10월 2일 : 두루안, 펜타시큐리티시스템, 안랩, 에스큐브아이,
엑시스, 정보통신기술진흥센터, 미래부, 나라비전 등

[보안뉴스 김태형] 2일 보안·IT산업 동향에서는 두루안이 자사의 UTM ‘섀도우월 V5.0’이 EAL4 등급의 CC인증을 획득했다고 밝혔으며, 펜타시큐리티시스템은 Non-ActiveX, Non-Plug-In기반의 웹 표준 기반 보안 솔루션 D’Amo for PKI(디아모 포 피케이아이)를 출시했다고 전했다.

두루안 UTM ‘섀도우월 V5.0’ CC인증 획득

두루안(대표 김명락)은 자사의 UTM(Unified Threat Management) 제품인 ‘섀도우월 V5.0’이 IT보안인증사무국으로부터 침입차단시스템과 가상사설망의 보안요구사항을 충족하고 침입방지를 부가기능으로 한 EAL4 등급의 정보보호시스템 공통평가 기준(CC 인증)을 획득했다고 밝혔다. 두루안의 섀도우월 시리즈는 방화벽, VPN, IPS, 웹컨텐츠 제어, 카테고리별 정책, 스팸/바이러스 차단 등의 보안 기능을 한 장비에서 처리할 수 있는 통합보안 제품이다. 또 섀도우월 시리즈의 NMS(Network Management System)인 DA3는 국내에서 유일한 통합도메인(Domain Integrated) 기반의 NMS로 전문가가 아니더라도 인터넷 사용현황 관리가 가능한 혁신적인 솔루션으로 주목 받고 있으며 최근에는 통합카테고리(Category Integrated) 기반의 기능을 추가하여 편의성을 더욱 높였다.

펜타시큐리티, 공인인증서 보안솔루션 ‘D’Amo for PKI’ 출시

펜타시큐리티시스템(대표이사/사장 이석우, www.pentasecurity.com, 이하 펜타시큐리티)에서 지난 9월 21일 Non-ActiveX, Non-Plug-In 기반의 웹 표준 기반 보안 솔루션 D’Amo for PKI(디아모 포 피케이아이)를 출시했다고 밝혔다. ‘D’Amo for PKI’는 다양한 E-Business 환경에서 사용할 수 있는 Non-ActiveX 방식의 웹 표준 기반 구간 암호화 및 공인 인증서 솔루션이다. HTML5기반의 무설치 방식이기에 별도의 설치절차 없이 편리하게 사용이 가능하며, 국정원 검증필 암호모듈 탑재로 높은 수준의 보안성도 제공된다. 또한 사용자의 OS에 대한 제약이 없어 범용적으로 사용이 가능하다.

안랩, 글로벌 컨퍼런스 ‘VB 2015’에서 모바일 보안 기술 발표

안랩(대표 권치중, www.ahnlab.com)이 체코 프라하에서 9.30~10.2까지 열린 글로벌 보안 컨퍼런스 ‘VB 2015’의 초청을 받아 전세계 보안 전문가에게 시각화 기반 안드로이드 악성 앱 분석 기술 ‘DEVIL(Dex Visualizer)’을 발표했다. 안랩은 올해 행사에서 국내 보안기업 중 유일하게 초청을 받아 발표를 진행했으며, 이는 글로벌 보안 평가기관이 안랩의 모바일 보안 기술의 우수성을 인정했다는 의미다. 이번 컨퍼런스에서 안랩 분석팀의 박준용 수석연구원은 ‘DARE DEVIL: beyond your senses with Dex Visualizer’라는 주제로 안랩이 개발한 안드로이드 악성 앱 분석 기술 ‘DEVIL’을 소개했다. ‘DEVIL(DEX Visualizer)’은 안랩이 독자적으로 개발한 시각화 기반의 악성 앱 분석 기술이다. 안드로이드 앱 소스코드 내의 다양한 구성요소(component)를 세부적으로 분석해 기능, 특징, 코드 흐름, 기존 코드들과의 유사점 등을 그래프 형태로 시각화한다.

