마이크로소프트의 스카이프 앱을 통해 제공되는 광고를 통해 악의적인 다운로드가 서비스되고 있다는 것이 밝혀졌다. 이 문제는 지난 수요일 레딧(Reddit)의 쓰레드에서 스카이프의 홈스크린(소프트웨어에서 처음 나타나는 화면)을 통해 플래쉬 웹플러그인의 중요 업데이트를 가장한 가짜 악의적인 광고를 보여준다는 내용이 기재되면서 알려졌다. 해당 쓰레드에 따르면 광고는 합법적인 앱처럼 보이게 고안된 HTML 애플리케이션을 다운로드하게 했다. 이 앱을 열면 악의적인 페이로드가 다운로드되어 사용자의 컴퓨터가 잠기고 파일들이 암호화된다. 지난...

“한국에서 소프트웨어 개발시 오픈소스 사용비율은 보수적으로 잡아도 50%를 훌쩍 넘어선다. 임베디드 소프트웨어의 경우는 70%를 넘고 있다. 하지만 오픈소스 보안취약점 관리는 제대로 이루어지지 않고 있는 실정이다. 사용하는 오픈소스가 어떤 종류이며 어떤 버전인지 파악도 못하고 있어 Heartbleed, Shellshock, Poodle 등과 같은 치명적인 보안취약점을 그대로 방치하는 경우도 많다. 오픈소스 식별툴을 사용해 지속적인 보안관리가 될 수 있도록 오픈소스 가시성을 확보하는 것이 중요하다.” 4일, 블랙덕소프트웨어(Bl...

좋을(대표 오주형)은 굿모닝아이텍(대표 이주찬)과 ‘통합 IT 외주관리 플랫폼(J-TOPS)’ 총판 계약 협약’을 3월 21일 체결했다고 밝혔다. IT 외주관리 분야의 제품인 J-TOPS는 작업자를 중심으로 업무에 필요한 작업을 정의하고 개별 작업에 따라 그룹화되어 사전에 등록된 그룹 정책을 설정해 손쉽게 작업자를 통제할 수 있는 제품이다. J-TOPS는 한국석유공사, 우정본부, 중부발전 등의 IT 외주관리 업무에 납품돼 안정적으로 운용되고 있으며, 가상화 환경 구축과 빅데이터 솔루션 분야에서 높은 인지도를 갖고 있는 굿모닝아...

로그관리솔루션 전문기업 이너버스는 지난 30일 대한병원협회가 주최한 ‘제 10회 의료정보화 발전 포럼’에 참가했다고 밝혔다. 분당서울대학교병원 헬스케어혁신파크에서 개최된 이 행사는 전국 의료분야 정보전산, 의무기록 등 담당자가 참석해 ‘의료, 4차 산업혁명을 만나다’라는 주제로 최근 정보보호 기술 동향을 파악하고 의료 정보화 이슈 및 개인정보보호 자율규제를 논의하는 자리로 마련되었다. 이너버스는 로그관리솔루션 ‘로그센터(LogCenter)’ 데모시연과 함께 신기술을 선보였다. 특히, 정보보호관리체계(ISMS)인증심사와 개인정보...

젬알토가 소프트뱅크의 파트너사로 선정됐다. 파트너십 대상은 소비자용과 산업용 machine-to-machine(M2M) IoT 커넥티비티와 부가가치 애플리케이션 및 서비스 도입에 사용되는 On-Demand Connectivity(ODC) 서비스다. 이번 협업으로 젬알토는 원격 SIM 프로비저닝 플랫폼을 공급해 소프트뱅크가 기기의 수명주기 전반에 걸쳐 초기 커넥티비티와 서브스크립션을 관리할 수 있게 할 예정이다. 소프트뱅크는 이를 바탕으로 커넥티드 카, 웨어러블, 교통량 모니터링 시스템, 스마트 미터기 등 각종 디지털 기기 연결...

