세계 최대 보안컨퍼런스 RSA 컨퍼런스 2018이 4월 16일부터 20일까지 5일간 미국 샌프란시스코 모스콘센터에서 4만3천명 이상의 전세계 보안관계자들이 참석한 가운데 개최됐다. 한국 13개 기업은 모스콘센터 SOUTH에 한국공동관 부스를 설치했다. 현장에서 만난 소만사 부스 담당자와 인터뷰를 통해 올해 RSA 전시회에 대해 들어보는 시간을 가졌다. 국내 대표적인 개인정보보호 전문기업 소만사(대표 김대환)는 2006년 미국 캘리포니아 실리콘벨리에 현지 법인을 설립하고 미국을 비롯 멕시코, 브라질, 콜럼비아, 칠레 등 남미지역...

미국 샌프란시스코에서 4월 16일부터 20일까지 개최된 세계 최대 글로벌 보안 컨퍼런스 RSA 2018에 참가한 SK인포섹(대표 안희철)은 5일간 바쁜 일정을 보냈다. 현장에서 만난 SK인포섹 사업개발본부 임수진 본부장은 "지난해 이어 올해 두번째 RSA 전시회에 참가했다. RSA는 직접 고객을 만나고 상담을 한다기보다는 미국 시장에 SK인포섹이 어떤 사업을 하고 있는지 컨셉을 알리고 홍보하는 자리다. 부스 사이즈가 중요한 것이 아니라 그들과 같은 공간에서 호흡을 하고 있다는 것을 알리는 중요한 시간이라고 생각한다"며 "특히 ...

미국 샌프란시스코에서 4월 16일부터 20일까지 열린 글로벌 최대 보안컨퍼런스 RSA 컨퍼런스 2018에 한국기업 지란지교소프트가 투자해 미국법인을 설립하고 미국 기업으로 참가한 기업이 있다. 바로 '엑소스피어(Exosphere)'다. 엑소스피어 CEO 아디 루핀(Adi Ruppin)은 블랙베리 임원으로 문서보안 담당자였다. 지난해 지란지교소프트는 RSA에 참가해 그를 만나게 됐고 미국 진출을 위한 컨설팅을 제안했다. 그 인연으로 아디 루핀을 대표로 한 미국 기업을 설립하게 됐다. 지란지교소프트란 이름으로는 미국시장에 진출이 ...

미국 샌프란시스코에서 4월 16일부터 20일까지 개최된 RSA 컨퍼런스 2018에 첫 참가한 세인트시큐리티(대표 김기홍)는 멀웨어스닷컴(malwares.com)과 머신러닝 기반 안티바이러스 맥스(MAX)를 글로벌 시장에 소개하는 시간을 가졌다. RSA 현장에서 만난 김기홍 대표는 "멀웨어스닷컴과 맥스는 처음부터 글로벌 시장을 목표로 하고 개발했다. 글로벌 컨퍼런스인 RSA에 참가해 현지 반응을 보고 싶어 참가하게 됐다"며 "하지만 아직 부스도 작고 인지도에서도 밀리는 상황이라 빅플레이어와 경쟁하기에는 역부족이란 것을 느꼈다. ...

세계 최대 보안 컨퍼런스인 RSA 2018에서 머신러닝 기반 엔드포인트 보안 선두주자 사일런스(CYLANCE) 부스에서 글로벌 세일즈 총괄 부사장 존 기아코미니(John Giacomini)와 라훌 카시옙(Rahul Kashyap) 글로벌 CTO를 만나 현장에서 인터뷰를 진행했다. 존 부사장은 1년 전 사일런스에 합류했으며 그 전에는 포스포인트 세일즈 총괄을 담당했다. 또 라훌은 맥아피를 거쳐 8개월 전 사일런스에 합류해 기술총괄 담당을 맡고 있다. 사일런스는 2016년 RSA 컨퍼런스에 처음 참가한 기업이다. 하지만 불과 3번...

