[아이티비즈 김아라 기자] 카카오페이(대표 류영준)가 생체인증 국제표준인 FIDO(Fast IDentity Online)의 FIDO2 인증을 획득했다고 18일 밝혔다.FIDO는 온라인 환경에서 기존 비밀번호 인증 방식의 문제를 해결하고 이를 더욱 빠르고 안전한 방법으로 대체하기 위한 인증 표준 스펙이다. 얼굴이나 지문, 목소리 등을 통한 생체인증에 주로 활용되며, 마이크로소프트, 구글, 애플 등 IT 기업들이 주도해 기준을 만들어가고 있다.카카오페이는 지난해 10월부터 FIDO 관련 개발을 시작해 올해 10월 호환성과 인증 테스트를

[아이티비즈 김건우 기자] 한국정보인증이 개인정보보호위원회로부터 가명정보 결합전문기관으로 지정됐다고 17일 밝혔다.결합전문기관은 서로 다른 개인정보처리자가 보유한 가명정보를 결합하는 역할을 수행하도록 정부가 지정한 기관이다. 이는 지난해 8월 데이터 3법(개인정보보호법, 정보통신망법, 신용정보법) 개정으로 데이터 결합의 법적 근거를 마련하면서 새롭게 도입된 자격으로, 안전한 가명정보 결합을 위해 국가가 지정한 결합전문기관에서만 데이터 결합을 할 수 있다. 한국정보인증은 조직·인력, 공간 및 시설, 시스템 구축, 데이터 및 네트워크

[아이티비즈 김문구 기자] 모비젠(대표 김태수)은 자체 개발한 SDN 컨트롤러 ‘원비전 SDN 컨트롤러(OneVision SDN Controller)’가 최근 국가정보원에서 인증하는 보안기능확인서를 획득했다고 16일 밝혔다.모비젠이 획득한 보안기능확인서는 국가 및 공공기관에서 도입하는 네트워크 장비, 정보보호시스템 등 IT 제품에 대해 공인 시험기관이 ‘국가용 보안 요구사항’ 만족 여부를 시험해 안정성을 인증해 주는 제도다. 국가 및 공공기관에서는 국제공통기준(CC) 인증 대신 보안기능확인서를 통해 ‘선검증 후도입’ 방식으로 제품

[아이티비즈 박미숙 기자] 아태기업 절반이 파악하지 못한 디지털 자산이 사이버 공격 경로로 악용되는 것으로 나타났다.16일 팔로알토네트웍스(지사장 이희만)가 MIT테크놀로지 리뷰 인사이트와 함께 발표한 조사 보고서에 따르면 아태지역 내 기업들이 팬데믹 이후 원격 근무자들을 위해 안전한 네트워크 및 시스템을 제공하는데 어려움을 겪고 있는 것으로 조사됐다. MIT는 조사 결과를 토대로 새로운 사이버 보안 환경이 구축된 만큼 노트북에서부터 클라우드 애플리케이션에 이르기까지 인터넷이 연결된 디지털 자산들의 전체 목록을 관리하고, 원격 근무

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 최근 '예약 물품을 확인하라'는 문자를 보내 악성 앱 설치를 유도하는 스미싱 공격을 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘고객님 예약물품 맞는지 조회부탁합니다 문제있는경우 곡객센터`(‘고객센터’의 오타) 연락주세요'라는 내용으로 악성 URL이 포함된 문자를 발송했다.사용자가 문자메시지 내 URL을 누르면 인터넷우체국으로 위장한 가짜 사이트로 연결되며, '우체국 최신 버전을 다운로드하고 설치하세요.'라는 메시지가 나타난다. 사용자가 무심코

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 강원경찰청(청장 최승렬)은 국민들의 보이스피싱 및 불법스팸 피해 예방과 경찰의 수사 활동을 효율적으로 지원하기 위한 업무협약(MoU)을 체결했다고 15일 밝혔다.최근 코로나19로 불안정한 경제 상황을 악용하여 은행을 사칭한 불법대출 스팸이 꾸준히 증가하면서 이로 인한 보이스피싱 피해가 잇따르고 있다. 이에 양 기관은 협약을 통해 ▲보이스피싱 예방 및 수사를 위한 스팸데이터 등 자료제공 ▲보이스피싱 스팸문자, 오토콜 등 대응 시스템 개발 ▲대국민 대상 피해 예방수칙

[아이티비즈 김문구 기자] 이스트시큐리티(대표 정상원)는 11일 평양 과학기술대학 총장을 사칭한 北 연계 해킹 조직의 공격이 추가 발견됐다며 각별한 주의를 당부했다.이번 공격은 지난 8일 보고된 외교·안보·국방·통일 분야 전문가를 겨냥한 표적 공격과 마찬가지로 ‘CVE-2021-40444‘ 취약점이 동일하게 사용된 것으로 드러났다.현재 위협 조직이 해당 취약점을 적극적으로 사용하고 있어, MS오피스 사용자들은 최신 버전으로 즉각 업데이트해야 유사 공격 피해를 사전에 예방할 수 있다.이스트시큐리티 시큐리티대응센터(ESRC)는 이번 공

