NSOK(대표 안태호)가 지난 8일 안양시(시장 이필운) 안양 동안-만안경찰서와 손잡고 「市 U-통합상황실」과 「署 112종합상황실」, 「NSOK 통합관제센터」 간의 안전서비스 연계를 통한 안양시민의 안전증진과 재산보호 등을 골자로 한 업무협약을 체결했다고 12일 밝혔다. 이날 협약식에는 안태호 NSOK 대표를 비롯하여 이필운 안양시장, 김원환 동안경찰서장, 박성민 만안경찰서장 등 민-관-경 대표 및 관계자들이 참석했다. 이번 업무협약을 통한 센터간 연계 구축으로 각 기관이 보유하고 있는 자원과 역량을 활용함으로써 관내 범죄,...

한국IBM은 오늘 CJ오쇼핑이 IBM 클라우드를 도입해 안정적이면서도 강력한 보안을 제공하는 쇼핑 인프라를 구축했다고 밝혔다. CJ오쇼핑은 국내 IDC(인터넷 데이터 센터)를 통해 CJ몰을 운영해왔다. 그러나 온라인 쇼핑 비즈니스가 성장하면서 쇼핑몰 이용자가 갑작스럽게 몰리는 연말-연시, 졸업-입학 시즌, 명절 등 쇼핑 성수기나 이벤트 프로모션 시 고객들의 원활한 쇼핑이 가능하도록 컴퓨팅 자원을 탄력적으로 운영할 필요가 제기됐다. IBM 클라우드는 CJ오쇼핑에 급격한 고객 유입이 발생할 경우, 즉시 컴퓨팅 자원을 배포해 과부하...

아크로니스(지사장 서호익)는 오늘, 랜섬웨어를 실시간으로 탐지해 방어하는 기술을 탑재한 기업용 재해복구 솔루션인 ‘아크로니스 백업 12.5)’ 출시를 기념해 오는 9월 19일(화)에 강남구 역삼동 HJ컨벤션센터에서 ‘2017 아크로니스 백업 12.5 신제품 세미나’를 개최한다고 밝혔다. 아크로니스 코리아는 9월 19일(화) 오후 1시 30분부터 강남구 역삼동 HJ컨벤션센터에서 개최되는 세미나를 시작으로, 9월 20일(수)에는 대전 레전드호텔, 9월 22일(금)에는 부산 파라다이스호텔에서 고객 및 파트너를 만난다. 아크로니스는 ...

다날 미국법인은 독일의 모바일 보안기업인 G&D(Giesecke & Devrient)와 함께 미국 샌프란시스코에서 개최되는 Mobile Identity Summit(9월 11일)과 MWCA(9월 12일~14일)에 참석해 차세대 모바일 인증 솔루션을 공개한다. 다날과 G&D의 기술제휴를 통한 이번 솔루션은 화상회의 및 모바일 데이터 캡쳐를 통해 개인 데이터 속성과 이통사 가입자정보 파일을 비교하고 모바일 기기와 ID문서 등의 데이터를 검증해 강력한 모바일 인증을 수행하는 기술이다. 최근 중요하게 인식되고 있는 바이오 정보 및 법...

에브리존 터보백신에서 보안USB닷컴을 런칭하면서 터보백신 로그인 USB를 새롭게 출시한다. 터보백신 USB는 USB에 백신 SW를 융합해 개발된 제품으로, 바이러스의 감염을 억제하고 바이러스가 유포되는 것을 막아서 안전하게 파일을 이동할 수 있도록 도움을 준다. 또한 터보백신 로그인 USB는 백신 USB의 기능에 중요 자료 보호를 위해 패스워드 보안 기능이 추가된 제품이다. 패스워드 확인 후에 USB를 사용할 수 있기 때문에 USB가 분실되어도 패스워드를 모르면 절대 사용할 수가 없다. 그렇기 때문에 중요한 자료를 저장해 안전...

한국인터넷진흥원(KISA)는 다자간인터넷거버넌스협의회(KIGA, 위원장 이동만) 등 15개 인터넷 관련 기관, 단체, 기업과 ‘똑똑한 인터넷, 열린 거버넌스’ 주제로 ‘2017 한국인터넷거버넌스포럼(KrIGF)’을 15일(금) 세종대학교(컨벤션센터)에서 공동 개최한다고 밝혔다. 국내외 인터넷거버넌스 이슈에 대한 논의의 장인 한국인터넷거버넌스포럼은 2012년부터 매년 개최되고 있으며, 프로그램은 정부-시민사회-학계-산업계 등이 참여하는 프로그램위원회와 인터넷 이해관계자의 의견을 반영해 선정된다. 올해 포럼은 ‘똑똑한 인터넷, 열...

