정보보안 기업 펜타시큐리티시스템은 다자간 컴퓨팅(MPC) 솔루션을 오픈 소프트웨어 개발 키트(SDK) 형태로 출시했다고 22일 밝혔다. 디지털 자산 관리 사업을 추진하는 금융기관이 자사 서비스 환경에 MPC 기술을 간편하게 적용하도록 돕기 위해서다.MPC는 금융기관에서 디지털 자산을 안전하게 관리, 보관하고자 사용한다. 하나의 키 기능을 여러 명이 나눠 관리하는 방식이다. 여러 명이 다수 키를 하나씩 보관하는 멀티시그(Multi-Sig) 방식보다 높은 무결성과 기밀성을 보장한다.심상규 펜타시큐리티 최고기술책임자(CTO)는 "블록체인
정보보안 기업 펜타시큐리티시스템은 자사 웹방화벽 와플(WAPPLES) 판매량이 전년 대비 30% 이상 증가했다고 5일 밝혔다. 신종 코로나바이러스 감염증(코로나19) 사태로 웹 기반의 재택근무가 확산하면서 늘어난 웹 공격에 대응하는 수요도 늘어난 탓이다.와플은 자가 점검으로 비대면(언택트, 디지털 콘택트) 상황에서도 안전한 웹 보안 운영을 돕는다. 잠재적인 문제를 자동으로 인식해 관리자에게 실시간 전송하고 스스로 문제를 해결하는 기능도 포함한다. 이같은 자동화로 보안성 강화와 함께 모니터링과 장애 점검 등의 대응 비용을 절감한다.김
정보보안 기업 펜타시큐리티시스템은 자사 단말 로그인 다중인증 솔루션 '아이사인+(ISign+) EE-WIN'을 KDB산업은행과 KB국민은행, KB국민카드 등 금융권에 공급했다고 25일 밝혔다.아이사인+ EE-WIN은 국제표준규격 피도(FIDO)2 인증을 획득한 보안 솔루션으로 2월 GS인증을 획득했다. 모바일 기기와 PC 운영체제(OS), 웹 등 다양한 업무 환경에서 일회용 비밀번호(OTP)와 공개키기반구조(PKI), QR코드, 생체인증 등 여러 인증 수단은 물론 모바일 일회용 비밀번호(MOTP)를 이용한 다중인증도 가능하다.
정보보안 전문 업체 펜타시큐리티시스템은 스마트 에너지 업체 그리드위즈와 함께 전기차 충전 솔루션에 자동차 보안 솔루션을 접목한 ‘플러그 앤 차지'를 상용화했다고 14일 밝혔다.플러그 앤 차지는 전기차 충전 시 인증과 결제가 자동으로 되는 충전 솔루션이다. 차량과 충전기 간 상호 인증을 통해 자동으로 결제되고, 차량 중요 정보를 주고받기 위해 전자인증서 발급·설치·갱신을 위한 인증 시스템을 적용했다.펜타시큐리티시스템은 그리드위즈가 보유한 전기차 충전 통신 ISO15118 국제표준과 충전 인프라 관리 OCPP 1.6/2.0 통신 표준에
펜타시큐리티시스템은 스마트그리그 전문 에너지 업체 그리드위즈와 전기차 충전 인프라 솔루션 사업 및 스마트 에너지 솔루션 사업 협력을 위한 업무협약(MOU)을 체결했다고 20일 밝혔다.펜타시큐리티시스템은 이번 협약으로 그리드위즈의 차세대 전기차 자동 결제 시스템 ‘플러그 앤 차지'에 차량용 보안 통합 솔루션 ‘아우토크립트'를 공급한다.플러그 앤 차지는 전기차 충전 시 사용자 인증과 결제가 자동으로 이뤄지는 과금 방식을 적용한 시스템이다. 차량과 충전기 간 정보 교환이 이뤄질 때 높은 보안성이 요구돼 양사는 전기차 충전 시스템의 보안
펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)은 웹 해킹 차단 서비스 ‘클라우드브릭(Cloudbric)에 머신러닝 탐지 엔진을 적용한 2.0 베타 버전을 출시했다고 21일 밝혔다.클라우드브릭 2.0은 머신러닝 탐지 엔진 ‘카탈리스(Catalice)’를 탑재해 웹 사이트 맞춤형 지능 탐지가 가능해졌다. 각 웹사이트별로 서비스의 특성을 학습하고, 비정상 트래픽과 공격 의심 접속을 찾아내는 웹사이트 맞춤형 탐지가 가능하다게 회사 측의 설명이다.카탈리스는 클라우드브릭이 사용하는 논리연산 탐지 엔진에 스타트업인 엑스브레인의 머신러닝 서
펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)은 국가공인 도메인 등록기관 닷네임코리아와 웹 해킹 차단 솔루션 ‘클라우드브릭(Cloudbric)’ 기반의 웹사이트 보안 서비스 공급을 위한 업무협약(MOU)을 체결했다고 5일 밝혔다.이번 업무협약 체결로 양사는 클라우드브릭 비즈니스 에디션에 적용된 기술을 바탕으로 ‘나우트러스트(NowTrust)’라는 새로운 웹 보안 서비스를 출시, 닷네임코리아의 호스팅 서버를 이용하는 유저와 웹 사이트 운영자들에게 공급할 예정이다.클라우드브릭은 펜타시큐리티의 웹 방화벽 ‘와플(WAPPLES)’을
펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)는 지난 3월 29일 개최된 ‘이노그리드 클라우드 콘퍼런스 2016(IC3 2016)’에 참가해 공공 클라우드 보안의 중요성을 강조했다.이번 이노그리드 클라우드 콘퍼런스 2016에서는 미래부가 선정한 SaaS 통합·연동 사업 주관사인 이노그리드와 협력사들이 클라우드 서비스와 관련해 다양한 강연을 진행했다.지난해 이노그리드와 기술 제휴를 체결한 후 클라우드 보안 솔루션 공동 개발을 맡고 있는 김의석 펜타시큐리티 엔지니어링 본부 CTO는 이날 강연에서 ‘클라우드잇 기반의 보안 솔루션’에
[IT조선 노동균] 국내에서 지난해 상반기에 이어 하반기에도 취약성 관련 정보를 통한 웹 사이트 공격이 기승을 부린 것으로 나타났다.28일 펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)은 2015년 하반기에 수집한 정보를 기반으로 한 ‘웹 공격 동향 보고서’를 발표하고 이같이 밝혔다.매년 상·하반기 발표되는 웹 공격 동향 보고서는 탐지 로그에 대한 통계정보 제공에 동의한 약 1000대의 웹 방화벽 ‘와플(WAPPLES)’로부터 실제 웹 환경에서 수집된 정보를 기반으로 보안 위협 트렌드를 분석해 제공한다.보고서에 따르면, 지난해
[IT조선 노동균] 펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)은 자사의 웹방화벽 ‘와플(WAPPLES)’과 오픈소스 암호화 솔루션 ‘마이디아모(MyDiamo)가 미국 정보보안 매거진 CDM(Cyber Defense Magazine) 어워드를 수상했다고 9일 밝혔다.지난 2013년 시작된 CDM 어워드는 국제공인정보시스템전문가(CISSP)와 국제공인윤리적해커자격증(CEH)을 보유한 전문가와 국토안보부(DHS) 직원들이 약 두 달간 후보 제품들의 기술 수준과 시장성을 면밀히 검토한 후 시상한다.펜타시큐리티의 와플은 ‘2016년
[IT조선 노동균] 펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)은 자사의 웹방화벽 ‘와플(WAPPLES)’이 ICSA Labs 웹 방화벽 인증을 획득했다고 26일 밝혔다.미국 버라이즌 산하의 보안 테스트 기관인 ICSA Lab은 IT 보안 제품의 적합성 및 성능에 대한 테스트를 통해 정보보안 제품의 품질 수준을 입증하는 기관이다. 체크마크, VB100과 더불어 세계 3대 보안 인증 기관 중 하나로 꼽힌다.ICSA 인증 중 웹방화벽 부문인 ICSA Labs WAF 인증은 ICSA Lab에서 웹방화벽 제품의 HTTP 보호 및 H
[IT조선 노동균] 펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)은 자사의 SAP 암호화 솔루션 ‘디아모 포 SAP(D’Amo for SAP)’가 ABAP 애드온 디플로이먼트(ABAP Add-On Deployment) 인증을 획득, HANA DB를 위한 암호화 지원을 공식적으로 인정받았다고 19일 밝혔다.SAP는 많은 기업이 사용하고 있는 경영 및 관리를 위한 전사적 자원관리(ERP)시스템으로 기업의 중요한 정보들이 들어있어 철저한 보안이 필요하지만, 데이터 구조나 하부 시스템을 수정하기 어렵다. 특히 데이터의 길이나 형식을
[IT조선 노동균] 암호 플랫폼 및 웹 보안 전문 업체 펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)은 클라우드 사업자를 위한 웹 방화벽 ‘와플 클라우드(WAPPLES Cloud)’를 출시했다고 27일 밝혔다.지난해 9월 클라우드 발전 및 이용자 보호에 관한 법률(이하 클라우드발전법)이 제정되면서 기업 및 공공기관에서의 클라우드 서비스 사용률이 급속도로 높아지고 있는 가운데, 클라우드 보안에 대한 관심도 급증하고 있다.2011년 처음으로 클라우드 전용 웹 방화벽 ‘와플 V 시리즈’를 선보인 펜타시큐리티는 KT 유클라우드를 비롯
