한싹(대표 이주도)이 망연계 솔루션 ‘시큐어게이트(SecureGate V3.5)’가 국가정보원으로부터 보안기능확인서를 획득했다고 8일 밝혔다.보안기능확인서는 보안적합성 검증절차 간소화를 위해 공인 시험기관이 정보보호 시스템, 네트워크 장비 등 IT 제품에 대해 국가용 보안요구사항 충족 여부를 시험해 안전성을 사전 확인하는 제도다.시큐어게이트는 망분리 환경에 도입되는 국내 대표적인 망연계 솔루션으로 클라우드, 원격/재택근무, 스마트시티, 재난대응시스템, OT산업, IoT 및 CCTV 보안 등 다양한 분야에서 서로 보안 수준이 다른 망

실시간 데이터 동기화 전문기업 알투비솔루션(대표 장석주)이 ‘서버간 네트워크가 단절된 망분리 환경에서의 CDC방식의 DB복제 시스템’과 ‘서버간 네트워크가 단절된 망분리 환경에서의 DBMS 테이블 정합성 검증 및 보정 시스템’에 대한 2건의 특허 출원을 완료했다고 4일 밝혔다.알투비솔루션은 국내 출원과 동시에 PCT 국제 출원을 진행했다. PCT 국제 출원은 출원인이 대한민국 특허청에 출원서를 제출하면서 다수의 국가를 지정하면 별도로 외국 출원을 한 것과 동일한 효과를 주는 제도이다. 이에 알투비솔루션은 글로벌 시장에서 기술에 대한

자문요청 메일을 먼저 보낸 후 사용자가 긍정적인 답변할 경우에 한해 악성 문서파일 다운로드 URL을 포함한 답장을 회신하거나, 업무 요청으로 위장해 구매 주문과 관련된 내용의 메일 속 첨부파일(.html) 실행 시 실제 포털사이트와 유사하게 제작된 계정 탈취 피싱사이트로 연결하는 식의 해킹시도가 지속되고 있다. 안랩(대표 강석균)이 최근 정교한 수법의 피싱 메일로 악성코드를 유포 시도하는 사례를 발견해 사용자의 주의를 당부했다.최근 발견된 사례에서 공격자는 자문 요청 메일에 응한 사용자에게만 악성코드가 포함된 메일을 회신하거나, 실

안랩(대표 강석균)이 악성코드별 통계 및 사이버 공격 탐지 통계를 기반으로 ‘2022년 상반기 보안위협 동향’을 발표했다.안랩은 안랩시큐리티대응센터(ASEC)가 수집한 악성코드를 자사의 악성코드 동적분석 시스템 ‘RAPIT’을 이용해 도출한 악성코드별 통계와 안랩 침해대응(CERT) 전문인력이 안랩 보안관제서비스를 수행하며 탐지-차단한 공격 시도 중 공격 유형별 통계, 업종별 공격탐지 비율을 분석해 이번 상반기 보안위협 동향을 발표했다.◇악성코드별 통계: 개인과 조직의 정보를 노리는 ‘인포스틸러’ 비중 최다올 상반기에는 정보유출형

최근 업무 내용을 사칭한 이메일 첨부파일, 취약한 기업용 플랫폼 등 업무환경을 노린 악성코드 유포 사례가 잇따르고 있다. 사용자들의 각별한 주의가 요구된다. 최근 사례에서 공격자는 견적의뢰서나 품의서, 발주서 등을 정교하게 위장한 악성 파일로 사용자를 속이거나, 많은 기업에서 사용중인 글로벌 협업 플랫폼의 취약한 버전을 노려 암호화폐 채굴 악성코드 등을 유포하기도 했다.올 6월과 7월에 업무와 관련된 내용으로 위장한 메일과 첨부 파일 등을 이용해 악성코드를 유포하는 사례가 발견됐다. 6월에 발견된 사례에서 공격자는 ‘발주서’, ‘품

안전한 AI 기반 네트워크 전문기업 주니퍼 네트웍스가 오늘 새로운 엔터프라이즈급 유선 액세스 스위칭 플랫폼 EX4100을 발표했다. EX4100은 최신 마이크로서비스 클라우드와 미스트 AI(Mist AI)를 활용해 모든 캠퍼스 패브릭 아키텍쳐를 포함한 엔터프라이즈 엑세스 레이어 스위칭 구축을 위한 뛰어난 성능, 용이성, 유연성, 보안을 제공한다. 또한 주니퍼는 최종 사용자의 경험을 극대화하고, 무선 관리 비용을 최소화할 수 있도록 AI 기반 인사이트를 통해 유선 보장(Wired Assurance), 무선 보장(Wireless Ass

글로벌 제로데이 정보 공개 분야 대표 기업 SSD 시큐어 디스클로저(SSD Secure Disclosure)은 해커 관점에서 취약점을 찾고 해결방안을 제시하는 글로벌 오펜시브(Offensive: 사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(Typhooncon) 2022’를 전 세계 최고의 보안 전문가들을 150여명이 참석한 가운데 성황리에 개최됐다고 13일 밝혔다.‘타이푼콘(Typhooncon) 2022’는 지난 6월 20일(월)부터 24일(금)까지 5일간 종일 행사로 코트야드 메리어트 서울 남대문에서 개최되었다. .‘타이푼콘 2

