금융위원회(금융위)에서 최근 금융사들의 공용 클라우드 이용에 대한 법률안 개정을 검토 중이란 소식이 발표되었다. 개정 대상은 ‘금융회사의 정보처리 및 전산설비 위탁에 관한 규정’이다. 금융위는 2013년 제정된 법의 내용 중 일부를 구체화 해 금융사의 공용 클라우드 이용에 대한 명확한 법적 근거를 마련할 예정이다. 이에 따라 앞으로 개인 정보를 제외한 다른 정보를 공용 클라우드 상에서 처리할 수 있게 될 전망이다. (젬알토 박종필 이사. 사진) 금융위의 이번 결정은 대형 금융사에 비해 상대적으로 예산 압박이 큰 중소 보험사와 증권사

SAP 소프트웨어 보안에 특화된 혁신적인 데이터 보안 제공업체인 시큐드(SECUDE)가 SAP 사용자를 위한 새로운 데이터 거버넌스 및 보안 솔루션인 데이터 분류용 헤일로코어를 출시했다고 오늘밝혔다. 시큐드의 이 최신 솔루션은 최초로 SAP 기반의 데이터 분류를 가능케 했으며, 데이터유출방지(DLP), 민감한 데이터 보안을 위한 감사추적 기능 등을 추가했다. 이를 통해 SAP에서 추출된 민감한 문서에 대한 효과적인 다운스트림 관리가 가능해졌다. 데이터 분류용 헤일로코어 솔루션은 SAP 데이터 보안을 강화시키는 한편 데이터 유출 방지

인텔코리아(사장 권명숙)는 12일 삼성 코엑스인터컨티넨탈에서 기자간담회를 개최하고, 미션 크리티컬한 컴퓨팅을 위한 향상된 성능과 신뢰성, 실시간 분석 능력을 제공해 비즈니스 인사이트를 가속화시켜 줄 인텔 제온 프로세서 E7-8800/4800 v3 제품군을 공개했다. 인텔 제온 프로세서 E7 v3 제품군은 보다 빠른 의사 결정 및 향상된 운용 효율성을 위해 고객 들이 시스템 메모리 상에서 안전하게 방대한 양의 데이터를 분석하는 것을 가능하게 함으로써, 기업들이 경쟁 우위를 확보하게 해준다. 실시간 비즈니스 인텔리전스는 헬스케어에서 유

아크로니스(지사장 서호익)는 오늘, 가트너가 지난 4월 21일 전세계에 발간한 매직 쿼드런트 보고서에서 DRaaS 부문 ‘챌린저’ 기업으로 첫 선정됐다고 밝혔다. 가트너 보고서에서 아크로니스의 재해 복구 서비스는 서비스 비전과 실행 능력의 완성도에 대해 점수를 얻었으며, ‘실행 능력’부문에서는 챌린저 선정 기업들 중 가장 높은 점수를 받았다. 보고서에 의하면, DRaaS(Disaster Recovery as a Service, 서비스로서의 재해 복구) 시장은 기업의 급격히 단축되고 있는 목표 복구시간뿐 아니라 저렴한 테스트 비용,

스토리지 전문업체 넷앱이 NHN엔터테인먼트의 퍼블릭 클라우드에 오픈스택 기반의 스토리지 FAS 8020 10노드를 구축했다고 밝혔다. NHN엔터테인먼트는 퍼블릭 클라우드 서비스인 '토스트 클라우드(TOAST Cloud)'를 본격 출시하기에 앞서, 오픈스택에서도 다양한 기능을 문제없이 사용할 수 있는 적절하고 효과적인 스토리지 및 데이터관리 벤더를 찾았다. 이명준 NHN엔터테인먼트 시스템운영팀 책임은 "퍼블릭 클라우드를 구상하면서, 안전성, 확장성, 고성능을 발휘할 수 있는 검증된 스토리지 업체를 선택하고자 했다"며

F5 네트웍스는 최근 기업의 웹 애플리케이션 방어를 위한 두 가지 주요 보안 구축 요소를 발표했다. 미국 본사에 위한F5의 새로운 글로벌 보안운영센터(SOC) 시설과 클라우드로 제공되는 새로운 웹 애플리케이션 방화벽(WAF) 서비스이다. 회사 관계자는 “SOC는 Silverline 클라우드 기반 애플리케이션 서비스 플랫폼을 이용하는 고객들이 글로벌 레이어4-7의 공격 활동을 실시간으로 감시하고 있는 F5 보안 전문가들에게 24시간 접근 가능하도록 지원한다”며 또 “Silverline 웹 애플리케이션 방화벽 서비스는 다이나믹 클라우드

