데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 벨로스크 차의중 수석은 '개발 및 외주인력 직무분리에 필요한 로그조회 및 서버점검 전용환경 구축'을 주제로 강연을 진행했다. 서버 위에서 구동되는 각종 소프트웨어와 어플리케이션들은 너무 다양하고 복잡해 소수의 서버 관리자 만으로는 관리될 수 없다. 결국 수많은 개발자, 외주인력 등이 직간접적으로 점검, 관리 과정...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 박용규 한국인터넷진흥원 개인정보점검팀 팀장은 '2019년 개인정보 실태점검 이슈와 계획'을 주제로 키노트 발표를 진행했다. 박 팀장은 지난해 주요 개인정보 침해사고 사례를 설명하며 △취약한 솔루션을 사용하는 고객사 웹사이트 대상 해킹공격에 의한 정보유출 △인터넷 기반 신 서비스가 해킹에 취약해 정보유출 △6.13 지방...

상반기 최대 규모의 개인정보보호&정보보안 컨퍼런스 G-Privacy 2019가 4월 10일 수요일 서울 양재동 더케이호텔서울 가야금홀에서 전국 공공기관, 지자체, 교육기관, 공기업, 일반기업, 금융기관, 의료기관 등 개인정보보호 책임자 및 실무자, 정보보안 책임자 및 실무자 등 1,400여 명이 참석한 가운데 성황리에 개최됐다. 데일리시큐가 주최하고 관련 기관이 후원하는 G-Privacy 2019(2019년 공공기관•기업 개인정보보호&정보보안 컨퍼런스)는 올해 7회째를 맞았으며 2019년 개인정보보호법 준수 이슈와 정보보안 실...

미국 명문 조지아공대가 외부 해킹조직에 의해 130만 명의 개인정보 유출 사고를 당했다고 외신들이 보도했다. 미국 대학에서 발생한 가장 대규모 정보유출 사건으로 기록됐다. 이번 사고로 조지아공대 130만 명의 학생 및 지원자, 현직/전직 교수들 및 기타 직원들의 이름, 주소, 사회 보장 번호, 생년월일, 내부 식별 번호가 유출된 것으로 파악되고 있다. 조지아 공대에 따르면, 침해사고 포렌식 조사를 바로 실시한 결과, 사이버 보안팀은 알 수 없는 외부 조직이 대학의 중앙 데이터베이스 정보에 불법으로 접근한 것을 파악했고 하지만 ...

의료기관을 타깃으로 한 APT공격과 랜섬웨어 공격, DDoS 공격, 정보유출 시도 등 다양한 사이버 위협들이 증가하고 있다. 이런 가운데 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 오는 5월 23일 서울 양재동 더케이호텔서울 2층 가야금홀에서 국공립, 대학, 민간 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 성황리에 개최될 예정이다. 특히 국내 상급 의료기관이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원간 정보보호를 위한 정보 공유는 중요한 화두가 되고 있다. 이에...

파수닷컴(대표 조규곤)은 인쇄 보안 솔루션인 파수 스마트 프린트(FSP)v3.0이 GS 인증 1등급을 획득했다고 20일 밝혔다. 파수닷컴은 기존 인쇄 보안 솔루션인 파수 이프린트에 인텔리전트한 기능을 대폭 추가해 ‘파수 스마트 프린트’로 제품명을 변경하고 GS인증을 새롭게 획득했다. 이를 기반으로 올 한 해 출력물 보안 시장을 더욱 적극적으로 공략한다는 계획이다. 파수 스마트 프린트는 인쇄물을 통한 정보유출 방지 솔루션으로, 인쇄 내역 추적은 물론 출력된 내용까지 확인이 가능하다. 이번 메이저 업그레이드를 통해 중요 정보 검출...

지난해 3월 설립해 1년간 쉼 없이 달려온 정보보안 전문기업 에스에스앤씨(SSNC)는 지난해 매출 23억원을 달성하며 쾌조의 스타트를 끊었다. 이 기업은 포스포인트 웹보안 솔루션을 주력으로 대기업, 제2금융권, 제조사, 그룹사 등 각 분야로 고객 영역을 확대해 나가고 있다. 또 1년간 성장 위주로 회사를 운영하며 현재 직원도 17명에 달한다. 소위 말해 보안사업 경기도 좋지 않은데 그는 왜 창업을 선택했을까. 사무실에서 만난 한은혜 대표는 에너지와 열정이 넘쳐 보인다. 그는 창업 이유에 대해 "학교 졸업 후부터 엔지니어 업무를...

