시큐아이(대표 최환진)는 자사 통합로그관리플랫폼 ‘블루맥스 LMS’가 과학기술정보통신부 산하 인증기관인 IT보안인증사무국으로부터 국제공통평가기준(CC인증)을 획득했다고 밝혔다.블루맥스 LMS는 최신 빅데이터 처리 기술 탑재로 다양한 보안솔루션-네트워크장비, 업무시스템에서 발생하는 대용량 로그를 초당 120만개 이상 빠른 처리 속도로 수집하고 분석할 수 있다.특히 블루맥스 LMS는 이기종 보안 로그 수집과 관리를 바탕으로 특화된 보호 프로파일을 제공하고 네트워크 인프라 장애를 조기에 탐지한다.이번 CC인증 획득을 계기로 시큐아이는 기

이글루시큐리티(대표이사 이득춘)가 클라우드 보안 사업 경쟁력 강화를 위해 MS 애저 파트너 계약을 체결했다고 밝혔다.이번 파트너 계약을 통해 이글루시큐리티는 클라우드 보안 사업의 경쟁력을 더욱 높일 방침이다. 먼저, MS 애저 환경에 최적화된 클라우드 기반 SIEM(통합보안관제) 솔루션을 개발하고 공급하는 데 힘을 쏟는다. 온프레미스 환경과는 차이가 있는 하이브리드 및 멀티 클라우드 환경의 요구 사항을 충족하고 SaaS(서비스형 소프트웨어) 형태로도 제공 가능한 SIEM 솔루션을 선보일 계획이다.또한, 클라우드 환경에 대한 모니터링

인섹시큐리티(대표 김종광)는 오늘, 글로벌 보안 업체인 ‘소나타입(Sonatype)’의 오픈소스 관련 보안 취약점, 라이선스 위반, 악성코드 탐지 솔루션인 ‘넥서스(nexus) 플랫폼’을 출시한다고 밝혔다.넥서스 플랫폼은 AI(인공지능)-ML(머신러닝) 및 전문 연구원들이 상시 분석한 오픈소스 소프트웨어의 최신 취약점 정보를 제공한다. 또한 기존 기업 및 기관의 SDLC(소프트웨어개발라이프사이클)에 완벽하게 연동되어 오픈소스의 취약점을 식별한다.넥서스 플랫폼은 ◇SDLC(소프트웨어개발라이프사이클)에서 내부 정책에 어긋나거나 라이센스

ADT캡스(대표 박진효)가 스마트한 재택근무 환경 구축을 위해 근태관리-그룹웨어-정보보호 서비스를 통합 제공하는 ‘캡스 오피스홈’을 출시한다고 13일 밝혔다.최근 사회 전반에 ‘언택트’ 문화가 자리잡은 가운데, 개인이 근무 시간과 장소를 자율적으로 선택하는 이른바 ‘유연근무제’가 보편화될 것으로 전망되고 있다. ADT캡스는 최적화된 원격근무 환경 전문 솔루션에 대한 기업의 니즈를 반영하여 회사 외부에서도 스마트워크 환경을 간편하게 구축할 수 있는 재택근무 특화 패키지를 선보였다.ADT캡스의 ‘캡스 오피스홈’ 패키지는 ◇온오프라인 근

본투글로벌센터(센터장 김종갑)는 멤버사인 시큐레터(대표 임차성)가 7월 31일 남아프리카공화국 IT 보안기업 아프리코(Afriko)와 제품 공급을 위한 파트너십 계약을 체결했다고 13일 밝혔다.아프리코는 남아공에 본사를 두고 있는 IT 중견 기업이다. 아프리카에 있는 국가의 정부 기관, 금융, 의료, 기업 등의 고객을 대상으로 IT 솔루션 컨설팅과 보안 제품을 공급하고 있다. 스마트시티 플랫폼, 데이터 통합 등 빅데이터와 사물인터넷(IoT) 관련 대형 보안 프로젝트도 진행 중이다.이번 파트너십을 통해 아프리코는 시큐레터의 이메일 보

카네기 국제평화재단(CEIP)에서 지난해 7월 사이버보안 역량이 낮은 소규모 금융회사가 참고할 수 있는 사이버보안 역량 강화 가이드를 발표한 바 있다. 이 가이드는 CISO 등 사이버보안 전문 인력 외에도 이사회, CEO 등 조직의 지배구조를 구성하고 있는 계층별 역할을 구체적으로 제시한 것이 특징이다.이 내용은 ‘금융보안원 전자금융과 금융보안 제21호’에 게재된 내용으로, 일반 기업에서도 직급별로 사이버 보안 강화를 위해 참고할 만한 내용이다. 주요 내용은 다음과 같다.◇이사회 가이드이사회는 회사의 사이버 리스크 거버넌스 확립을

