[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 국민 생활과 밀접한 다중이용 서비스의 안전한 이용환경 조성을 위해 비대면 서비스를 개발 및 제공하는 중소·영세기업 대상으로 보안 취약점 점검을 지원한다고 18일 밝혔다.최근 우크라이나 사태를 틈타 전 세계적으로 랜섬웨어 공격 및 정보 탈취 목적의 사이버보안 위협이 증가하고 있어, 국내 기업들은 사이버 공격 발생 가능성을 대비하기 위해 경각심을 가지고 선제적인 피해 예방 및 보안 강화가 필요하다.이에, KISA는 국민 생활과 밀접한

[아이티비즈 박채균 기자] 쿤텍(대표 방혁준)은 애플리케이션 쉴드와 화이트박스 암호 보안 분야 기업인 짐페리움의 앱 소스코드 변조 공격의 사전 차단 솔루션인 ‘지쉴드(zShield)’와 암호 보호 솔루션인 ‘지키박스(zKeyBox)’를 국내 공급한다고 18일 밝혔다.쿤텍은 해킹에 대응하기 위해 지쉴드와 지키박스로 앱을 위협하는 각종 변조 공격을 사전에 차단하고, 최근 적용이 확대되고 있는 오픈 플랫폼에서의 보안 안정성 확보를 위한 화이트박스 암호 보안까지 관리할 수 있다고 말했다. 이를 통해 하드웨어 보안만으로는 수행할 수 없는 소

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 최근 파일공유 사이트에 ‘불법 윈도우 정품인증 툴’로 위장한 파일을 올려 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 국내 특정 파일공유 사이트에 ‘[최신][초간단]윈도우 정품 인증[원클릭]’라는 제목으로 불법 윈도우 정품인증 툴로 위장한 압축파일을 업로드했다. 공격자는 게시글에 인증툴 사용 방법 등을 상세하게 적어 악성코드 설치를 유도했다.사용자가 다운로드 받은 파일의 압축을 해제하고 내부의 실행파일을 실행할 경우 BitRAT이라는 원격제어 악성코드가 설

[아이티비즈 김아라 기자] 라온시큐어(대표 이순형)는 자사의 미국 법인 디지털트러스트네트웍스가 일본에 본사를 둔 히타치에 블록체인 기반 디지털 신원 인증 플랫폼 ‘DTX(Digital Trust eXchange)’를 공급하고 파일럿 프로젝트를 진행했다고 16일 밝혔다. DTX는 블록체인 기반 분산ID(DID)의 글로벌 표준화를 위한 비영리재단 ADI어소시에이션이 2021년 발표한 공식 규격 ‘ADI 스펙 1.0에 따라 구현된 세계 최초의 디지털 신원 인증 플랫폼이다. ADI 스펙은 개인정보 보호를 강조하는 책임성과 서로 다른 인증

[아이티비즈 김아라 기자] 시큐리온(대표 유동훈)은 자사 모바일·IoT 종합보안 솔루션 ‘온트러스트(OnTrust)’의 실시간 해킹탐지 앱 ‘온트러스트 에이전트(OnTrust Agent)’가 GS(Good Software)인증 1등급을 획득했다고 16일 밝혔다.GS인증은 국산 소프트웨어의 품질을 증명하는 국가 인증제도로, 실제 제품이 사용될 환경에서의 제품력을 테스트함으로써 기능 적합성과 신뢰성 등 품질을 인증해 준다. 시큐리온이 인증을 받은 한국화학융합시험연구원(KTR)은 지난 해 과학기술정보통신부로부터 GS 인증기관으로 지정됐다

[아이티비즈 김아라 기자] 팔로알토네트웍스(한국지사장 이희만)는 보안 조직에서 데이터, 분석, 자동화를 구현할 수 있도록 하는 AI 기반 플랫폼 ‘코어텍스 XSIAM(Cortex XSIAM)’을 출시했다고 14일 밝혔다. 확장형 보안 인텔리전스 자동화 관리를 지원하는 ‘코어텍스 XSIAM(Extended Security Intelligence & Automation Management)’은 광범위한 인프라 원격 진단 기능을 지능형 데이터 기반에 적용하여 동급 최고의 AI를 구현하고 위협 대응 속도를 획기적으로 개선한다. 통합보안관제

[아이티비즈 김문구 기자] 파이오링크(대표 조영철)는 자사의 보안스위치로 정부 정책을 준수하면서 안전한 홈 네트워크와 안정적인 망 관리를 실현할 수 있다며 홈 네트워크 시장으로 영업을 확대한다고 14일 밝혔다.또한 세대 간 망 분리를 포함해 홈 네트워크 위협에 대비한 다양한 보안 기능과 비인가 단말 차단, 전용 관리 솔루션을 통한 가시성과 원격 관리 기능으로 신속한 장애 대응과 편리한 유지 보수가 장점이라고 말했다.파이오링크 티프론트 보안스위치는 프라이빗 VLAN 기능을 이용해 세대 간 통신을 차단하는 망 분리 환경을 제공한다. 네

