[보안·IT산업 동향] 이스트시큐리티, KISA에 ‘아이마스(IMAS)’ 공급 外

6월 14일 : 이스트시큐리티, 파수닷컴, 한국정보인증, 소프트웨어AG, 포스링크, 퓨어스토리지, 닷네임코리아 등

[보안뉴스 원병철 기자] 14일 보안·IT산업 동향에서는 이스트시큐리티가 KISA에 지능형 APT 대응 솔루션 ‘아이마스(IMAS)’를 공급했다는 소식과 파수닷컴이 가트너 시큐리티&리스크 매지니먼트 서밋 2017에서 보안 컴플라이언스 대응책을 제시했다는 소식을 전했다.

이스트시큐리티, KISA에 지능형 APT 대응 솔루션 ‘아이마스(IMAS)’ 공급
이스트소프트의 보안 전문 자회사 이스트시큐리티(대표 정상원)는 한국인터넷진흥원(이하 KISA)에 자사의 지능형 APT 대응 솔루션 ‘아이마스(IMAS)’를 공급하는 계약을 체결했다고 14일 밝혔다. 이스트시큐리티는 KISA가 추진하는 ‘홈페이지 유포 악성코드 탐지 분석 강화를 위한 분석 장비(솔루션) 도입 사업’ 입찰에서 기술력을 인정받아 최종 사업자로 선정되었다. 실제로 이스트시큐리티는 경찰청, 금융보안원 등 공공 기관에 아이마스를 공급하며 솔루션의 기술력을 검증받은 바 있으며, 이를 통해 국가 사이버 보안의 중추 기관인 KISA에도 지능형 APT솔루션을 공급하는 성과를 거두게 되었다.

파수닷컴, 가트너 행사서 보안 컴플라이언스 대응책 제시
파수닷컴(대표 조규곤)이 6월 12일부터 15일까지 메릴랜드에서 열리는 ‘가트너 시큐리티&리스크 매지니먼트 서밋 2017(Gartner Security Risk & Management Summit 2017)’에 참가, 데이터 중심의 보안 및 규제 대응에 대한 해법을 제시했다고 14일 밝혔다. 파수닷컴은 이번 행사를 통해 북미 시장에서 현재 가장 핫이슈가 되고 있는 ‘뉴욕 주 금융기관에 대한 사이버 보안 규정’ 대응 전략을 세션발표 및 데모시연과 함께 선보였다. 세션발표에는 의사결정권을 가진 금융권 C-Level들이 대거 참석하여 규제 준수를 위한 상세 방안을 경청했으며, 이후 1:1 문의가 이어지는 등 높은 관심을 받았다.

한국정보인증, 삼성페이 이어 ‘LG페이’에도 바이오인증 서비스 제공
한국정보인증(대표 김상준, www.kica.co.kr)은 LG전자가 이달 초 국내 서비스를 개시한 ‘LG페이(LG Pay)’에 지문기반 바이오인증 서비스를 제공한다고 밝혔다. 한국정보인증은 지난 2015년 8월 삼성페이에 지문인증 서비스를 제공하며 국내 최초로 FIDO 기반 바이오인증 서비스 상용화에 성공한 바 있으며, 이번 LG페이의 선택으로 바이오인증 서비스 사업을 한 단계 더 성장, 발전시킬 수 있는 발판을 마련하게 됐다. LG페이는 서비스 개시와 함께 신한, KB, BC, 롯데 4개 카드사를 우선 지원하고 있는데, 한국정보인증은 이중 신한, 롯데에 생체인증서비스를 제공하고 9월에는 농협카드에도 서비스를 추가 제공할 계획이다.

