스파이스웨어(대표 김근진)는 데이터 자산 보호에 특화된 데이터 보안 서비스를 구독형으로 제공하는 SaaS 기업이다. 최근 클라우드 도입, 빅데이터, 협업 확대, 원격 근무 등 데이터 경계가 모호해져 관리 허점이 늘어나고 있는데 스파이스웨어는 인공지능 기반의 개인정보 보호 강화 기술과 노코드 기반의 구독형 서비스를 특장점으로 빠르게 변화하는 환경에 따라 늘어난 기업의 보안 위협에 대처할 수 있도록 지원한다. 또한 클라우드 데이터 암복호화 처리 방법과 양자 난수 수준의 무작위성을 가지는 인공지능 난수 생성기(AIRNG)를 세계 최초로

이스트시큐리티(대표 정진일)는 2023년 1분기 백신 프로그램 알약에 탑재돼 있는 랜섬웨어 행위기반 사전 차단 기능을 통해 총 4만 7천여건의 랜섬웨어 공격을 차단했다고 19일 밝혔다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약 백신 프로그램의 랜섬웨어 행위기반 사전 차단 기능을 통해 차단된 공격만을 집계한 결과이다.이스트시큐리티는 2023년 1분기 랜섬웨어 주요 동향으로 VMware ESXi 취약점을 이용한 대규모 랜섬웨어 공격 발생, 글로벌 백신업체-랜섬웨어 복호화 툴 공개, 락빗(LockBit) 랜섬웨어 공격

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 4월 12일 제6회 전체회의에서 개인정보보호 법규를 위반한 사업자를 대상으로 총 8억 209만 원의 과징금 부과와 함께 5,040만 원의 과태료 등 행정처분을 심의·의결하였다.우선 개인정보 유출신고 및 침해신고에 따라 조사한 ㈜밀리의 서재는 웹 방화벽 설정 및 개인정보처리시스템 접속 아이피 제한 등의 조치를 하지 않아 해킹 공격을 당했으며, 누리집(홈페이지) 1:1 문의 게시판에 대한 접근통제 미조치로 시스템 오류가 발생하여 이용자의 개인정보가 특정 주소에 검색 가능한 상태로

세계적인 임베디드 개발용 소프트웨어 및 서비스 공급회사인 IAR은 임베디드 개발자가 제품 수명 주기의 후반부에서도 자신의 펌웨어 애플리케이션에 임베디드 보안 기능을 추가할 수 있도록 지원하는 IAR 임베디드 시큐어 IP(IAR Embedded Secure IP)를 출시한다고 밝혔다. IAR 임베디드 시큐어 IP를 사용함으로써 소프트웨어 관리자, 엔지니어, 프로젝트 관리자는 생산에서 제조에 이르는 모든 설계 단계에서 독창적이고 유연한 보안 기능을 자사 기존 제품에 신속하게 업그레이드 할 수 있다. 이제 고객은 보안 소프트웨어를 자신이

멀티/하이브리드 클라우드를 위한 인프라 자동화 소프트웨어 기업 하시코프(HashiCorp®)는 12일 기자 간담회를 개최하고 다양해진 한국 기업 인프라를 유연하고 안전하게 운영하는 방안을 소개했다고 밝혔다. 이날 간단회에는 하시코프 공동 창업자 겸 최고기술경영자(CTO) 아몬 데드가(Armon Dadgar)가 참석해 클라우드 인프라 자동화 선도 기업인 하시코프를 소개하고, 국내 기업들이 클라우드 도입으로 인해 발생하는 새로운 보안, 네트워킹, 인프라 프로비저닝 및 애플리케이션 딜리버리 문제를 하시코프가 어떻게 해결하도록 지원하는지에

보안 기술 기업 시큐리티플랫폼(대표 황수익)은 10일 자사의 ‘엑시오-크립토(Axio-Crypto)’ 제품이 지난해 10월 국정원 KCMVP 인증에 이어 미국 NIST의 FIPS 140-2 인증을 동시에 획득했다’고 10일 밝혔다.이 제품은, 글로벌 반도체 설계 회사인 ARM사의 ‘트러스트존’이라고 하는 새로운 아키텍처를 채택하여 개발되었으며, 이에 대해 국 내∙외에서 검증받은 최초의 사례라고 회사측은 설명하였다. ‘트러스트존’은 마이크로컨트롤러 내부 자원을 완벽하게 분리함으로써, 보안성을 유지하는 기술이다. 그리고 시큐리티플랫폼은

