[아이티비즈 김아라 기자] 과학기술정보통신부(장관 이종호)는 17일 혁신제품의 공공시장 진입을 촉진하기 위해 도입하는 정보보호제품 신속확인제에 대한 산업계 의견수렴 및 설명회를개최한다고 밝혔다.정보보호제품 개발업계는 그동안 신기술 및 융·복합제품을 연구·개발하더라도 기존 보안인증제도에서 평가기준이 없어 공공부문 진입에 어려움이 있었다.이에 과기정통부는 지난 8월에 총리 주재 국정현안점검조정회의에서 정보보호 규제개선 추진상황을 발표했으며, 신기술 및 융·복합제품의 보안성 등을 심의하여 국가·공공기관에 공급할 수 있도록 신속확인제를 도

[아이티비즈 김건우 기자] KT DS(대표 우정민)가 영국 사이버 보안 AI 전문기업 다크트레이스와 파트너십을 체결하고 AI 보안 영역으로 사업을 확장한다고 13일 밝혔다.KT DS는 파트너십을 통해 다크트레이스의 AI 사이버 면역시스템 ‘기업면역시스템(EIS)’의 국내 총판 사업자로서 AI 보안 솔루션 공급을 시작으로 보안 매니지드 시장에 진출하고, 다크트레이스는 국내 영업력을 한층 강화할 수 있게 됐다.AI 사이버 면역시스템 ‘EIS’는 새로운 사이버 위협 및 내부자 위협을 탐지하는 자가학습 AI 기술로 인간의 면역체계를 모방했

[아이티비즈 김건우 기자] KMS테크놀로지(대표 이창표)는 페스카로(대표 홍석민)와 업무협약(MOU)을 맺고, 자동차 사이버 보안 표준 준수와 보안 위협 대응을 위해 IT 보안 검증 소프트웨어를 개발하고, 오픈소스 라이선스 관리를 위해 협력한다고 12일 밝혔다.양사는 자동차 소프트웨어 개발자들이 강력한 보안 환경을 기반으로 컴플라이언스를 입증하고 보안 검사 규정을 준수하여 시스템을 강화할 수 있도록 보안취약점 탐지 및 분석, 소프트웨어 정적 점검, 퍼징 테스트 등의 솔루션과 서비스를 함께 제공한다. 또한 자동차 사이버 보안 동향 및

[아이티비즈 김문구 기자] 트렌드마이크로(지사장 김진광)는 마이크로소프트(MS) 애저와 협력으로 여러 영역에서 이뤄낸 성장 모멘텀을 발표했다.트렌드마이크로는 클라우드 산업은 지속적으로 뛰어난 성장을 보이는 추세로, 마이크로소프트 애저 플랫폼을 통한 자사 기회 성장률이 2022년에만 70%에 달할 것으로 평가했다.트렌드마이크로는 마이크로소프트 500대 전략적 고객이자 글로벌 골드 ISV 파트너로, 양사는 지난 2021년 마이크로소프트 애저 상에서 클라우드 기반 보안 솔루션 구축과 공동 판매 기회 창출에 대한 전략을 발표한 바 있다.케

[아이티비즈 김문구 기자] 지니언스(대표 이동범)가 보안 취약점을 제보한 우수 신고자 6명에게 포상금을 지급했다고 11일 밝혔다.‘버그 바운티’는 오류, 오작동을 의미하는 버그(Bug)와 포상금이란 뜻의 바운티(Bounty)가 합해진 용어로 소프트웨어 또는 웹서비스의 취약점을 찾아낸 사람에게 포상금을 지급하는 제도다. 보안 취약점을 악용한 침해 사고를 사전에 예방함은 물론 화이트 해커 등 차세대 보안 전문가 육성의 토대도 될 수 있다. 사이버 위협의 주요 요인인 보안 취약점은 무엇보다 신속하게 발견해 조치하는 것이 중요하다. 구글·

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘22년 하반기 사이버 위기대응 모의훈련’에 참여할 기업을 10월 7일부터 공개 모집한다고 6일 밝혔다.다양하고 정교화되는 사이버 위협의 인식과 대응력 향상의 중요성에 공감하는 기업들의 관심이 높아지면서, KISA가 반기별로 실시하는 정기 모의훈련 참여기업도 매해 지속적으로 증가하고 있다. 올해 상반기 훈련은 기업 326개사, 임직원 13만 3천여 명이 참여해 작년

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 운영기술(OT)보안 자회사 나온웍스(대표 이준경)와 산업·사회기반 시설 보안을 위한 OT 가시성 및 위협탐지 모니터링 전용 솔루션 ‘세레브로-IDS(CEREBRO-IDS)’를 출시했다고 6일 밝혔다.‘세레브로-IDS’는 안랩이 지난 2021년 나온웍스를 자회사로 인수한 후 양사가 공동개발해 출시한 첫 제품이다. 안랩의 보안 위협 탐지 기술과 나온웍스의 OT프로토콜 분석 기술을 결합해 생산라인·제어설비 등 다양한 OT 자산 현황에 대한 가시성을 제공하고, 네트워크에서 발생하는 각종 이상

