국내에서는 매일 많은 수의 침해사고가 발생하고 있다. 한국인터넷진흥원에서는 민간기업에서 발생한 침해사고의 원인파악과 재발 방지를 위해 분석을 지원하고 대응하고 있다. 이러한 수많은 침해사고를 장기간 분석하다 보면 공격자들이 선호하는 기법들이 자연스레 보이기 마련이다. 이번에 KISA 침해사고분석단 종합분석팀은 ‘TTPs#7 : SMB/Admin Share를 활용한 내부이동 전략 분석’ 보고서를 발표했다. 이번 보고서는 국내 대형 쇼핑몰의 개인정보 유출 사고, 가상화폐 거래소의 자산 탈취 사고, 그룹웨어 개발사의 소스 코드 탈취 및

디지서트(DigiCert)가 매터(Matter) 프로토콜의 PKI(공개키 기반구조) 규격 개발에 참여하고, IoT 기기 인증서 관리 솔루션으로 제조 기업의 매터 프로토콜 표준 준수 지원에 앞장서고 있다고 밝혔다.매터 프로토콜은 스마트홈 기기, 모바일 앱 및 클라우드 서비스 간의 안전하고 신뢰할 수 있는 상호운용성을 위한 오픈소스 표준이다. 매터 프로토콜의 규격을 지원하는 제품은 매터 인증 로고를 부착할 수 있고, 이를 통해 고객은 해당 기기가 보안 측면에서 안전하고, 매터 표준을 준수하는 기기와 원활하게 작동이 가능하다고 확신할 수

마이크로소프트가 오는 25일(한국시간)부터 이틀간 연례 최대 개발자 컨퍼런스 ‘마이크로소프트 빌드(Microsoft Build 2022)’를 온라인으로 진행한다고 밝혔다.매년 5월 열리는 마이크로소프트 빌드는 개발자, 엔지니어 등 IT 전문가는 물론 학생과 IT 산업 입문자까지 참여해 지식을 공유하고, 기술력을 확장하는 동시에 미래 혁신 방법을 모색하는 전 세계 기술인들의 축제다.올해는 특히 코드 및 애플리케이션 개발을 위한 최신 혁신 기술과 도구를 대거 공개할 예정이다. 행사는 클라우드 네이티브 및 애플리케이션 현대화, 협업 앱

사이버 보안 연구원들은 코발트 스트라이크(Cobalt Strike) 비콘이나 피해자의 화면을 캡쳐하기 위해 스트림앱 OBS 스튜디오를 이용하는 이전에 문서화되지 않은 파이썬 기반 백도어인 BIOPASS RAT를 배포하기 위해 중국 온라인 도박회사를 이용한 워터링 홀 공격을 통해 배포되는 새로운 멀웨어에 관해 경고하고 있다.이 공격은 게임 웹사이트 방문자를 속여 어도비 플래시 플레이어 또는 마이크로소프트 실버라이트와 같이 예전에는 널리 사용됐지만 더 이상 사용되지 않는 앱의 합법적인 설치 프로그램으로 위장한 멀웨어 로더를 다운로드하도

이데아텍(대표 이정수, 어윤호)은 마이데이터 비즈니스를 진행하기 위해 i-ONE API Gateway 솔루션을 통해 분산된 API서비스를 체계적으로 관리 가능한 환경을 제공하고 있다고 밝혔다.◇글로벌 수준으로 향하는 이데아텍의 ‘i-ONE API Gateway’API Gateway 시장에서는 IBM, CA, Red Hat, Kong 등의 외산 솔루션이 대부분을 차지하고 있다. 이러한 외산 중심 시장에 이데아텍은 국내 상황 및 업체 요구 사항 맞춰 문제점을 해결할 수 있는 국산 API 솔루션이 필요하다고 느껴 다양한 산업의 고객 니즈

SSL 보안서버 인증서 전문기업 한국기업보안(대표 전귀선)은 글로벌 인증기관 디지서트(DigiCert) 브랜드관 리뉴얼을 기념하여 다양한 이벤트를 진행한다고 18일 밝혔다.한국기업보안의 인증사업부 유서트는 디지서트 SSL 인증서 상품 구매 시 스타벅스 상품권을 증정하며 다년 인증서 구매 시 최대 25% 할인을 제공한다.기존 고객이 신규 고객을 추천할 경우 기존 고객에게는 스타벅스 상품권을, 신규 고객에게는 모든 SSL 인증서 상품 10% 할인 혜택을 제공하며 타사에서 유서트로 이전한 고객에게는 구매금액에 따라 최대 10만원의 신세계

팔로알토 네트웍스(지사장 이희만)는 자사의 사이버 보안 연구소 유닛42(Unit42) 발표를 인용해 페이스북, 애플, 아마존, 넷플릭스 등의 유명 도메인의 유관 사이트인 것처럼 위장하거나, 사용자의 타이핑 실수로 유사 사이트에 연결되도록 하는 사이버스쿼팅 보안 위협 사례 조사 결과를 발표했다.사이버 스쿼팅은 주로 유명 기업이나 단체 등의 이름과 유사한 인터넷 도메인을 영리 목적으로 선점하는 행위로, 이전에는 해당 업체에 고액의 프리미엄을 요구하는 사례로 악용되었으나 최근 악성 프로그램을 심는 등 보안 위협이 진화하고 있다.팔로알토

