TOP
REALSECU SECURITY SYSTEM 정보보안 전문기업 리얼시큐
정보보안의 새로운 기술을 개발하여 지역사회 발전에 기여하는 리얼시큐입니다.
THE PROFESSIONAL COMPANY FOR NEXT GENERATION MAIL SECURITY 차세대 메일보안 전문기업
지능화된 메일 공격을 효과적으로 방어하기 위해 화이트리스트기반 메일보안시스템을 제안합니다.
LEADER OF UNTACT SOLUTION 비대면 솔루션 선도기업
교육, 업무, 생활의 모든 곳에 자리잡은 언택트 시대에 적합한 솔루션을 제시합니다.
SMART LIGHTING PLATFORM FOR SAVING ENERGY 에너지 절감형 스마트 조명 플랫폼
높은 수준의 IoT보안 접근차단을 연구하여 스마트 조명의 취약점을 개선합니다.
- stop
- play
about us
SINCE 2004 정보보안 전문기업 리얼시큐
“함께 하면 이루어진다”는 사훈
“꿈을 이룰 수 있는 회사”의 비전 을 통해
리얼시큐는 전 세계인이 안전한 디지털 세상을 누릴 수 있도록 지원합니다.
최고의 기술력과 신뢰를 바탕으로 정보보안솔루션과 보안기술을 제공하여
4차 산업혁명의 시대적 흐름에 맞춰 기술력을 향상시키고 발전하고 있습니다.
Solution
-
리얼메일
사칭메일관리시스템SMTP코드 분석을 통해 스팸메일 발신자를 직접 차단하는 차세대 메일 보안 시스템
-
바운스 TM
메일인증시스템바운싱백 기술을 적용하여 인증된 메일만 수신하는 메일 인증 시스템
-
심플로우
온라인강의시스템포스트코로나 시대, 비대면 온라인 교육의 혁신
에너지 절감형 스마트 조명 플랫폼
-
과제명
에너지 절감형 스마트 조명 플랫폼 기술 개발 및 실증 (2020년~ 2024년)
-
주관부서
산업통상자원부
-
참여기관
비영리 기업 R&D, 테스트베드,
리빙랩실증,
표준시험인증한국정보통신기술협회(TTA), 한국건설
생활환경시험연구원(KCL), (사)한국건물
에너지기술원(KBeT), (재)부산테크노파크㈜리얼시큐, 엔컴㈜, ㈜휴디콤, ㈜플럭
시티, ㈜케이벨, ㈜에쓰시엘, 현대통신㈜
㈜영진이엘, ㈜유니크온, ㈜유환,
㈜금경라이팅, ㈜리산테크, ㈜이너스텍수요기업 부산광역시, 부산시설공단 신동아건설㈜, 일진종합전설㈜, ㈜세정
- a. 상호호환성이 있는 에너지 최적 절감형 스마트 조명 플랫폼 기반 대규모 리빙랩 실증 평가
- b. 신규 사업화 모델 발굴을 통한 스마트조명 시장 활성화
- c. 시설물 관리에 필요한 4차 산업의 신기술을 선제적으로 도입 후 연구개발 직접 참여
- b. 도시의 주요 시설물을 관리·운영하는 시설관리 전문 공기업으로서의 역할을 더욱 강화
- e. 4차산업혁명 핵심기술을 융합해 스마트조명 신시장을 개척, 산업을 육성 후 수출경쟁력 확보.
- a. 국내 산업에 사용자 중심 제품 및 플랫폼 기반 서비스를 통한 조명분야 신산업 창출
- b. IoT디바이스, 플랫폼, 빅데이터, IoT보안, AI관련 전문가 양성 등 다양한 서비스 확산 일 자리 창출
- c. 신규 인력 채용으로 인한 지역 조명·IT기업의 기술 경쟁력 향상
- d. 스마트 조명시스템 구축 후 연간 1억 9,000만원 상당의 전기요금 절감 및 시스템 무상 구축 등 경영 개선에 기여
- e. 전기사용량 75% 절감효과와 저탄소 에너지 정책에 적극적 대응 효과
-
스마트조명 시스템 보안 취약점 개선
리얼시큐는 스마트 조명의 취약점 개선을 위해 세계최고 수준의 IoT보안 접근 차단 99% 성공률을 만족하는 결과물을 연구합니다
-
주요 연구내용
- 데이터 및 제어 기반 보안 및 Trust & Privacy 보안 기능을 지원하는 IoT 보안 모듈 연구 개발
- 디바이스 및 GW 경량 인증 기술, 제어 브릿지 해킹 방지 기술 개발
- 디바이스 및 네트워크 데이터 보호 기술 개발
partners
news
- 현재 페이지:
- 전체 페이지:
-
리얼시큐, 엑스퍼넷과 '리얼메일' 총판 계약
e메일 보안 솔루션 ‘리얼메일’의 제조사이자 정보보안 전문기업 리얼시큐(대표 정희수)가 기업의 경쟁력 강화를 위한 IT 솔루션 및 서비스를 공급하는 엑스퍼넷(대표 이종경)과 전국 총판 계약을 체결하고 '리얼메일' 공급 다각화에 나선다고 밝혔다.
-
리얼메일 가트너 타고 세계로
리얼시큐(대표 정희수)가 개발한 e메일 보안 솔루션 '리얼메일'이 가트너 네트워크를 타고 글로벌 기업에 소개된다. 정희수 대표는 최근 가트너와 원격 영상미팅을 통해 리얼메일 특장점과 기존 e메일보안 방식과 차별화 기술을 소개했다.
-
'리얼메일' 보안시장 다크호스로 부상
발신자 확인 e메일 보안 솔루션 '리얼메일'이 보안 시장의 다크호스로 부상하고 있다. 리얼메일 개발사 리얼시큐(대표 정희수)는 지난해 11월 리얼메일 출시 후 두 달여 만에 경성대, 파맥스 등 대 학과 기업 10곳에 공급했다. 리얼메일 도입 대학과 기업은 매일 수천 개에 달하는 사칭 및 스팸 메일을 자동으로 걸러내며 , 스미싱, 랜섬웨어, 지능형지속위협(APT)등 악성 메일로 시작하는 피해를 사전 예방하고 있다. 비즈니스 e메일 안전성 확보와 함께 스팸 메일 삭제로 인한 업무 시간 낭비도 줄어들면서 업무 효율성은 대폭 높아진 것으로 나타났 다. 공기관과 보안 전문기업의 관심도 높아지고 있다. 한국인터넷진흥원(KI )이 리얼메일 발신 추적 알고리즘과 운영 체제 정보를 공식 요청했다. F사를 비롯해 유 수 보안전문기업은 자사 통합보안시스템에 리얼메일 연계 가능 여부를 타진하고 있다. 리얼메일이 주목받는 이유는 '발신자 역추적'이라는 획기적인 발상을 기반으로 사칭메일은 물론 원치 않는 모든 광고성 스팸 메일을 손쉽게 원천 차단할 수 있기 때문이다. 메일이 들어오면 발신자 메일과 발신 서버, 도메인 등을 역추적해 검증한 후 안전 메일(화이트리스트)만 받도록 해준다. 위드 코로나 온택트 시대에 e메일을 통한 문서 송·수신, 정보 제공, 계약 체결 등 e메일 비즈니스 지원 수요는 급속도로 확산하고 있지만 기존 메일 보안 솔루션으로는 급증하는 사칭 및 스팸 메일을 제대로 차단할 수 없 었다는 것도 주요 원인 가운데 하나다. 리얼시큐는 올해 GS인증과 NET·NEP(신기술·신제품 인증)을 확보해 공급 신뢰성을 높이고 국제 특허를 획득 해 해외 시장 진출도 추진할 계획이다. 정희수 대표는 “사칭 메일 피해 예방과 정책 마련에 고민이 많은 공기관, 메일 보안 체계 취약성과 장단점을 잘 아는 전문 보안기업 문의와 협력 타진이 늘고 있다는 점에서 고무적”이라며 “향후 e메일 보안 시장은 리얼 메일이 주도할 것”이라고 말했다.
