엠퍼시스정보기술(대표 이영호, 이하 엠퍼시스)는 고객을 대상으로 최근 개정된 개인정보보호법과 정보보호·개인정보보호 관리체계(ISMS-P) 인증기준 관련 대응 세미나를 29일 개최했다. 회사는 세미나에서 개인정보보호법과 ISMS-P에 대한 이해를 제공하고 현장 사례 중심의 실무적인 접근 방법과 적용 전략을 통해 개인정보 보호의 중요성을 강조했다. 특히, 조직이 보안과 프라이버시를 보장하며 고객 신뢰를 구축하는데 필수적인 지식을 제공했다. 엠퍼시스 관계자는 “고객이 정보보호 정책 수립·관리 대한 구체적인 기준과 인증 심사·사

- 기술지원 체계 구축 및 보안 안전성 검증 통해 글로벌 방화벽 솔루션 시장 공략 본격화 정보보안 전문기업 시큐아이(대표 최환진, www.secui.com, 삼성SDS 자회사)는 클라우드용 차세대 방화벽 ‘블루맥스 NGF VE’를 아마존웹서비스(AWS) 마켓플레이스에 등록했다고 27일 밝혔다. AWS 이용자는 지역에 관계없이 시큐아이의 방화벽 솔루션을 편리하게 구매하고 업무에 곧 바로 적용할 수 있게 되었다. 시큐아이의 이번 AWS 마켓플레이스 등록은 글로벌 시장 진출을 본격화하기 위한 것으로, 기술 지원 체계 구축 및

코로나19 여파로 재택근무를 시행하는 기업이 늘어났다. 재택근무시 기업들은 주로 VPN방식을 이용한다. 이 경우 인트라넷에 저장된 파일을 재택근무 PC로 다운로드·업로드 할 수 있다. ​보안담당자들에게 재택근무 시행은 악몽이다. 재택근무가 시행되면 웹방화벽, APT, IPS 등 네트워크 보안장비 도움을 전혀 받을 수 없게 된다. 망분리도 이뤄지지 않는다. 유일하게 도움을 받을 수 있는 보안제품은 엔드포인트 보안솔루션 뿐이다. ​소만사(대표 김대환)는 이 같은 기업 어려움을 줄여주고자 클라우드 기반 PC 개인정보보호 솔루션 ‘프라

재택근무 환경에서 데이터를 보호하기 위해 DLP도 필수다. 소만사는 엔드포인트 DLP ‘프라이버시아이(Privacy-i)’와 EDR 솔루션 ‘프라이버시아이 EDR’을 하나의 에이전트로 결합시켜 에이전트 관리 복잡성을 제거하면서 재택근무 시 강화되는 엔드포인트 보안 관리 문제를 해결한다. 소만사의 유해·악성코드 배포 사이트 DB를 이용해 이메일·메신저 등을 통해 유입되는 악성 URL을 차단하며, 악성코드가 PC에 침투하면 EDR 엔진으로 차단하는 프로세스를 가진다. 소만사는 데이터 중요도에 따라 보호 수준을 달리 해 업무 생산성을

- 사용자ID, 앱, 디바이스 제어 등 고성능 차세대 방화벽 필수 기능 제공 - 오토스케일링 기능 통해 네트워크 트래픽 및 시스템 과부하 발생 시에도 안정적인 보안 환경 구현 가능 - AWS, 애저, 오픈스택, VM웨어 등 글로벌 클라우드 서비스 및 가상 서버 환경에 최적화 - 국내외 기업 대상으로 사업 전개해 나갈 계획 정보보안 전문기업 시큐아이(대표 최환진, www.secui.com, 삼성SDS 자회사)가 클라우드 보안 차세대 방화벽 '블루맥스 NGF 버추얼 에디션'(이하 블루맥스 NGF VE)을 출시한다고 13일 밝혔다.

여러개의 에이전트를 PC에 설치할 경우 발생하는 많은 문제들... PC에 설치되는 PC보안 에이전트 종류는 15개를 훌쩍 넘는다. DLP, USB매체제어, 출력물보안, PC개인정보검색, 안티바이러스, PC보안, EDR, DRM, 패치관리 시스템, 소프트웨어 자산관리, PC유해사이트 차단, 지키미(공공기관 보안점검 에이전트), 문서중앙화, 랜섬웨어 차단, 키보드보안 등 대기업에서는 평균 5~6개의 에이전트가 PC에 설치된다. 보안사고 발생, 정부정책 법령변화, 그리고 해킹기술의 발달로 인하여 PC보안 에이전트 개수는 꾸준히

MITRE ATT&CK 등장 미국 연방정부의 지원을 받는 비영리 연구개발 단체인 ‘MITRE(마이터)’는 본래 국가안보관련 업무를 수행했다. 국가안보, 항공교통, 국토보안관리시스템 구축 등 인프라와 관련된 부문을 주로 연구했다. 그러나 점점 국가간 사이버공격의 영향력이 커지고 피해가 늘어나면서 자연스럽게 해당 부분에 대한 연구가 시작되었다. 그렇게 발간된 것이 ‘ATT&CK(어택)’이다. ‘ATT&CK’은 최신 공격 방법과 대응방식, 관련 솔루션을 총망라한 ‘사이버공격 킬체인 보고서’다. 의학으로 비유를 하면, 인체에 해를 끼

