[아이티비즈] 안랩(대표 권치중, www.ahnlab.com )은 6월 8일부터 11일까지(현지시각) 미국 워싱턴DC에서 열리는 글로벌 보안 컨퍼런스 ‘가트너 시큐리티 & 리스크 관리 서밋 2015’(이하 가트너 서밋)에 참가해, 보안 애널리스트 및 업계 관계자들에게 안랩의 보안 솔루션을 소개한다.이번 행사에서 안랩은 ▲APT(Advanced Persistent Threat, 지능형지속보안위협)와 같은 지능형 보안위협 대응 솔루션인 ‘안랩 MDS’, ▲POS(Point of Sales, 판매시점관리)등 특수 목적 시스템 전용 보안 솔루션인 ‘안랩 EPS’를 전시 및 시연한다.안랩 권치중 대표는 “안랩은 이번 행사에서 다양한 산업의 애널리스트를 만나 안랩의 솔루션을 소개할 예정이다”라며, “앞으

[아이티비즈] 젬알토가 이탈리아 밀라노의 대중교통 회사인 ATM(밀라노)와 함께 넷사이즈 SMS 발권(Netsize SMS ticketing) 솔루션을 구현해, 승객들이 각자의 휴대전화를 이용해 티켓을 구매하고 사용할 수 있게 했다.ATM은 연간 7억 명의 승객을 운송하고 있으며, 이제 모든 형태의 휴대전화를 통해 연중무휴로 운영할 수 있는 고효율 티켓 판매처를 보유하게 됐다. 이 서비스는 이탈리아의 4대 주요 이동통신 가입자를 대상으로 한다.젬알토의 온라인 사업자 요금청구 솔루션은 밀라노 대중교통 네트워크의 편의성에 새로운 기준을 제시했다. 이탈리아 2대 도시인 밀라노를 방문하는 여행객은 지폐와 동전을 찾기 위해 더듬거리는 대신 특정 쇼트 코드에 텍스트 메시지를 보내면, 넷사이즈 시스템이 직접 고객

[아이티비즈] BT(www.bt.com, 한국지사장 김성대)가 글로벌 보안 전문기업인 체크포인트소프트웨어테크놀로지스(Check Point Software Technologies)와 클라우드 서비스 보안 강화를 위한 협약을 체결했다.BT는 이를 통해 글로벌 네트워크에 보안 기능을 강화함으로써 전세계 지역에 관계 없이 클라우드 기반 애플리케이션에 안전하게 접근할 수 있도록 지원한다고 밝혔다.BT는 지난 4월 발표한 ‘클라우드 오브 클라우즈(Cloud of Clouds)[1] 비전을 구현하기 위해 BT의 글로벌 네트워크에 다양한 보안 솔루션들을 이미 구축해 왔으며, 이번 협약을 통해 새로운 내장형 클라우드 방화벽 서비스도 추가하게 됐다.기업이 프라이빗, 퍼블릭, 하이브리드 클라우드로 전환함에 따라 효율

[아이티비즈] 안랩(대표 권치중, www.ahnlab.com)의 APT대응 솔루션 ‘안랩 MDS’가 글로벌 시장조사 전문기관 프로스트앤설리번(www.frost.com)이 2015년 5월 발표한 ‘아시아-태평양 지역 지능형 위협 솔루션 시장 보고서(Asia-Pacific Advanced Persistent Threat (APT) Solution Market)’에 등재됐다.이 리포트에서 프로스트앤설리번은 안랩을 한국 시장의 주요 벤더(Key notable player)로 소개하며, 경쟁구도 분석(Competitive landscape analysis)에서 안랩 MDS는 하이브리드 분석, 실행보류 기능, 엔드포인트 연계 통합 에이전트 제공 등의 강점으로 사용자의 긍정적인 평가를 받고 있다고 언급했다.안랩

