10월 22일 : 디멘터, 퓨쳐시스템, 지인소프트, 컴트루테크놀로지, 안랩,
한국IBM, 파이어아이, 에이에스티소프트, 엑시스, 경기창조경제혁신센터, 화웨이 등

[보안뉴스 김태형] 22일 보안·IT산업 동향에서는 디멘터가 중국 후아메이 홀딩에 이어 일본 최대 인터넷 서비스 기업 라쿠텐과 MOU를 체결했다고 밝혔으며, 퓨쳐시스템은 무선보안솔루션 ‘WeGuardia™ WIPS V2.0’이 국내공통평가기준(이하 CC인증)을 통과하여 EAL4 등급을 획득했다고 전했다.

디멘터, 라쿠텐과 MOU 체결로 일본진출 본격화
제일건설 풍경채 IT 자회사 디멘터는(김민수 대표) 중국 후아메이 홀딩에 이어 일본 최대 인터넷 서비스 기업 라쿠텐과 MOU를 체결했다고 22일 밝혔다. 라쿠텐은 전자상거래사업으로 시작해 지금은 금융, 여행, 통신사업까지 하고있는 연매출 약 6조원에 이르는 일본 굴지의 기업이다.주식회사 디멘터는 지난 10월6일 코트라 주관 하에 펼쳐진 일본 VC 파트너링 지원사업에서 라쿠텐과 1차 비즈니스 미팅을 진행, 추후 16일 한국에서 2차 비즈니스 미팅을 가졌다. 라쿠텐 측은 보안성이 뛰어나고 무엇보다 언어의 장벽이 없는 디멘터 그래픽인증 기술을 높이 평가하여 디멘터와 MOU 체결을 승인했다.

퓨쳐시스템, 무선보안솔루션‘WeGuardia WIPS V2.0’ CC인증 획득
퓨쳐시스템(대표 김광태)은 무선보안솔루션 ‘WeGuardia™ WIPS V2.0’이 국내공통평가기준(이하 CC인증)을 통과하여 EAL4 등급을 획득했다고 22일 밝혔다. WeGuardia™ WIPS는 다양한 무선환경에서 내부 네트워크로 접근하는 모든 디바이스 및 무선 취약점에 대한 탐지/차단 솔루션으로 최적의 보안기능을 유지하는 무선 네트워크 보안 제품이다. 이번 WeGuardia™ WIPS V2.0은 △기가급 초고속 무선랜 802.11ac 를 지원하며, △모바일기기관리(MDM) 솔루션, 무선인증 솔루션, AP 인프라 등과의 연동으로 BYOD 환경에 적합한 통합 무선 보안 관리 기능을 제공한다. 또한, △단일 관리서버로 국내 최대 3000대 이상의 센서 관리 기능을 제공하며, △불법AP에 대한 유선 트래픽 차단 기능 등 유/무선 통합 보안 관리가 가능하다.

지인소프트 컴보이, 금융정보보호컨퍼런스 참가
지인소프트(대표 박영호)가 ‘제9회 금융정보보호컨퍼런스’에 참가한다고 밝혔다. 23일 삼성동 코엑스에서 개최되는 이번 전시는 안전한 금융정보화를 촉진하고, 금융보안 관련 우수제품을 소개하는 자리로, 금융기관 보안관련 실무자 및 금융위원회 등 유관기관 종사자들이 참가한다. 이번 행사에서 지인소프트는 보안 취약점 관리제품인 컴보이(ComVoy)를 전시 및 시연한다. 국내 공공 및 금융기관에서 도입되고 있는 컴보이(ComVoy)는 PC의 보안 취약점을 점검하고 지수화하는 ‘컴보이 S’모델로 시작하여, PC내 개인정보를 검사하고, 보호수준을 진단하는 ‘컴보이 P’와 패치 및 배포를 자동화 하는 ‘컴보이 PMS’ 모델로 엔드포인트 보안에 필요한 구성을 갖추고 있다. 또 PC와 사용자에 대한 보안 통합지수화 라는 새로운 아이디어로 2년 전부터 내놓은 ‘컴보이 SSP’는 PC 단말기에 대한 보안관리에서 PC사용의 주체인 사용자에 대한 보안 수준을 강화하기 위한 효과적인 방안을 제시할 수 있는 시스템으로 평가 받고 있다.

