IT 분야는 특히나 유행에 민감하다. 트렌드가 바뀌면 민첩하게 옷을 갈아입고, 해당 분야 전문업체라고 목소리를 높인다. 대체로 3년마다 이런 물결이 반복된다. 때문에 고객들은 이들을 양치기 소년처럼 바라보기도 한다.현 시점 보안 핵심 트렌드는 단연코 ‘제로 트러스트’이다. 항간에서는 제로 트러스트, AI보안 키워드가 포함되어야만 투자가 성사된다는 말이 나오기도 한다. 그러나 필자를 포함한 많은 이들은 ‘제로 트러스트’ 보안체계의 정의에 대해 쉽게 설명하지 못한다.과연 ‘제로 트러스트’ 보안 트렌드는 내년이면 아무도 모르게 잊힐 신기

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 소만사(대표 김대환)는 1997년에 창립, 올해로 27주년을 맞이한 데이터 보호 전문기업이다. 개인정보유출통제 솔루션으로 시작하여, 취약점 점검, 악성코드 통제까지 확장해 나간 엔드포인트 보안전문기업이다.엔드포인트부터 네트워크단까지 전 구간의 데이터 보호에 주력하고 있다. 행정안전부 개인

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김대환 소만사 대표는 ‘효과적인 랜섬웨어 통제 방법(NGAV+PC 가상화)’를 주제로 키노트 강연을 진행했다. 주요 강연 내용은 다음과 같다.회사 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 약 6~10개의 에이전트가 깔려있을 것이다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,400여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최되고 있다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다.이번 G-PRIVACY 2024 주요 강연 내용은 다음과 같다.◇2024 개인정보보호법 개정 주요 내용-개인정보보호위원회

한국인터넷진흥원(KISA, 원장 이상중)은 정부의 주요 국정과제를 속도감 있게 추진하고, 세계 최고의 디지털 안전 전문기관으로 거듭나기 위해 ‘KISA 미래전략 추진단(TF)’(이하 추진단)을 출범한다고 28일(수) 밝혔다.KISA는 본 추진단을 통해 디지털 안전 전문기관으로서의 위상 및 전문성 강화를 목표로 기관의 역할과 책임에 따른 비전 및 목표 재설정, 정보보호·디지털 전문인력 육성, 정보보호 산업 육성, 민생 사이버 피해 대응 강화 등을 위한 과제들을 논의한다.KISA의 발전전략을 수립하기 위한 ‘100일 프로젝트’ 추진단(

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

전국 공공, 금융, 기업 보안솔루션 실수요자 1천여 명 참석 예정…보안실무 정보와 국내외 최신 보안솔루션 정보 공유, 7시간 보안교육 이수 인증상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

국내 대표적인 보안 소프트웨어 기업 소만사(대표 김대환)는 ‘소프트웨어를 만드는 사람들’이라는 사명답게 1997년부터 지금까지 보안 분야 핵심 솔루션들을 개발·공급해 오고 있는 기업이다.소만사는 지난해 7% 성장을 달성했다. 수익성도 개선됐다. 수익성이 떨어지는 공공SI사업을 줄이고, 차세대 사업인 논리적 망분리 VDI와 국내에서 탄탄한 성장세를 이어오고 있는 개인정보 접근통제, 개인정보 DLP, EDR, 악성코드 차단 솔루션에 집중한 결과다.◆소만사 ‘VD-i’, 올해 30% 시장 점유율 기대김대환 대표는 “소만사 DLP는 꾸준히

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘VDI’ 분야다.끊임없이 확장되는 사이버 보안 영역에서 가상 데스크톱 인프라(VDI)는 조직이 디지털 업무 공간에 접근하는 방식을 재편하는 중추적인 요소로 급부상하고 있다. 국내에서도 VDI를 사용하는 조직들이 크게 증가했다.◆VDI의 이해가상 데스크톱 인프라(VDI)는 조직이 중앙 집중식 서버 또는 클라우드 인프라에서 데스크톱 운영 체제를 호스팅할 수 있는 기술이다. 그러면 사용자는 기존 컴퓨터부터 태블릿, 스마트폰에 이르기까지

개인정보 전문기업 소만사(대표 김대환)에서 데스크탑 가상화 솔루션 ‘VD-i(브이디아이)’의 개방형OS 버전을 새롭게 출시했다. 윈도우OS만 지원했던 ‘VD-i’ 게스트OS를 개방형OS(리눅스)까지 확대한 것이다.‘개방형OS’는 과학기술정보통신부와 국가보안기술연구소 등이 행정·공공기관을 대상으로 마이크로소프트 윈도우OS 종속성을 탈피하기 위해 개발한 개방형 플랫폼이다.소만사는 정부 클라우드 전환전략에 발 맞춰 정보통신산업진흥원(NIPA) ‘개방형OS를 위한 가상 데스크톱 인프라 소프트웨어 전환 개발’사업을 통해 고도화를 진행했으며,

한국인터넷진흥원(KISA, 원장 이원태)은 중소기업의 구인-구직난 해소를 위해 ‘개인정보 영향평가기관 합동 채용설명회’를 오는 10월 31일 온라인으로 개최한다고 밝혔다.현행 개인정보 보호법상 공공기관의 개인정보 영향평가는 영향평가기관이 수행해야 하며, 영향평가기관은 전문인력을 고용해야 한다. 하지만 영향평가기관은 대부분 중소기업이다 보니 충분한 인력 확보에 어려움이 있다. 이에, KISA는 2021년부터 매년 채용설명회를 개최하여 영향평가기관 및 전문인력의 애로사항을 완화하고자 노력하고 있다.특히, 올해 개정된 개인정보 보호법 시

