주식회사 누리아이티

정보자산의 보안강화를 위한 3단계 인증 보안SW(BaroPAM) 전문기업인 누리아이티

누리아이티 23

[전자신문]누리아이티, 정부 보안솔루션 공급풀에 'BaroPAM' 등록 지정

누리아이티(대표 이종일)이 과학기술정보통신부가 주최하고 한국인터넷진흥원이 주관하는 '2021 보안솔루션(SECaaS) 공급 풀(Pool) 등록 솔루션'에서 공급 기업으로 선정됐다고 14일 밝혔다. 이 사업은 ICT 중소기업 맞춤형 정보보호 컨설팅 및 솔루션 지원을 통해 실효성 높은 정보보호 역량 강화 기회를 제공하고, ICT 영세기업 대상 저예산으로 클라우드 보안서비스를 지원, 정보보호 기초 역량 확보를 지원하는 게 목적이다. 회사가 공급하는 접근제어솔루션 'BaroPAM'은 정보자산의 다양한 운영체제·애플리케이션에서 2차 인증(추가 인증)으로 일회용 인증키를 접목해 중앙 집중적 인증 메커니즘을 지원, 정보자산를 보호한다. BaroPAM은 기업 내 정보자산의 다양한 운영체제·애플리케이션에 누구나 손쉽게 ..

[보안뉴스]누리아이티, ‘2021 보안솔루션(SECaaS) 공급 Pool 등록 솔루션’ 공급 기업 선정

이종일 대표, “앞으로도 고객사의 정보자산 보안을 강화하는 환경을 제공할 수 있도록 적극 지원할 것” [보안뉴스 이상우 기자] 누리아이티(대표이사 이종일)가 과학기술정보통신부가 주최하고 한국인터넷진흥원이 주관하는 ‘2021 보안솔루션(SECaaS) 공급 Pool 등록 솔루션’ 공급 기업으로 선정됐다. ‘ICT 중소기업 정보보호 컨설팅 및 보안솔루션 도입 지원’사업은 ICT 중소기업 맞춤형 정보보호 컨설팅 및 솔루션 지원을 통해 실효성 높은 정보보호 역량 강화 기회를 제공하고, ICT 영세기업을 대상으로 클라우드 보안 서비스 도입을 지원해 정보보호 기초 역량 확보를 지원하는 사업이다. [이미지=누리아이티] 암호·인증 분야에서 ‘2021 보안솔루션 공급 Pool 등록 솔루션’으로 지정된 ‘BaroPAM’은 ..

다중 인증(MFA)에 사용될 수 있는 기술(예를 들어 OTP, 생체정보 등)

다중 인증(MFA, Multi-Factor Authentication)는 최소 두 가지 이상의 인증 요소를 이용하여 본인 여부를 인증하는 것으로 비밀번호와 같이 해당 이용자만이 알고 있는 요소(지식기반), 하드웨어 토큰과 같이 해당 이용자만이 갖고 있는 요소(소유기반), 생체인식 정보와 같이 해당 이용자만의 고유 요소(속성기반), 어떤 인물의 반복된 행동이나 기기 사용 방식(행위기반), GPS나 이동통신과 같이 특정 장소(장소기반) 등에서 최소 2개 이상을 함께 사용하여 이용자를 인증한다. 또한, 다중 인증은 적어도 지식(knowledge), 소유(possession), 속성(inherence), 행위(behavior), 장소(place) 중 두 가지에 한해 별도의 여러 증거 부분을 인증 매커니즘에 성공..

해킹 메일의 유형과 해킹메일을 예방하고 대응하기 위해서는 어떻게 해야 할까?

