아카마이코리아(대표 이경준)가 전자부품연구원(원장 김영삼, 이하 KETI)에 아카마이 ‘엔터프라이즈 애플리케이션 액세스(이하 EAA)’를 기반으로 제로 트러스트 보안 환경을 구축했다고 밝혔다.갈수록 증가하는 대형 사이버 보안 위협으로부터 애플리케이션과 데이터 및 직원들을 보호하기 위해서는 신뢰하되 검증하는 방식에서 제로 트러스트 보안 모델로의 전환이 필요하다. 제로 트러스트 보안 모델은 ‘내부’라는 것은 없다는 가정 하에 위치나 호스팅 모델 등과 관계없이 ‘최소 권한’을 부여해 사용자 권한 부여 시 발생하는 리스크를 최소화하는 보안

수산아이앤티(대표 정석현)가 최근 보안 사업 영역 확장을 위해 지란지교SNC(대표 남권우), 나루시큐리티(대표 김혁준)와 보안 솔루션 판매 관련 MOU를 체결했다고 밝혔다.1998년 웹필터링 솔루션을 공급하며 설립된 수산아이앤티는 유해사이트 차단 솔루션 eWalkker(이워커)와 SSL 가시성 솔루션 ePrism SSL VA(이프리즘 에스에스엘 브이에이)를 제공하고 있다.수산아이앤티 측은 이번에 지란지교SNC, 나루시큐리티와 각각 보안 솔루션 판매 관련 MOU를 체결하며 솔루션 개발 공급사에서 통합 보안 솔루션 유통 업체로 도약을

개인정보보호협회(회장 유영상)는 변화하는 디지털 환경과 개정된 개인정보 관련 법령 등을 반영하여 올해 1월부터 기존 정보보호인증마크 제도를 “OPA PRIVACY(개인정보보호 인증)”로 새롭게 개편, 시행한다고 밝혔다.OPA PRIVACY는 인터넷 이용자가 인증 내용을 쉽게 알아볼 수 있도록 인증마크의 디자인을 변경하고, 인증 심사범위를 기존 웹사이트는 물론 오프라인 서비스까지 확대하였다. 또한 인증 취득 시 웹취약점 점검을 연 1회 무료로 실시하는 등 다양한 부가서비스도 제공한다.OPA PRIVACY는 세 가지 유형이 있다. 먼저

범용 하드웨어 보안 모듈(GP HSM) 전문기업 엔사이퍼 시큐리티(nCipher Security)가 ‘2019 글로벌 PKI & IoT 동향 보고서’의 결과를 발표했다.이번 보고서는 엔사이퍼 시큐리티의 의뢰로 포네몬 연구소(Ponemon Institute)가 조사를 진행했으며, 전 세계 14개 지역 1,800여 명의 IT 보안 실무자들의 답변을 바탕으로 작성됐다. 엔사이퍼 시큐리티는 보고서를 통해 공개 키 기반 구조(public key infrastructure: PKI) 애플리케이션 배포가 지난 5년 간 20% 증가했으며, IoT

개인정보보호협회(회장 유영상)와 한국기업보안(대표 전귀선)은 인터넷 전송구간의 안전한 암호화 통신을 위하여 서버를 TLS 1.2 이상의 프로토콜로 설정하는 교육을 12월 20일에 실시했다고 밝혔다.TLS(Transport Layer Security)는 표준화된 암호화 통신 프로토콜로 넷스케이프사에서 개발된 SSL(Secure Socket Layer) 3.0 버전을 기반으로 TLS 1.0이 개발되어 업데이트 되고 있다(현재 TLS 1.3 버전이 최신).TLS 1.0, 1.1 버전은 POODLE, BEAST 등 악의적인 공격에 매우 취

TLS/SSL, IoT(사물인터넷) 및 PKI(Public Key Infrastructure, 공개키 기반구조) 보안 솔루션 분야의 글로벌 기업 디지서트(DigiCert, Inc.)가 ‘2019 양자내성암호 조사 보고서(Post-Quantum Crypto Survey)’를 발표하고, 글로벌 기업 71%가 양자컴퓨팅의 출현을 커다란 보안 위협으로 우려하고 있으며, 실제적인 양자컴퓨팅 위협은 3년 이내에 나타날 것이라고 밝혔다.이번 2019 디지서트 PQC 조사 보고서는 시장조사기관 레레즈 리서치(ReRez Research)에 의해 2

올해 창립 32주년을 맞은 1세대 보안기업 퓨쳐시스템(대표 정원규)이 VPN 사업을 필두로 국방 사업과 SOC 구축 사업, 머신러닝과 AI를 적용한 UTM 사업 등 사업 다각화를 성공적으로 수행하면서 빠른 속도로 2년간의 역경을 딛고 2020년 재도약의 탄탄한 발판을 마련하고 있다. 지난해 매출 대배 올해 2배 성장을 이뤄냈다.지난해 7월 기울어 가는 회사를 재건하기 위해 신임 대표로 선임된 정원규 대표는 97년 퓨쳐시스템에 입사해 회사와 생사고락을 함께 해 온 입지전적 인물이다. 그는 바람 앞에 등불 같았던 시기에 회사에 남아 의