한드림넷(대표 서현원)이 성장의지와 잠재력을 갖춘 유망기업 육성을 위해 중소기업청이 추진하는 ‘글로벌 강소기업 육성사업’에 선정됐다. 이에 지난 3월 31일 진행된 글로벌 강소기업 지정증 수여식에 한드림넷 기술연구소 장래상 소장이 참석해 지정서를 전달받았다. 한드림넷은 글로벌 강소기업으로 선정됨에 따라 향후 4년 동안 중기청에서 제공하는 R&D및 해외마케팅 지원과 지자체에서 마련한 프로그램의 맞춤형 지원을 받게 됐으며, 이를 통해 이루어질 신제품 개발과 해외진출의 다각화로 '글로벌 네트워크 보안 전문 기업'으로 성장한다는 목표...

디지털페이지(대표 조규곤)가 자사의 인공지능 기반 인텔리전트 메모 앱 서비스, ‘DigitalPage(디지털페이지)’의 사용성을 개선한 업그레이드 버전(3.0)을 출시했다고 밝혔다. 이번에 출시하는 디지털페이지 3.0은 손쉬운 메모 작성 및 검색을 위한 사용성 개선과 연관 페이지를 시각화하는 ‘페이지 맵’ 기능에 중점을 두고 업그레이드가 진행됐다. 디지털페이지 3.0은 어떤 페이지에서도 하단에 위치한 버튼 한번만 누르면 손쉽게 메모를 작성할 수 있으며 페이지 유형, 작성위치, 태그와 같은 추가 정보를 선택해 보다 정교한 페이지...

위즈디엔에스코리아는 대구시 중구청에 자사의 개인정보 접속기록 관리솔루션인 ‘위즈블랙박스슈트’를 공급하게 됐다고 밝혔다. 위즈디엔에스코리아 보안사업부 최복희 상무는 “대구시 중구청은 지난해부터 개인정보 접속기록 관리 솔루션 도입을 위해 구청내에서 운영중인 시스템에 대해 N/W방식과 로깅모듈 플러그인 방식에 대해 충분한 사전 테스트를 실시한 결과, 데이터 신뢰도면에서 검증된 로깅모듈 플러그인 방식을 적용하였을 뿐만 아니라 고도화된 위험분석기술 적용 및 다양한 리포팅 기능 등 관리적인 측면에서의 우수성이 인정되고 또한, 가장 많은 ...

스마일서브(대표 김병철)가 자사의 클라우드 서비스인 IWINV 중 웹호스팅 서비스 이용고객을 위해 원클릭으로 이용할 수 있는 무료 SSL 보안서버 이용환경을 제공한다고 밝혔다. 사이버 범죄가 기승을 부리면서 정부는 2012년부터 법률에 따라 개인정보를 취급하는 서비스를대상으로 보안서버 구축을 의무화했다. 새로운 규제 준수 대상은 이용자가 로그인해 서비스를 이용하는 사이트 모두가 해당한다. 따라서 기업뿐 아니라 커뮤니티를 운영하는 개인도 법적의무가있다. 이처럼 규모와 업종에 관계없이 개인정보를 취급하는 모든 사이트가 규제대상이 ...

SK인포섹(대표 안희철)과 아이투섹(대표 문경곤)은 SK인포섹 본사에서 황성익 SK인포섹 마케팅부문장, 문경곤 아이투섹 대표이사 등 양사 관계자가 참석한 가운데 ‘정보보호 전문인력 교육 및 양성’을 위한 협력계약을 체결했다고 4일 밝혔다. 이번 협력은 국내 대표적인 정보보안 기업으로서 산업 발전과 인재양성에 앞장서기 위한 SK인포섹의 사회적 책임 의지와 보다 전문적인 교육 커리큘럼 확보를 통해 국내 최고 수준의 화이트 해커를 양성하겠다는 아이투섹의 이해관계가 맞아 계약이 이뤄졌다. SK인포섹은 이번 계약으로 수년간에 걸쳐 다양...

