국내 해커들의 해외 국제 해킹보안 컨퍼런스에서 발표가 늘어나고 있다. 그만큼 국내 해커들의 실력과 연구 성과를 해외에서도 인정해 주고 있다는 방증이다. 지난 8월 19일부터 22일까지 대만에서 개최된 국제 해킹보안 컨퍼런스 HITCON에서 국내 해커들이 연합해서 연구 결과물을 발표해 큰 호응을 얻었다. 21일, 국내 발표자는 하동주(NSHC), 최현우(KAIST), 심선영(AhnLab), 조주봉(라온화이트햇), 김지선(AhnLab), 장경익(NSHC) 등이다. 발표 주제는

금융보안연구원(원장 김영린)은 한국정보보호학회(학회장 오희국)와 공동으로 21일 여의도 화재보험협회 강당에서 “전자거래 결제 간편화를 위한 보안기술 세미나”를 개최했다. 이번 세미나는 전자거래 결제 간편화에 따른 보안 이슈를 공유하고 대응방안을 논의하기 위해 마련됐다. 주요 내용으로는 KAIST 김용대 교수가 ‘휴대폰기반 인증 방식에서의 보안 이슈’, 한국인터넷진흥원 정현철 단장이 ‘소셜 금융 서비스에서의 보안 위협 현황’을 발표했다. 또 금융보안연구원 유재필 책임이 ‘해외 주요 결제 서비스의 동향’을 주제로 최근 사례 분석 소개와

세계 최대 해킹대회 데프콘(Defcon) 2014 CTF가 지난 8월 8일부터 8월 10일까지 개최됐다. 총 20개 세계 최고의 해커팀들이 참가한 가운데 카네기멜론 대학 멤버들로 구성된 PPP팀이 우승을 차지했다. 지난해에 이어 2회 연속 데프콘 해킹대회 최강자의 자리에 올라 현존 최강의 해커팀임을 다시 한번 확인시켜준 자리였다. 또 이번 본선에는 한국팀이 raon_ASRT, CodeRed, HackingForChimac, KAIST GoN 등 4개팀이 참가했다. 또 한국인 혼합팀 1팀([SEworks]penhackon)도 본선에

미국 라스베가스에서 매년 개최되는 세계 최대 해킹대회 데프콘(Defcon) CTF가 8월 8일부터 8월 10일까지 개최됐다. 총 20개 세계 최고의 해커팀들이 경합한 끝에 최종 우승은 전통의 강호 카네기멜론 대학 멤버들로 구성된 PPP팀이 우승을 차지했다. 지난해에 이어 2회 연속 데프콘 해킹대회 최강자의 자리에 오른 것이다. PPP팀은 한국에서 개최된 시큐인사이드 해킹대회에서도 3회 연속 우승을 차지한 바 있으며 코드게이트 해킹대회도 석권한 바 있는 세계 최강 파죽지세의 팀이다. 이번 대회는 8월 8일부터 8월 10일까지 진행됐으

시큐인사이드(SecuInside) 2014 CTF 해킹대회가 9일 오전 마무리됐다. 최종 결과는 쇼킹하다. 대부분 참가팀이 3~4명으로 구성돼 있었지만 홀로 참가한 해커가 있다. 바로 미국 카네기멜론대학 ‘tomcr00se’(본명 George Hotz)다. 그는 혼자서 1311점을 획득해 쟁쟁한 해킹팀들을 물리치고 시큐인사이드 2014 해킹대회 왕좌에 등극하는 기염을 토했다. 국제 해킹대회에서 좀 처럼 보기 드문 일이다. 시큐인사이드 관계자도 대회 시작하면서

시큐인사이드(SecuInside) 2014 해킹대회가 8일 오후 1시부터 여의도 콘레드호텔에서 개막됐다. 총 10팀이 참가해 대회 패권을 높고 경합을 펼치는 현장을 영상으로 담았다. 올해 4회째를 맞는 시큐인사이드 해킹대회는 예선 94개국 940개 팀이 참가해 최종 본선에 10개팀이 올라왔다. 참가국은 한국을 비롯해 러시아, 미국, 대만, 호주, 일본, 베트남 등이며 해당 국가 대표 해킹팀들이 본선에 참전했다. 이번 대회 운영을 맡은 라온시큐어 보안기술연구팀 박찬암 팀장은 “외적인 디자인 보다는 대회 안정성과 문제 퀄리티를 높이는데

3기 BoB 교육생에는 누가 선발됐을까. 미래창조과학부 주최, 한국정보기술연구원(원장 유준상) 주관 화이트 해커 양성 프로그램 “차세대보안리더양성프로그램(Best of the Best, 이하 BoB)" 3기 교육생의 합격자가 발표됐다. 세계 최고 해킹방어대회인 美 DEFCON 본선 진출자 등 1,080명의 보안 인재들이 지원한, 이번 3기 선발과정은 그 어느 때보다도 치열했다. 경쟁률이 무려 경쟁률 9:1에 달할 정도였다. 이번 3기 선발에는 향후 교육을 전담할 멘토단으로 평가위원회를 구성해 기술적 역량 및 경험, 학습계획 등을