[아이티비즈 김건우 기자] 시옷(대표 박현주)이 국제보안규격(IEEE1609.2) 표준을 만족하는 자율주행 보안 인증 모듈을 울산광역시와 광주광역시에 납품 완료했다고 11일 밝혔다.이번 자율주행 보안 모듈 납품은 울산광역시와 광주광역시와 체결한 차세대 지능형 교통체계(C-ITS) 스마트도로 실증 사업 수주에 따른 것이다. C-ITS는 차량과 차량, 차량과 도로 간 통신을 통해 교통 정보, 각종 위험 정보 등을 공유해 대응할 수 있도록 지원하는 교통 인프라로, 완전자율주행을 위해선 빠르고 안전한 통신망 보안이 필수적이다.시옷이 납품한

[아이티비즈 김문구 기자] 이스트시큐리티(대표 정상원)는 9일 한국의 싱크탱크 워크샵 행사 내용처럼 위장한 새로운 사이버 위협 활동이 포착됐다며 각별한 주의를 당부했다.이스트시큐리티에 따르면, 이번 공격은 지난 주에 수행된 것으로 확인됐는데, 실존하는 특정 학술원의 안보전략 심층 토론 내용처럼 위장했다.공격자는 전형적인 이메일 기반 스피어 피싱(Spear Phishing) 공격 기법을 구사했으며, 마치 오는 11월 23일 진행되는 행사용 워드(DOCX) 문서 파일처럼 수신자를 현혹했다.이스트시큐리티 시큐리티대응센터(ESRC)의 분석

[아이티비즈 박미숙 기자] 팔로알토네트웍스(지사장 이희만)가 가트너 매직쿼드런트(MQ) 보고서 네트워크 방화벽 부문에서 10년 연속 선두 기업으로 선정됐다고 9일 밝혔다.팔로알토네트웍스는 19개 공급업체 중 비전 완성도와 실행 역량 모든 측정 기준에서 가장 높은 점수를 획득했다. 네트워크 방화벽 부문 매직 쿼드런트 보고서에는 공급업체의 실행 역량과 비전 완성도에 대한 평가 조사가 담겨 있으며, 팔로알토네트웍스는 혁신을 위한 지속적인 노력과 고객 성공에 대한 기여도를 인정받아 리더 기업에 다시 한번 등재됐다. 이희만 팔로알토네트웍스코

[아이티비즈 김아라 기자] 안랩(대표 강석균)은 최근 사람과 로봇을 구별하기 위한 인증 수단인 ‘캡챠(CAPTCHA)’를 위장한 이미지로 악성 웹사이트 접속을 유도하는 ‘피싱 PDF’ 문서를 발견해 사용자의 주의를 당부했다. 안랩이 이번에 발견한 피싱 PDF 문서의 첫 페이지에는 악성 링크로 연결되는 캡챠 위장 이미지가 포함돼 있다. 이어지는 페이지에는 의미 없는 내용의 문자가 무작위로 적혀있다.만약 사용자가 속아 캡챠 인증 이미지를 클릭하면 사용자의 접속 환경(IP, 접속 국가 등)에 따라 공격자가 미리 설정해놓은 악성 웹사이트로

[아이티비즈 김문구 기자] 소프트캠프는 가트너에서 발행한 ‘악성 파일 업로드로부터 웹 애플리케이션 보호’ 보고서에서 CDR 벤더로 등재되면서 글로벌 경쟁력을 입증했다고 2일 밝혔다. 가트너는 이번 보고서에서 악성 파일 업로드로부터 웹 어플리케이션을 보호할 수 있는 방안에 대해 제시했다. 그 일환으로 △파일 형식을 필요한 최소로 제한할 것 △허용된 파일 형식의 경우 기본적으로 멀웨어 업로드 위험을 제한하는 네 가지 옵션을 설명했다. 네 가지 옵션 중 CDR(Content Disarm and Reconstruction)이 첫 번째로 언

[아이티비즈 김문구 기자] 미래차 보안 전문기업 시옷(대표 박현주)은 자사의 자율주행보안모듈이 한국정보통신기술협회(TTA)로부터 차량통신 기술 검증을 받았다고 2일 밝혔다.시옷이 TTA를 통해 기술 검증받은 자율주행보안모듈은 국제보안규격(IEEE1609.2) 표준을 만족하는 보안인증 라이브러리로써 근거리전용통신(DSRC) 일종인 ‘WAVE(웨이브)’ 기술과 이동통신 기반 ‘C-V2X’을 통신 규격으로 하는 모델이다. 이번 기술 검증 통과를 통해 시옷의 자율주행보안모듈은 국제 기준을 충족하는 인증을 획득하여 북미·중국 등 글로벌 시장

