안랩(대표 권치중)이 최근 유명 설계 프로그램인 ‘오토캐드(AutoCAD)’의 설계 도면 파일로 위장해 유포되는 악성코드를 발견하고 사용자 주의를 당부했다.‘오토캐드’ 설계 프로그램 사용자를 노린 이번 악성코드는 ‘imageXXX(숫자)_M-003 장비일람표.dwg’라는 이름으로 ‘오토캐드’ 설계도면 파일을 위장했다. 공격자는 사용자를 속이기 위해 파일명에 ‘오토캐드’ 설계 도면 파일 확장자명(.dwg)을 붙였지만 실제로는 악성코드가 설치되는 실행파일(.exe)이다.특히, 이번 악성코드는 ‘셀프 할로잉(Self Hollowing)’

“미국과 남미 시장에서 SMB 시장을 겨냥한 클라우드형 NAC 제품이 막상 뚜껑을 열어보니 대기업에서도 관심을 보이고 매출이 발생하고 있다. 캐나다 공공기관, 미국 상장기업, 금융기관, 교육기관 등 직원 300명 규모에서 수천명 규모의 기업까지 클라우드 형태로 지니언스 NAC를 구매하고 있다. 지난해 4분기에만 10개 기관이 도입한대 이어 올해 본격적인 수주가 이어질 것으로 전망한다.”RSAC 2020 전시회 현장에서 만난 지니언스(대표 이동범) 해외사업을 총괄하고 있는 김계연 미국법인장은 북미와 남미 시장에서 산업군 별로 매출이

시큐아이(대표 최환진)가 미국 샌프란시스코에서 열리는 RSAC 2020 전시회에 독립부스로 참가해 자사 주력 플랫폼을 글로벌 고객들에게 소개하는 시간을 가졌다.현장에서 만난 신용훈 시큐아이 해외사업 그룹장은 “RSA 전시회는 지난해 이어 올해 두번째 단독부스로 참가했다”며 “브랜드 인지도를 끌어 올리는데 주력하고 있으며 삼성에서 검증된 플랫폼이란 것을 적극 활용하고 있다. RSA 컨퍼런스 참가는 미국 파트너뿐만 아니라 다른 국가의 영업 파트너를 발굴하는 것이 주 목적이다”라고 설명했다.시큐아이는 일본 시장 본격화를 다시 진행중이다.

IBM과 데이비드 클라크 커즈 재단이 유엔인권이사회 및 리눅스 재단과 함께 글로벌 개발자 대회 ‘콜 포 코드 글로벌 챌린지’를 시작했다.이번 행사는 전 세계 소프트웨어 개발자 및 혁신가들이 오픈 소스 기반의 기술을 활용해서 기후 변화에 맞서는 방안을 모색하는 것을 골자로 한다.유엔은 올해 창립 75 주년을 맞아 기후 변화와 같은 전 세계적으로 가장 시급한 문제를 해결하기 위한 방법에 관심을 촉구하는 캠페인을 시작했다. 이에 IBM은 보다 나은 세상을 만들고자 하는 유엔의 노력에 동참하여 기후 위기에 대처하기 위해 주요 유엔 기관 및

VMware(CEO 팻 겔싱어)는 미국 샌프란시스코에서 개최된 세계 최대 보안 컨퍼런스 ‘RSA 2020’에서 ‘VMware 카본블랙–2020 사이버보안 전망’ 보고서를 발표했다. 또한 기업의 내재적 보안 전략을 강화할 보안 포트폴리오 업데이트도 공개했다.VMware Carbon Black과 포레스터 컨설팅이 공동으로 발표하는 보고서는 전세계 624명(IT 보안 담당자 및 CIO, CISO 포함 담당 임원)을 대상으로 조사한 현 IT상황과 보안 전략을 설명한다. 주요 내용은 다음과 같다.◇ 공격자의 행동을 점차 포착하기 어렵다. 이

