이에스티씨(대표 정형래)가 미국 실리콘밸리에 위치한 RidgeSecurity사와 제품 국내 총판 계약을 맺고 자동화 침투 테스트 도구인 RidgeBot을 국내에 소개한다.Ridge Security의 자동화된 지능형 보안 검증 로봇인 RidgeBot은 위협, 취약성 및 악용에 대한 종합적인 지식을 바탕으로, 최첨단 해킹 기술이 탑재되어 있어, 웹 서비스를 포함한 서버와 PC에 대해 실제 공격자처럼 끊임없이 익스플로잇을 찾아내어 공격을 시도한 후 보고서를 작성한다. 공격자의 관점에서 침투 테스트를 실행하므로 대상 시스템에 에이전트를 설

카스퍼스키에서 최근 ‘Kaspersky Internet Security’ 보안 제품이 AV-Comparatives의 성능 평가 테스트에서 올해의 제품으로 선정됐다고 밝혔다.매년 초 AV-Comparative는 보고서를 발표해 지난 한 해 동안 테스트한 안티바이러스 제품에 대해 높은 점수를 받은 제품을 발표한다. 올해의 제품 상은 모든 테스트에서 점수가 가장 높은 제품에 수여된다. 카스퍼스키는 지난해 이뤄진 평가에 모두 참여해 가장 높은 등급 ‘Advanced+’를 받았다.이번 테스트는 Windows용 글로벌 보안 제품 17개를 대상

안랩(대표 강석균)은 자사의 V3 제품군과 샌드박스 기반 지능형 위협 대응 솔루션 ‘AhnLab MDS(이하 안랩 MDS)’ 등 보안 솔루션이 2021년(1~2월 기준)에도 다수의 주요 국제 보안제품 인증평가에서 인증 획득을 이어가고 있다고 밝혔다.안랩은 올해 ◇엔드포인트 통합 보안관리 솔루션 ‘V3 엔드포인트 시큐리티 9.0’이 영국의 글로벌 안티바이러스 평가기관 ‘바이러스 불러틴’의 ‘2월 VB100’ 평가에서 ◇안드로이드용 무료 보안 솔루션 ‘V3 모바일 시큐리티’가 독일의 글로벌 보안제품 성능평가 기관 AV-TEST의 모바일

통합보안전문기업 SGA솔루션즈(대표 최영철)는 인공지능(AI) 기반의 차세대 안티바이러스(NGAV) 제품인 ‘바이러스체이서10 AI’를 출시했다고 4일 밝혔다.이는 기존 백신 제품에 차세대 엔드포인트 트렌드인 APT 악성코드 탐지 기능을 추가하여 새롭게 업그레이드한 것이다. 알려진 악성코드만 탐지하는 시그너처 패턴 기반의 전통적인 백신 제품에, 자체 개발한 AI 엔진을 탑재해 알려지지 않은 악성코드까지 탐지하는 차세대 안티바이러스 제품이다.SGA솔루션즈 측은 지속적인 R&D 투자를 통해 자체 핵심 기술력을 통합한 차세대 보안 제품

시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’가 글로벌 보안제품 성능평가 기관 AV-TEST의 2021년 1월 평가에서 인증을 획득했다.AV-TEST는 1년간 매 홀수 달마다 총 6회의 성능 평가를 진행한다. ‘과잉탐지(과탐)’와 ‘퍼포먼스’, ‘미탐지(미탐)’ 3개 항목에 대해 평가가 이뤄지며, 항목별로 6점씩 18점이 만점이다.OnAV는 이번 테스트에서 ‘퍼포먼스’ 6점, ‘과탐’ 6점, ‘미탐’ 5.5점으로 총 17.5점을 기록했다. 종합탐지율은 99.6%다. 2019년 9월 이후 9회 연속 과탐 0개 기록도 이어

인공지능과 FPGA기반 정보보안 전문 스타트업 피즐리소프트(대표 강병완, 박석영)는 자체 개발한 DDoS 대응장비(KODIAK APS D V1.0)에 대해 최근 한국인터넷진흥원(KISA)에서 정보보호제품 성능평가와 국가보안요구사항을 준수하는 결과확인서를 획득했다고 23일 밝혔다.보안성능평가를 획득한 정보보호제품들 중에 보안요구사항까지 준수하는 최초의 제품이다.그동안 다양한 보안제품들이 성능평가시험을 거쳤으나 보안요구사항까지 준수하는 제품은 피즐리소프트 제품만이 모든 과정을 통과한 유일한 제품이 되어 국가기관에 납품이 가능해졌다.성능

통합 보안 플랫폼 기업 지니언스(대표이사 이동범)가 DB손해보험의 EDR 구축 사업을 수주했다고 밝혔다.DB손해보험은 비즈니스의 특성상 민감하고 중요한 데이터를 다루는 만큼 IT보안 인프라 개선, 내부통제 강화, 보안 조직 역량강화 등 다양한 측면에서 고객정보 보호의 수준을 높이기 위한 투자를 아끼지 않고 있다. 지능형 공격, 랜섬웨어 등의 고도화된 위협이 증가함에 따라 ‘DB손해보험의 안전한 비즈니스 환경 구축’을 목표로 차세대 보안 솔루션 EDR 도입에 착수했다.EDR 도입 목적은 행위분석, 머신러닝, 침해지표탐지 등 최신 기술

