7월 21일 : LG유플러스, 한컴, 넷아이디, 파이오링크, 티피링크, 브로케이드,
ST마이크로일렉트로닉스, 파이어아이, 라온시큐어, KT, 효성캐피탈, ADT캡스 등

[보안뉴스 김태형] 21일 보안·IT산업 동향에서는 LG유플러스가 언제 어디서나 LTE를 통해 실시간 영상 및 음성 커뮤니케이션이 가능한 신개념 산업 안전 IoT 솔루션 ‘IoT 헬멧’을 출시했다고 밝혔으며, 문서중앙화 클라우독 개발사 넷아이디는 지난 7월 19일 교육부 주최, 한국소프트웨어산업협회가 주관한 ‘2016년 교육(행정)기관 개인정보보호 및 정보보안 컨퍼런스’에 참가했다고 전했다.

LG유플러스, 안전한 산업현장 위한 ‘IoT 헬멧’ 출시
LG유플러스(부회장 권영수, www.uplus.co.kr)는 언제 어디서나 LTE를 통해 실시간 영상 및 음성 커뮤니케이션이 가능한 신개념 산업 안전 IoT 솔루션 ‘IoT 헬멧’을 출시했다고 밝혔다. 산업 현장에서 착용하는 안전모에 손쉽게 부착할 수 있는 ‘IoT 헬멧’은 △LTE 모뎀 △카메라 △무전 기능 △GPS 등을 탑재해, 실시간으로 산업 현장을 모니터링하고 근로자의 위치 및 동선 등을 확인 할 수 있을 뿐 아니라, 관제 센터와 근로자 간 커뮤니케이션 효율도 높일 수 있다. 특히 ‘IoT 헬멧’은 LTE로 끊김 없는 영상 및 음성 커뮤니케이션이 동시에 가능하고, 헬멧에 부착함으로써 휴대성을 확보해 산업 안전 사고 예방에 크게 기여할 수 있다. 기존 산업 현장에서 주로 이용하던 CCTV, 무전기의 경우 고정된 카메라의 사각 지대가 발생해 정확한 현장 모니터링이 힘들거나, 무전기의 커버리지 제약 등으로 신속한 현장 대응이 어려웠다.

한컴그룹, 中 베이다팡정전자와 디지털 출판 사업 MOU 체결
한컴그룹(회장 김상철)은 중국 최대 ICT기업인 베이다팡정(北大方正)전자(대표 양 빈)와 중국 내 디지털 출판 및 교육 서비스 공동 추진을 위한 업무협약을 체결했다고 21일 밝혔다. 김상철 한컴그룹 회장과 양 빈 베이다팡정전자 대표는 21일 중국 북경 국제회의센터에서 업무협약 체결식을 갖고, 중국 내 디지털 출판 서비스를 한컴의 디지털 독립출판 플랫폼인 ‘위퍼블(Wepubl)’을 통해 공동 추진키로 합의했다. 양사는 이번 협약을 통해 중국 현지 합작법인(JV) 설립도 추진할 예정이다. 양사는 이미 기술 교류 진행을 통해 중국 내 모든 폰트의 90%를 보유하고 있는 베이다팡정의 폰트를 적용해 중국어 버전의 위퍼블 서비스를 개발하고 있으며, 향후 번역 기능, TTS(텍스트를 음성으로 읽어주는 기능), 음성인식 기능도 적용할 계획이다. 한컴그룹은 이러한 기술을 기반으로 한·중 간 콘텐츠 교류까지도 가능하게 한다는 방침이다.

넷아이디 클라우독, ‘2016년 교육(행정)기관 개인정보보호 및 정보보안 컨퍼런스’ 참가
문서중앙화 클라우독 개발사 넷아이디는 지난 7월 19일 교육부 주최, 한국 소프트웨어 산업협회가 주관한 ‘2016년교육(행정)기관 개인정보보호 및 정보보안 컨퍼런스’에 참가했다. 해당 컨퍼런스는 전국 국·공·사립대학교 및 도서/박물관, 교육청 등 교육기관 정보보호 담당자가 참석하는 전시회로 개인정보노출 및 침해방지 방안, 정보보안 솔루션 소개, 최근 동향 및 신기술 정보에 대해 안내하고 있다. 이에 당일 행사에서 전시 부스 운영 및 강연을 통해 ‘행정업무(개인정보)의 문서중앙화와 랜섬웨어 대응 방안’에 대해 안내했다. 넷아이디 유상열 이사는 당일 세미나를 통해 “클라우독은 기존의 전통적 문서 관리 솔루션을 대체하는 One Agent 방식의 보안 환경을 제공하며, 행정 문서의 유출 방지 및 개인정보 보안 등 통합 보안 환경 구축이 가능하다. 또한, 최근 이슈가 되고 있는 일반 랜섬웨어 및 Flash player, DLL 를 통한 랜섬웨어 대응이 가능하다”라고 말했다.

