검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안 테스트'통합검색 결과 입니다. (7건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

인젠트, 개인정보 유출 막는 '테스트 데이터 보안 전략' 제시

인젠트(대표 박재범)가 개인정보 유출 우려가 커지는 기업환경에 맞춰 테스트 환경에서도 민감 데이터를 안전하게 다루기 위한 해법을 제시한다. 인젠트는 '테스트 데이터 보안 전략' 웨비나를 개최한다고 12일 밝혔다. 최근 디지털 전환과 생성형 AI가 확산되며 기업에서 많은 데이터가 형성되는 만큼 보안 리스크 역시 커지고 있다. 특히 테스트 환경을 구축하거나 데이터를 이관할 때 실제 고객의 데이터를 그대로 복사하는 경우 보안의 사각지대가 발생한다. 데이터 보안에 대한 경각심이 높아지는 가운데 기업들은 개인 정보 보호 체계 강화에 나서는 추세다. 인젠트는 오는 29일 오후 2시부터 3시까지 개최하는 이번 웨비나에서 테스트 데이터 변환 솔루션을 제시할 예정이다. 인젠트 데이터플랫폼 사업그룹의 이용우 이사가 연사로 나서 테스트 데이터 변환 솔루션의 필요성과 인젠트 인포시어-트랜스(infoSeer-Trans)의 통합 기능에 대해 소개한다. 인젠트 인포시어-트랜스는 민감 정보의 변환, 보관, 파기 등 라이프사이클 통합 관리를 통해 안전한 테스트 환경을 구축하는 테스트 데이터 관리(TDM) 전문 솔루션이다. 개인정보를 비식별화하여 변환 결과로부터 원본 데이터 추론이 불가능하기 때문에 테스트 환경에서도 안전하게 사용할 수 있다. 인포시어-트랜스는 이러한 강점을 바탕으로 지난 2월 홈플러스 클라우드 운영데이터 이관 시스템을 구축에 도입됐다. 이번 웨비나는 발표에 이어 홈플러스와 같은 인포시어-트랜스의 실제 활용 사례에 대해 담화를 나누는 테크 토크 시간으로 구성될 예정이다. 웨비나의 참가자는 발표가 진행되는 동안 인젠트 유튜브를 구독하거나 발표가 끝난 후 설문 응답, 상담 신청 등을 통해 이벤트에 참여할 수 있다. 사전 등록은 채널온티비 잇츠맨 웹사이트에서 무료로 가능하여, 자세한 내용은 사전 등록 페이지에서 확인할 수 있다. 인젠트 박재범 대표는 "개인정보보호법이 개정되며 보호 체계 강화가 필수인 시대에 테스트 데이터 변환 솔루션의 중요성을 알리고자 이번 웨비나를 기획하게 됐다"며 "인젠트 인포시어-트랜스는가 고객의 민감 정보 보호와 성공적인 데이터 변환 및 이관에 앞장서겠다"고 밝혔다.

