[보안·IT산업 동향] 인섹시큐리티, 취약점·악성코드 진단 세미나 개최 外

4월 1일 : 인섹시큐리티, 마크애니, 유아이넷, 네티스, 안랩

포티넷, 파이어아이, 시큐어가드테크놀러지, 시스코 등

[보안뉴스 김태형] 1일 보안·IT산업 동향에서는 인섹시큐리티가 2일 취약점 진단·모의해킹 및 악성코드 진단 솔루션 세미나를 2일 본사에서 개최한다고 밝혔으며, 마크애니 유창훈 부문장은 IoT 환경에서 PKI보다 안전한 인증방식인 ‘키 없는 전자서명기술, KIDS(Keyless Infrastructure for Digital Signature)’를 공개했다.

인섹시큐리티, 취약점 진단·모의해킹 악성코드 진단 솔루션 세미나 개최

인섹시큐리티(대표 김종광, www.insec.co.kr)가 취약점 진단·모의해킹 및 악성코드 진단 솔루션 세미나를 2일 본사에서 개최한다. 이번 세미나는 옵스왓의 멀티 안티바이러스 종합 엔진, 휴대용 저장매체 악성코드 진단 솔루션, 래피드7의 자동화 모의 해킹 도구 ‘메타스플로잇’, 자동화 종합 취약점 진단 및 관리 솔루션 ‘넥스포즈 엔터프라이즈’를 소개하는 내용을 중심으로 진행될 예정이다. 이번 세미나는 지속적으로 발생하고 있는 APT 공격, 신종 및 변종 악성코드 공격, 다양한 해킹 공격에 대한 시연과 이러한 악성코드들에 대한 탐지 및 조치 방안 및 관련 보안 솔루션에 대한 시연과 사례를 통해 소개한다.

마크애니, IoT 환경에서 PKI보다 안전한 인증방식 ‘KIDS’ 공개

마크애니 유창훈 부문장은 IoT 환경에서 PKI보다 안전한 인증방식인 ‘키 없는 전자서명기술, KIDS(Keyless Infrastructure for Digital Signature)’를 공개했다. 지난 3월 18일부터 20일까지 일산 킨텍스에서 개최된 ‘제4회 전자정부 솔루션 페어(eGISEC 2015)’ 컨퍼런스에서 소개한 마크애니 KIDS는 기존 PKI 방식과 달리 키 값을 필요로 하지 않고 대규모 데이터에 대한 전자서명이 가능하기 때문에 향후 IoT 환경에서 사물 간 유통되는 대규모 데이터에 대한 진위 여부도 정확하게 식별할 수 있을 전망이다.

또한 별도의 키 관리와 키 관리 시스템을 필요로 하지 않는 것이 특징이다. 또한, 초당 최대 5천억 건의 전자서명이 가능하고 기존 PKI와는 달리 보안강도에 따라 유효기간을 반영구적으로 할 수도 있다.

유아이넷, ‘파트너스 데이’로 개최...파트너사와 동반성장 모색

유아이넷과 총판사인 링크정보통신은 총판 계약 후 2015년 3월 25일 첫번째 파트너스 데이를 진행 했다고 밝혔다. 이날 행사에는 유아이넷 대표이사 및 주요 임직원과 링크정보통신 대표이사 및 관계자가 참여해 DDoS(디도스) 대응 장비 SPECTO D(스펙토 디)에 대해 궁금증과 더불어 향후 세일즈 정책에 대한 의견을 공유하는 만남의 장이 되었다. 유아이넷은 2015년 1월 14일 링크정보통신과 총판계약을 맺고 대대적으로 영업 활동을 진행중이며 CC인증 획득 및 각종 전시회에 참여해 제품을 알리고 있다.

네티스, PIR센서 탑재한 네트워크카메라 네티스캠 출시

글로벌 네트워크 전문 그룹인 넷코어(Netcore)의 한국법인 네티스코리아가 PIR인체감지센서를 탑재한 HD 100만화소 IP카메라 ‘네티스캠 NC100’을 출시한다고 밝혔다. 네티스캠 ‘NC100’은 무료로 제공되는 앱을 스마트폰이나 태블릿 등 스마트기기에 설치하면 언제 어디서나 실시간으로 영상을 확인 할 수 있고, 원격에서도 상하90도 좌우 350도까지 카메라를 회전할 수 있어 사각지대가 없는 감시가 가능하다. 특히, 인체 온도를 감지하는 PIR(Passive Infrared Ray)센서와 모션감지센서를 동시 탑재하여 모션감지 기능만 제공하는 기존 IP카메라 대비 정확한 침입 감지가 가능한 것이 특징이다.

