[아이티비즈 김아라 기자] 안랩(대표 강석균)이 의료AI 스타트업 에어스메디컬(대표 이진구)과 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드(AhnLab Cloud)’ 제공 계약을 맺고, 그 일환으로 클라우드 정보보호 컨설팅을 완료했다.안랩은 이번 컨설팅에서 에어스메디컬이 사용 중인 아마존웹서비스(AWS) 클라우드 보안 운영 현황을 분석해 ▲클라우드 운영 시 보안 설정 진단 ▲의료/헬스케어 서비스 기업 맞춤형 클라우드 컴플라이언스 검토 및 분석 ▲아마존 EKS(Elastic Kubernetes Service)보안 설정 강화 등을

[아이티비즈 김문구 기자] 파수(대표 조규곤)는 한국주택토지공사(LH)에 문서 보호 솔루션 ‘파수 엔터프라이즈 디알엠(FED)’ 등을 공급했다고 29일 밝혔다.파수는 FED와 함께 화면 및 인쇄 보안솔루션 등을 공급해 LH의 문서 보안을 한층 더 강화한다. LH가 도입한 파수의 FED(Fasoo Enterprise DRM)는 문서나 도면이 생성되는 시점부터 자동 암호화하고 설정된 권한에 따라 열람, 편집, 인쇄 등을 제한한다. 암호화된 문서는 외부로 유출되더라도 권한이 없으면 열어보지 못한다. 또한 문서 사용과 관련한 상세 사용 내

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 복권수탁사업자 동행복권(대표 조형섭, 김세중)은 복권 관련 불법 사이버도박 및 도박스팸 근절을 위한 업무협약(MoU)을 체결했다고 26일 밝혔다.양 기관은 협약을 통해 ▲KISA의 도박스팸 데이터, 동행복권의 불법 로또·파워볼 등 복권 관련 사이트 정보 공유 ▲불법 복권 관련 사이트 차단 및 분석 ▲불법 사이버도박·도박스팸 관련 홍보·마케팅 활동 등 불법 도박스팸으로 인한 국민 피해를 최소화하기 위해 협력한다.실제로 지난 9월 KISA에서 발표한 ’21년 상반기

[아이티비즈 김건우 기자] 뉴코리아전자통신(대표 조영순)이 구로구청의 ‘어린이보호구역 통합안전 스마트시스템 구축’ 사업을 완료했다고 26일 밝혔다.이 사업은 구로구 내 어린이 보호구역 내에서 따로 관리되고 있던 속도표지판, 주정차단속, 방범CCTV 서비스를 하나의 스마트 시스템으로 통합 제공해 어린이의 안전을 확보하고 공공안전 서비스를 질적으로 향상시키는 것을 목적으로 한다.뉴코리아전자통신은 5G IoT 단말기 ‘VTC-500’를 적용해 따로 흩어져있던 서비스를 하나로 통합했으며, 풀컬러 LED 전광판과 과속경보계도 시스템을 함께

[아이티비즈 김아라 기자] 쿤텍은 통신 및 네트워크 장비를 구성하는 IC 칩, PC 보드 및 펌웨어에 숨겨진 의도적인 보안 취약점을 분석 및 검증할 수 있는 핵심기술을 개발했다고 25일 밝혔다.쿤텍은 해당 기술을 기반으로 5G 네트워크 장비에 대한 보안 신뢰성 및 안전성을 보장하여 각종 5G 관련 서비스의 활성화를 지원한다.한국전자통신연구원(ETRI, 원장 김명준)이 개발한 펌웨어 분석 모듈을 기반으로 쿤텍이 고도화에 성공한 해당 펌웨어 분석 및 검증 기술은 하드웨어에 내재되어 있는 취약점을 분석하고 검증한다. 이 기술을 통해 최근

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 한국정보보호학회(KIISC, 회장 류재철)는 25일 대한민국 미래 사이버보안 정책의 새로운 아젠다를 제시하기 위한 '사이버보안 정책 포럼' 창립총회를 공동으로 개최했다고 밝혔다.포럼 창립총회에서는 ICT 분야의 대표적인 학회, 기관, 협단체, 법조계 등 분야별 다양한 전문가들이 한자리에 모여 ‘디지털 전환’ 시대에 필요한 사이버보안의 정책 발전 방향을 논의했다. 포럼 구성은 운영위원회를 비롯하여 △사이버 위협대응, △디지털 융합보안, △사이버 신뢰제

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 코스타리카 과학기술정보통신부(MICITT)와 정보보호 분야 협력 증진을 위한 협약을 체결했다고 24일 밝혔다. 이번 협약은 양 기관이 2015년도에 체결한 첫 업무 협약이 2020년 만료됨에 따라 갱신한 두 번째 협약이다.1990년에 설립된 코스타리카 과기부는 코스타리카의 과학, 혁신, 기술 통신, 디지털 거버넌스를 담당하는 정부부처로, 2012년부터 하위 조직으로 CSIRT.CR을 두어 침해사고 등 사이버보안 위협 대응 업무도 함께 담당하고 있다.양 기관은 이번

