소프트웨어취약점과멀웨어공격을동시에방어하는국제표준 ITU-T X.1220

Jonghyun Woo Editors of ITU-T X.1220 요약 사이버 공격 중 보안팀과 운영팀이 가장 주목해야 할 것은 소프트웨어 취약점 공격과 멀웨어 공격입니다. 이번 글에서는 이 두 공격이 전체 사이버 공격에서 얼마나 큰 비중을 차지하는지 살펴보고, 두 가지 공격을 동시에 방어할 수 있는 새로운 국제표준 기술에 대해 알아봅니다. 이를 통해 기존의 네트워크 및 엔드포인트 보호 체계를 넘어, […]
파일링클라우드, 국제 표준 및 국제CC 데이터 보호 소프트웨어 1,220Copy 의료기관 대상 무상 공급 이벤트 개최

파일링클라우드(대표이사 우종현)에서 사이버 공격의 주요 대상이 되고 있는 의료기관을 대상으로 데이터 보호 소프트웨어 1,220Copy를 무상 배포한다. 이번 배포하는 데이터 보호 소프트웨어는 ‘FilingBox MEGA’로, UN산하 국제표준화기구인 ITU가 국제표준(X.1220)으로 권고하고 있으며 대한민국 국가보안연구소 산하 IT보안인증사무국에서 보안성능시험을 거친 국제CC(Common Criteria) 인증 소프트웨어다. 이번 무상 배포되는 FilingBox MEGA는 스토리지 프로텍션 소프트웨어다. 스토리지 내 보관된 데이터를 랜섬웨어나 데이터 탈취 멀웨어 […]
스토리지 프로텍션 FilingBox MEGA, 국제공통평가기준(CC) 인증 획득

스토리지 프로텍션 솔루션 FilingBox MEGA가 국제공통평가기준(CC) 인증을 획득했다. 이는 세계 최초 ITU-T X.1220 표준 기술을 적용한 스토리지 보호 솔루션이 CC 인증을 받은 사례로, 이를 통해 보안 성능의 우수성과 신뢰성을 인정받게 됐다. FilingBox Mega는 애플리케이션 레벨 스토리지 프로텍션 제품으로, 사전에 등록된 애플리케이션만이 정상적으로 데이터를 읽고 쓸 수 있도록 통제해 스토리지를 보호한다. 등록되지 않은 애플리케이션이 데이터를 요청할 경우, […]
광주와 인천 구청에서 안전한 자료 관리를 위해 파일링박스 도입

지방자치단체인 광주 북구청과 인천 남동구청은 랜섬웨어 공격으로부터 데이터를 보호할 수 있는 FilingBox를 도입했습니다. 지방자치단체들은 점점 더 많은 사이버 공격의 위협에 노출되고 있습니다. 특히 공격자들은 개인보다 공공기관을 주요 표적으로 삼고 있습니다. 그러나 지방자치단체는 사이버 공격에 대처할 충분한 자원이나 인력을 보유하지 못한 경우가 많습니다. 따라서 적은 예산으로 사이버 보안과 업무 생산성을 동시에 높일 수 있는 방법을 선택해야 […]
NH투자증권, 삼바 파일 서버 대신 FilingBox를 도입

NH투자증권은 한국의 1위 증권 투자 회사로, 취약한 SAMBA 파일 서버 사용을 중단하고 대신 FilingBox Enterprise를 도입하기로 결정했습니다. 기존 파일 서버의 취약성을 충분히 인식한 NH투자증권은 오픈 소스나 운영체제의 취약점을 노린 사이버 공격의 위험성을 깨달았고, SAMBA 파일 서버가 해커들의 주요 공격 대상 중 하나라는 점을 이해했습니다. NH투자증권은 사이버 공격에 취약하지 않으면서도 Windows OS에서 네트워크 드라이브와 동일한 사용자 […]
LA Dataconnectors 컨퍼런스에서 스토리지 보호 기술이 소개되었습니다

FilingBox의 우종현 대표이사는 LA DataConnectors 보안 세미나에서 랜섬웨어를 사전에 예방하는 스토리지 보호 기술을 소개하였습니다. 미리 준비한 백업 데이터로 암호화된 데이터를 복구하는 사후 복원 기술을 이야기 한 것이 아니라 스토리지 내부에서 데이터를 요청하는 프로그램을 확인하고 미리 등록한 프로그램에게만 데이터를 제공하는 랜섬웨어 사전 예방 스토리지 기술을 소개하였습니다. FilingBox는 미리 등록하지 않은 프로그램이 파일을 요청하면 가짜 데이터를 제공하도록 […]
Finally, FilingBox protects data not only from ransomware but also from data breach malware.

FilingBox began to protect data from ransomware using a create-read-only network file system. This technique allows a user to create a new file. But it always provides a file with a read-only attribute when a user opens a file with a double click on a mouse unless a file is opened with a right click […]
FilingBox opened a new cybersecurity paradigm called ‘storage protection’ in ITU-T.

FilingBox proposed the new work item to the ITU-T which is the international technology standard organization under the U.N. New proposal was selected as X.spmoh (storage protection framework against malware running on the host) Existing network protection and end-point protection technologies are not enough to protect data because they work as black list-based detection mechanisms. […]
FilingBox got the FIPS 140-2 CMVP certificate!

FilingBox got the FIPS 140-2 CMVP certificate and applied it to FilingBox MEGA first. FilingBox began to use the cryptographic module certified as FIPS 140-2 validated for products. Please check our CMVP(Cryptographic Module Validation Program) certificate here. Try the more secure FilingBox for ransomware prevention!
FilingBox got the triadic patent family right for ransomware prevention

Ransomware prevention become a very important technology than ever. FilingBox’s patents are registered by major patent agencies including the U.S, China, EU, Japan and Korea. Check this out The reason they registered FilingBox’s patent, the System for blocking phishing or ransomware attack, was this is a brand new concept protecting data against ransomware from the […]