[아이티비즈 김아라 기자] 안랩(대표 권치중)은 가트너의 2018년 10월 매직 쿼드런트 보고서 ‘엔터프라이즈 네트워크 방화벽’ 부문'에 안랩 트러스가드가 등재됐다고 17일 밝혔다. ‘매직 쿼드런트’는 가트너가 매년 각 산업 분야에서 글로벌 리딩 기업들의 ‘실행 능력’과 ‘비전 완성도’ 등을 평가해 발표하는 보고서다. 안랩은 국내에서 유일하게 2014년부터 ‘엔터프라이즈 네트워크 방화벽’ 부문에 5년 연속 등재됐다. 안랩 트러스가드는 ▲고도화된 애플리케이션 제어 ▲침입방지시스템(IPS) ▲사용자 ID 기반 정책 설정ㆍ관리,

[아이티비즈 김문구 기자] 파수닷컴(대표 조규곤)이 국내 및 해외 자동차 부품기업에 데이터 보안 솔루션 구축을 완료하며 글로벌 자동차 부품업계의 보안시장 선점에 나섰다.파수닷컴은 최근 자동차 부품 생산업체인 만도의 ‘데이터 보안 프로젝트’를 완료했다. 만도는 자동차 부품 전문기업으로, 자율주행, 커넥티드카, 전기차 등 미래 자동차 기술 시장에서 경쟁력을 높이고 있는 세계 50대 자동차 부품업체다.이번 프로젝트를 통해 만도는 국내를 포함, 미국, 중국, 독일 등 12개국에 있는 법인 전체에 데이터 보안 솔루션을 구축했으며, 국내ㆍ외에

[아이티비즈 김문구 기자] 지란지교시큐리티(대표 윤두식)는 지난 11일 베트남 호치민에서 신한DS베트남(신한DS VN, 법인장 이광식)과 베트남 정보보안 시장 개척을 위한 전략적 업무협약(MOU)를 체결했다고 15일 밝혔다. 지란지교시큐리티에 따르면 이번 업무 제휴를 통해 신흥 IT 시장으로 떠오르고 있는 베트남 현지에 특화된 정보보안 신규 서비스 개발 및 비즈니스 기회를 발굴하고 양사의 인ㆍ물적 네트워크를 활용해 글로벌 사업 확대를 적극 추진한다는 방침이다. 신한DS VN은 신한금융그룹이 글로벌 ICT 사업 확대를 위해 지난 8월

[아이티비즈 김아라 기자] 안랩(대표 권치중)은 최근 온라인 광고를 악용해 ‘크라켄크립토 랜섬웨어’의 1.6 버전이 유포되고 있어 사용자 주의가 필요하다고 15일 밝혔다. 공격자는 멀버타이징 기법으로 해당 랜섬웨어를 유포했다. 먼저 공격자가 무료게임, 토렌트, 포르노 관련 사이트 등 다양한 웹사이트에 악성 광고를 올렸다. 사용자가 해당 악성 광고가 포함된 웹사이트에 접속하면 악성코드 제작 및 유포 도구인 ‘폴아웃 익스플로잇 킷’으로 사용자의 접속 환경을 분석한다. 만약 감염 가능한 조건일 경우 랜섬웨어가 설치되는 페이지로 이동해(리

[아이티비즈 김문구 기자] SK텔레콤이 AI 핵심 기술인 딥러닝을 스팸 문자 차단 기술에 도입해 급변하는 스팸 문자 유형에 빠르게 대응할 수 있게 됐다. SK텔레콤(대표 박정호)은 딥러닝 기반의 스팸 문자 차단 기술 상용화에 성공했다고 11일 밝혔다. SK텔레콤은 지난해 9월 딥러닝으로 스팸 문자를 차단하는 기술을 최초 개발해 원천기술을 확보한 데 이어, 올 10월에 기존 스팸 차단 서비스에 추가 적용했다. 기존에는 SK텔레콤으로 전송되는 문자 수억 건을 한국인터넷진흥원에 신고된 스팸 문자 데이터베이스와 비교해 동일 문자를 필터링했

[아이티비즈 김문구 기자] 소프트캠프(대표 배환국)가 저장매체를 통해 외부에서 내부로 유입되는 모든 파일을 키오스크에서 간편하게 검증 및 관리하는 스마트 클린 시스템 ‘실덱스 게이트엑스캐너(SHIELDEX GateXcanner)’를 출시했다고 10일 밝혔다.게이트엑스캐너는 외부 문서나 패치 파일의 위협요소를 탐지, 검증, 관리해 주는 키오스크 시스템이다. 이 제품은 ▲사용자 인증 후 ▲USB, CD, 외장하드 등 저장매체를 삽입 한 뒤 ▲파일에 대한 백신 검사와 문서/패치/펌웨어 등 파일 유형별 무결성 검증 ▲이력 자동생성 과정을

