아울시스템즈(대표 강병승)는 자사의 암호화 키관리통합솔루션인 ‘PrivacyKMS’가 한국정보통신기술협회(TTA)의 GS인증 1등급을 획득했다고 17일 밝혔다.‘PrivacyKMS’는 암호화 키의 전체 라이프 사이클을 관리하는 솔루션으로, 암호화 키를 안전하게 생성·저장·보관하며 키를 사용할 때, 저장된 키를 암호화하여 업무 서버에 제공하는 Appliance 타입 서버 일체형 키 격리 보관 전용 장비이다. 국내 암호모듈검증제도(KCMVP) 인증을 받은 자사 개발 검증필암호모듈인 OWLCrypto를 탑재하여 보안과 서비스 안정성을 더

엔큐리티(대표 김동욱)는 F5의 액세스 정책 관리 솔루션(APM)과 국내 주요 생체인증(FIDO) 솔루션을 결합하여, 패스워드 없이 빠르고 안전한 인증 절차를 제공하는 패스워드리스 솔루션을 제공한다고 4월 2일 밝혔다.F5 APM은 단순 사용자의 ID가 아닌 사용자의 인증(Identity) 정보(디바이스, 운영체계, 브라우저, 위치 등)를 확인하고, 액세스 정책에 따른 접근 권한을 부여할 뿐 아니라, 사용자 행동을 모니터링하여 이상 행위를 탐지하고 대응할 수 있는 기능을 제공한다.FIDO인증은 패스워드, OTP, 공인인증서 등을 대

펜타시큐리티는 모바일 기반 간편-다중 인증 솔루션 '아이사인플러스 패스(iSIGN+ PASS)'가 조달청 나라장터 쇼핑몰에 등록됐다고 밝혔다.아이사인플러스 패스(iSIGN+ PASS)는 펜타시큐리티의 인증 플랫폼 아이사인플러스(iSIGN+)의 서브 브랜드로, 모바일 앱을 이용하며 FIDO 생체인증, PIN, OTP, QR코드, 인증서 등 다양한 인증수단을 지원하는 간편·다중 인증 MFA(Multi-Factor Authentication) 솔루션이다. 회원 가입, 개인 정보 입력 등 불편한 절차 없이 QR 코드를 통하여 자신의 모바일

HID 글로벌은 글로벌 설문조사를 통해 ‘2024 보안 산업 현황 보고서’를 발표했다.HID 글로벌의 이번 보고서는 2023년 4분기 전 세계 파트너, 사용자, 보안 및 IT 담당자 등 2,600명을 대상으로 진행되었다.이번 보고서는 혁신적인 미래를 실현하는 데 영향을 미치는 요소와 이를 뒷받침하는 기술을 심층 분석하는 내용을 담았다. 모바일 ID, 다중 인증 시스템, 지속 가능성, 생체인식, 크라우드 기반 ID 관리, AI의 부상 등 총 6가지 주제를 다룬다.◇향후 5년 내로 모바일 ID 보편화 예상모바일 디바이스가 상용화되면서,

엑스게이트(대표 주갑수)는 지난 5일 글로벌 FIDO 리딩 기업인 옥타코(대표 이재형)와 제로 트러스트 구현을 위한 공동 보안 기술 개발 및 사업 추진을 위한 업무협약(MOU)를 체결했다고 밝혔다.이번 협약은 엑스게이트 VPN에 FIDO2인증 플랫폼 옥타코MFA를 탑재하여 FIDO2 기준의 생체인증을 적용하는 것이 핵심 내용이다. 사용자, 기기에 대한 관리 및 강력한 인증과 논리 경계 생성, 세션 단위 접근 허용, 통신 보호 기술 등을 적용하여 제로 트러스트 기본 원칙을 충족하는 것이 협약의 목표이다.제로 트러스트는 기업 내부의 네

이데아텍은 한국전력기술에 ▲2차인증 솔루션 ▲i-ONE PASS를 수주했다고 밝혔다. 한국전력기술은 i-ONE PASS 도입으로 다양한 주요 내부업무시스템을 연동하여 하나의 통합인증앱을 통해 사용자인증을 강화할 수 있게 되었다.한국전력기술은 ▲해외근무자가 업무시스템 접속시 OTP 혹은 ARS를 통해 2단계인증을 처리하고 있었으나 시간 동기화 불일치에 따른 OTP 한계와 ARS 연결 불량 및 국제요금비용 발생 등의 이슈를 해결하고, 주요▲내부업무시스템, ▲외부망 포털, ▲문서중앙화, ▲VPN, ▲VDI 등의 다양한 시스템에 연동하여

