7월 14일 : KT텔레캅, 지란지교시큐리티, 지오그레이트, 안랩, 삼성SDS,
라온시큐어, 리비, 젬알토, 와이즈넛, KT링커스, LG CNS, 펜타시큐리티, 포티넷 등
[보안뉴스 김태형] 14일 보안·IT산업 동향에서는 KT텔레캅이 고객들이 안심하고 여름휴가를 떠날 수 있도록 ‘안심보안서비스’를 제공한다고 밝혔으며, 지란지교시큐리티는 2016년 2분기 국내 스팸메일 동향을 분석한 ‘2016년 2분기 스팸메일 동향 분석 리포트’를 14일 발표했다.
KT텔레캅, ‘휴가철 안심보안서비스’ 제공
KT텔레캅(대표 엄주욱)은 고객들이 안심하고 여름휴가를 떠날 수 있도록 ‘안심보안서비스’를 제공한다고 14일 밝혔다. ‘안심보안서비스’는 여름 휴가가 집중되는 7월 18일부터 8월 15일까지 장기간 집을 비운 고객을 대상으로 순찰활동을 강화하고, 휴가기간 중 보안시스템 해제 발생시 안심문자 등을 통해 고객에게 통보해 주는 서비스다. KT텔레캅 고객이라면 누구나 고객센터(1588-0112)를 통해 신청해 이용할 수 있다. 그 외에도 KT텔레캅은 도난사고가 집중적으로 발생하는 새벽 2시부터 6시까지 특히 고가품과 현금을 많이 취급하는 금은방 및 편의점에 대해 순찰점검을 대폭 강화하고, 주요시설의 CCTV 등 보안장비의 작동상태 등을 점검할 예정이다. 한편 KT텔레캅은 공식 블로그와 페이스북을 통해 휴가를 떠나기 전 확인해야 할 ‘빈집털이 예방체크’ 방법을 소개하고, 고객들이 안심하고 시원하게 여름을 보낼 수 있도록 쿨(Cool)한 이벤트도 실시한다.
지란지교시큐리티, ‘2016년 2분기 스팸메일 동향 분석 리포트’ 발표
지란지교시큐리티(대표 윤두식)는 2016년 2분기 국내 스팸메일 동향을 분석한 ‘2016년 2분기 스팸메일 동향 분석 리포트’를 14일 발표했다. 보고서에 따르면 2분기에는 지난 1분기에 이어 변종 랜섬웨어 메일이 다량 유입으로 전분기 대비 바이러스 메일 유형이 37.8%로 급증했다. 랜섬웨어 메일은 주로 압축파일, PDF 파일 등 첨부파일을 동봉한 형태로 유입되었다. 사내메일로 위장한 변종 랜섬웨어는 메일 제목과 파일명에 Account, Payment, Report 등 송장, 결제 내역 등 일반 비즈니스 메일 형태로 유포되어 유관 직무자들의 클릭을 유도한다. 해당 유형은 대량으로 불특정 다수에게 발송되기 때문에 전사적인 사용자 주의가 요구된다. 또한, 메일 본문에 스캔 문서의 이미지를 첨부하여 메일 신빙성을 높인 유형도 등장했다. 해당 메일은 본문에 스캔 이미지와 함께 추가 확인을 위한 온라인 뷰어 및 첨부파일 다운을 선택할 수 있는 링크를 삽입했다. 해당 링크는 알 수 없는 exe 실행파일로 연결되어 있다. 이처럼 불분명한 파일을 실행할 경우 악성코드에 감염될 가능성이 높아 링크 클릭 전 바이러스 메일 검사를 반드시 수행해야 한다.
지오그레이트, 통합 감사 분석솔루션 ‘EnSighter’ 출시
지오그레이트(대표 이재성)는 최근 이슈가 되고 있는 정보유출 관련 개인정보와 산업정보 등 고객사의 모든 민감정보 접속기록에 대해 ‘사용자 접근경로분석(APA:Access Path Analysis)’ 방식을 기반으로 취약점을 찾아내고 분석하는 통합 감사 분석솔루션인 ‘EnSighter’를 출시한다고 밝혔다. ‘EnSighter’는 고객사의 요청에 의해 2015년 11월 전략제품으로 개발되어 개인정보DB 뿐만 아니라, 모든 민감정보 DB의 흐름과 패턴을 실시간으로 파악해 이상징후를 포착 하거나 유출사고 발생 시 빠른 대처가 가능 하다는 게 지오그레이트의 설명이다. 특히 외부사용자의 Web/Was와 DATABASE 구간에서의 실사용자 및 SQL 내역 또는 직접DB접속사용자등을 상세히 파악할 수 있어 그 동안 이 구간의 사용자파악이 어려웠던 점을 해결하며 시장의 좋은 반응을 불러일으키고 있다.
안랩, 2016년 ‘안랩 함성’ 행사 개최
안랩(대표 권치중, www.ahnlab.com)은 조직활성화 연중 프로그램인 ‘안랩 함성(이하 함성)’을 진행한다고 밝혔다. 안랩은 올해 ‘함성’의 주제를 ‘소통’으로 정하고, 사원/연구원을 대상으로 한 첫 행사를 7월 13일 가졌으며, 6개월 간 900여 전 임직원이 모두 참여하는 행사로 진행할 계획이다. ‘함성’의 첫날(7/13) 행사에서는 소통 방해 이슈 및 해결 방안 토론, 가치 기반 커뮤니케이션 습득 등 다채로운 참여형 프로그램을 실시했다.
