3월 29일 : 에스원, 사이버다임, 펜타시큐리티, 젬알토, 한국MS, 한국SW산업협회,
라온시큐어, EMC, 경기창조경제혁신센터, 다우기술, 컴볼트, KT, KG이니시스 등

[보안뉴스 김태형] 29일 보안·IT산업 동향에서는 에스원이 지난 25일 한국능률협회와 ‘기업 사이버 보안 수준 향상을 위한 업무협약’식을 체결하고 협회 회원사를 대상으로 무료 정보보안 컨설팅을 진행한다고 밝혔으며, 사이버다임은 지난 28일 중국 내 솔루션 유통 전문 기업 FUNET과 문서중앙화 시스템 ‘클라우디움’ 공급 계약을 체결하고, 파트너사를 통해 현지 기업인 ‘터보에어’에 솔루션을 납품했다고 전했다.

에스원, 한국능률협회와 ‘기업 사이버 보안수준 향상 위한 업무협약’ 체결
에스원이 기업의 정보보안 수준 향상을 위해 나섰다. 에스원 지난 25일 한국능률협회와 ‘기업 사이버 보안 수준 향상을 위한 업무협약’식을 체결하고 협회 회원사를 대상으로 무료 정보보안 컨설팅을 진행한다. 에스원은 지난 2010년부터 중소규모의 기업을 대상으로 네트워크 및 PC 보안, 원격 보안관제 서비스를 제공 중이다. 한국능률협회 협회사를 대상으로 컨설팅을 신청하는 기업에 한해 오는 4월부터 순차적으로 무료 정보보안 컨설팅 및 솔루션 제안을 진행할 예정이다. 이번 컨설팅에서는 정보보안의 관리적, 물리적, 기술적 영역 등 30개 항목의 종합적인 보안현황을 점검하고, 웹사이트 취약점까지 부가적으로 진단해준다. 자세한 내용은 한국능률협회 홈페이지에서 확인할 수 있다.

사이버다임, 문서중앙화 시스템 수출 본격화
사이버다임(대표 김경채)은 지난 28일 중국 내 솔루션 유통 전문 기업 FUNET과 문서중앙화 시스템 ‘클라우디움’ 공급 계약을 체결하고, 파트너사를 통해 현지 기업인 ‘터보에어’에 솔루션을 납품했다고 밝혔다. ‘터보에어’는 중국 내 상업용 냉장고 제조업체로 1985년 설립 이래 약 30년간 축적해 놓은 생산 노하우 및 설계도면, 기술 문서의 보안을 유지하기 위해 ‘클라우디움’을 도입한 것으로 알려졌다. 클라우디움은 쉽고 빠르게 설치가 가능한 하드웨어-소프트웨어 일체형 문서중앙화 제품으로 파일 저장 시 파일과 저장 경로, 파일명 등을 모두 암호화하여 중앙 서버에 관리한다. 또한, 사용자 및 폴더 별 권한관리, 외부 반출 프로세스 등 다양한 보안 기능을 제공하고, 사전에 등록된 프로세스(애플리케이션)만 서버 접근을 허용해 랜섬웨어 같은 악성코드도 예방한다.

펜타시큐리티, ‘웹 공격 동향 보고서’ 발표
펜타시큐리티시스템(대표이사/사장 이석우, www.pentasecurity.com, 이하 펜타시큐리티)가 2015년 하반기에 수집한 정보를 기반으로 한 ‘웹 공격 동향 보고서’(Web Application Threat Report)를 발표했다. 2010년부터 상, 하반기 연 2회 발표하고 있는 ‘웹 공격 동향 보고서’는 탐지로그에 대한 통계정보 제공에 동의한 약 1,000여대의 WAPPLES(와플)로부터 받은 통계정보를 분석한 결과로 작성되는 것으로, 실제 웹환경에서 수집된 정보를 기반으로 한다. 이를 통해 펜타시큐리티의 웹방화벽 WAPPLES를 이용하는 고객들은 효과적으로 보안 위협 트렌드를 파악하며 공격에 신속히 대비할 수 있다. 2015년 하반기 웹 공격동향에서는 취약성 파악을 목적으로 한 공격이 많이 발생했고 공격 위험도가 ‘심각’으로 나타난 공격이 많았다. 특히 취약성 관련 정보를 통한 웹 사이트 공격과 관리자 권한 취득을 타깃으로 하는 공격이 빈번했다. 이러한 공격은 같은 해 상반기에도 약 4억만 건의 공격 탐지 건수를 기록하며 1위를 차지했던 공격 유형이다.