‘TEMP.Hermit’ 이라 불리는 북한 사이버 스파이 그룹이 세금 관련 한글문서를 이용해 국내 가상 화폐 서비스를 대상으로 감행한 사이버 공격이 포착됐다. TEMP.Hermit은 PEACHPIT 멀웨어를 국내 공격 대상에게 전파하기 위해 국내 세금 마감일을 활용하는 사회 공학적 내용의 캠페인으로 5월 말 전 HWP 형식의 다양한 세금 관련 미끼문서를 사용한 것으로 조사됐다. 파이어아이 측은 스피어 피싱 이메일 및 관련 미끼문서 확인 결과, TEMP.Hermit공격자들이 국내 환전 및 중개사무소와 같은 가상 화폐 서비스 제공...

데이터 보호 및 정보 관리 전문 기업 컴볼트(지사장 고목동)는 오늘, 컴볼트코리아의 새로운 수장으로 고목동 지사장을 선임한다고 밝혔다. 고목동 지사장은 한국쓰리콤, 익스트림코리아, 시트릭스코리아 등 다수의 B2B IT 기업에서 27년 넘게 영업 및 컨설팅, 채널 얼라이언스 전략을 담당해 온 전문가이다. 최근까지 취약점 진단, 컴플라이언스 관리, 위협 분석 솔루션 분야 전문 기업인 포지티브테크놀러지스 코리아에서 지사장을 역임한 바 있다. 고목동 지사장은 “오늘날 데이터가 중요한 기업 자산으로 떠오르고 있는 와중에 데이터 관리 전...

국내 최초 공개되는 사이버 위협 정보 인텔리전스 컨퍼런스 ‘K-ISI 2017’이 오는 9월 21일 데일리시큐 주최로 한국과학기술회관에서 개최된다. 이번 K-ISI 2017 컨퍼런스는 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그리고 정보보안에 관심이 있다면 누구나 참석이 가능하다. 이번에 국내 최초로 공개되는 주요 발표내용은 다음과 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔...

카스퍼스키랩은 Kaspersky Security Network의 사설망버전인 차세대 Kaspersky Private Security Network를 선보였다. 기업은 이 솔루션을 통해 기업 네트워크의 외부로 데이터를 공유하지 않고도 8천만 개의 센서를 통해 제공되는 글로벌 위협인텔리전스에 실시간으로 접근하는 것은 물론 빠르게 위협을 탐지할 수 있다. 새롭게 선보이는 Kaspersky Private Security Network는 고객사의 요구에 부응하기 위한 맞춤형 옵션을 추가로 제공한다. 고객이 정의한 URL 목록 및 파일 ...

탈레스가 삼성 갤럭시 S8 및 S8 플러스용 삼성페이 비접촉 결제 앱의 보안성 평가를 수행했다. 탈레스가 프랑스 툴루즈에서 시행한 보안성 평가 결과에 기반해, 최신 갤럭시 S8과 S8 플러스는 마스터카드, 비자 등 모든 주요 신용카드 네트워크에서 보안 결제를 지원할 수 있게 됐다. HCE(호스트 카드 에뮬레이션) 방식을 이용한 이 삼성페이 은행 앱은 사용자들이 은행 및 신용카드 세부 정보를 스마트폰에 저장할 수 있도록 지원한다. 사용자들은 NFC 기반 또는 MST 기반의 비접촉형 시스템을 사용해 구매 시점에서 결제할 수 있다....

가비아가 사업 제휴를 위한 파트너 설명회를 9월 21일 코엑스 컨퍼런스룸에서 개최한다. 파트너 설명회는 하이웍스 소개 및 제휴 설명, API 소개, 클라우드 소개 및 리셀러 설명 등 4부로 구성돼 있다. 이번 행사에서는 하이웍스와 클라우드 사업 소개를 하는 한편, 하이웍스 스토어 입점과 리셀러 협약에 대한 설명회를 진행한다. 가비아는 하이웍스 스토어에 ERP, CRM, HR을 비롯한 비즈니스 솔루션을 유치하고, 현재 보유하고 있는 9만 5천 고객사를 대상으로 다양한 솔루션을 제공할 계획이다. 이호준 하이웍스 사업부장은 “파트너...

안랩(대표 권치중)은 8일(금) 임직원 실무 역량 강화 교육 ‘VIEW 태스크’ 일환으로 보안 소프트웨어 공학 전문가 차상길 KAIST 정보보호대학원 교수를 초청해 사내 기술 세미나를 진행했다고 밝혔다. 'VIEW 태스크'는 안랩이 임직원들에게 전문적인 실무 기술 및 방법론 등을 제공하는 프로그램으로, 이번 세미나는 임직원들의 소프트웨어 개발 및 취약점 분석 역량을 더욱 강화할 수 있도록 기획됐다. ‘바이너리 기반의 소프트웨어 취약점 자동 탐지 기술’을 주제로 진행된 이 날 세미나에서 차상길 교수는 자신의 소프트웨어 보안 및 ...