컴트루테크놀로지, 셜록홈즈 개인정보보호 및 내부정보유출방지 컨퍼런스 개최
컴트루테크놀로지가 창립 20주년을 맞아 ‘제19회 셜록홈즈 개인정보보호 및 내부정보유출방지 컨퍼런스’를 개최한다. 이 행사는 지식정보보안산업협회와 한국데이터베이스진흥원이 후원하며, 오는 11월 5일 구글 캠퍼스 서울(삼성역 오토웨이 타워 B2)에서 오후 1시 30분부터 진행된다. 지난 상반기에 이어 제19회를 맞이하는 이번 컨퍼런스는 ‘보안과 비즈니스-성공적인 비즈니스를 위한 IT보안 전략’이라는 주제로 비즈니스 업무 상의 개인정보보호 및 내부정보유출방지 방안과 구축 사례를 다룬다. 이번 컨퍼런스에서는 실시간 기술 시연을 진행하여 PC, 서버, 출력물, 매체, 이메일, 웹서버등에 대한 실제 보안 솔루션의 운영을 선보이고, 심층코너인 ‘암호화와 완전삭제 알고리즘’과 ‘개인정보보호법 속 주민등록번호 암호화 변천사’를 통해 보안 담당자에게 보다 직관적이고 효율적인 정보를 제공할 예정이다.

안랩, 올해 3분기 매출 302억, 영업이익 35억
안랩(대표 권치중, www.ahnlab.com)은 2015년 3분기 별도기준으로 매출액 302억원, 영업이익 35억원(연결기준: 매출 307억, 영업이익 34억)을 각각 기록했다고 잠정 실적을 공시했다. 이는 전년 동기 대비 매출액은 소폭(3%) 감소하고, 영업이익은 증가(52%) 한 것이다.
안랩은 외부상품 매출 감소로 전체 매출액이 소폭 줄었지만, 자사 제품과 서비스 매출의 증가 및 매출원가 감소로 영업이익이 동기 대비 증가했다고 밝혔다. 안랩은 꾸준한 내실경영 노력으로 수익성이 개선됐고 IT예산 집행이 집중되는 4분기에도 수익성 개선을 이어가기 위해 노력할 것이라고 밝혔다.

한국IBM, CJ오쇼핑에 파워 시스템즈 공급
한국IBM(대표 제프리 알렌 로다, www.ibm.com/kr)은 CJ오쇼핑(대표 김일천, www.CJOShopping.co.kr)의 자산 유동화 및 운영 안정화를 위해 IBM 파워 시스템즈를 공급했다고 밝혔다. CJ오쇼핑은 이번 도입을 통해 연말 쇼핑 대목 준비뿐 아니라, 한류열풍 지속에 따른 해외 매출 급증에 따라 데이터 처리 및 안정적 IT 운영이 가능할 것으로 기대된다. CJ오쇼핑은 파워 시스템즈를 통해 시스템 유연성을 확보하고 오류 가능성을 줄이는 등 효율적인 서버 운영을 통해 고객들에게 신속하고 편리한 서비스를 제공하겠다는 계획이다. 특히 글로벌 유통 시대를 맞아 IT인프라를 적극 활용해 업무 효율성을 높여 차별화된 쇼핑 서비스를 제공할 전망이다. 기존 장비 대비 성능이 2배 이상 좋아짐으로써 총소요비용이 50%까지 절감될 것으로 예상된다.

파이어아이, 광범위한 위협 인텔리전스 엔진 발표
파이어아이(지사장 전수홍, www.fireeye.kr)가 기업의 보안 제품 및 서비스의 보호능력을 배가시키는 위협 인텔리전스 역량인 파이어아이 위협 인텔리전스 엔진(FireEye Threat Intelligence Engine)을 발표했다. 파이어아이 위협 인텔리전스 엔진은 탐지, 처리, 분석 및 정보 제공으로 이루어지는 인텔리전스 생성 과정을 최적화시킨다. 또한, 파이어아이는 기업이 위협 인텔리전스를 효과적으로 운용할 수 있도록 돕기 위해 현장 배치 애널리스트(Forward Deployed Analyst) 서비스를 발표했다. 이를 통해 현장 전문가가 파견돼 각 사용자 환경에 최적화된 파이어아이 위협 인텔리전스를 적용할 수 있도록 지원한다. 파이어아이 위협 인텔리전스는 파이어아이 솔루션들의 보안 역량을 지속적으로 강화시키고 있으며, 현재 현장 배치 애널리스트 서비스는 상용화돼 이용 가능하다.

