3월 9일 : 한컴시큐어, 소프트와이드시큐리티, 아이엠피티티, 카스퍼스키랩,
펜타시큐리티, 인피니언, KT, 한컴, 베리타스, 엑시스커뮤니케이션즈, 플리어시스템 등

[보안뉴스 김태형] 9일 보안·IT산업 동향에서는 한컴시큐어가 암호 키(Key) 생성부터 폐기까지의 생명주기를 관리하는 통합 키 관리 솔루션(XecureKeyManager, 제큐어 키 매니저)을 출시한다고 밝혔으며, 소프트와이드시큐리티는 기존 USB의 약점과 사용자들의 요구를 반영한 DataLocker사의 보안 USB Sentry 3.0을 출시하고 온라인 오픈 마켓을 통해 판매를 시작한다고 전했다.

한컴시큐어, 통합 키 관리 솔루션 출시
한컴시큐어(대표 이상헌, www.hsecure.co.kr)가 암호 키(Key) 생성부터 폐기까지의 생명주기를 관리하는 통합 키 관리 솔루션(XecureKeyManager, 제큐어 키 매니저)을 출시한다고 밝혔다. 대규모 개인정보 유출 사고로 인해 정보보안을 위한 데이터 암호화와 암호 키의 물리적 분리 및 관리의 필요성이 커지고 있다. 이에 한컴시큐어는 한국전자통신연구원(ETRI)과의 협업을 통해 암호 키를 안전하게 관리할 수 있는 중앙화된 키 관리 서버(어플라이언스)를 개발했다. 제큐어 키 매니저는 OASIS 상호 운용 표준인 KMIP(Key Management Interoperability Protocol)를 국내 처음으로 준수하는 키 관리 서버로서, 다양한 솔루션과의 완벽한 호환 및 통합 키 관리가 가능한 점이 가장 큰 특징이다. 뿐만 아니라 KMIP를 지원하지 않는 클라이언트도 손쉽게 KMIP를 지원하도록 하는 KMIP 클라이언트 SW용 개발 킷도 제공한다.

소프트와이드시큐리티, DataLocker 보안 USB Sentry 3.0 출시
소프트와이드시큐리티는 기존 USB의 약점과 사용자들의 요구를 반영한 DataLocker사의 보안 USB Sentry 3.0를 출시하고 온라인 오픈 마켓을 통해 판매를 시작한다고 발표했다. 보안 USB SENTRY 3.0은 AES 256비트 고성능 암호화 칩을 탑재해 USB 메모리에 저장하는 모든 데이터를 자동으로 실시간 암호화한다. USB3.0 인터페이스 채택으로 고속전송이 가능하며, 암호화 된 데이터는 USB를 분해하거나 해킹을 하더라도 데이터 확인 자체가 불가능하기 때문에 USB 메모리 분실이나 도난 시에도 정보 유출 걱정이 전혀 없다. 또한 지정한 시간 동안 사용하지 않을 경우, 자동으로 잠금 상태로 전환되는 타이머 자동 잠금 기능, 무차별 비밀번호 대입으로 인한 해킹 방지 기능 등으로 간편하지만, 가장 강력한 보안 기능을 지닌 USB이다.

아이엠피티티, 스마트폰 영상 무전기 서비스 ‘ProPTT2’ 출시
아이엠피티티(대표 김범수, www.proptt2.com)는 음성 무전기 서비스에 현장의 상황과 사용자의 상태를 확인할 수 있는 영상 푸쉬투톡 기능과 실시간 영상공유 기능을 더해 하나의 앱에서 영상 무전기 서비스를 제공하는 스마트폰 무전기 서비스 ‘ProPTT2’를 선보였다. ‘ProPTT2’는 스마트폰을 직접 조작하지 않고도 영상 푸쉬투톡 서비스를 이용할 수 있게 다양한 블루투스 기기와 유선 이어셋을 지원하고, 클라이언트 앱은 스마트폰 이외에 전용단말기에도 탑재가 가능해 현장의 사용자가 원하는 다양한 단말기 환경을 제공할 수 있다. 특히 ‘ProPTT2’의 실시간 영상공유 기능은 현장의 영상을 실시간으로 상대방과 공유함으로써 현장 상황을 보다 정확하게 파악할 수 있으며, 영상 공유 중에도 사용자간 음성 푸쉬투톡 기능을 사용할 수 있게 하여 보다 신속한 현장대응을 가능하게 할 수 있다.