초기 기업 전문 투자사 케이큐브벤처스(대표 임지훈)는 주식회사 클디(대표 백승욱)에 1억 원을 투자했다고 금일 밝혔다. 클디는 이번 케이큐브벤처스의 투자와 더불어 글로벌시장형 창업사업화 R&D사업(TIPS) 선정에 따른 5억원의 정부 출연금을 포함, 총 6억원의 자금을 확보하게 됐다. 클디는 이미지 인식 기술을 개발하는 기술기반 스타트업이다. 이미지를 인식하고 그 안에 담긴 정보를 분석함으로써 사용자들이 원하는 정보를 빠르고 정확하게 찾을 수 있는 기술을 개발하고 있다. 기존의 이미지 인식 기술 대비 획기적으로 정교해진 인식 성능을

시스코 코리아(대표 정경원)가 자사의 네트워킹 아카데미를 운영 중인 전국의 70여개 고등학교 대학 대학교 기관 소속의 학생들을 대상으로 ‘제10회 시스코 네트워킹 경진대회’를 7월 17일(목) 수원 경희대학교 국제캠퍼스에서 개최한다. KAIST 이황수 교수가 회장으로 있는 시스코 네트워킹 아카데미 코리아(cafe.naver.com/asckorea) 운영위원회가 주관하고 시스코 코리아가 후원하는 금번 대회는 1999년부터 국내 전문 네트워킹 인력 양성을 위해 진행돼 온 시스코 네트워킹 아카데미 프로그램의 연장선상에서 이뤄지는 업계 최

SK텔레콤(대표 하성민)은 28일 블루투스 기술 및 사업화를 주제로 하는 ‘19차 개발자 포럼’과 ‘블루투스 기술 공모전’ 등을 개최하고 관련 기술에 대한 중소 및 벤처업체들과의 공동 기술 개발에 박차를 가하겠다고 밝혔다. 지난 28일 오후 2시 반부터 SK T타워에서 진행되는 ‘개발자 포럼’에서는 블루투스 표준화를 주도하는 Bluetooth SIG, Korea와 브로드컴 및 퀄컴 등에서 블루투스 기반 기술과 플랫폼 개발 방향을 공유했다. 또한 SK텔레콤은 블루투스 기술개발 현황 및 사업 방향 등 다양한 정보를 공유하고 관련 산업의

정보보안 분야에 산학협력이 활발하게 진행되고 있다. NSHC(대표 허영일)와 KAIST 정보보호 대학원 CySecLab(교수 강병훈)이 13일 카이스트 영빈관에서 사이버 보안 부분의 발전을 위한 상호협력 업무협약(MOU)을 체결했다. 이날 체결식에는 강병훈 교수와 허영일 대표 그리고 NSHC 이사진 등 관계자들이 참석했다. 이번 업무협약으로 인력 및 기술교류 등을 통해 사이버 보안 부분의 발전을 선도하고 협력적 파트너쉽으로 양 기관의 발전에 상호기여 하기로 했다. KAIST 강병훈 교수는 “학계 연구를 중심으로 세계적인 인정을 받고

파이오링크가 SK텔레콤 등과 함께 NFV(Network Functions Virtualization: 네트워크기능가상화) 기반의 차세대 네트워크 기술 혁신에 나선다.파이오링크는 미래창조과학부가 주관하는 2014년 정보통신방송 기술개발사업 신규과제 선정평가 결과 ‘NFV 개념의 멀티서비스 맞춤형 스위칭 시스템 및 운영체제 개발’ 국책과제의 수행기관으로 선정됐다고 밝혔다.과제의 내용은 데이터센터에서 광범위하게 사용되는 로드밸런싱, 방화벽, VPN, NAT, IPS, WAF 등(이하 미들박스) 네트워크 및 보안 서비스 기능을 가상화하여,

전세계 해커들의 축제로 거듭나고 있는 코드게이트 국제 해킹방어대회(CODEGATE 2014 CTF) 온라인 예선전이 전세계 1천300여 개 팀이 참가한 가운데 지난 2월 22일 오후 9시부터 24일 오전 3시까지 총 30시간에 걸쳐 치열하게 진행됐다. 이번 예선 1위팀은 지난 코드게이트 CTF 2011년 본선 우승팀인 미국 PPP팀이 차지했다. 이 팀은 5510점이라는 압도적인 점수로 여유있게 예선 1위를 확정지었다. 한편 한국팀은 KAIST GoN팀(4위. 3650점)과 CodeRed팀(9위. 3160점), POSTECH PLUS