-
리얼시큐 ISO9001 품질경영시스템 인증
리얼시큐는 정보보안 전문기업으로써 보안을 책임지기 위해 고객사의 만족과 품질 경쟁력을 확보해 프로세스를 지속적으로 개선해 나가고자 국제표준화기구(ISO)에서 제정한 국제규격에 따른 품질경영시스템 심사를 시행하여 인증 받았다.
-
'보안사고 시작점' 이메일, 발신자 확인 기술…
사이버 공격 10건 가운데 9건이 이메일로 시작되는 가운데 악성 메일에 대응할 새로운 특허 기술이 나왔다. 기존 이메일 통신 방식을 활용, 발신자 정보를 정확히 확인할 수 있다. 리얼시큐는 '사칭 또는 위변조 메일 관리 방법 및 시스템'으로 특허를 획득했다. 이메일 송·수신에 활용되는 간이우편전송프로토콜(SMTP) 응답코드를 재해석, 그동안 불가능하다고 여겨진 '발신자 확인'이라는 이메일 보안 난제를 해결했다. 이메일은 랜섬웨어, 지능형지속위협(APT) 등 각종 사이버 공격 시작점으로 악용된다. 홈페이지 등을 통해 쉽게 수집할 수 있고 고난도 기법 없이 기업 내부에 침투할 수 있기 때문이다. 코로나19 사태 이후 긴급재난지 원금, 국세청 등을 사칭한 이메일이 유포됐지만 수신자 입장에서 신원 미상 발신자를 파악할 방법이 없었다. 기존 이메일 보안 기술은 대부분 언어 기반 키워드 필터링과 악성코드 탐지에 의존하는 블랙리스트 기반으로 새로운 공격을 탐지하기 어렵다. 리얼시큐는 발신한 이메일에 대한 유실을 방지하기 위해 개발된 SMTP 에러코드를 활용, 이메일 보안 솔루션 '리얼메일'을 만들었다. △발신정보 △수신메일헤더 △도메인네임시스템(DNS) 등 세 가지 발신 정보를 비교 해 일치하지 않으면 악성으로 분류한다. '리얼메일'은 이메일이 수신되면 발신 이메일 서버에 검증 이메일을 자동 발신한다. 검증요청정보를 생성해 발신자 이메일 주소로 전송한다. 발신자 이메일 서버로부터 검증요청정보가 제공되면 발신자 이메일 주소가 유효한지 확인한다. 발신 이메일이 사칭되지 않았다면 SMTP 에러코드가 발생하지 않는다. 유효하지 않을 경 우 사칭으로 판단하고 에러코드를 반환, 이메일을 차단한다. 코드별로 송·수신 오류를 탐지하고 사칭 이메일 을 판별한다. 발신자가 확인된 이메일만 통과시키는 제로트러스트 화이트리스트 방식이다. 리얼시큐 특허 기술로는 발신 측이 아닌 수신 측에만 적용해도 발신자 정보를 확인할 수 있다. 메일서버등록 제(SPF), 도메인키인증메일(DKIM) 등 국제적으로 통용되는 이메일 보안 기술은 발신자와 수신자가 동일한 기 술을 적용해야만 가능하다는 한계가 있었다. 세계 메일 시스템에 이 기술을 동시에 적용해야만 이메일 수발 신과 보안이 가능, 사실상 불가능하게 여겨졌다. 정희수 리얼시큐 대표는 “블랙리스트 기반 이메일 보안 기술과 결합하면 간단한 알고리즘으로 악성 이메일 대부분에 대응할 수 있게 된다”면서 “국내외 보안업계와 협력해 이메일 보안을 강화해가겠다”고 말했다.
-
[소프트웨이브 2020]디지털 전환, 사이버 …
정보기술(IT) 융합에 따라 정보보호 중요성이 커지는 가운데 국내 대표 정보보호 소프트웨어(SW)가 한 자리 에 모였다. 한국정보보호산업협회(KISIA)는 '소프트웨이브 2020'에 공동관을 꾸리고 다양한 정보보호 제품을 소개했다. 앤앤에스피는 산업제어시스템(ICS)과 운영기술(OT) 보안에 특화한 솔루션을 전시했다. △하드웨어(HW) 기반 일방향 전송 솔루션 '앤넷다이오드' △망분리 환경 자동 패치와 정보 수집 전달 보안 솔루션 '앤넷트러스트' △ICS/OT 보안 관제 솔루션 '앤넷네트워크탐지대응(NDR)' 등이다. 공공·금융기관과 핵심 사회기반시설을 보 호하는 데 앤앤에스피 기술이 투입된다. 케이티엔에프는 자체 설계 기술력으로 개발한 국산 서버 시스템을 공개했다. 대표 제품으로 네트워크 보안서버와 국산 x86 서버, 인공지능(AI)·빅데이터 전용 그래픽처리장치(GPU) 서버 등이 있다. 리얼시큐는 특허 기술이 다수 적용된 최신 이메일 보안 솔루션을 소개했다. 피싱, 랜섬웨어, 지능형지속위협(APT) 등 사이버 공격에 대응한다. 간이우편전송프로토콜(SMTP) 응답 코드 재해석 기술로 △도메인 검증 △메일 서버 검증 △계정 검증 △사설 메일 서버 검증 △발신 전용 메일 검증 부문 특허를 각각 획득했다. 네오와인은 보안 반도체 기술력을 뽐냈다. 주요 제품으로 △첨단운전자보조시스템(ADAS)용 복제방지반도체 △AI용 복제방지반도체 △ 보안 반도체가 있다. 최근 복제방지반도체와 IoT 보안 반도체를 바탕으로 스마트홈 보안 서비스 'IoT카스(CAS,Cost Availability Security)' 플랫폼을 구축했다. 김현도 네오와인 상무는 “'IoT카스'는 스마트홈, 스마트팩토리 , 스마트시티 등 다양한 융·복합 분야 보안에 유용할 것”이라고 말했다. 스틸리언은 모바일 애플리케이션(앱) 보안 솔루션 '앱수트'로 관람객을 맞았다. '앱수트 프리미엄'은 위·변조 방지와 난독화 기능을 제공하는 스틸리언 대표 솔루션이다. 지니언스는 네트워크접근제어(NAC) 솔루션 '지니안NAC'과 엔드포인트탐지대응(EDR) 솔루션 '지니안 인사이츠 E'로 전시장을 꾸몄다. '지니안NAC'은 정보기술(IT)과 OT 보안에 특화한 단말 식별·탐지 기술 'D (기기플랫폼인텔리전스)'를 탑재했다. 악성코드 탐지와 단말 취약점(CVE) 관리 등 내부 보안을 위한 각종 기능을 제공한다. 위즈코리아는 '위즈 블랙박스 슈트'가 주력이다. 개인정보보호법 준수를 위한 개인정보 접속기록을 생성·관리한다. 개인정보 부정 사용을 상시 모니터링 하는 등 내부 위협을 통합 관제한다. 파이오링크는 보안 관제, 보안 솔루션, 보안 컨설팅을 아우르는 '원스톱 통합 보안 서비스'를 제공한다. 시큐레 이어 통합보안관제시스템 '아이클라우드SIM', 앤피코어 네트워크·엔드포인트 APT 솔루션 '좀비제로인스펙 터'와 '좀비제로EDR' 등을 제공해 네트워크 공격으로부터 기업 정보 자산을 보호한다. 아이티노매즈는 개인정보 통합 진단·차단 시스템(PMS) '아이-PMS 포 필터'와 홈페이지 개인정보 노출 위협 탐지 시스템 '아이-PMS 포 스캔', 시스템 접근제어 솔루션 '카모스(KAMOS)' 등을 선보였다. PMS 솔루션은 위 험탐지대응(RDR) 기술 기반 이미지 분석 모듈로 이미지 내 민감한 개인정보를 탐지함으로써 스캔, 문서, 신분 증 등에 포함된 개인정보 등록을 실시간 차단한다. 워터월시스템즈는 주력 제품인 DLP 솔루션을 소개했다. 메일 정보 유출 통제, 네트워크 정보 유출 통제, 프린 트 등 출력물 보안, 개인용컴퓨터(PC) 보안, 매체 통제, 개인정보 유출 방지, 감사 등이 가능하다.
