8월 4일: 이너버스, 슈프리마에이치큐, 인섹시큐리티, 포티넷 포티가드 랩, 한국정보통신기술협회, 한국데이터진흥원, 오라클, 넷앱, 씨게이트, LG CNS

[보안뉴스 권 준] 4일 IT·보안산업 동향에서는 로그 분석 전문기업 이너버스가 자사의 통합로그관리 솔루션에 대한 관심이 증가하고 있다고 밝혔으며, 융합보안 및 ID 솔루션 전문기업인 슈프리마에이치큐는 요르단 National ID 발급 프로젝트에 5,200대의 지문인식 스캐너를 납품했다고 발표했다.

이너버스, 통합로그관리 솔루션 판매 호조
또 다시 터진 1,000만 건 이상의 개인정보 유출사고로 IT 보안에 있어 필수불가결한 로그관리 솔루션의 중요성이 높아지고 있는 가운데 로그 분석 전문기업 이너버스가 자사의 통합로그관리 솔루션에 대한 관심이 증가하고 있다고 밝혔다. 로그관리 및 분석도구 도입을 통해서 장애 및 침해사고 시 로그를 안전하게 보관하고, 로그의 분석·모니터링을 통하여 기관 및 기업의 운영 시스템에 어떠한 위협적인 문제가 발생한 것인지를 빠르게 파악하고 예방하며 추후 증적 자료로도 활용할 수 있기 때문이다. 2006년 정보유출 모니터링 시스템을 시작으로 이기종 로그의 상관분석을 통해 보안 이상징후를 모니터링했던 이너버스는 “통합로그관리솔루션을 통해 분산된 데이터를 안전하게 수집 및 관리하고, 이기종 로그 상관 분석을 통하여 내부 정보 유출, 시스템 공격 등을 실시간으로 모니터링하면 효율적인 내·외부 보안 모니터링 체계를 구축할 수 있다”고 말했다. 이너버스 로그센터는 2013~2015년 3년연속 조달청 나라장터 통합로그관리부문 판매 1위에 이어 올 2016년 상반기 역시 통합로그관리부문 판매 1위를 차지했다. 로그 분야에서 독보적인 기술 경쟁력을 기반으로 공공, 기업 등 다수 분야에 레퍼런스를 확보한 상태다.

슈프리마에이치큐, 요르단 National ID 발급 프로젝트에 지문인식 스캐너 공급
융합보안 및 ID 솔루션 전문기업인 슈프리마에이치큐(대표 이재원, www.suprema-hq.co.kr)는 요르단 National ID 발급 프로젝트에 5,200대의 지문인식 스캐너를 납품했다고 밝혔다. 요르단 정보통신기술부 주도의 이번 프로젝트는 국가 차원의 지문등록 및 신분인증 작업을 체계화하기 위해 진행될 예정이다. 슈프리마에이치큐는 현지업체인 OFFTEC을 통해 지문인식 스캐너인 BioMini Slim 5,200대를 요르단 정부에 납품했으며, 이는 향후 전자주민증 및 유권자 등록증 수령 시 신분확인 작업을 위해 사용될 예정이다. 슈프리마에이치큐의 BioMini Slim은 FBI PIV 및 Mobile ID FAP20 인증을 받은 광학지문인식 스캐너로 타사 장비로는 판별이 힘든 점토나 실리콘 재질의 위조지문까지 판별할 수 있는 고성능 위조지문방지(LFD)기술을 탑재한 제품이다. 또한, IP65등급의 방진 방수 구조를 갖추어 어떤 환경에서도 사용이 가능하며, 500DPI의 고해상도 광학센서가 탑재되어 있어 지문을 쉽고 정확하게 캡처할 수 있다. 슈프리마에이치큐 이재원 대표이사는 “BioMini Slim의 고성능 위조지문방지 기술과 우수한 지문인증성능을 기반으로 요르단 정부의 기대를 충족시킬 수 있을 것”이라며 “이번 프로젝트 참여가 중동아프리카 시장 내 슈프리마에이치큐 ID 솔루션의 신뢰성과 우수성을 알리는 좋은 예가 될 것으로 기대한다”고 덧붙였다.

