디지털타임스

어떤 기사를 찾으시나요?

많이 본 뉴스

검색창 닫기

융합시대, `융합보안`

총 12건 생성일 2015-04-15

웨어밸리, `접근통제·작업결재` 기능

■융합시대 `융합보안` 웨어밸리(대표 손삼수)는 2002년 이후 10년 이상 데이터베이스(DB) 보안 및 관리 분야에 집중해 온 기업이다. 이 업체의 주력 제품인 `샤크라맥스`는 접근통제는 물론 작업결재까지 가능한 차세대 DB 보안 솔루션으로 꾸준히 판매되고 있다.샤크라맥스는 기업의 중요 자산인 DB를 보호하는 보안 솔루션으로, 사용자의 DB 접근을 권한 별로 통제하는 방법으로 애플리케이션 서버 또는 DB 사용자들의 접근 권한을 설정할 수 있다. 또 적합한 트랜잭션은 허용하고, 부적합한 트랜잭션은 차단함으로써 안전하게 DB를 관리할 수 있도록 해준다. 이와 함께 뛰어난 SQL 처리 성능으로 접근 통제, 감사 기록을 통한 개인정보보호를 수행한다. 중요정보에 대한 SQL 작업은 다양한 결재 기능을 활용해 사전승인 후 작업이 가능하도 록하고, 개인정보 및 중요 정보의 접근, 작업 사유를 기록하게 한다. 또 DB 내의 주민등록번호, 휴대폰 번호 등 개인 식별 정보를 자동으로 검출해 데이터 은닉기능도 지원한다. 이 밖에 각 기업의 DB에 보유하고 있는 개인정보의 사전 유출을 방지하고, 악의적 사용자에 의한 보안사고 발생 시에도 유출

2015-04-15 19:09 정용철 기자
엔시큐어, 개발단계부터 취약점 발견

■융합시대 `융합보안` 엔시큐어(대표 문성준)는 HP의 기업용 보안 솔루션 포티파이를 국내에 공급하고 있다.포티파이는 전 세계적으로 시큐어코딩 솔루션으로 가장 많이 판매되는 제품 중 하나로, 개발 과정에서 보안 취약점을 조기에 발견해 침해사고를 막아주는 기능을 한다.엔시큐어는 소스코드 취약성 점검 도구의 흐름이 △다양한 프로그램의 언어 분석 △정적, 동적 점검의 통합 △모바일, 사물인터넷(IoT) 지원 △대규모 개발 환경 지원 등으로 요약된다고 분석한다. 포티파이는 정적, 동적 점검을 결합한 하이브리드 분석과 클라우드 구성, 모바일 운영체제 지원 등 총 총 600여 개의 보안, 품질, 모바일 카테고리로 구성돼 최신 소스코드 취약성 점검 기술을 포함하고 있다. 또 최근 애플리케이션은 서비스 환경에 따라 다양한 프로그램 언어로 개발되고 있고, 업무나 서비스가 모바일 환경으로 급속도로 확장되면서 안드로이드나 iOS 애플리케이션도 보안 위협에 노출되고 있다. 이를 반영해 포티파이는 다양한 고객사 개발 환경을 만족시키기 위해 최신 프로그램 언어에 대한 점검 범위를 꾸준히 확장하고 있다. 이 결과 21종의 다양한