라임라이트 네트웍스(지사장 박대성)는 오늘, 자사의 CDN을 기반으로 한 CO2 배출량이 전년 대비 15% 감소했으며, 단위 전력당(와트당 Mbps) 전송되는 데이터 평균 전송량도 전년 대비 600%(6배) 이상 증가했다고 밝혔다. 라임라이트 네트웍스는 CDN 성능 최적화 관리 소프트웨어를 통해 서버 효율성을 향상시키고, 고객을 위해 용량과 안정성을 향상시키는 한편, 전세계 데이터 센터에서 탄소발자국(이산화탄소 배출량)을 줄이기 위해 적극 노력해왔다. 라임라이트는 고객들의 전송 요구사항을 충족시키기 위해 네트워크 용량 및 글로...

‘셜록홈즈 정보보안 컨퍼런스’가 오는 4월 21일 상암동 중소기업 DMC타워 2층 DMC홀에서 개최된다. 이번 행사는 컴트루테크놀로지가 주최하고 한국정보보호산업협회(KISIA)와 한국데이터진흥원(Kdata)이 후원하는 컨퍼런스이다. “CLOUD와 보안”이라는 주제로 개최되는 이번 컨퍼런스는 ◇CLOUD와 보안, DLP, 개인정보보호, 가상화라는 키노트 세션을 필두로 ◇CLOUD형 네트워크 DLP ◇가상화 환경을 통한 보안솔루션 운영 ◇CLOUD 엔드포인트 보안과 이미지스캔 ◇CLOUD 서버 개인정보보호 세션을 3시간 가량 진행...

LG CNS(대표 김영섭)가 4일 서울시 서대문구 소재 서연중학교에서 무료 코딩교육 프로그램인 ‘코딩 지니어스’의 첫발을 내디뎠다. LG CNS는 이날 재능기부 임직원 강사와 대학생 서포터즈 등 총 25명의 운영 인원이 서연중학교에 찾아가 1학년 학생 135명에게 하루 6교시 동안 ▲코딩 프로그래밍 기초 이해 ▲레고 EV3 로봇 실습 ▲스마트폰 앱 만들기 수업을 진행했다. LG CNS는 코딩을 처음 배우는 학생들이 SW의 개념과 원리를 쉽게 이해할 수 있도록 ‘레고’ 로봇 EV3를 활용한 LG CNS 교통 시스템을 구현하거나 ...

소만사(대표 김대환)는 클라우드 기반 유해사이트 차단서비스 ‘웹키퍼 클라우드’를 출시했다고 밝혔다. 기존에 유해사이트나 악성코드배포사이트 접속을 차단하기 위해서는 장비를 구입하고, 사내설치 및 관리자 배정 등을 해야 했다. 보안에 투자할 재정 및 인력이 부족한 중소기업에게는 현실적으로 어려운 일이다. ‘웹키퍼 클라우드’는 설정만 마치면 별도 장비구입 및 전담관리자 배정없이 웹키퍼가 보유한 음란, 도박, 게임 등 ‘약 1,000만개 유해사이트’ 접속차단서비스를 받을 수 있다. 또 웹 프록시기반 서비스이기에 HTTPS(암호화웹) ...

3월 28일부터 31일까지 싱가포르 마리나 베이 샌즈에서 개최된 블랙햇 아시아(BlackHat Asia) 2017 현장에서 오픈소스 보안취약점 관리로 유명한 블랙덕(Black Duck) 관계자를 만날 수 있었다. 최근 모바일과 IoT 앱 등 오픈소스를 활용한 개발이 엄청난 속도로 증가하고 있다. 이는한국뿐만 아니라 전세계적인 현상이다. 이에 오픈소스 보안취약점과 라이선스 관리가 기업의 보안화두가 되고 있다. 데일리시큐는 블랙덕 APAC 총괄 이노 첸(Eno Chen)과 인터뷰를 통해 오픈소스 보안 관리에 대해 좀더 깊이 있게 ...

