6월 27일 : 하우리, 모니터랩, 가이온, 파이어아이, KT, 티맥스소프트, 엑시스,
윈드리버, 포티넷 등

[보안뉴스 김태형] 27일 보안·IT산업 동향에서는 하우리가 기존 윈도우 환경에 특화된 ‘내PC지키미’ 제품 라인업을 리눅스 환경까지 확장했다고 밝혔으며, 모니터랩은 지난 21일에서 22일까지 대전과 부산에서 공인협력사 및 고객사를 초청해 로드쇼를 개최했다고 전했다.

하우리, ‘내PC지키미 for Linux’ 개발
하우리(대표 김희천)는 기존 윈도우 환경에 특화된 ‘내PC지키미’ 제품 라인업을 리눅스 환경까지 확장했다고 밝혔다. 이번에 개발된 ‘ViRobot 내PC지키미 for Linux’는 ‘하모니카 리눅스(이하 하모니카)’ 기반에서 동작하는 제품으로, 사용자의 보안인식을 제고하고 리눅스 시스템의 취약성을 점검하는 제품이다. 하모니카 리눅스는 미래창조과학부의 ‘공개 SW 활성화 계획’의 일환으로 정부가 주도해서 만들어진 ‘민트 리눅스’ 기반의 개방형 한글화 운영체계이다. 하우리에서 개발한 ‘ViRobot 내 PC 지키미 for Linux’는 하모니카 사용자의 정보 유출 피해 예방과 더불어 보안의식 제고를 위해 매월 ‘사이버보안 진단의 날’을 수립해 하모니카 PC의 보안 수준을 스스로 확인하고 위협을 제거할 수 있도록 유도한다. 또한, 정부의 개방형 한글화 운영체제 프로젝트인 ‘하모니카’에 최적화된 제품으로, 차후 Solaris, HP-UX 등, 다양한 이기종 운영체제 환경에서 동작하도록 개발이 진행되는 등 크로스 플랫폼 지원이 가능한 제품이다.

모니터랩, 공인협력사 및 고객사 초청 로드쇼 개최
모니터랩(대표 이광후, www.MONITORAPP.com)은 지난 21일에서 22일까지 대전과 부산에서 공인협력사 및 고객사를 초청해 로드쇼를 개최했다고 밝혔다. 모니터랩은 이번 로드쇼에서 진화하는 보안 위협에 대응하기 위한 웹과 DB 보안의 중요성을 주제 강연으로 제시하는 동시에 통합 애플리케이션 보안의 제품 포트폴리오 전략을 공유하고 클라우드형 웹방화벽 ‘AIONCLOUD’를 소개하는 시간을 가졌다. AIONCLOUD는 물리적인 웹 방화벽 시스템 구축없이 클라우드 기반의 웹 방화벽 존(Zone)을 이용하여, 고객의 웹 서버의 위치와 무관하게 고객 웹 서버로 향하는 트래픽을 웹 방화벽 존을 경유하도록 하여 웹 공격이나 비정상적인 접근에 대한 대응이 가능한 서비스 제품(SEcaaS)이다. 클라우드 웹 방화벽 기반 AIONCLOUD는 SMB기업들에게 저렴하면서도 안전한 웹 영역 보안을 제공해 줄 수 있다.

