[제공. 스틸리언 / 클릭]★정보보안 대표 미디어 데일리시큐!★

퀀텀코리아(이강욱 지사장)는 오늘, 디스크 기반 백업 및 중복제거 스토리지 어플라이언스인 ‘DXi 백업 어플라이언스’의 성능 향상 및 원격 모니터링 기능을 강화한 관리 SW인 ‘퀀텀 DXi 4.1’을 발표했다. ‘DXi 4.1’ 소프트웨어는 백업 및 복원 시스템의 성능을 크게 향상시키고, 클라우드 기반 분석을 통해 시스템에 대한 원격 모니터링을 지원한다.또한, DXi 4.1은 ‘빔 백업 및 복제(Veeam Backup & Replication⑩) v10’의 새로운 초고속 복제 기능인 ‘패스트 클론(Fast Clone)’을 함께 사용

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 플러그인(액티브X, 실행파일) 설치가 필요 없는 안전하고 편리한 인터넷 환경을 조성하기 위해 ‘인터넷 이용환경 개선 대국민 캠페인’을 오는 11월 20일(금)까지 실시한다고 밝혔다.구형 웹 브라우저(IE 10 이하 등)는 일부 웹 표준(HTML5)* 기반의 서비스를 이용하지 못할 뿐 아니라, 별도의 프로그램을 설치해야 하는 번거로움이 따른다. 또한, 보안 취약성으로 인해 해킹 등의 위협에도 쉽게 노출될 수 있다. 하지만 아직까지 구형 웹 브라우저를 사용하는

레드햇은 공식 블로그를 통해 고객의 IT 환경을 현대화하기 위하여 SAP, IBM과 협력한다고 발표했다.이번 협력을 통해 레드햇은 SAP 클라우드 플랫폼의 프라이빗 구축과 레드햇 오픈시프트의 관련 백업 서비스를 검증하여 SAP의 매니지드 서비스를 온프레미스 환경으로 가져올 계획이다.SAP 측은 보안, 제어, 속도, 민첩성 및 엔드 투 엔드 개발에 대한 특정 요구 사항을 해결하기 위해 고객의 데이터 센터 리소스를 사용하여 고객의 위치에서 실행할 수 있도록 SAP 클라우드 플랫폼 솔루션을 조정할 예정이다. SAP 클라우드 플랫폼과 레드

지란지교시큐리티(대표 윤두식)는 최근 공공기관에 콘텐츠 악성코드 무해화(CDR) 솔루션 새니톡스(SaniTOX)를 잇달아 공급하며 본격적인 공공시장 확대에 나섰다고 30일 밝혔다.정부의 플러그인 제거 가이드라인 지침에 따라 공공 웹사이트에서 다양한 웹 브라우저를 이용할 수 있는 환경이 조성됐다. 이에 사용자 편의성은 높아진 반면, 웹사이트를 노린 지능형 지속 위협(APT) 공격은 증가하는 추세다. 그 중에서도 게시판 첨부파일을 통한 악성코드 유포 사례가 늘고 있어 이에 대한 대응 방안으로 콘텐츠 악성코드 무해화(CDR) 기술이 검토

라온시큐어(대표 이순형)가 글로벌 사업 본격화를 위한 전략적 투자의 일환으로 미국법인에 약 43억원 규모의 투자를 결정했다고 15일 밝혔다. 지난 2017년 6억 원에 이은 추가 투자로, 누적 투자 규모는 약 50억 원이다. 글로벌 신제품 출시를 본격화하고, IT 및 금융 보안 인증 분야 우수 인재를 영입하기 위한 목적이다.라온시큐어는 지난 2017년 미국 실리콘밸리에 미국법인을 설립하고 2019년 전 백악관 사이버안보 자문위원이자 국제생체인증 표준협회 ‘FIDO얼라이언스’ 창립자인 라메시 케사누팔리(Ramesh Kesanupall

인섹시큐리티(대표 김종광)는 오늘, 레코디드 퓨처의 방문한 웹 페이지의 위험 요소를 실시간으로 평가할 수 있는 웹 브라우저 보안 취약점관리 솔루션인 ‘엑스프레스(Express)’를 무료 배포한다고 밝혔다.‘레코디드퓨처 엑스프레스’는 웹 브라우저에 쉽게 설치할 수 있는 ‘플러그인’으로 제공되며, 사용자가 방문한 웹 페이지에 있는 보안 취약점 관리의 우선순위를 정하고 관리할 수 있도록 지원한다. 현재 엑스프레스가 지원하는 브라우저는 ‘크롬’과 ‘파이어폭스’다.‘레코디드퓨처 엑스프레스’를 설치하면 브라우저 툴 바에 ‘레코디드 퓨처 로고’

