핀테크, IoT, 디지털 키 등 사람과 사물, 사물과 사물의 연결에 필요한 보안인증 서비스를 제공하는 케이스마텍(대표 정순호)은 공공기관 및 지자체를 위한 자사의 Cloud HSM/KMS 기반 보안 서비스 ‘Key4C’가 조달청 디지털서비스몰에 등록됐다고 밝혔다.이번에 등록된 Key4C는 암호화 키를 보관, 보호, 관리함으로써 중요 데이터와 애플리케이션을 보호하는 장비인 HSM(Hardware Security Module)의 기능을 SaaS(Software as a Service) 형태로 제공하는 Cloud HSM/KMS 서비스다.

아울시스템즈(대표 강병승)는 고성능 하드웨어에 암호화 키를 안전하게 보호 및 관리하기 위해 암호화 키관리 통합솔루션인 프라이버시KMS(PrivacyKMS)의 업그레이드 버전을 출시했다고 2일 밝혔다.‘프라이버시KMS’는 암호화 키의 전체 라이프 사이클을 관리하는 키관리시스템으로, 안전하게 암호화 키를 생성·저장·보관하며 키 사용시 저장된 키를 암호화하여 업무 서버에 제공하는 Appliance 타입 서버 일체형 키 격리 보관 전용 장비이다. 특히 국내 암호모듈검증제도(KCMVP) 인증을 받은 암호모듈인 OWLCrypto를 탑재하여 보

탈레스(대표 질리오 샌디, Thales)는 모빌리티 솔루션에서 우주 프로그램에 이르기까지, 국토 보호에서 중요한 인프라 및 기업 정보 시스템 확보에 이르기까지, 다양한 곳에서 다양한 솔루션을 제공한다. 고객이 결정적인 순간에 더 큰 복잡성을 관리하고 일상적인 상황뿐 아니라 위기 상황, 전장 및 주요 도시, 깊은 바다에서부터 우주와 사이버 공간의 가장자리에 이르기까지 더 빠르고 효율적으로 결정을 내릴 수 있도록 돕고 있다.오늘날의 기업은 클라우드, 데이터, 소프트웨어를 활용하여 비즈니스의 중대한 결정을 내린다. 전 세계 유수의 브랜드

아우토크립트가 CV-EV 차량 및 부품 제조 공정에서의 효율적 키 관리를 위한 통합 솔루션 아우토크립트 KEY를 출시했다고 밝혔다.자동차가 커넥티드카(CV)와 전기차(EV) 등 첨단화됨에 따라, 과거 피처폰에서 스마트폰으로 진화할 때 그러했듯, 완제품뿐 아니라 부품의 보안 중요성이 크게 부각되었다.특히 주변 차량과 도로, EV 충전기, 모바일 기기 등과 연결되는 통신 계통 부품은 제조시 보안 탑재가 필수다. 그에 따라 부품 제조 공정에서 보안 정책을 포함한 펌웨어와 함께 각각 식별 가능한 암호 키를 주입해 고유성을 부여하고, 이를

세계적인 임베디드 개발용 소프트웨어 및 서비스 공급회사인 IAR은 임베디드 개발자가 제품 수명 주기의 후반부에서도 자신의 펌웨어 애플리케이션에 임베디드 보안 기능을 추가할 수 있도록 지원하는 IAR 임베디드 시큐어 IP(IAR Embedded Secure IP)를 출시한다고 밝혔다. IAR 임베디드 시큐어 IP를 사용함으로써 소프트웨어 관리자, 엔지니어, 프로젝트 관리자는 생산에서 제조에 이르는 모든 설계 단계에서 독창적이고 유연한 보안 기능을 자사 기존 제품에 신속하게 업그레이드 할 수 있다. 이제 고객은 보안 소프트웨어를 자신이

보안 기술 기업 시큐리티플랫폼(대표 황수익)은 10일 자사의 ‘엑시오-크립토(Axio-Crypto)’ 제품이 지난해 10월 국정원 KCMVP 인증에 이어 미국 NIST의 FIPS 140-2 인증을 동시에 획득했다’고 10일 밝혔다.이 제품은, 글로벌 반도체 설계 회사인 ARM사의 ‘트러스트존’이라고 하는 새로운 아키텍처를 채택하여 개발되었으며, 이에 대해 국 내∙외에서 검증받은 최초의 사례라고 회사측은 설명하였다. ‘트러스트존’은 마이크로컨트롤러 내부 자원을 완벽하게 분리함으로써, 보안성을 유지하는 기술이다. 그리고 시큐리티플랫폼은

