세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
[보안·IT산업 동향] 블루코트, 17개 기업과 암호화 트래픽 관리 보안 협력 外
  |  입력 : 2015-10-13 18:10
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
10월 13일 : 블루코트, 안랩, 베리타스코리아, 젬알토, 라인, KTB솔루션,
넷앱, 줌인터넷, 가비아, 제이씨현시스템, 티맥스소프트, 리버베드 등


[보안뉴스 김태형] 13일 보안·IT산업 동향에서는 블루코트코리아가 ‘블루코트 암호화 트래픽 관리(Encrypted Traffic Management, 이하 ETM) 레디 프로그램’에 새로운 파트너 7개 기업을 추가해 총 17개 기업이 협력하게 됐다고 밝혔으며, 베리타스테크놀로지스는 한국지사인 ‘베리타스코리아’의 공식 출범을 발표하고, 삼성동 코엑스인터컨티넨탈호텔에서 ‘베리타스 솔루션 데이 2015(Veritas Solution Day 2015)’를 개최했다고 전했다.

블루코트, 17개 기업과 암호화 트래픽 관리 보안 협력
블루코트코리아(대표 김기태, www.bluecoat.co.kr)는 ‘블루코트 암호화 트래픽 관리 (Encrypted Traffic Management, 이하 ETM) 레디 프로그램’에 새로운 파트너 7개 기업을 추가하여 총 17개 기업이 협력하게 됐다고 밝혔다. ETM 레디 프로그램은 올해 3월 블루코트에서 주도하여 결성된 보안 협의체로, 암호화 된 트래픽에 숨겨진 사이버 공격을 탐지하고, 프라이버시 보안을 강화하여 관련 규정(컴플라이언스)에 효과적으로 대응하기 위해 보안 업체 간 기술 및 정보를 공유하고자 마련된 프로그램이다. ETM 레디 프로그램에 가입된 기업들은 기존 ‘블루코트 기술 협력 파트너(Blue Coat Technology Alliance Partners)’ 인증을 공유하여 블루코트 아키텍처 기반의 SSL 가시성 솔루션에 이를 통합함으로써, 암호화 트래픽에 숨겨진 공격을 효과적으로 탐지하고 제거할 수 있다.

베리타스코리아 공식 출범
베리타스테크놀로지스(Veritas Technologies LLC, www.veritas.com)는 13일 한국지사인 ‘베리타스코리아(Veritas Korea, 대표 조원영)’의 공식 출범을 발표하고, 삼성동 코엑스인터컨티넨탈호텔에서 열린 ‘베리타스 솔루션 데이 2015(Veritas Solution Day 2015)’에서 차세대 정보관리 전략을 공개했다. ‘새로운 베리타스의 시작(The Start of New Veritas)’을 주제로 개최된 ‘베리타스 솔루션 데이 2015’는 백업 및 복구를 비롯해 고가용성, 정보 거버넌스 등 언제 어디서나 가치 있는 정보에 접근하고 인사이트를 확보할 수 있도록 지원하는 베리타스의 혁신적인 정보관리 솔루션 포트폴리오를 소개하고자 마련됐다. 베리타스코리아는 이번 세미나를 통해 기하급수적으로 증가하는 데이터와 빅데이터, 정보 거버넌스 요구 등으로 기업이 직면하고 있는 정보관리 과제들을 보다 효과적으로 해결할 수 있는 베스트 프랙티스를 공유하고, 다양한 사례들을 발표했다. 조원영 베리타스코리아 대표는 “베리타스코리아는 국내 시장에서 정보관리 선도기업으로서 입지를 확고히 하기 위해 세 가지 전략에 집중할 것”이라며, “금융권 등 주요 산업분야에서 신규 시장을 적극 확대하고, 하이브리드 클라우드, 정보 거버넌스 및 인사이트 등 새로운 시장 요구에 대응할 수 있는 차세대 정보관리 솔루션을 제공해 신규 수요를 창출하겠다”고 밝혔다.