에이에스티소프트, 웹 방화벽 솔루션 ‘카이퍼넷’ 업그레이드
에이에스티소프트(대표 박상현)는 웹 방화벽 솔루션 ┖카이퍼넷┖을 업그레이드 해 선보인다고 22일 밝혔다. 에이에스티소프트는 이번 업그레이드를 통해 단순히 웹 방화벽의 기능만 제공했던 기존의 카이퍼넷 웹 방화벽 서비스에 서버 모니터링, 소스 위변조 모니터링 및 자동 복원 기능 등을 추가했다. 카이퍼넷 웹 방화벽은 서버에 설치하는 소프트웨어형 통합 웹 보안 솔루션으로 네트워크 패킷스니핑과 웹 필터, 소스 보호 기능까지 강력한 3중 보안을 자랑한다. 카이퍼넷 웹 방화벽은 자체 분석된 공격패턴으로 설치 즉시 웹 공격을 모니터링 및 차단하여 OWASP TOP10 외 다양한 웹 취약점 공격으로부터 웹 서버 보호하고, 네트워크 패킷스니핑과 강력한 보안으로 3단계 웹쉘 업로드를 차단한다. 공격 탐지 시에는 관리자에게 SMS, E-mail을 발송한다.

엑시스, 네트워크 스피커 ┖AXIS C3003-E┖ 출시
엑시스커뮤니케이션즈(대표 레이 모릿슨, www.axis.com)는 네트워크 스피커 AXIS C3003-E를 출시했다. AXIS C3003-E는 설치가 간편하고 영상 감시 시스템이나 IP 전화 시스템과의 통합이 용이하여, 네트워크가 연결된 환경이라면 어디서든 음성을 송출할 수 있다. AXIS C3003-E는 영상 감시 분야에 종사하는 고객의 요구를 적극 반영해서 만들어졌다. 이 제품은 저렴한 설치비용, 다른 기기와의 간편한 통합, 안정성을 자랑한다. 네트워크 스피커를 영상 감시 시스템에 추가하면, 범죄나 부적절한 행위가 발생 시 경고 메시지를 통해 불법 행위를 중단시킬 수 있으며 증폭기와 스피커가 합쳐져 있는 올인원 형태의 스피커이다. 또한 하나의 독립적인 네트워크 장치이므로, 별도의 증폭기나 네트워크 카메라에 연결하지 않고 직접 네트워크에 연결하여 사용할 수 있고 신호전송과 디코딩도 가능하다. 네트워크 케이블을 통해서 전원을 공급받는 PoE를 지원하여 외부에서 따로 전원을 공급 받을 필요가 없어서 설치가 간편하며, 유연하고 비용효율적으로 감시 시스템과 통합할 수 있다.

중국 엑셀러레이터, 우수 스타트업 찾아 경기창조경제혁신센터 방문
경기창조경제혁신센터(센터장 임덕래, 이하 경기센터)와 KOTRA(사장 김재홍)가 22일경기센터 경기문화창조허브 세미나실에서 ‘China Accelerator┖s Day’ 설명회를 개최했다. 이날 설명회는 우리 스타트업의 중국 진출 수요에 맞춰 기획된 것으로 중국 엑셀러레이터 8개사와 한국 유망 스타트업 60개사 내외, 판교 소재 스타트업 관계자 등 80여명이 참가해 중국시장에 대한 높은 관심을 보였다. 행사는 중국창업환경설명회 및 중국 엑셀러레이터 사업을 소개하는 세미나, 현지 엑셀러레이터와의 1:1 상담회로 진행됐다. 이번 설명회를 위하여 방한한 중국 엑셀러레이터는 총 8개사로, 중국 최초의 카페 창업플랫폼인 처쿠카페(Cheku Cafe)를 비롯해 48일 만에 시제품 제조가 가능한 원스톱 서비스를 갖춘 스타그릭(STARGEEK), 중국 최대 IT 유통기업 화창그룹이 최근 건립한 화창베이 인터네셔널 메이커 센터(Huaqiang Bei International Maker Center) 등 베이징과 선전에 위치한 유력 엑셀러레이터들이 다수 포함됐다.

