[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 중소·영세기업 대상으로 정보보호 활동 지원 사업인 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’의 구축·운영 교육 및 기술지원을 실시한다고 8일 밝혔다.KISA는 보안 사각지대에 놓여있는 중소·영세기업의 정보보호 인식을 제고하고 ISMS-P 인증기준에 맞는 관리체계를 수립 및 운영할 수 있도록 ISMS-P 구축·운영 교육을 무상으로 실시한다. 해당 교육은 ▲ISMS-P 인증제도 개요 ▲ISMS-P 구축·운영 절차 및 인프라

[아이티비즈 김문구 기자] 시큐리온(대표 유동훈)이 품질경영시스템 ISO 9001인증을 획득했다.ISO 9001은 국제표준화기구(ISO)에서 제정, 시행하는 품질경영시스템에 관한 국제규격으로 제품 및 서비스를 생산, 공급하는 과정에 대한 품질 보증 체계이다.시큐리온은 이번 인증을 통해 자사 보안 솔루션들을 고객에게 제공하는 과정에서 국제 규격의 품질을 만족시킬 수 있도록 조직 및 시스템을 구성, 운영함을 입증했다. 시큐리온의 주요 솔루션은 △모바일 안티바이러스 온백신(OnAV) △모바일·IoT 종합보안 솔루션 온트러스트(OnTrus

[아이티비즈 김아라 기자] 안랩이 자사 솔루션 간 연계 분석과 자동 대응이 가능한 솔루션을 선보였다. 안랩(대표 강석균)은 자사의 다양한 보안 솔루션을 연계∙연동해 통합적인 위협 분석과 자동화된 대응을 제공하는 안랩 솔루션 전용 보안 오케스트레이션·자동화·대응(SOAR; Security Orchestration, Automation and Response) 플랫폼 ‘안랩 SOAR 베이직(Basic’을 출시했다.이번에 출시한 ‘안랩 SOAR 베이직’은 ▲안랩 솔루션 연계로 통합적이고 자동화된 대응을 제공하는 전용 ‘플레이북(Playb

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 암호모듈검증을 준비하는 영세·중소기업을 대상으로 암호모듈검증 시험평가 무료 컨설팅을 신청받는다고 7일 밝혔다.암호모듈검증은 국가·공공기관에서 소통되는 자료를 보호하기 위해 암호모듈의 안전성과 구현 적합성을 검증하는 제도로, VPN, DB 암호화 등 정보보호 제품 일부 유형과 암호가 주기능인 제품군을 사용하기 위해서는 검증받은 모듈을 필수적으로 탑재해야 한다. 영세·중소기업은 암호모듈의 중요성을 알고 있지만 암호 전문 인력및 예

[아이티비즈 박미숙 기자] 옥타는 ‘시큐리티 센터(Security Center)’를 모든 고객을 위해 정식 출시한다고 7일 발표했다.이 새로운 기능을 통해 기업 고객은 ‘옥타 커스터머 아이덴티티 클라우드(Okta Customer Identity Cloud)’의 인사이트를 활용해서 인증 이벤트, 잠재적 보안 사건, 위협 대응 효능에 대한 단일 뷰를 확보하고 아이덴티티 보안 태세를 최적화할 수 있다. 공격 보호 관련 현재 상태의 실시간 데이터, 주요 아이덴티티 공격 벡터에 대한 기본적인 위협 모니터링, 인증 트래픽에 대한 애플리케이션

[아이티비즈 김문구 기자] 시큐아이(대표 정삼용)는 글로벌 보안 기업 멘로시큐리티와 국내 시장 경쟁력 강화 및 기술 협력을 위한 사업 협약을 체결했다고 2일 밝혔다.이번 계약을 통해 양사는 국내의 온프레미스 제품 및 클라우드 시장에서 지배력을 확대하고, 기술적 시너지를 낼 수 있도록 지속 협력을 추진할 계획이다.시큐아이는 보유한 보안 제품과 클라우드 서비스에 멘로시큐리티의 솔루션 연동을 추진하며 양사는 고객들이 안전한 업무 환경을 유지할 수 있는 통합 보안 서비스를 제공을 위해 지속적인 협력을 할 계획이라고 밝혔다.우선적으로 시큐아

[아이티비즈 김문구 기자] 알체라(대표 황영규)는 행정안전부에서 발주한 ‘스마트 정부청사 통합관리체계 구축 사업’에 자사 출입관리 AI 솔루션을 공급했다고 1일 밝혔다.스마트 정부청사 통합관리체계 구축 사업은 디지털트윈, 5G특화망, AI, 빅데이터 등의 기술을 통해 정부청사를 디지털 전환(DX)하는 프로젝트다. 지난해 12월부터 정부세종청사를 시작으로 서울·대전·과천 4대 청사에 시스템 구축을 완료했으며, 올해 4월부터 전면 도입됐다. 알체라의 출입관리 AI 솔루션은 얼굴인식만으로 공무원증 태그 없이 통행이 가능할 수 있도록 지원

