[아이티비즈 김문구 기자] 트렌드마이크로(지사장 김진광)가 ‘산업 사이버 보안 현황 보고서(The State of Industrial Cybersecurity)’를 발표해 ICS/OT 환경에 가해지는 사이버 위협 영향을 발표했다.독일, 미국, 일본 등의 전기, 석유 및 가스, 제조 부문 산업제어시스템(ICS) 사이버 보안 리더 900명을 대상으로 설문조사를 실시한 이 보고서는 응답자의 89%가 지난 한 해 사이버 공격으로 인해 생산과 에너지 공급에 영향을 받았다고 21일 밝혔다.이번 보고서는 콜로니얼 파이프라인 랜섬웨어 공격 발생

[아이티비즈 김아라 기자] 시큐리온(대표 유동훈)의 모바일 안티바이러스 솔루션 ‘온백신(OnAV)’이 2022년도 AV컴패러티브(AV-Comparatives) 인증을 획득했다.‘AV-Comparatives’는 오스트리아에 위치한 글로벌 보안제품 성능평가 기관이다. 성능평가를 진행하는 여러 기관 중에서도 엄격한 평가 기준으로 인해 AV-TEST, MRG Effitas와 함께 특히 권위 있는 인증기관으로 손꼽힌다.올해 테스트에는 시큐리온 OnAV를 비롯해 글로벌 11개 안티바이러스 솔루션이 평가에 참여해 9개 제품이 인증을 받았다. A

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 ‘2023 도하 엑스포 VIP 초대장’을 위장한 문서파일로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘VIP Invitation to Doha Expo 2023(2023 도하 엑스포 VIP 초대)’라는 제목의 워드 문서 파일을 메일 등으로 유포했다. 사용자가 해당 문서를 실행하면 ‘2023 도하 엑스포’의 VIP 초대장으로 보이는 본문이 열린다. 동시에 사용자 몰래 특정 URL에 자동으로 접속해 악성코드를 다운로드 및 설치한다. 감염 이후 공격자는 PC내 정보

[아이티비즈 김문구 기자] 마크애니(대표 최고)는 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 ‘AI 융합 국민안전 확보 및 신속대응 지원 공모 사업’을 수주했다고 20일 밝혔다.이 사업은 미아, 치매 노인 등 사회적 약자 실종사건 조기 대응을 위해 기존 방범용 CCTV 관제 시스템에서 신체적 특징과 소지품을 기반으로 실종자 수색 및 추적이 가능한 ‘인공지능 영상검색 및 대상물 이동경로 추적 솔루션’ 개발을 목표로 한다. 개발 완료 후 제주도에 시범 적용해 솔루션을 고도화할 예정이다.주관기관은 마크애니이며 제주특별자치

[아이티비즈 김아라 기자] 펜타시큐리티시스템은 대규모 데이터베이스 환경의 데이터 암호화 시스템 통합관리를 위한 '디아모 컨트롤 센터(D'Amo Control Center) v4'를 출시했다고 17일 밝혔다.펜타시큐리티 '디아모'는 고객사 환경에 각각 최적화된 암호화 기술을 제공하고 데이터 무결성을 보장하는 데이터 암호화 플랫폼이다. 디아모는 모든 환경에서 완전한 암호화 솔루션을 제공하지만, 기업 전산환경이 점차 복잡·다변화됨에 따라 암호화 본연의 기능보다도 여러 운영체제에서 동작하는 다수의 암호화

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드’로 공공기관 고객을 잇따라 확보하고 있다고 16일 밝혔다.안랩은 최근 ▲교육 ▲자원순환 촉진 ▲연구개발 진흥 등 다양한 분야의 공공기관에서 추진하는 클라우드 구축 및 운영 사업에 ‘안랩 클라우드’를 제공했다.특히, 안랩은 클라우드 환경을 처음으로 도입하는 기관부터 이미 구축된 클라우드 환경에서 새로운 서비스 운영을 원하는 기관까지 다양한 수요를 가진 고객사에 ‘안랩 클라우드’를 제공했다. 이로써 안랩은 구축부터 운영, 보안까지 원스톱으로

[아이티비즈 김문구 기자] 스패로우(대표 장일수)는 오픈소스 라이선스 식별 및 보안 취약점 관리 도구인 ‘스패로우 SCA(Sparrow SCA)’에 소프트웨어 자재명세서(SBOM) 내보내기 기능을 적용했다고 16일 밝혔다.스패로우는 이를 통해 손쉽게 소프트웨어(SW) 구성요소를 파악할 수 있도록 적극 지원해 SW 공급망 보안을 강화한다.스패로우가 제공하는 SBOM(Software Bill of Materials)은 유통되는 식품에 사용된 구성성분을 표시하는 식품원재료표와 유사한 개념으로, SW를 구성하는 요소를 정리한 목록이다. 최

