제큐어웹

㈜한컴위드(HanCom With)

한컴그룹(HanCom Group)

제큐어웹(XecureWeb)은 ㈜한컴위드가 개발한 웹 구간 암호화 솔루션이다. 원래 ㈜한컴시큐어 시절에 개발했고, 이후 회사명을 ㈜한컴위드(HanCom With)로 변경하고, 지속적으로 관리하고 있다.

개요

제큐어웹(XecureWeb)은 PKI 기반의 강력한 암호화와 전자서명 기능을 제공하는 웹 구간 암호화 솔루션이다. 한국 내의 이커머스(e-commerce)의 핵심인 은행, 증권, 보험 업계 등을 주축으로 한 동종업계 최고/최대의 시장점유율을 갖춘 검증된 솔루션으로, 12비트 이상의 암호화 알고리즘을 적용하여 End-to-End 구간의 암호화를 가능하게 하는 웹 암호화 기능과 무결성, 부인 방지를 가능하게 하는 전자서명 기능, 그리고 국내 4대 공인기관 및 사설 인증기관과 연동하여 인증서의 유효성을 검증하는 인증기관 연동 기능을 제공한다.

특징

제큐어웹은 한 번의 모듈 설치로 다양한 브라우저를 지원하고, 다양한 타사 모듈과도 호환된다. 또한 통합된 스크립트를 통한 단일 소스가 적용됐으며, 그로 인해 솔루션 유지보수 시 관리의 편의성을 제공한다. 현재 제큐어웹은 국내 700개 이상의 레퍼런스를 보유하고 있다.

• 웹 표준화 지원

멀티 OS 및 브라우저를 지원하고, 웹 표준 기술을 사용해 웹 친화적인 UI를 제공, 순수 HTML과 자바스크립트로 구성되어 있다. 뿐만 아니라, 인증서 기반 다양한 보안 기능을 제공하고, 사용자 인증, 데이터 암호화, 전자서명 등 보안 기능을 제공한다.

• 법규 준수

전자정부 웹 표준 접근성 강화대책을 준수하고, 장애인찬별금지 및 권리구제에 관한 법률(장차법)을 준수한다. 그리고, 국가정보화 기본법, 장애인복지법에 명시된 웹 접근성을 준수한다.

• 최고 가치성 보장

원소스, 단일 모듈의 간편한 사용성을 보장하고, 주요 인증 취득 및 국/내외 표준기술을 준수한다. 또, 자체 보유한 특허 기술을 적용하여 최고 수준의 성능 보장과 동시에 효과적인 모듈 배포를 제공한다.

사례

제큐어웹 GS인증 획득

소프트포럼이 PKI 솔루션 제큐어웹 GS인증을 획득하였다. 제큐어웹의 인증 획득을 통해 타사와는 차별화되는 기술력의 차별성과 우월성을 인정받게 됐다는 평가이다. 이순형 소프트포럼 소프트웨어사업본부장 전무는 "우리나라 인터넷뱅킹을 가능하게 만든 공인인증 솔루션인 제큐어웹이 공공시장은 물론 외산 제품과 비교해도 기술력으로 뒤지지 않는 우수한 제품임을 입증한 계기"라며, "뛰어난 기술력을 바탕으로 타사와의 차별화된 우수 제품으로 구매자를 만족시키는 동시에 기업 신뢰도도 높일 수 있어 기쁘다"고 말했다. 이 전무는 "오는 2010년 보안분야 매출 500억 달성을 목표로 하고 있다"며 "원천 기술을 바탕으로 보안이 필수적으로 요구되는 유비쿼터스 시대를 선도하는 보안 전문 기업으로 자리매김하기 위해 노력하고 있다"고 덧붙였다.

제큐어웹, KISA 구현적합성 인증 획득

소프트포럼은 자사 공인인증서 소프트웨어(SW)인 '제큐어웹'이 한국정보보호진흥원(KISA)의 구현적합성 평가 인증을 획득했다. 구현적합성 평가를 통과한 공인인증서는 1등급 인터넷 뱅킹에 사용할 수 있는 보안토큰(HSM) 이용 기능이 포함되고, KISA로부터 관리를 받아 공인인증서비스의 안전성이 향상된다고 소프트포럼 측은 전했다. 이순형 소프트포럼 부사장은 "은행, 증권사 등 금융시장의 약 70%에 제큐어웹이 적용돼 있다"며 "이번 구현적합성 인증 획득으로 제품의 기술력을 입증받았다"고 다했다.

