[아이티비즈] LG CNS 자회사로 아웃소싱 전문기업인 유세스파트너스(대표 한호선)가 정보보호관리체계 및 개인정보프레임워크 부문 국제표준인증 'ISO27001'과 'ISO29100'을 업계 최초로 동시에 획득했다. 유세스파트너스는 최근 글로벌인증기관 'DNV GL'로부터 HR(급여 및 복리후생 서비스) 사업과 콜센터 아웃소싱 사업 분야에서 가장 중요한 개인정보관리 운영체계의 효과성을 인정받았다.유세스파트너스는 이번 인증 획득을 위해 LG표준정보보호정책과 보안진단 가이드를 준수하여 개인정보프레임워크 국제표준을 갖추었다.한호선 유세스파트너스 대표는 “이번 인증(ISO27001) 획득과 검증(ISO29100) 통과로 유세스파트너스의 정보관리 및 운영 서비스 역량을 업계에 입증했고, 아웃소싱 분야에서

[아이티비즈] 트렌드마이크로(대표 에바 첸)는 많은 기업들이 클라우드로 이전할 수 있는 포괄적인 방법을 모색함에 따라 VM웨어와의 기술협력을 강화한다고 발표했다.이번 제휴를 통해 VM웨어 NSX에 대한 투자가 가속화 및 극대화될 수 있으며 고객들은 트렌드마이크로 보안 솔루션을 통해 우수한 보안, 속도, 민첩성 및 운영 효율성을 누릴 수 있게 됐다.VM웨어 NSX와 딥 시큐리티(Deep Security)의 연동으로 다양한 계층에서 동작하는 구성요소 별 보안, 통합 정책 및 중앙 관리 기능을 통해 하이브리드 클라우드 제품을 구축하고 보호할 수 있다. 이 외에도 솔루션은 작업 주기를 간소화 및 자동화하고 네트워크 격리 및 세분화를 통해 VDI 환경의 공격 노출 부위를 대폭 축소시키며 동시에 통합 관리성을

[아이티비즈] 글로벌 안전 과학회사 유엘(UL)은 온라인 보안 인증 및 테스트 분야의 역량 강화를 위해 인포가드와 어콰이어시스템즈를 인수했다고 밝혔다.유엘은 세계 최고 권위의 안전 규격 개발 및 인증기관으로서 최근 온라인 분야로까지 진화하는 안전의 영역에 대한 포괄적인 안전 인증 및 제반 서비스를 제공하기 위해 이번 인수를 진행했다고 밝혔다.인포가드는 미국국립표준기술연구소(NIST)가 인가한 IT 보안 시험소로, 암호화 알고리즘, 모듈 및 전자결제보안, 헬스케어 부분 관련 테스트, 인증, 감사, 자문 등의 서비스를 제공하는 기업이다. 이번 인수를 통해 UL은 결제보안은 물론 최근 부상하고 있는 헬스케어, 생체 인식분야에 대한 포트폴리오를 확장하고, 관련 테스트 및 인증에 대한 역량을 강화하게 되었

[아이티비즈] 블루코트코리아(대표 김기태, www.bluecoat.co.kr)는 16일 2016년도 보안 전망을 발표했다.블루코트는 2016년 보안 업계에서 주목해야 할 주요 사항으로 ▲클라우드 보안 위협 증가 ▲랜섬웨어, 확산일로 ▲잘 보이는 곳에 숨겨진 암호화 된 트래픽/SSL ▲계속되는 사이버공격, 경각심을 가지고 대응책 마련해야 ▲IoT 기기의 보안 위협 주목해야 ▲전 세계적인 사이버 범죄 조직 창궐, 공격 기술도 빠르게 발전 ▲안전피난처 협약 무효화, 데이터 보안 시스템에 대한 투자 늘어나 ▲사이버 보안 역량 강화 위한, 전문 인력 모시기 분주 등을 꼽았다.2016 보안시장 전망 주요 내용① 클라우드 보안 위협 증가; 클라우드 안의 보물과 클라우드에 진입하는 도둑들(Jewels in th

