안녕하세요 클라우드브릭 입니다.
10/9 ~ 10/22일 기간 동안의 Cloudbric Progress Report 공유 드립니다.
- 기술 개발
*블록체인 서비스 개발
→ KLAY & CLBK 결제 런칭 : 90% 완료(완료 목표: 2021년 4분기)
- 기술 검토 완료
- 서비스 개발 완료
- 기능 테스트 진행 중
- 멀티시그 기술 개발 중
*Cloudbric Labs Threat DB 데이터 고도화(블록체인 기반의 사이버 위협 정보 저장 플랫폼)
→ Malicious IP(해커 IP) 고도화 : 50% 완료(완료 목표 : 2022년 1분기)
- 기술 및 반영 범위 검토 완료
- 1차 기술 개발 중
→ 피싱 URL 데이터 고도화 : 10% 완료(완료 목표 : 2022년 1분기)
- 기술 검토 중
→ 해커 월렛 데이터 고도화 : 10% 완료(완료 목표 : 2022년 1분기)
- 기술 검토 중
*Cryptobric App 고도화
→ 신규 iOS 버전 개발(스캔 기능 제외) : 80% 완료(완료 목표: 2021년 4분기)
- 기술 및 반영 범위 검토 완료
- 프론트 기획 완료
- 지갑 서비스 개발 완료
- 멀티시그 및 KLAY & CLBK 결제 iOS 버전 기술 검토 완료
- 기능 테스트 진행 중
→ v3.0 SWG 해커 월렛 차단 및 추적 기능 (완료 목표 : 진행 계획 중)
→ v3.0 SWG 문자 피싱 차단 기능 (완료 목표 : 진행 계획 중)
*Cloudbric RAS (원격 근무 솔루션)
→ 모바일 접속 제어 기능 개발 : 20% 완료(완료 목표: 2021년 4분기)
- 기술 검토 중
→ 지원 프로토콜 추가 : 40% 완료(완료 목표: 2022년 2분기)
- 기술 검토 완료
- 지원 프로토콜 정리 및 적용범위 모색
- 프론트 기획 중
*Cloudbric WMS 고도화
→ for AWS 고도화 : 5% 완료(완료 목표: 2022년 1분기)
- 개발 범위 및 기술 검토 중
→ for Azure 서비스 런칭 : 50% 완료(완료 목표: 2022년 2분기)
- 개발 범위 및 기술 검토 완료
- 보안 규칙 개발 완료
- 보안 규칙 테스트 중
*AWS Marketplace WAF 룰셋 개발
→ AWS WAF 룰셋 신규 런칭 : 95% 완료(완료 목표 : 2021년 4분기)
- Cloudbric WAF 차단 기능 추가
- 블록체인 기반 Malicious IP 차단 기능 추가
- 룰셋 세팅 완료
- 마켓플레이스 등록 신청 완료
- AWS Marketplace 등록 대기 중
*Cloudbric CDN 서비스 런칭
→ CDN 설정 기능 및 대시보드 개발 : 20% 완료(완료 목표: 2022년 1분기)
- 기술 및 반영 범위 검토 완료
- 프론트 기획 중
*VISION(딥러닝 보안 엔진) 상용화
→ VISION 상용화 구조화를 위한 소스 분석 : 45% 완료(완료 목표: 2022년 2분기)
→ 상용화 모듈 개발 : 30% 완료(완료 목표: 2022년 2분기)
- 소스코드 및 엔진에 대한 고도화
- 딥러닝 엔진 훈련에 포함되어야 할 리스트 추가
- 도메인별 학습 방안 적용 중
2. 클라우드브릭 소식
DTX Europe 2021 참여후기:
클라우드브릭은 씩씩하게 코로나에 맞서 영국 DTX Europe 2021에 다녀왔습니다.
하루에도 몇번씩 오라가락하는 날씨와 코로나의 영향으로 방문자 수는 기대에 미치지 못하였지만 그럼에도 불구하고 사이버보안 업계 관계자는 물론, 교육, 금융, 공공기관까지 웹보안이 필요한 여러 분야에서 큰 관심을 받았습니다.
런던 현지에서의 클라우드브릭에 대한 관심은 넉넉하게 준비해 간 서비스 소개 브로셔 및 판촉물 등을 동나게 할만큼 뜨거웠습니다.
그리하여 실제 웹 보안이 필요한 엔드클라이언트는 물론, 클라우드브릭 보안 서비스를 현지화하여 판매하거나, 자사 브랜드로 화이트라벨링해서 보안 패키지에 포함하고 싶다는 MSSP (보안관제 기업)까지 포함하여 꽤 많은 리드를 확보할 수 있어서 힘들지만 보람된 시간이었습니다.
이번 영국 DTX Europe에서의 성과를 필두로 유럽 및 글로벌 여러 국가에서도 클라우드브릭의 점유율이 높아지기를 기대합니다.
3.보안 뉴스
- 과기정통부, ‘글로벌 사이버보안 협력네트워크’ 총회 개최 — 이데일리
과학기술정보통신부(장관 임혜숙, 과기정통부)는 ’글로벌 사이버보안 협력 네트워크(Cybersecurity Alliance for Mutual Progress, CAMP)’ 제6차 연례총회를 온라인 개최한다고 밝혔다. 올해 연례 총회는 ‘디지털 대전환’ 시대에 필요한 사이버보안 정책방향을 심도 있게 모색하는데 중점을 두고 진행된다. 총회에서는 사이버보안 분야 신진 창업가의 기조연설과 각국의 사이버보안 정책 및 기술개발 현황 공유와 더불어, 국내 정보보호 기업의 해외진출 활성화를 위한 기업 제품 홍보도 함께 진행된다. - 랜섬웨어’ 침해사고 신고 92%는 중소기업…70% 데이터 날렸다 — 머니투데이
과학기술정보통신부는 11일 ‘최근 3년간 국내 랜섬웨어 침해사고 신고 현황’을 분석한 결과, 2019년 39건이었던 사고 신고 건수는 지난해 127건으로 늘어났다. 또 올해는 9월까지 149건의 사고가 발생해 재작년 대비 이미 3.8배 가량으로 증가했다. 전체 공격 중 58%(86건)는 기업 서버 공격·감염 후 데이터 복구를 미끼로 금전요구를 노린 타겟형 공격으로, 단순 개인PC 감염(63건)보다 더 많았다. 아울러 기업 상당 수인 70%는 데이터를 백업하지 않아 데이터 복구가 불가능한 것으로 파악됐다. - IoT 서비스 보안강화 위한 ‘IoT보안인증’ 의무화 검토 필요 — 데일리시큐
과기정통부로부터 제출받은 사업자별 인공지능 스피커 가입자수 현황에 따르면 현재 국내 주요 가전사,이통사, 플랫폼사의 인공지능 스피커 가입자는 1,610만명에 달하는 것으로 나타났다. 그러나 인공지능스피커 중 한국인터넷진흥원이 보안내재화를 촉진하기위해 2017년 12월 도입한 ‘IoT보안인증’을 획득한 업체는 없었으며, 오히려 인공지능 스피커 서비스를 제공하는 ‘A사’는 2019년 인증을 신청했으나 기준을 충족하지 못하여 인증을 중단, 사실상 인증에 탈락한 것으로 밝혀졌다.