소프트웨어AG, 한국 기업들의 EU 개인정보보호법 준수 돕는 새로운 GDPR 프레임워크 선보여
소프트웨어AG(Software AG)는 유럽연합(EU)의 개인정보보호법(GDPR)의 시행에 따라 기업이 당면한 어려움을 해결하기 위한 GDPR 프레임워크를 발표했다. 소프트웨어AG의 GDPR 프레임워크에 의해 한국의 기업 및 조직들은 개인정보 처리자의 의무를 이행하는 데 필요한 능력을 갖출 수 있게 된다. 여기에는 GDPR의 맥락에서 데이터, 프로세스 및 애플리케이션의 투명성을 제공하는 프로세싱 활동에 대한 상세한 기록을 작성하는 수단이 포함된다. 또한, 소프트웨어AG의 프레임워크를 통해 GRC(Governance, Risk, Compliance) 프레임워크를 구축할 수 있으며 이로써 기업은 GDPR 준수를 위한 지침 및 절차를 내부적으로 전달하고 그에 대한 준수 여부를 감시할 수 있다.

포스링크, 블록체인 전문 업체 ‘써트온’ 인수로 신규 사업 진출
코스닥 상장업체 포스링크는 ICT에 기반을 둔 제4차 산업혁명에 대비해 미래가치를 창출할 수 있는 새로운 사업기회를 발굴하기 위해 블록체인 플랫폼 및 FIDO 기반 보안인증 업체 ‘써트온(대표 김승기)’의 지분 100%를 인수하고 신규 사업 진출 계획을 밝혔다. 써트온은 블록체인과 보안인증 분야의 전문기업으로, FIDO 기반 바이오인증 플랫폼을 구축하고, 보안 및 인증기술 개발에 집중해, 최근에는 전자문서의 무결성을 확보할 수 있는 블록체인 플랫폼을 구축 개발해 왔다. 특히 기존의 블록체인 기술을 고도화해 전자문서 및 스마트 컨트렉트에 최적화된 차세대 블록체인 플랫폼에 대한 핵심특허 10여 개를 확보하고, 기술개발에 집중하고 있다.

퓨어스토리지, ‘퓨어 라이브 2017’ 개최
올 플래시 엔터프라이즈 스토리지 시장을 선도하는 클라우드 시대를 위한 데이터 플랫폼 전문기업인 퓨어스토리지(www.purestorage.com/kr, 지사장 배성호)가 아시아태평양 지역 14개 도시에서 ‘퓨어 라이브(Pure Live) 2017’을 개최한다. 올해로 2회째를 맞는 퓨어 라이브 2017은 퓨어스토리지의 연례 컨퍼런스로, 한국에서는 7월 13일(목) 진행될 예정이다. 본 행사는 기존 인프라의 제약을 뛰어넘어 데이터 솔루션을 진화시키고자 하는 기업들에게 최첨단 올 플래시 솔루션과 다양한 산업군의 우수사례를 소개한다. 변화를 선도하고 있는 퓨어스토리지는 이번 퓨어 라이브 2017을 통해 인공지능(AI), 빅데이터 및 클라우드 기반 이니셔티브를 위한 기업들의 차세대 애플리케이션 실행 및 운영 방법에 대해 논의할 계획이다.

닷네임코리아, 랜섬웨어 피해 기업 무상 복구지원 서비스 제공
IT 전문기업 닷네임코리아(대표 강희승, www.dotname.co.kr)에서 나야나 랜섬웨어 피해 기업에게 서버를 무료로 복구해주는 서비스를 3개월간 제공한다고 14일 밝혔다. 닷네임코리아는 DDoS 방어 시스템, 웹방화벽, 보안관제를 통하여 최근 5년간 DDoS 공격이나 웹해킹 등의 사이버 공격 사고 없이 안정적인 서비스를 제공하고 있다. 닷네임코리아에서 랜섬웨어 피해 복구를 희망하는 기업은 닷네임코리아 호스팅을 무료로 신청한 후, 1:1 문의로 접수한 뒤 기존의 파일과 DB를 업로드하여 이용할 수 있으며, 고객이 직접 하기 어려운 경우 소정의 비용으로 기술대행 신청을 할 수 있으나 대부분의 기술지원은 1:1 문의를 통해 무료로 지원 받을 수 있다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)