9월 30일 : 펜타시큐리티, 이스트소프트, NSHC, 엑시스코리아, SGA임베디드,
코스콤, HID 글로벌, 수산아이앤티, 닷네임코리아, 밀레시스텍, ADT캡스 등

[보안뉴스 김태형] 30일 보안·IT산업 동향에서는 펜타시큐리티시스템이 암호 키 관리가 필수 사항으로 추가된 개인정보보호법 개정안에 맞춰 암호 키 관리 솔루션 D’Amo KMS(디아모 케이엠에스) 할인 프로모션을 진행한다고 밝혔으며, 이스트소프트(대표 정상원)는 ‘2016년 고객 초청 보안 교육’을 29일부터 30일까지 이틀간 부산 벡스코(BEXCO)와 역삼동 삼정호텔에서 순차적으로 개최했다고 전했다.

펜타시큐리티, 암호 키관리 솔루션 ‘D┖Amo KMS’ 프로모션 진행
펜타시큐리티시스템(대표이사/사장 이석우, www.pentasecurity.com, 이하 펜타시큐리티)은 암호 키 관리가 필수 사항으로 추가된 개인정보보호법 개정안에 맞춰, 암호 키 관리 솔루션 D’Amo KMS(디아모 케이엠에스) 할인 프로모션을 진행한다고 밝혔다. 행정자치부는 지난 2011년 9월 30일부터 시행된 개인정보보호법 시행령에 따라 ‘개인정보의 안전성 확보조치 기준’을 마련하여 기업이나 공공기관이 개인정보를 수집·이용할 때 준수해야 하는 기술적·관리적·물리적 안전 조치에 관한 세부사항을 규율하고 있다. 그리고 올해 9월 1일부터 위 사항이 일부 개정되어 ‘개인정보의 암호화를 위해 안전한 암호 키 생성, 이용, 보관, 배포, 파기 등에 관한 절차 수립·시행’을 의무적으로 도입하도록 변경되었다. 이와 같은 개정 사실을 고객들에게 알리고 암호 키 관리를 통해 기업이 보유한 데이터를 더욱 안전하게 보호하기 위해 D’Amo KMS 솔루션을 할인된 가격으로 제공하는 프로모션을 진행한다. D’Amo KMS는 암호 키 관리 솔루션으로, 암∙복호 시 사용되는 키를 생성∙관리 하여 키의 전반적인 Life Cycle과 표준을 준수하는 모든 키에 대해 관리가 가능하다. 또한 하드웨어 장비 타입으로 설치가 용이하며 CC인증 EAL3+ 등급 획득을 통해 수준 높은 보안성을 입증하기도 했다.

이스트소프트, ‘2016 고객 초청 보안 교육’ 개최
이스트소프트(대표 정상원)가 ‘2016년 고객 초청 보안 교육’을 29일부터 30일까지 이틀간 부산 벡스코(BEXCO)와 역삼동 삼정호텔에서 순차적으로 개최했다고 밝혔다. 이번 교육은 이스트소프트 제품을 사용 중인 기업의 안전한 사내 보안 체계 수립을 위한 정보를 공유 자리로 마련되었으며, 총 200여개 고객사 담당자들이 모인 가운데 성황리에 진행되었다. 교육 내용은 △상반기 최신 보안 트렌드와 △랜섬웨어 동향을 안내하고 △예방법을 제시하는 시간으로 구성되었으며, 참석자의 이해를 돕기 위해 다양한 사례 함께 소개해 기업 보안 강화에 실질적인 도움이 되었다는 평가를 받았다.

