깃랩(GitLab)은 KubeCon + CloudNativeCon 컨퍼런스에서 기업들이 모든 소프트웨어 개발 라이프사이클 단계에 보안 및 컴플라이언스를 통합하고, 소프트웨어 공급망을 보호할 수 있도록 보안 및 거버넌스 솔루션의 향상된 기능을 발표했다.깃랩의 2022년 글로벌 데브섹옵스 조사에 따르면, 보안이 기업들의 최우선 투자 영역인 것으로 나타났으며, 조사 대상 보안 전문가의 약 57%가 조직이 이미 시프트 레프트(Shift Left) 보안으로 전환했거나 올해 안에 계획 중이라고 밝혔다.깃랩은 증가하는 보안 요구사항을 충족하기

가트너(Gartner)가 기업들이 주목해야할 2023년 주요 전략 기술 트렌드를 발표했다. 오는 20일까지 미국 플로리다 주 올랜도에서 개최되는 가트너 IT 심포지엄/엑스포에서 애널리스트들이 보다 자세한 내용을 공개했다.가트너의 특임 VP 애널리스트인 프란시스 카라모지스(Frances Karamouzis)는 “경제가 혼란스러운 상황에서 조직의 재무 상태를 개선하기 위해 CIO와 IT 임원은 비용 절감을 넘어 새로운 형태의 효율적인 운영을 추구하면서 디지털 전환을 가속화해야 한다”며 “가트너가 선정한 2023년 전략 기술 트렌드는 최

에지오(Edgio, Inc. 구 라임라이트 네트웍스, 지사장 김재현)는 오늘, 웹 애플리케이션 보안 및 관리 솔루션인 ‘에지오 앱 시큐리티(Edgio App Security)’으로 국내 CDN 및 에지 보안 시장 공략에 나선다고 밝혔다.‘에지오 앱 시큐리티’는 사이버 보안 위협으로부터 강력한 WAF(웹 애플리케이션 방화벽) 관리와 함께, 디도스(DDoS), 봇 공격으로부터 보호하는 웹 애플리케이션 보안 및 관리 솔루션이다. 에지오 앱 시큐리티는 웹 상에서 실행되는 웹 애플리케이션의 제어, 보안 및 모니터링 솔루션으로서, 강력한 WA

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 이번 PASCON 2022 전시회에 참가한 엔시큐어(대표 문성준)는 다양한 정보보안 사업을 수행하고 있다. 핵심 사업인 애플리케이션 및 IT 인프라 보안 솔루션과 함께 보안 컨설팅 사업으로의 지속

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 엔시큐어 박정만 이사는 ‘클라우드로의 전환과 보안 대응 방안’을 주제로 강연을 진행했다. 엔시큐어 박정만 이사의 ‘클라우드로의 전환과 보안 대응 방안’ 강연 내용을 요약하면 다음과 같다. 최근 새롭게 등장하고 있는 IT 기업들은 대

씨디네트웍스(대표이사 리안밍)가 ‘2021년 웹 보안 현황 보고서’를 발표했다.씨디네트웍스는 글로벌 고객사에 제공한 자사 보안 플랫폼을 통해 다양한 웹 공격 정보를 수집, 모니터링 및 방어하고 있다. 이번 보고서는 2021년 1월부터 12월까지 수집한 공격 정보를 바탕으로 분석한 결과를 담았다.해당 보고서는 기업을 대상으로 한 네트워크 방어 기술, 데이터 보안, 컴플라이언스, 보안 관리에 대한 통찰 및 지침을 제시하는 것을 목적으로 한다. 이를 통해 점차 심화하는 네트워크 보안 위협에 대처할 수 있는 정보를 제공한다.◇ DDoS 공

한국의 대표 국제 해킹·보안 컨퍼런스 ‘POC2022’가 오는 11월 10~11일(목, 금), 서울 양재동 더케이호텔서울 거문고홀에서 오프라인으로 개최된다. 2006년부터 개최된 POC 컨퍼런스는 매년 최고 수준의 해킹 보안 기술 연구 내용을 공유하고, Belluminar(벨루미나)와 여성해킹대회 등 이벤트를 운영하며 우리나라 사이버 보안 역량을 높이기 위해 힘을 쏟고 있다.올해 POC2022에서도 macOS, 윈도우, 리눅스 등 운영체제와 iOS, 안드로이드 등 모바일, 브라우저, 라우터 OS 취약점 및 익스플로잇 개발 뿐만 아니