[아이티비즈] 소프트포럼은 11일 경기도 판교 한컴타워에서 주주총회 및 이사회를 열고 사명을 ‘한컴시큐어(Hancom Secure Inc)’로 바꾸고, 새 대표직에는 MDS테크놀로지 이상헌 대표가 겸임한다고 밝혔다. ‘한컴시큐어’는 한컴과의 브랜드 결합을 통해 기업 인지도와 신뢰성을 제고하고, 정보보안 분야를 담당하는 전문기업임을 직관적으로 표현함과 동시에, 글로벌 시장 진출에 대비하기 위한 기업 이미지 수립 차원에서 사명 변경을 진행했다고 밝혔다.한컴시큐어의 신임 대표이사에는 한컴의 관계사인 MDS테크놀로지의 이상헌 대표가 선임됐으며, 이 신임 대표는 MDS테크놀로지와 한컴시큐어의 대표를 겸임하면서 시너지 창출에 중점을 두고 양사를 이끌어갈 계획이다.새롭게 출발하는 한컴시큐어는

[아이티비즈] 포티넷코리아(지사장 조현제, www.fortinet.co.kr)는 11일 자사의 보안 솔루션들이 여러 독립적인 제3의 검증 테스트에서 뛰어난 성능을 인정받았다고 밝혔다.포티넷의 포티메일(FortiMail), 포티클라이언트(FortiClient), 웹 컨텐츠 필터링(Web Content Filtering)은 스팸 탐지율, 안티-피싱 효과성, 바이러스 보호 능력 등을 측정하는 독립 테스트에서 높은 성능을 인정받았다.먼저, 2015년 11월, 포티넷 포티메일은 국제 공인 평가 기관인 바이러스 블러틴(Virus Bulletin)이 주관하는 VB스팸(VBSpam+)에서 최종 점수 99.98을 받아 스팸 탐지 부문 7년 연속 VB인증을 수상했다. VB스팸(VBSpam+)은 안티-스팸 테스트 및 인

[아이티비즈] 한국인터넷진흥원(KISA, 원장 백기승)은 공인인증서의 안전한 이용 생활화 및 웹 표준 기반 공인인증서를 확산하기 위해 금융사, 이동통신사, 공인인증기관 등과 함께 ‘공인인증서 안전 실천 캠페인’을 12월 10일부터 한 달간 진행한다고 밝혔다.공인인증서는 2015년 10월말 기준 총 3,379만 건이 보급되어 전체 국민의 65.7%가 본인확인 또는 전자서명 수단으로 사용하고 있는 대표적인 인증수단이다. 그러나 최근 피싱 등 전자금융 사기 수법이 진화하여 사용자 개인컴퓨터 하드디스크(NPKI폴더), 유에스비(USB NPKI폴더) 등에 보관하고 있는 공인인증서가 유출되는 사례가 발생하고 있다.이에 따라 인터넷진흥원은 국민들이 공인인증서를 안전하게 저장 및 관리할 수 있는 보안토큰(H

[아이티비즈] 팔로알토네트웍스코리아(지사장 최원식, www.paloaltonetworks.com)는 9일 사용자의 컴퓨터에 저장된 모바일 기기의 백업 파일로부터 개인 정보를 빼내기 위해 사용하는 새로운 공격 유형 ‘백스탭(BackStab)’에 대한 자세한 정보를 공개했다.팔로알토네트웍스는 자사의 보안 위협 분석기관 유닛42에서 작성한 백서를 통해 사이버 공격자들이 변종 멀웨어를 이용하여 전례없는 방법으로 피해자의 컴퓨터에 침입 후 공격을 수행하는 방식에 대해 설명했다. 이번에 밝혀진 ‘백스탭’ 공격은 iOS 모바일 기기를 주요 타깃으로 한다. iOS는 컴퓨터와 모바일 기기 연결 시 자동으로 동기화 하도록 하고, 아이튠즈(iTunes)가 백업 파일들을 지정된 공간에 저

