25년 동안 깨지지 않았던 신화가 있다.‘외산 네트워크 보안장비 성능과 안정성은 국내 장비보다 월등히 좋다.’스위치나 라우터 같은 네트워크 장비는 ‘시스코’를 필두로 미국기업이 선도, 개발해왔다. 특히 초창기 ‘시스코’는 컴퓨팅 부문에서 메인스트림이었던 ‘IBM’과 같은 압도적 위상을 가지고 있었다. 지금도 대용량 패킷처리 스위치, 라우터는 미국제품이 대부분이다. 이러한 배경에서 외산 네트워크 보안장비 또한 국내 제품보다 뛰어난 것이 당연한 이치로 알려져 있었다.지난 사반세기(25년) 동안 국내 네트워크 보안기업도 방화벽, IPS를

VDI(Virtual Desktop Infrastructure)는 데스크탑PC 가상화 솔루션이다국내에서는 ‘논리적 망분리’ 솔루션으로 적극 활용되고 있다. 특히 팬데믹 이후 재택근무시 물리적 망분리 대체기술로 VDI가 유일한 대안으로 인정받고 있다. 현재 시장은 외산기업인 C사와 V사가 주도하고 있다.외산제품으로 VDI를 구축할 경우 인당 300만원 정도의 비용이 든다. 라이선스를 대량구매해도 200만원 내외이다. 작년 모 공공기관은 200억 내외 금액으로 1만 유저 대상 VDI를 구축하기도 했다.외산제품 도입가격이 이처럼 비싼 이

외산보안 제품과 국내보안 제품은 태생적으로 개발투자금액이 20~30배 차이 난다. 한국기업이 30억 투자할 때 글로벌기업은 1,000억을 투자해서 개발한다. 따라서 최종 완성도 측면에서는 차이가 날 수밖에 없다. 그럼에도 불구하고 외산보안 제품은 생각보다 뿌리를 내리지 못하고 있기도 하다. 대표적인 분야가 DLP(Data Loss Prevention: 데이터 유출방지)이다.10년 전 기세 좋게 국내에 진입했던 외산DLP솔루션은 조금씩 국내시장에서 철수하는 분위기이다. 해당제품을 10년 간 사용한 고객들은 “이제 더 이상 견디기 힘들

24년 정보보안 전문기업 소만사(대표 김대환)에서 재택근무용 보안솔루션을 통합했다. 제품명은 ‘언택트 시큐리티 스위트(Untact Security Suite)’다.소만사 측은, 재택근무 보안을 위해서는 △엔드포인트 시큐리티 △VDI △VPN 3개 솔루션이 우선적으로 도입되어야 한다고 설명했다.첫번째, 엔드포인트 시큐리티(Endpoint Security)가 강화되어야 한다. 재택근무 PC는 악성코드 유입, 정보유출에 속수무책이기 때문이다. 재택근무 PC에는 다음기능이 적용되어 있어야 한다. USB매체제어, 출력물 유출통제, 인터넷 통

소만사(대표 김대환)가 3년간 집중적으로 스토리지 서버 내 개인정보파일 분석속도 개선에 주력해 온 결과, 외산 대비 성능을 2배 이상 끌어올린 ‘프라이버시 슈퍼엔진’을 개발했다고 23일 밝혔다. 연내 소만사 전 제품에 적용할 계획이다.500 테라바이트 스토리지 서버 내 모든 파일을 검사해 개인정보 포함여부를 확인하는 데는 시간이 얼마나 소요될까?5년 전 기준으로는 족히 두 세 달이 걸렸다. 시간이 너무 많이 소요된 나머지, 도입사에서는 서버 개인정보 분석솔루션의 효용성에 대해 회의적인 시선을 던지기도 했다. 이는 외산 제품에게 공격