-
[미리보는 소프트웨이브 2020]<4>KISI…
정부 '디지털 뉴딜' 정책에 힘입어 비대면 전환이 가속화하는 가운데 정보보호 중요성이 부각된다. '소프트웨 이브 2020'에는 정보보호 분야 경쟁력과 기술력을 보유한 주요 기업이 한국정보보호산업협회(KISIA) 공동관 에 집결해 기술과 사례를 소개한다. 지니언스는 네트워크접근제어(NAC)와 엔드포인트탐지대응(EDR) 솔루션을 전시한다. NAC 솔루션은 네트워 크 접속 단말을 실시간 식별·인증·통제한다. 글로벌 시장조사업체 가트너와 프로스트앤드설리번에 아·태지역 유일 등재됐다. EDR는 기존 NAC 시장 우위를 바탕으로 기획재정부, 하이트진로 등에 공급되며 초기 시장을 선점 중이다. 케이티앤에프는 자체 기술로 개발한 보안 서버 제품과 x86 제품을 선보인다. 보안 서버 제품은 방화벽, 가상 사설망(VPN) 등 보안 솔루션을 올릴 수 있는 하드웨어(HW)로 보안에 특화한 암호 가속기를 탑재했다. x86 제 품은 최신 프로세스를 탑재한 고성능 서버로 국내외 각종 인증과 글로벌 기업 인증을 획득했다. 스틸리언은 모바일 애플리케이션(앱) 보안 솔루션 '앱수트'를 공개한다. 시장 변화에 따라 업그레이드된 '앱수 트 프리미엄'은 GS인증 1등급 획득, 한국저작권위원회 소프트웨어(SW) 저작권 등록에 이어 최근 조달청 등록 을 마쳤다. 행정안전부가 권고하는 모바일 전자정부 서비스 관리 지침 앱 보안 규정을 준수, 이번 전시를 통 해 판로를 더욱 넓힐 것으로 기대한다. 워터월시스템즈는 내부정보유출방지(DLP) 솔루션 '워터월'과 함께 워터월 전용 빅데이터 로그 분석 솔루션 '워터월 로그애널라이저'를 소개한다. '워터월 애널라이저'는 대량 수집된 로그 빅데이터 분석 플랫폼을 바탕 으로 로그 데이터에 대한 실시간 분석과 정보 시각화를 제공한다. 정보 유출 가능성을 탐지하는 선제적 예측시스템으로 개발됐다. 네오와인은 공동관을 통해 자사 보안 반도체를 공개한다. 복제 방지 반도체, 데이터 보안·인증 반도체, 보안솔루션 등이 포함된다. 보안 반도체는 영상과 제어 신호 암호화, 폐쇄회로(CCTV) 영상 신호 암호화, 도어록 무선 제어 신호 암호화 등 다양한 사물인터넷 IoT기기 인증에 적용될 수 있다. 이외에도 리얼시큐 화이트리스트 기반 악성 이메일 차단 솔루션 '리얼메일', 위즈코리아 개인정보보호법 대응솔루션 '위즈블랙박스슈트', 파이오링크 '통합 보안 서비스' 등이 소개된다.
-
[신SW상품대상추천작]리얼시큐 '리얼메일'
리얼시큐(대표 정희수)는 악성메일방지시스템 '리얼메일'을 출품했다. 리얼시큐는 수신된 메일 발신정보를 확인할 수 있다면 악성메일을 보내는 모든 발신메일을 차단할 수 있다는 데 착안해 리얼메일을 개발했다. 리얼메일은 화이트 리스트 기반으로 확인이 되지 않는 발신자 메일을 차단 한다. 리얼메일을 운영하면 확인 가능한 발신자 메일만 수신하므로 악의적 발신자 악성메일은 차단이 가능하 다. 수신 측에만 적용하면 모든 발신정보를 확인하고 검증하는 특허 기술을 적용했다. 리얼시큐는 정보보호 시스템통합(SI) 사업과 정보보호 컨설팅 사업에서 얻은 현장 경험을 바탕으로 국내 실정 에 맞는 여러 보안 솔루션을 끊임없이 연구 개발한다. 리얼메일은 기업부설 연구소인 보안연구소에서 화이트 리스트 기반 기술을 중심으로 연구 개발 끝에 선보인 결과물이다. 리얼메일은 운영이 편리하다는 점이 장점이다. 발신정보가 정확히 검증되는 메일만을 수신하므로 모든 수신 된 메일은 정확한 업무 또는 정보 전달 메일만 존재한다. 정부에서 권고하는 발신자 확인기술(SPF, DKIM, DMARC)을 적용하지 않더라도 리얼메일만으로 기술이 수신측에 설치되면 정확히 발신자 정보를 검증한다. 메일 사용자는 정확한 발신자 메일만을 수신, 업무효율성과 생산성이 향상된다. 악성메일(APT, 랜섬웨어, 멀웨어, 피싱, 스캠, 불법광고, 사칭메일, 위·변조메일 등)을 보내는 악의적인 메일 발신자를 검증해 완벽하게 차단할 수 있다. 어떠한 메일 환경에서도 유연하게 구성할 수 있다. 프록시 기술로 리얼메일 장애 시에도 기존 메일 서비스는 수신할 수 있어 메일업무 리스크를 최소화했다. 직관적인 이용자환경(UI) 대시보드를 제공해 시스템 상태와 정책 설정 상태를 한 눈에 알아 보기 쉽도록 표현 했다. 발신정보가 확인되지 않아 차단된 이력은 12가지 이유를 표시하고 관리한다. 발신자 정보가 정상적으 로 확인이 되면 수신자에게 메일이 전달된다. 수신자에게 전달된 메일은 발신자가 정확히 확인 된 것으로 악 의적인 메일은 없다. 회사 관계자는 “리얼메일은 현재 GS인증 시험 진행 중이며 12월 경 인증서를 취득하는 것을 목표로 한다”면 서 “올해는 파트너를 구축하는 것과 주요 정책기관(정보보안 정책기관) 등을 만나 리얼메일 우수성을 알리는 데 집중할 계획”이라고 말했다.
