올해 지란지교소프트에서 분사한 지란지교데이터(대표 조원희)는 2021년 빅데이터 활용을 위한 데이터 비식별화 솔루션의 시장 안착을 시작으로 클라우드 서비스 인프라 개발에 집중하려 한다. 이를 통해 리얼 프라이버시 케어 대표 기업을 목표로 하고 있다.다음은 조원희 지란지교데이터 대표와 인터뷰 내용이다.■2020년 지란지교데이터 사업 성과는지란지교데이터는 올해 4월 지란지교소프트로부터 분사했다. 분사 후 기존 사업을 안정적으로 유지하고, 이를 기반으로 새로운 도전을 하고 시장에 안착한다는 전략을 세웠었다.그런데 연초부터 본격적으로 증가

2020년은 코로나19 팬더믹과 데이터 3법 개정으로 인해 그 어느 때보다 정보보호 이슈가 많은 한 해였다.조직에서는 언택트 환경에 따른 원격 근무가 확대되면서 관련된 정보보호 활동이 증가했고, 공인인증서에서 ‘공인’이 폐기되면서 다양한 인증서가 사용될 수 있는 기반이 조성되었으며, 관리되지 않는 컴퓨팅 자원에서 랜섬웨어가 감염되어 서비스 연속성에 영향을 주는 사례도 발생했다.개인정보 관점에서는 개인정보보호위원회가 조직을 통합 정비해 출범했고, 코로나 감염자에 대한 개인정보 공개 논란도 있었다.특히, 데이터 3법으로 불리는 법률들이

이글루시큐리티(대표 이득춘)는 2021년 보안관제의 효율성을 높일 수 있는 핵심 기술 확보에 주력하고 SOAR(보안 오케스트레이션•자동화•대응) 솔루션을 선보일 예정이다. 또한 주요 물리보안 회사와 ICT/OT 보안 전문기업과의 협업을 통해, 스마트빌딩•스마트시티•스마트팩토리 등 산업 영역별로 최적화된 통합관제시스템 구축 전략을 마련할 계획이다. 클라우드 보안 사업 확대에도 힘을 기울일 것이라고 말한다.다음은 이글루시큐리티 조창섭 부사장과 인터뷰 내용이다.■2020년 이글루시큐리티 사업 성과는이글루시큐리티는 올 한해 한국지역정보개발

이스트시큐리티(대표 정상원)는 국민백신 ‘알약’을 통해서 쌓아온 악성코드 대응 기술과 노하우를 기반으로 차세대 엔드포인트 보안 역량을 고도화해 나가고 있다.정상원 대표는 “앞으로도 국내 보안 산업에서 지속적인 기술적 혁신과 브랜드 인지도에 걸맞는 사회적 기여를 하기 위해 더욱 노력하겠다”고 말한다.다음은 정상원 대표와 인터뷰 내용이다.■2020년 이스트시큐리티 사업 성과2020년은 무엇보다 ‘언택트’를 중심으로 신속히 디지털 전환을 진행했으며, 상황을 대변하듯 원격 솔루션의 수요도 폭발적으로 증가한 해였다. 이에 자사의 문서중앙화

디지서트는 PKI, 웹 디지털 인증서, 엔터프라이즈 보안, IoT, DevOps, 이메일, 원격근무 등 분야의 글로벌 선도기업으로서 매우 성공적인 2020년 한 해를 보냈다.코로나가 전 세계 사람들에게 영향을 미치면서, 올 한 해 기업들은 원격 근무를 확대하고 디지털 트랜스포메이션을 가속화해야 했다. 이러한 변화에 따라 확장 가능한 데이터 암호화, 기기 및 사용자 인증, 데이터/기기 무결성을 제공하는 디지털 인증서의 중요성이 더욱 커졌다.디지서트는 중단 없는 고객 지원과 인증서 관리를 위한 자동화되고 스마트한 플랫폼, 한국 및 전세

피앤피시큐어(대표 박천오)는 2020년에 ‘내실 있는 기술 내재화’로 20% 매출 성장 달성하는 것을 목표로 세웠다. 이를 달성하기 위한 전략으로는 통합접근제어 솔루션 역량을 강화하여 클라우드 보안시장을 공략하는 것이었다.DB접근제어, SYSTEM접근제어, OS접근제어, 계정관리가 하나의 솔루션으로 통합 제공되며, 개인정보 접속기록관리 솔루션(INFOSAFER)과도 연동을 제공하는 등 솔루션 역량 강화를 통해 원활한 기술지원과 통합/연동되어 관리가 용이한 부분을 인정받아 통합접근제어 솔루션(DBSAFER)의 판매량이 증가했다.통합접

