[아이티비즈 김문구 기자] 마이크로소프트가 숙련된 전문가와 최신 기술이 결합된 보안 서비스 카테고리인 마이크로소프트 보안 전문가(Microsoft Security Experts)를 발표하고 3가지의 매니지드 서비스(Managed service)를 공개했다.사이버 보안에 대한 위협이 빠르게 확산되고 있다. 실제로 사이버 보안 연구기업 사이버시큐리티 벤처스에서 발행한 리포트는 2025년까지 전 세계에서 사이버 범죄로 인해 발생되는 비용이 연간 약 10조 5천억 달러에 달할 것으로 예상했다.보안 인력의 부재 역시 위협을 증가시키는 요인

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 분실 코인 찾기 도움말을 위장한 악성코드 유포 사례를 발견하고 사용자의 주의를 당부했다.공격자는 메일 등으로 ‘코인분실자료’라는 제목의 압축파일을 유포했다. 압축파일에는 ‘잃은 코인 찾기’라는 압축파일과 ‘코인분실신고’라는 제목의 문서파일 등 2개의 파일이 포함되어 있다.이 중 ‘잃은 코인 찾기’의 압축을 해제하면 윈도우 도움말 문서가 나온다. 해당 문서를 실행할 경우 가상화폐 해킹 관련 소송사례 기사가 나타나며, 동시에 사용자 몰래 악성코드가 실행된다. 악성코드는 설치 이후 특정 외

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 행정안전부의 ‘행안부 온-북(업무용 노트북) 시범운영 사업’에 참여해 한컴구름 기반 가상사설망(VPN) 보안 인증 시스템과 방화벽을 구축했다.‘행안부 온-북(업무용 노트북) 시범운영 사업’은 과학기술정보통신부와 정보통신산업진흥원(NIPA)의 지원을 받아 행정안전부가 사용자들이 사무실 외의 환경에서도 자유롭게 업무를 수행할 수 있도록 올해 상반기까지 온-북 200대를 시범 운용하는 사업이다. 안랩은 한글과컴퓨터, 이액티브, 틸론, 조은기술, 티맥스오에스 등과 함께 협의체 형태로 이번 사

[아이티비즈 김문구 기자] 현대오토에버는 차량 사이버 보안 국제 표준인 ‘ISO/SAE 21434’를 준수해 글로벌 시험·인증 기관인 독일의 TUV라인란드로부터 사이버 보안 관리 체계(CSMS) 인증을 획득했다고 17일 밝혔다.오늘날의 자동차는 커넥티드카와 자율주행차로 진화하고 있으며, 고도화한 자동차의 기능 통제를 위해 소프트웨어도 복잡하게 변화하고 있다. 소프트웨어 복잡성이 증가하면서 소프트웨어에 내재된 취약점이 증가하고, 이를 악용하려는 해킹 등 사이버 위협 또한 빠르게 늘어나는 흐름이다.이에 세계 각국은 차량 사이버 보안 위

[아이티비즈 김아라 기자] KMS테크놀로지(대표 이창표)는 16일 자동차 사이버 보안 표준 준수와 위협 대응을 위해 차량용 네트워크 프로토콜 및 파일 퍼징 테스트 솔루션인 ‘디펜직스(Defensics)’를 통해 자동차 프로토콜 지원 강화를 발표했다. 디펜직스는 차량의 알려지지 않은 취약점과 보안 결함을 자동으로 탐지하여 자동차 사이버 보안 법규(WP.29, UNR-155, CSMS)를 효과적으로 대응하도록 CAN, 차량용 이더넷, 와이파이, 블루투스 등과 같은 네트워크 프로토콜과 각종 미디어 파일을 지원한다.디펜직스는 퍼징 테스트

[아이티비즈 김문구 기자] 라드웨어가 업계 최초로 테라비트(Terabit) 규모의 디도스(DDoS) 공격에 대응하는 보안 플랫폼 ‘디펜스프로(DefensePro) 800’을 출시했다고 16일 밝혔다.라드웨어의 ‘디펜스프로’ 제품군은 5G, 엣지 컴퓨팅, 네트워크 가상화와 관련된 새로운 네트워크 환경과 빠르게 증가하는 대역폭의 수요에 맞춘 보안 솔루션을 제공한다. 대기업 및 서비스 공급업체는 디펜스프로와 함께 최고 수준의 보안 및 신뢰성을 유지할 수 있다.DDoS 공격 대응 플랫폼 ‘디펜스프로 800’은 업계 최초로 400G 인터페이

[아이티비즈 김아라 기자] 펜타시큐리티시스템은 자사의 웹방화벽 '와플(WAPPLES)'이 기존 웹방화벽 기능에 더해 웹 API 보호, 봇 공격 방어 등의 기능을 추가 및 강화 탑재함으로써 'WAAP' 솔루션으로 진화했다고 16일 밝혔다.'WAAP(Web Application and API Protection)'란 기존 웹방화벽 본연의 기능에 추가로 API 보안, 봇 공격 방어 등 웹 환경에서 발생 가능한 각종 공격에 대한 보안책을 종합 적용한 웹 애플리케이션 및 API 보호 솔루션을 말한다