보안에 투자할 여력이 없어 랜섬웨어 공격을 받게 되면 치명적인 영업 피해를 입을 수밖에 없는 영세한 소상공인들을 위해 소만사가 랜섬웨어 대응솔루션을 무상 지원키로 결정했다.개인정보보호 전문기업 소만사(대표 김대환)는 소상공인 대상으로 랜섬웨어 대응솔루션 ‘Privacy-i EDR(프라이버시아이 EDR)’을 무상으로 배포한다고 밝혔다.과거에는 대형병원, 다국적 기업, 주정부 등 규모가 큰 곳을 대상으로 랜섬웨어 공격이 발생했다. 그러나 최근에는 자영업, 중소기업을 타깃으로 한 감염사례 역시 심심치 않게 발견되고 있다. 해커에 의해 랜

데이터3법을 정확히 파악하고 개인정보보호 실무 환경에서 도움을 받을 수 있는 리포트가 발간됐다.개인정보보호 전문기업 소만사(대표 김대환)가 개인정보보호 법률 분석리포트 ‘프라이버시 리포트 2021’를 발간했다고 12일 밝혔다.소만사는 개인정보 관련법령이 바뀔 때 마다 이를 요약, 분석해 ‘프라이버시 리포트’ 뉴스레터를 발행하고 있다.소만사는 2009년부터 지금까지 국내 2만여 보안담당자를 대상으로 약 400회, 총 800만통의 뉴스레터를 발행해왔다. ‘프라이버시 리포트 2021’은 400여 건의 리포트 중 데이터3법을 중심으로 분석

데이터보호 전문기업 소만사(대표 김대환)는 내PC지키미 솔루션 ‘Privacy-i 지키미’를 출시하고 GS인증 획득과 나라장터 조달등록을 완료했다고 9일 밝혔다.‘Privacy-i 지키미’는 국가·공공기관 업무용 PC의 취약점을 사전에 점검하고 스스로 조치할 수 있도록 진단하는 솔루션이다. 이를 통해 악성코드 감염, 정보유출 위험 피해로부터 업무용 PC를 보호할 수 있다.소만사는 자사 엔드포인트 DLP 솔루션 ‘Privacy-i’에 ‘내PC지키미’ 기능을 통합해 싱글에이전트 형태로 제품을 출시했다. 따라서 기존 솔루션 ‘Privac

통합개인정보보호 전문기업 소만사(대표 김대환)가 VDI(데스크톱 가상화, Virtual Desktop Infrastructure) 시장에 진출한다. 소만사는 자체 개발한 VDI 솔루션 ‘VD-i 2.0’을 상반기 공공 및 민간 시장에 적극적으로 확대할 예정이라고 밝혔다.소만사는 3년 전부터 사내 망분리 환경을 위해 자체적으로 VDI 환경을 구축했다. 오픈소스 기반으로 망분리에 최적화된 SBC(서버기반 컴퓨팅) 방식으로 제작, 적용하고 있었으며, 2020년 재택근무 시행기업이 늘어남에 따라 이를 판매할 수 있도록 상용화했다. 팬데믹

소만사(대표 김대환)는 2020년에 엔드포인트 DLP 솔루션 ‘Privacy-i’ 에이전트 하나로 DLP, 매체제어, 출력물통제, 인터넷유출통제, PC지키미 기능을 구현하는데 성공하는 등 통합과 확장에 집중했다. 또 ‘Privacy-i EDR’을 시장에 안착 시키는데도 성공했다.2021년은 모든 엔드포인트 보안솔루션을 하나의 에이전트에서 구현하는데 집중하고 더불어 DLP, EPP, EDR, XDR을 적용·연계한 통합 보안솔루션을 선보일 계획이다. 이를 통해 3년 내 외산 제품의 50%를 소만사 제품으로 대체하는 것을 목표로 하고 있