삼성SDS, 미래사업 경쟁력 확보 위한 투자 적극
삼성SDS(대표 정유성)가 미래 성장기반 확보 및 사업경쟁력 강화를 위한 신기술영역 투자에 속도를 내고 있다. 삼성SDS는 영국의 사이버 보안 솔루션 업체인 다크트레이스(Darktrace)와 국내 블록체인 전문 업체인 블로코(Blocko)에 각각 투자했다고 밝혔다. 삼성SDS는 이번 투자를 통해 사이버 보안과 블록체인 분야 기술력을 확보하고 향후 미래 ICT기술을 활용한 다양한 사업을 추진할 계획이다. 또한 다크트레이스의 차세대 보안 솔루션을 활용함으로써 사이버보안 사업 제품 및 서비스 경쟁력을 높이는 한편, 블로코의 블록체인 기술을 접목하여 IoT 등 다양한 분야에서 사업화를 추진한다는 전략이다.
라온시큐어, 현대카드에 FIDO 생체인증 서비스 오픈
라온시큐어(대표 이순형)는 공인인증서나 패스워드 없이 지문, 홍채인식으로 간편하게 본인 인증하는 국제 생체인증 표준 FIDO(Fast IDentity Online) 기반 생체인증 솔루션 ‘터치엔 원패스’를 국내 카드사 최초로 ‘현대카드(+앱카드)’ 앱에 도입했다고 14일 밝혔다. 안드로이드, 아이폰 모두 서비스 가능하다. 라온시큐어의 이번 ‘현대카드(+앱카드)’ FIDO 생체인증 서비스 오픈은 올해 초부터 주요 은행들의 FIDO 생체인증 서비스 오픈에 이어, 국내 카드사 최초로 오픈한 것으로 정부의 공인인증서, OTP, 보안카드 의무화 폐지에 따라 FIDO 생체인증이 전 금융기관으로 도입 확산될 것으로 기대된다. 라온시큐어의 ‘터치엔 원패스’는 2015년 5월, 국제 FIDO 얼라이언스로부터 세계 최초로 공식인증(FIDO Certified)을 받아 전 세계 생체인증 기술과의 호환성을 확보했으며, 안드로이드 및 iOS 등 다양한 운영체제에서의 확장성도 제공한다.
리비, 분당경찰서와 빅데이터 업무 협약 체결
빅데이터 분석 전문기업 리비(Leevi, 대표 김성환, 박수환)는 지난 12일 분당경찰서와 빅데이터 분석을 경찰 업무에 적용하기 위한 ‘과학적 치안조성을 위한 업무협약(MOU)’을 체결했다.이번 MOU를 통해 리비와 분당경찰서는 경찰서 내부 데이터 및 온라인 데이터 분석을 통해 실종사건 발생 시 초기 대응방안 수립, 강력범죄 사건 출동시간 단축 등 다양한 치안업무에서 빅데이터를 활용해 나가기로 했으며, 장기적으로는 지방경찰청, 경찰청 등에서도 활용 가능한 빅데이터 분석 모델을 개발하기로 합의했다. 이에 앞서, 리비와 분당경찰서는 지난 2년간 빅데이터 분석을 치안개선에 적용하는 파일럿 프로젝트를 통해 실질적인 성과를 입증한 바 있다. 리비의 텍스트마이닝 및 머신러닝 기술을 바탕으로 출동시간, 신고 유형, 범죄지역 등 분당경찰서의 112종합상황센터 신고 데이터를 분석하여 그 결과를 오는 8월 발대 예정인 분당경찰서 기동순찰대의 운용방안을 수립하는데 적용했다.
젬알토, 일본 다이닛폰인쇄에 이지오 모바일 수트 공급
젬알토가 일본의 대표적인 금융 솔루션 공급사 인 다이닛폰인쇄(DNP)에 이지오 모바일 수트(Ezio Mobile Suite)를 공급해 모바일 결제, 인터넷 뱅킹 및 관련 서비스의 보안 확보를 지원한다. DNP는 젬알토 솔루션을 통해 강력하고 확장성을 갖춘 클라우드 기반 인증 플랫폼을 공급할 수 있게 된다. 이 플랫폼은 생체 인식, OTP(일회용 비밀번호), 아웃오브밴드(out-of-band) 등 광범위한 인증 및 거래 서명 기법을 지원한다. DNP의 뱅킹 고객들은 이제 온라인, 모바일 채널 전반에 걸쳐 비용 효율적 방식으로 보안 인증 솔루션을 도입할 수 있게 됐다. 일본 내에서 사이버 공격은 사회적 문제로 대두되고 있으며 90%에 가까운 국민들이 공격에 따른 위험에 대해 우려하고 있는 것으로 나타났다. 특히 금융기관들이 주요 타깃이 되고 있는데 사이버 범죄자들이 전세계 은행으로부터 훔쳐낸 돈은 최대 10억 달러에 이르고 있다.
