라드웨어(대표 김도건)는 공공 클라우드 환경인 아마존 웹 서비스(AWS)와 애저(Azure) 전반에서 통합된 보호를 제공하는 완전 매니지드 디도스(DDoS) 방어 서비스를 출시하며 클라우드 서비스 제품군을 확장했다고 오늘 발표했다. 현재 이 서비스는 아마존 웹 서비스에서 호스트되는 애플리케이션에만 제공되며, 애저에서 호스트되는 애플리케이션에 대한 서비스는 2017년 2분기부터 실시될 예정이다. 라드웨어가 새로 선보이는 클라우드 디도스 서비스는 애플리케이션을 온프레미스와 공공 클라우드 환경에 혼합적으로 호스트하는 기업들에게 단일...

스마일서브(대표 김병철)가 자사의 클라우드 서비스인 IWINV 중 웹호스팅 서비스 이용고객을 위해 원클릭으로 이용할 수 있는 무료 SSL 보안서버 이용환경을 제공한다고 밝혔다. 사이버 범죄가 기승을 부리면서 정부는 2012년부터 법률에 따라 개인정보를 취급하는 서비스를대상으로 보안서버 구축을 의무화했다. 새로운 규제 준수 대상은 이용자가 로그인해 서비스를 이용하는 사이트 모두가 해당한다. 따라서 기업뿐 아니라 커뮤니티를 운영하는 개인도 법적의무가있다. 이처럼 규모와 업종에 관계없이 개인정보를 취급하는 모든 사이트가 규제대상이 ...

포티넷코리아(지사장 조현제)는 오늘, 엔터프라이즈 방화벽 ‘포티게이트 3980E’ 및 '포티게이트 7060E’을 새롭게 발표했다. 포티게이트 3980E는 1 Tbps(초당 테라비트)의 방화벽 성능을 지원하는 엔터프라이즈 방화벽이며, 포티게이트 7060E는 100 Gbps(초당 기가비트)급의 차세대 방화벽 쓰루풋을 지원하는 샤시형 엔터프라이즈 방화벽이다. 이 두 제품 모두 포티넷의 SPU(보안 프로세싱 단위)를 통해 최고의 성능과 확장성은 물론 ‘보안 패브릭’의 탁월한 방어 기능을 제공하며, 이를 통해 대규모 엔터프라이즈들이 네...

넷킬러(대표 정성욱)가 카카오 그룹 본사와 카카오 뱅크를 위한 구글 클라우드 기반 통합 솔루션을 공급했다고 밝혔다. 카카오는 넷킬러를 통해 구글 G 스위트 통합 로그인 킬러아이디와 구글 드라이브에 대한 내부 정보 유출 방지 솔루션인 콜러베이트 DLP를 도입했으며, 카카오 그룹 계열사인 카카오뱅크의 경우 작년 말부터 넷킬러를 통해 구글 G 스위트 통합 로그인 킬러아이디와 콜러베이트 DLP를 모두 구축 완료해 현재 운영 중에 있다. 이를 통해 카카오는 사내 지정된 구글 드라이브만 접속할 수 있게 제한하고 구글 드라이브 문서 활동에...

팔로알토 네트웍스는 오늘, 클라우드 보안을 강화하고 선제 방어 전략을 위한 70여 가지의 새로운 기능과 계정 탈취 방지 기능 추가된 차세대 보안 플랫폼 운영체제 최신 버전 PAN-OS 8.0을 출시했다고 밝혔다. 이와 함께 팔로알토 네트웍스는 최신 운영체제 PAN-OS 8.0을 기반으로 차세대 방화벽 6종과 가상 방화벽 3종을 새롭게 공개했다. 팔로알토 네트웍스 코리아의 최원식 대표는 “사이버 공격의 복잡성이 크게 증가하는 것은 물론 공격의 규모 또한 급격히 팽창하고 있는 상황에서 기존의 레거시 제품들 및 포인트 제품들로는 광...

일주일전 구글 프로젝트제로 연구원 Tavis Ormandy가 클라우드 플레어(Cloudflare)의 에지 서버의 취약점으로 인해 클라우드 플레어를 통해 실행되는 일부 HTTP 요청에 손상된 웹페이지가 반환되는 것을 발견했다. 클라우드 플레어의 에지 서버는 버퍼의 끝을 지나 동작했고 HTTP 쿠키, 인증 토큰, HTTP POST 본문 및 다른 민감한 데이터를 담고 있는 메모리를 검색엔진에 캐시된 일부 데이터와 함께 반환했다. 이 연구원은 "주요 데이트 사이트의 비공개 메시지, 유명 채팅 서비스의 전체 메시지, 온라인 암호 관리자...

