보안 전문가들이 오랜시간동안 복잡성은 보안의 적이라고 언급해왔지만 블루투스 설계자들은 이에 귀기울이지 않은 것으로 보인다. 와이파이 사양에 대한 설명은 450페이지인 것에 반해 블루투스 사양에 대한 설명은 2,800 페이지에 달한다. IoT 보안업체 Armis는 블루투스 사양의 복잡성으로 인해 결함에 대한 다양한 구현을 철저하게 조사하지 못했고, 이로 인해 많은 결함이 생겼다고 말했다. ‘BlueBorne’으로 명명된 이 취약점에 대한 논문은 블루투스 표준의 다양한 구현에서 사양의 복잡성으로 인해 여러 위험한 교차점이 발생할 ...

MIT와 보스턴 대학교의 연구팀이 사물 인터넷(IoT)의 블록 체인 IoTA의 취약점을 발견했다. IoTA는 사물 인터넷을 통해 수수료 없이 컴퓨터 간의 결제뿐만 아니라 데이터 전송도 가능하게 만들어주는 기능을 수행한다. MIT 디지털 코인 이니셔티브의 관계자 네하 나룰라는 “IoTA의 시스템을 검토한 결과 심각한 보안 취약점과 보안이 보장되지 않은 코드를 발견했다”라고 밝혔다. 나룰라와 그녀의 연구팀은 IoTA가 디지털 서명 체계의 일부로 사용하고 있는 해시 함수 ‘curl’에 버그를 초래할 수 있으며, 해커가 사용자의 자금...

시스코는 8일 자사의 제품에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 원격 코드 실행 및 서비스 거부 등의 피해를 발생시킬 수 있어 최신 버전으로 업데이트 해야 한다. 업데이트된 내용은 아래와 같다. -Apache Struts REST 플러그인에서 XML 페이로드를 처리할 때 발생하는 원격 코드 실행 취약점(CVE-2017-9805) -Apache Struts REST 플러그인에서 입력 값 검증 미흡으로 발생하는 서비스 거부 취약점(CVE-2017-9793) -Apache Strut...

한컴MDS(대표 장명섭)가 ‘데브옵스(DevOps) 전문가 초청 세미나’를 오는 13일 삼성동 코엑스에서 개최한다. 이번 세미나는 ‘구축 사례를 통한 데브옵스의 이해’라는 주제로 데브옵스의 최신 기술과 구현 방안에 대해 다룬다. 최근 데브옵스를 활용해 SW 개발 효율을 높이고 있는 선진 사례가 늘고 있는 만큼 국내외 전문가들이 데브옵스에 대한 전반적인 이해를 돕고 시장 동향을 공유할 예정이다. 먼저 미국의 데브옵스 최적화 솔루션 기업인 일렉트릭클라우드(ElectricCloud)사의 CTO가 내한하여 IoT 분야 SW 개발 프로...

삼성SDS(대표 정유성)가 7일 오후 삼성SDS 판교캠퍼스에서 개최한 Cello Tech Fair 2017에서 해운물류 블록체인 적용 시범 프로젝트 중간 결과를 발표한다. 이번 발표 내용은 지난 5월 관세청, 해양수산부, 한국해양수산개발원, 부산항만공사, 현대상선, 남성해운, 삼성SDS 등 15개 民∙官∙硏으로 결성한 해운물류 블록체인 컨소시엄이 실시한 시범 프로젝트를 통해 얻은 결과다. 해운물류 블록체인 컨소시엄은 부산항에서 중국 청도, 대련항으로 향하는 현대상선과 남성해운의 수출 물량을 대상으로 블록체인 기술을 적용하였다....

프랑스 회사 시그폭스(Sigfox)는 VT 네트웍스(VT Networks)와 던레이븐 시스템(Dunraven Systems)과 협력해 전세계에 있는 25만개 이상의 연료탱크를 사물 인터넷(IoT)으로 연결한다고 밝혓다. 시그폭스는 세계 최대의 글로벌 IoT 연결 제공 업체로서 현재 32개국 5억 8,900만 고객에게 서비스를 제공하고 있다. VT 네트웍스는 던레이븐에 2만5,000개의 글로벌 시그폭스 구독 서비스를 제공하며 초음파 연료 탱크 모니터의 설계 및 개발 분야의 선두 업체로 인정받았다. VT 네트웍스의 공동 설립자인 ...

