“코로나 상황에서도 임직원들이 최선을 다해 준 덕분에 2021년 500억 정도의 매출을 달성할 수 있었다. 올해는 30% 성장을 목표로 매출 700억 달성을 위해 대기업 고객뿐만 아니라 금융, 공공분야까지 고객 확대에 박차를 가할 계획이다.”씨엠티정보통신(대표 김국동)은 네트워크 보안솔루션, 보안관제서비스, 보안컨설팅서비스, 클라우드서비스, 통합유지보수, 통합SI 전문 기업으로 2020년 330억 매출에 이어 2021년 매출 490억 이상을 달성하며 꾸준한 성장세를 이어오고 있다.지난해 괄목할 만한 성장에 대해 김국동 대표는 “기존

대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 지난 2월 22일 300여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 코로나19 방역수칙을 준수하며 성황리에 개최됐다.이 자리에서 익스웨어랩스 윤영 대표는 ‘OSINT를 활용한 Attack Surface 위협 모니터링’을 주제로 강연을 진행했다.윤영 대표는 △OSINT란 무엇인가? △OSINT로 무엇을 할 수 있을까? △OSINT를 활용한 Attack Surface 위협정보 사례 등을 중심으로 강연을 이어갔다.OSINT는 Open Source

파이오링크(대표이사 조영철)가 23일 공시를 통해 2021년 누적 영업이익이 전년 동기 대비 68% 가량 급증한 약 109억 원을 기록했으며, 매출액은 36% 증가한 약 543억 원을 달성했다고 밝혔다.파이오링크 관계자는 “사업부문 전반의 고른 성장과 보안스위치 매출이 크게 증가하면서 창사 이래 최대 매출 및 영업이익을 달성했다. 이는 데이터 사용량 증가에 따른 네트워크 고도화 사업 증가 및 보안 위협이 증가하면서 보안 서비스 시장이 커졌기 때문이다”라고 말했다.파이오링크는 국내 대표 ADC(Application Delivery C

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 인공지능기반 글로벌 일류 보안기업 60개사를 2025년까지 집중 육성하기 위해 ‘인공지능(AI) 보안 시제품 개발 지원’ 사업을 추진한다고 밝혔다.이번 사업은 고도화된 보안위협에 대응하여 제품∙서비스 개발에 인공지능 기술을 활용한 인공지능보안 기업을 발굴하고 단계별 집중 육성하는 사업으로 1차, 2차년도로 나눠 최대 2년간 진행한다.1차년도는 인공지능보안 유망기업을 발굴하여 타당성 검증 등을 거쳐 시제품 개발을 위한 비용, 기

가비아(대표 김홍국)가 웹 취약점 진단 서비스를 사전 예약한 고객에게 비용의 50%를 할인해 준다고 17일 밝혔다.웹 취약점 진단이란 웹 서비스 내 취약한 로직(Logic)을 겨냥한 해킹 피해를 방지하는 목적으로, 다양한 공격에 대한 수준 진단을 통해 적절한 대안을 제시하는 점검 활동이다.가비아는 개인정보보호(ISMS) 인증 의무 기업이나 공공-금융 기관 등 법령에 따라 연 1회 이상 웹 취약점 점검을 받아야 하는 기업들의 비용 부담을 덜어주기 위해 이번 프로모션을 마련했다.가비아가 직접 실시하는 웹 취약점 진단 서비스는 한국인터넷

아이온시큐리티가 국제표준 정보보호 인증인 ‘ISO/IEC 27001’을 취득했다고 16일 밝혔다.이번 인증 획득으로 아이온시큐리티는 국제 표준에 부합하는 정보보호와 개인정보보호 체계를 갖춘 기업임을 입증했으며, 인증 범위는 보안관제서비스, 고객 맞춤 보안장비 및 솔루션 공급 서비스이다.아이온시큐리티 보안 책임자는 ”최근 정보보안사고가 확산됨에 따라 체계적인 정보 관리의 필요성이 높아지고 있다”라며 “이번 ISO/IEC 27001 취득은 아이온시큐리티가 국제 표준에 부합한 정보보안 관리체계를 운영하고 있음을 객관적으로 검증할 수 있는

가비아(대표 김홍국)가 2월 27일까지 ‘2022년 상반기 신입 직원’을 모집한다고 7일 밝혔다.모집 분야는 ◇백엔드 개발 ◇프론트엔드 개발 ◇시스템 엔지니어 ◇클라우드 인프라 엔지니어 ◇마케팅 ◇서비스 기획 ◇구매 총무 ◇서비스 운영 ◇보안관제 등 9개 부문이다.공통 지원 자격은 4년제 정규 대학교 졸업자, (남성 한정) 병역필 또는 면제자, 해외여행에 결격사유가 없는 자 등이다. 직무별 세부 지원 자격은 가비아 채용 홈페이지에서 확인할 수 있다. 더불어 장애인 등 취업보호 대상자는 채용 평가 시 가산점을 받을 수 있다.채용 절차

