필자는 정보 보안 기업 지니언스의 연구개발을 총괄하고, 이와 동시에 미국법인장으로 근무하고 있다. 현재 미국에 거주하고 있으며, 한국 정보보호 제품이 글로벌 시장에서 통할 수 있도록 힘쓰고 있다.필자는 업무 처리를 위해 한국 온라인 서비스를 이용할 때가 있는데, 가끔 어려움을 겪곤 했다. 한국은 시스템 패치나 업그레이드와 같은 정기점검을 주로 사용자들이 사용하지 않는 시간에 수행하는 데, 외국에 살고 있는 필자가 서비스 접속 시 ‘정기점검’이라는 메시지를 마주할 확률이 높기 때문이다. 반면, 글로벌 서비스에서는 이러한 중단 시간을

옥타코(대표 이재형)는 11월 20일 KISIA에서 제로트러스트위원회(KOZETA) 회원사를 대상으로 FIDO를 적용한 인증체계 강화 방안을 소개하고 해외 사례를 발표하였다.글로벌 기업들은 간편한 연동과 제품간 호환을 통한 인증시스템 중심의 제로트러스트 Eco-system을 만들어 가고 있기 때문에 국내 보안산업이 글로벌 경쟁력을 갖추고 해외시장에 진출하기 위해서는 국내 제로트러스트 Eco-system 구축이 필요하며 보안제품간 편리한 연동과 표준화 등을 위한 정부주도의 제로트러스트 실증사업과 연구개발이 절실하다고 강조하였다.세미나

보안 전문 기업 에스에스앤씨(대표 한은혜)가 김민수 삼정KPMG 전 사이버보안 리더를 부사장으로 영입했다고 밝혔다. 김민수 부사장은 인젠, EY한영을 거쳐 삼정KPMG에서 보안 컨설팅 및 서비스 사업을 총괄하였으며, 20여년 간 국내 보안컨설팅 시장을 이끌어 온 정통 보안산업 전문가이다.신규 합류한 김 부사장은 에스에스앤씨의 CTO(Chief Technical Officer) 역할로서 기술본부, 연구센터, 인재개발교육센터, 해외 지사를 총괄 관리하게 되며, 신규사업인 컨설팅 분야까지 주도할 계획이다.김민수 부사장은 “에스에스앤씨는

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 동남아 신흥국 대상 정보보호 협력 강화의 일환으로 ‘한-베트남 사이버보안 협력 세레모니’ 행사를 베트남 하노이에서 21일 개최했다고 밝혔다.이번 행사는 정보보호 해외진출 동남아 북부 전략거점(베트남, 하노이) 사무소 개소 선언, KISA-베트남 정보통신부(MIC) 정보보안청(AIS) 간 업무협약(MOU) 체결, 한-베트남 사이버보안 협력 면담 순으로 진행됐다.KISA는 중동·동남아 등 신흥시장 집중 협력을 위해 올해 7월 기존 중동 거점(오만)을 사우

IT 보안 전문 기업 에스에스앤씨(대표 한은혜)는 최근 메타를 사칭하여 인스타그램 사용자를 표적으로 삼는 피싱 공격에 대한 이용자 주의를 당부했다.이메일 보안 솔루션 퍼셉션포인트를 통해 발견된 이번 이메일 공격은 인스타그램 사용자에게 해당 사용자가 인스타그램 내에서 저작권을 침해했다고 이메일로 안내하며, 해당 계정이 “48시간 이내에 서비스에서 영구 삭제” 되는 것을 방지하기 위해서는 제공된 링크를 클릭하고 “이의신청 양식”을 제출하도록 유도하는 방식이다.이 링크를 클릭하면 사용자는 항소 양식으로 연결되는 다른 링크를 클릭하도록 또

아크로니스(지사장 고목동)는 아크로니스의 클라우드 파트너이자 데이터 매니지먼트 전문 기업인 주식회사 맥스업과 연말연시를 맞이하여 네이버 클라우드 플랫폼 고객을 대상으로 통합 사이버 보호 솔루션인 ‘아크로니스 사이버 프로텍트 클라우드’의 무상 및 연장 사용 프로모션을 진행한다고 밝혔다.데이터 매니지먼트 전문 기업인 주식회사 맥스업(대표 이민호)은 아크로니스의 한국 MSP(클라우드 애그리게이터) 파트너로서 아크로니스 사이버 프로텍트 클라우드의 전문 MSP 서비스를 제공하고 있다. 맥스업은 고객이 번거롭고 복잡한 보안 인프라 구성과 서버

라온시큐어의 통합인증 서비스 ‘옴니원CX’가 인터넷 청약, 휴면 보험금 찾기, 공기업 입사 지원 등 점점 다양한 서비스에 빠르게 적용되고 있다.IT 보안·인증 기업 라온시큐어(대표 이순형, 042510)는 SH서울주택도시공사, 손해보험협회, 한국전력공사 등 다수의 고객사들이 자사 통합인증 서비스 ‘옴니원CX’를 도입했다고 밝혔다.옴니원CX는 전자서명법 개정 및 공인인증서 의무화 폐지 이후 빅테크 기업들이 선보인 수많은 민간인증앱들을 하나의 창으로 제공해주는 국내 최초 통합인증 서비스다. 이용자들은 국세청 홈택스 연말 정산, 등본 발

