[아이티비즈 김문구 기자] 스패로우(대표 장일수)는 오픈소스 라이선스 식별 및 보안 취약점 관리 도구인 ‘스패로우 SCA(Sparrow SCA)’에 소프트웨어 자재명세서(SBOM) 내보내기 기능을 적용했다고 16일 밝혔다.스패로우는 이를 통해 손쉽게 소프트웨어(SW) 구성요소를 파악할 수 있도록 적극 지원해 SW 공급망 보안을 강화한다.스패로우가 제공하는 SBOM(Software Bill of Materials)은 유통되는 식품에 사용된 구성성분을 표시하는 식품원재료표와 유사한 개념으로, SW를 구성하는 요소를 정리한 목록이다. 최

[아이티비즈 김건우 기자] 수산아이앤티(대표 이홍구)는 고성능 가상사설망 보안솔루션 ‘eWalker SSL VPN V10’이 CC인증 EAL4를 획득했다고 14일 밝혔다. CC인증은 정보보호 제품의 안정성과 신뢰성을 국가가 직접 평가해 보증하는 인증으로, 수산아이앤티가 이번에 획득한 CC EAL4 등급은 국내용 인증으로 보안 제품이 받을 수 있는 최고 등급이다. 주로 정부·공공기관에서 기업용 IT 솔루션 구축 시 제품 보안을 평가하는 중요한 근거로도 활용되므로 수산아이앤티는 제품의 강력한 보안성을 확인받았다고 볼 수 있다.인증을 획

[아이티비즈 김건우 기자] 체크포인트소프트웨어테크놀로지스가 악성 파일의 다운로드를 막는 하모니 모바일(Harmony Mobile)의 새로운 버전을 통해 모바일 관련 위협에 대한 가장 완전한 사이버 보호가 가능하다고 13일 발표했다.하모니 모바일은 모바일 디바이스에 악성 파일 다운로드를 방지하기 위해 내놓은 모바일 위협 솔루션이다. 이번 발표는 가장 완전한 모바일 보안 솔루션을 제공하기 위해 운영체제 취약점 평가, 삼성 디바이스에 대한 진보된 피해 최소화 기능, 손쉽게 관리하는 HTTPS 인스펙션 등 추가적인 보안 기능을 통해 하모니

[아이티비즈 박채균 기자] 주니퍼네트웍스가 주니퍼 시큐어 엣지 솔루션에 CASB(Cloud Access Security Broker) 및 고급 DLP(Data Loss Prevention) 기능을 추가해 SASE 제품을 확장했다고 13일 발표했다.새로운 기능이 추가된 주니퍼 시큐어 엣지(Juniper Secure Edge) 솔루션과 미스트 AI(Mist AI) 기반 SD-WAN 솔루션이 연동됨으로써 에지와 데이터센터 모두에 대한 가시성을 갖춘 업계 최초의 풀스택 SASE 솔루션을 구현한다.주니퍼는 시큐어 엣지 솔루션을 기반으로 고객

[아이티비즈 김문구 기자] 트렌드마이크로(지사장 김진광)가 29개국 6000여 명의 IT 및 경영 의사결정자를 대상으로 조사한 ‘글로벌 디지털 공격 접점 매핑 보고서(Mapping the Digital Attack Surface)’를 발표했다.이 보고서에 따르면 기업들은 확장되는 사이버 공격 접점을 규정하고 보호하는데 있어 난항을 겪고 있으며 이로 인해 위기관리에 불안정성이 초래되는 것으로 나타났다.조사에 응한 글로벌 기업 73%가 갈수록 증가하는 공격 접점에 대한 우려를 표했으며, 37%는 사이버 공격 접점이 “지속적으로 발전하며

[아이티비즈 박미숙 기자] 케이엠에스테크놀로지(대표 이창표)가 네이버클라우드(대표 박원기)와 업무협약을 체결하고, 마켓플레이스에서 오픈소스 관리 및 보안 리스크 점검 도구인 시높시스 ‘블랙덕(Black Duck)’을 선보인다고 13일 밝혔다.소프트웨어 구성분석(SCA) 툴인 블랙덕(Black Duck)은 애플리케이션 포트폴리오 전체에서 오픈소스 관련 리스크를 관리할 수 있는 도구로써, SW 라이프 사이클 전반에 걸쳐 라이선스 및 보안 취약점 검출을 지원한다. 여기에는 오픈소스 소프트웨어 라이선스 관리와 알려진 보안취약점(CVE) 검

[아이티비즈 박미숙 기자] 네이버클라우드(대표 박원기)가 클라우드 환경에서 고수준의 보안성을 제공하는 ‘매니지드 보안 관제 서비스(Security Monitoring)’를 7개월간 무료로 제공하는 프로모션을 진행한다고 10일 밝혔다.이번 프로모션은 베이직 유형보다 고도의 서비스를 제공하는 ‘매니지드 보안 관제 서비스’을 무상으로 제공하는 것으로, ▲침입탐지서비스(IDS) ▲DDoS공격 방어 서비스(Anti-DDoS) ▲웹방화벽서비스(WAF) ▲서버백신서비스(Anti-Virus) ▲침입방지서비스(IPS) 등 외부의 보안 위협을 실시간

