기사 (27건) 리스트형 웹진형 타일형 네드뱅크, 젬알토 PnP 솔루션 도입…온라인 뱅킹 보안 강화 네드뱅크, 젬알토 PnP 솔루션 도입…온라인 뱅킹 보안 강화 남아프리카공화국 상업은행인 네드뱅크(Nedbank)가 기업고객에게 온라인 거래 보안과 우수한 편리성을 제공하기 위해 젬알토 이지오(Ezio) e뱅킹 솔루션을 도입한다. 젬알토 측은 자문 서비스, 최종 사용자용 기기 주문, 보안 토큰 원격 관리 서비스를 네드뱅크에 제공한다고 밝혔다. 젬알토 측은 “기업용 이지오 e뱅킹 PKI(공개키 기반 구조) 솔루션은 별도의 소프트웨어 설치가 필요 없어 고비용의 기술 지원이 없이도 높은 사용자 만족도를 보장한다”며 “사용자가 USB키를 자신의 PC나 맥(Mac)에 연결하기만 하면 기기는 자동으로 s 산업 | 길민권 | 2014-10-08 19:28 공인인증서 ‘편리성’보다 ‘안전성’이 중요 공인인증서 사용자들은 대부분 전자금융거래 시 ‘편리성’보다 ‘안전성’이 중요하다고 생각하고 있으며, 해킹에 대비한 새로운 공인인증서 서비스 출현에 높은 관심을 갖는 것으로 나타났다. 최근 한국정보인증이 발표한 ‘공인인증서 이용’ 설문조사 결과’에 따르면 전자금융거래 시 ‘안전성이 중요하다’는 답변이 60.3%를 차지했다. ‘안전성과 편리성 둘 다 중요하다’는 답변은 33.3%, ‘편리성이 중요하다’는 답변은 6.4%로 낮은 수치를 기록했다. 전체 응답자의 93.6%가 안전성을 중요시하고 있는 것이다. 이처럼 전자금융거래에서 ‘안전성 이슈 | 길민권 | 2014-06-03 16:57 금융 해킹 피해액 233억 넘어...내 돈 지키기 5계명 금융 해킹 피해액 233억 넘어...내 돈 지키기 5계명 최근 악성코드를 통해 은행 컴퓨터에 담긴 7천 여건의 공인인증서가 유출되는 등 해킹의 방법이 교묘하게 진화하며 사회적으로 큰 문제가 되고 있다.과거 해킹은 해커들의 위용을 과시하기 위한 수단으로 사용되었으나 오늘날에는 금전 탈취의 목적으로 갈수록 변화되고 있다. 해킹 방법 또한 진화하고 다양해지며 일반인들의 금융거래 피해 발생위험이 높아지고 있다.경찰대학 치안정책 연구소 ‘치안 전망 2014’에 따르면 2013년 1월에서 10월까지 스미싱, 파밍, 메신저피싱 등 3가지 금융보안사기는 연간 3만 1천건, 메모리해킹은 2013년 6월부 산업 | 길민권 | 2014-05-21 12:14 대량 공인인증서 유출 비상...악성코드 감염 주의 최근 피싱, 파밍, 스미싱 등으로 사용자 컴퓨터에 담긴 대량의 공인인증서가 유출되는 사건이 발생했다. 악성코드 감염에 이용자들의 각별한 주의가 필요하다. 이와 관련, 한국인터넷진흥원(KISA) 측은 “빛스캔(대표 문일준)으로부터 제보를 받아 국내 악성코드 경유지로 악용되는 홈페이지를 탐지해 악성코드 채집 및 분석을 통해 해커의 공격서버(C&C) 정보를 확보한 후 공격서버 IP를 즉시 차단 조치했다”며 “또한 공인인증서를 유출하는 악성코드가 발견되어 신속히 악성코드 유포지를 차단했으며 유출된 공인인증서에 대해서는 공인인증기관을 통해 이슈 | 길민권 | 2014-05-08 16:22 [긴급] 최근 1주일간 유출된 공인인증서만 7천여 건...최대 규모 [긴급] 최근 1주일간 유출된 공인인증서만 7천여 건...최대 규모 지난 주 웹을 통한 악성코드 감염에 이어 공격자가 개인 PC에 저장되어 있는 수천여건의 인증서를 수집해 관리해온 정황이 포착됐다. 지난해 유출로 확인된 인증서 숫자보다 몇십배 많은 6천947건의 인증서가 일주일만에 탈취된 것이 확인됐다. 빛스캔(대표 문일준) 측은 해당 정보를 KISA 등에 제공해 인증서 폐기 등 대응이 진행됐다고 밝혔다. 취약한 웹서비스를 통해 접속만 해도 감염되는 악성코드에 의해 단 1주일간 탈취된 PC용 공인인증서 유출이 2013년 PC와 모바일을 모두 합친 규모와 동일수준의 대규모 유출 사례가 확인 되었다. 이슈 | 길민권 | 2014-05-08 15:28 젬알토, 레드햇 원격접속 보안 사업자로 선정 젬알토가 소프트웨어 개발사인 레드햇의 원격접속 보안사업자로 선정되었다고 밝혔다. 이에 따라 약 6천여명에 달하는 레드햇 직원들은 젬알토 디지털 보안토큰 솔루션 ‘프로티바’를 이용해 원격 접속하게 된다. 레드햇 직원들은 사내 가상 사설 통신망(VPN) 및 보안 보장성 언어(SAML)에 기반한 어플리케이션 접속을 위해 인증기술 시스템을 이용해 왔다. 또한 오픈 소스 기술 등 민감한 정보를 보호하기 위해 단순한 사용자 ID와 비밀번호 사용을 통한 접속보다 더 안전한 조치를 제공하는 것이 필수 과제가 되었다. 레드햇 정보서비스부의 제이 메 산업 | 길민권 | 2014-04-29 03:07 한국, 모바일 보안기술 국제 표준화 주도 방송통신위원회 국립전파연구원(이동형 원장)은 ITU-T 정보보호 연구반(SG 17) 9월 회의에서 ‘모바일 디바이스를 이용한 다중 인증 메커니즘’에 관한 표준화를 우리나라 주도로 추진하게 되었다고 밝혔다. 이번 회의에서 우리나라는 동 인증방법 표준화를 미국 MS를 비롯한 산업체 및 연구기관의 지지를 받았으며 미국, 캐나다, 중국 등 대다수의 ITU 회원국이 이를 승인하였다. 특히 표준개발을 주도하게 되는 에디터로서 한국 순천향대 염흥렬 교수가 임명되어 우리나라가 개발한 모바일 보안 기술을 국제표준으로 적극 반영할 수 있는 계기를 마 이슈 | 길민권 | 2012-09-18 17:01 처음처음이전이전12끝끝