논란

3·20 금융방송사 사이버 공격

2013년 3월 20일 문화방송, 한국방송공사, YTN 등 주요 방송사와 은행, 카드 회사 등의 전산망이 마비되었던 사건이다. 2013년 3월 20일 오후 2시 10분 경부터 주요 방송사들의 컴퓨터가 일제히 작동을 멈췄다. 뿐만 아니라 비슷한 시간, NH농협은행, 신한은행 서버에도 문제가 생기기 시작했고 얼마 지나지 않아 신한은행 모든 전산이 마비되며 창구거래, ATM 거래가 모두 중단되었다. 신한은행에 계좌를 둔 체크카드들의 결제도 멈췄으며, 신한은행의 계열사인 제주은행도 당연히 모든 거래가 멈췄다. 이외에도 국내 금융사, 주요 기업들의 전산망이 다운되었던 사건으로, 3·20 전산대란이라고도 불린다. 조사 과정 중, 소프트포럼(현 한컴시큐어)의 업데이트 서버의 관리자 계정이 탈취 당해 악성코드가 삽입되어 그것이 해킹사건 발생 원인 중 하나라는 설이 대두되었다. 특히, 소프트포럼의 제큐어웹 액티브-엑스 보안프로그램이 대표적이다. 2013년 6월, KISA에서는 제큐어웹의 보안취약점으로 인해 원격실행, 좀비PC에 악용될 수 있다고 경고했다. 게다가 "해당 취약점을 악용한 침해 사고가 발생하고 있어, 적극적인 대처가 필요하다"고 하였다. 하지만 이후 소프트포럼은 제큐어웹은 3.20 해킹과 무관하다고 입장 표명을 하였으며, 3.20 전산망 해킹 사건이 북한 소행이라고 밝혔다. 한국인터넷진흥원은 "북한 내부에서 국내 경유지에 수시로 접속해 공격을 준비한 정황을 포착했으며, 공격 경유지 49개 중 22개 과거에 사용했던 경유지와 동일한 것을 발견했다."고 말했다. 이어 "일부 매체에서 보도한 것과 달리 소프트포럼의 제큐어웹은 3.20 사건과 무관한 것으로 조사됐다" 고 덧붙였다. 소프트포럼은 "우선 전산망 해킹을 당한 6개 기관은 제큐어웹의 고객사가 아니다" 라며 "문제시되고 있는 제큐어웹 취약점에 대한 패치는 지난해 7월 이미 모두 완료된 상태이다. 이번엔 발견된 문제점은 보안패치를 내려받지 않은 몇몇 사용자들의 문제로 파악된다" 고 해명했다.

제큐어웹 취약점 발견

‘제큐어웹 액티브-엑스’에서 취약점이 발견되었다. 한국인터넷진흥원(KISA)은 지난달 5일 홈페이지 보안공지를 통해 제큐어웹 7.2.6.5 및 이전버전 사용자는 해커가 특수하게 제작한 웹페이지를 방문할 경우 악성코드에 감염되니 쓰고 있는 버전을 삭제하고 업데이트를 하라고 밝혔다. 업데이트를 하지 않으면 악성코드에 감염돼 개인의 금융정보가 유출되거나 다른 컴퓨터를 공격하는 좀비PC로 악용될 수 있다는 것이다.

참고자료

• ㈜한컴위드 공식 홈페이지 - http://www.hancomwith.com/
• 〈어떤 OS에서도 구동되는 웹 구간 암호화 솔루션〉, 《한국데이터산업진흥원》

같이 보기

• ㈜한컴위드

이 문서는 로고가 필요합니다.

이 제큐어웹 문서는 보안에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인 보안 CVE • CWE • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해킹사고 • 화이트박스 • 회원권한 • 효율성 취약점 공격 51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커 개인정보보호 가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명 양자보안 광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 측정 후 붕괴 보안 솔루션 V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD) 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반