[아이티비즈 박미숙 기자] 베스핀글로벌(대표 이한주)이 아마존웹서비스(AWS)의 보안 서비스 파트너인 ‘AWS MSSP’ (Managed Security Services Provider, 관리형 보안 서비스 공급자)에 선정됐다고 4일 밝혔다. 베스핀글로벌은 AWS 보안 제품을 이용한 클라우드 보안서비스와, AWS의 대표적인 엔드포인트 보안과 WAF 구성 및 운영 그리고 컨테이너/서버리스에 대한 클라우드 네이티브 보안 기술과 서비스에 대한 역량을 인정받았고, 자체 클라우드 보안 상품인 섹옵스(SecOps; Security+Operat

[아이티비즈 김아라 기자] 케이사인(대표 최승락)은 현재 아파트 관리비 비리나 부정을 차단하고 투명하게 관리할 수 있는 블록체인기반 관리행정 서비스와 비대면으로 아파트의 다양한 커뮤니티 활동에 참여할 수 있는 서비스에 적용 가능한 블록체인기반 분산신원증명(DID) 서비스를 개발하고 있다고 3일 밝혔다.비대면 의사결정 활동과 관리행정 투명성을 위해서는 주민 참여가 필수적이며, 이에 대한 비대면 주민 거주 여부 신원인증 방법이 필요하다. 이에 차세대 인증기술로 활발하게 연구 개발 중인 블록체인 기반 분산신원증명 기술을 개발해 공동주택

[아이티비즈 김문구 기자] 아크로니스(지사장 서호익)는 최신 위협 트렌드에 대한 심층 분석과 내년도 전망을 담은 ‘2020 아크로니스 사이버 위협 리포트’를 발간했다고 3일 발표했다.코로나19 팬데믹 기간 동안 원격 근무로의 전환이 늘어나며 데이터 보호 및 보안에 대한 도전과제들이 증가한 만큼, 아크로니스는 2021년에 공격자들의 패턴이 데이터 암호화에서 데이터 유출로 진화하는 등 공격적인 사이버 범죄 활동이 늘어날 것으로 전망했다. 대표적인 위협 사례로 꼽히는 랜섬웨어의 경우, 2020년 보고된 공격의 절반 가량이 메이즈(Maze

[아이티비즈 김문구 기자] 지니언스(대표 이동범)가 씨플랫폼(대표 김중균)과 단말 기반 지능형 위협 탐지 및 대응 솔루션(EDR) 조달 총판 계약을 체결했다고 3일 밝혔다.지니언스의 EDR 솔루션 ‘지니안 인사이츠 E 2.0’ 버전의 나라장터 조달 등록도 완료되어 공공기관들은 보다 손쉽게 EDR 솔루션을 구매할 수 있게 됐다.전 세계적으로 사이버 위협이 진화함에 따라 공격에 대한 사전점검과 인공지능에 기반한 악성코드 탐지 및 대응에 대한 필요성이 절대적으로 요구 되고 있다. 알려진 위협정보에 기반을 두어 탐지하는 백신 제품은 한계에

[아이티비즈 김건우 기자] 보안 솔루션 전문기업 나루데이타(대표 유영준)가 최근 폭스바겐파이낸셜서비스코리아의 지문정보 마스킹 시스템 구축 사업을 수주했다고 2일 밝혔다.나루데이타의 지문정보 마스킹 솔루션(SmartProCon)은 기업들의 업무수행에 필요한 각종 문서 이미지(스캔·팩스·화면캡처·촬영 이미지) 파일이나 전자문서 형태의 파일 내 고객의 동의없이 관행적으로 불법 수집된 지문정보를 안전하게 삭제·폐기하는 솔루션이다.금융거래 및 각종 계약에 필요한 증빙자료에 포함된 고객의 개인정보와 바이오정보(지문 등)의 파기 중요성이 금융기

[아이티비즈 김문구 기자] 파수(대표 조규곤)가 아이테그룹이 발간한 보고서에서 데이터 식별 분류 솔루션의 성공적인 구축 사례로 소개됐다고 2일 밝혔다.글로벌 리서치기관인 아이테그룹은 ‘민감한 데이터의 식별, 관리, 보호(Sensitive Data Everywhere – Find It, Manage It, and Protect It)’ 보고서를 발간하여, 데이터 식별 분류 솔루션의 시장 동향과 파수 제품을 도입한 금융권의 성공적인 구축 사례를 소개했다.이 보고서에 따르면 2017년부터 유럽 개인정보보호법(GDPR) 준수를 위해 데이터

[아이티비즈 김아라 기자] 안랩(대표 강석균)은 자사의 보안 운영 효율화 플랫폼 ‘안랩 세피니티 에어 1.0(AhnLab Sefinity AIR 1.0)’이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 2일 밝혔다.GS인증은 국제표준을 기반으로 소프트웨어의 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등 항목에 대해 기능을 평가하고 인증을 부여하는 제도다. 안랩의 ‘세피니티 에어’는 이번 인증에서 ▲보안 관련 작업 케이스 생성 및 작업 케이스별 플레이북 정의 ▲시작/종료 이벤트, 노드 설정, 액션 설정 등

