아루바 휴렛팩커드 엔터프라이즈 컴퍼니(이하 HPE 아루바)는 21일 개최한 간담회에서 아루바 ESP(Edge Services Platform)에 대한 신규 업데이트를 발표했다.새로운 아루바 센트럴 넷컨덕터(Aruba Central NetConductor)는 아루바 ESP와 함께 제공되는 클라우드 네이티브 서비스를 통해 기업이 분산되어 있는 네트워크 관리를 일원화하고, 유무선 및 WAN 인프라에서 정책 프로비저닝을 단순화하며 네트워크 설정을 자동화하는데 도움을 준다.또한 제로 트러스트와 SASE 보안 정책을 적용하여 보다 민첩한 네트

운영체제 전문 기업 티맥스오에스(대표 이사 허희도)는 네트워크 보안 전문 업체 제너시스템(대표이사 이영진), 총판사 뉴에어솔루션(대표이사 이진화)과 동반 성장 협약을 체결하고 세대별 망분리 및 개방형 보안OS 기술의 시너지를 실현할 계획이라고 7일 밝혔다.이번 협약은 안전한 홈 네트워크 환경 조성을 위해 체결됐다. 지난해 일부 아파트에서 벌어진 월패드(주택 관리용 단말기) 해킹 및 사생활 노출 사건으로 인해 IoT 홈 네트워크 기기에 대2한 불안감 및 강력한 보안 구축에 대한 요구가 높아졌기 때문이다.월패드는 다양한 전자 기기와 조

사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI) 전문기업 에이아이스페라(대표이사 강병탁. AI Spera)는 자체 개발한 CTI 검색엔진 ‘Criminal IP’의 글로벌 베타 서비스 사전등록 랜딩페이지를 오픈해 한 달 간 무료 베타 테스터를 모집하며, 랜딩페이지 오픈 기간 내에 베타 테스터 신청을 완료하면 Criminal IP 검색엔진의 유료 라이선스를 3개월 무료로 제공하는 패키지가 제공된다고 밝혔다. Criminal IP는 기업이나 개인의 IT 자산을 위협하는 잠재적 취약점을 식별하기 위한 사이

“디지털 변화의 시대에 보안 변화도 필요하다. 원격근무와 재택근무가 일반화 되면서 해커들은 웹과 이메일을 타깃으로 공격을 시도하고 90%의 정보유출 사고도 웹과 이메일 공격으로 발생하고 있다. 이에 멘로시큐리티는 모든 인터넷 콘텐츠를 먼저 클라우드에서 격리시켜 실행하는 특허받은 인터넷 격리(Internet Isolation) 기술인 '엘라스틱 아이솔레이션 코어(Elastic Isolation Core™)’를 통해 웹과 이메일 링크 사용시 기존의 방어 방식을 우회하는 멀웨어와 랜섬웨어, 피싱 공격 등으로부터 100% 보호하여 감염의

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.지란지교에스앤씨(대표 남권우)의 OS, DB, WEB/WAS 및 네트워크 등 인프라 보안 취약점을 자동 진단하는 ‘바다(VADA)’는 자동 및 수동 점검을 통하여 ‘주요 정보통신 기반 시설’ 및 ‘전자금융 기반 시설’에서 준수해야 하는 취약점 점검 가이드라인을 적용한 진단을 수행하

최근 원격 및 재택 근무가 늘어남에 따라 본사의 시스템 및 어플리케이션에 접근하기 위한 MPLS나 VPN 사용이 늘어나고 있다. 이는 많은 비용 증가와 함께 업무 효율성 감소를 야기한다. 또한 공격 표면이 넓어져 자산을 보호하기 위한 각 위치 및 자산의 형태에 맞는 다양한 보안 솔루션을 도입하고 되고 이는 복잡성을 증가시킨다.이러한 상황에서 보안 담당자의 업무는 계속하여 많아지고 복잡 해지며 결국 더 많은 이슈로 업무가 증가되는 악순환에 빠지기 쉽다.◇맥아피 엔터프라이즈의 SASE가트너에서 제시한 SASE(Secure Access

“코로나 상황에서도 임직원들이 최선을 다해 준 덕분에 2021년 500억 정도의 매출을 달성할 수 있었다. 올해는 30% 성장을 목표로 매출 700억 달성을 위해 대기업 고객뿐만 아니라 금융, 공공분야까지 고객 확대에 박차를 가할 계획이다.”씨엠티정보통신(대표 김국동)은 네트워크 보안솔루션, 보안관제서비스, 보안컨설팅서비스, 클라우드서비스, 통합유지보수, 통합SI 전문 기업으로 2020년 330억 매출에 이어 2021년 매출 490억 이상을 달성하며 꾸준한 성장세를 이어오고 있다.지난해 괄목할 만한 성장에 대해 김국동 대표는 “기존