“소만사, 엔드포인트부터 네트워크까지 전 구간 개인정보 유출 위험 클라우드 기반 서비스로 통제, 보안 가능” 소만사(김대환 대표)는 클라우드 기반 네트워크DLP 서비스 ‘Mail-i Cloud(메일아이 클라우드)’를 출시했다고 17일 밝혔다. ​ 해커가 개인정보를 탈취한 후 밖으로 유출시키는 유일한 통로는 인터넷이다. 웹메일, 웹하드, 웹게시판, FTP, Telnet 등 인터넷으로 나가는 경로만 제대로 통제한다면 개인정보가 탈취되었더라도 마지막 단계에서 막아낼 수 있다. ​ 네트워크를 통한 정보유출을 차단하기 위

[디지털데일리 홍하나기자] 소만사(대표이사 김대환)는 SAP 접근통제 솔루션 ‘App-i’가 SAP본사에서 부여하는 SAP인증을 재획득했다고 10일 밝혔다. ​ SAP본사가 ‘App-i는 SAP 환경에서 안정적으로 개인정보 접근통제를 수행할 수 있음’을 입증했다는 것이라고 설명했다. ​ SAP은 전세계 190개국 이상에서 삼성을 비롯한 글로벌 대기업들이 사용하는 ERP시스템이다. ‘App-i’는 SAP을 통해 개인정보에 접근한 개인정보조회자 정보를 기록한다. IP, ID, 접속시간 등을 모두 기록하기 때문에 누가 개

- 빅데이터 기술 적용 및 고성능SSD 탑재 통해 기존 제품(시큐아이 TMS) 대비 통계 분석 성능 10배, 로그 수집 능력 4배 이상 대폭 향상 - 보안 관리자 이용 편의성 확대 및 보안장비 정책검증 비용?시간 절감 - 오픈 API(Application Program Interface)를 통한 타사 정책 신청 시스템과의 유기적 연동 서비스 제공 정보보안 전문기업 시큐아이(대표 최환진, www.secui.com, 삼성SDS 자회사)는 통합 보안 관리 시스템‘블루맥스 탐스(BLUEMAX TAMS)’를 출시한다. 블루맥스 탐스는

[시스코 코리아 블로그] 보안 사고로부터 지키는 익숙하지만 새로운 선택지

[뉴스1] 구버전 윈도 심각한 보안 취약점 발견... MS 긴급 패치 배포

2019년 5월 홈페이지를 새롭개 오픈하였습니다. 앞으로도 많은 관심 부탁 드립니다.

정보보안 전문기업 (주)엠퍼시스정보기술이 다양한 정보보안 솔루션을 섭렵하여 고객사에게맞춤형 컨설팅 서비스를 제공하고 있다고 2일 밝혔다. 엠퍼시스정보기술은 올해로 12년차의 업력을 보유한 IT 정보보안 기업으로 네트워크 보안, 개인정보보안, 통합로그관리 및 정보보호 컨설팅 분야로 사업을 구분해 전개하고 있다. 엠퍼시스정보기술은 주로 망분리 사업, 정보보안 강화사업 등의 프로젝트를 진행하는데, 이때 컨설팅 과정을 통해 고객사가 필요한 제품군의 니즈와 요소를 파악한다. 그리고 이를 기반으로 리서치를 작업을 거쳐 IT 솔루션

- 보안 위협과 관리비용은 줄이고, 보안은 크게 강화한 클라우드 보안 서비스 선보여 - 데브섹옵스 보안서비스∙DNS 기반 웹보안 서비스∙워크로드 보안∙형상 관리 등 최신 클라우드 보안 솔루션 적용 정보보안 전문기업 시큐아이(대표 최환진, www.secui.com, 삼성SDS 자회사)는 플랫폼 기반 클라우드 전용 보안 서비스 ‘클라우드맥스’를 새롭게 선보이며 사업에 나선다. 이번에 선보인 클라우드맥스는 최근 각광받고 있는 ▷데브섹옵스(DevSecOps) 보안 ▷DNS 기반 웹보안 ▷워크 로드 보안 ▷클라우드 보안 형상 관리 등

소만사는 SAP사의 DBMS 플랫폼 ‘SAP HANA’에 특화된 DB접근제어 솔루션 ‘DB-i HANA’를 출시했다. 현재 ‘DB-i HANA’는 SAP HANA를 사용하고 있는 모 대기업에 구축 및 적용이 완료된 상태다. SAP HANA는 글로벌 100대 기업에서 사용하는 실시간 데이터베이스 플랫폼이다. SAP HANA는 기업 내 각 지사의 개인정보, 회계정보, 생산정보, 자산정보 등 모든 정보를 일괄적으로 보관/관리할 수 있으며 이를 토대로 필요한 데이터를 추출/분석할 수 있다. 회사 IT 인프라의 핵심 성장 엔진이다. 즉,