타이거팀은 모의해킹 전문기업으로 잘 알려져 있지만 이를 기반으로 2021년에는 종합보안컨설팅 기업으로 발전을 모색하고 있다. 또 글로벌 보안솔루션 서비스 기업으로서 솔루션 사업에도 박차를 가하고 있다. 올해 안정적인 기반을 다진 타이거팀 황석훈 대표에게 2021년 계획에 대해 들어보는 시간을 가졌다. 다음은 황대표와 인터뷰 내용이다.■보안컨설팅과 솔루션 사업 안정화…내년 기대비록 코로나 때문에 비즈니스 측면에서 아쉬움은 있었지만, 타이거팀은 올 한 해동안 기대 이상의 성과를 거뒀다고 생각한다.먼저, 보안컨설팅(모의해킹 및 기타 컨설

정보보호 전문기업 에스에스앤씨(대표 한은혜)는 2020년 코로나19 상황에도 불구하고 꾸준한 성장세를 이어 오면서 2021년을 맞이하고 있다.에스에스앤씨는 올해도 기존 통합PC보안, 문서보안, 출력보안 등 엔드포인트 보안과 네트워크 보안, 방화벽 운영 자동화, 서버계정 접근통제 자동화 등 보안운영 자동화 솔루션 등에서 시장확대를 이어갔다.특히 올해 좋은 일도 많았다. 우선 2015년부터 포스포인트 파트너로 활동하면서 적극적인 기술지원과 영업력을 인정받은 결과 올해 7월 포스포인트 한국지사로 공식 선정됐다.또한 정보보호 기술 개발에

가상화폐를 타깃으로 한 악성코드 유포가 지속적으로 증가하고 있다. 특히 특정 정부후원 해커 집단들은 가상화폐 거래소를 겨냥한 공격에 초점을 맞추고 돈벌이 해킹에 역량을 집중하고 있다. 더불어 내부자에 의한 거래소 사고도 끊이지 않고 있는 실정이다. 비트코인 가격이 올라 갈수록 더욱 심각해 지고 있다.이에 정부는 ISMS 개정을 통해 가상자산사업자에 특화된 세부사항들을 마련하고 특히 암호키 관리 강화에 초점을 맞춰 내·외부 침해사고에 대한 예방을 강조했다.데일리시큐는 엔트러스트(Entrust) 김동민 영업대표와 인터뷰를 통해 가상화폐

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

전자정부 구축이 한창이던 김대중 정부 시절 전자문서에 대한 위·변조 방지를 위해, 1999년 7월 전자서명법을 제정하였다. 전자서명법을 통해 우리 정부는 ‘공인인증기관이 발급한 인증서에 기초한 전자서명’에 대해서도 법령이 정한 서명 또는 기명날인과 동등한 효력을 갖도록 했으며, 이때 공인인증기관의 지정은 정보통신부장관이 하도록 하였다. 이후 2002년 4월에 법 개정을 통해 ‘공인인증기관이 발급한 인증서’는 ‘공인인증서’로, ‘공인인증기관이 발급한 인증서에 기초한 전자서명’은 ‘공인전자서명’으로 명칭이 바뀌게 된다.용어가 생소해서

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 데이터융합포럼은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 윤기열 변호사(보험개발원 개인정보보호팀장)의 글이다.■헌법상 권리인 개인정보자기결정권우리 헌법 제10조부터 제36조까지 국민이 갖는 각종 권리가 열거되어 있다. 이를 “헌법상의 권리”라고도 하고, “기본권(基本權)”이라고 부르기도 한다. 헌법 제10조부터 제36조 사이에는, 사실 제1조부터 제130조까지로 범위를 넓혀 보아도, 헌법에는

천안시청은 지난 4월 코로나19 재난지원금 신청을 받기 위해 수집된 개인정보를 탈레스 암호화 솔루션으로 안전하게 보호하는데 성공한 지자체다.재난지원금 신청은 천안시청 홈페이지를 통해 게시판 형태로 접수됐다. 심사를 위한 개인정보는 홈페이지 서버 내에 저장되고, 이때 서버에 저장된 개인정보를 암호화해 보호하기 위해 탈레스 암호화 솔루션을 도입한 것이다.천안시청 관계자는 도입 요구사항에 대해 “서비스 오픈 일이 일주일도 남지 않은 상황에, 최대한 빨리 구축할 수 있어야 하고 또 이미 운영중인 홈페이지 서버에 설치된 다른 솔루션들과 충돌

