상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 디지서트 나정주 지사장은 ‘비대면 시대의 웹 사이트 보안과 안전한 재택 근무 방안’을 주제로 키노트 발표를 진행해 1천여 참관객들의 큰 관심을 끌었다.나정주 지사장은 “2018년부터 SSL인증서 사용이 급증했다. 크롬, 사파리, 파이어폭스 등 브라우저들이 인증서를 사용하지 않은 사이트들에 접속시 경고 메시지를 보내기 시작했기 때문이다. 이를 기점으로 사이트의 안전성 확보를 위해 모든 국가의 공

본투글로벌센터(센터장 김종갑)는 멤버사인 기원테크(대표 김동철)가 기업 맞춤형 발신 메일 보안 솔루션 센드가드(SendGUARD)를 6월 초 론칭한다고 27일 밝혔다. 기원테크는 2016년부터 현재까지 본투글로벌센터 멤버사로 활동하고 있다.센드가드는 기존 내부 정보 유출 방지 솔루션(DLP)과는 차별화된 발신 메일 전용 보안 솔루션이다. 메일 원본 직접 분석으로 암호화 통신 시에도 탐지가 가능해 정보 유출 방지 솔루션의 맹점을 보완했다. 특히 기업 메일 계정 또는 도메인이 스팸 메일 발송 수단으로 이용되는 것을 원천 차단해 기업의

코로나19(COVID-19) 팬데믹 상황은 많은 조직과 기업이 미처 준비하지 못한 광범위한 재택 근무, 원격 근무 상황을 야기했다.IT부서는 이러한 예견되지 않은 근무환경을 지원함에 있어, 불충분한 VPN 인프라 등 업무 생산성에 미치는 영향을 최소화하기 위해 노력하고 있다. 하지만 이런 긴급한 상황에서 충분히 고려하지 않은 업무 환경 구성 시, 이에 대한 위협 대응방안까지 준비하기는 어려운 상황이다.또한 SSL VPN을 이용한 재택근무 시스템을 도입 하더라도 최근 위협이 되고 있는 지능형 웹 위협에 대비하기 위해 예외적인 상황·이

한국정보인증(대표 김상준)은 올해 1분기 연결기준 매출 113억 원, 영업이익 29억 원을 기록했다고 15일 공시했다.이는 전년 동기 대비 매출이 11억 원(10.8%) 증가하고, 영업이익은 4억 원(15.7%) 증가한 수치다. 당기순이익은 지분법 손실 영향으로 10억 원을 기록했다.한국정보인증은 올 1분기에 코로나19 여파가 장기화되었음에도 불구하고 매출과 영업이익에서 모두 성장 기조를 보였다.각 사업 부문별 실적을 보면, 인증 사업 분야는 매출 88.7억 원을 달성해 전년 동기 대비 5.3% 증가했다. 솔루션 사업 부문 매출은

기업들이 클라우드, 사물인터넷(IoT) 등 디지털 이니셔티브를 추진하고 데이터의 양과 종류가 지속적으로 증가함에 따라, IT 전문가들은 고객의 개인정보 보호를 최우선 과제로 꼽았다. 엔사이퍼 시큐리티(nCipher Security)가 포네몬 연구소(Ponemon Institute)에 의뢰해 작성한 ‘2020 글로벌 암호화 동향 보고서’ 결과를 공개한 내용이다.포네몬 연구소는 엔트러스트 데이터카드(Entrust Datacard)의 자회사이자 하드웨어 보안 모듈(HSM) 산업을 선도하는 엔사이퍼 시큐리티와 협력해, 기업이 암호화를 구현

코로나19로 시작하게 된 재택근무 체제를 직원들의 높은 만족도로 상시화하려는 기업이 늘어나고 있다. 만족도 높은 재택근무를 이끌어 내기 위해선 내부 업무 프로세스를 유지하기 위한 원격 회의, 고객 지원 방식 변경 등 준비할 과제들이 많다. 아직 클라우드, VPN과 같은 인프라는 물론 그룹웨어도 갖추지 못한 중소기업들은 고민이 많을 것으로 보인다.가비아가 이처럼 재택근무를 고민하는 중소기업을 위해 재택근무 솔루션 패키지를 출시했다고 밝혔다.가비아가 출시한 재택근무 솔루션 패키지는 ◇그룹웨어 하이웍스 ◇Microsoft Teams(이하

정부지원 해킹 그룹 ‘다크호텔’이 대규모 사이버공격을 진행 중이다. 중국 보안 회사 치후360은 해커들이 Sanfor SSL VPN 서버에서 제로데이를 사용해 기업 및 정부 네트워크에 원격으로 액세스 할 수 있었다고 말하며 이를 활용한 대규모 해킹 캠페인이 시작됐다고 6일 발표했다.지난달 발표된 보고서에 따르면 구글은 다크호텔이 지난 2019년 5개 제로데이 취약점을 사용했으며 이는 어떤 다른 국가의 해킹 작전보다 많은 개수라고 밝힌바 있다.치후 측은 이번 공격이 ‘다크호텔’로 알려진 해커 그룹에 대한 공격으로 추측한다고 밝혔다.