-
'e메일 사기 원천 차단' 리얼시큐, 발신 추…
발신 서버를 검증해 사칭·위변조 메일을 원천 차단하는 e메일 보안시스템이 나왔다. 위드 코로나 시대에 급증 하는 비대면 비즈니스와 e메일 업무의 보안 위험을 해소할 새로운 솔루션이 될 전망이다. 리얼시큐(대표 정희수)는 발신자 메일 서버를 추적해 발신자와 발신 메일의 정보 진위를 확인하고 사칭·위변 조 메일을 차단하는 악성메일방지시스템 '리얼메일'을 개발했다고 25일 밝혔다. '리얼메일'은 발신 정보를 역추적해 e메일을 검증한다. 발신 메일이 수신자에게 도착하기 전에 발신 서버를 추적해 서버 계정, 발신자 도메인, IP 정보 등에 이상이 없는지 확인한다. 수신자에게 표시되는 발신자 정보와 실제 서버 상의 정보가 일치하는지 대조하는 것이다. 두 정보가 일치하면 정상 수신하고, 일치하지 않으면 사칭·위변조 메일로 판단해 차단한다. 정상으로 확인한 발신자를 수신 서버에 화이트리스트로 올려 공유하고, 발신 메일 추적 정보는 실시간 지속 업데이트해 검증 효율을 극대화한다. 첨부 파일 바이러스 검사 기능을 탑재해 파일에 포함된 바이러스도 검출해 차단한다. 바로가기 링크를 포함 한 우려스런 메일은 이미지 변환 작업 등 보안성을 강화한 후 수신한다. 정희수 리얼시큐 대표는 “기존 악성 메일 차단 서비스인 메일서버등록제(SPF), 도메인키인증메일(DKIM), 도메 인 기반 e메일 인증(DMARC)은 발신·수신 서버에 모두 적용돼 있어야만 확인 또는 차단할 수 있는 한계가 있 었다”면서 “리얼메일은 발신 정보만 정확히 검증해 사칭·위변조 메일을 차단하는 것은 물론 알 수 없는 위험 요소까지 빠르고 정확하게 확인할 수 있는 화이트리스트 기반 역발상 e메일 보안 시스템”이라 말했다. 세계 코로나19 팬데믹이 수그러들지 않고 있는 가운데 코로나 공포심을 악용한 피싱, 스미싱 등 e메일 무역사기가 급증하고 있다. 한국인터넷진흥원에 따르면 사이버 해킹의 90%는 메일로 시작하고, 지난 한해 사칭 메일로 인한 피해금액은 15조원에 이르는 것으로 추정된다.
-
[차세대 보안 비전 2020] 리얼시큐 ‘바운…
수신 메일 서버에 적용하면 메일 발송자 검증 정상 메일 사용자 자동 등록 후 해당 메일만 수신 거래처나 관계기관으로 위장한 악성메일로 인한 피해가 갈수록 심각해지고 있다. 공격자들은 거래처·관계기관 담당자 메일을 탈취하거나 정상 메일 주소와 유사한 주소로 위장해 업무와 관련된 내용으로 위장해 사용자를 속인다. 엑스퍼넷이 공급하는 리얼시큐의 ‘바운스TM’은 이메일을 악용하는 공격에 대한 최적의 해법을 제시한다. 이 솔루션은 수신 메일에 대한 보낸 사람을 검증하는 기술을 보유하고 있어 수신 메일 서버에만 기술을 적용해 모든 보낸 사람의 사칭(위·변조) 여부를 검증한다. 바운스 엔진(SPF/DKIM/DMARC/BOUNC)의 핵심 기술인 발신자 검증 기술은 사칭이 아닌 정상 메일 사용자를 찾아내어 자동 등록하고 해당 발신자의 메일만 수신하는 것이다. 1단계로 메일서버 등록제(SPF), 도메인 키 인증메일(DKIM)을 이용해 사칭 메일을 차단하고, 2단계로 발신자에게 회신 이메일을 보내 확인된 발신자의 이메일만 수신한다. 회신 확인을 한 발신자는 화이트리스트로 자동 등록되고, 검증되지 않은 채 계속 이메일을 보내는 발신자는 블랙리스트에 올린다. 발신자의 메일 주소가 사칭돼 있으면 바운스TM 발신자 검증 기술의 검증 메일을 수신할 수 없기 때문에, 검증 메일 전달을 기준으로 발신자의 사칭을 판단한다. 또한 수신 메일에 대한 다양한 편의 기술도 제공한다. 많은 솔루션들이 화이트리스트 기반 기술을 적용하고 있지만 바운스TM의 특화된 기술은 화이트리스트 정책 설정이 수신 메일 관리자가 아닌 메일의 발신자 행위에 의해 자동으로 화이트리스트가 생성되는 구현 방법이다. 바운스TM은 스팸메일을 걸러내는 방식이 아닌 안전한 메일만 주고 받을 수 있는 역발상 보안 솔루션이다. GS 인증, 조달 등록을 완료하고 최근에는 세부 기능을 업데이트한 '바운스TM 2.0'도 선보였다. 올 하반기에는 더욱 강화된 다양한 검증 기술이 업그레이드될 예정이다.
