엔시큐어(문성준 대표)는 지난해 정보보호 서비스 전문기업으로서 본격적인 보안컨설팅 시장에 진출해 다수의 주요 정보통신기반시설 취약점 분석과 평가용역 사업을 성공적으로 마무리해 컨설팅 분야 입지를 확대한 한 해였다. 한편 지난해 ISMS 인증 심사 의무 대상이 아니지만 내부 보안 강화 및 고객에게 보다 안전한 솔루션을 공급하기 위해 ISMS 인증도 획득했다. 보안컨설팅 서비스 전문기업으로 내부 보안성과 고객 신뢰도를 향상시키기 위한 일환이었다. 또한 지난해 4월 악산 테크놀로지스가 새로운 애플리케이션 보안 모니터링 및 분석 서비...

베스핀글로벌(대표 이한주)이 핀테크 기업들을 대상으로 한 컨설팅 이벤트를 진행한다고 22일 밝혔다. 베스핀글로벌은 금융권 클라우드 규제 완화 정책으로 인해 핀테크 기업이 많은 주목을 받고 있는 시장 상황에 맞추어서, 2019년부터 클라우드 도입을 적극적으로 고려하고 있는 핀테크 기업들을 대상으로 클라우드를 비롯해서 IT 인프라에 대한 고민을 쉽고 편하게 물어볼 수 있는 창구를 마련했다. 컨설팅의 주요 내용은 클라우드를 기반으로 빅데이터를 구축하고 AI(인공지능), ML(머신러닝)을 통해서 금융상품 추천, 자산관리, 투자, 손쉬...

싸이버원(육동현 대표)은 지난해 전년대비 매출액 10%, 영업이익 100% 성장이라는 성과를 이루어냈다. 더불어 온-프레미스 보안환경에서부터 클라우드 컴퓨팅 환경과 EDR 환경까지 아우르는 신규 보안관제서비스를 성공적으로 안착시켰다는 평가를 받고 있다. 보안컨설팅 분야는 자체 보유한 고유 관리 체계 방법론과 해커 노하우를 결합시킨 취약점 자동진단 이력관리 솔루션 개발에 성공했다. 2019년 싸이버원은 어떤 준비를 하고 있을까. 다음은 육동현 대표와 일문일답 내용이다. Q. 2018년 싸이버원 성과에 대해 -A: 외형적으로 거둔...

이지시큐(정경섭 대표)는 국내 대표 ISMS인증 컨설팅 전문기업으로 자리매김 하고 있다. 지난해 ISMS-P 인증 및 유지 관리를 위한 통합관리솔루션 '아테나-ATHENA'를 개발해 런칭하고 ISMS-P 인증 유지 비용 부담 해소 등 고객사에 직접적인 도움을 주고 있다. 이 회사 정경섭 대표는 "2019년 '아테나-ATHENA'로 GS인증을 획득하고 나라장터에 등록해 민간을 넘어 공공 및 금융분야에도 진출하는 목표를 갖고 있으며 현재 30개 고객사에서 올해 100% 성장을 목표로 60개 고객사 확보를 달성할 것"이라고 밝혔다....

코인원(대표 차명훈)이 지난 12월 31일 한국인터넷진흥원(KISA)으로 부터 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다. ISMS 인증은 기업이 보안 위협으로부터 주요 정보자산을 보호하기 위한 정보보호 관리체계가 인증기준에 적합한지를 한국인터넷진흥원(KISA)이 심사, 이를 통과한 기업 및 기관에게 부여하는 제도이다. ISMS 인증은 관리과정 5개 분야, 정보보호 대책 13개 분야, 인증기준 104개 분야에 대한 적합성 평가를 모두 통과해야 하는 인증 과정이 요구된다. ISMS 인증 의무 대상 기준은 정보통신서비스 ...

정보보호인정협회(ISA, 공병철 회장)는 “ISMS-P 실무가이드” 도서를 정보보호북스를 통해 출판한다고 28일 밝혔다. 이 책은 NCS 학습모듈에 의거 정보보호진단 분석 세분류 능력단위인 정보보호관리체계 인증(7수준) 기반으로 하고 있으며, ISMS-P 인증심사기관과 관련인들을 위해 쉽게 풀어낸 NCS(국가직무능력표준)기반 직무수행능력평가 도서이다. 2019년 KISA에서 시행예정인 ISMS-P 통합 인증심사원 자격검정시험을 대비할 수 있도록 구성했다. 한편 정부는 법률에 근거하여 공공기간과 기업을 대상으로 지난 2002년 ...

빗썸이 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다. ISMS는 국내 최고 수준의 종합 정보보호 관리체계 인증제도로, 정보보호 관리 과정 5단계의 12개 항목과 정보보호 대책 13개 분야의 92개 항목 등 총 104개 통제항목으로 구성된다. 지난해 정부는 매출액 100억 원 이상, 3개월 간 일일 평균 방문자 100만 명 이상인 암호화폐 거래소에 대해 ISMS 인증을 의무적으로 받도록 권고했다. 빗썸 관계자는 “앞으로도 고객이 안심하고 이용할 수 있는 최고 수준의 보안 시스템을 구축할 것이다”라...