[아이티비즈 김아라 기자] 라드웨어코리아(대표 김도건)가 DDoS 보호 솔루션의 일환으로 새로운 암호화된 보호 기능을 출시했다고 24일 밝혔다. 이번에 새롭게 선보인 보호 기능은 기업과 통신사 및 서비스 공급업체가 SSL DDoS 공격으로부터 가시성과 제어를 극대화할 뿐 아니라, 암호화된 DDoS 공격에 대한 사이버 방어 전략을 맞춤화할 수 있도록 지원한다.라드웨어의 ‘디펜스프로(DefensePro)’ 및 클라우드 DDoS 보호 서비스의 일부인 고급 기능에는 더 높은 수준의 보안을 위한 여러 암호 해독 및 완화 옵션이 포함된다. 이

[아이티비즈 박미숙 기자] 포티넷(한국대표 조원균)는 12년 연속 네트워크 방화벽 부문 ‘2021 가트너 매직 쿼드런트’ 리더 기업에 선정됐다고 22일 밝혔다.포티넷 고유의 SPU 기술을 기반으로 하는 포티게이트 차세대 방화벽(FortiGate NGFW)은 업계 최고의 엔터프라이즈 보안 기능을 제공하며, 전세계 기업 고객들의 규모에 맞게 모든 엣지를 보호한다.포티게이트 NGFW는 기업의 네트워크 인프라와 보안 아키텍처를 긴밀하게 통합하는 포티넷 고유의 보안 중심 네트워킹 접근방식의 일부이다. 이는 보안을 향상시키고, 비용과 복잡성을

[아이티비즈 김문구 기자] 파수(대표 조규곤)는 한국남부발전(사장 이승우)에 데이터 식별 및 분류 솔루션인 '파수 데이터 레이더(Fasoo Data Radar)'를 공급했다고 22일 밝혔다.남부발전은 최근 공공기관 최초로 능동형 개인정보 보안시스템인 '개인정보 흐름 관리시스템'을 도입했다고 발표해 주목을 받았다. 재택근무와 같은 비대면 업무환경이 확대되고 다양한 보안 위협이 거세짐에 따라 남부발전은 블록체인 기술 기반으로 한 개인정보 관리시스템을 선보였다. 남부발전의 시스템은 개인정보의 생성·이용, 이동

[아이티비즈 김아라 기자] 인섹시큐리티(대표 김종광)는 멀웨어 분석 솔루션 기업인 조시큐리티가 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 v33인 ‘화이트 다이아몬드’를 출시한다고 19일 밝혔다.코드 네임 ‘화이트 다이아몬드(White Diamond)’로 출시된 이번 릴리즈에는 186개의 새로운 시그니처가 추가되어, 최신 멀웨어 그룹을 정밀하게 탐지할 수 있도록 지원한다. 또한 13개의 새로운 멀웨어 구성 추출 파일이 추가됐다. 조샌드박스의 행위 시그니처(Behavior Signature)는 샌드박스

[아이티비즈 김아라 기자] 가비아가 웹호스팅 서비스에 PHP-FPM 보안 취약점 업데이트를 적용했다고 19일 밝혔다.이를 통해 가비아 웹호스팅 고객은 PHP-FPM 취약점으로 인한 사이트 권한 탈취 걱정 없이 안정적인 웹호스팅 서비스를 이용할 수 있다.PHP의 경우 워드프레스, 드루팔, 줌라 등의 콘텐츠관리시스템(CMS)을 포함하여 전체 웹 사이트의 78.2%에 사용되고 있다. 서버와 애플리케이션 간에 데이터를 주고받는 방식에 해당하는 PHP-FPM(FastCGI Process Manager)은 외부 요청에 따라 웹 서버가 파일을

[아이티비즈 김문구 기자] 케이사인(대표 최승락)이 운영기술(OT) 환경에 특화된 보안관리 솔루션 ‘MNX-IIOT’를 출시하며 시장 공략에 나선다고 19일 밝혔다.‘MNX-IIOT’는 산업 제어 환경을 위한 사이버 위협 대응 플랫폼 솔루션으로 IT와 OT 영역을 포괄해 식별에서부터 탐지 및 분석와 대응에 이르는 기능을 수행하다. 심층패킷분석(DPI) 기법을 적용해 모니터링하는 네트워크 패킷에서 메타데이터를 추출하고 이를 기반으로 악성코드 탐지와 네트워크 이상행위 탐지 및 킬-체인 관점의 상관관계 분석 기반 탐지를 수행한다.가용성을

