[아이티비즈 김건우 기자] 하나은행(은행장 박성호)은 그룹 내 마이데이터 사업자(하나은행, 하나증권, 하나카드, 핀크)를 대상으로 '하나원사인(OneSign)' 인증서를 통한 마이데이터 통합인증 서비스를 개시한다고 23일 밝혔다.마이데이터의 통합인증은 손님이 안전하고 편리하게 1회 인증만으로 다수 정보제공자에게 개인 신용정보 전송 요구권 행사를 할 수 있는 마이데이터 서비스 이용을 위한 필수 절차이며, 마이데이터 사업자는 금융보안원이 마이데이터 통합인증기관으로 별도 지정한 전자서명인증 사업자의 인증서를 의무적으로 적용

[아이티비즈 김아라 기자] 시큐아이(대표 정삼용)는 IT 인프라의 취약점을 악용한 해킹 공격을 방어하고 고객의 내부 자산을 보호하기 위한 취약점 분석 솔루션 ‘블루맥스 클라이언트 스캔(BLUEMAX CLIENT SCAN)’을 ‘에스스퀘어오픈(S²OPEN)’ 내에 출시했다고 22일 밝혔다. 기업 및 기관이 보유한 보안 제품의 취약점을 악용한 해킹 공격이 매해 급증함에 따라 국가정보원, KISA 등 국가기관은 문제에 대응하기 위해 취약점에 대한 규정을 강화하고 있다. 블루맥스 클라이언트 스캔은 취약점 진단 및 관리 기능이 탑재돼 서버,

[아이티비즈 박미숙 기자] 컴볼트(아세안 및 한국·일본 총괄 부사장 채지빈)는 ‘메탈릭 쓰렛와이즈(Metallic ThreatWise)’ 데이터 보안 서비스를 공식 출시했다고 22일 발표했다.쓰렛와이즈는 알려지지 않은 위협과 제로데이 공격 등을 사전에 포착하는 조기 경고 시스템으로서, 이로 인해 손상된 데이터와 비즈니스 악영향을 최소화할 수 있도록 돕는다. 컴볼트는 이번에 출시한 쓰렛와이즈를 바탕으로 업계 최초의 조기 경고 시스템을 제공해 데이터 보안의 영역을 한층 확장한다. 해당 서비스는 악의적인 행위자가 가짜 리소스를 이용하도록

[아이티비즈 박미숙 기자] 포티넷코리아(대표 조원균)는 21일 원격이나 사무실 근무 등 장소에 구애받지 않고 일하는 하이브리드 업무 환경에서 안전한 액세스를 제공하는 ‘포티넷 유니버설 ZTNA(Fortinet Universal ZTNA)’를 발표했다.‘포티넷 유니버설 ZTNA’는 제로 트러스트 아키텍처를 구축하여 리스크 프로필을 줄이고자 하는 기업들에게 최적화된 솔루션으로 △모든 업무 위치에서 일관된 사용자 경험 △VPN에서 ZTNA로의 용이한 전환 △기존 포티넷 고객들은 ZTNA에 즉시 액세스 가능 △SD-WAN과 통합된 ZTNA

[아이티비즈 박미숙 기자] 랜섬웨어의 공격에 가장 큰 피해를 입은 산업은 비즈니스 서비스 분야인 것으로 나타났다.아카마이테크놀로지스는 글로벌 랜섬웨어 위협 보고서의 아시아태평양 및 일본 지역(APJ) 에디션을 공개하고, APJ 지역이 전 세계에서 북미 및 유럽·중동·아프리카(EMEA) 지역에 이어 콘티(Conti) 랜섬웨어 공격을 세 번째로 많이 받았다고 밝혔다.해당 보고서인 '2022년 상반기 아카마이 랜섬웨어 위협 보고서-APJ 심층 분석'은 활발하게 활동하고 있는 서비스형 랜섬웨어(RaaS) 공격 조직 중 하나인

[아이티비즈 김문구 기자] 융합보안기업 한싹(대표 이주도)은 패스워드 관리 솔루션 ‘패스가드(PassGuard)’가 국가정보원으로부터 보안기능확인서를 획득했다고 19일 밝혔다.보안기능확인서는 CC인증과 같이 정보보호 제품에 대한 보안성을 확인하기 위해 '국가용 보안요구사항' 충족 여부를 시험해 안전성을 사전 확인하는 인증 제도다.패스가드는 서버, 네트워크, DBMS, 보안장비, CCTV 등 다양한 시스템의 관리자 계정을 안전하고 체계적으로 관리해주는 통합 패스워드 관리 솔루션이다. 에이전트리스(agentless) 방식

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 중소벤처기업진흥공단(중진공, 이사장 김학도)은 중소벤처기업 개인정보보호 역량 강화를 위한 업무 협약을 체결했다고 16일 밝혔다.이번 업무협약은 예산·인력 등의 한계로 국내외 개인정보보호 조치에 어려움을 겪고 있는 중소벤처기업에 대한 협력지원 체계를 구축하고자 추진됐다.KISA는 정보보호·디지털 전문기관으로 국내 개인정보보호 및 정보보호 지원플랫폼과 솔루션을 보유하고 있다. 아울러 중진공은 전국 33개 지역본·지부와 17개국 28개 해외거점을 통한 중소벤처기업의 현