공격자가 WP Product Review Lite 워드프레스 플러그인에 존재하는 치명적인 취약점을 악용해 악성 코드를 주입, 잠재적으로 취약한 웹 사이트를 인수할 수 있다는 사실이 밝혀졌다. 패치가 공개됐지만 여전히 3만여 개 사이트는 패치를 적용하지 않아 위험한 상황이다.사이트 소유자는 사전 정의된 템플릿을 사용해 사용자 리뷰 기사들을 신속히 작성할 수 있으며, 이 기능은 현재 4만개 워드프레스 사이트에 설치되어 있다. 해당 취약점은 수쿠리 랩 연구원들에 의해 발견되었고, 인증되지 않은 원격 공격자에 의해 악용될 수 있는 영구적인

레드햇은 공식 블로그를 통해 간편하고 강력한 앤서블 솔루션을 팀 내 협업, 관리 및 분석용 호스팅 서비스 기능과 결합하여 자동화의 효용성을 개선하는 레드햇 앤서블 오토메이션 플랫폼에 오토메이션 서비스 카탈로그와 오토메이션 애널리틱스 등의 신규 서비스들을 추가했다고 밝혔다.레드햇 앤서블 오토메이션 플랫폼은 팀과 분야에 구애받지 않고 사용할 수 있으며 자동화 진행 속도에 맞춰 확장할 수 있는 솔루션이다. 지난해 10월 공개한 이후로 기업이 대규모 자동화 프로세스를 훨씬 더 쉽게 구현 및 운영하고 팀 간 협업을 강화할 수 있도록 플랫폼의

해커가 패치되지 않은 워드프레스 설치를 완전히 손상시킬 수 있는, Elementor WordPress 플러그인을 위한 Elementor Pro와 Ultimate Addons에 존재하는 두가지 취약점을 악용한 사실이 밝혀졌다.워드팬스 보안 전문가들은 공격이 시작된 2020년 5월 6일 이후 두가지 이슈를 타깃으로 하는 해킹 캠페인을 관찰해왔다. 이들이 발행한 보고서는 Elementor Pro와 Ultimate Addons의 플러그인에 존재하는 두가지 관련 취약점이 해커들에 의해 적극적으로 악용되고 있다는 보고를 받았고, 공격 활동을

효성인포메이션시스템(대표 정태수)은 클라우드에 최적화된 NVMe 전용 스토리지 ‘VSP E990’ 출시를 통해 고성능 스토리지를 도입하려는 고객을 적극 지원한다고 22일 밝혔다.새롭게 출시된 VSP E990은 클라우드 시대에 최적화된 빠른 응답속도와 NVMe 기반의 고성능을 제공한다. 특히 AI 자동화, 셀프 무중단 마이그레이션, 컨테이너 오케스트레이션 연동 등 향상된 기술을 통해 모든 규모의 비즈니스 워크로드를 만족시키며 디지털 트랜스포메이션을 가속화할 것으로 기대된다.VSP E990은 최대 570만 IOPS(초당 입출력 횟수)와

웁살라시큐리티와 톡큰이 서비스 제휴 및 공동마케팅 업무 협약식을 진행했다고 8일 밝혔다.양사 간의 서비스 제휴 및 공동 마케팅 협력이 이번 파트너십의 골자로, 웁살라시큐리티의 암호화폐 안전거래 API 및 개인 사용자용 스캠-사기방지 보안툴 웁워드 및 웁리워드 등을 톡큰 서비스에 적용하고 공동 마케팅할 예정이다.톡큰은 보안, 핀테크, IT 서비스 및 마케팅 등 다양한 분야의 전문성을 가진 멤버들이 참여한 프로젝트로 "블록체인 유저와 토큰홀더를 위한 인센티브형 커뮤니티"를 표방한 톡큰 서비스를 운영하고 있다.지난해 보상형 블록체인 커뮤

글로벌 자동차 산업의 패러다임이 급변하고 있다. 정보기술(IT) 시대에서 데이터 기술(DT)시대로 모습을 달리하기 시작하자 국내 자동차 데이터 플랫폼 스타트업이 대기업들로부터 관심을 모으고 있어 화제다.자동차 데이터 오픈 플랫폼 비이클 플러스 서비스 스타트업인 어썸잇(대표 유병규)이 그 주인공이다.어썸잇은 자동차 오픈 데이터 플랫폼 ‘비이클플러스’를 통해 자동차 애프터마켓 제품(서비스)에서 검증된 국내외 자동차 데이터를 서비스하고 있다.국내에서는 모바일 제조사와 얼라이언스를 맺고, B2B(B2B2C) 고객사 맞춤형 소프트웨어를 공급

