세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
[보안·IT산업 동향] 세이퍼존, 이메일 보안 회사 이월리서치 인수 外
  |  입력 : 2017-09-04 18:56
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
9월 4일 : 세이퍼존, 이월리서치, 파수닷컴, 인피니소프트, APGC2017, ESET, 에스에스알, 프로스트 앤 설리번 등

[보안뉴스 원병철 기자] 4일 보안·IT산업 동향에서는 세이퍼존이 이메일 보안 회사인 이월리서치를 인수했다는 소식과 파수닷컴이 애플리케이션 보안 플랫폼 라인업을 출시했다는 소식을 전했다.

세이퍼존, 이메일 보안 회사 이월리서치 인수
세이퍼존(대표 권창훈)은 이메일을 통해 유입되는 악성코드, APT 그리고 랜섬웨어 등 해킹 위협으로부터 기업과 기관들 이메일을 보호하기 위해 이메일 보안 전문회사 eWall R&D 회사를 인수했다고 밝혔다. 이메일은 중요한 정보를 전달하는 편리한 수단이지만 북한과 사이버 해커들은 누구나 쉽게 알 수 있는 이메일 주소를 통해 지능형 APT 공격과 랜섬웨어로 기업/기관은 물론 PC사용자의 모든 정보를 훔쳐가는 최고 쉬운 해킹 수단 경로다. 1995년 설립된 이월리서치는 450여개 고객사들을 보유하고 있으며, 사용자가 이메일을 통해 바이러스/랜섬웨어/APT에 감염되지 않고도 모든 이메일을 안전하게 송수신하는 프락시 기술과 가상 샌드박스 보안기술 특허 24개, CC인증과 GS인증 받은 이메일 보안제품 4개를 가지고 있는 이메일 보안 기술연구소기업이다.

파수닷컴, 애플리케이션 보안 플랫폼 라인업 출시
파수닷컴(대표 조규곤)은 한층 업그레이드 된 스패로우(SPARROW)와 함께, SW개발에서 운영단계까지 보안 취약점 검출기술을 연계할 수 있는 상호작용 플랫폼을 출시했다고 4일 밝혔다. SW 개발단계에서 활용되는 정적 애플리케이션 보안 테스팅(Static Application Security Testing) 도구인 스패로우 v5.0(스패로우 SAST)은 엔진 성능이 업그레이드되면서 검출속도가 30% 빨라졌으며, 정탐율은 30% 이상 높아졌다. 여기에 Swift, Python, APEX 등 다양한 언어와, HIC++4.0, MISRA c:2012, MISRA c:2008, OWASP Top 2016 등의 레퍼런스를 추가로 지원하며 분석 환경을 대폭 개선했다. 이와 함께 시스템 사용자의 운영 편의 및 디자인 측면을 고려해 UI/UX를 전면 개편하고, 분석 완료, 이슈 제외 신청, 승인/반려 등 분석진행 상태를 바로 확인할 수 있도록 알림 센터를 구축하여 관리 기능을 개선했다.

인피니소프트, APGC2017 국제 컨퍼런스에 ‘이노페이’ 결제 서비스 제공
핀테크 솔루션 및 PG 시스템 구축 전문업체인 인피니소프트(대표 황인철)는 한국가스연맹에서 진행하는 아시아 태평양 가스 컨퍼런스(APGC) 행사인 APGC 2017 등록업무에 ‘이노페이(INNOPAY)’ 결제 서비스를 제공한다고 밝혔다. APGC 2017에 제공되는 이노페이 서비스는 오프라인 현장에서 판매자가 대면 및 비대면으로 간편하게 컨퍼런스 참가등록비를 결제 수납할 수 있는 모바일 통합 결제 솔루션이다. 기존 오프라인 결제 서비스의 불편함을 줄여 새로운 결제 서비스의 대안으로 떠오른 이 서비스는 ARS 결제, 신용카드 IC카드 결제, SMS 결제, 현금영수증 발행 등 다양한 결제 기능과 판매자를 지원하는 부가 기능을 제공하고 있어 오프라인 가맹점에 최적화된 결제 솔루션이다.