안랩, 지배구조 우수기업 ‘최우수상’ 수상
안랩(대표 권치중, www.ahnlab.com)은 13일 한국거래소에서 열린 ‘2015 지배구조 우수기업’ 시상식에서 ‘최우수상’을 받았다고 밝혔다. ‘지배구조 우수기업’은 한국거래소와 한국기업지배구조원이 매년 모든 한국거래소 상장 법인을 대상으로 기업의 지배구조 및 사회책임경영, 환경경영 등을 종합 평가하고 우수기업을 선정해 시상하는 행사다. 안랩은 지난 해 우수상에 이어 올해는 최우수상을 받았으며, 2008년 첫 수상 이래 7회째 수상의 영광을 안았다. 안랩은 2005년에 CEO와 이사회의 역할을 분리해 견제와 균형이 가능한 지배구조를 갖췄다. 또한 이사회 내에 감사위원회와 평가보상위원회를 설치하고, 두 위원회를 모두 사외이사로 구성했다. 이러한 위원회 활동의 독립성으로 선진 지배구조가 유지될 수 있도록 운영하고 있다.

젬알토, 차세대 결제보안솔루션 출시
젬알토가 무카드(Card-Not-PresentCNP) 온라인 사기를 방지하고 카드 사용자들이 바라던 대로 간편하게 사용할 수 있는 종합 결제 보안 솔루션 ‘동적 코드 인증(Dynamic Code Verification)’을 출시한다고 발표했다. 이 완전한 동적 CVV/CVC 솔루션은 기존 매장 및 전자상거래 결제를 비롯해 ATM 인출, 모바일 버전, 검증 서버 및 관련 서비스 등을 보호하는 EMV 결제 디스플레이 카드를 포함한다. 모바일 버전은 젬알토가 유일하게 제공하는 것으로, 젬알토는 모바일을 통한 은행의 디지털화를 핵심 사업전략으로 삼고 있다. 이 솔루션으로 카드사는 기존 온라인 결제에 사용되던 고정적인 3자릿수의 표기암호를 사용자 지불카드나 모바일 버전에 주기적으로 다르게 나타나는 동적 CVV/CVC로 바꿀 수 있다. 코드는 매 20분마다 바뀌며 온라인 거래 보안 수준을 극대화한다.

라인, 종단간 암호화 ‘Letter Sealing’ 선보여
글로벌 모바일 메신저 라인은 전세계적으로 메신저 상 보안에 대한 관심이 높아짐에 따라, 이용자 정보 보호를 강화하기 위해 자동으로 종단간 암호화(E2EE)를 적용하는 레터실링(Letter Sealing) 기능을 추가했다고 밝혔다. 라인의 종단간 암호화 기능인 레터실링은 안드로이드 및 iOS 기반의 스마트폰은 물론, Windows, Mac OS X 기반의 PC에서 주고받는 메시지에도 적용된다. 라인 5.3.0 이상의 버전 사용자라면 누구나 ‘설정’ 메뉴의 대화·통화 항목에서 레터실링 기능을 활성화 할 수 있다. 이번 기능 추가로 인해 라인은 기존 타이머챗(Timer Chat)뿐 아니라 일반 채팅 시에도 종단간 암호화(E2EE)를 간편하게 적용할 수 있게 되었다. 레터실링은 우선 1:1 대화 메시지와 위치 공유(Location Sharing)를 대상으로 하며, 점차적으로 적용 범위를 확대할 예정이다. 레터실링이 활성화된 이용자 간 대화 진행 시, 단말 기기나 PC에서 전송된 메시지는 해당 기기에 저장되어 있는 키에 의해서만 해석할 수 있는 암호의 형태로 전송된다. 이로써 서버나 통신망 등을 통해 메시지가 공개되는 것이 기술적으로 불가능해진다.

