아기가 태어나면 출생신고 절차에 따라서 주민센터에 신원 등록을 한다. 마찬가지로 인터넷을 사용하기 위해서는 ID(IDentity)를 생성, 등록하는 절차가 필요하다. ID는 주민등록증이나 신용카드와 달리 물리적 형태가 없다. 데이터 형태로 PC나 스마트기기로 인터넷을 통해서 이용할 곳에 전달된다. 일종의 디지털 신원증명서, 디지털 신분증이다. 분산ID (DID:분산신원인증)는 디지털 신원과 디지털 신분증 역할을 한다. 주민등록증이나 여권과 유사한 기능을 하는 것이 디지털 신원이며, 운전면허증, 사원증, 학생증과 같은 디지털 신분증

“인증서의 유효기간 단축과 클라우드로의 전환, 원격근무 증가, IoT 디바이스 사용 급증 등 디지털 환경의 변화로 기업들은 인증서 관리에 애를 먹고 있다. 대기업의 경우 관리하는 서버 인증서 숫자가 몇 만개를 넘어서고 거기에 원격 근무자가 증가하면서 인증서 관리는 이제 수동으로 할 수 있는 한계를 넘어섰다. 67%의 조직이 인증서 관리 부실로 PKI 관련 서비스 중단 사고 경험을 했다는 조사결과가 있다. 인증서 관리의 통합 중앙화 및 자동화의 필요성이 반드시 필요한 시점이다.” -디지서트 나정주 지사장- 디지서트(나정주 지사장)가

엔시큐어(대표 문성준)는 다양한 정보보안 사업을 수행하고 있다. 핵심 사업인 애플리케이션 및 IT 인프라 보안 솔루션과 함께 보안 컨설팅 사업으로의 지속적인 투자와 집중으로 끊임없이 성장하고 있다. 특히 자사 특허 기술로 개발한 네트워크 장애 예측 진단 시스템인 엔젠오네스(eNgenAUNES)와 통합계정권한관리 솔루션인 엔젠아이엠(eNgenIM), 그리고 노네임시큐리티의 노네임 API 보안 플랫폼(Noname API Security Platform), 클라우드 보안 플랫폼 그리고 정보보호 컨설팅 서비스 사업을 주력으로 하고 있다.

“디지털 트렌스포메이션을 위해 클라우드 도입이 가속화되고 있습니다. 특히 멀티/하이브리드 클라우드로 전환이 급증하고 있습니다. 하지만 클라우드로 전환은 지금까지 지켜온 물리보안이 모두 사라지고 우리의 정책이 아닌 CSP 정책에 따라야 하는 상황입니다. 하지만 클라우드 접근키 관리가 제대로 안돼 데이터 유출 사고는 급증하고 있으며 더욱 증가할 위험에 노출돼 있습니다. 이 부분을 커버할 새로운 방법, 새로운 정책이 필요해 졌습니다.” -하시코프 김정훈 전무-멀티/하이브리드 클라우드 도입이 모든 산업 분야로 확산되고 더욱 가속도가 붙을

트렌드마이크로는 사이버 보안 솔루션의 글로벌 리더로 전 세계적으로 디지털 정보를 안전하게 교환할 수 있는 여건을 조성하는 데 기여하고 있다. 트렌드마이크로의 솔루션은 수십 년을 쌓아온 전문지식과 글로벌 위협 보고서, 그리고 끊임없는 혁신을 바탕으로 고객, 비즈니스 및 정부 기관에 클라우드 환경, 네트워크, 기기 및 엔드포인트에 대한 계층화된 보안을 제공한다. 클라우드 및 기업 사이버 보안의 리더 트렌드마이크로는 AWS, 마이크로소프트, 구글 등의 환경에 적합한 고도화된 위협 방어 기술과 중앙화된 모니터링을 바탕으로 더욱 신속하고 우

시큐레터는 2015년에 설립한 정보보안 전문기업이다. 자동화된 리버스 엔지니어링 기술 기반으로 악성코드 탐지 및 차단을 위한 보안솔루션을 개발하여 공급하고 있다. 국내에서 우리은행, 한국투자파트너스, KDB산업은행 등의 투자를 유치한 데 이어 국내 보안기업 최초로 사우디아라비아의 국책투자기관 RVC의 투자 유치를 이끌어 내 국내와 해외에서 독보적인 기술을 가진 회사로 받았다. 지난해 프리 IPO 당시 KT전략투자, IMM인베스트먼트, 타임폴리오, 동유기술투자 등의 투자 유치로 총 누적 투자금은 약 200억원이며, 코스닥 상장을 위한

