“보안의 중요성은 꾸준히 높아지고 보안 의식도 높아지고 있다. 작년보다는 경기가 좋아져 기업들의 보안 관련 투자 비중도 높아질 것으로 예상하고 있으며 금융권 망 분리 전사 확대 적용, 공기업의 지방 이전 사업 등에 많은 기대를 걸고 있다.” 에스큐브아이(대표 오영철. 사진)는 지난해 매출 168억원을 기록했으며 망 분리, 망 연계 관련 솔루션 그리고 기존 장비 교체 등의 이슈로 목표 매출액의 95% 수준을 달성했다. 이 기업 오영철 대표의 지난해 평가와 올해 계획 등에 대해 들어 보는 시간을 가졌다. ◇2014년을 결산해 본다면20

무선보안과 APT 방어 솔루션 전문기업 더보안(대표 전익찬. 사진)은 지난해 매출 성장 100%를 달성하면서 향후 보안사업 확대에 발판을 마련한 한 해를 보냈다. 이 기업 전익찬 대표는 “보안은 사후 대웅이 아닌 사전 대비, 예방의 성격을 가진다. 보안 사고 후가 아닌 사고가 일어날 수 있는 위험요소들을 사전에 차단, 제거하는 것이 진정한 보안”이라며 “보안시장이 저성장을 탈피하기 위해서는 보안에 대한 올바른 개념과 어떻게 하면 튼튼한 보안체계를 구축할 수 있는지에 대한 방법 등의 메시지를 시장에 지속적으로 던져주는 것이 중요하다”

보안 전문기업 소프트캠프(대표 배환국)가 차별화된 문서 방화벽 기술로 APT 공격을 선제 대응하는 고도화된 메일보안 솔루션 ‘실덱스 포 메일(SHIELDEX for Mail)’을 출시 한다고 2일 밝혔다. 소프트캠프는 최근 소니픽처스 해킹 사건과 한국수력원자력 정보유출 사건 등 이메일에 첨부된 악성문서를 통해 발생하는 APT 공격이 증가하고 있는 상황을 반영하여 문서보안에 특화된 10년 이상의 기술과 노하우를 기반으로 APT 공격을 선제 대응할 수 있는 문서 방화벽 기술을 개발, 고도화된 차세대 메일보안 솔루션을 출시한다. 업체 관

최근 금융권을 비롯한 IT 관련 업체들은 핀테크 열풍에 휩싸여 있다. 마치 핀테크가 꽉 막힌 금융산업을 시원하게 풀어줄 분수처럼 말이다. 이에 핀테크의 실체와 정말로 열풍을 불어오게 할 무엇이 있는가를 살펴보고 이를 활성화하기 위해 필요한 안전성 확보 대책이 무엇인가를 살펴보기로 하자. (고려대학교 정보보호대학원 김인석 교수. 사진) ◇핀테크 개요핀테크(FinTec)란 말 그대로 금융(Financial)과 기술(Technology)의 결합을 통해서 새로운 금융서비스를 창출하는 것을 의미한다. 대표적인 서비스는 모바일 결제, 모바일

파수닷컴(대표 조규곤. 사진)은 지난해 영업이익이 16억 5461만원으로 전년 대비 16.1%늘었다. 매출액은 231억 3289만원으로 8.3% 증가했고 당기순이익은 22억 7540만원으로 26%가 확대됐다. 조규곤 대표는 “국내 정보보안 관련 투자는 미국, 영국 등 선진국에 비해 크게 저조하다. 실제로 한국인터넷진흥원이 조사한 자료에 따르면 IT 예산의 5% 이상을 보안에 투자하는 국내 기업은 전체의 2%에 불과한 반면, 미국과 영국 기업들 중 IT 예산의 5% 이상을 보안에 투자하는 비율은 각각 40%, 50% 수준인 것으로 조

최근 해외에서 레노버(Lenovo) 노트북에 사전 설치된 'Superfish'라는 애드웨어(Adware)가 존재한다는 사실이 공개되었다. 이로 인해 제3자가 SSL 암호화 통신을 가로채기해 민감한 개인정보 및 금융 정보에 접근이 가능하다. 이에 따라 레노버사는 즉각적으로 관련된 사항에 대한 사과 및 오해의 소지가 있는 부분에 대해 해명하는 일이 벌어졌다. 레노버사의 주장을 살펴보면, 2014년 가을부터 짧은 기간 동안 인터넷 검색 및 웹 사이트 접속시 쇼핑 관련 광고 배너를 생성할 수 있는 ‘Superfish’ 광고

데일리시큐 주최 2015년 모바일 정보보호 컨퍼런스 MISCON 2015가 지난 2월 12일 한국과학기술회관 대회의실에서 정보보호 실무자 300여 명이 모인 가운데 성황리에 개최됐다. 이 자리에서 타이거팀 황석훈 대표는 ‘모바일 보안과 난독화’를 주제로 발표를 진행했다. 황석훈 대표(사진)는 “모바일 단말기를 이용한 각종 서비스가 증가되면서 보안에 대한 이슈도 함께 증가되고 있다. 이에 따라 해외에서는 Mobile OWASP Top 10이 발표되고, 국내에서는 금융위와 금감원 등에서 개발 가이드도 배포하고 있다”며 “이러한 가이드를