안랩 V3, AV-TEST 글로벌 인증 획득

안랩(대표 권치중, www.ahnlab.com)은 자사의 기업용 PC 통합보안 제품인 ‘V3 Internet Security 9.0’(이하 V3 IS 9.0)이 글로벌 보안제품 성능평가 기관인 AV-TEST(www.av-test.org)가 1, 2월 실시한 테스트에서 인증 기준을 충족해 AV-TEST 인증을 획득했다고 밝혔다. 2015년 첫 평가인 이번 테스트는 전 세계 주요 업체의 26개 보안 솔루션을 대상으로 윈도우 8.1환경에서 진행됐다. ‘V3 IS 9.0’은 진단율(Protection), 성능(Performance), 오진 및 사용 편의성(Usability)의 3가지 영역에서 인증 기준을 충족해 인증을 획득했다.

포티넷 ‘포티게이트-3810D’, 스파이런트 테스트에서 최고 성능 입증

포티넷(설립자·최고경영자 켄 지, www.fortinet.com)과 네트워크, 장비 및 서비스 테스트 분야 전문 기업인 스파이런트(Spirent, www.spirent.com)가 포티게이트-3810D(FortiGate-3810D)에 대한 성능 테스트 결과를 발표했다. 스파이런트 테스트 결과는 포티게이트-3810D가 제공하는 고성능 및 확장성에 대해 입증했으며, 이는 현재 시장에서 어떤 3U 어플라이언스 폼 팩터 방화벽도 달성하기 어려운 결과를 보여 주었다. 이번 테스트에서 512바이트 패킷 사이즈에서 제로 패킷 손실에도 지속적인 292Gbps TCP(전송제어프로토콜: Transmission Control Protocol) 쓰루풋과 317Gbps UDP(User Datagram Protocol) 쓰루풋을 보여 주었다.

파이어아이, ‘2015 파이어아이 데이’ 세미나 7일 개최

파이어아이 코리아(지사장 전수홍, www.fireeye.kr)는 오는 4월 7일, 서울 역삼동 리츠칼트 호텔 그랜드볼룸에서 CSO, 기업 보안 담당자를 대상으로 ‘2015 파이어아이 데이 세미나’를 개최한다고 밝혔다. 파이어아이는 이번 세미나에서 기술, 인텔리전스, 경험이 만들어내는 완벽한 보안을 통해 지능형 사이버 위협(APT)의 탐지, 방어는 물론이거니와 피해 최소화 및 재발 방지에 대한 혁신적인 방법론을 전달하고자 한다. 특히 前 맨디언트 CEO이자 現 파이어아이 사장인 케빈 맨디아(Kevin Mandia)가 특별 방한해 ‘Combatting Cyber Threats’란 주제로 최신 보안 위협 및 기술 트렌드에 대한 발표도 진행된다.

시큐어가드테크놀러지-한국정보시스템, 패스워드관리솔루션 APPM 총판 계약

시큐어가드테크놀러지(대표이사 방학재, www.sgtechi.co.kr)는 한국정보시스템(대표이사 전원배 www.kis.co.kr)과 패스워드관리솔루션 ‘APPM’ 제품에 대한 총판 계약을 체결하였다고 31일 밝혔다. ‘APPM’은 최고 권한 계정(root, 관리자, 공용 계정)의 패스워드를 주기적, 일괄적으로 변경, 관리하고 워크플로우를 통하여 권한이 부여된 사용자에게 패스워드를 자동으로 생성/발급하는 통합 패스워드 관리 솔루션으로 지난해 12월 ‘글로벌SW공모대전’에서 최고상인 대통령상을 수상해 뛰어난 기술력과 안정성을 인정받았다.

