4월 7일 : KT텔레캅, 아이젝스, KISIA, 젬알토, 베프스, 시트릭스, 카스퍼스키랩,
HPE 아루바, 코드게이트, 윈드리버, 효성인포메이션시스템 등

[보안뉴스 김태형] 7일 보안·IT산업 동향에서는 KT텔레캅이 최근 2년간 접수된 사건사고 분석결과 4월에 발생한 사고건수가 월 평균보다 35% 높게 나타났다며, 봄철 빈집털이 예방에 각별한 주의를 당부했으며, 아이젝스는 24개의 Virus Bulletin(VB100%) 전체를 연속 수상한 보안회사 비트디펜더와 컨트리파트너인 BDC 총판 계약을 체결했다고 전했다.

KT텔레캅, 봄철 빈집털이 증가...문단속 주의 당부
KT텔레캅(사장 엄주욱)은 최근 2년간 접수된 사건사고 분석결과 4월에 발생한 사고건수가 월 평균보다 35% 높게 나타났다며, 봄철 빈집털이 예방에 각별한 주의를 당부했다. 발생한 사고유형 중 도난이 약 71%로 가장 큰 비중을 차지했으며, 이는 날씨가 따뜻해지면서 겨우내 닫혀 있던 창문을 열어놓는 일이 많아져 문단속이 소홀해지기 쉽고, 나들이객이 증가해 집을 비우는 시간이 많아 도난사고 발생이 증가한 것으로 파악된다. 한편, 최근 2년간 KT텔레캅에 접수된 데이터를 보면 사건사고 발생건수가 가장 높은 달은 1월과 2월이었으며, 특히 본격적인 휴가가 시작되는 7월이 출동건수 및 전월 대비 사고발생 증가율이 가장 높은 달로 집계됐다. 2015년 사건사고가 가장 많이 일어나는 시간대는 새벽 시간대로 전체 사건사고 중 약 40%가 새벽 2시에서 6시 사이에 발생했으며, 도난 피해가 가장 많은 업종은 도소매업과 음식점, 사무실 순으로 나타났다. 도난물품은 현금과 귀금속, 휴대폰 및 PC 순으로 높게 나타났다.

아이젝스, 비트디펜더와 컨트리파트너 BDC 총판계약 체결
아이젝스(대표 정재우, www.izex.co.kr)는 24개의 Virus Bulletin(VB100%) 전체를 연속 수상한 보안회사 비트디펜더(Bitdefender, www.bitdefenderkorea.co.kr)와 컨트리파트너인 BDC 총판 계약을 체결했다고 밝혔다. 비트디펜더는 AV Test 2011-2015 탐지력 1위 인증 및 수상, 시스템 점유율 최소화 1위 인증 및 수상을 한 기업으로 본사는 유럽 루마니아에 위치해 있다. 비트디펜더는 하루에 70억 번 이상의 쿼리를 수행하는 세계에서 가장 강력한 클라우드 인프라인 Bitdefender Global Protective Network를 운영하고 있으며, Bitdefender Reflective Artificial Intelligence Networks는 5억명의 사용자를 대상으로 전 세계적인 실시간 방어막을 제공한다.

KISIA, ‘정보보호 민·관합동 모니터링단 발대식’ 개최
한국정보보호산업협회(KISIA, 홍기융 회장)는 7일 올림픽파크텔(서울송파구)에서 정보보호관련기관, 기업, 학계관계자등 40여명이 참석한 가운데 ‘정보보호 민·관합동 모니터링단’ 발대식을 개최했다고 밝혔다. 모니터링단 발대식에서는 기업·기관·학계등 분야별 정보보호 대표자를 민·관 모니터링단 위원으로 위촉했고, 위촉된 위원들은 우리나라 정보보호 산업발전을 위해 합리적인 발주관행 만들기에 적극 동참하기로 다짐했다. 산업계 모니터링단 위원은발주과정에서 발견되는 부당사례를 수집해 제보하는 역할을 수행하고 관련 정부 및 기관 모니터링단 위원은 주요 위반 사례에 대해 국가·공공기관에 업무 협조 요청을 하게 된다. 이와 더불어 법조계와 학계 모니터링단 위원은 법·제도 개선 및 정책 건의와 불공정 행위에 대한 법률자문을 실시할 예정이다.