파이오링크, 스쿨넷 서비스 사업으로 보안스위치 매출 증가
파이오링크(www.PIOLINK.com 대표 조영철)가 티프론트 보안스위치의 상반기 매출이 큰 폭으로 성장했다고 밝혔다. 매출 증가의 주요인으로 현재 전국 시·도교육청이 추진 중인 스쿨넷서비스 사업에서 선전하고 있기 때문이라고 분석했다. 이 사업은 각 학교에 빠르고 안전한 인터넷 서비스를 제공하는 것으로, 선정된 통신사가 해당 기관에 필요한 회선 및 통신·보안장비를 구축하는 것이다. 파이오링크는 자사 애플리케이션 전송 컨트롤러(ADC), 보안스위치 및 웹방화벽 등이 채택됐으며, 특히 보안스위치 비중이 높았다고 설명했다. 티프론트 보안스위치는 집선화 된 구조에서 교육청 및 산하기관에 구축된 다수의 장비를 중앙에서 효율적으로 관리하고, 보안과 가시성을 제공함으로써 관리자의 편의성을 높인 것이 장점이다. 또한 CC인증을 획득한 보안스위치 통합보안관리 솔루션을 통해 트래픽, 장애 현황 등을 직관적으로 보여주며, 상위 집선망으로 유입된 각종 보안 위협에 능동적으로 대응할 수 있다. 더불어 자동화된 호스트 정보 수집을 통해 효율적인 네트워크 접근 제어 정책으로 내부 망 보안을 강화할 수 있는 것이 특징이다

티피링크, 3.2Gbps 속도 지원 트라이밴드 기가비트 공유기 출시
티피링크코리아가 세 개의 대역폭에서 무선 최대 3200Mbps의 속도를 지원하는 802.11ac 규격의 트라이밴드 기가비트 공유기 ‘Archer C3200’을 출시한다고 밝혔다. 정식 출시에 앞서 7월 25일부터 예약 판매를 실시하고 선착순 100명에게는 특별 패키지를 제공한다. 트라이밴드 Archer C3200은 차세대 무선 규격인 802.11ac 표준을 지원하는 기가비트 공유기이다. 두 개의 5GHz에서 각각 1300Mbps의 속도를, 2.4GHz에서 600Mbps의 속도를 지원해 일상적인 웹 서핑부터 4K UHD 영상 스트리밍과 게임까지 속도 저하 없이 즐길 수 있다. 특히 1.0GHz 듀얼코어 CPU와 3개의 코프로세서를 장착해 다양한 디바이스의 동시 연결이 가능하다. 세 개의 대역폭을 최대한 활용할 수 있도록 스마트 커넥트(Smart Connect) 기술을 적용해 데이터 처리 속도를 향상시켰다. 스마트 커넥트(Smart Connect)는 디바이스에 최적의 대역폭을 자동으로 할당하는 기술로 디바이스의 대기시간을 대폭 줄일 수 있다. 티피링크 Archer C3200은 빔포밍(Beamforming)기술을 통해 디바이스를 자동으로 찾고 해당 디바이스에 집중적으로 신호를 보내 안정적이고 넓은 커버리지를 형성한다. 또한 기가비트를 지원하는 4개의 LAN포트로 가정과 사무실에서 기가인터넷 환경을 구축하도록 돕는다.