가이온, 머신 러닝 기반 보안침해 탐지솔루션 ‘벡트라’ 서비스 개시
가이온(대표 강현섭)이 미 보안회사인 벡트라네트웍스(Vectra Networks)의 머신 러닝 기반 능동 보안침해 탐지솔루션 ‘벡트라’의 국내 총판 계약을 체결했다고 밝혔다. 아울러 가이온은 28일, 삼성동 인터콘티넨탈 호텔서 개최될 스플렁크 행사(Splunk live in Seoul)에서 스플렁크의 보안정보이벤트관리(SIEM)와 결합된 벡트라 제품을 소개한다고 밝혔다. 벡트라는 최근 지능화되고 장기화된 악성코드·봇넷·랜섬웨어 등의 침입 후 자료 탈취 시도와 내부에서의 정보유출 시도 등의 비정상적 행위를, 기본 탑재된 머신 러닝 알고리즘에 의해 실시간으로 자동 분석하고 탐지해 보안관리자가 시급한 위험요소들을 직관적으로 인지할 수 있도록 하는 특화된 보안 솔루션이다. 가이온 강현섭 대표는 “가이온은 벡트라 총판 계약을 통해 기존 주력해 온 SIEM 외에 국내 플랫폼 서비스 기업, 금융, 공공, 엔터프라이즈 등에서 요구되는 지능화된 악성코드, 봇넷, 랜섬웨어 등에 대한 요구에 신속하고 종합적으로 대응할 수 있을 것”이라고 전망했다.

파이어아이, 중국 기반 사이버 위협 조직 동향 보고서 발표
파이어아이(지사장 전수홍, www.fireeye.kr)가 중국 기반 사이버 위협 조직의 사이버 공격 동향에 대한 보고서를 발표했다. 보고서에 따르면, 파이어아이의 조사 결과 2014년 중반 이후 미국 등 주요 25개국을 대상으로 한 중국 기반 사이버 조직의 사이버 위협은 양적으로는 감소했으나, 보다 정교해지고 중국 인근 국가로 집중되는 등 더욱 위협적으로 진화했다고 밝혔다. 2013년 초반부터 지난 3년 간 중국 기반 사이버 조직을 추적해 온 파이어아이는 보고서를 통해 72개에 달하는 중국 기반 사이버 위협 조직이 수행한 네트워크 침해 사례 262건의 전체적인 추세를 발표했다. 보고서에 따르면, 중국 기반 조직으로부터의 사이버 공격은 최근까지 계속해서 진행되고 있지만 2014년 중반부터 현저한 감소세를 보이고 있다. 실제로 2013년과 2014년 초반 한 달에 50∼70건에 달하던 중국 측의 사이버 공격은 2014년 중반부터 줄기 시작해 2015년 10월 이후에는 한 달 10건으로 급격히 감소했다 파이어아이는 중국발 사이버 공격이 감소하기 시작한 시기와 관련해, 시진핑 중국 국가 주석의 미국 방문 1년 전인 2014년 중반부터 공격이 줄어들기 시작했다는 점에 주목했다. 파이어아이는 시진핑 주석과 버락 오바마 미국 대통령이 상호 해킹 중단을 합의한 사이버 협약을 포함한 몇 가지 요소가 중국발 사이버 공격 감소에 영향을 미쳤다고 분석했으며, 이와 함께 중국의 정치 군사 개혁과 인근 국가로의 공격 집중 등 다양한 요인들을 제시했다.

KT, ‘제1회 대한민국 드론레이싱 랭킹전’ 개최
KT(회장 황창규, www.kt.com)는 오는 2일 수원 KT위즈파크에서 KT가 후원하고 한국드론레이싱협회(KDRA)가 주관하는 ‘제1회 대한민국 드론레이싱 랭킹전’을 개최한다고 밝혔다. ‘드론레이싱’은 드론을 조정하여 속도 대결을 펼치는 경기로 드론에 장착한 카메라를 통해 ‘1인칭 시점(FPV, First Person View)’의 빠른 속도감을 느낄 수 있는 신개념 레저 스포츠다. ‘대한민국 드론레이싱 랭킹전’은 6월 27일부터 7월 1일까지 FPV(First person view) 드론레이서들이 사전 등록을 통해 참가 신청 예정이며, 국내 최정상급 선수들을 비롯해 총 100~150여명 선수들이 참여할 것으로 예상된다. 특히 지난 3월 ‘세계 드론레이싱 대회(World Drone Frix 2016)’ 프리스타일 부문 및 5월 ‘GiGA드론레이싱 왕중왕전’ 에서 우승을 차지한 김민찬 선수, 3월 ‘세계 드론레이싱 대회’ 레이싱 부문 본선에 진출한 손영록 선수, 제 1회 기가 드론레이싱 대회 우승자인 송근목 선수 등 KT 드론레이싱팀 기가파이브(GiGA5) 소속의 선수이 출전 예정으로 기대를 모으고 있다.