SSL 암호화 트래픽이 증가하고 있다. SSL 암호화 트래픽이 증가함에 따라 이를 악용한 사이버 공격이 늘어나고 있는 추세다.최근 가트너에서 분석한 자료에 따르면, APT 공격의 80%가 암호화 트래픽으로 진행되고 있으며 전세계 웹 트래픽 중 SSL 트래픽 비율이 55% 이상이라고 밝혔다. 그러나 기존의 보안장비로는 네트워크 데이터를 20%까지 밖에 복호화할 수 없다.SSL은 컴퓨터 네트워크에 통신 보안을 제공하기 위해 설계된 암호 규약으로, 인터넷 상에서 사용자 PC와 웹 서버 사이에 송수신되는 개인정보를 암호화해 안전성을 보장하

코로나19가 지역과 장소를 가리지 않고 확산되는 추세다. 최근 발생한 구로구 콜센터 집단 감염 사례는 서울-경기권 최대 규모인 동시에 직장 내 감염이라는 점에서 많은 이들이 불안을 표한다.직장 내 감염을 우려하는 여러 기업이 이미 재택근무를 시행하고 있거나 고려 중이다. 재택근무에 대한 관심이 높아지면서 사내망 원격 접속 기반 기술인 SSL VPN에도 이목이 쏠리고 있다.지난달 7일 금융위원회는 씨티은행 등에 ‘비조치의견서’ 회신을 통해 사내 네트워크에 원격 접속할 수 있는 망 분리 규제를 예외적으로 허용했다. 이로써 금융사 상담원

넥스지(대표 김익수)는 코로나19 확산세가 증가했던 지난달 중순부터 VPN 보안솔루션 서비스인 ‘넥스지 시큐어클라이언트'에 대한 문의가 급증했다고 밝혔다.이에 넥스지는 지난 2일 서비스 운용을 비상근무체제로 전환하고 고객들의 업무 공백이 없도록 재택근무와 분산근무를 지원하고 있다. 코로나19 사태로 인한 재택근무 전환이 일시적인 현상에 그치지 않고 지속 이어질 것으로 판단해 내린 결정이다.또 넥스지는 재택근무에 어려움을 겪고 있는 중소기업들을 대상으로 VPN 활용 방안에 대한 유무선 컨설팅도 진행하고 있다. 중소기업이 하루 빨리 재

엘림넷(대표 한환희)은 코로나19 사태와 관련해 고객들의 업무 공백이 없도록 비상체제로 전환해 고객들의 재택근무, 분산업무 환경에 원격근무 IT 보안 서비스를 제공하고 있다고 밝혔다.엘림넷은 최근 안전하게 원격 근무가 이루어질 수 있도록 보안 컨설팅을 제공해 여의도 주요 금융기관과 공공기관, 일반 기업들에 대한 보안사업을 수주하여 성공적으로 마무리했다. SSL VPN과 같은 경우에는 단일 인증뿐만 아니라 일회용 패스워드를 이용하여 2-Factor 이상 보안을 적용했다.재택근무 또는 분산업무 진행 시 업무의 공백이 없어야 하므로 기존

모니터랩(대표 이광후)은 동훈아이텍(대표 신재욱), 싸이웰에스앤비(대표 정낙현)와 모니터랩 본사에서 신규 총판계약을 체결했다고 4일 밝혔다.모니터랩은 ‘AIWAF’로 웹방화벽 국내시장 점유율을 1위 자리를 지키고 있으며, SSL 가시성 장비 ‘AISVA’와 시큐어 웹 게이트웨이 ’AISWG’ 등 다양한 애플리케이션 보안 솔루션을 시장에 공급하고 있다. 모니터랩과 보안 솔루션 총판 계약을 맺은 동훈아이텍과 싸이웰에스앤비는 전국 유통망과 영업력을 보유한 IT 솔루션 유통 전문 업체이다.이번 계약을 통해 모니터랩은 싸이웰에스앤비, 동훈아

SafeBreach, BehavioSec 솔루션을 본견적으로 한국에 소개하기 위해서 노력한지 1년반 정도 된 지금, 크게 두가지 이유로 RSA 컨퍼런스를 참관하게 되었다. 2016년 이후로 2번째 방문이다.첫번째 이유는 두 솔루션 이외에 국내 소개를 앞둔 두가지 솔루션에 대한 계약과 업무협의, 그리고 직접 데모를 보기 위함이었다.첫번째 솔루션은 딥러닝 기반의 실시간 악성코드 탐지 솔루션인 BlueHexagon(블루헥사곤)으로 최근 3개월내에 수집된 20만건 이상의 샘플을 가지고 수행한 BMT에서 오탐없이 99.9%를 실시간으로 탐지

