티젠소프트(대표 고훈호 krad.tigensoft.co.kr)는 오는 29일 ‘개인정보보호법’ 계도기간이 끝나 30일 본격 시행되는 내부정보유출방지중 시스템 접근통제 파트의 서버통합계정관리 시스템 ‘KrAD 3.5’를 공식 출시했다. 내부정보유출방지 7대 분야는 DLP, DB보안, 시스템 접근통제, DRM, 망분리 무선보안, DDoS 및 좀비 PC 방어 등이다. 티젠소프트는 서버계정에 대한 정보유출 및 보안의 취약성으로 인한 보안사고가 지속적으로 발생함에 따라 기존 제품의 기능을 대폭 개선 및 강화한 업그레이드 제품을 출시하고, 컨

시만텍(www.symantec.co.kr)이 자사의 데이터 유출방지 솔루션인 ‘시만텍 DLP(Symantec Data Loss Prevention)’가 국제공통평가기준인 CC(Common Criteria)인증 EAL 3+ 등급을 획득했다고 발표했다. 시만텍의 ‘베리사인 이토큰(VeriSign eToken)’ 시리즈가 상호인정 등급 중 최고 등급인 CC EAL 4+ 등급을 받은 것에 이은 성과다. 또한 ‘시만텍 DLP’용 자바 암호모듈(Java Cryptographic Module)과 시만텍 시큐리티 인포메이션 매니저(SSIM)용 ‘

최근 기업을 대상으로 이루어지는 대부분의 공격이 APT 형태로 이루어지고 있다. 이에 대한 대응 방안 모색에 보안업계와 기업들이 촉각을 곤두세우고 있다. APT 이슈에 대해 김대환 소만사 대표는 지난 5월 3일 열린 ‘Privacy Global Edge 2012’에서 APT 공격 방어를 위한 단계적 대책에 대해 발표해 관심을 끌었다. 우선 APT 공격을 통한 개인정보 유출 과정에 대해 김 대표는 “공격자는 DB접속 권한자의 PC에 악성코드를 배포해서 해킹을 시도한다. 그 방법은 이메일의 첨부파일이나 악성코드 배포 사이트 방문 유도

DLP 전문기업 워터월시스템즈(대표 이종성 www.wwsystems.co.kr)가 인도네시아 프로페스타마(Proefsstama TeKnik Cemerlang)와 워터월 DLP의 현지 공급 및 납품을 위한 MOU 및 판매계약을 체결했다. 1986년에 설립된 프로페스타마는 현지 기업 및 공공기관에 보안장비 및 솔루션 납품 및 공급은 물론 의료, 헬스케어 분야등 7개 계열사를 지니고 있는 인도네시아를 대표하는 기업중 하나로서, 2000년부터 삼성테크윈과도 판매계약을 체결하여 인도네시아 전역에 CCTV 공급을 해오고 있다. 워터월시스템즈는

고성능 네트워크 보안 솔루션 전문기업 포티넷 코리아(지사장 최원식 www.fortinet.co.kr)의 포티게이트-3950B(FortiGate-3950B)가 고성능 IPS 성능과 차단율 (catch rate)을 기록했다고 밝혔다. 대기업과 데이터센터 환경에 최적화된 차세대 방화벽 제품인 (NGFW) 포티게이트-3950B는 브레이킹포인트(BreakingPoint) 계측 장비를 사용하여, 세계적인 보안 제품 테스트 및 인증기관인 NSS 랩의 테스트 방식을 동일하게 적용하여 그 성능을 검증하였다. 브레이킹포인트 보안 테스팅 장비는 실제

개인정보보호법 시행에 따라 기업에서 중요하게 대두되는 것이 바로 개인정보 거버넌스 전략이다. 최일훈 소만사 연구소장은 21일 열린 개인정보보호법 대응전략 세미나에서 ‘개인정보 거버넌스, 기술적 대응방안 중심’이라는 주제로 발표를 했으며 그 중심에는 DLP(Data Loss Prevention)가 중심을 이루고 있었다. 기업에서 정보라는 것은 회계정보, 연구기밀, 고객리스트, 기획과 전략 정보 등의 영업비밀과 제품과 서비스를 공급하기 위해 사용자의 동의하에 얻은 사적 정보인 개인정보 2가지를 말한다. 즉 산업기밀과 개인정보가 기업이

시만텍(www.symantec.co.kr)이 안드로이드, iOS, 윈도우 폰7 플랫폼 환경을 위한 새로운 혁신기술과 비전을 포함하는 엔터프라이즈 모바일 전략을 발표했다. 시만텍은 이기종 플랫폼과 다중 애플리케이션 보호를 제공하는 엔터프라이즈 모바일 전략을 바탕으로 기업 고객들이 모바일 데이터를 보호하고 모바일 기기에서 업무 생산성을 향상시킬 수 있도록 지원할 계획이다. 이 같은 전략의 일환으로 시만텍은 ▲마이크로소프트 SCCM(System Center Configuration Manager)을 위한 새로운 시만텍 모바일 매니지먼트

