‘차세대 보안 팹리스 기업’ 아이씨티케이(456010, 대표이사 이정원)가 중소벤처기업부 주관의 ‘중소기업기술혁신개발사업’ 참여 기업으로 최종 선정됐다고 밝혔다. 해당 사업은 민간 주도의 기술경쟁력 향상 및 혁신형 중소기업 육성을 위한 취지로, 2년간 기술개발비를 지원받는다. 아이씨티케이는 양자내성알고리즘(PQC)이 탑재된 PUF(Physically Unclonable Function) 기반의 PCIe* HSM** 국산화 개발에 착수하여, 국내외 시장에서 경쟁력 있는 국산화 솔루션을 개발할 예정이다.PCIe 기반의 HSM은 고속의

전문가들은 양자 컴퓨팅이 2035년 경에 상용화 될 것이라고 예측하고 있다. 이에 한국 기업들은 데이터 보안을 위해 어떤 보안 전략을 가져가야 할까.포스트 양자 암호(Post-Quantum Cryptography, PQC)가 필요한 이유는 양자 컴퓨터가 기존의 암호 시스템을 깨뜨릴 수 있는 잠재적인 위협 때문이다. 전통적인 암호화 알고리즘인 RSA와 ECC는 정수 인수분해와 이산 로그 문제를 기반으로 하고 있지만, 양자 컴퓨터는 쇼어 알고리즘(Shor's Algorithm)을 사용해 이러한 문제를 효율적으로 해결할 수 있다. 이는

융합보안 전문기업 쿤텍(대표 방혁준)은 5G특화망 보안 강화를 위한 자체개발 솔루션 ‘시큐어 NXT코어(Secure NXTCore)’를 출시한다고 밝혔다.최근 중국 알리바바그룹의 주요 글로벌 이커머스 플랫폼인 알리익스프레스(AliExpress), 테무(Temu), 쉬인(Shein) 등이 국내 온라인 쇼핑 산업에서 눈에 띄는 성장을 이루며 시장 점유율을 확대하고 있다. 이들의 빠른 성장에는 여러 요인이 있지만, 핵심은 디지털 전환(DX)에 있다. 고객의 구매 이력, 선호도, 성향 등 방대한 데이터를 수집하고 분석하여, 이를 스마트 물

Luna 7 계열의 HSM(Network 및 PCIe 전 모델)이 이제 FIPS 140-3 레벨 3 인증을 획득했다. 이 인증을 받은 HSM의 Luna 7 계열은 업계 최초다.FIPS 140-3은 2021년 9월부로 FIPS 140-2를 대체하는 벤치마크 업계 최고 수준의 보안 인증의 최신 버전이다. 이 인증은 미국 국립표준기술연구소(NIST)가 정의한 국제적으로 인정된 암호화 모듈에 대한 일련의 보안 요구 사항을 준수함을 입증한다. 이 인증에는 제품이 주장하는 보안 수준을 준수하는지 확인하기 위해 국가 공인 실험실의 구조화된 코드

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

핀테크, IoT, 디지털 키 등 사람과 사물, 사물과 사물의 연결에 필요한 보안인증 서비스를 제공하는 케이스마텍(대표 정순호)은 공공기관 및 지자체를 위한 자사의 Cloud HSM/KMS 기반 보안 서비스 ‘Key4C’가 조달청 디지털서비스몰에 등록됐다고 밝혔다.이번에 등록된 Key4C는 암호화 키를 보관, 보호, 관리함으로써 중요 데이터와 애플리케이션을 보호하는 장비인 HSM(Hardware Security Module)의 기능을 SaaS(Software as a Service) 형태로 제공하는 Cloud HSM/KMS 서비스다.

아울시스템즈(대표 강병승)는 고성능 하드웨어에 암호화 키를 안전하게 보호 및 관리하기 위해 암호화 키관리 통합솔루션인 프라이버시KMS(PrivacyKMS)의 업그레이드 버전을 출시했다고 2일 밝혔다.‘프라이버시KMS’는 암호화 키의 전체 라이프 사이클을 관리하는 키관리시스템으로, 안전하게 암호화 키를 생성·저장·보관하며 키 사용시 저장된 키를 암호화하여 업무 서버에 제공하는 Appliance 타입 서버 일체형 키 격리 보관 전용 장비이다. 특히 국내 암호모듈검증제도(KCMVP) 인증을 받은 암호모듈인 OWLCrypto를 탑재하여 보

