상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 위드네트웍스 박동준 차장은 ‘강력한 엔드포인트 보안을 위한 더 확장된 접근’을 주제로 강연을 진행했다.보안솔루션은 과거부터 현재까지 가장 많이 변화한 솔루션 중 하나이다. 가장 기본적인 방화벽, 안티바이러스, 웹방화벽, DB암호화, APT 등 어플리케이션 보안부터 트래픽 보안 그리고 나아가서는 엔드포인트 보안까지 다양한 솔루션이 구축되어 운영되고 있다.보안솔루션은 기본적으로 외부로부터의 공격

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 옥타코 이재형 최고전략기술책임자(CIO)는 ‘패스워드를 대체하는 강력한 인증시대의 도래와 적용방안’을 주제로 강연을 진행했다.그는 국내 뿐 아니라 글로벌에서 가장 많이 사용되고 있는 인증 수단인 패스워드의 보안 현실과 취약점 및 이용자들의 사용행태, 비밀번호가 보안에 취약한 구조적 원인에 대해 분석하고, 시장에 나와있는 다양한 인증 솔루션의 장·단점을 비교했다.최근 각광받는 새로운 강력한 인증

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이번 G-PRIVACY 2020 전시회에 참가한 엔텀네트웍스(남민상 대표)는 지난 10년간 정보보호 산업의 첨병으로서 여러 고객과 함께 사업을 수행했다. 엔텀네트웍스는 끊임없이 변화하는 정보보호 산업의 트랜드에 발맞춰 고객과 시장의 다양한 요구에 따라 제품 개발 및 지원 활동을 하고 있다.급변하는 정보보호 산업의 파도속에서 엔텀네트웍스는 지난 2016년 개인정보 비식별 조치 가이드라인의 발표와 함께 개인정

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.G-PRIVACY 2020 전시회에 참가한 에스에스앤씨(한은혜 대표)는 2018년 3월 설립한 정보보호 전문 기업으로 대기업, 금융권, 제조사 등 다양한 고객에게 다양한 보안 솔루션을 제공하고 있다.네트워크 보안 솔루션과 통합 PC보안 솔루션 그리고 방화벽 정책 운영 자동화 솔루션을 주력으로 고객사의 환경에 적합한 제품을 도입할 수 있도록 정보보호 컨설팅부터 정보보호 솔루션 구축과 유지보수까지 정보보호 분

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이번 G-PRIVACY 2020 전시회에 참가한 아이티노매즈(김성진 대표)는 보안시스템 전문기업으로 출발해 솔루션개발, 시스템통합(SI), 데이터베이스(DB)관리, 시스템관리(SM), 정보보호로그분석, 대용량데이터처리 등을 수행하는 종합IT전문기업이다.2016년부터 현재까지 5년 연속 한국인터넷진흥원(이하 KISA)의 개인정보 검출 시스템 운영 및 개발사업을 진행하고 있으며, 2019년에는 KISA에서 높

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 임차성 시큐레터 대표는 ‘비실행파일(문서)을 통한 해킹 위협과 대응 방안’을 주제로 세션발표를 진행해 큰 관심을 끌었다.행정안전부가 지난 3월 발표한 ‘지방자치단체의 망분리 도입을 위한 정보화 전략계획(ISP: Information Strategy Planning)’에 따르면 2020년 지자체별 최적의 망분리 방안을 마련하고 2021년부터 본격적인 망분리에 착수한다고 발표한 바 있다.임차성 대

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 윤용관 다크트레이스 지사장은 ‘인공지능을 통한 보안위협 및 알려지지 않은(unknown) 위협 대응’을 주제로 키노트 발표를 진행해 큰 관심을 끌었다.최근 전세계적 팬더믹 현상을 통해 알려지지 않고, 알려지기 어려운 현상이 얼마나 큰 사회적 비용을 만들어내는지를 모두가 목격하고 있다. 코로나19 팬더믹 징후가 나타났음에도 애써 무시해왔던 결과 수많은 사람들이 목숨을 잃고, 셧다운이라는 사회적

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 소만사 김대환 대표는 ‘싱글에이전트 엔드포인트 보안전략’을 주제로 키노트 발표를 진행했다.회사 업무용 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 어림잡아 6~10개의 에이전트가 깔려있다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다. 부팅 시간은 지연되며, PC 성능은 저하된다. 후킹 장애로 인해 블루스크린이 뜰 때도 있다. 의도적으로 충돌을 피하