젬알토, 멕시코 BBVA 방코메르에 e뱅킹 솔루션 공급
젬알토는 멕시코 최대 은행인 BBVA 방코메르(BBVA Bancomer)가 증가세에 있는 멕시코 내 인터넷, 모바일 뱅킹의 보안을 강화하기 위해 젬알토 이지오(Ezio) 제품군을 활용하고 있다고 밝혔다. 최근 결제 사기나 사회공학적 해킹, 피싱 공격이 까다로운 과제로 대두되고 있는 가운데, BBVA가 사용할 신규 솔루션은 이지오 광학 기술을 통해 각종 거래의 보안을 검증하게 된다. 은행들은 이지오 제품군을 통해 인증 및 결제 서명 솔루션을 신속히 도입할 수 있는 역량과 유연성을 확보, 각종 공격을 방어하는 한편 최고 수준의 사용자 경험 제공이 가능하다. 젬알토의 BBVA용 이지오 e뱅킹 솔루션은 고객들이 모바일 형태로 스마트폰, 태블릿에 저장된 토큰이나 실물 토큰, 그리고 비밀번호를 통해 강력한 이중인증(2FA) 기능을 사용 수 있게 한다. BBVA는 여기에 WYSIWYS(화면상의 문서와 실제 서명할 문서가 동일) 방식을 활용한 광학 기능을 추가해 신규 수취인 등록 과정에서 발생하는 각종 공격을 방어하는 3번째 인증 요소를 제공하게 된다.

베프스, ‘ISC West EXPO 2016’서 정보보안 신제품·신기술 공개
캠시스(대표이사 박영태)의 생체인식 및 정보보안 솔루션사업 자회사인 베프스가 4월 6일부터 3일간 미국에서 열리는 ‘라스베가스 국제 보안 박람회’(ISC WEST EXPO 2016)에 참가하여 정보보안 신기술 및 신제품을 공개한다고 밝혔다. 베프스는 이번 박람회에서 독자 개발한 ‘유·무선 네트워크 보안이 가능한 휴대용 보안 플랫폼 기술’과 ‘지문인식 인증을 통한 웹 사이트 자동 로그인 기술’을 최초로 선보일 예정이며, ‘네트워크 인증장치’, ‘ID POP2’ 등 다양한 제품들도 함께 전시한다. ‘라스베가스 국제 보안 박람회’(ISC West EXPO)는 1967년에 시작되어 매년 열리는 미국 최대 규모의 보안제품 박람회로 영국 국제보안전시회(IFSEC), 독일 에센 국제보안기기 박람회(Essen Security)와 더불어 세계 3대 보안제품 박람회 중 하나이다. 한국에서도 매년 50여개 이상의 업체가 참가하고 있으며, 전년도 행사에서는 52개국 1,018개 社가 참가하여 약 3 만 명 이상의 관람객이 몰렸다.

시트릭스, 새로운 파트너 프로그램 및 인센티브 정책 발표
가상화 및 네트워킹 기술 분야의 글로벌 리더 시트릭스(www.citrix.co.kr)가 자사 에코시스템 강화를 통한 상생 전략의 일환으로 강화된 “파트너 프로그램 및 인센티브 정책”을 발표했다. 신설된 정책에 따라 시트릭스의 파트너사들은 기존 파트너사 인센티브 혜택은 받으면서 파트너사가 발굴 및 개발한 기회에 추가적인 보상 혜택을 얻을 수 있게 되었다. 이 뿐 아니라 시트릭스는 파트너사의 지속적인 성장을 위해 파트너사의 마케팅 예산 지원도 확대하기로 했다고 발표했다. 이번에 신설된 인센티브제도는, 신규 영업 기회 발굴 또는 기존 및 새로운 사이트에서 솔루션 판매를 통해 전체 세일즈 사이클에 가치를 높인 파트너가 그 대상이다.