2025.05.12 10:24남혁우

키사이트, SDV 테스트 솔루션 '노부스 미니' 출시

키사이트테크놀로지스가 자사의 '노부스(Novus)' 포트폴리오를 확장해 Novus 미니 오토모티브를 출시한다고 26일 밝혔다. 이는 자동차 네트워크 엔지니어들이 소프트웨어 정의 차량(SDV)을 구축하는 과정에서 필요한 소형의 SFP(소형 폼팩터 플러그형) 네트워크 테스트 플랫폼이다. 키사이트는 Novus 플랫폼의 기능을 확장해 10BASE-T1S 및 멀티 기가비트 BASE-T1을 지원하는 차세대 차량 인터페이스를 제공한다. 이 솔루션은 100Mbps, 2.5Gbps, 5Gbps 및 10Gbps 속도를 지원하며, 기존 테스트 솔루션이 별도의 카드가 필요한 반면, 키사이트의 SFP 아키텍처는 기존 카드에 모듈을 연결해 포트별 속도를 유연하게 조정할 수 있는 장점을 제공한다. 차량이 존(Zonal) 아키텍처로 전환됨에 따라, 연결된 장치는 핵심 운영 요소가 된다. 따라서 네트워크 연결 문제로 인해 시스템 오류가 발생하면 안전에 영향을 미칠 수 있으며, 이는 심각한 위험을 초래할 수 있다. 이러한 위험을 방지하려면 엔지니어가 시스템 요소의 적합성과 성능을 철저히 테스트한 후 배포해야 한다. Novus 미니 오토모티브 플랫폼은 테스트 과정의 효율성을 높이고 비용 절감과 보안 강화에 기여한다. 트래픽 생성과 프로토콜 테스트를 단일 플랫폼에서 수행할 수 있어 엔지니어들은 여러 도구를 사용할 필요 없이 테스트 프로세스를 최적화하고 시간을 절약할 수 있다. 또한 문제 발생 시 신속한 해결이 가능해 더 효과적인 대응이 이루어진다. 이 플랫폼은 BASE-T1 및 BASE-T1S 네이티브 인터페이스를 지원해 자동차 제조업체가 배선과 커넥터 수를 줄이고 비용을 절감할 수 있도록 돕는다. 단일 페어 이더넷 솔루션을 제공해 다양한 차량 모델과 구성에 유연하게 적용할 수 있으며, 기존 자동차 통신 프로토콜보다 더 빠르고 효율적인 데이터 전송이 가능하다. 소형화된 디자인과 팬이 없는 초저소음 설계로 조용하게 작동하며, 포트당 비용이 경제적이라는 장점도 갖추고 있다. 또한 복잡한 자동차 네트워크 환경에서도 다양한 계층을 검증할 수 있다. 데이터 링크 및 네트워크 프로토콜부터 전송, 세션, 표현, 애플리케이션 계층까지 폭넓은 성능 및 적합성 테스트를 수행해 여러 시스템이 원활하게 연동될 수 있도록 지원한다. 네트워크 보안 측면에서도 강력한 기능을 제공한다. TSN 802.1AS, 802.1Qbv, 802.1Qav, 802.1CB, 802.1Qci 등 다양한 타이밍 표준을 지원하며, 이를 자동으로 적합성 테스트할 수 있다. 자동차 네트워크에서 정확한 타이밍과 동기화는 ADAS 및 자율주행 기술의 신뢰성과 안전성을 보장하는 핵심 요소이며, 무단 접근과 보안 취약점을 방지하는 데에도 중요한 역할을 한다. 램 페리아카루판 키사이트 네트워크 테스트 및 보안 솔루션 부문 부사장 겸 총괄 책임자는 “Novus 미니 오토모티브는 차세대 소프트웨어 정의 차량을 위한 실질적인 검증 및 자동 적합성 테스트를 제공한다”며 “고객들은 제품이 품질 기준을 지속적으로 충족하고 규제 요건을 준수해야 한다는 점에서 신뢰를 필요로 하며, Novus 미니는 지속적인 혁신 속에서도 확신을 제공하는 소형 통합 네트워크 테스트 솔루션을 제공한다”고 말했다.

2025.02.26 14:50장경윤

"윤석열 탄핵 찬성"…'안철수 테마주' 안랩, 주가 폭등 속 본업 경쟁력도 '굿'

