한국암호포럼(의장 이옥연)과 한국정보보호학회(회장 정수환)는 국가보안기술연구소(소장 조현숙), 한국인터넷진흥원(원장 김석환)과 함께 국가정보원 후원으로 ‘2020년 국가암호공모전’을 개최한다고 25일 밝혔다.‘국가암호공모전’은 우수 연구 인력 배출과 우리 사회의 암호기술에 대한 관심 고취 등을 위해 지난 2005년부터 개최되어 왔으며, 공모전에서 수상한 논문들은 국제암호연구회(IACR, International Association for Cryptologic Research) 주관 세계 최고 수준의 암호학회인 크립토(Crypto)

필수 체크리스트 마지막 3회차는 “클라우드 웹방화벽의 부가 기능”에 대해 살펴보도록 하겠다. WAF의 핵심 기능을 한 마디로 이야기 한다면 앞에서 살펴본 바와 같이 “웹해킹을 차단하는 것”이라고 말할 수 있는데, 기존의 전통적인 WAF가 단순히 Signature 기반으로 공격 패턴을 인지하고 차단했다면, 클라우드WAF는 기존의 방식 외에도 다양한 추가 기능을 결합해 좀 더 다양한 방식으로 웹해킹을 탐지하거나 차단할 수 있는데, 이러한 부가 기능과 그 의미에 대해 살펴보도록 하겠다.◇IP 평판(Reputation) 기능기존에 악의적인

DB보안 전문 기업 아울시스템즈(대표 강병승)는 아인스에스엔씨(대표 양영진)와 국방-공공 엔터프라이즈용 DB암호화 솔루션 총판 계약을 체결했다고 25일 밝혔다.이번 총판 계약은 아울시스템즈 강병승 대표이사, 아인스에스엔씨 양영진 대표이사 등 양사의 관계자가 참석한 가운데, 아인스에스엔씨 본점 사옥에서 체결됐다.이번 계약을 통해 아인스에스엔씨는 향후 아울시스템즈의 DB보안 제품인 DB암호화 솔루션을 자사가 독자 개발한 BAS(Big data+AI+Simulation)기술과의 접목은 물론 공공SOC와 국방 분야 엔터프라이즈 시장 및 사

아마존웹서비스(이하 AWS)는 금융보안원이 실시한 금융 클라우드 안전성 평가를 완료했다고 밝혔다.이번 인증은 KB국민은행의 요청에 따라 진행되었으며, AWS의 평가 완료는 KB국민은행이 AWS 클라우드 서비스를 더욱 안심하고 사용할 수 있게 된 중요한 도약으로서, 금융산업의 디지털 트랜스포메이션 실행에 탄력을 받을 것으로 기대된다.전자금융감독규정에 따라 클라우드 서비스 사업자는 금융기관에 클라우드 서비스를 제공하기 위해 반드시 안정성 평가를 완료해야 한다. 금융보안원의 금융분야 클라우드 컴퓨팅 서비스 이용 가이드는 고유식별정보나 개

SK인포섹(대표이사 이용환)은 ‘4차 산업혁명 선도인력 양성훈련 과정’에 참여할 교육생을 공개 모집한다고 25일 밝혔다.4차 산업혁명 선도인력 양성사업은 4차 산업혁명을 대비하기 위한 신기술∙고숙련 청년인력을 양성하기 위해 2017년부터 시작했다. 고용노동부가 주관하고, 사업에 참여한 민간기업이 교육생 모집/관리, 교육, 채용 연계 등 양성 과정 전반을 담당한다.올해는 SK인포섹을 비롯해 대학교, 기업 등 28개 민간 교육기관이 선정돼 50개 교육과정이 개설되었다.SK인포섹은 ‘클라우드 보안 융합전문가’, ‘클라우드 AI 융합전문가

iOS 기기에 대한 새로운 탈옥 패키지가 공개됐다. 최근 해커들로 구성된 Unc0ver팀은 자신들이 개발한 탈옥툴 Unc0ver 최신버전인 5.0.0을 공개했다. 이 툴은 모든 iOS 기기에서 루트 권한을 얻고 잠금해제를 할 수 있다. 심지어 가장 최신 버전 iOS인 13.5버전에서도 동작하는 툴이다.탈옥은 사용자에게 루트 권한과 기기에 대한 전체 컨트롤 권한을 부여하기 위해 iOS 운영체제에 존재하는 버그를 악용하는 방식으로 동작하는 커스텀 소프트웨어의 일종이다.애플은 보안상의 이유로 사용자에게 아이폰 등 iOS 기기에 대해 전체

아크서브는 소포스(Sophos)와 제휴해 온 프레미스, 클라우드, SaaS 기반 워크로드 인프라를 보호할 수 있는 사이버 보안 및 데이터 보호 솔루션을 소개했다.아크서브의 백업 및 재해복구 솔루션에 소포스의 랜섬웨어 방지 및 기타 위협 방지 기술을 적용한 아크서브의 새로운 제품은 AI 기반의 사이버 보안기술이 기존 백업 및 재해복구 솔루션과 완벽하게 통합돼 사이버 공격에도 대응할 수 있고 백업 데이터 또한 안전하게 보호할 수 있다.소포스의 보안 기능이 탑재된 아크서브 솔루션은 랜섬웨어 방지 기능뿐만 아니라 이미 알려져 있거나 아직

