[보안·IT산업 동향] 안랩, ‘택배 사칭’ 스미싱 주의 당부 外

4월 29일 : 안랩, HID Global, 인피니언, HDS, 이스트소프트,
제이씨원, LG유플러스, 케이디씨, 알카텔루슨트, LGCNS, 디지털존 등

[보안뉴스 김태형] 29일 보안·IT산업 동향에서 안랩은 최근 매우 정교하게 제작된 가짜 구글 플레이 페이지로 접속을 유도해, 실제 택배 관련 앱을 사칭한 악성 앱 설치를 시도하는 스미싱 사례가 발견되어 사용자의 주의가 필요하다고 밝혔다. 또한 HID Global은 클라우드 애플리케이션 및 웹 서비스에 편리하고 안전한 다중 요소 인증을 구현하는 ‘액티브ID 탭 인증(ActivID Tap Authentication)’ 플랫폼을 공식 발표했다고 전했다.

안랩, ‘택배 사칭’ 스미싱 주의 당부

안랩(대표 권치중, www.ahnlab.com)은 최근 매우 정교하게 제작된 가짜 구글 플레이 페이지로 접속을 유도해, 실제 택배 관련 앱을 사칭한 악성 앱 설치를 시도하는 스미싱 사례가 발견되어 사용자의 주의가 필요하다고 밝혔다. 해당 스미싱은 “반품 요청하신 상품이 금일중 회수예정입니다.주소지 재확인바랍니다 *m*u*n*t*f*.n*x*o*k.com” 등의 택배 반품 관련 문자를 발송해 사용자의 클릭을 유도한다. 현재 안랩 안전한 문자는 해당 스미싱 문자를 위험으로 진단하고 있다. 만약 번호 인증 후 악성 앱이 설치 됐다면, V3 모바일과 같은 모바일 백신을 업데이트 한 후 정밀검사를 수행해야 한다.

HID Global, ‘액티브ID 탭 인증 솔루션’ 발표

HID Global(www.hidglobal.com)은 클라우드 애플리케이션(이하 앱) 및 웹 서비스에 편리하고 안전한 다중 요소 인증을 구현하는 ‘액티브ID 탭 인증(ActivID Tap Authentication)’ 플랫폼을 공식 발표했다. 액티브ID 탭 인증은 마이크로소프트 사용자들이 자신의 스마트 카드를 노트북, 태블릿, 휴대폰 및 기타 NFC 지원 디바이스에 간단하게 ‘탭(tap)’함으로써, MS오피스365 및 기타 클라우드 앱과 웹 기반 서비스에 쉽고 편리하게 접근할 수 있도록 구현한다. 이 플랫폼은 수상경력에 빛나는 시오스(SEOS) 크리덴셜을 적용하여 기업의 출입문 개폐 및 클라우드 앱 접속 시 사용자에게 일관된 탭 경험을 제공한다.

인피니언 OPTIGA TPM 보안 컨트롤러, Common Criteria 인증 취득

인피니언 테크놀로지스(코리아 대표이사 이승수)는 SPI(serial peripheral interface)를 채택한 새로운 OPTIGA TPM(Trusted Platform Module)이 Common Criteria EAL4+ 인증을 취득했다고 밝혔다. BSI(독일 연방 정보 보안청)는 샌프란시스코에서 개최된 RSA 컨퍼런스에서 인피니언에게 인증서를 수여하였다. 이 인증을 취득함으로써 시스템 제조업체와 사용자들이 국제적으로 공인된 외부 시험검사에 통과한 신뢰할 수 있는 솔루션을 선택할 수 있게 되었다.