한국전자인증(대표 신홍식)은 간편 전자서명 서비스인 클라우드사인(CloudSign)을 국세청 홈택스에 오픈했다고 28일 밝혔다. 클라우드사인은 PC 환경에서 별도의 프로그램 설치가 필요 없으며 글로벌 간편인증 기술인 FIDO 기술을 통해 지문이나 간편비밀번호만으로 전자서명을 이용할 수 있는 서비스이다. 홈택스 이용 방법은 이용자가 클라우드사인에 무료로 가입한 후에 홈택스의 '클라우드' 로그인 방식을 선택하여 스마트폰 전화번호를 입력하고 지문인증 또는 간편비밀번호로 인증서를 확인하면 로그인이 되는 방식이다. 최근 과학기술정통부는...

국내 암호화폐 거래소 코빗이 ISO 27001인증에 이어 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다. 코빗은 이번 ISMS 인증 획득에서 요구되는 수준 이상을 맞추기 위해 그동안 ISO 27001인증, 아카마이 웹방화벽, 큐레이더 같은 보안 시스템에 대한 꾸준한 투자를 강화해왔다. 또한, 최근 출시한 모바일 앱에도 위변지 방지 솔루션 악산을 적용해 최고 수준의 보안 시스템을 구축해 나가고 있다. 코빗 박상곤 대표는 “고객의 신뢰를 확보하는 것이 회사의 성공에 직결된다고 생각하며, IS...

‘투명하고 안전한 거래소’와 ‘블록체인 생태계 조성’을 위해 쉼없이 달려온 두나무의 2018년을 짚어본다. ◇ 국내 암호화폐 거래소의 투명하고 안전한 시장 환경 조성 앞장 2017년 10월 오픈한 업비트는 런칭 2개월만에 일 최대 거래액 12조원을 기록하며, 대한민국 대표 암호화폐 거래소로 올라섰다. 업비트는 글로벌 암호화폐 거래소 비트렉스(Bittrex)와 독점 제휴를 체결하고, 100여 개가 넘는 코인을 사고 팔 수 있는 환경을 안정적으로 마련했다. 여기에, ‘카카오페이 인증’ 및 금융권에서 사용하는 정보유출방지 솔루션을 ...

11월 7일, 개별 운영되던 정보보호인증과 개인정보보호인증이 통합되어 ISMS-P가 새롭게 고시되었다. 기존 유사 항목을 통합하여 인증준비 업무의 효율성을 높이며, 침해사고위협에 효과적인 대응책을 준비할 수 있도록 인증제도를 통합한 것이다. 이에 로그 전문기업 이너버스가 ISMS-P 인증 심사를 고민하고 있는 기관 담당자를 위해 로그 및 접속기록 관리 항목을 정리하고, 대응책을 제시했다. ISMS-P의 보호대책 요구사항 분야에서 로그 관련항목에는 ◇정보시스템에 대한 로그관리 절차 수립 ◇일정기간 안전하게 로그를 보관 ◇정보 시...

한국전자인증(대표 신홍식)은 12월 5일 열린 ‘FIDO 얼라이언스’ 퍼블릭 세미나에서 자사의 CrossCertFIDO가 은행 적용 부문 우수사례로 채택됐다고 밝혔다. 한국전자인증의 FIDO 생체인증서비스는 KB국민은행 모바일 뱅킹 앱(APP) 내 FIDO Client 를 적용, 글로벌 인증평가인 Web Trust audit 및 국내 ISMS 인증평가를 준수하는 자사의 글로벌인증센터 내 FIDO Server를 운영하여 APP에서 지문/목소리 인식 후 FIDO 규격을 준수하는 프로토콜을 통해 패스워드 입력의 불편함을 해소하고, ...

두나무(대표 이석우)가 운영하는 국내 암호화폐 거래소 업비트는 2018년 한 해 동안 전기통신금융사기(보이스피싱) 예방 및 피해자 보호 노력을 통해 총 9억 2천만원을 고객에게 환급했다고 밝혔다. 관련 피해금은 금융감독원의 채권소멸절차 대상에 해당되지 않으나 업비트는 자체적으로 피해금 환급절차를 운영해 보이스피싱 피해자 보호에 힘써 왔다. 업비트는 올해 발생한 전기통신금융사기 건의 50% 이상에 해당하는 77건을 고객 신고 전 자체 모니터링으로 탐지하였으며, 이상 거래 발견 시 선제적으로 출금 정지 조치를 취해왔다. 또한, 업...

