[보안·IT산업 동향] 지란지교시큐리티, 보안 컴플라이언스 가이드북 발간 外

9월 10일 : 지란지교시큐리티, 에스에스알, 엑시스커뮤니케이션즈,
이노뎁, 안랩, 트렌드마이크로, KISIA, 트렌드마이크로, SK인포섹 등

[보안뉴스 김태형] 보안·IT산업 동향에서는 지란지교시큐리티는 정보보안 담당자들이 보안 컴플라이언스의 요점을 쉽게 파악하고 기업별 법규 사항을 준수할 수 있도록 ‘기업의 안전한 정보관리를 위해 알아야 할 IT 보안 컴플라이언스 가이드 핸드북’을 발간한다고 밝혔으며, 정보보안 기업 에스에스알 정진석 대표는 9일 중소기업청이 주관하는 ‘제16회 중소기업 기술혁신대전’에서 기술보호 부문으로 산업통상자원부 장관상을 수상했다고 전했다.

지란지교시큐리티, IT 보안 컴플라이언스 가이드 핸드북 발간

지란지교시큐리티는 정보보안 담당자들이 보안 컴플라이언스의 요점을 쉽게 파악하고 기업별 법규사항을 준수할 수 있도록 ‘기업의 안전한 정보관리를 위해 알아야 할 IT 보안 컴플라이언스 가이드 핸드북’을 발간한다고 밝혔다. 이번에 발간된 핸드북은 2014년 5월부터 분기별로 발행해 온 ‘IT 컴플라이언스 대응을 위한 JS 솔루션 가이드’를 고도화한 것으로 주요 정보보안 7개 법률(개인정보보호법, 정보통신망법, 전자금융거래법, 산업기술보호법, 신용정보법, 클라우드발전법, 정보보보산업진흥법)의 기업·기관별 준수 사항과 컨설팅 시 받아온 실무 담당자들의 질문들을 정리한 Q&A, 컴플라이언스 대응을 위한 솔루션 가이드까지 일목요연하게 정리되어 있다. 또한, 복잡하고 어려운 법률을 알기 쉽게 설명하고자 판결 법봉을 의인화한 캐릭터를 통해 주요 법률의 핵심사항을 설명하는 등 보는 재미도 가미했다.

SSR, 중소기업 기술혁신대전 산업통상자원부 장관상 수상

정보보안 기업 에스에스알 정진석 대표는 9일 중소기업청이 주관하는 ‘제16회 중소기업 기술혁신대전’에서 기술보호 부문으로 산업통상자원부 장관상을 수상했다고 밝혔다. 정 대표는 에스에스알을 설립하고 오랜 기간, 다양한 환경에서 뛰어난 역량으로 정보보호 컨설팅을 수행하고 컨설팅의 기술 및 노하우로 ‘SolidStep(솔리드스텝)’과 ‘MetiEye(메티아이)’를 개발해 국내 기술보호 및 정보보호에 기여한 공로를 인정받은 것으로, 2014년 11월 기술혁신대전 수상에 이어 두 번째 수상이다. 또 황교안 국무총리와 한정화 중소기업청장, 이규대 중기기술혁신협회장 등 여러 내빈이 기술보호관을 방문해 에스에스알의 솔루션 안내와 시연을 관람하며 다양한 질의응답의 시간을 가졌다.

엑시스 글로벌 교육 프로그램 ‘엑시스 아카데미’, 10주년 맞아

엑시스커뮤니케이션즈( 대표 레이 모릿슨, www.axis.com)는 자사에서 진행하는 교육 프로그램인 ‘엑시스 아카데미(Axis Academy)’가 10주년을 맞이했다고 밝혔다. 엑시스 아카데미(Axis Academy) 프로그램은 전 세계 엑시스의 파트너와 관련 업계 종사자들을 대상으로 국내외 네트워크 카메라의 최신 동향과 새로운 기술에 대한 지식을 제공하는 교육 프로그램으로 지난 2005년부터 진행됐다. 지난 10년 동안, 전 세계 50,000명이 넘는 파트너사 담당자들이 엑시스 아카데미를 통해서 네트워크 영상 보안 솔루션의 장점과 시장을 선도하는 엑시스의 혁신적인 기술 및 제품에 대해서 지식을 쌓아왔다. 이중 한국에서 엑시스 아카데미를 수료한 교육생은 2015년 7월 말을 기준으로 총 850여 명에 달한다. 엑시스 아카데미가 시작된 2005년 한 해 동안 696명이 교육 프로그램에 참여했으며, 매년 교육에 참여하는 사람들의 수가 증가하고 있다.