화웨이, ‘상생·협력을 위한 2015 코퍼레이션 데이’ 개최
화웨이(www.huawei.com/kr)는 소공동 롯데호텔에서 ‘상생·협력을 위한 2015 코퍼레이션 데이(Huawei Korea Cooperation Day)’를 개최했다. 국내 기업과의 협력과 상생을 모색하기 위해 개최된 이날 행사에서 화웨이는 기존의 협력사 및 업계 관계자들이 참석한 가운데 자사의 글로벌 구매 프로세스에 대해 소개하고, 무선 네트워크 부문 글로벌 사업 현황을 공유하는 등 다양한 협력 기회와 방법을 제시했다. 화웨이는 최고 품질의 제품과 솔루션 제공을 위해 전세계 다양한 기업으로부터 화웨이 제품에 필요한 부품 및 기술을 조달하고 있으며, 그 중 82%의 업체가 미국, 유럽, 일본, 한국의 기업으로 구성되어 있다. 한국 업체들로부터의 구매량은 매년 증가하고 있으며 2014년 기준 누적 구매량이 이미 미화 27억 달러를 돌파했다. 2014년에는 전년대비 41.7% 증가한 약 1조원(미화 9억 2백만 달러)을 기록했으며, 2015년 상반기 구매액은 약 8,500억원(7억 5천만 달러)에 이른다.

이스트소프트, SW 개발자 양성 프로그램 ‘이스트소프트 퓨처스’ 모집
이스트소프트(대표 김장중)가 SW 개발 교육과 실무 프로젝트 참여 기회를 제공하는 미래 SW 개발자 양성 프로그램 ‘이스트소프트 퓨처스 프로그램(ESTsoft Futures Program)’을 신규 운영한다고 22일 밝혔다.2016년부터 처음 시작되는 ‘이스트소프트 퓨처스 프로그램’은 SW 개발자를 꿈꾸지만 다양한 상황과 환경의 변화로 꿈을 이어나가지 못하였거나, 충분한 교육의 기회를 제공받지 못해 성장의 한계를 느끼고 있는 인재를 선발하여 미래의 우수 SW 개발자로 성장시켜주는 인재 양성 프로그램이다. ‘이스트소프트 퓨처스 프로그램’은 총 20명 규모로 운영되며, 선발된 인재에게는 1년간의 집중적인 SW 개발 교육 혜택이 무상으로 제공된다.

SGA솔루션즈, FIDO 인증 플랫폼 개발 완료
SGA솔루션즈(대표이사 최영철, www.sgasol.kr)는 ‘SK텔레콤 FIDO(Fast IDentity Online) 인증 플랫폼’을 개발완료했다고 밝혔다. SGA솔루션즈는 공인인증서나 액티브X 없이도 금융서비스를 이용할 수 있도록 안전한 본인인증수단 및 공인인증서 대체 기술을 SK텔레콤의 FIDO 인증 플랫폼에 적용했다. 이로써 SGA솔루션즈는 국내 1위 이통통신사업자인 SK텔레콤(이하 SKT)과 함께 핀테크 사업을 비롯해 급변하고 있는 차세대 인증 사업의 주도권을 확보해 나갈 계획이다. SKT는 SGA솔루션즈가 개발한 ‘SK텔레콤 FIDO(Fast IDentity Online) 인증 플랫폼’을 통해 국내 이통사 중 최초로 FIDO 인증 플랫폼을 제공하기로 했다. 이 플랫폼은 FIDO 기술 표준을 준수해 개발된 서버, 클라이언트, 인증장치, 웹어플리캐이션으로 구성되고, 다양한 인증 수단을 지원할 수 있는 것이 장점이다.