인섹시큐리티, 디지털 포렌식 교육 커뮤니티 사이트 ‘포렌식토탈’ 오픈
디지털포렌식 및 네트워크 보안 전문업체 인섹시큐리티(www.insec.co.kr, 대표 김종광)는 디지털 정보를 분석해 범죄 단서를 찾는 디지털 포렌식 관련 정보 및 교육 커뮤니티 사이트인 ‘포렌식토탈(www.forensictotal.co.kr)’을 오픈한다고 밝혔다. 포렌식토탈은 컴퓨터, 모바일, 인터넷, 이메일, 암호파일, 동영상, 연관관계 등의 증거분석과 데이터복구를 위한 온라인 정보 사이트이다. 사용자들은 디지털 포렌식 관련 제품 자료, 활용 팁, 구축 사례, 매뉴얼, 통합 자료실, 이벤트 등 관련된 모든 정보와 자료를 커뮤니티 안에서 모두 확인할 수 있다. 현재 인섹시큐리티 교육장에서 매월 1회로 진행되고 있는 오프라인 교육을 온라인 사이트와 병행 실시함으로써, 교육 기회를 넓혀 디지털 포렌식 전문가를 육성한다는 계획이다. 매월 진행되는 오프라인 교육 일정 공지 확인 및 신청도 커뮤니티를 통해 가능하다. 인섹시큐리티코리아 김종광 대표는 "이번 디지털 포렌식 교육 사이트 구축을 통하여 업계 전문가들이 경험과 노하우를 빠르게 공유하고 활용할 수 있도록 지원할 것”이라며, “다양한 최신 정보를 교환하고 커뮤니케이션 할 수 있는 기반으로 커뮤니티가 활용되어 고객들이 한 차원 높은 업무 효율을 경험할 수 있기를 바란다”고 밝혔다.

포티가드 랩, 인터폴과 협력해 6천만달러 규모 온라인 사기 범죄조직 검거
고성능 네트워크 사이버 보안 솔루션의 글로벌 리더인 포티넷코리아(지사장 조현제, www.fortinet.com/kr)는 자사의 보안 위협 분석 연구기관 ‘포티넷 포티가드 랩(FortiGuard Labs’이 국제형사경찰기구인 인터폴(INTERPOL)에 협력하여 전 세계 수백여 명의 피해자들에게 총 6천만 달러(한화 66억원) 규모의 온라인 사기(scam) 피해를 입힌 사이버 범죄 조직을 추적·분석했다고 밝혔다. 해당 범죄조직은 온라인 데이팅 사기 및 전자상거래 사이트인 알리바바 사기, 금융 계좌 탈취(hi-jacking), 결제 우회 사기 등 전 세계적으로 6천만달러 규모로 총 419건의 사기(스캠) 행위를 실시하고 있는 것으로 조사됐다. 이와 함께 대규모의 자금 세탁 네트워크(Money Laundering Network) 또한 운영하고 있는 것으로 밝혀졌다.

한중일 표준화기관 전략적 협력 더욱 강화키로 합의
TTA(한국정보통신기술협회, 회장 임차식)는 8월 2일부터 8월 4일까지 중국 시닝에서 개최된 제15차 한중일 IT 표준협력회의에 참가했다고 밝혔다. 이번 회의는 한중일 3국의 민간표준화기구 기관장 및 한국의 삼성전자, 일본의 NTT, 도시바, 중국의 차이나 텔레콤, 화웨이 등의 산업체 전문가 80여명이 참여해 IMT, 무선전력전송, 정보보호 분야를 중심으로 3국간 표준화 추진 현안을 공유하고 협력방안을 모색했다. 또한, 기술 분야뿐만 아니라 현재 급변하는 환경에 맞추어 표준화기관이 나아가야할 방향 등 기관차원의 이슈에 대한 협력방안 논의도 진행됐다. 한편, 정보보호 분야에서는 IoT 보안 및 프라이버시 관련 ITU-T 연구반 17의 활동 방향 및 IoT 디바이스의 보안 평가에 대한 논의가 집중되었고, 한국 클라우드 보안 인증 기준도 소개됐다. 특히, TTA의 제안으로 생체신호 기반 인증 기술을 ITU-T 표준으로 제안하기로 했으며, ISO/IEC JT1보안 분야를 협력범위에 포함하기로 합의했다.

한국DB진흥원, ‘한국데이터진흥원’으로 기관명 변경
한국데이터베이스진흥원(원장 이영덕)이 한국데이터진흥원으로 기관명을 변경하고 새롭게 출발한다. 한국데이터베이스진흥원은 5일 이영덕 원장 등 임직원이 참석한 가운데 새로 이전한 중구 부영빌딩 사무실에서 현판식을 거행하며, 제2의 도약을 다짐했다. 한국데이터베이스진흥원은 데이터의 경제·사회적 가치 증대와 미래 핵심산업으로서 데이터산업의 적극 육성이라는 요구에 부응하기 위해 ‘한국데이터진흥원’으로 기관명을 변경했다. 새롭게 출발하는 한국데이터진흥원은 ‘역동적인 데이터 혁신 드라이버(Driver)┖라는 비전을 통해 ’데이터로 이끄는 경제·사회 혁신‘의 과업을 완성하겠다고 밝혔다. 이영덕 한국데이터진흥원 원장은 “데이터산업은 약 13조원 규모로 2010년 이후 연평균 9.3% 성장세를 기록하고 있는 미래전략산업”이라고 강조하며 “한국데이터진흥원으로 사명이 바뀐 만큼 막중한 책임을 가지고 데이터산업 진흥 정책을 추진, 데이터 전문기관으로서의 역할을 충실히 수행할 것”이라고 말했다.

