지란지교소프트(대표 김형곤)가 웹 저작도구 ‘나모 크로스에디터’ 저변 확대를 위한 ‘나모로 쓰다’ 캠페인을 진행하고 행사 기간 중 솔루션 도입시 특별 할인가에 제공하는 ‘굿딜 프로모션’을 병행한다고 22일 밝혔다. 지란지교소프트 ‘나모 크로스에디터’는 ▲그룹웨어, ▲웹메일, ▲ERP 등 각종 업무관리시스템에 적용되는 웹 저작도구(편집기)로 ▲기안서, ▲결의서, ▲요청서, ▲보고서 등 다양한 결재 문서를 작성하고 웹 게시글을 쓰는데 활용된다. 출시이래 23년간 129개국 기업, 공공기관 전국 6400개 고객사 1천만 유저가 나모...

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 유영민)와 인도네시아, 키르기즈공화국, 말레이시아, 미얀마, 오만, 페루, 필리핀, 르완다, UAE 등 9개국 11명의 공공•민간부문 정보보호 프로젝트 발주 담당자를 초청해 ‘정보보호 해외진출 파트너십 기업연계 프로그램’을 4월 22일(월)부터 5일 간 운영한다고 밝혔다. ‘정보보호 해외진출 파트너십 기업연계 프로그램’은 국내 정보보호 기업의 해외 활동을 지원하기 위해 해외 국가 담당자를 초청해 산업현장 견학 및 전문가 강의 등을 제공하는 프로그램으로, ‘민간부...

DDoS(디도스) 공격이 지속적으로 증가하고 있다. 글로벌 보안기업 발표에 따르면, 최근 몇 년간 대규모 봇넷 기반 디도스 공격이 수만 대의 감염된 IoT 기기를 이용해 공격 대상 웹사이트를 마비시키고 있으며 전세계 DDoS 공격은 2017년 연간 750만 건에서 2022년 1천450만 건으로 2배 가량 증가할 것으로 전망했다. 한편 공격의 횟수 뿐만 아니라 규모도 크게 증가하고 있다. 아카마이에 따르면, 100Gbps 이상의 디도스 공격은 2017년 45회 이상 발생했으며 2018년 1분기에만 12건이 발생하고 있을 정도다....

위즈코리아(대표 김기배)가 한국토지주택공사(이하 LH공사)에 개인정보 접속기록 관리솔루션 위즈블랙박스슈트를 공급한다고 밝혔다. LH공사는 개인정보 보호 체계를 확립하기 위해 개인정보 접속기록 보관 및 관리를 위한 솔루션으로 위즈코리아의 다차원 통합보안 솔루션 위즈블랙박스슈트를 선정했다. 최근 행정안전부에서 고시된 개인정보의 안정성 확보 조치 기준에서는 처리한 정보 주체의 정보를 반드시 관리, 감독하게끔 하고 개인정보를 다운로드 할 경우에는 그 사유 역시 분명히 밝혀서 관리하도록 하는 등 개인정보의 관리 감독이 더욱 강화되고 있...

ADT캡스(대표 최진환)가 지난 18일 서울 더플라자 호텔에서 열린 ‘2019 고객감동브랜드지수(K-CSBI) 인증식’에서 6년 연속 방범보안서비스 부문 1위에 선정됐다고 밝혔다. 올해로 8회째를 맞는 ‘2019 고객감동브랜드지수(K-CSBI)’는 한국브랜드경영협회가 주최하고 산업통상자원부가 후원하는 브랜드 평가 측정 지표로, 제품 또는 서비스 이용 경험이 있는 소비자 대상으로 설문조사를 시행해 매년 각 부문별 1위를 선정해 발표하고 있다. ADT캡스는 그동안 물리보안에서 고객만족도와 직결되는 출동 및 A/S 시스템을 체계화하...

소만사(대표 김대환)의 클라우드기반 DLP 솔루션 ‘Privacy-i 클라우드’가 ‘2019년도 중소기업 서비스 적용-확산 사업’ 공급제품으로 선정됐다. ‘2019년도 중소기업 서비스 적용-확산 사업’은 소상공인, 중소기업의 클라우드 서비스 이용 활성화를 위해 ‘정보통신산업진흥원’이 시행하고 있다. 이 사업을 통해 소상공인 및 중소기업이 ‘클라우드 서비스 지원포털’에 등록된 제품을 구매할 경우, 정부에서 일부 금액을 지원해준다. 이번 사업에서 소만사는 클라우드 기반 엔드포인트 DLP제품 ‘Privacy-i 클라우드’를 공급하고...

정보보호 컨설팅 전문기업 이지시큐 정경섭 대표는 5회에 걸쳐 ISMS와 관련된 현실적인 이야기들을 데일리시큐 독자 그리고 국내 정보보호 실무자들과 공유하기 위해 아래 순서로 연재를 시작한다. ISMS 인증을 받았거나 준비하는 공공기관과 기업 보안담당자들에게 도움이 되길 바란다. -편집자 주- [연재순서] -The Dark Side Of ISMS 연재를 시작하며 -The Dark Side Of ISMS(1)-ITO의 딜레마 -The Dark Side Of ISMS(2)-ISMS인증 의무대상도 조정이 필요하다 -The Dark S...

