[아이티비즈 김건우 기자] 정보보호SW 전문기업 엘에스웨어(대표 김민수)가 27일 인도네시아 국가사이버암호청(BSSN)으로부터 보안CC(common criteira)인증을 취득했다고 밝혔다.이번 인증은 엘에스웨어가 개발한 취약점진단 및 관리솔루션인 시큐엠에스(SecuMS)를 대상으로 발급되었으며, 이는 인도네시아 국가사이버암호청의 첫번째 인증으로 그 대상이 한국에서 개발된 SW라는 데 큰 의미가 있다.인도네시아 국가사이버암호청에서 진행된 인증서 수여식에서 인증센터장인 에코 이사는 '이번 인증이 인도네시아에서 사용되는 SW의

[아이티비즈 김문구 기자] 사이버보안 솔루션 기업인 트렌드마이크로(지사장 김진광)가 간소화된 워크플로우와 생산성 향상을 통해 보안 분석가의 역량을 강화시키는 차세대 AI 도구 ‘트렌드 컴패니언(Trend Companion)’을 출시했다고 28일 발표했다.트렌드 컴패니언은 평이한 일반언어(자연어) 인터페이스를 제공함으로써 보안 분석가가 수동으로 위험 평가 및 위협 조사를 시행하는 시간을 50% 이상 단축시킨다. 경고에 대한 맥락 파악 및 설명, 맞춤형 대응 방안 분류 및 권장, 복잡한 스크립트와 명령줄 디코딩 및 설명 기능 등을 통해

[아이티비즈 김문구 기자] 파수(대표 조규곤)가 개인정보 등 민감정보의 유출 걱정 없이 생성형 AI를 활용할 수 있도록 돕는 신규 솔루션 ‘AI-R DLP(AI Radar Data Loss Prevention)’를 출시했다고 27일 밝혔다.파수의 AI-R DLP는 생성형 AI 서비스에 전송되는 데이터 내의 민감정보를 탐지 및 차단하고, 임직원들의 AI 서비스 사용 권한 등에 대한 관리 기능을 제공한다.챗GPT로 촉발된 생성형 AI의 확산은 전세계 모든 산업에 큰 변화를 불러오며, 다방면에서 업무 생산성을 혁신하고 있다. 하지만 AI

[아이티비즈 박미숙 기자] LG전자(대표 조주완)가 인공지능(AI), 클라우드, 사물인터넷(IoT), 모빌리티 등 다양한 산업에서 핵심으로 꼽히는 사이버보안의 역량을 강화하는 데에 속도를 낸다.LG전자는 24일 서울 마곡 LG사이언스파크에서 사내 해킹대회인 ‘LG 해킹대회 2023’ 본선을 진행했다. 지난 8월과 이달 초 진행한 예선 라운드를 통과한 29개 팀 총 84명의 직원이 본선에 참가해 경쟁을 펼쳤다.CTO부문 주도로 지난해 처음 개최한 사내 해킹대회는 소프트웨어(SW) 개발자들의 사이버보안 역량을 배양하기 위한 목적으로 진

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 최근 ‘입사 지원 서류’, ’급여 이체 확인증’, ‘저작권 침해 안내’ 등 다양한 주제의 문서파일을 위장한 실행형 악성코드 유포 사례를 잇따라 발견해 사용자의 주의를 당부했다. 안랩 ASEC 양하영 실장은 “공격자들은 사용자를 속이기 위해 악성 문서뿐만 아니라 ‘문서를 위장한 악성 실행파일’이라는 고도화된 방식을 꾸준히 사용하고 있다”며, “피해 예방을 위해 개인은 출처가 불분명한 파일을 다운로드하거나 실행하지 말고, 기업, 기관 등 조직에서는 지능형위협대응 전용 솔루션을 구축하는 등

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 아세안(동남아시아 국가연합)과 함께 아세안 역내 화이트해커 발굴을 위해 ‘제1차 아세안 사이버 쉴드(ACS; ASEAN Cyber Shield) 해킹방어대회’ 본선을 11월 23일부터 이틀간 인도네시아 자카르타 쉐라톤 호텔에서 개최한다고 밝혔다.올해 처음 열리는 ACS 해킹방어대회는 아세안 역내 사이버보안 역량 강화를 목적으로 올해부터 추진 중인 ‘아세안 사이버 쉴드’ 프로젝트의 주요 사업 중 하나로 매년 1회씩 총 3년간 진행될

[아이티비즈 김문구 기자] 지란지교소프트의 통합PC 보안 솔루션 ‘오피스키퍼’가 국내 DLP 최초로 클라우드 보안 인증(CSAP)을 획득했다고 23일 밝혔다.클라우드 보안 인증이란 한국인터넷진흥원(KISA)이 주관하며 클라우드 서비스의 정보보호 기준 준수 여부를 평가하는 인증 제도로, 국가 및 공공기관에게 안전성 및 신뢰성이 검증된 민간 클라우드 서비스 공급을 목적으로 한다.기업이 국내 공공 클라우드 사업에 참여하기 위해서 필수로 확보해야 하는 인증이며 관리적, 기술적, 물리적 보호조치 총 13개 분야 79개의 통제 항목을 모두 통