시큐리티·인텔리전스 기업 이글루코퍼레이션(대표 이득춘)은 클라우드와 보안 정보 및 이벤트 관리(SIEM)에 특화된 4건의 특허 등록을 완료했다고 밝혔다. 이글루코퍼레이션은 본 특허 적용을 통해 클라우드 환경의 보안성을 강화하고, 보안 운영의 효율성을 한 단계 더 높일 수 있게 될 전망이다.이번에 취득한 클라우드 특허는 컨테이너 오케스트레이션을 위한 클라우드 데이터 검증 및 관리 방법에 관한 기술이다. 클라우드 네이티브 구현을 위한 핵심 기술로 자리 잡은 쿠버네티스(Kubernetes)의 컨테이너 이미지 보안 문제를 개선하는 데 중점

씨디네트웍스가 글로벌 투 차이나 솔루션 출시를 발표했다.이 솔루션은 다국적 기업이 중국 시장에 빠르게 진입할 수 있도록 현지 비즈니스 설립, 다중 보호 정책(Multi-Level Protection Scheme, MLPS) 및 데이터 보안 자문, 성능 최적화, 보안 배포 및 부가적인 서비스를 아우르는 통합 서비스를 제공한다.씨디네트웍스는 중국 경제의 엄청난 성장 가능성과 다국적 기업이 중국 시장에 진출하는 과정에서 직면하는 어려움을 인식하고, 글로벌 투 차이나 솔루션을 통해 다국적 기업이 중국 시장에 빠르게 진입하는 데 필요한 통합

체크포인트(Check Point)의 위협 인텔리전스 부문인 체크포인트 리서치(Check Point Research, 이하CPR)가 올해 상반기에 범죄 활동이 급증했으며, 2분기 전 세계 주간 사이버 공격은 8% 증가해 2년 만에 가장 높은 수치를 나타냈다는 조사 자료를 발표했다.랜섬웨어와 핵티비즘 등 익숙한 위협이 진화하면서 범죄 조직들은 전 세계에 사용자들을 감염시키고, 그들의 영향을 확장하기 위해 수법과 툴을 수정하고 있다. USB 저장장치 등 레거시 기술까지 악성코드를 확산시키는 수단으로 다시 인기를 얻고 있다.올해 가장 성장

에스넷시스템 관계사 굿어스(대표 김오현)가 네트워크 모니터링 솔루션 ‘엑스퍼트뷰어(XpertViewer)’를 국내에서 안정적인 서비스를 이어가고 있다고 21일 밝혔다.엑스퍼트뷰어는 에스넷그룹이 2006년에 출시한 네트워크 모니터링 솔루션(NMS, Network Monitoring Solution)이다. 다양한 인프라 운영 환경을 실시간으로 모니터링하고 관리하는데 사용되는 소프트웨어로, 네트워크의 모든 장치를 지속적으로 모니터링해 성능, 가용성을 유지하는데 도움을 준다. 또한, 장애 발생시 네트워크 관리자에게 알림을 제공하여 문제를

디지털포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 ‘2023 하반기 침해사고 정보 공유 세미나’를 개최한다고 21일 밝혔다.‘침해사고 정보공유 세미나’는 한국인터넷진흥원과 플레인비트가 정보보안 기업 및 유관기관의 정보보호 실무자를 대상으로 매년 상하반기 별로 국내에서 발생한 최신 침해사고 동향 및 대응 정보를 공유하기 위해 개최하고 있다.올 하반기 세미나는 오는 12월 4일 양재 더케이호텔서울 거문고홀에서 진행되며, 플레인비트가 행사를 주관한다. 이번 행사는 무료로 진행되며 상세한 내용과 신청은 플레인비트 홈페이지를 참고

프라이빗테크놀로지(대표 김영랑)는 정보보호 분야 국제 표준 인증인 'ISO 27001'과 'ISO 27701' 인증을 획득했다고 21일 밝혔다.프라이빗테크놀로지는 차세대 보안 패러다임으로 떠오른 '제로 트러스트'를 기반으로 하는 SSE '패킷고(PacketGo)'와 ZTNA '프라이빗 커넥트(PRIBIT Connect)'를 서비스하고 있다.'아무도 믿지 않는다'라는 제로 트러스트(Zero Trust)의 주요 원칙에 따라 기업 내부의 정보 자산과 고객 데이터를 더욱 체계적으로 관리하고 보호할 수 있는 기반을 확립했다.ISO27001(