SK텔레콤(대표 하성민 www.sktelecom.com)과 한국과학기술원(KAIST, 총장 강성모)은 정보보안 분야 산학협력의 이정표가 될 ‘SK텔레콤-KAIST 정보보안 연구센터’의 설립과 운영을 위한 양해각서(MOU)를 18일 체결했다고 밝혔다. 정보보안 분야에서 국내 최초로 이뤄지는 이번 산학협약은 ‘정보보안 연구센터’를 통해 ▲개인정보 보호 강화 등을 위한 차세대 핵심 보안기술의 연구 및 개발 ▲교육과정 개설을 통한 체계적 보안 전문가 양성 ▲연구결과 관련 세미나 개최 등을 진행하는 것이 핵심이다. SK텔레콤의 ICT기술원과

모든 영역에 트렌드가 있듯이 DDoS 공격에도 유행하는 트렌드가 있는데, 가장 최신의 트렌드라면 전통적인 좀비PC를 활용하지 않고 프로토콜의 특성을 악용해, IDC내 서버를 활용하는 amplification(증폭) 공격이라고 할 수 있다. 가장 전통적인 증폭 공격이라면 공격자가 소스IP를 victim의 IP로 위조하여 증폭하려는 네트워크의 broadcast 주소에 icmp request를 요청하면, 이에 대해 broadcast 내 모든 디바이스들이 해당 IP로 icmp echo reply로 응답하는 그러나 지금은 역사속에 사라진

안랩(www.ahnlab.com) 김홍선 대표가 12월 2일 기업 CEO와 경영진, 전문직 종사자 등으로 구성된 국내 최고 전통의 책 읽기 모임인 경영자독서모임에 초청되어 저자 특강을 한다. 이번 강의는 김홍선 대표의 저서 ‘누가 미래를 가질 것인가?’가 경영자독서모임(MBS)에서 최우수 도서로 선정된 데 따른 것이다.‘누가 미래를 가질 것인가?’는 김홍선 대표가 지난 9월 IT및 보안 분야에서 20여 년 간 쌓아온 경험을 바탕으로 쓴 책이다. 이른바 ‘IT 빅뱅’이 촉발한 시대의 거대한 변화와 미래의 코드를 낯설거나 어려운 IT

올해 8회째를 맞는 국제 해킹·보안 컨퍼런스 POC 2013이 11월 7일과 8일 양일간 서울 양재동 더케이서울호텔 가야금홀에서 열리고 있다. 이번 행사는 국내·외 유명 해커들의 퀄리티 있는 최신 해킹기술 시연들로 구성돼 있어 해커들과 보안전문가들의 높은 관심을 끌고 있다. 특히 첫날 첫 발표를 맡은 KAIST 김용대 교수는 “Hacking Sensors with EMI”라는 주제로 발표를 진행했다. 데일리시큐는 레이더와 심장박동기 관련 내용도 흥미로웠지만 후반부의 스마트폰 데이터 무료이용 해킹기법에 대해 좀더 자세한 후속 인터뷰

한국해킹보안협회(회장 박성득)는 최명선 전 KAIST 교수를 협회 업무를 총괄하는 수석부회장에 보임했다고 28일 밝혔다. 최 부회장은 기술고등고시에 합격하고 정보통신부의 주요보직을 거쳐, 전파연구소장, 전북·충청체신청장을 역임했다. 데일리시큐 길민권 기자 mkgil@dailysecu.com

아루바 네트웍스 코리아(지사장 신철우 www.arubanetworks.co.kr)는 오늘 서울대학교의 “SNU 스마트캠퍼스” 교육용 무선 인프라 확대사업에서 우선협상대상자로 선정되었다고 밝혔다.아루바는 이번 서울대학교 무선 네트워크 구축을 통해 아루바 컨트롤러가 제공하는 상태 기반 및 방화벽 기반 접근 통제를 강화하고 802.1x 기반의 인증으로 사용자 단말의 무선 인프라 접근 보안이 강화된 WLAN 환경을 제공한다.서울대학교에서 기존에 사용중인 무선 LAN 장비들은 지난 2005년에 구축된 것으로 운영 장비의 상당수가 단종되거나

10월1일 육군사관학교에서 국방부와 국정원이 공동개최하는 `2013년 대한민국 화이트햇 콘테스트' 해킹방어대회 시상식과 컨퍼런스가 열렸다. 이번 해킹대회는 최근 3.20, 6.25사이버공격 등 사이버 안보 위협이 점차 고조됨에 따라 국가차원의 사이버 인재 발굴ㆍ육성이 필요하다는 취지에서 개최됐다. 총 1.100여 명이 참가한 이번 해킹방어대회는 개인전과 단체전으로 나뉘고 또 청소년부와 일반부로 나눠 진행됐다. 데일리시큐는 단체전에서 대상을 수상한 KAIST GoN팀을 만나 수상소감 및 해킹대회에 관한 전반적인 질문으로 영상인