[디지털투데이 황치규 기자]롯데정보통신(대표 노준형)은 ‘보안관제 전문기업’과 ‘정보보호 전문서비스 기업’ 등 과학기술정보통신부에서 심사하는 보안 전문 라이선스 자격 2종에 대한 재인증을 획득했다고 15일 밝혔다.‘보안관제 전문기업’은 국가 공공기관에서 설치, 운영하는 보안관제센터에 전문인력 파견, 운영 지원 등 업무를 수행할 수 있는 전문기업을 지정하는 제도로 매년 갱신심사가 진행된다. ‘정보보호 전문서비스 기업’은 정보보호 컨설팅 서비스를 제공하는 전문기업을 지정하는 것으로 매년 사후관리를 통해 재지정된다.롯데정보통신은 "약 2
[디지털투데이 황치규 기자]보안 업체 이글루시큐리티(대표 이득춘)는 하이브리드·멀티 클라우드와 컨테이너 기반 플랫폼 환경을 지원하는 자산 위협 관리·보안 진단 자동화 솔루션 스마트가드 3.1을 출시한다고 2일 밝혔다.회사측에 따르면 스마트가드는 IT 자산 위협 관리와 취약점 진단을 통합 실행할 수 있는 솔루션으로 IT 인프라에서 구동되는 소프트웨어 정보를 자동 수집해 소프트웨어 변경 시 반영한다. 보안 관리자는 보유한 IT 자산에 설치된 소프트웨어 사양과 취약점 정보를 실시간으로 확인하고, 조직에 해당되는 규제 준수(Complian
[디지털투데이 황치규 기자]보안 업체 이글루시큐리티(대표 이득춘)는 보안관제 노하우와 인공지능(AI) 기술을 활용해 ‘보안 오케스트레이션·자동화 및 대응(Security Orchestration, Automation and Response, SOAR)’ 관련 특허 2건을 취득했다고 21일 밝혔다.회사측에 따르면 이번에 받는 SOAR 특허 2건은 AI 기술을 활용해 이벤트와 공격 유형 별로 대응 프로세스를 정의한 ‘플레이북(Playbook)’을 자동 생성하고, 플레이북 실행을 위한 승인 절차 시스템을 개선하는 데 초점이 맞춰져 있다.
[디지털투데이 황치규 기자]SK인포섹(대표 박진효)은 스마트팩토리, 헬스케어, 핀테크 등 신산업 분야를 겨냥한 ‘정보보호 시스템 구축 가이드’ 개정판을 발간했다고 12일 밝혔다SK인포섹에 따르면 최근 스마트 팩토리 및 의료, 핀테크 등에서 보안 취약점을 노린 지능형 공격은 계속 증가하고 있다. 이들 산업은 5G, 사물인터넷, 클라우드 등 뉴 ICT 적용에 따른 확장된 연결성으로 인해 사이버 공격 피해 우려가 큰 분야로 꼽힌다. 기존 정보보안체계로는 이 같은 지능형 공격을 막기 어렵다는 지적이 나오고 있다. 이를 감안해 SK인포섹은
[디지털투데이 황치규 기자]통합보안관제(SIEM) 기업 이글루시큐리티가 그동안 확보한 로그 관리 역량을 기반으로 통합로그관리 솔루션을 선보인다.이글루시큐리티(대표 이득춘)는 기업 정보 자산 관리의 효율성을 높이는 빅데이터 기반 통합로그관리 솔루션 스파이더 로그박스(SPiDER Logbox)를 출시했다고 7일 밝혔다.데이터 3법 등 각종 컴플라이언스 준수와 분산된 IT 인프라 가시성 확보에 최적화된 제품이라고 회사측은 설명했다.이글루시큐리티에 따르면 데이터 활용 역량이 기업 경쟁력에서 중요한 요소로 부각되면서, 통합로그관리 역량의 존