젬알토, 중국 인테스트에 커넥티드카용 LTE 기술 공급
젬알토가 우한인테스트전자기술(Wuhan Intest Electronic Technology Co., LTD, 이하 인테스트)에 신테리온(Cinterion®) 무선 모듈을 공급, 텔레매틱스 박스(T-Box)의 4G LTE 접속을 지원한다. 인테스트는 중국의 대표적인 종단간(end-to-end) 자동 솔루션 공급업체이다. 기기 제조사들은 젬알토를 통해 구동되는 T-Box로 완전하게 연결된 형태의 전기자동차를 제조할 수 있다. 이를 통해 운전자는 차내 인포테인먼트용 고속 모바일 접속과 긴급출동 서비스, 첨단 텔레매틱스 서비스를 즐길 수 있게 된다. 또한 스마트폰을 통한 원격 진단 및 자율 주차를 위해 키리스 엔트리(keyless entry) 혹은 키리스 이그니션(keyless ignition) 기능을 사용할 수도 있다.

한국MS, 정품 SW문화 정착·PC방 소상공인 지원 확대
한국마이크로소프트(이하 한국MS)는 한국인터넷콘텐츠서비스협동조합(임순희 이사장, 이하 콘텐츠조합)과 함께 29일 PC방 소상공인 지원을 위한 양해각서(MOU)를 체결, 2016년도 지원 확대 방안 및 신규 협력 계획을 발표했다. 한국MS는 지난 2015년, 콘텐츠조합과 MOU에 체결하면서 노하드 PC를 사용하는 PC방도 기존 윈도우 라이선스와 동일한 정책을 적용 받을 수 있도록 라이선스 정책을 단순화한 바 있다. 한국MS는 이를 기반으로 2016년에도 지속적으로 지원을 확대해 나가며 콘텐츠조합과 상호 협력할 예정이다. 먼저, 한국마이크로소프트는 이번 MOU를 통해 정품 윈도우 사용 규정 준수 시 PC방 사업에 필요한 추가 라이선스인 윈도우 렌탈라이선스를 무상으로 허용할 예정이다. 이를 통해 PC 제조업체로부터 정품 윈도우가 사전 탑재된 PC를 구매함으로써, PC방은 사업에 필요한 모든 윈도우 라이선스 조건을 충족하게 되며 윈도우 라이선스 도입 비용을 대폭 절감할 수 있게 된다.

한국소프트웨어산업협회, 지능정보산업협의회 발족
한국소프트웨어(SW)산업협회(회장 조현정, 이하 협회)는 국내 SW기업들의 상생적 지능정보산업 생태계 마련과 글로벌 경쟁력 확보를 위해 ‘지능정보산업협의회‘를 협회 산하 기구로 발족했다고 29일 밝혔다. ‘지능정보산업협의회(이하 지능협의회)’는 알파고가 불러온 ‘AI신드롬’으로 인공지능(AI)에 대한 관심이 높아지고 있는 가운데, 관련 분야에서 두각을 나타내고 있는 국내 SW기업과 신생 벤처기업(스타트업) 등이 주축으로 구성된 민간협의체이다. 지능협의회 초대 회장으로는 국내 대표적 인공지능 기술 기업인 솔트룩스 이경일 대표이사가 선임되었다. 솔트룩스는 최근 지능형 빅데이터 플랫폼과 인공지능 기술을 결합한 차세대 인공지능 시스템 ‘아담’을 개발했다. 지능협의회는 앞으로 △인공지능 기술발전을 위한 공통데이터 확보 및 공유·개방 △지능정보산업 부문 애로사항 수렴과 과제 발굴 △ 관련 정부 및 지원기관과의 협력 △지능정보 산업 생태계 마련을 위한 컨퍼런스, 전시회 등의 기술 및 경험 공유행사 주최 △회원사 간 기술교류, 사업협력을 통한 글로벌 시장 진출 등의 사업을 추진할 계획이다.