아카마이(아카마이코리아 대표 이경준)는 아카마이가 2022 가트너 매직 쿼드런트의 클라우드 웹 애플리케이션 및 API 보호(Magic Quadrant for Cloud Web Application and API Protection) 부문에서 리더로 6년 연속 선정됐다고 밝혔다.가트너가 함께 발간한 '클라우드 웹 애플리케이션 및 API 보호를 위한 핵심 기능' 보고서에 따르면, 아카마이는 클라우드 기반 웹 애플리케이션 및 API 보호(WAAP)의 4개 사용 사례 중 API 보안 및 DevOps, 보안 우수성, 웹 스케일 비즈니스 애플

“2022년, API가 빈번한 공격 대상으로 전환되어 엔터프라이즈 웹 애플리케이션의 데이터 침해로 이어질 것이다. 각각의 새로운 API는 잠재적으로 고유한 공격 경로가 되고 있다. 하지만 기존 솔루션이 API 보안기능을 제대로 이행하지 못하고 있어 API 위협의 규모는 더욱 커지고 산업 전반에 데이터 탈취, 계정 탈취 등 심각한 문제가 발생할 수 있다.” -가트너-코로나19 이후 디지털 통신으로 전환이 급속도로 진행되면서 API(Application Programing Interface) 시장도 빠르게 성장하고 있다. 가트너는 20

포티넷코리아(대표 조원균)는 강력한 AI와 어용분석기술(pragmatic analytics)을 통해 사고 탐지 및 위협 대응 속도를 높여주는 새로운 NDR 솔루션 ’FortiNDR’을 발표했다.FortiNDR은 AI를 기반으로 네트워크 수명주기 전체에 걸쳐 탁월한 보호, 탐지 및 대응 기능을 제공한다.△정교한 사이버 공격 징후 탐지- FortiNDR은 셀프-러닝 AI 기능, 머신 러닝, 고차원 분석 기술을 통해 기업의 정상적인 네트워크 활동에 대한 정교한 기준을 바탕으로 사이버 캠페인 현상을 탐지하며 IP/포트, 프로토콜/동작, 공

이데아텍(대표이사 어윤호, 이정수)은 세일포인트 코리아(지정권 지사장)와 파트너 협약을 체결하고 국내 시장을 공략하기 위한 협업체계를 마련했다고 밝혔다.IT 생태계가 급격하게 클라우드로 전환함에 따라 아이덴티티의 중요성이 강조되고 있으며, 아이덴티티와 관련 공격도 더불어 급격하게 증가하고 있다.세일포인트는 미국 텍사스(오스틴) 본사를 둔 아이덴티티 보안 및 IGA 분야의 글로벌 선두기업으로, 급증하는 아이덴티티 관련 공격에 효율적 대응을 위해서 고객의 모든 IT 업무환경 내 아이덴티티에 대한 가시성을 확보, 보안의 사각지대를 없애고

에스피소프트(대표 이은재)가 자체 기술력으로 개발한 가상데스크톱(VDI) ‘gDaaS v2.0’으로 국가정보원의 보안기능 확인서를 획득했다고 5일 밝혔다.‘보안기능 확인서’는 정부가 정보보호시스템 및 네트워크 장비 등 IT 제품의 안정성을 사전 검증하는 제도다. 국가와 공공기관에 제품을 공급하려는 기업이라면 보안기능 확인서를 필수적으로 취득해야 한다.에스피소프트의 ‘gDaaS v2.0’은 화면 워터마크 및 캡처 금지, 사이트 접근 차단 등 강력한 보안 기능을 탑재한 솔루션이다. 또한 가상사설망(SSL VPN) 없이도 데이터를 암호화

디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문업체인 인섹시큐리티(대표 김종광)는 9월 1일 기자간담회를 갖고, 글로벌 블록체인 분석 기업 ‘안체인에이아이(AnChain.AI / 빅터 팡(Victor Fang)과 COO&Co-founder 벤 우(Ben Wu))’와 국내 총판 계약을 체결하고, 국내 암호화폐 분석 및 추적 시장 공략에 나선다고 밝혔다.김종광 인섹시큐리티 대표는 “디지털 포렌식 대표기업으로 오랜기간 경찰, 검찰, 군 수사기관 등에서 교육을 진행해 왔다. 기존 암호화폐 추적 솔루션으로 교육을 진행해 왔지만 수사관들

VMware(CEO 라구 라구람)가 지난 30일(캘리포니아주 현지 시간) 멀티 클라우드 콘퍼런스 VMware Explore(익스플로어) 2022를 개최하고 멀티 클라우드 관리 포트폴리오 VMware Aria(아리아)를 공식 출시했다.점점 더 많은 기업이 퍼블릭 클라우드를 통해 앱을 배포하며, 현대화된 클라우드 네이티브 앱을 관리하고 확장하기 위해 쿠버네티스를 사용하고 있다. 그러나 멀티 클라우드, 특히 퍼블릭 클라우드와 다양한 기술이 혼재하는 환경에서 앱과 인프라를 관리하는 것은 복잡하다. 기업은 이처럼 다양하고 분산된 환경에서 비