이노뎁, '이노뎁 솔루션 컨퍼런스 2015' 개최

이노뎁(대표이사 이성진, www.innodep.com)이 9일 서울 양재동 더K호텔에서 ‘혁신, 성장 그리고 미래’라는 주제로 국내 최대규모 보안 관제 솔루션 컨퍼런스인 ‘이노뎁 솔루션 컨퍼런스 2015’를 개최하고, 기존 시스템의 한계점을 뛰어 넘는 영상 통합 관리 솔루션을 선보였다. 700여명이 참석한 이번 컨퍼런스에서 이노뎁은 윈도우와 리눅스, Maria DB등 다양한 플랫폼에 구현 가능한 TYBIS II 와 서버와 스토리지가 하나의 시스템으로 구성된 TYBIS IP-Matrix를 포함해, 주력 제품인 NVR(Network Video Recorder), 지능형시스템, IoT플래폼 연동 등 첨단 영상보안 솔루션을 공개했다. 혁신적인 제품 및 기술력으로 국내외 영상관리 솔루션 시장을 선도해 온 이노뎁은 이번 컨퍼런스를 통해 향후 IP 비디오 감시(IP Video Surveillance) 산업의 발전 방향을 예측하고, 수 많은 CCTV 통합관제센터가 직면하고 있는 IT 인프라 증설 및 지능형, 저장공간에 대한 도전 과제와 그에 대한 해결책을 제시했다.

안랩, ‘ISF 스퀘어’서 차세대 보안 관제 소개

안랩(대표 권치중, www.ahnlab.com)은 10일 여의도 콘래드호텔에서 금융권 보안담당자를 초청해 ‘찾아가는’ 보안 전략 세미나인 ‘ISF 스퀘어 2015’를 개최했다. 이 행사에서 안랩은 고도화되는 보안 위협에 대응하기 위한 솔루션으로 안랩의 ‘차세대 보안관제 서비스(NG-MSS)’과 금융권의 성공적인 망분리 구축 전략을 소개했다. 이번 행사에서 안랩은 방대한 양의 로그와 알려지지 않은 악성코드 접근 발견, 관리자로 가장한 공격자를 구분하는 방법으로 수많은 정보에서 의미를 찾는 ‘인텔리전스’를 제시했다. 안랩은 다양한 고객사 관제 경험과 노하우를 바탕으로 인텔리전스 기반의 가시성 확보, 실시간 위협 인지로 종합적인 맥락에서 위협에 대한 신속한 의사결정을 할 수 있도록 차세대 보안 관제 서비스(NG-MSS)를 제공한다고 설명했다.

지식정보보안산업협회, ‘대만 정보보호 시장개척단’ 파견

지식정보보안산업협회(KISIA, 회장 심종헌)는 국내 정보보호 기업 해외진출 지원사업의 일환으로 8일부터 11일까지 4일간 '대만 정보보호 시장개척단'을 파견했다고 밝혔다. 미래창조과학부가 주최하고 한국인터넷진흥원(KISA)과 지식정보보안산업협회(KISIA)가 주관하는 이번 시장개척단은 8일부터 11일까지 대만 타이페이에서 1:1 비즈니스 상담회와 현지기업 소개 등 신시장 개척을 위한 활발한 교류를 진행할 예정이다. 아태지역의 신흥시장인 대만은 정보보호 시장에 대한 가파른 성장세를 보이고 있으며, 특히 각 산업에서 사물인터넷(IoT) 확산과 더불어 가장 큰 이슈인 정보보호에 대한 관심은 큰 수요로 반영될 것으로 예상하고 있다. 또한, 전년도에 이어 다시 한 번 대만을 방문함으로써, 정보보호 해외진출의 시장 확대를 공고히 한다는 점에서 의미가 크다.

