포티넷코리아(조원균 대표)는 금융사 고객을 대상으로 ‘금감원 재택근무 허용 관련 보안 대응 방안'을 위한 웨비나를 개최한다고 밝혔다.코로나19 장기화로 인해 금융감독원은 금융사 망 분리 예외를 허용해 금융사 임직원들의 상시 재택근무를 허용하고 있다. 금융당국은 지난 2월, 금융회사 임직원 재택근무를 위해 망 분리 예외(원격접속)를 한시적으로 허용한데 이어, 이달부터 상시 재택근무허용으로 확대·개편했다.그러나 금융감독원은 재택근무로 인해 발생 가능한 보안사고를 사전 예방하기 위해 반드시 사내 근무에 준하는 보안 수준을 유지해야 한다는

최근 국내·외 금융사 및 기업 등을 대상으로 비트코인을 요구하는 협박성 DDoS 공격이 지속적으로 발생하고 있어 각 기업 담당자들의 철저한 보안점검과 대비가 필요하다.최근 사례를 보면, 해외 특정 해커그룹 Fancy Bear, Armada Collective 등이 국내 금융사 및 주요 기업을 대상으로 비트코인을 요구하는 협박 메일과 함께 DDoS 공격을 수행하고 있다.공격자들은 요구한 기일내 비트코인 미입금시 추가 공격을 예고하는 등 지속적으로 협박한다.해외에서는 ‘Fancy Bear’라 주장하는 특정 해커그룹이 뉴질랜드 증권거래소

금융위원회와 관계기관은 추석 연휴기간 중 금융기관의 전산 보안 관리 현황을 점검하고 금융보안상황 점검회의를 4일 실시했다.이 자리에는 금융위원회 위원장(주재), 사무처장, 자본시장정책관, 금융혁신기획단장, 한국거래소 경영지원본부 본부장보, 금융보안원 사이버대응본부장 등이 참석했다.최근 국제 해킹그룹의 디도스 공격과 랜섬웨어·ATM기기 해킹 공격 등이 지속적으로 발생하는 점 등을 감안, 금융기관들은 강화된 대응태세를 유지하고 있다.점검회의에 따르면, 이번 연휴 기간중에도 일부 금융기관을 대상으로 디도스 공격 시도가 있었으나, 준비된

아카마이(대표 이경준)가 ‘2020 인터넷 보안 현황 보고서: 공동 대응이 필요한 게임 보안’를 발표했다.보고서는 2018년에서 2020년 사이 비디오 게임 업계 및 게이머를 겨냥한 대규모 공격이 발생했다고 밝혔다.스티브 레이건(Steve Ragan) 아카마이 보안 연구원 겸 인터넷 보안 현황 보고서의 저자는 “인터넷상 공격과 실제 공격 사이 모호한 경계는 사라졌다”며, “공격자는 계정 유출, 개인정보 및 게임 내 유료 아이템 탈취, 경쟁 우위 확보를 위해 게임과 게이머에 대한 끊임없는 공격을 감행하고 있다. 기술, 감시 체계, 우

최근 국내 기업 및 교육기관 대상 DDoS 공격 발생으로, 이에 대비한 자체 모니터링 강화 및 DDoS 공격 대비가 필요한 상황이다.인터넷 회선 대역폭을 고갈시키는 UDP Flooding(출발지 IP 변조) 등의 공격기법을 활용한 DDoS 공격 트래픽이 발생했다.각 기관 및 기업은 DDoS 공격 대비 자사 홈페이지 및 주요 시스템에 대한 모니터링 및 보안 강화를 해야 할 상황이다.공격자로부터 협박 메일을 수신하거나 DDoS 공격으로 인한 피해 발생 시 한국인터넷진흥원 종합상황실로 즉시 신고하면 된다.영세·중소기업은 한국인터넷진흥원에

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 국립암센터 류기청 정보보호팀장은 ‘국립암센터 정보보호체계 운영사례’를 중심으로 강연을 진행했다.류기청 팀장은 “환자의 생명을 위협하는 의료기관 대상 해킹 및 공격이 증가하고 있다. 특히 의료 IoT 기기들에 대한 취약점을 활용한 해킹 위험성은 더욱 커지고 있는 상황

Oilrig로 알려진 이란 해킹 그룹이 공개적으로 처음 알려진 DoH 프로토콜을 공격에 사용한 공격자가 되었다.카스퍼스키의 멀웨어 분석가인 빈센테 디아즈는 지난주 웹미나에서 Oilrig가 올해 5월에 그들의 공격에 새로운 도구를 더하는 변화에 대해서 설명해 주목을 끌었다.분석가에 따르면, Oilrig 운영자들은 해킹된 네트워크에 그들의 침입중 일부로 DNSExfiltrator이라 불리는 새로운 유틸리티를 사용하기 시작했다.DNSExfiltrator는 깃허브에서 이용 가능한 오픈소스로 데이터를 퍼널링하고 비표준 프로토콜 안에 숨겨서