라온시큐어(대표 이순형, 이정아)는 자사 생체인증 솔루션을 중심으로 DGB대구은행의 내부통제 혁신을 위한 ‘개인화된 인증 시스템’을 구축해 성공적으로 오픈했다고 13일 밝혔다.DGB대구은행은 ID와 패스워드 방식의 취약점을 이용해 내부자로부터 발생하는 금융사고 예방을 위한 금융감동원의 컴플라이언스에 대응하고, 업무 시스템 접근에 대한 내부통제를 강화하고 금융사고를 사전에 방지하며, 생체인증시스템 도입을 통해 차세대 로그인 방식인 ‘패스워드리스(Passwordless)’를 실현하기 위한 목적으로 이번 개인화된 인증 시스템 구축 사업을

병원정보보안협회(회장 박종환, 삼성서울병원 CISO)는 올해의 의료환경에서 정보보안 키워드를 선정해 발표했다.정보보안 키워드 선정은 2023년 12월 11일부터 2023년 12월 31일까지 협회 회원을 대상으로 키워드를 공모했고, 트렌드와 중요도를 반영한 올해의 키워드 10개를 최종 선정하였다. 병원정보보안협회에서 선정한 올해의 정보보안 키워드는 다음과 같다.◆생성형 AI 보안Chat GPT(챗지피티)로 대표되는 생성형 AI 기술의 발전은 다양한 분야의 혁신을 가져왔지만 보안에 대한 전문지식 없이도 손쉽게 악성코드를 제작하거나 음성

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

유니온커뮤니티(대표이사 신요식)는 생체인식 기반 근태-근무-프로젝트 통합 관리 서비스인 ‘ezPass 클라우드 구독 서비스’의 일본 시장 진출을 위해 이지패스 주식회사와 개발 및 운영 계약을 체결했다고 밝혔다.유니온커뮤니티는 ‘ezPass 클라우드 구독 서비스’ 사업을 위해서 일본 방재 솔루션 기업인 하마지마방재시스템(이하 하마지마)와 함께 일본 현지 법인인 이지패스 주식회사를 설립했다.유니온커뮤니티는 이지패스 주식회사에 ezPass 클라우드 서비스의 개발, 공급 및 운영을 담당하고, 하마지마는 일본 영업 및 판매를 담당한다.‘ez

이데아텍(대표이사 이정수, 어윤호)은 충남대학교에 FIDO기반 2차인증 솔루션 i-ONE PASS를 구축 완료했다고 밝혔다.충남대학교에서는 교육부 수준 진단을 대비해 포탈시스템에 2단계 인증을 검토 중에 공공기관 및 대학교 환경에 적합하고 구축 레퍼런스를 가장 많이 보유한 기업의 검증된 제품을 찾고 있었다.이데아텍 보안연구소 관계자는 “2차인증 솔루션 도입 시 가장 중요한 포인트는 FIDO의 표준성과 보안성 그리고 편의성이다”라며 “FIDO 규격은 국제 표준 규격이므로 해당 규격에 맞는 최신 버전의 인증서 취득 여부와 ID도용을 방

최근 국제정보기술연구소(IIIT)의 사이버 보안 연구원들이 비밀번호 관리자를 사용하는 안드로이드 사용자에게 심각한 위협이 될 수 있는 ‘오토스필(AutoSpill)’이라는 치명적인 취약점을 공개했다.지난 4월에 열린 데이터 및 애플리케이션 보안과 개인정보보호에 관한 ACM 컨퍼런스(CODASPY)에서 처음 발표된 이 취약점은 악성 애플리케이션이 안드로이드 웹뷰 자동 채우기 기능을 악용할 수 있는 가능성이 있는 것으로 드러났다.오토스필 취약점으로 인해 안드로이드 디바이스에서 가장 널리 사용되는 비밀번호 관리자의 인증정보가 의도치 않게

SK텔레콤 T타워 수펙스홀에서 200여명의 업계 전문가가 참여한 가운데 FIDO 얼라이언스가 주최한 퍼블릭 세미나에서는 온라인 보안 강화를 위한 혁신적인 기술, '패스키'의 글로벌 확산에 대한 중요 발표가 있었다.FIDO 얼라이언스는 패스워드나 OTP와 같은 지식 기반 온라인 인증이 야기하는 문제점을 해결하기 위해 전 세계 300여 개 기업, 정부 및 공공기관이 함께하는 글로벌 기술표준화 비영리 단체이다.이번 세미나에서는 전 세계 주요 소비자 브랜드의 80억 개 이상의 사용자 계정에 패스키가 적용되었다는 소식이 발표되었다. 이는 지

한국정보보호산업협회(회장 이동범, KISIA)는 과학기술정보통신부(장관 이종호)의 지원을 받아 FIDO Alliance(이사장 Andrew Shikiar)와 국내 정보보호 기업의 FIDO 표준 획득 체계 구축을 위한 공동협력의 일환으로 지난 12월 5일(화) 업무 협약(MoU)을 체결했다‘고 밝혔다.FIDO Alliance는 보안에 취약한 비밀번호 기반 온라인 로그인 의존도를 줄이고, 상호운용성이 높은 기술 표준 개발과 확장을 목표로 2012년 7월 설립된 민간 표준 제정 협회로, 표준 제정 및 기술 개발, 글로벌 산업계 협력을 지