-
[본지-벤처기업협회 공동기획 알짜 벤처 기업 …
맞춤형 정보보안 솔루션 제공하는 최고의 정보보안 벤처기업 4차 산업혁명 시대를 맞아 기업 및 조직의 환경이 바뀌었고, 다양한 정보시스템을 구성해 활용함에 따라 정보보안이 어느 때보다 중요해지고 있다. 시대적 흐름에 발맞춰 2004년 10월 국내 최고의 정보보안전문기업을 목표로 설립된 ㈜리얼시큐는 최고의 기술력을 갖추기 위해 지난 16년 동안 세심한 노력을 기울여 왔다. ‘함께 하면 이뤄진다’는 사훈 아래 리얼시큐의 모든 임직원들은 정보보안 기술을 향상시키고 발전시켜 나가고 있다. 회사를 설립한 정희수 리얼시큐 대표이사는 정보보안을 기반으로 새로운 기술을 개발해 지역사회 발전에 기여한다는 경영이념 아래 최고의 정보보안벤처기업을 실현해 가고 있다. 국내외 다양한 고객사에 정보보안 솔루션 및 정보보안 기술을 제공하며, 국제표준 및 보안인증 기준을 준수하고 서비스 품질에 만전을 기하고 있다. 리얼시큐는 특화된 기술력을 바탕으로 최고의 기술력과 성능을 갖춘 정보보안 솔루션을 제공한다. 공공기관, 교육기관, 금융기관 등 정보보안을 필요로 하는 모든 기업에 맞춤형 솔루션을 구성해 준다. 기술력을 바탕으로 해당 기업의 IT 인프라를 정확히 분석해 보안 솔루션을 구성하고 원격보안관제, 침해사고대응, 통합유지보수, 보안시스템구축, 악성메일차단, 보안장비임대 등 필요한 솔루션을 구현해 주는 것. 맞춤형 솔루션을 위해 리얼시큐는 △피싱메일 차단 △네트워크 보안 △무선 보안 △암호화 통신 △DNS 보안 △시스템 접속기록/관리 △문서관리 △망연계 시스템 △통합보안관제 등 세분화된 영역에서 효율적인 솔루션을 개발해 서비스 중이다. ■ “세계인이 안전하게 디지털 세상을 누리는 그날까지” = 10년을 훌쩍 넘긴 중견기업이지만 리얼시큐는 자유롭고 활기찬 젊은 기업이다. 직원 대부분이 20~30대로 구성돼 있고, 자유로운 캐주얼 복장으로 출근해 회사에서 지급하는 개인 노트북으로 업무를 본다. 편안한 업무 환경을 위해 직원휴게실, 회의실 등도 갖췄다. 직원 중심의 조직문화를 위해 회식이나 야근에 대한 강요가 없는 점도 특징이다. 소통을 중시하는 만큼 출근 후 30분간의 티타임을 통해 업무 이야기 및 다양한 정보공유 시간을 갖는다. 자유로운 분위기에서 최고의 업무효율이 나온다는 판단에서다. 이외에도 자격증 취득에 따른 인센티브, 장기근속자 축하금, 팀별·부서별 회식비 지원 등의 복지 프로그램을 운영한다. 또 도서구입, 경조사, 휴가도 적극 지원하고 중식 및 석식, 간식 등도 제공한다. 회사의 성장과 확장을 위해 리얼시큐는 연구개발, 정보보안 엔지니어 등을 꾸준히 채용하고 있다. 업무적인 능력도 중요하지만 직원들과의 소통을 우선시한다는 게 정희수 대표이사의 전언이다. 틀에 박힌 생각보다는 조금 더 창의적이고 다양하게 생각할 줄 아는 인재들을 선호한다는 설명이다. 정희수 대표이사는 “프로정신으로 정보보호 체계를 구축해 세계인이 안전하게 디지털 세상을 누리게끔 하는 것이 리얼시큐가 가고자 하는 길”이라며 “모든 임직원들이 자신의 업무를 중시함과 동시에 자신에게 도움을 줄 수 있는 공부도 꾸준히 계속하면서 자기계발을 위해 노력해 나가면 좋겠다”고 전했다. 출처 : 한국대학신문 - 409개 대학을 연결하는 '힘'(http://news.unn.net)
-
부산시, 에너지 절감형 ‘스마트조명 산업’ 본…
산업부 주관 ‘2020년 에너지 기술개발 사업’ 공모 선정 [보안뉴스 박미영 기자] 부산시는 산업통상자원부와 한국에너지기술평가원이 지원하는 ‘2020년 에너지 기술개발 사업’ 공모에 한국전자통신연구원과 함께 신청한 ‘에너지 절감형 스마트조명 플랫폼 개발 및 실증 사업’이 선정됐다고 밝혔다. 올해부터 2024년까지 5년간 총 347억원(국 255, 시 18, 민간 74)이 투입되며, △인공지능(AI)·사물인터넷(IoT) 기반 스마트조명 혁신 기술 개발 △주거·산업·상업·실외 등 4개 공간 에너지 절감(기존 조명 대비 75%) △스마트조명 국내외 표준·성능인증 등을 통한 스마트조명 신산업 육성 및 신규 사업화 모델 발굴 등을 수행한다. ‘스마트조명’은 조명제조사, 조명시스템 판매 및 네트워크사업자, 홈넷, 건물에너지관리시스템(BEMS), 공장에너지관리시스템(FEMS)과의 연동 서비스 제공 기술이 필수로 요구되는 시스템 산업이다. 응용환경(재실, 조도)에 따른 빅데이터 분석 및 학습을 통한 초절전 지능형 조명 제어기술을 개발하는 등 다양한 상황, 환경, 시공간 실증을 통해 수요자 맞춤형 사업화 모델을 발굴한다. 시는 부산테크노파크에 스마트조명 시험·평가·성능인증을 위한 테스트베드를 구축하고, 향후 스마트조명 단품·시스템 인증센터 운영 및 지역 공인인증기관 유치를 위한 기반을 마련한다. 또 부산시설공단의 상업·실외시설(서면지하도상가, 대신공원, 가덕터널, 동명·영도 구름다리, 공영주차장 등)과 강서산단 산업시설 4곳, ㈜세정 영업점 6곳 등에 스마트조명을 설치해 공간별 시나리오 적용, 에너지 사용량 모니터링 등의 기술 검증을 진행하고 공간별 에너지 절감 기술개발 및 수요자 맞춤형 서비스를 발굴한다. 아울러 사업 추진을 위해 한국전자통신연구원(ETRI)을 중심으로 금경라이팅, 엔컴, 유환, 유니크온, 리얼시큐, 세정 등 6개 지역기업이 참여해 스마트조명 기기, 부품, 통신모듈, 보안기술 개발 및 신규 인력을 채용하게 되므로 지역 조명·IT 기업의 기술 경쟁력을 높이는 계기가 될 것으로 기대하고 있다. 신창호 부산시 미래산업국장은 “국내 최고 ICT 전문기관인 한국전자통신연구원 본원 및 ETRI부산공동연구실 등 국가연구기관과의 공동 연구로 지역기업의 연구개발 역량을 강화하고, 4차 산업혁명 핵심 기술을 융합해 스마트조명 신시장을 개척해 산업을 육성하고 수출 경쟁력을 확보할 것”이라고 말했다.