이번주 8월 25일 기준 주요 제품들에 대한 보안취약점 패치가 공개됐다. 사용 기업들은 신속히 최신 버전으로 업데이트해야 안전할 수 있다. ◇포티넷 제품 보안 업데이트 권고포티넷은 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 한다. 이번 취약점은 다음과 같다. -FortiOS 및 FortiProxy 제품에서 발생하는 파일 경로 탐색 취약점(CVE-2018-13379)-FortiOS 제품에서 발생하는 정보 노출 취약점(CVE-2019-5

파이오링크(대표이사 조영철)가 16일 공시를 통해 2022년 반기 매출이 전년 동기 대비 27% 가량 증가한 약 253억 원을 기록했으며, 영업이익은 40% 증가한 약 35억원, 당기 순이익은 55% 증가한 약 42억원을 달성했다고 밝혔다.파이오링크 관계자는 “전 사업부문에서 우수한 실적을 보였고, 그 중에서도 손쉬운 내부망 관리와 유해 트래픽 확산을 차단하는 클라우드 보안스위치의 성장이 컸다”라며 “특히 일본에서 클라우드 매니지드 네트워킹 시장 성장으로 올해 보안스위치 수출이 크게 증가할 것으로 기대되는 가운데, 국내에서도 지난

에지오(Edgio, 구 라임라이트 네트웍스)는 오늘, 사이버 보안 위협으로부터 강력한 WAF(웹 애플리케이션 방화벽) 관리와 함께 디도스(DDoS), 봇 공격으로부터 보호하는 웹 애플리케이션 보안 및 관리 솔루션인 ‘에지오 앱 시큐리티(Edgio App Security)’를 발표했다.에지오 앱 시큐리티는 웹 상에서 실행되는 웹 애플리케이션의 제어, 보안 및 모니터링 솔루션으로서, 강력한 WAF(웹 애플리케이션 방화벽) 관리는 물론, 봇 및 디도스(DDoS) 공격으로부터 보호하는 애플리케이션 및 API 보호(WAAP) 기능을 제공한다

인공지능(AI)은 4차 산업혁명을 이끄는 핵심기술이자 범용기술로서 경제‧사회 전 분야의 디지털 전환(Digital Transformation)을 촉진시킬 수 있는 기술이다. 빅데이터, 클라우드 등 디지털 기술의 발전과 코로나로 인한 비대면화 등과 맞물려 산업 전반에 걸쳐 AI 도입이 가속화되는 추세다. AI 활용은 산업 전반의 생산성을 제고해, AI에 적극적인 선도국가와 후발주자간 생산성 격차가 확대될 것으로 예상된다. 현재 국내 금융분야는 AI 활용 초기단계로 로보어드바이저, 챗봇, 상품추천, 이상거래탐지, 신용평가 및 여신심사

이데아텍(대표이사 이정수, 어윤호)이 지난 6월 대한적십자 ‘헌혈증서 재발급 오픈 API 구축’ 사업을 수주했다고 밝혔다.이번 사업은 헌혈 및 헌혈증서 정보를 실시간으로 연계 구축하여 다양하고 높은 수준의 API 인증, 인가 방법 및 보안 지원 솔루션 도입하여 안정적 API 관리 및 모니터링을 지원하며 헌혈증서 재발급 및 유효성 조회를 통해 혈액관리법 준수가 목표였다.또한 3개월이라는 짧은 기간 내에 오픈 API 서비스 시스템 구축을 완료해야 하는 사업인 만큼 i-ONE API Connector(Java개발 프레임웍)의 기능을 이용

펜타시큐리티시스템은 7월 21일 창립 25주년 기념식을 개최하고 자사의 사업 현황과 미래 비전을 발표했다.1997년 7월 창업한 펜타시큐리티는 지난 25년 동안 데이터-웹-인증 등 기업정보보안 3대 핵심 분야의 선두주자로서 보안시장을 주도해왔다. 데이터 암호 플랫폼 디아모(D'Amo)는 국내 최다 레퍼런스 및 제품군을 보유하고 지난 18년 동안 국내시장 1위를 놓치지 않고 있으며, 종합 웹보안 솔루션 와플(WAPPLES) 역시 올해 상반기 공공시장 점유율 50% 이상을 점유하는 등 14년 연속 국내시장 1위를 사수하며 순항하고 있다