엑스게이트, 양자보안 & SSL VPN으로 기업 보호 나서

엑스게이트, 양자보안 & SSL VPN으로 기업 보호 나서
[이미지: 엑스게이트]
💡
Editor Pick
- 기업 대상 대규모 사이버 공격 급증… 검증된 보안 솔루션 수요 UP
- 자체 검증필 암호모듈 ‘퀀텀보안’, 무사고 지속 ‘SSL VPN’으로 위협 봉쇄

최근 통신, 금융, 일반 기업 등, 대규모 해킹사고가 잇따라 발생하며 정보자산 보호에 대한 중요성이 커지고 있다. 네트워크 보안 기업 엑스게이트(대표 주갑수)가 고도화된 양자암호 보안과 SSL VPN 솔루션을 통해 공격자 위협을 사전 차단, 기업 정보 자산 보호 실현에 나섰다.

자체개발 검증필 암호모듈로 ‘하이브리드’ 양자암호 플랫폼 구축

엑스게이트는 지난 상반기 독립 브랜드 ‘AX-Quantum’의 특허청 상표 등록을 완료, 양자암호 플랫폼 구축에 투자를 이어가고 있다. AX퀀텀은 QRNG(양자난수생성기)와 PQC(양자내성암호) 기술을 융합한 ‘하이브리드’ 양자보안 솔루션이다.

하드웨어 방식의 QRNG 기술은 자체 개발한 암호모듈을 사용한다. KCMVP 인증을 완료한 솔루션이다. VPN에 탑재돼 예측 불가능한 암호키를 생성한다. 연산 능력을 가진 양자컴퓨팅 환경서도 해독 불가능한 네트워크 구축이 가능하다.

양자내성암호 알고리즘을 적용한 소프트웨어 방식의 PQC도 지원한다. 엑스게이 트 OS에는 미국 NIST(국립표준기술연구) 표준 선정 PQC알고리즘(CRYSTALS KYBER) 사용이 가능하다.

K-PQC 4종 기술개발도 연내 완료될 예정이다. 현재 국내 PQC 알고리즘 표준화 작업이 검토 중으로, 표준안 확정 시 엑스게이트 KCMVP(검증필암호모듈) 중심으로 보안 기술이 검토될 것으로 예상된다.

휴대용 통신기, 웨어러블 시스템, 홈네트워크 등 다양한 산업군 적용이 가능하다. 방산 분야는 대규모 프로젝트에 수주를 확정하고 지속 납품을 시작했다.

엑스게이트 관계자는 “최근 ‘선수집-후해독’(Harvest Now, Decrypt Later) 개념으로, 중요 데이터를 미리 수집해 둔 뒤 향후 양자컴퓨터 상용화 시 이를 해독 및 공격 하는 방식이 떠오르는 중”이라며 “현재와 미래 사이버 보안의 핵심은 '불확실성' 에 대한 대비이며, 안전한 정보 자산 보호를 위해 ‘AX-Quantum’의 새로운 보안 패러다임이 필요하다”고 강조했다.

SSL VPN : 편의성·확장성 UP, 보안사고 이력 無

엑스게이트 SSL VPN은 보안사고와 보안 이행조치 이력이 없는 솔루션이다. ▲강력한 보안성 ▲뛰어난 확장성 및 유연성 ▲직관적인 사용 자 인터페이스 등을 통해 기업 정보 자산 보호를 뒷받침한다. PC/모바일을 포함한 다양한 단말 시스템 지원은 물론, 클라우드 인증시스템 연동, 서비스 형태의 VPN 제공, 양자보안 적용 등 경쟁사 대비 뛰어난 기능 확장성으로, 업무환경에 맞는 보안 환경을 지원한다.

특히 영업·기술·개발·컨설팅 등 SSL VPN 전문 전담인력이 솔루션 고도화와 함께, 고객 맞춤형 기술 구성에 집중하고 있다. 전문 침해사고대응팀의 취약점 점검과 모니터링, 인증팀의 지속적인 보안 효력 유지관리, 협력사 대상 정기 보안 교육 등을 통해 보안 사고 발생을 예방한다는 게 회사 설명이다.

엑스게이트 관계자는 “국가주도의 국책사업인 ▲KERIS E-VPN ▲행정안전부 ‘온북’ ▲도로교통공단의 교통신호제어기 ▲버스정보시스템(BIS) ▲국방 대테러 사업 등 대규모 사업에 참여하며 보안성과 확장성을 이미 입증했다”며, "앞으로도 지속적 인 연구 개발과 기술 분석을 통해 변화하는 IT 환경에 선제적으로 대응하고, 고객 에게 최고의 보안 가치를 제공하기 위해 노력할 것"이라고 덧붙였다.