-
사칭메일 관리 시스템 ‘리얼시큐 바운스TM’ …
위·변조 이메일, 대량메일 발송시스템에서 보내는 스팸메일 차단 엑스퍼넷, 리얼시큐 ‘바운스TM’ 서울·경기지역 총판 엑스퍼넷(대표 이종경)은 리얼시큐(대표 정희수)와 사칭메일 관리 시스템 ‘바운스TM’의 서울 및 경기지역 총판 계약을 체결했다. 발신자 검증 기술 기반의 바운스TM은 위·변조 이메일, 대량메일 발송시스템에서 보내는 스팸메일을 차단하는 발신자 검증 솔루션으로, 화이트리스트 정책 기반으로 인가된 메일만 선택적으로 받을 수 있도록 적극적인 정책 기반의 메일 시스템을 구현해 피해 방지는 물론 보다 안정적인 비즈니스 환경 조성이 가능하다. 해커는 기업과 기관의 내부 네트워크에 침투하기 가장 쉬운 방법으로 메일 시스템을 이용한다. 메일은 특별한 어려움 없이 무엇이든 보낼 수 있으며 메일보안 시스템만 통과하면 내부 네트워크로 바로 접근할 수 있기 때문이다. 대부분의 기업과 기관은 자체 메일 시스템을 운영하고 있고, 수신되는 메일에 대한 피해를 막기 위해 ‘스팸메일 차단’ 시스템을 구축해 운영하고 있다. 스팸메일 차단 시스템을 통해 악의적인 메일 공격을 탐지, 차단할 수 있었지만 최근 들어 피싱메일과 같은 새로운 형태의 메일로 인해 많은 피해가 발생하고 있다. 이런 피싱메일은 내용과 첨부파일에는 기존 보안 시스템으로는 탐지하기 어려운 형태로 전달된다. 또한 피싱메일은 메일수신자가 스패머가 의도하는 행동을 유도해 특별한 생각 없이 클릭해 엄청난 피해를 가져오게 된다. 피싱메일을 보낸 사람은 수신자가 신뢰할 수 있는 발신자로 사칭하거나 위장해 메일을 보내기 때문이다. 메일 시스템 기술운영 방식 한계 사칭(위·변조)된 발신자 메일은 최근 나타난 것은 아니다. 메일을 사용하던 초기부터 발생하던 문제로, 메일 시스템의 기술운영 방식 때문이다. 메일 시스템의 기술운영 방식은 우체국의 우편물 전달 방식을 그대로 인터넷상으로 옮겨 놓았다. 우체국에서 우편물을 보낼 때 받는 사람 주소만 정확하면 전달하는데 문제가 없는 것처럼 메일 시스템도 동일하다. 메일을 받을 메일서버가 정상적으로 DNS에 등록돼 있고, 메일서버에 메일계정이 존재하면 어려움 없이 전달된다. 즉, 메일을 보내는 사람을 특별히 확인하지 않는 것이다. 그렇다면 최근 들어 사칭된 발신자 메일에 의한 피해가 많아진 것은 왜 그럴까?그 이유는 악의적인 메일의 공격방식이 바뀌었기 때문이다. 지금까지의 악의적인 메일은 발신자가 누구인지 확인할 수 없도록 해 메일을 보내고 첨부된 멀웨어(악성코드, 랜섬웨어 등)와 원하지 않는 키워드(광고) 메일이 대부분이었다. 해당 스팸메일을 보낸 발신자는 알 수 없는 메일을 사용해 추적할 수는 없지만 해당 스팸메일은 차단 시스템에 의해 대부분 걸러져 피해를 막았기에 큰 이슈가 되지 않았다. 한 번의 실수로 엄청난 피해 유발 이제 더 이상 스패머는 악의적인 내용의 메일을 보내지 않는다. 메일을 보낸 사람도 일반적으로 신뢰할 수 있는 기관이나 지인을 사칭하고, 메일의 내용 또한 일반적으로 메일 수신자는 특별한 의심 없이 메일을 수신하고 스패머가 의도한 행동을 하게 유도한다. 이것이 피싱메일로, 차단 시스템 운영에도 불구하고 많은 피해가 발생하고 있다. 정보보안 전문가들은 메일 공격을 원천 방어하기 위해 많은 연구를 수행하고 있다. 그 결과물로 SPF(Sender Policy Framework), DKIM(DomainKeys Identified Mail), DMA RC(Domain-based Me ssage Authentication, Reporting and Confo rmance) 등의 확인과 인증 기술들이 개발됐지만 현실적으로 적용하기에는 어려움이 많다. 메일을 주고받는 각각의 메일서버에 해당 기술이 모두 적용돼야 원활하게 운영할 수 있기 때문이다. 다시 말해 전 세계적으로 운영되는 모든 메일서버에 적용돼야 문제없이 메일을 송수신할 수 있다. 한국인터넷진흥원(KISA)이나 정보보안 전문가들은 “출처가 불분명한 발신자 메일은 수신하지 말라”고 권고한다. 또 악성메일의 피해를 줄이기 위해 정기적으로 ‘악성메일 모의훈련’을 실시해 발신자가 사칭된 메일을 수신하지 않도록 훈련도 하고 있다. 그러나 단 한 번의 실수로도 엄청난 피해가 발생하기 때문에 발신자가 사칭된 메일로 인한 피해를 일반 사용자만의 책임으로 한정짓기에는 무리가 많다. 독창적인 발신자 검증 기술 적용 사칭메일 관리 시스템인 ‘바운스TM’은 수신메일에 대한 보낸 사람을 검증하는 독창적인 기술로, 수신메일 서버에만 기술을 적용하면 모든 수신메일에 대한 보낸 사람의 사칭 여부를 검증할 수 있는 솔루션이다. 앞서 언급했듯 모든 스패머는 자신을 숨기기 위해 발신메일 주소는 알 수 없게 사칭돼 있다. 스패머는 악의적인 행동을 하기 때문에 자신이 누구인지 알지 못하게 꼭꼭 숨겨야 한다. 그렇게 해야만 향후 법적인 책임으로부터 자유로울 수 있기에 자신의 메일주소를 당연히 사칭하게 된다. 바운스TM에 적용된 바운스엔진(SPF/DKIM/DMARC/BOUNC)의 발신자 검증 기술은 사칭되지 않은 발신자(정상메일 사용자)를 찾아내 자동 등록하고 해당 발신자의 메일만 수신하게 된다. 이것이 바운스TM의 핵심 기술이다. 사칭된 발신자는 결코 바운스TM의 발신자 검증 기술에 응답할 수 없다. 발신자의 메일주소가 사칭돼 있으면 바운스TM의 발신자 검증 기술의 검증메일을 수신할 수 없기 때문이다. 바운스TM은 발신자 검증 기술의 검증메일에 대한 메일 전달 유무를 통해 메일 발신자의 사칭 유무를 판단한다. 뿐만 아니라 수신메일에 대한 다양한 편의 기술도 제공한다. 많은 솔루션들이 화이트리스트 기반 기술을 적용하고 있지만 바운스TM의 특화된 기술은 화이트리스트 정책 설정이 수신메일관리자(또는 수신메일사용자)가 아닌 메일을 보낸사람, 즉 수신메일의 발신자 행위에 의해 자동으로 화이트리스트가 생성되는 구현 방법을 사용한다. 바운스TM은 다음과 같은 다양한 부가 기능들도 제공한다. · 화이트리스트 및 블랙리스트 자동 생성 · 대기 메일 수신 · 다양한 발신자 검증 기술 · 화이트리스트 사전 등록 · 화이트리스트 및 블랙리스트 자동 삭제 바운스TM은 스팸메일을 걸러내는 방식이 아닌 안전한 메일만 주고받을 수 있는 역발상이 빛나는 보안 솔루션이다. 리얼시큐는 바운스TM의 GS인증, 조달등록을 완료하고 최근에는 세부 기능을 업그레이드한 ‘바운스TM 2.0’도 선보였다. 올 하반기에는 보다 강화된 다양한 검증 기술이 업그레이드될 예정으로, 바운스TM의 서울 및 경기지역 총판인 엑스퍼넷은 고객이 안전하게 메일 업무를 수행할 수 있도록 적극적으로 시장 확대에 나설 계획이다.