데일리시큐 주최 2015년 모바일 정보보호 컨퍼런스 MISCON 2015가 지난 2월 12일 한국과학기술회관 대회의실에서 정보보호 실무자 300여 명이 모인 가운데 성황리에 개최됐다. 이 자리에서 지란지교시큐리티 강정구 부장은 ‘모바일 기기를 통한 내부정보유출 방지 방안’을 주제로 발표를 진행했다. 강정부 부장(사진)은 “BYOD가 자리잡아 가는 만큼 모바일을 통한 다양한 정보유출 위험 수준이 높아짐에 따라 모바일 보안의 영역은 MDM(Moblie Device Management, 모바일단말관리)을 주축으로 MAM(Mobile Ap

보안 ID 솔루션 전문 기업 ‘HID Global’은 ‘2015년 기술 트렌드에 대한 전망’은 물론 ‘보안ID 시장의 핵심산업 전반에 걸쳐 기대되는 개발 트렌드’를 발표했다. HID Global은 이 기술 트렌드 전망으로 기업들이 최신기술을 이해하고 활용해 보안, 편리성 및 사용자 경험을 개선할 수 있도록 돕기 위해 매년 발표한다고 밝혔다. 셀바 셀바라트남(Selva Selvaratnam) HID Global 수석 부사장이자 기술담당 최고 책임자(CTO)는 “우리는 글로벌 수상 기술인 ‘시오스(SEOS)’로 유연성, 적용성 및 여러

각종 스마트 기기 보급이 증가하고 스마트 오피스 도입도 활기를 띠고 있는 가운데 모바일 보안위협은 더욱 증가하고 있다. 데일리시큐는 오는 2015년 2월 12일(목) 한국과학기술회관 대회의실에서 공공기관, 금융기관, 일반기업 정보보안 및 개인정보보호 담당자, 스마트 오피스 담당자 등을 대상으로 ‘2015 모바일 정보보호 컨퍼런스’(MISCON 2015 / Mobil Information Security Conference 2015)를 개최한다고 밝혔다. 이번 MISCON 2015(dailysecu.com/miscon2015/inde

소프트캠프(대표 배환국)가 하나은행과 외부유입파일관리 솔루션 ‘실덱스(SHIELDEX, 사진)’ 공급 계약을 체결했다고 8일 밝혔다. 작년부터 사이버테러 위협의 대응책으로 금융 및 공공기관에서 망분리를 의무적으로 구축하고 있지만, 망분리 환경에서도 기존 보안 제품을 우회하는 지능형, 타깃형 사이버공격이 잇달아 발생하고 있고, 이메일, 이동식 저장매체, 망연계 시스템, 망간자료전송 시스템 등을 통해 내부 망으로 들어오는 악성코드의 침투를 완벽하게 막을 수 없기 때문에 외부유입 파일을 통제 및 관리하는 방안이 절실한 상황이다. 실덱스는

데일리시큐는 오는 2015년 2월 12일(목) 한국과학기술회관 대회의실에서 공공기관, 금융기관, 일반기업 정보보안 및 개인정보보호 담당자, 스마트 오피스 담당자 등을 대상으로 ‘2015 모바일 정보보호 컨퍼런스’(MISCON 2015 / Mobil Information Security Conference 2015)를 개최한다고 밝혔다. 이번 MISCON 2015는 스마트 오피스 확산과 증가하는 스마트폰 뱅킹 등 모바일 시대에 증가하는 모바일 보안위협에 보다 적극적으로 대응할 수 있는 보안 방안들에 대해 공유하는 시간이 될 것이다.

스마트폰 악성코드가 지난해에 비해 올해 1분기에만 17배가 증가했다. 1분기에만 20만개가 넘는 안드로이드 기반 악성코드 샘플이 수집됐다. 더욱이 많은 글로벌 보안기업과 국내 보안기업들의 2015년 보안위협 전망을 살펴보면 대부분 모바일 위협이 폭발적으로 증가할 것이라고 경고하고 있다. 또한 스마트 오피스 확산으로 기업의 모바일 정보보호에 대한 대책마련이 시급하다. 이에 데일리시큐는 오는 2015년 2월 12일(목) 한국과학기술회관 대회의실에서 공공기관, 금융기관, 일반기업 정보보호 및 개인정보보호 담당자를 대상으로 ‘2015 모바