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.MPIS 2020 전시회에 참가한 시큐아이(대표 최환진)는 차세대 방화벽, 침입차단시스템(IPS), Anti-DDoS, 무선침입방지시스템, 통합로그관리시스템 등 보안 제품뿐만 아니라 보안관제, 보안컨설팅 등 보안 서비스까지 제공하는 종합 정보보안 기업이다.국내 최초로 애플리케이션 인식, 제어

인공지능과 FPGA기반의 정보보안전문 스타트업인 피즐리소프트(대표이사 강병완, 박석영)가 최근 코넥스(KONEX)의 특례상장이 가능한 KSM(KRX Startup Market)에 등록을 맞춰 지난 7월 31일부터 주식거래가 가능해졌다.피즐리소프트는 지난해 한국인터넷진흥원(KISA)의 추천을 받아 최근 한국거래소 KRX 스타트업 마켓에 정식 등록을 함으로써 코넥스의 특례상장조건을 갖춤에 따라 코스닥 상장에도 한걸음 다가갔다고 할 수 있다.KSM은 2016년 11월 개설된 한국거래소의 스타트업 지원 플랫폼으로 비상장주식을 거래할 수 있

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이 자리에서 이창운 포티넷코리아(조원균 대표) 이사는 ‘의료정보보안을 위한 유무선 통합 네트워크’(가시성 기반 네트워크 구축 관리, 제어 및 보안 구현)를 주제로 강연을 진행했다.이창운 이사는 의료 IT 변화를 설명하며, 전자 기반 프로세스 도입 초기 의료기관에서 전자 기록은 클라이언트/서버

안전하고 원활한 디지털 경험을 위한 인텔리전트 엣지 플랫폼을 제공하는 아카마이(아카마이코리아, 대표 이경준)가 아카마이 플랫폼에서 8억 900만 패킷(809Mpps) 디도스(DDoS) 공격 방어에 성공했다고 밝혔다.일반적으로 디도스 공격은 초당 비트 수(bps)로 측정된다. 디도스 공격자는 설계된 트래픽 처리량보다 많은 트래픽을 회로로 전송해 인바운드 인터넷 파이프라인을 다운시킨다. 하지만 이번 공격 유형인 PPS 공격은 주로 고객 데이터센터나 클라우드 환경의 네트워크 장비 및 애플리케이션에 과부하를 유발하는 방식이다. 대규모로 자

국내 상당수 대학병원 및 대형병원과 중소병원들이 민감한 의료정보가 포함된 의료증명서 발급 서비스를 외부 위탁대행 업체에 맡기고 있는 것으로 드러나 개인 의료정보 유출 위험성에 대한 우려의 목소리가 높다.국공립 병원은 대부분 정보유출 등 보안문제를 고려해 병원 내부시스템에 출력물문서보안 솔루션을 적용해 각종 증명서를 민원인들에게 직접 발급해 주고 있다.“병원들, 외부 대행업체 서버로 의료정보 전송…과연 안전한가”반면 상당수 대학병원을 비롯한 민간병원들은 병원 내부망과 연결된 중계서버를 통해 외부 위탁대행 업체 서버에 민감한 진료정보,

IBM 시큐리티는 최근 포네몬 연구소를 통해 진행한 글로벌 기업 설문 조사 결과, 지난 5년간 기업의 사이버 공격에 대한 대비, 탐지 및 대응 능력은 향상되었으나, 공격 억제 능력은 오히려 13% 감소했다고 발표했다.그리고 지나치게 많은 보안 툴의 사용과 주요 공격 유형에 대한 구체적인 실행 계획 부재가 기업 보안 대응 활동을 저해하는 것으로 나타났다.아직도 다수(74%)의 조직은 보안 대응 계획 자체가 없거나, 있어도 임시방편에 머무르거나 일관성 없이 적용되고 있는 상황이다. 보안 대응 계획의 부재는 보안 사고시 큰 경제적 피해를

안랩(대표 강석균)이 23일 EP(엔드포인트) 고객을 시작으로, 서비스 및 NW(네트워크) 고객을 대상으로 코로나 시대의 보안 전략을 제시하는 온라인 세미나를 잇따라 개최한다고 밝혔다.안랩 EPN사업부는 6월 23(화)~7월 23일(목)동안 총 8회에 걸쳐 EP고객사 보안담당자를 대상으로 ‘안랩 ISF SQUARE 2020 for Virtual(ISF 스퀘어 포 버추얼)’ 온라인 세미나를 진행한다.이번 행사에서 안랩 EPN사업부는 ◇2020년 보안위협 동향 및 전망 ◇클라우드 환경의 서버 워크로드 보안 방안 ◇포스트 팬데믹 시대의

