한국 알카텔-루슨트(대표이사 신원열)는 시장 조사 기관인 가트너가 지난 6월 발간한 “전 세계 컨택센터 인프라를 위한 매직 쿼드런트 (Magic Quadrant for Contact Center Infrastructure, Worldwide)” 보고서에서 자사의 제네시스 솔루션이 ‘리더 쿼드런트’에 선정되었다고 21일 밝혔다. 보고서에 따르면, 광범위한 포트폴리오, 높은 시장 점유율, 다양한 지역을 포괄하는 범위, 향후 진화할 컨택센터에 대한 명확한 비전의 제시 및 제품 판매 실적의 입증에 있어 월등한 성과를 보인 업체들을 리더로

시만텍(www.symantec.co.kr)이 DDoS 공격 및 좀비PC 감염 예방에 효과적인 웹 보안 솔루션 ‘시만텍 웹 게이트웨이(Symantec Web Gateway)’와 데이터 유출방지 솔루션인 ‘시만텍 DLP(Data Loss Prevention)’를 통합, 인터넷을 통한 민감한 정보의 흐름을 모니터링하고 보호할 수 있는 ‘시만텍 웹 게이트웨이 5.0’ 버전을 새롭게 공개했다. 사이버 범죄자들이 쉽게 이용할 수 있는 공격용 툴킷이 확산됨에 따라 시만텍은 2010년 2억8,600만개 이상의 신규 악성 코드 변종을 탐지했다. 또

2009년 방송통신위원회 산하의 한국정보보호진흥원, 한국인터넷진흥원, 정보통신국제협력진흥원이 통합되어 공식 출범한 KISA(한국인터넷진흥원, 원장 서종렬)가 출범 2주년을 맞았다. 지난 2년간 KISA는 인터넷 침해사고 예방 및 대응 능력 향상 및 건전한 인터넷 윤리문화 확산을 위한 종합적인 계획 정립, 하나된 조직문화 형성, 통합 대표브랜드인 118과 같은 대표적인 결실을 이루었다. 2009년 7.7 디도스 이후 KISA는 인터넷침해대응센터(KISC)를 업그레이드 하여 개소하고, 사이버 디도스 대피소 및 사이버치료체계를 구축하여,

주말마다 많은 사이트들이 악성코드를 유포하고 있지만 누구 하나 나서서 이 문제를 해결하지 못하는 것은 왜 그런 것일까. 알려지지 않은 공격과 타깃 공격에는 왜 매번 당하는 것일까. 농협과 같은 곳이 정보보호 장비가 없어서일까. 아닐 것이다. 한국의 정보보호 구조에는 뭔가 큰 문제점이 있다. 국군사이버사령부 국방자문위원으로 활동하고 있는 김혁준 나루시큐리티 대표는 “우리나라 모든 기업과 기관 그리고 보안업체들은 100% 알려진 공격 대응에 집중하고 있다. 물론 알려진 공격에도 매번 당하고 있기 때문에 이에 대한 대응도 반드시 필요하다

Oracle Critical Patch Update(CPU)는 Oracle사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단이다. 2011년 7월 19일(현지시각) Oracle CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되기 때문에 가능하면 즉시 오라클 제품의 다중 취약점에 대한 패치하기를 해야 한다. 7월 Oracle CPU에서는 오라클 자사 제품의 보안취약점 78개에 대한 패치를 발표했다. 원격 및 로컬 공격을 통해 취약한 서버를 공격하는데 악용될 가능성이 있는 취약점을 포함해 DB의 가용성 및 기밀성

안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 스마트폰 전용 보안 제품인 ‘V3 모바일’에 적용 하고 있는 신기술인 ‘이동통신 단말 및 이를 이용한 행위기반 악성 코드 진단 방법’이 국내특허를 획득한데 이어 PCT 국제 특허를 출원했다고 발표했다. 이번 특허 기술은 스마트폰에서 특정 애플리케이션의 행위에 기반해 의심스러운 실행파일을 진단해 사용자에게 경고하는 기술로, 일반적으로 활용하는 진단명 목록에 기반한 기존 시그니처 진단방식에서 진화한 방식이다. 이 기술을 적용한 V3 모바일은 기하급수적으로 증가하고 있는 스마트

중앙전파관리소(소장 박윤현)는 라오스 우편통신청(NAPT)과 국내 기술로 개발된 이동전파종합감시시스템(계약업체: A&D엔지니어링) 구축사업 계약(78만불-약 8억원)이 7월 19일(화) 체결되었다고 밝혔다. 그동안 전파감시장비를 수출하기 위해 외국의 전파관리 기관과 인적 네트워크를 구축하고 국산 장비를 홍보하는 등 적극적인 노력을 하였으나, 낮은 해외 인지도와 해외 구축실적 부재 등으로 인하여 수출에 어려움을 겪어 왔다. 이에 중앙전파관리소는 관련 기관과 함께 라오스에 타당성 조사(Feasibility Study)와 전파관리 정책자