뉴타닉스는 자사 글로벌 엔터프라이즈 클라우드 인덱스 보고서의 금융 산업 조사 결과를 발표했다.이 보고서는 금융 기업의 프라이빗, 하이브리드, 퍼블릭 클라우드 도입 계획에 대한 조사 결과를 다뤘으며, 보고서에 따르면 금융 산업의 하이브리드 클라우드 도입률은 다른 산업의 도입률을 상회하는 반면, 멀티 퍼블릭 클라우드 서비스 사용률은 낮은 것으로 확인되었다.대부분의 금융 기업들은 엄격한 규제 요건과 정부 규정을 준수해야 한다. 따라서, 60%의 응답자는 보안이 향후 클라우드 전략에 가장 큰 영향을 미친다고 밝혔다.또한, 많은 조직이 환경

아크로니스(지사장 서호익)는 오늘, 리서치 기관 옴디아와 함께 발표한 보고서를 인용해 고객들이 매니지드 서비스 기업(MSP)에게 요구하는 서비스 중 보안이 가장 높은 비중을 차지하는 것으로 조사됐다고 밝혔다.‘매니지드 서비스 기업(MSP)의 보안 및 데이터 백업 시장 이해'라는 제목으로 발표된 이번 보고서를 위해 아크로니스는 SMB(중견중소기업) 고객을 대상으로 비즈니스를 하는 미국 및 유럽 지역의 263개 서비스 공급기업들을 대상으로 설문조사를 실시했다.설문조사에 따르면, 신뢰할 수 있는 보안 서비스에 대한 수요가 압도적으로 많았

금융보안원은 5월 11일 금융데이터 거래소(FinDX. 이후 거래소) 출범 이후 초기 데이터 거래 동향 및 데이터 유통 활성화를 위한 향후 주요 계획을 발표했다.거래소는 출범 이후 열흘 만에 16개사가 추가 참여해 현재 회원사는 총 46개사이며, 지속적으로 참여가 확산되고 있다. 금융회사가 24개사, 핀테크, 통신, 컨설팅 등 비금융회사도 22개사가 참여 중이며, 추가 참여 문의가 활발하다고 밝혔다.신한은행의 “빅데이터 자문 및 판매서비스 부수업무” 신고 수리 이후 타 은행들의 참여(KB국민, 우리, 농협, IBK기업, 부산, 대구

링크플로우(대표 김용국)는 내달 18일 오후 2시부터 서울 코엑스 아셈볼룸에서 ‘차세대 보안 및 비대면 원격 솔루션 사업설명회’를 개최한다고 밝혔다.이번 사업 설명회에서는 차세대 이동형 CCTV ‘NEXX360(넥스360)’과 목걸이 형태의 360도 카메라 ‘FITT360(핏360)’을 소개하고 국내외 협업사례도 공유한다. 아울러 비대면(Untact) 시대를 대비하기 위한 ‘차세대 보안 솔루션’과 ‘원격 솔루션’도 최초로 선보일 예정이다. 링크플로우의 솔루션은 보안·안전·산업 관리 현장과 관제실 간 커뮤니케이션을 지원하여 원격 업무

최근 데이터3법 개정안이 통과되고 한국형 뉴딜정책이 발표돼 곳곳에 쌓인 데이터 활용에 대한 기대와 안전 이슈가 부각되는 가운데 개인정보보호 전문기업 지란지교데이터(대표 조원희)는 정부공공기관・기업 필수 솔루션으로 자리 잡은 PC 개인민감정보유출방지 솔루션 ‘PCFILTER(이하 피씨필터)’ 가 출시 10주년을 맞았다고 25일 밝혔다.이 제품은 PC 내 개인민감정보 포함 문서 및 이미지 파일을 검사하고 암호화, 완전삭제 등 기술적인 보호 조치와 출력물 보안, 매체관리, 파일 첨부 차단 등 DLP(Data Loss Prevention)

디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 선별 압수 도구 ‘포크레인(Forensic Crane)’을 출시했다고 밝혔다.선별 압수 도구란 무분별한 데이터 수집이 아닌 수사에 필요한 데이터만을 선별하여 증거자료로 채증이 가능하도록 지원하는 도구이다.수사 담당자는 디지털 증거 수색 과정에서 해당 사건과 무관한 방대한 양의 데이터가 담긴 전체 저장 매체를 이미징 하는 대신, 이 도구를 통해 수사 범위 내 파일에 대하여 데이터를 선별하여 쉽고 빠르게 수집할 수 있다. 경로지정, 색인검색,

