• 최종편집 2024-09-17(화)

사이버보안
Home >  사이버보안  >  종합

  • home>

실시간 종합 기사

  •
    멘로시큐리티 ‘웹 격리’, 금융보안원 CSP안전성 평가 완료
    [시큐리티팩트=김상규 기자] 멘로시큐리티 코리아가 금융보안원이 실시하는 클라우드 서비스 제공 업체(CSP) 안전성 평가를 성공적으로 완료했다고 15일 밝혔다. 금융보안원은 전자금융감독규정에 따라 국내 금융 기관들이 상용 클라우드 컴퓨팅 서비스 도입 시 요구되는 CSP 안전성 평가 수행을 위임받아 진행한다. 멘로시큐리티 코리아가 이번에 받은 CSP평가 대상은 웹 격리(RBI) 기술이다. 고속의 ACR(Adaptive Clientless Rendering) 기술을 이용, 대규모 사용자 환경에서도 속도 저하 없이 효과적인 웹 페이지 격리를 제공한다. 멘로시큐리티는 그 동안 지능화된 피싱, 드라이브 바이 다운로드, HTML 스머글링과 같은 다양한 브라우저 기반 보안 위협을 안전하게 제거할 수 있는 RBI 기술을 시장에 공급해 왔으며 이번 평가를 통해 좀 더 가속화될 것으로 예상한다. 이번 안전성 평가 통과로 업무용 클라우드 도입을 원하는 금융기관들이 멘로시큐리티를 선택할 경우 절차를 크게 단축시킬 수 있게 됐다. 멘로시큐리티는 이번 CSP 평가를 통해 얻은 높은 신뢰도를 바탕으로 향후 금융 보안 시장에서의 입지를 더욱 굳히는 한편, 고객 경험 혁신과 고객사의 생산성 향상을 지원할 방침이다.
    • 사이버보안
    • 종합
    2024-07-15
  • 지니언스, 제로트러스트 도입 시범사업 수주
    [시큐리티팩트=김상규 기자] 지니언스가 과학기술정보통신부와 한국인터넷진흥원(KISA)이 발주한 '2024년 제로트러스트 도입 시범사업'을 수주했다고 15일 밝혔다. 이번 사업은 정부·공공기관 및 기업을 대상으로 국내 기업의 제로트러스트 솔루션 시범 도입을 지원해 국내 환경에 최적화된 제로트러스트 보안모델의 확산을 도모하기 위함이다. 지니언스는 제로트러스트 요소 기술을 보유한 수산아이앤티·퓨쳐텍정보통신과 컨소시엄을 구성해 이번 시범사업을 추진한다. 정부 및 공공기관과 민간 2개 분야에서 4개 과제를 선정하고, 총 45억 원의 지원금을 지원한다. 지니언스 컨소시엄은 오는 11월까지 6개월간 사업을 진행한다. 수요기관인 에스트래픽 등을 대상으로 개방형 제로트러스트 모델을 실제 업무 환경에 구현하고 적정성을 검증할 예정이다. 지니언스 컨소시엄은 ▲제로트러스트 기본 원칙을 준수한 보안 모델 설계 ▲서로 다른 IT 인프라 환경을 가진 수요 기업에 구축 및 운영을 통해 모델의 범용성 검증 ▲시범사업 산출물 공개를 통한 개방형 제로트러스트 생태계 확립 및 확산 등 추진을 목표로 한다. 이동범 지니언스 대표는 "국내 환경에 맞춘 개방형 제로트러스트 모델의 아키텍처 설계와 구축을 통해 제로트러스트 공급자와 수요자의 생태계를 확립하고 확산시키기를 기대한다"며 "개별 솔루션 수준이 아닌 핵심 요소 전반에 걸친 최적화 단계로 진화한 제로트러스트 보안 모델로 국가 사이버 안보 실현에 총력을 다할 것"이라고 말했다.