디지서트는 개인과 기업들이 자신의 디지털 흔적이 안전하다는 확신을 가지고 온라인 활동을 할 수 있도록 돕는 디지털 신뢰 분야의 선도적인 글로벌 공급 업체다. 이 회사는 표준, 지원 및 운영 분야에서 업계를 선도하는 리더십을 바탕으로 수상을 통해 검증된 소프트웨어를 제공하고 있으며, 전 세계 주요 기업들이 선택하는 디지털 신뢰 기업이다. 디지서트는 진화하는 보안 위협에 고객들이 혁신적인 솔루션으로 효과적으로 대응할 수 있도록 업계 표준을 지속적으로 정립해가고 있다. 디지서트는 △표준 △규정 준수 및 운영 △신뢰 관리 △신뢰의 연결 확

에스에스앤씨(SSNC)는 올해 창립 5주년이 된 보안솔루션 전문 기업이다. 보안업계의 20년 경력을 바탕으로 설립된 기업으로 네트워크부터 엔드포인트, 이메일, 클라우드에 이르기까지 기업과 개인의 민감한 데이터와 정보 자산을 보호하는 보안 솔루션을 제공하고 있다. 글로벌 사이버 보안 기업인 포스포인트(Forcepoint)의 한국 지사로서 글로벌 보안 솔루션을 한국 시장에 소개하고 있으며, 탄탄한 기술력과 노하우를 바탕으로 국내 기업 및 기관의 다양한 보안 요구를 충족시키는 솔루션과 서비스를 제공하고 있다. 다음은 한은혜 에스에스앤씨

모니터랩(대표 이광후)은 2005년에 사이버시큐리티 전문기업으로 설립되었다. 설립 당시 ‘애플리케이션 보안’에 집중하겠다는 의지를 담아 MONITOR + APPLICATION을 뜻하는 MONITORAPP으로 기업명을 정했다. 특허 등록된 최고 수준의 프록시 기술을 기반으로 웹방화벽(AIWAF), 시큐어웹게이트웨이(AISWG), SSL가시성장비(AISVA) 등을 출시하였고, 이러한 기술을 적용해 클라우드 기반의 구독형 서비스로 제공하는 아이온클라우드(AIONCLOUD)를 출시하여 영어, 일어, 한국어 3개 언어로 전세계를 대상으로 서

소만사(대표 김대환)는 ‘Leader in data protection and privacy’라는 슬로건 아래 국내·외 2천여 기관의 개인정보과 기밀정보를 보호해왔다. 특히 가트너 DLP분야에서는 아시아에서 유일하게 등재된 보안기업이다. 엔드포인트 싱글에이전트 ‘Privacy-i(프라이버시아이)’와 유해사이트 접속차단 ‘WebKeeper(웹키퍼)’는 해당 시장 분야 15년, 20년 1위 제품이다. 외산 DLP솔루션을 15년의 경쟁 끝에 50%이상 윈백한 제품이다. 다음은 김대환 소만사 대표와 인터뷰 내용이다. ◆ 2022년 소만사

1999년 설립된 이글루코퍼레이션은 수많은 정보보호 핵심 중추 기관과 기업에 보안 솔루션, 서비스를 제공하며 국내 보안 시장의 성장을 이끌어왔다. 국내 최초의 통합보안관제(SIEM) 솔루션을 선보이며 그 기술력을 인정받은 이글루코퍼레이션은 디지털 전환에 부합하는 지속적인 연구개발(R&D) 투자를 통해 인공지능(AI), 보안 오케스트레이션·자동화·대응(SOAR), 운영기술(OT) 보안, 클라우드 보안 분야를 아우르는 다각화된 사업 모델을 구축했다. 이글루코퍼레이션은 2021년 인수한 소프트웨어 테스팅 전문 기업 코드마인드, 클라우드

지니언스는 해킹·랜섬웨어 등 사이버 위협을 선제적으로 예방하고 대응하는 솔루션을 개발하는 글로벌 보안 소프트웨어 기업이다. 2005년 설립 이래 18년간 연속 흑자를 기록했다. 2016년 미국법인을 설립했으며 2017년 코스닥에 상장했다. 가트너 선정 차세대 NAC 대표 기업, 프로스트 & 설리번 ‘글로벌 솔루션 마켓가이드’에 아태지역에서 유일하게 등재되는 등 글로벌 수준의 소프트웨어 기술력을 보유하고 있다. 국내 NAC 시장 점유율 1위, 차세대 보안 시장으로 주목 받고 있는 EDR 분야에서는 국내 최다 고객을 확보해 빠르게 시장

2023년 모바일 보안시장 이슈로 떠 오르고 있는 iOS용 보안 요구사항과 EMM 시장에 대해 지란지교시큐리티(대표 윤두식) 김인환 이사와 인터뷰를 진행했다. 인터뷰 내용은 다음과 같다. ◆최근 모바일 보안시장에서 가장 큰 화두는 무엇인가최근 모바일 보안 시장의 큰 관심사로 MDM 시장에서 EMM 시장으로의 전환과 iOS용 보안 요구사항이 있다. 현재 MDM 솔루션은 공공·금융 보안 요구사항 준수와 제조사별 특징을 가지고 개발되었지만, 구글과 애플이 각각 안드로이드 엔터프라이즈와 ABM(Apple Business Manager)로의