IoT 및 양자 보안 전문 기업 노르마(대표 정현철)가 글로벌 최고의 양자 기술 컨퍼런스인 ‘싱가포르 퀀텀 테크 2023’에 국내에서 유일하게 참가했다.노르마는 지난 4~5일 싱가포르 센토사에서 개최된 ‘싱가포르 퀀텀 테크 2023’에 참가해 양자 보안 기술에 관한 발표를 진행하고 기업 부스에서 대표 제품을 소개했다. 퀀텀 테크는 양자 컴퓨팅, 암호화, 센싱, 알고리즘 등을 다루는 글로벌 최고의 양자 기술 컨퍼런스로 양자 패권을 주도하는 기업, 정부, 학계가 참가해 최신 기술과 시장 동향을 공유하는 자리다.노르마 신동걸 이사는 ‘양

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이번 전시회에 참석한 데이터 보호 전문 기업 지란지교데이터(대표 조원희)는 엔드포인트 민감·개인정보와 데이터를 보호 및 관리함으로써 유·노출을 예방할 수 있도록 지원하는 개인정보 및 데이터 보호 SW 개발 전문 기업이다. 주요 미션은 ‘엔드포인트 민감·개인정보 및

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이번 전시회에 참석한 예티소프트(대표 도진혁)는 암호/인증, 웹 표준 기술 전문 기업으로, 보안 분야 관련 경력이 있는 암호인증 분야의 최고의 전문가들로 구성되어 있는 기술 전문 기업이다. 예티소프트는 인터넷 환경에서 안전하고 편리한 사용자 환경을 만들고자 항상

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이 날 전시회에 참석한 디지서트(지사장 나정주)는 개인과 기업들이 자신의 디지털 흔적이 안전하다는 확신을 가지고 온라인 활동을 할 수 있도록 돕는 디지털 신뢰 분야의 선도적인 글로벌 공급 업체다. 디지서트는 표준, 지원 및 운영 분야에서 업계를 선도하는 리더십을

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 예티소프트 강효관 부사장은 ‘웹사이트 개인정보 유출 사례 및 보안대책’을 주제로 강연을 진행했다. 예티소프트는 사용자들이 안전하고 편리한 인터넷 사용 환경을 위해 국내 최초의 보안 메일 솔루션, 웹 보안 솔루션, HTML5 기반의 공동인증, 간편인증 솔루션을 제공하고 있다. 인터넷 환경에서 안전하고 편리한 사용자 환경을 만들고자

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이날 디지서트 코리아 나정주 지사장은 “디지털 신뢰를 위한 시작, DigiCert ONE과 DigiCert Trust Lifecycle Manager”를 주제로 키노트 강연을 진행했다. 기업은 여러 IT 관련 부서에서 규모에 맞게 디지털 신뢰를 관리해야 한다는 부담을 점점 더 많이 느끼고 있다. 그러나 이들은 디지털 신뢰 이니셔티브에 대한

NXP 반도체가 맞춤형 MCU, NFC 리더기, SESIP 레벨 2 보안을 통합하는 단일 칩 솔루션 PN7642을 발표했다.PN7642는 물리적 액세스 솔루션, 소모품 인증, 보안 신원 확인 및 기타 NFC 사용 사례에 대해 더욱 빠른 보안 NFC 트랜잭션을 제공한다.NFC는 보안 인증의 기반이 되는 기술이 됐다. 실제로 현관문 앞에 서 있는 사람이 집 주인의 출입 허가를 받은 사람인지 확인하거나, 의료기기에 삽입된 소모품이 해당 기기에서 사용이 승인된 것인지 확인하는 데 활용되기도 한다.NXP의 NFC IoT 보안 담당 수석 이사

GS ITM(대표 변재철·정보영)은 피앤피시큐어(대표 박천오)와 ITSM 사업 협력을 위한 파트너십을 체결했다고 21일 밝혔다.피앤피시큐어는 데이터베이스(DB), 시스템, 운영체제(OS) 등에 대한 접근을 제어하는 통합접근제어 솔루션 'DB세이퍼(DBSAFER)'와 계정관리, 개인정보 접속기록관리, 암호화, 실시간 안면인증 솔루션을 운영하며 통합 정보보안 시장을 선도하고 있는 기업이다. 클라우드 전환의 가속화와 함께 대두된 통합 보안에 대한 요구에 민첩하게 대응하며 현재 금융권을 비롯한 국내 5,000여 고객사에 DB세이퍼를 제공하