서울특별시 서부여성발전센터는 26일, 온라인 쇼핑몰 창업 및 마케팅 전문가 양성과정을 운영하기 위한 교육생을 모집한다고 밝혔다.서부여성발전센터에서 주관하는 온라인 쇼핑몰 창업 및 마케팅 전문가 양성과정은 NHN고도(주) 고도아카데미와 연계해 온라인 쇼핑몰 구축 절차 및 방법, 초기 운영자를 위한 마케팅 노하우 등을 전수, 온라인 쇼핑몰 운영 전문인력을 양성하는 교육과정이다.만 19세 이상 비경제활동 상태의 취업, 창업을 희망하는 경력단절 여성이 대상이며 컴퓨터 활용 가능자, 관련분야 전공자 및 경력자는 우대한다.세부 교육 과정은 온

한국핀테크지원센터(이사장 정유신)와 한국인터넷진흥원(원장 김석환)이 ‘온라인 코리아 핀테크 위크 2020’에서 온라인 핀테크 채용설명회를 개최한다고 26일 밝혔다.이번 채용설명회는 코로나19 확산 방지의 일환으로 온라인으로 열리는 ‘온라인 코리아 핀테크 위크 2020’의 한 세션으로 진행된다. 국내 주요 금융기관과 금융회사, 핀테크 기업 등 35개사가 참여하며, 핀테크 기업 중 일부는 실제 채용까지 홈페이지를 통해 진행한다. 즉, 홈페이지에서 각 기관 및 기업의 인사담당자들이 직접 채용설명회를 진행한다.‘온라인 코리아 핀테크 위크

펜타시큐리티시스템이 사물인터넷(IoT) 환경에 최적화된 펌웨어 형태 암호모듈 'Penta IoT-CC'를 출시했다고 밝혔다.IoT 보급으로 에너지 관리 효율화를 위해 각종 계량기에 IoT 기술을 융합한 스마트 미터링 사업이 활발하다. 현재 정부는 지능형 전력망 계획과 연계해 연 500만 이상의 가구 대상으로 지능형 검침 인프라(AMI)를 구축하는 사업을 추진 중이다. 이처럼 전기, 가스, 수도 등 다양한 스마트 미터링 사업이 확대됨에 따라 IoT 기기를 통해 오가는 개인정보 등 데이터 보안의 필요성도 부각되고 있다.이에 펜타시큐리티

슈프리마(대표 문영수)가 송파 헬리오시티 입주민 커뮤니티시설에 아파트 앱 전문기업인 아파트너와 함께 얼굴인식 시스템을 공급했다고 밝혔다.송파 헬리오시티는 9,510세대 규모의 대단위 고급 아파트 단지로 박물관, 도서관, 골프, 수영장, 게스트하우스, 피트니스센터 등 다양한 시설을 갖춘 국내 최대 커뮤니티 시설을 자랑한다.이번에 공급된 슈프리마의 얼굴인식 제품 페이스스테이션2는 서버매칭 시 최대 1만 명까지 인증이 가능하고, 탁월한 위조얼굴 검출 기능과 특허받은 적외선 조명기술로 기존 얼굴제품의 취약점인 외부조명 문제를 해결해 대단위

LG CNS가 분산신원확인(Decentralized Identity, 이하 DID) 분야 글로벌 기술기업과 손잡고 전세계 어디서나 통하는 신분증 개발을 추진한다.LG CNS는 블록체인 기반 DID 기술서비스 전문기업인 캐나다의 ‘에버님(Evernym)’과 DID 글로벌 표준 구축을 위한 MOU를 체결했다고 26일 밝혔다.DID는 블록체인 기술로 개인의 신원을 증명하는 새로운 기술이다. 한 번의 신원인증으로 다양한 기관의 서비스를 추가인증 없이 이용할 수 있다. 데이터3법 시행령에 따른 ‘마이데이터’를 구현하고, 최근 폐지된 공인인증

최근 부동산 투자 관련 문서 파일을 사칭해 유포되는 악성코드가 발견돼 각별한 주의가요구되는 상황이다.먼저 공격자는 ‘※(창고허득)경기 이천 율면 월포리.9980평.급18억.토목완.hwp’라는 제목으로 메일을 유포하고, 메일 제목과 동일한 이름의 악성 문서 파일(hwp)을 첨부했다. 공격자는 사용자의 의심을 피하기 위해 악성 파일 외에 다른 제목의 정상 문서와 이미지 파일을 함께 첨부했다.사용자가 첨부된 여러 개의 파일 중 악성코드를 포함한 파일을 실행하면 문서 파일 내에 포함된 악성코드가 실행된다. 만약 사용자가 최신 보안패치를 하

