에스넷시스템(각자대표 박효대, 장병강)과 시스코 시스템즈, 피플앤드테크놀러지 3사는 ‘스마트 감염관리 시스템’ 도입 확산을 위한 업무협약(MOU)을 체결했다고 오늘 밝혔다.‘스마트 감염관리 시스템’은 AI영상분석 기술과 출입관리 및 위치추적기술을 바탕으로 기업 및 의료기관의 출입통제 및 동선관리는 물론, 자산관리와 환경관리까지 스마트한 현장관리와 편리한 서비스를 제공한다.에스넷시스템이 솔루션 통합관리 서비스 플랫폼을 제공하고 피플앤드테크놀러지는 스마트감염관리 솔루션을 제공한다. 여기에 AP장비 부분 파트너인 시스코 장비를 더해 경쟁

행정안전부(장관 진영)는 ‘모바일 신분증 도입 사업’을 추진하고 있으며 내년 초에는 ‘모바일 공무원증’을 사용할 수 있게 된다고 밝혔다.행정안전부는 그간 디지털정부 인증 서비스를 개선하기 위해 공공웹사이트를 대상으로 공인인증서 외에 생체·모바일 등의 인증수단을 추가로 제공하거나 대체해 왔고, 하나의 아이디로 공공웹사이트를 이용할 수 있는 디지털원패스를 구축하고 연계를 확대해 왔다.디지털원패스는 하나의 ID와 지문, 패턴 등 간편 인증수단으로 여러 공공웹사이트를 로그인할 수 있는 One-ID 서비스다.이러한 인증 서비스 개선 노력은

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

라온시큐어(대표 이순형)가 행정안전부의 ‘모바일 신분증 도입 사업’을 통해 ‘모바일 공무원증’ 구축을 연내 완료할 계획이라고 27일 밝혔다.라온시큐어는 지난 7월, LG CNS, 시스원과 컨소시엄을 구성하여 정부 중앙부처 공무원들이 사용하게 될 ‘모바일 공무원증’ 사업의 최종 사업자로 선정되어 현재 구축 작업을 진행 중이다.행정안전부는 그동안 공공 웹사이트를 대상으로 공인인증서 외에 생체인증, 모바일 인증 등 디지털 인증 수단을 추가적으로 모색해 왔으며, 모바일 신분증 사업 추진 과정에서 블록체인 기반의 분산ID(이하 DID) 방식

마크애니(대표 최종욱)는 ‘패스(PASS) 모바일 운전면허 확인 서비스’에 화면캡처방지 솔루션iScreen SAFER(아이스크린 세이퍼)’를 적용했다고 21일 밝혔다.이 솔루션은 모바일 신분증의 도용과 개인정보 유출을 막기 위한 목적으로 도입됐다. 패스 앱을 설치하면 자동으로 캡처방지 기능이 동작한다. 사용자가 운전면허증 화면의 캡처를 시도하면 사진과 QR코드 등 개인정보가 담긴 항목은 아예 캡처되지 않는다. 미러링, 화면녹화도 불가능하다.마크애니 캡처방지 기술의 특징은 안드로이드뿐만 아니라 iOS환경에서도 동작한다는 것이다. 현재

행정안전부가 전부처·지자체·공공기관을 포함한 전수조사를 통해 HTTPS-ONLY(모든 정부부처 및 지자체 홈페이지에 HTTPS도입)정책 도입 및 정부 발급 인증서 구축 계획을 밝혔다.지난 7일 행정안전부 국정감사에서 김영배 더불어민주당 의원이 직접 국정감사장에서 법제처 홈페이지 해킹을 시연하며, 1천210개 중 583곳(48.2%)이 최소한의 보안 조치를 하지 않음을 지적한 결과다.이에 행안부는 ‘공공기관 웹사이트 암호화(HTTPS) 계획 검토·보고’을 진영 장관에게 보고하며, 국정감사에서 HTTPS 미적용 웹사이트를 대상으로 보안

프로그래밍 언어를 전혀 모르는 일반인도 15분이면 정부 모바일앱의 개발자 페이지에 접근해 앱을 위조하고 정보 왜곡까지 할 수 있는 것으로 조사됐다. 앱개발의 가장 기초 암호화 조치인 ‘난독화’를 하지 않았기 때문이다.난독화는 프로그래밍 언어로 작성된 코드를 읽기 어렵게 만드는 작업이다. 프로그램에서 사용한 아이디어나 알고리즘 등을 숨기는 것이다. 해커가 소스코드를 손에 넣더라도 이 코드가 어떤 기능을 수행하는지 알아보기 어렵게 만드는 조치라고 할 수 있다.안드로이드 기반으로 구축한 어플리케이션은 개발 언어가 공개돼 있다. 국내 스마