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 데이터융합포럼은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 첫 번째 기고는 박광배 변호사(법무법인 광장)의 글이다. 빅데이터, 인공지능, 클라우드컴퓨팅, IoT, 핀테크 등 데이터에 기반한 새로운 산업을 육성하여 잃어버린 우리 경제의 동력을 다시 찾아보려는 노력이 활발히 진행되고 있다. 관점에 따라 각각의 주제어에 맞는 이슈가 조금씩 다르기는 하지만, 데이터경제에 있어서 이른바 정보집합물(데이터셋, data

“과거의 침해사고들이 현재에도 여전히 발생하고 있으며, 방어 체계를 잘 갖춘 기업도 전혀 예외가 아니다. 사이버보안에서 유명한 고통의 피라미드(The Pyramid of Pain)는 방어자가 TTP(Tactic, Technique, Procedure)와 같은 공격자의 전략과 전술, 그리고 그 과정을 이해하고 방어 체계를 운영하는 것이 가장 효과적임을 잘 표현하고 있다. 보안은 공격자를 Tough!한 단계로 끌고 가는 것이다.”한국인터넷진흥원(KISA) 침해사고분석단 종합분석팀 △김동욱 선임 △김병재 선임 △이태우 선임 △이재광 팀장

트렌드마이크로(지사장 김진광)는 15일 온라인 미디어 브리핑을 열고 2021년 주요 보안 위협 사항 및 대응 전략을 담은 ‘2021 보안 예측 보고서(Turning the Tide)’의 주요 내용을 발표했다.트렌드마이크로가 선정한 2021년도 일곱 가지 주요 보안 예측 사항으로는 ▲홈 네트워크 위협 ▲코로나19 관련 테마 위협 성행으로 인한 헬스케어 보안시스템 위협 증가 ▲하이브리드 업무 환경에서의 조직원에 대한 가시성 감소 ▲코로나19 대응을 위해 수집된 민감 데이터에 대한 위협 ▲기존에 이미 알려진 취약점의 신속한 무기화 ▲데이

팔로알토 네트웍스(지사장 이희만)는 15일 온라인 기자간담회를 열고 2021년도 사이버 보안 전망을 발표했다.팔로알토 네트웍스는 2020년 보안 업계에서 주목해야 할 주요 사항으로 ▲여행 재개 시 데이터 이동에 따른 개인정보보호 이슈가 커질 것 ▲5G의 혜택은 준비된 조직에게 돌아갈 것 ▲재택 근무 환경이 더 안전해지고 스마트해질 것 ▲ 내부 보안의 기반을 다시 다지는 한 해가 될 것으로 꼽았다.팔로알토 네트웍스의 2021년 사이버 보안 전망의 자세한 내용은 다음과 같다.■여행 재개 시 데이터 이동에 따른 개인정보보호 이슈 커질 것

최근 랜섬웨어가 전 세계적으로 활개를 치고 있다. 글로벌 보안기업 체크포인트는 전 세계적으로 2020년 3분기 하루 평균 랜섬웨어 공격이 지난 상반기 대비 50% 증가했다고 발표했다. 실제로 지난 9월 미국에서는 400여 개 의료시설 네트워크를 통해 350만 명 환자에게 의료 서비스를 제공하는 의료 서비스 기업 UHS가 랜섬웨어 침해를 받았다. 국내의 상황도 다르지 않다.지난 5월에는 국내 웹호스팅 업체가 랜섬웨어 공격을 받아 웹호스팅 서버 일부가 감염되는 침해사고가 발생했으며, 최근에는 대형 유통사의 본사 서버를 타깃으로 한 해커

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

△OS 패치 좀 안 했다고 우리나라 전체 인터넷이 중단되겠어?-1.25 인터넷 대란△글로벌 클라우드 서비스가 중단될 일이 있겠어?-2018년 AWS 서울리전 DNS 오류로 한국 고객사 장애사건△우리 업무를 수행하는 협력업체 직원이 설마 개인정보를 유출하겠어?-2014년 카드3사 대규모 개인정보 유출 사건△통신사 지사 한 곳 화재 났다고 영향이 얼마나 있겠어?-서울KT 아현지사 지하 통신구 화재로 인근 지역 통신망 마비△POS기기가 랜섬웨어에 감염된다고 얼마나 영향이 있겠어?-2020년 POS 기기 악성코드로 유출된 대규모 한국인 카