와이즈넛, 중국법인 방우마이 ‘한중 B2B플랫폼(방우차이)’ 중화권 수출 증가
중국체인경영협회의 작년 중국 내 상위 100대 유통체인 매출 조사에 따르면 온라인 상품 매출액은 전년보다 85% 성장한 만큼 중국내 소비가 온라인 중심으로 이뤄지고 있다. 인공지능기반 빅데이터 분석, 수집 및 검색 등 지능정보SW 전문기업 와이즈넛은 중국 현지법인 ‘방우마이(帮5买 B5M, 대표 윤여걸)’의 한중 B2B 플랫폼 ‘방우차이(B5C, http://b5m.co.kr/b5c)’가 화장품, 패션, 유아용품 분야 등에서 취급 제품을 확대하며 중국 북경, 상해, 홍콩, 광저우, 정저우, 청도 등 중화권 수출이 증가하고 있다고 밝혔다. 방우차이는 한국 기업이 쉽고 안전하게 중국 소비자를 만날 수 있는 방우마이의 B2B 크로스보더플랫폼(Cross-boarder platform)으로, 지난 2월 모바일앱, 4월에 웹사이트를 오픈하며 플랫폼을 완성했다. 방우차이를 통한 한중 교역은 패션 분야의 "베베드피노(아동의류 브랜드)"를 비롯한 화장품 및 생활용품 분야 제품을 중심으로 웹서비스 론칭 불과 3개월 만에 교역 매출이 50배 이상 증가해 6월에만 매출 40억원을 달성했다.
KT링커스-환경부 ‘전기차 급속충전 사업’ 개시
KT링커스(대표이사 이강근)-환경부(장관 윤성규)가 전기차 보급 확대를 위해 도로변 공중전화부스를 활용한 전기차 급속충전 사업을 시작한다. KT링커스는 15일부터 환경부 산하 한국환경공단과 공동으로 서울, 성남, 대구, 순천 지역 공중전화부스에 전기차 급속충전기 9기를 설치하고 급속 충전서비스를 제공한다고 밝혔다. 공중전화부스에 설치된 급속충전기 사용요금은 1킬로와트시(1kWh) 당 313.1원이며, 전기차를 완전히 충전시키는 데 걸리는 시간은 약 25~30분이다. 전기차 보급에 최대 걸림돌로 지적됐던 전기차 충전 시간을 기존 완속충전기 충전시간(4~6시간)의 약 10% 수준으로 단축한 것이 큰 장점이다. 또한 도로변에 위치해 있는 공중전화부스를 활용해 전기차 이용자의 접근성 및 편의성을 강화한 것이 특징으로 꼽힌다. 현재 환경부가 전국 주요거점 및 고속도로 휴게소에서 운영중인 전기차 충전소는 완속충전기 5,405기, 급속충전기 337기이다. KT링커스와 환경부는 전국 곳곳에 설치되어 있는 공중전화부스(‘15년 기준 3만여기, 6만9천여대)를 적극 활용하여 매년 20곳씩 공중전화부스 충전기를 확대 설치할 예정이다.
LG CNS, IoT 기반 전자가격표시기 사업 박차
LG CNS는 최근 GS리테일이 운영하는 GS수퍼마켓 강남대치점에 ‘3색(검정, 흰색, 빨강) 전자가격표시기(ESL:Electronic Shelf Label)’를 공급, 대형 유통사 대상 ESL 사업을 전국으로 확장하는 계기를 마련했다. ESL은 전자종이 기반으로 무선통신기술을 활용하여 매장의 상품정보(상품명, 가격 등)를 실시간 표시하는 자동화 시스템이다. 최근 ESL은 단순 상품 정보의 표시를 넘어 센싱, 무선통신, 디바이스 등 다양한 IoT 요소가 활용되면서 유통서비스 혁신 플랫폼으로 자리잡고 있다. 특히 O2O(Online to Offline), 옴니채널(Omni Channel) 등이 유통혁신 및 경쟁의 화두로 등장하면서, 그 가치가 재조명 받고 있다. 뿐만 아니라, 재고관리, 타깃 프로모션 등 스마트한 매장 관리 및 고객 만족 서비스로 사업 영역 확대가 가능해졌다. LG CNS는 LG이노텍과 전략적 사업제휴를 통해 IoT(Internet Of Things) 기반 3색 전자가격표시기로 국내 유통매장에 확대 진출한다. 이 사업은 LG CNS 자체 ESL 소프트웨어 개발 기술과 설치 및 유지보수 운영 능력에 LG이노텍이 제작한 ESL 하드웨어 제품을 결합하여, IoT로 유통혁신을 가져오는 ESL 사업에 박차를 가한다는 계획이다.
펜타시큐리티 클라우드브릭, ‘AWS Innovate Online Conference 2016’ 참가
펜타시큐리티시스템(대표이사/사장 이석우, www.pentasecurity.com, 이하 펜타시큐리티)의 클라우드브릭(Cloudbric)이 한국 보안 기업으로는 최초로 AWS Innovate Online Conference 2016에서 가상 부스를 운영한다고 밝혔다. AWS Innovate Online Conference는 아마존웹서비스(AWS)의 다양한 프로그램과 정보 및 혜택에 대해 구체적으로 알려주는 온라인 컨퍼런스로, AWS Cloud 및 클라우드 컴퓨팅에 관심있는 누구나 무료로 참석 가능하며, 2015년에는 인도, 홍콩, 호주, 뉴질랜드 등 아시아 전역에서 6,000여명이 참석했다. 간단한 등록절차를 통해 참가자들은 클라우드로의 이전, 애플리케이션 확장 등과 같은 AWS 적용 방법과 사례를 접할 수 있다. AWS의 APN(Amazon Partner Network) 기술 파트너인 펜타시큐리티는 지난 11년간 하드웨어웹방화벽 솔루션 와플 (WAPPLES)을 아시아 시장에 제공하며 쌓은 기술 및 축적된 노하우를 바탕으로 클라우드 기반의 웹방화벽 클라우드브릭 비즈니스 에디션(Business Edition)을 만들었다. AWS의 데이터센터 인프라를 활용하는 클라우드브릭은 Amazon CloudFront, ELB(Elastic Load Balancing), Auto Scaling 등 AWS의 서비스와 완벽히 호환되어, AWS 이용자들에게 이상적인 솔루션이라고 할 수 있다.