와임(대표 조래성)은 중소벤처기업부(이하 중기부)가 주관하는 '비대면 서비스 바우처 사업'의 공급 기업으로 최종 선정됐다고 16일 밝혔다.‘비대면 서비스 바우처 사업’은 국내 중소•벤처기업이 언택트시대에 대응할 수 있도록 업무 디지털화를 지원하고 국내 디지털산업 경쟁력 강화와 시장 확대를 목적으로 중기부가 추진하는 사업이다. 해당 사업은 최대 400만원 한도 내 이용금액의 90%를 정부가 지원하며, 지원 받고자 하는 중소 벤처기업은 비대면 바우처 사이트에서 간단한 절차를 통하여 신청하면 된다.와임은 데이터를 최소단위로 분할하고 복원

블랙베리(BlackBerry Limited)가 화상회의 플랫폼 줌(Zoom)과 가상 엔터프라이즈 회의 보안을 위한 블랙베리용 줌(Zoom for BlackBerry)을 선보인다고 밝혔다. 코로나19가 전세계적으로 유행함에 따라 전세계 수많은 기업은 원활한 기업운영을 위해 줌을 도입했고, 이제 줌은 필수적인 비즈니스 도구로 자리잡았다. 전세계 각국 정부가 재택근무를 장려하며 2020년 줌의 사용량은 급속도로 늘어났다. 줌은 업무 및 사회생활과도 동일한 의미를 지니게 되었으며, 양쪽의 비즈니스는 물론 개인의 연속성까지 보장하게 되었다.

2020 한국정보보호학회(회장 정수환. 숭실대 교수) 동계학술대회(이하 CISC-W'20) 논문모집이 오는 10월 31일까지 연장 접수한다.CISC-W'20은 오는 11월 28일 서울대학교에서 개최된다. 학회는 현재 정보보호 논문을 모집 중이며 이번 학술대회가 정보보호 분야의 최신 연구결과 발표 및 활발한 정보교류의 장이 될 것으로 기대하고 있다.논문 모집 분야는 △암호이론과 구현 △시스템 보안 △소프트웨어 보안 △네트워크 보안 △해킹과 취약점 분석 △콘텐츠 보안과 DRM △모바일 보안 △디지털 포렌식 △클라우드 보안 △금융 보안

중국 정부가 후원하는 해커들은 어떤 취약점을 악용해 사이버 공격을 진행했을까. 이에 대해 미국 국가 안보국 NSA가 취약점 리스트 분석 보고서를 발표했다.이번에 공개된 25개의 취약점은 모두 잘 알려진 것들이며 공급 업체에서 이미 패치가 나온 취약점들이다. 하지만 제대로 패치를 적용하지 않아 공격을 받고 있는 상황이다.취약점 익스플로잇도 공개된 것들이다. 일부는 중국 해커 이외에도 랜섬웨어 그룹, 낮은 수준의 멀웨어 그룹 및 러시아 및 이란 등 해커들과 협력해 사용한 것으로 조사됐다.NSA는 보고서에서 “이번에 공개된 취약점들은 인

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

SGA솔루션즈(대표 최영철) 자회사인 SGA비엘씨(대표 은유진)가 자체 개발한 블록체인 솔루션 ‘루트체인(RootChain) v2.0’의 GS인증 1등급을 획득했다고 21일 밝혔다.SGA비엘씨의 ‘루트체인(RootChain)’은 블록체인 기술을 통해 데이터 자산을 안전하게 관리하고, 신뢰성 있는 비즈니스 환경을 제공하는 솔루션이다.루트체인의 특장점으로는 ◇멀티채널 기반 분산원장 관리 기술을 통한 높은 효율성 및 확장성 ◇데이터 보호를 위한 오프체인 및 접근제어 기술로 보안성 강화 ◇허가형 블록체인 구성을 통한 신뢰성 및 보안성 강화

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 엔에이치엔페이코㈜를 신규 공인전자문서중계자(이하 ‘중계자’)로 지정하였다고 밝혔다.중계자는 오프라인상의 등기우편과 같이 송·수신 이력을 확인할 수 있는 전자문서 유통 서비스를 제공하는 자로서, 전자문서 및 전자거래 기본법(이하 ‘전자문서법’)상 요구되는 시설·장비 등의 요건을 갖추어 안정적으로 전자문서 유통 서비스를 제공할 수 있다고 인정된 경우 과기정통부 장관의 지정을 받게 된다.중계자를 통해 유통된 전자문서에 대하여는 전자문서법에 의해 송·수신, 열람일시 확인 등이 가능한

