모니터랩(대표 이광후)이 1월 22일, 일본 도쿄 KOTRA IT 지원 센터에서 일본 내 통신사업자 및 금융 및 기업 IT 담당자가 참석한 자리에서 'SSL시대의 도래: SSL 시대를 맞이하는 자세와 해법’이라는 주제로 SSL 가시성 솔루션(SVA)도입 필요성과 현주소, 도입 가이드라인에 대한 단독 세미나를 개최했다고 밝혔다. 1,2부로 나뉘어진 세미나에서 1부 강연은 일본 보안컨설팅 업체 스톤비트 시큐리티 대표이사 겸 CSA 사사키 노부히코가 맡았다. 사사키 노부히코는 “HTTPS(암호화 통신) 사용율 70%를 넘어서는 시대...

수산아이앤티(이성권 대표)는 지난해 네트워크 보안솔루션 매출이 크게 성장했다. SSL복호화 솔루션 ‘ePrism SSL VA’도 국내 시장에서 성과가 좋았고 해외시장 진출 가능성도 확인한 한 해였다. 또 ‘eWalker(이하 이워커)’의 버전 업그레이드를 통해 대형 금융 및 기업군까지 고객을 확대하는 성과도 이루어 냈다. 한편 올해는 통신사 서비스 사업 인프라를 활용해 보안 솔루션 매니지드 서비스 출시 그리고 에너지 및 중공업 분야 그룹사와 협력해 ICS 보안 솔루션 사업에 진출, 사업영역을 넓힐 계획이다. 다음은 이성권 수산...

엔피코어(한승철 대표)는 APT 방어전문 기업으로 인지도를 강화하고 EDR과 SECaaS 시장을 목표로 포지션을 더욱 확대한다는 전략으로 2019년 시작한다. 더불어 국내 레퍼런스를 바탕으로 동남아시아 시장으로 확대해 나가고 CC인증 취득 후 미국 조달 시장에 본격 진출할 계획을 세우고 있다. 다음은 한승철 대표와 일문일답 내용이다. Q. 2018년 엔피코어 성과에 대해 -A: 국내에서는 공공기관의 대규모 네트워크 APT 시스템 구축 프로젝트를 다수 수주했다. 대표적인 사례로는 신규 네트워크 망을 구축한 한 공공기관에서 외부망...

중동, 북아프리카, 유럽, 북미 내 정부, 통신 및 인터넷 인프라 기업의 수 많은 도메인에 영향을 미친 ‘DNS 하이재킹’ 공격 시도 사례가 탐지됐다. 파이어아이 측은, 아직 특정 그룹과 연계할 수 없으나 공격 세력이 이란과 연결되어 있는 것으로 추정하고 있다고 밝혔다. 이번 공격은 전례없는 규모로 전 세계를 공격 대상으로 겨냥했으며 상당한 성공을 거둔 것으로 평가된다. 파이어아이는 "지난 수 개월 동안 공격 활동을 추적하면서 공격 세력이 사용한 TTP(전술, 기법, 절차) 등을 매핑해 파악하고자 노력했다"며 "이번 공격이 일...

퍼즐시스템즈(대표 김영일)는 자사 솔루션과 파트너 솔루션을 결합한 클라우드 웹 보안 서비스 ‘웹브릭(webbric.io)’을 출시한다고 14일 밝혔다. 이 서비스는 ▲논리 기반 탐지 엔진 기술을 바탕으로 한 ‘웹 공격 차단’ ▲자동 ‘SSL 인증’ ▲멀티벡터 공격부터 애플리케이션 공격(Slowloris, RUDY 등)까지 전 범위의 ‘DDoS 공격 방어’ ▲ 웹사이트에 들어온 공격 정보를 이해하기 쉽게 보여주는 ‘대시보드’ 등의 기능이 포함되어 있으며, 향후 로드 밸런싱(load balancing, 부하분산) 기술 등을 도입해...

국내 대표 정보보안 전문매체 데일리시큐가 최근 웹사이트 보안강화와 사용자 보호를 위해 최상위 레벨의 신뢰수준을 제공하는 디지서트(DigiCert)의 EV SSL인증서를 전격 적용했다. SSL 인증서는 암호화 수준에 따라 가장 낮은 수준의 DV부터 OV 그리고 최상위 레벨인 EV 등으로 신뢰도를 구분하고 있다 이번에 데일리시큐에 적용한 최상위 레벨의 EV인증서는 조직에 대한 확대 심사와 주소창에 그린바로 보여지며 기업 조직명이 주소창에 표기된다. 가장 강력한 신뢰를 제공하며 발급일도 3일에서 7일까지 소요된다. 한편 신뢰성이 떨...