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 임혜숙)는 3월 10일부터 13일까지 서울 코엑스에서 진행되는 제37회 국제의료기기·병원설비전시회(KIMES)에서 디지털헬스케어 관련 의료기기·서비스를 대상으로 보안 취약점 무료 점검 및 컨설팅을 제공한다고 11일 밝혔다.최근 디지털 전환 가속화와 건강에 대한 관심 증가로 비대면 진료, 원격 건강관리 등 다양한 유형의 디지털헬스케어 서비스가 등장하고 있다. 이와 동시에 보안취약점을 노린 해킹사고도 증가하고 있어, 디지털헬스케어 분야 사이버보

[아이티비즈 박미숙 기자] 지난해 전세계 조직에 대한 사이버 공격은 2020년 대비 평균 50% 증가한 것으로 나타났다.10일 체크포인트소프트웨어테크놀로지스의 위협 인텔리전스 조직인 체크포인트 리서치(CPR)가 2022 보안 보고서를 발표했다.이 보고서는 완전히 새로운 차원의 정교함과 확산세를 보여주며 지난해 초 발생한 솔라윈즈 공격(SolarWinds attack)에서부터, 12월 아파치 로그4j(Log4j) 취약성 공격 급증에 이르기까지 2021년 CPR이 목격한 핵심적인 공격 벡터와 기술을 공개했다.조직들은 지난해 전반적으로

[아이티비즈 김건우 기자] 가트너가 8일 2022년 주요 보안 및 리스크 관리 트렌드를 발표했다.가트너에 따르면, 보안 및 리스크 관리 리더들은 끊임없이 확장하는 현대 조직의 ‘디지털 발자국(digital footprint)’을 2022년에 나타나고 있는 위협 뿐만 아니라 그 이후에도 계속해서 등장할 새로운 위협들로부터 보호하기 위해 7가지 주요 트렌드를 파악해야 한다고 밝혔다. 피터 퍼스트브룩 가트너 리서치 부사장은 “전 세계의 조직들이 정교한 랜섬웨어, 디지털 공급망에 대한 공격, 깊이 내재된 취약점 등에 직면해 있다”며, “팬

[아이티비즈 김아라 기자] 안랩(대표 강석균)의 PC용 백신 솔루션 V3가 지난해 주요 글로벌 보안제품 평가에서 인증 및 수상을 이어가며 기술력을 인정받고 있다.V3는 2021년 ▲영국 바이러스 불러틴의 VB100 전 회 인증 획득 ▲독일 ’AV-TEST’의 홈유저/비즈니스유저 부문 인증 전 회 획득 ▲미국 ICSA랩 인증 갱신 및 ‘2021 EIST 어워드’ 수상 등 성과를 거뒀다.현재 AV-TEST, ICSA, VB100 등 글로벌 주요 인증을 획득을 이어오고 있는 PC용 백신 제품은 국내에서 V3가 유일하다.‘VB100’은 영

[아이티비즈 김아라 기자] 모니터랩(대표 이광후)이 자사 SECaaS 플랫폼 아이온클라우드(AIONCLOUD)가 한국인터넷진흥원(KISA)이 인증하는 클라우드 서비스 보안인증(CSAP)을 획득했다고 7일 밝혔다.클라우드 서비스 보안인증(CSAP)은 객관적이고 공정한 지표로 보안인증을 실시하여 민간 클라우드 서비스의 경쟁력 확보와 공공 시장 공급 확대를 목적으로 한다. 클라우드 서비스 제공 기업이 공공기관에 클라우드 서비스를 공급하려면 반드시 클라우드 서비스 보안인증(CSAP)을 획득해야 한다.모니터랩은 이번 인증 획득으로 아이온클라

[아이티비즈 김건우 기자] 맨디언트가 맨디언트 어드밴티지(Mandiant Advantage) 플랫폼 안에 랜섬웨어 디펜스 밸리데이션(Ransomware Defense Validation) 솔루션을 범용화(GA) 했다고 4일 발표했다.지난 몇 년간 크게 증가한 랜섬웨어 공격은 이제 모든 규모와 업종의 조직을 잠재적 공격 대상으로 한다. 실제로 맨디언트 전문가들은 2019년부터 2021년까지 랜섬웨어 공격이 약 두 배 가까이 증가했음을 관찰했다.맨디언트의 랜섬웨어 디펜스 밸리데이션은 빠르게 진화하는 랜섬웨어 문제를 해결하기 위한 솔루션