한국SW산업협회, 제19회 소프트웨어 품질관리 심포지엄 개최
한국소프트웨어(SW)산업협회(회장 조현정)는 한국정보처리학회, 한국정보통신기술협회와 22일 역삼동 포스코P&S에서 ‘제19회 소프트웨어 품질관리 심포지엄(SQMS)’을 개최했다고 밝혔다. 국내외 SW품질 전문가 11명이 발표를 준비한 이번 행사에는 국내 SW산업의 품질관리 수준을 한 단계 끌어올릴 수 있는 품질관련 최신 지원도구와 각계의 전문가들이 준비한 연구결과들이 발표되었다. 행사는 한국정보통신기술협회의 클라우드 컴퓨팅의 상호운용성 및 지산웨어의 분할발주 관련 발표로 시작하여 ‘SW산업 주요 제도’라는 주제로 미래창조과학부 SW산업과 최우혁 과장의 초청강연이 이어졌으며, 전력, 자동차 기능안전 관련 주제를 포함하여 SW개발 프로젝트의 품질관리 방안 등 각종 사례를 줌심으로 주제발표가 이어졌다.

트렌드마이크로, HP 티핑포인트(TippingPoint) 인수
트렌드마이크로는 차세대 침입방지시스템(NGIPS) 및 관련 네트워크 보안 솔루션을 제공하는 HP티핑포인트(TippingPoint)를 인수하기로 최종 합의했다. 3억 달러 규모의 이번 계약에는 보안 기술, 지적 자산, 산업 전문성뿐 아니라 대기업의 방대한 고객 기반도 포함된다. 이번 인수 계약으로 트렌드마이크로는 엔드포인트, 네트워크, 데이터 센터 및 클라우드에까지 확장되는 동적 위협 방지 솔루션을 통해 대기업을 공략하는 보안 업체로서 자리매김하게 되었다. 트렌드마이크로는 현재 보유하고 있는 조직과 이번에 인수한 조직을 결합하여 3,500곳 이상의 기업 고객들을 위한 네트워크 보안 사업부문을 신설할 계획이다. 이번 계약은 최종적으로 오는 2015년 4분기 말에 마무리될 예정이다

SAP, HANA 기반 클라우드 솔루션인 ‘SAP 자동차 네트워크’ 출시
SAP는 미국 라스베이거스에서 10월 19일부터 23일까지 개최되는 ‘SAP TechEd Las Vegas’에서 자사의 새로운 클라우드 서비스인 SAP 자동차 네트워크(Vehicles Network)를 출시했다고 발표했다. SAP 자동차 네트워크는 기업 고객들이 기기나 차량 환경에 구애 받지 않고 엔드투엔드 모바일 서비스를 안전하고 편리하게 제공할 수 있도록 지원하는 클라우드 기반의 신규 서비스이다. 해당 서비스가 도입된 북미 지역의 운전자는 모바일 전자 지갑이나 앱을 통해 주유소에서 주유 금액 지불, 주차 예약 및 주차비 정산 등과 같은 업무를 처리할 수 있게 된다. SAP 자동차 네트워크는 SAP HANA 플랫폼의 역량을 적극 활용해 사물인터넷의 구현을 앞당기며, 네트워크 참여 기업과 파트너사가 새로운 소비자용 앱과 모빌리티 서비스를 개발할 수 있도록 지원하고 있다. 이러한 모바일 및 위치기반 서비스를 통해 운전자는 차량에 탑승하기 전부터 하차 후까지 주차예약, 주유 모바일 결재 등 혁신적인 새로운 디지털 모바일 서비스를 경험 할 수 있게 된다.

