세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
[보안·IT산업 동향] 파수닷컴, 블록체인 기술 활용해 사업영토 확장 外
  |  입력 : 2017-07-03 17:26
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
7월 3일 : 파수닷컴, 아카마이, 카스퍼스키랩, IBM, 캠시스, CA 테크놀로지스, SAS코리아 등

[보안뉴스 원병철 기자] 3일 보안·IT산업 동향에서는 파수닷컴이 블록체인 기술을 활용해 사업영토를 확장한다는 소식과 아카마이가 정교한 공격 효율적으로 방어하는 악성 사이트 접속 차단 서비스 ‘ETP’를 발표했다는 소식을 전했다.

파수닷컴, 블록체인 기술 활용하여 사업영토 확장
파수닷컴(대표 조규곤)이 블록체인(Blockchain) 기술을 활용하여 사업영토 확장에 나섰다고 3일 밝혔다. 파수닷컴은 우선 지능형 문서관리 플랫폼인 랩소디에 블록체인 기술을 활용하여 문서의 신뢰성 확보는 물론 보안감사 및 컴플라이언스 요구사항에 효과적으로 대응할 수 있도록 했다. 문서 라이프 사이클 전 과정에서 생성되는 모든 버전의 문서를 자동으로 수집 및 관리하여, 보관 시점 및 원본을 증명할 수 있게 함으로써 전자문서의 무결성 및 보안성을 확보할 수 있다. 따라서 조직 내 생성되는 중요한 데이터의 생성, 유통과 사용을 규정하는 각종 컴플라이언스에 용이하게 대응할 수 있다.

아카마이, 정교한 공격 효율적으로 방어하는 악성 사이트 접속 차단 서비스 ‘ETP’
아카마이코리아(www.akamai.co.kr)가 악성 사이트 접속 차단 서비스 ‘ETP(Enterprise Threat Protector)’를 발표했다. ETP는 멀웨어, 랜섬웨어, 피싱, DNS 기반 데이터 유출과 같이 특정 대상을 겨냥한 정교한 공격에 대응할 수 있는 클라우드 기반 솔루션으로, 신속하게 구축할 수 있고 관리도 간편하다. ETP는 DNS 인프라에 존재하는 ‘인텔리전스 갭(gap)’ 문제를 해결하는 데 특화된 솔루션이며 아카마이 인텔리전트 플랫폼을 기반으로 DNS 안정성을 강화한다. 이 솔루션은 아카마이 클라우드 보안 인텔리전스(CSI)로부터 수집한 위협 관련 데이터를 활용해 리커시브 DNS 요청에 대한 인텔리전스를 제공한다. 이를 통해 악성 도메인에 사용자가 접속하지 못하게 하고 기업의 비즈니스 위험을 줄이도록 지원한다.

카스퍼스키랩, 위협 인텔리전스 포털 출시...보안 운영 센터 업무 효율성 향상
기업이 사이버 범죄에 노출될 위험은 갈수록 커지고 있으며, 표적형 공격의 피해를 우려하는 기업이 전체 기업의 절반가량(49%)에 달해, 사이버 인텔리전스 공유의 필요성이 크게 대두되고 있다. 이에 카스퍼스키랩에서는 기업이 관련성이 높은 위협 정보를 보다 간편하게 활용하고 복잡한 사이버 범죄와 관련하여 일상적인 업무상의 어려움을 해소할 수 있도록, 위협 인텔리전스 포털을 출시했다. 이 웹 서비스를 통해 보안 운영 센터에서 무수한 위협 경고에 효과적으로 대응하고 업무를 수행할 수 있을 것으로 기대된다. 위협 인텔리전스 포털을 통해 카스퍼스키랩의 보안 인텔리전스 서비스 가입자들은 한 곳에서 카스퍼스키 위협 데이터 피드, APT 인텔리전스 보고서, Kaspersky Threat LookUp 서비스를 모두 활용할 수 있다.

IBM, 하이브리드 클라우드 기반 ID 관리 IDaaS 서비스 출시
IBM(www.ibm.com)이 IBM 클라우드를 통해 제공되는 새로운 서비스를 발표했다. 이 서비스는 클라우드 서비스를 통해 업무용 애플리케이션에 접속하는 방법을 관리하는 IDaaS (Identity-as-a-Service)인 ‘IBM 클라우드 아이덴티티 커넥트(Cloud Identity Connect)’다. 이 서비스를 통해 사용자들은 수천 개의 클라우드 애플리케이션에 빠르게 접속할 수 있으며, 단 한 번의 로그인, 즉 싱글 사인 온(single-sign-on, SSO) 방식으로 클라우드와 온프레미스(on-premise) 환경에 설치된 애플리케이션 모두에 접속이 가능하다. 기업에서의 모바일 기기 사용이 점차 확대됨에 따라 비즈니스 전반에 존재하는 수많은 ID를 모바일이나 IoT 장치 환경, 인터넷 서비스 상에서 관리하고 보호하는 일이 매우 복잡해졌다.