의료 데이터의 프라이버시 및 보안에 대한 연구에 따르면, 사이버공격자가 의료 분야의 데이터 분실 및 절도의 주요 원인으로 내부자 부주의를 능가한 것으로 조사됐다. 더불어 의료 제공자는 변화하는 사이버위협 환경에 대응하기 위한 자원, 직원 및 기술역량이 부족하다. 이번 조사에서 의료기관의 절반은 모든 데이터 분실 및 절도를 탐지할 수 있을지 거의 자신감이 없다고 밝혔다. 또 70% 정도는 분실된 데이터에 대한 환자 보호 서비스가 없다고 밝혔다. 한편 데일리시큐는 오는 5월 28일 한국과학기술회관 국제회의실에서 ‘의료기관 개인정보보호&

미국 국토안보부(DHS) ICS-CERT는 호스피라사에서 판매하는 의료 주입 펌프의 보안 문제에 대한 권고문을 발표했다. 라이프케어 PCA 주입시스템 5.0 및 이전 버전에는 인가 취약점 및 데이터 인증 확인 취약점이 존재한다. 이 취약점으로 인해 비인가 사용자가 펌프의 설정을 변경할 수 있다. 이 문제는 비인증 텔넷 포트로 이루어진다. 한편 데일리시큐는 오는 5월 28일 한국과학기술회관 국제회의실에서 ‘의료기관 개인정보보호&정보보안 컨퍼런스’ MPIS 2015를 개최한다. 개인정보보호와 정보보안 최신 정보들을 공유하는 자리로, 국

펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)이 지난 4월 코엑스에서 진행된 AWS Summit을 통해 AWS(Amazon Web Services) 환경에 특화된 자사의 데이터 암호화 플랫폼 D’Amo(디아모) for AWS를 소개했다고 밝혔다. 펜타시큐리티는 작년 AWS 기반의 키관리서버인 디아모 KMS와 웹방화벽 서비스인 cloudbric(클라우드브릭)을 정식 출시하면서 2014년 7월 15일에 APN(Amazon Partner Network) 기술파트너로 등록이 되었다. APN 기술 파트너는 AWS플랫폼에서 호스팅하거나

롬버틱(Rombertik)이라는 이름의 악성코드는 분석을 피하기 위해서 다양한 시도를 한다. 롬버틱은 분석된다는 것을 알게 되면 자체적으로 파괴하고 분석을 시작하면 하드 디스크 데이터를 삭제시도한다. 또 운영체제가 다시 설치될 때까지 감염된 컴퓨터를 사용하지 못하게 하는 등 다양한 방법을 이용해서 연구원들의 분석을 방해한다. 롬버틱은 스팸메일 및 스피어 피싱 이메일을 통해 전파되고 있으며 브라우저에서 모든 평문 입력 데이터를 수집하도록 설계되어 있다. -arstechnica.com/security/2015/05/04//

마이크로소프트연구소는 7일 한국마이크로소프트 광화문 사옥에서 한국과 일본 석학들의 혁신 기술 교류 행사인 ‘한 일 아카데믹 데이 2015’를 개최했다. 마이크로소프트연구소(Microsoft Research)는 컴퓨터공학을 포함 다양한 융복합 분야에 대해 기초 및 응용 연구를 진행하는 연구기관으로, ‘인간 중심의 이공계 인재 육성’이라는 철학을 바탕으로 전세계 여러 학술 기관 및 연구소들과 활발하게 협력해오고 있다. 마이크로소프트연구소의 글로벌 산학연 프로그램의 일환으로 국내 석사 및 박사급 우수 IT 인재를 육성하고자 그간 ‘코리아

EMC가 오픈소스 기반의 무료 소프트웨어를 공개하며, 소프트웨어 중심의 향후 전략을 공개했다. EMC는 미국 라스베이거스에서 열리고 있는 ‘EMC 월드 2015’에서 소프트웨어 정의 데이터센터를 위한 스토리지 플랫폼 ‘EMC 바이퍼’와 서버 기반 SAN 솔루션인 ‘EMC 스케일IO’, VM웨어 ESX서버에 설치할 수 있는 유니파이드 스토리지용 ‘EMC 버추얼VNX’의 무료 버전을 발표했다.(사진. EMC 조 투치 회장) EMC는 오픈소스 커뮤니티와의 협력을 통해 일부 제품을 무료로 공개하여 더 유연하고 폭넓은 제품 전략을 갖추게 되

퀀텀(이강욱 지사장)은 7일, 고객들이 비용효율적인 계층화 스토리지 전략을 수립하고, 비정형 데이터 폭증 시대에 관리에 대한 고민을 해결할 수 있도록 지원하는 새로운 비정형 데이터 저장 비용 절감 및 효율적 관리를 위한 아카이브(원본 저장) 솔루션 3종인 n아티코 NAS 어플라이언스(Artico™ NAS appliance), n 지능형 데이터 아카이빙 솔루션 ‘로켓 아키비오 오토스토어(Rocket Arkivio Autostor)’이 보완된 퀀텀 DXi® 어플라이언스(DXi4700 및 DXi6900) n오브젝트 스토