    • 사이버보안
    • 종합
    2024-07-15
  • Verkada-LG CNS, 물리 보안 솔루션 시장 확장 ‘맞손’
    [시큐리티팩트=김상규 기자] Verkada는 국내 물리 보안 솔루션 시장의 저변 확대를 위해 LG CNS와 파트너십을 체결했다고 15일 밝혔다. Verkada는 이번 파트너십을 통해 클라우드 기반의 통합형 물리 보안 플랫폼을 제공한다. LG CNS는 기업 고객이 퍼블릭, 프라이빗 등 다양한 클라우드 환경에서 Verkada의 보안 플랫폼을 활용할 수 있도록 지원한다. Verkada는 LG CNS의 클라우드 사업역량과 Verkada의 기술력을 결합해 더 많은 기업들이 보다 스마트하고 안전한 보안 환경을 구축하는데 기여할 것으로 기대하고 있다. Verkada는 이번 제휴에 앞서 지난해 8월 한국 지사를 설립한 이후, 에티버스, 아이넷뱅크 등 40개 이상의 국내 최고 기술 솔루션 제공업체들과 파트너십을 체결했다. 우청하 Verkada Korea 대표는 "LG CNS의 심도 깊은 산업 전문성과 고객과의 관계는 개인정보보호에 중점을 두는방식으로 전세계 사용자와 비즈니스 환경을 보호하겠다는 Verkada의 비전을 실현하는데 큰 도움이 될 것으로 기대한다”라고 말했다.
    • 사이버보안
    • 종합
    2024-07-15
  • 두산, 과기정통부 ‘보안관제 전문기업’ 인증
    [시큐리티팩트=김상규 기자] 두산은 과학기술정보통신부가 인증하는 ‘보안관제 전문기업’으로 신규 지정됐다고 15일 밝혔다. ‘보안관제 전문기업’ 지정 제도는 국가 및 공공기관의 보안관제 센터 운영 서비스를 수행할 수 있는 기업임을 증명하는 인증이다. 기술인력, 자본, 수행능력 등을 종합적으로 평가하며 국내에는 두산을 포함해 23개 기업이 보안관제 전문기업으로 등록돼 있다. 지정된 기업은 국가∙지자체∙공공기관의 보안관제센터 운영 지원, 전문 인력 파견 등의 관련 업무를 위탁받아 서비스를 제공할 수 있다. 이번 인증으로 두산 내에서 그룹 전반의 디지털 트랜스포메이션(DT)을 담당하는 두산디지털이노베이션(DDI)이 보안관제 전문성과 수행능력을 대외적으로 인정받게 됐다. DDI는 전세계에 분포돼 있는 두산그룹 각 계열사 사업장의 보안 현황을 한눈에 파악하고, 체계적인 보안 전략을 수립할 수 있도록 글로벌 운영센터(GSOC)를 구축한 바 있다. 로버트 오 두산 부사장은 “이번 인증은 두산의 보안관제 서비스 경쟁력을 인정받은 것 뿐만 아니라 고객에 대한 신뢰도 제고, 서비스 품질의 우수성을 보장할 수 있다는 점에서 더 큰 의미가 있다”라면서 “오랜기간 쌓아온 글로벌 보안관제 서비스 경험과 전문성을 바탕으로 다양한 환경에 최적화된 서비스를 제공하고, 국내외 시장 확대에 힘쓰겠다”고 말했다.