포티넷 포티게이트 3000D, NSS 랩 ‘추천’ 등급 획득
포티넷코리아(지사장 조현제, www.fortinet.com/kr)는 NSS 랩이 발표한 ‘데이터 센터 침입 방지 시스템(Data Center Intrusion Prevention System, 이하 DCIPS) 보고서’ 결과를 토대로 자사의 포티게이트 3000D(FortiGate 3000D)가 NSS 랩 ‘추천’ 등급을 획득했다고 밝혔다.업계에서 가장 신뢰도 높고 포괄적인 테스트로 알려진 NSS 랩의 테스트에서 포티게이트 3000D(FortiGate 3000D)는 보안 효율, 잇스플로잇 공격에 대한 99,9% 차단율, 보호된 메가(초당 MB)당 TCO(총소유비용) 등의 항목에서 가장 높은 등급을 받았다. 또한, 신뢰성, 안정성에서 100%의 점수를 받았으며, 모든 우회 기법을 100% 무력화시키는 것으로 평가됐다. NSS 랩은 실전 시나리오를 통해 업계 선두 DCIPS 벤더들의 보안 효율성, 네트워크 성능, TCO(총소유비용) 등을 정기적으로 테스트하고 있으며, 이 같은 결과를 기반으로 보안 가치 맵(Security Value Map, SVM)과 비교 분석 보고서를 발표하고 있다. 이번 결과는 포티넷의 기술력을 보여주는 여러 테스트 결과 중 하나이다.
와콤, 한국씨티은행 전국 지점에 전자서명용 태블릿 전면 구축
한국와콤(www.wacom.com)은 한국씨티은행 전국 126여개 지점에 와콤의 전자서명용 태블릿 DTU-1141 317대를 전면 구축해 보다 개선된 페이퍼리스 시스템을 운영하고 있다고 밝혔다. 한국씨티은행은 금융상품 가입 시스템의 전산화 및 서비스 개선을 위해 와콤 DTU-1141 태블릿을 도입하는 페이퍼리스(전자문서프로세스) 구축 사업에 착수해 8개월간의 설치 및 시범운영 기간을 거쳐 전국 한국씨티은행 전국 영업지점에 총 317대의 태블릿을 구축, 스마트 고객 서비스 환경을 마련했다. 한국씨티은행은 각 지점에 태블릿을 설치함으로써 계좌개설, 카드발급 등 사전에 신청할 수 있는 ‘사전신청서비스’에 종이문서를 쓰지 않는 완벽한 페이퍼리스 시스템을 적용하고 있다. 와콤 전자서명용 태블릿 DTU-1141은 선명한 10.6인치 풀HD 컬러 LCD와 최대 1920x1080 픽셀의 해상도를 제공하며, 각 사용처에 맞는 다양한 비즈니스 소프트웨어 애플리케이션을 지원한다. 뛰어난 화질과 내구성, 눈부심 방지기능을 갖춘 스크린을 탑재, 조명 아래에서도 종이 문서를 볼 때처럼 내용을 선명하게 확인할 수 있다. 최첨단 RSA/AES 암호화 방식을 지원해 거래 과정을 안전하게 보호할 수 있으며, 작은 사이즈로 대부분의 매장이나 카운터에 설치하기 적합하다.
국제 IPv6 포럼 본부, 한국 IPv6 Council 설립
국제 IPv6 포럼 본부는 한국에 지부 자격인 IPv6 Korea Council을 설립한다고 밝혔다. IPv6 Korea Council은 IPv6에 대한 높은 기술력을 확보하고 지난 15년간 6000명 이상의 IPv6 전문 인력을 양성하고 있는 글로벌 교육기관인 패스트레인 교육센터, 김석주 대표가 의장직을 맡게 된다. IPv6 Forum과 그 구성원들은 새로운 인터넷 프로토콜인 IPv6를 차세대 인터넷에 보다 신속하게 적용할 수 있도록 산업계, 교육, 연구조직, 정부기관 등 누구나 IPv6 기술과 지식에 접근할 수 있게 지원하는 것을 목표로 하고 있다.
오라클, 화이자제약에 오라클 클라우드 공급
오라클(www.oracle.com/kr)은 세계적인 바이오제약 기업인 화이자(Pfizer)가 연간 300 건 이상의 임상시험을 관리 및 모니터링하고, 최상의 솔루션을 제공하기 위한 솔루션으로 오라클 헬스 사이언스 인폼 클라우드 서비스(Oracle Health Sciences InForm Cloud Service)와 오라클 시벨 임상시험 관리시스템 및 모니터링 클라우드 서비스(Oracle Siebel Clinical Trial Management System and Monitoring Cloud Service)를 채택했다고 밝혔다. 화이자는 오라클 헬스 사이언스 인폼 클라우드 서비스를 통해 이미 인폼으로 트레이닝된 100,000여 곳 이상의 조사기관을 확보할 수 있었으며, 이를 통해 조사기관의 데이터 만족도를 크게 향상시켰다. 오라클 헬스 사이언스 인폼 클라우드 서비스는 화이자가 자사 데이터를 제어하고, 데이터 관리 부분에 중요한 효율성 및 생산성을 제공하며, 원격 모니터링이 가능하도록 지원한다. 또한, 오라클 헬스 사이언스 인폼의 연구 템플릿 및 라이브러리 관리 기능은 화이자의 연구 프로세스를 가속화하고, 시험이 빠르게 실행될 수 있도록 돕는다.
