시스코 시스템즈(이하 시스코)는 신종 코로나 바이러스(코로나19)로 인한 국내 중소기업들의 운영 어려움 극복과 기술 경쟁력 향상을 돕고자 중소기업을 위한 자사의 재정 및 제품 지원 서비스를 강화한다고 밝혔다.최근 시스코가 시장조사기관 IDC와 함께 발표한 ‘2020년 시스코 아태지역 중소기업 디지털 성숙도 조사 보고서’에 따르면, 대다수 국내 중소기업들이 디지털 경쟁력 제고에 당면한 어려움으로 ‘실현 기술 부족’과 ‘이행력 부족’을 꼽았다.또한 디지털화를 위한 최우선 과제에는 ‘기존 제품 및 서비스 개선’, ‘재정적 생존력 및 예측

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.MPIS 2020 전시회에 참가한 시큐아이(대표 최환진)는 차세대 방화벽, 침입차단시스템(IPS), Anti-DDoS, 무선침입방지시스템, 통합로그관리시스템 등 보안 제품뿐만 아니라 보안관제, 보안컨설팅 등 보안 서비스까지 제공하는 종합 정보보안 기업이다.국내 최초로 애플리케이션 인식, 제어

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이 자리에서 이창운 포티넷코리아(조원균 대표) 이사는 ‘의료정보보안을 위한 유무선 통합 네트워크’(가시성 기반 네트워크 구축 관리, 제어 및 보안 구현)를 주제로 강연을 진행했다.이창운 이사는 의료 IT 변화를 설명하며, 전자 기반 프로세스 도입 초기 의료기관에서 전자 기록은 클라이언트/서버

지니언스(263860, 대표 이동범)가 NH농협은행의 ‘단말 이상행위 탐지 및 대응 솔루션 도입’의 시범사업을 성공적으로 완료하고 확장 사업을 수주 했다고 밝혔다.국내 최대인 10만대 규모로 진행되는 NH농협은행의 EDR 본 사업은 지난해 시범사업을 거쳐 올해 1차 확대 사업 등 단계적으로 추진 되고 있다.지니언스는 지난해 4천500여대 규모의 시범사업에 EDR 솔루션을 공급했으며 SK인포섹은 주 사업자로 EDR 솔루션 구축 및 시스템 연계, 솔루션 최적화 및 커스트마이징을 기반으로 시스템 운영 안정화를 담당했다.NH농협은행은 기존

카스퍼스키는 29일 발표한 보고서에서 VHD로 알려진 새로운 랜섬웨어 변종의 배후에 북한과 관련된 해커들이 있다고 말했다.보고서에서 카스퍼스키는 두 가지 사건에 대해 자세히 설명한다. 침입자는 회사 네트워크에 액세스하여 VHD 랜섬웨어를 배포했다. 카스퍼스키 전문가들은 두 침입에 사용된 도구와 기술이 북한과 관련되어 있는 해커들인 라자루스(Lazarus) 그룹과 연결되어 있다고 말한다.카스퍼스키 연구원은 “보유하고 있는 데이터는 VHD 랜섬웨어가 상용 제품이 아니라는 것을 보여주는 경향이 있으며, 우리가 알고 있는 한 라자루스 그룹

베리타스코리아(대표 조원영)는 리스크 해소, 비용 최적화, 랜섬웨어 레질리언스(회복력) 강화 및 모든 규모의 멀티클라우드 환경 관리를 지원하는 베리타스 넷백업 8.3(Veritas NetBackup™ 8.3)을 출시했다. 이번 출시로 베리타스 엔터프라이즈 데이터 서비스 플랫폼(Enterprise Data Services Platform)은 한층 혁신적인 기능을 제공할 수 있게 됐다.베리타스는 엔터프라이즈 데이터 서비스 플랫폼의 핵심인 넷백업에 베리타스 레질리언시 플랫폼(Veritas Resiliency Platform)과 베리타스

네트워크 스토리지 NAS 분야의 글로벌 기업 시놀로지가 SK네트웍스서비스와의 전략적 파트너십을 통해 국내 기업들에게 효율적인 데이터 관리 솔루션을 제공하겠다고 28일 밝혔다.조앤 웡(Joanne Weng) 시놀로지 본사 세일즈 디렉터는 “시놀로지는 한국 시장에서 지속적으로 뛰어난 성적을 보이며 지난 몇 년 동안 엔터프라이즈 모델 또한 두 자릿수 매출 성장을 기록한 것으로 나타났다”며 “SK그룹의 ICT서비스 기업인 SK네트웍스서비스와의 이번 협약을 통해 한국 기업들에게 효율적이고 간편한 IT 작업을 위한 기업용 데이터 관리 솔루션을