2015-04-15 19:09 정용철 기자
CMT정보통신, 사용자 위장공격 효과적 대처

■융합시대 `융합보안` CMT정보통신(대표 이광운)은 지난해 미국 네트워크보안업체 래피드7과 제휴를 맺고 이 회사의 취약점 관리 및 분석 솔루션을 국내에 제공하는 총판계약을 체결했다. 이를 통해 취약점을 파악하고 위협요소를 표출해 기업 네트워크 보안을 강화해주는 취약점 관리 및 분석 솔루션을 현재 공급하고 있다. CMT정보통신은 취약점 분석 솔루션 외에 최근 래피드7의 위험관리제품 `유저인사이트(UserInsight)`도 라인업에 추가했다. 유저인사이트는 점점 늘어나는 사용자에 대한 위장 공격에 효과적으로 대처할 수 있도록 지원한다. 사용자의 위치와 상관없는 단순화된 사용자 행동을 검색해 위험성을 판단하는가 하면 사용자 기반 공격의 지표인 비정상적인 행위 자동 감지하는 기능도 제공한다. 예를 들어 서울 본사에 근무하고 있는 직원 A씨가 시스템 접속 기록을 남긴 후 1분 후에 부산이나 중국 등 다른 지역의 IP로 접속하려 한다면 이는 A씨의 계정이 맞다 해도 정상 접근이 아닌, 계정 도용이나 해킹 등 이상행위로 판단할 수 있는 것이다. 유저인사이트는 이같은 위험 징후를 파악해 관리자에게 알려준다. 기업 내부 시

2015-04-15 19:09 강은성 기자
지인소프트, 윈도보안 점검 자동진단

■융합시대 `융합보안` 흔히 사용하는 마이크로소프트 워드, 한글, 어도비 등에는 지금도 꾸준히 취약점이 발견되고 있다. 사이버 공격자들은 이러한 취약점을 악용해 더욱 빠르고 치밀하게 공격하고 있다. 지인소프트의 컴보이는 PC 취약점을 본인뿐 아니라 관리자가 쉽게 알고 조치할 수 있도록 구현한 제품이다. 윈도의 보안 상태를 점검해 자동으로 최신 업데이트를 실행하도록 도와주기도 한다. PC보안수준을 지수화 해 점수로 나타내 주고, 취약한 항목에 대해 자동조치가 가능하기 때문에 쉽고 간편하게 관리할 수 있는 특징을 지녔다. 또한 각 부서에 맞는 정책을 따로 설정할 수 있어 부서별 관리도 용이하다.컴보이는 운영체제별 취약성, 인터넷브라우저 보안, 로그인 사용계정, 네트워크 환경, 윈도우 업데이트 항목, 액티브X 진단 등 다양한 취약성 진단 항목도 제공한다. 진단, 조치, 평가의 과정을 체계화하고 자동화 해 주는 것도 특징이다. 아울러 잠재된 위험을 미리 점검해 예방중심의 새로운 취약성 진단방법을 제시하고 엔드포인트 보안 관리를 보다 효과적으로 할 수 있도록 도와준다.보안수준을 제대로 관리하려면 실현 가능

2015-04-15 19:09 강은성 기자
ADT캡스, 화질손실 최소화 고해상 영상관리

■융합시대 `융합보안` ADT캡스(대표 최진환)는 폭넓은 구성에 고화질로 실시간 녹화 영상 확인이 가능한 고해상도 영상관리 솔루션 `ADT뷰가드`로 인기를 얻고 있다. ADT뷰가드는 IP방식 카메라만을 제공하는 경쟁사와 달리 고객의 상황에 적합한 다양한 라인업을 갖춘 것이 특징이다. 화질 손상 없이 고해상도 영상송출 및 지연 없는 HD-SDI 시스템, 별도 전원 공사가 필요 없고 케이블이 가벼워 복층이나 넓은 공사에 유리한 IP 시스템을 모두 제공해 선택권을 넓혔다. 화질을 중시한다면 HD-SDI 제품을, 복층이나 넓은 평수를 사용하면서 공사 편의성을 중시한다면 IP 제품을 선택하면 된다.특히 HD-SDI는 방송사의 고화질 HD 방송과 동일하게 영상을 압축 과정 없이 실시간으로 녹화 전송하는 방식을 적용, 영상 손실이 없고, 화질, 선명도가 우수해, ADT뷰가드의 가장 큰 경쟁력으로 꼽힌다. 피사체가 빠르게 움직이는 경우에도 화면의 끊김 없이 모니터링을 할 수 있다. 적외선 LED 수량도 경쟁 제품에 비해 최대 두 배 이상 많아 어두운 장소나 야간에도 고화질 영상을 확보할 수 있다.ADT뷰가드 녹화영상은 인터넷뿐만 아니라 스마트폰을