[아이티비즈 김아라 기자] 카카오페이(대표 류영준)가 생체인증 국제표준인 FIDO(Fast IDentity Online)의 FIDO2 인증을 획득했다고 18일 밝혔다.FIDO는 온라인 환경에서 기존 비밀번호 인증 방식의 문제를 해결하고 이를 더욱 빠르고 안전한 방법으로 대체하기 위한 인증 표준 스펙이다. 얼굴이나 지문, 목소리 등을 통한 생체인증에 주로 활용되며, 마이크로소프트, 구글, 애플 등 IT 기업들이 주도해 기준을 만들어가고 있다.카카오페이는 지난해 10월부터 FIDO 관련 개발을 시작해 올해 10월 호환성과 인증 테스트를

[아이티비즈 김건우 기자] 한국정보인증이 개인정보보호위원회로부터 가명정보 결합전문기관으로 지정됐다고 17일 밝혔다.결합전문기관은 서로 다른 개인정보처리자가 보유한 가명정보를 결합하는 역할을 수행하도록 정부가 지정한 기관이다. 이는 지난해 8월 데이터 3법(개인정보보호법, 정보통신망법, 신용정보법) 개정으로 데이터 결합의 법적 근거를 마련하면서 새롭게 도입된 자격으로, 안전한 가명정보 결합을 위해 국가가 지정한 결합전문기관에서만 데이터 결합을 할 수 있다. 한국정보인증은 조직·인력, 공간 및 시설, 시스템 구축, 데이터 및 네트워크

[아이티비즈 김문구 기자] 모비젠(대표 김태수)은 자체 개발한 SDN 컨트롤러 ‘원비전 SDN 컨트롤러(OneVision SDN Controller)’가 최근 국가정보원에서 인증하는 보안기능확인서를 획득했다고 16일 밝혔다.모비젠이 획득한 보안기능확인서는 국가 및 공공기관에서 도입하는 네트워크 장비, 정보보호시스템 등 IT 제품에 대해 공인 시험기관이 ‘국가용 보안 요구사항’ 만족 여부를 시험해 안정성을 인증해 주는 제도다. 국가 및 공공기관에서는 국제공통기준(CC) 인증 대신 보안기능확인서를 통해 ‘선검증 후도입’ 방식으로 제품

[아이티비즈 박미숙 기자] 아태기업 절반이 파악하지 못한 디지털 자산이 사이버 공격 경로로 악용되는 것으로 나타났다.16일 팔로알토네트웍스(지사장 이희만)가 MIT테크놀로지 리뷰 인사이트와 함께 발표한 조사 보고서에 따르면 아태지역 내 기업들이 팬데믹 이후 원격 근무자들을 위해 안전한 네트워크 및 시스템을 제공하는데 어려움을 겪고 있는 것으로 조사됐다. MIT는 조사 결과를 토대로 새로운 사이버 보안 환경이 구축된 만큼 노트북에서부터 클라우드 애플리케이션에 이르기까지 인터넷이 연결된 디지털 자산들의 전체 목록을 관리하고, 원격 근무

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 최근 '예약 물품을 확인하라'는 문자를 보내 악성 앱 설치를 유도하는 스미싱 공격을 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘고객님 예약물품 맞는지 조회부탁합니다 문제있는경우 곡객센터`(‘고객센터’의 오타) 연락주세요'라는 내용으로 악성 URL이 포함된 문자를 발송했다.사용자가 문자메시지 내 URL을 누르면 인터넷우체국으로 위장한 가짜 사이트로 연결되며, '우체국 최신 버전을 다운로드하고 설치하세요.'라는 메시지가 나타난다. 사용자가 무심코

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 강원경찰청(청장 최승렬)은 국민들의 보이스피싱 및 불법스팸 피해 예방과 경찰의 수사 활동을 효율적으로 지원하기 위한 업무협약(MoU)을 체결했다고 15일 밝혔다.최근 코로나19로 불안정한 경제 상황을 악용하여 은행을 사칭한 불법대출 스팸이 꾸준히 증가하면서 이로 인한 보이스피싱 피해가 잇따르고 있다. 이에 양 기관은 협약을 통해 ▲보이스피싱 예방 및 수사를 위한 스팸데이터 등 자료제공 ▲보이스피싱 스팸문자, 오토콜 등 대응 시스템 개발 ▲대국민 대상 피해 예방수칙

[아이티비즈 김문구 기자] 이스트시큐리티(대표 정상원)는 11일 평양 과학기술대학 총장을 사칭한 北 연계 해킹 조직의 공격이 추가 발견됐다며 각별한 주의를 당부했다.이번 공격은 지난 8일 보고된 외교·안보·국방·통일 분야 전문가를 겨냥한 표적 공격과 마찬가지로 ‘CVE-2021-40444‘ 취약점이 동일하게 사용된 것으로 드러났다.현재 위협 조직이 해당 취약점을 적극적으로 사용하고 있어, MS오피스 사용자들은 최신 버전으로 즉각 업데이트해야 유사 공격 피해를 사전에 예방할 수 있다.이스트시큐리티 시큐리티대응센터(ESRC)는 이번 공