태니엄(지사장 박주일)이 오늘 새로운 인증서 매니저와 향상된 정책 관리 기능을 새롭게 추가해 사용자에게 편리한 툴 통합, 비용 및 시간 절감, 보다 정확한 보고 기능을 지원하는 태니엄 XEM 플랫폼을 출시했다고 밝혔다.오늘날의 조직들은 디지털 인증서를 확인하고, 관리하는 데 많은 어려움을 겪고 있다. 대기업들은 대부분 수동 방식으로 최대 수십만 개의 인증서를 관리하고 있다. 디지털 인증서가 제대로 관리되지 않으면 이로 인한 다운타임으로 비즈니스 운영에 영향을 미치게 되고, 아울러 재무적 손실과 이미지 타격으로 인한 피해도 입을 수

양자보안 전문기업 소프트포럼(대표 정종갑)이 2023 사이버 시큐리티 엑설런스 어워드에서 ‘가장 혁신적인 사이버 보안 기업’으로 선정됐다고 16일 밝혔다.‘사이버 시큐리티 엑설런스 어워드’는 전 세계 사이버 보안 분야에서 혁신적인 기업, 제품·서비스, 개인을 선정하는 국제 사이버 보안 행사로, 세계 30만 명의 사이버 보안 전문가 커뮤니티가 투표에 참여하며 매년 국내외 유수 기업들이 수상하고 있다.소프트포럼은 양자내성암호 기반의 정보보안 솔루션을 통해 아시아에서 가장 혁신적인 사이버 보안 기업에 선정되었으며, 제품 서비스 부부문에서

노르마(대표 정현철)는 지난 2월 27일부터 3월 2일까지 스페인 바르셀로나에서 열리는 MWC(Mobile World Congress)에 참가해 신제품인 양자 보안 솔루션 ‘Q 케어’ 라인을 첫 공개했다.공개한 제품은 양자내성암호(PQC)가 적용된 SSL VPN ‘Q 케어 커넥트(Q Care Connect)’와 PQC 알고리즘 라이브러리 ‘Q 케어 스위트(Q Care Suite)’ 등 2종이다.이번 전시회에서 노르마는 SK텔레콤과 협업해 Q 케어 커넥트를 5G와 같은 이동통신 인프라의 암호화 구간에 적용해 보안성을 향상시키는 방안을

마이크로칩테크놀로지(아시아 총괄 및 한국대표 한병돈)는 개발자들에게 종합적인 임베디드 보안 솔루션을 제공하기 위해 공통평가기준(CC) 인증 JIL High 등급의 보안 키 스토리지와 미국의 연방 정보처리 표준(FIPS) 인증의 알고리즘을 지원하는 CryptoAuthentication 및 CryptoAutomotive IC 제품군 6종을 새롭게 출시했다고 밝혔다.이 새로운 보안 인증 신제품들은 이전보다 진입 장벽을 낮춰 새로운 세그먼트 및 애플리케이션 개발자들이 신뢰할 수 있는 인증을 구현하여 위조를 방지하고 품질 관리를 개선하여 사

체크포인트 소프트웨어 테크놀로지스가 혼란스러운 사이버 보안의 한 해를 비춰보는 ‘2023년 시큐리티’ 보고서를 발간했다.이번 보고서는 러시아-우크라이나 전쟁으로 인해 사이버 공격이 사상 최고치에 달했던 격동의 2022년을 뒤돌아본다. 교육 및 연구 부문은 여전히 가장 큰 타깃이 되고 있지만, 의료 분야에 대한 공격도 전년 대비 74%나 증가했다보고서에 따르면 지난해 사이버 공격은 전년 대비 38% 증가했으며, 조직 당 평균 1천168 건의 공격이 기록됐다. 또한 보고서는 하이브리드 업무 환경에서 사용되는 합법적인 협업 도구를 악용하

국가정보원은 ‘상용 암호모듈 시험체계’와 관련, ‘공공기관에서 전담’해오던 방식에서 ‘민간중심 체계로의 전환’을 본격적으로 추진할 예정이다.‘암호모듈’은 정보보호제품 등에 탑재돼 정보 암호화 및 위변조 방지 기능을 제공하는 HW·SW 등 수단을 말하며 ‘암호모듈 시험체계’는 암호모듈의 안전성이 검증기준에 부합한지 검사하는 것을 의미한다.국정원은 2005년부터 현재까지 암호모듈의 안전성을 확보하기 위해 ‘국가보안기술연구소’ㆍ‘KISA’ 등 2개 공공기관에 시험업무를 맡겨왔다.최근 들어 업계의 암호모듈 시험ㆍ검증 수요가 갈수록 증가하는