RSA 인증서에서 현재 활성 상태인 172개 인증서마다 하나를 손상시킬 수 있는 취약점이 발견되었다.캘리포니아 로스앤젤레스에서 개최된 지능형 시스템 및 애플리케이션의 신뢰, 개인정보 보호 및 보안에 관한 제 1차 IEEE 컨퍼런스에서 키팩터(Ketfactor)의 연구팀은 디지털 인증서의 보안 상태에 대한 조사 결과를 발표했다.RSA 인증서는 암호 알고리즘을 사용해 데이터를 암호화하고 장치나 서비스에서 서버로 전송되는 정보를 보호하는 공개 키 인증서이다.이러한 시스템은 인터넷 트래픽과 소프트웨어 통신뿐만 아니라 사물인터넷(IoT)과

수산아이앤티(대표 이성권)가 최근 경찰청과 서울시청 등에 유해사이트 차단 솔루션 eWalker SWG V9(이워커)을 공급했다고 26일 밝혔다.수산아이앤티의 비업무/유해사이트 차단 솔루션 eWalker SWG V9은 하반기 공공 보안시장 불황에도 불구하고 경찰청과 서울시청을 비롯 서울대학교, 국방산하기관 등 공공기관 약 70곳에 공급되었으며, 특히 최근 ‘전국지방의료원연합회’의 표준제품으로 선정되는 등 공공기관 유해사이트 차단 시스템 표준 솔루션으로 자리매김 하고 있다.eWalker는 수산아이앤티의 대표 네트워크 보안 솔루션으로 비

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.PASCON 2019 전시회에 참가한 한국전자인증(신홍식 대표. 코스닥:041460)은 글로벌인증기관으로 국내 최초 베리사인(VeriSign)과 제휴 현 디지서트(Digicert. 나정주 지사장)의 SSL인증서비스를 제공하며 최상의 인증서비스를 제공하는 공인인증기관이다.20년간 세계 수준의 전문인증기관으로서 바이오인증솔루션인 FIDO지문, 웹표준 PKI기반 솔루션,

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 백용기 아카마이 테크놀로지스 코리아 상무는 ‘제로 트러스트 실제 구현 사례를 통한 클라우드 보안 전략의 재 정의’를 주제로 강연을 진행했다. 백용기 상무의 발표자료는 데일리시큐 자료실에서 다운로드 가능하다.아카마이 테크놀로지스는 1998년 창업이래, 미국 메사추세츠주 케임브리지에 본사를 두고 있으며, 콘텐츠 전송 네트워크(CDN) 분야를 이끌면서 웹성능,

소닉월(지사장 신용훈)이 자사의 보안 위협 연구팀 소닉월 캡처 랩스의 최신 보고서를 인용해 2019년 3분기까지 72억 건의 멀웨어 공격과 1억 5190만 건의 랜섬웨어 공격이 발생했다고 발표했다. 이는 전년 동기 대비 각각 15%, 5% 하락한 수치이다.이번 보고서의 주요 내용은 다음과 같다.▲ IoT 기기 대상으로 한 멀웨어 공격은 33% 증가해 2500만 건 기록▲ 올해 3분기까지의 기간 내 암호화된 공격 58%로 급증▲ 웹 앱(애플리케이션) 공격이 전년 동기대비 37%로 증가하며 확대되는 추세▲ 멀웨어 전체 볼륨은 전년 동기

모니터랩(대표 이광후)은 통합 애플리케이션 보안 세미나 ‘IASF 2019’를 10월 24일 서울 구로지밸리컨벤션에서 개최했다. 이번 행사에서는 모니터랩의 잠재 파트너와 고객 250여 명을 초청해 급변하는 보안 생태계에 최적의 웹보안 방법론을 제시하며 큰 호응을 얻었다.이번 행사에서 주최사인 모니터랩은 AI기반 머신러닝 기술이 접목된 최신 보안 기술 소개와 위협인텔리전스로 최신 위협에 대비하는 방법을 소개했으며, 클라우드 기반 SECaaS 플랫폼을 이용한 다양한 서비스 모델을 제시했다.특별 초청 강연으로 참여한 엔피코어에서는 End

“디지서트는 전세계 IoT 보안에 대한 강력한 의지를 갖고 있다. IoT 기기가 급증함에 따라 이에 대한 보안문제는 이제 우리 생활에 실존하는 문제로 대두되고 있다. IoT 보안은 정부 규제당국과 제조사 그리고 디지서트와 같은 보안기업들의 협업이 가장 중요하다. 한국도 IoT 보안 문제에 대해 공감하고 해결하는 노력이 필요하다. 디지서트가 적극적으로 지원해 나가겠다. 디지서트는 글로벌 IoT 보안에서 가장 높은 확장성을 확보하고 있는 전문 기업이다. 물론 한국 IoT 보안을 위해 지원할 수 있는 인프라를 확보한 유일한 기업이라고 할