에스큐브아이, 웹서버 악성코드 탐지.차단 솔루션 ‘쉘캅’ 인수

에스큐브아이(대표 오영철)는 웹 서버의 악성코드 탐지 및 차단 솔루션 쉘캅(ShellCop)의 제조사인 이지시큐어(대표 이상곤)와 인수합병 계약을 10월 1일 양사 합의하에 체결했다. 에스큐브아이가 인수한 이지시큐어의 웹쉘 보안 솔루션인 쉘캅(ShellpCop)은 실시간 탐지 및 모니터링, 검역을 통해 웹 서버 악성코드의 침입을 조기에 탐지하고 조치하도록 하여, 해킹 공격을 방어하고 피해 확산을 최소화하는 웹 서버 악성코드 전용 보안 솔루션이다. 에스큐브아이는 이번 인수 합병을 통해 웹 서버 대상의 자사 보안 솔루션 라인업을 강화했고, 국내 보안 솔루션 업체로서 기반을 다지게 되었다. 또한, 이지시큐어가 보유한 특허기술과 연구 개발력을 이용하여 망연계/자료교환 등의 보안 솔루션과 연계한 제품을 출시할 계획이다.

엑시스코리아, 무료급식봉사 ‘밥퍼나눔운동’ 참여

엑시스커뮤니케이션즈(대표 레이 모릿슨, www.axis.com)는 밥퍼나눔운동본부에 쌀 330kg을 기증하고 10월 1일 밥퍼나눔운동에 직접 참여하여 무료급식 봉사를 진행했다고 밝혔다. 엑시스코리아는 지난 8월 13일 지사 이전식에서 협력사들로부터 사옥 이전 축하 선물로 받은 쌀화환 330kg을 모아 밥퍼나눔운동본부에 기증했다. 밥퍼나눔운동은 다일공동체에서 진행하는 무료급식사업으로 노숙자와 독거노인과 같이 소외된 이웃들에게 따뜻한 밥 한 끼를 나눔으로써 살기 좋은 세상을 만들자는 취지로 시작되었다. 또 김상준 전무를 비롯한 엑시스코리아 전 직원은 10월 1일 서울 동대문구에 위치한 밥퍼나눔운동 본부를 찾아 직접 무료급식 봉사활동에도 나섰다.

정보통신기술진흥센터-강남대, TOPCIT 도입 업무 협약

정보통신기술진흥센터(센터장 이상홍)와 강남대학교(총장 윤신일)는 10월 2일 강남대학교 총장실에서 ‘TOPCIT을 활용한 수요지향적 대학 ICT 교육변화를 위한 업무협약(MOU)’을 체결했다. TOPCIT(Test of Practical Competency in ICT)은 ICT/SW 산업 현장에서 업무를 성공적으로 수행하는데 요구되는 핵심 역량을 진단하고 평가하는 시험으로, 이번 협약에 따라 강남대학교는 전공학생들의 ICT 실무역량 개발 및 전공학생 졸업 자격 제도로 TOPCIT을 적극 활용할 방침이다.

미래부, 세계컴퓨터총회(WCC)서 TOPCIT 컨퍼런스 개최

미래창조과학부(이하 미래부)와 정보통신기술진흥센터는(센터장 이상홍, 이하 IITP)는 오는 10월을 ‘TOPCIT 글로벌 확산을 위한 페스티벌 기간’으로 지정하고 주요 행사를 연이어 개최한다고 밝혔다. 미래부와 IITP는 10월 6일 대전컨벤션센터에서 국내 TOPCIT 관계자와 해외 ICT·자격제도 관계자, ICT/SW 분야 전공학생 250여명이 참여하는 ‘제2회 TOPCIT 컨퍼런스’를 개최한다. 금번 TOPCIT 컨퍼런스는 전 세계 60여 개국이 참여하는 제23회 세계컴퓨터총회(World Computer Congress, 이하 WCC) 행사의 일환으로 진행된다. 태국 자격원(TPQI) 원장과 몽골 정보통신기술우정청(이하 ITPTA) 국장 등 ICT 정책담당자 및 전문가 6인이 강연자로 나선 가운데, 각국의 정보통신분야 인재 평가제도와 TOPCIT의 글로벌 확산 방안, TOPCIT을 통한 대학교육의 변화와 공군의 활용사례 등이 소개될 예정이다.

나라비전, HUG주택도시보증공사 망분리 시스템 구축 사업 수주

통합 커뮤니케이션 솔루션 전문기업 나라비전(대표 한이식, www.nara.co.kr)은 HUG주택도시보증공사의 웹메일 시스템 사업을 수주 했다고 밝혔다. 11월 구축 완료 예정인 HUG주택도시보증공사는 클라우딩 컴퓨팅 환경을 구축함으로써 업무의 효율을 높이고, 망분리를 통해 외부의 침입 방지 보안에도 신중을 기했다. HUG주택도시보증공사 시스템구축 사업에 함께하는 나라비전의 ‘Kebi Mail 5.0’은 공공기관 및 교육, 금융기관 등에 공급된 웹메일 솔루션으로 모바일, 보안메일 등 다양한 확장성을 특징으로 한다.

[김태형 기자(boan@boannews.com)]