F5네트웍스는 오늘날의 진화하는 위협에 대응하기 위해 가시성, 콘텍스트 및 통제 기능을 지원하는 새로운 보안 솔루션을 출시한다고 밝혔다. 디지털 중심 경제가 도래함에 따라, 기업들은 다양한 장소 및 액세스 포인트에서 애플리케이션들을 활용해 비즈니스 서비스를 제공할 수 있게 됐지만, 한편으로는 이로 인해 새로운 위험과 공격 벡터가 생성되고 있다. 특히, IT부서가 클라우드, 데이터센터 및 하이브리드 환경에서 보안 및 암호화 기능을 확장해 가기 시작하면서 이러한 취약성은 더욱 높아지고 있다. F5 네트웍스 아시아-태평양 지역 최고...

기가몬은 새로운 인라인(inline) 기능으로 암호화된 데이터 인 모션(data-in-motion)에 대한 향상된 가시성을 제공하는 기가시큐어 SSL-TLS 복호화 솔루션을 공개했다고 밝혔다. 기가몬의 새로운 솔루션은 보안 운영팀이 암호화 트래픽을 관리하면서 직면하는 문제들을 해결한다. 대부분의 보안 툴은 대량의 암호화 트래픽을 식별하고 해독할 수 있도록 설계되지 않았으며 SSL 복호화 시 과부화나 심각한 성능 저하를 겪기 쉽다. 또한 애플리케이션이 인프라 내에 있으면 SSL 세션이 복호화와 재암호화를 반복하게 돼 불필요한 어...

BT는 시만텍(Symantec)의 최신 기술을 BT의 매니지드 보안 서비스 포트폴리오에 통합한다고 발표했다. 새로운 시만텍 SSL 가시성 어플라이언스 및 시만텍 클라우드 서비스는 기존의 시만텍 블루코트 프록시SG 서비스를 보완함으로써 BT의 매니지드 웹 시큐리티 포트폴리오를 한층 강화시킬 것으로 기대된다. 기업들은 시만텍 SSL 가시성 어플라이언스를 활용해 네트워크 상의 암호화된 데이터 트래픽에 대한 통찰력 부족에 따른 사각지대를 비용 효율적으로 제거할 수 있다. 현재 인터넷 트래픽의 약 절반이 암호화돼 있다는 점을 감안할 때...

최근 쇼단(shodan)에서 발표한 ‘하트블리드(Heartbleed) 리포트’에 따르면 1월 22일 기준한국은 하트블리드 취약점을 제대로 패치하지 않은 국가 중 2위를 차지하고 있는 것으로 나타났다. 심각한 상황이다. 지난 2014년 4월 구글 엔지니어에 의해 밝혀진 OpenSSL 하트블리드(Heartbleed) 취약점은 이후 취약점을 이용한 공격들이 급증하면서 전세계적인 보안이슈가 된 바 있다. 당시 글로벌 보안기업 뿐만 아니라 국내 보안기업들도 앞다퉈 하트블리드 버그 대응방안을 내놓은바 있지만 한국은 적극적인 대응을 하지 ...

트렌드 마이크로(Trend Micro)는 트렌드 마이크로의 딥 시큐리티 데이터센터 솔루션을 BT 클라우드 컴퓨트 플랫폼 상에서 제공한다고 발표했다. 이로써 전세계 BT 고객들은 과금제 방식의 단일 통합 플랫폼에서 물리적, 가상 및 클라우드 서버에 대한 딥 시큐리티의 보호 혜택을 누릴 수 있게 됐다.딥 시큐리티에는 안티멀웨어, 호스트 기반 방화벽, 침입 탐지 및 방지, 무결성 모니터링, 로그 검사, 그리고 신뢰성이 입증된 SSL 인증서가 포함돼 있어 랜섬웨어, 지능형지속위협(APT), 표적 공격 등으로부터 고객을 보호한다.딥 시큐리티

수산아이앤티(대표 이승석)가 최근 ‘이워커 SWG V8’ 제품의 CC 인증을 획득했다고 지난 3일 밝혔다.이번에 수산INT가 CC인증을 받은 ‘이워커 SWG V8’ 제품은 기존 대표 제품인 인터넷 접속관리 솔루션 ‘이워커 시큐리티 V7M’과 SSL 암호화 통신을 복호화 해주는 ‘이워커 SSL’ 솔루션을 통합한 제품이다.최근 국내외 주요 인터넷 사이트들이 https로 시작되는 SSL 암호화 통신을 이용하고 있으며 SSL통신은 매년 30%씩 증가하고 있다고 한다. 미국의 IT 리서치 업체인 가트너는 2017년까지 기업 네트워크에 대한

시만텍은 6일 미디어 브리핑 시간을 갖고 2017년 10대 보안 전망을 발표했다. 이날 윤광택 시만텍코리아 상무는 “클라우드, IoT, 커넥티드 카 등 새로운 IT 기술의 등장과 확산에 따라 2017년에도 보안 위협이 더욱 심화될 것”이라고 밝히고 국내 보안현안에 대해서는 “한국은 윈도우 종속이 심하기 때문에 윈도우 보안취약점에 의한 공격이 내년에도 가장 위협적인 현안”이라고 전했다.다음은 시만텍이 발표한 2017년 주목해야 할 10가지 보안 이슈 내용이다.◇클라우드 확산으로 보안은 새로운 전환점웨어러블, 가상현실, IoT 기기와

