[아이티비즈] 펜타시큐리티시스템(대표 이석우, www.pentasecurity.com, 이하 펜타시큐리티)은 은행 등 금융기관에서 보관하고 있는 주민번호가 포함된 신분증 사본, 기업 및 공공기관의 계약서 사본, 사회인프라 시설의 설계도 등 다양한 이미지 파일의 정보유출 문제 해결에 앞장서겠다고 밝혔다.지난해 말 한국수력원자력의 원전설계도면 등의 정보유출 사고로 이미지 파일에 대한 암호화 필요성이 증가하고 있다. 특히, 금융권에서는 작년부터 “금융분야 개인정보 유출 재발방지 종합대책”을 발표하여 주민번호 사본과 같은 이미지 파일에 대한 보안 조치 강화를 요구하고 있다. 주민번호 과도노출 관행 개선을 위해서 수집한 주민번호에 대해서, 외부망은 물론 내부망에도 암호화하여 보관하여야 하며, 이는 이미지 파일

[아이티비즈] 젬알토는 모바일월드콩그레스(MWS) 2015에서 모바일 트러스트 넷(Mobile Trust Net)을 공개한다. 젬알토는 디지털 시대의 핵심가치인 신뢰성과 안전성이 어떻게 수십억 인구가 사용하는 효과적이고 편리한 솔루션으로 구현되는 지를 시연을 통해 보여줄 계획이다.세이프넷(SafeNet)과의 통합으로 한층 강화된 솔루션을 통해 젬알토는 네트워크의 핵심에서 가장 가장자리까지 전체를 아우를 수 있는 디지털 부가가치 어플리케이션, 서비스 및 데이터 보안의 선두 업체로 자리매김했다.점점 더 똑똑해지는 스마트 전자기기들의 상호 연결이 늘어나면서 사용자들은 다양한 모바일 서비스에 접근할 수 있게 되었다. 젬알토는 이번 MWC에서 이러한 디지털 시대에 적합한 보안 솔루션을 소개하는 쇼케이스를 개최

[아이티비즈] 씨디네트웍스(대표 김종찬, www.cdnetworks.co.kr)가 2014년 디도스(DDoS) 공격 동향 및 2015년 디도스 공격 전망 보고서를 발표했다.씨디네트웍스 보안실 홍석범 이사는 “전년도 디도스 공격은 횟수와 트래픽 규모 모두 양적으로 증가했으며, 특정 프로토콜의 취약점을 이용해 공격에 악용하는 증폭 공격이 두드러졌다. 또한, 전세계적으로 분포된 클라우드 서비스를 이용해 공격 대상의 위치에 따라 가상머신(VM)을 확보하여 공격하는 패턴이 관찰됨으로써, 진화하는 공격 방식에 대해 철저한 대비가 필요하다”고 말했다.씨디네트웍스가 분석한 2014년 디도스 공격 동향은 전년 대비 △디도스 공격 건수 29% 증가 △ 증폭 유형의 공격 64배 증가 △20G 이상 대용량 공격 2

[아이티비즈] 보메트릭코리아(지사장 이문형, www.vormetric.co.kr)는 본사가 2014년 실적을 발표하고, 전년 대비 수익률이 28% 성장을 기록했다고 밝혔다.특히 2014년 하반기에는 전년 동기 대비 32% 성장하며 가트너가 발표한 2014 보안 소프트웨어 시장 성장률 대비 4배를 초과 달성했다.보메트릭은 주요 성장 동인으로 자사의 강력한 데이터 보안 플랫폼 제품군, 지속적인 신규 고객 유치, 기존 고객에 대한 영향력 강화 및 기업의 내부 시스템뿐 아니라 SaaS 등 클라우드 환경에서 데이터를 보호하고자 하는 시장의 요구를 정확하게 파악한 것으로 꼽았다.앨런 케슬러(Alan Kessler) 보메트릭 사장 겸 CEO는 “최근 기업들은 클라우드, SaaS, 빅데이터 등 새로운 기