    • 사이버보안
    • 종합
    2024-07-15
  • 알파벳, 사이버보안업체 '위즈' 인수 추진
    [시큐리티팩트=김상규 기자] 14일(현지 시각) 블룸버그 통신과 미 일간 월스트리트저널(WSJ)은 정통한 소식통을 인용해 알파벳이 '위즈' 인수를 위한 협상을 하고 있다고 보도했다. 인수 비용은 230억 달러(한화 약 31조6천710억원)에 달할 것으로 알려진다. 뉴욕에 본사를 둔 '위즈'는 클라우드에 저장된 대규모 데이터에서 보안 관련 위험을 찾아내 제거해주는 서비스를 제공하는 업체다. 알파벳이 '위즈'를 인수한다면, 구글이 경쟁이 가열되고 있는 클라우드 컴퓨팅 시장에서 마이크로소프트(MS)와 아마존을 따라잡는 데 유리한 고지를 점할 수 있을 것으로 보인다. 다만, 알파벳의 이번 인수 협상은 대기업 독점에 대한 당국의 감시가 강화하고 있는 가운데 진행되고 있는 만큼 각종 규제로 좌초될 가능성도 있는 것으로 알려졌다. 앞서 미국 법무부는 구글이 온라인 검색 시장에서 지배적 지위를 남용했다는 이유로 소송을 제기한 바 있다.
    • 사이버보안
    • 종합
    2024-07-15
  • 라쿠텐 심포니, AI 기반 IoT 플랫폼 ‘Rakuten NEO’ 출시
    [시큐리티팩트=김상규 기자] 라쿠텐 심포니가 무인 사업장의 효율적 운영을 위한 인공지능(AI) 기반 공간 운영 자동화 사물인터넷(IoT) 플랫폼 ‘Rakuten NEO(라쿠텐 NEO)’를 출시했다. 라쿠텐 NEO는 고도화된 머신러닝 알고리즘과 센서기술을 탑재한 최첨단 AI + IoT 기반 솔루션으로, 최근 급격히 성장하고 있는 완전 무인 사업장은 물론 기존 유인 사업장의 무인화를 지원한다. 이 솔루션은 공간 운영을 효율화하고 운영 관리비를 절감해 사업자의 수익 극대화를 도모한다. 현장 출입 관리, 조명, 냉난방/온습도 및 기타 운영 시스템 제어, 물품 재고 점검 등을 원격으로 지원한다. 또한 부정출입, 누수, 기타 긴급상황 등을 빠르게 감지하고 대응한다. 이를 통해 공간 내에 직원 상주 없이 최소 인원으로 여러 공간을 동시에 실시간으로 관리할 수 있다. 고객은 필요한 기능을 선택해 사용할 수 있다. 서비스형SW(SaaS) 형태로 제공돼 비용 절감 및 효율적인 운영이 가능하다.
    • 사이버보안
    • 종합
    2024-07-12
  • 조시큐리티, ‘조샌드박스 메일 모니터’ 출시
    [시큐리티팩트=김상규 기자] 조시큐리티가 메일 보안을 위한 정밀 분석 솔루션 ‘조샌드박스 메일 모니터’를 출시했다. 조샌드박스 메일 모니터는 사용자가 의심스러운 이메일을 받았을 때 관리자가 설정한 이메일 주소로 이를 전달하면 자동으로 분석 후 심도 있는 악성코드 분석 보고서를 제공한다. 사용자가 실제 업무에 필요한 메일인지 피싱 공격을 위한 메일인지 위험에 처하지 않고 쉽고 빠르게 신고할 수 있도록 돕는다. 보안관제센터에서는 이러한 제출에 대해 즉시 알림을 받게 되며, 탐지 관련 추가 알림과 분석 보고서 링크를 받을 수 있다. 플러그인 형태의 ‘메일 모니터’를 기존 워크플로에 통합하여 새로운 위협을 더 빠르게 탐지하고 대응함으로써 피싱 공격으로 큰 피해를 입히기 전에 차단할 수 있다. SOC 담당자는 새 알림을 받으면 링크를 따라 상세 악성코드 분석 보고서로 이동하여 샘플의 세부 정보 및 동작 행위 등에 대해 자세히 알아볼 수 있다. 조시큐리티의 국내 총판인 인섹시큐리티 김종광 대표는 “각종 정부기관을 사칭하거나 설문조사, 구인구직을 비롯해 심지어 메일 운영자로도 위장하는 등 피싱 공격이 점점 더 진화하고 있다”며, “최종 사용자의 주의와 판단에만 의존하기에는 어려운 상황이다. ‘조샌드박스 메일모니터’는 심층 멀웨어 분석 엔진을 탑재한 조샌드박스의 통합 정밀 분석을 바탕으로 안전하고 신속하게 대응할 수 있다”고 설명했다.