글로벌 보안 기업 포스포인트(Forcepoint)가 하이브리드 인력으로 기업을 보호하기 위한 '간편한 버튼'인 ‘Forcepoint ONE’을 출시했다고 3월 11일 밝혔다.Forcepoint ONE은 원격 및 하이브리드 근무 환경이 분산된 조직에 대해 간단하게 보안을 만드는 올인원 클라우드 플랫폼이다.Forcepoint ONE 올인원 클라우드 플랫폼은 기존 인력과 원격 인력 모두를 위한 보안을 단순화해 사용자가 웹, 클라우드 및 개인 애플리케이션에서 비즈니스 정보에 대한 안전하고 제어된 액세스를 얻을 수 있도록 한다.포스포인트의

클라우드 데이터 보안 스타트업 스파이스웨어는 제로 트러스트(Zero Trust)로 서비스 영역을 확대하고 신제품 ‘스파이스웨어 원(Spiceware One)’을 런칭했다고 15일 밝혔다.‘스파이스웨어 원’은 클라우드 및 협업툴 사용 기업이 겪는 보안상 어려움을 해결한 통합보안관리서비스다. 사용자・데이터・기기 등 IT 환경 전반을 보호하는 ‘제로 트러스트 보안(Zero Trust Security)’과 개인정보보호 서비스 ‘피아이아이 프로텍션’(PII Protection)’으로 구성됐다.스파이스웨어 원은 보안 웹 게이트웨이(SWG・Se

국가정보원은 IT보안제품의 취약점을 노린 사이버 공격이 증가함에 따라 공공기관에서 사용 중인 보안제품 취약점 발견시 대응 기준과 절차를 명시한 ‘IT보안제품 취약점 대응체계’를 마련했다.국정원은 취약점 대응체계에 따른 세부 시행방안을 사이버위협정보공유시스템(NCTI) 등을 통해 각급기관에 사전 통보했으며, 3월 11일 국가사이버안보센터 홈페이지에 공지했다.최근 네트워크 장비 및 보안 소프트웨어 취약점을 악용한 사이버 공격과 중요 자료 절취 사례가 늘고 있다. 내부 시스템이 뚫리면 기관 전산망 전체로 피해가 확산될 가능성이 크다.실제

체크포인트 소프트웨어 테크놀로지스가 자사의 강화된 하모니 커넥트 SASE(Secure Access Service Edge)를 통해 다음과 같은 기능을 활용할 수 있다고 밝혔다.◇클라우드로 제공되는 VPNaaS(VPN-as-a-service)로 기업 애플리케이션에 대한 제로 트러스트 접속◇새로운 글로벌 접속점(point-of-presence)을 통해 전 세계 접속 속도 향상◇원격 사용자 디바이스에 대한 디바이스 포스쳐(device posture) 검증을 활용한 환경에 관한 보안 향상많은 기업들이 원격으로 근무하고 있으며, 심지어 이들

틸론(대표 최백준)이 양천구에 틸론 VDI 솔루션 ‘디스테이션(Dstation) v9.0’을 기반으로 재택근무 지원 시스템을 구축해 100명의 사용자에게 서비스를 제공할 예정이라고 28일 밝혔다.이번 사업에 도입되는 ‘디스테이션 v9.0’은 가상화 관리제품 분야에서 보안기능확인서를 획득하며 보안 적합성을 인증받은 VDI 솔루션이다. 서비스 및 에이전트 무결성 기능, 중복 세션 및 재사용 방지, 통신 및 저장 데이터 암호화 처리, 프로세스 실행 통제, 접근 권한 통제 등 기존 CC인증 대비 보안성이 한층 강화되었다. 또한, 자체 인증

사이버범죄를 담당하는 수사기관들이 사이버 공간에서 범죄자들을 추적하기 위하여 제일 먼저 사용하는 방법은 범죄자들이 사이버범죄에 사용한 IP주소를 추적하는 것이다. 그리고 이러한 사실을 누구보다 잘 아는 범죄자들은 자신의 위치 또는 자신의 범죄행위를 입증하는 증거자료를 없애고자 IP 주소를 숨기는 기술을 반드시 병행한다. 그 예로 VPN(Virtual Private Network), Proxy, Tor(The Onion Router)를 통해 실제 IP 주소를 숨기는 방식들이 있다.이 중에서도 가장 사용이 활발하게 이용하는 방식은 VP