-고인: 최재희(향년 78세)-장례식장: 삼성서울병원 장례식장 17호실-발인: 2023년 9월 26일-장지: 용인 시안가족추모공원-조문: 9월 24일 일요일 14부터 가능.-온라인 부고장: 클릭★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

소만사(대표 김대환) 자사의 논리 망분리 PC 가상화 솔루션 'VD-i(브이디아이)'가 2년 간 외산 솔루션을 7회 원백했다고 1일 밝혔다. 현재 VD-i는 누적 라이선스 수량만 2만 유저를 넘어서고 있다.가상화 솔루션은 주로 외산 시트릭스와 VM웨어가 시장을 양분하고 있었다. 이런 상황에 소만사가 윈백을 계속 할 수 있었던 주요 요인은 △외산 제품에 비해 30%의 성능 향상 △30%의 가격 경쟁력 그리고 △3배 이상의 기술 지원 대응력을 갖추고 있다는 점이다. 소만사는 VD-i 솔루션을 개발하는 과정에서 VDI 소프트웨어 뿐만 아

소만사 DB접근제어 솔루션 ‘DB-i(이하 디비아이)’가 ‘국가정보자원관리원 대구센터 클라우드 전산환경 구축 DB접근제어 프로젝트’에 선정됐다. 4개 업체의 치열한 BMT 끝에 소만사는 최종적으로 제안발표 1위, BMT 1위를 기록하며 대구센터 DB접근제어 프로젝트 사업자로 결정되었다.국가정보자원관리원 ‘디비아이’ 수주는 2007년 광주센터에 이어 두번째 성과다. 이로써 소만사는 국가정보자원관리원 3개 센터 중 광주와 대구 2개 센터의 DB보안을 책임지게 됐다.대구센터는 ‘클라우드 전용’ 데이터 센터다. 소만사는 엔터프라이즈 클라우

데이터 보호 전문기업 소만사(대표 김대환)는 자사 시큐어웹게이트웨이 제품인 ‘웹키퍼SG’에 챗GPT를 통한 개인정보 유출차단 기능을 탑재했다고 30일 밝혔다.챗GPT는 조직의 생산성을 획기적으로 향상시킬 수 있는 서비스이다. 그러나 잠재적인 고객 개인정보유출 우려와 사내기밀정보 유출문제로 인하여 전면적 활성화에 걸림돌이 되고 있었다.소만사는 아래 세가지 기능을 통해 해당 문제를 해소했다.첫번째, 챗GPT 감사로그를 확보할 수 있다. 챗GPT를 이용한 대화내역은 플레이백 기능을 통해 내용을 재현할 수 있으며 사후 감사자료로 활용될 수

소만사(대표 김대환)는 자사 ‘Privacy-i EDR (해외판매명 Privacy-i AV)’이 세계3대 악성코드 평가기관 ‘바이러스 불러틴(Virus Bulletin)’의 ‘VB100’ 인증을 획득했다고 밝혔다. ‘Privacy-i EDR은’ 오탐율 0%, 탐지율 99.52%를 기록하며 최고등급인 A+ 평가를 받았다.EDR솔루션은 1차적으로 시그니처를 기반으로 악성코드/바이러스를 탐지해낸다. 이후 패턴기반 엔진이 탐지하지 못한 변종공격은 행위기반 엔진의 2단계 분석을 통해 정교하게 위협을 탐지, 차단한다. 이외에도 딥러닝, 머신러

소만사(대표 김대환)는 자사 서버가상화 제품군(VDI)이 국정원 보안기능확인서를 획득했다고 밝혔다. 공공기관에 제품을 구축하고자 할 경우 ‘보안기능 확인서’는 필수항목이다.서버가상화 기술은 ‘논리적 망분리’와 ‘데스크탑 가상화 솔루션’에 적용된다. ‘VDI(Virtual Desktop Infrastructure)’라고 불리기도 한다.소만사는 매 신제품 출시 때 마다 공공이 아닌 엔터프라이즈와 금융시장 등 민간기업에서 첫번째 참조사이트를 확보하는 전통을 가지고 있다. VDI도 금융과 대기업 레퍼런스를 먼저 확보하면서 외산대비 경쟁력을

개인정보보호 전문기업 소만사(대표 김대환)가 ‘MITRE D3FEND 전술과 기술(Tactics & Techniques)’을 한글 버전으로 발간했다고 2일 밝혔다. MITRE D3FEND(이하, 마이터 디펜드)는 미국 연방정부의 지원을 받는 비영리 연구개발 단체인 ‘MITRE(마이터)’가 출시한 사이버보안 대책에 관한 지식 그래프이다. 총 5가지 전술과 18개 세부항목 아래 150개의 기술로 이루어져 있다. 2021년 6월에 처음 출시되었으며 최근 2023년 3월 새롭게 업데이트되었다.마이터는 2015년에 출시된 ATT&CK과 함께

북한 해킹그룹의 대남 사이버 스파이 활동에 활용하기 위한 정보탈취 공격이 지속적으로 발생하고 있어 각별한 주의가 요구된다. 6일, 데이터보호 기업 ‘소만사’는 북한 해킹그룹 ‘김수키(Kimsuky)’가 실제 대한민국 기관에서 작성된 문서양식을 그대로 복제, 위장해 공격한 행위가 포착됐다고 밝혔다.이번에 ‘김수키’ 그룹은 APT 해킹공격을 수행하기 위해 HWP 문서를 악용, 공공기관과 공기업을 타깃으로 공격 작전을 수행한 것으로 보인다. 소만사에 따르면, ‘김수키’가 공격수행을 위해 유포한 파일 ‘UN 대북제재위원회 전문가패널 보고서