[아이티비즈] 펜타시큐리티시스템(대표 이석우, www.pentasecurity.com)은 지난 11월 23일 자사의 하드웨어타입 SSO 솔루션인 ISign+(이하 아이사인플러스)의 매출이 2014년 대비 200% 성장율을 돌파했다고 밝혔다.펜타시큐리티는 지난 2011년 국내 최초로 SSO기술을 하드웨어에 탑재한 신제품 아이사인플러스를 출시하였다. 이미 웹방화벽 와플(WAPPLES)을 통해 하드웨어에 보안기술을 탑재하여, 국내시장 점유율 1위를 기록한 경험 및 노하우를 바탕으로 저렴한 비용과 간단한 설치 절차만으로 SSO기술을 사용할 수 있도록 한 것이다. 하지만 제품출시 당시 경제적인 비용과 도입의 간편함에도 불구하고 IT보안시장의 새로운 보안솔루션에 대한 보수적인 분위기로 인해 큰 성과를 거두지는 못했

[아이티비즈] 시만텍(www.symantec.com)이 사이버 보안 서비스 사업 확대를 위한 약 5천만 달러(약 583억 원)의 투자 계획을 발표했다.이번 투자 계획의 일환으로 시만텍은 싱가포르에 새로운 보안운영센터(SOC; Security Operations Center)를 개소하고, 아태지역의 사이버 보안 서비스 전문역량을 두 배로 확충한다. 시만텍 보안운영센터는 매일 전세계 300억 개의 로그 분석을 통해 일년 내내 24시간 새롭게 발생하는 위협들에 대한 방어 체계를 강화하고, 빠르게 대응할 수 있도록 지원한다. 이번 싱가포르 보안운영센터 개소로 기업들은 폭넓은 보안위협 인텔리전스 데이터를 확보하고, 보다 정확한 위협 탐지와 신종 위협에 대한 빠른 인지가 가능해져, 민감한 중요

[아이티비즈] 더존비즈온은 총 25만 달러(2.8억 원) 규모의 ‘브루나이 국가 디지털 포렌식 센터(National Digital Forensic Lab)’ 컨설팅 사업을 수주해 브루나이 ITPSS사와 계약 체결을 완료했다고 7일 밝혔다.ITPSS는 국내에서 KISA(한국인터넷진흥원)와 유사한 역할을 하는 브루나이 내 정부투자 보안회사로 공공기관 감리의 성격을 가진 기관이다. 계약기간은 내년 5월까지이다.디지털 포렌식 센터는 IT 환경의 확산과 각종 보안 이슈에 맞춰 각국 정부를 중심으로 전 세계적인 관심이 증가하고 있는 시설이다. 해킹, 사이버 공격 등 급증하는 외부 보안 위협은 물론 내부 정보유출 사고에 이르기까지 각종 보안사고에 대응할 수 있다.이번 계약을 통해 더존비즈온은 브루나이 국가 디

[아이티비즈] 안랩(대표 권치중, www.ahnlab.com)은 12월 2일부터 자사의 안드로이드 기반 스마트폰 전용 보안 솔루션 ‘AhnLab V3 Mobile 3.0(이하 V3 모바일 3.0)’을 일본 최대 소프트웨어 다운로드 사이트 ‘벡터(www.vector.co.jp)’에서 판매한다고 밝혔다.안랩은 이번 ‘V3 모바일 3.0’의 ‘벡터’ 출시로, 일본 내 스마트폰 판매점 및 일본 구글플레이에 더해 제품 공급채널을 확장하게 됐다.안랩은 “글로벌 테스트에서 최상위권을 유지하고 있는 안랩의 모바일 보안 기술력을 바탕으로 관련 시장 공략에 힘쓸 것”이라고 밝혔다. 