[김태형 기자(boan@boannews.com)]
라온시큐어, 리비, 젬알토, 와이즈넛, KT링커스, LG CNS, 펜타시큐리티, 포티넷 등
[보안뉴스 김태형] 14일 보안·IT산업 동향에서는 KT텔레캅이 고객들이 안심하고 여름휴가를 떠날 수 있도록 ‘안심보안서비스’를 제공한다고 밝혔으며, 지란지교시큐리티는 2016년 2분기 국내 스팸메일 동향을 분석한 ‘2016년 2분기 스팸메일 동향 분석 리포트’를 14일 발표했다.
KT텔레캅, ‘휴가철 안심보안서비스’ 제공
KT텔레캅(대표 엄주욱)은 고객들이 안심하고 여름휴가를 떠날 수 있도록 ‘안심보안서비스’를 제공한다고 14일 밝혔다. ‘안심보안서비스’는 여름 휴가가 집중되는 7월 18일부터 8월 15일까지 장기간 집을 비운 고객을 대상으로 순찰활동을 강화하고, 휴가기간 중 보안시스템 해제 발생시 안심문자 등을 통해 고객에게 통보해 주는 서비스다. KT텔레캅 고객이라면 누구나 고객센터(1588-0112)를 통해 신청해 이용할 수 있다. 그 외에도 KT텔레캅은 도난사고가 집중적으로 발생하는 새벽 2시부터 6시까지 특히 고가품과 현금을 많이 취급하는 금은방 및 편의점에 대해 순찰점검을 대폭 강화하고, 주요시설의 CCTV 등 보안장비의 작동상태 등을 점검할 예정이다. 한편 KT텔레캅은 공식 블로그와 페이스북을 통해 휴가를 떠나기 전 확인해야 할 ‘빈집털이 예방체크’ 방법을 소개하고, 고객들이 안심하고 시원하게 여름을 보낼 수 있도록 쿨(Cool)한 이벤트도 실시한다.
지란지교시큐리티, ‘2016년 2분기 스팸메일 동향 분석 리포트’ 발표
지란지교시큐리티(대표 윤두식)는 2016년 2분기 국내 스팸메일 동향을 분석한 ‘2016년 2분기 스팸메일 동향 분석 리포트’를 14일 발표했다. 보고서에 따르면 2분기에는 지난 1분기에 이어 변종 랜섬웨어 메일이 다량 유입으로 전분기 대비 바이러스 메일 유형이 37.8%로 급증했다. 랜섬웨어 메일은 주로 압축파일, PDF 파일 등 첨부파일을 동봉한 형태로 유입되었다. 사내메일로 위장한 변종 랜섬웨어는 메일 제목과 파일명에 Account, Payment, Report 등 송장, 결제 내역 등 일반 비즈니스 메일 형태로 유포되어 유관 직무자들의 클릭을 유도한다. 해당 유형은 대량으로 불특정 다수에게 발송되기 때문에 전사적인 사용자 주의가 요구된다. 또한, 메일 본문에 스캔 문서의 이미지를 첨부하여 메일 신빙성을 높인 유형도 등장했다. 해당 메일은 본문에 스캔 이미지와 함께 추가 확인을 위한 온라인 뷰어 및 첨부파일 다운을 선택할 수 있는 링크를 삽입했다. 해당 링크는 알 수 없는 exe 실행파일로 연결되어 있다. 이처럼 불분명한 파일을 실행할 경우 악성코드에 감염될 가능성이 높아 링크 클릭 전 바이러스 메일 검사를 반드시 수행해야 한다.
지오그레이트, 통합 감사 분석솔루션 ‘EnSighter’ 출시
지오그레이트(대표 이재성)는 최근 이슈가 되고 있는 정보유출 관련 개인정보와 산업정보 등 고객사의 모든 민감정보 접속기록에 대해 ‘사용자 접근경로분석(APA:Access Path Analysis)’ 방식을 기반으로 취약점을 찾아내고 분석하는 통합 감사 분석솔루션인 ‘EnSighter’를 출시한다고 밝혔다. ‘EnSighter’는 고객사의 요청에 의해 2015년 11월 전략제품으로 개발되어 개인정보DB 뿐만 아니라, 모든 민감정보 DB의 흐름과 패턴을 실시간으로 파악해 이상징후를 포착 하거나 유출사고 발생 시 빠른 대처가 가능 하다는 게 지오그레이트의 설명이다. 특히 외부사용자의 Web/Was와 DATABASE 구간에서의 실사용자 및 SQL 내역 또는 직접DB접속사용자등을 상세히 파악할 수 있어 그 동안 이 구간의 사용자파악이 어려웠던 점을 해결하며 시장의 좋은 반응을 불러일으키고 있다.
안랩, 2016년 ‘안랩 함성’ 행사 개최
안랩(대표 권치중, www.ahnlab.com)은 조직활성화 연중 프로그램인 ‘안랩 함성(이하 함성)’을 진행한다고 밝혔다. 안랩은 올해 ‘함성’의 주제를 ‘소통’으로 정하고, 사원/연구원을 대상으로 한 첫 행사를 7월 13일 가졌으며, 6개월 간 900여 전 임직원이 모두 참여하는 행사로 진행할 계획이다. ‘함성’의 첫날(7/13) 행사에서는 소통 방해 이슈 및 해결 방안 토론, 가치 기반 커뮤니케이션 습득 등 다채로운 참여형 프로그램을 실시했다.