한국인터넷진흥원(KISA, 원장 김석환)은 홈페이지 제작에 사용되는 애니위즈사 솔루션 제품의 보안 취약점에 대한 사용자의 긴급 보안 업데이트를 당부한다고 15일 밝혔다. KISA가 발견한 이번 보안 취약점은 솔루션을 이용해 제작된 홈페이지의 주요 저장 정보가 해커의 공격에 유출될 수 있는 취약점이며, 애니위즈에서 개발한 위즈홈, 위즈샵 및 위즈컴 솔루션의 8.x 이하 버전 제품에 영향을 주는 것으로 확인된다. 특히, 이번 취약점은 해당 솔루션을 이용 중인 국내 대부업, 자동차 판매업 등 2,500개 이상의 기업 홈페이지에 영향...

삼성SDS(대표 홍원표)는 14일 미디어데이를 통해 클라우드 보안의 특징과 위협을 소개하고, 삼성SDS의 기술과 경험이 축적된 ‘클라우드 보안 토털 서비스’를 발표했다. 글로벌 기업의 클라우드 전환율이 2020년 83%에 이를 것으로 전망(포브스)되면서 클라우드 보안에 대한 관심과 우려도 높아지고 있다. 이러한 기업의 고민을 삼성SDS 측은 ▲들어오지 못하게 ▲나가지 못하게 ▲나가도 쓸모없게 라는 3대 보안 원칙을 적용한 클라우드 보안 토털 서비스로 해결할 수 있다고 강조했다. 먼저 삼성SDS는 국내 최고 수준의 클라우드 보안...

소만사가 ‘클라우드 기반 환경에서 정보유출방지(이하 DLP)를 구현하는 기술’의 특허등록을 완료했다고 밝혔다. 기존의 DLP 솔루션은 기업이나 기관 등의 내부에서 외부로 전송되는 이메일, 메신저, SNS 등의 트래픽을 분석해서 개인정보, 기밀정보 등 중요정보가 포함되어 있을 경우 반출을 차단해 유출 방지를 구현했다. 이러한 방식은 하드웨어 형태로 구현된 제품을 구매, 설치해 사용하므로 하드웨어 비용, 시설관리비, 엔지니어 인건비 등 비용이 수반된다. 그래서 최근에는 클라우드 환경을 이용한 서비스가 대두되고 있다. 클라우드 기반...

아울시스템즈(대표이사 강병승)가 순수 국산 기술력으로 자체 개발한 DB암호화 솔루션 ‘프라이버시디비’(PrivacyDB V2.0)가 국정원 국제공통평가기준(이하 CC인증)을 통과, IT보안인증사무국으로부터 국산 DB암호화 솔루션 ‘CC인증’을 획득했다고 21일 밝혔다. PrivacyDB는 지난 2009년 개발되어 10년 간 국내외 관련 법률의 준수는 물론, 현재 공공, 국방, 금융, 의료, 기업 등 다양한 분야의 1,000여 고객사에 도입되어 다양한 환경에서 충분한 검증을 받았다. 이번 CC인증을 통해 PrivacyDB는 개인...

사이버다임(김경채 대표)은 지난해 130억원의 매출을 기록하고 전년 대비 40%가 넘는 성장률 달성했다. 영업이익도 두 자릿수를 유지하며 성공적인 2018년을 보냈다. 한편 올해는 ‘통합문서보안서비스’ 기업이 제공해야 하는 다양한 기술 개발을 위해 총력을 기울일 계획을 갖고 있다. 다음은 김경채 대표와 일문일답 내용이다. Q. 2018년 사이버다임 성과에 대해 -A: 사이버다임은 2018년도 새로운 변화와 도전에 대한 좋은 결실을 맺었다. 2018년 전체 매출액 130억원 이상을 기록했으며, 이는 전년대비 40%를 넘는 성장률...

피앤피시큐어(박천오 대표)는 지난해 통합 DB 접근통제 솔루션 DBSAFER의 안정적 시장 점유율을 유지했으며 ‘INFOSAFER’를 출시해, 본격적으로 ‘통합 로그 관리, 분석 솔루션’ 시장에 진출한 한 해였다. 한편 비정형 파일 암호화 솔루션 ‘DATACrypto’로 금융권뿐만 아니라 의료 및 기업 등 다양한 분야의 고객사를 확보한 해였다. 더불어 2018년에는 일본 내 금융권 등을 중심으로 DB보안 솔루션 고객사를 확보했고 향후 기술 인력 파견을 통한 일본 내 고객지원 체계강화 및 영업 체계를 강화해 2019년에는 금융권...

지난번 BAS(Breach and attack simulation) 기고에 이어 이번에는 보다 구체적인 동작원리 및 특장점을 다루는 내용으로 글을 구성해 보았다. 이 글은 BAS(Breach and Attack Simulation) 제품군에 대한 정의와 제품들 중 가장 성장세가 두드러진 세이프브리치(SafeBreach / 국내총판 ㈜트라이오니즈, 파트너 ㈜타이거팀)를 분석한 내용을 기반으로 작성되었다. ◇다양한 사이버 사건사고들 최근까지도 백승주 의원 사칭 공격 등 끊임없는 북한발 추정의 사이버 보안 위협속에 ‘국가사이버안보정...

