KB국민은행은 지난 15일 기준 KB모바일인증서의 가입자가 1,100만명을 돌파했다고 밝혔다.KB모바일인증서는 본인명의 휴대폰과 신분증만 있으면 영업점 방문 없이 발급할 수 있는 KB국민은행의 모바일 인증서다. 현재 정부24, 국민비서, 국민건강보험공단과 병무청 통합인증 서비스 등 67개 공공기관에서 이용할 수 있으며 최근에는 법무부 형사사법포털 홈페이지에도 KB모바일인증서가 적용되었다.KB손해보험, KB국민카드 등 KB금융그룹 계열사에서 비대면 채널에서도 KB모바일인증서를 이용할 수 있다. KB증권과 푸르덴셜생명에서는 전자서명 기

금융보안원이 ’2022년 핀테크 보안 지원 사업’ 수행 기관으로 선정돼 중소 핀테크 기업의 보안 점검을 지원한다. 핀테크 보안 지원 사업은 금융위원회가 중소 핀테크 기업에 필요한 보안 점검 비용의 75%를 지원하는 사업으로 2019년부터 금융보안원이 수행 기관으로 참여하고 있다.지원 대상은 금융 테스트베드 참여, 오픈뱅킹 이용, 온라인투자연계금융업(P2P) 등록을 완료한 중소기업뿐 아니라 2022년부터는 마이데이터 서비스를 제공하는 마이데이터 사업자(중소기업 해당)도 해당된다.점검 유형은 금융테스트베드 참여 기관, 오픈뱅킹 이용기관

2020년 12월, 전자서명법 개정안 시행으로 금융 인증의 유일한 열쇠였던 공인인증서 제도가 폐지됐다. 이로 정부가 지정한 금융결제원, 한국정보인증 등 6곳에서 발급하는 인증서의 법적 지위가 완전히 없어졌다. 이후 공인인증서는 공동인증서로 명칭이 바뀌었고, 새롭게 금융인증서, 민간 기업이 개발한 PASS, 뱅크사인, 카카오페이 인증서, 네이버 인증서 등 다양한 인증서가 도입되면서 지금의 여러 인증 수단을 사용하게 됐다. 공인인증서 폐지 그 후, 우리의 인터넷 뱅킹은 편해졌을까?공인인증서 제도는 1999년 정부가 전자서명법을 제정하면

크롬 웹브라우저에 저장된 신용카드 정보를 훔치는 이모텟(Emotet) 멀웨어의 새로운 변종이 발견됐다.보안 기업 프루프포인트(Proofpoint) 연구원에 따르면, 이모텟의 변종은 크롬에 저장된 신용카드 정보를 빼돌리기 위해 새로운 정보 도용 모듈을 사용하고 있다. 이모텟은 카드 정보가 수집해 로더 모듈과 다른 C2 서버로 유출한다. • 이모텟: 뱅킹 트로이목마 중 하나로 모듈형 구조의 정교한 멀웨어이모텟은 4월부터 VBA(Visual Basic for Applications) 매크로를 비활성화하려는 마이크로소프트(MS)의 움직임에

세상이 빠르게 변화하고, 새로운 기술이 등장하면서 우리의 자산도 여러 형태로 변모하고 있다. 최근 많은 논란이 있지만 비트코인 등의 가상자산도 혁신적인 기술과 함께 등장한 새로운 디지털 자산의 하나다. 이처럼 현대인의 자산은 다양한 형태로 변화하고 있지만, 그 중심에는 여전히 전통적인 금융 시스템이 자리하고 있다.형태는 조금 달라졌지만 우리는 지금도 은행에 돈을 맡기고, 은행에서 돈을 빌리며, 다른 이들과의 거래 시에도 은행을 애용한다. 이는 전통적인 금융 시스템이 탄탄한 신뢰를 바탕으로 유지되고 있기 때문에 가능한 일이다. 인터넷

마이크로소프트(MS)가 새롭게 유행하고 있는 웹 스키밍 공격에 대해 경고했다.웹 스키밍은 서버에 주입된 코드 혹은 온라인 결제 거래를 위해 삽입한 코드를 변조해 사용자의 신용카드 정보와 같은 금융 정보를 탈취하는 해킹 공격을 뜻한다.MS 보안 연구원은 “해커가 탐지를 피하기 위해 구글 애널리틱스 및 메타 픽셀의 스크립트를 모방한 악성 자바 스크립트(Java Script)를 사용하고 있다. 동시에 여러 난독화 기술과 함께, 스키밍 스크립트를 PHP(웹 개발 프로그래밍 언어의 일종)로 인코딩해 웹 사이트의 인덱스 페이지가 로드될 때 코

한드림넷의 네트워크 보안 스위치 제조 기술이 기술신용평가기관 SCI평가정보가 주관한 기술신용평가에서 ‘매우 우수(T2)' 등급을 받았다. 기술신용평가(TCB: Tech Credit Bureau)는 기업 신용 등급에 기술력 평가 등급을 반영해 기술 경쟁력을 반영한 기술력 인증 제도로 기업의 경영 능력, 기술 개발 역량, 제품화, 수익 전망, 기술 우위, 시장 및 제품 우위 등을 종합적으로 분석하고 평가해, 기업이 보유한 기술의 경제적 가치를 등급으로 분류한 자료이다.지난 2020년 T3등급을 획득한 한드림넷은 2년 만에 ‘매우 우수’