[아이티비즈 김건우 기자] 수산아이앤티(대표 이홍구)는 고성능 가상사설망 보안솔루션 ‘eWalker SSL VPN V10’이 CC인증 EAL4를 획득했다고 14일 밝혔다. CC인증은 정보보호 제품의 안정성과 신뢰성을 국가가 직접 평가해 보증하는 인증으로, 수산아이앤티가 이번에 획득한 CC EAL4 등급은 국내용 인증으로 보안 제품이 받을 수 있는 최고 등급이다. 주로 정부·공공기관에서 기업용 IT 솔루션 구축 시 제품 보안을 평가하는 중요한 근거로도 활용되므로 수산아이앤티는 제품의 강력한 보안성을 확인받았다고 볼 수 있다.인증을 획

[아이티비즈 김건우 기자] 체크포인트소프트웨어테크놀로지스가 악성 파일의 다운로드를 막는 하모니 모바일(Harmony Mobile)의 새로운 버전을 통해 모바일 관련 위협에 대한 가장 완전한 사이버 보호가 가능하다고 13일 발표했다.하모니 모바일은 모바일 디바이스에 악성 파일 다운로드를 방지하기 위해 내놓은 모바일 위협 솔루션이다. 이번 발표는 가장 완전한 모바일 보안 솔루션을 제공하기 위해 운영체제 취약점 평가, 삼성 디바이스에 대한 진보된 피해 최소화 기능, 손쉽게 관리하는 HTTPS 인스펙션 등 추가적인 보안 기능을 통해 하모니

[아이티비즈 박채균 기자] 주니퍼네트웍스가 주니퍼 시큐어 엣지 솔루션에 CASB(Cloud Access Security Broker) 및 고급 DLP(Data Loss Prevention) 기능을 추가해 SASE 제품을 확장했다고 13일 발표했다.새로운 기능이 추가된 주니퍼 시큐어 엣지(Juniper Secure Edge) 솔루션과 미스트 AI(Mist AI) 기반 SD-WAN 솔루션이 연동됨으로써 에지와 데이터센터 모두에 대한 가시성을 갖춘 업계 최초의 풀스택 SASE 솔루션을 구현한다.주니퍼는 시큐어 엣지 솔루션을 기반으로 고객

[아이티비즈 김문구 기자] 트렌드마이크로(지사장 김진광)가 29개국 6000여 명의 IT 및 경영 의사결정자를 대상으로 조사한 ‘글로벌 디지털 공격 접점 매핑 보고서(Mapping the Digital Attack Surface)’를 발표했다.이 보고서에 따르면 기업들은 확장되는 사이버 공격 접점을 규정하고 보호하는데 있어 난항을 겪고 있으며 이로 인해 위기관리에 불안정성이 초래되는 것으로 나타났다.조사에 응한 글로벌 기업 73%가 갈수록 증가하는 공격 접점에 대한 우려를 표했으며, 37%는 사이버 공격 접점이 “지속적으로 발전하며

[아이티비즈 박미숙 기자] 케이엠에스테크놀로지(대표 이창표)가 네이버클라우드(대표 박원기)와 업무협약을 체결하고, 마켓플레이스에서 오픈소스 관리 및 보안 리스크 점검 도구인 시높시스 ‘블랙덕(Black Duck)’을 선보인다고 13일 밝혔다.소프트웨어 구성분석(SCA) 툴인 블랙덕(Black Duck)은 애플리케이션 포트폴리오 전체에서 오픈소스 관련 리스크를 관리할 수 있는 도구로써, SW 라이프 사이클 전반에 걸쳐 라이선스 및 보안 취약점 검출을 지원한다. 여기에는 오픈소스 소프트웨어 라이선스 관리와 알려진 보안취약점(CVE) 검

[아이티비즈 박미숙 기자] 네이버클라우드(대표 박원기)가 클라우드 환경에서 고수준의 보안성을 제공하는 ‘매니지드 보안 관제 서비스(Security Monitoring)’를 7개월간 무료로 제공하는 프로모션을 진행한다고 10일 밝혔다.이번 프로모션은 베이직 유형보다 고도의 서비스를 제공하는 ‘매니지드 보안 관제 서비스’을 무상으로 제공하는 것으로, ▲침입탐지서비스(IDS) ▲DDoS공격 방어 서비스(Anti-DDoS) ▲웹방화벽서비스(WAF) ▲서버백신서비스(Anti-Virus) ▲침입방지서비스(IPS) 등 외부의 보안 위협을 실시간

[아이티비즈 김문구 기자] 마크애니(대표 최고)는 평생학습이력 플랫폼 ‘몰리다’가 국내·외 보안인증인 ‘국제 정보보호 경영 시스템(ISO/IEC27001)’과 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’ 인증을 동시 획득했다고 10일 밝혔다.몰리다는 블록체인 기반 증명서 발급·관리 플랫폼이다. 온라인상 증명서 발급과 학습 이력 관리 기능을 지원하며 편의성을 높인 것이 특징이다. 특히 주요 공공기관에서 사용하는 위변조 방지 솔루션 기술과 블록체인 데이터 관리 기술을 탑재해 정보 신뢰성을 확보했다.ISO/IEC27001은 국제표

