개인정보보호 및 세이프브라우징 대표 전문기업 소만사(대표 김대환. 사진)는 올해 창립 19주년을 맞는다. 특히 소만사는 지난해 웹메일, 웹하드, SNS 및 클라우드 등 암호화웹서비스로 개인정보를 유출할 경우 사전통제 및 외부전송로그기록이 가능한 ‘웹DLP’솔루션 ‘Mail-i for WebDLP’를 시장에 성공적으로 안착시킨 한 해였다. 김대환 대표는 “보안 소프트웨어는 ‘보안성 지속서비스’가 핵심이다. 공격기술은 실시간으로 진화하고 새로운 보안취약점이 발생한다. 이에 대응해 지속적으로 기능과 패턴을 업그레이드 해야 침해사고로부터

인텔은 악성코드를 설치하는 데 악용될 수 있는 취약점을 패치하기 위해 인텔 드라이버 업데이트 유틸리티 소프트웨어 업데이트를 발표하였다. 이 취약점은 유틸리티가 인텔로부터 새로운 드라이버를 요청하는 과정에서 존재하는 것이다. 2.0에서 2.3 버전까지는 암호화되지 않은 연결을 통해 서버를 확인한다. 버전 2.4는 안전한 SSL 연결로 인텔 서버와 통신한다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 1. 20. SANS Korea]

파이오링크(대표 조영철)가 유클릭(대표 엄남한)과 손잡고 금융, 제조, 통신 시장 공략을 가속화 한다고 21일 밝혔다. 지난해 파이오링크는 보안 관제 서비스와 IDC 운영 사업을 시작하고, 클라우드 스위치 등을 출시하면서 클라우드 데이터센터 최적화 전문 기업으로서 입지를 확대해 나가고 있다. 파이오링크는 애플리케이션의 가용성, 보안을 보장하고 데이터센터의 민첩성과 유연성을 확보하는 고성능 제품을 개발, 제조, 서비스하고 있다. 최근 지속적인 사업 성장세와 고성능이 중요시 되는 금융, 제조, 통신, 기업 고객 확대를 위해 신규 총판을

블루코트코리아(대표 김기태)는 시장조사기관 ESG(EnterpriseStrategyGroup)과 함께 기업 보안 담당자를 대상으로 조사한 ‘네트워크 암호화 증가에 따른 기업 보안 전략(Network Encryption and its Impact on Enterprise Security)’ 보고서를 발표했다. 블루코트의 이번 조사 결과 기업들은 네트워크 트래픽암호화를 늘려가고 있으며 복호화 및 검사 기능 사용이 증가하고 있지만 이를 전략적으로 활용하는데 어려움을 겪고 있는 것으로 나타났다.이번 조사는 북아메리카지역 공공, 금융, 제조

MS(마이크로소프트)와 Google(구글) 등 미국 NIST의 권고에 따라 2016년 6월부터 SSL 인증서 및 코드서명 인증서 등 암호를 SHA-1에서 SHA-2로 상향예정이다. 현행 SHA-1(160비트) 기반 웹서비스 인증서 암호 체계를 올해 6월부터 SHA-2(224~512비트) 기반 인증서 체계로 고도화하는 것이다. 한국인터넷진흥원 제공 올해 6월부터 기존 SHA-1 기반 인증서를 사용할 수 없기 때문에, 웹사이트(포털, 게임, 상거래 등) 운영자가 해당 웹서비스 인증서(SSL, 코드서명)를 신규 및 재발급, 갱신하지 않

오픈베이스의 보안전문 자회사인 시큐웨이브(대표이사 황철이)가 F5 네트웍스의 가디언 파트너(Guardian Professional Service Partner)를 획득했다. 가디언 파트너는 2013년부터 F5 네트웍스가 전 세계의 파트너를 대상으로 시행하고 있는 프로그램으로 현재 미국, 캐나다, 영국 등 14개 국가에서 18개 기업이 획득하였으며, 국내에서는 시큐웨이브가 취득했다. 가디언 프로그램은 F5 네트웍스의 ADC (Application Delivery Controller) 네트워크 인프라 뿐 아니라 보안 솔루션에 대한 하이

웹 보안 기업인 블루코트코리아(대표 김기태)는 오늘, 2016년도 보안 전망을 발표했다. 블루코트는 2016년 보안 업계에서 주목해야 할 주요 사항으로 ◇클라우드 보안 위협 증가 ◇랜섬웨어, 확산일로 ◇잘 보이는 곳에 숨겨진 암호화 된 트래픽/SSL ◇계속되는 사이버공격, 경각심을 가지고 대응책 마련해야 ◇IoT 기기의 보안 위협 주목해야 ◇전 세계적인 사이버 범죄 조직 창궐, 공격 기술도 빠르게 발전 ◇안전피난처 협약 무효화, 데이터 보안 시스템에 대한 투자 늘어나 ◇사이버 보안 역량 강화 위한, 전문 인력 모시기 분주 등을 꼽았