상당수의 기업들이 지나치게 복잡한 멀티 클라우드 환경으로 어려움을 겪고 있으며, HCI를 기반으로 일관된 통합 클라우드 관리 및 오케스트레이션 방식을 도입한 조직은 클라우드 관리 환경이 파편화된 기업과 비교했을 때 월등하게 높은 이익을 빠르게 달성했다는 조사 결과가 나왔다.한국 델 테크놀로지스(대표 김경진)는 시장조사기관 ESG, VM웨어, 인텔과 함께 발간한 벤치마크 보고서 “클라우드 복잡성으로 인한 과제: 조직에서 광범위한 멀티 클라우드 환경의 관리를 통합하고 간소화해야 하는 이유”를 인용해 이같은 내용을 발표했다.이 보고서에서

라온시큐어(대표 이순형)가 자사 암호모듈(Key# crypto v1.3)이 미국 연방정보처리 규격인 FIPS 140-2 인증을 획득했다고 12일 발표했다.FIPS 140-2 인증은 라온시큐어의 암호모듈이 미국 국립표준기술연구소(NIST) 및 캐나다 사이버보안센터(CCCS)의 암호화 모듈 및 장비에 대한 보안 요구 사항을 충족하고 있다는 것을 증명한다. FIPS 140-2 인증을 획득한 암호모듈은 기업용 암-복호화 전자서명 보안 솔루션인 키샵비즈(Key#biz)를 비롯해 FIDO생체인증 솔루션 터치엔원패스, 통합계정 권한 관리 솔루션

컴퓨터간 원격 제어, 데스크탑 공유, 파일전송 등을 위한 원격 데스크탑 접속 솔루션인 ‘팀뷰어(TeamViewer)’의 심각한 보안취약점을 해결한 패치가 발표됐다. 사용자들은 신속하게 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 공격자가 재빨리 사용자의 컴퓨터로 연결을 설정해 시스템을 악용할 수 있는 취약점이라 상당히 위험할 수 있다. 인증되지 않은 원격 공격자가 이 취약점을 악용할 경우 사용자의 윈도우 PC에서 코드를 실행하거나 브루트포싱 등을 통해 비밀번호 해시를 얻을 수 있다.낮은 버전을 사용 중인 사용자는 최신

한국전자인증(대표 신홍식)은 한국인터넷진흥원(KISA)의 2020년 웹 선도 서비스 개발 지원사업에 자사의 “언택트 환경에서의 비대면 온라인 교육 출석 확인 및 학업 집중도 인공지능 분석 기술”이 선정됐다고 11일 밝혔다.이번 사업은 KISA가 코로나-19로 인한 디지털 전환이 촉진됨에 따라 비대면 서비스 발굴과 확산을 위해 비대면 선도 웹 서비스 사업자를 선정하였으며 한국전자인증은 인증보안기술과 AI기술을 접목한 온라인 학습 집중도를 분석하는 기술을 제안하여 선정되었다.코로나-19의 유행으로 온라인으로 제공되는 교육 콘텐츠의 경우

사이버 보안 기업 스틸리언(대표 박찬암)은 메디스태프(대표 기동훈)와 모바일 보안강화 계약 및 업무제휴(MOU)를 체결했다고 11일 밝혔다.메디스태프는 국내 최초 의사 전용 보안 메신저 기반 플랫폼으로 ‘메디스태프’ 애플리케이션을 런칭한 이후 의사 간 정보 교류를 위한 커뮤니티 제공, 전국 수련병원평가, 무료 구인 구직 서비스, 의사회원들을 위한 다양한 세미나를 개최하는 등 의사들을 위한 활발한 활동을 이어오고 있다.스틸리언은 최고 수준의 해커들로 구성된 사이버 보안 전문 기업으로, 모바일 앱 보안 솔루션 앱수트(AppSuit),

라스베이거스에서 매년 열리는 해커들의 축제 데프콘이 올해는 코로나19 여파로 온라인으로 진행됐다. 데프콘 이벤트 중 하나인 데프콘 CTF 결선은 8월 7일부터 9일까지 진행됐으며 올해 최종 우승팀은 중국 텐센트 연구원들로 구성된 ‘A*0*E’가 차지했다.총 16개팀이 최종전에 참가한 가운데 한국 고려대 사이버국방학과 학생들로 구성된 ‘CyKor’팀은 8위를 차지했다. 또 한국팀중 ‘Star-Bugs’팀은 11위, ‘koreanbadass’팀은 12위를 차지하는 등 선전했다. 한편 지난해 우승팀인 ‘PPP’팀은 1위와 불과 2점 차이

그린존시큐리티(대표 구남기)가 사이버 보안 지식 동영상 공유 플랫폼 ‘놀리팝(KnowlliPop)'을 PC와 모바일 애플리케이션을 통해 런칭했다고 10일 밝혔다.그린존시큐리티가 선보이는 놀리팝은 IT-사이버 보안 관련 교육 동영상을 한데 모아 제공하는 지식 동영상 공유 플랫폼이다. 놀리팝에서는 놀리팝이 직접 제작한 교육 동영상인 ‘팝비디오’와 이용자들이 직접 공유하는 동영상을 만나볼 수 있다.놀리팝이 보유한 사이버 보안 관련 전문가들이 직접 제작하여 제공하는 팝비디오는 보안, 해킹, 네트워크, 악성코드 등 다양한 IT 분야의 기술에