[아이티비즈] 미래창조과학부(장관 최양희, 이하 ‘미래부’)는 4일 한국인터넷진흥원에서 중동 4개국(아랍에미리트, 쿠웨이트, 카타르, 사우디아라비아) 주한 대사와 사이버보안 해외진출 촉진을 위한 '한-중동 사이버보안 간담회'를 개최했다고 밝혔다. 이번 간담회는 지난 3월 박근혜 대통령의 중동 4개국 순방의 후속조치로 사이버보안 분야에 대한 상호 협력을 하기 강화하기 위해 순방 국가의 주한 대사를 한자리에 초청했다.미래부는 간담회에서 우리나라 사이버보안 정책 및 다양한 사이버 공격 대응 사례를 소개하고, 인터넷침해대응센터의 종합상황관제실 견학을 통해 ‘한국형 침해대응 모델’의 구축ㆍ운영 방안을 소개했다. 또한, 그간의 성공적인 사이버보안 해외 진출사례(오만-포렌식 랩 구축)를 공유하고

[아이티비즈] 이글루시큐리티(대표 이득춘, www.igloosec.co.kr)는 이메일 기반의 정교한 사이버 공격에 유연하게 대응하여 기업의 소중한 인프라, 정보 자산을 안전하게 보호할 수 있는 강력한 APT 대응 이메일 보안 솔루션 ‘이스코트 3.0 (escort 3.0)’을 새롭게 출시한다고 밝혔다.이메일을 통한 지능형 표적 공격이 지속적으로 증가함에 따라, 제로데이, APT 공격에 대응할 수 있는 이메일 보안 솔루션에 대한 시장의 관심이 높아지고 있다. 공격 대상에 대한 신상 정보를 미리 파악해 의심을 가지지 않을 만한 업무 관련 내용이나 협력업체, 기관 주소로 위장하는 등 공격이 한층 정교해지고 있는 가운데, 패턴 기반의 탐지, 차단에서 더 나아가 알려지지 않은 악성코드나 APT 공격까지 막아낼

[아이티비즈] 파이오링크(www.PIOLINK.com, 대표 조영철)가 글로벌 정보통신 박람회 커뮤닉아시아(CommunicAsia 2015)에 참가해 자사 보안 제품을 선보인다. 매년 싱가포르에서 열리는 이 행사는 아태지역 최대 규모의 IT 행사로 통신, 네트워크, 모바일, 보안 분야의 기업이 참여하며 5일까지 개최된다.파이오링크 측은 동남아의 IT 인프라 확대로 고성능 솔루션 도입이 활발하고, 외부 해킹뿐 아니라 내부 네트워크 액세스로 인한 사고가 급증하는 등 보안에 대한 관심과 수요가 높다고 판단, 자사의 보안 솔루션을 본격 소개하기 위해 참여했다고 설명했다. 특히 SQL 인젝션, XSS 공격과 같은 웹 해킹, 유해 트래픽 발생 및 계정정보 탈취처럼 빈번하게 일어나는 보안 사고에 대한 방어를 직접 시

[아이티비즈] IBM은 4일 IBM의 사이버 위협 정보 공유 네트워크인 X-포스 익스체인지가 출시 한 달 만에 전세계 16개 산업군에서 1천여 개의 기업 및 기관을 유치했다고 밝혔다.X-포스 익스체인지 공개 이후 전세계 10대 소매 유통사 중 6개사, 10대 은행 중 5개사, 그 외에도 자동차, 교육, 첨단 기술 업계의 상위 10대 기업이 합류했다. 전세계 참여 기업에서 하루 1천건 이상의 데이터 쿼리가 발생했다. 이들 네트워크와 IBM이 보유한 위협 정보를 실시간으로 공유하고 이를 바탕으로 대응함으로써, 위협 식별과 방지가 가능하다.IBM X-포스 익스체인지는 협업 기반의 소셜 인터페이스로, 손쉽게 업계 내 다른 기업이나 연구기관, 애널리스트 등과 상호 작용하며, 상대방으로부터 얻는 정보를 검증할