카스퍼스키랩, APAC 총괄 사장에 막심 미트로킨 임명
카스퍼스키랩은 아시아 태평양 지역의 신임 총괄 사장에 막심 미트로킨(Maxim Mitrokhin)을 임명했다고 발표했다. 막심은 앞으로 싱가포르에서 근무하며 이 지역을 위한 역동적인 성장 전략을 지휘할 예정이다. 2008년에 아시아 태평양 지역의 경영 이사로 카스퍼스키랩에 합류한 그는 앞으로 B2C 시장 점유율을 높이고 B2B 부문의 채널 연계와 개발을 주도하는 데 집중해 아시아 태평양 지역에서 카스퍼스키랩이 지속적으로 발전할 수 있도록 이끌 것이다. 강력한 리더십과 지역에 대한 풍부한 경험을 갖춘 막심은 카스퍼스키랩의 비즈니스를 한 차원 더 발전시켜 줄 이상적인 관리자로 평가 받고 있다.

펜타시큐리티 WAPPLES·MyDiamo, 2016 CDM Awards 수상
펜타시큐리티시스템(대표이사/사장 이석우, www.pentasecurity.com, 이하 펜타시큐리티)가 지난 3월 2일, 웹방화벽 WAPPLES(와플)과 오픈소스 암호화 솔루션 MyDiamo(마이디아모)가 CDM(Cyber Defense Magazine) Awards에서 수상하게 되었다고 밝혔다. CDM은 미국 대표 정보보안 매거진으로 북미 지역 보안정보를 주로 다루고 있으며, 2016년 RSA Conference의 파트너 기관이다. 이번에 수상한 펜타시큐리티의 WAPPLES는 ‘The Hot Company in Web Application Security for 2016(2016년 웹보안 솔루션 분야에서 가장 이름을 알린 기업)’으로 선정 되었으며, MyDiamo는 ‘Editor’s Choice in Data Leakage Prevention for 2016(2016년 CDM 에디터가 선정한 데이터유출방지 솔루션)’으로 수상했다. 이에 대한 시상은 지난 2월 29일부터 3월 4일까지 미국에서 개최된 2016 RSA conference에서 이루어졌다. 2013년에 시작된 CDM Awards는 CISSP(국제공인정보시스템전문가), CEH (국제공인윤리적해커자격증)를 보유한 전문가와 국토안보부(DHS) 직원들이 심사하는 것으로 공신력을 인정받고 있다. 심사위원들은 약 두 달간 후보 제품들의 기술 수준과 시장성을 면밀히 검토한 후 시상한다.

인피니언 보안 및 RF 칩, 삼성 갤럭시 S7과 갤럭시 A 시리즈에 채택
삼성은 갤럭시 S7과 갤럭시 A 스마트폰에 인피니언 테크놀로지스(코리아 대표이사 이승수)의 보안 및 RF(radio frequency) 칩을 채택했다. 스마트폰 사용자는 스마트폰에 탑재된 저잡음 증폭기(LNA)와 안테나 튜너, RF 스위치로부터 향상된 데이터 전송 속도와 줄어든 전력 소모 등의 이점을 누릴 수 있다. 또한 임베디드 보안칩(embedded Secure Element)은 모바일 기기에서 보안이 중요한 기능을 보호한다. 이 칩은 비접촉식 결제를 위한 민감한 결제 인증서 전송, 사용자의 편리한 생체 인증 및 모바일 티켓팅 등, 새로운 애플리케이션을 가능하게 한다. 임베디드 보안칩은 근거리 무선 통신(NFC) 애플리케이션을 위한 주류 보안 솔루션으로 자리 잡고 있다.

KT, GiGA IoT 헬스바이크 출시
KT(회장 황창규, www.kt.com)는 올레tv와 스마트폰을 통해 가정에서 게임을 즐기며 체계적인 트레이닝이 가능한 3D 실감형 헬스테인먼트 홈 IoT 서비스 ‘GiGA IoT 헬스바이크’를 9일 출시했다고 밝혔다. ‘GiGA IoT 헬스바이크’는 게임 화면에 오르막 경사가 나타나면 바이크 페달에 부하가 반영되어 사용자가 페달을 강하게 밟아야 하는 실감형 서비스다. 핸들이 360도 무빙되고 장애물과의 충돌 시 진동하는 양방향 효과가 제공되어 사용자가 실제 자전거를 타는 느낌으로 운동할 수 있다. 헬스바이크는 올레tv 앱스토어 GiGA IoT 헬스 메뉴에서 ‘마스터즈’ 앱과 블루투스 동글(Dongle)을 통해 연결되어 서비스 되며, ‘GiGA IoT 헬스’ 앱을 통해 스마트폰에서도 자율운동, 트레이닝, 훈련프로그램 등을 즐길 수 있다. 특히 올레tv ‘마스터즈’ 앱에서는 다채로운 코스의 자전거 주행 게임을 선택하여 운동하는 동안 본인의 운동량(칼로리, 이동 거리)과 달리는 속도, 순위를 확인할 수 있을 뿐 아니라, 개인별 맞춤 운동프로그램과 운동량 정보도 제공되어 효율적인 몸매 관리가 가능하다.