(데일리시큐=미국 샌프란시스코 RSAC 2020 현장) “한국공동관은 독립부스로 나가기 위한 데뷰전이라고 보면 된다. RSA 전시회에 참가했다고 해서 단기간에 해외 성과를 내기는 힘들다. 공동관 경험을 바탕으로 꾸준한 투자와 준비가 필요하다. 그리고 해외 진출을 위해서는 글로벌 보안기업들과의 협업과 연동에 적극적으로 동참해야 한다. 그래야 해외 시장의 에코시스템에 들어갈 수 있고 그들의 리더십에 편승할 수 있게 된다. 그것이 곧 힘이다.”미국 샌프란시스코에서 열린 세계 최대 정보보안 컨퍼런스 및 전시회 RSAC 2020 엑스포 현장

케이사인(대표이사 최승락)은 자회사 세인트시큐리티(대표이사 김기홍, 어성율)가 고려대학교, 성균관대학교와 공동으로 과학기술정보통신부의 ‘정보보호핵심원천기술개발사업’의 일환으로 진행된 ‘동형암호 기술을 기반으로 악성코드를 탐지할 수 있는 핵심 기술 개발’에 성공했다고 27일 밝혔다.‘동형암호’ 기술은 암호화된 상태를 유지한 채, 저장된 데이터를 복호화하지 않고 사용할 수 있게 하는 차세대 기술이다. 암호화된 상태에서 연산한 결과 값을 복호화하면 평문 상태의 데이터를 연산한 결과와 동일한 값을 얻을 수 있게 된다. 암호화한 상태에서나

금융보안원(원장 김영기)은 대용량으로 증가하는 디도스 공격에 대비해 클라우드와 연계한 디도스 공격 대응체계를 2020년 3월부터 본격적으로 가동할 예정이라고 밝혔다.4차 산업혁명이 진전되면서 사물인터넷(IoT), 5G 등의 보급이 확산되는 추세며, 이는 동시에 대용량의 사이버 공격이 확산되는 결과도 초래해 최근 수년간 국내외적으로 대용량 디도스(DDoS) 공격이 발생하고 있다.이에 금융보안원은 2019년부터 기존의 금융보안원 디도스 공격 비상대응센터와 클라우드 디도스 대피소를 연계한 ‘대용량 디도스 공격 대응체계’를 구축해 테스트

파수닷컴(대표 조규곤)은 올해로 12년째 세계 최대 규모의 보안 컨퍼런스인 ‘RSA 2020’에 참가해 비정형 데이터 보안 및 개인정보보호 방안을 선보이고 있다고 밝혔다.미국 샌프란시스코 모스코니센터에서 2월 24일부터 28일까지 개최되는 RSA 2020에서 파수닷컴은 ‘비정형 데이터 보안 및 개인정보보호(Unstructured Data Security and Privacy)’와 ‘지속적으로 변화에 적응하는 보안(Continuous Adaptive Protection)’을 슬로건으로 내걸었다.코로나 19 사태에도 불구하고 RSA 행

멘로시큐리티는 오늘, 멀웨어에 대한 100% 보호를 보증하는 ‘멀웨어 보호 보증’ 프로그램을 진행한다고 밝혔다.랜섬웨어를 비롯한 멀웨어 제거 기술을 보유한 멘로시큐리티는 멀웨어 공격이 자사의 웹 격리 기술 ‘아이솔레이션 코어’ 기반 보안 플랫폼을 뚫고 감염을 일으키는 경우 고객에게 최대 100만 달러(한화 약 11억 2천만원)를 지급한다고 밝혔다.멘로시큐리티의 ‘아이솔레이션 코어’ 기반으로 구축된 ‘글로벌 클라우드 프록시 플랫폼’은 엔터프라이즈 네트워크와 퍼블릭 웹을 분리하여 사용자들이 안전하고 짧은 지연 속도 상에서 인터넷과 Sa