KTB솔루션, 런던 ‘레벨39’에 현지법인·R&D센터 설립
KTB솔루션(대표 김태봉, www.ktbsol.co.kr)은 글로벌 핀테크 본산인 영국 ‘레벨39’에 년내 현지 법인 및 핀테크 R&D센터를 구축하기로 런던투자청과 합의했다고 지난 밝혔다. 레벨39는 런던의 금융 중심지인 카나리 와프(Canary Wharf)에 위치한 핀테크(Fintech·금융기술) 플랫폼의 허브로 통한다. 레벨39는 그동안 약 100여개의 핀테크 기업을 육성했다. 아울러 KTB솔루션은 체코 투자청과 합의로 체코의 수도 프라하에 중동부유럽 권역 공략을 위한 현지 법인 설립, 체코 제2의 도시인 브루노에 ‘사이버시큐리티 R&D센터’를 별도 설립하기로 확정했다고 밝혔다.

넷앱, ‘인사이트 2015’서 데이터 패브릭 솔루션·서비스 공개
넷앱(NetApp)은 미국 라스베이거스에서 현지시각 12일 열린 연례 최대행사인 ‘인사이트 2015’에서 기업이 하이브리드 클라우드 환경에서 데이터 관리 역량을 극대화할 수 있는 데이터 패브릭(Data Fabric) 비전을 실현할 솔루션과 서비스를 처음으로 공개했다. 데이터 패브릭은 기업이 데이터를 하이브리드 클라우드 환경에서 자유롭게 관리할 수 있도록 지원하는 넷앱의 비전으로, 기업은 하이브리드 클라우드의 유연성, 탄력성 및 편재성을 그대로 활용하면서도 클라우드 서비스 프로바이더 솔루션에 종속되지 않도록 데이터를 제어할 수 있다. 넷앱은 '데이터 패브릭 솔루션 에센셜(Data Fabric Solution Essentials)'을 선보였다. 이 솔루션은 기업이 하이브리드 클라우드 환경을 쉽게 구축할 수 있도록 지원한다. 특히, 애플리케이션 가속화, 섀도우 IT(기업의 감시 및 통제영역에서 벗어난IT) 통제권 획득 및 재해복구 역량 개선 등을 지원한다.'데이터 패브릭 인에이블먼트 서비스(Data Fabric Enablement Services)'는 기업이 자체적인 데이터 패브릭을 구축할 수 있도록 지원하는 서비스이다.

줌인터넷 스윙 브라우저, ‘스마트 주소창’ 출시
이스트소프트의 자회사 줌인터넷(사장 박수정)은 빠른 웹서핑 속도로 호평받고 있는 스윙 브라우저(Swing browser)에 ‘스마트 주소창’ 기능을 추가한 v2.5 업데이트 버전을 출시했다고 밝혔다. 새롭게 추가된 ‘스마트 주소창’은 사용자가 자주 방문한 사이트를 클릭 한 번으로 이동하게 추천해주고, 날씨, 주가, 로또 등의 정보를 사이트 방문 없이 브라우저 주소창에서 한눈에 확인할 수 있도록 도와주는 기능이다. 스윙 브라우저 스마트 주소창은 크게 추천 사이트, 자주 방문한 사이트, 바로 검색, 추천 검색어 등의 편의 기능을 제공한다. 먼저 △‘추천 사이트 및 자주 방문한 사이트 기능’은 사용자의 브라우저 사용 패턴을 분석하여, 자주 방문한 사이트와 사용자가 흥미 있어 할 수도 있는 사이트를 클릭 한 번으로 이동할 수 있게 추천해주는 기능이다.

