메일 보내기

솔루션 검색 데모요청 TOP

RSS Feed 받기

로그인 정보로 피드받기
입력한 이메일로 피드받기

보안뉴스

2019년 말에 대한민국의 고객 데이터가 모두 취리히에서 보관되고 처리될 예정

당사의 글로벌 투명성 프로젝트의 일환으로 카스퍼스키랩의 핵심 프로세스를 러시아에서 스위스로 이전하기 위해 인프라 조정 작업이 진행 중이다. 대부분 지역의 고객 데이터 저장 및 처리를 비롯하여 소프트웨어 어셈블리 및 위협 탐지 업데이트 작업이 스위스로 이전된다. 또한 카스퍼스키랩은 투명성과 무결성을 완벽하게 보장하기 위해 스위스에 감독 업무를 전담할 독립 기관을 준비하고 있다.

긴밀하게 연결된 세상을 위한 글로벌 투명성과 협업 실현

2017년 발표된 글로벌 투명성 프로젝트에는 제품의 무결성과 신뢰성을 보장하기 위한 카스퍼스키랩의 지속적인 노력이 고스란히 반영되어 있다. 프로젝트 진행의 다음 단계로 발표된 새로운 조치에서도 협력을 통해 업계 분열 문제를 해결하고 무너진 신뢰를 회복하기 위한 카스퍼스키랩의 노력을 찾아볼 수 있다. 사이버 보안에서 필수 요소인 신뢰는 자동으로 쌓을 수 없으며 투명성을 보장하고 책임을 다할 때 얻을 수 있다는 점을 깊이 인식하고 있기 때문이다.

새로운 조치는 대다수 지역 고객 데이터의 저장과 처리 작업, 소프트웨어 어셈블리 작업을 다른 지역으로 이전하고 최초의 투명성 센터를 개설하는 것으로 구성되어 있다.

고객 데이터 보관 및 처리 작업 이전

2019년 말까지 카스퍼스키랩은 스위스의 취리히에 데이터 센터를 개설하여, 이곳에서 유럽, 북미, 싱가포르, 호주, 일본, 대한민국 사용자의 모든 데이터를 저장 및 처리할 계획이다. 다른 지역의 데이터는 추후 이전된다. 여기서 저장되는 정보는 사이버 위협 관련 데이터를 자동으로 처리하는 클라우드 기반 시스템 KSN(Kaspersky Security Network)을 통해 사용자들이 자발적으로 공유한 것이다.

소프트웨어 어셈블리 작업 이전

소스 코드를 기반으로 소프트웨어를 어셈블하는 프로그래밍 도구인 '소프트웨어 빌드 컨베이어'가 취리히로 이전된다. 2018년 말 전에 카스퍼스키랩 제품 및 위협 탐지 규칙 데이터베이스(AV 데이터베이스)가 스위스의 디지털 서명으로 어셈블 및 서명되어 전 세계의 엔드포인트 고객에게 배포될 예정이다. 이 조치를 통해 새로 어셈블되는 모든 소프트웨어가 독립 기관의 검증을 받게 되며 고객이 받는 소프트웨어 빌드 및 업데이트가 감사용으로 제공된 소스 코드와 일치한다는 사실을 보장할 수 있을 것이다.

첫 번째 투명성 센터 설립

카스퍼스키랩 제품 및 소프트웨어 업데이트의 소스 코드가 전담 투명성 센터에서 관련 담당자의 검토를 받게 된다. 이 투명성 센터 또한 스위스에 위치하며 올해 개설 예정이다. 투명성 센터가 설립되고 나면 사이버 위협으로부터 고객을 보호한다는 유일한 목적 외 그 어떤 용도로도 카스퍼스키랩 제품이 개발되거나 사용되지 않는다는 사실이 좀 더 명확해질 것으로 보인다.

독립 기관의 감독과 검토

검증된 역량을 지닌 기술 소프트웨어 검토 독립 기관에 데이터 저장 및 처리, 소프트웨어 어셈블리, 소스 코드에 대한 감독을 위임하기 위한 작업이 진행 중이다. 투명성과 신뢰가 사이버 보안 업계 전체의 필수 요소가 된 오늘날 카스퍼스키랩은 검증 및 감독을 전담할 비영리 단체의 신설을 후원한다. 이 단체는 카스퍼스키랩 뿐 아니라 파트너 관계를 맺고자 하는 다른 기업들도 이용할 수 있다.

카스퍼스키랩의 입장

세계 최고의 사이버 위협 솔루션 공급업체로서 카스퍼스키랩은 전송된 데이터에 대한 강력한 보안, 데이터 접근에 대한 철저한 내부 정책, 자사 인프라에 대한 지속적인 보안 테스트 등 가장 엄격한 업계 관례를 준수하여 신뢰를 쌓기 위해 노력해왔다. 이번 조치를 통해 카스퍼스키랩은 신뢰 이슈로 인해 비즈니스가 타격을 입지 않도록 대응력을 대폭 개선하고 일반 대중은 물론 현재와 미래의 고객에게 더욱 강화된 투명성을 제공할 것을 목표로 삼고 있다.