대주주 안철수 국민의힘 의원의 움직임으로 주가가 급등하고 있는 안랩이 자체 기술로도 우수성을 대외적으로 인정 받으며 훈풍을 이어갈 지 주목된다. 안랩은 자사 PC용 백신 솔루션 V3가 글로벌 보안 제품 성능 테스트인 'AV-테스트(TEST)'의 지난 10월 평가에서 종합점수 만점으로 인증을 통과했다고 9일 밝혔다. 안랩 V3는 이번 평가에서 '홈 유저'와 '비즈니스 유저' 부문에 참여해 ▲진단율(Protection, 악성코드 탐지) ▲성능(Performance, 제품 실행 시 PC 성능 영향) ▲사용성(Usability, 오탐 여부) 등 세 가지 평가 항목에서 모두 만점(각 항목당 6점, 총 18점)을 획득했다. 안랩은 올해 참여한 모든 AV-테스트 PC용 백신 평가(2월, 6월, 10월)에서 종합점수 만점을 획득하며 상위권 성적 제품을 의미하는 '우수 제품(Top Product)'으로 선정됐다. 안랩 V3는 국내 PC용 백신 솔루션 중 유일하게 2013년부터 AV-테스트에 꾸준히 참가해 인증을 획득하고 있다. 안랩 시큐리티 인텔리전스 센터(ASEC) 양하영 실장은 "V3는 이번 AV-테스트에서도 월드클래스 수준의 탐지력과 성능을 보여줬다"며 "앞으로도 지속적인 연구개발로 안전한 PC 사용환경을 제공해 나갈 것"이라고 말했다. 이 같은 상황 속에 안랩은 이날 주가도 우상향하는 모습을 보여 주주들의 기대감이 커졌다. 이는 대주주인 안 의원이 국민의힘 의원 대다수와 달리 윤석열 대통령 탄핵소추안 표결에 참여한 것이 주효했다. 앞서 안 의원은 국민의힘 의원 105명이 김건희 여사 특검법 부결 투표 이후 본회의장을 떠난 상황에서 홀로 본회의장에 남아 자리를 지켰다. 안 의원은 표결 후 기자들과 만나 "제가 약속드린 대로 국민 뜻에 따라 투표했다"며 탄핵 찬성에 투표했음을 사실상 밝혔다. 이 영향으로 '안철수 테마주'로 묶인 회사들은 이날 주가가 폭등했다. 한국거래소에 따르면 이날 오후 2시 55분 기준 안랩의 주가는 전 거래일보다 26.34% 상승한 8만2천400원에 거래되고 있는 상태다. 안랩은 안 의원이 창업한 회사로, 안 의원의 지분은 18.6%다. 송태종 전 대표가 안랩에 재직해 안철수 테마주의 대표로 불리는 써니전자도 이날 29.73% 상승했다. 안 의원 지지모임 '국민과 함께하는 전문가 광장'의 표학길 상임대표가 사외이사로 있는 까뮤이앤씨는 12.20% 올랐다. 이 외에 오픈베이스(8.99%), 한국정보공학(9.76%) 등 테마주도 상승세를 보였다. 한지영 키움증권 연구원은 "탄핵 정국과 같은 정치적 불확실성은 투자자들의 심리를 악화시키며 시장 전반의 변동성을 확대시킬 수 있다"며 "이러한 상황에서 단기적인 주가 변동에 과도하게 반응하기보다는 관망하는 자세가 중요하다"고 조언했다.

2024.12.09 15:14장유미

이상운 금결원 CISO "망분리 개선에 맞춘 新정보보호체계 만든다"

"금융보안 규제 선진화와 망분리 개선 등 정보보호 컨플라이언스가 변화하는 시점입니다. 금융보안 규제가 기존 열거형 방식에서 목표와 원칙 중심으로 바뀌면서 스스로 보안을 강화하는 노력에 집중합니다. 금융결제원은 '新정보보호체계'를 만들고 있습니다." 금융당국이 금융산업 디지털 혁신을 촉진하기 위해 10년 된 금융권 망분리 규제를 개선하고 나섰다. 망분리 개선이 시작되면서 가장 분주해진 업무가 사이버보안 영역이다. 금융과 핀테크 등의 핵심 인프라의 보안을 총괄하고 있는 금융결제원 이상운 최고정보보호책임자(CISO)는 자율보안체계 수립에 집중한다. CISO의 역할이 그 어느 때보다 강조되는 시점이다. 체크리스트에 기반한 수동적인 보안에서 능동적인 보안 시대로 넘어간다. 이상운 CISO는 "금융공동망을 운영하는 금융결제원은 디지털 금융 시대 중요한 인프라를 책임지고 있다"면서 "망분리 규제 개선으로 외부와 연결 접점이 생기면 진화한 사이버 보안 위협에 노출되는 공격 표면이 늘어난다"고 말했다. 그는 "시스템 구축과 운영에서 망분리 규제 개선에 따른 장점을 취하면서도 보안성은 확보하는 정보보호체계가 핵심 경쟁력이 될 것"이라고 말했다. 금결원은 대내외 환경변화에 대응하고 중장기 정보보호 업무 방향 설정을 위해 미래 환경 변화에 적합한 新정보보호체계를 마련한다. 이 CISO는 "핵심과제인 다층적 보호 체계를 만들기 위해 제로 트러스트 기반 보안 플랫폼 구축과 안정화에 자원을 투입한다"고 설명했다. '절대 믿지 말고(Never Trust), 항상 검증하라(Always Vertify)'란 제로 트러스트 원칙에 기반한다. 이 CISO는 “제로 트러스트는 전통적인 경계 기반 보안을 무력화하는 최신 사이버 위협에 대응할 수 있다”면서 “망분리 규제 개선의 핵심 보안 요소인 다층적 보호 체계 구현의 근간이 된다”고 말했다. 금결원은 지난 10월 과기정통부와 KISA가 주관하는 '제로트러스트 도입전환 컨설팅' 사업에서 민간분야 지원 대상기업으로 선정됐다. 이 CISO는 “금결원 내 제로 트러스트 관련 현황 분석과 성숙도 평가, 보안모델, 로드맵 수립 등을 수행할 예정”이라며 “생성형AI와 클라우드 등을 활용할 수 있는 개방형 개발 및 테스트 환경에 적합한 제로 트러스트 보안 모델 설계가 목표”라고 밝혔다. 금결원은 규제 준수를 위한 모의해킹에 머무르지 않고 선제적으로 보안 취약점을 찾는데도 집중하고 있다. 그는 “디지털 전환 가속화와 신기술 의존이 높아지면서 외부 개방과 연결이 증가할 수 밖에 없다”면서 “사이버 공격 표면 확장은 피할 수 없다”고 말했다. 이 CISO는 “오펜시브 보안 전문기업과 함께 공격자 관점에서 대외 서비스에 대한 취약점 점검을 확대하고 있다”면서 “올해는 전년 보다 2배 가량 모의해킹 기간을 늘려 점검했다”고 강조했다. 금결원 보안팀은 이를 통해 공격과 침투 시나리오 이해하고 사고 인지와 초기 대응절차를 보강하는 성과를 달성했다. 이 CISO는 “규제에 맞춰 주어진 보안을 하던 시대는 끝났다”면서 “각 기업이 자체 시스템과 데이터에 가장 적합한 보안 체계를 만들고 운영해야 한다”고 말했다. 이어 “특정 기간을 넘어 지속적인 침투 테스트를 통해 변화하는 IT환경에서 사이버 복원력을 유지할 것”이라고 덧붙였다.