[아이티비즈] 블루코트코리아(대표 김기태, www.bluecoat.co.kr)는 3일 본사가 ICT 솔루션 및 서비스 전문기업 다이멘션데이타(www.dimensiondata.com)의 글로벌 관리형 클라우드 웹 보안 서비스에 자사의 클라우드 보안 기술을 공급했다고 밝혔다. 다이멘션데이타는 2016년 1분기 중 블루코트의 보안 기술을 적용한 클라우드 웹 보안 서비스를 선보일 예정이다.양사는 이번 파트너십을 통해 다이멘션데이타의 글로벌 관리형 보안 서비스 포트폴리오에 블루코트의 클라우드 제너레이션 웹 게이트웨이(Cloud Generation Web Gateway)를 통합시켰다. 고객들은 온사이트 구축 없이도 사이버 공격에 대한 실시간 방어 체계를 구축할 수 있게 됐으며, 이번 서비스는 특히 클라우드 서비스

[아이티비즈] 한국인터넷진흥원(KISA, 원장 백기승)은 미래창조과학부, 교육부와 함께 중학생들이 정보보호 분야 진로탐색 등 다양한 체험활동을 경험할 수 있도록 ‘찾아가는 정보보호 진로체험버스’를 오는 3일 전남 지역을 시작으로 전국 중학교를 대상으로 운영한다고 밝혔다.이번 ‘찾아가는 정보보호 진로체험버스’는 중앙부처, 지자체, 공공기관 등이 서로 협업행정을 통해 대국민 서비스를 개선하는 정부3.0 정책에 따라, 인터넷진흥원이 전국 5개 지역에 구축 및 운영하고 있는 정보보호지원센터, 각 시ㆍ도 교육청과 연계해 진행된다.이번 프로그램에서는 실제 전문인력 수요가 높은 ①악성코드 분석, ②디지털포렌식, ③침해대응, ④보안설계, ⑤시큐어코딩, ⑥보안 관리자 등 정보보호 분야 직군에 대한 현장실습 기회가

[아이티비즈] 젬알토는 자사의 세이프넷 루나 EFT(전자송금) 결제 HSM(하드웨어 보안 모듈)이 주요 신용카드 네트워크의 신규 표준을 지원한다고 발표했다. 이 표준들은 휴대폰을 통한 비접촉 결제 보안을 구현한다. 세이프넷 루나 EFT 장비는 결제 거래 처리를 보호하고 신용카드 신원정보를 디지털화하기 위해 높은 보안성을 갖춘 클라우드 토큰화 요구조건을 이행할 수 있다.모바일 결제가 나날이 늘어가고 HCE(호스트 카드 에뮬레이션)와 같은 신기술이 출현하면서 주요 결제 사업자는 소프트웨어 기반의 새로운 표준들을 개발하여 카드 신원정보를 디지털화하는 한편 보안이 확보된 기기 기반의 결제 거래를 구현해 왔다.은행 및 카드 발급사, 결제 서비스 사업자는 이제 세이프넷 루나 EFT 결제 HSM 도입을 통해 이

[아이티비즈] HID글로벌(www.hidglobal.com)은 자사의 액티브ID 인증 서버(ActivID Authentication Server)에 ‘푸시 알림 서비스(Push Notification Service, PNS)’ 기능을 적용해 더욱 안전하고 편리한 디지털뱅킹 환경을 제공할 예정이라고 밝혔다.이 서비스로 금융기관은 카드결제, 계좌이체 등 금융거래가 이루어지기 전에 고객들에게 거래 승인 여부를 미리 확인하고, 승인이 된 경우에만 거래가 이루어지도록 할 수 있다.팀 핍스(Tim Phipps) HID글로벌 ID보증사업부 제품마케팅 부사장은 “금융범죄가 갈수록 더욱 대담하고 교묘해지면서 고객들은 거래 은행의 웹사이트, 이메일, 전화 등을 사기성 범죄로부터 구분하는 것이 어려워 지고 있다”며 “우