한국마이크로소프트는 자사의 클라우드 서비스 애저(Azure) 한국 데이터센터 리전 인프라 운영에 대한 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다. 한국마이크로소프트는 한국인터넷진흥원(KISA)으로부터 컴퓨팅, 네트워킹, 스토리지, 데이터분석, IoT 등 43개 서비스를 포함한 애저 한국 데이터센터 인프라에 대한 운영 심사를 마쳤다. 이로써 공공, 의료 등 보안에 민감한 다양한 산업군의 고객 또한 마이크로소프트 클라우드를 기반으로 더욱 폭넓은 비즈니스 확장이 가능할 것으로 기대된다. 한편 마이크로소프트는 전 세계 54개...

업비트가 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 26일 밝혔다. ISMS는 정보통신망의 안정성 확보를 위한 기술적-물리적 보호조치 등 종합적 관리체계에 대한 인증제도이자 글로벌 보안지수의 표준 증표로 역할을 하고 있다. 지난해 12월 과학기술정보통신부의 권고로 일정 규모 이상(정보통신서비스 부문 전년도 매출액 100억 이상, 전년도 직전 3개월간 정보통신서비스 일일 평균 방문자 100만명 이상)의 거래소는 인증 의무 대상에 포함되었으며, 이번 ISMS 인증 심사는 총 104개 점검 기준에...

카카오뱅크가 금융보안원으로부터 안전한 금융거래와 고객정보보호를 위한 보안관리 수준을 인증 받았는데 모바일뱅킹, 고객센터 등 전자금융거래서비스 운영에 관한 정보보호관리체계인증을 취득했다고 19일 밝혔다. 카카오뱅크는 고객정보보호를 위해 금융권 최고 수준의 보안기술과 솔루션을 적용했으며 은행시스템 설계 단계부터 보안전문 교수의 자문과 함께 보안 전문가를 참여시켰다. 올해 초 금융권 최초로 실시간 고객 데이터 백업이 가능한 제3전산센터를 부산에 개설해 3중 보호시스템을 마련한 바 있으며 스토리지 복제 방식을 통해 실시간으로 고객거래...

행정안전부, 산업통상자원부, 경기도 주최 K-SAFETY EXPO 2018이 지난 11월 14~16일까지 킨텍스 제1전시장에서 개최됐다. 이 가운데 15일 킨텍스 제1전시장 3층 그랜드볼룸에서 개인정보보호 및 정보보안 등 사이버안전을 중심으로 실무자 대상 '대한민국 정부, 공공, 지자체 사이버안전 컨퍼런스' 이 200여 명의 실무자가 참석한 가운데 개최됐다. 이 자리에서 박나룡 브로콜리 CISO(보안전략연구소 소장)는 '공공기관 개인정보 관리실태 점검 주요 이슈 체크'를 주제로 강연을 진행...

광주은행(은행장 송종욱)은 인터넷뱅킹 및 금고시스템에 대한 정보보호관리체계 인증을 취득했다고 밝혔다. 이번에 획득한 금융보안원의 ISMS 인증은 104개 점검 기준에 따른 324개 점검 항목을 통합 심사하는 금융에 특화된 정보보호관리체계 인증이다. 이에 따라 광주은행은 표준화된 정보보호관리체계 토대 위에 고객이 이용하는 인터넷뱅킹 시스템은 물론 광주은행이 운영 중인 광주광역시 및 전라남도 금고시스템까지 동시에 인증을 받아 고객정보 보호 및 서비스 안전성에 대한 대외적인 신뢰를 공인받았다. 광주은행 송종욱 은행장은 “고객중심 경...

베스핀글로벌(대표 이한주)이 클라우드 보안서비스(MSS) 상품을 출시한다고 6일 밝혔다. 베스핀글로벌이 새롭게 선보이는 클라우드 보안서비스는 클라우드 보안의 도입부터 운영까지 전 주기를 관리하는 서비스이다. 베스핀글로벌의 클라우드 보안서비스는 클라우드 보안 컨설팅과 클라우드 보안 전환-구축 서비스, 클라우드 보안 매니지드 서비스 및 24 X 7 모니터링을 하는 클라우드 보안 관제 서비스이다. 클라우드에 특화된 취약점 진단 자동화 서비스를 수동점검 방식과 함께 SaaS 형태로도 제공하고, 구축과 매니지드 서비스에 대해서는 공유 ...

정보보호 관리체계(ISMS) 인증과 개인정보보호 관리체계(PIMS) 인증을 통합한 ‘정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시’ 가 11월 7일부터 시행된다. 행정안전부(장관 김부겸), 과학기술정보통신부(장관 유영민), 방송통신위원회(위원장 이효성)는 ISMS 인증과 PIMS 인증 통합을 위한 고시 안을 마련해 행정예고(9월 10일~10월 1일)를 거쳤고, 제출된 의견을 일부 반영해 최종 시행안을 마련했다. 이번 개정은 중복 인증으로 인한 부담 완화가 필요하다는 업계의 의견을 고려해 기존 두 인증간 인증체계, 인증...