라온시큐어, 부산은행에 FIDO 생체인증 서비스 오픈
라온시큐어(대표이사 이순형)는 공인인증서나 패스워드 없이 생체인증 정보로 간편하게 본인 인증할 수 있는 온라인 생체인증 국제 표준 FIDO(Fast IDentity Online) 기반 생체인증 솔루션 ‘터치엔 원패스’를 지방은행 최초로 부산은행 모바일뱅크 ‘썸뱅크(SUM Bank)’에 구축 완료했다고 29일 밝혔다. 라온시큐어의 이번 부산은행 서비스 오픈은 정부의 공인인증서, OTP, 보안카드 의무화 폐지에 따라 지방은행들의 비대면 본인인증 도입에 관심이 높아진 상황에서 높은 보안성과 편의성을 갖춘 FIDO 생체인증 서비스를 지방은행 최초로 오픈했다는 점에서 의미가 크다. 부산은행 오픈을 시작으로 더 많은 지방 금융기관들이 FIDO 생체인증 서비스 도입을 본격화할 것으로 예상된다. 라온시큐어의 ‘터치엔 원패스’는 지문, 홍채, 음성, 얼굴인식 등 다양한 생체인증으로 간편 인증 및 비대면 본인인증이 가능한 솔루션이다.

EMC, ‘RSA 시큐리티 애널리틱스’에 실시간 보안위협 패턴 분석기능 추가
한국EMC(대표 김경진, http://korea.emc.com)는 통합 보안 솔루션 ‘RSA 시큐리티 애널리틱스(RSA Security Analytics, 이하 RSA SA)’에 머신 러닝을 기반으로 한 실시간 패턴 분석 기능을 추가했다. 이를 통해 기업들은 사전에 알려지지 않은 보안 위협과 공격을 더 빠르게 탐지하고 대응할 수 있게 됐다. EMC의 RSA SA는 네트워크 패킷, 로그, 넷플로우, 호스트메모리 포렌직 정보, 엔드포인트 데이터 등 모든 보안 관련 데이터를 수집 및 연계 분석하는 빅데이터 보안 플랫폼이다. 보안 운영 고도화를 위해 최적화된 보안인프라를 제공함으로써 전체적인 보안 가시성을 제공하고, 모든 비정상 활동 분석을 통해 공격자들의 공격전술이나 방법, 절차를 빠르게 이해하고 찾아내도록 지원한다.

ADT캡스, 대한민국 브랜드스타 보안경비부문 2년 연속 1위
ADT캡스(대표 최진환, www.adtcaps.co.kr)가 브랜드스탁이 발표한 ‘2016 대한민국 브랜드스타’에서 2년 연속 보안경비 부문 브랜드가치 1위에 올랐다. 대한민국 브랜드스타는 국내 주요 산업 부문별 브랜드 가치 1위를 발표하는 브랜드 가치평가 인증제도로, 브랜드주가지수와 약 3만명의 소비자를 대상으로 조사한 소비자조사지수를 합산한 브랜드스탁의 브랜드가치 평가모델인 BSTI(Brand Stock Top Index)를 바탕으로 선정됐다. 보안경비 부문 2년 연속 1위에 오른 ADT캡스는 지난 45년간 무인경비, 영상보안, 출입통제, 중대형빌딩 통합보안 및 경호서비스까지 고객의 안전을 위해 다양한 통합보안솔루션을 제공하며 국내 보안시장을 이끌고 있다.