[아이티비즈 김아라 기자] 안랩(대표 권치중)은 최근 사용자 PC에서 암호화폐 채굴을 노리는 악성코드가 백신으로 위장해 지속 유포되고 있어 사용자 주의를 당부했다.안랩의 자체 분석에 따르면, 3월부터 6월까지는 특정 해외 백신의 이름을 위장한 암호화폐 채굴 악성코드가 지속적으로 발견됐다. 5월에는 V3를 사칭한 파일명으로 변종이 잠시 유포되기도 했다. 이후 6월부터 9월까지는 윈도우 기본 백신을 위장해 다시 유포되는 등 해당 악성코드는 시기별로 V3를 비롯해 다수의 국내외 백신 프로그램으로 위장했다. 해당 악성코드의 유포 경로는 매

[아이티비즈 김문구 기자] 지니언스(대표 이동범)는 태국 항공사인 ‘타이항공’의 네트워크 접근제어(NAC) 구축사업을 수주했다고 10일 밝혔다. ‘타이항공’ NAC 구축 사업은 최고 보안등급을 요구하는 항공사의 특성상 장기간 제품 테스트를 진행한 바 있다. 회사측은 글로벌 NAC 제품과의 동등한 경쟁 속에 차별화된 기능과 안정성을 인정받아 수주해 더욱 의미있는 고객사라고 설명했다. 지니언스의 이동범 대표는 “타이항공 NAC 사업은 현지 파트너사와의 장기적인 협업을 통해 자사의 글로벌 비즈니스가 본 궤도에 오르고 있음을 반증하는 것”

[아이티비즈 김아라 기자] 안랩이 '서비스사업부 분사조치'를 철회했다고 8일 밝혔다.안랩은 지난 9월 14일 서비스사업부 분사 계획 발표 후, 권치중 대표가 안랩 임직원들에게 '분할조치' 철회를 주 내용으로 하는 메일을 전달했다. 권치중 대표는 "지난 9월 14일 발표 이후 지금까지 개최했던 설명회, 노사협의체 한마음보드 미팅, 경영진의 사업부 구성원과의 공식/비공식 소통을 포함한 수많은 의견수렴과정을 토대로 ‘서비스사업부 구성원 상당수가 이번 분할을 원하지 않는 것으로 판단했다"며 "이사회에 해당안건을

[아이티비즈 김아라 기자] 안랩(대표 권치중)의 통합 PC 보안 솔루션 ‘V3 Internet Security 9.0(V3 IS 9.0)’이 글로벌 보안제품 테스트 기관 ‘AV-TEST’의 2018년 7-8월 인증 평가에서 진단율 만점으로 인증을 획득했다. 글로벌 보안 제품 18개를 대상으로 윈도우10 환경에서 실시된 이번 테스트에서 ‘V3 IS 9.0’은 악성코드를 진단하는 ‘진단율(Protection)’ 부문과 제품 실행 시 PC 성능 영향도를 평가하는 ‘성능(Performance)’부문에서 각각 만점(6점)을 기록했다. 또,

[아이티비즈 김문구 기자] 파이어아이는 클라우드 기반 이메일 보안 솔루션에 대해 ISO 27001 인증, SOC 2 타입 2 재인증, 페드램프(FedRAMP) 재인증을 획득했다고 4일 발표했다. 파이어아이 기술담당최고총책임자(CTO) 그래디 서머스는 “이메일을 클라우드에 전송할 때 데이터 보안은 매우 중요한 요소로 모든 고객들이 이를 우선적으로 고려한다. 파이어아이는 공격자에 대한 직접적인 경험과 지식을 기반으로 철저한 보안 검토를 시행하고 있다"면서 "이번 ISO 인증과 페드램프 재인증으로 파이어아이 클라우드 솔루션의 안전성을 또

[아이티비즈 김아라 기자] 안랩(대표 권치중)은 최근 유명 포털 사이트 로그인 페이지로 위장해 사용자 계정 정보를 노리는 ‘피싱 메일’ 유포 사례가 발견돼 사용자 주의가 필요하다고 2일 밝혔다.먼저 공격자는 ‘발주 신청서’를 사칭한 악성파일을 첨부해 메일을 무작위로 발송했다. 사용자가 무심코 해당 첨부파일을 실행하면 실제 유명 포털과 구분하기 어려울 정도로 유사하게 제작된 가짜 로그인 웹페이지(보충자료 참고)로 이동한다. 만약 사용자가 의심없이 해당 포털의 로그인 아이디와 비밀번호를 입력하면 이 계정정보는 공격자에게 바로 전송된다.

[아이티비즈 김문구 기자] 삼성SDS(대표 홍원표)는 세계 처음으로 전자서명에 대한 부채널공격을 차단하는 해킹방지 암호기술을 확보했다고 1일 밝혔다. 부채널공격은 IC칩이 내장된 신용카드와 전자여권, 자동차 스마트 키 같은 IoT 기기에서 사용자 인증을 위한 전자서명 알고리즘이 작동할 때 발생하는 전기 소모량, 전자기 신호량 등을 분석해 전자서명 암호키를 빼내는 해킹기법이다. 전자서명 암호키는 사용자 인증을 위해 IC칩 등에 입력된 개인 고유의 비밀 정보 값이다. 해커가 부채널 공격으로 탈취한 신용카드 전자서명 암호키를 새로운 IC