피앤피시큐어(대표 박천오)는 자사의 DBMS 및 FILE 암호화 솔루션 DATACRYPTO가 한국교육학술정보원 디지털교과서, 한국어능력진단-보정시스템 등 공공 클라우드 부문에서 비정형데이터 암호화 구축사업을 수주했다고 밝혔다.피앤피시큐어의 DATACRYPTO는 OS 커널 레벨 기반의 암·복호화도 지원하여, 모든 유형의 데이터에 대해 실시간 암호화가 가능한 제품으로 지난 2019년 그 우수성을 인정받아 ‘IR52장영실상’을 수상한 바 있다.최근 도입이 확대되고 있는 공공 클라우드 환경의 메모리 DBMS에 대해 기존 API 방식 암호화

파이어아이가 미국 샌프란시스코에서 열린 ‘RSA 컨퍼런스’에서 새로운 클라우드 보안 솔루션을 발표했다고 밝혔다.‘파이어아이 힐릭스 플랫폼’의 기능 확장은 물론, 마이크로소프트 팀즈와 슬랙 같은 협업툴을 보호하는 ‘파이어아이 메시징 시큐리티’ 등 다양한 클라우드 기반의 보안 혁신 서비스가 이번 발표에 포함됐다.파이어아이 힐릭스는 UEBA(User and Entity Behavior Analytics)로 사용자 행동을 분석해 기존 클라우드 보안 제어가 놓칠 수 있는 영역의 위협까지 식별할 수 있다. 힐릭스에 기능으로 탑재된 UEBA는

마이크로소프트는 미국 샌프란시스코에서 열리는 세계 최대 보안 컨퍼런스 ‘RSA 컨퍼런스 2020’에서 하이브리드 환경을 위한 AI(인공지능) 보안 솔루션을 소개했다고 밝혔다.마이크로소프트는 기술의 발전과 더불어 사이버 공격 또한 보다 정교해지고 있다며 보안 전문가들이 AI 기술을 활용해 사이버 위협에 대응할 수 있도록 하는 클라우드 및 AI 기반의 보안 기술을 소개했다.먼저, 마이크로소프트 보안 위협 보호 솔루션이 공식 출시된다. 사용자, 이메일, 애플리케이션 및 맥(Mac), 리눅스(Linux)를 포함한 엔드포인트 전반에 걸쳐 능

주니퍼 네트웍스가 주니퍼 지능형 위협 방지(ATP) 클라우드, SRX 시리즈 방화벽에 암호화된 트래픽 분석 기술을 추가했으며, 무선 엑세스 솔루션인 미스트를 보안 인텔리전스(SecIntel)에 통합했다고 밝혔다.주니퍼 커넥티드 시큐리티 솔루션 포트폴리오에 이 같은 기능이 추가됨에 따라 액세스, 캠퍼스, WAN 및 데이터센터를 포괄하는 네트워크 모든 부분의 암호화 여부와 관계없이 조직 내 모든 트래픽을 보호하는 완전한 제품을 제공하게 된다.산업 분석 전문업체 옴디아는 기업의 인바운드 네트워크 트래픽 중 70%에서 80%가 암호화돼 있

한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 최기영)는 ‘2020년 정보보호 기업 및 K-스타트업 지원정책’을 안내하기 위한 온라인 통합설명회를 개최한다고 24일(월) 밝혔다.KISA는 그동안 우수 정보보호 스타트업 및 중소·중견 기업 지원을 통해 국내 보안 산업을 확대 발전시키고자 K-Global 시큐리티 스타트업, 엑셀러레이팅 등의 스타트업 지원사업과 전문인력 지원사업, 통합·융합 보안제품 개발 지원, 해외진출 등 성장단계별 맞춤형 지원사업을 운영해오고 있다.또한 클라우드 보안서비스 고도화를 위한 개발 비용