시스코가 RV 시리즈 라우터에 영향을 미치는 치명적인 보안 취약점 다수를 패치했다. 해당 취약점은 공격자의 권한을 상승시키고 영향을 받는 시스템에서 임의의 코드를 실행하도록 무기화될 수 있으며, 버그 중 일부는 이미 PoC 익스플로잇 코드가 존재하는 것으로 나타났다.취약점 15개 중 CVE-2022-20699, CVE-2022-20700, CVE-2022-20707로 등록된 3개는 가장 높은 CVSS 등급인 10을 받았으며 Small Business RV160, RV260, RV340 및 RV345 라우터에 존재한다.또한 이 취약점

퀘스트소프트웨어(한국대표 장재호)는 Active Directory(이하 AD) 보안 분야에서 대형 레퍼런스 확보 등 2020년대비 500%의 성장을 이뤄냈다. 올해도 보안사업 성장을 위해 전문화된 신규 파트너 확보 및 성공적인 구축사례 소개, 새로운 기술에 대한 세미나 등 적극적인 마케팅 활동을 이어나갈 계획이다.다음은 퀘스트소프트웨어 채홍소 이사(보안담당컨설턴트)와 인터뷰 내용이다. ◇2021년 퀘스트소프트웨어 사업 성과는2021년은 퀘스트소프트웨어(이하 퀘스트)에게도 의미 있는 한 해였다. 퀘스트는 다양한 솔루션영역에서 성장했지

씨엠티정보통신(대표 김국동)은 보안 분야 전문기업으로 "사용자 중심과 스마트 공간에서의 안전한 액세스"를 주제로 최근 디지털 전환(Digital Transformation) 사업의 중심에 있는 SASE(Secure Access Service Edge) 솔루션을 제공하는 벤더를 소개할 예정이다.고객의 디지털 혁신에 있어 가장 중요한 안전한 액세스에 필요한 수많은 보안 솔루션에서 SASE에 대한 개념과 솔루션을 소개하여 고객이 좀 더 쉽고 빠르게 기술을 적용할 수 있도록 하기 위함이다.◇최근 현황코로나19 이후 재택 및 모바일 근무자

설 연휴 기간 전후 사이버 공격 발생에 각별한 대비가 필요하다. 이에한국인터넷진흥원은 각 기업 보안 담당자들에게 내부 보안 강화 방안에 대해 아래와 같은 사항을 권고했다.특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요하다.다음은 주요 기업 사고 사례들이다.◇서버 보안 설정이 미흡해 악성코드 감염 및 주요 자료 유출①쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속②내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리

라온화이트햇(대표 이정아)은 지난해 모의해킹, 보안컨설팅 외에도 DID 신원인증 서비스, 메타버스 기반 비대면 실습 교육 전문 플랫폼 등 성공적으로 사업확장을 이뤄냈다.올해는 옴니원 기반의 DID 신원증명 서비스가 보다 활성화될 수 있도록 다양한 서비스 제공업체와 제휴도 강화해나갈 예정이다.다음은 이정아 라온화이트햇 대표와 인터뷰 내용이다.◇2021년 라온화이트햇 사업 성과는2021년은 라온화이트햇이 기존의 프리미엄 모의해킹, 보안 컨설팅 외에 DID 신원인증 서비스, 메타버스 기반 비대면 실습 교육 전문 플랫폼 등 다양한 서비스를

클라우드네트웍스(대표 정흥균)는 보안, 인프라, 빅데이터 분야의 최적의 솔루션으로 차별화된 서비스를 제공하며 지속적으로 성장하고 있다. 지난해 12%의 매출 성장을 이뤄냈으며 확고한 수익구조를 바탕으로 지속적인 규모 확장 및 신규 사업 가속화로 5개년 GAGR(연평균성장률) 22% 이상, 매출액 400억 달성을 목표로 하고 있다.다음은 클라우드네트웍스 정흥균 대표와 인터뷰 내용이다.◇2021년 클라우드네트웍스 사업 성과는2021년은 전년대비 매출액이 12% 증가했다.공공 기관 L사 프로젝트에서 Private/Public 클라우드 환

VPN 보안제품 및 네트워크 보안전문기업 넥스지(대표 김익수)가 진네트웍스와 차세대 보안 솔루션에 대한 조달 총판 계약을 체결했다고 밝혔다.이번 계약을 통해 넥스지는 NexG FW x700 시리즈를 조달청 나라장터 종합쇼핑몰에 신규 등록했다. 이를 통해 정부 부처와 공공기관을 중심으로 제품을 공급해 시장 경쟁력을 강화할 계획이다.NexG FW x700 시리즈는 방화벽, VPN, IPS 등 개별 네트워크 보안 기능을 단일 장비에 통합한 차세대 방화벽 제품이다. 주요 기능은 애플리케이션 탐지 및 제어, 사용자별 보안 제어가 가능하며 악