3월 28일부터 31일까지 싱가포르 마리나 베이 샌즈에서 전세계 해킹 보안 전문가 및 글로벌 보안기업 관계자들이 대거 참석한 가운데 블랙햇 아시아(BlackHat Asia) 2017이 개최됐다. 40여개 글로벌 보안 기업이 참가한 전시회 장에는 벤더사들의 기술을 발표하는 컨퍼런스 세션도 마련됐다. 가장 많은 참관객의 관심을 끈 기업을 인터뷰해야겠다고 생각하고 컨퍼런스를 참관했다. 그 중 인공지능-머신러닝 기반 안티바이러스 기술을 소개한 ‘사일런스(Cylance)’ 발표 시간에 가장 많은 질문이 쏟아졌고 참관객들의 관심도 뜨거웠...

소만사(대표 김대환)는 자사 엔드포인트DLP솔루션인 Privacy-i(프라이버시아이)가 원에이전트 환경으로 USB통제, 출력물보안은 물론이고 PC보안 및 암호화 기본기능을 제공한다고 3일 밝혔다. 기업 및 기관 측에서는 Privacy-i 에이전트와 백신 에이전트만 설치하면 돼 비용은 절감하고 업무효율은 높일 수 있게 된다. 조사에 의하면 대기업에서는 평균 6개 이상의 에이전트를 PC에 설치하고 있다. 이 경우 부팅하는데만 약 5분 이상 소요된다. 또 과다 설치된 에이전트로 인해 PC성능이 느려지고 에이전트간 충돌문제도 일어나 ...

케이사인(대표 최승락)이 IOT보안의 핵심이 될 수 있는 IOT 프로토콜 국제표준을 획득했다. 케이사인이 자사의 차세대 통합인증관리 솔루션 'KSignAccess 4.0'으로 획득한 IOT 프로토콜 국제표준은 OpenID Connect. 이 표준은 IOT의 보안핵심인 Open API 보안의 대표적인 기술인 OAuth 2.0의 확장 기술로 인터넷에 연결되는 IOT 서비스 환경에서 사용자 또는 기기의 인증 관련 정보를 안전하게 전달하는 프로토콜이다. OpenID Connect 획득은 2가지 측면에서 의미가 크다. 프로토콜의 사용자...

티모넷(대표이사 박진우)은 미래창조과학부의 융합보안제품 협업개발 사업을 통해 클라우드 보안토큰 서비스 ‘이지사인(Easy Sign)’을 개발 완료하고 공인인증 보안 서비스 사업에 본격 진출한다고 3일 밝혔다. 클라우드 보안토큰은 이용자가 개별적으로 휴대하고 다니던 USB형태의 보안토큰을 클라우드의 하드웨어 보안 모듈(HSM)에 저장해 놓고 언제 어디서나 시간과 공간의 제약없이 사용할 수 있는 2세대 공인인증 서비스다. 티모넷의 클라우드 보안토큰 서비스 ‘이지사인’은 스마트폰 등 모바일 단말기의 지문인식, 홍채인식과 같은 간단한...

아루바 휴렛팩커드 엔터프라이즈 컴퍼니(이하 HPE 아루바)가 IoT 트렌드 리포트 ‘사물인터넷-현재와 미래’를 오늘 3일 발표했다. HPE아루바는 보고서를 통해 2019년에는 아시아-태평양 지역내 86% 조직이 IoT를 도입할 것이며, 한국은 이보다 높은 89%에 이를 것으로 예상된다고 밝혔다. 또한, 전 세계적으로 많은 조직들이 기업, 산업, 의료, 리테일 및 정부기관 부문에서 IoT 도입을 통한 향상된 효율성과 혁신으로 비즈니스 이익을 거두고 있는 가운데 기존 비즈니스 네트워크에 연결된 수많은 IoT 기기들로 인해 보안문제...