테라데이타, ‘테라데이타 UDA 어플라이언스’ 발표
한국테라데이타(대표 최승철, www.teradata.kr)는 테라데이타 통합 데이터 아키텍처(Unified Data Architecture, 이하 UDA)의 관리 및 사용편의성을 높이고, 민첩한 의사결정을 돕는 ‘테라데이타 쿼리그리드(Teradata QueryGrid): 테라데이타 데이터베이스-투-프레스토(Teradata Database-to-Presto) 소프트웨어’를 발표했다. 이 소프트웨어는 테라데이타 데이터베이스(Teradata Database) 또는 아파치 하둡(Apache Hadoop)으로부터 생성된 크로스-플랫폼(cross-platform) SQL 쿼리의 실행을 지원한다. 또한, 테라데이타는 최초로 테라데이타 데이터베이스(Teradata Database), 테라데이타 애스터 애널리틱스(Teradata Aster Analytics) 및 하둡을 단일 테라데이타 UDA 어플라이언스에 통합함으로써 데이터 탐색 및 분석을 간편화한다.

아크로니스, 스티브 고(Steve Goh) 아태 총괄 부사장 임명
아크로니스(지사장 서호익, www.acronis.co.kr/)는 아태 지역의 매출 성장 전략을 위해 마이크로소프트에서 아시아 지역을 총괄한 바 있는 스티브 고 (Steve Goh)를 부사장 겸 아태 지역 및 이머징 마켓 책임자로 선임했다. 아크로니스 클라우드가 베트남, 중국 지역에서 높은 호응을 얻고 있으며 각각 NTS 그룹과 테크 타이탄(Tech Titan) 등 현지 주요 유통 기업과의 협력을 통해 공급되는 등, 아크로니스는 향후 몇 년간 아시아 지역에서 전체 매출의 50%이 발생할 것으로 예측하고 있다. 이에 따라 고(Goh) 부사장의 전문 지식과 IT 산업 전반에 대한 높은 이해와 경험이 아크로니스 매출 성장을 견인할 수 있을 것으로 기대한다. 고 부사장은 향후 영업 채널 및 제휴 판매 관리뿐 아니라, 아크로니스의 엔터프라이즈 사업 성장에 초점을 맞춰 비즈니스 모델을 수립하고 전략적 실행을 감독할 예정이다.

블루코트코리아, SK네트웍스와 파트너쉽 체결
블루코트코리아(대표 김기태, www.bluecoat.co.kr)는 ICT 토탈 서비스 및 솔루션 전문 공급업체인 SK네트웍스서비스(대표 서보국, www.sknservice.com)와 보안 솔루션 공급을 위한 파트너쉽 계약을 체결하고, 기업 및 금융권, 공공, 교육 고객을 대상으로 한 비즈니스 강화에 나선다고 밝혔다. 블루코트는 SK네트웍스서비스와의 함께 전세계 고객들로부터 이미 검증 받아 경쟁력을 갖춘 블루코트의 보안 솔루션을 국내 대기업, 통신, 금융 및 공공 분야 잠재 고객들에게 제공할 계획이다. 특히 최근 급증하고 있는 국내 보안 요구사항 및 수요에 맞춰 업계 최상의 APT(지능형 보안 위협) 대응 솔루션은 물론, 어플라이언스 및 주요 네트워크 보안 위협, 이슈 및 트렌드를 즉각적으로 격리 및 처리하는 네트워크 보안 가시성 솔루션 등을 고객 맞춤형 솔루션으로 공급할 예정이다.

엔시큐어, 타이거팀과 업무협약 체결
엔시큐어(대표 문성준, http://ensecure.co.kr)가 모의해킹 및 보안 컨설팅 기업 타이거팀(대표 황석훈, www.tigerteam.kr)과 엔시큐어 본사에서 사업적, 기술적 업무 협약을 맺었다고 밝혔다. 이번 업무협약은 엔시큐어의 애플리케이션 보안 포트폴리오 및 선진 솔루션과 타이거팀의 전문화된 기술력을 결합하여 고객에게 보다 가치 있는 애플리케이션 보안 서비스 및 솔루션을 공급하기 위해 맺어졌다. 엔시큐어는 이번 업무 협약을 통해 타이거팀이 보유한 최고 수준의 모바일 및 애플리케이션 보안 컨설팅 역량을 애플리케이션 위변조 방지 및 시큐어코딩 솔루션과 결합하여 고객에게 더 가치 있는 보안 서비스를 제공하게 되었으며, 타이거팀은 신규 솔루션에 대한 공급사로써의 사업 확장을 도모 할 계획이다.
[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>