[보안·IT산업 동향] 이지서티 개인정보보호 솔루션, 조달청 ‘우수제품’ 外

9월 30일 : 이지서티, 지인소프트, 한국남부발전, 한국MS,
더존비즈온, 펜타시큐리티시스템, 이스트소프트, 디지털존 등

[보안뉴스 김태형] 30일 보안·IT산업 동향에서는 이지서티가 자사의 개인정보보호 솔루션 ‘U-PRIVACY SAFER V3.0’가 조달청 ‘우수제품’에 지정됐다고 밝혔으며, 지인소프트는 오는 10월 1일~2일 ‘Global Innovator Festa 2015’에 참가한다고 전했다.

이지서티 개인정보보호 솔루션, 조달청 ‘우수제품 지정’

이지서티(대표 심기창, www.easycerti.com)는 직접 개발한 개인정보보호 솔루션 ‘U-PRIVACY SAFER V3.0’가 조달청(청장 김상규) ‘우수제품’에 지정됐다고 밝혔다. 심기창 대표는 “개인정보보호 필터링 제품 중 조달청 지정 ‘우수제품’은 자사 ‘U-PRIVACY SAFER V3.0’가 유일하다”며 “조달청이 자사 제품의 우수한 성능을 인정해줘서 공공기관 판로에 많은 도움이 될 것으로 기대한다”고 말했다. ‘U-PRIVACY SAFER V3.0’는 이지서티의 원천 기술로 HTTP, HTTPS 통신 구간 내 개인정보(홈페이지 및 첨부파일), 불건전 게시물을 필터링함으로써 개인정보의 안전을 보장하는 최적의 솔루션이다. 또한 개인정보보호 솔루션 처음으로 ‘CC인증 EAL 3등급’을 획득했고 한국정보통신기술협회에서 소프트웨어 품질인정서 ‘GS인증’을 획득했다.

지인소프트 컴보이, ‘글로벌 이노베이터 페스타’ 참가

지인소프트(대표 박영호)가 오는 10월 1일~2일 ‘Global Innovator Festa 2015’에 참가한다고 밝혔다. 특히, 이번 전시에서 지인소프트는 대구-경북 지역 파트너사 모아넷(대표 박중섭)과 함께 참석하여 컴보이를 전시 및 시연할 예정이다. 이날 행사에서 지인소프트는 컴보이 취약성 항목 검사 및 원클릭 조치 등 컴보이의 특화된 솔루션을 선보인다.

한국남부발전, 악성메일 모의훈련시스템 자체개발

한국남부발전은 훈련기능을 개선한 자체개발 악성메일 모의훈련시스템을 통해 ‘전사 사이버테러 대응 모의훈련’을 성공적으로 수행했다고 밝혔다. 지난 7월, 이탈리아 보안업체 '해킹팀'을 통해 중요 해킹기술들이 유출되어 전 세계적으로 사이버테러에 대한 큰 사회적 파장을 일으킨 적이 있는데, 이 유출된 자료에는 ‘워드’ 문서를 실행할 경우 지정된 URL의 플래시가 자동으로 다운로드되어 실행되는 기술이 포함되어 있으며, 이 기술이 실제 APT 공격에 악용되는 사례가 발생되고 있다. 한국남부발전 사이버안전센터는 유출된 해킹기술의 자체분석 과정에서 공공기관에서 많이 사용하는 문서 프로그램 ‘아래한글’에도 문서 열람 시 플래시를 자동으로 로드할 수 있는 기능이 존재하는 것을 확인했으며, 이 해당 기능을 응용하여 훈련용 아래한글 문서를 메일에 첨부하여 직원들의 열람여부와 신고여부를 체크하는 악성메일 훈련시스템을 구축하게 된 것이다.

‘마이크로소프트 온라인 스토어’ 국내 첫 공식 오픈

한국마이크로소프트는 공식 마이크로소프트 온라인 스토어를 지마켓 및 옥션과 제휴해 9월 30일 오늘부터 오픈한다. 마이크로소프트는 보다 많은 소비자들이 마이크로소프트의 다양한 제품을 쉽게 접할 수 있도록 전 세계적으로 온오프라인 스토어를 확장해 나가고 있다. 그 일환으로 한국 소비자들에게 보다 가깝게 다가가기 위해 국내 대표 온라인 마켓 플레이스 G마켓(www.gmarket.co.kr), 옥션(www.auction.co.kr)과 제휴를 통해 ‘마이크로소프트 스토어’ 전문관을 공식 오픈했다. 마이크로소프트 온라인 스토어 공식 오픈을 기념해 G마켓, 옥션에서는 윈도우, 서피스, 오피스, PC, 주변기기, 게임 등 마이크로소프트 소프트웨어와 디바이스 등을 한자리에서 만나볼 수 있게 됐으며, 특가 할인 및 포인트, 사은품 증정 등 풍성한 혜택을 제공한다. 먼저, 내달 30일까지 진행되는 ‘딜’ 코너에서는 오피스 및 주변기기 등 마이크로소프트의 인기 제품을 매일 한가지씩 선정해 최대 50%까지 할인한 가격에 판매한다.