시큐리온(대표 이성권)은 최근 엑소스피어랩스와 ‘비대면 업무환경 보안지원 센터’를 오픈했으며, 오는 4월은 이성권 대표 취임 1주년을 맞는다.특히 지난해는 제품 라인업을 정비하고 파트너십을 확대했으며 주력 제품인 ‘OnAV’의 AV-TEST 인증 등 글로벌 기술 경쟁력 입증에 초점을 맞춰왔다.2021년에도 주요 보안기업들과의 파트너십 확대와 비대면 혁신으로 인한 신규 보안 시장 확대를 모색하고 있다. 더불어 AI기반 사이버 보안기업인 만큼 AI 데이터 사업 진출도 계획 중이다.다음은 이성권 시큐리온 대표와 인터뷰 내용이다.◈ 202

안랩(대표 강석균)의 엔드포인트 보안 솔루션 V3가 글로벌 안티바이러스 평가 기관 ‘바이러스 불러틴(Virus Bulletin)’이 2020년 실시한 모든 테스트에서 VB100 인증을 획득했다고 밝혔다.안랩 V3는 2020년 바이러스 불러틴의 VB100 ‘인증 부여 테스트’에서 전회(2, 4, 6, 8, 10, 12월)에 걸쳐 악성코드 샘플셋에 대한 탐지율 기준을 충족해 인증을 획득했다. 안랩 V3는 2019년에도 VB100 인증을 전회 획득한 바 있다.인증 부여 외에 추가로 진행되는 ‘다양성 테스트(Diversity Test)’에

씨엠티정보통신(대표 김국동)은 네트워크 및 보안시스템 구축과 통합 유지보수 그리고 보안관제·보안컨설팅 서비스를 제공하는 네트워크·보안 전문기업으로 지난해 330억 매출을 달성한 건실한 기업이다. 올해는 500억 매출까지 내다보고 있다.코로나19 여파로 어려운 시장 상황이었음에도 불구하고 2019년 대비 23% 성장했다. 특히 공공시장 비중이 10%에서 18%로 증가했으며 보안관제 분야 매출도 2배 성장하는 성과를 기록했다.또 지난해 11월 10일 과학기술정보통신부에서 지정하는 ‘보안관제 전문기업’으로 신규 지정되었다. 적극적인 정보

시큐리온과 엑소스피어랩스가 ‘비대면 업무환경 보안지원센터(이하 센터)’ 홈페이지를 오픈했다고 밝혔다.양사는 홈페이지를 통해 “코로나 19로 인해 비대면 업무환경 도입이 시대적 요구가 된 상황에서 기존의 보안 솔루션으로는 커버되지 않는 보안 사각지대를 해소하기 위해 센터를 설립했다”며 “원격근무, 재택근무 등을 도입하고자 하는 기업들이 새로운 업무환경 속에서도 소중한 정보 자산을 지킬 수 있도록 국내 보안 개발사가 힘을 합쳐 관련 정보와 상담을 지원한다”고 밝혔다.상담은 시큐리온과 엑소스피어랩스가 각각 모바일-IoT 보안과 PC보안

마이크로소프트가 사이버공격에 악용되어 왔던 디펜더 안티바이러스 프로그램에 존재하는 제로데이 취약점을 패치했다.제로데이 취약점은 벤더사가 공식 패치를 발행하기 전 실제 공격에 악용되거나, PoC 익스플로잇이 공개되어 있는 취약점을 말한다.패치된 제로데이는 CVE-2021-1647이며 멀웨어 프로텍션 엔진 컴포넌트에 존재하는 원격 코드 실행 취약점이다.마이크로소프트는 해당 취약점에 대한 PoC 익스플로잇이 공개돼 있긴 하지만 대부분의 시스템에서 작동되지 않고, 일부 상황에서 PoC가 실패할 수 있다고 설명했다.★정보보안 대표 미디어 데

스마트폰, 태블릿PC 등 모바일 기기는 높은 AP 성능과 고속통신망(LTE, 5G) 및 무선 와이파이 등에 24시간 연결된 밀접한 생활환경 속에 있어 사용자 PC 이상으로 공격자의 표적이 되고 있다.사용자 PC가 널리 보급된 이후 다양한 보안 위협들이 출현한 것과 마찬가지로 스마트폰이 본격적으로 보급되기 시작한 2010년 이후부터 모바일 악성코드는 사용자 PC를 대상으로 개발된 악성코드의 구현된 기능과 형태들을 빠르게 흡수해 그 수가 폭발적으로 증가했다.이에 금융보안원은 7일 ‘금융 모바일 악성코드의 현재와 미래 - 2020 인텔리

