스패로우(대표 장일수)가 교육 콘텐츠 전문 기업인 동아출판에 소스코드 보안약점 점검 도구인 Sparrow SAST를 공급했다고 밝혔다.스패로우는 해당 도구를 통해 AI 디지털교과서 개발사가 ‘클라우드서비스 보안인증(CSAP)’을 획득하고 안전한 개발환경을 구축할 수 있도록 지원한다.동아출판은 국어 교과서인 신생국어독본과 모바일용 디지털 교과서를 발행하는 등 풍부한 교과서 개발 경험을 지닌 기업이다. 약 80년간 축적한 풍성한 교육 콘텐츠를 기반으로 동아출판은 내년부터 학교에 도입되는 AI 디지털교과서를 개발하며 에듀테크 경쟁력까지

휴네시온은 정동섭 대표이사가 마약 예방 및 근절을 위한 ‘노 엑시트(NO EXIT)’ 캠페인에 동참했다고 9일 밝혔다.‘노 엑시트’ 캠페인은 경찰청과 마약퇴치운동본부 등이 마약중독의 위험성을 환기하고, 경각심을 고취하기 위해 지난해부터 시작됐다.캠페인은 ‘출구 없는 미로’ 표어 등 대표 이미지와 함께 인증사진을 촬영해 다음 주자를 지목하고, 사회관계망서비스(SNS) 계정에 게시하면 참여가 완료된다.정동섭 대표이사는 시큐리온 유동훈 대표의 지목으로 캠페인에 동참했으며, 다음 주자로 벨로크 이정현 대표이사, 에스에스앤씨 한은혜 대표이사

소프트캠프는 파로시스와 보안 원격 접속 서비스 SHIELDGate(실드게이트)의 클라우드 사업 확장을 위한 협약(MOU)을 체결했다고 8일 밝혔다.양사는 클라우드 보안인증제(CSAP) 인증을 통한 공공기관에 특화된 전문 클라우드 서비스 및 인프라 환경을 협력 구축하여 시장 확대를 한다는 계획이다.클라우드 보안인증 제도는 민간 기업이 공공부문에 클라우드 서비스를 공급할 때 갖춰야 할 필수 인증 요건이다. 과학기술정보통신부가 보안인증 기준에 적합한 민간 클라우드 컴퓨팅 서비스를 인증하여, 공공기관이 민간 클라우드 서비스에 대한 보안 우

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 이지서티(대표 심기창)는 데이터 프라이버시 글로벌 No.1 기업으로, 개인정보에 대한 접속기록관리 솔루션을 비롯하여 개인정보 필터링, 개인정보 가명 익명 솔루션 등 다양한 개인정보보호솔루션 공급을 통해 개인정보 자산을 안전하게 보호할 수 있는 환경을 제공하고 있다.개인정보보호 솔루션 분야

안랩(대표 강석균)이 정부에서 국내 SaaS(Software as a Service, 서비스형 소프트웨어) 기업을 대상으로 추진하는 다양한 SaaS 육성 및 개발 지원 사업에서 ‘MSP 공급기업(MSP Pool)’으로 선정되어 안전한 클라우드 전환을 위한 서비스를 제공한다(보충자료 참조).안랩은 3월, ▲과학기술정보통신부∙한국지능정보사회진흥원(NIA)이 주관하는 ‘공공부문 이용 SaaS 개발·검증(공공SaaS트랙)’ ▲과학기술정보통신부∙정보통신산업진흥원(NIPA)이 주관하는 ’2024년도 SaaS 개발 지원 사업’ 등에서 ‘MSP(

이지서티(대표 심기창)는 3월 12일 개최하는 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2024에 참가한다고 밝혔다.G-PRIVACY 2024에서는 ◇개인정보 보호수준 평가 준비를 위한 안전성 확보 조치 ◇글로벌 수준의 개인정보보호를 위한 클라우드 환경에서의 안전성 확보 방법 ◇비식별 처리를 통한 안전한 개인정보의 활용 등의 다양한 주제로 발표가 진행되며 이지서티는 부스를 통해 핵심 솔루션(개인정보 접속기록관리 솔루션, 개인정보 필터링 솔루션, 개인정보 가명처리 솔루션)의 데모 시연을 선보일 예정이다.이지서티의 개인정보

이지서티(대표이사 심기창)는 ‘UBI SAFER-PSM CLOUD’가 한국인터넷진흥원(KISA)의 표준등급 클라우드 보안인증(CSAP)을 획득했다고 밝혔다.CSAP는 한국인터넷진흥원(KISA)이 주관하는 클라우드 서비스 보안 인증 제도로, 클라우드 서비스 제공자의 서비스 관련 시스템, 설비 등 자산과 조직, 지원 서비스 등에 대해 정보보호 기준 준수 여부를 평가 및 인증하는 제도다. 국가 및 공공기관에 안전성 및 신뢰성이 검증된 클라우드 서비스를 공급하기 위한 필수 요건이다.이지서티는 2022년부터 2023년까지 과학기술정보통신부가

