토마토시스템(대표이사 이상돈)은 파고다 아카데미에 사용자인증 솔루션 ‘엑스사인온(eXSignOn)’을 공급, 구축을 완료하고 본격적인 가동에 들어간다고 밝혔다. 토마토시스템의 SSO솔루션 ‘엑스사인온’은 SAML기반의 표준 솔루션으로 타사 대비 3배 이상의 기간 단축, 비용절감 및 운영효율의 극대화를 기대할 수 있는 제품이다. 파고다 아카데미는 이번 사업을 통해 운영중인 다수의 웹사이트의 가입, 인증을 통합해 하나의 아이디와 한번의 인증으로 중복 회원가입의 불편함 없이 편리하고 안전한 로그인 시스템을 제공한다. 또한 네이버, ...

한국CPO포럼(회장 정태명)과 한국침해사고대응팀협의회(CONCERT, 회장 원유재)가 공동개최하는 ‘제2회 개인정보보호 모의법정’이 오는 8월 24일(목) 성균관대학교 법학전문대학원 내 모의법정에서 개최된다. 개인정보 유출사고 발생시 기업의 책임을 무겁게 강화하는 쪽으로 법, 제도가 변화하고 있지만 대규모 개인정보 유출사고는 반복되고 있는 상황에서 사고대응과 이후 이어지는 소송에 직접 관여하는 보안담당자들은 법정에 대한 이해가 부족한 실정이다. 직접 방청하지 않고서는 언론을 통해 결과만 접하게 될 뿐인 것이 현실이다. 두 번째...

폭염속에 개봉한 영화 ‘군함도’를 관람하고 극장을 나서면서 역사적 스토리 전개와 탄탄한 배우들의 연기는 뒤로 한 채 슬픔과 억제하기 어려운 감정이 밀려들었다. 강제징용과 착취 그리고 비참한 인생을 마감한 눈물의 땅이자 지옥섬이라 불렸던 하시마가 2015년 세계문화유산에 등재된 사실이 부끄럽고 빚진 느낌이다. 같은 해에 한일위안부합의를 이끌어낸 외교적 실체는 한자락 남은 빛줄기마저 지하 갱도에 매몰된다. 끝없이 이어지는 역사왜곡과 치졸한 과거 만행 지우기를 거듭하고 있는 일본에 우리 정부가 담대한 대응을 못한다면 우리 국민들이 ...

정보보호 전문기업 NSHC(대표 허영일)는 12일 양재동 엘타워 엘하우스홀에서 100여 명의 고객 및 관계자를 초청한 가운데 “YOLO, 인생은 한번뿐! 보안도 한번뿐! 방심하지 말자!”란 주제로 제5회 세이프 스퀘어 행사를 개최했다. 이 자리에서 허영일 대표는 ‘어둠의 세계 파헤치기-다크웹, 랜섬웨어, 사이버 공방’을 주제로 발표를 진행했다. 허영일 대표는 “얼마전 인터넷상에서 수집된 정보만을 가지고 특정 국가 공항을 대상으로 사이버 공격이 가능하다는 보여준 바 있다. 구글에 특정 키워드를 입력해 해당 공항의 관리자 페이지를...

기업에서 상용 웹하드 도입 시, 기업에서 가장 고려하는 사항은 파일 공유 편의성, 데이터보안, 비용 순으로 조사됐다. 웹하드 보안성에 대한 이용 기업들의 데이터보안 니즈가 높아졌다는 것을 알 수 있다. 지란지교시큐리티(대표 윤두식)는 중소∙중견기업의 데이터 관리 및 보안 현황 파악을 목적으로 진행한 ‘상용 웹하드 이용고객 대상 설문조사’ 결과를 27일 발표했다. 지란지교시큐리티는 상용 웹하드의 정의를 ‘기업에서 자료 관리 및 공유를 목적으로 사용하는 기업 전용 보안파일서버(기업용 웹하드) 구축 및 온라인 웹하드 서비스(클라우드...

이너버스(대표 이을석)는 지난달 30일 국방정보통신협회 주관으로 개최된 ‘국방 신기술 시연회’에서 통합로그관리솔루션 로그센터(LogCenter)를 통한 망 분리 체계에서의 효율적인 로그관리 방안을 제시했다. ‘국방 신기술 시연회’에서는 방산업계 망 분리 사업 기준을 논의하고, 현행 체계의 진행과정과 향후 과제, 신기술 동향을 공유하는 시간을 가졌다. 이너버스가 제시한 통합로그관리솔루션 로그센터(LogCenter)를 통한 망 분리 체계에서의 효율적인 로그 관리 방안은 아래와 같다. ▲첫번째 필요성- 정보통신망법을 비롯한 각종 법...