[디지털투데이 황치규 기자]가비아(대표 김홍국)가 한국인터넷진흥원(KISA)으로부터 2021년 보안관제 전문기업 자격 인증 사후관리 심사를 통과했다고 지난 6일 밝혔다.가비아는 작년에 이어 올해에도 보안관제 전문기업으로서 국가·공공기관에 가비아 내부 인력을 파견해 보안관제 업무를 수행하도록 지원할 수 있게 됐다.클라우드를 비롯한 가비아 인프라 서비스를 이용하는 국가·공공기관은 제3의 보안 기업과의 계약 체결 없이도 인프라와 보안관제, 24/7 운영 지원 등의 원스톱 서비스를 받을 수 있다고 회사측은 설명했다.보안관제 전문기업 인증은
[디지털투데이 강진규 기자] 김영기 금융보안원 원장이 코로나19로 촉발된 금융권 비대면·언택트 환경 변화에 맞춰 보안 강화 방안을 지원한다고 밝혔다. 김영기 원장은 4일 신년사를 통해 “비대면·언택트 환경 변화에 맞춰 금융권의 보안 강화를 지원해 나가야 한다”며 “인공지능(AI) 등 신기술 도입 리스크를 최소화하고, 클라우드 등 제3자 리스크에 선제적으로 대응하며 비대면 교육역량 강화, 비대면·언택트 관련 보안 가이드 마련 등 금융산업과 시장의 변화에 맞춰 금융보안 강화를 적절하게 지원해 나가겠다”고 말했다. 그는 또 금보원의 금융
[디지털투데이 황치규 기자] 코로나19 사태 장기화로 원격과 재택 근무가 늘면서 기업 보안 환경이 급변하고 있다. 새로운 업무 환경을 지원하는 새로운 보안 개념과 용어들이 쏟아졌다. 또 저변이 확대되고 있는 클라우드 환경을 겨냥한 보안 서비스나 기존 보안 솔루션을 클라우드로 옮기는 보안 업체들의 행보도 가속화됐다.보안 위협 측면에서 보면 ▲표적형 공격 랜섬웨어 확산과 피해규모 증가 ▲고도화된 표적형 악성 이메일 ▲다크웹 유출 정보를 활용한 2차 공격 기승 ▲기업을 낚는 사이버 스나이퍼 공격 등이 주목을 끌었다. 특히 랜섬웨어는 전
코로나19 확산을 계기로 디지털 전환이 가속화되면서 사이버 공격자가 노릴 만한 공격 면이 더 넓어졌다. 이에 대응하기 위해 많은 기업들이 더 많은 보안 솔루션을 도입하고 있지만, 이는 방어력을 높이는 근본적인 해결책이 되기는 어렵다. 한정된 보안 인력이 처리하기에는 너무나 많은 양의 보안 이벤트가 생성되므로, 자칫 단순 반복적인 업무에 매달리다 고위험군 위협을 흘려보내는 문제가 발생할 수 있다.이러한 어려움을 해결하기 위한 대안으로 ‘보안 오케스트레이션·자동화 및 대응(Security Orchestration, Automation
[디지털투데이 황치규 기자]2021년 사이버 보안 위협 트렌드는 원격 근무 확산 속에 비대면 플랫폼을 노린 공격이 증가하고 산업 현장을 겨냥한 운영기술(OT) 위협도 늘어날 것으로 전망된다.램섬웨어 개념이 가미된 이른바 랜 디도스(RDDoS) 등 금전적 수익 창출을 위한 사이버 공격도 변함없이 지속될 것으로 예상됐다.보안 업체 이글루시큐리티(대표 이득춘)는 2021년 보안 위협에 대한 주요 예측을 담은 ‘2021년 보안 위협 기술 전망 보고서’를 통해 이같이 전망했다 이글루시큐리티 보안분석팀이 작성한 보고서는 코로나19를 계기로 디
