Offcanvas

������������������������������������

줌, 키베이스 인수… "기업용 종단간 암호화 제공 목표"

줌 비디오 커뮤니케이션즈(이하 줌)가 메시지와 파일 공유 서비스를 안전하게 보호하는 키베이스를 인수했다.  줌은 보안 및 암호화 엔지니어 팀을 인수함으로써, 줌의 확장성을 뒷받침하는 종단간(end-to-end) 암호화를 구축하겠다는 계획을 가속화한다고 밝혔다. 줌 에릭 유안 CEO는 “키베이스의 심층 암호화 및 보안 전문가가 줌에 합류한다”며, “줌은 보안 엔지니어를 영입함으로써 보안을 향상시키겠다는 90일 계획을 한층 발전시키게 됐다”고 말했다. 키베이스.io(Keybase.io) 공동 창업자이자 개발자인 맥스 크론은 “키베이스는 보안 및 개인 정보보호에 대한 열정이 남다르다”며, “하루 수억 명의 참가자가 사용하는 플랫폼에 암호화 전문 기술을 구현할 수 있게 돼 대단히 뜻 깊게 생각한다”고 밝혔다. 키베이스 팀은 줌의 보안 엔지니어링 조직의 구성원으로서, 줌 플랫폼의 보안 및 개인 정보보호 기능을 사전에 식별, 해결 및 개선하기 위한 줌의 90일 계획에 참여할 계획이다.  키베이스의 공동 창업자이자 개발자 맥스 크론이 줌 보안 엔지니어링 팀을 이끌 예정으로, 줌 CEO 에릭 유안에게 직접 보고하게 된다. 줌과 키베이스의 경영진이 협력해 키베이스 제품의 미래를 결정해 나갈 예정이다. 이번 인수에 대한 상세한 거래 조건은 공개하지 않았다. ciokr@idg.co.kr

인수 M&A 암호화 키베이스

2020.05.08

줌 비디오 커뮤니케이션즈(이하 줌)가 메시지와 파일 공유 서비스를 안전하게 보호하는 키베이스를 인수했다.  줌은 보안 및 암호화 엔지니어 팀을 인수함으로써, 줌의 확장성을 뒷받침하는 종단간(end-to-end) 암호화를 구축하겠다는 계획을 가속화한다고 밝혔다. 줌 에릭 유안 CEO는 “키베이스의 심층 암호화 및 보안 전문가가 줌에 합류한다”며, “줌은 보안 엔지니어를 영입함으로써 보안을 향상시키겠다는 90일 계획을 한층 발전시키게 됐다”고 말했다. 키베이스.io(Keybase.io) 공동 창업자이자 개발자인 맥스 크론은 “키베이스는 보안 및 개인 정보보호에 대한 열정이 남다르다”며, “하루 수억 명의 참가자가 사용하는 플랫폼에 암호화 전문 기술을 구현할 수 있게 돼 대단히 뜻 깊게 생각한다”고 밝혔다. 키베이스 팀은 줌의 보안 엔지니어링 조직의 구성원으로서, 줌 플랫폼의 보안 및 개인 정보보호 기능을 사전에 식별, 해결 및 개선하기 위한 줌의 90일 계획에 참여할 계획이다.  키베이스의 공동 창업자이자 개발자 맥스 크론이 줌 보안 엔지니어링 팀을 이끌 예정으로, 줌 CEO 에릭 유안에게 직접 보고하게 된다. 줌과 키베이스의 경영진이 협력해 키베이스 제품의 미래를 결정해 나갈 예정이다. 이번 인수에 대한 상세한 거래 조건은 공개하지 않았다. ciokr@idg.co.kr