가비아, 100만 회원 돌파 기념 할인 이벤트 실시
IT 서비스 기업 가비아(대표 김홍국, www.gabia.com)가 회원 100만명 돌파를 기념으로 주요 서비스 30% 할인 이벤트를 진행한다고 밝혔다. 가비아는 지난 5일 누적 회원수가 100만 5539명으로 집계되면서, 1997년 설립 이후 17년만에 회원수가 100만명을 넘어섰다. 회원 집계를 시작한 2000년에 37,581명에 불과하던 회원 수는 2005년 36만 8천명, 2008년 51만 2천명, 2011년 70만명으로 증가했고, 올 들어서는 90만명에 육박했다. 가비아 관계자는 인터넷으로 비즈니스를 영위하려는 개인이나 기업들의 수가 100만에 이른다는 것은 단순한 사이트 회원 가입과는 비교할 수 없는 수치라며, 인터넷 비즈니스의 발전을 이끄는 동반자로서 책임감을 더 공고히 함과 동시에 감사의 마음과 응원을 담아 이번 이벤트를 준비하게 되었다고 전했다.

제이씨현시스템, 드론 체험관 개설
국내 드론 유통시장에 본격 진출한 제이씨현시스템(www.jch.kr, 이하 제이씨현)이 서울 용산구 선인상가에 드론과 3D 프린터를 체험해 볼 수 있는 체험관을 개설, 오는 16일 개소식을 갖고 정식 오픈한다. 제이씨현이 운영하는 드론 체험관은 국내 정식 DJI 유통사로서는 최초의 상설 드론 전시장이다. 체험관에는 제이씨현이 유통하는 중국 DJI와 이항(EHANG)의 드론은 물론 세계 최신 드론이 전시되고 소비자가 직접 체험할 수 있는 비행존도 마련된다. 체험관에는 DJI사의 최신 제품 인스파이어1 프로와 핸드짐벌 카메라 오즈모 등 국내 미출시 신제품을 비롯한 팬텀 시리즈 전제품군이 전시되고 시연도 해볼 수 있다. 지난 9월 초 제이씨현은 소비자가 드론을 직접 체험해 볼 수 있는 드론 파일럿 행사를 진행했다. 이 행사는 제이씨현이 정식으로 DJI 드론의 판매를 시작한 것으로 기념해 마련됐으며, 정례화해 전국을 순회하며 추진할 방침이다.

티맥스소프트 ,‘티맥스타워’ 개막...글로벌 SW 기업 도약
티맥스소프트(사장 장인수)가 분당 금곡동에 위치한 신사옥 ‘티맥스 타워’로 이전하며 대한민국 SW 산업의 새로운 중흥기를 이끌어 나갈 것이라고 밝혔다. 티맥스소프트는 지난 2월 사옥을 710억 원에 매입하여 약 7개월 간의 내외부 리모델링 및 증축 작업을 거쳐 최근 본사 이전을 완료했다. ‘티맥스 타워’는 국내 시스템 SW 기업으로서는 유일무이한 ‘원스탑’ 시스템 SW 개발 환경을 갖춘 복합 SW 공간으로, 기술과 사람, 복지시설의 조화가 집약됨에 따라 향후 글로벌 SW 기업으로 도약하기 위한 모든 역량이 집중됐다는 데 큰 의미가 있다. 티맥스소프트는 ‘티맥스 타워’를 통해 SW에 대한 기획과 개발, 판매 및 기술지원과 교육 등이 동시에 가능한 원스탑 SW 생태계를 조성할 수 있게 됨은 물론, 국내 최대 규모의 시스템 SW 복합 공간을 탄생시키며 기존에 이원화 되어 있었던 업무환경을 통합하여 시너지를 극대화 할 수 있게 됐다.

한국SW산업협회, 능력중심 기업문화 확산 위한 MOU
한국소프트웨어(SW)산업협회(회장 조현정, 이하 협회)는 지난 8일, 서울 논현동 협회 대회의실에서 영림원소프트랩, 잘레시아와 함께 ‘능력중심 기업문화 확산을 위한 업무협약’을 교환했다고 밝혔다. 이번 협약은 기업의 채용 등에서 불필요한 스펙을 요구하지 않는 능력중심의 문화를 기업에 정착하기 위한 것으로 청년 일자리 문제 해결 등 능력중심사회 여건 조성을 목적으로 진행되었다. 협회와 영림원소프트랩, 잘레시아는 국가직무능력표준(NCS) 기업 활용 컨설팅을 통해 NCS 기반의 직무설계와 교육훈련체계 등을 구축하고 있으며, 금번 협약을 바탕으로 능력중심 인사관리 및 기업문화 정착을 지속적으로 추진할 계획이라고 밝혔다.

