미국의 개인 신용정보 업체 에퀴팩스(Equifax)는 1억4천300만 명에 이르는 개인정보가 노출된 대규모 침해사고 아파치 스트럿츠의 취약점에 대한 패치를 적용하지 않았기 때문이라고 인정했다. 한편 이번 공격으로 유출된 정보는 이름, 주소, 신용카드, 사회보장번호 등 2차 피해로 이어질 수 있어 심각한 상황이다. 이에 캐나다 소비자들은 5천5백억 달러(캐나다 달러)의 피해보상액을 요구하며 집단소송을 진행중이다. 아파치 스트럿츠(Apache Struts) CVE-2017-5638 취약점은 이미 2017년 3월 6일에 발표됐지만 ...

미국 국립표준기술연구소(NIST)의 전국 사이버보안 혁신센터(NCCOE)는 "데이터 무결성: 랜섬웨어 및 기타 파괴적 사건으로부터 복구"라는 제목의 가이드 초안을 발표했다. 이 가이드는 "조직에서 사이버보안 이벤트를 탐지한 후 적절한 조치를 개발하고 구현하는 방법을 설명하고 있다. 이번 가이드라인은 이 링크를 통해 다운로드 가능하다. [외신. SANS Korea . www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

얼마전 최소 3개의 공격자 그룹이 수천 개의 MongoDB 데이터베이스를 삭제했으며, 데이터를 반환하기 위해 최대 0.15 비트코인(원화 약 70만원)의 몸값을 요구한 사고가 발생했다. 몽고DB의 상품보안 선임이사에 따르면, 관리자 계정의 패스워드가 설정되지 않아서 최근 몽고DB 데이터베이스를 대상으로 한 랜섬웨어 공격이 성공한 것으로 나타났다. 몽고DB는 다가올 몽고DB 3.6.0 발표시 보안정책을 강화할 계획이다. [외신. 2017. 9. 11. SANS Korea . www.itlkorea.kr] ★정보보안 대표 미디어 ...

IBM은 최근 전세계 1,400개 이상의 기업들이 VM웨어 환경을 IBM 클라우드로 확장하고 있다고 밝혔다. 지난 2016년부터 IBM과 VM웨어는 애플리케이션이나 보안 정책, 또는 운영상의 변경 없이도 기존 VM웨어 워크로드를 온프레미스 환경에서 클라우드로 확장하기 위한 협력을 시작했다. 양사의 파트너십을 통해 하니웰 인터내셔널, 보다폰과 같은 기업들은 IBM 클라우드의 글로벌 서비스 및 클라우드-네이티브 서비스, ‘VM웨어 클라우드 인프라스트럭처’의 운영 지속성과 인프라를 통해 새로운 비즈니스 기회를 창출할 수 있게 됐다....

소프트캠프(대표 배환국)는 자회사인 소프트캠프 재팬과 일본 파트너사인 치에루(Chieru), 벤처브릿지 3사가 일본에 합작법인 실덱스 주식회사(SHIELDEX)를 설립했다고 밝혔다. 최근 일본에서도 사이버공격으로 인한 정보유출 위협이 증가함에 따라 공공기관의 망분리 규정이 강화되고 외부에서 유입되는 파일에 대한 무해화 처리가 중요한 요건으로 지침화돼 관련 솔루션에 대한 수요가 증가하고 있다. 이에, 소프트캠프는 CDR(Content Disarm & Reconstruction) 기술을 기반으로 한 무해화 솔루션을 일본에 적극적으...

지란지교시큐리티(대표 윤두식)는 IT-정보보안 지식창고 ‘JS 마켓 인텔리전스(Market Intelligence)’ 오픈 1주년을 맞이해 고객감사 이벤트를 진행한다고 18일 밝혔다. 지난해 9월 20일 론칭한 JS 마켓 인텔리전스는 지란지교시큐리티가 보안 전문가의 시각으로 IT-보안 트렌드 및 기술 이슈를 다루는 정보 콘텐츠를 아카이브하는 지식 창고이다. 지난 1년간 마켓 인텔리전스는 총 구독자 수 5만명, 누적 방문횟수 42만회, 누적 콘텐츠 150개 이상의 정보 콘텐츠가 생성, 공유되며 IT-정보보안 분야의 다양한 인사이...

가비아가 정보통신사업진흥원(NIPA)이 추진하는 ‘산업단지 클라우드 서비스 적용 확산 사업’ 심사를 8일 통과하고 서비스 공급 기업으로 선정됐다. 산업단지 클라우드 확산사업은 IT 정보화 향상과 국내 클라우드 기업 시장 기반 마련을 목적으로 과학기술정보통신부, 정보통신사업진흥원, 중소기업기술혁신협회, 엠아이시스가 주관 및 참여하는 17억 규모의 사업이다. 이번 사업을 통해 가비아는 2018년 11월까지 전국 산업단지 내 중소, 중견 기업들에 g클라우드와 하이웍스를 공급할 예정이다. 공급 기업으로 선정됨에 따라, g클라우드와 하...