윈도우 커널버그로 인해 해커가 윈도우 API를 사용해 보안제품을 속여 악의적인 행동을 수행할 수 있음이 밝혀졌다. 이 취약점은 윈도우 커널에 모듈이 로드되었을 때 알려주는 역할을 하는 PsSetLoadImageNotifyRoutine라는 저수준 인터페이스에 존재한다. 공격자는 이 취약점을 이용하여 로드된 모듈의 이름을 위조할 수 있고, 타사 보안제품을 우회할 수 있으며, 경고없는 악의적인 행동을 수행할 수 있다. PsSetLoadImageNotifyRoutine는 원래 윈도우2000에 도입되어 보안 제품을 구동하는 드라이버와 ...

랜섬웨어 공격이 파상공세를 이어가고 있으며 앞으로 더욱 거세질 전망이다. 호스팅기업 인터넷나야나가 에레버스 랜섬웨어 공격에 항복하고 13억원을 공격자들에게 내주는 초유의 사태가 발생했고 LG전자 서비스센터가 워너크라이 랜섬웨어에 감염돼 서비스에 차질이 발생하는 사고도 있었다. 이외에도 정부, 공공, 기업, 금융기관, 의료기관, 개인 등을 대상으로 랜섬웨어 악성코드는 계속 진화하며 전방위적으로 공격을 계속해 오고 있다. 국내 모든 기관과 기업들은 철저한 대응책 마련과 최선의 솔루션 도입이 시급한 상황이다. 얼마전 판교 사무실을 ...

최근 많은 언더그라운드 해킹 포럼들에서 무료로 배포되고 있는 RAT 빌더 키트에서 백도어가 발견되었다. 이 백도어는 키트 제작자가 피해자들의 데이터 전체에 접근할 수 있도록 허용한다. Cobian RAT이라 명명 된 이 악성코드는 올해 2월부터 배포되었고, njRAT과 H-Worm 패밀리와 유사하다. 연구원들은 해커가 되고자 하는 사람들이 이 무료 악성코드 빌더를 이용하면 비교적 쉽게 자신만의 Cobian RAT을 생성할 수 있다고 설명하고 있다. 범죄자가 이 무료 빌더를 사용해 자신만의 악성코드를 생성 후, 해킹 된 웹사이트...

시스코는 8일 자사의 제품에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 원격 코드 실행 및 서비스 거부 등의 피해를 발생시킬 수 있어 최신 버전으로 업데이트 해야 한다. 업데이트된 내용은 아래와 같다. -Apache Struts REST 플러그인에서 XML 페이로드를 처리할 때 발생하는 원격 코드 실행 취약점(CVE-2017-9805) -Apache Struts REST 플러그인에서 입력 값 검증 미흡으로 발생하는 서비스 거부 취약점(CVE-2017-9793) -Apache Strut...

Apache Struts2(아파치 스트럿츠2) 애플리케이션을 실행하는 서버에 악성코드가 삽입되어 기업 네트워크 내에서 악성코드가 실행될 수 있다는 사실이 밝혀졌다. 이 중요한 보안 취약점은 최근 Semmle 연구원들에 의해 발견되었다. Apache Struts는 자바에서 애플리케이션 개발시 널리 사용되는 오픈소스 프레임워크이다. 2008년 이후 스트럿츠 모든 버전이 영향을 받으며 프레임워크의 REST 플러그인을 사용하는 모든 웹 애플리케이션이 하이재킹 당할 수 있다. 개발자는 Apache Struts를 최신 버전인 2.5.13...

미국식품의약청(FDA)은 여러가지 보안문제를 해결하기 위한 펌웨어 업데이트하기 위해 45만개의 맥박조정기를 리콜한다고 발표했다. 이번 리콜은 이전에 St. Jude Medical으로 알려진 Abbott가 제조한 맥박 조정기의 여러 모델에 적용된다. 환자는 이 장비가 백업 모드인 동안 업데이트를 설치될 수 있는 의사의 사무실을 방문해야 한다. 이 취약점을 공격하면 취약한 장비에 비인가 접속을 할 수 있으며, 맥박 조정기의 설정 및 기능을 수정하는 명령을 실행할 수 있다. [외신. 2017. 8. 30. SANS Korea / w...

지난 5일 이스트소프트 알툴즈(ALTools) 사이트 가입자를 대상으로 개인정보 침해(or 도용) 사고가 발생해 약 13만명의 사용자 개인정보가 해커의 손에 넘어가는 사고가 발생한 바 있다. 이에 회사 측은 1차 조사결과 해커가 데이터베이스 서버를 해킹한 직접침투 증거는 발견되지 않았다며 ‘도용’ 가능성에 무게를 두고 있다고 밝혔다. 회사 측에 확인 결과, 해커는 한국어로 된 메일을 사내 여러 직원들에게 보내 이스트소프트에 금전을 요구했다. 어느정도의 금액을 요구했고 현금인지 비트코인지 등의 여부는 아직 밝힐 수 없다고 전했다...