매월 전세계 보안 위협 동향을 심도있게 분석, 발표하고 있는 시만텍(www.symantec.co.kr)이 ‘시만텍 인텔리전스 리포트(Symantec Intelligence Report)’ 2월호를 통해 미 공정거래협회(Better Business Bureau)를 사칭한 신종 사이버 공격들이 잇따르고 있어 주의가 요구된다고 밝혔다. 공격자들은 기업들을 겨냥해 미 공정거래협회에서 보낸 것처럼 위조해 해당 기업을 상대로 소비자 불만이 접수되었으며, 보다 자세한 정보는 첨부파일을 참조하라고 사회공학적 공격기법을 접목한 이메일을 보낸다. 하

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 오늘 자사의 콘텐츠 인식 계정 및 접근 관리(Content-Aware IAM) 비전을 확대하는 한편, MS 쉐어포인트(MS SharePoint) 보안을 지원하는 IAM 제품 ‘CA 사이트마인더(CA SiteMinder)’와 ‘CA 데이터마인더(CA DataMinder)’ 최신 버전을 발표했다. 두 제품은MS쉐어포인트에 대한 정보보안을 강화하고 위험을 줄여주며 컴플라이언스를 충족시켜 준다. 기존 IAM은 접근 지점만 제어 가능하지만 차세대 IAM 방식의 CA 테크놀로

시만텍(www.symantec.co.kr)이 기업의 모바일 환경 도입 현황을 심도있게 분석한 ‘2012 기업 모바일 도입 현황 보고서(2012 State of Mobility Survey)’를 발표했다. 전 세계 43개국 6,275개 기업이 참여한 이번 보고서에 따르면 기업 내 모바일 애플리케이션 도입이 급증하고 있는 것으로 나타났으며, 적어도 71%의 기업이 맞춤형 모바일 애플리케이션 도입을 논의하고 있는 것으로 조사됐다. 또한 맞춤형 모바일 애플리케이션을 현재 도입하고 있거나 이미 도입을 완료한 기업이 3분의 1에 이르는 것으로

파수닷컴 (대표 조규곤)이 지난 27일부터 3월 2일까지 미국 샌프란시스코 모스콘 컨벤션 센터에서 열리고 있는 ‘RSA Conference 2012’에서, ‘클라우드 환경에서도 지속적인 데이터 보호(Persistent Data Protection in the Cloud)’라는 주제로 IT환경변화에 따른 새로운 요구를 충족시키는 다양한 솔루션 및 신제품을 선보였다. 전세계 정보보안 관련 기업과 전문인력이 한자리에 모여 최신 기술동향과 다양한 사례 발표를 진행하고 기업 보안 트렌드와 신제품을 공유할 수 있는 세계 최대 IT 보안 컨퍼런

고성능 네트워크 보안 솔루션 전문기업 포티넷(지사장 최원식 www.fortinet.co.kr)이 새로운 포티웹(FortiWeb) 웹 애플리케이션 방화벽 3종(포티웹-4000C, 포티웹-3000C FSX, 포티웹-400C)을 출시했다고 밝혔다. 이번에 출시된 제품은 데이터 유출이나 외부 침입 등으로부터 안전하게 웹 애플리케이션을 보호해야 하는 대형 엔터프라이즈와 서비스 제공업체, 그리고 중대형 기업의 보안 요구를 만족시키기 위해 설계되었다. 또한 새로운 로깅과 레포팅, 편리한 보안 및 설정 능력 등을 갖춰 한층 강화된 포티웹 4.0

개인정보보호 대표기업 소만사(대표 김대환 www.somansa.com)가 전사적으로 인력채용에 나섰다. 인력채용 분야는 영업, 프로젝트PM, 연구소 개발자 및 QA, 기술지원 경력 및 인턴 등 전분야에서 이루어진다. ◇소프트웨어·솔루션 기술영업=소만사 보안솔루션 영업을 담당하게 된다. 신입과 경력직을 모집중이며 대졸(2·3년) 이상, 근무부서는 영업부 소속이다. 경력직은 1~2년 이상, 동종 학과졸업자는 운대한다. 수습기간은 3개월이며 수습 후 정규직 전환을 협의한다. ◇보안 소프트웨어 프로젝트 PM=자격요건은 전산관련 학과 전문학