크로니아이티(대표 이해관)는 기존에 운용 중이던 그룹웨어(BizCenter v2.0)의 기능 및 시스템 노후로 인해 지난 10개월 간 그룹웨어 고도화 개발 작업을 진행했다고 밝혔다. 크로니아이티가 그동안 사용하던 v2.0 그룹웨어는 2008년에 개발되어 일부 기능을 추가하며 사용해왔다. 그러나 각 부서의 업무 통합과, 증가한 고객사의 정보 공유 미흡, 스마트한 업무환경을 위한 전자결재, 클라우드 업무적용과 보안상의 이슈 해결을 위해 그룹웨어 고도에 대한 필요성이 제기되었다. 이에 따라 2018년 2월부터 그룹웨어 전문개발업체 ...

TLS/SSL, PKI(공개키 기반구조)와 IoT(사물인터넷) 보안 솔루션 분야 전문기업 디지서트(DigiCert. 나정주 한국지사장)는 구글의 시만텍 루트 인증서 비신뢰 조치의 끝을 알리는 크롬 70 안정 버전(stable release) 출시에 따라 온라인 신뢰 회복을 위한 중대한 전환을 성공적으로 수행했다고 밝혔다. 디지서트는 시만텍의 웹사이트 보안 및 PKI 사업을 인수한 후 1년간 시만텍 CA(인증기관) 인프라를 대대적으로 교체하고 약 500만개의 인증서를 교체 발급하는 프로그램을 운영해왔다. 지난 1년간 디지서트는 ...

포티넷코리아(조원균 대표)는 자사의 ‘포티게이트 SD-WAN’이 NSS랩이 실시한 SD-WAN(Software-Defined Wide Area Networking) 그룹 테스트에서 ‘추천’ 등급을 받았다고 밝혔다. NSS 랩 SD-WAN 보고서에서 "추천" 등급을 받은 포티넷 포티게이트 SD-WAN은 시큐어 SD-WAN 구축의 어려운 과제를 해결할 수 있다. 포티게이트 SD-WAN 사용 시에, 가장 까다로운 비즈니스-크리티컬 기능인 음성 및 비디오는 전압 감소 상태에서도 품질 저하 현상이 거의 발생하지 않았다. 테스트 결과, ...

컴트루테크놀로지가 SSL 트래픽 복호화 솔루션인 ‘셜록홈즈 디코더 SSL V2.0’이 나라장터종합쇼핑몰에 등록되었다고 3일 밝혔다. ‘셜록홈즈 디코더 SSL V2.0’은 네트워크 상의 SSL 통신을 복호화해 네트워크 DLP등 타 보안 장비에 SSL 트래픽 가시성을 제공하는 솔루션이다. 또한 ‘셜록홈즈 디코더 SSL V2.0’은 로컬 네트워크 도입부에 설치되어 사용자의 암호화 통신 시도 해당 패킷을 복호화하여 타 보안 솔루션의 암호화 통신에 대한 모니터링을 가능하게 하며, 네트워크상의 어느 위치라도 어떠한 설정 변경없이 설치되어...

한국전자인증(대표 신홍식)은 국내 모든 웹사이트가 HTTPS로 서비스되는 환경을 조성하기 위해 “HTTPS-Only” SSL 인증서 특별 이벤트를 12월 말까지 진행한다고 밝혔다. 이번 이벤트는 5년 연속 파트너상을 받은 기념과 소규모 웹사이트 및 중견 웹사이트 등 아직 SSL인증서가 없는 웹사이트들이 부담 없이 SSL인증서를 도입하고 HTTPS로 신속히 전환할 수 있도록 디지서트 계열의 Rapid SSL인증서를 1년 구매 시, 2년형으로 발급하고 추가로 기프티콘 등을 제공하게 된다. 한국전자인증 측은 구글 및 CA 브라우저 ...

개인정보보호 및 내부정보유출방지 솔루션 전문 제조업체인 컴트루테크놀로지(대표 박노현)는 지난 11월 15일 서울과 11월 22일 대전에서 두 차례 ‘2018년 파트너데이’ 행사를 성황리에 개최하였다고 밝혔다. 이번 행사는 새로 런칭 되는 이미지 내 개인정보보호 제품, SSL 가시화 솔루션 그리고 백업 솔루션까지 선보이며, PC에서 네트워크까지 아우르는 다양한 제품에 대한 정보를 전달하는 정보 교류의 장이었다. 최근 행안부 ‘비정형데이터 관리 지침’에 따라 비정형데이터 내 개인정보관리가 대두됨에 따라 이미지 내 개인정보를 검출 ...

글로벌 인증기관 디지서트(나정주 지사장. DigiCert) 플래티넘 파트너 써트코리아(김형후 대표, CERTKOREA)가 지난 8일 신라호텔 3층 라일락룸에서 '웹시큐리티 이슈 및 동향'을 주제로 고객초청 세미나를 개최했다. 이 자리에는 써트코리아 고객사를 비롯해 나정주 디지서트 지사장, 디지서트 본사관계자 등이 참석했다. 써트코리아는 파인앤서비스의 핵심 사업부로 2000년부터 인증사업을 시작해 4만건 이상의 인증서 서비스를 발급했으며 최근 3년간 15% 이상의 성장세를 유지하고 있는 국내 대표 인증서비스 기업이다. 한편 이날...