[아이티비즈] 네트워크보안 전문기업 퓨쳐시스템(대표 김광태, www.future.co.kr)은 DDoS 전문기업 유아이넷과 차세대 Anti-DDoS 제품 총판계약을 맺고 본격적으로 사업을 추진하고 있다고 2일 밝혔다.퓨쳐시스템은 지난달 총판계약을 통해 유아이넷의 DDoS 솔루션 스펙토-D(SPECTO-D) 의 판권을 확보하였으며, 공공기관 및 금융기관, 기업 등을 대상으로 B2B 영업에 박차를 가하고 있다.유아이넷 스펙토-D(SPECTO-D) 제품은 국내 최초로 하드웨어 칩 기반의 DDoS 방어 전용 제품으로, 지난해 10월 국정원 CC인증(EAL4)을 획득했으며, 11월에는 미래창조과학부로부터 중소기업 기술이전 우수사례에 선정되기도 했다.스펙토-D(SPECTO-D)는 28가지 CC인증 제품군 중

[아이티비즈] 트렌드마이크로 모바일 위협 연구팀은 URL만 클릭하면 공격자가 앱 활동을 변경할 수 있도록 허용하는 취약점을 아파치 코도바(Apache Cordova) 앱 프레임워크에서 발견하고 아파치와 협력을 통해 문제 해결에 관한 보안 공지 Cordova Android 버전 4.0.2를 발표했다고 밝혔다.트렌드마이크로 모바일 위협 분석팀은 “기본적인 앱 활동에 대한 적절한 보안이 적용되어 있지 않고 환경 설정이 기본값으로 되어 있을 경우, 공격자는 환경 설정을 변경하고 앱의 활동과 표시 형식을 변경할 수 있다”고 언급했다.또 트렌드마이크로 분석팀은 특수 제작된 URL을 클릭하도록 사용자를 유인하는 이 고위험군의 취약점은 구글 플레이에서 제공되는 전체 앱의 5.6%에 해당하는 코도바 기반 앱 대부분을

[아이티비즈] 빛스캔(대표 문일준)은 금융정보 탈취 대상이 모바일로 확장되고 있다고 밝혔다.최근 IT 전문 매체에서 “위키트리, 인사이트 등 소셜미디어 뉴스의 모바일 트래픽 증가가 언론사의 모바일 유입 채널 확장에 많은 시사점을 준다는 점에서 주목해야 한다”고 보고서에서 밝힌 바가 있다.소셜미디어 뉴스는 콘텐츠 구성의 연속성으로 인해 사용자들이 쉽게 이용할 수 있는 동기를 제공하고, 이는 페이스북이나 트위터와 같은 SNS 플랫폼을 통해서 유저의 연결관계를 통해 끊임없이 확대, 재생산되는 특징을 가지고 있다. 악성코드 유포와 감염이라는 측면에서도 확대, 재상산의 원칙은 동일하게 적용된다.뉴스도 모바일이 대세이지만, 악성코드 유포에서도 마찬가지다. 지난 4월부터 소셜미디어뉴스 사이트인 위키트리에서는

[아이티비즈] 출처가 불분명하지 않아 악성코드에 감염되어 있을 확률이 높은 토렌트 파일에 “도움말 파일(.chm)”이 포함되어 있다면 앞으로 더욱 주의해야 한다.안랩(대표 권치중, www.ahnlab.com)은 최근 ‘토렌트’에서 도움말 파일(.chm)로 유포되는 악성코드 사례가 발견되어 사용자의 주의가 필요하다고 밝혔다. 먼저 악성코드 유포자는 최근 인기 있는 프로그램의 정상 동영상 파일과 악성 도움말 파일(.chm)을 토렌트에 함께 유포했다. 해당 악성 파일은 “감상 전에 꼭 필독”, “꼭 읽어보세요” 등 호기심을 자극하는 파일명으로 사용자의 주의를 끌었다. 만약 사용자가 의심 없이 악성 도움말 파일을 실행하면, 공격자가 미리 설정해 놓은 특정 웹사이트로 연결된 후 자동으로 악성코