소만사(대표 김대환)가 리눅스 매체제어 기능을 강화한 ‘Privacy-i for Linux’를 출시했다고 4일 밝혔다.유닉스의 시대는 저물었다. 이제는 솔라리스, HP-UX, AIX 보다 리눅스를 더 많이 사용한다. 모든 플랫폼이 리눅스로 통일되었다 해도 과언이 아니다.코로나 확산으로 재택근무 시행기업이 늘어나면서 동시에 클라우드 서비스 수요도 폭발적으로 증가했다.이에 따라 서버 구축, 라이선스 비용을 줄일 수 있고 커스터마이징이 용이한 리눅스를 도입하는 기업은 지금도 계속 늘어나고 있다.그러나 보안관점에서 리눅스는 불편한 존재였다

트리니티소프트는 최근 CC인증을 획득한 자사의 소프트웨어 개발보안 솔루션인 ‘코드레이 엑스지 V6.0’을 한국기계전기전자시험연구원(KTC)에 납품했다고 8일 밝혔다.이로써 ‘코드레이’는 한국시스템보증(KOSYAS), 한국아이티평가원(KSEL), 한국정보보안기술원(KOIST)을 포함한 총 4개의 CC인증 평가기관을 레퍼런스로 확보하게 되었다.‘코드레이’는 소프트웨어(SW) 개발 공정에서 발생 가능한 소스코드 보안 약점을 분석•관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합 관리 기능을 제공하는 시큐어코딩 솔루션이다.김진수 트리

소만사(대표 김대환)가 2020년 발생한 주요 개인정보보호 이슈를 요약 공개했다.소만사가 발표한 7대 이슈는 △가명화 조치와 이동권 보장을 골자로 한 ‘데이터 3법’ 시행 △개인정보의 안전성 확보조치 기준 고시 개정(안) △페이스북 67억 과징금 부과 △n번방 사건과 개인정보 오남용 문제 △랜섬웨어 감염으로 인한 고객 서비스 중단사태 △재택근무시 개인정보 유출 위험 증가 △CISO 임원급 전담제 강화 법개정 추진이다.소만사가 발표한 2020년 개인정보보호 7대 이슈 세부내용은 다음과 같다.■가명화 조치와 이동권 보장을 골자로 한 데

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이 자리에서 소만사 이상진 실장은 ‘엔드포인트 싱글에이전트 전략’을 주제로 강연을 진행했다.소만사(대표 김대환)는 DLP 개인정보보호 분야 1위 솔루션들을 확보하고 있고 가트너 DLP 분야에서 2년 연속 등재된 기업이다.소만사 엔드포인트 보안제품 개발을 총괄하고 있는 이상진 실장은 “엔드포인트 보안에서 싱글에이전트는 최근 가장 이슈다. 소만사는 EPP를 목표로 싱글에이전트를

정부가 정보보호산업계 종사자들과 만나 안전한 데이터 활용 환경 구축을 위한 개인정보보호 기술 및 관련 산업 발전방향에 관해 논의하고, 정책 건의사항을 듣는 소통의 자리가 마련됐다.개인정보보호위원회(위원장 윤종인, 이하 보호위)는 지난 11월 6일 오후 2시부터 1시간 동안 제4회 ‘개인정보 톡톡릴레이’ 간담회를 개최했다.개인정보 톡톡릴레이는 보호위가 우리 사회 각계각층의 시민, 전문가 50명과 릴레이 방식으로 만나, 개인정보보호 정책 방향에 대해 대화하며, 정책 개선방향을 모색해 나가는 자리다.이날 간담회에는 한국정보보호산업협회 이

코로나19에도 불구하고 정보보호 실무 현장은 물샐 틈 없이 정교한 대응이 이루어져야 한다. 코로나19 상황에 사이버 공격과 정보유출 시도는 더욱 증가하고 있다. 이에 PASCON 2020에서 공공, 금융, 기업 정보보안 현장의 대응방안에 대해 논의하고자 한다.하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최한다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드

코로나19에도 불구하고 정보보호 실무 현장은 물샐 틈 없이 정교한 대응이 이루어져야 한다. 코로나19 상황에 사이버 공격과 정보유출 시도는 더욱 증가하고 있다. 이에 PASCON 2020에서 공공, 금융, 기업 정보보안 현장의 대응방안에 대해 논의하고자 한다.하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예