블루코트코리아(대표 김기태)는 오늘, 엔터프라이즈 클라우드 데이터 보호 솔루션 전문 기업 퍼스펙시스(Perspecsys, Inc.)를 인수했다고 밝혔다. 블루코트는 이번 인수를 통해 클라우드 보안 역량을 강화함으로써 하이브리드 클라우드 포트폴리오를 보유하게 됐다. 특히 클라우드 접근 보안 중개 영역에서 강력한 입지를 확보하는 한편 클라우드 애플리케이션의 데이터 보호에 대한 새로운 기준을 제시할 계획이다. 블루코트의 마이크 페이 (Mike Fey) 사장 겸 COO는 “CASB 기술은 보안 솔루션을 서비스로서의 소프트웨어(SaaS)로

즐거운 여름 휴가철을 맞아 국내와 해외로 여행을 떠나는 사람들이 증가하고 있다. 이에 따라 여행을 떠나고 집을 비우는 사람의 수가 많아질수록 그런 빈집을 노리는 도둑들도 극성을 부리고 있다. 특히 이러한 빈집털이 경우, 범죄 발생 후 며칠이 지나서야 범죄 여부를 확인하고 신고를 하는 경우가 많아서 빈집털이범 검거율이 저조하다. 따라서 빈집털이의 표적이 되지 않도록 주의하여 사전에 범죄행위를 막는 것이 가장 좋다. 빈집털이를 예방하기 위해서는 먼저 문단속을 철저히 하고, 우유나 신문과 같은 배달 물품들이 문밖에 쌓이지 않도록 업체에

에스브이지(대표 임지효)는 시크릿뷰 프라이버시 케이스(정보보안필름+핸드폰케이스) 런칭기념 UCC 공모전을 7월 30일까지 개최한다. 이번 공모전은 에스브이지에서 개발한 정보보안필름+핸드폰케이스를 알리고 정보보안필름에 대한 소비자들의 관심을 집중시킬 수 있는 기발하고 참신한 영상을 20초~60초 분량으로 제작해 제출하면 된다. 시크릿뷰 홈페이지(www.secret-view.com) 참가신청을 한 후, 제품을 지원받아 동영상을 제작해, 7월 15일부터 공모전 게시판에 제출하면 되며, 개인이나 팀을 구성해 누구나 참가할 수 있다. 시크릿

최근 모바일 보안기업 '룩아웃(Lookout)'은 글로벌 모바일 메신저 서비스 '라인(LINE)'을 겨냥한 트로이목마를 발견했다고 밝혔다. 목마에 감염되면 동영상, 이미지, 통화기록, 문자 및 대화내용 등 정보들이 유출될 수 있다. 이 악성 프로그램은 현재 “AndroRATIntern”으로 불리며, 대외적으로 “Android Analyzer”라는 이름으로 판매되고 있다. LINE은 일본에서 가장 유행하는 메신저 프로그램이며, 여러 개 언어 버전을 가지고 있다. 세계적으로 5억명의 가입자를 보유하고 있는

전 세계 오픈소스 기반 웹, 애플리케이션, 소프트웨어 보안 표준 기술을 선도하고 있는 OWASP의 한국 챕터는 개발된 코드 보안문제를 분석할 수 있는 “OWASP 코드 리뷰 가이드 V1.1“ 공식 한글판을 발간했다고 밝혔다. 현재 많은 조직에서 사업적인 목적으로 자체적인 애플리케이션을 개발하고, 보안 취약점을 방어하기 위해 침투시험, 보안장비 설치 등의 방어책을 적용하고 있지만, 보안 위험성을 완전히 해결하였는 지에 대해서는 자신하지 못하고 있으며, 외부의 공격에 노출되어 있다. 애플리케이션의 보안 문제를 확실히 해결할 수 있는 방

지난 6월 26일 대전 KAIST ITC빌딩 다목적홀에서 ‘보안과 해킹’이라는 열정 하나 만으로 100여 명이 넘는 국내 보안전문가와 하드코어 해커들이 한 곳에 모여 의미있는 컨퍼런스와 교류의 시간을 가졌다. 국내 대부분의 보안컨퍼런스는 정부기관이나 기업 혹은 자본에 종속된 보안컨퍼런스가 대부분이었다. 자유로운 해커들을 새장에 가두고 여기서 저기까지만 관여하고 발표도 문제가 될 만한 것은 발표하지 말라는 식의 답답한 컨퍼런스였던 것이다. 양복을 입고 축구를 하는 것과 비슷하다고나 할까. 그래서 해커들의 생명과 같은 자유로움과 독창적

미국 연방정부가 지난 수년간 사이버보안에 투자를 증가시켰지만, 연방인사국, 국세청 및 국무부 네트워크에 대한 공격과 같이 정부 시스템은 심각한 공격을 계속해서 받고 있다. 하지만 대부분의 사이버보안 사고는 프라이버시 정책 위반, 기기 분실 도난 등 물리적 관리적 원인이 대부분이다. 또한 탐지능력이 증가한 것도 보안사고 증가의 원인이 되고 있다. 최근의 설문조사에 따르면 정부기관은 변하는 위협을 따라잡는데 어려움을 느끼고 있으며, 사고대응 시간은 변하지 않았다고 나왔다. 정부기관들 현장에는 훌륭한 보안 장비들이 있으나, 이 장비에서