ESET의 맥용 보안 제품, 진단율과 속도 및 사용 편의성에서 최고의 제품으로 선정
이셋코리아는 ESET Cyber Security Pro와 Parental Control for Android가 세계적인 AV 테스트 기관인 AV –Comparatives에 의해 최고의 제품으로 선정되었다고 전했다. 흔히 맥 운영체제(macOS)는 윈도우 운영체제와 달리 위협에 안전하다고 생각하지만, 맥 운영체제 또한 악성코드로부터 안전하지 않으며, 최근에 발견된 FruitFly 및 KeRanger 랜섬웨어까지 다양한 종류의 악성코드가 맥 운영체제를 공격해 사용자의 이용정보를 방해했다. 맥 운영체제를 위해 특별히 제작된 ESET Cyber Security Pro는 사용자가 인터넷을 안전하게 사용할 수 있도록, 바이러스, 웜, 스파이웨어, 랜섬웨어 등 다양한 위협을 제거해주는 다중 방어 계층의 보안 솔루션이다.

에스에스알, IT 인프라 취약점 진단관리 클라우드 서비스 SolidStep Cloud 출시
정부 지정 정보보호 전문서비스 기업인 에스에스알은(대표 정진석) 9월 4일, IT인프라 취약점 진단관리 클라우드 서비스 SolidStep Cloud(솔리드스텝 클라우드)를 출시했다. SaaS 방식(Software as a Service)을 도입하여 개발된 SolidStep Cloud는 상위 1%의 전문가들이 Cloud를 통해 제공하는 IT 인프라 취약점 진단 서비스로 고객의 OS, Web/Was, DBMS, Network의 안전진단을 수행한다. 에스에스알이 제공하던 IT 인프라 취약점 진단 솔루션 SolidStep의 기술력을 토대로 소상공인, 스타트업, 중소기업 등 규모가 작은 기업체도 절감된 비용으로 서버점검 및 관리가 가능하도록 개발한 서비스다.

프로스트 앤 설리번, 금융 서비스 시장의 IoT 잠재력 기대로 핀테크 및 인슈어테크 기업들의 투자 이끌어
금융 서비스 시장에서 IoT는 초기 단계이다. 금융 시장의 복잡한 규제 환경이 거대한 파트너십 에코 시스템의 기술 도입을 번번이 단념케 한다. 하지만 기업들에게 고객 이해도를 더 높여 적시에 알맞은 제품을 제공 할 수 있도록 도와주는 획기적인 IoT의 기능에 핀테크와 인슈어테크 분야에서 상당한 규모의 투자 유치가 시작됐다. 프로스트 앤 설리번 한국 지사가 발표한 ‘글로벌 금융 서비스 시장에서의 IoT(Global IoT in Financial Services Market, 2017)’ 보고서는 은행 및 보험사간에 IoT 도입 추세에 대한 인사이트를 제공한다. 해당 보고서는 사용사례와 IoT 도입에 관한 성장요인과 장애요인, IoT 에코 시스템에서 이해 관계자들의 역할, 그리고 IoT 솔루션 도입 후 보험사들의 비즈니스 모델 변화시키는 방식들에 관한 내용들을 담고 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>



정부에서 가상화폐의 거래 투명성을 확보하기 위한 가상화폐 거래소 규제 방안을 마련했습니다. 정부의 가상화폐 정책에 있어 가장 중요한 원칙은 무엇이라고 보시나요?
모든 가상화폐는 시장 원리에 따라 정부의 개입이나 규제는 최소화되어야 함.
모든 가상화폐는 통화로 인정할 수 없다는 것을 전제로 보다 적극적인 규제에 나서야 함.
가상화폐 중 암호화폐의 경우 정식 통화로 인정하고 이에 따른 대안을 마련해야 함.
가상화폐중 비트코인 등의 암호화폐와 그 외의 가상화폐를 분리 대응해야 함.
기타(댓글로)