금융감독원은 8월 ‘개인정보노출자 사고예방시스템’ 개선에 따라 명의도용 금융거래 사고를 방지하고자 등록된 개인정보노출사실을 실시간으로 각 금융회사에 전파될 수 있도록 시스템을 개선할 예정이라고 발표했다. 이에 메디치소프트(대표 김근희)는 금융감독원에서 추진 중인 개인정보노출 사고 예방에 관한 시스템을 자체 구축하고 금융 회사에서 관련 시스템 개발에 적극 동참하겠다고 18일 밝혔다. 메디치소프트는 보안 관련 기술력을 확보한 기업으로 자사 제품인 ‘보안 클라우드 터틀쉽 v0.1’은 3월 한국정보통신기술협회장으로부터 소프트웨어품질인...

법무법인 세움(대표변호사 정호석)이 오는 22일(금), 한국고등교육재단빌딩 B3층 세미나실에서 ‘제2회 블록체인-가상화폐 법률, 제도 세미나’를 개최한다. 법무법인 세움은 블록체인 TF를 출범한 뒤 매월 다른 주제로 정기 세미나를 개최하고 있다. 이번 세미나에서는 ‘가상통화 현황 및 대응 방안 발표에 대한 분석’과 ‘증권으로 해석되는 Token의 성격’을 다룰 예정이다. 법무법인 세움의 블록체인 TF를 이끌고 있는 정호석 변호사는 “지난 세미나에 100여 명의 청중들이 참석해 자리를 빛내 주었다”며 “세미나 이후로 관련 문의가...

한국호스팅도메인협회(KHADA)가 정보-통신 인프라 기반에서 서비스를 제공하는 사업자가 준수해야 할 최소한의 보안 및 백업 가이드라인을 9월 18일 공개했다. 총 11개 항목으로 구성한 가이드라인에는 시스템 구축부터 서비스 운영 그리고 정책구축까지 서비스 운영사가 준수해야 할 포괄적인 내용이 담겨 있다. 주요 내용을 살펴보면 ◇보안 담당자의 역할 ◇취약점 관리 사항 ◇관리 서버 운영 정책 ◇패스워드 관리 정책 ◇관제 가이드라인 ◇고객 정보 관리 정책 ◇웹 호스팅 서버 가이드 ◇서버 백업 규정 ◇네트워크 이중화 정책 ◇사고 발생...

카스퍼스키랩 안티 맬웨어 연구 팀은 최근 악성 코드에 감염된 컴퓨터로 구성된 봇넷 2종을 밝혀냈다. 여기에 사용된 악성 코드는 암호화 가상화폐 채굴 프로그램, 즉 블록체인 기술을 기반으로 한 가상화폐의 생성(채굴)에 사용되는 합법적 소프트웨어를 몰래 설치하는 것으로 알려졌다. 연구팀에서는 4천 대의 컴퓨터 네트워크를 소유할 경우 한 달에 최고 3만 달러의 가상 화폐를 생성할 수 있는 것으로 추정하고 있으며, 5천 대의 PC로 이루어진 봇넷을 이용해 20만 달러 이상의 거금을 손에 쥔 사례도 있었다고 이야기한다. 비트코인을 비롯...

한국인터넷진흥원(KISA)과 과학기술정보통신부(장관 유영민)는 에티오피아, 이란, 말레이시아, 베트남, 태국 등 5개국의 공공-민간부문 정보보호 프로젝트 발주 책임자를 대상으로 ‘해외 정보보호 시장 연계형 초청연수’ 과정을 18일부터 22일까지 운영한다고 밝혔다. 이번 초청연수는 국내 정보보호 기업의 관심사 및 의견을 반영해 한국 사이버보안 트렌드, 사이버보안 인재양성 방안, 정보보호 솔루션 및 서비스 사례 등 정보보호 기술-정책 내용과 벤치마킹 대상이 되는 우리나라 통합보안관제 시설인 KISA 인터넷침해대응센터(KISC), ...

WBJ소프트(대표 주만호)가 자사의 형상관리 솔루션 ‘SoftManager V5’(이하 소프트매니저)을 조달청 나라장터 쇼핑몰에 ‘우선구매대상 1등급’ 지정 제품으로 등록 완료하고 공공시장 영업에 박차를 가할 계획이라고 밝혔다. 일반적인 소프트웨어 형상관리란 '소프트웨어의 변경 사항을 체계적으로 기록, 보고, 관리하는 소스 버전 관리' 정도로 알고 있지만, 진정한 형상관리의 의미는 변경관리에 대한 절차와 소프트웨어를 구성하는 소스코드를 변경 이전과 이후 것을 그대로 만들어 낼 수 있는 체계관리를 말한다. ‘전사적형상관리’솔루션...