[아이티비즈] 파이어아이(지사장 전수홍, www.fireeye.com/kr/ko)는  IDC의 최신 보고서에서 STAP(Specialized Threat Analysis and Protection) 시장을 선도하는 리더로 선정됐다고 밝혔다.STAP시장은 IDC가 새롭게 분류한 보안 시장으로, 사이버 스파이 행위나 데이터 유출을 목표로 한 사이버 공격을 감지하는 보안 분야이다. IDC에 따르면, 파이어아이는 지난 2014년 STAP 시장 1위로, 2위를 차지한 경쟁사 대비 7배가 넘는 37.9%의 시장 점유율을 기록하며 독보적인 시장 리더임을 입증했다고 전했다.IDC에 따르면, 전 세계 STAP 보안 시장은 2014년 기준 9억 3천만 달러 규모로 2013년보다 126.3% 성장했으며, 시장 지출(sp

[아이티비즈] 미래창조과학부(장관 최양희, 이하 미래부)와 한국인터넷진흥원(원장 백기승, 이하 KISA)은 11월 27일 더케이호텔에서 안전한 사물인터넷 이용환경 조성을 위한 ‘제2회 사물인터넷 보안 얼라이언스 정기회의’를 개최했다.지난 6월 출범한 '사물인터넷 보안 얼라이언스'는 국내외 사물인터넷 제조ㆍ서비스 업체 및 보안업체를 포함한 산업계와 학계, 정부 유관기관 등 약 50개의 기관이 공동으로 참여하는 국내 최초·최대의 ‘민간 자율 사물인터넷 보안 협의체’다.이번 제2회 정기회의에서는 올 6월 출범한 이후의 활동성과와 향후 추진방향 등을 공유하였고, 얼라이언스의 실무자ㆍ전문가 회의를 통해 논의된 ‘사물인터넷 기기 보안인증 기반 연구’ 결과에 대해 충북대 공희경 교수가 발표했다.이어 사물인터넷

[아이티비즈] 보메트릭(지사장 이문형, www.vormetric.co.kr)이 호튼웍스 기술 파트너 프로그램(Hortonworks Technology Partner program)에 참여한다고 밝혔다.보메트릭은 리소스 관리 엔진 ‘얀(YARN)’을 지원함으로써 호튼웍스 데이터 플랫폼(HDP)의 인증을 받았다. 보메트릭은 빅데이터 환경에 맞춤형이며 성능에 최적화된 포괄적인 기업용 솔루션을 통해 호튼웍스의 기존 하둡 보안을 강화한다. 이 솔루션은 기업들이 당면한 컴플라이언스를 충족시킬 수 있도록 지원함과 동시에, 애플리케이션과 파일 레벨 암호화, 접근 제어, 키 매니지먼트, 호튼웍스 데이터 플랫폼 환경에서의 보안 인텔리전스 등 데이터 유출 사고로부터 기업들을 보호하는 보안 기능들을 제공한다.

[아이티비즈] 트렌드마이크로의 FTR(Forward-Looking Threat Research) 팀과 영국의 국가범죄수사국(NCA; National Crime Agency)의 파트너십으로 멀웨어 비즈니스 모델을 통해 반 안티바이러스 서비스 'Refud.me'와 암호화 서비스 'Cryptex Reborn'을 운영해 온 혐의로 영국 출신 범죄자들이 체포됐다. Refud.me와 Cryptex Reborn은 대규모 지하 경제 비즈니스 모델의 기반이 되는 핵심 요소였는데 이러한 요소들을 무력화시킴으로써 영국 내외의 사이버범죄 활동을 저지시키고 사이버범죄자들이 퍼뜨리는 멀웨어들을 탐지하기가 수월해졌다.트렌드마이크로 Forward-Looking Threat Research의 수석 책임자인 마틴 로슬러는 “이번 수