리버베드, 고객 서베이 통해 SDN 및 SD-WAN시대 도래 확인
리버베드 테크놀로지(한국지사장 김재욱)는 ‘VMworld 2015’에서 행사 참석자들을 대상으로 실시한 설문을 바탕으로 흥미로운 조사 결과를 발표했다. SDN과 SD-WAN등 기업 네트워킹 혁신제품을 현재 도입 중인지 또는 향후 계획하고 있는지에 대한 설문에서, 조사 대상자의 77%는 자사의 데이터센터에서 소프트웨어 정의 네트워킹 솔루션(SDN)을 어느 정도 활용하고 있다고 응답했고, 이 중 13%는 이미 SDN을 구현했다고 밝혔다. 또한 응답자 중 29%는 원격지에 이와 유사한 아키텍처(SD-WAN)을 고려하고 있다고 밝혔고, 이 중 약 5%는 SD-WAN 솔루션을 이미 실행하고 있다고 응답했다. 이러한 결과는 SD-WAN이 원격지 및 지점 사무소의 차세대 네트워크 혁신으로 떠오름에 따라 데이터센터에의 SDN 도입에 기업들의 관심이 높아지고 있음을 시사하는 것이라 할 수 있다. ‘

한국레노버, x86 서버 System x 프로모션 본격 런칭
한국레노버(대표이사 강용남, www.lenovo.com/kr)가 10월 12일부터 12월 20일까지 레노버 System x를 한정 특별가에 제공하는 프로모션을 진행한다고 밝혔다. 이번 프로모션 제품에는 레노버 System x M5 서버군에서 가장 인기 있는 서버 제품인 System x3650 M5와 System x3500 M5, System x3250 M5가 포함된다. 레노버 System x M5 서버는 뛰어난 보안과 안정성, 효율성을 자랑하는 제품이다. 인텔의 제온 프로세서를 탑재해 뛰어난 효율성을 보여주며, 레노버만의 트러스티드 플랫폼 어슈어런스(Trusted Platform Assurance)로 보안을 강화해 악성코드로부터 기업의 데이터를 보호한다. 또한 빌트인 보안기능으로 하드웨어와 펌웨어를 연동해 취약점을 최소화한다.

아마존웹서비스, 대용량 데이터 고속 전송 솔루션 발표
아마존웹서비스(Amazon Web Services 이하 AWS, 한국 대표 염동훈)가 대규모 연례 행사인 ‘AWS 리인벤트(AWS re:Invent)’에서 고용량 데이터를 AWS 클라우드로 고속 전송할 수 있는 두 가지의 새로운 솔루션을 발표했다. ‘AWS 스노우볼(AWS Snowball)’은 페타바이트 급 데이터 전송 장치로 장치 당 50 테라바이트의 데이터를 AWS 클라우드로 전송한다. 한편, ‘아마존 키네시스 파이어호스(Amazon Kinesis Firehose)’는 스트리밍 데이터를 AWS로 로딩해 주는 관리형 서비스이다. ‘아마존 S3(Amazon S3)’ 및 ‘아마존 레드시프트(Amazon Redshift)’에 적용되는 AWS 스노우볼 및 아마존 키네시스 파이어호스에 대한 상세한 정보는 https://aws.amazon.com/new/reinvent/data-transfer/에서 확인할 수 있다.