휴네시온의 비인가 단말의 네트워크 접근을 차단하고 데이터를 보호하는 네트워크 접근 제어 솔루션 '아이원NAC(i-oneNAC)’이 CC인증과 GS인증을 획득했다.휴네시온은 2020년 12월 상장사인 마이더스 AI(구 닉스테크)로부터 Safe NAC(세이프NAC) 솔루션을 양수해 네트워크 접근 제어 기술을 확보하고 체계적인 기술 지원을 제공해 대규모 금융권 사업을 수주해 왔다.휴네시온은 이번 인증을 통해 아이원넷(i-oneNet)이 가지는 휴네시온 브랜드로서의 입지를 반영하기 위해 제품명을 i-oneNAC(아이원NAC)으로 리브랜딩하

통합 보안 플랫폼 기업 지니언스가 클라우드 NAC(Network Acccess Control)가 민간 기업 기준으로 누적 고객 100곳을 돌파했다고 밝혔다.지니언스의 클라우드 NAC는 SMB를 타깃으로 출시됐지만, 최근에는 대기업까지 수요가 확장되고 있는 것으로 알려졌다. 대기업의 경우 국내 본사에서는 구축형으로 NAC를 도입하고 해외 지사에는 서비스와 관리의 편의성을 위해 클라우드 NAC를 도입하는 추세라는 것이 지니언스의 설명이다.또한, 핀테크, 블록체인, 유니콘 기업 등 의무적으로 ISMS-P(정보 보호 및 개인정보 보호 관리

네트워크 보안 전문기업 한드림넷과 보안 분석 플랫폼 기업 스텔라사이버가 ‘머신러닝/AI 기반의 통합 보안 솔루션 출시 및 공동 마케팅에 관한 업무협약’을 체결했다.이번 업무 협약을 통해 한드림넷과 스텔라사이버는 ▲머신러닝/AI 기반의 통합 보안 솔루션 ‘브이아이피엠-유에스엠(VIPM-USM: Visual IP Manager-Unified Security Analytics Manager)’을 출시하고 ▲관련 기술의 공동 연구 개발 ▲네트워크 트래픽 분석/실시간 위협 분석 ▲보안스위치 차세대 기술 개발 ▲ICS/OT 보안 및 제품 경쟁

안랩의 자회사 나온웍스의 이준경 대표가 4월 21일 ‘제28회 정보통신망 정보보호 콘퍼런스(NetSec-KR 2022)’에서 '행정안전부 우수기업인상 장관 표창'을 수상했다.행정안전부 우수기업인상 장관 표창은 국가의 정보보호 기술 발전과 수준 향상에 크게 이바지한 기업인에게 수여되는 상이다.이준경 나온웍스 대표는 공공기관과 국가 기반시설에 나온웍스의 VoIP(Voice over Internet Protocol, 음성 인터넷 프로토콜) 및 OT(운영기술)망 보안 기술과 솔루션을 제공한 기여를 인정받아 이번 표창을 수상했다.이준경 나온

마이데이터 서비스가 출범한 지 세 달이 흘렀지만 개인정보 유출을 우려하는 목소리는 계속해서 나오고 있다. 개인이 정보의 주인이라고 하지만, 정작 정보를 활용해 서비스를 제공하는 쪽은 마이데이터 사업자이다. 만약 사업자가 데이 터 관리를 소홀히 하거나, 서비스 결함으로 개인정보가 유출되면 이는 큰 보안 사고로 이어질 수 있다. 마이데이터 시 장은 빠르게 커지는 반면, 개인정보 보호는 점점 소홀해지는 건 아닐까 하는 걱정이 충분히 들 수 있는 상황이다.마이데이터, 출항하자마자 개인정보 풍덩실제로 올해 1월 마이데이터 서비스의 출범과 함

4차 산업혁명과 디지털 뉴딜이 시행된 이후 전 산업 분야가 디지털로 전환되면서 망연계 사업도 더불어 성장하며 커지고 있다. 망연계 도입은 더이상 망분리 사업에만 국한되지 않고 클라우드, 원격/재택근무, 스마트시티, 재난 대응 시스템, OT/ICS 산업 보안, 홈 IoT 산업, 메일 연계, CCTV 연계 등 적용 대상과 분야가 광범위해 지고 있다. 기술적으로도 다양한 클라우드 플랫폼과 개방형 OS 환경에 최적화시키기 위해 멀티플랫폼(Multi-Platform) 기술로 개발하여 어느 운영체제(OS) 환경에서도 적용 가능하도록 고도화되고