[아이티비즈 김문구 기자] 시스코시스템즈가 사이버보안 행사 ‘RSA 컨퍼런스’에서 클라우드 기반의 글로벌 통합 보안 및 네트워킹 서비스 ‘시스코 시큐리티 클라우드(Cisco Security Cloud)’를 발표했다.이번에 발표된 솔루션은 업계에서 가장 개방된 플랫폼으로서, 특정 퍼블릭 클라우드 업체의 서비스나 솔루션의 종속성을 탈피하고 IT 생태계 전반의 무결성을 보존한다.시스코 시큐리티 클라우드는 어디서나 안전하게 사람과 디바이스를 애플리케이션과 데이터에 연결할 수 있는 통합 경험을 제공한다. 해당 개방형 플랫폼은 통합 관리를 통

[아이티비즈 김문구 기자] 시큐아이(대표 정삼용)는 고도화된 보안 위협을 빠르게 탐지하고 사전에 대응하기 위해 인공지능(AI) 기반 보안위협분석 플랫폼 ‘스틱(STIC)’을 출시했다고 9일 밝혔다. STIC(SECUI Threat Intelligence Center)은 머신러닝, 딥러닝, 빅데이터 등 최신 AI 기술을 적용해 파일 및 인터넷주소에 숨겨진 다양한 보안 위협을 사전에 탐지하고 분석이 가능한 위협분석 플랫폼이다.STIC은 단순한 위협 탐지뿐만 아니라 공격의 근원지인 신규 해커 서버 주소까지 탐지해 앞으로 발생할 새로운 위

[아이티비즈 김문구 기자] 소프트캠프(대표 배환국)가 보안 원격접속 솔루션 ‘실드게이트(SHIELDGATE)’를 출시했다고 9일 밝혔다.실드게이트는 외부 근무자가 웹 브라우저 하나로 사내 업무 시스템에 접속할 때 사용되는 보안 원격접속 솔루션이다. 리모트 브라우저 격리 기술을 통해 외부 근무자의 업무 편의성과 회사의 보안 수요를 모두 충족시켰다는 평가를 받는다.코로나19로 스마트워크가 본격화되면서 기업들도 재택·출근 근무를 병행하는 가운데 임직원들의 근무시간은 물론이고 근무장소, 근무시 사용하는 IT기기 등이 대폭 다양화됐다. 기업

[아이티비즈 박미숙 기자] 컴볼트(아세안 및 한국·일본 총괄 부사장 채지빈))는 랜섬웨어 대응을 위한 보안 기능을 강화하여 조직의 핵심 자산인 데이터를 보다 안전하게 지능적으로 관리할 수 있도록 지원하는 ‘인텔리전트 데이터 서비스(Intelligent Data Services)’ 11.26 릴리스를 공식 출시(GA)했다고 9일 발표했다.이번 발표로 동급 최고의 기능을 지원하는 인텔리전트 데이터 서비스는 외부 공격에 대한 인프라 하드닝과 복구력 향상을 통해 온프레미스와 클라우드, 여러 클라우드 등 모든 인프라 환경 전반에 랜섬웨어를

[아이티비즈 김문구 기자] VM웨어(CEO 라구 라구람)가 3일 VM웨어의 네트워크, 엔드포인트, 사용자 기술 전반에 적용되는 완성형 위협 인텔리전스 'VM웨어 콘텍사(VMware Contexa)'를 발표했다.VM웨어는 오는 6일 개최되는 글로벌 보안 행사 RSA 컨퍼런스 2022를 앞두고 VM웨어 특유의 횡적 보안(lateral security) 기능을 획기적으로 향상시킨 VM웨어 콘텍사를 발표, 멀티 클라우드 환경에서 고객의 최신 및 기존 애플리케이션에 강력한 보안을 지원한다. 이를 통해 VM웨어는 전통적인 보안

[아이티비즈 김문구 기자] 지니언스(대표 이동범)가 세계 최대 사이버 보안 컨퍼런스 ‘RSAC 2022’에 참가한다.이번 전시회는 6월 6일부터 9일까지 샌프란시스코에서 개최된다. ‘탈바꿈시키다(Transform)’을 주제로 전 세계 사이버 보안 시장을 리딩하는 기업과 전문가 들이 참가해 차세대 사이버 보안의 기술과 미래를 조망한다. 지니언스는 국내 보안 업계 중 유일하게 단독 부스로 참여하며 차세대 보안 패러다임인 제로 트러스트 보안 솔루션인 ‘지니안 ZTNA’를 선보인다. 미국 법인 주관으로 글로벌 시장에서 확보한 고객들의 성공