채이배 의원은 22일, 지난 1월 국회 본회의를 통과한 ‘개인정보 3법’(개인정보보호법, 신용정보법, 정보통신망법 개정안)의 문제점을 분석하고 이를 수정, 보완하는 방안을 검토한 ‘개인정보 3법의 문제점과 개정방향’이라는 정책보고서를 발간했다.지난 1월 9일 국회 본회의를 통과한 개인정보 3법은 가명정보(다른 정보와 결합하지 않으면 특정 개인의 정보인지 알아볼 수 없게 만든 개인정보)를 본인 동의없이 상업적 목적 등으로 이용하거나 제3자에게 제공, 개인정보보호위원회에 중앙행정기관의 지위 부여 등을 내용으로 하고 있다.그러나 기업이

앱실링은 모바일 보안 서비스 제품군에 하이브리드 앱 보안 기능을 신규로 도입했다고 밝혔다.핀테크, 게임, OTT, 전자상거래 등의 업계 주요 기업을 포함한 신규 및 기존 고객사들은 NATIVE 쉘과 웹앱 사이에 앱실링의 보안 계층을 추가해 하이브리드 앱의 안전을 확보하고, 네트워크 인프라 및 사용자의 디바이스와 데이터를 보호할 수 있게 됐다.하이브리드 앱은 본질적으로 모바일 운영 체제의 NATIVE 쉘에 싸여있는 웹 애플리케이션이다. 개발 시간이 상대적으로 짧고, 그에 따른 비용 절감 효과가 하이브리드 앱의 인기를 이끌었다. 개발자

데일리시큐 주최 상반기 최대 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2020이 오는 5월 28일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. 올해 첫 대형 보안 컨퍼런스로 코로나19 방역 수칙을 잘 지켜 안전하게 개최될 예정이다.올해 8회째를 맞는 G-PRIVACY 2020은 코로나19 안전수칙을 철저히 준수해 개최될 예정으로 전국 정부기관 및 공공∙지자체·교육기관·금융기관·일반기업의 개인정보보호 책임자(CPO), 실무자, 정보보안 책임자(CISO/CIO), 실무자 등이 대거 참석할 예정이다.참석자는 방역 마

프라이빗테크놀로지(대표 김영랑)와 다우데이타(대표 이인복)는 차세대 네트워크 보안 제품 공급을 위한 전략적 파트너십 양해각서(MOU)를 체결했다고 22일 밝혔다.다우데이타는 이번 MOU를 통해 기존 제품 라인업에 프라이빗테크놀로지의 ‘이지스커넥트’ 솔루션을 추가, 시장에 공급할 예정이다.이지스커넥트는 애플리케이션 접속을 제어하는 차세대 네트워크 보안 솔루션으로, OSI 7 +알파(α) 계층을 제어한다. 알파 계층 제어는 비인가 대상의 접속을 원천적으로 차단하며, 마이크로 수준의 네트워크 정책을 적용한다.네트워크 위협을 상시적으로 가

베스핀글로벌(대표 이한주)이 신한DS(대표 이성용)와 금융 및 공공 클라우드 사업 협력을 위한 전략적 파트너십 체결 및 합작회사 설립을 검토하기로 협의하고, 이를 위한 MOU를 21일 체결했다고 밝혔다.이번 MOU 체결로 양사는 디지털 트랜스포메이션 및 클라우드 도입, 전환과 운영 사업을 공동으로 추진하기로 하고, 신한과 베스핀글로벌의 디지털 및 클라우드 역량, 금융의 노하우를 결집해 신한금융지주그룹의 클라우드 도입 및 전환을 주도하고, 금융 및 공공-교육-의료 분야의 클라우드 시장을 합작회사를 통해 적극 공략해 나간다는 계획이다.

위드네트웍스(대표 안종업, 고인구)가 루커스네트웍스(이하 루커스)의 MSP(매니지드 서비스 프로바이더) Specialized Partner 자격을 취득했다고 밝혔다.루커스의 MSP Specialized Partner 자격을 취득하기 위해서는 숙련된 기술 및 영업 자격 요건과 전문적이고 풍부한 네트워크 인프라 구축에 대한 역량을 보유하고 있어야 한다. 또한 컨설팅 부문의 전문적인 서비스 제공 능력과 다양한 부문의 검증된 매니지드 서비스 고객도 확보해야 한다.위드네트웍스는 2015년에 루커스의 주력 제품인 무선 AP를 국내에 첫 도입하

사이버 보안기업 스틸리언(대표 박찬암)은 지난 21일 코로나19로 어려움을 겪고 있는 취약 계층을 지원하기 위해 용산복지재단(이사장 승만호)에 국산 마스크 1만장을 기부했다고 22일 전했다.이는 최근 이태원 클럽발 집단감염 등 방역 체계가 연이어 뚫리는 상황에서 회사가 속한 지역 사회 보호를 위한 취지로 이뤄졌다. 용산복지재단은 기부 물품을 용산구 관내 노인복지시설 6개소에 전달 예정이다.앞서 스틸리언은 평소 기부 등으로 인연이 있는 치매노인 봉사단체에도 방역물품을 전달한 바 있다.이날 물품전달식에는 성장현 용산구청장, 박찬암 스틸