모니터랩(대표 이광후)이 자사의 클라우드 기반 서비스 플랫폼 ‘아이온클라우드(AIONCLOUD)’에 시큐어웹게이트웨이(이하 SWG) 서비스를 신규로 오픈한다고 2일 밝혔다.AIONCLOUD의 SWG 서비스는 어플라이언스로 제공되던 시큐어 웹 게이트웨이와 동일한 기능을 클라우드 상에서 낮은 비용과 쉬운 설정으로 구현 가능하게 해준다. URL필터링으로 유해사이트, 비업무사이트를 차단하고, 악성코드 탐지로 악성코드의 유입도 차단한다. 개인 정보나 내부 문서의 유출을 방지하기 위한 DLP 기능도 제공하며, 별도의 시스템 설치 없이도 자체

주니퍼 네트웍스가 주니퍼 지능형 위협 방지(ATP) 클라우드, SRX 시리즈 방화벽에 암호화된 트래픽 분석 기술을 추가했으며, 무선 엑세스 솔루션인 미스트를 보안 인텔리전스(SecIntel)에 통합했다고 밝혔다.주니퍼 커넥티드 시큐리티 솔루션 포트폴리오에 이 같은 기능이 추가됨에 따라 액세스, 캠퍼스, WAN 및 데이터센터를 포괄하는 네트워크 모든 부분의 암호화 여부와 관계없이 조직 내 모든 트래픽을 보호하는 완전한 제품을 제공하게 된다.산업 분석 전문업체 옴디아는 기업의 인바운드 네트워크 트래픽 중 70%에서 80%가 암호화돼 있

시큐아이(대표 최환진)가 클라우드 보안 차세대 방화벽 '블루맥스 NGF 버추얼 에디션'(이하 블루맥스 NGF VE)을 출시한다고 13일 밝혔다.블루맥스 NGF VE는 고성능 방화벽 필수 기능을 제공하고 글로벌 수준의 클라우드 서비스 및 가상 서버 환경 보안에 최적화된 차세대 방화벽 제품이다.이 제품은 사용자ID 제어, App 제어, 디바이스 제어, DLP(내부 정보 유출 방지), SSL(암호화 통신) 가시성, Rest API 연동 등 고성능 차세대 방화벽 필수 기능을 제공한다.또한 시큐아이는 이 제품에 오토스케일링 기능을 적용함으로

소닉월(지사장 신용훈)은 오늘, 연간 사이버 위협 보고서를 발표하고 특정 기업 및 소비자들을 타깃으로 하는 탐지 회피 기법의 사이버 공격이 늘어났다고 밝혔다.빌 코너(Bill Conner) 소닉월 CEO는 “사이버 범죄자들은 보다 높은 정확도와 샌드박스 기술을 통해 탐지 회피 기능을 강화하여 더욱 은밀한 공격을 설계하고, 기획하여, 배포하는 능력을 갖게 됐다. 이제 기업들은 그 어느 때보다 신속하게 위험을 감지하여 대응하지 않으면, 범죄자들이 몸값으로 요구하는 협상안을 받아들일 수밖에 없는 상황에 처할 것이다”고 말했다.신속한 대응

주52시간 근무제의 시행으로 경영진들에게는 업무시간에 제한이 생긴 만큼 생산성을 확보해야 하는 과제가 생겼다. 랜섬웨어 공격은 회사의 존망을 위협할 만큼 치명적이다. 하지만 이를 해결할 솔루션을 도입하려 할 때 감수해야 할 비용적, 관리적 부담은 매우 크다.이에 소만사가 'Secure Web Gateway Cloud(이하 SWG클라우드)'를 출시했다. 하나의 솔루션으로 악성코드/유해사이트 차단, 내부정보유출방지(DLP)를 수행할 수 있다. 소만사의 보안전문가들이 유지관리하기 때문에 유지관리 및 운영에 부담을 느낄 수 있는 중견, 중

아카마이코리아(대표 이경준)가 전자부품연구원(원장 김영삼, 이하 KETI)에 아카마이 ‘엔터프라이즈 애플리케이션 액세스(이하 EAA)’를 기반으로 제로 트러스트 보안 환경을 구축했다고 밝혔다.갈수록 증가하는 대형 사이버 보안 위협으로부터 애플리케이션과 데이터 및 직원들을 보호하기 위해서는 신뢰하되 검증하는 방식에서 제로 트러스트 보안 모델로의 전환이 필요하다. 제로 트러스트 보안 모델은 ‘내부’라는 것은 없다는 가정 하에 위치나 호스팅 모델 등과 관계없이 ‘최소 권한’을 부여해 사용자 권한 부여 시 발생하는 리스크를 최소화하는 보안

수산아이앤티(대표 정석현)가 최근 보안 사업 영역 확장을 위해 지란지교SNC(대표 남권우), 나루시큐리티(대표 김혁준)와 보안 솔루션 판매 관련 MOU를 체결했다고 밝혔다.1998년 웹필터링 솔루션을 공급하며 설립된 수산아이앤티는 유해사이트 차단 솔루션 eWalkker(이워커)와 SSL 가시성 솔루션 ePrism SSL VA(이프리즘 에스에스엘 브이에이)를 제공하고 있다.수산아이앤티 측은 이번에 지란지교SNC, 나루시큐리티와 각각 보안 솔루션 판매 관련 MOU를 체결하며 솔루션 개발 공급사에서 통합 보안 솔루션 유통 업체로 도약을