퀀텀코리아(이강욱 지사장)는 오늘, 본사가 데이터 스토리지 및 관리 솔루션 분야의 혁신 기업으로서 창립 40주년을 맞아 미국 캘리포니아주 산호세에 있는 본사 및 전세계 지사에서 기념식을 개최했다고 밝혔다.아울러, 이번 기념식은 퀀텀의 나스닥 거래코드 변경 후 상장 및 웨스턴디지털의 액티브스케일 오브젝트 스토리지 사업부 인수를 축하하기 위한 자리로 마련됐다.지난 40년간 데이터 스토리지 및 관리 솔루션 분야에서의 혁신을 거듭해온 퀀텀은 비디오 및 기타 비정형 데이터를 저장, 관리하는 솔루션 포트폴리오를 확장하고 있으며, 지난해 새로운

블로코(대표 김원범)는 데이터 기반 비즈니스의 성장을 돕는 분산형 신원증명(DID)의 역할을 소개하는 보고서인 ‘데이터. ‘생산’ 중심의 경제지표를 다시 쓰다’를 발표했다.블로코는 기존에 기업 내부 혹은 산업 내에, 국가 내에서만 사용되어 왔던 데이터를 디지털화된 신원 관리 체계인 ‘분산형 신원증명(DID)’ 기술을 활용하여 안전하게 다양한 방향으로 흐를 수 있도록 함으로 새로운 가치를 창조하고, 이런 활동들이 모여 기존의 ‘생산’ 중심 경제 체계에서 벗어나 ‘데이터’ 중심 경제 체계로 발전할 것으로 예상했다.블로코 김원범 대표는

모니터랩(대표이사 이광후)이 창립 15주년을 맞아 변화와 도약을 다짐하며 새로운 기업이미지를 발표하고, 공식홈페이지를 새롭게 오픈했다고 21일 밝혔다.모니터랩의 새로운 CI는 애플리케이션 보안에 집중하고 최고의 애플리케이션 보안 기술을 선보이겠다는 의지를 담고 있다. 2020년 모니터랩은 클라우드 보안 서비스에 전략적으로 집중하고, 글로벌 보안 솔루션 회사로 도약한다는 계획을 반영해 공식홈페이지를 개편했다.모니터랩 이광후 대표는 2월 21일 모니터랩 본사에서 열린 창립 15주년 기념식에서 “새로운 CI 공표와 리뉴얼 홈페이지 공식

ST마이크로일렉트로닉스(이하 ST)가 갈수록 더 공격적인 상황에서도 안전하게 데이터를 교환할 수 있는 기능을 새롭게 도입한 STSAFE-A110 보안소자(Secure Element)를 출시했다고 밝혔다.STSAFE-A110은 최첨단 인증 기반의 보호 기능을 제공하며, 클라우드 상에서의 증명(Cloud Credential)을 안전하게 로딩하여 접속하도록 지원해 IoT 기기를 대규모로 등록하고 인증된 기기만 온라인 서비스에 연결되도록 한다. 이 중요한 보안 발급은 연간 5,000개 이상의 유닛에 대해서는 추가 비용없이 안전한 ST 공장

수모로직(Sumo Logic)이 정보보안 분야의 사업전문가인 이석호 전 시만텍코리아 사장을 초대 한국법인 대표로 임명한다고 오늘 공식적으로 발표했다.수모로직 측은 최근에 급격히 성장하는 아시아태평양시장에 집중 투자하고 있고, 특히 한국고객들이 클라우드 기반의 다양한 앱들을 개발 및 운영 그리고 보호하는 것을 직접 지원하고자 한국법인을 설립한다고 밝혔다.이석호 신임대표는 26년 넘는 IT 경력 중 대부분을 정보보안업계에서 일했으며, 최근까지 시만텍코리아 대표로 재직하다가 수모로직에 합류했다.이 대표는 시만텍코리아에서 시만텍과 블루코트