독일 정부 당국은 몇 달 동안 독일 경찰청과 관세청 컴퓨터에 공격자가 침입해 있었다는 것을 컴퓨터 보안 전문가가 발견했다. 독일 연방 사이버 보안국은 공격자들이 지난해 9월에 연방 경찰국 컴퓨터에 침입했다고 언론이 밝혔으나 이 공격이 2011년 초가 되어서야 발견되었다. 자신들이 공격을 했다고 주장하는 해커 그룹은 세관 서비스 시스템의 일부 기밀 정보를 공개했으며, 자신들의 해킹 그룹 회원이 체포된다면 더 민감한 정보를 공개할 것이라고 협박도 했다. 독일 연방 경찰은 ‘No Name Crew’라고 불리는 그룹의 회원으로 의심되는 한

융복합보안관리 전문기업 이글루시큐리티(대표 이득춘 www.igloosec.co.kr)가 통계청 보안관제센터 보안강화시스템 구축 사업에 참여하여 통합보안관리(ESM) 솔루션 및 종합분석시스템을 공급했다고 19일 밝혔다. DDoS를 비롯한 국가 기관을 대상으로 한 사이버 공격들이 빈번해짐에 따라 24시간 365일 보안대응체계가 필수 요소로 자리잡게 되었고, 점점 고도화, 전문화되어 가고 있는 사이버 테러의 증가에 따른 전담 조직의 필요성이 대두되면서, 통계청에서도 위기 상황의 대처를 위한 전문 보안 시스템을 강화하고자 “보안관제센터 보

보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩은 미국에서 새로운 특허권을 획득했다고 발표했다. № 7,962,959 특허는 카스퍼스키 랩의 ‘뱌체슬라프 바테닌’이 개발한 것으로 캐시 데이터의 사용으로 인해 안티 바이러스 소프트웨어의 실행 및 악성 프로그램 검사 시 컴퓨터 리소스를 보다 효과적으로 사용할 수 있도록 최적화해 주는 기술이다. 요즘의 안티 바이러스 데이터베이스는 악성 프로그램 시그니처, 탐지된 악성 프로그램 제거에 필요한 각종 정보뿐만 아니라 실행압축 해제 실행 코드와 휴리스틱 데이터 분석 알고리즘 등의 많은 정보를 포

아래 내용들은 카스퍼시키랩이 6월 자사 제품이 설치된 컴퓨터의 데이터를 사용해 조사한 내용들이다. 6월 달에 249,345,057개 네트워크 공격을 차단했고 68,894,639개 웹 기반 감염 시도 차단, 216,177,223개 사용자의 컴퓨터에서 탐지되어 처리된 악성 프로그램, 83,601,457개 휴리스틱 탐지가 등록된 것으로 나타났다. 6월 주요 사건 개요다행스럽게도, 카스퍼스키랩 첫 번째 여름 보고서에는 일반적인 사이버 범죄 행위 외에는 색다른 것이 없었고 큰 사건 없이 비교적 평온했다. 개발 도상국에서 가해자는 IT 사용자

개인정보보호법이 2011년 9월 30일부터 시행된다. 두 달 정도 시간이 남았다. 개인정보보호법은 법 적용을 받지 않는 개인정보의 사각지대를 없애기 위하여 제정되었다. 따라서, 공공/민간을 망라하여 적용되며 전자적 정보에서 수기정보까지 모든 개인정보에 적용된다.남은 두 달, 개인정보처리자인 기관이나 기업은 무엇을 해야 할까? 먼저 개인정보보호법이 제정된 취지와 목적을 이해하고, 각 조직의 개별적 상황에 개인정보보호법을 적용해야 한다. 그러기 위해서 필요한 사항들을 정리해보았다. 첫째, “왜 이 규정이 생겨났는가?” 하는 법규정의 목

최근 운영체제와 응용프로그램의 취약점을 이용한 악성코드가 유행하고 있으며 치료 후에도 다양한 변종에 의해 지속적으로 재감염되는 사례가 증가하고 있다. 그리고 악성코드에 감염되면 게임 계정 탈취 및 개인정보 유출 등의 피해를 입을 수 있다. 안철수연구소 ASEC 대응팀은 “악성코드로부터의 피해를 예방하기 위해서는 운영체제 및 응용프로그램의 보안 업데이트를 최신 상태로 유지해야 하고 V3 제품의 실시간 감시 및 ASD(AhnLab Smart Defense) 기능을 반드시 켜서 사용하시기를 권장한다”고 밝혔다. [주요 OS 및 애플리케이