HDS, 강력한 소프트웨어 정의 인프라(SDI) 솔루션 라인업 공개

효성인포메이션시스템(대표 전홍균, www.his21.co.kr)은 합작사 히타치데이터시스템즈(Hitachi Data Systems; 이하 HDS)가 신제품 및 새로운 기능 업데이트를 새롭게 선보이며 소프트웨어 정의 인프라(software-defined infrastructure; 이하 SDI) 포트폴리오를 확장한다고 밝혔다. 이를 통해 고객이 IT 운영을 단순화하고, 이미 다른 하드웨어에 저장돼 있거나 물리적 한계로 인해 활용이 제한됐던 데이터에 대한 접근성을 높여 기존 및 새로운 분석 기반 워크로드를 자유롭게 활용하도록 지원할 계획이다. 특히, HDS는 히타치 VSP(Hitachi Virtual Storage Platform) 제품군에 G200, G400, G600, G800 모델을 새롭게 선보이며 소규모부터 대규모 시스템까지 전체 포트폴리오에 동일한 스토리지 역량을 제공하는 IT 기업으로 우뚝 섰다. G200, G400, G600은 이번 발표와 함께 출시되며 G800은 곧 출시될 예정이다.

이스트소프트, 서울 6,800개 복지시설에 10억원 상당 SW 기부

이스트소프트(대표 김장중)가 서울시에 소재한 사회복지시설 등에 10억원 상당의 소프트웨어를 무상 기증한다. 이스트소프트는 서울특별시와 서울시 사회복지협의회와 ‘정보기술(IT) 소외계층 지원을 위한’ 민관협력 업무 협약을 체결했다고 29일 밝혔다. 이번 업무 협약은 정보기술에 소외되어 있는 취약 계층 지원을 위해 진행되었으며, 이스트소프트가 무료 컴퓨터 교실, 노인복지관 등 서울시 소재 6,800여개의 복지시설에 자사의 유틸리티, 보안 소프트웨어 30,000개를 무상 기부하는 것을 주요 골자로 한다.

제이씨원, 클라우드 빅데이터 사업 본격화

제이씨원은 PaaS 시장에서 가장 앞서가고 있는 Pivotal의 오픈소스 기반의 Enterprise PaaS 솔루션인 Pivotal Cloud Foundry 제품과 Pivotal Big Data Suite 제품으로 국내 시장을 공략한다. Pivotal CF를 이용하면 PaaS 플랫폼의 관리와 통합에 대한 부담을 줄여 관리 효율성을 높이고, 설치 후 바로 PaaS의 기능과 다양한 서비스를 이용하여 개발 생산성을 획기적으로 향상 할 수 있다. 또한, 제품에 대한 구입을 Core 단위의 Subscription으로 제공 하고 있으므로 수천만 원의 적은 비용으로 클라우드 플랫폼 구축 및 빅데이터 분석서비스를 업무에 적용할 수 있게 한다.

LG유플러스, 용산 신사옥 입주식 개최

LG유플러스(부회장 이상철,www.uplus.co.kr)는 구본무 LG회장, 강유식 LG경영개발원 부회장, 구본준 LG전자 부회장, 이상철 LG유플러스 부회장, 박진수 LG화학 부회장 등 최고경영진과 임원 및 관계자들이 참석한 가운데 29일 서울 용산구 신사옥에서 입주식을 개최했다. LG유플러스 신사옥 정문 앞에서 기념식수로 시작된 이날 입주식은 테이프 커팅,경과보고 및 신사옥 투어 등의 순으로 이어졌다. G유플러스는 용산 신사옥 이전을 계기로 이동통신업계 유일한(Only One) 글로벌 IoT 선도 기업으로 자리매김하기 위한 제2의 도약에 시동을 걸었다.

케이디씨, 한국산업기술대학교 취업박람회 참가

케이디씨(대표 김동섭)는 국산업기술대학교에서 진행되는 ‘2015 KPU Job Matching Day’에 참가했다고 29일 밝혔다. 이번 취업박람회는 이공계 인재들에게 취업 정보와 진로 컨설팅을 시행하고, 기업 채용 담당자와 일대일 면접 기회를 제공하기 위해 마련됐다. 케이디씨는 양일간 현장 부스에서 기업의 특화된 기술력과 풍부한 솔루션을 설명하고 면접과 채용을 진행했다. 이번 행사를 통해 네트워크, 보안 솔루션 부분의 엔지니어와 영업 사원을 신규 채용할 예정이다. 이번 박람회에는 80여개의 우수 이공계 관련 기업 및 연구소들이 부스를 운영하며 취업지원 프로그램을 지원했다.