메가존클라우드(대표 이주완)와 네이버클라우드(대표 김유원)가 3일 역삼동 메가존클라우드 대회의실에서 ‘공공 및 의료기관 클라우드 서비스 확산 추진을 위한 파트너십’을 체결했다.이번 협력을 통해 양사는 각자 보유한 솔루션 및 기술을 활용해 의료 분야에서의 디지털 혁신을 주도하고, 공동 영업 활동을 통해 시장 경쟁력을 높이는 데 협력하기로 했다.이에 따라 양사는 우선 메가존클라우드의 클라우드 기반 의료기관용 그룹웨어에 네이버클라우드의 업무 협업툴인 네이버웍스를 연동해 의료기관의 업무 효율성과 편의성을 대폭 높인다는 계획이다.메가존클라우

애플리케이션 보안 전문기업 스패로우(대표 장일수)의 애플리케이션 보안 취약점 분석 솔루션 스패로우 클라우드(Sparrow Cloud)가 클라우드 서비스 보안인증(이하 CSAP) SaaS 표준등급을 획득했다.CSAP는 한국인터넷진흥원이 안전성과 신뢰성이 검증된 민간 클라우드 서비스를 국가 및 공공기관에 공급하기 위해 시행하는 보안 평가·인증제도다. SaaS 표준등급은 서비스 공급망 관리, 데이터 보호 및 암호화 등 총 13개 분야 79개 통제항목을 모두 충족해야 획득 가능한 것으로, 통제항목 31개가 기준인 간편등급에 비해 요구되는

체커(대표 황인서)는 클라우드 데이터 보호 플랫폼(CDPP) ‘쿼리파이 V10(QueryPie V10)’가 국가정보원이 주관하는 ‘보안기능 확인서'를 취득했다고 12일 밝혔다.체커의 쿼리파이 솔루션이 객관적 국가용 보안요구사항이 포함된 보안적합성 검증을 통해 국가 및 공공기관에서도 도입할 수 있는 충족요건이 마련됐다.보안기능 확인서는 국가정보원의 검증 기준에 따라 제품의 보안 기능과 안전성을 인증하는 제도다. 국가용 보안 요구 사항을 만족하고 안전성이 검증된 정보보호제품에만 발급되며, 국가 및 공공기관은 관련 제품 도입 시 보안기능

지니언스(대표 이동범)가 ‘클라우드 NAC 매니지드 서비스 센터’를 발족하고 시장 확대에 나섰다.'클라우드 NAC 매니지드 서비스'는 보안솔루션 NAC의 설치부터 운영까지 전과정을 원스톱으로 제공하는 서비스다. 사용한 만큼만 지불하는 서브 스크립션(Subscription) 모델로, 서비스 사용자는 노드수에 따라 월과금 형태로 비용 지불이 가능하다.지니언스는 평소 보안에 관심이 많으나, 초기 도입 비용 및 관리에 어려움을 겪는 중소기업(SMB), 스타트업을 위해 해당 서비스를 제공하게 됐다고 설명했다. 특히 보안 전문 기업이 직접 제

안랩(대표 강석균)은 11월 9일(목), 네이버클라우드(대표 김유원), 아스트론시큐리티(대표 조근석)와 CSAP SaaS 인증 관련 전문지식 및 노하우를 소개하는 ‘안랩 온라인 세미나 2023’를 공동 개최했다고 밝혔다.이번 세미나는 공공기관 고객에게 ‘CSAP SaaS 인증’ 획득 솔루션을 활용한 안전한 SaaS 솔루션 도입 방안, SaaS 솔루션을 제공하는 개발사 고객에게는 ‘CSAP SaaS 인증’ 취득 전략을 제시하기 위해 마련됐다.3사의 클라우드 전문가들은 공공기관 및 솔루션 개발사 고객 대상으로 CSAP SaaS 인증기업

핀테크, IoT, 디지털 키 등 사람과 사물, 사물과 사물의 연결에 필요한 보안인증 서비스를 제공하는 케이스마텍(대표 정순호)은 공공기관 및 지자체를 위한 자사의 Cloud HSM/KMS 기반 보안 서비스 ‘Key4C’가 조달청 디지털서비스몰에 등록됐다고 밝혔다.이번에 등록된 Key4C는 암호화 키를 보관, 보호, 관리함으로써 중요 데이터와 애플리케이션을 보호하는 장비인 HSM(Hardware Security Module)의 기능을 SaaS(Software as a Service) 형태로 제공하는 Cloud HSM/KMS 서비스다.