인섹시큐리티(대표 김종광)는 오는 2월 7일(금)에 금천구 독산동 인섹시큐리티 독산 교육센터에서 기업 보안 담당자를 대상으로 멀웨어 분석 솔루션 기업인 ‘조시큐리티(JoeSecurity)’의 악성코드 정밀분석 솔루션을 활용하여 실제처럼 악성코드를 탐지하고 분석해볼 수 있는 ‘조샌드박스 세미나’를 개최한다고 밝혔다.조샌드박스는 윈도우, 리눅스, 맥, 안드로이드, iOS 등 5가지 운영 체제기반의 실행 파일 및 문서 파일 분석을 지원하는 통합 플랫폼으로 다양한 엔드포인트 및 네트워크 포인트 솔루션, 망 분리 네트워크 솔루션과도 연동이

자동차 데이터 오픈 플랫폼 ‘비이클 플러스’ 서비스 스타트업인 어썸잇(awesomit, 대표 유병규)이 자동차 주행데이터분석 전문기업 인포카(Infocar)와 ‘운전자 모니터링 서비스’ 사업협력을 위한 MOU를 체결했다고 26일 밝혔다.어썸잇 유병규 대표는 “두 기업의 자동차 정보 분석 제휴는 각자의 분야에서 쌓아 온 역량을 바탕으로 협력을 통한 시너지를 발휘, 시장의 요구사항에 효과적으로 대응하기 위한 전략에 따른 것”이라고 밝혔다.이어 유대표는 “‘어썸잇’은 모바일 분야에서 강점을 지닌 스타트업이다. 금융, 교육, 엔터테인먼트,

인피니소프트(대표 황인철)는 최근 카드사별 앱카드 활용이 증가함에 따라 이노페이 앱을 리뉴얼해 ‘앱카드 카메라 결제’를 출시했다고 밝혔다.이번 리뉴얼을 통해 이노페이 앱은 카메라 결제 기능을 추가해 카드사별 앱카드 QR코드 및 바코드를 스캔하여 1초 내에 신속한 결제가 가능하게 했다.인피니소프트의 ‘이노페이 앱’은 오프라인 현장에서 판매자 또는 영업사원이 고객과 대면 및 비대면 상황에서 간편하게 대금을 결제 수납할 수 있는 모바일 통합 결제 솔루션이다. 기존에 오프라인 결제 시 사용하는 무선 단말기의 불편함을 줄여 새로운 결제 서비

어도비는 28일 마젠토 기반 온라인 상점의 테마 및 플러그인을 구매, 판매 및 다운로드하기 위한 회사의 마젠토 마켓플레이스에 등록된 사용자들에게 영향을 미치는 보안 사고를 공개했다.마젠토는 온라인 상점을 구축하기 위한 CMS(콘텐츠 관리 솔루션)이다. 클라우드 기반 서비스 뿐 아니라 자체 호스팅 가능한 솔루션으로도 제공된다. 쇼피파이(Shopify)에 이어 가장 인기있는 전자 상거래 플랫폼 중 하나다.어도비가 밝히지 않았지만 해커가 이 취약점을 악용한 시점에 대해 보안팀은 지난주 11월 21일 침입을 발견했다고 밝혔다.공격의 진입점

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 이디엄 양봉열 대표는 “AI 위협헌팅과 보안운영 자동화, 로그프레소”를 주제로 강연을 진행해 큰 호응을 얻었다.양봉열 대표는 이번 발표에서 로그프레소 소나의 AI 위협 헌팅과 보안운영 자동화 기술을 소개했다.그는 보안운영센터가 너무 많은 경보에 시달리고 있는 현실을 지적하며, 위협원에 초점을 맞추지 않는 이벤트 위주의 보안 관제, 자동화 공격으로 생성되는

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 정세웅 제이시큐어플랫폼 대표는 ‘효율적인 공공기관 보안업무 관리방안’을 주제로 강연을 진행해 보안실무자들의 큰 관심을 끌었다. 제이시큐어플랫폼은 지란지교에스앤씨에서 분사한 기업이다.정세웅 대표는 “IT보안에 대한 분야별·사업별 정보보안 규정이 증가하고, 이와 관련한 보안 담당자들의 업무 역시 증가해 이에 대한 효율적인 관리 및 운영에 대한 관심이 높아지고

‘AI를 접목한 라이프 데이터 수집 인프라 구축’을 위해 주식회사 엑시더스(대표 김종식)과 주식회사 미스테리코(대표 고남길)가 지난 27일 업무협약(MOU)을 체결했다.엑시더스는 생활에 밀접한 라이프 케어 서비스의 데이터를 관리/가공하는 빅데이터 회사로, 주요 서비스는 차량 애프터마켓 서비스 운영업체를 대상으로 하는 ERP 시스템인 ‘램프(RAMP)’이다.미스테리코는 사용자가 자유롭게 기능을 선택·확장 할 수 있는 인공지능 챗봇 빌더 ‘라떼 AI’(LATTE AI)를 서비스 운영 중이며, 주문·예약·결제 등 여러 기능을 플러그인 방