세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
[보안·IT산업 동향] 닉스테크 NAC 조달 등록, 공공시장 확대 外
  |  입력 : 2017-07-13 17:06
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
7월 13일 : 닉스테크, 에스에스알, IBM, 지란지교시큐리티, 사이버다임, 이스트소프트, 소프트웨어AG, 에스비씨케이, 닷네임코리아 등

[보안뉴스 원병철 기자] 13일 보안·IT산업 동향에서는 닉스테크가 자사 네트워크 접근제어 솔루션 ‘NAC’를 조달 등록하고 공공 시장을 확대한다는 소식과 지식정보보안 컨설팅 업체 에스에스알이 ‘2017 우수벤처 선정 사업’에서 연구개발부문 우수벤처로 선정됐다는 소식을 전했다.

닉스테크, NAC 조달 등록...공공 시장 확대
닉스테크 (대표이사 박동훈, www.nicstech.com)가 자사의 네트워크 접근제어 솔루션인 ‘세이프 NAC(Network Access Control) v6.0’을 조달청 나라장터 쇼핑몰에 ‘우선구매대상’ 지정 제품으로 등록을 완료했다고 밝혔다. 나라장터는 국가종합 전자 조달 사이트로 공공기관이 쉽고 편리하게 제품을 구매할 수 있도록 조달청에서 단가로 계약한 물품을 올려놓은 온라인 쇼핑몰이다. 세이프 NAC는 무결성을 점검하여 네트워크 및 서비스 접근을 통제하고 보안 정책을 적용하는 보안 솔루션이다. 호스트 기반의 통제로 불법적인 접근을 차단하며, 내부 네트워크의 가용성을 보장하여 사내 보안을 강화한다.

에스에스알, 2017 우수벤처 연구개발부문 선정
지식정보보안 컨설팅 전문업체인 에스에스알은 벤처기업협회에서 주관하는 ‘2017 우수벤처 선정 사업’에서 연구개발부문 우수벤처로 선정됐다고 밝혔다. ‘2017 우수벤처 선정 사업’은 우수한 성과를 달성한 벤처기업의 공로를 인정하는 사업으로 객관적 지표를 통해 4개 부문에서 총 44개 사만을 선별하는 권위 있는 사업이다. 벤처기업 대표단체로서 대내외적으로 우수한 벤처기업임을 인정받는 자리인 만큼 이번 에스에스알의 우수벤처 선정이 의미하는 바가 매우 크다. 김춘중 연구소장은 “작년부터 해외 수출을 위해 기술의 고도화와 고품질 서비스에 집중한 것이 우수벤처 선정이라는 긍정적인 결과로 이어진 것 같다”며, “앞으로도 창조경제의 중심에 있는 벤처기업의 성장을 위해 끊임없이 연구개발 및 역량 강화에 힘쓰겠다”고 포부를 밝혔다.

IBM, 최초로 인공지능 왓슨 적용한 IT 서비스 출시
IBM(www.ibm.com)은 IBM 클라우드 상에 구축된 IBM 왓슨(Watson) 기반 서비스 플랫폼을 출시했다. 이 서비스 플랫폼은 기업들이 잠재적인 문제를 예측, 식별하고, 자가 복구가 가능한 인프라를 구축함으로써, 인간의 지능, 통찰력을 기술과 결합할 수 있는 인공지능 역량을 제공한다. 이를 통해 비즈니스의 연속성을 보장하고, 고도로 안정화된 IT 환경을 구현하도록 지원한다. 실례로 덴마크의 단스케 은행(Danske Bank)과 같은 많은 고객들이 이미 IBM 왓슨 기반 솔루션의 혜택을 누리고 있다. IBM이 제공하는 IT 서비스에 이미 적용해왔던 이 솔루션을 통해 현재까지 1천만 건 이상의 IT 중단 사고가 해결됐으며, 매달 줄여 나가는 사고 건수는 1백만 건에 달한다.

