[아이티비즈 김아라 기자] 아우토크립트(대표 김의석)가 독일 산업안전 공인시험기관 'TUV라인란드코리아'와 자율주행 사이버보안 기술협업을 위한 업무협약을 체결했다고 18일 밝혔다.이번 협약을 통해 '아우토크립트'는 자동차보안 전문기업으로서 차량 및 자율주행 보안체계 검증에 필요한 기술을 지원하고 양사는 자동차 사이버보안 및 안전 관련 연구·개발을 함께 추진하기로 하는 등 향후 긴밀한 협력관계 구축을 약속했다.TUV라인란드는 150년 전통의 독일 시험·인증 기관으로 기계, 전자·전기, 자동차, 에너지, 항

[아이티비즈 김건우 기자] 이스라엘 보안 기업 SSD랩스가 한국지사를 설립하고 해커 입장에서 시스템이나 서비스에서 취약한 부분을 찾고 해결책을 모색하는 오펜시브 시큐리티(Offensive Security) 시장에 진출했다.오펜시브 시큐리티는 공격이 최선의 방어라는 말처럼 해커의 관점으로 공격 기법을 연구한다. 국내에는 아직 초기단계 이지만 전세계적으로는 정부와 기업의 관심이 높다.지난 몇 년 동안 사이버 공격은 비즈니스 뿐 아니라 사회 전반에 가장 큰 위협 중의 하나가 되었다. 디지털 트랜스포메이션, IT 기술에 더 많이 의존하는

[아이티비즈 김건우 기자] 네이버(대표 최수연)는 사용자들이 보다 안전하게 네이버의 다양한 서비스들을 이용할 수 있도록, 개인정보보호와 관련된 국제 인증인 SOC2와 SOC3를 갱신했다고 15일 밝혔다.이번 인증을 취득한 서비스는 메일, 마이박스, 메모, 캘린더, 주소록과 같은 개인화웹서비스(PWE) 및 밴드, 밴드키즈 7개다.이번 갱신을 통해 네이버는 지난 2012년 국내 최초로 SOC2와 SOC3 인증을 동시에 획득한 뒤, 10년째 개인정보 관리체계 및 내부 통제 수준이 글로벌 수준을 상회하고 있음을 검증받았다. 네이버는 미국공

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 임혜숙)는 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘2022년 상반기 민간분야 사이버 위기대응 모의훈련’에 참여할 기업을 4월 15일부터 공개 모집한다고 밝혔다.기업들의 사이버 위협의 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 작년 하반기 모의훈련에서는 기업 285개사, 임직원 93,257명이 참여해 ‘20년 평균(81개사, 43,333명) 대비 참여기업 및 인원이 각 3.5배, 2.1배 이상 증가했다.

[아이티비즈 김건우 기자] 네이버(대표 최수연) 웨일이 안랩(대표 강석균)과 함께 웹 환경 보안수준 고도화를 위해 손을 맞잡는다. 네이버와 안랩은 14일 ‘웹 환경 내 보안수준 고도화를 위한 포괄적 업무협약’을 체결했다. 네이버 웨일의 화상회의 솔루션 ‘웨일온’으로 진행된 이날 협약식에는 웨일 김효 책임리더와 안랩 이상국 마케팅 본부장이 참석해 양사의 지속적 협력을 약속했다.이번 협약을 통해 양사는 각자 보유한 기술력과 서비스 노하우를 활용해, 웨일 사용자에게 보다 안전한 인터넷 환경을 제공할 수 있는 방안을 모색한다. 안랩은 ▲악

[아이티비즈 김아라 기자] 스파이스웨어가 공공 클라우드 보안 사업 분야를 강화한다. 스파이스웨어(대표 김근진)는 개인정보 보호 서비스 ‘스파이스웨어 원’과‘ 개인정보 비식별 처리 서비스 ‘스파이스웨어 PII ANP’가 클라우드 서비스 보안인증(CSAP)을 획득했다고 14일 밝혔다. 과학기술정보통신부가 주관하고 한국인터넷진흥원(KISA)이 평가·인증하는 CSAP는 정부부처 및 공공기관이 도입하려는 민간 클라우드 서비스의 안전성과 신뢰성을 보증하기 위해 마련됐다. 이에 따라 행정·공공기관을 대상으로 하는 클라우드 서비스라면 CSAP 인

[아이티비즈 김건우 기자] 올해 정보보호 현황을 의무적으로 공시해야 하는 기업 603곳이 확정됐다.14일 과학기술정보통신부(장관 임혜숙)는 정보보호 투자 활성화 및 이용자 보호를 위하여 정보보호 투자·인력 등 현황을 의무적으로 공시해야 하는 ‘정보보호 공시 의무자’를 확정 발표했다.정보보호 공시 의무자 확정을 위해 지난 3월 의무공시 기업(안)을 한국인터넷진흥원 누리집 등을 통해 안내했으며, 스스로 정보보호 공시 의무자가 아니라고 판단하는 기업의 이의신청 접수 및 검토를 통하여 총 603개 기업으로 최종 확정했다.정보보호 공시 의무