경기창조경제혁신센터, 경기콘텐츠코리아랩과 협업
경기창조경제혁신센터(센터장 임덕래, 이하 경기센터)는 경기도(지사 남경필), 성남시(시장 이재명)가 공동 운영중인 국책 ‘경기 콘텐츠코리아 랩’과 손잡고 IoT(사물인터넷) 스타트업 공동 발굴 및 육성을 위해 경기 콘텐츠코리아 랩을 운영중인 성남산업진흥재단(대표이사 장병화)와 IoT 시제품 제작 지원을 위한 멘토링 및 실습, 글로벌 양산 네트워크 구축 등을 지원하고자 업무협약을 체결했다고 밝혔다. 이번 업무협약으로 경기혁신센터와 경기 콘텐츠코리아 랩은 IoT 스타트업의 글로벌 성공 진출을 지원하기 위한 K-Champ Lab IoT Pre-Accelerating 과정의 일환인 “IoT Biz Factory” 프로그램을 공동 운영하기로 했다. 양 기관은 “IoT Biz Factory” 프로그램을 통해 약 3개월 동안 IoT 스타트업을 위한 사업모델 검증 및 구체화, 시제품 제작 멘토링(회로설계-아트웍설계-기구설계 등), 전시용 목업 제작지원, 글로벌 현지 컨설팅 및 양산네트워크 구축 등을 지원한다.

다우기술, 망분리 사업에 아틀란티스 컴퓨팅 하이퍼컨버지드 솔루션 공급
다우기술(대표이사 김윤덕)은 국내 대형 생명보험사 망분리 사업에 아틀란티스 컴퓨팅 하이퍼컨버지드 솔루션인 HyperScale(하이퍼스케일)이 데스크탑 가상화 인프라로 선정되었다고 밝혔다. 이번 망분리 사업은 본사 전 직원을 대상으로 업무망과 인터넷망에 모두 데스크탑가상화(VDI)를 구성하는 사업으로 재해 복구 대비 시스템 구성과 빠른 복구를 위한 VM 단위 백업 환경을 동시에 구축한다. 이번에 선정된 아틀란티스 컴퓨팅의 하이퍼컨버지드 솔루션 HyperScale은 서버 기반의 소프트웨어 정의 스토리지로, All Flash(올 플래쉬) 성능과 저렴한 비용이 강점인 제품이다. 또한 국내에 판매되고 있는 모든 x86 서버에 탑재할 수 있는 유연한 이식성이 장점이다. HyperScale은 Citrix, VMware 등 다양한 하이퍼바이저를 지원하며, VDI 솔루션 인프라부터 업무용 시스템까지 다양한 환경에 적용이 가능하다.

컴볼트, 뉴타닉스 가상화 인프라의 데이터 보호 지원
컴볼트(지사장 토마스 리, www.commvault.com)는 자사의 데이터 보호 기술인 ‘컴볼트 인텔리스냅(IntelliSnap)’이 가상화된 엔터프라이즈 환경 배치 및 관리 솔루션인 ‘뉴타닉스 아크로폴리스 하이퍼바이저(Nutanix Acropolis Hypervisor)’를 기반으로 실행되는 데이터 및 가상 머신에 대한 간편한 데이터 보호와 다양한 복구 방식을 지원한다고 밝혔다. 이제 양사의 기업 고객들은 보다 쉽고 간편하게 가상화 환경에서 인프라를 구축할 수 있으며, 컴볼트 데이터 플랫폼(Commvault Data Platform)을 기반으로 데이터 접근과 보호를 위한 고객 맞춤형 서비스 수준 협약(SLA, Service Level Agreement)을 제공할 수 있게 되었다. 컴볼트는 VM웨어 v스피어(VMware vSphere)와 마이크로소프트 하이퍼 V(Microsoft Hyper-V)를 비롯한 다양한 하이퍼바이저(가상화 플랫폼)에 대한 데이터 보호 성능 및 기능 개선에 이어, 뉴타닉스 아크로폴리스에 대한 지원을 추가하게 되었다.