2015-04-15 19:09 강은성 기자
출입문부터 시스템 심장부까지… `전방위 사이버 위협` 급증

APT·디도스 등 공격 지능화전방위 융합보안 중요성 커져업계 대응솔루션 출시 잇따라 ■융합시대 `융합보안` 올해 사이버 위협은 사람의 심리를 이용한 교묘한 공격 수법과 지능형지속위협(APT), 동시다발적 분산서비스거부(DDoS; 이하 디도스), 모바일 공격 등 다방면에 걸친 복합 공격으로 나타나고 있다. 또 내부 직원이나 협력사에 의한 기밀유출은 기업의 존폐를 가를만한 심각한 위협으로 부상하는 중이다. 이에 따라 `문`을열고 들어가는 순간부터 나가는 순간까지 출입통제 물리보안부터 인적보안, 시스템 보안 등 `전방위 융합보안`의 중요성이 높아가고 있다.실제로 지난 2014년은 전 세계적으로 많이 사용하는 오픈소스 시스템 등에서 위험성 높은 취약점이 연이어 발견됐고 공유기 등 다양한 형태의 침해사고가 출현하면서 보안위협이 고조된 한 해였다. 특히 스마트폰이나 태블릿PC를 노린 전자금융사기 및 악성앱이 기승을 부렸다. 악성앱 탐지건수는 지난 2013년 2351건에 비해 72% 증가한 4048건에 달했으며 피싱, 파밍, 스미싱 차단 건수는 같은 기간 50% 증가한 1만5470건에 달했다. 악성앱 유포 방식 또한 과거 스마트폰

2015-04-15 19:09 강은성 기자
시큐어플러스, 소기업 맞춤 보안 아웃소싱

■융합시대 `융합보안` 시큐어플러스(대표 최용)는 지난 2011년 설립 이후 줄곧 정보보안과 개인정보보호 컨설팅 및 보안감사에 주력해왔다.이 업체는 자체 개발한 정보보호 방법론을 이용해 컨설팅을 수행하며 정보보호관리체계 수립, 정보보호관리체계 수립, 기업정보 유출방지 컨설팅 등으로 을 제공하고 있다. 또 지난 2013년 기업부설연구소(한국산업기술진흥협회 인증)를 개소하며 최신 침해사고 유형 분석과 모의해킹 방법론 연구를 진행하고 있으며 고객들에게 최신 이슈사항에 대해 설명하고 대응할 수 있도록 교육을 진행하고 있다.이와 함께 이 회사는 지난해 소규모 기업을 위한 정보보안 및 개인정보보호 서비스인 `에스플러스 파트너스(SPlus Partners)`를 출시했다. 이는 공공기관, 금융회사, 그룹사 등 대규모 기관이나 기업 위주인 기존 컨설팅 서비스를 소기업까지 확대해 개인정보 유출 사고에 대비할 수 있게 한 것이다. 에스플러스 파트너스는 소기업을 대상으로 한 정보보안 업무 아웃소싱 서비스며 기업규모와 업종에 맞는 맞춤컨설팅이 가능한 것이 장점이다. 맞춤형 컨설팅이기 때문에 기존의 컨설팅비용보다 저렴한 가격