[아이티비즈 김문구 기자] 파수(대표 조규곤)가 외부 협업과정에서 발생하는 도면 유출 사고를 방지하기 위해 새로워진 외부 협업 플랫폼 ‘랩소디 에코(Wrapsody eCo)’를 선보였다.새로운 랩소디 에코는 협력업체 등과의 외부 협업에서 보안 사각지대에 놓이는 도면(CAD) 파일 유출을 방지, 기업의 지적재산권을 보호한다.최근 외부 협업 과정에서 설계도면 등 문서 유출이 기업에 있어 심각한 보안 문제로 떠오르고 있다. 반도체나 건축 등 많은 산업이 협력업체와의 협업 중에 기업의 지적재산권(IP)이 압축된 도면 등을 공유한다. 하지만

[아이티비즈 김문구 기자] 올해는 클라우드 도입 확산과 원격 근무 환경에 따른 보안 위협 지속 증가되고, 점점 과격해지는 제조·기간 시설 대상 사이버 테러 및 랜섬웨어 공격에 대한 대책 마련이 필요한 것으로 나타났다.삼성SDS는 지난해 발생한 보안 이슈와 현장 사례 등을 분석해 변화하는 IT 환경에서 올해 주목해야 할 4대 보안 위협을 선정했다.삼성SDS는 최근 기업의 클라우드 도입 확산과 원격근무 증가 등에 따라 △클라우드 보안 취약점 공격 △원격 근무 환경에서의 기업 내부망 공격 △제조·기간 시설 대상 사이버 테러 △진화하는 랜

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 아마존웹서비스(AWS)의 ‘어드밴스드 티어 서비스 파트너(Advanced Tier Service Partner)’로 선정됐다고 28일 밝혔다.안랩은 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드’를 기반으로 고객의 안정적인 클라우드 운영을 지원하고, 핀테크 기업·의료AI 스타트업 등 다양한 산업분야에서 고객 경험을 제공하는 등 파트너로서의 종합적인 역량을 인정받아 기존의 ‘셀렉트 티어’ 서비스 파트너에서 한 단계 더 높은 ‘어드밴스드 티어’ 서비스 파트너 등급을 획득했다. 이번 파트

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 부재중 전화 알림, 팩신 수신 확인 등 업무 관련 내용을 위장한 피싱 메일로 사용자의 마이크로소프트 365(MS 365) 계정을 탈취하는 공격 사례를 잇따라 발견하고 사용자의 주의를 당부했다.먼저, 부재중 전화 알림 위장 사례에서 공격자는 ‘이 메일은 ○○○(수신자 이메일의 도메인 부분)에서 발송됐습니다(This E-mail was sent from ○○○)’라는 제목의 메일을 보냈다. 사용자가 첨부파일을 열면 MS 365 로그인 페이지와 매우 유사하게 제작된 피싱 사이트로 연결된다.

[아이티비즈 김문구 기자] 파수(대표 조규곤)가 임직원들의 보안 의식 향상을 위한 악성메일 모의훈련 서비스 ‘마인드 셋(Mind-SAT)’을 출시했다.마인드 셋은 최근 해킹 공격의 주요 통로가 된 이메일 사용과 관련한 임직원들의 보안 인식을 향상함으로써 조직 전체의 사이버 공격 대응 역량을 강화한다.최근 글로벌 보안 기업의 조사에 따르면, 악성 프로그램의 94%가 이메일을 통해 전달되는 첨부 파일이나 링크에 숨긴 형태로 사이버 공격이 이뤄진다. 특히 클릭과 다운로드율을 높이기 위해 이메일의 내용과 발신인 등을 정교하게 위장하도록 진

[아이티비즈 김문구 기자] 마이크로소프트가 멀티 클라우드 환경을 지원하는 새로운 보안 솔루션을 공개, 기업들의 보안 복잡성을 개선한다. 마이크로소프트는 여러 클라우드 제공사, 워크로드, 디바이스, 디지털 아이덴티티를 정확히 파악하고 관리할 수 있도록 돕는 새로운 보안 솔루션을 공개했다.먼저 클라우드용 마이크로소프트 디펜더의 기본 기능을 구글 클라우드 플랫폼(GCP)까지 확장한다. 이를 통해 멀티 클라우드로 인해 증가한 보안 솔루션의 복잡성을 감소시켜, 전체적인 보안을 강화한다. 이로써 마이크로소프트는 애저, 아마존웹서비스(AWS),

[아이티비즈 김건우 기자] KT(대표 구현모)가 독자 개발한 양자암호통신 서비스 품질평가 기준이 국제전기통신연합(ITU)으로부터 세계 최초로 국제 표준 승인을 받았다고 23일 밝혔다.이번에 KT가 독자 개발하고 ITU 국제표준으로 세계 최초 승인을 받은 ‘양자암호통신 서비스 품질 평가 기준’은 ▲응답지연(Response Delay) ▲응답지연변이(Response Delay Variation) ▲손실율(Loss Ratio)에 따라 특화된 파라미터(매개변수)를 적용해 서비스 품질을 측정할 수 있다. 따라서 고객에게 객관적인 품질 정보