지니언스(대표 이동범)는 2020년 NAC 시장 지배력을 확고히 했고 EDR 시장에서도 양적·질적 성장을 이뤘다.2021년에는 NAC 시장 지배력을 근간으로 차세대 성장동력으로 EDR을 굳건히 하고 클라우드•OT 분야 진입을 통해 가시적인 성과를 낸다는 계획이다. 더불어 구독형 서비스 모델을 정착시켜 안정적인 수익구조를 확보해 지속 가능 기업으로 만들어 가겠다는 전략을 세우고 있다.다음은 이동범 지니언스 대표와 인터뷰 내용이다.■ 2020년 지니언스 사업 성과는코로나19로 인한 비대면 서비스 확산으로 원격・재택 등 언택트 환경에서

이스트시큐리티(대표 정상원)는 국민백신 ‘알약’을 통해서 쌓아온 악성코드 대응 기술과 노하우를 기반으로 차세대 엔드포인트 보안 역량을 고도화해 나가고 있다.정상원 대표는 “앞으로도 국내 보안 산업에서 지속적인 기술적 혁신과 브랜드 인지도에 걸맞는 사회적 기여를 하기 위해 더욱 노력하겠다”고 말한다.다음은 정상원 대표와 인터뷰 내용이다.■2020년 이스트시큐리티 사업 성과2020년은 무엇보다 ‘언택트’를 중심으로 신속히 디지털 전환을 진행했으며, 상황을 대변하듯 원격 솔루션의 수요도 폭발적으로 증가한 해였다. 이에 자사의 문서중앙화

엠시큐어(M-Secure, 대표 홍동철)는 IoT와 리눅스에서 악성코드를 탐지하고 차단하는 안티바이러스 ‘세이프씽(SafeThings)’을 출시했다고 28일 밝혔다.‘세이프씽’은 IoT와 리눅스에서 악성코드를 탐지하고 차단하는 제품으로 특히 2020년 한국인터넷진흥원(KISA) 정보보호 제품 성능평가에서 윈도우·리눅스 악성코드를 대상으로 95% 이상 탐지율을 기록하며 모듈형 안티바이러스 인증을 획득했다.최근 스마트홈, 스마트빌딩등 사물인터넷 사업이 확산되며 IoT기기가 확산되고 있으며 이에 따라 미라이(Mirai), 코인마이너(Co

시큐리온은 자사의 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’이 글로벌 보안제품 성능평가 기관 AV-TEST의 2020년 평가에서 전 회 인증을 획득했다고 밝혔다.AV-TEST는 매 홀수 달, 1년에 총 6회의 테스트를 진행하는데 시큐리온은 2018년 7월부터 모든 평가에 참여한 이후 15회 동안 연속 인증을 획득했다. 평가는 ‘과잉탐지(과탐)’, ‘퍼포먼스’, ‘미탐지(미탐)’의 3개 항목에 대해 총점 18점을 기준으로 이뤄진다.OnAV는 이번 테스트에서 ‘과탐’과 ‘퍼포먼스’ 각 6점, ‘미탐’ 5.5점으로 지난 달에 이어

한국인터넷진흥원(KISA, 원장 김석환)은 ‘정보보호 제품 성능평가 제도’가 올해 평가 제품군 확대 및 평가 건수 증가 등을 통해 활성화 단계에 본격적으로 진입했다고 12월 23일(수) 밝혔다.올해 3년째를 맞이한 성능평가 제도는 정보보호 제품이 운영환경에서 정상·유해 트래픽에 적절하게 대응하는지 등을 기준 및 절차에 따라 평가한 뒤 결과를 제공하는 제도다. 이를 통해 정보보호 기업의 기술력 향상은 물론, 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 지원하고 있다.KISA는 그동안 제도에 대한 인식제고 활동과 함께

안랩(대표 강석균)이 글로벌 시장조사기관 ‘프로스트 앤 설리번’이 개최한 ‘2020 프로스트 앤 설리번 아태지역 베스트 프랙티스 버추얼 어워드’에서 2년 연속 ‘2020년 올해의 한국 엔드포인트 보안 기업’으로 선정됐다고 밝혔다.‘프로스트 앤 설리번 베스트 프랙티스 어워드’는 프로스트 앤 설리번이 매년 각 국가 및 글로벌 시장의 다양한 산업 분야에서 뛰어난 역량 및 기술력, 사업 성과 등을 이룬 기업을 선정해 시상하는 행사다.안랩은 차세대 엔드포인트 보안 플랫폼인 ‘안랩 EPP’를 중심으로 백신부터 EDR까지 다양한 엔드포인트 보안

시큐리온이 자사 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’가 글로벌 보안제품 성능평가 기관 AV-TEST에서 14회 연속 인증을 획득했다고 밝혔다.AV-TEST 연구소는 매 홀수 달 ‘과잉탐지(과탐)’, ‘퍼포먼스’, ‘미탐지(미탐)’의 3개 항목에 대해 총점 18점 기준으로 테스트를 진행한다.이번 테스트에서 OnAV는 ‘과탐’과 ‘퍼포먼스’ 각 6점, ‘미탐’ 5.5점으로 합계 점수 17.5점을 기록했다. 종합 탐지율은 99.34%이며, 2019년 9월부터 이어온 과탐 0개 기록도 유지했다. 시큐리온은 OnAV로 2018년