삼성SDS, 미래사업 경쟁력 확보 위한 투자 적극
삼성SDS(대표 정유성)가 미래 성장기반 확보 및 사업경쟁력 강화를 위한 신기술영역 투자에 속도를 내고 있다. 삼성SDS는 영국의 사이버 보안 솔루션 업체인 다크트레이스(Darktrace)와 국내 블록체인 전문 업체인 블로코(Blocko)에 각각 투자했다고 밝혔다. 삼성SDS는 이번 투자를 통해 사이버 보안과 블록체인 분야 기술력을 확보하고 향후 미래 ICT기술을 활용한 다양한 사업을 추진할 계획이다. 또한 다크트레이스의 차세대 보안 솔루션을 활용함으로써 사이버보안 사업 제품 및 서비스 경쟁력을 높이는 한편, 블로코의 블록체인 기술을 접목하여 IoT 등 다양한 분야에서 사업화를 추진한다는 전략이다.
라온시큐어, 현대카드에 FIDO 생체인증 서비스 오픈
라온시큐어(대표 이순형)는 공인인증서나 패스워드 없이 지문, 홍채인식으로 간편하게 본인 인증하는 국제 생체인증 표준 FIDO(Fast IDentity Online) 기반 생체인증 솔루션 ‘터치엔 원패스’를 국내 카드사 최초로 ‘현대카드(+앱카드)’ 앱에 도입했다고 14일 밝혔다. 안드로이드, 아이폰 모두 서비스 가능하다. 라온시큐어의 이번 ‘현대카드(+앱카드)’ FIDO 생체인증 서비스 오픈은 올해 초부터 주요 은행들의 FIDO 생체인증 서비스 오픈에 이어, 국내 카드사 최초로 오픈한 것으로 정부의 공인인증서, OTP, 보안카드 의무화 폐지에 따라 FIDO 생체인증이 전 금융기관으로 도입 확산될 것으로 기대된다. 라온시큐어의 ‘터치엔 원패스’는 2015년 5월, 국제 FIDO 얼라이언스로부터 세계 최초로 공식인증(FIDO Certified)을 받아 전 세계 생체인증 기술과의 호환성을 확보했으며, 안드로이드 및 iOS 등 다양한 운영체제에서의 확장성도 제공한다.
리비, 분당경찰서와 빅데이터 업무 협약 체결
빅데이터 분석 전문기업 리비(Leevi, 대표 김성환, 박수환)는 지난 12일 분당경찰서와 빅데이터 분석을 경찰 업무에 적용하기 위한 ‘과학적 치안조성을 위한 업무협약(MOU)’을 체결했다.이번 MOU를 통해 리비와 분당경찰서는 경찰서 내부 데이터 및 온라인 데이터 분석을 통해 실종사건 발생 시 초기 대응방안 수립, 강력범죄 사건 출동시간 단축 등 다양한 치안업무에서 빅데이터를 활용해 나가기로 했으며, 장기적으로는 지방경찰청, 경찰청 등에서도 활용 가능한 빅데이터 분석 모델을 개발하기로 합의했다. 이에 앞서, 리비와 분당경찰서는 지난 2년간 빅데이터 분석을 치안개선에 적용하는 파일럿 프로젝트를 통해 실질적인 성과를 입증한 바 있다. 리비의 텍스트마이닝 및 머신러닝 기술을 바탕으로 출동시간, 신고 유형, 범죄지역 등 분당경찰서의 112종합상황센터 신고 데이터를 분석하여 그 결과를 오는 8월 발대 예정인 분당경찰서 기동순찰대의 운용방안을 수립하는데 적용했다.
젬알토, 일본 다이닛폰인쇄에 이지오 모바일 수트 공급
젬알토가 일본의 대표적인 금융 솔루션 공급사 인 다이닛폰인쇄(DNP)에 이지오 모바일 수트(Ezio Mobile Suite)를 공급해 모바일 결제, 인터넷 뱅킹 및 관련 서비스의 보안 확보를 지원한다. DNP는 젬알토 솔루션을 통해 강력하고 확장성을 갖춘 클라우드 기반 인증 플랫폼을 공급할 수 있게 된다. 이 플랫폼은 생체 인식, OTP(일회용 비밀번호), 아웃오브밴드(out-of-band) 등 광범위한 인증 및 거래 서명 기법을 지원한다. DNP의 뱅킹 고객들은 이제 온라인, 모바일 채널 전반에 걸쳐 비용 효율적 방식으로 보안 인증 솔루션을 도입할 수 있게 됐다. 일본 내에서 사이버 공격은 사회적 문제로 대두되고 있으며 90%에 가까운 국민들이 공격에 따른 위험에 대해 우려하고 있는 것으로 나타났다. 특히 금융기관들이 주요 타깃이 되고 있는데 사이버 범죄자들이 전세계 은행으로부터 훔쳐낸 돈은 최대 10억 달러에 이르고 있다.