통합 내부정보유출방지 및 감사솔루션 전문업체인 와이즈허브시스템즈(대표이사 박영훈)는 국가정보원 IT보안인증사무국으로부터 ‘GRADIUS DLP’가 보안적합성 자료유출방지 제품유형에서 국제공통평가기준(CC) 인증을 갱신했다고 밝혔다. 금번 인증은 기존 온, 오프를 통한 디지털자료의 이동을 제어 및 감사하는 기능 이외에 어플리케이션의 실행 및 파일 접근제어, 자산관리기능, NAC 기능까지 포함되어 있다. 그리고 주민번호, 계좌번호 등의 개인정보가 포함된 컨텐츠의 유출도 키워드 및 패턴 탐지에 의해 실시간으로 차단할 수 있어 개인정보보호

Malwarebytes(멀웨어바이트)의 연구원들은 .eu 웹사이트를 통해 퍼지던 악성광고를 추적하는 과정에서 DailyMotion(데일리모션)의 광고를 통해 전파되는 공격을 재구성해내었다. DailyMotion은 Alexa의 웹사이트 랭킹 100위 중 98위로 ComScore에 따르면 한 달에 최소 1억 3천만명이 찾는 유명 스트리밍 사이트이다. 공격자는 WWWPromotor에서 이루어진 경매에서 DailyMotion에 광고를 삽입할 수 있는 공간을 확보했다. 이후 DailyMotion에 악성광고를 삽입해 .eu 웹사이트로 리다이렉

사용자의 컴퓨터에 저장된 모바일 기기의 백업 파일로부터 개인 정보를 빼내기 위해 사용하는 새로운 공격 유형 ‘백스탭(BackStab)’에 대한 자세한 정보가 공개됐다. 팔로알토 네트웍스는 자사의 보안 위협 분석기관 유닛42에서 작성한 백서를 통해 사이버 공격자들이 변종 멀웨어를 이용해 전례없는 방법으로 피해자의 컴퓨터에 침입 후 공격을 수행하는 방식에 대해 설명했다. 팔로알토에 따르면, 이번에 밝혀진 ‘백스탭’ 공격은 iOS 모바일 기기를 주요 타깃으로 한다. iOS는 컴퓨터와 모바일 기기 연결 시 자동으로 동기화 하도록 하고, 아

F5 네트웍스 (NASDAQ: FFIV)는 2일 기자간담회를 통해 F5는 애플리케이션 딜리버리 역량을 확장해 국내 보안 및 클라우드 시장 공략에 집중할 것이라고 발표했다. F5는 지난 8월에 발표한 ‘아태지역 애플리케이션 딜리버리 현황 2015’ 설문조사를 통해 애플리케이션이 세상을 변화시키고 있으며 비즈니스와 비즈니스 전략도 변화시키고 있다고 밝히며 F5의 역할이 더욱 중요해질 것이라고 설명했다. F5 네트웍스 코리아 조원균 지사장은 “최근 클라우드, 모빌리티, 가상화 및 IoT 등의 트렌드로 IT 환경이 빠르게 변화하며 기업들의

인터넷 트래픽 관리 전문기업 아라기술(대표 이재혁)은 현재 폭증하고 있는 인터넷 암호화 트래픽 문제 해결을 위한 제품 SSL Prism을 11월 30일 출시했다. 구글이 주도한 암호화된 새로운 전송 프로토콜 SPDY와 이에 기반한 HTTP/2 표준은 인터넷 트래픽을 크게 변화시키고 있다. 현재 전세계 인터넷 트래픽 중 25-50% 정도가 이미 암호화 트래픽이며 이 비중은 점차 더 늘어나고 있다. 폭증하는 암호화 트래픽은 개인정보 보호라는 긍정적인 측면에서 출발했지만, 기존의 네트워크 장비, 보안장비들이 암호화된 트래픽을 인지하지 못

웹 보안 기업인 블루코트코리아(대표 김기태)는 오늘, 최근 클라우드 보안 기업들을 인수한 이후, 이들 제품을 블루코트 보안 제품과 통합하여 강력한 클라우드 보안을 지원하는 ‘클라우드 제너레이션(Cloud Generation) 제품군’을 발표했다. 또한 블루코트는 ‘블루코트 보안 플랫폼(Blue Coat Security Platform)’의 성능을 강화했다고 전했다. ‘클라우드 제너레이션’은 온프레미스(사내 구축)는 물론 하이브리드 클라우드 환경에 대한 높은 수준의 가시성과 제어, 데이터 보안을 제공하는 클라우드 접근 보안 중개, 지