2015-04-15 19:09 정용철 기자
A3시큐리티, 보안 이슈 `예방·탐지 ·대응`

■융합시대 `융합보안` 에이쓰리시큐리티(대표 한재호)는 미래창조과학부 지정 정보보안 컨설팅 전문기업으로, 지난 15년간 금융, 공공, 인터넷, 게임 등 다양한 분야에서 정보보안 취약점 진단과 위험평가 등 많은 프로젝트를 수행해 왔다.이 회사는 보안컨설팅, 보안관제, 개인정보영향평가 등의 영역에서 정부가 지정하는 전문기관으로 활동해 오고 있다. 이를 통해 국가의 주요 정보통신 기반시설에 대한 취약점 진단, 개인정보영향평가 등을 수행하면서 다양한 정보보안 이슈에 대해 예방과 탐지, 대응 면에서 기여하고 있다는 게 회사측 설명이다.이와 함께 모바일 해킹, 위치정보 및 개인정보 유출 등 지속해서 변하고 있는 해킹 트렌드와 대응 방안을 연구해 공유함으로써 산업 전반의 보안수준 향상에 노력하고 있다. 특히 국가 산업 육성 정책 추진 과제 중 하나인 사물인터넷(IoT) 보안에 대한 정부 과제를 수행하며 미래 정보보안 수준 향상에도 기여하고 있다고 회사측은 덧붙였다.에이쓰리시큐리티는 이 같은 보안서비스는 물론 그 경험을 축적한 보안솔루션을 공급하고 있다. 다양하고 복잡한 조직의 보안 관리 프로세스를 자동화하

2015-04-15 19:09 정용철 기자
퀀텀솔루션즈, 무선랜 통한 공격 차단

■융합시대 `융합보안` 최근 다양한 스마트 기기를 사용한 BYOD(Bring Your Own Device) 이슈가 커짐에 따라 많은 무선 보안 취약점을 가지고 있는 기업과 기관의 보다 적극적인 대응이 요구되고 있다. 퀀텀솔루션즈(대표 정훈)는 무선랜을 이용해 이뤄지는 다양한 유형의 침입과 공격을 자동으로 막아주고, 내·외부 사용자의 불법적 무선 사용으로 발생할 수 있는 사고를 막아주는 무선 보안 솔루션을 공급하고 있다. 퀀텀솔루션즈가 판매하고 있는 WIPS(Wireless Intrusion Prevention System)는 무선으로 비인가 사용자가 기업 및 기관 내부망에 접근하거나 인가된 사용자가 내부 자료를 외부로 유출하려는 시도를 막하주는 솔루션이다. 이 제품은 미국의 무선 보안업체 에어타이트의 주력 제품으로 퀀텀솔루션즈는 이 업체의 국내 총판사다.WIPS는 별로의 라이선스로 WIPS 센서와 AP(Access Point)를 단독으로 사용할 수도 있고, 동시에 사용할 수도 있게 설계됐다. 또 AP 접속 과부하에 의한 서비스 장애에 대비해 트래픽 부하 분산 기능을 제공하고, 패스트 로밍 기능으로 이동 중에서 끊김 없이 사용할 수 있다고 회사측은 설명했다.특히

2015-04-15 19:09 정용철 기자
세이퍼존, USB 펌웨어 해킹 막아

■융합시대 `융합보안` 세이퍼존(대표 권창훈)은 보안토큰 전문업체로, 국내의 금융, 공공 등은 물론 온라인 쇼핑몰에서도 많은 제품이 팔리며 국내 보안토큰 시장을 주도하고 있다.최근 세이버존은 전 세계적으로 피해가 심각한 `배드 USB` 감염을 차단하는 보안 USB 메모리와 보안 SSD 저장장치를 출시했다. 배드 USB란 USB 메모리를 강제로 키보드나 마우스 장치로 바꾸고, USB에서 PC로 바이러스를 실행하게 한다.이번에 출시한 보안 SSD는 USB3.0 기반의 고속 처리와 고속 자동 암호화, NFC기반 신용카드 또는 스마트폰 기기 인증 기능을 제공한다. 세이퍼존의 배드 USB 방지용 보안 USB와 보안 SSD 장치는 하드웨어 보안 SSD 장치는트롤러 칩을 다단계로 탑재하거나 서명 인증된 보안키 매커니즘으로 설계돼 USB의 펌웨어를 해킹하는 사고를 막아준다. 세계 유명 해킹 콘퍼런스인 `블랙햇 2014`에서 발표된 내용에 따르면, 우리가 편리하게 사용하는 USB 메모리가 자동화된 해킹 도구로 악용되고 있으며, 배드 USB가 기업 시스템 전체를 마비시킬 수 있는 악성코드 폭탄으로 작용할 수 있다고 경고했다. 세이퍼존 관계자는 "공공기관이나 금