카스퍼스키랩, 랜섬웨어 대응 ‘Kaspersky Security for Windows Server’ 출시
카스퍼스키랩은 고성능 기업 서버 전용으로 개발된 Kaspersky Security for Windows Server 애플리케이션의 새로운 버전이 출시되었다고 밝혔다. 새로운 Kaspersky Security for Windows Server는 서버 리소스에 미치는 영향을 최소화하면서 서버에서 공유하는 저장소를 안전하게 보호한다. ‘안티 크립터’ 기술은 서버에 연결된 클라이언트 컴퓨터가 랜섬웨어에 감염되었더라도 서버에 저장된 데이터를 안전하게 보호하도록 설계되어 있다. 새로운 Kaspersky Security for Windows Server에는 기업 서버를 보다 유연하게 활용하고 손쉽게 관리할 수 있도록 지원하는 새로운 기능이 포함되어 있다. 먼저, 회사 서버의 중요한 영역에 악성 코드가 있는지 식별하고 검사하여, 운영 체제에서 감염에 노출되기 쉬운 중요한 영역을 보호한다. 또한, 알려지지 않은 위협 및 지능형 위협으로부터 기업을 보호할 수 있는 ‘애플리케이션 시작 제어’ 기능도 포함되어 있다. 혁신적인 보안 기능인 애플리케이션 시작 제어를 사용하면 관리자가 규칙을 구성하여 실행 파일, 스크립트, 설치 패키지 시작이나 프로그램 모듈 로딩을 허용하거나 차단할 수 있다.

HPE 아루바, 연세대학교에 차세대 무선 네트워크 구축
아루바 휴렛팩커드 엔터프라이즈 컴퍼니(이하 HPE 아루바)가 지난 8월 수주한 연세대학교의 무선 네트워크 구축 사업을 성공적으로 완료해 학생과 임직원들이 기가비트 속도의 고품질 무선 네트워크 서비스를 제공받고 있다고 밝혔다. HPE 아루바는 이번 연세대학교 무선 네트워크 구축 사업을 통해 차세대 네트워크 구축 역량을 다시 한번 입증하게 되었으며, 연세대학교는 기존의 무선 네트워크 인프라를 교체, 확장함으로써 캠퍼스 실내, 외 어느 곳에서든 무선 네트워크를 이용할 수 있는 네트워크 서비스를 제공할 수 있게 됐다. 특히 백양로를 포함한 캠퍼스에 옥외용 11ac AP를 설치해 무선 네트워크 서비스 커버리지를 전 교정으로 넓히는 효과를 가져왔다. HPE 아루바는 연세대학교의 차세대 네트워크 구축을 위해 국내 최초로 802.11ac 웨이브2 기술을 지원하는 AP-325를 도입했다. AP-325는 업계 최초의 802.11ac 웨이브2 액세스포인트(AP)로, 네트워크 성능을 강화하는 멀티유저 마이모(MU-MIMO) 그룹화 기능을 지원하고 저전력블루투스(BLE) 비콘을 통합할 수 있는 동일 클래스 내 유일한 웨이브2 액세스포인트다.

