[데이터넷] 태니엄은 인증서 매니저와 향상된 정책 관리 기능을 추가해 사용자에게 편리한 툴 통합, 비용 및 시간 절감, 보다 정확한 보고 기능을 지원하는 ‘태니엄 XEM 플랫폼’을 출시했다고 20일 밝혔다.오늘날의 조직들은 디지털 인증서를 확인하고, 관리하는 데 많은 어려움을 겪고 있다. 대기업은 대부분 수동 방식으로 최대 수십만 개의 인증서를 관리하고 있다. 디지털 인증서가 제대로 관리되지 않으면 이로 인한 다운타임으로 비즈니스 운영에 영향을 미치게 되고, 아울러 재무적 손실과 이미지 타격으로 인한 피해도 입을 수 있다.최근 연구

[데이터넷] 펜타시큐리티시스템은 웹 애플리케이션 및 API 보호 플랫폼(WAAP) ‘와플(WAPPLES)’의 신규 v6.0.8 버전을 공개했다고 20일 밝혔다.‘와플 v6.0.8’은 JSON 검증, mTLS 지원, 악성봇 탐지 엔진 고도화, 위협 리스트 자동 업데이트 등의 기능을 보강했다. 지능형 논리 분석 엔진 COCEP을 통해 오탐률을 낮췄으며, OWASP 웹 보안 및 API 보안 TOP 10 취약점에 대응, 전체 애플리케이션을 보호한다. 성능뿐 아니라 자가점검 기능 등 편의성도 함께 제공한다. 그리고 114개국 70만개 사이트

[데이터넷] 인섹시큐리티(대표 김종광)는 기업 보안 담당자를 대상으로 디지털 포렌식 방법을 소개하는 ‘마그넷 엑시움 세미나’, 악성코드 탐지 및 분석 방법을 소개하는 ‘조시큐리티 조샌드박스 세미나’, 보안 취약점 진단 및 관리 방법을 소개하는 ‘래피드7 세미나’를 연속 개최한다고 밝혔다.24일 열리는 ‘마그넷 엑시움 세미나’에서는 ‘마그넷 엑시움’을 사용해 로컬·원격 포렌식을 실습하고, 야라 룰즈 셋을 사용한 악성코드 탐지 분석을 실시한다. 마그넷 엑시움은 컴퓨터, 스마트폰, 클라우드 등 서로 다른 경로에서 수집한 증거 데이터를 단

[데이터넷] 웹 기반의 업무와 서비스가 증가하면서 웹 해킹으로 인한 많은 사고가 발생하고 있다. 그 피해 또한 과거와는 비교할 수 없을 정도로 커지고 있다. 그래서 애플리케이션 보안의 중요성을 인식한 기업들을 중심으로 애플리케이션 보안 방안을 논의하기 시작했다.이전에는 대부분의 애플리케이션 보안이 모의 해킹, 웹 취약점 점검 등과 같은 사후 관점에 초점이 맞춰져 있어 발견된 취약점 제거에 막대한 비용과 시간이 소요됐다. 통상 연간 1~2회 보안점검을 실시하는 탓에 점검할 때마다 전체 시스템에 대한 분석은 현실적으로 불가능해 애플리케

[데이터넷] 마이크로소프트 아웃룩에서 메일을 열지 않아도 감염되는 심각한 취약점이 발견됐다. 마이크로소프트가 최근 패치 완료한 아웃룩 권한상승 취약점(CVE-2023-23397)은 위험도 9.8 수준의 심각한 위협을 갖고 있는데, 사용자가 메일을 열어 링크를 클릭하거나 첨부파일을 실행시키는 등의 행위를 하지 않고 아웃룩 메일함에 도달하는 것 만으로도 트리거링 될 수 있다. 마이크로소프트 자동 업데이트를 실행하면 패치가 완료됐겠지만, 그렇지 않은 경우 반드시 취약점 패치를 해야 한다.이 취약점은 윈도우 아웃룩에만 영향을 미치며 클라우