[아이티비즈 김문구 기자] 마크애니(대표 최고)는 평생학습이력 플랫폼 ‘몰리다’가 국내·외 보안인증인 ‘국제 정보보호 경영 시스템(ISO/IEC27001)’과 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’ 인증을 동시 획득했다고 10일 밝혔다.몰리다는 블록체인 기반 증명서 발급·관리 플랫폼이다. 온라인상 증명서 발급과 학습 이력 관리 기능을 지원하며 편의성을 높인 것이 특징이다. 특히 주요 공공기관에서 사용하는 위변조 방지 솔루션 기술과 블록체인 데이터 관리 기술을 탑재해 정보 신뢰성을 확보했다.ISO/IEC27001은 국제표

[아이티비즈 김문구 기자] 시스코시스템즈가 사이버보안 행사 ‘RSA 컨퍼런스’에서 클라우드 기반의 글로벌 통합 보안 및 네트워킹 서비스 ‘시스코 시큐리티 클라우드(Cisco Security Cloud)’를 발표했다.이번에 발표된 솔루션은 업계에서 가장 개방된 플랫폼으로서, 특정 퍼블릭 클라우드 업체의 서비스나 솔루션의 종속성을 탈피하고 IT 생태계 전반의 무결성을 보존한다.시스코 시큐리티 클라우드는 어디서나 안전하게 사람과 디바이스를 애플리케이션과 데이터에 연결할 수 있는 통합 경험을 제공한다. 해당 개방형 플랫폼은 통합 관리를 통

[아이티비즈 김문구 기자] 시큐아이(대표 정삼용)는 고도화된 보안 위협을 빠르게 탐지하고 사전에 대응하기 위해 인공지능(AI) 기반 보안위협분석 플랫폼 ‘스틱(STIC)’을 출시했다고 9일 밝혔다. STIC(SECUI Threat Intelligence Center)은 머신러닝, 딥러닝, 빅데이터 등 최신 AI 기술을 적용해 파일 및 인터넷주소에 숨겨진 다양한 보안 위협을 사전에 탐지하고 분석이 가능한 위협분석 플랫폼이다.STIC은 단순한 위협 탐지뿐만 아니라 공격의 근원지인 신규 해커 서버 주소까지 탐지해 앞으로 발생할 새로운 위

[아이티비즈 김문구 기자] 소프트캠프(대표 배환국)가 보안 원격접속 솔루션 ‘실드게이트(SHIELDGATE)’를 출시했다고 9일 밝혔다.실드게이트는 외부 근무자가 웹 브라우저 하나로 사내 업무 시스템에 접속할 때 사용되는 보안 원격접속 솔루션이다. 리모트 브라우저 격리 기술을 통해 외부 근무자의 업무 편의성과 회사의 보안 수요를 모두 충족시켰다는 평가를 받는다.코로나19로 스마트워크가 본격화되면서 기업들도 재택·출근 근무를 병행하는 가운데 임직원들의 근무시간은 물론이고 근무장소, 근무시 사용하는 IT기기 등이 대폭 다양화됐다. 기업

[아이티비즈 박미숙 기자] 컴볼트(아세안 및 한국·일본 총괄 부사장 채지빈))는 랜섬웨어 대응을 위한 보안 기능을 강화하여 조직의 핵심 자산인 데이터를 보다 안전하게 지능적으로 관리할 수 있도록 지원하는 ‘인텔리전트 데이터 서비스(Intelligent Data Services)’ 11.26 릴리스를 공식 출시(GA)했다고 9일 발표했다.이번 발표로 동급 최고의 기능을 지원하는 인텔리전트 데이터 서비스는 외부 공격에 대한 인프라 하드닝과 복구력 향상을 통해 온프레미스와 클라우드, 여러 클라우드 등 모든 인프라 환경 전반에 랜섬웨어를

[아이티비즈 김문구 기자] VM웨어(CEO 라구 라구람)가 3일 VM웨어의 네트워크, 엔드포인트, 사용자 기술 전반에 적용되는 완성형 위협 인텔리전스 'VM웨어 콘텍사(VMware Contexa)'를 발표했다.VM웨어는 오는 6일 개최되는 글로벌 보안 행사 RSA 컨퍼런스 2022를 앞두고 VM웨어 특유의 횡적 보안(lateral security) 기능을 획기적으로 향상시킨 VM웨어 콘텍사를 발표, 멀티 클라우드 환경에서 고객의 최신 및 기존 애플리케이션에 강력한 보안을 지원한다. 이를 통해 VM웨어는 전통적인 보안

