[데이터넷] 에스에스앤씨(대표 한은혜)는 국내에 공급하고 있는 퍼셉션포인트 통합보안 플랫폼으로 지능적이고 교묘한 악성메일을 차단하고 있다고 13일 밝혔다. 퍼셉션포인트는 7개의 보안엔진을 동시에 가동시켜 기존 보안 탐지를 우회하는 공격 시도를 실시간에 가깝게 차단한다. 특히 이 플랫폼에 포함된 HAP와 재귀언패커는 의심스러운 파일을 잘게 쪼개 분석하고, 정상 파일과 비교해 분석해 정상파일로 교묘하게 위장한 악성파일까지 정확하게 찾아낼 수 있다.악성메일은 가장 위험한 사이버 공격으로, 정상적인 업무, 신뢰할 수 있는 사람이나 기관을

[데이터넷] SK쉴더스(대표 박진효)는 스터디레볼루션(대표 최승해)의 독서실 브랜드 입시왕 스터디클럽과 함께 관리형 독서실 솔루션 개발을 위한 업무협약을 체결했다고 13일 밝혔다.이번 협약으로 SK쉴더스는 독서실 가맹 점주가 매장을 편리하고 효율적으로 관리할 수 있는 솔루션을 제공한다. 스터디레볼루션은 학생들이 안전하고, 쾌적한 환경에서 학습에 집중할 수 있는 관리형 독서실 사업의 특장점을 미래 가맹 점주들에게 홍보해 가맹점 확대에 나선다.양사가 주목하고 있는 관리형 독서실 솔루션의 특징은 ▲이용자의 학습 안정성을 실시간으로 확인하

[데이터넷] 삼성SDS가 올해 기업들이 가장 주의해야 할 사이버 보안 위협으로 ‘클라우드 보안’을 꼽았다.12일 삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈와 클라우드 전환, IT 운영 사례 등을 분석해 ▲클라우드 보안 위협 ▲사용자 계정 탈취 공격 ▲랜섬웨어 고도화 ▲소프트웨어 공급망 취약점 공격 ▲인공지능(AI) 활용 해킹 지능화 등을 ‘2023년 5대 사이버 보안 위협’으로 발표했다.최근 주요 데이터와 인프라 등이 클라우드로 전환되고 멀티·하이브리드 클라우드 환경이 보편화되면서 기업의 보안 관리 영역이 늘어나는 만큼

[데이터넷] 아울시스템즈(대표 강병승)는 DB암호화 솔루션 ‘프라이버시DB V2.1’가 IT보안인증사무국으로부터 CC인증을 획득했다고 12일 밝혔다.‘프라이버시DB’는 데이터베이스의 중요 데이터를 암호화해 보호함으로써 정보 유출 시에도 데이터 기밀성을 보장하는 국내 DB 암호화 1세대 제품으로, 2009년 개발돼 공공, 국방, 금융, 의료, 기업 등 1000여 고객에 도입돼 있다.‘프라이버시DB V2.1’은 DB 암·복호화, 키 관리, 자체시험, 보안감사, 암호화 후 잔여정보 보호, 세션관리, 관리자 식별 및 인증, 보안관리 등의

[데이터넷] 노드VPN이 세 번째 노 로그 정책(No-Log Policy) 검증 절차를 감사업체인 딜로이트를 통해 마쳤다고 12일 밝혔다. 노드 VPN은 철저한 노 로그 정책 준수를 증명하기 위해 2018년부터 2년마다 독립적인 기관을 통해 감사를 진행하고 있다.감사를 위해 특별 구성된 팀이 설계한 ▲심층적인 검토 ▲특정 시점 평가 ▲결과 도출의 세 단계에 따라 진행했으며, 팀은 노드VPN의 표준 VPN, 더블 VPN, 어니언 오버(Onion Over) VPN, P2P 서버, 난독화 서버의 작동 절차 및 구성 요소뿐만 아니라 서버

[데이터넷] 한국인터넷진흥원(KISA)은 한국환경공단, 주식회사 케이티, KB국민은행과 함께 탄소중립 사회로의 이행 및 전자영수증 이용 확산을 위한 업무협약을 비대면으로 체결했다고 12일 밝혔다.이번 업무협약은 국민들이 대형마트 및 백화점뿐만 아니라 중·소·영세 매장에서도 전자영수증을 발급받아 전자영수증 실천 활동 내역을 확인하고, 탄소중립실천포인트 인센티브를 적립하는 등 전자영수증 이용 문화를 확산하고자 추진 됐다.각 기관은 이번 업무협약을 통해 ▲한국환경공단의 탄소중립실천포인트시스템과 KISA의 전자문서유통허브시스템간 연계 구축

