넥스원소프트(대표 최덕훈)가 KB국민카드의 해외 온라인 카드결제 서비스에 결제 인증 솔루션 ‘넥스비 3DS(NexBe 3-Domain Secure)’를 구축했다고 20일 밝혔다.넥스원소프트는 KB국민카드의 결제 성공률 향상과 사용성 개선을 위해 해외 결제 시스템에 넥스비 3DS 솔루션을 구축하여 기존 3DS 기능 고도화, 글로벌 브랜드 카드사별 필수 요구사항 대응, 결제 인증 처리 성능 강화, 사용자 편의성을 높였다.특히 비자 디지털 인증 프레임워크(VISA Digital Authentication Framework) 규격에 맞춰

국내 전자결제 기업 KG이니시스(035600)는 글로벌 신용카드 데이터 보안 인증 ‘PCI DSS(v4.0)’ 레벨1(Level1)을 획득했다고 19일 밝혔다.PCI DSS(Payment Card Industry Data Security Standard)는 보안사고를 예방하고 카드 소유자의 정보를 안전하게 보호하기 위한 글로벌 결제보안 표준이다. 비자, 마스터카드, 아메리칸익스프레스 등 6개 다국적 카드사로 구성된 PCI 보안 표준 위원회(PCI SSC)에서 개발한 것으로, 이들 카드사와 거래를 하기 위해서는 PCI DSS 인증 획

가비아(대표 김홍국)가 그룹웨어 하이웍스의 경비지출관리 출시를 기념해 우수 후기 투표 이벤트를 진행한다고 15일 밝혔다.가비아는 경비지출관리 기능 출시를 알리고, 사용을 독려하고자 이번 이벤트를 개최했다. 이벤트 참여자는 총 3개의 경비지출관리 우수 사용 후기 중 가장 마음에 드는 글에 투표하고, 관련된 퀴즈를 맞히면 자동으로 응모할 수 있다. 이벤트는 내달 13일까지 진행되며, 추첨을 통해 선정된 고객에게 영화 관람권, 편의점 상품권, 코마사타월 등의 경품을 증정할 예정이다.가비아가 지난 12월 출시한 경비지출관리는 그룹웨어 하이

BC카드에 29년 근무기간 동안, 2010년부터 전사보안팀을 구축하고 정보보호 총괄 팀장을 맡으면서 보안기획부터 인프라 보안까지 담당해 왔다. 2010년 정보보호대상을 수상하고, ISO27001 인증을 금융권 최초로 전사 업무영역에 대해 받으면서 BC카드 전사 보안체계를 만들었다.◆BC카드부터 토스페이먼츠까지…레거시 환경에서 클라우드 환경으로김승현 CSO는 “2013년 카드사 최초로 망분리를 적용했고 네트워크부터 엔드포인트 보안체계 고도화, 이메일 보안, DRM, DLP, APT 솔루션 도입, 망분리 모니터링 체계 구축 등 BC카드

라온시큐어(대표 이순형)는 SGI서울보증의 모바일 신분증 검증 시스템 구축 사업을 마치고 성공적으로 서비스를 오픈했다고 21일 밝혔다.이번 모바일 신분증 검증 시스템 구축에 따라 SGI서울보증의 고객들은 모바일 운전면허증으로 본인 확인 후 보증보험 관련 업무를 할 수 있게 됐다. SGI서울보증을 방문한 고객 및 온라인 서비스 이용객이 본인 확인을 위해 모바일 운전면허증을 제시하면 해당 모바일 운전면허증의 발급 이력이 기록된 블록체인 플랫폼으로 전송이 되고, 발급 이력과의 대조를 통해 본인 여부가 검증이 된다. 검증을 마치면 모바일

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 누리랩(대표 최원혁, 박정호)은 ‘빅데이터 기반의 AI 기술을 이용한 악성URL/APK 탐지 및 분석 기술’을 주제로 강연을 진행했다.◆다변화, 고도화되는 피싱·스미싱 공격…기존 탐지방식으로는 한계최원혁 누리랩 대표는 “검찰청, 경찰서, 택배, 카드사, 국세청, 각종 공공

과학기술정보통신부(장관 이종호, 이하 과기정통부), 한국정보통신진흥협회(회장 유영상, 이하 KAIT), 한국인터넷진흥원(원장 이원태, 이하 KISA)은 SKT, KT, LGU+와 함께 PASS앱을 통해 내 명의로 휴대폰이 불법 개통되는 것을 방지(‘명의도용방지’)하고, 내 휴대전화번호가 인터넷에서 불법문자 발송에 악용되는 것을 즉시 차단(‘번호도용 문자차단’)하도록 개선하였다.과기정통부는 ‘보이스피싱 통신분야 대책’(‘22.9월) 마련 후, 이통사·제조사 등과 긴밀히 협력하여 공공기관이 보낸 정상적인 문자를 쉽게 확인할수 있는 서비