[아이티비즈 김아라 기자] 이스트시큐리티(대표 정진일)는 자사의 백신 프로그램 ‘알약’에 탑재되어 있는 ‘랜섬웨어 행위기반 사전 차단’ 기능을 통해, 2022년 1분기 총 17만 7,732건의 랜섬웨어 공격을 차단했다고 13일 밝혔다.통계에 따르면, 1분기 알약을 통해 차단된 랜섬웨어의 공격은 총 17만 7천732건으로, 이를 일간 기준으로 환산하면 일평균 약 1,974건의 랜섬웨어의 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신 프로그램의 ‘랜섬웨어 행위기반 사전 차단 기능’

[아이티비즈 김문구 기자] 지니언스(대표 이동범)가 공공 단말 위협·탐지(EDR) 시장의 바로미터인 조달 시장에서 2021년 기준 79%의 시장점유율로 1위를 기록했다고 12일 밝혔다. 지니언스는 국내 최초로 EDR를 개발한 이래 2021년 기준 누적 고객 100곳을 돌파하여 국내 최다 고객을 보유하고 있다. 2022년 1분기에는 지방자치단체의 EDR 도입이 본격화 되고 관련 사업을 수주함으로써 올해 공공 시장에서도 한발 앞서나가고 있다는 평을 듣고 있다. 양적 성장과 함께 질적인 성장도 두각을 나타내고 있다. 글로벌 기업 솔루션을

[아이티비즈 김문구 기자] 쿠버네티스 도입 기업 10곳 중 7곳이 랜섬웨어 공격에 취약한 것으로 분석됐다.11일 베리타스코리아(한국지사장 이상훈)는 현재 기업 대부분이 쿠버네티스 환경의 취약점에 대비되어 있지 못하다는 조사 결과를 발표했다.베리타스 조사 결과에 따르면 89%의 기업이 향후 2-3년 안에 쿠버네티스를 도입할 것으로 예상되며, 1/3은 이미 이 시스템을 도입했다. 그러나 현재 쿠버네티스를 도입한 조직의 약 33%만이 랜섬웨어와 같은 데이터 손실 위협으로부터의 보호 체계를 갖추고 있는 것으로 나타났다.이 조사는 한국을 포

[아이티비즈 김문구 기자] 한국정보인증(대표 김상준)은 SK쉴더스와 함께 제1금융권의 업무시스템 2차인증 고도화 사업에 모바일 양자OTP를 성공적으로 적용했다고 11일 밝혔다. 해당 고도화사업에서 도입된 모바일 양자OTP는 생체인증 및 일회용비밀번호(OTP) 생성 시 무작위 난수를 만들어내는 양자난수생성(QRNG) 기술이 적용된 통합인증 모바일OTP 제품으로 올해 초 새롭게 출시되었다. 한국정보인증은 자사 스마트 통합인증 솔루션에 양자난수 생성기술을 적용하여 보안성을 크게 향상시킨 모바일 통합인증 앱을 개발하고, SK쉴더스는 보안

[아이티비즈 김문구 기자] 트렌드마이크로(지사장 김진광)는 시장조사기관 포레스터리서치가 발간한 ‘2022년 2분기 포레스터 웨이브: 엔드포인트 탐지 및 대응’ 보고서에서 리더로 연속 선정됐다고 8일 밝혔다.이번 포레스터 웨이브의 EDR 부문에서 리더로 선정된 단 세 개의 공급업체 중 하나인 트렌드마이크로는 △조사 역량 △ATT&CK 호환성 △확장 역량 △혁신 로드맵을 포함한 9개 평가 기준에서 만점인 5점을 획득했다.포레스터는 이번 보고서를 통해 사고 대응 프로세스에서 가장 많은 시간이 소요되는 작업으로 ‘분석’을 꼽았다. 따라서

[아이티비즈 김아라 기자] 클라우드브릭(대표 정태준)이 사이버공격에 대항하는 정보보안 국제단체 '사이버위협연합 CTA(Cyber Threat Alliance)'에 가입했다고 7일 밝혔다.사이버위협연합 'CTA'는 맥아피, 팔로알토, 시만텍, 포티넷 등 세계 주요 보안기업들이 모여 위협정보를 공유하고 서로 긴밀히 협력하는 연합전선을 구축함으로써 차세대 보안 거버넌스의 핵심 키워드인 '협력'을 통해 폭증하는 사이버위협 문제를 함께 해결하자는 취지로 설립한 비영리 국제단체다.CTA 보안모형은 회