시트릭스, 포레스터 리서치 선정 ‘데스크탑 가상화 부문 리더’
시트릭스(www.citrix.co.kr)가 ‘2015년 3분기 포레스터 웨이브: 서버 호스팅 데스크탑 가상화(VDI)’ 보고서에서 업계 리더로 선정됐다. 시장조사기관 포레스터 리서치(Forrester Research)는 시트릭스가 ‘전략 및 기술 제공 현황(strategy and current offering)’ 부문에서 최고점을 받아 1위 기업으로 명명되었다고 밝혔다. 포레스터는 이번 보고서를 위해 솔루션, 전략 및 시장 입지 등을 포함한 26개 기준에 따라 7개 기업을 평가했으며 시트릭스가 연방 정부 기관이 요구하는 키 암호화 표준인 FIPS 140-2 인증기능을 제공하는 업계 유일의 솔루션 벤더라고 강조했다.

포티넷-스플렁크, 기술적 제휴 체결
포티넷(설립자 겸 최고경영자 켄 지, www.fortinet.com)이 스플렁크(Splunk)와 전략적 기술 체결을 했다고 밝혔다. 스플렁크는 기업들과 서비스 제공업체로 하여금 그들의 네트워크를 위협하는 사이버 공격으로부터 보호하는 능력을 최대화 할 수 있도록 한다. 제휴의 일환으로, 포티넷은 스위스컴(Swisscom)과 같은 글로벌 고객들에게 빠르게 작용하는 사이버 위협을 방어하기 위해 설계된 스플렁크 소프트웨어 구축의 일부로써, 더 나은 응답 시간과 완화 능력을 가능케 하는 방법을 제공하게 되었다. 사이버 공격이 점점 더 복잡해지고 있기 때문에, 기업들은 사이버 공격자들이 어느 정도까지는 이미 그들의 시스템을 장악하고 있다는 사실을 인지해야 한다. 하지만 자신의 영역만을 고수하는 개별(siloed) 보안 솔루션으로는 충분하지 않기 때문에, 기업의 방어 자세를 강화하기 위한 공격 정보와 개별(siloed) 솔루션을 확장하는 통합된 보안 모델이 필요하다.

다산네트웍스, 구리 전화선 활용해 기가인터넷 시대 앞당겨
다산네트웍스(대표이사 남민우, www.dasannetworks.com)가 구리 전화선으로도 기가급 인터넷 속도를 구현할 수 있는 차세대 통신 솔루션을 출시했다. 설비비용을 획기적으로 절감할 수 있어 기가인터넷 시대를 앞당기는 데 크게 기여할 것으로 기대된다. 다산네트웍스는 기존에 매설된 구리 전화선을 활용해 현재 대부분의 가정에서 사용하고 있는 100메가(Mbps) 인터넷보다 약 10배 빠른 기가(Gbps)급 속도의 인터넷을 제공할 수 있는 ‘지닷패스트(G.fast)' 기술을 개발 완료하고 국내 최초로 통신사 성능시험을 통과했다고 밝혔다. 지닷패스트는 국제전기통신연합(ITU)가 지정한 새로운 광대역 표준으로, 별도의 광케이블 설치 공사 없이 통신속도를 향상시킬 수 있어 전 세계적으로 많은 관심을 받고 있다.
[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>



비츠코리아 파워비즈시작 2017년7월3일파워비즈 배너
설문조사
2017년은 3분기까지 침해사고 수가 2016년 전체 침해사고 수를 앞지르는 등 급증하는 침해사고로 신기록을 세운 해입니다. 지난 한 해 동안 발생한 침해사고 중 가장 심각한 유형은 무엇이라고 생각하시나요?
기업의 개인정보 및 신용정보 유출 ex) 에퀴팩스 사태
한국을 겨냥한 북한의 사이버 공격 ex) 하나투어 등
가상(암호)화폐 탈취 위한 사이버 공격 ex) 거래소 해킹, 피싱 이메일 등
대규모 랜섬웨어 공격 ex) 워너크라이, 낫페트야
공공 클라우드 설정 오류 및 보안 미비로 인한 사고 ex) AWS, 구글 그룹스
사물인터넷 보안 미비로 인한 침해사고 ex) IP 카메라 해킹
기타(댓글로)