IBM과 다임러(Daimler)가 양사 간 협력을 확대한다고 밝혔다.이에 그 일환으로 다임러는 지능형 클라우드 솔루션을 구현하고, 글로벌 애프터서비스 포털을 IBM 퍼블릭 클라우드로 마이그레이션할 것이라고 발표했다. 다임러는 이번 결정으로 혁신에 속도를 낼 뿐 아니라 업계 최고 수준의 개방성과 보안을 자랑하는 비즈니스용 퍼블릭 클라우드를 활용할 수 있게 되었다.소매 부문의 정비 및 수리 공정을 지원하는 글로벌 애프터서비스 포털은 다임러의 시장 활동에 매우 중요한 역할을 한다. 그동안 다임러는 포털 핵심 제품에 대한 늘어나는 수요를

KMS(케이엠에스테크놀로지, 대표 이창표)는 오늘, 국내 금융 앱에 사용되고 있는 오픈소스의 라이선스 법률 위반 현황 조사 결과를 바탕으로 안전한 OSS(오픈소스소프트웨어) 사용을 위한 권고 사항을 발표했다.KMS 측은 “최근 ‘국내 금융권 앱의 오픈소스 고지 현황 조사’를 진행한 결과, 국내 은행 12개 기업, 증권사 9개 기업이 앱에 사용되고 있는 오픈소스를 고지하지 않고 있어 오픈소스 라이선스 법률 위반 문제가 발생할 여지가 있는 것으로 나타났다”고 말했다.기본적으로 금융을 포함하여 모든 앱은 안드로이드, IOS 와 같은 플랫

랜섬웨어 공격은 불법적으로 기업의 네트워크에 침입하여 데이터를 암호화하고, 이를 볼모로 금전적인 이득을 취할 목적으로 수행하고 있으며, 이로 인한 기업의 데이터 손실 및 유실 뿐만 아니라 금전적으로도 상당히 심각한 피해를 주고 있습니다.미국의 디지털 보안 및 데이터복구 회사인 Datto는 랜섬웨어로 인해 발생한 서비스 정지 등에 따른 기업의 피해는 년간 7천5백억달러(약 8조9천억원)에 달한다고 합니다. 그 외의 자료에 따르면, 랜섬웨어로 인해 기업은 시간당 평균 8천 5백달러의 손실(Govtech 조사결과)과, 크립토 멀웨어 사고

BAS(Breach and Attack simulation)는 작년 1월경부터 국내에 다양한 채널을 통해서 소개되기 시작했다. 현재 국내 메이저 은행과 가상화폐 회사에서 도입을 했고, 복수의 메이저 은행에서 올해, 내년에 도입을 준비하고 있다.이번 기고에서는 BAS 제품중 가장 인지도가 높은 세이프브리치(SafeBreach)의 Custom Playbook(이하, 커스텀 플레이북) 기능을 이용해 실제 해커처럼 다양한 취약점 점검을 수행할 수 있는 방식을 소개하고자 한다. 이는 특정 시스템에 대한 취약점 점검을 직접 수행할 수 있는 방

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 모든 윈도 OS에 대해 MS가 제공하는 DNS 서비스인 윈도 DNS에서 보안 결함을 발견했다고 밝혔다.해커는 서버에서 도메인 관리자(Domain Administrator) 권한을 획득해 기업의 IT에 대한 완전한 통제를 하기 위해 취약점을 악용할 수 있어 이용자들은 각별히 주의해야 한다.체크포인트 연구진은 윈도 운영체제에서 MS가 제공하는 DNS(Domain Name System)인 윈도 DNS에서 보안 결함을 발견했다. 체크포인트의 사기 차익(Sagi Tzaik) 취약성 부문 연

포티넷 코리아(대표 조원균)는 오늘, 자사의 포티프록시 시큐어 웹 게이트웨이 솔루션이 미국 국방부정보망(DODIN)의 승인 제품 목록(APL: Approved Products List) 인증을 획득했다고 밝혔다.이로써 포티넷 제품은 컴퓨터 소프트웨어 및 하드웨어의 안전한 설치 및 유지 관리를 위한 표준화된 방법인 보안기술 시행 가이드(STIG) 테스트를 통과해 미 국방부(DoD)에 공급 가능한 제품이라는 점을 인정받았다.사이버공격이 더욱 정교해짐에 따라, 기업들은 악성 웹 트래픽 및 웹사이트, 바이러스로부터 조직을 보호할 수 있는

한국IBM 송기홍 사장이 코로나19 극복을 위한 연대 메시지를 전하는 ‘스테이 스트롱(Stay Strong)’ 캠페인에 동참했다.스테이 스트롱 캠페인은 코로나19 극복과 조기 종식을 응원하는 릴레이 공익 캠페인으로, 코로나19 극복 연대 메시지를 전세계로 확산시키고자 2020년 3월 외교부가 시작했다. 이 캠페인은 코로나19 극복 메시지가 적힌 팻말을 든 사진을 사회관계망서비스(SNS)에 게시하고 다음 참여자 세 명을 지목하는 방식으로 이뤄진다.송기홍 사장은 임일순 홈플러스 사장과 프레인 글로벌 여준영 대표에게 이어받아 캠페인에 참