-
[人사이트] '안심 메일만 골라서 수신' 정희…
“데이터가 곧 돈이고 엄청난 양의 정보를 주고받는 이 시대에 불필요한 정보만 콕 집어 걸러내는 일은 매우 어렵습니다. 내게 필요한 정보, 안심하고 이용할 수 있는 정보만을 취사선택할 수 있어야 합니다. 바운스TM은 스팸메일을 걸러내는 방식이 아닌, 안전한 메일만을 주고받을 수 있는 역발상 보안 솔루션입니다.” 정희수 리얼시큐 대표는 현 보안시장에 '블랙리스트'에서 '화이트리스트'로의 인식 전환이 필요하다고 강조했 다. 리얼시큐가 지난해 출시한 사칭메일 관리시스템 '바운스TM'은 이러한 인식전환에 초점을 맞춰 개발한 화 이트리스트 방식 e메일 보안솔루션이다. 바운스TM은 발신자 검증 기술을 적용해 안심할 수 있는, 확인된 메일만 수신한다. 발신자를 확인할 수 없는 위·변조 메일이나 대량 메일 발송시스템에서 보낸 스팸성 메일을 자동으로 차단하는 방식이다. 1단계로 메일 서버등록제(SPF), 도메인 키 인증메일(DKIM)을 이용해 사칭메일을 차단하고, 2단계로 발신자에게 회신 이메 일을 보내 확인된 발신자의 메일만 수신한다. 확인된 발신자는 화이트리스트에 자동 등록하고, 검증되지 않 은 채 계속 메일을 보내는 발신자는 블랙리스트에 올린다. 리얼시큐는 바운스TM 출시 6개월여 만에 오토닉스, 넥센 등 기업과 대학, 공공기관 10곳 이상에 시스템 구축 및 사용 계약을 체결했다. 정 대표는 “바운스TM 사용이 늘어나는 것도 좋지만 계약이 이뤄지지 않아도 화이트리스트 방식 보안 솔루션 을 이해하고 확산에 공감하는 사람을 만나는 것이 더 기쁘다”고 말했다. 정보보호 시스템통합(SI)과 정보보호컨설팅으로 리얼시큐 입지를 다지던 그는 2년 전 다른 기업이 개발한 화 이트리스트 솔루션을 만났다. “당시 솔루션은 메일이 오면 발신자 확인을 위해 회신 메일을 보내고 이를 확인 한 후 메일을 열어보는 단순한 방식이었습니다. 하지만 아이디어 자체가 획기적이었고 이러한 방식이야말로 향후 보안시장의 궁극적 해결책이 될 것이라 판단했습니다.” 정 대표는 지식재산권(IP)을 인수하고, 자체 연구개발(R&D)을 더해 바운스TM을 완성했다. 그는 “기존 대부분의 보안솔루션이 채택하고 있는 블랙리스트 방식은 이를 회피하려는 해킹 기술의 발전으 로, 결국 물고 물리는 지난한 싸움의 연속일 수밖에 없다”면서 “화이트리스트 방식은 몸에 좋은 음식을 취사 선택해 건강한 신체를 유지하는 영양식단 원리와 같다”고 설명했다. 그는 해외 바운스TM 마케팅도 시작했다. GS인증, 조달 등록을 완료하고 최근에는 세부 기능을 업그레이드한 '바운스TM 2.0'도 선보였다. 정 대표는 “사용자 입장에서 선택할 수 있는 여러 솔루션이 있어야 보안 인식도 확산하고 시장도 넓어진 다”면서 “e메일뿐 아니라 문자메시지를 비롯한 여러 분야에 화이트리스트 기반의 다양한 보안 솔루션을 선보 이겠다”고 말했다.
-
[신SW상품대상추천작]리얼시큐 '바운스TM v…
리얼시큐(대표 정희수)는 사칭메일 관리 시스템 '바운스TM v2.0'을 출품했다. 리얼시큐는 정보보호 시스템통합(SI)과 정보 보호 컨설팅으로 얻은 현장 경험을 바탕으로 국내 실정에 맞는 여러 보안 솔루션을 끊임없이 연구 개발한다. 국내 방화벽 인식과 장비가 보편화되지 않았던 시절부터 국산 장비와 외산장비 등을 꾸준히 보급해 방화벽 인식을 높였다. 바운스TM v2.0은 굿소프트웨어(GS)인증 획득과 제품출시로 사칭메일 관리라는 신규 카테고리를 만들었다. 바운스는 도메인네임서버(DNS)에 등록된 메일서버와 메일서버에 등록된 계정을 통해 발신됐는지 실시간 확 인해 정상적으로 발신된 메일만을 수신하는 시스템이다. 발신자 메일 계정이 확인되지 않으면 해당 발신자 메일은 수신되지 않는다. 발신도메인과 발신 계정의 이상 유무를 확인하며, 4단계(SPF, DKIM, DMARC, BOUNCE) 바운스 엔진을 탑재했다. 바운스는 화이트리스트 기반 기술로 관리에 용이하다. 발신자에게 자동으로 회신을 보내 정상적인 발신자인 지 검증을 하도록 하는 기술을 탑재했다. 사칭메일 관리와 발신자를 검증해 메일을 수신한다. 국가별 권고하는 메일서버 등록제, DKIM, DMARC 기술을 탑재해 메일 위, 변조 검증에 활용된다. 메일 수신자는 발신자가 검증된 메일만을 수신해 업무 효율성이 높아진다. 생산성이 향상되고 APT, 피싱, 스캠, 스팸, 국가기관 사칭 등 악성메일을 원천적으로 차단한다. 멀티도메인 기능을 제공해 메일 서버를 운영하는 모든 그룹사 계열 법인까지 쉽게 통합관리 할 수 있어 비용절감 효과를 실현한다. 직관적인 UI 대시보드를 제공해 시스템 상태와 정책 설정 상태를 한 눈에 알아보기 쉽도록 표현했다. 발신 도 메인과 계정 검증을 위해 자동으로 발신자에게 메일을 회신해 자가 검증을 유도한다. 발신자 메일이 바운스에 수신되면 자동으로 발신자 정보를 생성·관리한다. 발신자가 확인하는 즉시 발신자 메일 계정이 자동으로 화이트리스트에 등록한다. 검증되지 않은 발신자가 지속적으로 메일을 보내면 관리자 정책 설정 여부에 따라 자동으로 블랙리스트에 등록한다. 바운스로 메일이 수신되면 화이트리스트에 등록되지 않은 발신자 메일은 대기 메일함에서 관리한다. 이미 화 이트리스트에 등록된 계정은 메일이 일정기간 동안 수신되지 않으면, 관리자 정책 설정 여부에 따라 화이트 리스트에서 자동 삭제한다.