[아이티비즈] 보메트릭(지사장 이문형, www.vormetric.co.kr)은 클라우드헤시브가 보메트릭 클라우드 파트너 프로그램(Vormetric Cloud Partner program)에 합류했으며, 보메트릭 트랜스페어런트 인크립션(Vormetric Transparent Encryption) 및 보메트릭 클라우드 인크립션 게이트웨이(Vormetric Cloud Encryption gateway)를 활용한 혁신적인 클라우드 관리 서비스를 제공한다고 밝혔다.클라우드 관리 서비스는 기업들이 서비스형 암호화(Encryption as a Service; EaaS)를 핵심으로 사용해 민감한 규제 대상 데이터 노출의 위험 증가 없이, 클라우드 기반 인프라의 강력한 이점을 누릴 수 있도록 해준다.클라우드헤

[아이티비즈] 안랩(대표 권치중, www.ahnlab.com)이 1988년에 처음 선보인 V3의 탄생 27주년을 기념해, 6월 한달 동안 안랩몰(shop.ahnlab.com)에서 숫자 ‘27’을 주제로 온라인 이벤트를 진행한다.먼저, 이벤트 기간 내 안랩몰에서 V3 제품군(V3 단독 제품 및 V3가 포함된 패키지 제품)을 구매하는 모든 고객(기업 고객 포함)에게는 V3 탄생 27주년의 의미를 담아 구매한 제품의 서비스 기간에 27일을 추가 제공한다.이와 함께, ‘고객과 함께하는 V3 생일 파티’ 이벤트도 진행한다. 이벤트 기간(6월 한달)에 V3 제품군을 안랩몰에서 구매한 고객 중 이벤트 응모자에 한해, 매 주 54명씩 총 270명을 추첨해 패밀리 레스토랑 상품권, 케익 및 아이스크림 구매권을

[아이티비즈] 블루코트코리아(대표 김기태, www.bluecoat.co.kr)는 29일 본사가 이전에 발표한 대로 세계 최고의 사모펀드 기업인 베인캐피털(Bain Capital)이 출자한 자금에 의해 인수 절차가 완료됐다고 밝혔다. 베인캐피털은 현금 약 24억 달러 규모로 투자회사 토마브라보로부터 블루코트를 인수했다.블루코트는 최근 지능화된 위협 방지에 효과적인 통합된 제품 포트폴리오를 제공하고 있으며, 이 제품들은 사실상 ‘포춘 글로벌 500대 기업(Fortune Global 500)’들의 표준으로 자리매김하고 있다. 블루코트는 또한 언제 어디서나 하이브리드 방식의 방어를 제공할 수 있도록 고객의 온-프레미스(내부 구축형) 솔루션과 원활한 통합이 가능한 최대 규모의 강력한 글로벌 클라우드 보안 인프

[아이티비즈] 디브릿지(대표 김형원)는 카스퍼스키랩코리아(대표 이창훈)와 카스퍼스키랩 전 제품군에 대한 온오프라인 총판 계약을 체결하고, 카스퍼스키랩 엔드포인트 보안시장 공략에 나선다고 27일 밝혔다.디브릿지와 카스퍼스키랩코리아는 이번 총판 계약을 기반으로 SMB, 엔터프라이즈 및 금융권, 가상화 시장을 공략하기 위한 영업확대 및 마케팅에 상호 협력하여 시장을 개척해 갈 예정이다.카스퍼스키랩코리아 이창훈 대표는 “휴리스틱분석(heuristic analysis), 네트워크 공격 차단(Network Attack Blocker), 와이파이 보안 알림(Security Notification) 등 신규기능이 추가된 '카스퍼스키 토탈 시큐리티’ 제품 출시와 VMware, Microsoft Hyper-V, C