와이즈넛, 중국법인 방우마이 ‘한중 B2B플랫폼(방우차이)’ 중화권 수출 증가
중국체인경영협회의 작년 중국 내 상위 100대 유통체인 매출 조사에 따르면 온라인 상품 매출액은 전년보다 85% 성장한 만큼 중국내 소비가 온라인 중심으로 이뤄지고 있다. 인공지능기반 빅데이터 분석, 수집 및 검색 등 지능정보SW 전문기업 와이즈넛은 중국 현지법인 ‘방우마이(帮5买 B5M, 대표 윤여걸)’의 한중 B2B 플랫폼 ‘방우차이(B5C, http://b5m.co.kr/b5c)’가 화장품, 패션, 유아용품 분야 등에서 취급 제품을 확대하며 중국 북경, 상해, 홍콩, 광저우, 정저우, 청도 등 중화권 수출이 증가하고 있다고 밝혔다. 방우차이는 한국 기업이 쉽고 안전하게 중국 소비자를 만날 수 있는 방우마이의 B2B 크로스보더플랫폼(Cross-boarder platform)으로, 지난 2월 모바일앱, 4월에 웹사이트를 오픈하며 플랫폼을 완성했다. 방우차이를 통한 한중 교역은 패션 분야의 "베베드피노(아동의류 브랜드)"를 비롯한 화장품 및 생활용품 분야 제품을 중심으로 웹서비스 론칭 불과 3개월 만에 교역 매출이 50배 이상 증가해 6월에만 매출 40억원을 달성했다.
KT링커스-환경부 ‘전기차 급속충전 사업’ 개시
KT링커스(대표이사 이강근)-환경부(장관 윤성규)가 전기차 보급 확대를 위해 도로변 공중전화부스를 활용한 전기차 급속충전 사업을 시작한다. KT링커스는 15일부터 환경부 산하 한국환경공단과 공동으로 서울, 성남, 대구, 순천 지역 공중전화부스에 전기차 급속충전기 9기를 설치하고 급속 충전서비스를 제공한다고 밝혔다. 공중전화부스에 설치된 급속충전기 사용요금은 1킬로와트시(1kWh) 당 313.1원이며, 전기차를 완전히 충전시키는 데 걸리는 시간은 약 25~30분이다. 전기차 보급에 최대 걸림돌로 지적됐던 전기차 충전 시간을 기존 완속충전기 충전시간(4~6시간)의 약 10% 수준으로 단축한 것이 큰 장점이다. 또한 도로변에 위치해 있는 공중전화부스를 활용해 전기차 이용자의 접근성 및 편의성을 강화한 것이 특징으로 꼽힌다. 현재 환경부가 전국 주요거점 및 고속도로 휴게소에서 운영중인 전기차 충전소는 완속충전기 5,405기, 급속충전기 337기이다. KT링커스와 환경부는 전국 곳곳에 설치되어 있는 공중전화부스(‘15년 기준 3만여기, 6만9천여대)를 적극 활용하여 매년 20곳씩 공중전화부스 충전기를 확대 설치할 예정이다.
LG CNS, IoT 기반 전자가격표시기 사업 박차
LG CNS는 최근 GS리테일이 운영하는 GS수퍼마켓 강남대치점에 ‘3색(검정, 흰색, 빨강) 전자가격표시기(ESL:Electronic Shelf Label)’를 공급, 대형 유통사 대상 ESL 사업을 전국으로 확장하는 계기를 마련했다. ESL은 전자종이 기반으로 무선통신기술을 활용하여 매장의 상품정보(상품명, 가격 등)를 실시간 표시하는 자동화 시스템이다. 최근 ESL은 단순 상품 정보의 표시를 넘어 센싱, 무선통신, 디바이스 등 다양한 IoT 요소가 활용되면서 유통서비스 혁신 플랫폼으로 자리잡고 있다. 특히 O2O(Online to Offline), 옴니채널(Omni Channel) 등이 유통혁신 및 경쟁의 화두로 등장하면서, 그 가치가 재조명 받고 있다. 뿐만 아니라, 재고관리, 타깃 프로모션 등 스마트한 매장 관리 및 고객 만족 서비스로 사업 영역 확대가 가능해졌다. LG CNS는 LG이노텍과 전략적 사업제휴를 통해 IoT(Internet Of Things) 기반 3색 전자가격표시기로 국내 유통매장에 확대 진출한다. 이 사업은 LG CNS 자체 ESL 소프트웨어 개발 기술과 설치 및 유지보수 운영 능력에 LG이노텍이 제작한 ESL 하드웨어 제품을 결합하여, IoT로 유통혁신을 가져오는 ESL 사업에 박차를 가한다는 계획이다.
펜타시큐리티 클라우드브릭, ‘AWS Innovate Online Conference 2016’ 참가
펜타시큐리티시스템(대표이사/사장 이석우, www.pentasecurity.com, 이하 펜타시큐리티)의 클라우드브릭(Cloudbric)이 한국 보안 기업으로는 최초로 AWS Innovate Online Conference 2016에서 가상 부스를 운영한다고 밝혔다. AWS Innovate Online Conference는 아마존웹서비스(AWS)의 다양한 프로그램과 정보 및 혜택에 대해 구체적으로 알려주는 온라인 컨퍼런스로, AWS Cloud 및 클라우드 컴퓨팅에 관심있는 누구나 무료로 참석 가능하며, 2015년에는 인도, 홍콩, 호주, 뉴질랜드 등 아시아 전역에서 6,000여명이 참석했다. 간단한 등록절차를 통해 참가자들은 클라우드로의 이전, 애플리케이션 확장 등과 같은 AWS 적용 방법과 사례를 접할 수 있다. AWS의 APN(Amazon Partner Network) 기술 파트너인 펜타시큐리티는 지난 11년간 하드웨어웹방화벽 솔루션 와플 (WAPPLES)을 아시아 시장에 제공하며 쌓은 기술 및 축적된 노하우를 바탕으로 클라우드 기반의 웹방화벽 클라우드브릭 비즈니스 에디션(Business Edition)을 만들었다. AWS의 데이터센터 인프라를 활용하는 클라우드브릭은 Amazon CloudFront, ELB(Elastic Load Balancing), Auto Scaling 등 AWS의 서비스와 완벽히 호환되어, AWS 이용자들에게 이상적인 솔루션이라고 할 수 있다.