보메트릭(지사장 이문형)은 클라우드헤시브(CloudHesive)가 보메트릭 클라우드 파트너 프로그램에 합류했으며, 보메트릭 트랜스페어런트 인크립션 및 보메트릭 클라우드 인크립션 게이트웨이를 활용한 혁신적인 클라우드 관리 서비스를 제공한다고 밝혔다. 클라우드 관리 서비스는 기업들이 서비스형 암호화(Encryption as a Service; EaaS)를 핵심으로 사용해 민감한 규제 대상 데이터 노출의 위험 증가 없이, 클라우드 기반 인프라의 강력한 이점을 누릴 수 있도록 해준다. 클라우드헤시브의 짐 워커CEO는 "클라우드헤시브는 클

포티넷(설립자 겸 최고경영자 켄 지)이 자사의 최신 포티게이트(FortiGate) 차세대 방화벽 플랫폼과 시스코 ACI(애플리케이션 센트릭 인프라) 패브릭 소프트웨어 정의 네트워크(이하 SDN)가 통합되었다고 밝혔다. 방화벽 어플라이언스인 포티게이트와 ACI와의 결합으로, 기업들은 다양한 클라우드 및 데이터센터 환경을 위해 시스코 네트워킹 패브릭이 운영되는 다이내믹한 환경에서 방화벽, 어드벤스드 IPS, 위협 관리 및 기타 보안 기능들을 제공 받을 수 있게 됐다. 결과적으로 기업 및 서비스 제공업체들은 높은 수준의 보안, 프라이버시

의료 데이터의 프라이버시 및 보안에 대한 연구에 따르면, 사이버공격자가 의료 분야의 데이터 분실 및 절도의 주요 원인으로 내부자 부주의를 능가한 것으로 조사됐다. 더불어 의료 제공자는 변화하는 사이버위협 환경에 대응하기 위한 자원, 직원 및 기술역량이 부족하다. 이번 조사에서 의료기관의 절반은 모든 데이터 분실 및 절도를 탐지할 수 있을지 거의 자신감이 없다고 밝혔다. 또 70% 정도는 분실된 데이터에 대한 환자 보호 서비스가 없다고 밝혔다. 한편 데일리시큐는 오는 5월 28일 한국과학기술회관 국제회의실에서 ‘의료기관 개인정보보호&

고려대학교 법학연구원 사이버법센터(소장 박노형 교수)가 주관하는 ‘대학(원)생을 위한 Data Privacy Academy’가 오는 5월 1일(금) 오전 9시 고려대 CJ법학관 베리타스홀에서 개최될 예정이다. 이번 아카데미는 대학과 대학원을 중심으로 학생들에게 개인정보보호 및 프라이버시 관련 법과 정책에 대한 관심과 이해를 제고하고 저변을 확대하기 위해 마련되었다. 개인정보보호에 대한 기본적인 이해, IT환경의 변화와 개인정보보호, 사이버보안과 프라이버시 제한 등에 대해 학계와 기업의 전문가들이 하루 동안 집중 교육을 실시한다. 강

한국인터넷진흥원(KISA, 원장 백기승)은 ‘제57회 국제 정보통신 개인정보보호 워킹그룹 회의’를 서울 잠실 롯데호텔에서 28일(화)까지 개최한다고 밝혔다. IWGDPT는 국제 개인정보보호 감독기구협의체(ICDPPC) 산하 실무그룹으로 영국, 독일, 캐나다, 한국 등 40개 국가 60여 개 개인정보보호 관련 정부부처 및 전문기관이 참여하여 개인정보보호 이슈에 대해 논의하고 있다. 이 회의에서 논의된 결과는 ICDPPC에 의제로 상정되어 각 국가의 개인정보보호 정책에 반영된다. 인터넷진흥원은 우리나라를 대표해 2004년부터 회원기관으

클라우드 환경에서 보안의 중요성은 더욱 커지고 있다. 21일 마이크로소프트 이건복 이사는 ‘클라우드 환경에서 보안의 중요성’이란 주제로 클라우드 보안에 대해 기자들과 간담회 시간을 가졌다. 이건복 이사는 “클라우드 기반 보안 장점으로 가장 큰 것은 온프레미스에서 구축하기 어려웠던 보안표준 장점을 활용할 수 있다는 것이다. 다음은 클라우드로 이전하면서 전보다 향상된 데이터 프라이버시 보호 시스템을 운영할 수 있다는 점”이라고 들었다. 즉 클라우드 활용시 보안과 프라이버시, 표준인증에서 각 기관이 별도로 준비하는 것 보다 유리하다고 강