수산아이앤티(대표 이성권)는 자사의 SSL복호화 솔루션 ‘ePrism(이프리즘) SSL VA’가 2018년 국내 시장점유율 1위를 선점했다고 밝혔다. 수산INT는 2017년 아라정보기술의 Prism 제품을 인수하며 ‘ePrism(이프리즘) SSL VA’를 출시했다. 또한 국내 시장 니즈가 생성되기 전부터 암호화 트래픽의 확대와 함께 이를 악용한 악성코드의 수 역시 급속하게 증가될 것을 경고하며 관련 솔루션의 필요성을 알리는 등 시장을 선도해 왔다. 외산 장비만 있던 국내에 수산INT가 출사표를 던지며 시작된 것이나 다름 없는 ...

가비아가 웹사이트 보안 연결(HTTPS) 확산을 위해 SSL 인증서 1년 무료 연장 이벤트를 진행한다고 6일 밝혔다. HTTPS 보안 연결은 구글 크롬이 주도하는 글로벌 트렌드로, 웹사이트 이용자의 통신 내용 보호를 위한 기본 조치다. 구글은 지난 7월부터 HTTPS가 적용되지 않은 웹사이트에 ‘주의 요함’ 문구를 표시하고 있으며, 국내에서도 개인정보를 취급하는 웹사이트라면 SSL 인증서 설치를 통해 HTTPS를 적용할 것을 의무화하고 있다. 그러나 국내 주요 웹사이트의 보안 조치는 여전히 미흡한 상황으로, 지난달 국정감사에서...

Thales eSecurity(지사장 김기태)가 nShield Hardware Security Modules(이하 nShield HSMs)을 업데이트함으로써 에드워드(Edwards)와 브레인풀(Brainpool) 타원곡선 암호(Elliptic Cryptographic Curves, 이하 ECC)를 지원한다고 밝혔다. 이번 업데이트는 커넥티드 카, 핀테크 및 엔터프라이즈급 IoT솔루션의 데이터 무결성 및 보안 요건을 충족시키기 위함이다. 451리서치 패트릭 데일리 애널리스트는 “ECC는 작은 암호 키들을 서로 교환하는데 사용된다...

"해커들의 공격 타깃 중심에 서 있는 IoT 디바이스, 2020년에는 300억개가 넘는 IoT 디바이스가 지구상에 존재할 전망이다. 따라서 IoT 디바이스에 대한 해커들의 공격은 더욱 거세지고 다변화될 것이다. 디지서트는 IoT 보안에 선도기업으로 IoT 기기에 대한 인증, 암호화, 무결성을 제공한다. 불법적 사용자가 들어올 수 없도록 하고 통신 내용을 암호화하고 또 데이터가 위변조 되지 않았다는 것을 보장해 사용자와 IoT 기기를 보호한다." -나정주 디지서트 이사, PASCON 2018에서- 데일리시큐가 주최한 하반기 최대...

수산아이앤티(이성권 대표)는 10월 25일 데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018에 참가해 자사 주력제품인 eWalker SWG V9과 ePrism SSL VA를 1,000여 명의 보안실무자들이 참석한 가운데 선보이는 시간을 가졌다. 이 회사는 1998년 유해사이트 차단 솔루션을 시작으로 트래픽 분석 기술을 기반으로 성장한 네트워크 솔루션 기업이다. 대표 제품으로는 공공기관 점유율 1위인 인터넷 접속관리 솔루션 eWalker를 비롯 글로벌 경쟁력을 갖춘 SSL 복호화 솔루션 ePr...

데일리시큐가 주최한 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018이 10월 25일 더케이호텔서울 가야금홀에서 1,000여 명의 각분야 보안실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 올해 침해사고 분석과 클라우드 내에서 데이터 보안, 머선러닝 EPP 고려사항과 국내 적용사례, IT외주용역시 보안, 인공지능기반 위협헌팅, 사이버보안 선제대응 방법론, 클라우드 기반 전자서명 방안, 인공지능 기반 비정상행위 탐지, 안전한 암호화 기술, 인공지능을 이용한 지능형 보안위협 대응, 데이터 보안과 문서추적, ...

수산아이앤티(대표 이성권)가 일본 최대 IT 전시인 ‘Japan IT Week 2018’에 참가했다고 밝혔다. 수산INT가 일본 시장에 선보이는 ePrism SSL VA(이하 ePrism)는 SSL 암호화 트래픽의 가시성을 확보해 주는 SSL 트래픽 복호화 장비이다. 타 네트워크 장비들의 구성 변경이나 교체 없이 연동 가능하며 네트워크 속도 저하 없이 비표준TLS/SSL 트래픽에 대한 복호화를 지원한다. 5-Tuple 세션의 투명성을 유지하며 악성코드 차단 및 웹필터링 솔루션 등이 제공하는 차단 메시지를 사용자에게 그대로 전송...