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 동남아 신흥국 대상 정보보호 협력 강화의 일환으로 ‘한-베트남 사이버보안 협력 세레모니’ 행사를 베트남 하노이에서 21일 개최했다고 밝혔다.이번 행사는 정보보호 해외진출 동남아 북부 전략거점(베트남, 하노이) 사무소 개소 선언, KISA-베트남 정보통신부(MIC) 정보보안청(AIS) 간 업무협약(MOU) 체결, 한-베트남 사이버보안 협력 면담 순으로 진행됐다.KISA는 중동·동남아 등 신흥시장 집중 협력을 위해 올해 7월 기

[아이티비즈 김문구 기자] 롯데정보통신이 새로운 클라우드 보안 종합 플랫폼인 ‘클라우드 ESP(Enterprise Security Platform)’를 출시했다고 21일 밝혔다.롯데정보통신의 ‘클라우드 ESP’는 이달 13일 대고객서비스 클라우드 보안 강화 사업 착수를 시작으로 점차 더 많은 고객사와 협력하여 클라우드 보안 서비스를 제공할 계획이다.‘클라우드 ESP’는 인공지능 및 머신러닝 기술을 적용하여 클라우드 내부의 보안 취약점과 위협을 실시간으로 탐지하며 서버와 컨테이너 이미지 보호, 소스코드 보호, 위변조 방지 등이 가능하

[아이티비즈 김건우 기자] 엔터프라이즈용 클라우드 네이티브 애플리케이션 보안전문 업체인 체크막스는 지난해 오픈소스소프트웨어(OSS)에 16만개 가까운 악성 패키지를 발견했다고 20일 밝혔다.오픈소스를 활용한 소프트웨어 개발이 90% 가량에 이르고, 월 평균 70만개 이상의 오픈소스 기반 패키지가 배포되면서, 소프트웨어 공급망 보안이 위협을 받고 있다. 특히 최근에는 은행권에서 배포한 오픈소스패키지에 대한 공격도 있었던 것으로 파악돼 소프트웨어 공급망 보안에 대한 각별한 주의가 필요한 것으로 나타나고 있다.실제로, 엔터프라이즈용 클라

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 미국의 비영리 연구개발 단체 ‘마이터 엔지뉴이티(MITRE Engenuity)’가 실시한 ‘마이터 엔지뉴이티 어택 평가 ROUND 5’에서 글로벌 상위권의 위협 차단율을 기록했다고 15일 밝혔다.안랩은 자사 엔드포인트 보안 플랫폼 ‘안랩 EPP’와 차세대 엔드포인트 탐지 및 대응 솔루션 ‘안랩 EDR’로 이번 평가에 참가했다. 안랩은 공격 과정을 총 13개의 구간으로 나눠 진행한 ‘차단(Protection)’ 평가에서 ‘안랩 EPP’로 모두 12개의 구간에서 공격을 차단했다. 이로써

[아이티비즈 김문구 기자] 사이버 보호 기업 아크로니스(지사장 고목동)는 인공지능(AI) 기술을 적용하여 백업과 사이버 보안 기능을 함께 제공하는 개인용 통합 사이버 보호 솔루션인 '아크로니스 사이버 프로텍트 홈 오피스(Acronis Cyber Protect Home Office)'를 출시한다고 15일 발표했다.아크로니스 사이버 프로텍트 홈 오피스는 안전한 백업과 AI 기반 강력한 보안 기능을 함께 제공하여 개인 및 가족, 홈 오피스 사용자, 소규모 기업을 위한 최적의 필수 솔루션이다.아크로니스 사이버 프로텍트 홈 오

[아이티비즈 김문구 기자] 사이버 보안 전문 기업 지니언스(대표 이동범)는 11월 14일부터 16일까지 사우디아라비아 리야드에서 개최되는 사이버 보안 컨퍼런스 '블랙햇 MEA(Middle East and Africa) 2023'에 참가한다고 15일 밝혔다.‘블랙햇(Black Hat)’은 보안 취약점 관련 연구 결과와 최신 트렌드를 공유하는 국제 보안·해킹 행사다. ‘RSA 컨퍼런스’와 함께 글로벌 사이버 보안 대표 행사로 인정받고 있으며 미국, 유럽, 아시아 등 세계 각지에서 매년 개최되고 있다. 또한 일반 기업 대상