[아이티비즈 김아라 기자] 맥아피가 GS샵 어플리케이션을 악성코드로 인식하는 문제 발생과 관련된 모든 오류를 해결했다고 28일 밝혔다.지난 9월 25일 오후 12시부터 9월 27일 오전 10시 40분 사이 맥아피 보안 프로그램에서 GS샵의 어플리케이션이 악성코드로 인식되는 상황이 발생됐다. 문제가 발견된 직후 맥아피는 원인 파악에 착수했고 악성앱을 검출하는 과정에서 다소 공격적으로 설정된 프로세스로 인해 해당 앱이 오인 탐지 됐다는 것을 확인했다. 맥아피 연구소는 이와 같은 내용을 파악한 후 즉시 수정했으며, 철저한 재검증을 통해

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 유영민)는 웹 브라우저 플러그인(액티브X, 실행파일) 및 IP카메라에 대한 '신규 취약점 신고포상제 집중 신고 기간'을 10월 1일부터 31일까지 운영한다.금융거래ㆍ공공분야 등에서 암호ㆍ인증 등을 위해서 사용하는 웹브라우저 플러그인(액티브X, 실행파일)에서 취약점이 발견되거나 악성코드 유포에 악용되는 사례가 발견되어 침해사고 추가 발생이 우려되는 상황이다.또한, 인터넷에 연결되어 실시간으로 영상 송출이 가능한 IP카메라의 경우

[아이티비즈 김문구 기자] 라온시큐어(대표 이순형)는 지난 8월 미국 실리콘밸리에서 국제 생체인증표준협회(FIDO Alliance) 주최로 열린 상호 운용성 테스트(FIDO2 Interoperability Test)에서 자사 FIDO 생체인증 솔루션이 FIDO2 Certified 인증을 획득했다고 27일 밝혔다.이번 테스트에는 FIDO 서버 및 인증장치 분야 글로벌 기업 20여개사가 참여했으며, 라온시큐어는 서버 부문에서 ‘터치엔 원패스(TouchEn OnePass)’, 인증장치 부문에서 ‘라온 파이도 동글(RAON FIDO Don

[아이티비즈 김아라 기자] 블랙베리(CEO 존 S. 첸)가 체크포인트소프트웨어테크놀로지스와 글로벌 독립소프트웨어개발업체(ISV) 파트너십을 체결했다고 21일 밝혔다.체크포인트는 이러한 전략적 파트너십 형태의 계약은 처음으로, 체크포인트의 모바일 위협 방어 솔루션인 샌드블라스트 모바일과 블랙베리 UEM 및 블랙베리 다이나믹스의 출시 계획 및 판매가 포함되어 있다. 블랙베리는 일관된 서비스 사용자 경험과 개선된 서비스를 위해 체크포인트 샌드블라스트 모바일 솔루션에 대한 충분한 교육을 통한 전문적인 서비스를 지원할 예정이다.마크 윌슨 블

[아이티비즈 김아라 기자] 안랩(대표 권치중)이 10월부터 사내 버그바운티 프로그램 ‘iQx 버그바운티’를 운영한다고 19일 밝혔다. 버그바운티란 소프트웨어의 버그 및 취약점을 발견한 사람에게 포상금을 지급하는 제도로, 보안 취약점을 선제적으로 발견해 조치할 수 있다. 구글, 페이스북, 마이크로소프트 등 글로벌 기업이 제품 보안 고도화를 위해 제도를 도입하고 있으며, 국내에서는 한국인터넷진흥원(KISA)이 주도하고 있다.이번에 안랩이 시행하는 사내 버그바운티 프로그램 ‘iQx 버그바운티’는 안랩 임직원을 대상으로 한다. 취약점 제출

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 유영민)와 울산지역 영세ㆍ중소기업의 정보보호 활동을 지원하기 위한 ‘울산정보보호지원센터’를 19일 울산정보산업진흥원 9층에 개소했다고 밝혔다.KISA는 지난 2014년을 시작으로 전국 6개 권역(인천, 대구, 동남, 호남, 중부, 경기)에서 정보보호지원센터를 구축ㆍ운영하고 있으며, 7번째 센터 구축 지역 선정을 위한 공모를 통해 자동차ㆍ조선ㆍ석유화학 등 중소기업 8만2,900여개를 보유한 전략 산업도시 울산을 최종 선정하게 됐다.‘울산정보보

[아이티비즈 김문구 기자] 스마일서브(대표 마보임)는 자사의 베어메탈 전문 서비스인 '클라우드브이(CLOUDV)'에서 랜섬웨어 대응 백업 서비스 출시한다고 19일 밝혔다.이번에 출시한 백업 서비스는 CDP 솔루션 백업과 만일에 상황에 대비할 수 있도록 격리백업을 추가 지원한다.스마일서브 기획영업실 김기중 본부장은 "랜섬웨어 대비의 핵심은 백업"이라며, "협회의 랜섬웨어 대비 운영 지침에 따라 시점 복구를 위한 CDP 백업과 격리 백업을 함께 제공하기로 결정했다"고 출시 배경을 설명했다.