-
엑스퍼넷, 리얼시큐와 사칭메일 관리시스템 ‘바…
서울/경기 지역 총판 계약…발신자 검증 기술로 사칭·위변조 이메일 관리 정책 기반 메일 시스템으로 기업 피해 방지와 안전한 비즈니스 환경 구현 엑스퍼넷(대표 이종경)은 리얼시큐(대표 정희수)와 사칭메일 관리시스템 ‘바운스TM’ 서울/경기지역 총판 계약을 체결했다고 밝혔다. 리얼시큐 바운스TM은 발신자 검증 기술을 기반으로 만든 사칭메일 관리시스템으로 위변조 이메일, 대량메일 발송시스템에서 보내는 스팸성 메일을 차단하는 발신자 검증 솔루션이다. 시스템은 1단계로 메일서버등록제(SPF), 도메인 키 인증메일(DKIM)을 이용해 사칭메일을 차단하고, 2단계로 발신자에게 회신 이메일을 보내 확인된 발신자의 이메일만 수신한다. 회신 확인 발신자는 화이트리스트로 자동 등록하고, 검증되지 않은 채 계속 이메일을 보내는 발신자는 블랙리스트에 올린다. 자주 받는 정상 이메일이지만 회신 검증이 이뤄지지 않을 경우에는 유실 방지용 ‘대기메일’ 기능을 이용, 일정기간 보관 후 재확인할 수 있다. 비인가성 사칭메일로 인한 피해가 매년 증가하고 있다. 그동안 기업들은 이러한 불법적이고 불필요한 사칭메일을 통제하기 위해 ‘스팸 필터’나 ‘APT 기반 메일 통제’ 등을 이용해 블랙리스트 방식의 통제정책을 수행해왔지만 사칭메일의 피해를 근절하지 못하고 있는 것이 현실이다. 이종경 엑스퍼넷 대표는 “바운스TM은 화이트리스트 정책 기반으로 인가된 메일만 선택적으로 받을 수 있도록 정책 기반의 메일 시스템을 구현해 기업의 피해 방지와 비즈니스 환경의 안정성을 한층 높일 수 있다”며 “엑스퍼넷은 바운스TM의 서울 및 경기 지역 총판 체결을 계기로 고객이 안전하게 메일 업무를 이용할 수 있도록 비즈니스를 적극 확대해 나갈 것”이라고 말했다.
-
사칭메일 관리시스템 '바운스TM' 사용 확산
명의도용 이메일로 인한 피해가 급증하는 가운데 예방 수단으로 사칭메일 관리솔루션을 도입하는 공공기관, 대기업, 대학이 늘고 있다. 리얼시큐(대표 정희수)는 지난해 10월 사칭메일 관리시스템 '바운스TM' 출시 후 4개월여 만에 공공기관과 대 학, 기업 등 10곳과 시스템 구축 및 사용 계약을 체결했다고 밝혔다. 계약을 맺은 10곳 가운데 오토닉스를 비 롯한 2곳은 시스템 구축을 완료했고, 넥센과 목포 가톨릭대 등은 예산이 편성되는 대로 구축을 시작한다. 리얼시큐는 그동안 서울과 충북, 경북 등 전국을 돌며 바운스TM 설명회를 열고 명의도용 및 사칭메일로 인한 피해 현황과 시스템 특징과 장점을 알리는 마케팅에 집중했다. 동시에 기관, 기업, 대학 별로 이메일 사용 환 경과 인력 규모에 맞춰 바운스TM을 구축하고 사용할 수 있도록 제품을 업그레이드했다. 올해 초 GS인증을 획득해 공인 신뢰성을 확보했다. 바운스TM은 발신자 검증 기술을 기반으로 만든 사칭메일 관리시스템이다. 위·변조 이메일, 대량메일 발송시 스템에서 보내는 스팸성 메일을 차단하는 발신자 검증 솔루션이다. 시스템은 1단계로 메일서버등록제(SPF), 도메인 키 인증메일(DKIM)을 이용해 사칭메일을 차단하고, 2단계로 발신자에게 회신 이메일을 보내 확인된 발신자의 이메일만 수신한다. 회신 확인 발신자는 화이트리스트로 자 동 등록하고, 검증되지 않은 채 계속 이메일을 보내는 발신자는 블랙리스트에 올린다. 자주 받는 정상 이메일인데 회신 검증이 이뤄지지 않을 경우에는 유실 방지용 '대기메일' 기능을 이용, 일정기 간 보관 후 재확인할 수 있다. 정희수 리얼시큐 대표는 “GS인증으로 외국계 기업의 시스템 구축과 사용이 크게 늘 것으로 기대한다”면서 “올해 공공기관과 대학, 기업 50곳 이상에 공급하는 것이 목표”라고 말했다. 2018년 기준 사칭 이메일로 인한 피해는 세계적으로 연 125억달러로 추산된다. 국내 피해 규모는 2017년 대 비 133% 증가했다. 금융기관, 의료기관, 교육기관 순으로 사칭메일 공격이 많았다.
-
[미래기업포커스]리얼시큐, 발신자 자가인증 솔…
정보 보안 시스템통합(SI) 전문 기업 리얼시큐(대표 정희수)가 발신자 자가인증 방식으로 안전을 확인한 e메 일, 문자, 전화통화만을 수신하는 통합 보안 솔루션으로 국내외 보안관제 시장을 공략한다. 이 회사가 개발한 통합 보안 솔루션 '바운스'는 e메일·문자·음성통화 발신자에게 한 차례 회신 인증을 자동 요 청, 확인된 것만 수신할 수 있다. e메일에 적용한 '바운스 메일', 문자메시지용 애플리케이션(앱) '바운스 SMS', 음성통화에 적용한 '바운스콜' 등 3종으로 구성됐다. 리얼시큐는 우선 베트남 호찌민에 현지 지사를 설치, 현지 기업과 함께 연구개발(R&D) 및 마케팅을 펼치기로 했다. 이를 통해 '바운스 메일'을 기업용 보안 솔루션으로 현지화, 베트남을 비롯한 동남아시아 시장에 공급할 방침이다. 바운스 SMS는 안드로이드 마켓에 올려 국내외에 보급할 예정이다. 문자메시지용 앱인 바운스 SMS는 메일과 같은 인증 방식을 채용했다. 스마트폰에 설치하면 발신자에게 자동으로 인증 확인 문자를 보내 안전한 문자만 수신할 수 있도록 해 준다. 대량 발신 광고문자, 피싱문자 등 스팸성 문자를 걸러낼 수 있다. 인증을 거치지않은 문자는 펜딩(대기)리스트에 별도 보관돼 수신자가 이를 재확인한 후 수신 여부를 결정할 수 있다. 연말에는 회신 인증 기술을 무선통화에 적용한 음성 인식 '바운스 콜'을 추가로 선보일 예정이다. 정희수 리얼시큐 대표는 5일 “바운스 솔루션은 한 번의 회신 인증으로 화이트리스트를 구성해 수신 여부를 관리하는, 간편하면서도 확실한 보안 제품”이라면서 “기존의 복잡한 필터링에 지속해서 업그레이드가 필요한 스팸차단 솔루션과 다르기 때문에 보안 시장에 새로운 바람을 일으킬 것”이라 말했다.
contact us
- Add
- 부산광역시 해운대구 센텀북대로 60
센텀IS타워 809호
- Tel
- 051-552-9118
- Fax
- 051-552-9121
- realsecu@realsecu.net
- 지하철
- 센텀역, 센텀시티역
- 버스
- 해운대구3-1, 해운대구3, 해운대구3-2
115, 181, 307, 100-1, 107 등
이메일무단수집거부
이메일 무단수집을 거부합니다.
본 웹사이트에 게시된 이메일 주소가 전자우편 수집 프로그램이나 그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부하며, 이를 위반시 정보통신망법에 의해 형사 처분됨을 유념하시기 바랍니다.