캠시스, 초음파 지문센서 브랜드 ‘Touch Bio’ 소개영상 공개
휴대폰용 카메라모듈 및 전장-IT 전문기업 캠시스(대표이사 박영태)가 바이오인식 정보보안 사업관련 자회사인 베프스와 개발한 초음파 지문센서 브랜드 ‘Touch Bio’에 대한 소개영상을 홈페이지에 최초 공개했다. 이번 영상은 캠시스와 베프스가 개발한 ‘Touch Bio’의 기술구현에 대한 소개 자료로 기존 상용화된 지문센서 기술대비 차별화된 기술경쟁력을 보여준다. ‘Touch Bio’는 지난 4월 개발 완료한 세라믹 타입과 필름형 타입 제품으로 구성되어 있으며, 초음파를 활용해 지문의 깊이, 땀구멍, 혈류의 움직임 등 생체정보를 조합하여 사용자를 식별한다. 이는 기존에 상용화된 정전식, 광학식 지문인식 센서의 단점으로 지적되던 지문의 위·변조의 가능성을 원천 차단하고, 빠르고 정확한 바이오인증이 가능하다.

CA 테크놀로지스 조사, 데브옵스와 클라우드 결합 시 SW 성과 80% 이상 개선
CA 테크놀로지스 조사 결과 데브옵스(DevOps) 방법론과 클라우드 기반 툴을 결합해 활용하는 기업은 전체 소프트웨어(SW) 배포 성과를 80% 이상 개선하고 상당한 비즈니스 혜택을 누린 것으로 나타났다. 한국 CA 테크놀로지스(www.ca.com/kr)는 3일 업계 최초로 데브옵스와 클라우드 간 시너지 효과를 수량화한 ‘데브옵스와 클라우드: 베터 투게더’ 연구 결과를 발표했다. 전 세계 1,000여 명의 IT 의사결정권자가 이번 온라인 조사에 참여했다. CA는 SW 개발 및 배포 과정에서 데브옵스와 클라우드를 별도로, 그리고 함께 활용한 경우의 비즈니스 혜택을 직접 비교했다. 조사 결과 따로 또는 함께 활용한 기업 모두 비용, 품질, 효율성에서 성과를 거뒀다.

SAS코리아, 데이터 사이언티스트 양성 위해 빅데이터 분석 이러닝 과정 지원 확대
세계적인 분석 선두 기업 SAS코리아(대표 조성식, www.sas.com/korea)는 국내 데이터 사이언티스트 양성을 위해 빅데이터 분석 이러닝 과정을 확대 지원한다고 3일 밝혔다. SAS코리아는 한글 자막을 지원하는 글로벌 이러닝 과정을 무료로 제공하고, SAS 국제자격 인증 ‘SCBP(SAS Certified Base Programmer)’ 대비 패키지 과정의 할인 및 무료 응시 혜택도 제공한다. SAS코리아는 국내 데이터 사이언티스트의 저변을 확대하고자 시간과 장소에 구애 받지 않고 공부할 수 있는 글로벌 이러닝 교육 과정에 대한 지원을 확대한다. SAS 프로그램 기본 개념부터 프로그램 작성까지 배울 수 있는 ‘SAS Programming 1: 기초’ 과정에 한글 자막을 지원하고, 무료로 제공한다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>



비츠코리아 파워비즈시작 2017년7월3일파워비즈 배너
설문조사
2017년은 3분기까지 침해사고 수가 2016년 전체 침해사고 수를 앞지르는 등 급증하는 침해사고로 신기록을 세운 해입니다. 지난 한 해 동안 발생한 침해사고 중 가장 심각한 유형은 무엇이라고 생각하시나요?
기업의 개인정보 및 신용정보 유출 ex) 에퀴팩스 사태
한국을 겨냥한 북한의 사이버 공격 ex) 하나투어 등
가상(암호)화폐 탈취 위한 사이버 공격 ex) 거래소 해킹, 피싱 이메일 등
대규모 랜섬웨어 공격 ex) 워너크라이, 낫페트야
공공 클라우드 설정 오류 및 보안 미비로 인한 사고 ex) AWS, 구글 그룹스
사물인터넷 보안 미비로 인한 침해사고 ex) IP 카메라 해킹
기타(댓글로)