한컴, 체험 기반의 SW 교육 프로그램 ‘SW 아카데미’ 개설
한글과컴퓨터(대표 김상철, 이홍구, www.hancom.com, 이하 한컴)는 초등학생들을 대상으로 창의력과 상상력을 SW로 구현하는 체험기반의 SW 교육 프로그램 ‘한컴 SW 아카데미’ 참가자를 모집한다고 밝혔다. 한컴은 지난 1월 진행한 ‘한컴 SW 캠프’ 당시, 체험학습에 초점을 둔 커리큘럼이 열띤 호응과 함께 심화학습 요청이 이어진바 있어, 이번 ‘한컴 SW 아카데미’는 소프트웨어와 피지컬 컴퓨팅(키보드, 마우스가 아닌 소리, 동작, 열 등 컴퓨터 외부에서 물리적 방법을 통한 정보 입력) 분야에 대한 깊이 있는 정보 습득이 가능한 커리큘럼을 추가로 기획하게 되었다고 밝혔다. ‘한컴 SW 아카데미’는 SW코딩에 대한 지식습득과 체험을 통해 창의력을 배양하는 교육프로그램으로, 단순한 주입식 코딩 교육이 아니라, 컴퓨터 언어를 통해 발명품을 설계하고 결과물을 도출하는 체험위주의 창의력 학습으로 구성되어 있다. ‘한컴 SW 아카데미’는 초등학교 3~6학년 학생을 대상으로 오는 3월 26일부터 4월 23일까지 5주간 매주 토요일 판교 한컴사옥에서 진행된다.

베리타스, ‘베리타스 솔루션데이 부산’ 행사 개최
베리타스코리아(대표 조원영, www.veritas.com/kr)가 오는 3월 17일 부산 해운대구 파크하얏트호텔에서 경남 지역 고객 대상의 ‘베리타스 솔루션데이 부산(Veritas Solution Day@부산)’을 개최한다고 밝혔다. 베리타스코리아는 ‘It┖s Time for Veritas’를 주제로 마련한 이번 고객 대상 세미나를 통해 베리타스의 혁신적인 정보관리 제품과 함께 기업이 직면하고 있는 정보관리 과제들에 대한 효율적 해결 방안을 제시한다. 이번 ‘베리타스 솔루션데이 부산’은 기조연설을 시작으로 △올-인-원(All-In-One) 백업 어플라이언스 △비용절감을 위한 고가용성 솔루션 △정보 인텔리전스 및 거버넌스 솔루션 등 총 3개의 세션으로 구성된다.

엑시스 네트워크 카메라, 5년 연속 美 아카데미 시상식 ‘철통 보안’
엑시스커뮤니케이션즈(대표 레이 모릿슨, www.axis.com)는 지난 2월 28일(현지 시간) 미국 캘리포니아주 할리우드 돌비 극장에서 열린 제88회 아카데미 시상식(오스카 시상식)에서 엑시스 네트워크 카메라가 시상식의 보안과 참석자들의 안전 유지를 위해 활용되었다고 밝혔다. 엑시스 네트워크 카메라는 지난 2012년에 오스카 시상식 보안을 위해서 활용된 이후 올해까지 5년 연속 시상식의 안전을 담당하고 있다. 미국 로스앤젤레스 경찰국(LAPD)은 할리우드의 유명 배우들을 비롯한 많은 사람들이 참석한 시상식의 안전을 지키기 위해서 행사장 곳곳에 엑시스 네트워크 카메라를 설치했다. 특히 작년에 세계 곳곳에서 테러가 발생했기 때문에 이러한 테러에 대비하기 위해서 경찰 병력은 물론이고, 화약 냄새를 탐지하는 군견과 방탄조끼를 입은 경찰 특수기동대(SWAT)까지 동원되었다.