맥심 인터그레이티드 코리아(대표 최헌정)가 커넥티드 기기의 턴키 보안을 구현하는 딥커버(DeepCover) 암호화 컨트롤러 ‘MAXQ1061’을 발표했다. MAXQ1061을 이용해 기업은 산업용 사물인터넷(IoT)과 커넥티드 임베디드 시스템 설계 시 신뢰도를 높이고 제품을 보다 빨리 시장에 출시할 수 있다.회사 관계자는 “기업은 공통평가기준(Common Criteria) EAL4+ 등급의 MAXQ1061을 통해 자사 제품에 보안을 신속하게 통합 설계하고 네트워크 엔드 포인트를 보호할 수 있다. 턴키 방식의 보안솔루션으로 별도 펌웨어

익시아(Ixia)는 오늘 CloudStorm을 공급하게 됐다고 발표했다.CloudStorm은 초거대 규모를 갖춘 클라우드 데이터 센터의 증가하는 용량, 효율성 및 리질리언시를 테스트 및 검증하기 위한 멀티 테라비트 네트워크 보안 테스트 플랫폼이다.익시아는 유연하고 확장이 용이하며 2.4 테라비트에 이르는 여러 애플리케이션과 악성 트래픽을 시뮬레이션해 서버 애플리케이션, 스토리지 워크로드 및 네트워크 보안 장치를 비롯한 복잡한 데이터 센터의 중요한 요소를 테스트한다.451 Research의 수석 분석가인 Jim Duffy는 “컴퓨팅이

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 팔로알토네트웍스 코리아 김병장 전무는 ‘사이버공격을 선제방어할 수 있는 차세대 플랫폼 보안전략’을 주제로 키노트 발표를 진행했다.김병장 전무는 “사이버범죄 시장규모는 1조달러로 추정된다. 다른 산업과 마찬가지로 기대이익을 기반으로 투자가 결정되기 때문에 유보금이 많은 기업이나 가치있는 자료나 기술이 있는 기업들이 공격

시스코(Cisco)는 자사의 제품에 영향을 주는 취약점을 발표했다. 공격자는 해당 취약점을 악용해 인증 우회, 서비스 거부 등의 피해를 발생시킬 수 있어 해결방안에 따라 긴급 조치를 우선 취해야 한다. 시스코 측은 해당 보안 업데이트 발표 시 재공지할 예정이다.이번에 공개된 취약점은 다음과 같다.-CVE-2016-6445 : Meeting Server의 XMPP 서비스에서 발생하는 클라이언트 인증 우회 취약점-CVE-2016-6437 : Wide Area Application Service(WAAS)의 SSL 세션 캐시 관리에서 발

써트코리아가 SSL 및 CodeSign 인증서비스 제공을 위한 홈페이지를 리뉴얼 오픈했다고 밝혔다.새롭게 선보인 써트코리아 홈페이지는 SSL 및 CodeSign 인증서의 정보가 한눈에 들어오도록 이용 편의성에 중점을 두고 콘텐츠를 배치해 제작했으며 리뉴얼된 홈페이지에서는 인증서 제품 소개 및 다양한 이벤트 정보를 확인할 수 있다.또한 ‘내게 맞는 인증서 찾기’ 기능도 제공하며 인증서 알고리즘 업데이트, 패치, 보안취약점 등 관련 공지사항을 확인할 수 있다.한편 써트코리아는 홈페이지 리뉴얼 오픈을 기념해 11월 30일까지 SSL 및

펜타시큐리티시스템 (대표이사 이석우, 이하 펜타시큐리티)의 웹해킹 차단 서비스 클라우드브릭이 지난 해에 이어 미국의 ‘국가 사이버 보안 인식의 달(NCSAM)’에서 보안 서비스 부문 챔피언 기업으로 선정돼 홍보대사의 역할을 수행한다고 밝혔다.NCSAM은 미 국가사이버보안협의회(NCSA)와 국토안보부에서 주최하는 캠페인으로 정보 자산을 보호하는 것이 국가 안보의 우선이라는 인식을 제고하기 위해 시작됐으며 국제적으로 정보 보안의 중요성을 알리고 보안 사건 발생시 국가의 위기 관리 능력을 기르는 것을 목표로 진행되고 있다.클라우드브릭은

10월 6일부터 8일까지 3일간 고양 킨텍스 제2전시장 6, 7홀에서 개최되는 ‘2016 글로벌 모바일 비전(Global Mobile Vision 2016, 이하 GMV 2016)’은 IT 기술의 발전에 따라 더욱 강화된 최신 보안 기술을 선보일 예정이다.최근 IT 기술 발전에 따라 개인정보 및 기밀 문서 등의 유출 위험성도 증가해 보안은 선택이 아닌 필수로 자리잡고 있다.GMV 2016 참가 업체 중 화이트해커를 주축으로 설립된 스틸리언(대표 박찬암)은 공격자 관점에서 개발된 보안 솔루션 ‘앱수트’를 소개한다. 앱 위변조 방지,