오늘날의 기업은 과감한 결정을 내릴 때 클라우드, 데이터 및 소프트웨어를 활용한다. 때문에 전 세계의 유명 브랜드와 초대형 기업은 자신의 가장 민감한 정보와 소프트웨어를 클라우드 및 데이터 센터에서 각종 기기 및 네트워크에 이르기까지, 데이터가 어디에서 생성, 공유, 저장되든 안전하게 이용할 수 있도록 탈레스와 협력하고 있다. 탈레스(대표 질리오 샌디) 솔루션은 기업들이 강력한 보안 환경 내에서 자사의 데이터를 클라우드로 이동하고 데이터 규제 준수 요건을 충족시키며 매일 수백만 소비자가 사용하는 기기 및 소프트웨어로부터 보다 많은

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 탈레스 존 레이(John Ray) HSM 프로덕트 관리 이사는 ‘신속한 변화를 위한 암호화 및 양자 위협’을 주제로 강연을 진행했다. 주요 강연내용은 다음과 같다. 미국 국립표준기술연구소(NIST)는 지난 2022년 7월, 디지털 시스템의 프라이버시 보안을 위협할 수 있는 미래의 양자 컴퓨터 공격에 내성이 있는 암호화 도구의 첫 번째 컬렉션을 발표했다. 2016년부터 6년 간 전세계의 암호학자들을 불러모아 양자 컴퓨터의 공격을 견딜 수 있는 암호화 방법을 개발 및 검증

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

케이스마텍이 편의성, 보안성을 강화한 클라우드 형태의 HSM 서비스 ‘CloudKey’를 출시한다고 밝혔다.아마존 AWS, 구글 Cloud, 마이크로소프트 Azure는 전 세계를 대상으로 제공되는 대표 클라우드 서비스다. 북미를 시작으로 해외 주요 기업들은 클라우드 전환을 마친 상태이며, 국내 역시 속속 클라우드로 전환을 추진하거나 이미 완료했다.2021년 발표한 행정안전부의 ‘행정·공공기관 정보자원 클라우드 전환 및 통합 추진 계획’에 따르면 2025년까지 행정기관 및 공공기관이 운영 중인 정보 시스템 약 1만개는 클라우드로 전환

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 Utimaco 진네트웍스 박종필 상무는 를 주제로 강연을 진행했다. Utimaco 박종필 상무 강연 요약내용은 다음과 같다. 암호화는 인간이 가진 가장 중

엔에스에이치씨(NSHC, 대표 최병규)와 보안 소프트웨어 개발 전문기업 이즈원소프트(ISONESOFT, 대표 권순태)가 화이트박스 암호화 솔루션(NS-White)을 런칭했다고 6일 밝혔다.화이트박스암호(이하 WBC)란 해커의 위협이 있는 환경 즉, 프로그램 제어 및 메모리 덤프 등의 공격이 가능한 환경에서도 암호의 비밀키를 안전하게 보호하기 위한 암호 구현 기술이다.비밀키를 보호하기 위한 가장 안전한 방법은 HSM(Hardware Security Module)을 사용하는 것이지만, 별도의 하드웨어가 필요하기 때문에 보편성이 떨어지고

시옷(대표 박현주)은 한국마이크로소프트의 공급사로 등록하고 ECIF(End Customer Investment Funds) 프로그램 승인을 받아 PoC를 진행하는 협약을 한국마이크로소프트와 체결했다고 밝혔다.시옷은 이 협약을 통해 차량 모빌리티 환경에서 클라우드 기반의 다양한 서비스 확장을 지원하기 위한 마이크로소프트 클라우드 플랫폼 및 서비스인 애저 IoT 솔루션을 도입했다.이 도입 과정을 통해 한국마이크로소프트의 기술적 지원을 받아 차량 모니터링 디바이스에 애저 기반의 어플리케이션을 적용하여 실시간으로 수집한 차량 모빌리티 데이

운전자의 개입 없이 자동차가 스스로 주행할 수 있는 자율주행차와 ICT 기술이 접목된 커넥티드카 등이 보급되며 자동차 패러다임의 변화가 빠르게 이뤄지고 있다. 이러한 패러다임 변화의 핵심 기술로 ‘OTA(Over-The-Air)’가 꼽히며 큰 주목을 받고 있다.OTA란 서비스센터 방문 없이 원격으로 차량 내 소프트웨어를 업데이트 해주는 기술이다. 전기차 등의 등장과 함께 빠른 속도로 변모하는 전장부품을 운영하는 소프트웨어가 그 대상이다. 기존의 내비게이션이나 인포테인먼트 등 차량 내 시스템을 향상시키는 ‘소프트웨어 OTA(SOTA)