    • 사이버보안
    • 종합
    2024-07-11
  • [시큐뉴스] "AI가 전 세계적으로 랜섬웨어 위협을 증가시킬 것“…기가몬, ‘2024 하이브리드 클라우드 보안 보고서’ 발표
    [시큐리티팩트=김상규 기자] 인공지능(AI)이 전 세계적으로 랜섬웨어 위협을 증가시킬 것이란 보고서가 나왔다. 기가몬은 더욱 정교해지는 사이버 위협과 공격을 방어하기 위한 조직의 보안 취약점 인지 및 대응 현황을 조사한 ‘2024 하이브리드 클라우드 보안 보고서’를 11일 발표했다. 2024 하이브리드 클라우드 보안 보고서는 전세계 보안 및 IT 리더 1천여 명을 대상으로 실시한 연례 설문조사 기반 보고서다. 지난 2023년 보고서와 비교해 탐지 및 대응 역량이 전년 대비 약화된 것으로 나타났다. 하이브리드 클라우드 환경의 복잡성이 증가하고 위협 행위자들이 은밀한 공격을 감행함에 따라 응답자의 65%는 기존 보안 툴로는 침해를 효과적으로 탐지할 수 없다고 생각했다. 이번 보고서에 따르면 응답자의 82%가 인공지능(AI)이 전 세계적으로 랜섬웨어 위협을 증가시킬 것이라고 예상하는 등 전세계적으로 AI 기반 사이버 공격이 큰 위협이 되고 있는 것으로 나타났다. 또한 전 세계 234명 CISO의 인사이트를 분석한 결과 전체 응답자의 59%가 암호화된 위협을 탐지하는 데 어려움을 겪고 있으며, 69%의 CISO가 규제 및 기술적 압박에 대한 부담감이 크다고 답했다. 특히 70%의 CISO는 현재 사용하는 도구가 침해 탐지에 효과적이지 않다고 생각하며, 이의 해결을 위해 59%는 이사회(boardroom)가 사이버 위험 대응의 중요성을 이해하고 우선 순위로 두게 되면 큰 힘을 얻게 될 것이라고 답했다. 차임 마잘 기가몬 CSO(최고 전략책임자)는 “기업 4곳 중 1곳만이 실시간 위협을 탐지하고 해결하고 있다. 횡방향(이스트-웨스트) 및 암호화된 트래픽을 포함하여 이동 중인 모든 데이터에 대한 실시간 네트워크 기반 인텔리전스와 인사이트를 갖추지 못하면 악의적인 공격자들에 의해 위협을 받을 것이며, 특히 이제 빠르게 발전하는 AI 기술이 이러한 위협 공격을 가속화시킬 것이다”라고 말했다.