티맥스소프트, 쉽고 편리하게 DB전환 가능한 티베로 전환 솔루션 ‘티업’ 출시
티맥스소프트는 최근 국내 DB 시장에서 ‘티베로’ 전환에 대한 고객의 요구가 전 산업에 걸쳐 급증함에 따라 고객이 DB 전환을 쉽고 합리적으로 할 수 있는 티베로 전환 솔루션을 출시하고 프로모션을 실시한다. 국내 대표 시스템 소프트웨어 업체인 티맥스소프트(대표 장인수)는 최근 자사의 DBMS 제품 ‘티베로(Tibero)’로의 전환을 더욱 쉽고 안전하게 제공하는 솔루션 ‘티업(T-Up)’을 출시하고, 막대한 DB 운영 비용으로 걱정이 많은 고객들을 대상으로 티업 홍보 및 고객 방문 상담 프로모션을 실시한다고 27일 밝혔다. 티맥스소프트 DBMS ‘티베로’의 핵심기능 중 하나인 ‘티업’은 타 DB 사용자가 티베로 DB로의 전환을 손쉽게 도와주는 솔루션으로, 고객이 기존에 사용 중인 DB를 자동으로 분석하고 전환하기 때문에 기존 DB를 리스크 없이 쉽게 전환할 수 있다. 또한 DB 분석 외에도 애플리케이션(SQL)까지 분석을 지원하는 한편, 이러한 분석 결과를 고객이 알기 쉽게 리포트 해주는 것이 특징이다. 이번 프로모션은 티맥스소프트 공식 홈페이지(http://kr.tmaxsoft.com)에서 ‘티업’ 관련 홍보 영상을 시청 후 퀴즈를 맞히면 추첨을 통해 1천 명에게 스타벅스 커피 상품권을 제공하며, 이벤트 페이지 내에서 DB 전환을 위한 상담을 신청하는 고객에게는 티베로 전문 서적 및 블루투스 키보드 등의 경품 제공과 함께 담당자가 고객을 직접 방문해 DB 전환에 대한 상담 서비스를 제공할 예정이다.

엑시스, 지능형 솔루션 전문 업체 코그니메틱스 인수
엑시스커뮤니케이션즈(대표 레이 모릿슨, www.axis.com)는 소매 업계용 영상 분석 솔루션 전문 기업인 ‘코그니메틱스(Cognimatics)’를 인수했다고 밝혔다. 코그니메틱스는 인원 계수와 대기 줄 측정, 점유율 예측 등 매장 내 고객 행동을 실시간으로 분석해 최적화하기 위한 지능형 솔루션을 제공하는 업체이다. 엑시스는 코그니메틱스의 기술을 활용하여 빠르게 성장하는 소매 업계 공략을 강화한다. 엑시스커뮤니케이션즈의 CEO 레이 모릿슨(Ray Mauritsson)은 “코그니메틱스의 제품은 소매 업계용 지능형 영상 분석 솔루션 시장에서 성장 행보를 이어가고 있으며, 엑시스의 리테일 솔루션을 잘 보완해준다. 코그니메틱스는 혁신적이고 사용하기 쉬운 솔루션을 만들기 위해서 끊임없이 노력해왔다. 이는 고품질 솔루션으로 고객의 다양한 수요를 만족시키고자 하는 엑시스의 목표와도 일맥상통한다고 할 수 있다. 이번 인수를 통해 엑시스의 파트너와 고객들에게 보다 완벽한 솔루션을 제공할 수 있게 되어 기쁘게 생각한다”라고 말했다. 엑시스커뮤니케이션즈코리아 김상준 전무는 “이번 코그니메틱스 인수는 지능형 영상 분석 솔루션 시장을 선도하고, 고객들에게 통합 솔루션을 제공하고자 하는 엑시스 비즈니스 전략의 일환으로 이루어졌다. 전 세계적으로 소매 업계 분야에서 효율적인 매장 운영을 위한 영상 보안 솔루션 도입이 증가하고 있으며, 엑시스코리아도 국내 소매 시장 공략에 박차를 가할 계획이다”라고 말했다.