클라우드 가상화 선도 기업 틸론(대표 최백준)은 파이오링크(대표 조영철)와 VDI원격접속 게이트웨이 장비 개발과 구축 사업을 위한 전략적 업무 협약을 27일 체결했다고 밝혔다.양사는 이번 협약을 통해 틸론의 VDI 원격접속 전용 게이트웨이 네트워크 장비인 ‘H-AGS’를 개발하고, 안정적인 서비스형 데스크톱(DaaS) 플랫폼 구축과 시장 확대를 위해 상호 협력할 계획이다.H-AGS는 강화된 보안을 유지하면서도 사용자가 빠르고 안전하게 내부 VDI에 접근하는 것을 가능하게 한다. 양사는 게이트웨이별 동시 접속 인원수를 10,000명

대전대학교(총장 윤여표) 안보군사연구원(원장 엄정호 교수)은 1월 24일 한국공안행정학회와 제3회 국가 안보전략 세미나를 공동 개최했다.이번 세미나는 사이버안보 분야로 ‘2022년 사이버 위협 전망 및 대응 전략’이라는 주제로 2022년의 사이버 위협전망에 대해서 예측하고 이에 대한 대응 전략에 대해서 전문가들이 발표와 토론을 맡고 안보 유관기관 및 연구소의 실무자와 연구원, 대전대학교 안보관련 학과 소속 교수 및 재학생, 학회 회원 등 30여명이 참석했다.첫 번째 발표는 ‘코로나19이 가져온 변화 그리고 보안’이라는 주제로 박기웅

국가정보원은 최근 러시아와 정보 공유를 통해 전 세계 72개국 사물인터넷(IoT) 장비 1만1천700여대가 ‘Mozi봇넷’이라는 악성코드에 감염된 사실을 확인하고 국내외 유관기관 및 해외 협력 기관과 대응 조치를 진행 중이라고 밝혔다.‘Mozi봇넷’은 △보안에 취약한 비밀번호 △최신 소프트웨어를 사용하지 않는 장비 등을 공격해서 악성코드를 감염시킨 후 감염된 장비를 DDoS 공격을 위한 좀비 PC로 활용하는 악성코드다.국정원은 작년 12월 러시아 침해사고대응팀(CERT)으로부터 “한국 IP 주소를 경유한 해킹 시도가 있다”는 정보를

이글루시큐리티(대표이사 이득춘)는 통합보안관제(SIEM)와 클라우드 분야에 특화된 2건의 특허 등록을 완료했다고 밝혔다.1건의 특허는 클러스터링 기법을 토대로 대용량 데이터를 효율적으로 처리하는 기술이다. 각 노드 내 메모리에서 그룹화가 필요한 데이터의 값을 비교하고, 정해진 유사도 기준에 따라 특정 조건이 동일할 경우 그룹화 대상 데이터로 판단한다. 노드별 분산 그룹화 처리를 통해 서버 간의 데이터 교환 과정인 셔플링을 최소화하여, 네트워크·메모리의 성능 저하 문제를 방지할 수 있다.다른 1건의 특허는 복수의 클라우드 서버 정보를

최근 국내외 VPN 서버 주소와 사용자 계정이 유출되어 다크웹에서 약 500만원에 거래되고 있다는 사실이 밝혀지며 논란이 되고 있다.유출된 국내외 VPN 주소는 약 2만 7천개, 사용자 정보는 50만개에 이르며, 이 가운데 국내 VPN 주소는 500여 개, 사용자 정보는 6천 700개에 이른다. 이렇게 유출된 정보에 의해 피해를 입은 사례 중 상당수가 국내 중견 기업인 것으로 알려졌다.유출된 기업 VPN으로 해킹 시 기업의 전자결재 현황이나 결재시스템 등 기업 기밀 정보에도 접근할 수 있기 때문에 VPN 유출로 인한 취약점 관리의

ISO/IEC 27701 개인정보보호 경영시스템(PIMS, Privacy Information Management System) 국제표준 ISMS-P 인증심사원 인증서 전달식을 지난 21일 개최했다고 ISO 정보보호연수원(원장 공병철)은 밝혔다.우리 정부와 유럽연합(EU)는 지난 12월 17일 EU집행위에서 우리나라 국무회의 격인 ‘집행위원 전원회의(College of Commissioners)’를 열어 한국에 대한 ‘개인정보보호 적정성 결정(Adequacy Decision)’이 최종 채택(즉시 발효)되었음을 알렸다.이는 국내 기업