지란지교시큐리티, 문서 내 액티브 콘텐츠를 모두 제거하는 콘텐츠 무해화&재조합(CDR)기술, 다큐제트 출시
보안SW 전문기업 지란지교시큐리티(대표 윤두식)는 문서 파일에 존재하는 액티브 콘텐츠를 제거하는 콘텐츠 악성코드 무해화 소프트웨어 개발 도구(SDK, Software Development Kit)인 다큐제트(DocuZ)를 선보인다고 13일 밝혔다. 다큐제트는 지란지교시큐리티가 자체 개발한 콘텐츠 무해화&재조합(CDR, Content Disarm&Reconstruction) 기술이 적용된 콘텐츠 악성코드 무해화 SDK 솔루션이다. 콘텐츠 무해화&재조합은 기업의 다양한 네트워크 경로를 통해 유입되는 문서 내 잠재된 보안 위협 요소를 원천 제거해 악성 콘텐츠의 실행을 막고 문서의 안정성을 확보하는 기술이다. 최근 샌드박스 우회공격, 보안위협이 변종화·고도화되는 가운데 기존 보안 솔루션의 한계를 보완할 수 있는 차세대 멀웨어 대응 기술로 주목받고 있다.

사이버다임 G-클라우드를 활용한 ‘업무지식 관리 시스템’ 주목, 공공기관 도입문의↑
지식 및 콘텐츠 SW 전문기업인 사이버다임(대표 김경채)은 최근 정부통합전산센터의 G-클라우드를 기반한 업무지식 관리 시스템 구축을 완료했다고 밝혔다. 업무지식 관리 시스템은 조직 내 업무를 수행하면서 취득한 지식을 통합 관리하고 업무매뉴얼, 용어사전, 실시간 Q&A 등의 다양한 기능으로 직원간 업무 노하우 및 지식 공유를 지원해주는 시스템이다. 기존 노후화된 서버, 저장장치 등을 신규로 도입하지 않고 G클라우드 기반으로 재구축해 전체 도입 비용의 약 1/3 정도를 절감할 수 있었다. 또한, G-클라우드 이중화 구성 및 개발서버 운용에 문제없이 적용 가능하도록 정부통합전산센터에서 제공하는 ‘사업자 및 개발자를 위한 전환 가이드’를 적극 반영해 보다 안정적인 업무지식 관리 시스템 사용 환경도 확보하게 되었다.

기업용 메신저 ‘팀업’, 가톨릭재단 의료 IT 기업 ‘평화이즈’에 1만 6,000명 규모 공급 완료
종합 소프트웨어 기업 이스트소프트(대표 정상원)는 학교법인 가톨릭학원 산하 의료시스템 구축 전문기업 평화이즈(대표 박상수)에 자사의 기업용 메신저 ‘팀업(TeamUP)’을 공급했다고 13일 밝혔다. 팀업(TeamUP)은 사내 메신저, 그룹피드(게시판), 자료 중앙관리, 클라우드 저장소 등 다양한 업무 도구를 제공하는 기업용 메신저 플랫폼으로, 오픈 API를 제공해 각 기업의 특성에 따라 기존에 사용하고 있는 다양한 업무용 서비스와 편리하게 연동할 수 있는 것이 특징이다. 이스트소프트는 측은 지난 2월 평화이즈와 사용자 1만 6,000명 규모의 팀업 공급 계약을 체결했으며, 구축을 성공적으로 완료했다고 설명했다.