IT 보안·서비스 기업 라온시큐어(대표 이순형 042510)는 저축은행중앙회(회장 오화경)와 모바일 신분증 검증 시스템 구축 계약을 체결했다고 7일 발표했다.저축은행중앙회가 발주한 ‘모바일 신분증 검증시스템’은 저축은행의 대면(창구), 비대면(모바일) 서비스 제공을 위한 실명확인 절차에 모바일 신분증(운전면허증)을 추가하는 등 고객 편의성을 도모하기 위한 것으로 모바일 신분증 구축 경험이 있는 업체를 대상으로 사업자를 선정했다.라온시큐어는 이번 계약 수주로 저축은행중앙회 산하 회원은행의 통합전산저축은행망에 온/오프라인에서 편리하고

여름 휴가철에 보이스피싱 피해 증가가 우려된다. 만약 발생했거나 발생이 우려되는 경우, 본인계좌 일괄지급정지 서비스를 이용하여 본인 명의로 개설된 모든 계좌를 신속하게 지급정지할 수 있다. 보이스피싱 피해발생시, 온라인으로는 금융결제원 어카운트인포, 금융감독원 금융소비자 포털 파인을 통해 모든 계좌를 지급정지할 수 있다. 또 거래 금융회사 영업점 방문 및 고객센터에 전화를 통해서도 가능하다. 지급정지 해제는 거래 금융회사 영업점 방문을 통해서만 가능하다는 점 기억해야 한다. 다음은 보이스피싱 사례들이다. ① 카드사 콜센터 ARS를

금융당국은 카드사 사칭 비밀번호 요구, 해외결제 빙자 스미싱, 가족납치 명목 금전요구 등 여름 휴가철을 앞두고 예상되는 보이스피싱 사례 및 대처요령을 민관합동 대응체계를 통해 전 금융권에 전파하여 금융소비자가 휴가철에도 보이스피싱에 대한 경각심을 유지하여 피해를 예방할 수 있도록 조치하였다.지난 5월, 10개 금융업권 소속 금융회사 본점 352개, 영업점 17,934개와 신종 사기수법을 신속히 수집하고 전파하여 적극 대응할 수 있는 체계를 구축했다. 또한, 금융당국은 협회·중앙회 사이 원활한 양방향 소통이 가능하도록 전담창구를 지정

라온시큐어(대표 이순형)의 자회사 라온화이트햇은 온오프라인에서 편리하게 고객들의 신원 증명을 할 수 있는 모바일 운전면허증 검증 기능을 더한 옴니원 OACX(이하 OACX)를 새롭게 업그레이드해 각 금융사, 렌트카, 렌탈서비스 업체 등 다양한 이용기관에 공급한다고 13일 밝혔다.이번에 기능 강화된 OACX의 모바일 운전면허증 검증 솔루션은 금융 업무를 이용하는 고객의 신원 인증을 행정안전부가 발급하고, 조폐공사가 운영하는 국가 공인 모바일 운전면허증으로 가능하게 해주는 솔루션이다. 이 솔루션을 활용하면 모바일 운전면허증 보유 고객은

사단법인 한국디지털인증협회는 5월 24일 한국과학기술회관 세미나실에서 '디지털인증과 Identity’를 주제로 세미나를 개최했다.이번 세미나는 디지털플랫폼 정부 구현과 글로벌 혁신 선도국가로의 도약이라는 윤석열 정부의 큰 그림에 맞추어 그 시작점이 되는 ‘디지털 인증과 Identity’라는 주제로 마련했으며, 국내외 학계와 관련 산업계, 정부, 유관기관 등이 참석했다.한국디지털인증협회는 공인인증서 제도 개편 이후 공동인증서, 금융인증서, 사설인증서 등 다양한 방식의 인증 서비스와 사업자 등장과 함께, 수요가 크게 증가할 것에 대비해

비즈플레이(대표 김홍기)는 자사의 ‘비즈플레이 4.0’이 GS인증 1등급을 획득했다고 밝혔다.GS인증은 국산 소프트웨어의 품질을 증명하는 국가 인증제도다. 한국정보통신기술협회와 한국산업기술시험원(KTL)에서 인증하며, ISO 국제 표준에 따라 소프트웨어의 기능성, 신뢰성, 성능 효율성, 사용성 등 9가지 항목을 평가해 인증을 부여한다. GS인증 솔루션은 행정 및 공공 정보화 사업 구축·운영 시 우선 도입 대상 제품으로 지정된다.비즈플레이는 버전 3.0에 이어 버전 4.0도 GS인증을 획득했다. PC와 모바일을 통한 클라우드 기반의