2020.05.08

'기업의 보안 구멍' 슬랙을 대체할 암호화 협업 앱 3가지

슬랙은 IRC에 깔끔한 GUI를 입혀 성공한 범용 협업 툴이다. 그러나 E2E 암호화를 지원하지 않기 때문에 슬랙의 서버에 민감한 데이터를 쌓아 두면 국가의 지원을 받는 해커와 미국 정부의 합법적인 공격(PRISM을 생각해 보자), 악의적인 내부자(트위터는 이미 곤욕을 치렀다) 등에 노출될 수 있다. 이런 상황은 미국 외에 본사 또는 직원이 있는 기업에 특히 걱정거리가 될 수 있다. ODN(Office of the Director of National Intelligence)에서 유출된 4년 주기 정보 검토 최종 보고서 2009(Quadrennial Intelligence Review Final Report, 2009)를 보면, 미국 첩보원이 향후 5~10년 이내에 전 세계 연구 및 개발 센터에서 지적 재산(IP)을 훔치는 "사이버 작전"을 고려한 것으로 밝혀졌다. 이미 9년 전의 일이다.  따라서 글로벌 기업이라면 미국 첩보원이 대중 감시 툴을 이용해 해외 지적 재산을 훔치고 해당 IP를 자국의 기업과 공유할 수 있는 현실적인 가능성에 대비해야 한다. 슬랙의 기술적 또는 법적 다양성 위반은 해당 서비스를 사용하는 많은 기업에 재난이 될 수 있기 때문이다. 시그널이나 왓츠앱 혹은 이메일? 슬랙의 대안을 살펴보기 전에 시그널 또는 왓츠앱 그룹을 사용하거나 긴 CC 목록이 적용된 PGP 암호화 이메일을 떠올리는 사람이 있을 것이다. 이중 먼저 PGP 암호화 이메일은 탈락이다. 완벽한 순방향 비밀성이 보장되지 않으며 개인 그룹 협업과 기업용으로 쓰기에 적합하지 않다. 시그널과 왓츠앱은 시그널 프로토콜을 사용하며 유사한 기밀성 보장을 제공한다. 하지만 둘 다 모바일에 최적화돼 있으며 기업용으로는 적합하지 않다. 관련된 데이터 보존 및 삭제 법률을 준수하려면 법인 키 에스크로(Escrow)가 필요하기도 하다. 슬랙의 대안 1. 키베이스 팀즈 2014년 PGP의 대안으로 등장한 키베이스(Keybase)는 현재 팀즈(Teams)라는 슬랙...

위커 슬랙 팀즈 세마포 키베이스

2019.01.17

슬랙은 IRC에 깔끔한 GUI를 입혀 성공한 범용 협업 툴이다. 그러나 E2E 암호화를 지원하지 않기 때문에 슬랙의 서버에 민감한 데이터를 쌓아 두면 국가의 지원을 받는 해커와 미국 정부의 합법적인 공격(PRISM을 생각해 보자), 악의적인 내부자(트위터는 이미 곤욕을 치렀다) 등에 노출될 수 있다. 이런 상황은 미국 외에 본사 또는 직원이 있는 기업에 특히 걱정거리가 될 수 있다. ODN(Office of the Director of National Intelligence)에서 유출된 4년 주기 정보 검토 최종 보고서 2009(Quadrennial Intelligence Review Final Report, 2009)를 보면, 미국 첩보원이 향후 5~10년 이내에 전 세계 연구 및 개발 센터에서 지적 재산(IP)을 훔치는 "사이버 작전"을 고려한 것으로 밝혀졌다. 이미 9년 전의 일이다.  따라서 글로벌 기업이라면 미국 첩보원이 대중 감시 툴을 이용해 해외 지적 재산을 훔치고 해당 IP를 자국의 기업과 공유할 수 있는 현실적인 가능성에 대비해야 한다. 슬랙의 기술적 또는 법적 다양성 위반은 해당 서비스를 사용하는 많은 기업에 재난이 될 수 있기 때문이다. 시그널이나 왓츠앱 혹은 이메일? 슬랙의 대안을 살펴보기 전에 시그널 또는 왓츠앱 그룹을 사용하거나 긴 CC 목록이 적용된 PGP 암호화 이메일을 떠올리는 사람이 있을 것이다. 이중 먼저 PGP 암호화 이메일은 탈락이다. 완벽한 순방향 비밀성이 보장되지 않으며 개인 그룹 협업과 기업용으로 쓰기에 적합하지 않다. 시그널과 왓츠앱은 시그널 프로토콜을 사용하며 유사한 기밀성 보장을 제공한다. 하지만 둘 다 모바일에 최적화돼 있으며 기업용으로는 적합하지 않다. 관련된 데이터 보존 및 삭제 법률을 준수하려면 법인 키 에스크로(Escrow)가 필요하기도 하다. 슬랙의 대안 1. 키베이스 팀즈 2014년 PGP의 대안으로 등장한 키베이스(Keybase)는 현재 팀즈(Teams)라는 슬랙...

2019.01.17

회사명:한국IDG 제호: ITWorld 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아00743 등록일자 : 2009년 01월 19일

발행인 : 박형미 편집인 : 박재곤 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2022 International Data Group. All rights reserved.

10.4.0.13