2024.11.25 11:08김인순

"생성형 AI 도입 전 사이버 공격 표면 확인…보안위협 지속 관리"

"사이버 보안팀은 방어를 넘어 끊임없이 위협을 찾아내 능동적으로 대처해야 합니다. 수동적인 방어를 넘어 공격적인 대응으로 보안의 패러다임이 이동했습니다." 오펜시브 보안 전문 기업 엔키화이트햇은 지난 8월 기업이 능동적으로 보안 상황을 점검하고 대응할 수 있는 구독형 침투테스트서비스 '오펜 PTaaS'를 공개했다. 엔키화이트햇의 첫번째 서비스로서소프트웨어(SaaS)다. 기존에 해커들이 주축이된 회사는 주로 컨설팅 사업에 집중해왔다. 엔키화이트햇은 글로벌 수준의 화이트햇 해커 노하우를 기업 보안 담당자들이 편리하게 빌려 쓸 수 있는 서비스로 개발했다. 해킹 기술력에 제품 구현력까지 갖춘 기업으로 발돋움했다. 엔키화이트햇은 글로벌 해킹 대회에서 실력을 인정받은 보안 전문가들이 모인 스타트업이다. 이성권 대표는 “일회성으로 끝나는 모의해킹으로 급변하는 위협환경에서 보안 수준이 유지 되지 않는다”면서 “침투테스트 컨설팅하며 쌓은 노하우를 기업 보안 담당자들이 보다 편리하게 이용하면서 능동적으로 대처하는 방법을 고민했다”고 설명했다. 오펜 PTaaS는 기업 보안팀이 복잡한 컨설팅 계약 과정을 간소화하면서 지속적으로 화이트햇 해커 기술력을 빌려쓰는 서비스다. 기업 보안팀은 오펜 PTaaS를 구독해 내부 공격 표면이나 침투경로, 보안 취약점을 지속적으로 식별하고 관리할 수 있다. 기업 보안팀이 원하는 시기에 침투테스트를 주기적으로 하고 대응책도 수립한다. 이 대표는 “최근 생성형AI와 클라우드 사용이 증가하면서 기업이 신기술 채택에 따른 사이버 공격 표면이나 취약점을 어떻게 찾아야할지 고민한다"면서 “오펜 PTaaS는 각종 IT인프라 운영 미숙이나 설정 오류, 솔루션 취약점, 해커의 공격 루트를 찾아 대응책을 제시한다"고 설명했다. 이어 “최근 관심이 높은 제로 트러스트(Zero Trust) 아키텍쳐 준수 여부 진단도 가능하다”면서 “침투테스트를 받은 후 PTaaS를 구독해 전문 화이트해커와 신속히 커뮤니케이션하며 보안 상태를 유지하는 기업이 늘고 있다"고 덧붙였다. 오펜 PTaaS는 레드(RED)/블루(BLUE)/퍼플(PURPLE)로 구성됐다. 레드는 조직의 공격 표면・침투 경로・보안 취약점을 식별・관리하는 영역이다. 블루는 심층 위협 분석・대응에 활용 가능한 악성코드 분석 서비스와 공격자 TTPs 기반 탐지 규칙을 제공하는 분야다. 퍼플은 실전형 사이버 공방 훈련과 보안팀 강화 교육을 제공해 조직과 제품의 전 주기 지속적인 보안에 활용할 수 있다. 오펜 PTaaS를 지속해 사용하면 기업과 기관의 과거와 현재 보안 수준의 비교 평가가 가능하다.

