오내피플(대표 조아영)이 ‘2024년 정보통신기술(ICT) 중소기업 정보보호지원사업’의 공급기업으로 선정되어 수요기업을 모집한다고 21일 밝혔다.이번 사업은 과학기술정보통신부와 한국인터넷진흥원이 보안에 취약한 지역 중소기업을 대상으로 정보보호 컨설팅, 보안제품, 클라우드 기반 보안서비스(SECaaS)를 제공한다. 보안제품 지원은 최대 480만 원, SECaaS는 최대 440만 원의 정부 지원금을 받을 수 있다. 약 700개 중소기업을 모집하며, 모집 기간은 2024년 6월 19일부터 예산 소진 시까지이다.보안 인력이 부족한 중소기업

라온시큐어(대표 이순형, 이정아)는 정보보안과 블록체인 기술을 기반으로 한 IT 보안ᆞ인증 플랫폼 기업이다. 사명처럼 라온시큐어는 "즐겁고 안전한 IT세상"을 추구하며, 주 사업분야는 ▲모바일 보안 ▲생체 인증(FIDO) ▲블록체인 디지털 ID ▲통합 인증 등 IT 보안ᆞ인증 분야다.특히 전세계 2천만명 이상이 라온시큐어의 FIDO 기술을 통해 모바일 뱅킹이나 디지털 정부 서비스를 이용하고 있고, 전세계 가장 많은 레퍼런스를 보유한 기술력을 인정받아 글로벌 빅테크 기업들과 함께 생체인증 글로벌협회인 FIDO Alliance의 이사회

소프트캠프가 제로 트러스트 기반의 클라우드 환경에 적합한 사용자 인증, 관리 서비스인 SHIELD ID(실드아이디)를 출시했다.물리적 경계가 없는 클라우드 IT 환경에서 언제 어디서나 인증만 통과되면 계정 사용이 가능해짐에 따라, 사용자 인증이 중요한 이슈로 대두된다. 클라우드 보안 사고의 대다수는 관리자 권한 계정의 탈취 및 관리자 부주의로 인한 클라우드 환경 설정 오류에서 기인하기 때문. 이에, 기존 IAM(Identity and Access Management)에서 사용자 인증(Credential)관리를 개선한 ICAM (Id

펜타시큐리티는 모바일 기반 간편-다중 인증 솔루션 '아이사인플러스 패스(iSIGN+ PASS)'가 조달청 나라장터 쇼핑몰에 등록됐다고 밝혔다.아이사인플러스 패스(iSIGN+ PASS)는 펜타시큐리티의 인증 플랫폼 아이사인플러스(iSIGN+)의 서브 브랜드로, 모바일 앱을 이용하며 FIDO 생체인증, PIN, OTP, QR코드, 인증서 등 다양한 인증수단을 지원하는 간편·다중 인증 MFA(Multi-Factor Authentication) 솔루션이다. 회원 가입, 개인 정보 입력 등 불편한 절차 없이 QR 코드를 통하여 자신의 모바일

사이버 보안 연구원들은 정부 기관과 암호화폐 회사 모두에게 심각한 위협이 되는 코드명 ‘크립토카멜레온(CryptoCameleon)’이라는 고도로 정교한 피싱 캠페인을 발견했다.아직 신원이 확인되지 않은 위협 행위자가 시도하고 있는 이 캠페인은 널리 사용되는 인증 서비스인 옥타(Okta)의 싱글 사인온(SSO) 페이지를 사칭하는 새로운 피싱 키트를 활용한다.공격자는 다각적인 사회 공학 전술을 사용하여 피해자가 사용자 이름, 비밀번호, 심지어 사진 신분증과 같은 민감한 정보를 유출하도록 속이고 있다.이번 조사를 주도하고 있는 사이버 보

유니온커뮤니티(대표이사 신요식)는 생체인식 기반 근태-근무-프로젝트 통합 관리 서비스인 ‘ezPass 클라우드 구독 서비스’의 일본 시장 진출을 위해 이지패스 주식회사와 개발 및 운영 계약을 체결했다고 밝혔다.유니온커뮤니티는 ‘ezPass 클라우드 구독 서비스’ 사업을 위해서 일본 방재 솔루션 기업인 하마지마방재시스템(이하 하마지마)와 함께 일본 현지 법인인 이지패스 주식회사를 설립했다.유니온커뮤니티는 이지패스 주식회사에 ezPass 클라우드 서비스의 개발, 공급 및 운영을 담당하고, 하마지마는 일본 영업 및 판매를 담당한다.‘ez

