• 최종편집 2023-03-30(목)

전체기사보기

  •
    멘로시큐리티, 웹격리(RBI) 솔루션으로 국내 공공 시장 공략 나서
    [시큐리티팩트=김상규 기자] 멘로시큐리티는 미 연방정부의 클라우드 보안 평가제도인 FedRAMP(패드램프, Federal Risk and Authorization Management Program) 인증 등을 비롯한 국제 보안 표준을 충족하는 웹격리(RBI) 보안 솔루션으로 국내 공공 시장 공략에 나선다고 31일 밝혔다. 멘로시큐리티 웹격리(RBI) 보안 솔루션은 GDPR(유럽 개인정보보호법), FedRamp(미국 클라우드 보안 평가제도), HIPAA(미국 의료정보보호법), ISO 27001(국제 표준 정보보호인증), ISO 27017(클라우드 서비스 정보보호 관리체계), ISO 27018(클라우드 서비스 개인정보보호 관리체계) 등의 다양한 국제 보안 표준을 충족하고 있어 국내 공공 기관의 보안 요구 사항을 지원할 수 있다. 멘로시큐리티 RBI 보안 솔루션은 특정 장치, 웹브라우저, OS에 종속적이지 않아 다양한 환경에서 이용 가능하다. 또한 모든 웹 콘텐츠 및 접속행위를 위험 요인으로 가정하고 격리 플랫폼에서 모든 콘텐츠를 격리한 뒤, 사용자에게 안전한 콘텐츠만을 전달하면서도 독보적인 렌더링 기술로 웹 격리 처리 속도가 월등하여 속도 저하를 체감하기 어렵다. 직원 PC 및 기타 기기에서 악의적인 웹 트래픽 및 파일의 다운로드 및 설치/실행되지 않도록 사전에 차단하는 기능을 수행한다. 해당 솔루션은 온프레미스(내부구축형 시스템)뿐만 아니라 클라우드 기반 보안(SaaS) 환경에서도 운영 가능하다. 기존 운영 중인 내부 방화벽 및 네트워크 보안 솔루션과 함께 통합 보안 환경 운영이 가능하다. 멘로시큐리티는 클라우드 보안 평가 인증을 받은 자사의 보안 솔루션을 기존에 공공 기관별로 수행하던 보안 평가와 인증을 통합하여 제공할 때 비용과 시간, 인력을 절감하고 별도의 절차 없이 일괄적으로 도입할 수 있을 것으로 기대하고 있다. 공공 기관들은 멘로시큐리티의 ‘웹 격리’를 통한 인터넷 망분리 기능을 제공하는 클라우드 웹 보안 서비스를 사용해 IT 인프라를 사용하는 사용자가 외부에 있는 웹 사이트 접속 시에 발생할 수 있는 위협 상황을 100% 제거할 수 있는 격리된 환경으로 구축할 수 있다. 사용자들은 기존에 사용하던 동일한 웹 브라우저를 통해 업무에 지장을 받지 않으면서 모든 인터넷 사이트에 빠르게 접근할 수 있으며, 기존의 차단 정책을 그대로 가져가거나 완화할 수 있다. 특히 웹 브라우저에 접속하여 이메일을 사용할 수 있다. 원치 않는 실행파일 설치 방지, 문서 파일 다운로드나 각종 파일 업로드 제어, 복사 붙여 넣기 등의 세부 제어 기능도 사용이 가능해 사용 편의성과 업무 생산성을 향상시키면서 동시에, 망분리와 동일한 100% 감염 차단 효과를 얻을 수 있다. 한편 패드램프(FedRAMP)는 연방 정부 기관에 제공하는 클라우드 컴퓨팅 제품과 서비스를 평가, 추적 관찰 및 승인하기 위한 표준화된 접근방식을 제공하고 연방 정부 기관들의 보안적으로 안전한 클라우드 솔루션 도입을 촉진하기 위해 제정된 미국 연방 정부의 인증제도이다. 실제로 미국의 경우 연방 데이터를 처리하는 모든 클라우드 서비스는 FedRAMP 인증을 통과해야 한다.