세계 최대 글로벌 보안컨퍼런스 'RSA 컨퍼런스 2018'에는 한국 보안기업과 기업 보안담당자들도 대거 참석했다. 이들의 눈에 비친 RSA는 어떤 모습으로 보여졌을까. 4월 19일경 샌프란시스코 모스콘 전시장에서 국내 모바일 보안 및 ICS/SCADA 보안전문기업 NSHC(대표 허영일) 최병규 본부장과 성준영 이사를 우연히 마주쳤다. 바쁜 가운데 기자실이 있는 메리어트호텔로 끌고가 그들이 본 RSA에 대해 몇 가지 물어보는 시간을 가졌다. 특히 최병규 본부장은 지속적으로 RSA 컨퍼런스에 참관해 그 흐름을 잘 알고 있었다. 최...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 지난 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 실무자 1,000여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 문영근 바넷정보기술 수석컨설턴트 부장은 '개인정보 분리보관 자동화 구현'을 주제로 강연을 진행했다. 문 팀장은 이번 발표에서 개인정보보호 관련 개정 법령중 개인정보 파기/분리보관 처리규정에 따른 시스템 구축시 개인정보 파기업무의 이해와 사전검토 요소에 대한 설명 그리고 효율적인 자동화 시스템 구축을 위한 개발 ...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 심기창 이지서티 대표는 '개인정보 관리수준 진단을 대비하는 접속기록 보관 및 관리 증적 제공'을 주제로 세션 발표를 진행했다. 심기창 대표는 "이지서티의 개인정보 접속기록 통합관리 솔루션 'UBI SAFER-PSM'는 창립 이래 17년간 개인정보보호 솔루션 개발 및 공급의 한 길만을 걸어온 회사의 기술적 집약체...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 김대환 소만사 대표는 'HTTPS를 통한 보안위협과 대처방안'이란 주제로 키노트 발표를 진행해 참관객들의 큰 관심을 끌었다. 김 대표는 "HTTPS는 전체 트래픽의 25% 가량을 차지하고 있으며 지속적으로 증가하고 있다. 특히 공공기관에서 네이버, 다음, 구글, 아웃룩 등 HTTPS 통신을 사용하고 있는 상용웹...

한국에서 열리는 국제해킹방어대회&보안컨퍼런스 '코드게이트 2018'이 '스마트 시티, 스마트 시큐리티'란 주제로 4월 4일부터 5일까지 삼성동 코엑스 그랜드볼룸에서 2,000여 명의 참관객이 참석한 가운데 성황리에 개최됐다. 한편 이번 국제해킹방어대회 예선전에는 79개국 6천500여 명이 참가했으며, 일반부 본선 최종 우승은 한국 '앙진모띠'팀이 우승을 차지했다. 5년 만에 한국팀이 우승을 차지하게 됐다. 앙진모띠는 9633점을 획득해 1위를 차지했고, 지난해 우승팀 미국 'PPP'팀은 8680점을 획득해 2위를 차지했다. 3...

익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. Zer0Con에서 'Unusual Windows Insider Preview Exploitation'이란 주제로 발표를 진행한 떠오르는 신성 '제임스 리(James Lee)'는 이미 글로벌에서 유명한 해커로 알려져 있다. 데일리시큐는 이 앳된 20살 해커에 대해 알아 보기 위해 현장 인터뷰를 진행했다. 제임...

익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. 이날 티오리(Theori. 대표 Brian Pak) 신정훈 연구원은 'How to make macOS exploit(from Browser to Kernel)'에 대해 발표를 진행했다. 지난해 12월 국가기관에서 티오리로 이직한 그를 만나 인터뷰를 진행했다. 신정훈 연구원은 "한국에 티오리 같은 회사를 만들...

익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. 이날 해외 참석자 중에는 인도에서 보안기업과 시큐리티 컨퍼런스를 운영하는 '안트릭시 샤(Antriksh Shah)'가 참석해 인터뷰를 진행했다. 인도의 정보보호 컨퍼런스와 보안산업 환경 등은 한국 독자들에게는 생소하기 때문에 이런저런 궁금한 점들을 묻고 답하는 시간을 가졌다. 그가 운영하는 보안기업 '파야투...

최근 Dell 서버의 원격관리콘솔 프로그램인 iDrac에서 원격에서 인증 없이도 악의적인 코드를 실행할 수 있는 심각한 보안취약성이 발견되었다. 이 취약성은 CVE-2018-1207으로 할당되었으며 아래 사이트에서 상세한 내용을 확인할 수 있다. -0daydb.com/vulnerability/16917 -en.community.dell.com/techcenter/extras/m/white_papers/20485410 취약한 iDRAC은 각각 2.52.52.52 이전 버전의 Dell EMC iDRAC7/iDRAC8 및 3.20....