알카텔-루슨트, 유니버셜 TWDM-PON 솔루션 발표

알카텔-루슨트는 기가 인터넷 서비스를 지원하는 가장 앞선 기술을 적용시킨 ‘유니버셜 TWDM-PON 솔루션’을 발표했다. 유니버셜 TWDM-PON은 차세대 광가입자망 기술인 TWDM-PON(Time and Wavelength Division Multiplexed Passive Optical Networks, 파장분할 다중화 수동형 광 네트워크)이 한층 업그레이드된 최신 기술이다. 알카텔-루슨트는 작년 10월 업계 최초로 TWDM-PON 기술이 도입된 7360 ISAM FX 솔루션을 상용화했으며, 여기에 유니버셜 TWDM-PON 라인 카드를 적용시킨 신규 솔루션을 내놓았다. 유니버셜 TWDM-PON 솔루션은 통신사업자의 기가비트급 광대역 액세스 서비스 수요를 충족시키면서 비용을 획기적으로 절감시켜 준다.

LG CNS, 프라이비트 클라우드 사업 본격 확대

LG CNS(대표이사 김대훈, www.lgcns.com)가 중견기업과 대기업 대상의 프라이비트 클라우드(Private Cloud; 폐쇄형 클라우드)사업을 본격 확대한다. 프라이비트 클라우드는 개별 기업 전용으로 제공되는 클라우드로, 퍼블릭 클라우드(Public Cloud)에 비해 보안과 안정성이 상대적으로 뛰어나며 기업이 필요로 하는 개별 요구 사항에 유연한 대응이 가능하다는 장점이 있다. 최근 퍼블릭 클라우드에 대한 세간의 관심과 달리 KRG(Knowledge Research Group) 등 IT시장 조사기관에 따르면, 전세계 실제 시장 규모는 프라이비트 클라우드가 3~4배 더 크며 향후 지속적으로 성장할 것으로 예측된다. LG CNS의 프라이비트 클라우드 강점은 중견기업 및 대기업이 요구하는 가용성을 만족시키면서 상대적으로 도입 비용이 저렴하다는 것이다.

디지털존, 의료정보 인터넷 증명발급 확대

디지털존(각자대표 심상원, 전정우 www.doculink.co.kr)의 전자문서사업본부는 의료정보 전문기업 메트로소프트, 아미스테크놀로지, 비트컴퓨터, 엠에스인포텍, 중외정보기술, 지센커뮤니케이션 총 6곳과 사업제휴를 통해 의료정보 기업이 운영 중인 600여개 중소병원을 대상으로 인터넷 증명발급 서비스와 개인정보 및 의료정보 보호를 위한 창구 보안 발급 증명서 시스템을 무상으로 공급해 나가고 있다고 29일 밝혔다. 디지털존은 인터넷 증명서 발급 서비스 시장점유율 1위 업체로 현재 인터넷 의료증명서 발급서비스를 선보이고 있다. 인터넷 의료증명서 발급서비스란 개인의 공인인증서로 인터넷이 가능한 어디에서나 병원 홈페이지로 접속하여 병원에서 직접 발급받는 의료증명서와 동일한 서류를 신청 및 출력할 수 있는 시스템이다.

한국IBM, 모바일퍼스트플랫폼 통해 하림의 영업 프로세스 혁신

한국IBM(www.ibm.com/kr)은 축산분야 전문기업 하림(사장 이문용, www.harim.com)이 자사의 MEAP 솔루션 ‘모바일퍼스트 플랫폼’과 ‘웹스피어 MQ’ 솔루션을 통해 모바일 및 웹 주문 통합 시스템을 구축했다고 밝혔다. 하림은 이를 통해 본사의 영업부, 축산 농장, 생산 공장 등의 재고량, 영업현황, 여신여부 등 통합 관리가 가능해져 생산성을 높일 수 있게 됐다. 하림은 모바일 영업 시스템 도입을 통해 실제 직원의 모바일 시스템 사용 비율이 기존 웹주문시스템 대비 74% 증가했으며, 사용거래처는 855개 거래처로 확대, 31%까지 증가했다. 주문 시스템을 도입했던 사육업체와 농장수도 10여곳에서 700곳까지 확대했다. 이로써 영업사원들의 현장 업무 처리도 가능해졌다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)