파수닷컴(대표 조규곤)이 수산아이앤티(대표 이성권)와 중요 문서 식별-분류와 네트워크 보안 연계를 통한 지능형 문서 유출 방지 서비스를 공동 개발 및 판매하는 MOU(업무협약)를 체결했다고 4일 밝혔다. 이번 MOU를 통해 양사는 파수닷컴의 데이터 식별-분류 솔루션인 파수 데이터 레이더와 수산아이앤티의 개인정보 필터링 솔루션인 이워커 디엘피를 연동한다. 이를 통해 효율적인 통합 데이터 보안 및 관리를 제공하고, 나아가 데이터 보안 시장에서의 경쟁력 확보 및 사업 영역을 넓히는데 적극 협력하기로 했다. 파수 데이터 레이더는 기업...

지란지교시큐리티(대표 윤두식)가 대교의 눈높이러닝센터 태블릿 관리 시스템(MDM) 구축 및 고도화 사업을 성공적으로 완료했다고 11일 밝혔다. 대교 눈높이러닝센터는 학습자가 중심이 되어 자기주도적인 학습 프로세스를 실시하는 자기주도학습관이다. 대교는 눈높이러닝센터의 안정적인 스마트 학습환경 제공 및 태블릿 자산관리를 위해 지난 2016년 태블릿 관리 시스템(MDM) 구축 사업을 지란지교시큐리티와 진행한 바 있다. 신규 사업 추진에 따른 서비스 규모가 확대됨에 따라 러닝센터 서비스 안정성 및 운영 효율성을 위해 이번 고도화 사업...

무안군(군수 김산)은 지난 30일 승달문화예술회관 대공연장에서 전 직원 및 개인정보보호 수탁업체직원을 대상으로 개인정보보호 및 정보보안 교육을 실시했다. 이번 교육은 “개인정보보호 아는 만큼 쉬워진다.”라는 주제로 군민의 개인정보를 취급하는 직원들의 전문성과 역량을 강화해 개인정보 유출사고로 인한 피해를 사전에 예방하고 4차 산업혁명시대 정보보안의 중요성을 인식해 점점 지능화·고도화되고 있는 각종 정보유출과 사이버 침해에 적극 대응하기 위한 목적으로 마련됐다. 현재 무안군에서는 매월 셋쨰주 수요일을 ‘사이버 보안 진단의 날’로...

남양주시는 지난 28일 다산홀에서 직원 500여명을 대상으로 정보보안 및 개인정보보호 교육을 실시했다. 정보보안 역량강화 및 보안사고 예방을 위해 실시한 이번 교육은 시민의 개인정보를 취급하는 직원들의 전문성과 역량을 강화해 개인정보 유출사고로 인한 피해를 사전에 예방하고, 4차 산업혁명시대의 정보보안 중요성을 인식 점점 지능화·고도화되고 있는 각종 정보유출과 사이버 침해에 적극 대응하기 위해 마련됐다. 고봉석 남양주시 정보통신과장은 "사물인터넷, 인공지능, 클라우드, 빅데이터등의 핵심기술로 인하여 우리 삶을 눈부시게 발전시키...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 5월 23일 더케이호텔서울 가야금홀에서 300여 명의 국공립, 대학, 대중소 병원 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 팔로알토네트웍스 코리아 신봉현 차장은 ‘의료분야에서 지속될 랜섬웨어 및 SaaS 문제’를 주제로 강연을 진행했다. 신 차장은 “최근 의료기관 보안 고려사항은 병원관계자 정보유출, 개인 건강정보 유출, 랜섬웨어, 내부 관계자 위협, 클라우드 보안, 컴플라이언스 이슈 등이 될 것”이라며 팔로알토네트웍스의 차세대 방화...

데일리시큐 주최 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2019’가 300여 명의 의료기관 정보보안 담당자들이 참석한 가운데 5월 23일 서울 양재동 더케이호텔서울 가야금홀에서 개최됐다. 이번 MPIS 2019에 참가한 넷아이디(NetID. 유상열 대표)는 문서중앙화 솔루션 만을 연구하고 개발해온 17년 문서중앙화 시장의 최장수 기업 중 하나다. 문서중앙화 시장 1위 제품의 ‘ClouDoc’은 넷아이디를 대표하는 제품이며, 100% 자사 기술력만으로 개발된 ClouDoc은 어떠한 경우에서도 빠른 피드백과 ...