    • 사이버보안
    • 종합
    2023-01-31
  • 웨인힐스, '2023 에디슨 어워드' 파이널리스트 선정
    [시큐리티팩트=김상규 기자] 텍스트 영상 자동 변환 인공지능(AI) 스타트업 웨인힐스브라이언트A.I(이하 웨인힐스)가 미국 최고 권위의 발명 시상식 ‘2023 에디슨 어워드’ 파이널리스트로 선정됐다고 31일 밝혔다. 에디슨 어워드는 세계적인 발명가 겸 사업가 토마스 에디슨의 이름을 딴 시상식으로, 매년 각 분야 전문가 및 학자 약 3000명이 7개월간의 엄중한 평가를 거쳐 가장 혁신적인 제품과 서비스를 선정한다. 올해는 중동 최대 석유화학기업 사빅(SABIC), 포춘지가 선정한 100대 소프트웨어 기업 미국 하니웰(Honeywell) 등 쟁쟁한 글로벌 기업이 다수 이름을 올려 이목을 끌고 있다. 웨인힐스는 ‘STV’(Speech To Video) 솔루션을 한층 고도화한 ‘STV V2’를 출품해 혁신성을 인정받으며 결선의 자리에 올랐다고 밝혔다. STV는 머신러닝, 자연어처리, 음성인식 기술 등을 기반으로 음성 데이터를 영상으로 자동 변환하는 서비스다. 사용자가 입력한 음성 데이터의 전체적인 맥락을 파악하고 요약해 사용자 목적에 따른 맞춤형 동영상 제작이 가능하다. 웨인힐스는 음성뿐 아니라 텍스트를 영상으로 변환하는 ‘TTV’(Text To Video) 솔루션도 선보이고 있다. TTV는 금융 기관, 언론사 등 텍스트가 방대하게 쓰이는 다양한 분야에서 활용되고 있다. 올해 내로 개인 사용자까지 제공 범위가 확대될 예정이다. 이 기술로 웨인힐스는 ‘CES 2022’ 혁신상 수상, 중소벤처기업부 주관 아기 유니콘 선정, ‘2022 중소기업 기술혁신대전’ 국무총리 표창 수상 등의 성과를 거뒀다. 이수민 웨인힐스 대표는 “최근 생성AI를 비롯한 AI 산업이 폭발적으로 성장하면서 웨인힐스의 STV, TTV 서비스도 큰 주목을 받고 있다”며 “이번 에디슨 어워드를 비롯해 여러 시상식에서 기술력을 인정받은 만큼 앞으로는 솔루션 대중화에 힘쓰고, 글로벌 시장을 목표로 나아갈 것”이라고 말했다.
    • 사이버보안
    • 종합
    2023-01-31
  • 안랩, 보안특화 ‘안랩 클라우드’ 홈페이지 오픈
    [시큐리티팩트=김상규 기자] 안랩이 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드’ 홈페이지를 오픈했다고 31일 밝혔다. 안랩은 고객들이 ‘안랩 클라우드’의 다양한 서비스와 지원중인 클라우드 플랫폼, 공공 클라우드 관련 서비스 등 상세정보를 쉽게 찾아볼 수 있게 하기 위해 홈페이지를 오픈했다고 말했다. 홈페이지는 △클라우드 컨설팅, 구축, 운영·관리, 보안 등 ’안랩 클라우드’가 제공하는 다양한 서비스 상세 설명 △’안랩 클라우드’와 파트너십을 구축한 CSP, CSP 파트너로서 안랩의 특화 역량 소개 △클라우드 관련 세미나 및 교육 자료 △프로모션 및 이벤트 등 상세한 정보를 제공한다. 안랩은 클라우드 활용 방안, 사용자가 알아야 할 클라우드 보안 이슈 등 클라우드에 관심 있는 사용자를 위한 클라우드 전문 콘텐츠를 추가로 제공할 계획이다. 최광호 안랩 클라우드사업본부장은 “앞으로도 클라우드 운영과 보안에 대한 고민을 가진 고객을 위해 다양한 지식과 정보를 공유하며 적극적인 고객소통을 이어 나갈 것”이라고 말했다.
    • 사이버보안
    • 종합
    2023-01-31
  • [직업군인 사용설명서(290] 정당 대통령 후보들의 연말 부대방문 애피소드⑭
    [시큐리티팩트=김희철 한국안보협업연구소장] '자의 반 타의 반'으로 외유를 떠났던 김종필은 1965년 12월 민주공화당 의장으로 다시 선출되고, 1967년 국회의원 선거에 지역구로 출마해 당선된다. 1971년 3월 본인이 신설한 초대 부총재가 되어 1971년 5월선거에서 민주공화당 전국구의원 1번으로 출마하면서 또 국회의원이 되었다. 그런데 민주공화당이 1971년에 있었던 2차례의 선거에서 참패를 당한 상황에서 이를 수습하는 차원으로 그해 6월에 국무총리로 지명되어 다시 박정희 정부의 충실한 2인자로 행동하며 1972년 ‘10월 유신’에도 현직 국무총리 입장에서 지지했다. 1973년에는 유신정우회로 입당하여 국회의원에 당선되지만 ‘10월유신’ 이후로 박정희는 브레이크 없이 내달리는 상황만 나타냈고, 지속적인 문제 제기로 충돌하던 김종필은 지쳐버려 결국 1975년 12월 건강상의 문제를 이유로 국무총리직을 사퇴했다. 박정희 대통령이 서거한 1979년 ‘10.26사건’ 이후 김종필은 민주공화당 총재가 되었으며 민주헌법에 따라 직선 대통령이 되겠다는 이유로 통일주체국민회의에 의한 대통령 선거에는 불출마했다. 이 시기 김영삼, 김대중과 함께 이른바 '3김'의 한 축으로서 서울의 봄을 구가했으나 ‘12.12사태’ 이후 정권을 장악한 신군부에 의해서 정치 활동이 금지당했다. (다음편 계속)
    • 소통시대
    • 직업군인 사용설명서
    2023-01-31
비밀번호 :