[아이티비즈 김문구 기자] 지란지교시큐리티(대표 윤두식)는 가트너가 발표한 보고서 ‘악성 파일 업로드 시 웹 애플리케이션을 보호하는 빠른 해법’에서 CDR 기술 부문 벤더로 등재됐다고 2일 밝혔다.가트너는 이번 보고서에서 이력서, 보험금 청구서, 신원 증명서 등 다양한 파일 업로드 과정에서 발생하는 악성 파일 위협으로부터 웹 애플리케이션을 보호하기 위한 방안으로 콘텐츠 악성코드 무해화(CDR) 기술을 소개하고 지란지교시큐리티를 비롯한 CDR 주요 벤더들을 언급했다.가트너는 “CDR은 업로드된 모든 파일의 위협 요소를 제거하는 기술로

[아이티비즈 김문구 기자] 파수(대표 조규곤)는 한국남동발전(사장 김회천)에 문서 보안 솔루션 ‘파수 엔터프라이즈 디알엠(FED; Fasoo Enterprise DRM)’ 등을 공급했다고 1일 밝혔다.한국남동발전은 지난해 공기업 최초로 국제표준 정보보호관리와 개인정보보호관리 인증을 획득하는 등 정보보호 강화에 앞장서고 있는 공기업이다. 한국남동발전은 이번에 기존의 타사 솔루션 대신 파수의 PC 문서 보안 솔루션과 인쇄 보안 솔루션 ‘파수 스마트 프린트(FSP)’을 새롭게 도입해 민감 데이터를 더욱 안전하게 보호하게 됐다. 파수의 P

[아이티비즈 김건우 기자] 하나은행(은행장 박성호)은 코로나19 장기화로 어려움을 겪고 있는 소상공인의 건강한 성장을 지원하고자 '소상공인 사이버금융범죄 피해보상보험 무상 가입 지원 서비스'를 실시한다고 31일 밝혔다.하나은행이 실시하는 '사이버금융범죄 피해보상보험 무상가입 지원 서비스'는 지난 8월 발표한 ‘소상공인 동반 캠페인’ 중 금융소비자보호 강화 정책의 일환으로, 최근 국민재난지원금 등 자금 지원을 빙자한 대출 사기로 피해를 입을 수 있는 소상공인을 보호하는 것을 목적으로 한다.이번 소상공인 사

[아이티비즈 김아라 기자] 보안기업 시큐리온(대표 이성권)의 모바일 안티바이러스 솔루션 ‘온백신(OnAV)’이 19번째 AV-TEST 인증을 획득했다. AV-TEST는 독일에 위치한 글로벌 보안제품 성능평가 기관으로 매 홀수 달 테스트를 진행한다. 평가 항목은 ‘과잉 탐지(과탐)’와 ‘퍼포먼스’, ‘미탐지(미탐)’로 각 6점씩 18점 만점으로 구성돼 있다. OnAV는 이번 평가에서 종합 탐지율 99.44%, 과탐 0개로 총점 17.5점을 기록했다. 머신러닝 검사와 평판 검사, 패턴 검사를 결합한 크로스 밸리데이션 시스템으로 과탐은

[아이티비즈 김문구 기자] 이스트시큐리티(대표 정상원)는 28일 北 연계 해킹 그룹으로 알려진 ‘탈륨’의 새로운 APT 캠페인 해킹 공격이 포착돼 각별한 주의를 당부했다.이번 공격은 이메일에 악성 파일을 첨부해 보내는 전형적인 스피어 피싱(Spear Phishing) 공격 기법과 다르게, 마치 최근 있었던 시사 정치 뉴스처럼 가장해 본문의 URL 클릭을 유도하는 사회공학적 피싱 수법이 쓰였다.먼저 위협행위자는 북한 분야에서 활동하는 대북 전문가들을 주요 표적 삼아 이번 공격을 수행했고, 마치 고 노태우 전 대통령의 법적 사위인 최태

[아이티비즈 김건우 기자] 하나은행(은행장 박성호)은 초정밀 기술이 적용된 500 유로화 위폐를 적발했다고 28일 밝혔다. 이번에 발견된 위폐는 자외선·적외선 반응 등 고성능 광학장비로만 식별되거나 보는 각도에 따라 색상이 달리 보이는 특수잉크를 사용하여 이미 알려진 美 달러 슈퍼노트와 견줄 만큼 제작수준이 정교하고 현재까지 인터폴 등 법집행기관에도 보고된 적이 없었다.특히, 이번 위폐는 화폐제작용 고성능 기기로 인쇄되어 30배율의 확대경으로도 대조하기 어렵고, 자외선·적외선 등 특수잉크를 사용한 유럽중앙은행 발행권의 위변조 방지요

[아이티비즈 김문구 기자] 센스톤(대표 유창훈)은 인도네시아 조폐공사(PERURI)의 전자수입인지 시스템에 위·변조 검증 및 예방을 위한 인증보안 기술로 자사의 OTAC(One-Time Authentication Code)를 공급한다고 27일 밝혔다.이번 계약은 단발성 인증 솔루션 공급이 아니라, OTAC 알고리즘이 지속적인 전자수입인지 발행을 위한 인증보안 플랫폼으로 제공된다. 센스톤은 영구적 라이선스 제공 대신 트랜잭션당 라이선스 비용을 과금하는 방식으로 계약을 체결함으로써, 초기 구축 비용 절감 및 전자수입인지 사용 확산에 기