[보안·IT산업 동향] 플리어 시스템, 초소형 열화상 카메라 출시 外

3월 23일 : 플리어 시스템, KTB솔루션, 씽크풀, 라온시큐어, NSHC,

삼정KPMG, 레드햇, 오픈베이스, 씨디네트웍스, 시스코, 퀀텀, 인터리젠

[보안뉴스 김태형] 23일 보안·IT산업 동향에서는 플리어 시스템이 전문가용 FLIR C2 열화상 카메라 신제품을 출시했으며, 씽크풀은 지난 18일부터 20일까지 일산 킨텍스에서 개최된 ‘세계보안엑스포’에서 사용자가 항상 휴대하고 있는 스마트폰과 신용카드를 활용해서 사용자를 인증하는‘카드터치인증’을 선보였다고 전했다.

플리어 시스템, 전문가용 C2 초소형 열화상 카메라 출시

플리어 시스템 코리아(대표 앤드류 칼톤 타이크)는 주머니에 휴대할 수 있는 초소형에 완전한 기능을 갖춘, 건물 및 전기 검사/진단 전문가용 FLIR C2 열화상 카메라 신제품을 출시했다. FLIR C2는 건물에서 에너지가 손실되고 있는 부분, 구조적인 결함, 배관 문제 등 눈에 보이지 않는 숨어 있는 문제점을 즉시 탐지할 수 있도록 열 패턴을 보여준다. FLIR C2는 크기가 작고 두께도 얇아 주머니에 휴대할 수 있으며, 현재 시판되고 있는 제품 중 가장 사용이 편리한 것이 특징이다.

씽크풀, 차세대 인증솔루션 ‘카드터치인증’ 선뵈

씽크풀은 지난 18일부터 20일까지 일산 킨텍스에서 개최된 ‘세계보안엑스포(SECON 2015)’에서 사용자가 항상 휴대하고 있는 스마트폰과 신용카드를 활용해서 사용자를 인증하는‘카드터치인증’을 선보였다. ‘카드터치인증’은 보안관련 국가 최고 연구기관인 ETRI의 기반 기술을 활용해 씽크풀에서 상용화한 기술로 편의성 뿐 아니라 보안성 측면에서도 높은 평가를 받고 있다. 카드터치인증은 인증 시 ‘스마트폰 식별값, 신용카드 식별값, APP 식별값, 서버OPT’ 이 네 가지 요소를 검증한다.

KTB솔루션, FDS 고도화 신기술 적용 사이트 20개 넘어

KTB솔루션(대표이사 김태봉)은 자사의 FDS 고도화 신기술인 ‘Real-IP NonA 시스템’이 적용된 사이트가 20여개를 돌파했다고 밝혔다. FDS(Fraud Detection System)는 ‘이상 거래 및 행위 탐지 시스템’을 의미하며 은행, 증권, 카드 등 금융회사는 물론 PG 및 대형쇼핑몰 등으로 확산되며 공공분야에까지 적용 범위가 넓어지고 있다. ‘Real-IP NonA 시스템’은 FDS 등과 연동한 형태의 차별화된 보안 기술을 제공하고 있다.

라온시큐어 화이트해커, 주요 운영체제 보안 취약점 발견

라온시큐어(대표이사 이순형)는 자사 화이트해커 이정훈 연구원이 3월 18일부터 19일까지 캐나다에서 개최된 글로벌 보안 취약점 대회 ‘폰투오운(Pwn2Own 2015)’에서 구글 크롬(Google Chrome), 마이크로소프트 인터넷 익스플로러 11(Microsoft Internet Explorer 11), 애플 사파리(Apple Safari) 등에 대한 보안 취약점을 잇따라 발견했다고 밝혔다. 이정훈 연구원은 이번 대회에서 총 7개의 보안 취약점을 사용해 3개의 브라우저를 해킹하는데 성공했으며, 총 22만5천달러(한화 약 2억5,342만원)의 상금으로 대회 역대 최대 규모의 상금을 차지하는 쾌거를 달성했다.

NSHC 연구원, 홍콩 CSS 2015컨퍼런스에서 주제 발표

기업 NSHC(대표 허영일 www.nshc.net)는 지난 3월 19일부터 20일까지 홍콩에서 열리는 ‘CSS(Cyber Security Symposium) 2015’에서 주제를 발표해 관심 받았다. CSS는 사이버 범죄 수사를 위해 각국의 사이버 수사 기관을 초청하여 진행하는 보안컨퍼런스다. NSHC에서는 발표자로 허영일, 하동주, 장대희 연구원이 나섰으며, 이들은 ‘iOS & Android의 악성코드와 보안 위협(Mobile Malware - The New Enemy)’을 주제로 발표를 진행했다. 해커 출신의 보안 업체의 대표와 연구원이 함께 사이버 범죄 수사 부분에서 세계적으로 명성을 떨치고 있는 국제 보안 컨퍼런스에서 우리나라의 높은 보안 기술수준을 전 세계에 알려 높은 관심을 받았다.