여신금융협회(회장 김덕수) 여신금융교육연수원은 여신금융사 정보보안교육을 5월 15일(수) 실시할 예정이다. 이번 교육은 최근 고도화·지능화되고 있는 사이버 공격과 개인정보 유출 사고를 사전에 예방하기 위한 것으로, 실무담당직원들의 정보보안과 개인·신용정보보호 인식 제고를 위해 마련했다. 특히, 불법스팸, 랜섬웨어 등 최근 정보유출 사례 및 대응방안 금융 IT관련 법률, 금융IT 컴플라이언스 준수방안 등 업무현장에서 체감하고 적용 가능한 다양한 사례 중심 교육을 통해 참가자들의 정보보안에 대한 이해도를 높일 예정이다. ★정보보안...

지란지교소프트(대표 김형곤)가 한국디지털포렌식센터(대표 최운영)와 업무협약(MOU)을 맺고 기업의 엔드포인트 정보 유출 사전 방지와 침해사고 사후 대응을 위해 적극 협력한다고 13일 밝혔다. 디지털포렌식은 PC나 저장장치, 네트워크상에서 송수신되고 있는 디지털정보 중 증거로써 가치가 있는 전자정보를 식별, 수집, 분석해 법정에서 증거 역할을 할 수 있도록 하는 제반의 행위와 절차를 의미한다. 한국디지털포렌식센터는 디지털포렌식 전문업체로 20년 수사경력의 전직 경찰청 사이버 전문수사관이 설립한 기업이다. 이 업체는 디지털포렌식 ...

일반 기업과 관공서를 비롯하여 병원 및 약국, 세무/회계/법률사무소 등과 같이, 보안을 요하는 각종 정보를 취급하는 사업장들은 보관기간을 경과한 문서를 처리하는 데 많은 어려움을 겪는다. 무심코 보안을 요하는 문서를 버리면 정보유출로 인한 법적 처벌을 받게 되고, 내부에서 직접 파쇄하기에는 많은 시간과 인력이 소모되기 때문이다. 이러한 어려움을 해소하는데 가장 좋은 방법은 ‘정기적인 문서파쇄’이다. 보관기간이 지난 문서들을 장기간 방치했다가 한꺼번에 모아 폐기할 경우 자칫 업무에 지장을 줄 정도로 큰 일이 되어버리므로, 6개월...

◇보안활동과 사고 사례 1년 전 빗썸 해킹 사건이 워터링홀 공격에 따른 것으로 나타났다고 2019년 4월 5일자 아이뉴스 단독 기사로 나왔다. 워터링홀 공격이란, 공격자가 특정 웹사이트에 악성코드를 심어두고 접속을 유도하여 감염시키는 공격이다. 이후, 감염된 내부 사용자 PC를 거점으로 내부 공격을 수행하게 된다. 최초 감염 공격은 제로데이 취약점을 이용하여 무작위로 공격하거나 패치를 제대로 하지 못한 PC를 주 타깃으로 한다. 2017년에 발생했던 워너크라이 랜섬웨어 사건은 내부 사용자 PC를 이메일에 악성코드를 첨부하는 등...

과학기술정보통신부(장관 유영민)와 한국인터넷진흥원(원장 김석환)은 기업과 일반국민의 정보보호 인식 및 침해사고 예방·대응 등에 대한 ‘2018년 정보보호 실태조사’ 결과를 발표했다. 우선, 기업부문 조사결과에 따르면 정보보호 중요성에 대한 인식은 증가했으나, 예산 수립 및 전담 등은 소폭 감소했다. 정보보호 예산을 보유하고 있는 사업체는 36.2%며, IT예산 중 5% 이상 예산 편성 사업체 1.7%로 조사됐다. 이는 조사대상 기간 중 대규모 침해공격이나 개인정보유출 사고가 발생하지 않았고, 정보보호 제품 직접구입과 인력 운용...

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 데일리시큐 주최로 4월 10일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료 등 각 분야 1,400여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다. 이번 G-PRIVACY 2019 전시회에 참가한 이너버스(이을석 대표)는 로그 데이터 관리 및 분석에 매진하며 대한민국을 대표하는 로그관리 전문기업으로 성장하며 매년 매출 및 점유율 신기록을 세워오고 있다. 특히 최근에는 기업 기업의 안정성과 우수한 기술을 인정받아 서울형 강소기업, Hi-...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 벨로스크 차의중 수석은 '개발 및 외주인력 직무분리에 필요한 로그조회 및 서버점검 전용환경 구축'을 주제로 강연을 진행했다. 서버 위에서 구동되는 각종 소프트웨어와 어플리케이션들은 너무 다양하고 복잡해 소수의 서버 관리자 만으로는 관리될 수 없다. 결국 수많은 개발자, 외주인력 등이 직간접적으로 점검, 관리 과정...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 박용규 한국인터넷진흥원 개인정보점검팀 팀장은 '2019년 개인정보 실태점검 이슈와 계획'을 주제로 키노트 발표를 진행했다. 박 팀장은 지난해 주요 개인정보 침해사고 사례를 설명하며 △취약한 솔루션을 사용하는 고객사 웹사이트 대상 해킹공격에 의한 정보유출 △인터넷 기반 신 서비스가 해킹에 취약해 정보유출 △6.13 지방...