"학교에서나 사회에서나 누군가와 경쟁하는 구도로만 살아 오다가 해외 어려운 지역에 와서 그들의 삶을 들여다 보고 직접 땀 흘리며 작으나마 도움을 주면서 섬김의 기쁨을 느꼈으면 해서 해외 재능기부 봉사활동을 시작하게 됐어요. 또 NSHC 젊은 친구들이 컴퓨터 앞에만 앉아 있다가 전혀 다른 세상을 접했을 때 느끼는 사고의 변화와 균열을 만들어 주고 싶었어요." -캄보디아 시엠립 봉사활동 중 이윤승 NSHC 부사장- 국내외에서 모바일과 기반시설 보안 분야에 역량을 인정받고 있는 기업 NSHC(대표 허영일)는 지난 3월 21일부터 2...

유명 해커출신으로 모바일 앱 보안 솔루션 앱수트(AppSuit), 해커에 의한 보안 컨설팅, 사이버 보안 R&D 등으로 활발히 활동하고 있는 정보보안 기업 스틸리언 박찬암 대표가 고등학교 정보 교과서에 보안전문가로 최초 수록됐다. 스틸리언 측은, 교과서 점유율 1위 기업인 천재교육이 발간해 검정을 통과한 교과서에서 박찬암 대표가 정보 보안 전문가에 대해 소개한다. 해커 출신 인물이 정식 교과서에 실려 학생들의 정규 수업 교재로 활용되는 것은 이번이 처음이다. 박찬암 대표는 교과서에서 정보보안 전문가가 하는 일, 직업 전망, 필...

대한병원정보협회(KITHA. 회장 한기태. 건국대병원)는 지난 3월 9일 서울역LW컨벤션 3층 그랜드볼룸에서 2018년도 총회를 개최하고 지난해 주요 추진 실적 보고와 2018년도 주요 추진계획을 발표하는 자리를 가졌다. 특히 이날 협회는 병원 정보보안 발전을 위해 대한병원정보협회 산하기관으로 '병원정보보안협의회'를 결성하고 향후 병원 정보보안 업무 지원을 위한 정보 및 인적교류를 활성화 해 나갈 것이라고 밝혔다. 병원 정보보호 발전을 위해 핵심적 역할을 주도해 나갈 것으로 기대된다. 한편 병원정보보안협의회 1대 회장에는 경우...

정보보안 담당자는 조직내에서 발생되는 모든 보안 관련 업무에 대한 관리 책임을 갖고 있다. 직원들에 대한 보안 교육, 네트워크 접근 통제, 데이터에 대한 유출 방지, 망 분리, 망 연계, 신규 도입되는 정보화 시스템에 대한 보안 적합성 평가 처리, IT 외주인력 보안관리 등 그 업무는 다양한 형태와 내용을 갖고 있다. 반면 정보보안 담당자는 조직 규모에 따라 차이가 존재하지만 평균적으로 1~2명의 전담인원이 전체 조직에 대한 업무를 수행하고 있어 업무량에 비해 인원이 부족하며 더욱이 지속적으로 관련 업무의 업무량이 증가하는 경...

지란지교에스앤씨(남권우 대표)는 지난해 전년 대비 31% 상승한 170억 원의 매출을 달성하는 성과를 이뤄냈다. 특히 올해는 주력 솔루션인 '미소'와 '바다'의 기능 고도화를 통해 토탈 시큐리티 서비스 보안 기업으로 성장 발판을 마련한다는 계획을 갖고 있다. 더불어 사업영역의 확대에 따라 올해 매출목표도 지난해 보다 약 30% 성장한 220억 원을 목표로 하고 있다. 다음은 남권우 지란지교에스앤씨 대표와 인터뷰 내용이다. △2017년 지란지교에스앤씨 주요 성과 2017년, 지란지교에스앤씨는 매출액 170억 원, 전년대비 31%...

잉카인터넷(대표 주영흠)이 8년 만에 신제품을 발표했다. 18년간 이어온 '잉카인터넷=엔프로텍트(nProtect)'라는 도식을 깨고 EDR 기술 기반으로 한 차세대 엔드포인트 통합보안기업으로 엔터프라이즈 시장에서 사활을 걸어보겠다는 것이다. 3년 내 국내 엔드포인트 보안 시장에서 2위 자리를 차지하겠다는 도전장도 내밀었다. 잉카인터넷은 7일 신제품 출시 간담회를 열고 기존 ‘nProtect’ 제품 라인업에서 EDR기술 기반으로 ‘TACHYON(타키온)’ 제품 라인업을 신규 출시했다고 밝혔다. 이 자리에서 주영흠 대표는 "‘TA...