[아이티비즈 박미숙 기자] 국내 기업 10곳 중 3곳은 ‘데이터 침해’와 ‘감사 실패’를 경험한 것으로 나타났다.16일 탈레스가 ‘2022 탈레스 클라우드 보안 보고서를 발표했다. S&P 글로벌 마켓 인텔리전스 산하 451리서치가 실시한 본 보고서는 최근 12개월 간 한국 기업 32%가 클라우드 데이터 침해를 경험하거나 감사에 실패한 적이 있다고 밝히면서 사이버 범죄로부터 민감정보를 보호하는 데 우려를 제기했다.전 세계적으로 클라우드, 특히 멀티 클라우드의 도입이 지속적으로 증가하고 있다. 글로벌 기업에서 사용하는 SaaS기반 애플

[아이티비즈 김문구 기자] 지니언스가 미국 정부 지원 교육 개발 프로젝트에 참여해 미국 대학과 차세대 사이버 보안 인력 양성에 나선다.지니언스(대표 이동범)가 미국 메스베이 커뮤니티 대학의 사이버보안 교육 프로그램에 참여한다고 15일 밝혔다.지니언스는 메스베이 커뮤니티 대학과 협업해 사이버 보안 프로그램에 특화된 과학, 기술, 엔지니어링 및 수학 교육이 가능한 교수진을 양성하는 ‘차세대 사이버 보안 인력 양성(ACT; Next Generation Cybersecurity Workforce)’ 프로젝트를 진행한다. ACT 프로젝트는

[아이티비즈 김문구 기자] 마크애니(대표 최고)는 무인점포 내 이상행위를 감지하는 인공지능 기반 지능형 영상보안시스템 설계를 완료하고 핵심 기술 개발에 돌입했다고 14일 밝혔다.마크애니는 지난해 4월 과학기술정보통신부 산하 정보통신기획평가원(IITP)의 ‘무인점포 환경 대응형 2D·3D 영상 통합분석기반 지능형 영상보안시스템 기술 개발’ 사업 주관기관으로 선정됐다. 현재 공동연구기관인 한국전자기술연구원(KETI)과 함께 사업을 수행 중이다.해당 사업은 무인점포 내부 보안 사각지대 해소가 가능하도록 인공지능 기반 영상보안시스템 개발이

[아이티비즈 김아라 기자] 멘로시큐리티(지사장 김성래)는 조직이 기존의 악성 URL 링크 분석 엔진을 우회하는 ‘HEAT(Highly Evasive Adaptive Threats, 회피성이 뛰어난 지능형 위협)’ 공격 노출 정도를 평가할 수 있는 무료 보안 평가 도구인 ‘HEAT 체크(HEAT Check)’을 출시한다고 13일 밝혔다. 기존의 악성 URL 링크 분석 엔진을 우회하는 HEAT 공격은 사용자 기기에 장시간 머물며 대상 환경을 파악하여 랜섬웨어를 비롯한 악성 콘텐츠를 엔드포인트 기기에 전달하여 심각한 보안 위협으로 이어질

[아이티비즈 김문구 기자] SKT와 SKB가 국제망 구간에서 양자내성암호(PQC)를 국내 처음 상용화했다. SK텔레콤(대표 유영상)은 국제망을 이용하는 글로벌 가상사설망(VPN) 네트워크에서 PQC를 상용화했다고 13일 밝혔다.SKT는 이번 PQC 상용화를 통해, 양자암호키분배기(QKD)와 양자난수생성기(QRNG)에 이어 양자내성암호(PQC)로 양자암호 기술 영역을 확대하고, 효율적으로 보안성을 강화할 수 있게 됐다. QKD는 물리적인 키 분배장치를 구간마다 설치·운용하는 반면, PQC는 소프트웨어(SW) 방식으로 구현돼 보안 영역

[아이티비즈 김아라 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 서울여자대학교(총장 승현우)는 디지털 전환시대를 맞아 개인정보보호 전문성을 갖춘 실무형 여성인재를 본격 양성하기 위한 협약식을 개최했다고 7일 밝혔다.KISA는 개인정보보호위원회의 위탁을 받아 국내 대학교 대상으로 ‘개인정보보호 특화 교과과정’ 개발·운영을 지원하는 '개인정보보호 분야 혁신인재 양성사업'을 공모하였고, 평가를 통해 서울여자대학교를 지원대상 학교로 최종 선정하였다.이번 사업을 통해 서울여자대학교는 올해부터 3년간 총 13억 원의 예산을