윈드리버, 국방·항공 미래 전략을 위한 ‘윈드포럼 2016’ 개최
윈드리버는 오는 30일 대전 롯데시티호텔에서 최신 시장 트렌드를 소개하고, 글로벌 시장에서 축적해 온 전문성을 바탕으로 한 고객 경험을 공유하기 위해 윈드 포럼(Wind Forum)을 개최한다고 밝혔다. ‘국방/항공의 과거와 현재, 그리고 미래(Past, Present and Future of Aerospace and Defense)’라는 주제로 개최되는 이번 행사에 대해 윈드리버코리아의 박주동 지사장은 “윈드리버는 지난 30여년간 나사, 노스롭그루먼, 에어버스, 보잉 등 유수의 대표기업들과 항공, 우주, 방위 산업에 큰 획을 긋는 주요 프로젝트들을 함께 해왔다”면서 “전 세계 시장에서 축적해 온 기술력과 경험, 전문성을 기반으로 국내 파트너들과의 협력을 확대하고, 한국 고객들이 보다 안정적으로 프로젝트를 수행할 수 있도록 시장 경험의 노하우를 공유하고자 한다”고 말했다.

포티넷, 환자의 의료 데이터 보호 위한 보안 주의사항 발표
포티넷코리아(지사장 조현제, www.fortinet.com/kr)는 헬스케어 조직의 환자 의료 데이터 보호를 위한 5가지 보안 주의사항을 발표했다. 최근 전 세계적으로 대형 병원부터 주요 보험사까지 다양한 헬스케어 조직에 대한 대규모 공격이 발생되고 있으며, 이러한 공격은 규제 준수를 넘어 보안에 대한 강력한 필요성을 제기하고 있다. 2015년 발표된 IDC 보고서에 의하면 헬스케어 조직의 50%가 지난 12개월 동안 1~5건의 사이버 공격을 받은 것으로 조사됐다. 포티넷코리아의 조현제 대표는 “보안 측면에서 헬스케어 분야는 매우 위험한 상황이라고 할 수 있다. 여러 기기 및 장소에 분산된 데이터에 대한 액세스가 중요해지고, 다양한 제공업체 와 연결된 여러 조직들은 그 데이터가 자유롭게 이동되어 업무에 원활히 사용되기를 원한다. 그러나 보안 측면에서 볼 때, 전자화된 의료 정보(ePHI)는 해커, 스캐머(Scammer: 신용사기꾼)들에게 매우 가치 있는 정보인 만큼, 환자 기록을 보호하는 것이 무엇보다 중요하다. 이러한 정보는 신용 카드 정보보다 10배는 더 가치 있는 정보이기 때문이다”라고 말했다. 환자의 의료 기록은 암시장(black market)에서 신용카드 및 기타 금융 데이터보다 높은 가치를 가지고 있으며, 이것이 바로 헬스케어 업체들이 사이버범죄자들의 중요한 타깃이 되고 있는 이유이다. 이를 해결하기 위해서는 헬스케어 제공업체들이 가장 가치 있는 자산인 ‘정보’를 보호하기 위해 새로운 기술과 방법이 통합된 엔드-투-엔드 보안 조치를 도입해야 한다.
[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>