최근 사이버공격이나 랜섬웨어 공격 등 해킹메일은 대부분 피싱 메일로부터 시작하는 경우가 많다. 해킹메일에 대한 각별한 대응이 필요한 상황이다. ◆해킹메일의 유형 신뢰할 수 있는 포털 사이트의 고객센터를 사칭해 로그인 이력, 비밀번호가 유출되었다는 식으로 메일을 보낸 후, 로그인 위장 해킹 사이트로 접속을 유도해 계정정보를 탈취하는 방법이 있다. 또 공공기관이나 기업 또는 지인으로 가장하거나, 업무 메일(이력서, 연말정산, 연봉 계약서 등등)로 위장해 열람을 유도해 해킹 사이트로 접속하게 하는 것은 물론 코로나19 이슈를 악용해 사람들이 관심 있어 할 내용(치료법, 확진자 동선, 재난 지원금 관련 등)으로 열람을 유도해 악성 프로그램을 전산망에 심기도 한다. 메일 본문에 첨부파일이 있는 것처럼 위장한 링크..

블록체인은 분산 데이터 처리 기술이지 사용자 식별.인증 기술이 아니다.

"블록체인은 분산 데이터 처리 기술이지 사용자 식별.인증 기술이 아니다." 암호·인증 분야 보안 전문가들을 주축으로 블록체인을 사용자 인증 기술로 오해하면 안된다는 지적이 나오고 있다. ‘블록체인이 마치 공인인증서를 대체하는 인증기술’로 비춰지고 있다는 것이다. 블록체인은 그 자체로 개인을 식별·인증할 수 있는 기능은 없다. 인증에 사용되는 데이터, 예를 들어 공개키 유효성을 조회하거나 무결성을 검증하고 자격증명 발급이력을 기록하고 조회하는 데 활용할 수 있다고 전문가들은 설명한다. 개인 인증 수단은 널리 사용되고 있는 인증서나 생체인증·FIDO(Fast IDentity Online), 일회용비밀번호(OTP) 등이 담당한다. 2단계 보안 인증(2차 인증, 추가 인증)은 모바일 환경의 확산과 함께 비교적 ..

[뉴스에이]범정부 데이터플랫폼 구축으로 혁신성장 선도-700여개 공공기관 보유데이터를 한눈에 보여주는 ‘국가데이터맵’ 구축

"범정부 데이터 플랫폼 2단계 구축" 사업에 보안강화를 위하여 사용자 식별.인증에 2차 인증(추가 인증) 솔루션인 BaroPAM이 적용되어 있습니다. [뉴스에이=어흥선 기자] 행정안전부(장관 김부겸)는 정부가 가진 공공데이터의 개방·활용을 통해 혁신성장을 지원하기 위한 ‘범정부 데이터 플랫폼 구축 사업’을 추진한다. 범정부 데이터플랫폼 구축 후 달라지는 모습‘범정부 데이터 플랫폼 구축사업’은 700여개 모든 공공기관이 보유한 공공데이터의 소재와 메타데이터정보를 통합관리하고, 국가데이터맵 제공을 통해 효율적 공공데이터 제공 체계 기반을 마련하고 데이터 기반의 과학적 행정을 지원하는 사업이다.(‘18년~’19년 추진) 데이터의 생산단계에서부터 이를 표준화하고, 품질점검을 거쳐 개방하기 위한 시도로서 범정부적..

전자문서 협업 모델 발굴 웨비나(Webinar)

안녕하십니까? 한국전자문서산업협회입니다. 저희 협회에서는 전자문서산업계에 당면한 주요 이슈 및 신기술에 대한 학습과 관련 기업의 솔루션을 파악하여, 협회 회원사 간의 상호 협력체계를 강화하는 계기를 만들어내는 활동을 추진 중에 있습니다. 그 일환으로 지난 3월부터 약 2개월 간의 수요조사를 실시하였으며, 다가오는 6월 18일(목)에는 협회 회원사를 대상으로 하는 '전자문서 협업 모델 발굴 웨비나(Webinar)'를 아래와 같이 개최합니다. 협회는 이번 웨비나를 통해 그간 수요조사를 통해 접수된 의견과 현장에서 논의된 내용을 토대로 구체적인 비즈니스 모델 및 앞으로의 활동방향을 도출하고자 하며, 최근에 다시 확산세를 보이고 있는 코로나19로 인해 부득이하게 웨비나(Webinar)으로 형태로 개최할 계획이니..