    • 사이버보안
    • 종합
    2024-07-11
  • 한국 군, 1회 발사 2천원 ‘레이저 대공무기’ 세계 최초 연내 실전 배치
    [시큐리티팩트=강철군 기자] 한국 군이 1회 발사비용 2천원에 불과한 ‘소형 무인기 공격용 레이저 대공무기’를 연내 운용할 전망이다. 방위사업청은 레이저를 무기에 적용하는 한국형 스타워즈(StarWars) 프로젝트의 첫 번째 사업인 레이저대공무기(Block-Ⅰ) 본격 양산에 착수한다고 11일 발표했다. 이를 위해 지난 6월 25일 한화에어로스페이스와 양산 계약을 체결한 방사청은 11일 한화에어로스페이스 대전 캠퍼스에서 착수회의를 개최한다. 이번 레이저대공무기는 광섬유로부터 생성된 광원 레이저를 표적에 직접 조사하여 무력화시키는 신개념 미래 무기체계다. 근거리에서 소형무인기 및 멀티콥터(Multicopter) 등을 정밀타격 할 수 있다. 특히, 눈에 보이지 않고 소음도 없을 뿐 아니라 별도의 탄약이 필요하지 않고 전기만 공급되면 운용이 가능하여 1회 발사 시 소요되는 비용은 약 2천원에 불과하다. 또한, 향후 출력을 향상시키면 항공기 및 탄도미사일 등에도 대응이 가능한 미래 전장에서 게임체인저(GameChanger) 역할을 수행할 수 있다고 방사청은 설명했다. 2019년 8월에 착수한 레이저대공무기는 871억원의 예산을 투자하여 국방과학연구소에서 체계개발을 주관하고 한화에어로스페이스가 시제 기업으로 참여했다. 이번 양산계약을 통해 올해부터 군에 인도되어 본격적으로 전력화될 예정이다. 한편 이번 양산에 착수한 레이저 대공무기는 민·관·군의 협업으로 개발이 순조롭게 진행되어 실사격 시험에서 100% 격추 성공 등 뛰어난 성능으로 2023년 4월에 전투용 적합 판정을 받아 체계개발에 성공한 바 있다. 이동석 방위사업청 유도무기사업부장은 “우리나라가 레이저대공무기 양산계약을 체결함으로써 세계 최초로 레이저무기를 군에서 실전배치 및 운용하는 선도국가가 되며, 앞으로 북한의 무인기 도발 등에 대한 우리 군의 대응능력 역시 한층 더 강화될 것”이라며, “방위사업청은 앞으로 진화적 개발전략을 적용하여 현재보다 출력 및 사거리가 더욱 향상된 레이저대공무기(Block-Ⅱ) 체계개발을 비롯하여 핵심 구성품인 레이저발진기의 출력을 수백 킬로와트(kW) 수준으로 높이는 핵심기술 사업도 진행할 예정”이라고 말했다.
    • 사이버보안
    • 종합
    2024-07-11
  • 세일포인트, 자사 보안제품 업데이트 발표
    [시큐리티팩트=김상규 기자] 세일포인트 테크놀로지는 세일포인트 아이덴티티 시큐리티 클라우드 내 제공되는 데이터 액세스 보안(DAS) 및 비직원 리스크 관리(NERM) 제품들에 새로운 기능들을 추가했다고 10일 밝혔다. 이번에 추가되는 기능들은 고객들에게 다양한 유형의 아이덴티티와 그들이 액세스하는 중요 데이터에 대한 보안 및 가시성을 강화해 기업 단위에서 강력한 아이덴티티 보안 프로그램을 수립할 수 있도록 한다. 세일포인트 DAS는 고객들이 텍스트 파일, 프레젠테이션, IoT 로그, PDF 등과 같은 비정형 데이터에 대한 액세스를 확인할 수 있도록 전체적인 가시성을 확보한다. 세일포인트는 고객 핵심 데이터에 대한 가시성을 개선하고 더 깊은 인사이트를 제공하기 위해 DAS에 ▲데이터 엑세스 인증 기능 ▲활동 모니터링 기능 ▲민감 및 통제 데이터 분류 기능을 추가했다, 또 세일포인트 비직원 리스크 관리에도 비직원 리스크 관리 퀵스타트 템플릿과 신규 언어 확장 지원 기능을 업데이트했다. 그레이디 써머스 세일포인트 제품 담당 부사장은 “이번에 업데이트된 DAS 및 NERM은 모든 유형의 기업 아이덴티티를 보호할 수 있는 강력한 거버넌스에 기반한 기업형 솔루션을 제공하기 위한 세일포인트의 노력을 잘 나타낸다”고 밝혔다.
    • 사이버보안
    • 종합
    2024-07-10
12345678910마지막
비밀번호 :