한국EMC(대표 김경진)는 ‘정보 세대(Information Generation)’의 출현과 이로 인한 비즈니스 환경 변화를 분석한 ‘정보 세대: 미래 변화의 원동력’ 보고서를 공개했다. 보고서는 3,600명의 C-레벨 리더들을 대상으로 심층 인터뷰와 워크샵을 통해 작성되었으며, 언제나 인터넷에 연결되어 있는 이른바 ‘정보 세대’의 부상과 함께 데이터의 소비 방식, 개인 프라이버시 문제 등 다양한 환경 변화에 대해서 분석했다. 또한 ‘정보 세대’가 2024년까지 데이터 기반의 사회를 이끌어 나갈 것이며, 이들을 고객으로 둔 기업들

안랩(CEO 권치중)은 최근 악성코드 검사에서부터 사생활보호 기능까지 안드로이드 기반 스마트폰에 대한 ‘원스톱’ 보안을 제공하는 ’AhnLab V3 Mobile Security(이하 V3 모바일 시큐리티)’를 글로벌 출시했다고 발표했다. 이번에 글로벌 구글플레이에 출시한 ‘V3 모바일 시큐리티’는 글로벌 독립 평가 기관 AV-Comparatives 및 AV-TEST에서 세계 최상위권 성적을 기록하며 기술력을 검증 받은 ‘안랩 V3모바일’의 엔진을 기반으로 강력한 안드로이드 악성코드 탐지기능을 제공한다(보충자료 1 참조). 여기에 ▲

“전세계 정보유출 사고를 조사해 보면 최근 의료기관 정보유출 건수가 가장 많다. 한편 유출량은 유통 분야가 가장 많다. 유통 분야 정보유출 사고 최대 원인은 해킹에 의한 것이며 의료분야는 사고에 의한 유출, 분실, 도난에 의해 발생한다. 특히 FBI는 의료정보를 중요한 정보로 보고 유출시 민감하게 대응하고 있다.” –시만텍 윤광택 이사- 14일 시만텍은 ‘인터넷 보안 위협 보고서(ISTR)’ 20호를 발표했다. 이 자리에서 윤광택 이사는 “의료기관 정보유출 사고가 증가하고 있다”며 “쉽게 바꾸거나 변경이 가능한 신용카드

한국인터넷진흥원(원장 백기승)이 주최하고 한국CPO포럼(회장 정태명)이 주관하는 ‘국제 개인정보보호 심포지엄 Privacy Global Edge 2015’ 가 오는 4월 10일(금) 서울 COEX에서 개최된다. 올해로 8회째를 맞는 이번 심포지엄에서는 미국, 호주, 일본의 개인정보보호 전문가를 초청, 사이버 위협에 대응하기 위한 규제강화 분위기를 기회삼아 기업의 브랜드 가치를 높이기 위한 방안을 제시한다. 특히 페이스북(Facebook)에서는 Global CPO가 직접 방한, 개인정보보호 규제와 기기간 조직간 국가간 공공기관간 데이

“고객 개인정보를 수집해 불법 매매한 한 대형유통사에 대해 소비자 단체 등에서 불매 운동 등을 전개하고 있다. 이처럼 개인정보에 대한 국민들의 인식이 높아짐에 따라 개인정보 유출 사고는 고객의 신뢰와 기업의 신용도를 실추시키는 등 엄청난 타격을 초래하고 있다. 개인정보보호는 이제 더 이상 비용이 아니라 기업의 생존과 발전을 위한 투자로 인식되어야 한다. 정부도 인센티브와 엄정한 처벌 등 당근과 채찍 제도를 강화해 나갈 필요가 있다.” 데일리시큐는 대통령 소속 행정위원회인 ‘개인정보보호위원회’의 수장으로 2년 가까이 위원회를 이끌고

마이크로소프트가 클라우드 컴퓨팅 서비스 기업으로서는 세계 최초로 클라우드 프라이버시에 관한 국제 표준 ISO/IEC 27018 인증을 완료했다. 국제표준화기구(ISO)의 ISO/IEC 27018은 클라우드 환경에서 개인정보보호를 위한 지침으로 개인식별정보(PII, Personally Identifiable Information)에 대해 ▲데이터 접근 수준 설정 ▲광고 목적 활용 금지 ▲정부의 데이터 접근 요청 시 공지 의무 등을 주요 내용으로 담고 있다. 마이크로소프트는 해당 규정을 모두 준수함으로써 사용자들이 개인정보에 대해 보다

카스퍼스키랩(지사장 이창훈)이 개인 사용자를 위해 윈도우, OS X, 안드로이드 및 iOS 플랫폼을 보호하는 보안 솔루션인 카스퍼스키 토탈 시큐리티 ‘멀티-디바이스’를 출시했다고 23일 밝혔다. 카스퍼스키 토탈 시큐리티 ‘멀티-디바이스’는 카스퍼스키 퓨어(Kaspersky PURE)의 차기 제품으로 인터넷 사용자들을 사이버 위협으로부터 보호하고 디지털 자산을 관리하도록 설계됐다. 최근 인터넷 환경이 더욱 복잡해짐에 따라 온라인 보안은 변화하는 위협 환경에 대응하는 차원을 넘어서고 있다. 카스퍼스키랩과 B2B 인터내셔널이 공동으로 진