NSHC, 국내 최초 포스트 양자 암호 제품 개발
NSHC(허영일 대표)는 국내 최초로 포스트 양자 암호인 SIDH(Supersingular Isogeny Diffie-Hellman)모듈을 자사의 모바일 보안 솔루션 엔필터(nFilter)에 탑재했다고 밝혔다. NSHC 암호기술 연구소의 윤기순 소장이 지난 9월 30일 암호포럼 공동 워크숍에서 이 결과를 발표하였다. 포스트 양자 암호(Post-quantum cryptography)는 장래 다가올 양자 컴퓨터의 암호 해독 공격에 안전한 암호 알고리즘을 말한다. 실제로 양자 컴퓨터가 개발되면 현재 공인 인증서에 사용되고 있는 RSA알고리즘은 물론 IoT의 유망주인 ECC 알고리즘 등, 현재 사용되고 있는 모든 공개키 암호 알고리즘들이 쉽게 해독된다는 것이 알려져 있다. 강대국들의 양자 컴퓨팅 기술 발전이 가속화되고 있는 현 상황에서 이에 대비한 포스트 양자 알고리즘의 개발은 필수적이며, 미국의 표준화 기구인 NIST는 이미 포스트 양자 암호 알고리즘의 공모사업을 시작했고 KISA를 비롯한 국내 정보보안 관련 기관들도 이러한 국제조류에 맞추어 준비를 하고 있는 상황이다. 이미 타원곡선 암호 분야에서 강한 기반기술을 갖추고 이를 사업에 널리 활용하고 있던 NSHC는 발 빠르게 SIDH 키교환 방식을 연구 개발해 자사의 솔루션에 탑재했다. NSHC는 해당 분야의 전문가인 세종 사이버 대학교의 박영호 교수 연구팀과 MOU를 맺고 PQC분야 전반에 대해 공동으로 연구하고 있으며 앞으로 새로운 암호화 방식과 고속구현 방안 등에 대해서도 연구할 예정이다. 이 연구에는 고려대학교 정보보호 대학원의 관심 있는 석박사 연구원들도 동참하고 있다.

엑시스코리아, ‘K Shop 2016’ 매장 운영 효율화 위한 스마트 리테일 솔루션 선보여
엑시스커뮤니케이션즈(대표 레이 모릿슨, www.axis.com)는 킨텍스 제2전시장 10홀에서 열리는 ‘제4회 K Shop 2016’에서 리테일 업계를 위한 지능형 영상 분석 솔루션을 선보였다. 엑시스는 네트워크 비디오 분야의 글로벌 선도 기업으로 개방형 플랫폼에 기반한 혁신적인 네트워크 제품을 지속적으로 출시하며 네트워크 영상 시장을 선도하고 있다. 최근 엑시스는 기존에 출시하던 네트워크 카메라 및 비디오 엔코더에서 제품군을 확장하여 리테일 시장 공략에 적극 나서고 있다. 엑시스는 소매 업계 제품 라인업 강화를 위해 지능형 리테일 영상 감시 솔루션 업체인 코그니메틱스(Cognimatics)를 인수했으며, 매장이나 호텔, 레스토랑 등에서 많이 사용되던 AXIS M30 시리즈의 신제품을 출시하기도 했다. IP 기반의 영상 보안 시스템은 리테일 업계에서 제품 로스나 고객 절도로 인한 손실을 방지하고 매장 내 보안을 유지하기 위해서 적극적으로 활용되고 있다. IP 기반의 영상 보안 시스템은 고화질 영상으로 도난 및 절도 사건의 조사가 신속하고 정확하게 진행되도록 한다. 또한 최적화된 손실 방지 기능으로 손실 발생을 빨리 파악할 수 있다.

SGA임베디드, 한국마이크로소프트사와 클라우드 솔루션 파트너십 체결
SGA(대표 은유진)는 계열회사 SGA임베디드(대표 구천열)가 한국마이크로소프트사와 국내 클라우드 솔루션 파트너십을 체결해 클라우드 기반의 사물인터넷(IoT) 서비스 사업에 본격 진출하고, 양사간에 파트너십을 더욱 강화하겠다고 밝혔다. SGA임베디드는 SGA의 임베디드 사업을 전문화해 수행하는 계열회사로서 마이크로소프트사의 임베디드 운영체제(OS) 공급사업과 함께 IoT 기반의 임베디드 하드웨어(HW) 및 임베디드 보안 소프트웨어(SW) 사업을 영위하는 회사이다. 임베디드 분야에서는 MDS테크놀로지와 함께 국내 임베디드 시장의 양강구도를 이루고 있다. 이번 파트너십 체결로 SGA임베디드는 기존 한국마이크로소프트사의 임베디드 파트너사로 의료기기, POS, ATM, 산업용기기 등 특수목적 기기의 운영체제로 사용되는 임베디드OS를 제공해온 것에 더해 애저(Azure), 오피스365, 다이나믹스CRM 등 마이크로소프트사의 대표 클라우드 상품들까지 추가로 제공할 수 있게 됐다.