스마트폰 악성코드가 지난해에 비해 올해 1분기에만 17배가 증가했다. 1분기에만 20만개가 넘는 안드로이드 기반 악성코드 샘플이 수집됐다. 더욱이 많은 글로벌 보안기업과 국내 보안기업들의 2015년 보안위협 전망을 살펴보면 대부분 모바일 위협이 폭발적으로 증가할 것이라고 경고하고 있다. 이에 데일리시큐는 오는 2015년 2월 12일(목) 한국과학기술회관 대회의실에서 공공기관, 금융기관, 일반기업 정보보호 및 개인정보보호 담당자를 대상으로 ‘2015 모바일 정보보호 컨퍼런스’(MISCON 2015 / Mobil Information

더존비즈온(대표 김용우)이 민관 협력을 통해 해외 대형 보안 사업 수주에 성공하면서 보안 사업분야 자회사인 더존에스엔에스와의 합병 효과를 톡톡히 보고 있다. 더존비즈온은 1,040만 달러 규모의 ‘오만 정부 디지털포렌식센터 구축사업’ 수주에 성공했다고 29일 밝혔다. 오만 ITA(Information Technology Authority)와 계약 체결 후 회사는 향후 2년 간 컴퓨터/모바일/비디오/오디오 포렌식 및 데이터 복구센터 구축을 진행하게 되며 자문, 교육, 컨설팅을 전담하게 된다. 중동의 신흥시장으로 떠오르고 있는 오만은

이글루시큐리티(대표 이득춘)는 보안실무자가 2015년 최우선 보안 투자 영역을 판단하는데 도움을 주고자 2015년 보안 위협 트렌드를 22일 발표했다. 주요 내용은 다음과 같다. 1. 암호화를 이용한 공격과 기존 공격기법의 혼합 증가웹사이트를 통한 정보유출 사고가 증가함에 따라 SSL 적용과 같은 구간 암호화를 통해 보안을 강화하고 있다. 하지만 이러한 대응은 네트워크 분석을 통해 해킹을 분석하고 대응하는 보안장비 역시 면밀한 분석을 수행하기 어려울 수 있음을 의미한다. 이에 공격자들은 악의적인 코드를 암호화된 패킷 속에 삽입해 정

APT 공격이 증가하면서 보안기업들간 협력관계가 계속해서 이루어지고 있다. 트렌드마이크로는 APT 공격 및 진화된 악성코드 위협으로부터 기업 보안을 강화하기 위해 자사의 APT 방어 솔루션인 Deep Discovery를 HP에 전략적인 기술 협력 하에 제공하기로 했다고 밝혔다. 이번 제휴로 HP 티핑포인트 ATA(Advanced Threat Appliance) 제품군에 트렌드마이크로 Deep Discovery를 적용함으로써 지능적인 표적 공격에 대한 더욱 강화된 탐지 및 차단 기능을 제공할 수 있게 되었다. 업체 측은, 이를 통해

금융감독원이 내부직원이나 외주업체에 의한 정보 유출을 차단하기 위해 직접접근제어시스템을 도입했다. 에스엠프로(대표 유재은)는 보안시스템 개발업체 비젯(대표 장건)과 선보인 직접접근제어 보안 솔루션 에스닥(SDAC)을 금융감독원에 수주, 금융감독원 보안 강화에 나섰다고 17일 밝혔다. 최근 GS인증까지 받으며, 각 기업과 기관으로부터 관심을 끌고 있는 에스닥은 전산실/서버실/IDC에 직접 방문해서 케이블 직접연결을 통해 작업하는 내·외부 작업자의 정보유출이나 악의적인 행위를 막아주는 제어 솔루션이다. 작업자는 사용자 인증, 식별 및

금융소비자연맹(이하 ‘금소연’, 상임대표 조연행 )은 지난 8월에 이어 6일 서울중앙지방법원의 KT 개인정보 유출 피해에 대해 10만원의 배상판결이 이어지고 있어, 한국씨티은행과 스탠다드차타드은행(SC은행)의 개인정보 유출 피해도 소송시 ‘손해배상’ 가능성이 커짐에 따라, 개인정보 유출 피해자들은 무료 손해배상 공동소송에 적극 참여할 것을 권한다고 밝혔다. KT의 개인정보 유출은 전산망이 해킹되어 발생한 사건으로 주민등록번호, 전화번호 등이 유출에 불과한 반면, 씨티은행, SC은행의 개인정보 유출은 직원, 외주업체 직원이 공모하여

지식정보보안산업협회(회장 심종헌)는 지난 5일(금) 강남 노보텔 엠버서더호텔에서 일본, 말레이시아, 싱가포르, 태국, 베트남 등 아시아 주요 5개국 바이어 30개사 32명을 초청해 “한?아시아 정보보호 비즈니스 상담회”를 개최했다고 밝혔다. 미래창조과학부가 주최하고 한국인터넷진흥원(KISA)과 지식정보보안산업협회(KISIA)가 공동 주관하는 이번 상담회는 4일 첫째날, 한국인터넷진흥원 산업지원센터 방문으로 ‘국내 정보보호산업 현황 및 동향’을 공유하고, 환영리셉션 자리를 가졌으며, 5일 둘째날에는 본 행사인 1:1 비즈니스 상담회를