2015-04-15 19:09 정용철 기자
KT텔레캅, 녹화장비 이상 실시간 체크알림

■융합시대 `융합보안` KT텔레캅(사장 한동훈)의 `올레CCTV텔레캅`은 풀HD 화질로 실시간 및 녹화 영상 확인을 할 수 있는 고화질의 영상보안서비스다. 올레CCTV텔레캅은 41만 화소에 불과한 기존 아날로그 카메라가 아닌 200만 화소의 IP카메라를 장착해 더욱 선명하고 깨끗한 풀 HD급 화질을 제공한다. 아울러 모바일 네트워크를 활용, 언제 어디서나 PC와 스마트폰을 통해 영상을 확인할 수 있다. 기존 아날로그 영상저장장치인 DVR 대신 고화질의 IP카메라와 연동이 가능한 NVR(Network Video Recorder) 기기에 녹화되며, 녹화장비의 하드디스크 장애나 녹화불량 등 장애 발생 시에는 고객의 스마트폰으로 바로 알려주는 알림 서비스도 제공한다. 또한 인터넷 기반의 편리한 네트워크로 인테리어 손상을 최소화 할 수 있으며, 각지에 분산된 IP카메라를 최대 256대까지 연결해 한곳에서 통합 관제도 할 수 있다. 상품구성은 이상상황 발생시 출동은 물론 원격관제와 도난 손해배상이 가능한 Guard(가드)형과 출동서비스를 빼고 가격을 내린 VIEW(뷰)형이 있으며, 두 상품 모두 고화질의 영상확인 및 무상 AS를 제공한다.KT텔레캅 관계자는 "안

2015-04-15 19:09 강은성 기자
이글로벌시스템, 대량 데이터 복호화시 경고

■융합시대 `융합보안` 암호화 기술을 제공하고 있는 이글로벌시스템(대표 강희창)은 정보유출 위협에 대응할 수 있는 기술로 암호화 솔루션 큐브원을 공급하고 있다. 큐브원은 일반 DBMS용 플러그인/API 제품과 SAP용 암호화 제품 및 옵션 제품으로 구성됐다. 큐브원 플러그인의 경우 기존 버전대비 약 40%, API의 경우는 약 70%의 성능 향상을 이뤄 높은 효율을 보이고 있다.이에 더해 이글로벌시스템은 최근 빈번하게 일어나는 인가자에 의한 개인정보 유출을 차단하기 위해서 큐브원에 인가 조건을 가진 사용자의 대량 복호화 시도를 통제 및 차단할 수 있는 옵션인 큐브원 비콘을 개발, 공급하고 있다. 큐브원 비콘은 플러그인 및 API 제품의 암·복호화 상황을 모니터링 할 수 있는 대쉬보드 기능과 대량 복호화 유출 시도를 감지/경고/차단하는 기능을 제공하는 제품이다.이글로벌시스템 측은 "지난 신용카드 정보유출과 같이 내부 인가자가 의도적으로 데이터를 복호화해 대량으로 개인정보를 유출한다면 현 암호화 방식으로는 이를 막기가 어렵다"면서 "큐브원 비콘을 이용하면 비록 인가자/인가조건이라 하더라도 통상 수준을 넘어서는

2015-04-15 19:09 강은성 기자