[아이티비즈 김문구 기자] 트렌드마이크로(지사장 김진광)가 2022 상반기 보안 위협 보고서를 발표해 리눅스 서버 및 임베디드 시스템을 표적으로 한 랜섬웨어 공격의 급증을 경고했다. 보고서에 따르면 2022년 상반기에만 관련 공격이 전년대비 두 자릿수 증가했다.존 클레이 트렌드마이크로 위협 정보 부문 부사장은 “새롭게 부상하는 위협 집단은 정밀한 공격 방식에 초점을 두고 비즈니스 모델을 발전시키고 있다”며 “이에 따라 조직은 확장되는 디지털 공격접점을 매핑, 이해 및 보호하기 위해 단일 통합 사이버보안 플랫폼을 우선적으로 고려해야한

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 제안한 ‘사물인터넷(IoT) 보안 시험·인증 기준 국제표준안(X.1352)’이 국제전기통신연합 전기통신표준화부문(ITU-T)에서 최종 국제표준으로 채택됐다고 5일 밝혔다KISA는 지난 8월 24일부터 9월 2일까지 스위스 제네바에서 개최된 이번 ITU-T 표준화 회의(SG17, 정보보호연구반))에 참석해 대응한 결과, 제안한 표준안이 최종 승인됐다.이를 위해, KISA는 공인시험기관인 한국기계전기전자시험연구원과 함께 기존 국제표준인 ‘IoT 보안 프레임워크(X.1

[아이티비즈 김아라 기자] 에스피소프트(대표 이은재)가 자체 기술력으로 개발한 가상데스크톱(VDI) ‘gDaaS v2.0’으로 국가정보원의 ‘보안기능 확인서’를 획득했다고 5일 밝혔다. ‘보안기능 확인서’는 정부가 정보보호시스템 및 네트워크 장비 등 IT 제품의 안정성을 사전 검증하는 제도다. 국가와 공공기관에 제품을 공급하려는 기업이라면 ‘보안기능 확인서’를 필수적으로 취득해야 한다. 이번에 ‘보안기능 확인서’를 받은 에스피소프트의 ‘gDaaS v2.0’은 화면 워터마크 및 캡처 금지, 사이트 접근 차단 등 강력한 보안 기능을 탑

[아이티비즈 박미숙 기자] 사이버 침해 사고 경로 10곳 중 7곳이 피싱과 소프트웨어(SW) 취약점으로 발생되는 것으로 나타났다.5일 팔로알토네트웍스(지사장 이희만)는 인시던트 대응을 위한 자사의 연구조사기관 유닛42에서 수집한 600여개 이상의 사고 대응 사례를 샘플링 한 분석 결과를 담아 '2022 유닛42 인시던트 대응 보고서'를 발표했다. 이 보고서는 각 조직의 CISO 및 보안 팀에서 최우선으로 해결해야 할 보안 위협을 이해하고, 이에 대응하기 위해 자원을 전략적으로 운용할 수 있는 팁을 담고 있다. 보고서에

[아이티비즈 김문구 기자] 지란지교데이터(대표 조원희)는 최근 ‘개인정보 보호를 위한 가상인물을 이용한 재현데이터 생성 방법 및 운영 시스템’에 대한 특허를 취득했다고 5일 밝혔다.지란지교데이터는 이 기술을 개인정보 비식별화 솔루션 ‘아이디필터(IDFILTER)에 적용, 기관 및 기업들의 안전한 데이터 활용을 지원할 계획이다.재현데이터는 실제 데이터와 통계적 특성이 유사해, 실제 데이터를 분석한 결과와 유사한 결과를 얻을 수 있도록 인공적으로 재현 및 생성한 가상의 데이터를 의미한다. 해외에서는 ‘합성데이터(Synthetic Dat

[아이티비즈 김문구 기자] SK텔레콤(대표 유영상)은 추석 연휴기간 수사기관, 금융사, 택배회사 등을 사칭한 스팸·스미싱 문자가 크게 늘어날 것으로 우려된다며 이동통신 이용자들의 각별한 주의를 당부했다.SKT는 보이스피싱의 경우 지난해 피해액이 2020년 대비 28.5%가 줄어든 반면 메신저피싱 피해액은 165.7%가 증가하는 등 코로나19 이후 메신저를 활용한 사기가 크게 늘었다고 밝혔다.특히, 이동과 선물 구매 등이 빈번해지는 추석 연휴를 맞아 가족을 사칭하거나, 허위 결제를 가장하거나, 한시적 특별대출 등 정책자금을 빙자하는

[아이티비즈 박채균 기자] 인피니소프트(대표 황인철)는 글로벌 결제 데이터 보안 인증인 ‘PCI DSS(Payment Card Industry Data Security Standard, 지불카드보안표준) v3.2.1’을 획득했다고 2일 밝혔다.인피니소프트는 다양한 결제 수단을 통합 제공하는 온·오프라인 통합 결제대행 회사로, 신용카드 간편 수기결제, ARS결제, SMS결제 등의 원격 결제 솔루션과 바코드 결제, 앱카드결제 등의 대면 결제 솔루션을 제공하고 있다.'PCI DSS'는 5개 주요 글로벌 카드사가 카드 회원