[아이티비즈 김문구 기자] 센스톤(대표 유창훈)은 단방향 다이내믹 인증 기술(OTAC) 기반의 간편인증솔루션 'OTAC Token V1.0'이 국제 공통평가기준(CC) 인증을 획득했다고 1일 밝혔다.CC인증은 ISO 15408 제품의 보안을 평가하도록 설계된 사양 및 지침의 국제표준으로, 우리나라를 비롯해 미국, 영국, 독일 등 전세계 주요 국가에서 IT 제품의 보안성, 안정성, 신뢰성 검증을 위한 기준으로 널리 사용된다. 엄격하고 객관적인 심사과정을 거치는 만큼, 정부 및 공공분야는 물론, 민간 분야에서도 전 세계적

[아이티비즈 김건우 기자] 하나은행(은행장 이승열)은 한국표준협회로부터 국제표준화 규격인 안전보건경영시스템 'ISO45001' 인증을 획득했다고 25일 밝혔다.'ISO45001'은 국제표준화기구(ISO)에서 제정한 글로벌 ‘안전보건경영시스템’ 국제표준으로 다양한 유형의 산업재해를 예방하고 최적의 작업환경을 조성, 유지할 수 있는 시스템을 갖춘 사업장에 부여된다.하나은행은 지난해부터 ‘안전보건경영시스템’을 도입해 운영 중으로 이를 바탕으로 사업장에서 발생할 수 있는 각종 위험을 사전에 예측하여 위험요소 제

[아이티비즈 김문구 기자] 한국정보인증(대표 김상준)은 자체적인 2차 보안 시스템 구축이 어려운 중소기업을 위해 SaaS형 일회용 비밀번호(OTP) 서비스인 ‘싸인플러스(SignPLUS)’를 출시했다고 24일 밝혔다.싸인플러스는 고객사가 별도 서버를 구축할 필요 없이 사용 가능한 클라우드 기반의 2차 인증(MFA) 솔루션으로 FIDO 생체인증, OTP 등 다양한 2차 인증 수단을 사용하여 내부 시스템의 보안을 강화할 수 있다. 또한 사용자 수 기반의 라이선스 구매 모델로 월간 또는 연간 요금제로 이용할 수 있어 스타트업과 중소기업은

[아이티비즈 김문구 기자] IBM은 22일 인시던트 라이프사이클 전체에서 보안 분석가 경험을 통합하고 향상하는 새로운 보안 제품군을 발표했다.IBM 시큐리티 큐레이더 스위트(IBM Security QRadar Suite)는 기존 큐레이더 브랜드를 대폭 발전시키고 확장한 것으로, 모든 주요 위협 탐지, 조사 및 대응 기술을 포괄하는 솔루션이다.서비스형(SaaS)으로 제공되는 IBM 시큐리티 큐레이터 스위트는 하이브리드 클라우드를 위해 특별히 설계된 개방형 모델을 기반으로 한다. 모든 제품에 현대화된 단일 사용자 인터페이스를 적용했으며

[아이티비즈 김아라 기자] 안랩(대표 강석균)은 대규모 장비 구축없이 조직 내 엔드포인트에서 실행되는 의심 파일을 분석하고 대응해주는 ‘안랩 MDS 에이전트(agent) 관제 서비스’를 출시했다고 22일 밝혔다.이번에 출시한 ‘MDS 에이전트 관제’는 ‘안랩 MDS(샌드박스 기반 지능형 위협 대응 솔루션)’의 전용 에이전트인 ‘MDS 에이전트’로 PC 등에서 의심 파일 실행될 때 이를 잠깐 멈추고 악성 유무를 파악해주는 서비스다. ‘MDS 에이전트’는 의심 파일을 탐지해 안랩 MDS에 전송하고 분석 완료 전까지 실행을 멈춰주는 ‘실

[아이티비즈 김문구 기자] 비즈니스 이메일 침해 관련 사이버 범죄 활동이 급증하고 있는 것으로 나타났다.마이크로소프트가 사이버 위협 인텔리전스 요약 보고서 사이버 시그널 4번째 에디션을 발표했다. 이번 보고서는 비즈니스 이메일 침해(BEC) 공격 동향과 조직이 이러한 공격을 방어하는 방법을 소개한다.사이버 시그널은 매일 발생하는 43조 개의 마이크로소프트 보안 신호와 8,500명의 보안 전문가로부터 수집된 보안 동향 및 인사이트를 공유한다. 마이크로소프트 위협 인텔리전스 디지털범죄팀(Digital Crimes Units)은 지난해