삼정KPMG, 공기업 대상 ‘정보보호 거버넌스 전략 세미나’ 개최

삼정KPMG(대표 김교태)는 지난 20일 공기업 정보보안 담당자를 대상으로 ‘내부 정보보호 거버넌스 전략 세미나’를 개최했다고 밝혔다. 정보 거버넌스란 대내외로부터 정보보호 및 관련 규제 대응을 위해 전사적 영역에서 데이터 라이프사이클(생명주기) 상의 모든 정보자산을 보호하는 방법론이다. 정보보안 리스크는 비즈니스 지속성에 가장 악영향을 미치는 대표적인 요소이며, 최근 금융기관 등 대규모 보안사고가 잇따라 발생하면서 기존 IT보안 관리체계를 넘어선 정보보호 거버넌스 수준의 대책이 요구되고 있다. 이날 삼정KPMG 리스크컨설팅서비스본부 김민수 이사는 ‘정보 거버넌스 기반의 전사적 정보보안 강화 전략’이란 주제로 세션 발표를 진행했다.

레드햇, 유니파이드 오픈 소프트웨어-정의 스토리지 포트폴리오 발표

레드햇(www.redhat.com)은 유니파이드 오픈 소프트웨어-정의 스토리지 포트폴리오를 발표하고, 오픈소스 소프트웨어와 표준 하드웨어를 통해 급증하는 데이터 스토리지 워크로드를 효율적으로 관리할 수 있도록 지원한다고 밝혔다. 이번에 발표한 유니파이드 오픈 소프트웨어-정의 스토리지 포트폴리오는 레드햇 세프 스토리지(Red Hat Ceph Storage; 기존 잉크탱크 세프 엔터프라이즈)와 레드햇 글러스터 스토리지(Red Hat Gluster Storage; 기존 레드햇 스토리지 서버)로 구성되어 있다.

오픈베이스, 예스24 공연부분 네트워크 프로젝트 성공 구축

오픈베이스(대표 송규헌, www.openbase.co.kr)가 YES24 공연 부분 네트워크 확장 증설 프로젝트를 성공적으로 구축했다고 밝혔다. 지금까지 예스24는 통합된 인프라를 통해 도서, 영화, 공연 등의 서비스를 운영해왔다. 그러나 최근 공연 부문의 사업이 활성화 되면서 접속자 수가 많아지고 네트워크 트래픽이 증가하고 있어 공연 부분의 네트워크를 별도로 확장 구축해 사용자가 빠르고 편리한 서비스를 받을 수 있도록 하고자 했다. 또한 애플리케이션 단의 보안 강화를 위해 본 프로젝트를 진행하게 되었다고 예스24 측은 설명했다.

씨디네트웍스, 창립 이래 최대 실적 달성

씨디네트웍스(대표이사 김종찬, www.cdnetworks.co.kr)가 2014년 매출 실적을 발 표했다. 씨디네트웍스는 연결재무제표 기준으로 2014년 매출 1,241억 원을 기록하여 창립 이래 최대 실적을 달성했다. 전년 동기 대비 1% 증가한 수치로 전체 성장 폭은 낮았으나, 해외 시장에서 높은 성장률을 기록해 해외 법인 매출액이 50%를 돌파한 첫 해로 기록됐다. 해외 법인의 매출액은 전년 대비 평균 16% 상승했으며, 특히 중국 법인은 77%, 유럽 법인은 30%가 증가하여 매우 높은 성장률을 보였다.

시스코, 충남대학교에 기가 와이파이 구축

시스코 코리아(대표 정경원, www.cisco.com/kr, 이하 시스코)는 충남대학교(총장 정상철 www.cnu.ac.kr, 이하 충남대)가 시스코 무선 네트워크 기술을 기반으로 캠퍼스 내 기가 와이파이 인프라를 구축 완료했다고 밝혔다. 충남대는 시스코 무선 네트워크 기반의 802.11ac 솔루션을 통해 기가 와이파이 환경을 구축, 학생 및 교직원들은 캠퍼스 어디에서나 끊김 없는 인터넷 접속을 할 수 있게 되었다. 충남대는 빠르고 안정적인 모바일 인터넷 환경 구축을 위해 시스코 에어로넷 시리즈 무선 액세스 포인트(Cisco Aironet Series Wireless Access Points) 2,100여 대와 중앙집중 관리를 위한 8510 무선 컨트롤러를 적용했다.

퀀텀코리아, 삼아항업에 ‘스토어넥스트’와 테이프 라이브러리 공급

퀀텀(지사장 이강욱, www.quantum.com/kr)은 지형공간정보 자체 촬영 및 데이터 서비스 기업인 삼아항업(대표 길영옥, www.samah.com)이 지형공간정보 데이터의 활용 극대화 위해 퀀텀의 ‘스토어넥스트(StorNext)’와 ‘Scalar 테이프 라이브러리’를 도입했다고 밝혔다. 퀀텀의 스토어넥스트는 우수한 데이터 관리 및 파일 공유 기능을 제공하며 추가 증설이 용이한 높은 확장성 및 데이터 보호 성능을 제공한다. 또한 스토어넥스트는 고속의 가상 이더넷 액세스 네트워킹 기술을 사용해 빠른 데이터 전송 및 액세스를 지원한다.

인터리젠, 은행·증권·카드사 등에 FDS 구축

인터리젠(대표 정철우, www.interezen.co.kr)는 경남은행, 한국투자증권, 하나SK카드 등에 연이어 FDS를 구축하며 FDS 시장에서 선전하고 있다. 인터리젠의 이상금융거래탐지시스템(FDS)인 IPinside-iFDS는사용자의 단말접속정보(거래정보, IP경로, 단말하드웨어정보 등)는 물론이고 모든 금융거래데이터를 기반으로 한 다차원 교차분석을 통해 사용자기반 의심패턴을 가변적으로 생성해 의심접속을 추출, 실시간으로 차단하여 개인정보 및 정보자산, 금융사기거래 피해에 대한 예방기능을 제공하는 솔루션이다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)