ST마이크로일렉트로닉스 STM32 암호 라이브러리, 미국 보안 표준 CAVP 인증 획득
ST마이크로일렉트로닉스(STMicroelectronics, 이하 ST)의 STM32 마이크로컨트롤러 암호 라이브러리가 미국 암호 알고리즘 검증 프로그램인 CAVP(Cryptographic Algorithm Validation Program) 인증을 받았다. 이를 통해 고객들은 보다 신속하고 비용 효율적으로 신제품의 보안 기능을 입증하게 됐다. X-CUBE-CRYPTOLIB는 STM32큐브(STM32Cube) 소프트웨어 패키지에 추가된 라이브러리로 STM32 기반 애플리케이션 중에서도 IoT(Internet-of-Things) 기기를 비롯해 POS 단말기, 스마트 미터기, 출입통제 시스템, 지문인식 모듈 등과 같은 보안에 민감한 제품에 적합하다. 이번 CAVP 인증으로 알고리즘 검증에 대한 부담을 덜면서 OEM사는 출시 제품의 보안 테스트를 위해 미국의 연방 정보처리 표준인 FIPS(Federal Information Processing Standard) 승인만 받으면 된다. STM32 암호 라이브러리는 암호화, 해싱, 메시지 인증, 디지털 서명을 위한 주요 보안 알고리즘을 모두 갖추고 있다. 따라서 애플리케이션 개발에서 데이터 무결성, 비밀보장, 식별/인증, 부인-방지(Non-Repudiation) 등 필요한 모든 요건의 조합을 만족시킬 수 있다.

브로케이드, 새로운 6세대(Gen6) 파이버 채널 솔루션 공개
브로케이드(한국 지사장 이용길, www.brocadekorea.com)는 올플래시(All-Flash) 데이터센터를 위해 뛰어난 스토리지 연결성과 비즈니스 탄력성을 지원하는 업계 최초의 6세대 파이버 채널 디렉터(Gen6 Fibre Channel Director)를 발표했다. 브로케이드는 업계에서 가장 혁신적이며 광범위하게 구축된 파이버 채널 스토리지 네트워크 솔루션을 제공하게 됨에 따라 업계 리더십을 한층 강화했다. 브로케이드가 지난 3월 최초로 선보인 6세대 파이버 채널 스위치를 기반으로 하는 브로케이드 X6 디렉터(Brocade X6 Director) 제품군과 파이버 채널, FICON(파이버 연결) 및 IP 스토리지 복제를 지원하는 브로케이드 SX6 익스텐션 블레이드(Brocade SX6 Extension Blade)는 브로케이드 패브릭 비전(Brocade Fabric Vision) 기술과 결합돼 고객들이 병목현상을 제거하고 비즈니스 운영을 항시 유지하는 동시에 디지털화에 대한 요구사항에 대응할 수 있도록 돕는다. 현재 96%의 은행, 보험회사 및 소매업자들은 가장 신뢰할 수 있는 스토리지용 네트워크 인프라로 파이버 채널을 선택하고 있다. 6세대 파이버 채널은 디지털 기업들에게 차세대 하이퍼스케일 데이터센터에 요구되는 무중단 가용성과 뛰어난 성능을 제공한다.

파이어아이 엔드포인트 보안 제품 HX, 케르베르 랜섬웨어 사전 차단
파이어아이(지사장 전수홍, www.fireeye.kr)가 자사의 엔드포인트 보안 제품인 HX가 케르베르(Cerber) 랜섬웨어의 위협 행위를 조기 탐지하고 악성 CnC통신을 사전 차단해 사용자의 시스템을 성공적으로 보호했다고 밝혔다. 파이어아이에 따르면, 특히 CnC통신 차단은 빠른 대응으로 위협을 탐지한지 불과 몇 시간 안에 이뤄져 랜섬웨어로 인한 고객들의 피해를 최소화할 수 있었다며 사전 차단의 중요성을 시사했다. 케르베르 랜섬웨어는 올해 초 새로 등장했으며, 랜섬웨어 감염 메시지를 음성으로 전달하는 특징으로 인해 ‘말하는’ 랜섬웨어로도 잘 알려져 있다. 해당 랜섬웨어는 악성 마이크로소프트 워드 문서가 첨부된 이메일을 통해 유포되며, 사용자가 첨부된 워드 문서를 열어보는 즉시 문서 내 악성 매크로는 공격자가 관리하는 웹사이트로 연결한다. 바로 이 웹사이트를 통해 케르베르 랜섬웨어가 다운되고 설치되는 것이다. 파이어아이는 위협을 탐지해 사용자에게 경보(alert)를 보내는 HX의 핵심 기능인, 익스플로잇 가드(Exploit Guard)를 통해 각 기관이 케르베르 랜섬웨어로부터 시스템을 방어할 수 있도록 지원하고 있다.