코스콤, 핀테크 공모전 본선 진출기업 발표
코스콤(구 한국증권전산)이 지난달 10일부터 접수를 시작한 ‘핀테크 API(Application Programming Interface)서비스 공모전’의 1차 평가를 진행, 본선 진출 11개 기업(스타트업 포함)을 선정했다. 코스콤은 이번 핀테크 API서비스 공모전에 참여한 22개 기업에 대한 서류평가를 통해 로보어드바이저와 소셜트레이딩 등 핀테크 API서비스를 제공 중인 11개사를 본선 진출 기업으로 선정했다고 30일 밝혔다. 본선에 진출한 팀은 △가람애널리틱스 △마이다스인베스트먼트 △베스트아이알 △비에스엠아이티 △빅트리 △에프앰소프트 △앤톡 △지속가능발전소 △콰라(QARA) △코인원 △쿼터백자산운용 등이다. 이들 업체는 로보어드바이저 등 개인자산관리, 기업정보 분석, 블록체인, 소셜트레이딩, 주문플랫폼 등의 서비스를 제공하고 있다.코스콤은 본선에 진출한 11개 기업에 대해 오는 13일 각각의 사업내용에 대한 현장발표를 진행한 뒤, 심의를 거쳐 대상 1팀과 금상 2팀, 은상 2팀 등 총 5개 수상 기업을 선정할 예정이다.

HID 글로벌, 스마트 빌딩 위한 IoT 애플리케이션 보안 솔루션 발표
HID 글로벌은 다양한 제조 및 안전 설비와 함께 활용해 냉난방 시스템 모니터링의 편의성 및 효과를 향상시켜줄 수 있는 안전한 IoT(사물인터넷) 애플리케이션 신제품을 발표했다. 설비관리 정보시스템(CMMS)용 HID 트러스티드 태그 서비스(Trusted Tag Services) 솔루션은 IoT 및 스마트빌딩 설비 관리자들이 직면하고 있는 주요 문제들을 해결할 수 있는 HID글로벌의 트러스티드 ID 솔루션 제품군에 새로이 추가되었다. 이번 신규 솔루션은 유지관리 팀의 안전한 존재증명을 제공함으로써 자동화와 서비스 주문 관리를 획기적으로 단순화할 수 있도록 해준다. HID 트러스티드 태그 서비스 솔루션은 CMMS 시스템과 완벽하게 통합되어 물리적 요소들을 클라우드 기반 유지관리 시스템 및 IoT 애플리케이션과 연결시켜준다. 이를 통해 모바일 디바이스의 간단한 탭으로 서비스 콜을 자동화하고, 방재설비, 오피스 및 직원 식당 설비 등 모니터링 및 유지관리 편의성을 높여준다.

수산아이앤티 ME.Guard, GS 인증 획득
수산아이앤티(이하 수산INT, 대표 이승석)가 모바일 이메일 보안(MEM, Mobile E-Mail Management) 솔루션 ‘ME.Guard’가 한국정보통신기술협회(TTA)로부터 GS(굿 소프트웨어) 인증을 받았다고 발표했다. GS인증은 실제와 동일한 환경에서 일련의 테스트를 거친 우수한 품질의 소프트웨어 제품에 국가가 부여하는 것이다. ‘ME.Guard’는 BYOD(Bring Your Own Device) 업무환경에서 기업 및 기관의 정보 유출 방지를 위한 모바일 이메일 보안(MEM, Mobile E-Mail Management) 솔루션이다. 정책에 따라 업무용 이메일을 관리해 내부 정보 유출을 방지하고 편리한 설치와 구성으로 다양한 이메일 시스템에 적용 가능하다. 또한 모바일 이메일 내 악성코드 검출 및 유포를 방지할 수도 있어 효과적인 보안 효과를 제공한다. 특히, ‘ME.Guard’는 전용 클라이언트 제공, 샌드박스 형태의 보안 강화, 모바일 이메일 보안을 위한 MDM 주요 기능(탈옥 감지, 복사 및 붙여넣기 방지), 첨부파일 전용뷰어를 활용한 자료유출방지, 사전 필터링 시스템으로 악성코드 검출 및 유포 방지가 가능하다. 모바일 보안 솔루션에서 지속적으로 제기되는 개인 프라이버시 침해를 방지하기 위해, per-app-VPN 터널링을 이용한 모바일 보안을 제공한다.