[IT조선 노동균] 펜타시큐리티시스템(대표 이석우)은 일본 소프트웨어 전문 업체 다이와 소프트웨어 리서치(DSR)와 파트너십을 맺고, DSR에서 운영하고 있는 스타 클라우드(STAR Cloud)에 자사의 웹방화벽 와플 클라우드(WAPPLES Cloud)를 적용한 클라우드형 WAF 서비스 ‘스타 클라우드 시큐리티 서비스-WAF(SCSS-WAF)’를 본격 확대한다고 18일 밝혔다. 일본은 지난 2009년부터 클라우드 컴퓨팅 산업 육성 정책을 실시, 현재 약 3831억 엔(한화 약 3조5000억 원)의 클라우드 산업 시장을 형성하고 있다
[IT조선 노동균] 펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)은 글로벌 시장조사 및 컨설팅 전문기관 프로스트 앤 설리반에서 발간한 ‘Frost IQ(Industry Quotient): 아시아 태평양 지역 웹보안 벤더 2015 보고서’에서 자사의 웹방화벽 ‘와플(WAPPLES)’이 아시아 태평양 지역 시장 점유율 1위를 달성했다고 밝혔다.올해 발간된 보고서에 따르면, 아시아 태평양 웹방화벽 시장에서 펜타시큐리티는 가장 높은 시장 점유율로 1위를 차지했으며, 뒤이어 중국 정보보안 업체 NSFOCUS, 다국적 글로벌 보안 업체
[IT조선 노동균] 펜타시큐리티시스템(대표 이석우)은 지난 20일 SAP ERP 구축 및 유지보수 전문 업체 아이에스티엔과 SAP 보안을 위한 업무협약(MOU)을 체결했다고 밝혔다.SAP는 전 세계에서 5할 이상의 기업이 사용하고 있는 경영 및 관리를 위한 자원관리(ERP) 시스템으로, 국내에서도 대부분의 대기업이 사용하고 있는 컴퓨터 시스템이다. 회사 측에 따르면, SAP에는 기업의 생산, 유통, 자제, 회계 등 중요한 정보들이 모두 들어있기 때문에 SAP 보안은 곧 기업보안과 다름없다.하지만 ERP의 경우 일반 데이터베이스(DB
[IT조선 노동균] 펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)은 액티브X와 플러그에 의존하지 않는 HTML5 웹 표준 기반 공인인증서 보안 솔루션 ‘디아모 포 피케이아이(D’Amo for PKI)‘를 출시했다고 밝혔다.그동안 은행이나 쇼핑몰 등 인터넷을 통해 결제를 하거나 공인인증을 하기 위해 사용자들은 액티브X, 또는 NPAPI로 불리는 플러그인을 설치해야만 했다. 이는 설치의 불편함뿐만 아니라 인터넷 및 PC의 속도 저하, 바이러스 침투 등에 악용되는 등 많은 단점이 있어 새로운 대안을 필요로 했다.이를 해결하기 위해
[IT조선 노동균] 펜타시큐리티시스템(대표 이석우, 이하 펜타시큐리티)은 지난해 4월 출시한 포스 보안 암호화 솔루션 ‘디아모 포 포스(D’Amo for POS)가 최근 개정된 여신전문금융업법의 해결책으로 대두되면서 시장에서 호응을 얻고 있다고 16일 밝혔다.올해 개정된 여신전문금융업법에서는 신용카드 단말기 설치 및 이용(제19조)과 신용카드 단말기 등록(제27조 4)에서 신용카드 정보, 유효기간 등의 중요정보들을 민감한 신용카드 정보로 규정해 암호화 등의 보안성 강화를 요구하고 있다. 이에 따라 밴(VAN)사 또는 가맹점들은 이러
[IT조선 노동균] 펜타시큐리티시스템(대표 이석우)은 자사의 웹 방화벽 ‘와플(WAPPLES)’로부터 받은 통계정보를 분석한 ‘2015년 상반기 웹 공격동향 보고서’를 발표했다고 4일 밝혔다.매년 상·하반기 2차례 발표되는 웹 공격동향 보고서는 탐지로그에 대한 통계정보 제공에 동의한 총 1200여 대의 와플로부터 실제 환경에서 수집한 정보를 기반으로 고객들이 빠르고 효과적으로 보안 위협 트렌드를 파악하고 대비할 수 있도록 하기 위해 제작됐다.2015년 상반기 웹 공격동향에 따르면, 전년도 하반기 대비 약 1억5000만 건 증가한 취
[IT조선 노동균] 펜타시큐리티시스템(대표 이석우)은 정부 중앙 부처의 클라우드 기반 정보자원 통합 본격화 사업에 발맞춰 클라우드 환경에서 고객에 따라 유연한 서비스를 적용, 보안 편의성을 강화시켜주는 웹 API를 제공한다고 1일 밝혔다.클라우드 기반 정보자원 통합 ‘G-클라우드’ 전환 사업은 정보자원의 효율적 도입 관리와 공유협업 활성화를 위해 정부통합전산센터에서 적극적으로 추진 중에 있다. 정부 부처의 전산장비를 구축 없이 접속만으로 사용하는 클라우드 기술을 적용해 오는 2017년까지 전환하게 된다.회사 측에 따르면 G-클라우드