[아이티비즈 김문구 기자] 카카오 계열사인 전자상거래업체 그라운드원(대표 한재선)이 지난달 2천여건의 개인정보 유출 사고가 발생했다.2일 그라운드원에 따르면 개인정보를 안전하게 보호해왔으나, 예기치 않은 상황으로 인하여 지난달 2천여건의 소중한 정보가 유출됐다고 말했다.또한, 그라운드원에 따르면 2020년 11월 8일 3시경 업무 목적으로 활용하고 있는 클라우드 기반 문서관리 시스템에 신원 불상의 자가 탈취한 계정을 활용해 접속하여, 직접 혹은 클레이튼(Klaytn Pte. Ltd.)의 수탁자로서 보관하고 있던 업무용 파일들 일부를

[아이티비즈 김아라 기자] 아마존웹서비스(AWS)는 국내 인터넷 은행 카카오뱅크가 AWS를 도입해 디지털 혁신을 가속화하고 고객 경험 개선에 나선다고 1일 밝혔다.카카오뱅크는 AWS 클라우드의 보안과 성능을 활용해 확장성을 강화해 피크 타임에서 사용량을 효과적으로 관리하고, 운영 비용 절감 효과도 거둘 것으로 예상된다. 카카오뱅크는 클라우드 전환을 시작하기에 앞서, 안전하고 신뢰할 수 있는 금융환경을 위한 금융보안 전담 기관인 금융보안원이 실시하는 금융 클라우드 안전성 평가를 완료해야 했다. 이번 안전성 평가 결과는 금융 정보에 대

[아이티비즈 박미숙 기자] LG유플러스는 LG이노텍 및 을지대학병원에 양자내성암호 기반 전용회선을 구축 완료하고, 이달말까지 검증을 진행한다고 1일 밝혔다. 양자내성암호(PQC: Post-Quantum Cryptography)는 향후 고성능 양자컴퓨터의 보안 위협에 대응할 수 있는 차세대 암호 기술로, 양자컴퓨터의 연산능력으로도 풀 수 없는 암호화 알고리즘을 활용한다.실제로 양자컴퓨터가 상용화되면, 현재 최고 사양의 슈퍼컴퓨터가 백만년이 소요되는 암호 해독을 수 초 이내에 수행할 수 있다. 양자내성암호는 이러한 양자컴퓨터로도 수 만

[아이티비즈 김아라 기자] 프라이빗테크놀로지(대표 김영랑)가 최근 ‘포스코인터내셔널 사외 접속 시스템 개선 및 구축 사업’을 수주하고 SDP 제품을 공급한다고 30일 밝혔다.포스코인터내셔널은 웹툰 ‘미생’의 모델이 된 상사기업이다. 그동안 해외 지사와 전통적인 보안 방식으로 업무를 진행하면서, 속도 개선 및 보안 접속 방식의 근본적인 변화의 필요성을 체감해 프라이빗테크놀로지의 SDP 제품을 도입하게 됐다.이번에 도입하는 ‘이지스커넥트 온 리스키(AegisConnect on RISKi)’는 애플리케이션 접속을 제어하는 네트워크 보안

[아이티비즈 김문구 기자] SK텔레콤(대표 박정호)은 27일 SKT의 자회사인 SK인포섹과 LSH(ADT캡스의 母회사; Life and Security Holdings)가 각각 이사회를 열고 양사간 합병을 결의했다고 27일 밝혔다.SK인포섹과 LSH가 연내 합병을 하고 내년 1분기 안에 기업결합 신고 등 절차를 거쳐 ADT캡스까지 합병을 완료, 보안전문기업을 출범시킬 계획이다.‘ADT 캡스’는 70만명의 가입자를 확보한 국내 2위 물리보안 사업자로, 2019년 매출 9,130억원을 달성했다. 무인경비 및 무인주차·출입통제 등 물리보

[아이티비즈 김건우 기자] 네이버(대표 한성숙)가 지난 23일 커넥트 컨퍼런스를 통해 SME를 위한 다양한 지원책을 공개한 가운데, 이용자의 개인정보보호와 SME의 안정적인 사업을 위한 네이버의 개인정보보호 인식 제고 활동에 나서고 있다.네이버는 지난 18일 프라이버시 센터에 '네이버 사업자 지원' 탭을 신설하고 네이버 사업자 회원들이 꼭 알아야 하는 고객 개인정보보호 관련 유용한 정보와 자료를 한데 모아 보기 쉽게 제공하고 있다.해당 페이지에서는 네이버 회원을 대상으로 스마트스토어, 네이버 페이, 네이버 예약, 네이