[아이티비즈 김문구 기자] 사이버 보안 기업 스틸리언(대표 박찬암)이 모바일 앱 보안 솔루션 앱수트 시리즈 관련 기술 2건에 대한 특허 등록을 완료했다고 14일 밝혔다.앱수트(AppSuit) 시리즈는 스틸리언이 100% 자체 개발한 모바일 앱 보안 솔루션이다. 각 위협별 보안 솔루션을 통해 해킹 공격으로부터 앱을 안전하게 보호할 수 있다.이번 등록 결정된 2건의 특허는 모바일 앱 보안 솔루션의 핵심 기술로, 원격 해킹 공격 방지 및 사용자의 개인 정보 보호를 돕는다.먼저, ‘화이트 리스트를 기반으로 한 원격 제어 소프트웨어 탐지 장

[아이티비즈 김건우 기자] KT그룹의 금융 보안 전문기업 이니텍(대표 김준근)은 SSO 통합인증 솔루션 '이니세이프 넥세스(INISAFE Nexess v4.3)'이 CC인증을 획득했다고 10일 밝혔다.이니세이프 넥세스 v4.3 솔루션은 사용자가 한 번의 로그인으로 다양한 업무시스템에 추가적인 로그인 행위 없이 서비스를 이용할 수 있게 해주는 SSO(Single Sign On) 통합인증 솔루션이다.이니텍은 기존 이니세이프 넥세스 v4.2 솔루션의 인증 방식을 쿠키 인증에서 세션 인증으로 강화, v4.3으로 업그레이드하며

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 디자인 간판 전문 기업 ‘아트시스(대표 김기범)’에 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드(AhnLab Cloud)’를 제공했다고 7일 밝혔다.아트시스는 아마존웹서비스(AWS)를 기반으로 생산공정부터 고객응대까지 다양한 업무에 대한 자동화 시스템을 구축했으며, 이를 바탕으로 온라인 쇼핑몰을 운영하고 있다. 안랩은 개인정보를 취급하는 쇼핑몰 운영의 특성 등을 고려해 ‘아트시스’에 ▲보안성을 강화한 클라우드 아키텍처 컨설팅 및 구축 ▲안정적이고 효율적인 데브옵스(DevOps) 환

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원, 국가보안기술연구소와 함께 ‘온라인 암호모듈 검증관리 및 사전검증 서비스’를 제공한다고 6일 밝혔다.암호모듈 검증 관리 서비스는 암호모듈 시험 신청부터 검증 완료까지 원스톱으로 시험 현황·이력 등을 관리할 수 있는 서비스를 제공한다. 해당 서비스는 암호모듈 시험·검증을 받고자 하는 기업이 회원가입 및 승인을 통해 이용 가능하다.암호모듈 사전검증 서비스는 정식으로 암호모듈을 시험하기 전에 점검 차원에서 기업 스스로 테스트할 수 있으며,

[아이티비즈 박미숙 기자] 포티넷코리아(대표 조원균)는 포티OS(FortiOS)를 사용하는 하이브리드 근무자들을 보다 원활히 지원하기 위해 유니버셜 SASE(Universal SASE) 솔루션을 확장했다고 6일 밝혔다.단일-벤더 SASE는 사용자 및 디바이스의 중요 리소스 및 애플리케이션에 대한 유연한 액세스를 제공한다. 그러나 대부분의 기업들은 여러 벤더의 SASE 기능을 사용하면서 다양한 운영체제 기능 및 관리 콘솔을 제어하는데 상당한 어려움을 겪고 있다. 포티넷의 유니버셜 SASE는 기존의 단일-벤더 SASE를 한 단계 더 발

[아이티비즈 김문구 기자] 이노그리드(대표 김명진)는 자사 IaaS 솔루션 ‘오픈스택잇(Openstackit)’이 국가정보원의 보안기능확인서를 획득했다고 2일 밝혔다.이번 보안기능확인서 추가 획득으로 이노그리드는 국내 클라우드 솔루션 기업 최초이자 유일하게 가상화 제품군에서 2개 제품에 대해 보안기능확인서를 획득한 기업이 됐다.보안기능확인서는 정보보호시스템, 네트워크 장비 등 IT 제품이 국가용 보안요구사항을 만족하는지 시험하고 안정성이 충족될 경우 발급되는 인증이다. 국가 공공기관은 정보보호제품 및 네트워크 장비 도입 시 보안적합

[아이티비즈 김건우 기자] KT DS(대표 우정민)는 자체 개발한 종합 보안 컨설팅 플랫폼 ‘토탈아이즈(TotalEyes)’를 출시했다고 1일 밝혔다. KT DS가 개발한 ‘토탈아이즈’는 정보보안 담당자나 관련 부서가 없는 중·소규모 기업에 특히 유용한 클라우드 서비스형 보안(SECaaS; Security as a Service) 플랫폼이다.KT DS의 ‘토탈아이즈’는 합리적인 비용으로 고품질의 정보보안 컨설팅 서비스를 제공하기 위해 출시됐다. 해킹 대응에 필요한 비용 부담과 고민을 해소하면서도 사용자, 관리자, 진단자 모두의 관점