15일 서울 강남 한국과학기술회관 신관 지하 1층 소회의실2에서 공공기관과 기업 현장에서 활동하는 정보보호최고책임자들의 모임인 'CISO 현장전문가 포럼' 창립발대식이 개최됐다. 한국사이버감시단(대표 공병철)과 정보보호인정협회가 주최한 이번 창립포럼발대식에서 이상민 국회의원(더불어민주당 과학기술특별위원장 겸 정보통신특별위원회 위원장)을 초대 ‘대표’로 만장 일치 추대됐다. 'CISO 현장전문가 포럼'의 목적은 공공기관과 기업 현장에서 활동하는 정보보호최고책임자(CISO)와 회원 간의 공동 노력을 통해 정보보호거버넌스 구현의 국...

베스핀글로벌(대표 이한주)이 자체 클라우드 관리 플랫폼인 OpsNow(옵스나우)의 ‘AutoSpot (오토스팟)’ 서비스를 통해 블록체인 기술 전문기업 ‘블록웨어’의 클라우드 컴퓨팅 자원 비용을 70% 이상 절감했다고 18일 밝혔다. 블록웨어는 블록체인 기반 기술과 솔루션 전문 기업으로 개발 및 테스트 장비의 경우에는 RI(Reserved Instance)를 적용하기가 어려웠고, 수시로 개발 서비스에 따라서 장비 사양이 변경되어야 하는 환경에서 클라우드를 사용하고 있었다. 그동안 자원 사용 내역이나 사용비용은 베스핀글로벌의 O...

암호화폐 거래소 퀀티(Quanty)가 외부 해킹 및 내부 사고에도 철통 보안 시스템을 갖춘 ‘이중 잠금’ 형태의 코인 지갑을 제공한다고 밝혔다. 퀀티 측은 자체 보안 기술을 적용한 독립적인 암호화폐 지갑 솔루션 QCW100(퀀티 크립토 월렛100)을 적용한다고 밝혔다. 여기에 모든 자산을 100% 콜드월렛에 보관, 온라인 네트워크와 단절되어 프라이빗키를 노리는 어떤 형태의 해킹에도 고객의 자산을 철저하게 지킬 수 있게 됐다고 설명했다. 퀀티의 지갑 보안 솔루션은 암호화 형태의 알고리즘 기술을 적용, 허용된 외부 저장매체만 연결...

안랩(대표 권치중)이 4월 17~18일 서울 코엑스 컨벤션센터에서 열린 ‘AWS 서밋 서울 2019(이하 AWS서밋)에서 세션발표와 부스 상담을 진행하며 AWS 고객을 위한 안랩의 클라우드 통합보안 서비스를 소개했다. 이번 행사에서 안랩 컨설팅팀 구형모 팀장은 ‘클라우드 보안 컴플라이언스 체크포인트’를 주제로 세션 발표를 했다. 구형모 팀장은 클라우드 도입 시 산업별 보안 컴플라이언스와 사용 주체별 클라우드 보안 요건을 설명했다. 또, 클라우드 보안 컨설팅에서 클라우드 보안SI 구축, 클라우드 원격 보안관제로 이어지는 안랩의 ...

지란지교시큐리티(대표 윤두식)가 2019 클라우드 서비스 적용-확산사업의 문서보안 솔루션 클라우드 서비스 공급기업으로 선정됐다고 18일 밝혔다. ‘클라우드 서비스 적용-확산사업’은 전국 소상공인 및 중소기업을 대상으로 클라우드 서비스를 제공하여 정보화 수준 향상 및 클라우드 시장 확산 기반 마련을 목적으로 정보통신산업진흥원에서 시행하는 사업이다. 이 사업을 통해 클라우드 서비스 지원 포털에 등록된 클라우드 제품 도입 시 이용료의 최대 70%(8개월간 최대 400만원)를 지원한다. 지란지교시큐리티는 이번 사업의 공급기업으로 선정...

애드저스트(Adjust)가 오늘 ‘인앱 해킹 봇’ 방지를 위한 언보티파이(Unbotify)의 새로운 솔루션을 발표했다. 모바일 광고 해킹과 달리, 인앱 해킹 봇은 애플리케이션의 마케팅 예산이 아닌 설치 후 비즈니스 모델을 타겟으로 한다. 봇은 다양한 인앱 이벤트를 수행하도록 프로그래밍 되었으며, 인간의 행동을 가장하기 때문에 발견하기 어려울 뿐 아니라 해결하는 데에도 큰 어려움을 야기한다. 애드저스트의 CTO인 폴 뮬러(Paul H. Müller)는 “봇은 전체적인 영역에서 다양한 방법과 수단으로 모든 애플리케이션에 영향을 끼...