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 페이스북을 운영하는 ‘메타’를 사칭해 기업 페이스북 계정 탈취를 시도하는 피싱 메일을 발견하고 기업 소셜미디어 운영자의 주의를 당부했다.공격자는 메일 발신자 이름을 ‘Meta Policy(메타 정책팀)’로 위장해, ‘중요 공지: 지적 재산권 위반으로 인해 비즈니스 계정이 제한되었습니다(Important Notice: Your Business Account Has Been Restricted Due To Violations Of Intellectual Property)’라는 제목으로 피

[아이티비즈 김문구 기자] SK텔레콤(대표 유영상)이 SK스퀘어 자회사 IDQ, 국내 네트워크 보안장비 회사 엑스게이트와 양자암호통신 기반 가상사설망(VPN) 기술 개발을 완료했다고 17일 밝혔다.SKT는 엑스게이트의 VPN 서버 장비에 IDQ의 양자난수생성기(QRNG) 칩셋을 연동해 양자암호통신 기반 VPN을 개발했다. 기존 대비 강력한 보안이 가장 큰 장점으로 올해 하반기 상용 서비스를 출시할 계획이다.VPN은 기업 혹은 기관의 내부 네트워크에서 주고받는 데이터를 보호하기 위해 활용되는 기술로 별도 전용망을 구축하는 것보다 저렴

[아이티비즈 김문구 기자] 시큐아이(대표 정삼용)는 16일 차세대 무선 표준 와이파이 6E(Wi-Fi 6E)를 완벽히 지원하는 무선침입방지시스템 ‘블루맥스 WIPS’ 신제품을 출시했다.이번에 출시된 제품은 와이파이 6E 환경에서 발생할 수 있는 새로운 무선 위협속에서도 고객 내부 자산을 안전하게 보호 가능하다.차세대 무선 표준 와이파이 규격인 와이파이 6E는 신규 주파수인 6GHz가 추가됐다. 이는 기존 와이파이 6 대역인 2.4GHz, 5GHz를 사용하는 디바이스가 증가하고, 그 대역 내 혼잡도가 증가하면서 이를 대응하기 위함이다

[아이티비즈 김문구 기자] SK스퀘어(대표 박성하)는 정보보호 분야 국제표준 인증인 ‘ISO27001’을 획득했다고 16일 밝혔다.이번 획득으로 투자전문회사로서 글로벌 투자자들을 고객으로 보유한 SK스퀘어가 높은 보안 수준을 공인 받으며, 투자자와 시장의 신뢰를 한층 높일 수 있을 것으로 기대된다.ISO27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정하는 정보보호 관리체계에 대한 국제표준 인증이다. 정보보호 정책, 기술적·물리적 보안 수준, 정보 접근 통제 등 133개 항목에 대한 엄격한 심사와 검증을 통과해야

[아이티비즈 김아라 기자] 구글 클라우드가 보안에 특화된 대규모 언어 모델(LLM) ‘Sec-PaLM’을 탑재한 새로운 보안 모델 ‘구글 클라우드 시큐리티 AI 워크벤치(Google Cloud Security AI Workbench)’를 발표했다. 구글 클라우드 시큐리티 AI 워크벤치는 업계 최초 확장 가능한 플랫폼으로 다양한 보안 사용 사례에 맞게 미세 조정된다. 또한 위협 환경에 대한 구글의 가시성과 취약성, 멀웨어, 위협 지표 및 위협 행위자 프로필에 대한 맨디언트의 최첨단 인텔리전스 등 구글의 뛰어난 보안 역량을 통합한다.서

[아이티비즈 김문구 기자] IBM은 정부기관을 포함한 모든 조직에서 포스트 양자 시대에 대비하기 위해 자사가 보유한 고도의 보안 전문성과 포괄적인 도구 및 기능 세트를 결합한 엔드투엔드 양자 보안 솔루션 IBM 퀀텀 세이프(Quantum Safe) 기술을 발표했다. 양자 기술은 빠르게 발전하고 있다. 양자 시스템은 비즈니스와 과학 부문에서 이전에 해결할 수 없었던 문제를 해결하기 위해 발전하고 있지만, 이러한 발전은 보안 위험도 내포하고 있다. 양자 컴퓨터가 발전함에 따라, 세계에서 가장 널리 사용되는 보안 프로토콜을 뚫을 수 있는

[아이티비즈 김아라 기자] 아쿠아시큐리티는 소프트웨어 공급망 공격을 예방하고 지속적 통합/배포(CI/CD) 파이프라인의 무결성을 보장하는 파이프라인 무결성 스캐닝(pipeline integrity scanning)을 발표했다고 15일 밝혔다.eBPF 기술을 기반으로 하는 아쿠아의 파이프라인 무결성 스캐너는 의심스러운 행태와 멀웨어를 실시간으로 탐지 및 차단해주고, 소프트웨어 빌드 프로세스에서 코드 변조를 예방하고 위협에 대응한다. 업계 최초로 선보이는 이 솔루션을 통해 기업은 거대한 공격면을 생성하는 가장 공격적인 공급망 위협을 전