어택아이큐 한국 총판 소프트와이드시큐리티(정진 대표)가 최근 기업과 군 기관에 마이터어택(MITRE ATT&CK) 기반의 BAS 솔루션 ‘어택아이큐’를 잇달아 공급하며 본격적인 시장 확대에 나섰다.2017년부터 어택아이큐를 통해 BAS라는 개념을 국내에 소개하고, 국내 환경에 맞는 지속적인 연구개발을 해온 소프트와이드시큐리티는 자사의 전문성과 MITRE와 BAS 솔루션에 대한 개념과 중요성에 대한 인식이 점차 확대되면서 올해 사업 수주가 연속되고 있다고 밝혔다.수많은 제로데이 공격을 기존 보안 솔루션만으로 모두 막는 것은 불가능하다

한국정보보호학회(정수환 회장. 숭실대 교수)가 7월 16일~17일 양일간 개최한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 이용필 KISA 단장은 ‘IoT 보안 개요 및 인증’을 주제로 강연을 진행했다.2023년 전세계 IoT 기기는 149억 개에 달할 예정이며 1인당 3.6개의 네트워크 연결기기를 보유하고 가구당 10개의 네트워크 연결 기기를 보유할 것으로 전망된다.반면 IoT는 도입 후, 사후 보안조치가 불가능하거나 고비용이 수반된다. 따라서 IoT 제품 및 서비스 개발 모든 주기에 걸쳐 시큐리티가 고려

7월 16일~17일 양일간 한국정보보호학회(정수환 회장. 숭실대 교수)가 주관한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 허영일 NSHC 대표는 ‘사이버범죄 추적을 위한 다크웹 활용 방안’을 주제로 강연을 진행했다.허영일 대표는 “다크웹 접속에 주로 사용되는 토르 브라우저는 전세계 6천여 개 릴레이 서버를 통해 여러 국가 서버를 거쳐 접속이 이루어지기 때문에 사이버범죄 추적이 어렵다”며 “릴레이 서버는 한국에도 약 30여 개가 존재한다”고 설명했다.토르 브라우저는 원래 사회부조리 고발과 정치적 탄압과 감시

국내 상당수 대학병원 및 대형병원과 중소병원들이 민감한 의료정보가 포함된 의료증명서 발급 서비스를 외부 위탁대행 업체에 맡기고 있는 것으로 드러나 개인 의료정보 유출 위험성에 대한 우려의 목소리가 높다.국공립 병원은 대부분 정보유출 등 보안문제를 고려해 병원 내부시스템에 출력물문서보안 솔루션을 적용해 각종 증명서를 민원인들에게 직접 발급해 주고 있다.“병원들, 외부 대행업체 서버로 의료정보 전송…과연 안전한가”반면 상당수 대학병원을 비롯한 민간병원들은 병원 내부망과 연결된 중계서버를 통해 외부 위탁대행 업체 서버에 민감한 진료정보,

기업의 하반기 사업이 본격적으로 시작된 가운데, 업무 내용을 위장한 피싱 공격이 연이어 발견되고 있어 각별한 주의가 요구된다.안랩(대표 강석균)은 최근 견적의뢰서, 발주서 등 업무 관련 내용으로 위장한 피싱메일 유포 사례를 잇따라 발견해 사용자의 주의를 당부했다.먼저 ‘견적의뢰서’ 위장 메일의 경우 공격자는 특정 기업을 사칭해 ‘OOO(특정 기업명) 견적의뢰서’라는 제목의 메일을 보냈다. 본문에는 ‘견적서를 부탁한다’는 내용을 적고, 엑셀문서로 위장한 ‘견적 의뢰서.xlsx.htm’이라는 제목의 인터넷 문서 파일(.htm)을 첨부했

안랩(대표 강석균)은 올해 상반기에 발생한 다양한 보안위협을 분석해 ‘2020년 상반기 주요 보안위협 Top 5’를 선정했다고 밝혔다.안랩은 2020년 상반기 주요 보안위협으로 ◇코로나19 이슈 활용 악성코드 유포 ◇재난 상황을 이용한 모바일 보안위협 활개 ◇주요 기반시설/기관 대상 사이버 공격 지속 ◇OT(운영기술) 환경을 노린 랜섬웨어 ◇섹스토션(성착취) 관련 보안위협 등을 꼽았다.안랩이 선정한 ‘2020년 상반기 주요 보안위협 Top 5’의 상세내용은 다음과 같다.▲ 코로나19 이슈 활용 악성코드 유포‘코로나바이러스감염증-19

이스트시큐리티(대표 정상원)는 자사의 백신 프로그램 ‘알약’을 통해, 2020년 2분기 총 16만 3933건의 랜섬웨어 공격을 차단했다고 6일 밝혔다.통계에 따르면 2020년 2분기 알약을 통해 차단된 랜섬웨어 공격은 총 16만 3933건으로, 이를 일간 기준으로 환산하면 일평균 약 1822건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격은 더욱 많을 것으