[디지털투데이 최지연 기자] SK텔레콤은 자회사인 SK인포섹과 LSH(ADT캡스의 모회사)이 각각 이사회를 열고 양사 합병을 결의했다고 27일 밝혔다. 양사는 연내 합병을 하고, 내년 1분기 안에 기업결합 신고 등 절차를 거쳐 ADT캡스까지 합병을 완료할 계획이다. ADT캡스는 국내 2위 물리보안 사업자로, 70만명의 가입자를 보유했다. 무인경비 및 무인주차·출입통제 등 물리보안이 주 사업 영역이다. SK인포섹은 국내 1위 정보보안 사업자로 정보보안 컨설팅, 사이버공격 탐지 및 보안관제 등이 주 사업영역이다. 합병법인을 통해 물리보
[디지털투데이 황치규 기자]이글루시큐리티(대표 이득춘)는 의미 있는 보안 정보를 직관적으로 인지하고 보안 취약점을 효율적으로 진단할 수 있게 지원하는 통합보안관제(SIEM) 특허 2건과 취약점 진단 특허 3건 등록을 완료했다고 24일 밝혔다.2건 SIEM 특허는 보안 경보 발생 상황과 위치를 파악할 수 있는 시각화 기능 구현에 중점을 두고 있다. 이를 통해 버튼 클릭으로 현재·과거 시간대 보안 이벤트 변화를 시간의 흐름에 따라 확인할 수 있다. 3D 시뮬레이션 적용으로 각종 정보·물리 보안 장비에서 발생하는 이벤트 발생 위치를 인지
[디지털투데이 황치규 기자] 삼성SDS(대표 홍원표)가 9일 온라인으로 ‘REAL(리얼) 2020’ 행사을 열고 기업들을 위한 디지털 트랜스포메이션 추진 전략을 공유했다.9일과 10일 양일간 열리는 이번 행사는 홍원표 삼성SDS 대표가 상암 데이터센터에서 전세계 17개 데이터센터를 기반으로 한 클라우드 사업과 국내 최대·최고 수준의 보안관제 서비스를 소개하는 환영 인사로 시작했다.이어 홍 대표는 판교 글로벌물류관제센터(GCC)로 옮겨 글로벌 물류 운영 현황을 실시간 모니터링하고 위기 상황에 선제 대응하는 통합 관제 체계를 설명하면서
[디지털투데이 황치규 기자]안랩(대표 강석균) 서비스 사업부는 최근 대형 금융사 및 방송사 클라우드 정보보호 컨설팅과 보안관제 서비스 등 클라우드 보안 서비스 사업을 잇따라 수주했다고 20일 밝혔다.보안 프로젝트 특성을 고려해 기업 이름은 공개하지 않았지만 의미있는 사례가 될 것이란게 안랩 설명이다.안랩은 지난 5월 국내 대형 금융사를 대상으로 ‘클라우드 이용 안전성 점검 정보보호컨설팅’을 완료했다. 안랩이 제공한 정보보호컨설팅은 금융회사가 클라우드를 도입할 때 전자금융감독규정에 따라 필수적으로 실행해야하는 ‘클라우드 활용 안전성
[디지털투데이 황치규 기자]보안 업체 이글루시큐리티(대표 이득춘)는 자사 인공지능(AI) 기반 보안관제 솔루션 스파이더 티엠 AI 에디션이 한국정보통신기술협회(TTA) 굿소프트웨어(GS) 인증 1등급을 획득했다고 밝혔다.스파이더 티엠 AI 에디션은 보안에 최적화된 AI 기술을 토대로 보안관제 효율성을 높이고 보안관제 역량을 상향 평준화시키는 데 초점이 맞춰져 있다.보안관제 요원 역량과 경험에 따라 과탐·오탐·미탐이 발생했던 문제점을 해결하고, 걸러진 핵심 정보와 의심스러운 단서를 집중 분석할 수 있는 시간을 벌어준다는게 회사측 설명