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 2022년도 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’의 신규 인증심사원 자격검정을 7월에 실시한다고 7일 밝혔다.정보보호 및 개인정보보호 관리체계(ISMS-P)는 지난 2018년 기존 정보보호 관리체계(ISMS)와 개인정보보호 관리체계(PIMS)를 통합한 제도로써, 안전한 정보통신서비스의 운영과 개인정보 유출 및 피해를 예방하기 위해 기업·기관에서 수립·관리·운영하는 정보보호 체계의 적합 여부를 심사하여 인증하는 제도이다.ISMS-P 인증심사원은 인증을

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 지난 3월 한달 간 ‘울진 산불 피해 기부금 영수증’, ‘코로나 확진자 및 동거인 안내문’, ‘제품 소개 카탈로그’ 등 다양한 내용으로 위장한 악성 문서 파일 사례를 잇따라 발견하고 사용자 주의를 당부했다.안랩은 3월 발생한 ‘울진 산불’을 악용해 제작된 악성 문서 파일을 발견했다. 공격자는 실제 많이 사용되는 기부금 영수증 서식에 ‘울진 화재복구’라는 문구와 임의의 기부 금액을 기입해 사용자의 의심을 피했다. 해당 파일에는 악성 매크로가 삽입되어 있어 파일 실행 시 문서 상단에 ‘콘

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 중소·영세기업 대상으로 정보보호 활동 지원 사업인 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’의 구축·운영 교육을 실시할 예정이며, 4일부터 교육생을 모집한다고 밝혔다.KISA는 정보보안 사각지대에 놓여있는 중소·영세기업의 정보보호 인식을 제고하고, ISMS-P 인증기준에 맞는 관리체계를 수립 및 운영할 수 있도록 ISMS-P 구축·운영 교육을 무상으로 실시한다. 또한, 교육을 수료한 기업 중 ISMS-P 인증 취득을 원하는 기업을 선발하여 기술지원 서비스

[아이티비즈 김문구 기자] 마이크로소프트가 ‘사이버 보안 스킬 캠페인(Cybersecurity Skills Campaign)’을 올해부터 한국 포함 전 세계 23개국으로 확대, 보안 기술 격차 해소에 앞장선다.전 세계적으로 사이버 공격 규모가 기록을 갱신하고 있다. 이 같은 현상으로 공급망 중단, 랜섬웨어 공격 등 범죄의 양상이 다양해지면서 정부와 기업을 아우르는 모두에게 큰 위협이 되고 있다. 특히 전문 기술을 갖춘 인력 부족과 기술 격차로 인해 한계에 부딪히며 난항을 겪는 현상이 심화되고 있다. 오는 2025년까지 전 세계적으로

[아이티비즈 박채균 기자] 화웨이의 데이터센터 스위치인 클라우드엔진(CloudEngine) 16800, 8800, 6800 시리즈가 국제 사이버 보안 평가 연구소인 SGS 브라이트사이트(SGS Brightsight)의 보안 테스트를 통과하며, 국제 보안 공통 평가 기준(CC) 인증에서 네트워크 제품에 대한 최고 레벨인 EAL4+를 취득했다.이를 통해 화웨이 클라우드엔진 데이터 센터 스위치는 NDcPP의 동일한 보안 기능을 충족하며 CC인증을 획득한 업계 최초의 스위치 모델로 기록됐다.CC 인증은 세계에서 가장 인정 받고 신뢰 받는

[아이티비즈 박미숙 기자] 맨디언트가 시장조사기관 포레스터리서치의 2022년 1분기 연구 보고서 ‘포레스터 웨이브(Forrester Wave): 사이버 보안 사고 대응 서비스’에서 ‘리더로 선정됐다고 1일 밝혔다.이 보고서는 전 세계 사이버 보안 사고 대응 서비스 제공업체를 24개의 항목으로 평가하고 상위 13개 기업을 선정하여 순위를 매긴다. 맨디언트는 시장 영향력, 전략 및 현재 제공 서비스를 바탕으로 리더로 인정받았다.포레스터 보고서에서 맨디언트는 벤더에 대한 제약 없이 타사의 탐지 및 대응 툴과의 매끄러운 통합을 통해 고객의

[아이티비즈 김아라 기자] 라온화이트햇이 군인공제회C&C∙KB국민은행∙IBK기업은행∙금융결제원 등과 함께 블록체인 기반 DID 기술을 활용해 군인공제회원, 군 간부, 의무복무이행자를 위한 다양한 비대면 서비스 개발 및 확산에 나선다. 라온화이트햇은 지난 31일 군인공제회 C&C, KB국민은행, IBK기업은행, 금융결제원과 이 같은 내용을 담은 5자 업무제휴 양해각서(MOU)를 체결했다. 5개 기관 및 기업은 이번 업무제휴를 통해 △블록체인 DID 기술을 활용한 군인공제회원, 군 간부, 의무복무이행자의 신원인증 및 자격증명 개발, △