[데이터넷] “스타트업은 반드시 보안에 투자해야 한다. 특히 클라우드를 기반으로 사업하는 스타트업은 반드시 개인정보 보호를 위한 대책을 마련해야 한다.”황인서 체커 대표는 “스타트업이 해킹을 당하면 사업 성장 기회를 잃고 투자처를 확보하지 못한다. 스타트업 투자자들도 사업의 성공을 위해 보안 투자를 먼저 요구한다. 여러 고객정보를 이용하는 비즈니스일수록 보안 투자에 적극 나서야 한다”면서 이렇게 말했다.스타트업은 대부분 클라우드 네이티브 비즈니스를 영위하며, 고객정보와 중요 정보를 클라우드에서 운영한다. 가시성이 떨어지고 통제력이

[데이터넷] 라온화이트햇(대표 이정아)이 세종대학교 정보보호학과와 DID 신원인증, 블록체인 등 정보보호 전문 인력 양성을 위한 업무협약을 체결했다고 17일 밝혔다.이번 협약으로 라온화이트햇은 정보보호 특성화 대학교로 지정된 세종대학교 정보보호학과와 질 높은 정보보호 교육과 현장 실습형 인턴십 등 다양한 프로그램을 진행해 시너지 효과를 높일 계획이다. 양측은 정보보호 인재 양성을 위해 ▲보안 소프트웨어 개발 능력 향상을 위한 인적∙물적 상호 교류 ▲인턴십 프로그램 운영 및 우수 보안 인력 선발 지원 ▲산학협력 기반 인적 상호 교류

[데이터넷] 유럽의 엔드포인트 보안 솔루션 기업 이셋이 매니지드 서비스 출시를 공식화했다. 이셋은 아시아태평양 지역에서 매니지드 서비스 매출이 30% 이상 증가했다고 밝히며 우리나라에서도 경쟁력있는 기술과 서비스, 가격으로 매니지드 시장을 공략하겠다고 설명했다.이셋 아시아태평양 세일즈 디렉터인 파멜라 옹(Pamela Ong)은 “코로나19 기간 동안 고객을 직접 만나기 어려워지면서 매니지드 서비스 수요가 크게 늘어났다. 코로나 이후에도 솔루션과 서비스를 함께 제공하는 매니지드 서비스에 대한 고객의 선호가 높아지고 있다”며 “이셋은

[데이터넷] 파수(대표 조규곤)는 지난해 매출 441.2억원, 영업이익 52억원, 순이익 52.7억원으로 역대 최대 실적을 거뒀다고 16일 밝혔다. 매출은 전년 대비 19.5억 증가했으며, 영업이익과 순이익은 각각 9.7억과 11.6억 증가했다. 특히 영업이익과 순이익은 2021년 흑자전환한 이래로 지난해에는 전년 대비 각각 23%, 28% 증가를 기록했다.파수의 실적 호조는 솔루션 중심 매출 확대와 연간 라이선스 형태의 구독형 비즈니스의 성장이 견인했다. 첫 해에 매출이 집중되는 영구 라이선스와 달리 매년 균등한 매출이 발생하는

[데이터넷] 전 세계 경제에 큰 타격을 입힌 미국 SVB 파산과 관련 내용의 악성메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다. 퍼셉션포인트를 국내에 공급하는 에스에스앤씨(대표 한은혜)는 SVB 파산 관련한 내용을 담은 도큐사인(DocuSign) 사칭메일이 발견됐다고 16일 밝혔다.에스에스앤씨에 따르면 이번에 발견된 악성메일은 SVB 파산 소식을 전하면서 피해자가 자격 증명 정보를 누설하거나 멀웨어를 다운로드하도록 속인다. 특히 인기 있는 전자 서명 서비스인 도큐사인을 스푸핑해 피해자를 속여 악성링크를 클릭하도록 유도한다.