소만사(대표 김대환) 서버 개인정보보호 솔루션 ‘서버아이(Server-i) v3.0’이 GS인증(1등급)을 획득했다. GS인증은 Good Software Certificate의 약자로 제3자의 객관적인 시험인증결과를 토대로 제품에 신뢰를 부여한다. ​ 서버아이는 서버내 방치된 개인정보 현황을 점검, 진단, 삭제하는 서버 DLP 솔루션이다. 국내 운영중인 서버 운영체제(OS)와 각 버전, 파일포맷, 상용화된 모든 DBMS를 지원하고 있다. 광학문자인식(OCR) 기능도 탑재되어 있어 카드/대출 신청서, 진료기록서, 도면 등 이미지 문서

'싱글에이전트', 비용절감, 성능유지, 안정성 확보, 보안성, 업무효율 혁신 가져와 지금으로부터 10년 전, 모 은행 보안 책임자가 한탄한 적이 있다. “PC에 설치되는 에이전트 갯수가 너무 많다”고. 고객의 요구사항은 이미 10년 전부터 존재했다. 이제는 한계에 도달했다. 대기업은 전문 보안팀이 있으니 전문적으로 수행할 수 있겠지만, 중견·중소규모의 기업기관은 많은 에이전트를 수월하게 관리할 수 없을 것이다. 중견·중소규모의 기업기관은 보안이슈가 발생했을 때부터 싱글 에이전트에 대한 열망이 컸다. 보안담당자의 요구사항과 함

소만사 (대표 김대환) ‘Privacy-i EDR’이 전자신문 2019년 하반기 인기상품에서 품질우수 상품으로 선정됐다. 지능화된 악성코드는 소스 안에 의미없는 행동인 노이즈를 섞어 악성코드의 농도를 옅게 만든다. 이를 통해 안티바이러스 솔루션을 회피한다. 때때로 APT 솔루션 탐지기능을 탑재하거나 초기 접속 후 일정 시간이 지난 후 활동을 개시하도록 악성코드를 만들기도 한다. APT 대응 솔루션을 우회하기 위해서다. 악성코드를 심은 해커는 초기 접속 성공하게 된다. 이후 PC내에서 권한상승을 조작하고 중요정보를 획득하게 된다.

DLP(Data Loss Prevention)와 EDR 결합으로 시너지 창출 정보탈취, 랜섬웨어 등 보안위협 발생시 개인정보와 기밀정보 우선 보호 ​회사 PC 안에 등산대회 단체사진과 VIP고객정보 파일이 있다고 가정해보자. 정보탈취, 랜섬웨어 등 보안사고 발생시 어떤 파일이 더 치명적인 문제를 야기할까? 개인정보보호 전문기업 소만사(대표 김대환)는 18일 자사 엔드포인트 DLP(내부정보유출방지: Data Loss Prevention) 솔루션 ‘Privacy-i’에 EDR 기능을 탑재한 엔드포인트 위협 및 대응탐지 솔루션 ‘

DLP와 EDR 결합 통해 악성행위 차단하고 주요한 정보 우선적으로 보호해야 ​ – 소만사 부사장 최일훈 ​ 2018년 EDR 트렌드 작년의 대세 역시 EDR이었다. 다만 2018년에는 Detection(탐지)의 성향이 강한 솔루션이 주를 이루었다. 당시의 EDR 솔루션들은 적극적으로 행위를 제어하는 것 보다는 엔드포인트에서 발생하는 이슈들을 최대한 수집하고 분류한 후 보안관리자가 대응할 수 있도록 도와주는 포렌식 도구의 느낌이 강했다. 즉, 정보는 수집하여 줄 수 있으나 판단과 대응은 보안담당자에게 맡기는 구조였다. ​ ​A

- 지난 6월 발견된 암호 화폐 거래소 D사의 스피어피싱과 동일한 형태의 공격 및 악성코드 발견 - 암호 화폐 거래소 사용자 대상 보안 위협 지속 예측 정보보안 전문기업 시큐아이(대표 최환진, www.secui.com,삼성SDS 자회사)는 암호화폐 거래소 이용자를 대상으로 하는 스피어피싱 공격 및 악성코드(해시 값:464939066968AED23F5E568BB8A523A7)를 발견해 주의를 당부한다고 6일 밝혔다. 이 악성코드는 지난 6월 27일 발견된 암호화폐 거래소 D사의 이벤트 당첨 안내 위장 스피어피싱과 동일한 이름으로,

[뉴스1] 신종 랜섬웨어 '소디노키비' 주의보...각종 사칭메일로 유포

[디지털데일리] 행안부, 구름OS, 우분투, 하노니카OS 등 개방형 OS 시범 도입

[아이뉴스24] 또 다시 CPU에서 치명적인 결함이 발견됐다.

[보안뉴스] 이번엔 램섬웨어다! 견적서 사칭 이메일 공격 또 발견 최근 국내에서 기승 부리는 Sodinokibi 랜섬웨어 유포