소방청(청장 이흥교)은 최근 기승을 부리고 있는 랜섬웨어 등 악성코드에 의한 침해를 방지하기 위해서 정보보안 관리체계를 강화하기로 했다.랜섬웨어 공격 증가로 올해만 국내 피해액은 2.5조원으로 추산되며, 이는 작년 2조원 대비 25% 증가한 금액이다.먼저 정보보안 동향, 해킹사례 및 사고예방 방법 등을 포함하는 정보보안 교육을 전 직원을 대상으로 실시한다.랜섬웨어 등 악성코드는 대부분 이메일을 통해 전파되므로 이를 예방하기 위해서는 이메일 사용자에 대한 교육이 필수적이다.사이버 공격에 대응하는 훈련을 실시한다. 모의 해킹메일 조치,

파이오링크(대표 조영철)가 로그4j 취약점 공격 대응을 위해 웹방화벽에 보안 시그니처를 긴급 배포하고, 해당 취약점 진단 서비스를 제공하고 있다고 밝혔다.파이오링크는 자사 웹방화벽(웹프론트-K)이 아파치 로그4j 2 모듈을 사용하고 있지 않아 직접적인 공격에 노출되지는 않지만, 고객사의 서버 보호를 위해 취약점 발견 24시간 이내 긴급 보안 시그니처를 제작해 배포했다.그리고 침해대응센터에서는 해당 취약점 발표 당일, 보안위협정보 분석과 보안 업데이트에 관한 보안 공지를 공개하고, 보안관제 서비스 고객에게 로그4j 취약점을 악용한 공

파이오링크(대표 조영철)가 악성코드, 랜섬웨어 등 악의적 공격으로부터 소중한 데이터를 보호하고, 안정적인 사무 환경과 업무 연속성을 제공하는 ‘오피스 보안관제 서비스’를 출시했다고 밝혔다.통합위협관리(UTM), 엔드포인트탐지대응(EDR), 보안스위치, 클라우드 백업 서비스로 구성되어 있으며, 보안관제 전문 인력과 통합보안관제 시스템을 활용해 위협 발생 즉시 인지하고, 즉각적인 조치를 24시간 365일 받을 수 있다.기존 보안관제가 주로 서버 앞 단에 위치한 방화벽, IPS/IDS, 웹 방화벽 등 보안장비를 활용한 관제였다면, 파이오

가비아가 ‘2021 클라우드 산업대상’ 우수 클라우드 기업 부문에서 과학기술정보통신부 장관상을 수상했다고 8일 밝혔다.과학기술정보통신부가 주최하고 정보통신산업진흥원, 한국지능정보사회진흥원이 주관하는 ‘2021클라우드 산업대상’은 글로벌 경쟁력을 갖춘 국내 클라우드 제품 및 서비스를 발굴하고 홍보하는 행사다.이번 ‘2021 클라우드 산업대상’ 시상식은 서울시 서초구 소재 엘타워에서 열린 ‘그랜드 클라우드 컨퍼런스 2021’의 1부 행사 중 열렸다.가비아는 인프라부터 매니지드 서비스까지 제공할 수 있는 통합 클라우드 기업으로 인정받아,

사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI) 전문기업 에이아이스페라(AI Spera, 대표이사 강병탁)가 3일 정보보호 전문기업 에스에스앤씨(SSNC, 대표이사 한은혜)와 사이버 위협 공동 대응을 위한 MOU를 체결했다고 전했다.AI Spera는 SSNC가 확보한 정보보안 컨설팅과 솔루션 개발 및 통합 유지 보수 등의 사업 영역에서 CTI를 기반으로 하는 AI Spera의 주요 제품, Criminal IP와 RMR(Risk Management Report)의 판로 확대를 적극 추진할 예정이다.AI

이글루시큐리티(대표 이득춘)는 2022년 보안 위협에 대한 주요 예측을 담은 ‘2022년 보안 위협ž기술 전망 보고서’를 발표하며, 2022년에 공격자가 노릴 만한 ‘공격 표면(Attack Surface)’이 더욱 넓어질 것이라고 내다봤다.먼저 코로나19 및 선거·국제 행사 등의 사회적 이슈를 악용한 사이버 공격이 지속되고, 유연화된 근무 환경의 허점을 파고드는 공격도 더욱 증가할 것이라고 전망했다. 또한 국가 지원을 받는 해킹 그룹에 의한 공급망 공격이 늘어나고, ‘다크웹(Dark Web)’을 통한 정보 거래 및 유통이 더 활발히

파이오링크(대표 조영철)가 한국통신인터넷기술(대표 이민수), 시큐어원(대표 유형석)으로 구성된 정보보호 기업 3자 연합 컨소시엄으로 키르기스스탄 국가 통합 사이버안전센터 구축 컨설팅 사업을 수주했다고 밝혔다.이 프로젝트는 키르기스스탄 국가 통합 컨트롤타워 역할로서 사이버안전센터를 구축하는 것으로, 중장기 전략에 따라 사업 초기 기획부터 설계, 관련 법제도 개선, 사이버안전센터 모델 수립 및 구축 등 사업 과정 전반을 컨설팅 하게 된다.또한 사이버안전센터 구축에 그치지 않고, 국제 정보보호 표준(ISO27001) 인증 체계를 마련하고