2020년 9월 1일부터 SSL 인증서의 최대 유효기간이 기존 2년(825일)에서 최대 1년(398일)으로 단축된다. 이에 따라 개인정보를 취급하는 웹사이트 관리자/소유자는 9월 1일 이후 매해 인증서를 갱신하고 또 새로 적용해야만 한다.짧아진 인증서 수명 탓에 인증서 발급 대행업체와 엔드유저(End-user, 최종 사용자)가 겪을 혼란을 우려하는 목소리가 나온다.기존 정책을 재정비하고, 잦은 갱신 주기를 관리하기 위해 발급 업체가 적지 않은 인적/물적 비용을 지불해야 하고, 자칫 잘못해 인증서 갱신일을 지나쳐 고객의 사이트 운영에

프로스트앤설리번(Frost & Sullivan)이 전송계층보안(Transport Layer Security, TLS) 인증서 시장에 대한 분석을 기반으로 디지서트(DigiCert)에 ‘2020 올해의 글로벌 기업상’을 수여했다.디지서트는 새로운 표준의 채택을 지원하고, 업계 최고의 최신 공개키기반구조(PKI) 기술을 지속적으로 혁신하며 비즈니스 성장 측면에서 강력한 시장 리더십을 보여주었다. TLS/SSL 시장에서의 경쟁력과 함께, 디지서트는 사물인터넷(Internet of Things, IoT)의 장치 보호 및 양자내성암호(Pos

카스퍼스키 한국지사가 새로운 전환기를 준비하며 지난 2월 신임 강하라 지사장을 임명하고 한국 시장 확대를 위해 SMB 시장과 엔터프라이즈 시장을 정조준하고 있다.신임 강하라 지사장은 CA, RSA EMC, 맥아피, 트렌드마이크로, 카스퍼스키 등 23년간 보안분야 엔지니어와 보안사업부 총괄 업무를 맡아오다 지난 2월 카스퍼시크 한국 지사장 자리에 올랐다.카스퍼스키는 안티바이러스를 필두로 엔드포인트 분야에서 글로벌 강자로 군림해 오고 있으며 그 기술력을 기반으로 위협 인텔리전스(TI)와 APT 보안, EDR, 클라우드 보안, OT보안

인터넷 상 많은 서비스 및 시스템들이 5월 30일 오전 10시 48분(GMT)에 만료된 Sectigo(섹티고) 루트 인증서에 영향을 받아 정상적으로 작동하지 않는 상태임이 드러났다.2017년 10월, Francisco Partners(프란시스코 파트너스)는 Comodo(코모도) CA를 인수하고, 2018년 11월 코모도 CA를 Sectigo(섹티고)로 리브랜딩했다. 이 과정에서 기존 '코모도'사의 루트 인증서 AddTrust External CA Root를 USERTrust RSA Certification Authority로 변경하

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 디지서트 나정주 지사장은 ‘비대면 시대의 웹 사이트 보안과 안전한 재택 근무 방안’을 주제로 키노트 발표를 진행해 1천여 참관객들의 큰 관심을 끌었다.나정주 지사장은 “2018년부터 SSL인증서 사용이 급증했다. 크롬, 사파리, 파이어폭스 등 브라우저들이 인증서를 사용하지 않은 사이트들에 접속시 경고 메시지를 보내기 시작했기 때문이다. 이를 기점으로 사이트의 안전성 확보를 위해 모든 국가의 공

그린존시큐리티(대표 구남기)는 공개키기반(PKI) 솔루션 ‘GZPKI v.2.0’이 한국정보통신기술협회(TTA)로부터 GS 인증 1등급을 획득했다고 12일 밝혔다.GS 인증 1등급을 획득한 그린존시큐리티 GZPKI v.2.0은 안정적이고 강화된 사용자 인증을 위해 구현한 PKI 시스템이다. GZPKI v.2.0은 CA(인증기관) 서버, RA(등록기관) 서버, 사용자 웹 애플리케이션 등으로 구성되어 있다.CA 서버는 인증서 발급 및 해지, CRL 발급, 정보 메일 발송, 자동화 기능 등을 제공하며 RA 서버는 사용자 검증, 인증요청

탈레스는 후지쯔가 유럽 전역에 제공하는 새로운 매니지드 PKI(공개키반구조) 보안 및 엔터프라이즈 데이터 암호화 제품을 지원하기 위해 자사의 클라우드 하드웨어 보안 모듈(HSM)과 키 관리 솔루션을 채택했다고 밝혔다.후지쯔는 엔터프라이즈 PKI에 매우 안전하고 편리한 엔드투엔드 서비스를 제공하기 위해 탈레스의 클라우드 HSM 서비스인 데이터 프로텍션 온 디맨드(이하 DPoD)를 자사의 매니지드 마이크로소프트 CA 서비스와 통합했다. 여기에, 후지쯔는 고객에게 안전한 암호키 라이프사이클 관리를 제공하기 위해 탈레스의 키 관리 플랫폼을