IT 보안 기업 엔시큐어(대표 문성준)는 이달 1일 상상인그룹(대표 이민식)과 실시간 장애 예측 및 진단 시스템 eNgenAUNES(엔젠오네스)의 국내 금융권 사업을 위한 전략적 협력 관계를 맺는다고 밝혔다. 엔젠오네스는 서버와 네트워크, 애플리케이션, 웹 등 사용자에게 제공되는 서비스의 품질을 실시간 모니터링하고 장애 가능성을 예측하여 기업의 정보 시스템을 효과적으로 관리하는 솔루션이다.최근 상상인은 다양한 고객들이 IT 서비스 장애 문제에 대한 심각성을 인지하고 서비스의 질적 향상과 장애의 원인 규명을 위한 솔루션으로 엔시큐어의

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 이번 PASCON 2022 전시회에 참가한 넥스원소프트(대표 최덕훈)는 2022년 6월 출범되었으며 이노코어와 합병을 통해 데이터 솔루션과 핀테크 서비스를 신성장동력으로 설정하고 적극적으로 사업을

에버스핀(대표 하영빈)이 자사의 보안 솔루션 ‘에버세이프 웹’을 통해 카드사 등 금융사를 표적으로 한 무단 웹 스크래핑 방지 서비스를 공급한다고 14일 밝혔다. 에버세이프 웹은 실시간으로 변하는 보안코드로 웹사이트를 보호하는 보안 솔루션이다. ▲우리카드 ▲SBI저축은행 ▲키움증권 등 주요 금융사들이 에버세이프 웹을 사용하고 있다. 보안코드가 계속해서 변하기 때문에 해킹 시도를 비롯한 부적절한 접근 자체를 무력화시킨다. 특히 일반 해킹 방지는 물론, 최근 무분별한 웹 스크래핑도 막을 수 있어 금융사들의 차세대 보안솔루션으로 각광받고

빗썸(대표 이재원)이 ISO37301(준법경영시스템) 사후심사에서 적합 판정을 받으며 국제표준 인증을 2년 연속 유지하는데 성공했다고 13일 밝혔다.빗썸은 지난해 7월 ISO37301을 획득한데 이어 사후심사까지 적합 판정을 받았다.ISO37301은 국제표준화기구(ISO)가 2021년에 제정한 국제표준이다. 국제표준 인증 취득은 기업의 준법경영 시스템을 공신력 있는 제3기관이 평가하고 입증해준다는 점에서 의미가 있다. 국내에서는 금융지주사, 증권사, 카드사 등 주요 금융기업이 주로 취득한다.빗썸은 지난달 말 국제표준의 효과성을 심사

금융보안원(원장 김철웅)은 금융권 표적의 지능화·고도화된 사이버위협에 선제적 예방 및 신속한 대응 등 사이버보안의 최전선에서 안전하고 신뢰할 수 있는 금융환경을 지원하고 있다. 최근에 러시아·우크라이나 전쟁 상황에서의 사이버전 확대, 북한의 미사일 발사에 따른 한반도 긴장 상황 등에 따라 발생할 수 있는 사이버 위협에 대비하기 위하여, 금융분야 사이버위협에 대한 대응 활동을 평소보다 강화하여 전자금융 시스템과 금융소비자의 피해가 없도록 만전을 기하고 있다. 금융보안원의 적극적이고 선제적인 사이버위협 대응 활동을 통해 Log4Shel

한국포인트거래소(대표 김재학)는 자사가 운영 중인 포인트 유동화 플랫폼인 지펙스(GPEX)가 미국 시마 캐피탈과 미국, 대만, 홍콩 투자사 및 VC들로부터 총 150만 달러의 투자를 유치했다고 밝혔다.이번 투자의 메인 투자사인 시마 캐피탈은 미국 실리콘밸리에 소재한 블록체인 투자 기관으로 후오비, 바이빗, 코인이엑스 등 유명 암호화폐 거래소를 비롯해 드래곤플라이 캐피탈, 디지털 커런시 그룹, 갤럭시 디지털, 타이거 글로벌등 유력 투자사들로부터 출자 받은 펀드를 운용하고 있다.시마 캐피탈은 전통 금융 시장에서의 풍부한 투자 경험과 실

금융보안원(원장 김철웅)은 신용카드정보 탈취 기법, 불법 유통체계, 카드정보의 유효성 등을 심층적으로 분석한 ‘신용카드 정보를 노리는 사이버 공격 위협 분석’ 보고서를 발간했다고 밝혔다.이번 보고서에서는 POS 단말기를 전문으로 노리는 악성코드 35종, 110개 샘플을 대상으로 공격자들이 보안시스템의 탐지 및 차단을 피하기 위한 코드난독화, 탈취 알고리즘 다변화, 암호화 전송 등 다양한 공격 기법 및 기술의 변화를 분석했다.최근 2년간 다크웹에 유통된 약 500만 건의 신용카드 정보를 프로파일링하여 가짜 카드정보의 존재를 발견했으며