[디지털투데이 황치규 기자]이글루시큐리티(대표 이득춘)는 클라우드 보안 사업 경쟁력 강화를 위해 마이크로소프트 애저(Azure) 파트너 계약을 체결했다고 밝혔다. 애저용 보안관제 솔루션과 서비스 제공에 주력할 방침이다.이글루시큐리티는 이번 파트너 계약을 통해 먼저 애저 환경에 최적화된 클라우드 기반 통합보안관제(SIEM) 솔루션을 개발하고 공급할 예정이다. 온프레미스(내부에 구축하는 방식) 환경과는 차이가 있는 하이브리드 및 멀티 클라우드 환경 요구 사항을 충족하고 서비스형 소프트웨어(SaaS)형태로도 제공 가능한 SIEM 솔루션을
[디지털투데이 황치규 기자]안랩(대표 강석균) 서비스 사업부가 고객 운영기술(OT) 환경에 대해 실시간 보안 위협 모니터링, 고객사 환경별 맞춤형 보안 설정 등 OT환경 전문 보안 관리 서비스를 제공하는 ‘OT 보안관제 서비스’를 출시한다고 29일 밝혔다.회사측에 따르면 ‘OT 보안관제 서비스’는 안랩 SOC(Security Operation Center, 보안관제센터) 전문 인력이 원격으로 고객 OT환경 자산 보안설정 관리 및 외부 위협 모니터링을 제공하는 서비스다. 안랩은 OT환경 전용 보안 솔루션으로 기계 조작용 HMI(Hum
[디지털투데이 황치규 기자]SK인포섹이 베트남 시장을 본격 노크한다. 베트남 시가총액 1위인 빈그룹 보안 자회사인 빈CSS(VinCSS)에 관제플랫폼 기술을 전수하는 한편, 현지 사업 확대 방안을 모색한다. SK인포섹(대표 이용환)은 베트남 빈CSS와 ‘시큐디움(Secudium)’ 보안 관제 플랫폼 구축 계약을 체결했다고 7일 밝혔다. 지난해 SK그룹은 베트남에서 ICT 인프라 구축과 신규 사업 투자에 나설 목적으로 빈그룹 지주회사 지분을 확보했다. SK인포섹 역시 지난해 11월 빈그룹 자회사인 빈CSS와 파트너십 계약을 맺고, 사
[디지털투데이 황치규 기자]IBM은 미국 클라우드 사이버 보안 관리 솔루션 기업인 스파누고(Spanugo)를 인수한다고 30일 밝혔다. IBM은 규제가 강한 산업군에 있는 고객들이 요구하는 높은 보안 수준을 충족할 수 있도록 스파누고 소프트웨어를 IBM 퍼블릭 클라우드에 통합할 계획이다.지난해 말, IBM은 금융기관들이 요구하는 규제 준수, 보안, 회복 탄력성(레질리언시) 수준을 맞춰주기 위한 일환으로 금융 서비스용 퍼블릭 클라우드를 개발했다. 공식 출시되면, 금융 서비스 관련 규제대상 워크로드에 대해 사전예방 및 사후보정 차원의
[디지털투데이 신민경 기자] "마이데이터 산업의 근간은 상호주의다. 금융사와 핀테크 기업 모두 보유하고 있는 소비자 정보를 최대한 개방해야 한다. 이런 그림이 현실화되는 올 8월은 데이터경제의 티핑 포인트(극적인 변화의 시점)가 될 것이다." 손병두 금융위원회 부위원장은 29일 서울 중구 은행연합회에서 열린 '금융분야 마이데이터 포럼' 축사에서 이같이 말했다. 금융위원회가 주최하고 신용정보원이 주관한 이날 행사에는 금융·핀테크·ICT(정보기술) 등 업권별 관계자가 참석해 금융 마이데이터 산업의 발전 방안과 전망 등을