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부 주최로 한국인터넷진흥원(KISA)과 함께 11월 28일(화), 양재 엘타워에서 ‘2023년 제3회 SSID(Security Startup IR Demoday)’를 개최했다고 밝혔다.KISIA는 정보보호 스타트업을 대상으로 맞춤형 성장지원 프로그램 ‘K-스타트업 정보보호 성장기업 도약’을 운영하고 있다. 참여기업은 전문가 분석을 통해 IR 교육, 피칭 훈련 등 다양한 투자 역량 강화 프로그램을 지원받았으며, 이번 SSID를 통해 기업별 액셀러레이팅의 최종 결과물을

옥타코(대표 이재형)는 11월 20일 KISIA에서 제로트러스트위원회(KOZETA) 회원사를 대상으로 FIDO를 적용한 인증체계 강화 방안을 소개하고 해외 사례를 발표하였다.글로벌 기업들은 간편한 연동과 제품간 호환을 통한 인증시스템 중심의 제로트러스트 Eco-system을 만들어 가고 있기 때문에 국내 보안산업이 글로벌 경쟁력을 갖추고 해외시장에 진출하기 위해서는 국내 제로트러스트 Eco-system 구축이 필요하며 보안제품간 편리한 연동과 표준화 등을 위한 정부주도의 제로트러스트 실증사업과 연구개발이 절실하다고 강조하였다.세미나

이데아텍(대표이사 이정수, 어윤호)은 지난 3일 2023 한국교육정보화재단 부산·울산지역 협의회 세미나에서 “대학시장에서 반드시 필요한 대학교 전용 맞춤형 솔루션” 이라는 주제로 발표했다.이데아텍 발표자는 “교육부 수준진단 비밀번호와 원격근무에 대한 2단계인증 도입 배점이 2점에서 3점으로 상향 될 것으로 판단되며, 또한 API를 생성, 운영하고 있는데 이에 대한 보안문제에 대해서도 고민해야 한다. 이에 대한 이데아텍 제품의 대학 맞춤형 솔루션으로 해결할 수 있다”고 발표 배경을 설명했다.교육부 수준진단 배점 상승 및 이메일에 대한

FIDO 얼라이언스는 ‘온라인 인증 패러다임 시프트-패스키’를 주제로 한 퍼블릭 세미나를 2023년 12월 5일(화)에 SK텔레콤 T타워 수펙스홀에서 개최한다고 밝혔다.SK텔레콤 개발자 커뮤니티 DEVOCEAN의 후원으로 진행되는 이번 FIDO 퍼블릭 세미나는 오전과 오후 세션으로 나뉘어 진행될 예정이다. 오전 세션에는 ◇FIDO 얼라이언스 업데이트-패스키 티핑 포인트 ◇FIDO 시험인증 신규 프로그램 ◇KISIA-FIDO 얼라이언스 협업 안내 ◇보안성과 편리성을 강화한 안면인증 기반 FIDO 보안키 ◇FIDO 기반 피싱방지 및 온

아울시스템즈(대표 강병승)가 서울시와 서울경제진흥원(SBA)이 공동 주관하는 ‘2023년 하이서울기업’에 선정됐다고 10일 밝혔다.하이서울기업은 세계에서 가장 역동적이고 혁신적인 서울에서 활동하는 기업을 대상으로 서울시가 인정하는 우수 중소기업 인증 사업이다. 서울시 중소기업 가운데 성장성, 수익성, 안정성, 생산성 등이 양호한 기업을 선정하고 성장을 지원하고 있다. 선정 기업은 3년간 하이서울기업 간 B2B 연계 및 네트워킹 지원, 글로벌 진출 지원, 서울경제진흥원 지원사업 가점, 인센티브 부여 등의 다양한 혜택을 받는다.올해 ‘

이데아텍(대표이사 어윤호, 이정수)은 에이치디엔닷(대표이사 서현원)과 업무 협약을 체결하고 글로벌 기업용 솔루션 및 OT 보안 시장을 공략하기 위한 협업체계를 마련했다고 밝혔다.에이치디엔닷은 SCM 전문 기업인 블루 욘더(Blue Yonder), 글로벌 ERP/WMS 전문 기업인 인포(Infor), 데이터 시각화 분석을 위한 BI 솔루션 클릭(Qlik)과 솔루션 파트너십 계약을 체결하고 기업용 솔루션을 제공하고 있다.또한, 기업들의 운영 기술 환경에서 발생할 수 있는 보안 위협에 대응하기 위한 OT 전용 보안 솔루션도 제공하고 있으