데일리시큐는 지난 7월 26일 북한발 사이버 공격에 대한 추적, 분석 사례 공유를 주제로 실시간 유튜브 방송을 진행했다. 이날 방송에는 Recorded Future(레코디드 퓨쳐) Mitch Haszard(밋치 해저드) 분석가와 윤광택 이사가 참석했다. 특별히 밋치 해저드(한국이름 박태현)는 주한미군으로 7년간 한국 생활을 하면서 한국어 구사가 어느정도 자유로워 대부분 강연을 한국어로 진행해 눈길을 끌었다. 그는 레코디드 퓨쳐에서 Insikt Group 소속의 Senior Threat Intelligence Analyst로 북한전문

[정보제공. 스틸리언] ★정보보안 대표 미디어 데일리시큐!★

스틸리언(대표 박찬암)은 지난 6월 29일 첫 자체 보안 세미나인 ‘Stealien Security Seminar(이하 3S)’를 오프라인·온라인 동시 개최했다. 올해 처음으로 개최되는 3S에서는 프로그램 분석 기법, 블록체인 관련 연구, 오프라인 한정 비공개 주제 등 스틸리언 소속 연구원의 연구 내용과 상세 기술에 대해 정보는 공유하는 자리였다. 데일리시큐는 이번 세미나에서 정적 취약점 분석을 주제로 강연을 진행한 스틸리언 김도현 선임연구원과 인터뷰를 진행해 취약점 분석 노하우를 들어보는 시간을 가졌다. [인터뷰 / 스틸리언 김도

“디지털 전환, 언텍트·비대면, 기술의 진화 등으로 인해 해커들의 공격도 증가하고 진화·변화하고 있다. 블랙해커들은 목적 달성을 위해 수단과 방법을 가리지 않는다. 그리고 새로운 기술 변화에 맞게 학습하고 공격도 맞춤형으로 진화시켜 나가고 있다. 이들의 진화하는 공격에 효과적으로 대응하기 위해 필요한 방안 중 하나가 레드팀 운영이다.” 제11회 정보보호의 날 국제 정보보호 컨퍼런스 기조연설에서 비바리퍼블리카(토스) 이종호 시큐리티테크팀 리더는 ‘화이트해커와 레드팀’을 주제로 강연을 진행했다. 이종호 리더는 “IoT 기기들이 네트워크

제11회 정보보호의 날 국제 정보보호 컨퍼런스가 7월 13일 여의도 콘레드호텔에서 ‘튼튼한 사이버 안보 안전한 디지털 강국’을 슬로건으로 개최됐다. 이날 기조연설에는 미 국토안보부 과학기술국 사무엘 하워튼(Dr. Samuel B. Howerton) 수석은 ‘디지털 시대 보안패러다임 전환’을 주제로 강연을 진행했다. 하워튼 수석은 “지난해 사이버공격으로 인한 피해액이 1천650만 달러에 달한다. 공격은 정부, 기업, 개인을 타깃으로 더욱 증가하고 있다”며 “미국 정부는 10년 전부터 IT 변화에 따른 보안 패러다임의 변화에 대응하기

중앙대학교 융합보안학과 이기혁 교수가 13일 열린 제 11회 ‘정보보호의 날’ 행사에서 녹조근정훈장을 받았다.이기혁 교수는 지난 35년간 정부, 기업 각 분야에서 개인정보보호, 디지털 인증, 사이버 보안 인식 확산 등의 영역에서 큰 기여를 해, 이번 상훈의 수상자로 선정되었다.이기혁 교수는 최근에는 메타버스 보안을 선도하기 위해 디지털인증협회 설립을 추진하는 등 미래 디지털 환경에서도 새로운 보안 체계를 구축하기 위해 산·학·연을 모두 아우르는 중추적인 역할을 하고 있다.또한 이기혁 교수는 ICT융합보안의 이해, 보안 거버넌스의 이