대성학력개발연구소, 해킹 당해 개인정보 유출
💡Editor Pick - 해커, 지난 18일 무단 사내 시스템 접속해 개인정보파일 접근 - 성명·휴대전화번호·이메일 주소·아이디·생년월일, 등 총 9건 항목 유출 - 잔존 위협, 인증체계 강화 등 교육 서비스 기업 대성학력개발연구소가 외부 해킹을 당해 개인정보가 유출됐다. 대성학력개발연구소는 21일 ”해커가 지난 18일 오후 2시~2시 30분경 사이 무단으로
“SGI보증보험, 치명적 보안실수..외부 침입할 수 있도록 포트 열어놔”
💡Editor Pick - SGI보증보험, 4월 17일 SSH서비스를 외부 침투할 수 있도록 열어놔 - 포트 변경 미흡, 접근통제 미흡이 해킹 주요 요인으로 ‘지목’ SGI보증보험이 해커로 부터 랜섬웨어 공격을 받은 가운데, 외부에서 침입할 수 있도록 포트가 열린 정황이 포착됐다. 지난 4월 17일 SGI보증보험이 사용 중인 VPN안에 SSH서비스가 외부에서 접속할 수 있도록 열려있었던
中 해킹 조직, 전 세계 가정용·소형 네트워크 장비 1천여 대 장악…‘스파이망’ 구축 정황
💡Editor Pick - LapDogs, 중국과 연계된 해킹조직으로 정보 탈취의 첩보활동 수행 - 리눅스 기반 SOHO 장비를 대상으로 ShortLeash 백도어 활용 - 네트워크 장비의 펌웨어 업데이트 및 관리자 비밀번호 변경 필수 중국과 연계된 해킹 조직이 미국, 동남아, 한국 등지의 가정용·소형 오피스(SOHO) 네트워크 장비 1,000여 대를 감염시켜 장기 사이버

Read more

한국 정부가 위험하다 해서 알아보니...아직까지 주인공은 해킹 조직

한국 정부가 위험하다 해서 알아보니...아직까지 주인공은 해킹 조직

💡Editor's Pick - 데프콘 현장에서 한 APT 조직의 내부 정보 유출 - 이 APT 조직은 북한이나 중국과 관련 있을 가능성 높음 - 한국 국방방첩사령부와 대검찰청을 턴 APT 조직 화이트햇 해커들을 위한 올림픽이라고 불리는 ‘데프콘(DEF CON)’에 데이터 폭탄이 떨어졌다. 보안 잡지 프랙(Phrack)을 통해 두 명의

By JustAnotherEditor
나온 지 얼마나 됐다고... GPT-5 탈옥 벌써 성공

나온 지 얼마나 됐다고... GPT-5 탈옥 벌써 성공

💡Editor's Pick - GPT-5 탈옥에 성공한 보안 업체 - 이야기 빙빙 돌려 설득 거듭하면 위험한 답변 내놓아 - 인공지능 탈옥법은 다양하게 개발되는 중 오픈AI(OpenAI)가 최근 발표한 GPT-5를 겨냥한 탈옥 공격 기법이 벌써 발견됐다. 발견자는 생성형 인공지능 보안 플랫폼인 뉴럴트러스트(NeuralTrust)의 연구원들로, 이미 널리 알려진 에코챔버(

By JustAnotherEditor
김현우·이원기 티오리 연구원, 취약점 시상 'Pwnie 어워드' 한국 최초 수상

김현우·이원기 티오리 연구원, 취약점 시상 'Pwnie 어워드' 한국 최초 수상

💡Editor Pick - CVE‑2024‑50264 취약점 연구로 한국 최초 수상 영예 안아 - "포니 어워드 수상, 전세계 해커들에게 인정받아 큰 보상 받은 느낌" 김현우, 이원기 티오리 연구원이 현지시각 9일 오전 10시경 라스베가스서 열린 최대 해킹 콘퍼런스 데프콘(DEF CON)내 취약점 시상식인 '포니 어워드(Pwnie Awards)

By CheifEditor
정상 프로젝트 위장, 깃허브 저장소 통해 악성코드 유포

정상 프로젝트 위장, 깃허브 저장소 통해 악성코드 유포

💡Editor Pick - 게임 핵, 소프트웨어 크랙, 자동화 도구 검색시 깃허브 저장소 상단 노출 - 정상 프로젝트 위장 제작...감염된 PC 스크린샷, 시스템 정보 등 탈취 최근 깃허브(Github) 저장소를 통해 스마트로더(SmartLoader) 악성코드 유포가 포착됐다. 개발자와 이용자들의 주의가 요구된다. 해당 저장소들은 정상 프로젝트로 위장해 정교하게 제작됐다. 주로 게임 핵,

By CheifEditor