클라우드 컴퓨팅 및 가상화 전문기업 이노그리드(대표 조호견)는 자사의 퍼블릭클라우드 서비스인 ‘클라우드잇’에 안전한 계정보안을 위해 신용카드와 OTP(One Time Password)카드가 하나로 결합된 ‘신용카드형 OTP카드’를 2차 인증으로 적용 한다고 7일 밝혔다. 신용카드형OTP카드는 그 동안 휴대가 불편해서 잘 사용하지 않던 토큰(Token)형태가 아닌 간편하고 휴대가 용이한 얇은 신용카드에 OTP기능을 모두 넣은 지능형 OTP카드다. 신용카드에 내장된 디스플레이창에 나타난 일회용 비밀번호(기본6자리, 최대8자리 숫자)를

지난 4월 20일 01시부터 11시까지 유명 커뮤니티의 접속만으로 수백명이 크립토락커(Crypt0L0cker) 랜섬웨어에 감염되어 사용자 PC의 로컬하드디스크 뿐 아니라 외장하드, 네트워크 드라이브로 연결된 서버, 드롭박스와 n드라이브와 같은 퍼블릭 클라우드, 문서중앙화 시스템의 사용자 데이터가 암화화되어 데이터를 사용할 수 없게 되었다. 이번 랜섬웨어 공격으로 공공기관, 지자체, 대기업, 중소기업과 개인 등 우리사회 전분야에 걸쳐 PC 데이터가 감염되어 그 피해가 심각하다. 이 랜섬웨어의 특징은 한글화된 첫번째 랜섬웨어로 그동안

KTH(대표 오세영)가 대학 재학생을 대상으로 2015년 상반기 인턴사원을 채용한다. 채용 분야는 사업기획/전략, IT, 디자인, 경영기획 직군이며, 지원 대상은 2016년 2월까지 졸업 가능한 4년제 대학 재학생 또는 휴학생이다. 이번 KTH 인턴사원 채용 접수 기간은 5월 7일(목)부터 14일(목)까지이며, KTH 홈페이지(www.kth.co.kr)를 통해 온라인으로 접수할 수 있다. 서류전형 합격자는 5월 26일(화) 홈페이지 및 이메일을 통해 공지하며, 면접 일정은 해당자에게 개별 안내된다. 서류전형 합격자에 한해 인성 검사

소프트웨어 전문 개발업체 지란지교소프트(대표 오치영)는 PC, 모바일 간 파일전송 앱 ‘FlyingFile’(www.Flying-File.com)을 정식으로 출시했다고 밝혔다. 이번에 출시한 FlyingFile은 무선으로 PC와 모바일 단말기를 연결하거나, 모바일 단말기끼리 WiFi-Direct로 직접 연결하는 등 쉽고 빠른 파일전송이 가능한 서비스다. 사용자들은 FlyingFile을 통해 언제 어디서든 PC와 모바일 단말기에 저장된 파일을 탐색기 방식 또는 카테고리 방식으로 편리하게 보내거나 가져올 수 있다. 특히 대용량 멀티 파

포티넷(지사장 조현제)이 엔드포인트 디바이스에서부터 데이터센터까지 확장이 가능한 자사의 ATP(Advanced Threat Protection: 지능형 위협 방어) 프레임워크를 통해 고객에게 네트워크의 엔트리 포인트 보호가 가능하다고 밝혔다. 포티넷은 오늘날 기업들이 로컬/원격 또는 비유동적인/모바일 등 모든 디바이스에 대해 언제 어디서든지 보호가 가능하도록 더욱 향상된 포티클라이언트(FortiClient)를 발표했다. 또한 포티넷의 고성능 방화벽인 새로운 포티게이트(FortiGate) 3000 시리즈 2종을 함께 발표했다. 탑오브

전세계적으로 의료기관 정보유출 사고가 증가하고 있다. 의료기관이 보유하고 관리하는 정보는 타 기관 정보에 비해 상당히 민감한 정보들이다. 일반적인 개인정보뿐만 아니라 개인 병력정보까지 포함돼 있어 더욱 철저한 보호가 필요한 정보들이다. 해커들은 의료기관의 정보 가치를 가장 높이 평가하고 있으며 향후 집중적인 공격 타깃이 될 전망이다. 이에 데일리시큐는 오는 5월 28일 서울 역삼동 한국과학기술회관 국제회의실에서 국공립 의료기관, 대학병원, 대형 및 중소형 의료기관 개인정보보호와 정보보안 담당자 400여 명이 참석한 가운데 제2회 의

EMC는 30개국 주요 기업의 보안 책임자를 대상으로 조사한 ‘침해 대응 조사’ 보고서를 발표했다. 이번 보고서는 미국의 ‘비즈니스 혁신을 위한 보안 위원회(이하 SBIC)’가 올해 실시한 설문조사 결과와 함께 기업들이 직면하고 있는 지속적인 사이버 공격에 대비하기 위해 어떤 절차와 역량이 필요한지 다루고 있다. 보고서에 따르면, 대다수의 기업들이 지능화된 사이버 위협에 적절한 대응 태세가 준비되어 있지 않은 것으로 조사됐으며, 특히 조사 대상 중 30%의 기업이 공식적인 사고 대응 계획이 없다고 답변했다. 또한 절반 이상(57%)