“공공, 금융, 기업 등 멀티클라우드가 확산되면서 아이덴티티 기반의 제로트러스트 통합 보안 체계 마련이 중요해졌다. 특히 액세스 관리는 클라우드 보안 운영에서 핵심이다. 대부분 기업들이 비밀번호, 인증서, 토큰, SSH키, API키 등 액세스 관리를 소홀히 하고 수동으로 관리하면서 데이터 유출과 같은 보안사고를 겪고 있다. 하시코프 볼트는 누가 어디에 어떻게 접근하는지에 따라 효과적인 시크릿 정책을 설정하고 보다 효과적인 인증 환경을 자동화해 주는 솔루션이다. 클라우드 액세스 보안에서 볼트를 현재 대체하거나 경쟁할 수 있는 솔루션은

“공격자들은 함께 일하고 공유하고 배우면서 함께 공격한다. 반면 방어자들은 위협 정보를 다른 회사간에 공유도 하지 않고 심지어 내부에서도 공유 및 소통도 하지 않고 있다. 머신과 머신, 휴먼과 휴먼 모두 각각 별도로 움직인다. 이 때문에 비슷한 공격에 계속 당하고 피해는 확산되고 반복된다. 사이웨어(CYWARE)는 이 문제를 해결하기 위해 거대한 방어 공동 체계를 구축하고 이를 플랫폼과 솔루션으로 제공하고 있다.” -사이웨어 APJ 게리 테이트(Gary Tate) 부사장-파고네트웍스(대표 권영목)는 28일 기자간담회를 열고 사이웨어

[정보제공. 스틸리언] ★정보보안 대표 미디어 데일리시큐!★

[San Francisco / RSA Conference 2022] 세계 최대 정보보안 컨퍼런스&전시회 RSAC 2022가 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 개최됐다. RSAC 2022 현장에서 데일리시큐는 독립부스로 참가한 지니언스(대표 이동범) 김계연 미국법인장을 만나 이번 RSA에서 선보인 '지니안ZTNA'에 대해 들어보는 시간을 가졌다. 지니언스는 코로나 이후 재택근무와 클라우드 확산으로 사내망과 클라우드 망에서 사용자 인증을 간편하면서도 보안성은 높여 줄 수 있도록 제로트러스트 개념의 인증 시스템을 개발했다

[San Francisco / RSA Conference 2022] RSAC 2022가 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 개최됐다. RSAC 2022 현장에서 데일리시큐는 스텔라사이버(StellarCyber) 창밍류 CEO(Changming Liu)와 에이메이 위 CTO(Aimei Wei. 공동창업자)를 만나 오픈 XDR에 대해 상세히 들어보는 시간을 가졌다. RSAC 2022에서 주요 이슈가 됐던 분야가 바로 XDR이다. 스텔라사이버는 오픈XDR의 선두주자다. 스텔라사이버는 자동화 기능과 인공지능을 통해 보안팀의

[San Francisco / RSA Conference 2022] RSAC 2022가 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 개최됐다. 이번 RSAC 2022에서는 클라우드 타깃 공격을 어떻게 막아야 하는지 그 대응방안을 제시하는 기업들이 주를 이루었다. 특히 클라우드 타깃 공격의 주요 사고 원인으로 지목되는 부분이 바로 연동 API 취약점이다. 평문 노출, 키 유출, 명령 조작 등으로 민감한 데이터들이 유출될 수 있는 상황이다. 따라서 API 취약점에 대한 점검 강화가 주요 이슈로 떠오르고 있고 RSAC 2022에서

“소프트웨어 공급망 공격, 특히 오픈소스 공격은 갈수록 기업에 큰 위협이 되고 있다. 개발자들은 매일 쏟아지는 수백만개의 오픈소스 라이브러리에 있는 개발코드를 아무런 검증없이 그대로 사용한다. 그 결과 수많은 보안사고가 발생하고 있다. 누가 만들었고 보안상 문제가 없는지 가시성을 확보하고 악성코드를 찾아내 제거해야 상존하는 위협의 정도를 줄여 나갈 수 있다.” -로만 투마(ROMAN TUMA) 체크막스(Checkmarx) CRO-체크막스는 16일 기자간담회를 열고 애플리케이션에서 컴포넌트간 상호작용 및 소프트웨어 자재명세서(Bill