클라우드보안 컨퍼런스, ‘CLOUDSEC 2015’ 개최

트렌드마이크로는 10일, 서울 리츠칼튼호텔에서 한국클라우드보안협회와 공동으로 ‘제5회 클라우드 보안 컨퍼런스 CLOUDSEC 2015’를 개최했다. 이번 CLOUDSEC 2015행사는 아시아 태평양 지역의 선두적인 클라우드 보안 컨퍼런스로, 클라우드로의 전환을 고려하고 있는 사용자입장과 클라우드 서비스를 제공하는 사업자 입장에서 반드시 다루어야 할 클라우드 보안에 관한 다방면의 정보를 제공하고 최적의 전략을 세울 수 있는 방법을 논의하는 행사다. 400명 이상의 참관객이 모은 이날 행사에서는 한국클라우드보안협회 EY한영 윤석진 회장의 개회사를 시작으로 트렌드마이크로와 협회의 박상현 공동회장의 이번 행사의 메인 테마인 ‘Expect the unexpected’ 발표와 함께 국내 클라우드 서비스 사업자인 KT, 기업사용자 관점에서의 보안과제를 중심으로 한 LG전자, 글로벌 클라우드 서비스 분쟁사례와 교훈이라는 주제로 기조연설을 진행했다.

나그라, KT스카이라이프에 4K UHD 서비스 보안 기술 공급

컨텐츠 보호 및 멀티 스크린 TV 솔루션 전문 업체이자 쿠델스키(Kudelski Group) 그룹의 디지털 TV 사업부인 나그라(NAGRA, 지사장 이인구)는 오늘 KT 스카이라이프에 자사의 4K UHD 컨텐츠 보호 솔루션 ‘나그라 애니캐스트 보안 서비스 플랫폼(NAGRA anyCAST Security Services Platform)’을 공급했다고 밝혔다. 이 제품은 나그라에서 개발한 하드웨어 보안 인증 프로세스가 적용된 제품으로, 스튜디오 보안 품질을 보장하는 4K 지원(4K-ready) 보안 클라이언트 ‘애니캐스트 가드(anyCAST GUARD)’ 솔루션을 사용해 KT스카이라이프의 안전한 4K UHD 위성 방송 서비스를 보장한다. KT스카이라이프는 세계 최초로 24시간 연속 3채널 이상의 다채널 4K UHD 위성 방송 서비스를 상용화한 바 있다. 나그라 애니캐스트 보안 서비스 플랫폼은 서베스 제공업체들이 모든 종류의 네트워크 상에서 모든 종류의 기기에 컨텐츠를 전송할 수 있도록 하는 제품이다.

TI, 클라우드 연결 보안 강화 위한 새로운 MCU 개발 키트 출시

TI(대표이사 켄트 전)는 사물인터넷(IoT)에서 요구되는 핵심적인 보안 요건을 해결하기 위해, IoT 게이트웨이 및 노드, 공장 제어 및 자동화 시스템, 그리드 인프라, 대체 에너지 및 산업용 애플리케이션의 설계 시간을 단축시키는 TM4C 암호화 커넥티드 론치패드 개발 키트를 출시한다고 밝혔다. TI의 TM4C129ENCPDT 마이크로컨트롤러(MCU)에 기반한 저가형 TM4C 암호화 커넥티드 론치패드 개발 키트는 120MHz ARM Cortex-M4F 코어를 탑재하고 보안 기능은 하드웨어 액셀러레이터에 전담시켜 코어에 부하를 줄임으로써, 안전한 클라우드 연결이 필요한 애플리케이션을 개발하는 고객이 필요로 하는 성능을 제공한다. 암호화 커넥티드 론치패드(EK-TM4C129EXL)에 기본 탑재된 데모에는 클라우드에 간편하고 안전한 인터넷 연결이 필요한 제품을 쉽게 개발할 수 있도록 멀티태스킹 애플리케이션 개발을 지원하는 TI-RTOS가 포함돼 있다.