[아이티비즈 김문구 기자] 지니언스(대표 이동범)가 국내외 EDR(Endpoint Detection & Response) 제품 중 최초로 국가정보원 보안적합성 검증제도를 통과해 보안기능확인서를 획득했다고 4일 밝혔다. 지니언스는 "이번 보안기능확인서 획득은 국가 및 공공기관의 보안 요구 사항을 충족한 최초의 제품이라는 타이틀을 다시 한번 기록했다"며 "경쟁 제품보다 한층 더 높은 보안 수준과 기술을 고객에게 제공할 수 있게 된 것이다"고 발했다. 국가 및 공공기관은 보안 기능이 포함된 IT제품을 도입할 경우, 보안적합성을 검증한 후

[아이티비즈 김문구 기자] 파수(대표 조규곤)는 악성메일 모의훈련 서비스 ‘마인드 셋(Mind-SAT)’에 보안 교육을 결합했다고 4일 밝혔다. 모의훈련 결과를 기반으로 한 보안 교육 서비스가 더해진 마인드 셋은 기업 및 기관 구성원들의 보안 의식을 효과적으로 향상시킨다.파수의 마인드 셋은 해킹 공격의 주요 통로가 된 이메일을 보다 안전하게 사용하도록 해 조직 전체의 사이버 공격 대응 역량을 강화하는 악성메일 모의훈련 서비스다. 최근 많은 악성 프로그램이 이메일을 통해 전달되며, 그 내용과 발신자 정보 등은 나날이 정교해지고 있다.

[아이티비즈 박미숙 기자] 팔로알토네트웍스(지사장 이희만)는 하이브리드 업무 환경 보호를 위한 자사의 SASE 솔루션 ‘프리즈마 새시(Prisma SASE)’에 SaaS 보안 형상 관리(SSPM) 기능을 더해 SaaS 애플리케이션의 구성 오류를 식별하고 조치할 수 있도록 지원한다고 30일 밝혔다. 팔로알토네트웍스는 SSPM 기능과 더불어 머신러닝 기반의 지능형 URL 필터링 및 지능형 위협 선제 방어 새로운 ZTNA(제로트러스트 네트워크 접근 제어) 2.0 보안 검사 기능을 더했다. 또 업계 최초로 IT 운영에 AI를 네이티브 통합

[아이티비즈 김문구 기자] 굿모닝아이텍(대표 이주찬)은 DNS(Domain Name System) 보안 전문 글로벌 기업 인포블럭스(지사장 조현제)와 파트너십을 체결했다고 30일 발표했다.양사는 이번 사업제휴를 통해 더욱 확장된 정보보호 포트폴리오로 국내 SaaS 및 클라우드 비즈니스의 보안 수요에 대응한다는 계획이다. 굿모닝아이텍과 인포블럭스는 양사가 보유한 인프라 및 정보보호 기술을 기반으로 최근 고도화되고 있는 사이버 위협에 더욱 효율적으로 대응할 수 있는 향상된 SaaS 및 클라우드 보안을 제공하기 위해 이번 파트너십을 체결

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 취약점을 가진 드라이버를 이용해 기관 등 조직을 공격한 사례를 상세 분석한 보고서를 발표했다.안랩 ASEC분석팀은 최근 ‘라자루스 공격 그룹의 루트킷 악성코드 분석 보고서’라는 제목의 보고서를 내놓았다. 이번 보고서에서 안랩 ASEC분석팀은 ‘Bring Your Own Vulnerable Driver(BYOVD) 기법’을 이용한 최신 사례를 분석했다. ‘BYOVD’는 합법적인 서명을 포함하고 있어 윈도우 운영체제에서 정상적으로 구동되지만, 사실은 취약점이 있는 드라이버를 활용해 공격

[아이티비즈 김건우 기자] 두산디지털이노베이션(DDI, 대표 박석원)은 사이버리즌 EDR(Endpoint Detection&Response) 솔루션이 GS(Good Software) 인증 최고 등급인 1등급을 획득했다고 28일 밝혔다. GS인증은 한국정보통신기술협회(TTA)가 기능적합성, 성능효율성, 호환성, 보안성 등 9가지 요소를 평가해 소프트웨어 품질을 증명해 주는 국가 인증 제도다. GS인증 제품은 공공기관 우선구매 대상 기술제품으로 지정된다.DDI의 사이버리즌 EDR 솔루션은 컴퓨터, 모바일, 서버 등에서 발생하는 악성행위