탈레스(대표 질리오 샌디, Thales)는 모빌리티 솔루션에서 우주 프로그램에 이르기까지, 국토 보호에서 중요한 인프라 및 기업 정보 시스템 확보에 이르기까지, 다양한 곳에서 다양한 솔루션을 제공한다. 고객이 결정적인 순간에 더 큰 복잡성을 관리하고 일상적인 상황뿐 아니라 위기 상황, 전장 및 주요 도시, 깊은 바다에서부터 우주와 사이버 공간의 가장자리에 이르기까지 더 빠르고 효율적으로 결정을 내릴 수 있도록 돕고 있다.오늘날의 기업은 클라우드, 데이터, 소프트웨어를 활용하여 비즈니스의 중대한 결정을 내린다. 전 세계 유수의 브랜드

아우토크립트가 CV-EV 차량 및 부품 제조 공정에서의 효율적 키 관리를 위한 통합 솔루션 아우토크립트 KEY를 출시했다고 밝혔다.자동차가 커넥티드카(CV)와 전기차(EV) 등 첨단화됨에 따라, 과거 피처폰에서 스마트폰으로 진화할 때 그러했듯, 완제품뿐 아니라 부품의 보안 중요성이 크게 부각되었다.특히 주변 차량과 도로, EV 충전기, 모바일 기기 등과 연결되는 통신 계통 부품은 제조시 보안 탑재가 필수다. 그에 따라 부품 제조 공정에서 보안 정책을 포함한 펌웨어와 함께 각각 식별 가능한 암호 키를 주입해 고유성을 부여하고, 이를

세계적인 임베디드 개발용 소프트웨어 및 서비스 공급회사인 IAR은 임베디드 개발자가 제품 수명 주기의 후반부에서도 자신의 펌웨어 애플리케이션에 임베디드 보안 기능을 추가할 수 있도록 지원하는 IAR 임베디드 시큐어 IP(IAR Embedded Secure IP)를 출시한다고 밝혔다. IAR 임베디드 시큐어 IP를 사용함으로써 소프트웨어 관리자, 엔지니어, 프로젝트 관리자는 생산에서 제조에 이르는 모든 설계 단계에서 독창적이고 유연한 보안 기능을 자사 기존 제품에 신속하게 업그레이드 할 수 있다. 이제 고객은 보안 소프트웨어를 자신이

보안 기술 기업 시큐리티플랫폼(대표 황수익)은 10일 자사의 ‘엑시오-크립토(Axio-Crypto)’ 제품이 지난해 10월 국정원 KCMVP 인증에 이어 미국 NIST의 FIPS 140-2 인증을 동시에 획득했다’고 10일 밝혔다.이 제품은, 글로벌 반도체 설계 회사인 ARM사의 ‘트러스트존’이라고 하는 새로운 아키텍처를 채택하여 개발되었으며, 이에 대해 국 내∙외에서 검증받은 최초의 사례라고 회사측은 설명하였다. ‘트러스트존’은 마이크로컨트롤러 내부 자원을 완벽하게 분리함으로써, 보안성을 유지하는 기술이다. 그리고 시큐리티플랫폼은

오늘날의 기업은 과감한 결정을 내릴 때 클라우드, 데이터 및 소프트웨어를 활용한다. 때문에 전 세계의 유명 브랜드와 초대형 기업은 자신의 가장 민감한 정보와 소프트웨어를 클라우드 및 데이터 센터에서 각종 기기 및 네트워크에 이르기까지, 데이터가 어디에서 생성, 공유, 저장되든 안전하게 이용할 수 있도록 탈레스와 협력하고 있다. 탈레스(대표 질리오 샌디) 솔루션은 기업들이 강력한 보안 환경 내에서 자사의 데이터를 클라우드로 이동하고 데이터 규제 준수 요건을 충족시키며 매일 수백만 소비자가 사용하는 기기 및 소프트웨어로부터 보다 많은

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 탈레스 존 레이(John Ray) HSM 프로덕트 관리 이사는 ‘신속한 변화를 위한 암호화 및 양자 위협’을 주제로 강연을 진행했다. 주요 강연내용은 다음과 같다. 미국 국립표준기술연구소(NIST)는 지난 2022년 7월, 디지털 시스템의 프라이버시 보안을 위협할 수 있는 미래의 양자 컴퓨터 공격에 내성이 있는 암호화 도구의 첫 번째 컬렉션을 발표했다. 2016년부터 6년 간 전세계의 암호학자들을 불러모아 양자 컴퓨터의 공격을 견딜 수 있는 암호화 방법을 개발 및 검증

