후오비 코리아는 국제표준화기구(ISO)가 제정한 'ISO27001:2013' 정보보호인증을 취득했다고 14일 밝혔다.후오비 코리아가 취득한 정보보호 인증 ISO 27001은 국제표준화기구(ISO)에서 지정한 국제 정보보호 경영시스템 인증으로, 정보 보호 분야에서 가장 권위 있는 인증으로 인정받고 있다. 정보보호 정책, 물리적 보안, 정보접근 통제 등 정보보호 관리 영역을 14개 분야와 114개 세부 항목으로 나눠 엄격한 심사를 거쳐 부여한다.후오비 코리아는 개인정보보호 및 고객자산을 안전하게 보호하기 위해 2018년부터 ISO270

케이아이엔엑스(공동대표 이선영∙김지욱)는 공용 보안존을 적용한 블록체인 클라우드 서비스를 출시했다고 16일 밝혔다.이번에 출시된 블록체인 클라우드 서비스는 테스트넷 구축부터 개발 및 검증, 메인넷 런칭, 서비스 운영에 이르기까지 블록체인 구축 및 운영에 필요한 모든 인프라를 단계별로 지원한다. 뿐만 아니라 데이터를 분산 저장하는 블록체인의 특성을 반영해 인프라 확장성에 최적화된 클라우드 환경을 구현했다. 멀티 및 하이브리드 클라우드를 기반으로 해 서비스 규모가 확대되더라도 원활한 확장과 안전한 데이터 분산 및 관리를 보장한다.또한

정보보호관리체계(ISMS-P) 컨설팅 전문기업 이지시큐(정경섭 대표)는 올해 괄목할 만한 성장세를 보여주고 있다. 전반기 매출이 전년대비 100% 성장한 것만 봐도 알 수 있다.한편 아테나(ATHENA)는 컴플라이언스 종합관리 및 위험 분석 평가 자동화 솔루션으로 국내 최초 플랫폼 형 인증관리 솔루션으로 수요가 점차 확대되고 있다.“ISMS 인증, 공공과 민간에서 자발적인 수요 늘고 있다”정경섭 이지시큐 대표는 “ISMS 컨설팅 수요가 계속 증가하고 있다. 특히 예전에는 ISMS 의무대상 기관들만을 대상으로 컨설팅이 이루어졌다면 이

슈프리마는 자사에서 개발한 모바일 사원증 시스템이 국제 표준화 기구가 제정한 ISO/IEC 27001:2013 정보보호 인증을 취득하였다고 밝혔다.ISO 27001은 국제표준화기구(ISO)에서 제정한 정보보호 관리체계에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제 인증으로 물리적 보안, 기술적 보안 등 3개 분야 14개 통제영역, 총 114개 세부 통제항목에 대하여 엄격하게 심사하는 인증이다.슈프리마 신규 모바일 사원증은 간편한 비대면 발급 관리 및 안정적인 NFC, BLE 통신 방식을 지원하는 토털 모바일 사원증 시

체크포인트 코리아(지사장 이은옥)가 기자간담회를 개최하고 체크포인트 코리아의 비즈니스 전략과 신제품 클라우드 보안제품 ‘클라우드가드 돔9(Dome9)’ 및 ‘클라우드가드 SaaS’를 발표했다. 체크포인트는 클라우드 보안 상태를 실시간으로 간편하게 관리할 수 있도록 지원해 주는 보안 플랫폼 ‘클라우드 돔9’과 SaaS 애플리케이션을 위한 진보된 위협 방지 솔루션 ‘클라우드가드 SaaS’를 중심으로 국내 정부ㆍ공공 및 기업 시장을 집중 공략한다는 계획이다. 체크포인트 코리아는 지난 2017년 12월 내부 승진을 통해 이은옥 지사장...

정보보호관리체계 ISMS-P 컨설팅 전문기업 이지시큐(정경섭 대표)가 자체 개발한 ‘정보보호인증 통합관리 솔루션 아테나(ATHENA)’가 한국정보통신기술협회(TTA) GS인증 1등급을 획득했다고 밝혔다. 아테나의 공공분야 확산이 기대된다. ‘정보보호인증 통합관리 솔루션 아테나[ATHENA]’는 이미 2년전부터 이지시큐가 ISMS 컨설팅 노하우를 집대성해 컨설턴트와 전문 개발자로 구성된 자체 인력으로 개발해 ISMS 컨설팅 고객사에게 제공해 왔으며 지난해 데일리시큐 G-PRIVACY 2018 컨퍼런스를 통해 공식 런칭한 바 있다...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 5월 23일 더케이호텔서울 가야금홀에서 300여 명의 국공립, 대학, 대중소 병원 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 경우호 병원정보보안협의회 회장(아산병원)은 ‘의료기관 개인정보보호 자율점검’을 주제로 강연을 진행해 참관객들의 큰 호응을 얻었다. 경우호 회장에 따르면, 개인정보보호 자율점검은 개인정보보호법에 의거, 전 산업 분야의 개인정보 활용으로 개인정보 유출 위험과 기업의 개인정보 관리부담이 늘어남에 따라 개인정보보호를 위...