스피링크(대표 고경민)가 데이터 가공 비용을 지원받을 수 있는 ‘데이터 바우처 지원사업’에 참여할 수요기업을 모집한다고 7일 밝혔다.스피링크는 언어자원 구축, AI 대화설계 등 텍스트 데이터 설계 및 구축 서비스인 TEXTNET(텍스트넷)을 운영하고 있다.​데이터 바우처 지원사업은 한국데이터산업진흥원 주관으로 공급기업과 수요기업을 매칭, 비즈니스 혁신 및 신제품·서비스 개발 시 필요한 데이터 가공 비용을 지원하는 사업이다.이번 데이터 바우처 지원 사업의 신청 기한은 3월 말까지로 사업 선정 시 AI가공 최대 7천만 원, 일반가공 최

한국IBM은 오늘, 블록체인 기업 인블록(INBLOCK)의 디지털 자산 관리 솔루션 도깨비원(DokkaebiONE)을 자사 고성능 서버 제품군인 IBM 리눅스원에 탑재하는 임베디드 솔루션 계약(ESA)을 체결했다고 밝혔다.인블록 측은 도깨비원이 임베디드된 리눅스원을 제공하며 자체 개발한 메인넷 블록체인인 메타코인 네트워크의 노드 안정성과 디지털 자산 보관소인 메타월렛의 보안성을 더욱 높일 수 있을 것으로 기대된다.미래 산업 분야로 급부상하고 있는 메타버스와 대체 불가능 토큰(NFT) 산업이 활발히 발굴되며 해당 산업에서 다뤄지는 디

파이오링크(대표 조영철)가 마이데이터 사업으로 부상한 API(애플리케이션 프로그래밍 인터페이스)와 API 보안에 대응하는 핵심 기술을 소개하는 ‘API 보안 백서’를 발간했다고 밝혔다.API란 각기 다른 애플리케이션을 표준화된 규격으로 정보를 주고받도록 만든 인터페이스다. 필요한 데이터를 웹 서비스 형태로 제공받기 때문에 빠르고 간편하게 애플리케이션 개발을 할 수 있고, 암호화 통신(SSL)으로 보안도 우수해 오늘날 대부분의 웹 서비스에 적용되어 있다. 올해 초부터 금융권에서도 개인정보와 관련된 서비스는 반드시 API로 제공할 것을

체크포인트 소프트웨어 테크놀로지스가 자사의 강화된 하모니 커넥트 SASE(Secure Access Service Edge)를 통해 다음과 같은 기능을 활용할 수 있다고 밝혔다.◇클라우드로 제공되는 VPNaaS(VPN-as-a-service)로 기업 애플리케이션에 대한 제로 트러스트 접속◇새로운 글로벌 접속점(point-of-presence)을 통해 전 세계 접속 속도 향상◇원격 사용자 디바이스에 대한 디바이스 포스쳐(device posture) 검증을 활용한 환경에 관한 보안 향상많은 기업들이 원격으로 근무하고 있으며, 심지어 이들

엔드포인트 통합 관리 및 보안 플랫폼 제공업체 태니엄(지사장 박주일)이 패치 관리를 향상시키는 10가지 방법에 대해 발표했다.많은 기업들은 패치가 누락되면 조직 전체의 보안 위험을 가중시킨다는 것을 충분히 인지하고 있으며, 심지어 패치 관리를 수행하는 올바른 방법에 대해서도 숙지하고 있다. 하지만, 현재의 레거시 도구로는 올바른 방법을 적용하지 못하고 있는 상황이다.태니엄은 기존 패치 관리 도구를 통한 보안 관리 취약점을 타개하기 위해 다음과 같이 패치 관리를 향상시키는 10가지 방법을 제시한다.◇ 여러분의 자산에 누락된 수 십만

VMware(CEO 라구 라구람)가 고객들의 모던 앱 보호를 지원하기 위해 강력한 엔드투엔드 보안을 기반으로 한 새로운 컨테이너 런타임 보안 기능을 발표했다.VMware의 모던 앱 보안 솔루션 포트폴리오는 애플리케이션 수명 주기 전반을 포괄하며, 워크로드, 보안 및 쿠버네티스에 대한 VMware의 높은 전문성을 반영한다.컨테이너화된 애플리케이션은 특수한 런타임 보안 과제들이 존재하는데, 검증된 트래픽만을 허용하는 방법, 서비스 간 최소 권한 통신을 적용하고 공격자들의 내부망 이동을 방어하는 방법, 워크로드 자체가 예상 가드레일 내에