상반기 최대 규모의 개인정보보호&정보보안 컨퍼런스 G-Privacy 2019가 4월 10일 수요일 서울 양재동 더케이호텔서울 가야금홀에서 전국 공공기관, 지자체, 교육기관, 공기업, 일반기업, 금융기관, 의료기관 등 개인정보보호 책임자 및 실무자, 정보보안 책임자 및 실무자 등 1,400여 명이 참석한 가운데 성황리에 개최됐다. 데일리시큐가 주최하고 관련 기관이 후원하는 G-Privacy 2019(2019년 공공기관•기업 개인정보보호&정보보안 컨퍼런스)는 올해 7회째를 맞았으며 2019년 개인정보보호법 준수 이슈와 정보보안 실...

미국 명문 조지아공대가 외부 해킹조직에 의해 130만 명의 개인정보 유출 사고를 당했다고 외신들이 보도했다. 미국 대학에서 발생한 가장 대규모 정보유출 사건으로 기록됐다. 이번 사고로 조지아공대 130만 명의 학생 및 지원자, 현직/전직 교수들 및 기타 직원들의 이름, 주소, 사회 보장 번호, 생년월일, 내부 식별 번호가 유출된 것으로 파악되고 있다. 조지아 공대에 따르면, 침해사고 포렌식 조사를 바로 실시한 결과, 사이버 보안팀은 알 수 없는 외부 조직이 대학의 중앙 데이터베이스 정보에 불법으로 접근한 것을 파악했고 하지만 ...

의료기관을 타깃으로 한 APT공격과 랜섬웨어 공격, DDoS 공격, 정보유출 시도 등 다양한 사이버 위협들이 증가하고 있다. 이런 가운데 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 오는 5월 23일 서울 양재동 더케이호텔서울 2층 가야금홀에서 국공립, 대학, 민간 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 성황리에 개최될 예정이다. 특히 국내 상급 의료기관이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원간 정보보호를 위한 정보 공유는 중요한 화두가 되고 있다. 이에...

파수닷컴(대표 조규곤)은 인쇄 보안 솔루션인 파수 스마트 프린트(FSP)v3.0이 GS 인증 1등급을 획득했다고 20일 밝혔다. 파수닷컴은 기존 인쇄 보안 솔루션인 파수 이프린트에 인텔리전트한 기능을 대폭 추가해 ‘파수 스마트 프린트’로 제품명을 변경하고 GS인증을 새롭게 획득했다. 이를 기반으로 올 한 해 출력물 보안 시장을 더욱 적극적으로 공략한다는 계획이다. 파수 스마트 프린트는 인쇄물을 통한 정보유출 방지 솔루션으로, 인쇄 내역 추적은 물론 출력된 내용까지 확인이 가능하다. 이번 메이저 업그레이드를 통해 중요 정보 검출...

지난해 3월 설립해 1년간 쉼 없이 달려온 정보보안 전문기업 에스에스앤씨(SSNC)는 지난해 매출 23억원을 달성하며 쾌조의 스타트를 끊었다. 이 기업은 포스포인트 웹보안 솔루션을 주력으로 대기업, 제2금융권, 제조사, 그룹사 등 각 분야로 고객 영역을 확대해 나가고 있다. 또 1년간 성장 위주로 회사를 운영하며 현재 직원도 17명에 달한다. 소위 말해 보안사업 경기도 좋지 않은데 그는 왜 창업을 선택했을까. 사무실에서 만난 한은혜 대표는 에너지와 열정이 넘쳐 보인다. 그는 창업 이유에 대해 "학교 졸업 후부터 엔지니어 업무를...

한국인터넷진흥원(KISA, 원장 김석환)은 홈페이지 제작에 사용되는 애니위즈사 솔루션 제품의 보안 취약점에 대한 사용자의 긴급 보안 업데이트를 당부한다고 15일 밝혔다. KISA가 발견한 이번 보안 취약점은 솔루션을 이용해 제작된 홈페이지의 주요 저장 정보가 해커의 공격에 유출될 수 있는 취약점이며, 애니위즈에서 개발한 위즈홈, 위즈샵 및 위즈컴 솔루션의 8.x 이하 버전 제품에 영향을 주는 것으로 확인된다. 특히, 이번 취약점은 해당 솔루션을 이용 중인 국내 대부업, 자동차 판매업 등 2,500개 이상의 기업 홈페이지에 영향...