정보보안 전문기업 NSHC(대표 최병규)는 싱가포르 정부 산하 국방부에서 주관하는 IT 교육행사 Brainhack의 Cyber Defenders Discovery Camp 2022(이하 CDDC 2022) 이벤트를 지난 지난 5월 15일부터 6월 24일까지 약 40일간 진행했다고 밝혔다.싱가포르 정부는 매년 수십 억대의 예산을 편성해 싱가포르 내 고등학생 및 대학생을 대상으로 Brainhack을 진행하고 있다. Brainhack은 싱가포르 공영 방송에서 소개될 정도로 인기 있는 대규모 행사로 매년 약 4,000명이 넘는 많은 학생들

최근 국내 기업과 공공기관을 대상으로 한 랜섬웨어 공격이 급증하여 이로 인한 피해가 계속해서 늘어나고 있다.랜섬웨어란 몸값과 소프트웨어의 합성어로 시스템을 잠그거나 데이터를 암호화하여 사용할 수 없게 하고 이를 인질로 하여 금전을 요구하는 악성 프로그램이다.올 상반기 랜섬웨어 피해사례가 꾸준히 증가하고 있으며 하반기에도 이 같은 공격 추세가 이어짐에 따라 그 피해 규모가 더 커질 것으로 전망된다.랜섬웨어는 감염이 되면 수천만원의 비용 및 데이터 자산의 손실로 이어지기 때문에 그 무엇보다도 예방이 가장 중요한 바이러스이다.이런 랜섬웨

최근 국내 기업과 공공기관을 대상으로 한 랜섬웨어 공격이 급증하여 이로 인한 피해가 계속해서 늘어나고 있다. 랜섬웨어란 몸값과 소프트웨어의 합성어로 시스템을 잠그거나 데이터를 암호화하여 사용할 수 없게 하고 이를 인질로 하여 금전을 요구하는 악성 프로그램이다.올 상반기 랜섬웨어 피해사례가 꾸준히 증가하고 있으며 하반기에도 이 같은 공격 추세가 이어짐에 따라 그 피해 규모가 더 커질 것으로 전망된다.랜섬웨어는 감염이 되면 수천만원의 비용 및 데이터 자산의 손실로 이어지기 때문에 그 무엇보다도 예방이 가장 중요한 바이러스이다.이런 랜섬

블랙베리는 스트래티지 애널리틱스(Strategy Analytics)의 조사를 통해 전 세계적으로 2억 1500만 대 이상의 차량에 블랙베리 QNX 소프트웨어가 탑재됐다고 밝혔다.블랙베리는 BMW, 보쉬, 콘티넨탈, 혼다, 메르세데스-벤츠, 토요타, 비스테온 등 업계 전반의 주요 OEM 기업 및 대기업이 신뢰하는 차량용 안전 인증 임베디드 소프트웨어 시장의 선도 기업이다. 오늘날 성공을 거두고 있는 상위 25개 전기차 OEM 기업 중 24개의 기업은 차세대 소프트웨어 정의형 차량 생산을 위해 블랙베리 QNX 소프트웨어를 사용하고 있다

시큐리온의 모바일 안티바이러스 솔루션 OnAV(온백신)가 22번째 AV-TEST 인증을 획득했다.글로벌 보안제품 성능평가 기관 AV-TEST는 매 홀수 달 평가를 진행해 기준을 충족한 제품에 한해 인증을 발급한다. 성능평가는 ‘과잉탐지(과탐)’와 ‘미탐지(미탐)’, ‘퍼포먼스’ 항목으로 진행되며, 각 6점씩 총 18점 만점이다.시큐리온 OnAV는 이번 평가에서 평가에 참여한 국내 기업 중 가장 높은 점수인 총점 18점을 기록했다. 종합 탐지율은 100%, 과탐은 0개를 기록했다.OnAV는 머신러닝 검사와 패턴 검사, 평판 검사를 결

SGA솔루션즈(대표 최영철)는 하이브리드 클라우드 보안 솔루션 ‘vAegis V1.0(브이이지스 버전1.0)’이 한국정보통신협회(TTA)로부터 소프트웨어 품질인증 최고 등급인 GS인증 1등급을 획득했다고 22일 밝혔다.브이이지스(vAegis)는 클라우드를 도입하고 운영하는데 있어 기본적인 보안 솔루션으로 꼽히는 클라우드 워크로드 보호 플랫폼(CWPP)이다. 이는 호스트 기반 방화벽과 침입방지 시스템(HIPS), 안티멀웨어, 애플리케이션 제어, 무결성 감시, 로그 관리 기능 등을 제공해 기존 보안 제품으로는 한계가 있었던 클라우드,