[아이티비즈 김아라 기자] 시큐리온(대표 유동훈)이 자사 모바일 안티바이러스 OnAV를 활용해 약 2년간 자체적으로 진행해 온 ‘클린마켓 프로젝트’ 결과를 발표했다.‘클린마켓 프로젝트’는 OnAV의 인공지능 탐지 엔진을 이용하여 앱 마켓에 퍼져있는 악성 앱을 탐지, 공유함으로써 이용자 피해를 막는 것을 목적으로 진행됐다. 시큐리온은 2020년 3월부터 2022년 2월까지 24개월간 구글 플레이스토어를 비롯해 텐센트, 알리바바 9Apps, 샤오미, 화웨이 등 글로벌 마켓에 등록된 앱을 수집했다. 총 30만 8,190개의 앱을 수집해

[아이티비즈 김문구 기자] 스패로우(대표 장일수)는 과학기술정보통신부와 한국인터넷진흥원(KISA)에서 주관하는 ‘2022 ICT 중소기업 정보보호 지원사업’의 공급기업으로 선정됐다고 12일 밝혔다.이 사업은 사이버 보안 위협에 노출돼 있는 중소기업의 정보보호 강화를 목적으로, ‘정보보호 컨설팅 및 보안솔루션’과 ‘클라우드 기반 보안서비스’를 지원한다. 총 1,300개 중소기업을 대상으로 하며, 수요 기업은 최대 540만원까지 정부지원금 혜택을 받을 수 있다. 한국인터넷진흥원, 한국정보통신기술협회, CJ, 포스코, 현대자동차, KB국

[아이티비즈 김아라 기자] CJ올리브네트웍스(대표 차인혁)가 한국인터넷진흥원(KISA, 원장 이원태), 파인더갭(대표 김오중)과 함께 중소기업의 정보보호 역량 강화를 지원하는 ‘화이트햇 투게더’에 참가할 중소기업과 화이트해커를 모집한다고 11일 밝혔다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 CJ화이트햇을 운영하고 있다. CJ올리브네트웍스가 다년간 쌓아온 정보보호 역량과 경험을 기반으로 중소기업들이 해킹의 위협으로부터 안전하게 비즈니스를 할 수 있도록 모의 해킹, 개인정보 컴플라이언스 점검, 정보보호 교육 등 맞춤형 컨설

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 ‘2022년 ICT 중소기업 정보보호 지원사업’의 보안 솔루션 공급기업으로 선정됐다고 11일 밝혔다. ‘정보보호 컨설팅 및 보안솔루션 지원 사업’과 ‘클라우드 기반 보안서비스 지원 사업’ 등 2가지 분야로 나눠 시행되는 이번 사업에 안랩은 총 2개 제품군, 6종의 솔루션을 지원한다안랩은 ‘정보보호 컨설팅‧보안솔루션 지원’ 사업에서 ▲중소기업용 서비스형 소프트웨어(SaaS)형 보안관리 솔루션 ‘안랩 오피스 시큐리티’ 제품군 ▲차세대 방화벽 ‘안랩 트러스가드’ 50B·70B·80B 모델

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부와 함께 국내 정보보호제품의 성능 향상 및 보안성 강화를 위해 ‘정보보호제품 성능평가·컨설팅’과 ‘CC인증 컨설팅’을 무료로 지원한다고 10일 밝혔다.정보보호제품 성능평가와 CC인증 제도는 정보보호제품의 성능과 보안성을 평가 및 인증하는 제도로, 제품의 우수한 성능을 입증할 뿐만 아니라 평가 및 인증을 받은 일부 정보보호제품은 국가·공공기관에서 도입이 가능하다.KISA는 정보보호제품 성능평가와 CC인증 제도 활성화 및 평가·인증을 준비하는 국내 보

[아이티비즈 김문구 기자] 지란지교시큐리티(대표 윤두식)는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘ICT 중소기업 정보보호 지원사업’의 보안솔루션 및 서비스 공급기업으로 선정됐다고 10일 밝혔다.이 사업은 사이버 위협에 노출되어 있는 지역 중소기업의 정보보호를 위해 총 1300개사 중소기업을 대상으로 ‘정보보호 컨설팅 및 보안솔루션’과 ‘클라우드 기반 보안서비스(SECaaS)’를 지원하는 사업이다. 수요기업으로 선정 시 공급기업이 제공하는 보안 솔루션과 서비스를 각 사업 부문별 업체 당 최대 540만 원, 최대