사이버 보안 기업 스틸리언(대표 박찬암)이 조달청이 운영하는 디지털서비스몰에 모바일 앱 보안 솔루션 ‘앱수트(AppSuit) v2.5(이하 앱수트)’ 제품 등록을 완료했다고 21일 밝혔다.디지털 서비스몰은 조달청에서 운영하고 있는 IT 상품・서비스 전용 공공조달 플랫폼이다. 조달 전 과정을 온라인으로 처리할 수 있으며 각종 서류 제출을 생략할 수 있어 공공기관 고객들이 좀 더 손쉬운 방법으로 구매가 가능하다스틸리언의 앱수트는 해킹 공격으로부터 앱을 안전하게 보호하는 솔루션이다. 모바일 앱 소스코드를 난독화하고 자체 위변조 탐지 알고

이상민 행정안전부 장관은 20일 15시30분, 정부서울청사에서 ‘지방행정전산서비스장애 대책본부 회의’를 주재했다.이 장관은 회의에서 시도·새올행정시스템 및 정부24 등 작동 상황, 지자체 민원실 민원처리 상황 등을 종합적으로 점검하고 향후 대응 방안을 논의하였다.이 장관은 “시도·새올행정시스템과 정부24 등 지방행정전산서비스가 정상 작동하고 있다.”며 “주요 시스템과 민원업무의 운영 상황을 국민불편이 없도록 지속적으로 모니터링하여야 한다‘고 강조했다.정부24는 발급·처리건수 26만여 건(12시 기준) 등 서비스가 원활하게 운영되고

사이버 보안 및 인프라 보안국(CISA)은 최근 권고문을 통해 알려진 익스플로잇 취약점(KEV) 카탈로그에 주요 사이버 보안 및 소프트웨어 대기업인 소포스(Sophos), 오라클(Oracle), 마이크로소프트(Microsoft) 제품을 추가했다. 이 기관은 이러한 취약점과 관련된 잠재적 위험을 완화하기 위해 즉각적인 조치를 취할 것을 촉구했다.◆소포스 웹 어플라이언스 취약점(CVE-2023-1671):CISA는 Sophos 웹 어플라이언스에서 심각한(CVSS 9.8) 명령 인젝션 취약점을 발견했다. CVE-2023-1671로 확인된

안랩(대표 강석균) 시큐리티대응센터(ASEC)가 11월 17일, 성남 밀리토피아호텔 그랜드볼룸홀에서 열린 ‘디지털포렌식 챌린지 2023(Digital Forensic Challenge 2023, 이하 ‘DFC 2023’)’ 시상식에서 '챌린지' 분야 최우수상을 수상하며 디지털포렌식(**) 역량을 입증했다.ASEC(안랩시큐리티대응센터, AhnLab Security Emergency response Center)은 악성코드 분석가 및 보안 전문가로 구성되어 빠르고 정확한 위협 정보와 최신 위협 대응 방안을 제공하는 안랩의 보안 대응조직

데이터 플랫폼 전문 기업 인젠트(대표 남석우·박재범)가 제7회 대한민국 디지털 이노베이션 어워드에서 한국전자정보통신산업진흥회가 제공하는 특별상을 수상했다고 밝혔다.지난 17일 진행된 2023 대한민국 디지털 이노베이션 어워드는 과학기술정보통신부가 주최하고 정보통신산업진흥원, 한국전자정보통신산업진흥회 등이 주관한 가운데 정보통신기술의 개발과 융복합 활용을 통해 디지털 경제·사회 구현에 기여한 개인 및 우수 기업·기관에 대해 표창하였다.이번 어워드에서 한국전자정보통신산업진흥회 특별상을 수상한 인젠트는 PostgreSQL(포스트그레SQL

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 웹 3.0 기술동향과 산업 트렌드를 공유하고 미래 전망을 논의하기 위한 ‘차세대 웹 컨퍼런스’를 오는 27일(월) 온·오프라인으로 동시 개최한다고 밝혔다.인터넷의 새로운 미래로 주목받는 웹 3.0은 플랫폼 독과점, 데이터 집중화 등 기존 인터넷의 문제를 해결할 수 있는 차세대 인터넷이며, 향후 웹과 블록체인, AI, 빅데이터 등 신기술과의 융합을 통하여 변화·발전하는 우리 경제를 주도할 신산업으로 기대받고 있다.이에, KISA는 ‘새로운 세상을 여는

베리타스테크놀로지스(지사장 이상훈)는 베리타스 솔루션을 도입하여 랜섬웨어 감염에도 데이터를 완벽하게 복구한 국내 제약회사의 성공 사례를 20일 공개했다.최근 제조, 제약·바이오, 유통, 첨단 기술 등 업종을 불문하고 사이버 공격 피해 사례가 급증하고 있다. 한국인터넷진흥원에 따르면, 국내 사이버 침해 사고 신고 건수는 2022년 473건에서 664건으로 전년대비 40% 늘었다. 이에 동국제약은 본사 및 공장 등 전사의 데이터 백업 시스템을 통합 관리하고, 랜섬웨어 공격 시 신속한 재해복구를 위해 2021년부터 베리타스 넷백업 어플라