범용 하드웨어 보안 모듈(GP HSM) 전문기업 엔사이퍼 시큐리티(nCipher Security)가 ‘2019 글로벌 PKI & IoT 동향 보고서’의 결과를 발표했다.이번 보고서는 엔사이퍼 시큐리티의 의뢰로 포네몬 연구소(Ponemon Institute)가 조사를 진행했으며, 전 세계 14개 지역 1,800여 명의 IT 보안 실무자들의 답변을 바탕으로 작성됐다. 엔사이퍼 시큐리티는 보고서를 통해 공개 키 기반 구조(public key infrastructure: PKI) 애플리케이션 배포가 지난 5년 간 20% 증가했으며, IoT

미세먼지에 대한 우려가 커지며 자연스레 가정용 공기청정기 뿐만 아니라 차량용 공기청정기도 수요가 급격하게 늘어나고 있다.차량 실내 공기를 쾌적하게 유지시켜주는 차량용 공기청정기가 사계절 필수 차량 관리 용품으로 자리 잡고 있으며 또한 사계절 필수 차량 관리 용품으로 자리 잡고 있다.이처럼 늘어만 가는 차량용 공기청정기 소비량에 공기 정화 기준치를 넘지 못하는 효과 없는 제품들이 많이 있다고 한다.그렇다면 차량용 공기청정기 구입하기 전 알아야 할 유의점은 무엇일까?첫 번째, 차량용 공기청정기를 선택할 때는 헤파필터의 등급을 확인하는

아마존웹서비스(이하 AWS)는 CJ올리브네트웍스의 IT사업부문이 AWS 클라우드를 도입해 블록체인 디지털 저작권 시스템을 구축했다고 밝혔다.신규 블록체인 디지털 저작권 시스템은 각종 방송 콘텐츠 내의 BGM 등 음악 사용 이력을 블록체인에 기록한다. 상호 검증을 위해 투명하고 수정 불가능한 방식의 분산 원장을 이용함으로써, 창작자, 방송사, 저작권협회 등 모든 이해관계자들은 데이터를 쉽게 공유하고 저장할 수 있다. 이 새로운 시스템은 음악 저작권 관리 분야에 더 높은 수준의 공정성과 투명성을 가져다 줄 것으로 기대된다.CJ올리브네트

민족 대명절 추석을 앞두고 가족과 친지, 지인 등 소중한 사람들에게 감사의 마음을 전하기 위한 선물 준비로 고민이 많다. 그동안 추석을 비롯한 명절 선물의 구성으로는 과일·육류·가공식품 등의 먹거리 세트 또는 생필품이 보편적이었지만, 최근에는 실용성 높은 생활 가전, 반려동물과 관련된 취미 생활 용품 등 다양한 이색 선물이 각광받고 있다. 이 같은 변화에는 ‘실속’과 ‘가심비(가격 대비 심리적 만족감을 의미)’를 중요시하는 밀레니얼 세대의 라이프스타일과 소비 트렌드가 반영됐다. 특히 생활 가전 카테고리의 경우 ‘건강’과 관련된 제품

미국 워싱턴 DC에서 열리고 있는 가트너 시큐리티&리스크 서밋 2019에서 가트너 애널리스트 가드너는 ‘2019년 보안시장 전망’을 주제로 리서치 결과를 발표했다. 그는 보안시장을 새롭게 만드는 근본적인 원동력과 어디에 기회가 존재하는지를 중심으로 강연을 진행해 큰 관심을 끌었다. 서두에 그는 “서비스와 제품의 융합에 대해 준비해야 한다”고 강조했다. 최고의 보안 제품에 접근해있는지 반문하라고 요구한다. 그는 “보안시장은 올해 1천370억달러(161조 1천805억 원)로 확대됐다. 10.3% 성장한 수치다. 특히 데이터 시큐리...

1인 가구가 점점 증가하면서 이들의 생활패턴에 맞춰 가전 시장에도 '미니' 바람이 불고 있다. 1인용 미니 전기밥솥을 비롯해 미니 세탁기, 미니 냉장고에 이어 미니 빔 프로젝터까지 출시되면서 가전 시장에 부는 '미니' 바람을 입증하고 있다. 최근 필수 가전으로 떠오른 공기청정기 시장에도 ‘미니’ 바람이 거세게 불고 있다. 미니 공기청정의 경우 크기와 부피는 적어진 반면, 성능은 일반 공기청정기와 비교해 큰 차이를 보이지 않는다. 특히, 불필요한 기능은 줄이고 가격을 낮춘 대신 휴대성을 높이고 디자인 요소를 가미해 소비자들로부터...