[아이티비즈] 안랩은 SK텔레콤, KT, LG유플러스(이하, 이동통신3사)와 26일 안랩 사옥에서 ‘스마트폰 간편인증’방식의 새로운 인증서비스 추진을 위한 양해각서’(이하, MOU)를 체결했다고 밝혔다.이번 MOU에서 안랩과 이동통신 3사는 스마트폰 단말정보와 안랩의 보안모듈을 활용한 신규 인증 서비스의 개발 및 제공을 위해 상호 협력하기로 했다.신규인증 서비스는 인터넷 뱅킹, 스마트폰 뱅킹 등 금융거래 시에 사용자가 기존에 사용하는 ARS(자동응답전화), SMS(Short Message Service) 등의 인증 방식 외에 추가로 개발한 USIM(범용가입자식별모듈)을 활용한 인증 방식이다.안랩과 이동통신3사는 신규 인증 서비스가 계좌이체나 결제 시 인증번호를 입력하는 기존 인증 방식의

[아이티비즈] 서버보안 소프트웨어 전문기업인 엘에스웨어(대표 김민수)가 24일 개최된 제14회 대한민국 SW기업 경쟁력대상 시상식에서 IT솔루션부문 우수상을 수상했다.엘에스웨어는 지난 해 정보보안부문 우수상을 수상한 데 이어 2년 연속 수상기업으로 선정됐다. 2005년 설립된 엘에스웨어는 서버시스템의 계정관리, 접근제어, 세션로깅, 권한관리 등의 서버보안 솔루션인 옴니가드와 상시보안취약점 진단 및 관리시스템인 시큐엠에스를 개발, 공급하고 있으며, 지난 해에는 이를 통합한 통합보안 관리 솔루션인 옴니아이엠(Omni-IM)을 개발한 서버보안 전문기업이다.올해로 창립 10주년을 맞이한 엘에스웨어는 꾸준한 연구인력 및 기술개발 투자를 통해 성장을 지속하고 있으며, 자사 제품의 CC, GS 등 품질인증

[아이티비즈] 암호화 및 웹보안 전문기업인 펜타시큐리티시스템(대표 이석우, www.pentasecurity.com, 이하 펜타시큐리티)은 자사의 인증보안 솔루션 아이사인플러스(ISign+) 프로모션을 실시한다고 밝혔다. 이번 행사는 4월 말까지 상담 신청만 해도 보안 진단 서비스를 무상으로 제공하며, 제품을 도입하는 고객께는 모바일 OTP인증 모듈을 무료로 탑재해 주는 프로모션이다.분산된 IT 업무시스템에서는 개별적 계정관리로 인해 시스템의 보안문제, 관리자의 통합관리의 어려움 그리고 사용자의 정보관리 불편과 같은 문제가 있다. 이를 해결하기 위해 등장한 것이 한번의 시스템 인증을 통해 다양한 정보시스템에 재인증 없이 접근할 수 있도록 하는 SSO(Single Sign On)이다.펜타시큐리티의 아

[아이티비즈] 제뉴버(대표 유창희)는 빛스캔(대표 문일준)과 인력 및 기술 교류를 통해 정보보호산업의 발전을 선도하고 협력하기 위해 업무협력협정(MOU)을 체결했다.제뉴버 유창희 대표, 빛스캔 문일준 대표를 비롯한 관계자들이 참석한 이번 협약식에서 양사는 "앞으로 정보보호 공동사업과 악성코드 대응 및 관련사업을 협력하고력, 신규 사업들을 발굴해 나갈 것"이라고 밝혔다.제뉴버 유창희 대표는 “그 동안 서버 보안과 가상화 보안 분야에서 쌓아온 기술력을 바탕으로 양사가 협력하여 선도적인 악성코드 대응 체계를 확대하기 위한 계기를 마련할 것“이라고 말했다.또한 빛스캔 문일준 대표는 “최근 APT 공격과 같은 기존 보안 제품이 대응하기 어려운 상황에서는 정보 수집 및 악성코드 대응 등을 협력함으로써 추가적