[데이터넷] 디지서트가 인증기관(CA) 제약 없는 인증서 관리와 공개키기반구조(PKI) 서비스를 하나로 통합한 ‘디지서트 트러스트 라이프사이클 매니저’를 국내에 출시하면서 디지털 신뢰 플랫폼 ‘디지서트 원(Digicert One)’ 사업확장에 박차를 가한다고 16일 밝혔다.나정주 디지서트코리아 지사장은 “디지서트는 그 어떤 경쟁사도 제공할 수 없는 광범위하고 확장성 높은 PKI와 인증서 관리 기술 및 서비스를 제공하는 기업이다. 디지서트 트러스트 라이프사이클 매니저는 그 중에서도 PKI·인증서 관리 자동화를 제공하는 업계 유일의 솔

[데이터넷] 임베디드 개발용 소프트웨어 및 서비스 공급사 IAR은 강력한 엔드투엔드 보안 워크플로우인 ‘IAR 임베디드 트러스트’를 출시한다고 밝혔다. 최신 버전 배포를 통해 IAR은 고객이 잠재적인 보안 문제를 빠르고 쉽게 관리하고, 우선 순위화 및 완화할 수 있게 함으로써 손쉽게 보안을 구현할 수 있게 했다.IAR 임베디드 트러스트는 4A 특징을 통해 고객의 데이터와 디바이스를 보호한다. 안티 클로닝(Anti-cloning)은 소프트웨어 애플리케이션 및 하드웨어 디바이스에 대한 고유 식별 개념을 도입하여 제조 단계에서 위조 및

[데이터넷] 앤앤에스피(대표 김일용)는 대구 IT/OT컨설팅 전문기업인 현대정보시큐리티(대표 김원은)와 공동사업추진을 위한 업무 협약을 맺고, 차별화된 스마트공장 보안 시장 공략에 나선다고 16일 밝혔다.이번 협약을 통해 양사는 앤앤에스피의 망간경계보안 솔루션과 OT 보안관제 솔루션을 지역기반의 현장 수요에 맞춤식으로 제공하며 보안성이 완비된 스마트공장 구축 컨설팅과 공동 마케팅으로 협력범위를 넓히기로 했다.앤앤에스피는 OT/ICS보안을 위한 망연계 솔루션과 OT보안관제 솔루션을 중심으로 OT보안 사업을 강화해 나가고 있다.앤앤에스

[데이터넷] 이글루코퍼레이션(대표 이득춘)은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 중소기업의 사이버보안 면역력 강화를 위해 추진하는 ‘내서버돌보미’ 서비스 수행사로 연속 선정돼 서비스를 제공한다고 16일 밝혔다.‘내서버돌보미’는 웹서버, DBMS, ERP 등 중소기업 주요 서버에 대한 원격 보안점검을 제공하는 서비스다. 정보보호 전문자격을 갖춘 컨설턴트가 점검 대상 서버에 접속해 서버 운영체제(OS)와 설치된 소프트웨어에 대한 취약점 점검을 진행한다. 컨설턴트가 기업 관리자 PC에 원격 접속한 뒤 기업 담당자와 동일한 화

[데이터넷] 메디컬뷰티 플랫폼 ‘강남언니’ 운영사 힐링페이퍼(대표 홍승일)는 강남언니 앱에서 공개되는 병원 수술실 CCTV 정보 공개 기준을 강화했다고 밝혔다.강남언니는 전국 피부과, 성형외과의 수술실 CCTV 설치 여부 정보를 제공한다. 수술실은 전신마취 등 환자의식이 없는 상태에서 수술이 진행되는 공간을, CCTV는 폐쇄형 영상 기록장치를 의미한다.최근 가입병원 공지를 통해 강남언니는 CCTV가 아닌 IP 카메라는 해당 정보 기준에 부합하지 않음을 안내했다. 강남언니는 “CCTV는 인터넷 접근이 가능한 IP 카메라와 의미가 다르