포티넷 포티게이트 3000D, NSS 랩 ‘추천’ 등급 획득
포티넷코리아(지사장 조현제, www.fortinet.com/kr)는 NSS 랩이 발표한 ‘데이터 센터 침입 방지 시스템(Data Center Intrusion Prevention System, 이하 DCIPS) 보고서’ 결과를 토대로 자사의 포티게이트 3000D(FortiGate 3000D)가 NSS 랩 ‘추천’ 등급을 획득했다고 밝혔다.업계에서 가장 신뢰도 높고 포괄적인 테스트로 알려진 NSS 랩의 테스트에서 포티게이트 3000D(FortiGate 3000D)는 보안 효율, 잇스플로잇 공격에 대한 99,9% 차단율, 보호된 메가(초당 MB)당 TCO(총소유비용) 등의 항목에서 가장 높은 등급을 받았다. 또한, 신뢰성, 안정성에서 100%의 점수를 받았으며, 모든 우회 기법을 100% 무력화시키는 것으로 평가됐다. NSS 랩은 실전 시나리오를 통해 업계 선두 DCIPS 벤더들의 보안 효율성, 네트워크 성능, TCO(총소유비용) 등을 정기적으로 테스트하고 있으며, 이 같은 결과를 기반으로 보안 가치 맵(Security Value Map, SVM)과 비교 분석 보고서를 발표하고 있다. 이번 결과는 포티넷의 기술력을 보여주는 여러 테스트 결과 중 하나이다.
와콤, 한국씨티은행 전국 지점에 전자서명용 태블릿 전면 구축
한국와콤(www.wacom.com)은 한국씨티은행 전국 126여개 지점에 와콤의 전자서명용 태블릿 DTU-1141 317대를 전면 구축해 보다 개선된 페이퍼리스 시스템을 운영하고 있다고 밝혔다. 한국씨티은행은 금융상품 가입 시스템의 전산화 및 서비스 개선을 위해 와콤 DTU-1141 태블릿을 도입하는 페이퍼리스(전자문서프로세스) 구축 사업에 착수해 8개월간의 설치 및 시범운영 기간을 거쳐 전국 한국씨티은행 전국 영업지점에 총 317대의 태블릿을 구축, 스마트 고객 서비스 환경을 마련했다. 한국씨티은행은 각 지점에 태블릿을 설치함으로써 계좌개설, 카드발급 등 사전에 신청할 수 있는 ‘사전신청서비스’에 종이문서를 쓰지 않는 완벽한 페이퍼리스 시스템을 적용하고 있다. 와콤 전자서명용 태블릿 DTU-1141은 선명한 10.6인치 풀HD 컬러 LCD와 최대 1920x1080 픽셀의 해상도를 제공하며, 각 사용처에 맞는 다양한 비즈니스 소프트웨어 애플리케이션을 지원한다. 뛰어난 화질과 내구성, 눈부심 방지기능을 갖춘 스크린을 탑재, 조명 아래에서도 종이 문서를 볼 때처럼 내용을 선명하게 확인할 수 있다. 최첨단 RSA/AES 암호화 방식을 지원해 거래 과정을 안전하게 보호할 수 있으며, 작은 사이즈로 대부분의 매장이나 카운터에 설치하기 적합하다.
국제 IPv6 포럼 본부, 한국 IPv6 Council 설립
국제 IPv6 포럼 본부는 한국에 지부 자격인 IPv6 Korea Council을 설립한다고 밝혔다. IPv6 Korea Council은 IPv6에 대한 높은 기술력을 확보하고 지난 15년간 6000명 이상의 IPv6 전문 인력을 양성하고 있는 글로벌 교육기관인 패스트레인 교육센터, 김석주 대표가 의장직을 맡게 된다. IPv6 Forum과 그 구성원들은 새로운 인터넷 프로토콜인 IPv6를 차세대 인터넷에 보다 신속하게 적용할 수 있도록 산업계, 교육, 연구조직, 정부기관 등 누구나 IPv6 기술과 지식에 접근할 수 있게 지원하는 것을 목표로 하고 있다.
오라클, 화이자제약에 오라클 클라우드 공급
오라클(www.oracle.com/kr)은 세계적인 바이오제약 기업인 화이자(Pfizer)가 연간 300 건 이상의 임상시험을 관리 및 모니터링하고, 최상의 솔루션을 제공하기 위한 솔루션으로 오라클 헬스 사이언스 인폼 클라우드 서비스(Oracle Health Sciences InForm Cloud Service)와 오라클 시벨 임상시험 관리시스템 및 모니터링 클라우드 서비스(Oracle Siebel Clinical Trial Management System and Monitoring Cloud Service)를 채택했다고 밝혔다. 화이자는 오라클 헬스 사이언스 인폼 클라우드 서비스를 통해 이미 인폼으로 트레이닝된 100,000여 곳 이상의 조사기관을 확보할 수 있었으며, 이를 통해 조사기관의 데이터 만족도를 크게 향상시켰다. 오라클 헬스 사이언스 인폼 클라우드 서비스는 화이자가 자사 데이터를 제어하고, 데이터 관리 부분에 중요한 효율성 및 생산성을 제공하며, 원격 모니터링이 가능하도록 지원한다. 또한, 오라클 헬스 사이언스 인폼의 연구 템플릿 및 라이브러리 관리 기능은 화이자의 연구 프로세스를 가속화하고, 시험이 빠르게 실행될 수 있도록 돕는다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김태형기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
.jpg)