데일리시큐가 주최하는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 오는 5월 23일(목) 서울 양재동 더케이호텔서울 2층 가야금홀에서 국공립, 대학, 민간 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 성황리에 개최될 예정이다. 국내 상급 의료기관들이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원들의 정보보호에 인식과 투자도 크게 증가하고 있다. 하지만 악의적 해커들도 의료기관의 민감한 환자정보를 타깃으로 한 공격에 집중하고 있고 실제 공격사례들도 증가하고 있어 의료기관...

베스핀글로벌(대표 이한주)이 클라우드 보안 관제 서비스인 ‘가드듀티(GuardDuty) 보안 관제 서비스’를 출시했다고 12일 밝혔다. 이번에 출시한 ‘가드듀티 보안 관제 서비스’는 AWS의 가드듀티 서비스를 사용할 때 베스핀글로벌이 관제 서비스를 함께 제공하는 서비스이며, 가드듀티에서 제공하는 보안 위협 정보를 활용하여 관제한다. 가드듀티란 AWS의 서비스 중 하나로 아키텍처 변경 및 성능 저하 없이 보안 위협을 탐지, 대응하고 정보보안 관련 법률을 준수할 수 있도록 하는 보안 관련 서비스이며, 타 써드파티 (3rd-part...

암호화폐 거래소 코인원(대표 차명훈)이 국제표준 정보보호 인증 ISO27001을 획득했다고 밝혔다. ISO27001은 국제표준화기구(ISO)에서 제정하는 정보보호 경영시스템에 대한 국제표준이다. 인증 획득을 위해서는 ◇정보보호 정책 ◇물리적 보안 ◇접근통제 ◇법적 준거성 등 14개 분야 114개 통제항목에 대한 적정성 평가를 거쳐야 한다. 코인원 측은 외부 기관을 통한 인증 및 컨설팅은 물론 자체적인 솔루션 운영을 통해 금융권 수준의 거래소 보안체계 구축에 최선의 노력을 다한다는 방침이다. 코인원 차명훈 대표는 “코인원은 이용...

싸이버원(육동현 대표)은 지난해 전년대비 매출액 10%, 영업이익 100% 성장이라는 성과를 이루어냈다. 더불어 온-프레미스 보안환경에서부터 클라우드 컴퓨팅 환경과 EDR 환경까지 아우르는 신규 보안관제서비스를 성공적으로 안착시켰다는 평가를 받고 있다. 보안컨설팅 분야는 자체 보유한 고유 관리 체계 방법론과 해커 노하우를 결합시킨 취약점 자동진단 이력관리 솔루션 개발에 성공했다. 2019년 싸이버원은 어떤 준비를 하고 있을까. 다음은 육동현 대표와 일문일답 내용이다. Q. 2018년 싸이버원 성과에 대해 -A: 외형적으로 거둔...

한미약품이 정보보호 경영시스템 국제표준인 ISO27001 인증을 국내 제약업계 최초로 획득했다고 11일 밝혔다. 이로써 한미약품은 품질과 환경, 반부패 분야 등 총 4개의 국제표준 인증을 확보하게 됐다. ISO27001 인증식은 10일 한미약품 본사에서 진행됐으며 한미약품 우종수 대표이사와 주한영국대사관 닉 메타 부대사, 영국표준협회 Korea 이종호 대표, 시큐리티인사이드 함병철 대표 등이 참석했다. ISO27001은 국제표준화기구에서 제정하는 정보보호 경영시스템에 대한 국제표준으로 인증 획득을 위해서 정보보호 정책, 물리적...

빗썸이 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다. ISMS는 국내 최고 수준의 종합 정보보호 관리체계 인증제도로, 정보보호 관리 과정 5단계의 12개 항목과 정보보호 대책 13개 분야의 92개 항목 등 총 104개 통제항목으로 구성된다. 지난해 정부는 매출액 100억 원 이상, 3개월 간 일일 평균 방문자 100만 명 이상인 암호화폐 거래소에 대해 ISMS 인증을 의무적으로 받도록 권고했다. 빗썸 관계자는 “앞으로도 고객이 안심하고 이용할 수 있는 최고 수준의 보안 시스템을 구축할 것이다”라...