이니텍(대표 김준근)은 SSO 통합인증 솔루션 INISAFE Nexess v4.3이 CC인증을 획득했다고 10일 밝혔다.INISAFE Nexess v4.3 솔루션은 사용자가 한 번의 로그인으로 다양한 업무시스템에 추가적인 로그인 행위 없이 서비스를 이용할 수 있게 해주는 SSO 통합인증 솔루션이다.이니텍은 기존 INISAFE Nexess v4.2 솔루션의 인증 방식을 쿠키 인증에서 세션 인증으로 강화, v4.3으로 업그레이드하며 한국아이티평가원으로부터 CC인증을 재획득했다. CC인증은 보안기능이 있는 정보보호제품의 보안성을 평가하고

유니온커뮤니티(대표이사 신요식)는 ‘컴퓨터 로그인을 이용한 개인 생체인증 기반의 싱글 사인 온 서비스 제공방법’의 특허를 출원하고 취득을 완료해 자사 싱글 사인 온 솔루션에 적용하여 관련 사업을 확대한다고 밝혔다.유니온커뮤니티에서 취득한 특허인 ‘컴퓨터 로그인을 이용한 개인 생체인증 기반의 싱글 사인 온(이하 SSO) 서비스 제공 방법’에서 SSO란 사용자가 단일 ID 자격 증명 세트로 여러 계정, 소프트웨어, 시스템 및 리소스에 로그인할 수 있도록 하는 액세스 관리이다.이번 특허에서는 사용자가 컴퓨터에 로그인 할 때 생체인증방법으

올인원 협업툴 티그리스를 서비스하는 타이거컴퍼니(대표 김범진)는 에프엔에스벨류(대표이사 전승주)의 말레이시아 자회사 FNS(M) SDN. BHD(이하 FNS(M))와 상호 전략적 비즈니스 협력을 위한 MOC(양해각서)를 체결했다고 31일 밝혔다.이날 체결된 MOC는 지난 2021년 에프엔에스벨류와 맺은 MOU(업무협약)의 연장선에 있다. 양사는 협업툴 서비스와 블록체인 보안인증 솔루션 서비스 ‘BSA(Blockchain Security Authentication)’의 기술적 교류 및 보완을 위한 MOU를 맺은 바 있다.이번 MOC에

올인원 협업툴 ‘티그리스’를 서비스하는 타이거컴퍼니(대표 김범진)는 보안 인증 솔루션 전문 기업 에프엔에스벨류(대표이사 전승주)의 말레이시아 자회사 FNS Malaysia SDN. BHD(이하 FNS(M))와 상호 전략적 비즈니스 협력을 위한 MOC(협력각서)를 체결했다고 31일 밝혔다.이날 체결된 MOC는 2021년 에프엔에스벨류와 맺은 MOU(업무협약)의 연장선에 있다. 당시 양사는 협업툴 서비스와 블록체인 보안인증 솔루션 서비스 ‘BSA(Blockchain Security Authentication)’의 기술적 교류 및 보완을

멀티 클라우드를 위한 인프라 자동화 소프트웨어 기업 하시코프(HashiCorp)는 유럽에서 개최된 유저 컨퍼런스인 하시데이(HashiDays)에서 새로운 제품 및 솔루션을 발표하고, 하시코프의 아이덴티티(Identity) 기반 보안 포트폴리오를 확장했다. 여기에는 PAM(Privileged Access Management, 액세스 권한 관리)을 위한 하시코프 바운더리 엔터프라이즈(HashiCorp Boundary Enterprise)와 시크릿 관리를 간소화하는 SaaS 제품인 HCP(HashiCorp Cloud Platform) 볼

라온시큐어(대표 이순형)는 IT통합보안∙서비스 선도 기업으로 급변하는 IT 환경과 진화하는 보안 위협에 대응하기 위해 보안 솔루션 및 서비스를 지속적으로 개발∙출시하며 국내 보안 시장을 선도하고 있다. 공공∙금융∙국방 등 다양한 분야에서 쌓아온 노하우와 레퍼런스를 바탕으로 보안 인증 시장의 선두주자로 성장했으며, 현재 ▲모바일 보안 ▲PC 보안 ▲인증∙보안∙계정관리 플랫폼 ▲보안 서비스 ▲블록체인 DID 분야에서 활발히 활동하고 있다.2015년 5월 세계 최초 FIDO 글로벌 인증 획득했으며 아마존, 마이크로소프트, 애플 등 글로벌

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이 날 전시회에 참석한 디지서트(지사장 나정주)는 개인과 기업들이 자신의 디지털 흔적이 안전하다는 확신을 가지고 온라인 활동을 할 수 있도록 돕는 디지털 신뢰 분야의 선도적인 글로벌 공급 업체다. 디지서트는 표준, 지원 및 운영 분야에서 업계를 선도하는 리더십을