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

케이스마텍이 편의성, 보안성을 강화한 클라우드 형태의 HSM 서비스 ‘CloudKey’를 출시한다고 밝혔다.아마존 AWS, 구글 Cloud, 마이크로소프트 Azure는 전 세계를 대상으로 제공되는 대표 클라우드 서비스다. 북미를 시작으로 해외 주요 기업들은 클라우드 전환을 마친 상태이며, 국내 역시 속속 클라우드로 전환을 추진하거나 이미 완료했다.2021년 발표한 행정안전부의 ‘행정·공공기관 정보자원 클라우드 전환 및 통합 추진 계획’에 따르면 2025년까지 행정기관 및 공공기관이 운영 중인 정보 시스템 약 1만개는 클라우드로 전환

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 Utimaco 진네트웍스 박종필 상무는 를 주제로 강연을 진행했다. Utimaco 박종필 상무 강연 요약내용은 다음과 같다. 암호화는 인간이 가진 가장 중

엔에스에이치씨(NSHC, 대표 최병규)와 보안 소프트웨어 개발 전문기업 이즈원소프트(ISONESOFT, 대표 권순태)가 화이트박스 암호화 솔루션(NS-White)을 런칭했다고 6일 밝혔다.화이트박스암호(이하 WBC)란 해커의 위협이 있는 환경 즉, 프로그램 제어 및 메모리 덤프 등의 공격이 가능한 환경에서도 암호의 비밀키를 안전하게 보호하기 위한 암호 구현 기술이다.비밀키를 보호하기 위한 가장 안전한 방법은 HSM(Hardware Security Module)을 사용하는 것이지만, 별도의 하드웨어가 필요하기 때문에 보편성이 떨어지고

시옷(대표 박현주)은 한국마이크로소프트의 공급사로 등록하고 ECIF(End Customer Investment Funds) 프로그램 승인을 받아 PoC를 진행하는 협약을 한국마이크로소프트와 체결했다고 밝혔다.시옷은 이 협약을 통해 차량 모빌리티 환경에서 클라우드 기반의 다양한 서비스 확장을 지원하기 위한 마이크로소프트 클라우드 플랫폼 및 서비스인 애저 IoT 솔루션을 도입했다.이 도입 과정을 통해 한국마이크로소프트의 기술적 지원을 받아 차량 모니터링 디바이스에 애저 기반의 어플리케이션을 적용하여 실시간으로 수집한 차량 모빌리티 데이

운전자의 개입 없이 자동차가 스스로 주행할 수 있는 자율주행차와 ICT 기술이 접목된 커넥티드카 등이 보급되며 자동차 패러다임의 변화가 빠르게 이뤄지고 있다. 이러한 패러다임 변화의 핵심 기술로 ‘OTA(Over-The-Air)’가 꼽히며 큰 주목을 받고 있다.OTA란 서비스센터 방문 없이 원격으로 차량 내 소프트웨어를 업데이트 해주는 기술이다. 전기차 등의 등장과 함께 빠른 속도로 변모하는 전장부품을 운영하는 소프트웨어가 그 대상이다. 기존의 내비게이션이나 인포테인먼트 등 차량 내 시스템을 향상시키는 ‘소프트웨어 OTA(SOTA)

스피링크(대표 고경민)가 데이터 가공 비용을 지원받을 수 있는 ‘데이터 바우처 지원사업’에 참여할 수요기업을 모집한다고 7일 밝혔다.스피링크는 언어자원 구축, AI 대화설계 등 텍스트 데이터 설계 및 구축 서비스인 TEXTNET(텍스트넷)을 운영하고 있다.​데이터 바우처 지원사업은 한국데이터산업진흥원 주관으로 공급기업과 수요기업을 매칭, 비즈니스 혁신 및 신제품·서비스 개발 시 필요한 데이터 가공 비용을 지원하는 사업이다.이번 데이터 바우처 지원 사업의 신청 기한은 3월 말까지로 사업 선정 시 AI가공 최대 7천만 원, 일반가공 최