시스코 코리아, 만물인터넷 더 이상 미래 아닌 ‘현실’ 입증

시스코 코리아(대표 정경원 www.cisco.com/kr)는 4월 1일 삼성동 코엑스 컨벤션에서 ‘시스코 커넥트 코리아 2015(Cisco Connect Korea 2015)’를 개막, 기자간담회를 갖고 만물인터넷이 더 이상 먼 미래의 비전이 아니라 이미 많은 분야에서 활용되고 ‘현실’ 단계에 있다고 밝혔다. 시스코는 디지털화(Digitization)의 화두를 제시하고 글로벌 만물인터넷 사례를 공개했다. 또한 건강한 만물인터넷 생태계를 만들기 위한 시스코 글로벌 투자 전략 발표와 함께, 지난해 시스코의 투자를 받은 국내 스타트업 N3N이 직접 발표자로 참여해 시스코와의 협력 스토리를 공개했다.

텔릿, 경기창조경제혁신센터에 전시관 운영

IoT(Internet of Things, 사물인터넷) 모듈 및 플랫폼 서비스를 제공하는 전문기업인 텔릿와이어리스솔루션즈(대표 데릭 상, www.telit.com, 이하 텔릿)은 경기창조경제혁신센터에 IoT 전시관을 운영한다고 밝혔다. 미래창조과학부가 사물인터넷 시장 창출과 조기 확산을 위해 상반기 중 전국 17개 창조경제혁신센터에 사물인터넷(IoT) 실증단지를 조성하고 있는 가운데, KT와 경기도가 판교에 건립한 한국형 창조경제 모델의 확산 거점인 경기창조경제혁신센터가 지난 달 30일 출범했다. 텔릿은 경기창조혁신센터에 2G, 3G, 4G 자동차 및 산업용 레벨의 셀룰러 모듈, 근거리 무선 모듈, 위치 정보 수신기(GPS/GNSS) 등 다양한 무선통신 기술과 클라우드 및 커넥티비티 서비스를 상시적으로 전시한다.

Dell 코리아, “국내 기업 70% 스토리지 환경 개선 필요하지만 예산 압박”

Dell 코리아(대표 김경덕, www.dell.co.kr)는 국내 기업 스토리지 현황을 다룬 ‘국내 스토리지 기술 도입 현황과 소프트웨어 정의 스토리지’ 보고서를 1일 발표했다. 이 보고서에 따르면, 현재 국내 기업이 활용하고 있는 스토리지 기술로는 NAS와 SAN이 각각 66.0%, 48.5%로 가장 많은 비중을 차지했다. (복수응답)이외에 전통적인 DAS 23.5%를 비롯, 클라우드 스토리지, 스토리지 가상화, 플래시 스토리지 등은 각각 28.3%, 24.0%, 17.3%의 비중을 보여, 아직 국내 기업 스토리지 환경은 NAS와 SAN을 기반으로 하면서 새로운 기술을 도입하는 단계인 것으로 나타났다.

VMware, 다양한 기능이 추가된 새로운 Horizon 6 발표

VMware(CEO 팻 겔싱어)가 1일 새로운 기능들이 추가되어 업그레이드된 VMware Horizon 6를 발표했다. 이번 업그레이드를 통해 VMware는 Horizon 6에 애플리케이션(이하 앱) 배포, 고성능 가상 데스크톱을 통한 3D 애플리케이션 지원 등 애플리케이션 관련 기능을 개선했다. 또한, Horizon 6를 소프트웨어 정의 데이터센터 구조에 최적화하여 VMware NSX를 이용한 네트워크 가상화 기술과 함께 구성할 수 있게 되어 관리 효율 향상뿐 아니라, 비용절감 및 보안도 더욱 강화할 수 있게 되었다.

가비아 SMS호스팅, ARS 수신거부 서비스 오픈

가비아(대표 김홍국, www.gabia.com)가 SMS호스팅에 ARS 수신거부 서비스를 오픈했다고 1일 밝혔다. ARS 수신거부 서비스는 SMS 수신자에게 080 무료전화를 이용한 수신거부 방법을 안내한다. 현행법상 영리 목적의 광고성 정보를 SMS로 보낼 때 수신거부 장치를 마련하지 않으면 징역 1년 이하 또는 1천만 원 이하의 벌금에 처해질 수 있다. SMS 발송자는 SMS호스팅을 충전하는 것처럼 건당 1원에 선결제하여 ARS 수신거부 서비스를 이용할 수 있다. 월정액을 납부할 필요 없이 원하는 사용 건수만큼만 충전해 쓰면 된다. 또 080 수신자 부담 전화에 가입하고 유지하는 데 드는 비용이 들지 않아 저렴하고 편리하다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)