오라클, 클라우드 환경 지원하는 스팍 S7 프로세서 기반 스팍 플랫폼 출시
오라클(www.oracle.com/kr)은 오라클 스팍(SPARC) 시스템의 향상된 보안, 효율성 및 단순성을 클라우드 환경에서 최초로 제공하는 새로운 스팍 플랫폼을 출시했다고 밝혔다. 새로운 스팍 S7 마이크로프로세서를 탑재한 스팍 플랫폼은 최신의 클라우드 서비스, 엔지니어드 시스템 및 서버를 포함한다. 퍼블릭 클라우드가 제공하는 비즈니스 효과가 점점 더 분명하게 나타나고 있지만 여전히 많은 기업들이 성능, 보안 및 관리 문제로 인해 엔터프라이즈 워크로드를 클라우드 환경으로 옮기지 못하고 있다. 새로운 스팍 플랫폼은 기업들이 우려하고 있는 이러한 문제점을 해결하고, 엔터프라이즈 워크로드를 원활하게 클라우드로 이동시키는 것은 물론, 주요 비즈니스 애플리케이션 및 스케일 아웃(scale-out) 애플리케이션 환경의 클라우드 컴퓨팅 딜리버리를 효율적으로 향상시킬 수 있도록 완벽하게 설계됐다. 특히, 스팍 플랫폼 상의 최신 기능들은 보안 및 규제준수를 목표로 설계됐으며, 멀웨어 공격 및 프로그래밍 장애로부터 보호하기 위한 실리콘 시큐어드 메모리 기능들을 제공한다.

넷앱, NASA에 클라우드 백업 솔루션 구축
미국항공우주국(NASA)은 존슨 스페이스 센터(Johnson Space Center, JSC)에서 아마존웹서비스(AWS) 클라우드에 저장하는 데이터의 안전하고 효율적인 백업을 위해 넷앱의 알타볼트(Alta Vault) 솔루션을 도입했다. 나사의 존슨 스페이스 센터는 미국 우주비행단, 국제우주정거장, 차세대 우주선 연구 프로젝트 ┖오리온 프로그램┖ 등을 주관하는 인류 우주탐험 활동의 허브 연구시설이다. 나사는 존슨 스페이스 센터의 백업 데이터를 AWS 클라우드에 저장하는 것이 비용효율적인 지에 대해 테스트를 진행했다. 나사는 기존 베리타스 ‘넷백업(NetBackup)┖ 환경에 넷앱 알타볼트 어플라이언스 2대를 간편하게 배치했다. 그 결과, 비디오, 위성, 카메라, 망원경 등에서 생성되는 4테라바이트 이상의 데이터가 넷앱 솔루션에서 더욱 안전하고 효율적이며 유연하게 이동·관리·보호됐다. 알타볼트 구축으로 존슨 스페이스 센터는 美 연방정부와 나사의 데이터 보호 규정을 준수하며, 우주선이 비행 또는 정박 중에도 데이터 암호화를 완벽히 수행하고 있다. 또한, 넷앱의 데이터 중복제거와 압축 기능을 통해 비용효율적으로 클라우드 환경을 이용하고 있다.

씨게이트, 2016 회계연도 4분기 및 연간 실적 발표
씨게이트 테크놀로지가 올해 7월 1일로 마감된 2016 회계연도 4분기 및 연간 실적을 발표했다. 씨게이트는 해당 분기에 약 27억 달러의 매출을 달성했으며 총 마진률 24.9%, 순수익 7천만 달러, 그리고 희석주당순이익 0.23달러를 기록했다. 특정 항목에 관한 충당금 등을 제외한 비 GAAP(non-GAAP) 기준에 따른 총 마진률은 25.8%, 순수익은 2억7백만 달러, 희석주당순이익은 0.69달러다. 해당 분기 동안 씨게이트의 운영 현금 창출액은 2억6천9백만 달러에 달했으며, 현금 배당 총액은 1억8천8백만 달러였다.

LG CNS, 인간형 로봇 ‘Pepper’용 Android SDK 개발...소프트뱅크 로보틱스에 제공
LG CNS는 일본 소프트뱅크 로보틱스사의 인간형 로봇 ‘Pepper’용 애플리케이션을 개발하는 소프트웨어 개발 키트(SDK: Software Development Kit)를 구축 완료하고 소프트뱅크 로보틱스사에 제공했다. 지난 구글 개발자 컨퍼런스(구글 I/O) 에서 공개된 ‘Pepper SDK for Android Studio(이하 Pepper용 SDK)’는 안드로이드 개발자에게 익숙한 개발도구인 Google Android Studio에서 구동된다. LG CNS가 금번 공급한 Pepper용 SDK는 널리 보급된 운영체제 안드로이드에 대응, Pepper용 앱 개발을 촉진할 수 있다는데 의미가 크다. 이는 전세계 안드로이드 개발자가 로봇용 앱 개발을 좀더 쉽게 할 수 있어 Pepper용 앱 개발자를 더 많이 확보하는 이점까지 기대하고 있다. 현재, Pepper용 SDK는 Window, Linux를 지원하고 있으며, 소프트뱅크 로보틱스사 개발자용 사이트 (https://developer.softbankrobotics.com/) 에서 Window, Linux Beta 버전을 다운로드 받을 수 있다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>