‘코드게이트 2016’ 초등학생 대상 SW 체험교육 참여자 모집
(사)코드게이트보안포럼은 ‘제9회 코드게이트 2016 국제해킹방어대회 & 글로벌보안컨퍼런스(이하 코드게이트 2016)’ 기간 중 진행되는 소프트웨어/정보보안 교육 행사인 ‘코드게이트 키즈스쿨’에 참여할 초등학생들을 모집한다. ‘코드게이트 키즈스쿨’은 소프트웨어 코딩 학습은 물론 컴퓨팅적 사고력과 창의력을 학습하는 체험식 수업을 통해 차세대 정보보안 인재를 양성할 수 있는 다양한 학습프로그램으로 구성되었다. 전년도 처음 개최된 ‘코드게이트 키즈스쿨’은 소프트웨어 코딩 및 드론 구동 등 다양한 커리큘럼으로 높은 호응을 얻은 바 있으며, 올해에는 해킹과 관련된 보안교육인 ‘주니어 정보보안 세미나’를 비롯, 주니어 코딩, 창의 디자인 사고, 피지컬 컴퓨팅 등 다채로운 디지털 학습과 체험이 준비되어 있다.이번 행사는 전 세계 5,700명이 참여한 해킹방어 대회의 올림픽, ‘코드게이트 2016’ 기간인 5월 2일과 3일, 양일에 걸쳐, 판교의 한컴타워와 삼성동 코엑스에서 진행된다. 소프트웨어에 관심 있는 초등학교 4학년부터 6학년 100명이 선착순 신청을 통해 참여할 수 있다. 신청은 코드게이트 공식 홈페이지(http://codegate.org)를 통해 온라인 접수되며 참가비는 무료이다.

윈드리버, 아링가 OTA(Arynga Over-the-Air) 기술 통합
윈드리버(www.windriver.com)는 자사의 오토모티브 제품군에 아링가(Arynga) 소프트웨어를 통합했다고 밝혔다. 아링가 소프트웨어는 차량 소프트웨어 OTA(over-the-air) 업데이트 전문 기업으로 SOTA(Software Over The Air)와 FOTA(Firmware Over The Air)를 모두 지원하며, 아링가 소프트웨어 및 개발 팀은 현재 윈드리버 오토모티브 사업부에 포함됐다.
윈드리버는 OTA 기술 통합을 통해 시장을 확대하고 혁신을 주도하는 한편 기존의 아링가 고객들에 대한 지원도 지속적으로 제공할 계획이다. 특히 아링가의 독보적인 SOTA/FOTA 기술을 통해 오토모티브 라이프사이클 관리 역량을 강화할 예정이다. 새롭게 제공되는 OTA 업데이트 기술은 향후 커넥티드카 및 자율주행 기술을 혁신하고, 차량 보안을 강화하는 한편 소프트웨어 관련 비용을 절감하는 등의 다양한 이점을 제공함으로써, 장기적으로 자동차 업계뿐만 아니라 여러 시장에서 IoT 확산에 중요한 역할을 담당할 것이다.

효성인포메이션시스템, SBS에 하이엔드급 스토리지 ‘VSP G600’ 공급
효성인포메이션시스템(대표 전홍균, www.his21.co.kr, blog.his21.co.kr,)은 SBS가 자사의 하이엔드급 스토리지인 히타치 VSP G600을 도입해 국내 지상파 방송사 최초로 지난해 12월 UHD(Ultra High Density) 방송 제작 환경 구축을 완료했다고 밝혔다. SBS는 2017년부터 본격적으로 실시될 UHD 방송에 대비해 새로운 방송규격을 시험하고, 방송시설 구축을 단계별로 시행하는 등 기존 HD 방송 제작 인프라의 전면적인 업그레이드를 준비했다. SBS는 스토리지 성능과 방송 장비들과의 호환성, 안정성, 고가용성(HA)을 중점적으로 평가하여, 최종적으로 효성인포메이션이 제공하는 VSP G600(Hitachi Virtual Storage Platform G600)을 선정하였다. VSP G600은 프론트엔드(Front-end)와 백엔드(Back-end)에서 가장 최신 규격인 16Gbps를 채택하고 있으며, MAC OS환경에서 호환성이 우수하고, QoS(Quality of Service) 기능으로 일관된 처리 성능(Throughput)을 지원한다.
[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>