“우리는 안전해?” “우리 보안 운영은 잘 되고 있는거지?” “이번에 A사에서 발생한 사고, 우리는 괜찮은거야?” 보안을 하는 담당자, 특히 임원이라면 누구나 궁금해 하는 질문이다. 하지만, 아무도 이에대해서 명확하게 “네. 그렇습니다. 근거는 이러저러합니다”라고 단호하게 말할 수 없을 것이다. 왜냐하면 한번도 제대로 검증해 본 적이 없었기 때문이다. 한편으로는 제대로 검증할 수 있는 방법이나 도구가 없었기도 했다. 오랜 시간 동안 많은 보안솔루션을 구축하고 인력을 확보하고 훈련을 해 왔지만, 정작 지금까지 구축한 대다수의 솔...

인천시는 12월 10일 인천시청 대회의실에서 각종 사이버위협 및 내부 정보유출에 대비 인천광역시 산하 정보화사업을 수행하는 담당 공무원과 외부용역 참여인력 200여명을 대상으로 전문강사를 초빙해 2018년 정보화사업 참여인력 정보보호 교육을 통해 사이버침해 사례, 외주용역 정보보호 관리방안, 개인정보보호 역량강화 등의 교육을 실시했다. 최근 사이버테러 및 공격패턴은 내부직원 및 용역 참여업체 직원을 통해 고의 또는 과실로 내부 보호대상 자료 등 개인정보 유출 등의 사고가 늘어나고 있어, 정보화사업 계획단계부터 완료시까지 외부 ...

11월 7일, 개별 운영되던 정보보호인증과 개인정보보호인증이 통합되어 ISMS-P가 새롭게 고시되었다. 기존 유사 항목을 통합하여 인증준비 업무의 효율성을 높이며, 침해사고위협에 효과적인 대응책을 준비할 수 있도록 인증제도를 통합한 것이다. 이에 로그 전문기업 이너버스가 ISMS-P 인증 심사를 고민하고 있는 기관 담당자를 위해 로그 및 접속기록 관리 항목을 정리하고, 대응책을 제시했다. ISMS-P의 보호대책 요구사항 분야에서 로그 관련항목에는 ◇정보시스템에 대한 로그관리 절차 수립 ◇일정기간 안전하게 로그를 보관 ◇정보 시...

포스포인트(한국지사장 조현제)는 23일 기자간담회를 열고 '2019 포스포인트 정보보안 예측 보고서'를 발표했다. 이 자리에서 조현재 지사장은 "포스포인트는 여타의 보안기업과 차별점이 있다. 대부분 보안기업들은 내부 네트워크에 들어온 사람들은 좋은 사람이라는 전제가 있다. 그래서 경계보안에 집중하고 기술도 개발한다. 하지만 보안위협중 외부 해킹에 의한 위협은 10%에 불과하고 90%는 내부자에 의한 정보유출 위협이 더 크다. 포스포인트는 외부 해킹 뿐만 아니라 내부자 위협에 대응할 수 있는 보안에 집중하고 있다. 바로 휴먼 센...

인천 남동구(구청장 이강호)는 14일 다량의 개인정보를 취급하는 업무담당자들과 개인정보처리시스템을 관리하는 전직원을 대상으로 ‘개인정보보호 및 정보보안 교육’을 실시했다. 이번 교육은 직원들의 개인정보보호 및 정보보안 관리 수준을 강화하고 개인정보의 오‧남용 및 유출 사고를 사전에 예방하기 위해 마련됐다. 교육 내용은 개인정보보호법 준수 및 위험관리를 통한 개인정보보호 방법, 정보유출 방지를 위한 생활보안 방법 등으로, 교육 참석자들이 이해가 쉽도록 실무 위주의 사례를 통하여 교육이 진행됐다. 교육에 참여한 직원들은 “이번 교...

국내 거래소에 최초로 직상장하는 LINKA(링카)는 One-time ID를 이용한 역방향결제 기술, 소셜결제 알고리즘, 다기능 mPOS 솔루션 등 총 117건의 특허기술을 보유하고 있다. 복제, 큐싱 등 금융사기 방지를 위해 블록체인과 연계한 안전한 결제 방식과 차별화된 서비스 제공으로 보안이 취약한 핀테크 비즈니스에 정보보호 레벨을 격상시켰다. 11월1일 LINKA Korea(김정혁•이정욱 대표)는 한국블록체인협회 자율규제심의를 통과한 한빛코 거래소에 최초 직상장한다고 밝혔다. 김정혁 대표는 “국내와 해외에서 투명한 경영과 ...