[헬로티] 인섹시큐리티가 실시간 악성코드 검증 통합 시스템 ‘마에스트로 시큐리티 오케스트레이터 – 사이버보안 위협 인텔리전스 플랫폼(CTIP: Cyber Threat Intelligence Platforms)’을 출시한다고 밝혔다. ▲인섹시큐리티 CTIP 마에스트로 네트웍스와 파트너 계약을 체결하고 출시한 이번 플랫폼은 기존에 운영 중인 보안 솔루션과 연동된다. 윈도우, 리눅스, 맥, iOS, 안드로이드 운영체제 시스템과 모바일 포렌식 덤프파일 내에 존재하는 파일을 추출해 악성코드 탐지, 실시간으로 상세 동시 분석이 가능하다. 인섹시큐리티에 따르면 이번 CTIP은 단일파일은 물론, 폴더 안에 있는 다중파일, URL 링크파일, 포렌식 이미지 덤프파일 등 다양한 형태의 악성코드를 분석할 수 있다. 또한 악성코드 DB 관리로 분석 이력 관리와 신속한 분석 결과를 확인할 수 있다고 밝혔다. CTIP은 리눅스 악성코드 탐지 및 분석하는 리눅스 포렌식, 모바일 앱 검증과 모바일 악성 앱 탐지와 분석하는 안드로이드 포렌식, 안드로이드 앱과 iOS 포렌식, 맥 OS 시스템 내 악성코드 탐지 및 분석하는 MAC 포렌식 등 총 5종으로 출시됐다
[첨단 헬로티] 인증 보안기업 미래테크놀로지가 금융 거래에 안전한 모바일 OTP 기술 특허를 취득했다. 그 동안 게임이나 기업 내부 인증용으로 사용되어 오던 모바일 OTP는 편리한 인증 수단이지만 보안성 문제로 금융권에서는 도입을 꺼려 왔었다. 미래테크놀로지가 이번에 개발한 기술은 OTP 생성에 가장 중요한 정보인 비밀키를 휴대폰과 서버에 분할 저장함으로써 모바일 OTP의 가장 취약한 비밀키 유출로 인한 보안 위험을 원천적으로 차단할 수 있는 기술이 핵심이다. 또한 지문, 음성 등 BIO 인증과 결합하여 BIO 인증의 문제점을 보완하고 모바일 OTP의 편리성과 보안성을 한층 강화했다. 미래테크놀로지는 이 기술을 기반으로 시큐어 모바일 OTP 솔루션 및 BIOTP 솔루션을 개발 완료하였다. 외부 기관의 모의 해킹 테스트 등 여러 기관을 통하여 안정성을 인증받은 바 있으며 키움증권 등 2개 증권사 및 2개 시중 은행과 공급 계약을 체결했다. 미래테크놀로지 신사업추진부 권순철 이사는 “이번 특허 취득은 당사의 모바일 OTP 경쟁력이 한층 확보되었다는 데 의미가 있다”며 “여러 금융 기관과 계약을 체결하고 일부 증권사는 서비스가 오픈
글로벌 차세대 보안 분야 선도 기업인 팔로알토 네트웍스에서 발표한 2017년도 보안 전망에 따르면 피싱 공격이 증가, 진화함에 따라 자동화되고 빠른 대응이 가능한 위협 인텔리전스 기반의 효과적인 보안 전략을 확보해야 한다. 또 SaaS 앱 사용 확산으로 인한 의료 데이터 유실 사고 위험성이 증가하는 등 퍼블릭 클라우드의 확산에 따른 보안의 중요성이 증대할 것이다. 팔로알토 네트웍스(Palo Alto Networks?, NYSE: PANW, https://www.paloaltonetworks.com)는 2017년 보안 업계에서 주목해야 할 주요 사항으로 ▲피싱 공격의 증가와 진화 ▲자동화되고 빠른 대응이 가능한 위협 인텔리전스 기반의 효과적인 보안 전략 확보 ▲특정 공격 수법 관련 정보 담은 ‘플레이북’ 공유 모델 도입 ▲SaaS 앱 사용 확산으로 인한 의료 데이터 유실 사고 위험성 증가 ▲퍼블릭 클라우드의 확산에 따른 보안의 중요성 증대 등을 꼽았다. 팔로알토 네트웍스의 르네 본바니(Rene′ Bonvanie) 최고 마케팅 책임자는 “진화된 사이버 공격으로 인한 피해가 커지고 있는 것은 물론, 알려지지 않은 새로운