사이버 보안 기업 설립과 제품 개발, 판로 개척 등 정보보안 스타트업 기업들을 위한 포럼이 만들어졌다. 가칭 ‘시큐리티 스타트업 포럼’은 오는 26일 오후 3시부터 스타트업 얼라이언스에서 발대식을 개최한다. 이 포럼은 정보보안 스타트업을 발굴하고 지원하여, 산업을 활성화 하는 것을 목적으로 하고 있다. 특히 정보보안 분야 창업과 기업 운영, M&A 경험 등을 보유한 산업계 대표를 주축으로 보안 스타트업과 논의의 장을 만들어 기술의 사업화를 비롯해 투자, 영업 등을 지원하는 다양한 프로그램을 운영할 계획이다. 이동범 지니언스 대...

데이터분석 전문기업 인터리젠(대표 정철우)은 빅데이터 기반 통합로그분석시스템 디파인더-LMS (Dfinder-LMS)의 CC인증 획득과 함께 공공시장에 대한 공격적인 공략에 나섰다. 디파인더-LMS는 이상금융거래탐지시스템 분야 디파인더-FDS를 통해 대용량 데이터 분석기술과 실시간 데이터 분석 빅데이터 플랫폼 디파인더(Dfinder)를 기반으로 하고 있다. 디파인더-LMS의 가장 큰 특징은 실시간 분석을 통한 신속한 대응이 가능하다는 점이다. 실시간성을 보장하는 지속시간 분석기능을 통해 시스템 부하를 현저하게 낮추고 분석에 대...

2018년 랜섬웨어 대응부터 개인정보보호 및 정보보안 실무에 필요한 다양한 교육기회를 제공하는 2017년 하반기 최대 규모의 개인정보보호&정보보안 컨퍼런스 ‘PASCON 2017’이 오는 10월 26일 서울 양재동 더케이서울호텔 가야금홀에서 정부, 공공, 금융, 기업 개인정보보호 및 정보보안 책임자, 실무자, IT관리자 등 1,000여 명이 참석하는 가운데 개최된다. 현재 발표 및 전시부스 참가기업 모집을 비롯해 참관객 등록이 이루어지고 있다. 데일리시큐가 매년 10월 개최하는 PASCON 컨퍼런스는 올해 5회째를 맞이하며 매...

국내 최고의 사이버보안 분석가들을 초청해 최신 사이버 위협 정보를 공개할 ‘K-ISI 2017’이 오는 9월 21일 데일리시큐 주최로 한국과학기술회관 지하1층 국제회의실에서 개최된다. 해킹과 보안에 관심있는 분들이라면 누구나 참석 가능하다. 이번에 국내 최초로 공개되는 주요 리서치 내용은 다음과 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔리전스(팔로알토네트웍스 조현석 부장) △[북한의 사이버위협] Nort...

백악관 전산망을 해킹해 기밀정보를 인질삼아 비트코인을 요구하거나 전자지갑에 거액의 자금이체를 요구한다. 테러리스트들이 백악관에 침투해 대통령을 랜섬삼아 군사적 이해관계를 관철하거나 핵미사일을 발사한다. 모두 다 비현실적인 헐리우드 소재일수도 있지만 최근 북한의 급발진 도발행위는 여러 가지 불길한 상상을 만들어 내고 있다. 그동안 백악관이 점령당하고 초토화되는 블록버스터는 흥행 보증수표이면서도 근육질 배우들의 몸값을 높이는 등용문이었다. 지난 2013년 개봉한 'Olympus Has Fallen' 영화에서는 북한의 테러리스트가 ...

LG CNS와 LG전자가 협력해 인천국제공항공사에서 발주한 국내 첫 지능형 로봇 사업을 수주하며 지능형 로봇 시장 공략에 본격 나선다. LG는 이번 사업에 LG 전자의 다국어를 지원하는 자율 주행 로봇 제작 기술과 LG CNS 무선 통신 기반 로봇 관제 시스템 구축 역량을 결집, 올 9월 프로젝트를 시작해 내년 6월 완료한다는 계획이다. 특히, 이번에 도입하는 로봇 관제 시스템은 LG CNS가 자체 구축하는 로봇 서비스 플랫폼을 기반으로 공항 내부시스템과 연계해 여러 대의 로봇을 제어하며 다양한 서비스를 지원하게 된다. 이번 ...

가트너는 2017년 2분기 세계 서버 매출이 전년 동기 대비 2.8% 증가했으며 출하량은 2.4% 증가한 것으로 나타났다고 밝혔다. 가트너 리서치 총괄 부사장 제프리 휴잇(Jeffrey Hewitt)은 “2017년 2분기 실적은 지역별로 상이하긴 했으나 지난 분기 대비 상승했다”라며 “크게 두 가지 요인이 2분기 성장을 견인했다. 중국을 중심으로 데이터센터 인프라 증축이 이뤄져 아시아태평양 지역 실적이 크게 증가했다. 2017년 2분기 아태지역 서버 출하량은 전년 대비 7.7% 증가했으며 매출은 17.4% 증가했다. 또한 자체...