[아이티비즈] 디지털 보안분야의 선도기업인 젬알토는 자사의 앨리니스 트러스티드 서비스 허브(Allynis Trusted Services Hub)가 삼성의 갤럭시 시리즈를 비롯해 트러스토닉(Trustonic)의 실행환경(Trusted Execution Environment, TEE) 기능이 내장된 주요 모바일 핸드셋 제조업체의 제품 3억 5,000만 대에 접속할 수 있게 되어 서비스 역량이 한층 강화됐다고 밝혔다.젬알토의 앨리니스 트러스티드 서비스 허브(TSH)는 기업과 은행 등 디지털 서비스 업체가 제공하는 보안에 민감한 어플리케이션을 쉽게 배포할 수 있도록 지원한다. 실제로 젬알토의 TSH를 사용하는 기업과 디지털 서비스 업체는 3억 5,000만 명의 잠재적인 사용자에게 즉각적으로 접근할 수 있게 되며

[아이티비즈] 트렌드마이크로는 17일 자사의 개인용 보안 제품인 인터넷 시큐리티 2014와 2015 버전이 독일의 보안제품 평가기관인 AV-TEST에서 악성코드 감염으로부터 보호하는 ‘최우수 보호’ 부문의 최고점을 수상했다고 밝혔다.AV-TEST에 따르면, 2014년에 걸쳐 28개의 홈 유저 보안제품에 대해 지속적으로 6가지 인증 테스트를 진행하였다. AV-TEST는 실시간(Real-world) 보호 능력에 대하여 제품을 테스트했고 각 제품들은 모든 구성요소와 보호층을 사용하여 자신의 성능을 입증했다. AV-TEST는 테스트 기간 동안 모든 제품의 공개된 가장 최신버전을 평가하였고 보안업체들은 언제든지 업데이트를 제공했다.트렌드마이크로 CTO 레이몬드 제네스는 “AV-TEST의 개인용 보안제품 ‘최우

[아이티비즈] 안랩(대표 권치중, www.ahnlab.com)은 세미나 초대장 그림 파일로 위장한 악성코드를 이메일에 첨부해 유포한 사례가 발견되어 사용자의 주의를 당부했다.공격자는 사용자들의 의심을 피하기 위해 실존하는 대학 부설 기관을 사칭해서, 해당 기관이 실제로 개최했던 외교 관련 세미나 초대장 파일을 가짜로 만들고 내부에 악성코드를 숨겼다.해당 파일은 실행파일(확장자명: .scr)이지만 아이콘을 그림파일용 아이콘으로 바꾸고, 악성행위 실행과 동시에 초대장으로 꾸민 그림파일(보충자료 1)을 사용자에게 보여주기 때문에 피해자는 해당 파일이 정상 동작하는 것으로 오인하기 쉽다.이 악성코드를 실행하면 특정 IP(C&C서버)로 감염 PC의 정보를 전송한다. 이후에 동일 IP에서 특정 명

[아이티비즈] 안랩(대표 권치중, www.ahnlab.com)의 안드로이드 기반 모바일 보안제품 'V3 모바일’이 3년 연속 글로벌 테스트 인증을 획득했다.안랩은 'V3 모바일’이 글로벌 보안제품 성능평가기관인 AV-TEST(www.av-test.org)가 1월 실시한 테스트에서 만점으로 인증을 획득함으로써 2013년 1월 처음 테스트에 참가한 이래 3년 연속 인증을 획득했다고 밝혔다.안랩 V3모바일은 글로벌 테스트 기관인 AV-TEST가 모바일 분야 테스트를 시작(2013년 1월)한 이래 국내 유일하게 매회(3년, 13회 연속) 인증 획득을 기록했다. 특히 최근 2014년부터 올해까지 진행한 7번의 테스트 중 6회의 테스트에서 악성코드 샘플 100% 탐지율을 기록하는 등 모바일 보안 분야 선두 그룹