파수닷컴(대표 조규곤)이 엘렉시(대표 서장원)와 인공지능을 접목한 데이터 보안 솔루션 공동 개발 및 협력을 위한 MOU(양해각서)를 체결했다고 23일 밝혔다. 양사는 이번 MOU를 통해 파수닷컴의 내부 정보유출 탐지 솔루션과 엘렉시의 이상패턴 감지 솔루션을 연동함으로써 인공지능 보안 솔루션 시장에서의 경쟁력 확보 및 잠재적인 사업 기회 발굴에 적극 협력하기로 했다. 파수 리스크뷰(Fasoo RiskView)는 조직 내 구축된 다양한 보안 시스템 로그들의 연관관계를 기반으로 문서 사용자의 패턴 및 빅데이터 분석을 통해 위험도를 ...

하우리(대표 김희천)는 한국인터넷진흥원(KISA)과 미래창조과학부에서 주최한 '2017년 상반기 민간분야 사이버위기 대응 모의훈련'에서 우수기업으로 선정(총 5개 기업 선정)됐다고 23일 밝혔다. 이 훈련은 민간분야 사이버위기 상황 발생 시, 민간기업 및 유관기관 간에 대응체계를 점검하고 대응역량을 향상시키고자 매년 정기적으로 실시되고 있는 실전형 모의대응훈련이다. 지난 5월에 실시된 이번 훈련에는 총 38개 기업에서 약 9,850여 명이 참여했으며 최근 주요 침해사고 유형인 "DDoS 공격(IoT), APT 공격(정보유출),...

인천광역시(시장 유정복)는 6월 21일, 22일 이틀 간 인재개발원 대강당에서 시청 직원 1,000여명을 대상으로 ‘2017년 전직원 정보보호 교육’을 실시했다. 이번 교육은 전 세계에서 동시다발적으로 발생하고 있는 랜섬웨어 공격 등 점차 지능화되고 고도화되는 사이버 침해에 대응하고 개인정보 유출 사고를 사전에 예방하기 위해 마련됐다. 이날 교육은 정보보안 및 개인정보보호 전문 강사를 초빙해 정보보안 최근 동향, 해킹의 주요원인, 사고 예방법, 개인정보 보호기준 및 방안 등 행정기관에서 반드시 지켜져야 할 내용을 중심으로 진행...

사이버 보안 회사인 트렌드마이크로의 연구원은 정보 유출 광고 라이브러리인 "자비에(Xavier)"의 SDK (소프트웨어 개발 키트)가 구글 플레이 스토어의 800개가 넘는 안드로이드 애플리케이션에 내장돼 있다는 것을 알았다. SDK가 다운로드 된 장치에 공격자가 원격으로 액세스 할 수 있으며, 사용자의 개인 정보를 자동으로 유출하거나 도용할 수 있다. 이같은 방법을 트로이 목마라고 한다. 트로이 목마가 심어져 있는 것으로 알려진 앱에는 사진 편집, 월페이퍼, 벨소리 바꾸기 등의 앱이 포함돼 있다. 약 75개의 앱이 해당 코드에...

크롬 브라우저를 사용하는 윈도우 PC를 대상으로 악성파일을 자동 설치/실행해 암호를 탈취할 수 있는 취약점이 공개되었다. 이 취약점은 최신 버전의 ‘윈도우10’에서 동작하는 최신 크롬 브라우저 역시 취약한 것으로 드러났다. DefeseCode의 연구원 Bosko Stankovic은 크롬 브라우저를 이용해 SCF(Windows 탐색기 쉘 커맨드 파일)을 다운받을 때 발생하는 취약점을 이용, 정보 탈취가 가능한 취약점을 발견했다고 밝혔다. 공격자는 SCF파일을 이용해 공격자가 컨트롤하는 원격 SMB서버에 인증접속을 하게 만들어, ...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 지란지교시큐리티(대표 윤두식) 홍진영 부장은 ‘개인정보 및 중요 문서의 효율적 문서중앙화 전략’을 주제로 발표를 진행했다. 홍진영 지란지교시큐리티 부장은 “2020년 전세계 데이터 양이 44제타바이트에 이를 것으로 예상되는 등 기업 비즈니스에 있어 데이터의 중요성이 강조되고 있다. IT 패러다임의 변화와 함께 관리해야 하는 데이...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 안랩 안병무 차장은 ‘“가시성 확보와 머신러닝, 지능형 위협 대응의시야를 넓히다.”지능형 보안 위협에 대한 트렌드 및 효과적인 대응 방안과 고객 사례 소개’를 주제로 발표를 진행했다. 안병무 차장은 “2016년도에는 163종의 신종 랜섬웨어가 발견됐다. 월 평균 13종 수준이다. 2013년에서 15년까지 9종의 랜섬웨어가 발견된...