[아이티비즈 김문구 기자] 지니언스(대표 이동범)가 세계 최대 사이버 보안 컨퍼런스 ‘RSAC 2022’에 참가한다.이번 전시회는 6월 6일부터 9일까지 샌프란시스코에서 개최된다. ‘탈바꿈시키다(Transform)’을 주제로 전 세계 사이버 보안 시장을 리딩하는 기업과 전문가 들이 참가해 차세대 사이버 보안의 기술과 미래를 조망한다. 지니언스는 국내 보안 업계 중 유일하게 단독 부스로 참여하며 차세대 보안 패러다임인 제로 트러스트 보안 솔루션인 ‘지니안 ZTNA’를 선보인다. 미국 법인 주관으로 글로벌 시장에서 확보한 고객들의 성공

[아이티비즈 김아라 기자] 로그프레소(대표 양봉열)는 에스투더블유(대표 서상덕)와 보안 인텔리전스 사업 협력 MOU를 체결하고 공동으로 시장 공략에 나선다고 3일 밝혔다.로그프레소는 소나(SIEM)와 마에스트로(SOAR) 솔루션에 퀘이사(Quaxar) CTI를 결합해 지속적 표적 공격에 대해 효과적으로 대응할 것이라고 전했다. 또한 공격 표면 관리, 브랜드 보호 서비스, 계정 유출 탐지 서비스 등도 결합해 기업의 IT 인프라와 브랜드 평판까지 보호할 수 있는 체계를 마련했다.이번 협력을 시작으로, 공공기관이 로그프레소 제품을 구매할

[아이티비즈 김문구 기자] 지니언스(대표 이동범)가 사이버보안의 새로운 패러다임 보안 솔루션 ‘지니안 제로 트러스트 네트워크 액세스(ZTNA)’를 출시했다고 30일 밝혔다.‘지니안 ZTNA’는 IT와 보안 환경을 위한 최적의 아키텍처로 정보 통제기능을 강화한 제로 트러스트 솔루션이다. 모든 것을 지속적으로 검증하고 강력하게 대응한다는 원칙을 기본으로 △통제범위 확대 △운영 편의 제공 △서비스 확장성 △가시성 극대화 △네트워크 접근 통제 등의 기본 기능이 제공된다. 원격 및 클라우드 등 확장된 네트워크에 통합 대응이 가능해 암호화,

[아이티비즈 김아라 기자] 로그프레소(대표 양봉열)는 사용자가 자유자재로 기능을 확장할 수 있는 보안운영 플랫폼 ‘로그프레소 엔터프라이즈 4.0’을 출시한다고 27일 밝혔다.‘로그프레소 엔터프라이즈 4.0’은 사이버 보안을 필두로 IT 인프라에서 발생하는 다양한 로그 데이터를 수집하고, 분석할 수 있는 머신 빅데이터 플랫폼이다. 사이버 보안을 비롯해 관제, 클릭 스트림 분석, 클라우드 모니터링 등 다양한 분야에서 활용할 수 있다.로그프레소 엔터프라이즈 4.0 버전으로 업그레이드 되면서 보이는 가장 큰 변화는 앱스토어 체계를 도입했다

[아이티비즈 박미숙 기자] LG유플러스(대표 황현식)는 업무용 PC의 취약점을 진단해주는 ‘오피스 업무환경 진단 서비스’를 중소기업과 소상공인을 대상으로 무상 제공한다고 24일 밝혔다.오피스 업무환경 진단 서비스는 업무용 PC 문제점부터 네트워크와 와이파이 성능 취약점까지 정확히 진단해주는 서비스다. PC와 네트워크 등 업무환경에 위협이 될 수 있는 크고 작은 취약점을 사전 인지하여 정보 유출 등의 사고를 예방하고 경각심을 높인다는 취지다. 고객은 이 서비스를 통해 ▲랜섬웨어의 주요 원인인 원격데스크 취약점 ▲가짜 금융사이트 등 피

[아이티비즈 김문구 기자] 과학기술정보통신부(장관 이종호) 국립전파연구원은 5월 10일부터 20일까지 온라인으로 개최된 국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호 연구반(SG17)(의장 : 순천향대 염흥열 교수) 회의에서 우리나라 주도로 개발한 5세대(5G) 보안, 양자암호통신 보안 등 국제표준안 4건의 사전 채택과 신규 표준개발과제 3건이 승인되었으며 정보보호연구반(SG17) 국제 의장단 17석에 재선임되었다고 23일 밝혔다.사전 채택된 표준 및 기술보고서는 5G 보안, 사물인터넷 보안, 양자암호통신 보안 기술을 다

[아이티비즈 김건우 기자] 과학기술정보통신부(장관 이종호)는 글로벌 기술패권 경쟁의 심화로 인한 사이버공격 증가 추세에 대응하기 위하여 ‘2022년 과기정통부 사이버 위기대응 훈련계획’을 수립하여 추진한다.과기정통부 65개 소속·산하기관을 대상으로 5월부터 11월까지 실제상황을 가정한 다양한 종류의 체계적인 사이버 모의 훈련을 실시할 계획이다.최근, 글로벌 기술패권 경쟁의 심화와 우크라이나 전쟁 등 글로벌 사이버안보환경의 급변에 따라 사이버위기경보가 상향되는 등 출연 등에서 보유하고 있는 최신 과학기술 보호 중요성이 증대하고 있다.