[아이티비즈 김문구 기자] 시큐아이(대표 정삼용)는 과학기술정보통신부가 주최하고 한국인터넷진흥원(KISA)이 주관하는 ‘2022년 ICT 중소기업 정보보호 지원 사업’의 보안솔루션 공급기업으로 선정됐다.이 사업은 사이버 보안 위협에 취약한 중소기업을 대상으로 기업 내부의 중요 자원을 보호할 수 있는 체계를 구축하도록 지원하기 위해 마련됐다.전국 600개 ICT 중소기업을 대상으로 정보보호 정책 수립, 취약점 점검 등 정보보호 컨설팅을 제공하고 해당 컨설팅 결과를 기반으로 최대 540만원의 보안 솔루션 도입 비용을 지원한다.시큐아이는

[아이티비즈 김아라 기자] 펜타시큐리티시스템은 인증보안 플랫폼 '아이사인플러스(iSIGN+)' 라인업 확장의 일환으로 간편인증 및 다중인증 솔루션인 '아이사인플러스 패스(iSIGN+ PASS)'를 출시했다고 10일 밝혔다.'iSIGN+ PASS'는 이상 탐지·대응을 위한 웹 대시보드를 제공한다. 이를 통해 업무시간 외 접근 시도나 장기간 미접속자의 인증 시도 등에 대한 탐지 기능을 적용할 수 있고, 요일 기준 평균보다 많은 인증 시도나 재등록 요구 등 비일상적 상황 발생이나 계정 도용이 의

[아이티비즈 김문구 기자] 기업 10곳 중 7곳 이상이 올해 사이버 공격을 경험할 것으로 분석됐다.9일 트렌드마이크로(지사장 김진광)가 ‘2021 하반기 글로벌 사이버 위험 지수 보고서(Cyber Risk Index, 2021 Second Half)’를 발표했다.포네몬연구소에 의뢰하여 글로벌 조직을 대상으로 진행된 이번 보고서는 사이버 공격에 대한 조직의 준비성과 실제 공격 가능성을 다루며 글로벌 조직의 사이버 공격 대응력과 빠르게 변하는 공격 환경에 대한 인사이트를 제공한다.보고서에 사용된 위험 지수는 -10에서 10 사이의 값으

[아이티비즈 김아라 기자] 소프트캠프(대표 배환국)가 극동대학교(총장 류기일) 해킹보안학과와 ‘정보보안 산학협력’을 체결했다고 3일 밝혔다.소프트캠프는이번 극동대학교 해킹보안학과와의 산학협력 체결을 통해 공급망 보안을 위한 실질적 대응기술인 ‘소프트웨어 공급망 위협 관리 서비스’ 관련 공동연구를 추진할 계획이다.‘소프트웨어 공급망 위협 관리 서비스’는 소프트웨어 공급망(배포, 업데이트)에 대한 보안 취약점을 사전에 점검하는 기술로, 인터넷망에서 사용자에게 배포되는 소프트웨어 배포뿐만 아니라 폐쇄망 소프트웨어 공급의 안전성을 제공할

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 지역 중소기업의 정보보호 역량강화를 지원하기 위한 수요기업을 모집한다고 2일 밝혔다.2021년 KISA에 접수된 랜섬웨어 피해 신고 233건 중 92%(205건)가 중소기업에서, 64%(142건)가 서울 외 지역에서 발생하는 등 지역 중소기업은 보안 컨설팅 등 정보보호 전문서비스나 보안솔루션에 투자할 여력이 부족하고, 보안 전담인력이 없는 경우가 많아 사이버 보안 위협에 취약한 상황이다.이에, KISA는 전국 10개 지역정보보호지

[아이티비즈 김아라 기자] 에스투더블유(S2W, 대표 서상덕)는 사이버 위협 인텔리전스(CTI) 플랫폼인 ‘퀘이사(Quaxar)’를 출시한다고 28일 밝혔다.퀘이사는 기존 에스투더블유의 '자비스 엔터프라이즈(Xarvis Enterprise)'를 한층 더 진일보시킨 업그레이드 버전으로, CTI 업무를 수행하기 위한 최적의 환경을 제공한다. 다크웹 및 딥웹 등 다양한 출처로부터 수집된 정보에서 핵심적인 부분들만 정제해 사용자에게 맞춤형 인텔리전스를 제공하는 솔루션이다. 퀘이사는 다크웹 및 딥웹 내 임직원 유출 계정 정보,

[아이티비즈 김아라 기자] GS네오텍(대표 남기정)이 국제 표준 정보보호 인증인 ‘ISO27001’을 취득했다고 28일 밝혔다.이번 국제 표준 정보보호 인증으로 ISMS, ISO27001 인증을 동시 보유한 CDN/클라우드 MSP(Managed Service Provider)/차세대 컨택센터 서비스 사업자가 되었다.GS네오텍이 이번 취득한 ISO27001는 국제표준화 기구인 ISO에서 제정한 정보보호관리체계에 대한 국제 표준이며 정보보호 분야에서 권위 있는 국제 인증 제도이다. 인증 획득은 정보보호 정책, 물리적 보안, 기술적 보안