안랩(대표 강석균)이 ‘2023 도하 엑스포 VIP 초대장’을 위장한 문서파일로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘VIP Invitation to Doha Expo 2023(2023 도하 엑스포 VIP 초대)’라는 제목의 워드 문서 파일(.docx)을 메일 등으로 유포했다. 사용자가 해당 문서를 실행하면 ‘2023 도하 엑스포’의 VIP 초대장으로 보이는 본문이 열린다. 동시에 사용자 몰래 특정 URL에 자동으로 접속해 악성코드를 다운로드 및 설치한다. 감염 이후 공격자는 PC내 정보 탈취, 추가

[San Francisco / RSA Conference 2022] 미국 샌프란시스코에서 열린 RSAC 2022가 지난 6월 6일부터 9일까지 개최됐다. 예전에 비해 전시부스는 많이 줄었지만 세션 수는 크게 줄지 않았다. 명성에 맞게 전세계 2만명 이상의 보안 관계자들이 참석해 글로벌 정보보안 산업의 변화의 방향성을 체크하는 시간이 되기에는 충분했다. 키노트에 로힛 가이 RSA CEO에 따르면, 인간은 변화(TRANSFORM)를 두려워하지만 코로나19와 같은 대혼란을 겪으면서 변화를 받아들인다. 혼란 속에서 우리는 변화하고 있다.

블록썸이 전자 정보 위험 탐지 솔루션 ‘블록써치’를 출시했다고 13일 밝혔다.블록써치는 IT 기기 안에 있는 수많은 전자 정보를 탐색해 법적 리스크가 있는 데이터 여부를 판별해 주는 솔루션이다. 사전에 위험 요인을 선별 및 제거하거나 보완할 수 있으며 운영 체제(OS) 보안 점검, 문자 메시지 필터링, 사진 및 문서 점검 기능을 활용해 위험 요소를 사전에 발견, 조치할 수 있다.최근 이슈가 되는 중대재해처벌법, 의료 사고 분쟁, 세무 조사, 금융 사고 등 기업에서 일어나는 사건 사고에 전자 정보가 증거로 채택되는 사례가 늘고 있다.

체크포인트 소프트웨어 테크놀로지스가 악성 파일의 다운로드를 막는 하모니 모바일(Harmony Mobile)의 새로운 버전을 통해 모바일 관련 위협에 대한 가장 완전한 사이버 보호가 가능하다고 발표했다.하모니 모바일은 모바일 디바이스에 악성 파일 다운로드를 방지하기 위해 내놓은 모바일 위협 솔루션이다. 이번 릴리즈는 가장 완전한 모바일 보안 솔루션을 제공하기 위해 운영체제 취약점 평가, 삼성 디바이스에 대한 진보된 피해 최소화 기능, 손쉽게 관리하는 HTTPS 인스펙션 등 추가적인 보안 기능을 통해 하모니 모바일을 더욱 확장했다.전

시큐리온이 트러스타시큐리티와 보안 솔루션 공동 사업 추진을 위한 업무협약(MOU)을 체결했다고 밝혔다.이번 협약을 통해 양사는 서로의 보안 솔루션을 결합한 상품을 개발하고, 전략적 파트너로서 사업 확장을 위한 협력 관계를 구축하기로 했다. 이에 더해 시큐리온 솔루션을 트러스타시큐리티에 공급함으로써 월패드 보안을 비롯한 IoT 보안 시장에서 신규 사업권을 확보하는 데도 힘쓸 예정이다.시큐리온이 트러스타시큐리티에 공급할 제품은 모바일 안티바이러스 OnAV(온백신)와 모바일-IoT 종합보안 솔루션 OnTrust(온트러스트)다. 두 제품

레드햇은 지난 5월 27일 서울 양재 엘타워에서 ‘레드햇 파트너데이’를 개최하고, ‘2022 국내 우수 파트너’를 선정했다고 밝혔다.레드햇 파트너데이는 매해 레드햇 파트너사를 대상으로 진행되는 행사다. 올해 행사에서는 레드햇 서밋의 주요 발표 내용과 파트너 비즈니스 관련 주요 사항들을 공유했고, 지난 한 해 레드햇 비즈니스에 공헌한 우수 파트너사에게 파트너 어워드를 시상했다.올해 파트너 어워드는 레드햇 오픈시프트 파트너 컨테스트 수상자를 비롯해 지난해 의미 있는 비즈니스 성과를 보인 파트너사에게 수여됐다.2022년 부문별 우수 파트

티맥스오에스(대표이사 허희도)와 틸론(대표이사 최백준)이 행정안전부 주관 공무원 업무용 노트북 도입 및 클라우드 PC 이전사업을 위한 ‘온북’ 조달 구매 원스톱 서비스 실현을 위해 5월 31일 ‘개방형OS 공공 조달 총판 및 기술 지원 계약’을 체결했다고 밝혔다.온북 사업은 현행 공무원 1인 2PC(데스크톱) 지급 제도에서 1인 1노트북과 클라우드 PC를 결합해 155만 공무원에게 제공함으로써 사무실 외의 환경에서도 자유롭게 상시 업무를 수행하도록 하는 것을 목적으로 한다.온북은 개방형OS 기반 노트북의 로컬 가상 데스크톱을 통해