[아이티비즈 김아라 기자] 당근마켓이 경찰청과 중고거래 사기 피해를 막기 위한 시스템을 한층 더 강화한다.당근마켓(공동대표 김용현ㆍ김재현)은 경찰청의 사이버 사기 피해 신고 이력 조회 시스템의 데이터 연동을 고도화함으로써 더욱 강력한 이용자 보호망 구축에 나선다고 27일 밝혔다.이번 경찰청과의 협력은 지난해 11월 당근마켓과 경찰청, 개인정보보호위원회 간 진행한 ‘사이버 사기 피해 예방’ 업무 협약의 일환으로 사기 피해 예방에 초점을 맞췄다. 이번 시스템 고도화로 당근마켓은 최근 3개월 내 3회 이상 경찰청 사이버범죄 신고 시스템에

[아이티비즈 김건우 기자] KT그룹사 금융∙보안 전문 기업 이니텍(대표 김준근)은 인증통합플랫폼 이니허브(INI-HuB)의 기능 및 서비스 고도화에 나섰다고 27일 밝혔다.이니허브는 다양한 사설인증서와 공동인증서, 금융인증서와 더불어 이니텍의 자체 솔루션인 핀/패턴, 생체인증과 2차 인증 수단까지 다양한 인증 수단을 통합 제공하는 서비스다.공인인증 제도 폐지 이후 공동인증서, 금융인증서와 더불어 통신3사의 패스, 카카오, 네이버 등 다양한 사설인증수단이 등장함에 따라, 인증 서비스가 필요한 기업들이 모든 사설인증업체들과 개별 계약을

[아이티비즈 김아라 기자] 아우토크립트(대표 김의석)가 미국 LA에서 개최된 'ITS 월드 콩그레스 2022' 행사 현장에서 자사의 신규 보안·인증 통합관리 시스템을 시연했다.'ITS 월드 콩그레스(ITS World Congress)'는 전 세계 교통 관련 기관 및 기업이 참가하는 국제 교통체계 박람회다. 아우토크립트는 올해로 4회째 참여해 새롭게 출시한 보안·인증 통합관리 시스템을 선보였다.아우토크립트의 보안·인증 통합관리 시스템인 'IMS(Integrated Management System)&

[아이티비즈 박미숙 기자] LG유플러스(대표 황현식)는 보안칩 전문 기업 아이씨티케이홀딩스(대표 이정원)와 함께 양자내성암호(PQC) 기술이 적용된 ‘PQC PUF-eSIM(퍼프이심)’을 개발했다고 26일 밝혔다.USIM보다 크기가 작은 eSIM은 스마트폰을 비롯해 차량, M2M 등의 다양한 영역의 디바이스에서 활용되고 있다. 특히 높은 보안수준이 필요한 기업용 디바이스에는 강한 보안기술이 적용된 eSIM의 수요가 늘어나고 있다.앞서 LG유플러스는 가로 2㎜ x 세로 3㎜ 크기의 초소형 산업용 eSIM을 개발하며 생태계 확대에 앞장

[아이티비즈 김건우 기자] 하나은행(은행장 박성호)은 그룹 내 마이데이터 사업자(하나은행, 하나증권, 하나카드, 핀크)를 대상으로 '하나원사인(OneSign)' 인증서를 통한 마이데이터 통합인증 서비스를 개시한다고 23일 밝혔다.마이데이터의 통합인증은 손님이 안전하고 편리하게 1회 인증만으로 다수 정보제공자에게 개인 신용정보 전송 요구권 행사를 할 수 있는 마이데이터 서비스 이용을 위한 필수 절차이며, 마이데이터 사업자는 금융보안원이 마이데이터 통합인증기관으로 별도 지정한 전자서명인증 사업자의 인증서를 의무적으로 적용

[아이티비즈 김아라 기자] 시큐아이(대표 정삼용)는 IT 인프라의 취약점을 악용한 해킹 공격을 방어하고 고객의 내부 자산을 보호하기 위한 취약점 분석 솔루션 ‘블루맥스 클라이언트 스캔(BLUEMAX CLIENT SCAN)’을 ‘에스스퀘어오픈(S²OPEN)’ 내에 출시했다고 22일 밝혔다. 기업 및 기관이 보유한 보안 제품의 취약점을 악용한 해킹 공격이 매해 급증함에 따라 국가정보원, KISA 등 국가기관은 문제에 대응하기 위해 취약점에 대한 규정을 강화하고 있다. 블루맥스 클라이언트 스캔은 취약점 진단 및 관리 기능이 탑재돼 서버,

[아이티비즈 박미숙 기자] 컴볼트(아세안 및 한국·일본 총괄 부사장 채지빈)는 ‘메탈릭 쓰렛와이즈(Metallic ThreatWise)’ 데이터 보안 서비스를 공식 출시했다고 22일 발표했다.쓰렛와이즈는 알려지지 않은 위협과 제로데이 공격 등을 사전에 포착하는 조기 경고 시스템으로서, 이로 인해 손상된 데이터와 비즈니스 악영향을 최소화할 수 있도록 돕는다. 컴볼트는 이번에 출시한 쓰렛와이즈를 바탕으로 업계 최초의 조기 경고 시스템을 제공해 데이터 보안의 영역을 한층 확장한다. 해당 서비스는 악의적인 행위자가 가짜 리소스를 이용하도록