지난 5월 18일 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2017에서 한현희 삼성SDS 책임은 ‘머신러닝에 기반한 차세대 위협감지 및 분석 기술’을 주제로 강연시간을 가졌다. 이 자리에서 한현희 책임은 “글로벌 사이버범죄 시장은 452조원으로 추정된다. 전세계 GDP의 약 0.8%의 사회적 비용을 유발하고 있다. 특히 블랙마켓에서 희소성과 활용성이 높은 의료정보는 카드사 개인정보보다 50배 높은 50~1,000달러에 거래되고 있다. 또 2012년 이후 의료분야 보안사고는 기업보다 더 많은 증가세를 보이고 있다”고...

국내 의료기관 정보보안 실무자 400여 명이 참석한 MPIS 2017 의료기관 개인정보보호&정보보안 컨퍼런스에서 다우기술 송병선 차장, 최진석 차장은 ‘정보유출의 87% 이메일! 의료기관 메일보안 전략’을 주제로 발표를 진행했다. 메일을 통한 보안사고가 급증하고 있는 가운데 많은 참관객이 관심있게 경청한 시간이었다. 송병선 다우기술 차장은 “전세계적으로 인터넷 인프라의 확대로 인터넷을 통한 악성코드 유입이 증가하고 있는 상황이다. 특히 이메일을 통한 정보유출 및 보안사고가 급증하고 있는 추세”라며 “특히 의료기관에서 스팸메일을...

미라지웍스가 3D캐드 설계도면 보안솔루션 ‘vDesk for SOLIDWORKS’(브이데스크 포 솔리드웍스)를 출시했다고 11일 밝혔다. 다쏘시스템 솔리드웍스 국내 공인 파트너사인 알티스를 통해 5월부터 문서 및 도면관리 제품을 독점 공급할 예정이다. 브이데스크 포 솔리드웍스는 데이터암호화, 파일유출통제, 외부장치통제 기능을 포함한 올인원 통합 보안솔루션이다. 샌드박스 기술을 통해 안전한 업무전용 가상화 공간을 제공하여 부 접근을 원천적으로 차단해 저장한 데이터를 보호하는 것이 가능하다. 또한 인터넷, USB메모리, 클립보드,...

파수닷컴(대표 조규곤)이 IBM 큐레이더(QRadar)에 자사의 데이터 보안 솔루션 연동을 완료하고 IBM 기술 인증인 ‘The Ready for IBM Security Intelligence’ 인증을 획득했다고 18일 밝혔다. 이번 협력은 SIEM솔루션인 IBM 큐레이더에 데이터 보안 솔루션인 파수 엔터프라이즈 디알엠 로그를 접목해 최신 보안 위협에 대응할 수 있는 해결책을 내놓자는 취지로 진행됐다. IBM 큐레이더는 기업 내 설치된 다양한 보안 솔루션에서 발생된 이벤트 정보, 보안 관련 로그 정보 등을 모아 분석함으로써 이...

미래창조과학부(장관 최양희)는 최근 침해사고가 발생한 ‘여기어때’와 같은 O2O(Online To Offline) 서비스의 보안성 강화를 위하여 13일 오늘부터 O2O 서비스 전반에 대한 보안 실태 점검을 실시한다고 밝혔다. O2O 서비스는 서비스 유형에 따라 사생활 등 민감한 정보를 다루는 경우가 다수 있어, 침해사고로 해당 정보가 유출될 경우 이용자에게 2차 피해를 유발할 가능성이 있는 등 정보보안의 중요성이 큰 분야이다. 따라서, 관련 기업의 유사 피해 발생을 예방하기 위한 보안 점검을 실시하여 보안취약점을 개선하고 보안...

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스인 MPIS 2017이 오는 5월 18일 한국과학기술회관 국제회의실에서 전국의 국공립, 대학병원, 대중소 민간병원 보안실무자들이 대거 참석한 가운데 개최된다. 주최 기관인 데일리시큐는 “랜섬웨어나 정보유출 등 의료기관 대상 사이보공격이 급증하고 있다. 특히 블랙마켓에서 비싼 가격으로 거래되고 있는 의료정보를 노리는 해커들의 공격이 위험수위를 넘고 있다. 돈이 되기 때문이다. 더불어 의료기관 관련 개인정보보호 및 정보보안 관련 법도 강화되고 있어 철저한 대책마련이 필요하다. 매...

국내 최대 개인정보보호 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호, 정보보안 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 이윤승 NSHC 부사장은 ‘증가하는 모바일 보안위협을 통한 정보유출 어떻게 막아야 하나’란 주제로 세션발표를 진행했다. 이윤승 부사장은 PC환경과 모바일 환경을 비교하면서 발표를 시작했다. “업무용 PC는 전원을 켜면 동작을 시작하지만 스마트기기는 한번 전원을 켜면 24시...