[아이티비즈] 한국HP(대표 함기호)는 28일 기존 HP 아탈라 데이터 보안 제품 라인업을 업데이트해 데이터 센트릭 기술을 강화한 새로운 HP 클라우드 사용자 접근 제어 플랫폼(HP CASPP: Cloud Access Security Protection Platform)을 발표했다.HP는 지난 4월 14일 서울 웨스틴조선호텔에서 금융 및 제조기업을 대상으로 아탈라의 암호화 키 관리 솔루션(HP Atalla ESKM: Enterprise Secure Key Manager) 론칭 세미나를 개최해 저장 데이터를 안전하게 보호하기 위한 암호화 키 관리의 중요성을 강조한 바 있다. HP는 이번에 새롭게 출시되는 클라우드 사용자 접근 제어 플랫폼을 통해 기존의 HP 아탈라 정보 보호 및 제어(HP Atalla

[아이티비즈] 젬알토가 유럽 정보보안 박람회(Infosecurity Europe)에서 자사의 세이프넷 개인정보 및 데이터 보호(SafeNet Identity and Data Protection) 솔루션을 시연한다. 기업 입장에서 데이터와 개인정보 보호가 가장 중요하다는 데이터보안 사고관을 받아들이는 과정에서 이 솔루션이 어떤 도움을 주는 지 보여주게 될 예정이다.오늘날 어플리케이션 및 데이터, 서비스는 기업의 내ㆍ외부에서 관리 및 저장되며 각 개인은 언제, 어디서나, 그리고 어떤 디바이스를 통해서든 정보에 접속할 수 있다. 이처럼 보안의 경계가 모호해짐에 따라 보안 전문가들이 느끼는 정보보안의 복잡성이 더욱 커지고 있으며, 여기에 더욱 정교해진 외부의 위협요소까지 더해져 상황이 더욱 복잡해졌다. 젬알토의

[아이티비즈] 안랩의 대표적 보안 컨퍼런스 ‘안랩 ISF’가 ‘고객 밀착형’으로 바뀐다.안랩(대표 권치중, www.ahnlab.com)은 지난 2009년부터 진행해오던 자사의 융합 보안 컨퍼런스 ‘안랩 ISF’를 올 6월부터 각 고객별 사이버 보안 위협에 대한 최적화된 대응 전략을 제시하는 고객 주도형 보안전략 세미나 ‘안랩 ISF(Integrated Security Fair) Square 2015(이하, ISF 스퀘어 2015)’로 개편 진행한다고 밝혔다.이번 개편은 기존 ISF 행사에서 제공하던 전체적인 관점의 보안위협 트렌드와 솔루션 전시에서, 다양한 산업군에 속해 있는 고객의 특성에 맞춰 ‘맞춤형 보안 전략 및 솔루션’을 제공하는 것이 주요 내용이다. 안랩은 이를 위해 기존의 연 1

[아이티비즈] KT CS(대표 유태열, www.ktcs.co.kr)가 통화플랫폼앱 ‘후후’를 통해 한층 강화된 스미싱 탐지기능을 선보인다고 26일 밝혔다.후후는 이스트소프트가 서비스하는 모바일 백신 ‘알약 안드로이드’와의 제휴를 통해 문자의 스미싱 위험도를 신호등처럼 3단계로 알려주는 기능을 추가 업데이트 했다.후후가 설치된 휴대폰에 URL이 포함된 문자가 오면 후후 문자 알림창에 ‘URL 스미싱 탐지’ 버튼이 뜨고 버튼을 터치하면 ‘위험’, ’의심’, ‘안전’의 3단계로 경고 메시지를 띄워준다. URL을 클릭하기 전에 경고 메시지를 보여주기 때문에 보다 안심하고 문자의 URL을 확인할 수 있다.또 ‘의심’으로 분류되는 문자는 ‘URL이 스팸DB에 등록되어 있음’, ‘URL이 악성코