[데이터넷] 국내 클라우드 환경은 기존 데이터센터와 퍼블릭 클라우드 환경이 공존하는 하이브리드 클라우드가 주를 이루고 있다. 그런데 최근에는 클라우드 서비스 사업자(CSP)들이 특화된 클라우드 서비스를 제공하면서 국내 고객에게 애플리케이션 런타임 환경에 대한 서비스 선택의 폭을 넓히는 멀티 클라우드 전략을 채택하게 하고 있다.멀티 클라우드는 애플리케이션 개발, 배포, 운영, 서비스를 제공하는데 최 적의 환경을 제공하며, 비용을 효율적으로 사용하게 한다. 이로써 기업의 애플리케이션 개발, 배포 운영을 위한 애플리케이션 아키텍처도 클라

[데이터넷] 에스큐브아이(대표 오영철)은 웹셸탐지 솔루션 ‘쉘캅(ShellCop)’이 2년 연속 ‘웰셸 탐지 부문’ 조달시장 점유율 1위를 달성했으며, 금융권 웹셸 탐지 시장에서도 선두를 달리고 있다고 12일 밝혔다.쉘캅은 한국사회보장정보원, 경상북도교육청연구원, 카카오페이, 유안타증권, K뱅크, KB금융지주 등 공공·금융권에 공급됐다. ▲홈페이지 위·변조 방지와 복원 ▲멀티 백신, 비 실행형 파일검사 ▲서버 자원 사용 실시간 부하조절 기능으로 과부하 최소화 ▲외부 탐지 모듈 관리 등 웹 통합보안 기능 ▲AWS, 애저, VM웨어,

[데이터넷] 세계 각국이 데이터 주권을 강화하면서 외국 기업의 데이터 현지 보관을 의무화하는 법을 추진하고 있다. 대표적으로 중국의 데이터 안전법 제 31조에서 중국 내 주요 정보기반시설 사업자에 의해 수집·생성되는 중요 데이터의 해외 이전은 네트워크 안전법에 의해 규제되며, 기타 프로세서에 의해 수집·생성되는 중요 데이터의 해외 이전은 별도 규칙에 의해 규제된다.이 같은 데이터 현지화가 개인정보 보호와 관련해 뜨거운 관심이 되는 가운데, 한국인터넷진흥원(KISA)은 11일 발표한 ‘2023 개인정보 7대 이슈’에서도 데이터 현지화

[데이터넷] 국가정보원이 아이폰을 위한 보안제품 보안기준을 국정원과 국가사이버안보센터 홈페이지에 공개했다.국정원은 ‘모바일 기기 관리(MDM)’ 제품에 대한 ‘국가용 보안요구사항’이 올해 잠정 확정, 국가·공공기관에 도입될 경우 보안적합성 검증기준으로 활용되는 ‘iOS·iPadOS 모바일 단말 보안관리제품’의 ‘국가용 보안요구사항’을 공개했다고 11일 밝혔다. 국정원은 이번에 공개한 ‘국가용 보안요구사항’에 대해 오는 20일까지 추가 의견을 접수한 뒤 최종안을 확정하여 2월1일부터 적용할 계획이다.국정원에 따르면 국가·공공기관 보안

[데이터넷] 아시아태평양 지역 소비자의 42%가 기업의 디지털 보안에 대한 신뢰를 잃은 후 해당 기업과의 거래를 중단한 것으로 나타났으며, 기업이 디지털 신뢰를 관리하지 않는다면 고객의 88%는 거래 기업의 교체를 고려할 것이라고 답했고, 57%는 교체할 가능성이 있다고 답했다.이는 디지서트의 ‘2022 디지털 신뢰 현황 조사 보고서’에 따른 것으로, 기업·개인 사용자들이 자신의 디지털 흔적(Footprint)이 안전하게 관리되는지에 대한 것이다.모든 것이 디지털화되면서 공격범위가 확대되고 있기 때문에 디지털 신뢰는 더 중요해졌다.

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.버그바운티 운영하는 공격자랜섬웨어는 끊임없이 진화한다. 악성코드와 취약점, 사회공학 기법 공격, 악성문서와 이메일, 정상 사이트처럼 위장한 피싱 사이트, 소프트웨어 공급망 공격, 해외 지점·지사와 외부 파트너사를 이용한 공급망 공

[데이터넷] 인터파크가 크리덴셜 스터핑 공격을 받았다고 10일 공지했다. 인터파크는 이날 홈페이지 고객센터에 공지를 게시하고 신원 불상의 자로부터 사전 수집된 것으로 추정되는 계정정보(ID/PW)를 이용한 로그인 시도가 발생했음을 확인했으며, 이메일, 성별, 생년월일, 전화번호, 주소, 멤버등급 등이 유출됐을 가능성이 있다고 설명했다.인터파크는 고객정보 유출 가능성이 있다며 비밀번호 변경을 당부했다. 또한 인터파크는 개인정보보호위원회와 한국인터넷진흥원 등 관계기관에 신고했으며, 전체 서비스 점검으로 추가 문제를 점검했다고 밝혔다.더

[데이터넷] LG유플러스에서 18만명의 고객정보가 유출됐다. LG유플러스는 홈페이지 공지를 통해 성명, 생년월일, 전화번호 등의 정보가 유출됐다고 밝혔다. LG유플러스는 2일 유출 사실을 파악하고 한국인터넷진흥원과 경찰청 사이버수사대에 신고했으며, 피해 고객에게 문자와 이메일을 통해 정보유출 사실을 알렸다고 밝혔다. 피해고객에는 유무선, IPTV 이용자 등이 포함된 것으로 알려진다. LG유플러스는 홈페이지를 통해 개인정보 유출 여부와 정보 항목을 조회할 수 있도록 하고 있다.