배달앱 배달의민족을 운영하는 우아한형제들은 정보보안 국제표준인 ISO27001 인증을 취득했다고 17일 밝혔다. 업계 최초로 정보보호 관리체계 인증에 이어 ISO27001까지 추가로 인증 받아 이용자 개인정보 보호 등 보안 체계에 대한 신뢰도를 한층 높이게 됐다. ISO27001은 국제표준화기구와 국제전기기술위원회에서 제정한 정보보호 분야에서 권위 있는 국제표준으로 정보보호 정책, 물리적 보안, 접근 통제 등 총 14개 영역 114개 표준 통제 항목을 통과해야만 인증이 부여된다. 이번 ISO27001 인증은 기존 보안체계보다 ...

파이오링크(대표 조영철)가 지난 8일부터 10일까지 코엑스에서 열린 국내 최대 규모의 병원 및 의료기기 산업 박람회인 "K-Hospital Fair 2018"에 참가해 보안 컨설팅 및 솔루션 등을 선보였다고 밝혔다. 파이오링크는 부대행사로 열린 대한병원정보협회(회장 한기태) 주관의 학술대회 병원의료정보특별전에서 보안컨설팅을 비롯한 보안관제, 웹방화벽, 클라우드 보안스위치 등을 상담, 전시하는 부스를 운영했다. 상급 병원의 정보보호관리체계(ISMS) 인증이 의무화되고 웹 해킹, 랜섬웨어, 내부 망 위협 등 사이버 공격 대상에 병...

국내 암호화폐거래소 코빗(KORBIT)이 지난 10일, 국제표준인증 ISO27001 정보보안 인증을 획득했다고 밝혔다. ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기표준회의(IEC)가 제정한 정보보호 경영시스템 인증이며 암호화, 운영보안, 접근통제, 통신보안 등 총 14개 영역에 걸쳐 114개의 기준에 따른 공인된 심사를 거쳐 인증을 받는다.ﾠ 코빗 김종원 CISO는 “고객의 신뢰를 확보하는 것이 회사의 성공으로 보안에 중점을 두고 있는 가운데 ISO27001 인증을 통해 보안이 우수한 암호화폐거래소라는 명성을 ...

엔시큐어(대표 문성준)는 19일 한국인터넷진흥원(KISA)으로부터 정보보호컨설팅서비스 부문 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다. 회사 관계자는 "지난해부터 자체적으로 정보보호 조직을 신설하고 사내 정보보호 교육 및 취약점 진단, 침해사고 대응훈련, 모의 해킹, 문서 관리, 개인정보보호 지침 등 기준을 마련 해 회사 내부의 정보보호 활동을 강화한 결과, 지난달 30일 ISMS 인증을 획득했다"고 전했다. 특히 엔시큐어는 현재 애플리케이션 및 IT 인프라, 모바일 보안 솔루션 공급 외에도 올해 초 과학기술정보통신부...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이번 'G-Privacy 2018'에 주요 보안기업으로 참가한 이지시큐(대표 정경섭)는 △국내외 정보보호인증(ISO27001/ISMS/PIMS/PCI-DSS) 인증 컨설팅 △통합 정보보호인증 관리 및 위험분석 솔루션(ATHENA)개발, 연계형 컨설팅 △연간 정보보호 인증 상시 유지 관리 컨설팅 전문가 서비스 △개인정보 관리...

현대 사회에서 모든 것은 연결되고 있고, 그 중심에는 IT로 대변되는 기술이 복잡하게 얽혀 있다. 심지어 앞으로 이 연결은 더 가속화되고 고도화될 것으로 보인다. 이런 IT환경은 사람의 손에 의해 관리되고 운영되고 있지만, 복잡해지는 환경 속에서 충분하게 리스크 관리가 되고 있다고 장담하기는 힘들다. 2003년 1.25 인터넷 대란으로 불리는 사고에서 보듯 충분하게 관리되지 않을 경우 한 순간에 그 ‘연결’은 깨질 수 있다는 사실을 이미 경험했다. 최근에는 이 연결성이 IoT를 기반으로 우리 생활 깊숙이 파고들고 있다. 이러한...

끊임없이 발생하는 보안 사고는 지난 연말에도 나타났다. 가상화폐 거래소 사이버 공격, ERP 솔루션을 사용하는 고객사를 대상으로 한 해킹사례 등이 발생했다. 보안사고는 해당 기업만 피해보는 데 그치지 않고 고객정보 유출 등의 2차 보안 사고로 이어지고 있어 사회적으로 많은 이슈가 생기고 있다. 이런 보안사고로 인해 중요성이 부각되는 것이 로그 데이터이다. 모든 정보기록이 남아 있는 로그 데이터를 통해 보안 사고의 원인을 찾고, 로그 분석을 통해 추후 발생할 수 있는 보안 사고를 예방할 수 있기 때문이다. 그렇다면 중요한 로그 ...