[데이터넷] 파이오링크(대표 조영철)가 15일 공시를 통해 2022년 누적 매출이 전년 동기 대비 13% 가량 증가한 약 616억원을 기록했으며, 영업이익은 4%가량 증가한 약 114억원을 달성했다고 밝혔다.이번 실적 개선은 ADC 매출과 일본에서의 보안스위치 매출 증가로 인해 달성했다. ADC는 데이터 트래픽 증가에 따른 네트워크 고도화, 중단 없는 서비스를 위한 이중화, 이원화의 수요증가로 매출 전년대비 약 25% 증가했다.일본에서는 클라우드 보안스위치의 매출이 전년대비 약 129% 증가해 역대 최대 매출을 달성했다. 클라우드

[데이터넷] 로보쓰리(심종헌·황기찬)는 클로봇의 자회사인 스마트 생산 로봇 및 물류로봇 전문기업 로아스(대표 권순일·주용) 와 로봇 공동마케팅을 위한 업무협약을 15일 체결했다고 밝혔다.로보쓰리는 협업로봇, 이송로봇 등 로봇 플랫폼과 퍼스널모빌리티 플랫폼 등을 개발한 로봇 전문 기업이다. 지난해 8월부터 유넷시스템의 심종헌 대표가 공동대표를 맡고 있으며, 유넷시스템의 인증기술을 접목해 보안감시로봇을 공동 개발, 올해 출시할 계획이다. 보안감시로봇은 작년 분당데이터센터 화재 등에서 촉발된 국가 재난사태 대비 등에 활용될 것으로 기대된

[데이터넷] 라온시큐어(대표 이순형)는 자회사 라온화이트햇(대표 이정아)과 15일 기자간담회를 열고 차세대 IT 보안∙인증 서비스 기업으로의 도약을 선포했다.라온시큐어는 지난해 연결기준 매출 468억원, 영업이익 44.2억원, 당기순이익 79.8억원의 잠정 실적을 달성해 흑자전환에 성공했다고 밝히며 ▲비대면 확대로 인한 보안 수요 증가 ▲대형 MDM 사업 수주 ▲모의해킹 수요 증가 ▲서비스 매출의 안정적 확대 등이 주요 원인이라고 발표했다.특히 이번 흑자전환이 미래 성장 동력 확보를 위한 대대적 R&D와 신규사업 투자가 진행되는 과

[데이터넷] 두산디지털이노베이션(대표 박석원)이 공급하는 엔드포인트 보안 솔루션 기업 사이버리즌이 ‘2022 가트너 매직 쿼드런트 엔드포인트 보안 플랫폼 부문’ 리더로 선정됐다고 15일 밝혔다. 두산디지털이노베이션은 사이버리즌의 국내 및 아시아 태평양 지역 파트너로, 사이버리즌의 EDR 솔루션을 제공하고 있다.사이버리즌은 2021년 보고서에서 비저너리로 선정됐으며, 이번에는 비전의 완성도와 실행 능력 각각에 대해 높은 점수를 받으며 리더에 등재됐다. 사이버리즌 EDR은 알려지지 않은 새로운 변종 바이러스도 AI, 빅데이터, 행동 분

[데이터넷] 맨디언트가 북한 배후의 공격그룹 ‘UNC2970’이 미국 기술 기반 기업을 대상으로 사이버 스파이 활동을 하고 있다고 15일 밝혔다. 특히 이들은 마이크로소프트 애저 AD의 ID 제어와 엔드포인트 관리 솔루션 인튠을 활용해 엔드포인트에 악성 파워셸 스크립트를 배포하고 있다. 맨디언트는 이러한 위협에 대응하기 위해 애저 ID 보호 기능 강화와 인튠 액세스를 제한해야 한다고 조언했다.링크드인 통해 피해자에 접근맨디언트는 블로그에 ‘스틸링 더 라이트쇼우(Stealing the LIGHTSHOW)’ 포스팅을 통해 UNC2970