모니터랩(대표 이광후)은 암호화된 SSL트래픽의 관리를 통해 암호화된 트래픽에 대한 가시성 확보가 가능한 AISVA(Application Insight SSL Visibility Appliance)제품을 11/24일 출시한다고 밝혔다. HTTP 프로토콜을 암호화해 보안성을 높인 SSL(Secure Sockets Layer)프로토콜은 웹브라우저와 웹서버간에 데이터를 안전하게 주고받기 위한 업계 표준 프로토콜로서 안전한 거래 및 정보 제공을 지원하는 기반 기술을 활용해 전자상거래, 뱅킹서비스 등에 주로 사용되고 있으며, 최근에는 주요

국제 해킹 보안 컨퍼런스인 POC(www.powerofcommunity.net)가 지난 11월 5~6일, 서울 양재동 더케이호텔서울(구 서울 교육문화회관)에서 500여 명의 국내외 유명 해커와 보안전문가들이 참석한 가운데 성황리에 개최됐다. 이번 POC2015에서 독일 해커 플로리안 구노(사진 우)과 팰릭스 빌램(사진 좌)은 IBM GPFS 해킹에 대해 발표를 진행했다. 플로리안 구노는 독일 하이델베르그에 위치한 ERNW에서 시큐리티 분석가로 일하고 있으며 IT 장비와 특히 의료장비 보안취약점에 대해 오랜기간 연구해 왔고 이 분야의

정보보안 대표 미디어 데일리시큐가 주최한 PASCON 2015(2015년 공공기관-기업 개인정보보호&정보보안 컨퍼런스)가 10월 28일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 의료, 교육기관, 일반 기업 개인정보보호 및 정보보안 실무자 600여 명이 참석한 가운데 성황리에 개최됐다. 마지막 키노트에서 행정자치부 개인정보안전과 이재근 수석(사진)은 ‘개인정보 관리실태 점검 현황 및 사례’를 주제로 발표를 진행했다. 이재근 수석은 “2015년 IT 수탁사를 집중점검한 결과 80개 IT 수탁사에서 약 45만개 개인정보 처리 사업

라드웨어(대표 김도건)는 비즈니스 연속성 및 재난 복구, 글로벌 클라우드 호스팅 기업으로부터 1백5십만 달러 상당의 포괄적인 사이버 공격 차단 솔루션 공급 계약을 수주했다고 오늘 발표했다. 라드웨어의 공격 차단 솔루션은 네트워크를 지속적으로 모니터링하고 모든 유입 트래픽에 대한 고급 행동 분석을 통해 정상 트래픽에 영향을 주지 않고 공격을 감지할 수 있도록 해준다. 라드웨어 솔루션은 300 Gbps의 대역폭, 초당 2억3천만 패킷 감시, 단일 기기에서 모든 공격 벡터 차단 등 업계 최고 수준의 공격 방어를 제공한다. 라드웨어 공격

행정자치부(정종섭 장관)는 지난 21일 전자정부 웹서비스에 적용되는 인증서(정부보안서버, G-SSL 인증서)에 대해 국제 공인기관으로부터 국제 신뢰성 마크(웹트러스트 인증)를 획득했다고 밝혔다. G-SSL(Government Secure Socket Layer) 인증서는 사용자PC(웹 브라우저)와 전자정부 웹사이트간 개인정보 등 주요정보 전송시 암호화 및 행정서비스를 제공하는 기관의 신뢰성 확인을 위해 발급된 디지털인증서를 말한다. 이는 전자정부 서비스의 신뢰성 확보를 위해 행자부가 발행하고 한국지역정보개발원(행정자치부 위탁)이 관

파이어아이(지사장 전수홍)는 사이버 보안에 소요되는 시간을 단축할 수 있도록 분석 속도가 3배 증가된 차세대 멀티 벡터 가상 실행 엔진, MVX™(MultiVector Virtual Execution) 아키텍처를 발표했다. 업계 최초로 사이버 위협 탐지를 위한 가상 실행 엔진 ‘MVX’기술을 개발해 기존의 위협 탐지 체계를 뒤바꿨던 파이어아이가 콘텍스트를 포함한 인텔리전스 및 빅데이터 기반 기술을 추가한 이번 업그레이드를 통해 다시 한번 사이버 위협 탐지 체계의 새로운 모멘텀을 제시할 계획이다. 최신 버전의 MVX 아키텍

블루코트코리아(대표 김기태)는 오늘, ‘블루코트 암호화 트래픽 관리 (Encrypted Traffic Management, 이하 ETM) 레디 프로그램’에 새로운 파트너 7개 기업을 추가하여 총 17개 기업이 협력하게 됐다고 밝혔다. ETM 레디 프로그램은 올해 3월 블루코트에서 주도하여 결성된 보안 협의체로, 암호화 된 트래픽에 숨겨진 사이버 공격을 탐지하고, 프라이버시 보안을 강화하여 관련 규정(컴플라이언스)에 효과적으로 대응하기 위해 보안 업체 간 기술 및 정보를 공유하고자 마련된 프로그램이다. ETM 레디 프로그램에 가입된