아이넷캅(대표 김기웅)에서 개발한 머신러닝 기반 모바일 안티바이러스 솔루션인 ‘온백신(OnVaccine)’이 글로벌 보안제품 성능평가기관인 ‘AV-TEST’로부터 5회 연속 품질 인증을 획득했다고 18일 밝혔다. ‘온백신’은 지난 2018년 7월부터 AV-TEST의 안드로이드 모바일 부문 테스트에 참가해 매회 인증을 획득하고 있으며, PCSL에서도 3회 연속 인증을 획득하는 등 다양한 글로벌 보안제품 성능평가기관에서 기술력을 인정받고 있다. 특히 지난 1월 테스트 결과에서 100% 탐지율을 달성한 샘플 테스트에 비해 상대적으로...

데일리시큐가 주최하는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 오는 5월 23일(목) 서울 양재동 더케이호텔서울 2층 가야금홀에서 국공립, 대학, 민간 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 성황리에 개최될 예정이다. 국내 상급 의료기관들이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원들의 정보보호에 인식과 투자도 크게 증가하고 있다. 하지만 악의적 해커들도 의료기관의 민감한 환자정보를 타깃으로 한 공격에 집중하고 있고 실제 공격사례들도 증가하고 있어 의료기관...

아카마이가 안전하고 높은 품질의 온라인 스트리밍 경험을 제공하는 아카마이 엣지(Edge) 혁신 기술을 공개했다. 아카마이는 미디어 기업이 비용을 절감하고 TV 방송급 스트리밍을 지원하는 동시에 방송사에서 클라우드 컴퓨팅과 같이 급부상하는 기술에 대한 전략을 구상할 수 있도록 돕는다. 이러한 노력의 일환으로 아카마이 엣지에 직접 연결할 수 있도록 지원하는 라이브 온디맨드 스트리밍 미디어 서비스 어댑티브 미디어 딜리버리의 새로운 업데이트 내용이 공개됐다. ◇ 클라우드 래퍼- 퍼블릭 클라우드 인프라와 아카마이 인텔리전트 엣지 간 연...

ADT캡스(대표 최진환)가 사회안전망 구축을 위한 4월 안전캠페인의 일환으로 ‘범죄예방 호신술 강의’ 및 ‘응급처치 심폐소생술 강의’를 시행했다고 밝혔다. ‘안전캠페인’은 ADT캡스 경호팀이 시행하고 있는 사회공헌활동으로, 범죄취약계층의 안전을 위해 지속적으로 전개하고 있다. 이번 달에는 2건의 안전캠페인을 진행하였으며, 대전교육과학연구원에서 열린 ‘2019년 안전체험의 날’ 행사 참가자와 전북은행 본점 청원경찰 및 여직원을 대상으로 강의를 진행했다. ‘2019년 안전체험의 날’ 행사에서는 유치원, 초중고등학교 학생 및 일반시...

다우기술(대표이사 김윤덕)이 정보통신산업진흥원이 주관하는 ‘2019년 중소기업 클라우드 서비스 적용-확산 사업’의 공급기업으로 선정됐다고 밝혔다. 이에 다우기술 그룹웨어 ‘다우오피스’를 전국 중소기업 및 소상공인에게 최대 60% 할인된 가격으로 제공한다고 17일 밝혔다. ‘중소기업 클라우드 서비스 적용-확산 사업’은 정부에서 국내 소상공인 및 중소기업에게 클라우드 서비스를 제공해 정보화 수준 향상 및 클라우드 시장 확산 기반을 마련하기 위해 서비스 사용료를 지원해주는 사업이다. 이번 정부 지원으로 다우오피스 도입 시 60% 할...

아이디스(대표이사 김영달)가 영국 버밍햄시 소재 리조트월드 VOX 이벤트 센터에서 16일 개최된 2019년 ‘안전 및 보건 분야 엑설런스 어워드’에서 ‘올해의 보안 분야 혁신상’ 및 ‘심사위원 선정 올해의 보건 및 안전 관련 프로젝트 특별상’을 수상했다고 밝혔다. 안전 및 보건 분야 엑설런스 어워드는 VOX 이벤트 센터에서 갈라 디너 형식으로 개최됐으며, 500여 명의 업계 관계자들이 참석한 가운데 수상자를 발표했다. 심사위원단은 각각 독자적으로 심사 대상 기업들의 다양한 보안 솔루션을 비교했고, 그 중 아이디스의 ‘12MP ...

◇보안활동과 사고 사례 1년 전 빗썸 해킹 사건이 워터링홀 공격에 따른 것으로 나타났다고 2019년 4월 5일자 아이뉴스 단독 기사로 나왔다. 워터링홀 공격이란, 공격자가 특정 웹사이트에 악성코드를 심어두고 접속을 유도하여 감염시키는 공격이다. 이후, 감염된 내부 사용자 PC를 거점으로 내부 공격을 수행하게 된다. 최초 감염 공격은 제로데이 취약점을 이용하여 무작위로 공격하거나 패치를 제대로 하지 못한 PC를 주 타깃으로 한다. 2017년에 발생했던 워너크라이 랜섬웨어 사건은 내부 사용자 PC를 이메일에 악성코드를 첨부하는 등...