소프트웨어AG, 가트너 매직쿼드런트 엔터프라이즈 아키텍처 툴 부문 10년 연속 리더 선정
소프트웨어AG코리아(지사장 이진일)는 시장 조사 전문 기업 가트너의 2017년 매직쿼드런트 보고서에서 엔터프라이즈 아키텍처 툴 부문 리더로 선정됐다고 13일 발표했다. 이는 소프트웨어AG의 엔터프라이즈 아키텍처 관리(EAM) 제품인 알파벳(Alfabet)이 10년 연속 리더로 평가받은 것이다. 이진일 지사장은 “엔터프라이즈 아키텍처 툴 부문에서 리더를 차지했다는 것은 소프트웨어AG의 알파벳이 디지털 엔터프라이즈에 필수적인 기획 역량과 핵심적인 통찰력을 제공한다는 점을 증명하는 것”이라며, “아태지역 기업의 절반이 제품, 서비스, 고객 경험 등을 디지털 방식으로 전환하는 역량에 의존할 것으로 예상한다. 또한, 고객들은 심화된 경쟁 환경에 놓여있으며, 그들에게 있어 디지털 세상에서의 성공은 기업 생존에 필수적”이라고 말했다.

에스비씨케이, 소외계층 대상 ‘IT 쉐어’ 릴레이 캠페인 전개
소프트뱅크그룹의 한국 내 자회사인 에스비씨케이(SBCK, 대표이사 이승근)는 소외계층의 IT교육 확산을 위한 ‘IT 쉐어 릴레이 캠페인’을 전개한다고 13일 밝혔다. ‘IT 쉐어 릴레이 캠페인’은 ICT전문기업인 에스비씨케이의 기술 역량을 활용해 저소득계층을 비롯한 경력단절여성, 장애인, 탈북자 등 사회 소외계층에게 디지털 교육의 기회를 제공하고 취업활동을 돕는다는 취지의 사회공헌활동이다. 에스비씨케이는 이번 캠페인을 통해 각종 소프트웨어 교육 커리큘럼 과정을 제공한다는 계획이다. 특히 어도비 프로그램 활용 능력 ACA, 오토데스크 프로그램 활용 능력 ACU, 코딩 능력 검증 온코더(Oncoder) 등 정부기관이나 비영리단체, 교육기관을 대상으로 운영하는 국제 인증 자격시험 취득을 무상으로 지원한다는 방침이다.

닷네임코리아, 보안을 위한 웹사이트 온라인 취약점 점검 ‘Safenut’ 무료 제공
IT 인프라 보안 전문기업 닷네임코리아(대표 강희승, www.dotname.co.kr)가 웹사이트 취약점을 점검할 수 있는 온라인 점검 서비스를 무료로 제공한다고 밝혔다. 현행법상 정보통신망법 개정으로 회원의 데이터를 수집하는 모든 사이트에 대해서 SSL 보안서버 적용이 의무화 된 가운데, 닷네임코리아에서 제공하는 온라인 점검 서비스를 통해 기본적으로 사용해야 하는 SSL 보안서버, 웹방화벽(WAF) 사용여부 조회가 가능하다. 아울러 워드프레스 기반의 사이트라면 관련 워드프레스 취약점 점검을 통해 패치 안내도 제공한다. 웹사이트의 웹방화벽, 보안서버 사용여부를 점검해주는 ‘세이프넛(Safenut, www.safenut.com)’은 전 세계 최초로 런칭하는 온라인 취약점 점검툴 서비스이며, 현재 특허 출원 중에 있다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>



2017년 상반기, 가장 충격적인 보안 사건·사고는 무엇이었나요?
사드 배치 보복 차원 중국 해커들의 사이버공격
국내 웹사이트 타깃 동남아 해커들의 무차별 디페이스 공격
전 세계를 휩쓴 워너크라이 랜섬웨어 사태
웹호스팅 업체 인터넷나야나 타깃으로 한 랜섬웨어 공격
페트야 랜섬웨어 사태(랜섬웨어 공격으로 위장한 러시아의 사이버전)
대선 전후 정보탈취 위한 북한의 사이버전
비트코인 등 가상화폐 열풍과 가상화폐 거래소 계정 해킹 사건
금융권 타깃으로 한 디도스 공격 협박 사건
기타(댓글로)