어택아이큐가 제4회 ‘사이버시큐리티 브레이크스루 어워드(CyberSecurity Breakthrough Awards)’에서 ‘올해의 BAS 솔루션(Breach and Attack Simulation Solution of the Year)’을 수상했다고 밝혔다.어택아이큐 한국 총판 소프트와이드시큐리티(대표이사 정진)는 이번 수상으로 어택아이큐가성장하고 있는 BAS 시장의 글로벌 리더로 인정받았다고 밝혔다.독립적인 시장 인텔리전스 기관인 사이버시큐리티 브레이크스루가 주최하는 어워드 프로그램은 오늘날 세계 정보 보안 시장에서 가장 혁신적

“디지털 통신으로 전환이 가속화되면서 API의 중요성이 더욱 커지고 있다. 그런 가운데 API 보안 위협도 증가하고 있다. 2022년까지 API가 빈번한 공격 타깃이 되어 엔터프라이즈 웹 애플리케이션의 데이터 침해로 이어질 것이다. OWASP도 지난해 10대 API 보안 위협을 발표한 바 있다. 기존 애플리케이션 보안 솔루션만으로는 웹 API를 보호하는 것은 역부족이다. 새로운 접근법이 필요한 시점이다.” –문성준 엔시큐어 대표-10월 15일 제주서 개최된 한국정보보호학회 CPS보안연구회 주관 ‘제7회 CPS 보안워크숍’에서 문성준

락인컴퍼니(대표 최명규)는 중소벤처기업부가 주관하는 ‘비대면 서비스 바우처’ 사업의 최종 수행 기관으로 선정됐다고 15일 밝혔다.‘비대면 서비스 바우처 사업’은 포스트 코로나 시대에 따른 중소-벤처기업의 디지털 전환 촉진을 위해 보안 솔루션, 화상회의, 재택근무 등의 비대면 서비스 분야 소요 비용을 지급하는 정부지원사업이다.이번 선정으로 락인컴퍼니는 6개 비대면 서비스 중 ‘네크워크-보안 솔루션’ 부문의 공급 기업으로 선정, 자사가 서비스하는 모바일 애플리케이션 보안 솔루션 ‘리앱(LIAPP)’을 수요기업의 상황에 맞춰 제공한다.최

DID 얼라이언스 코리아가 ‘DID Alliance Korea 2020’ 글로벌 온라인 컨퍼런스 1일차 행사를 성황리에 마무리했다고 밝혔다.‘미래 인증의 패러다임 – 디지털 신분증과 글로벌 호환성’을 주제로 한 첫날 행사에서는, 국내외 총 380여 개 사, 600명 이상이 시청해 전자서명법 개정과 사설인증 및 마이데이터 산업 활성화로 뜨거워진 차세대 디지털 신분증에 대한 높은 관심을 입증했다.DID 얼라이언스 코리아의 김영린 회장은 환영사에서 “인류에게 DID는 자기 데이터 주권을 지키면서 자신을 증명하는 필수불가결한 인증 수단이

에스넷시스템(대표 박효대, 장병강)은 IT인프라 분야 선두기업인 인성정보(대표 원종윤)를 인수했다고 8일 밝혔다.급변하는 미래 IT환경에의 선제적 대응과 새로운 도약을 위해 에스넷시스템은 인성정보의 지분 19.24%를 인수, 최대주주가 됨과 동시에 인성정보 산하 계열사인 아이넷뱅크, 인성디지탈, 하이케어넷 등도 에스넷그룹 산하로 편입시키기로 전격 합의하였다.에스넷시스템 측은 인성정보와의 경영통합을 통해 연매출 약 6천억 원 규모의 중견 IT인프라 전문 기업을 이루고 향후 3년 내 연매출 1조원 규모로 성장시킨다는 계획이다.오랫동안

AI기반 사이버 보안기업 시큐리온(대표 이성권)과 B2B 보안 SaaS 기업 엑소스피어랩스(대표 박상호)가 ‘비대면업무환경보안 지원센터(이하 센터)’를 설립한다. 양사는 6일 ‘비대면 업무환경 보안지원센터 설립 MOU’를 체결하고 관련 활동을 공동 추진하기로 했다.최근 코로나19 바이러스 확산 등 사회적 상황으로 인해 다수 기업들이 비대면 업무환경에 대한 충분한 준비 없이 원격·재택근무를 실시하게 되면서, 기존 보안 솔루션으로 커버되지 않는 보안 위협이 증가하고 있다. 센터는 새로운 보안 위협에 기업들이 적절히 대응할 수 있도록 돕