프로세스 이전과 투명성 센터 설립과 관련하여 카스퍼스키랩의 CEO, 유진 카스퍼스키는 "빠르게 변화하는 사이버 보안 업계에서 고객, 관계자, 파트너의 요구 사항이 진화하면 우리도 그에 발을 맞춰야 합니다. 투명성 또한 새롭게 요구되는 사항 중 하나입니다. 그래서 카스퍼스키랩은 인프라를 새롭게 조정하고 데이터 처리 센터를 스위스로 이전하기로 결정했습니다. 이 같은 조치는 앞으로 사이버 보안 업계 전체의 트렌드가 될 것이며 신뢰 정책이 업계의 핵심 기본 요건으로 자리 잡을 것입니다."라고 말했다.

카스퍼스키랩의 투명성 원칙과 글로벌 투명성 프로젝트에 대한 자세한 내용은 www.kaspersky.com/about/transparency에서 확인할 수 있다.

참고 사항

6월 5일 카스퍼스키랩이 온라인 라이브 서밋을 개최할 예정이다. 이 서밋에서는 쟁쟁한 사이버 보안 업체 대표가 모두 모여 업계 전반에서 신뢰를 쌓고 서로 협력하기 위한 방안과 점점 커지는 업계 분열 문제를 해결할 방안을 토의한다. 자세한 내용은 여기에서 확인할 수 있다.



카스퍼스키랩 소개
1997년 설립되어 2017년 20주년이 된 글로벌 사이버 보안 전문 회사 카스퍼스키랩은 심층적인 보안 위협 인텔리전스와 보안 전문 지식을 바탕으로 전 세계 각지의 기업, 기간 산업 인프라, 정부 및 개인 소비자에게 혁신적인 보안 솔루션과 서비스를 제공하고 있습니다. 카스퍼스키랩은 세계 최고 수준의 엔드포인트 보호 솔루션부터 다양한 특수 분야 전용 보안 솔루션 및 서비스까지 광범위한 제품 포트폴리오를 갖추고서 갈수록 정교해지는 디지털 위협에 맞서 싸우고 있습니다. 전 세계적으로 카스퍼스키랩의 기술을 통해 보호를 받는 사용자 수는 4억 명 이상이며, 27만 곳의 기업 고객이 카스퍼스키랩의 보안 서비스와 솔루션을 이용하고 있습니다.
자세한 내용은 www.kaspersky.com을 참조하십시오.

 

번호 제목 날짜
121 차세대 Kaspersky Endpoint Security for Business를 통한 사이버 보안 위험 관리

2018.06.11 0

2018.06.11
120 카스퍼스키랩 보안 교육 프로그램(악성 코드 분석 및 디지털 포렌식)

2018.05.29 0

2018.05.29
119 DNS 하이재킹 공격기법을 사용하며 공격 국가와 기능을 확장하고 있는 Roaming Mantis

2018.05.29 0

2018.05.29
118 WannaCry 공격 이후 1년, 여전히 수많은 사용자를 괴롭히는 EternalBlue 취약점

2018.05.29 0

2018.05.29
» 카스퍼스키랩, 핵심 인프라를 러시아에서 스위스로 이전 및 최초의 투명성 센터 개설

디브릿지 2018.05.29 19

2018.05.29
116 카스퍼스키랩, Internet Explorer에 대한 제로데이 취약점 발견

2018.05.29 0

2018.05.29
115 국제 CC 인증 취득으로 성능과 무결성을 입증한 Kaspersky Endpoint Security for Business

2018.05.14 0

2018.05.14
114 ZooPark: 정상 웹사이트를 해킹해 퍼져나가는 신종 안드로이드 악성 코드 공격

2018.05.14 0

2018.05.14
113 카스퍼스키랩 DDoS 인텔리전스 1분기 보고서: 증폭 공격과 기존 봇넷의 귀환

2018.05.14 0

2018.05.14
112 새로운 Kaspersky Cloud Sandbox로 복잡한 위협 조사 및 침해 대응 능력 향상

2018.04.25 0

2018.04.25
111 2018년 1분기 새로운 해킹 조직의 온상이 된 아시아와 중동

2018.04.25 0

2018.04.25
110 AWS Summit 및 EXPO Seoul 2018 참가 file

2018.04.16 0

2018.04.16
109 새로운 위장 전술의 대두, OlympicDestroyer가 보안 업계를 혼란에 빠트린 방법

2018.04.16 0

2018.04.16
108 금융 관련 피싱 공격의 범람

2018.04.16 0

2018.04.16
107 카스퍼스키랩, AV-TEST 3관왕 달성

2018.03.28 0

2018.03.28
106 5년 연속 최고의 품질을 입증한 카스퍼스키랩

2018.02.23 0

2018.02.23
105 텔레그램 메신저의 제로데이 취약점을 악용해 유포된 다목적 악성 코드

2018.02.23 0

2018.02.23
104 No More Ransom 프로젝트의 새소식: 벨기에 경찰청, Cryakl 랜섬웨어용 무료 복호화 키 배포

2018.02.23 0

2018.02.23
103 안전한 올림픽을 위한 스마트 시티 보안 구축 가이드

2018.02.23 0

2018.02.23
102 Kaspersky Anti Targeted Attack 플랫폼, ICSA Labs 테스트에서 3분기 연속 100% 탐지율 달성

2018.02.23 0

2018.02.23