와탭랩스(대표 이동인)가 국제 표준 정보 보안 인증 3개 부문을 동시에 획득했다고 31일 밝혔다.이번에 와탭랩스는 정보보호 분야에서 권위 있는 국제 표준 정보보호 인증인 ISO 27001, 클라우드 서비스 보안 표준인 ISO 27017, 클라우드 개인정보 보안 표준인 ISO 27018을 취득했다.국제표준화기구(ISO)가 제정한 ISO 27001은 정보보호 분야에서 가장 권위 있는 국제 표준 인증으로 정보보호 정책, 물리적 보안 등 14가지 관리 영역의 114개 항목에 대한 엄격한 정보보호 관리 기준을 모두 통과해야 한다.함께 취득한

트리니티소프트는 시큐어코딩 솔루션인 ‘코드레이 엑스지 V6.0 R2(이하 코드레이 엑스지)’를 AI디지털교과서 기업인 I사에 공급한다고 30일 밝혔다.정부는 오는 2025년부터 인공지능(AI) 디지털교과서를 전면 도입하겠다 공언하며 에듀테크 산업을 집중적으로 양성할 것을 밝혔다.지난 2월 교육부가 발표한 ‘디지털 기반 교육혁신 방안’에 따르면, AI 디지털 교과서는 2025년부터 수학·영어·정보·국어(특수교육) 과목을 시작으로 전국 초중고등학교에 2028년까지 순차적으로 도입된다.‘AI 디지털 개발 지침’에 따라 개발사들은 AI디지

메가존클라우드(대표 이주완)와 전자문서 및 전자계약 솔루션 전문기업 포시에스(대표 박미경)가 ‘클라우드 기반 전자계약 솔루션에 대한 상호 협력 및 공동 발전을 위한 전략적 업무제휴 협약’을 체결했다고 22일 밝혔다.이번 협약을 통해 양사는 각자 보유한 솔루션 및 기술을 활용해 국내외 비즈니스에서 협업을 펼치고, 양사 고객 대상 공동 영업 및 마케팅 활동을 통해 시장 경쟁력을 높이는 데 적극적으로 협력하기로 했다.이에 따라 양사는 우선 포시에스의 전자문서 엔진 기술을 바탕으로 개발된 클라우드 기반 전자계약 솔루션 공급을 대기업 및 금

틸론이 22년간 축척해온 가상화 기술과 경험으로 온북 시장을 주도하고 있다고 밝혔다.틸론은 행정안전부(이하 행안부) ‘온북’ 시범사업에 민간 DaaS사업자로 선정돼 행안부, 교육부, 디지털플랫폼정부위원회(이하 디플정)의 온북 구축사업에 참여하여 시스템 구축을 성공적으로 완료한 바 있다.‘온북’은 공무원이나 공공기관 임직원들이 사무실은 물론 출장 또는 재택근무 시에도 보안규정을 지키며 업무를 처리할 수 있는 VDI/DaaS가 기본 내장된 노트북이다. 특히 보안이 강화된 업무 환경을 제공하여 단말기를 분실하는 경우에도 보안 위협이 전혀

보안 전문 기업 린아레나(대표 문경곤)는 클라우드 보안을 위한 국내외 보안 컴플라이언스 준수를 지원하는 “D-CLO” 솔루션을 출시했다고 22일 밝혔다. 클라우드 시장이 커짐에 따라 급하게 도입된 클라우드의 심각한 보안문제가 발생하고 있다.AWS와 같은 '클라우드 서비스 공급자'와 서비스를 제공받는 '클라우드 사용자'가 IT 인프라에 대한 책임을 공유하는 공동 책임 모델을 따르고 있으며, 환경 설정에 대한 오류는 클라우드 사용자의 책임의 영역이다. 하지만 최근 클라우드 인프라 환경에서 침해사고 중 95%가 환경 설정 오류로 고객 정

가비아(대표 김홍국)가 코웨이(대표 서장원)에 가비아 DaaS(서비스형 데스크톱)를 공급했다고 2일 밝혔다.코웨이는 사내 정보보안의 안전성을 강화하기 위해 DaaS를 도입했다. 외부에서 근무하는 비상주 근로자가 안전하게 업무망에 접근할 수 있도록 IT 환경을 향상시키기 위함이다.가비아는 DaaS 클라우드 보안 인증(CSAP)을 획득한 만큼 우수한 보안성을 인정받아, 코웨이의 DaaS 공급사로 선정됐다.가비아 DaaS는 보안성과 성능을 모두 갖춘 솔루션이다. 화면 워터마크 적용 및 캡처 방지, 사이트 접근 차단 등 강력한 보안 기능을

SW개발보안 전문업체 트리니티소프트(대표 김진수)는 자사의 시큐어코딩 솔루션인 ‘코드레이 엑스지 V6.0 R2’가 국내CC 인증 EAL2 등급을 획득하였다고 25일 밝혔다. CC인증은 국가정보원 IT보안인증사무국이 IT제품의 보안성, 안정성, 신뢰성을 검증하고 이를 인증하는 제도다.‘코드레이 엑스지 V6.0 R2’는 SW의 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 SW정적분석 솔루션이다.코드레이 엑스지 V6.0 R2는 기존