얼마전 미국 샌프란시스코에서 개최된 세계 최대 정보보호 컨퍼런스&전시회 RSAC 2022에서 가장 혁신적인 스타트업에 이스라엘 탈론이란 보안기업이 우승을 차지했다. 결선에 오른 10개 기업 대부분이 미국과 이스라엘 스타트업이 독차지 했다. 이들은 엄청난 투자를 받게 되고 글로벌 기업들은 엄청난 비용으로 이들 기업들을 인수하기도 한다. 우리나라 보안 스타트업이 발전하려면 어떤 환경을 만들어 줘야 할까. 세계 시장은 커녕 국내 시장에서도 힘을 펴지 못하고 있는 현실에서 이들에게 필요한 것들은 무엇일까. 한편 보안기업들은 해외시장 진출에

코로나19가 정보보호 산업에 어떤 영향을 미쳤을까. 그리고 보안전문 인력난에 허덕이고 있는 정보보호 산업계의 신음소리가 높다. 이에 한국정보보호산업협회(KISIA)는 어떤 준비를 하고 있을까. 데일리시큐는 이동범 KISIA 회장과 영상 인터뷰를 통해 정보보호 산업 현황과 인력난 해소를 위해 어떤 계획들을 갖고 있는지 들어보는 시간을 가졌다. 상세한 내용은 아래 영상을 참고하면 된다. -2편 이어 보기: 기사클릭★정보보안 대표 미디어 데일리시큐!★

[San Francisco / RSA Conference 2022] RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터에서 전세계 보안 관련 참관객 2만6천여 명이 참석한 가운데 개최됐다. 데일리시큐는 이번 RSAC 2022 엑스포 현장에서 한국 참관객 5인에게 전시장을 둘러본 소감을 물었다. 각기 다른 이들의 생각을 영상으로 전한다. 인터뷰 영상은 다음순으로 진행된다. △토스페이먼츠 김승현 CISO△교보생명 조병철 차장△퓨쳐시스템 정원규 대표△엔시큐어 문성준 대표△메가존클라우드 박진성 부사장RSAC 2022를

[San Francisco=RSA Conference 2022] 세계 최대 규모의 정보보안 컨퍼런스 및 전시회 RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터(Moscone Center)에서 350개 이상의 세션발표 그리고 2만6천여 명이 참석하고 400개 이상의 전세계 정보보안 기업들이 전시회에 참가한 가운데 성황리에 개최됐다. RSAC 2022 현장에서 만난 고려대학교 임종인 석좌교수는 디지털트랜스포메이션이 급속도로 전개되고 있는 가운데 사이버 영역에서 트랜스폼도 빠르게 진행되고 있으며 이에 국가정책, 보

최근 내부통제의 교과서로 불릴만한 은행권과 상장회사 등에서 큼지막한 내부통제 사고가 발생하고 있다.이런 사고가 어제 오늘의 일이 아니지만, 최근에 그 수법이 갈수록 대담해지고 규모도 더욱 커지면서 액수와 빈도가 늘어나는 상황으로, 내부통제 시스템이 적절하게 작동하고 있는지 의문을 갖지 않을 수 없는 상황이다.이는 금융기관의 내부통제와 감시체계가 허점을 드러내면서 소비자들의 불안도가 커질뿐만 아니라, 정보보호 관점에서 중요 정보의 유출이나 내부자 관리 관점에서도 시사하는 바가 크다.권한의 집중이러한 횡령사고의 주요 원인 중의 하나가

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 이 자리에서 강병탁 에이아이스페라 대표를 만나 인터뷰를 진행했다. 강병탁 대표는 OSINT와 CTI를 활용한 보안위협 탐지 방법에 대해 설명했고, 사이버상 IP 정보를 모두 모아서 사이버위협 탐지에 활용할 수 있는 시스템 Criminal IP도 소개했다. ‘Criminal IP’는 매일 42억개 IP를 수집해 위협 탐지에 활용하고 있으며 국내 게임사를 필두로 공공, 금융기관에서도 주목받고 있다. 보다 상세한 내용은 아

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 이 자리에서 쏘마 노용환 대표를 만나 인터뷰를 진행했다. 노용환 대표는 공격자의 행위를 기반으로 위협에 대응하는 최신 보안기술에 대해 설명했으며, 쏘마에서 하반기 출시 예정인 클라우드 기반 구독형 EDR을 선보일 것이라고 밝혔다. 보다 상세한 내용은 아래 영상을 참고하면 된다.★정보보안 대표 미디어 데일리시큐!★