플리어, 열화상 클램프 미터 ‘CM174’ 출시
플리어시스템 한국지사(한국 대표 앤드류 칼톤 타이크)는 세계 최초로 열화상 촬영 기능을 갖춘 클램프 미터 ‘FLIR CM174’를 출시했다. 신제품 CM174는 적외선으로 문제점을 찾아 보여주는 플리어시스템의 첨단 기술인 IGMTM(Infrared Guided Measurement)을 지원하는 열화상 클램프 미터이다. 복잡한 전선, 케이블, 부품, 배전반, 운전제어반 등 각종 전기설비에서 문제가 있는 부분을 기존 클램프 미터보다 빠르고 정확하게 탐지할 수 있으며, 특히 열화상 카메라를 내장함으로써 일반 클램프 미터로는 확인하기 어려운 문제점까지 사용자가 직접 눈으로 볼 수 있게 해준다. 이에 따라 사용자는 전기설비의 고장수리는 물론, 문제의 근본 원인을 시정하여 고장이 재발하지 않도록 할 수 있다. 또한 아직 고장으로 확대되지 않은 초기 결함도 쉽고 정확하게 찾을 수 있어 정비 업무의 효율과 효과를 극대화할 수 있다.

한국MS, ‘IoT 전략·윈도우 10 IoT 에디션’출시 발표
한국마이크로소프트는 마이크로소프트의 IoT(사물인터넷) 비전과 함께 일반 사용자 및 기업 고객들을 위한 ‘윈도우 10 IoT 에디션’과 ‘애저 IoT 스위트’를 국내에 처음 소개했다. 마이크로소프트는 윈도우 10에서 코어 단의 통합을 이루고 IoT 기기부터 모바일, 태블릿, PC 등 다양한 종류의 디바이스에서 일관되고 통합된 윈도우 경험을 제공하고 있다. 이러한 일환에서 지난해 발표한 ‘윈도우 10 IoT 에디션(Windows 10 IoT Editions)’은 윈도우 임베디드 OS에서 한단계 진화한 버전으로, IoT 환경에 최적화 되었으며 기업 및 제조사 친화적인 모든 디바이스를 위한 윈도우 플랫폼을 제공해 준다. 윈도우 10 IoT 에디션은 3가지 버전으로 구성되어 있다. △윈도우 10 IoT 엔터프라이즈(Windows 10 IoT Enterprise)은 ATM, 씬 클라이언트, POS 단말기, 의료기기 등과 같은 산업용 디바이스를 위한 버전으로, 디바이스 잠금 기능과 최신 유니버설 윈도우 앱(UWA)은 물론 기존 윈도우 앱 지원 기능 등 윈도우 10 엔터프라이즈 전체 기능을 제공한다. △윈도우 10 IoT 모바일 엔터프라이즈(Windows 10 IoT Mobile Enterprise)는 핸드헬드 터미널이나 모바일 POS 등 모바일 산업 기기를 위한 버전으로 윈도우 10 모바일 엔터프라이즈 전체 기능을 제공한다. △윈도우 10 IoT 코어(Windows 10 IoT Core)는 게이트웨이와 같은 단일 목적 디바이스용으로, 윈도우 데스크탑 쉘(shell)이나 메일, 사진, 연락처 등과 같은 앱은 제외하고 핵심 기능만 담은 버전이다.

파이오링크, ‘SSL 성능 지표’ 안내 백서 발간
파이오링크(대표 조영철)가 암호화 트래픽을 처리하는 보안장비의 SSL 성능 기준을 제시하는 백서를 발간했다고 밝혔다. 보안 표준방식인 SSL은 개인정보보호, 클라이언트와 서버 간 트래픽 보호 등의 이유로 많은 웹 서비스에서 사용하고 있다. 최근 정부가 공인인증서와 액티브X 걷어내기에 힘쓰고 있고, HTTP/2.0 시대에 들어서면서 SSL 중요도는 더욱 높아졌다. 특히 HTTP/2.0은 암호화 트래픽만 지원하기 때문에 ‘HTTP/2.0=SSL 환경’이라고 할 수 있다. 이 백서는 ‘SSL 바로 알기’편에 이은 두 번째 편으로, 웹방화벽 사례를 통해 SSL 성능에 대한 기준을 안내하고 있다. 웹방화벽은 웹 서버 앞 단에서 SSL 암∙복호화를 수행하고, 서버 대신 SSL 인증서와 키를 관리하면서, HTTP 뿐 아니라 HTTPS 공격까지 차단하는 웹 보안 전용 제품이다.
[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>