한국정보보호학회(정수환 학회장. 숭실대 교수) IoT 보안연구회(이임영 위원장)가 주최하는 ‘IoT 보안워크샵 2020’이 6월 19일 삼성동 섬유센터 2층 컨퍼런스홀에서 개최됐다.이 자리에 김현국 LG유플러스 부장은 ‘5G 시대의 IoT 보안 고려사항’을 주제로 강연을 진행했다.5G 기술은 4차산업혁명을 이끌어갈 이동통신 기술로 새로운 서비스와 융합산업을 창출할 수 있다. 올해 국제통신연합(ITU)의 요구사항에 따라 표준화가 진행되고 있으며 IoT 산업 발전에 핵심적인 역할을 담당할 것으로 기대된다.김현국 부장은 “IoT 서비스는

가상자산 거래소 빗썸(대표 허백영)은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 공동 주최한 ‘2020년 상반기 사이버 위기대응 모의훈련’에서 우수기업으로 선정됐다고 밝혔다.사이버 위기대응 모의 훈련은 사이버 공격 발생시 신속한 대응 및 협조체계를 점검하기 위한 훈련이다. 구체적으로 ▲기업별 맞춤형 악성 이메일 전송을 통한 지능형지속위협(APT) 공격 대응 절차 점검 ▲대규모 디도스(DDoS) 공격 전송 후 복구체계 점검 ▲전문 화이트해커를 투입한 웹사이트 대상 모의 침투 등 실전형 훈련으로 진행된다.이번 훈련은 지난 5월 1

무선 통신 사업자 T-Mobile(티모바일)이 대규모 DDoS 공격으로 미국에서 광범위한 통신 장애가 발생해 다른 통신 사업자 서비스에 영향을 미치는 사고가 발생했다. 공격은 정오에 시작되어 수백만 T-Mobile의 음성 및 텍스트 서비스가 불가능했고, 일부 고객은 인터넷 접속도 할 수 없었다.회사는 통신 장애 중 데이터 서비스가 계속 운영되고 있음을 확인했고 “동부 표준시 기준 오후 12시부터 T-Mobile은 미국 전역 사용자들에게 간헐적으로 영향을 미치는 음성 및 텍스트 문제를 겪고 있다. 현재 상황을 해결하고 있지만 완전한

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 ‘2020 민간분야 사이버 위기대응 모의훈련 강평회’를 코로나19가 확산하는 점을 고려해 온라인으로 6월 17일(수) 개최했다고 밝혔다.KISA는 해킹메일 유포, DDoS(디도스) 공격 등의 사이버 위기상황 발생 시 신속한 대응 및 유관기관 간 협조체계를 점검하기 위해 지난 2004년부터 모의훈련을 실시하고 있다. 특히, 최근 코로나19로 비대면 서비스가 확산하면서 이를 악용한 사이버 위협도 증가해 이에 대한 사전 대응 체계 구축의 중요성이 높아지고 있다.

포티넷코리아(조원균 대표)는 오늘, 부산대학교가 네트워크 기반의 교육 서비스를 원활하고 안전하게 제공하기 위해 포티넷의 고성능 방화벽 '포티게이트-2000E’를 구축했다고 밝혔다.대학교 캠퍼스는 온라인 강의부터 파일 업로드 및 다운로드 작업 외에 단순 네트워크 연결을 필요로 하는 다양한 유형의 사용자들을 원활히 지원하기 위해 빠르고 안전한 네트워크 구축이 필수적이다.그러나 부산대학교는 기존에 사용하던 노후화된 인터넷 방화벽이 변종 디도스(DDoS) 공격으로 세션 한계에 도달해 지속적인 장애가 발생하는 등 여러 네트워크 보안 문제를

클라우드보안 스타트업 클라우드브릭은 신종 코로나바이러스 감염증(이하 코로나19) 확산으로 재택근무를 시행하게 된 기업들의 안전한 경영을 돕기 위해 3개월 동안 자사의 무설치 재택근무 솔루션을 무료로 제공한다고 밝혔다.코로나19 대책으로 재택근무가 늘어남에 따라 회사 외부에서 내부 업무를 처리하기 위한 재택근무 솔루션 수요도 급격히 증가하고 있다. 하지만 시중의 상당수 솔루션은 하드웨어 또는 소프트웨어를 설치하는 과정이 복잡하다. 또한 보안을 고려하지 않은 경우가 많아 개인정보나 계정정보 등 중요 데이터 탈취, 외부망을 통한 사내망