[아이티비즈] BT(www.bt.com, 한국지사장 김성대)는 기업용 사이버 보안 서비스인 BT 어슈어 위협 인텔리전스(BT Assure Threat Intelligence)를 출시했다. 이 서비스는 기업이 사이버 위협을 예측하고 방어함으로써 자산, 고객 및 직원들을 보호할 수 있도록 한다.DDoS(분산서비스거부) 공격에서 해킹 및 데이터 도용에 이르기까지 사이버 범죄가 증가하고 있으며 그 방식은 더욱 교묘해지는 양상을 보이고 있다.실제로 BT가 최근 IT 의사 결정자들을 대상으로 실시한 연구 조사 결과에 따르면, 절반 이상의 응답자(59%)들이 DDoS 공격으로 인해 자체 IT 보안 체계가 무력화될 수 있는 수준에 도달했다고 밝혔으며, 40%의 응답자들은 자신이 속한 기업이 DDoS 공격에 효과

[아이티비즈] 안랩(대표 권치중, www.ahnlab.com)은 10일 고려대 사이버국방학과 신입생을 초청해, 자사의 보안 전문가들의 강연과 보안 퀴즈 프로그램 등을 진행하는 행사를 가졌다.이번 행사에서 안랩은 사이버국방학과 신입생들에게 ‘보안전문가가 가져야 할 윤리의식’과 ‘2015년 예상 보안 이슈’에 대해 강연하고, 회사 시설 견학/보안 퀴즈 프로그램 진행/안랩 연구원과의 대화 시간을 가졌다.‘안랩 연구원과의 대화 시간’에서는 향후 수행할 업무에 대한 궁금증과 보안 전문가가 되기 위한 역량에 대한 진솔한 의견을 공유하는 시간을 가졌고 보안 퀴즈 프로그램도 진행하여 학생들의 호응을 얻었다.고려대 정보보호대학원 이경호 교수는 “사이버국방학과 학생들은 미래 국가 안보의 한 축을 담당할

[아이티비즈] ARM은 선도적인 IoT 보안 소프트웨어 기업인 Offspark를 인수하며 사물인터넷(Internet of Things, IoT)에서 보안의 중요성에 대한 신호를 보냈다.Offspark는 IoT 통신 보안을 전문으로 하는 네덜란드 기업으로 Offspark의 PolarSSL 기술은 이미 센서 모듈, 통신 모듈, 스마트폰 등을 포함한 다양한 디바이스에 탑재돼 있다. 보안은 IoT와 관련된 모든 것들의 필수 요소로, 이번 인수는 개발자들이 ARM mbed 플랫폼을 통해 세계 수준의 통신 보안 및 소프트웨어 암호화를 포함한 IoT 제품을 설계하고 구축하는 데 있어 도움이 될 것이다.PolarSSL은 IoT 업계에서 가장 널리 쓰이고 있는 임베디드 전송 계층 보안(Transport Layer

[아이티비즈] 안랩(대표 권치중, www.ahnlab.com)은 10일 오후 판교 안랩 사옥에서 사이버 위협 인텔리젼스 강화를 위한 민ㆍ관 협동 보안 실무 2차 회의를 진행했다고 밝혔다.이번 회의는 한국인터넷진흥원(KISA, 이하 KISA, 원장 백기승)과 국내 보안업체 실무자 간 선제적 침해사고대응 공조체계를 강화하기 위한 것으로 지난 1월에 이어 두 번째로 개최됐다.KISA를 비롯해 빛스캔, 안랩, 이스트소프트, 잉카, 하우리, NSHC(이상 가나다순) 등 민ㆍ관 보안전문가가 모인 이번 회의에서는 ▲최근 사이버 위협 동향 ▲주요 악성코드 및 취약점 동향 ▲지속 가능한 사이버 위협 인텔리젼스 협력 강화 방안 등이 논의됐다.정현철 KISA 침해사고분석단장은 “한국인터넷진흥원은 보안위협이