인터넷 보안 기업 체크포인트(www.checkpoint.com)가 아마존 웹서비스(AWS)를 통해 자사의 보안 게이트웨이 서비스를 제공한다고 발표했다. 이제 고객들은 방화벽, 침입방지, 애플리케이션 컨트롤, URL 필터링 등의 체크포인트 소프트웨어 블레이드와 모든 보안 솔루션을 갖춘 클라우드 환경으로 보안을 확대시킬 수 있게 되었다. 고객들은 아마존 클라우드에서 몇 가지 간단한 단계만 거치면 체크포인트 가상화 환경을 위한 보안 게이트웨이인 가상화 어플라이언스를 쉽게 구축할 수 있으며, 이를 통해 네트워크 공격과 데이터 유출을 방지하

시만텍(www.symantec.co.kr)이 자사의 엔터프라이즈급 IT 리스크 및 컴플라이언스 솔루션인 ‘시만텍 컨트롤 컴플라이언스 스위트(Control Compliance Suite)’가 국제공통평가기준인 CC(Common Criteria) 인증 EAL +3등급을 획득, 정부 및 공공시장 진출을 위한 교두보를 마련했다고 발표했다. 기업 및 정부 기관에서 사용하는 소프트웨어 애플리케이션의 경우, 고도의 보안이 요구되기 때문에 CC/EAL로 알려진 엄격한 기준을 충족해야 한다. 따라서 CC 인증의 획득은 소프트웨어 제품의 사양, 구현

정보통신망법 개인정보보호 규정이 2012년 더욱 강화됐다. 지난 12월 29일 국회를 통과하고 곧 공포될 정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안은 공포 6개월 후 시행될 예정이며 향후 대통령령 및 고시가 공포될 예정이다. 김대환 소만사 대표는 “이번 개정안을 살펴보면 대규모 유출사고 방지를 위해 개인정보보호 체계를 강화하고 정보보호 관리체계 인증제도를 일원화한다는데 초점이 맞춰져 있다”며 “이제 기업들은 주민등록번호 수집과 이용이 힘들어지고 개인정보 누출시 이용자에게 통지 및 신고, 임원급 CISO 임명, 침해사고

인터넷 보안 기업 체크포인트(www.checkpoint.com)가 최근 엔터프라이즈 네트워크 방화벽 분야에서 가트너(Gartner)의 2011년 매직쿼드런트(Magic Quadrant) 리더로 선정되었다. 가트너에 따르면, 리더 쿼드런드에는 대형 벤더와 중간 규모 벤더가 혼합돼 있으며, 기업의 요구에 맞는 제품을 만드는 공통적인 요소를 갖추고 있다. 이러한 기업들의 요구는 멀티티어 관리, 규제 및 정책 최소화 등과 같은 복잡한 대량 환경을 위해 디자인된 다양한 모델과 가상화 지원, 가상 랜, 관리 및 보고 기능 등이 포함된다. 기업

개인정보보호법 시행으로 최대 관심 솔루션으로 등장한 DLP 솔루션에 대한 컨슈머 리포트가 CONCERT에서 발표됐다. 이 리포트는 한국침해사고대응팀협의회에서 회원으로 활동하고 있는 보안담당자가 자발적으로 보고서 위원회를 구성한 후 국내에서 유통되는 DLP제품을 조사한 내용이다. 내부정보유출방지의 대응방안으로 주목받고 있는 DLP(Data Loss Prevention) 솔루션을 도입하거나 현재 도입 운영하고 있는 기업을 위해 점검사항 및 유의사항을 정리한 것이다. 한편 시큐리티 컨슈머리포트-DLP는 DLP에 대한 첫번째 사용자 보고서

와이즈허브시스템즈(대표 박영훈)는 자사의 통합 내부정보 유출방지 및 감사솔루션 '그라디우스 디엘피(GRADIUS DLP V6.0)가 지난 5월 국제공통평가기준(CC) 인증 획득에 이어 최근 GS(Good Software)인증까지 획득했다고 밝혔다. GS(Good Software)인증은 한국정보통신기술협회(TTA)가 ISO/IEC 국제표준에 근거한 엄격한 기능 및 성능 테스트를 통과한 소프트웨어에 부여하는 국가공인 품질인증 마크다. 이 기업 관계자는 “GRADIUS DLP가 CC인증에 이어 GS인증까지 회득함에 따라, 개인정보

닉스테크(대표 박동훈 www.nicstech.com)는 DLP(Data loss Prevention)솔루션 SafePCEnterprise 4.0으로 EAL 2등급의 국제공통평가기준(CC인증)을 획득했다고 25일 밝혔다. CC인증은 국가 공공기관을 비롯한 금융권과 기업에서 제품의 신뢰성을 검증하는 기준으로 활용되고 있다. 인증을 획득한 SafePCEnterprise는 개인정보보호 법령준수를 위한 보안 솔루션으로 PC내의 개인정보 파일 보유현황 모니터링, 내용기반실시간 유출차단 및 중요문서에 한해서 암호화기능을 제공한다. 특히 사용자