2024.10.21 13:26김인순

안랩 V3, AV-테스트 PC 보안솔루션 평가 만점 획득

안랩의 보안 솔루션 V3가 글로벌 보안 업계에서 역량을 인정 받았다. 안랩은 글로벌 보안제품 테스트 기관 'AV-TEST'가 실시한 2024년 첫 PC용 백신 평가 '홈 유저' 및 '비즈니스 유저' 부문에서 각 부문 만점을 획득했다고 9일 밝혔다. 안랩 V3는 지난 2월 열린 AV-TEST의 평가에서 ▲악성코드 탐지 성능을 평가하는 진단율 ▲제품 실행 시 PC 성능에 미치는 영향도를 측정하는 성능 ▲오탐 여부를 측정하는 사용성 등 세 가지 평가항목에서 모두 만점(각 항목당 6점, 총 18점)을 기록했다. 또 V3는 참가한 두 부문에서 모두 '우수 제품'에 선정되기도 했다. '우수제품'은 개별 테스트에 참가한 글로벌 보안 솔루션 중 상위권 성적 제품을 의미한다. 안랩은 글로벌 보안 제품 인증인 AV-테스트에 꾸준히 참가해 인증을 획득하고 있다.

2024.04.09 17:22이한얼

안랩 V3, 'AV-TEST 어워즈 2023'서 '최고 위협 방어 솔루션' 수상

안랩의 보안 기술 프로그램이 글로벌 업계에서 성능을 인정 받았다. 안랩은 PC용 백신 솔루션 V3가 글로벌 보안제품 테스트 기관 'AV-TEST'의 AV-TEST 어워즈 2023에서 '최고의 지능형 위협 방어 솔루션상'을 수상했다고 19일 밝혔다. AV-TEST 어워즈는 AV-TEST가 한 해 동안 실시한 PC 및 모바일 부문 테스트에서 우수한 성능을 기록한 제품에 부여하는 상이다. 안랩 V3는 지능형 위협 방어 테스트의 일반 사용자 및 기업용 솔루션 부문에 참가해 각각 전회(6회) 만점을 획득하며 최고의 지능형 위협 방어 솔루션을 수상했다. 참가한 글로벌 보안 기업 중 전회 만점을 기록한 곳은 안랩이 유일한 것으로 알려졌다. 지능형 위협 방어 테스트는 기존 솔루션 테스트와 별개로 AV-TEST가 마이터어택 프레임워크를 기반으로 구성하는 시나리오 기반 위협 차단 테스트다. 마이터는 미국의 비영리단체로, 공격자의 전술, 전략, 프로세스와 공격 및 대응 관련 인텔리전스를 결합한 어택 프레임워크를 제공한다. 짝수 달마다 특정 공격기법을 10가지 위협 시나리오로 정한 후 침입단계부터 최종 정보 유출까지 단계를 나눠 차단 여부를 측정한다. 이 결과를 바탕으로 대상 제품에 인증을 부여한다. 안랩은 2023년부터 국내에서 유일하게 지능형 위협 방어 테스트에 공개 참가하고 있다. 안랩 전성학 연구소장은 "안랩은 다양한 공격 시나리오의 위협을 모두 초기 차단해내는 등 글로벌 위협 대응 역량을 입증했다. 앞으로도 자사의 글로벌 수준의 보안 기술력을 더욱 강화해 나갈 것"이라고 말했다.

2024.03.19 09:48이한얼