라온시큐어, 부산은행 뱅킹에 ‘원패스 간편인증’ 서비스 개시
라온시큐어(대표 이순형, www.raonsecure.com)가 은행 뱅킹서비스 대상으로 FIDO 생체인증 솔루션 ‘터치엔 원패스’를 구축한데 이어, 기존 ARS, SMS 인증 대비 인증단계 축소, 인증정보 탈취 방지로 사용자 편의성 및 보안성을 획기적으로 개선한 ‘원패스 간편인증’ 서비스를 선보이며 차세대 인증 패러다임 변화를 선도하고 있다. 라온시큐어는 자사의 범용가입자식별모듈(USIM) 기반 간편인증 서비스인 ‘원패스 간편인증’을 부산은행 뱅킹서비스 2차 인증에 적용해 서비스를 개시했다고 21일 밝혔다. 앞으로 부산은행 고객은 서비스 가입 및 계좌이체를 위한 인증 단계에서 기존 ARS, SMS 인증 외 원패스 간편인증도 이용할 수 있게 되었다. 원패스 간편인증 서비스는 기존 ARS, SMS 인증 대비 사용자가 ARS 전화수신이나 SMS 인증번호 입력 없이 USIM칩 내에 저장된 고유정보로 자동 인증해 인증단계가 줄면서 사용자 편의성이 높아졌고, SMS 인증정보 탈취, 인증정보 대리사용과 같은 전자금융 사기 위험을 막는 보안성도 한층 강화되었다. 원패스 간편인증 서비스는 정부의 OTP, 보안카드 의무사용 폐지 정책에 따라 OTP, 보안카드 없이 계좌이체가 가능한 ‘비매체 서비스’에 적용되었으며, 부산은행 인터넷뱅킹, 모바일뱅킹(굿뱅크), 모바일전문은행(썸뱅크)에서 이용이 가능하다.

KT 번호안내114, 여름휴가철 맞아 알짜 정보 안내
여름 휴가지에 도착해서 근처 맛집 정보나 볼만한 관광지가 궁금하다면? 스마트폰을 꺼내 힘들게 검색할 필요가 없다. 지역번호와 함께 다이얼 숫자 버튼 1,1,4 만 누르면 한번에 해결된다. kt is(대표이사 박형출, www.ktis.co.kr)와 kt cs(대표이사 유태열, www.ktcs.co.kr)는 번호안내114을 통해 오늘(21일)부터 고객 문의가 많은 여름 휴가철 알짜 정보를 제공한다고 밝혔다. 이번 여름철 114에서 제공되는 정보는 △해수욕장 위치 및 개장ㆍ폐장일 △제조사별 휴게소 차량 무상점검 일정 △지역별 주요 관광명소 및 축제 정보 △여객선 및 터미널 노선 정보 등이다. 혼잡한 인파를 피해 여름휴가를 집에서 보낼 계획을 갖고 있는 ‘방콕족’ 들을 위해 2016년 리우데자네이루 하계올림픽 경기일정도 함께 제공된다.

효성캐피탈, IBM 분석 솔루션 ‘코그노스 TM1’ 도입
한국IBM(대표 제프리 알렌 로다, www.ibm.com/kr)은 효성캐피탈이 정교한 분석과 시뮬레이션 기반의 수익 관리와 경영 계획 수립을 위해 ‘IBM 코그노스(Cognos) TM1’을 도입했다고 밝혔다. 경제 불확실성이 짙어지고 캐피탈 시장의 경쟁이 심화되는 가운데 효성캐피탈은 지속성장을 이어가기 위해 고수익 상품 개발과 틈새 시장 확대로 성장 동력을 이어가는 것이 중요하다고 판단했다. 수익성 위주로의 사업 재편을 목표로 수익성 관리 시스템 도입 추진을 위해 IBM 코그노스 TM1을 분석 솔루션을 도입하게 되었다고 설명했다. IBM 코그노스(Cognos) TM1 은 기업이 수립한 전략적 계획에 대한 평가부터 새로운 비즈니스 발굴까지 일련의 과정을 단일화하여 하나의 플랫폼을 다양한 목적으로 사용할 수 있도록 한다. 임원을 포함한 모든 구성원이 계획 대비 실적 상태를 실시간 확인하여 더 나은 비즈니스 성과에 도달할 수 있도록 지원하며, 이로 인해 더 높은 수익성에 의한 새로운 비즈니스 모델 발굴의 기회를 제공한다.