[아이티비즈 김건우 기자] 이스트시큐리티(대표 정상원)는 25일 ‘국세청 전자세금계산서 발급 메일 안내’로 위장한 악성 이메일이 불특정 다수를 대상으로 국내에 급속히 유포되고 있다며 주의를 당부했다.발견된 공격은 메일 수신자가 관심을 가질만한 내용의 이메일을 발송해, 첨부된 악성 파일을 열어보도록 유도하는 전형적인 ‘스피어 피싱’ 방식이다.다만 기존 이메일 스피어 피싱 공격에는 압축파일이나 마이크로소프트(MS)의 워드(WORD) 문서 형태의 악성 파일을 흔히 사용했으나, 이번 공격은 파워포인트 문서인 PPT 파일을 사용한 특징이 있

[아이티비즈 김문구 기자] 소프트캠프(대표 배환국)는 25일 서울 여의도에서 기자간담회를 개최하고, 자사의 보안 클라우드 서비스 통합 브랜드 ‘시큐리티 365(Security 365)’를 출시한다고 밝혔다.시큐리티 365는 소프트캠프에서 전개하는 보안 클라우드 서비스군 일체를 의미하는 통합 브랜드 명이다. 기존 암호화 기술 중심의 패키지 제품에 집중했던 것과 함께 클라우드 향의 다양한 서비스를 새롭게 출시해 두 마리 토끼를 잡는다는 계획이다. 이는 금융권 등 여전히 구축형 솔루션이 필요한 산업군에는 패키지로 제품을 공급하고, 서비스

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 최근 미국 최대의 온라인 쇼핑몰인 아마존의 ‘배송 안내’ 메일로 위장해 원격제어 악성코드를 유포하는 사례를 발견해 사용자 주의를 당부했다.공격자는 먼저 아마존 공식 메일을 사칭해 ‘Delivered: Your Amazon.com Order’라는 제목으로 악성 메일을 유포했다. 메일 본문에는 영문으로 ‘택배를 요청한 장소에 배송 완료했다’는 내용과 함께 ‘배송상태를 조회하려면 첨부파일을 클릭하라’는 메시지가 포함되어 있다(보충자료 참조). 사용자가 본문에 속아 첨부파일을 다운로드 받아

[아이티비즈 김건우 기자] 트렌드마이크로(지사장 김진광)가 새로운 유형의 사이버 범죄를 확인했다고 24일 밝혔다.또한, 트렌드마이크로는 클라우드 서비스와 기술에 기반한 사이버 공격이 성행함으로써, 피해 기업이 공격 유형을 파악하고 대응하는 것이 더욱 어려워졌다고 전했다.트렌드마이크로의 연구조사에 따르면, 아마존ㆍ구글ㆍ트위터ㆍ페이스북ㆍ페이팔 등과 같은 대형 플랫폼의 로그인 정보와 상당한 규모의 기업 내부 데이터가 다크 웹(Dark Web) 내에서 거래되고 있는 것으로 조사됐다. 불법 데이터 거래는 해당 데이터가 저장된 클라우드 로그에

[아이티비즈 박미숙 기자] 케이사인(대표 최승락)은 자회사 세인트시큐리티(대표 김기홍, 어성율)가 운영하고 있는 멀웨어스닷컴을 통해 최근 맥 운영체제용 악성코드가 지속적으로 증가하는 추세를 보이고 있다고 24일 밝혔다.멀웨어스닷컴은 국내외 악성코드를 실시간으로 수집, 분석해 해당 정보를 공유하는 악성코드 수집, 분석 플랫폼이다. 오픈 플랫폼으로 누구나 악성코드에 대한 분석 요청을 할 수 있고, 분석된 결과를 받아 볼 수 있다. API를 통해 국내외 다양한 악성코드 수집처와 연계/연동되므로 사용자 분석 요청을 포함한 국내외 악성코드

[아이티비즈 김아라 기자] 라온시큐어(대표 이순형)가 자사의 모바일 화면 캡처 방지 정보보호 솔루션 ‘터치엔 안티캡쳐(TouchEn AntiCapture) v1.0’이 한국정보통신기술협회(TTA)의 GS인증 1등급을 획득했다고 24일 밝혔다.이로써 라온시큐어는 총 20건의 솔루션이 GS인증 1등급을 획득하게 됐다. GS인증은 소프트웨어의 품질을 증명하는 국가인증제도로, TTA 소프트웨어시험인증연구소가 ISO 국제표준을 기반으로 실제 운영 환경과 유사한 조건 하에서 소프트웨어의 기능, 성능, 사용성, 신뢰성, 보안성 등을 종합적으로

[아이티비즈 김문구 기자] 스패로우(대표 장일수)가 지란지교시큐리티(대표 윤두식)에 스패로우 클라우드(Sparrow Cloud)를 공급한다고 23일 밝혔다.지란지교시큐리티는 클라우드 환경에서 소스코드 보안약점과 웹 취약점을 검출 및 제거하는 ‘스패로우 클라우드’를 도입함으로써, 그 동안 수동으로 해결해오던 보안취약점 제거를 자동화해 효율성을 대폭 높였다. 스패로우 클라우드는 메일 보안 솔루션인 지란지교시큐리티의 스팸스나이퍼를 비롯한 전 제품의 보안 테스트 과정에 적용된다.스패로우 클라우드는 별도의 도구 설치나 운영 없이 단일 프로그