KT, LTE-M 전국망 서비스 상용화·소물인터넷 사업 개시
KT(회장 황창규, www.kt.com)는 29일 서울 프라자호텔 그랜드볼룸에서 개최한 ‘소물인터넷 사업 추진 방향’ 기자간담회에서 세계 최초 ‘LTE-M’ 전국망 서비스 상용화를 통한 소물인터넷 사업 시작과 함께, △소물인터넷 디바이스 지원, △전용요금제 마련 및 연말까지 무료화, △사업화 지원, △특화 서비스 발굴과 같은 산업 생태계 조성을 위한 소물인터넷 사업 가속화 프로그램들을 발표했다 소물인터넷(Internet of small Things)은 모든 사물이 인터넷을 통해 데이터를 주고받는 데 있어 반드시 고비용의 초고속 네트워크가 필요한 것은 아니라는 점에 착안, 소량의 데이터 전송과 상시 전원이 필요 없이 배터리만으로 운영이 가능한 저비용, 저전력, 저용량이 특징인 전송기술이다. 소물인터넷은 작고 간단한 통신모듈만 설치하면 되기 때문에 자동차 등 고가의 사물에 제공되던 관제 서비스를 자전거나 혈액 상자와 같은 다양한 사물에 적용할 수 있으며, 전력 사용량이 매우 적어 내장된 배터리만으로도 장기간 서비스가 가능해 수도/가스 검침, 중장비 부품 관리 등 서비스 영역이 더욱 넓어질 수 있다.

KG이니시스, ‘이니안심서비스’ 론칭
KG이니시스는 28일, 안전한 인터넷/모바일 쇼핑을 위한 신규 부가서비스 ‘이니안심서비스’를 론칭한다고 밝혔다. ‘이니안심서비스’는 KG이니시스의 가맹점에서만 이용할 수 있는 ‘안심쇼핑’ 부가서비스로, 쇼핑 시 발생할 수 있는 다양한 위험요소로부터 소비자를 보호해주는 서비스다. ‘이니안심서비스’는 온라인 쇼핑이 증가하면서 함께 늘어나고 있는 소비자 피해를 미리 방지하기 위해 출시됐다. 소비자가 KG이니시스 가맹점에서 결제 시 ‘이니안심서비스’ 약관 동의 및 이용료 200원만 결제하면, 별도의 가입 절차를 밟을 필요 없이 온라인 쇼핑몰 상품 구매 시 발생할 수 있는 미배송, 환불 거절, 불량/파손, 금융 사기 등으로 인한 분쟁 일체를 KG이니시스에서 대행한다. 이에 따라 소비자는 혹시나 생길 수 있는 번거롭고 복잡한 쇼핑몰 분쟁에 대하여 신경 쓰지 않고 안전하게 온라인 쇼핑을 즐길 수 있다.

한국소프트웨어산업협회, ‘SW적정대가산정단’ 설립
한국소프트웨어(SW)산업협회(회장 조현정, 이하 협회)는 지난 25일 협회 산하 부설기구로 ‘SW적정대가산정단’을 설립했다고 밝혔다. SW적정대가산정단은 공공SW개발사업에서 필요한 FP산정 및 검증업무를 수행하며, 국내 SW사업의 통계 업무 등을 지원할 예정이다. 또한 클라우드, 모바일 등 다양해지고 있는 SW개발환경에 대한 대가산정 연구를 통해 협회에서 공표하고 있는 ‘SW사업 대가산정 가이드’에 적극 반영할 계획이며, SW사업규모 및 비용산정 등 현안에 대해서도 지속적으로 대응해 나아갈 것이라고 밝혔다.

KT CS, 후후 사업 키우기 위해 신설법인 설립
KT CS(대표 유태열, www.ktcs.co.kr)가 스팸차단앱 ‘후후’의 사업경쟁력 강화를 위해 물적분할 방법으로 신설법인 ‘후후앤컴퍼니’(가칭)를 설립하기로 했다. KT CS는 28일 주주총회를 열고 후후 사업의 분할계획서 승인의 건이 의결됐다고 밝혔다. 분할 기일은 5월 1일이다. 신설 법인 ‘후후앤컴퍼니’에서는 국내 1위 스팸차단서비스의 전문성을 기반으로 빠르게 변화하는 앱 시장상황에 유연하게 대응하고, 시장경쟁력 확보에 총력을 기울여 다양한 모바일플랫폼사업 포트폴리오를 갖추어나갈 예정이다. KT CS는 ‘후후앤컴퍼니’ 지분의 100% 보유로 자회사에 대한 경영 지배권을 유지하게 된다. 또한 외부투자유치 및 전략적 사업제휴 등도 추후 검토할 예정이다.
[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>