시스코, IBC 2015 참가해 미래형 솔루션 선보여

시스코(www.cisco.com)는 오는 11일부터 15일까지 네덜란드 암스테르담 RAI 컨벤션 센터에서 개최되는 IBC 2015(International Broadcasting Convention 2015, www.ibc.org)에 참가, 강력한 보안 체제를 갖춘 개방형 IP와 클라우드 기반 시스템을 통해 최고의 시청자 경험을 제공하는 새로운 솔루션을 선보인다. IBC 2015에서 소개되는 시스코의 신제품들은 개방형 IP 네트워킹과 클라우드, 가상화 기술에 기반한 모듈형 비디오 솔루션으로, 클라우드 비디오 엔터테인먼트 솔루션, 방송 비디오 제작 및 가상화 중계 워크플로우, 비디오 콘텐츠·데이터센터·이메일·웹 용 보안 솔루션 등이 대표적이다. 시스코는 이를 통해 궁극적으로 통신 사업자와 미디어·엔터테인먼트 기업, 방송사가 민첩성 개선, 비용 절감, 신제품 출시 가속화를 실현할 수 있도록 지원한다. 또한 이번 행사에서는 콘텐츠 전송 네트워크(CDN), 콘텐츠 보안, 방송 제작, 비디오 프로세싱·전송에 이르기까지 가상화 중계 역량을 제공하기 위해 ‘시스코 UCS’ 차세대 데이터센터 플랫폼을 활용하는 방안도 시연될 예정이다.

‘웹어워드 코리아 2015’ 후보 등록 시작

국내를 대표하는 각 기업 인터넷 실무전문가 2,000명으로 구성된 평가위원단 평가에 따라 올해 최고의 웹사이트를 선정해 시상하는 제 12회 대한민국 웹이노베이션대상 시상식, ‘웹어워드 코리아 2015’가 올해 최고의 우수 웹사이트를 선정하기 위한 후보등록을 시작했다. 올해로 12주년을 맞이하는 국내 최고 권위의 우수 웹사이트 평가시상식인 ‘웹어워드 코리아 2015’는 오는 10월 11일까지 한 해 동안 새롭게 구축되거나 리뉴얼된 웹사이트들을 대상으로 총 13개 부문 71개 분야에 걸쳐 후보를 등록받아 한달여 간의 평가를 거쳐 각 분야별 올해 최고의 웹사이트를 선정해 시상한다. 한국인터넷전문가협회(회장 김진수)가 주최하고 미래창조과학부가 후원하는 ‘웹어워드 코리아’ 시상식은 각 기업 당 3인의 인터넷실무담당자들로 구성된 평가위원단의 객관적이고 공정하게 온라인 평가를 실시해 그 결과에 따라 각 분야별로 가장 혁신적이고 우수한 웹사이트들을 선정해 오는 12월 초 국내 최대규모의 성대한 시상식을 개최하게 된다.

IEEE, IEEE 802.11 표준 제정 25주년 축하

IEEE는 인류를 위한 기술의 진보를 추구하는 세계 최대전문조직으로, 현재 세계의 무선 LAN 제품에서 사용되는 IEEE 802.11 표준 제정 25주년을 맞아 무선 통신의 글로벌 임팩트를 축하했다. IEEE 802.11 표준은 우리가 사무실, 집, 공항, 호텔, 식당, 열차 및 비행기 에서 인터넷에 무선으로 접속하는 것 같이 우리 일상생활에 영향을 주는 무선 네트워킹 어플리케이션 사용을 뒷받침하는 핵심 표준이다. 오늘날의 노트북, 태블렛, 핸드폰 등에 당연하게 IEEE 802.11가 Wi-Fi라는 이름으로 깔려 있다. IEEE 802.11 표준은 무선 통신의 광범위한 어플리케이션과 경제 활동을 지원하고 있으며, 스마트그리드, 사물인터넷(IoT) 등과 같이 빠르고 보다 안전한 무선 통신기능을 보유한 새로운 응용서비스를 적극적으로 개발하고 있다. 미국연방통신위원회(FCC, Federal Communications Commission)가 1980년대 말에 개인 및 비인가 어플리케이션을 위한 용도로서 2.4-2.5 GHz 스펙트럼을 개방한 이후로, IEEE는 이 주파수대를 활용한 무선 통신과 무선 네트워킹 인프라에 대한 요구를 채워줄 수 있는 표준의 필요성을 인식하고 1990년9월에 표준화 작업에 착수했다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)