[데이터넷] 멀티 클라우드 애플리케이션 보안 및 딜리버리 시장을 선도하고 있는 F5코리아(대표 이형욱)가 새로운 파트너 생태계 구축을 통한 소프트웨어(SW) 사업 강화에 박차를 가하고 나섰다.지난해 11월 F5코리아의 새로운 수장으로 부임한 이형욱 지사장은 오라클, 시스코, 레드햇 등 글로벌 기업에서 축적한 다양한 경험을 바탕으로 기존 파트너와의 협력 강화는 물론 새로운 파트너 발굴에 저극 나서 분산 클라우드 플랫폼(Distributed Cloud Platform) 비즈니스 포트폴리오 사업을 대폭 강화해 나갈 계획이다.이형욱 F5코

[데이터넷] 데이터 경제 시대가 활짝 열리면서 세계 각국 정부들이 데이터 주권을 위한 규제 강화를 추진하고 있다. 데이터 주권은 데이터가 어디에 저장되고 어떻게 활용되는지 정보주체가 직접 확인하고 관리할 수 있는 권리를 말하며, 미국, 영국, 유럽 등에서 자국 내 기업·기관, 국민의 정보가 국외로 나가지 않도록 하는 규제를 만들고 있다. 이는 자국 데이터가 다른 나라에서 오남용되거나 잘못 사용되는 것을 막기 위한 것이기도 하지만, 자국 데이터를 활용한 사업 수익을 해외 기업이 가져가는 것을 차단하기 위한 것이라는 목적도 있다.자국

[데이터넷] 안랩의 블록체인 자회사 안랩블록체인컴퍼니(대표 강석균)가 웹3(Web3) 지갑 모바일 버전을 출시했다고 10일 밝혔다. 안랩블록체인컴퍼니는 Web3 지갑 ABC 월렛(ABC Wallet)을 구글플레이와 애플 앱스토어에 출시 하며 모바일 서비스를 시작했다고 밝혔다.모바일용 ABC 월렛은 ▲시큐어 MPC 기술을 활용한 키 해킹∙분실 방지 및 사용자 인증 기반 키 복구 ▲송금 시 사기 및 위험거래 연루 주소에 대한 위험 안내 ▲이더리움·클레이튼·바이낸스·폴리곤 등 다양한 메인넷 기반 자산 원터치 추가 및 관리 ▲QR 코드 스

[데이터넷] 부동산 부동산 조각투자 플랫폼 펀블(대표 조찬식)이 조각투자 업계 최초로 ISO27001 인증에 이어 글로벌 개인정보보호 경영시스템 인증인 ISO27701 인증을 획득했다고 밝혔다.ISO27701은 ISO27001 인증의 확장 영역으로 글로벌 개인정보보호 경영시스템 표준이다. 조직이 개인정보 보호를 위해 갖춰야 될 요건인 PIMS(Privacy Information Management System)를 구축하고 PII(Personally Identifiable Information)를 잘 보호하고 있다는 것을 인증해준다.

[데이터넷] 트렌드마이크로는 프라이빗 5G 네트워크 보안 향상에 집중하는 자회사 시티원(CTOne)을 설립했다고 10일 밝혔다. 시티원은 트렌드마이크로의 기존 프라이빗 5G 네트워크 보안 솔루션을 개발, 공급한다.조직 입장에서 프라이빗 5G 네트워크에서 발생하는 위협들에 더욱 효과적으로 대처하기 위해 리소스 통합은 필수적이다. 시티원은 보안망을 사전 구축해 수직적 애플리케이션 분야의 디지털 복원력을 강화할 뿐만 아니라 프라이빗 5G 네트워크 환경 내 애플리케이션 설치 및 네트워크부터 엔드포인트까지의 포괄적 보호를 위한 보안도 제공한

[데이터넷] 슈프리마아이디(대표 박보건)는 신분증과 여권 판독기 ‘리얼패스엔(RealPass-N)’이 조달청 혁신제품으로 지정됐다고 10일 밝혔다. 이 제품은 플라스틱·모바일 신분증, 전자여권, QR 및 바코드를 자동 인식한다. 여러 신분증 유형을 판독할 뿐만 아니라 위∙변조 여부도 확인 가능한 다기능 문서 리더기이다. 공항, 호텔, 행정복지센터 등 다양한 분야에서 활용할 수 있다.슈프리마아이디 관계자는 “리얼 패스엔은 고성능 문자 인식 기술 및 위·변조 판독 기술을 갖추고 있어 국내 공공기관 비대면 신원∙신분 확인 분야에 정확하고