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 천성민 인섹시큐리티 과장이 ‘사이버위협 인텔리전스 활용을 통한 불법 암호화폐 거래 분석 및 추적’을 주제로 강연을 진행했다. 천성민 과장은 이날 암호화폐 주소와 CTI, 2022년 암호화폐 탈취 기법, CTI를 활용한 암호화폐 사기 분석, 암호화폐 사기 방지를 위한 발전 방향 등에 대해 공유하는 시간을 가졌다. 그는 암호화폐 탈취 기법을 소개하며 △Dusting Attack 2.0 △Crypto Drainers △Cross-Chain Bridge Hac

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 윤영 익스웨어랩스 대표는 ‘OSINT 기반의 Attack Surface 모니터링(멀웨어&CVE 위협정보)’을 주제로 강연을 진행해 큰 관심을 끌었다. 익스웨어랩 윤영 대표는 모의해킹과 보안컨설팅 분야에 23년간 근무했으며 한국정보보호교육센터 수석연구원으로 OSINT 교육을 담당하고 있고 전 에이쓰리시큐리티 모의해킹 팀장으로 근무한 바 있다. 그는 이번 강연에서 OSINT를 기반으로 멀웨어와 CVE 취약점들을 어떻게 찾는지 그 기술적 방법에 대해 상세히

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 씨엔시큐리티 백승우 연구원은 ‘러시아-우크라이나 사이버전쟁’을 주제로 강연을 진행했다. 백승우 연구원은 1년간의 분석 결과를 토대로, 이날 러-우 사이버전에 참전하고 있는 사이버부대 및 해킹그룹, 부대 및 그룹 일원 모집과정, 사이버부대 및 해킹조직도, 주요 공격목표, 사이버전 작전 수행과정, 사이버전 결과, 통신장비, 운영체제, 통신수단 등에 대한 연구 결과를 500여 명의 참관객과 공유하는 시간을 가져 큰 호응을 얻었다. 2006년 설립한 씨엔시큐리

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 박민수 S2W(대표 서상덕) 이사는 ‘최신 다크웹 동향으로 본 CTI 솔루션이 나아가야 할 길’을 주제로 강연을 진행했다. 박민수 S2W 이사는 “딥웹과 다크웹은 최신 해킹 기술과 공격에 필요한 재료들을 손쉽고 저렴하게 구할 수 있는 공간이며 접속자 수도 매년 꾸준히 증가하고 있다. 현재 일평균 접속자가 250만명을 넘는 수준이다. 주요 해킹 포럼 회원수도 증가세에 있으며 딥웹과 다크웹을 중심으로 사이버범죄 생태계는 지속적으로 진화하고 있다”고 말했다.

엔키는 지난 2월 8일 데일리시큐 주최 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023에서 “금융 회사 침해 사고 분석”을 주제로 강연을 진행했다.엔키(대표 이성권. ENKI)는 공격자의 관점으로 보안 문제를 해결하는 오펜시브 시큐리티 전문기업이다. 엔키는 설립 초창기부터 악성코드 분석 및 사이버 위협 동향 연구를 지속했으며, 취약점 연구, 침투 테스트, 보안 교육 등 보안 업계에서 최고로 인정받고 있다.데일리시큐는 K-CTI 2023 종료후 엔키의 분석가 안소희, 천호진과 인터뷰를 진행해 금융권 사이버 위협 실태에

데일리시큐가 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 최상명 NSHC 이사는 ‘정보 유출 위협과 인텔리전스’를 주제로 강연을 진행해 큰 관심을 끌었다. 최상명 이사는 이날 강연을 통해 NSHC ‘다크트레이서(DarkTracer) 플랫폼’을 활용해 사이버 위협 조직을 추적하고 피해를 예방할 수 있는 방법에 대해 상세히 소개하는 시간을 가졌다. 최 이사는 다크트레이서를 활용해 LG유플러스 3천만개 고객계정을 탈취했다고 주장한 해커들의 텔레그램 및 해커포럼 활동 정보 및 한국 공공기관을 해킹하겠다며 사이버공

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 탈레스 존 레이(John Ray) HSM 프로덕트 관리 이사는 ‘신속한 변화를 위한 암호화 및 양자 위협’을 주제로 강연을 진행했다. 주요 강연내용은 다음과 같다. 미국 국립표준기술연구소(NIST)는 지난 2022년 7월, 디지털 시스템의 프라이버시 보안을 위협할 수 있는 미래의 양자 컴퓨터 공격에 내성이 있는 암호화 도구의 첫 번째 컬렉션을 발표했다. 2016년부터 6년 간 전세계의 암호학자들을 불러모아 양자 컴퓨터의 공격을 견딜 수 있는 암호화 방법을 개발 및 검증