글로벌 클라우드 보안 서비스업체 Zscaler의 ‘클라우드 시큐리티 인사이트리포트’에 따르면 전체 웹 트래픽의 80%를 차지하는 암호화 트래픽은 매년 10% 증가하고 있으며, 이를 악용한 피싱공격 등 사이버 위협은 전년 대비 400% 증가했다고 한다.국내에 인터넷 접속관리 솔루션을 제공하는 수산아이앤티(대표 이성권)에 따르면 국내 기업 및 기관의 SSL 암호화 트래픽 접속률은 이미 90%를 넘었으며, 수집하는 악성 사이트 DB를 분석한 결과 약 80%가 SSL 트래픽을 사용했다고 한다.SSL 암호화 트래픽이 증가함에 따라 기존 네트

소만사(김대환 대표)는 클라우드 기반 네트워크DLP 서비스 ‘Mail-i Cloud(메일아이 클라우드)’를 출시했다고 17일 밝혔다.해커가 개인정보를 탈취한 후 밖으로 유출시키는 유일한 통로는 인터넷이다. 웹메일, 웹하드, 웹게시판, FTP, Telnet 등 인터넷으로 나가는 경로만 제대로 통제한다면 개인정보가 탈취되었더라도 마지막 단계에서 막아낼 수 있다.네트워크를 통한 정보유출을 차단하기 위해서는 하드웨어 장비를 사내에 설치해야 한다. 오고 가는 수십기가 바이트 트래픽을 안정적으로 분석해야 하기 때문이다. 해당 방식은 초기투자비

DID 얼라이언스 코리아는 10월 22일 서울 서초구 양재동 엘타워 그랜드홀 7층에서 개최하는 ‘DID Alliance Korea 2019’의 메인 행사에 보안 전문가 타허 엘가말(Taher Elgamal)이 연사로 나선다고 밝혔다.이산 대수(Discrete Logarithms)를 기반으로 한 공개키 암호화 시스템 및 서명 체계라는 논문을 발표한 타허 엘가말은 디지털 서명 알고리즘의 기초를 만들었을 뿐만 아니라 인터넷 보안통신 기술표준인 SSL의 창시자로 불린다.타허 엘가말은 이번 컨퍼런스에서 ‘탈중앙화된 신원 식별 보안 강화의 중

한국정보보호산업협회(KISIA, 회장 이민수)가 과학기술정보통신부(장관 최기영) 주최로 국내 정보보호기업의 동남아 시장 진출 확대를 위한 “2019 베트남-말레이시아 정보보호 비즈니스 상담회”를 개최한다고 밝혔다.10월 14일에서 18일까지 개최되는 이번 행사에서는 국내 정보보호 기업들과 현지 유력 바이어 50여개사가 참가하며, 1:1 비즈니스 상담회, 현지 파트너 및 바이어사를 직접 방문하는 개별상담, 현지 잠재 고객을 대상으로 국내 기업의 제품 및 서비스를 소개하는 쇼케이스 등 동남아시아 시장 진출과 협력 확대를 위한 활발한 교

정보 관리의 중요성이 높아지면서 강력한 보안 환경 구축은 필수 요소가 되고 있다.지금 사용하고 있는 노트북과 모바일 기기의 보안에 대해 확신할 수 있는가? 회사에서 전사적으로 설치한 기업 내 PC 가운데 OS와 애플리케이션 소프트웨어에 필요한 패치를 모두 적용되어 있지는 않다. 자동화된 보안 패치가 이루어진다 해도 대부분의 파괴적이고 위험한 알려지지 않은 보안 위협에는 상당부분 노출되어 있는 것이 사실이다.이러한 일상화된 사이버 보안 위협 방어를 위해 도입한 다양한 포인트 보안 솔루션간의 호환성 부족으로 인한 통합 보안의 어려움 그

레드햇이 소프트뱅크에 ‘레드햇 앤서블 타워’ 제품을 공급, 소프트뱅크의 네트워크 인프라를 자동화하고, 수동업무에 대한 운영 의존도를 낮췄다고 밝혔다.소프트뱅크는 2015년 기술을 활용해 수동 작업과 비용을 절반으로 줄이고 생산성과 창의성을 두 배로 높이는 것을 목표로 한 ‘하프 앤 트와이스(Half & Twice)’라는 슬로건을 채택했다. 2016년에는 ‘스마트&펀!(Smart & Fun!)’이라는 슬로건을 채택해 직원들이 기술을 활용해 절약한 시간을 혁신적이고 창의적인 활동에 사용하고, 이를 기반으로 비즈니스를 발전시켜 나가도록