닷네임코리아, 공익 사이트 디도스 보호 프로젝트 개시
닷네임코리아(대표 강희승, www.dotname.co.kr)가 공익 사이트 대상으로 디도스(DDoS) 방어 기술을 무상으로 제공하는 프로젝트를 개시했다고 30일 밝혔다. 닷네임코리아는 전 세계 1위 DDoS 방어 및 CDN 전문 기업인 클라우드플레어(CloudFlare)와 파트너십 계약을 체결하고 국내에서 누구나 쉽게 서비스를 이용할 수 있는 웹 보안 브랜드 ‘나우트러스트(Nowtrust)’를 런칭했다. 특별히 닷네임코리아는 런칭과 동시에 DDoS 공격의 잦은 표적이 되는 공익 사이트가 공격으로부터 안전할 수 있게 하는 DDoS 보호 프로젝트를 진행한다. 프로젝트 대상은 공익을 대변하는 비영리 단체나 소규모 사업체 등 공익적인 목적의 사이트를 중심으로 서비스를 제공할 계획이다. 해외에서는 구글(Google)과 클라우드플레어(CloudFlare)에서 공익적인 목적의 사이트를 무상으로 보호 해주는 프로젝트 쉴드와 프로젝트 갈리레오 켐페인을 비영리 단체, 시민단체, 뉴스, 인권 단체를 대상으로 제공하고 있다. 닷네임코리아에서 제공하는 DDoS 보호 서비스를 신청하고자 하는 공익 단체와 스타트업, 사회적 기업은 cdn.nowtrust.net에서 신청할 수 있다.

밀레시스텍, 세대 락카록 ‘MI-1300S’ 선보여
밀레시스텍(대표 전종국)은 프리미엄 락카록 ‘MI-1300S’를 출시했다고 밝혔다. 이번에 출시된 MI-1300S는 락카(locker:개인사물함) 전용으로 개발된 디지털도어록으로 학교와 도서관, 병원, 헬스장, 골프장 등에서 사용하는 사물함의 잠금장치로 기계식 자물쇠나 단순한 기능의 전자 잠금장치를 넘어 최근 일반 디지털도어록에 적용된 첨단 기능과 디자인이 적용된 제품이다. 락카록 ‘MI-1300S’는 현재 국내 락카록 부문에서 우수한 품질과 뛰어난 성능을 바탕으로 점유율 1위를 차지하고 있는 자사 모델 ‘MI-1200’ 대비 진일보한 기능이 대거 적용되었다. 가장 눈에 뛰는 점은 전면 하단에 있는 LCD 디스플레이로 타이머 기능(제품 사용시간)과 제품 상태 정보를 텍스트로 제공해 사용자를 비롯한 관리자에게 더욱 편리하고 효율적인 사용 및 관리가 가능해졌다.

ADT캡스 ‘파란스마일’ 봉사단, 전국 각지서 따뜻한 지역사회 만들기 앞장
ADT캡스(대표 최진환, www.adtcaps.co.kr)가 사회공헌활동을 통한 지역사회 안전망 구축에 나섰다. 올해 3월 전사 차원에서 더욱 체계적인 사회공헌활등을 실시하기 위해 전국 15개 지역 본부의 봉사단을 한데 모아 발족한 ‘파란스마일’ 임직원 봉사단이 바로 그 주인공이다. ADT캡스 파란스마일 봉사단은 지역사회 소외 계층을 위한 봉사활동에도 적극 나서고 있다. 구미지사 파란스마일 봉사단은 지난 6일 구미시장애인체육관에서 열린 ‘어울림 한마당’에서 장애인들의 행사 참여가 원활할 수 있도록 도왔고, 전반적인 행사의 안전을 책임졌다. 또한 지난 25일, ADT캡스 파란스마일 서울본부 봉사단은 의정부에 위치한 헌헐센터에서 헌혈봉사활동을 실시했다. 서울 각 지사의 BP(출동대원)팀장들과 BP대원들로 이루어진 서울본부 봉사단 20여명은 헌혈을 하고 수령한 헌혈증을 수혈이 필요한 환자들을 위해 기부하며 나눔을 실천했다.
[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>