[아이티비즈] 카스퍼스키랩코리아(지사장 이창훈, www.kaspersky.co.kr)가 22개의 독립 성능 평가 기관에 의해 진행된 2014 년 4분기 성능 평가 결과를 발표했다.이 중 AV-컴패러티브, AV-테스트, MRG 에피타스, 데니스 테크놀로지 랩, PCSL 및 바이러스 불레틴을 포함한 6곳의 주요 독립 평가 기관의 평가 결과는 아래와 같다. 특히, 카스퍼스키 인터넷 시큐리티는 AV-컴패러티브에 의해 진행된 테스트에서 가장 높은 등급인 어드밴스드(Advanced)+ 등급을 받아 뛰어난 성능을 입증했다.AV-컴패러티브(AV-Comparatives)AV-컴패러티브는 2014 년 8 월부터 11월까지 진행한 2014년 4분기 실시간(real-world) 보호 부문 테스트 결과를 발표했다

[아이티비즈] 금융보안연구원(원장 김영린)은 최근 금융회사 임직원의 정보보호 교육 지원을 위한 금융보안 교육교재 3종을 개발하고 회원사에 배포한다.교재는 금융회사 경영진(CEO 및 CISO 등), 신입직원 등이 직무 수행에 필요한 금융보안 소양 및 지식을 쉽게 이해하고 학습할 수 있도록 구성되어 있다.『CISO를 위한 핸드북』은 금융회사 CISO로서 역할과 책임, 법규정에 명시되어 있는 정보보호 핵심 업무 등을 간단한 교양서 형태로 제작됐고, 『Keyword로 풀어보는 금융보안』은 금융 ITㆍ보안 관련 최신 이슈를 중심으로 52개의 키워드를 선정하여 개념 정의를 통해 최근 동향을 쉽게 이해할 수 있도록 구성되어 있다.그리고,『금융회사 신입직원의 정보보호 이해하기』는 금융회사 신입직원이 업무 수행에

[아이티비즈] 안랩(CEO 권치중, www.ahnlab.com)은 연결재무제표 기준 2014년 매출액 1,354억원, 영업이익 90억원, 순이익 90억원을 각각 기록했다고 밝혔다. 이는 전년 대비 매출액은 소폭 감소(1%) 감소했고, 영업이익은 129%, 순이익 40% 증가한 것이다. 안랩은 2014년 별도기준 매출액 1,329억원, 영업이익 111억원, 순이익 52억원을 각각 기록했다고 밝혔다. 이는 전년 대비 영업이익은 104% 증가하고 매출액과 순이익은 각각 0.4%, 6% 소폭 감소한 수치이다.외부상품 매출은 줄어든 반면, V3 제품군을 비롯해, POS/ATM 등 특수목적 시스템 전용 보안 솔루션 안랩 EPS(TrusLine), 네트워크 보안 장비 트러스가드(TrusGuard), APT

[아이티비즈] 아크로니스코리아(지사장 서호익, www.acronis.com/ko-kr) 는 30일 2015년 설 연휴를 앞둔 기업을 대상으로 ‘업무 PC 및 BYOD 기기 보안을 위한 5대 수칙’을 발표했다.기업 데이터에 대한 안전한 접근 및 보안 솔루션을 제공해온 아크로니스는 민족 고유의 명절인 설을 맞아 다양한 규모의 조직에서 업무에 사용되는 모든 PC와 노트북, 그리고 기업 외부에서 서버에 액세스 가능한 모든 BYOD 기기를 대상으로 보안 상태를 미리 점검해둘 것을 당부했다.이번 설은 주말을 포함해 5일의 연휴에, 휴가를 붙이면 최대 9일까지 쉴 수 있는 긴 연휴로 직원 개인의 BYOD 기기를 통해 메일이나 문서를 확인하는 등 기업 외부에서의 액세스가 증가할 것으로 예상된다. 기업 IT