필자가 지방에서 올라와서 자취를 하고 있을 때 집에 도둑이 든 경우가 있었다. 도둑은 허술한 방범창을 뜯고 들어왔고 옆집도 같은 방법으로 도둑이 들었다. 다행히 학생이라서 돈이 될만한 것이 없었지만 옆집의 경우에는 액자 뒤에 두었던 현금을 가지고 갔다고 한다. 그 뒤에 자취집 주인은 방범창을 쇠로된 튼튼한 것으로 교체를 하였다. 이와 같이 외부로부터의 또는 내부 보안 침해사고를 예방하기 위해서 가장 중요한 것은 반드시 지켜야 하는 중요한 자산이 어떤 것이 있는지를 알고 있어야 한다는것이다. 필자의 경우에도 당시 도둑이 들었을 때 무

IT 시장분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)가 최근 발간한 ‘2011-2015년 한국 IT 서비스 시장 전망 보고서’에 따르면, 뚜렷한 회복세를 보였던 지난 해와는 달리 2011년 국내 IT 서비스 시장은 성장 조정세 속에서 장기적인 성장 곡선으로의 회귀 양상을 보일 것으로 예상된다. 최근 2년여간 새로운 IT 시장 질서로 재편되는 모습을 보여온 가운데, 2011년 국내 IT 서비스 시장은 전년 대비 4.0%의 성장률로 성장 하향 조정을 받을 것으로 전망된다. 그 가운데, 주요 시장 참여자

네트워크 보안솔루션과 UTM 전문기업 포티넷(지사장 최원식 www.fortinet.co.kr)이 새로운 엔드포인트 소프트웨어 에이전트인 ‘포티클라이언트(FortiClient)’를 출시했다고 밝혔다. 이번에 출시한 포티클라이언트를 통해 기업은 분산된 원격 근무자 및 파트너들이 안전하게 원격 접속 할 수 있는 비즈니스 환경을 구현할 수 있게 되었다. 포티클라이언트는 포괄적인 원격 액세스 보안 솔루션으로서, 기업의 보안 상태를 최적화하고 각종 규제와 법률적 요구 사항을 충족시킬 뿐만 아니라, 승인되지 않은 장치의 기업 네트워크 접속을 방

방송통신위원회와 한국인터넷진흥원은 클라우드 서비스의 확산에 대비하여 개인정보 침해에 선제적으로 대응하기 위해 ‘클라우드 서비스 개인정보보호수칙(안)’을 마련하고 18일부터 개인정보보호 포탈(www.i-privacy.kr)을 통해 이에 대한 의견 수렴을 진행한다고 밝혔다. 클라우드 개인정보보호 수칙은 정부·학계·업계 등 관계 전문가로 구성된 연구반을 통해 만들어졌으며, 클라우드 서비스와 관련한 주체별로(기업 이용자, 개인 이용자, 클라우드 서비스 제공자) 약 10여개의 필요한 보호수칙을 포함하고 있다. 주요 내용을 살펴보면, ▲기업

CDN(Content Delivery Network, 콘텐츠 전송 네트워크) 전문기업 씨디네트웍스(대표 고사무열 www.cdnetworks.com)는 지난 4월 출시한 해외 사용자를 위한 원스탑 인터넷 가속 서비스인 Web Performance Suite(이하 WPS)에 PCI Compliant 기준을 완벽히 준수하다는 것을 인증 받았다고 7월 19일 밝혔다. PCI Compliant는 직불카드, 신용카드, 전자지갑 등의 온라인 결재 정보를 안전하게 처리하는 기업이나 기관을 대상으로 한 엄격한 정보보호 기준이다. 이로써 씨디네트웍스

클라우드 서비스 기업인 호스트웨이아이디씨(대표 김성민 www.hostway.co.kr, 이하 호스트웨이)가 클라우드 사업 집중을 위해 호스트웨이아이디씨와 클라우드서비스를 위한 한국호스트웨이로 기업을 분리한다고 밝혔다. 현재 호스트웨이는 Cloud Service, Dedicated Hosting(서버호스팅), Enterprise Mail Hosting(기업메일), Managed Service(IT 기술서비스), Collocation 사업을 진행하고 있다. 호스트웨이가 분리를 추진한 배경은 기업분할을 통해 두 개의 사업을 독립적으로 발

애플리케이션 딜리버리 네트워킹 분야 전문 업체 F5 네트웍스(www.f5networks.co.kr, 이하 F5)가 F5 ARX 파일 가상화 솔루션의 새로운 하드웨어 플랫폼을 출시함으로써 제품 라인을 확대했다고 밝혔다. 이번에 새롭게 선보인 ARX1500 및 ARX2500 어플라이언스 등 ARX 제품을 통해 F5는 엔터프라이즈 시장에 더욱 강력한 성능을 제공할 수 있게 되었다. 특히 SMB 기업에 최적화된 플랫폼으로 뛰어난 데이터 관리 성능, 최고의 확장성과 성능을 효율적인 가격에 제공할 방침이라고 설명했다. IDC의 리차드 빌라스(