최근 웹 보안 환경은 다양한 해킹 기법, 복잡한 웹 서비스 구조 등으로 내외부적으로 복잡해지고 관리하기 까다롭게 변화하고 있다. 특히 많은 기업이 API의 장점을 이용해 애플리케이션을 효율적으로 개발하고 있고, 금융 마이데이터 서비스 시행으로 API 활용이 높아진 만큼 API 취약점을 이용한 해킹도 증가하는 추세다. 이러한 새로운 웹 보안 환경에 대응하기 위한 파이오링크의 ‘웹프론트-K(WEBFRONT-K)’는 웹사이트, 애플리케이션, API 보안을 제공하는 차세대 웹방화벽이다.파이오링크는 웹 보안에 최적화된 고성능 플랫폼을 자체

클라우드로 도입과 재택근무 등 디지털 대전환으로 사이버 위협은 고도화되고 이에 전통적인 보안과 관리는 큰 도전을 받고 있다. 가트너에 따르면 NAC(Network Access Control)는 내부 정보 보호 체계 수립, 기업 내부 인프라에 접근하는 사용자의 단말에 대한 가시성 확보를 통해 기업의 자산과 사용자를 지속적으로 보호해 왔다. 가트너는 NAC의 확장 기술로 제로 트러트스 네트워크 엑세스(ZTNA:Zero Trust Network Access)를 언급하며 클라우드 및 재택 등 분산된 IT 환경에서 차세대 보안 핵심 기술로

파이오링크가 홈 네트워크 보안 시장에 본격 진출한다. 파이오링크는 올해 7월, 세대 간 망분리를 의무화하는 ‘지능형 홈 네트워크 설비 및 기술 기준’ 개정안에 맞춰 가정용 시장을 겨냥한 보안스위치를 출시한다고 밝혔다.파이오링크 티프론트 보안스위치는 세대 간 망분리를 포함해 홈 네트워크 위협에 대비한 다양한 보안 기능과 비인가 단말 차단, 전용 관리 솔루션을 통한 가시성과 원격 관리 기능 등을 제공해 신속한 장애 대응과 편리한 유지 보수를 할 수 있는 네트워크 보안 장비다.특히, 프라이빗 VLAN 기능을 이용해 세대 간 통신을 차단하

파이오링크가 마이데이터 사업으로 부상한 API(애플리케이션 프로그래밍 인터페이스)와 API 보안에 대응하는 핵심 기술을 소개하는 ‘API 보안 백서’를 발간했다.API란 각기 다른 애플리케이션을 표준화된 규격으로 정보를 주고받도록 만든 인터페이스다. 필요한 데이터를 웹 서비스 형태로 제공받기 때문에 빠르고 간편하게 애플리케이션 개발을 할 수 있고, 암호화 통신(SSL)을 적용해 대부분의 웹 서비스가 사용하고 있다. 올해 초부터 금융권에서도 개인정보와 관련된 서비스는 반드시 API로 제공할 것을 의무화했다.파이오링크는 API 사용이

ICT 융합 보안 기업 한싹의 지난해 패스워드 보안 사업 매출이 전년 대비 1340% 성장한 것으로 나타났다.한싹은 지난 2020년 하반기에 통합 패스워드 관리 솔루션 ‘패스가드(PassGuard)’를 출시하고 패스워드 보안 시장에 출사표를 던졌다. 후발 주자임에도 불구하고 800여 개 기존 고객과 30년간 쌓아온 영업 인프라, 100개 이상의 파트너사 등 영업 경쟁력을 바탕으로 단기간에 가시적인 성과를 달성했다.또한, 기존 패스워드 관리 솔루션들을 면밀히 분석해 호환성, 보안성, 편의성, 업무 효율성 등을 강화함으로써 제품 경쟁력

통합 보안 플랫폼 기업 지니언스가 글로벌 시장조사기업 가트너 선정 ‘전 세계 엔터프라이즈 네트워크 장비 분야 TOP 5 NAC 기업’에 이름을 올렸다. 이번 조사는 전 세계 주요 NAC 기업의 매출액(21년 3Q)을 기준으로 선정됐다.가트너에 따르면 NAC는 내부 정보 보호 체계 수립, 기업 내부 인프라에 접근하는 사용자의 단말에 대한 가시성 확보를 통해 기업의 자산과 사용자를 지속적으로 보호해 왔으며, 네트워크 환경에 참여하는 IoT·OT 등의 다양한 단말의 증가에 다른 보안 요구 사항의 강화로 NAC의 역할 및 시장이 확장되고

통합 보안 기업 지니언스가 EDR(Endpoint Detection & Response) 서비스 가입 누적 고객이 100곳을 돌파해 국내 최다 고객 수를 확보했다고 밝혔다.EDR은 엔드포인트 장치의 보안 취약성을 탐지하고 이상 행위와 위협에 실시간으로 대응할 수 있는 보안 솔루션으로, 지니언스는 2017년 국내에서 처음으로 EDR 솔루션을 개발해 공급해 왔다.전 세계적으로 사이버 위협이 증가하면서 위협을 사전에 인지하고 빠르게 조치할 수 있는 EDR에 대한 관심이 높아졌으며, 특히 코로나19로 인한 사회·경제 전반의 디지털 트랜스포