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이날 디지서트 코리아 나정주 지사장은 “디지털 신뢰를 위한 시작, DigiCert ONE과 DigiCert Trust Lifecycle Manager”를 주제로 키노트 강연을 진행했다. 기업은 여러 IT 관련 부서에서 규모에 맞게 디지털 신뢰를 관리해야 한다는 부담을 점점 더 많이 느끼고 있다. 그러나 이들은 디지털 신뢰 이니셔티브에 대한

취약한 패스워드 인증을 대체하는 차세대 보안인증 액세스 관리 서비스를 제공하는 옥타코는 다양한 환경에서 적합한 사용자만 안전하고 편리하게 인증할 수 있도록 H/W 보안키, S/W솔루션 및 클라우드 SaaS서비스를 제공을 통해 고객의 비용 절감과 생산성 증대를 통해 고객만족을 실현해가고 있다.다음은 옥타코 이재형 대표와 인터뷰 내용이다. ◆ 2022년 옥타코 보안사업 성과2022년은 차세대 Passwordless 통합 보안인증 온프레미스 솔루션과 클라우드 서비스 개발을 통해 다양한 환경에서 사용자가 원하는 인증수단을 통해 안전하고 편

티맥스오에스의 Tmax구름 SD가 혁신 제품 선정을 기념해 혁신장터를 이용 가능한 모든 공공기관을 대상으로 6월 말까지 특별 프로모션을 진행한다고 밝혔다.지난해 말 티맥스오에스의 개방형 OS인 Tmax구름 SD는 중앙 조달을 통해 경제적인 조달을 실현하는 조달청 혁신 제품 패스트 트랙 1로 선정되었다. 패스트 트랙 1은 중앙행정기관장이 기획재정부 장관과 협의를 통해 기준과 절차에 따라 기술 혁신성을 인정받은 제품을 의미한다. 그에 따라 올해 1월부터 Tmax구름 SD는 혁신 제품 제도에 따라 조달청 혁신 장터에 등록되어 나라장터 이

스파이스웨어(대표 김근진)는 옥타코(대표 이재형)와 강력한 제로 트러스트 보안 구현 및 보안 산업 선도를 위해 지난 21일 경기도 성남 옥타코 본사에서 포괄적 업무 제휴 협약을 체결했다고 22일 밝혔다.제로 트러스트는 ‘아무 것도 신뢰하지 않는다’를 전제로 사용자에 대한 무조건적인 믿음을 제거한 사이버 보안 개념이다. 사용자나 기기의 접근을 철저히 검증하며 검증 이후에도 최소한의 권한만 부여함으로써 기업의 주요 데이터 보안을 강화한 것이 특징으로 날로 증가하는 지능적, 조직적인 사이버 위협에 적합한 새로운 보안 체계로 주목받고 있다

한국정보인증이 웹3 생태계에서 NFT 도메인을 제공하는 기업인 ‘언스토퍼블 도메인(Unstoppable Domains)’과 공식 파트너십을 체결했다고 16일 밝혔다.이번 파트너십으로 한국정보인증은 국내에 언스토퍼블 도메인 NFT 도메인을 소개하고 등록하는 웹사이트 오픈을 시작으로 양사 협력해 국내 웹3 도메인 생태계 활성화에 앞장서겠다는 계획이다.언스토퍼블 도메인은 폴리곤 기반 NFT 도메인으로 복잡하고 긴 가상지갑 주소를 간단한 문자열로 대체하는 서비스다. 폴리곤, 이더리움 등 블록체인 네트워크에서 NFT로 발행되며 기존의 외우기

사이버 보안 연구원 샘 커리와 동료 연구원들이 수십 개 자동차 제조업체 차량과 차량 솔루션 제공업체가 구현한 서비스에서 다수 취약점을 발견했다. 공격자는 해당 취약점들을 악용해 자동차 잠금 해제부터 차량 추적에 이르기까지 광범위한 악성 활동을 수행 가능하다.시큐리티어페어스 보도에 따르면, 전문가들이 발견한 결함은 기아, 혼다, 인피니티, 닛산, 아큐라, 메르세데스 벤츠, 제네시스, BMW, 롤스로이스, 페라리, 포드, 포르쉐, 도요타, 재규어, 랜드로버 등 유명 브랜드 차량에 영향을 미친다. 연구팀은 리바이버, 시리우스XM, 스피어

신원 위협 탐지 및 대응(Identity Threat Detection and Response, ITDR)은 신원(ID) 시스템을 보호하기 위한 위협 인텔리전스, 모범 사례, 지식 베이스(knowledge base), 툴(tool) 및 프로세스를 포괄하는 보안 분야이다. ITDR은 탐지 메커니즘을 구현하고, 의심스러운 상태 변화 및 활동을 조사하며, 공격에 대응하여 ID 인프라의 무결성을 복원하는 방식으로 작동한다. ID는 사이버 보안의 근본적인 측면이다. 이는 승인된 최종 사용자, 장치 및 서비스만 시스템에 액세스할 수 있도록 하