한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’ 현장에서 후원 기업으로 참가한 다크트레이스 윤용관 지사장과 인터뷰를 진행했다.개발, 제조 및 유통 등 생산과정에서 ICT 기술을 적용해 생산성과 품질향상을 높이려는 스마트 팩토리가 확대되면서 제어망에 대한 이상징후 탐지는 OT 보안의 핵심요소로 인식되고 있다.스마트 팩토리의 주요 보안위협 경로는 △IT영역에 대한 APT 공격 △업무망에서 ICS망으로의 비인가 연결 악용 △ICS망내 무선 AP 인증 우회 및 취약점 공격 △USB를 이용한 악성코드

캡스(대표 박진효)가 벤처기업협회(회장 안건준)와 회원사 정보 보안 관리체계 수립 및 산업 기술정보 유출 방지 지원을 위한 MOU를 체결했다고 2일 밝혔다.지난 1일 서울시 구로구 벤처기업협회 본사에서 진행된 협약식에는 ADT캡스 이원민 영업본부장과 벤처기업협회 김진형 부회장을 비롯한 각 사 임직원들이 참석했다.양사는 이번 업무 협약을 통해 상대적으로 보안 관리에 취약한 중소기업의 역량을 돕고, 비용에 대한 부담을 덜어 체계적인 보안 환경을 구축할 수 있도록 적극 지원할 계획이다.벤처기업협회 회원사는 정보보안 기술은 물론, 사업장

세종텔레콤(대표이사 김형진 유기윤)이 랜섬웨어 보안 솔루션 트로이컷(TrojanCut)의 개인용 버전인 ‘trueEP Free(End Point Protection Free)’를 트루컷시큐리티 홈페이지와 네이버 소프트웨어 웹사이트에서 무제한 무료로 선보인다고 밝혔다.트로이컷은 사용자의 키보드, 마우스의 입력 등 컴퓨터의 동작원리를 분석해 악성코드 공격행위를 선제적으로 차단하는 신개념 스마트 보안 솔루션으로, 그동안 국내외 다수의 기업과 공공기관 등 B2B 대상으로 우수성을 검증 및 평가받았다.지난 2007년 첫 선을 보인 이후, P

IBM 시큐리티는 최근 포네몬 연구소를 통해 진행한 글로벌 기업 설문 조사 결과, 지난 5년간 기업의 사이버 공격에 대한 대비, 탐지 및 대응 능력은 향상되었으나, 공격 억제 능력은 오히려 13% 감소했다고 발표했다.그리고 지나치게 많은 보안 툴의 사용과 주요 공격 유형에 대한 구체적인 실행 계획 부재가 기업 보안 대응 활동을 저해하는 것으로 나타났다.아직도 다수(74%)의 조직은 보안 대응 계획 자체가 없거나, 있어도 임시방편에 머무르거나 일관성 없이 적용되고 있는 상황이다. 보안 대응 계획의 부재는 보안 사고시 큰 경제적 피해를

중소기업의 사이버 리스크 대비와 대응을 위해 보안 스타트업 엑소스피어랩스(대표 박상호)와 메리츠화재(대표 김용범), 인슈어테크 기업 보맵(대표 류준우) 3사가 협력하기로 했다고 밝혔다.최근 급속도로 진행되는 디지털 전환으로 인해 보안 이슈가 크게 증가했으나 중소기업의 경우 보안 사고 예방은 물론 사고가 발생하더라도 대응조차 쉽지 않은 것이 현실이다.3사는 이번 협력을 통해 메리츠화재 사이버보험 ‘랜섬웨어 피해 보장 서비스’를 출시했다. 랜섬웨어로 인해 사고가 발생한 경우 보험으로 복구비용을 보상받을 수 있다. 보상금액은 PC 1대당

지란지교시큐리티(대표 윤두식)는 최근 공공기관에 콘텐츠 악성코드 무해화(CDR) 솔루션 새니톡스(SaniTOX)를 잇달아 공급하며 본격적인 공공시장 확대에 나섰다고 30일 밝혔다.정부의 플러그인 제거 가이드라인 지침에 따라 공공 웹사이트에서 다양한 웹 브라우저를 이용할 수 있는 환경이 조성됐다. 이에 사용자 편의성은 높아진 반면, 웹사이트를 노린 지능형 지속 위협(APT) 공격은 증가하는 추세다. 그 중에서도 게시판 첨부파일을 통한 악성코드 유포 사례가 늘고 있어 이에 대한 대응 방안으로 콘텐츠 악성코드 무해화(CDR) 기술이 검토