ADT캡스, 단전/단선에도 CCTV영상 저장되는 ‘ADT뷰가드 파워세이프’ 출시
ADT캡스(대표 최진환, www.adtcaps.co.kr)가 전원 공급이 차단돼도 CCTV 영상 저장이 가능한 ‘ADT뷰가드 파워세이프’를 출시했다. 이번 신제품은 ADT캡스의 영상보안솔루션 ‘ADT뷰가드’에 전원공급장치를 추가한 것으로, 갑작스럽게 ADT뷰가드의 공급전원이 차단돼도 파워세이프를 통해 CCTV카메라와 저장장치에 정상적으로 전원이 공급될 수 있도록 했다. 특히 침입을 목적으로 외부에서 전선을 자르거나 정전으로 인해 전원 공급이 끊기는 상황에서도 뷰가드 파워세이프가 작동돼 계속해서 영상을 녹화하고 저장할 수 있다. 또한 정전 발생 및 전원 복구 시 고객에게 해당 상황을 문자메시지로 통보한다. ADT뷰가드 파워세이프는 단선이나 단전의 상황에서도 녹화된 영상을 확보할 수 있어 영상보안시스템에 보안공백이 발생하는 것을 방지하고, 더 나아가 위급한 상황에 대한 상황파악은 물론 범인 검거율까지 높일 수 있다. 또한 전원 공급이 차단된 상태에서 ADT뷰가드 파워세이프의 녹화 지속 시간은 카메라 4대를 기준으로 60분에서 최대 90분까지 가능해 출동대원이 영상보안시스템을 복구할 때까지 충분한 시간을 확보할 수 있다.

리니어블, SK텔레콤 스마트홈 서비스에 미아방지 솔루션 제공
리니어블(대표 문석민, Lineable)은 SK텔레콤과 스마트홈 서비스에 자사의 미아방지 솔루션을 제공한다는 내용의 협력 계약을 체결했다고 밝혔다. 이번 제휴를 통해 양사는 SK텔레콤 스마트홈 애플리케이션에 아이가 보호자로부터 일정거리 이상 이탈했을 시 알람이 울리는 기능을 탑재한 미아방지 시스템을 함께 구축한다. 스마트홈 사용자들은 기존의 SK텔레콤 홈 IoT 제품과 리니어블 밴드를 하나의 스마트폰으로 제어할 수 있게 된다. 리니어블은 1~9세 유아동을 위한 스마트 미아방지 솔루션이다. 리니어블 밴드를 착용한 아이가 부모로부터 일정거리(20-30미터) 이상 멀어지면 스마트폰 애플리케이션에서 알람이 울려 아이가 사라지는 것을 미연에 방지한다. 알람을 미처 듣지 못해 아이가 잠시 사라졌을 경우에는 ‘도움 요청하기’ 버튼을 클릭해 아이 주변의 리니어블 앱 사용자들에게 알림을 보낼 수 있다.

OIN 도요타차, 오픈소스 보호 위해 227억 기부
오픈소스 보호 단체인 OIN(Open Invention Network)은 일본 도요타자동차그룹이 2천만달러(227억원)를 기부하며 회원으로 가입했다고 오픈소스진흥협회(회장 박형배)를 통해 21일 발표했다. 이에 따라 도요타차는 OIN이 보유한 1천100개 이상의 글로벌 특허 등을 활용해 합리적인 가격대의 자율주행 자동차를 효율적으로 개발할 수 있게 됐다. 자동차 산업에서는 아직까지 리눅스 등 오픈소스의 용도가 곁다리인 인포테인먼트에 그치고 있지만, 도요타차의 OIN 가입을 계기로 중심축이 리눅스 등 오픈소스를 활용한 자율주행으로 급속히 이동할 것으로 보고 있다. 지난해엔 현대기아차와 포드자동차가 OIN 커뮤니티의 구성원으로 참여해 이러한 조짐이 나타났었다. OIN은 이번에 가입한 도요타차를 포함해 레드햇, IBM, NEC, 소니, 필립스, 수세(SUSE), 구글이 오픈소스를 특허권 분쟁에서 보호하기 위해 구성한 지적재산권 권리 단체로, 구성원간 특허 침해 소송을 제기하지 않겠다고 약속한 기업, 단체, 개발자에게 OIN과 커뮤니티 구성원이 보유한 특허를 로열티 없이 무상으로 제공한다.
[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>