글로벌인증기관인 한국전자인증(대표 신홍식)은 토스인증을 통해 편리하고 안전한 인증서비스를 본격 확대 제공한다고 밝혔다.전자서명법 개정안이 20대 국회를 통과하면서 공인제도가 폐지되고 다양한 전자서명서비스의 길이 열렸다. 한국전자인증은 국내 최초 인증서비스 업체로 토스인증, 생체인증, 클라우드인증 등 다양한 전자서명서비스를 본격적으로 제공한다. 또한 2000년 1월 1일부터 베리사인과 제휴하여 글로벌 인증센터를 구축, 현재까지 세계 수준의 글로벌 인증서비스를 제공하는 아시아의 대표적인 글로벌인증기관이다.먼저 한국전자인증은 모바일 금융

HPE는HCI(Hyperconverged Infrastructure) 솔루션인 HPE SimpliVity를 도입을 통해 국내 최대 물류 기업 CJ대한통운의 프라이빗 클라우드를 성공리에 구축 및 오픈함으로써 한층 더 향상된 물류 시스템 및 서비스 업그레이드를 지원했다고 밝혔다.이를 통해 CJ대한통운은 HPE의 소프트웨어 정의 컴퓨팅, 스토리지 및 네트워크를 기반으로 운영비 절감, 시스템 성능 개선, 하드웨어 자원 부족 해소 효과를 이루어 내며 국내 최대 물류 IT 시스템의 안정적인 서비스 지원이 가능하게 되었다.1930년 설립된 CJ

엔큐리티(대표 김동욱)가 컨테이너 기반의 고성능 네트워크 시큐리티 모니터링 솔루션 ‘엔큐리온(Ncurion)’을 출시한다고 밝혔다.회사 측은 “엔큐리온은 표준화된 탐지 엔진을 장착해 네트워크 위협을 탐지하는 고성능의 시큐리티 모니터링 솔루션으로 침입탐지를 중점적으로 수행하고 성능을 개선해 사이버 공간에서 변화하는 네트워크 공격을 효과적으로 대응 가능하다”며 “네트워크, OS, 웹, 어플리케이션 등에서 취약점 기반의 공격과 다양한 유형의 네트워크 공격 및 악성 코드 공격을 탐지한다”고 전했다.특히, 컨테이너 기반으로 설계하고 개발되어

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 4월 29일부터 회원사를 대상으로 기업애로해결센터를 신설해 운영하고 있다고 밝혔다.기업애로해결센터를 통해 법률정보, 해외무역, 경영지원, 민원신청, 회원혜택 안내 및 기타 관련 사항을 문의할 수 있다.KISIA는 문의 사항에 대한 자료를 취합해 정책‧규제 개선안 발굴에 활용할 예정이다.KISIA 관계자는 “보안 관련 중소기업과 스타트업은 정부 규제, 인증 등 정보 부족으로 사업 어려움을 겪고 있는 경우가 많은데, 기업애로해결센터를 통해 정보 획득이 가능할 것”이라며 개별 기업이

필수 체크리스트 마지막 3회차는 “클라우드 웹방화벽의 부가 기능”에 대해 살펴보도록 하겠다. WAF의 핵심 기능을 한 마디로 이야기 한다면 앞에서 살펴본 바와 같이 “웹해킹을 차단하는 것”이라고 말할 수 있는데, 기존의 전통적인 WAF가 단순히 Signature 기반으로 공격 패턴을 인지하고 차단했다면, 클라우드WAF는 기존의 방식 외에도 다양한 추가 기능을 결합해 좀 더 다양한 방식으로 웹해킹을 탐지하거나 차단할 수 있는데, 이러한 부가 기능과 그 의미에 대해 살펴보도록 하겠다.◇IP 평판(Reputation) 기능기존에 악의적인

DB보안 전문 기업 아울시스템즈(대표 강병승)는 아인스에스엔씨(대표 양영진)와 국방-공공 엔터프라이즈용 DB암호화 솔루션 총판 계약을 체결했다고 25일 밝혔다.이번 총판 계약은 아울시스템즈 강병승 대표이사, 아인스에스엔씨 양영진 대표이사 등 양사의 관계자가 참석한 가운데, 아인스에스엔씨 본점 사옥에서 체결됐다.이번 계약을 통해 아인스에스엔씨는 향후 아울시스템즈의 DB보안 제품인 DB암호화 솔루션을 자사가 독자 개발한 BAS(Big data+AI+Simulation)기술과의 접목은 물론 공공SOC와 국방 분야 엔터프라이즈 시장 및 사