더존비즈온, 코스콤 신경영정보시스템 구축

더존비즈온(대표 김용우)이 코스콤(대표 정연대)의 ‘신경영정보시스템 재구축 사업’을 수주했다고 30일 밝혔다. 코스콤(구 한국증권전산)은 국내 자본시장의 유가증권시장, 코스닥시장, 파생선물시장, 코넥스시장 및 증권회사 업무시스템, 각종 솔루션, 정보사업 등 자본시장의 IT인프라를 구축하고 운용하는 금융 IT분야 대표 기업이다. 이번 사업은 더존ERP 시스템과 연동되는 업무 포털 및 그룹웨어, 전자결재 그리고 각종 업무 시스템을 한번에 도입해 통합 업무환경을 조성하는 것이 핵심이다. ERP 시스템 고도화를 통해 기업 내부 경영정보시스템 전반을 개선하고, 이를 기반으로 변화하는 경영환경에 적극 대응할 수 있는 환경을 구축해 업무 생산성 향상 및 효율성 확보, 프로세스 개선 등을 꾀하게 된다. 특히, 코스콤은 이번 사업을 통해 클라우드 업무환경까지 구현하게 된다는 점에서 주목을 받고 있다.

펜타시큐리티 클라우드브릭, 미국 NCSAM 챔피언 선정

펜타시큐리티시스템(대표이사/사장 이석우, www.pentasecurity.com, 이하 펜타시큐리티)의 클라우드 기반 웹보안 서비스 SECaaS인 클라우드브릭 (Cloudbric, www.cloudbric.co.kr)이 미국의 ‘국제 사이버 보안 인식의 달(National Cyber Security Awareness Month, NCAM)’에서 보안 서비스 부문 챔피언 기업으로 선정되어 홍보대사 역할을 수행한다고 밝혔다. 미국은 지난 2004년부터 10월을 ‘국제 사이버 보안 인식의 달(National Cyber Security Awareness Month, 이하 NCSAM)’로 기념하고 있다. NCSAM은 미국가사이버보안협의회(NCSA：National Cyber Security Alliance)와 국토안보부(DHS)에서 주최하는 캠페인으로, 정보 자산을 보호하는 것이 국가 안보의 우선이라는 인식을 제고하기 위해 시작되었다. 클라우드브릭은 올해 1월 미국 일본을 비롯한 글로벌 시장에 선보이고 올 6월 국내 시장에 런칭한 클라우드 기반의 웹보안 서비스로서 간편한 회원가입 및 설정 변경만으로 강력한 보안 서비스를 제공한다.

업무에 개인 스마트기기 사용하는 ‘BYOD’ 직장인 64.4%

‘BYOD(Bring Your Own Device)족’이 증가함에 따라, 스마트기기를 이용한 기업 내 ‘업무 커뮤니케이션’의 중요성도 높아지고 있다. 이스트소프트는 지난 9월 7일부터 13일까지 7일간 진행한 ‘2015 기업 내 업무 커뮤니케이션 실태 조사’ 결과, 업무에서 스마트기기를 사용하는 직장인이 응답자의 64.4%(1,051명)에 달하는 것으로 집계되었다고 30일 밝혔다. 이번 조사는 기업 내 업무 커뮤니케이션 도구 사용 현황을 조사하고 직장인들이 겪고 있는 문제점을 파악하기 위해 진행됐으며, 총 1,632명(남성 671명, 여성 961명)의 직장인이 설문에 참여했다. 회사 측은 설문조사 결과 전체 응답자의 71.8%가 스마트폰 등 모바일 기기를 업무에 사용하는 빈도가 증가하고 있다고 응답했으며, 실제로 1일 5회 이상 빈번하게 스마트기기를 업무 용도로 사용하는 직장인은 전체의 47.5%로 나타났다고 밝혔다.

디지털존, 웹민원센터 ‘Non-ActiveX’기반 인터넷 증명발급 서비스 시행

디지털존(각자대표 심상원, 전정우 www.doculink.co.kr)의 전자문서사업본부는 자사가 운영 중인 대학 증명발급 포털 ‘웹민원센터’를 통해 ‘논-액티브엑스(Non-ActiveX)’기반의 인터넷 증명발급 서비스를 제공한다고 30일 밝혔다. 이로써 현재 디지털존이 인터넷 증명발급 서비스를 제공하고 있는 전국 230여 개 대학의 민원인들은 애플의 맥OS 및 안드로이드 스마트폰을 포함하여 웹 브라우저 종류에 상관없이 각종 대학 증명서를 발급받을 수 있게 됐다. 디지털존이 선보인 'Non-ActiveX' 기반의 인터넷 증명발급 서비스는 인터넷 익스플로러(IE)의 ‘ActiveX’는 물론 크롬, 사파리, 파이어폭스 등의 ‘NPAPI’와 같은 플러그인을 완벽히 대체하는 방식이므로 어떤 브라우저 환경에서든 증명서의 신청부터 결제, 출력까지 서비스 이용이 가능하다는 것이 가장 큰 특징이다. 최근에 출시된 윈도우10에 탑재된 'MS 엣지 브라우저'와 공식적으로 NPAPI 지원이 중단된 '크롬 브라우저 V4.5'에서도 증명발급 서비스 이용에 전혀 문제가 없다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)