스마트 도시는 아시아를 혁신의 중심지로 만들어 주요 글로벌 산업이 될 잠재력이 있다. 아시아는 도시의 필요성, 기술적 준비성 및 스마트 도시에 대한 정부 지원이 가장 밀접하게 조화를 이루고 있는 지역이다. 대만은 현대 대도시를 만들기 위해 노력하고 있으며, 특히 운송 분야에서 스마트 도시 기술을 가장 효과적으로 활용하고 있다. 전국에 전자 요금 징수 시스템(ETC)을 설립하고 현금 재충전 교통 카드(EasyCard)를 도입했으며, 의료 분야에서는 국민 건강보험 임베디드 칩을 사용해 카드 소지자의 전체 병력을 담았다. 스마트 도...

노키아가 전 세계에서 가장 빠른 속도와 안정성을 제공하는 인터넷 라우팅 플랫폼을 출시할 예정이다. 몰입형 커뮤니케이션, 사물인터넷(IoT), 인공 지능 및 자동화를 비롯한 현대의 인터넷 기술은 생산성을 높이고 우리의 삶을 한층 더 변화시킨다. 하지만 소셜 네트워크 서비스와 엄청난 양의 컨텐츠로 인해 네트워크 트래픽이 기하급수적으로 증가하고 있기 때문에 네트워크 규모를 확장하고 새로운 보안 위협에 대비하는 등의 운영 노력이 필요하다. 노키아 벨 연구소(Nortel Bell Labs)는 향후 5년간의 네트워크 트래픽이 두 배 이상...

라온시큐어(대표이사 이순형)는 모바일단말관리(MDM), FIDO생체인증, 모바일OTP, 백신, 임직원 출입통제 등 필수 모바일 보안솔루션을 하나의 플랫폼으로 제공하는 차세대 스마트워크 보안 플랫폼 ‘원가드(OneGuard)’를 출시했다고 5일 밝혔다. 라온시큐어 차세대 스마트워크 보안 플랫폼인 ‘원가드’는 스마트기기를 통한 기업 내부정보 유출을 막아주는 MDM 기능뿐만 아니라 FIDO 생체인증, 모바일OTP, 백신, 임직원 출입통제 등 모바일 보안 필수 기능을 하나의 플랫폼으로 제공한다. 또한 관리자 페이지를 하나로 통합해 각...

한국인터넷진흥원(KISA, 원장 백기승)은 한국전력공사(KEPCO, 사장 조환익)와 4차 산업혁명 및 에너지 신산업 활성화를 대비한 사이버보안 공조체계를 구축하기 위한 업무협약(MOU)을 4일(월) 한국인터넷진흥원 나주청사에서 체결했다고 밝혔다. 이번 협약을 통해 양 기관은 에너지 분야의 사이버보안 내재화를 위해 ◇빅데이터, 사이버보안 기술 교류를 통한 4차 산업 활성화 도모 ◇빛가람 에너지밸리 정보보호 역량확보를 위한 공조체계 구축 ◇사이버공격 대응을 위한 위협정보 공유 ◇개인정보보호 기술지원 및 상호협조 ◇국내외 사이버보안...

현재 다양한 사물 인터넷(IoT) 및 스마트홈 제품이 전 세계의 가정에서 보편화되고 있지만 인터넷 액세스가 필요하기 때문에 인터넷 보안의 위험이 있다. 이를 해결하기 위해 한 연구팀은 인터넷 서비스 제공업체(ISP)가 사물 인터넷을 통해 개인을 감시하는 것을 방지할 수 있는 간단한 방법을 발견했다. 프린스턴 대학의 연구원 노아 앱스로프, 딜런 레이즈먼, 스리칸스 순다레산, 아빈드 나라야난, 닉 핌스터는 다양한 스마트 홈 장치에 대한 실험을 진행한 결과 네트워크 트래픽 메타 데이터를 통해 잠재적으로 스마트 홈 장치 사용자의 사생...

최근 미국의 국립 표준 기술 연구소(NIST)가 정보 시스템과 조직의 보안 및 사설 통제를 위한 개정안 초안(Special Publication (SP) 800-53)을 발표했다. 정보 및 보안을 전담하는 공동 TF팀 의해 작성된 이 초안은 미 연방 정부의 통합 정보 보안 프레임워크를 구축하기 위한 초석이 될 전망이다. 이는 특히 어떤 조직이던 상호 연결된 시스템에 개인 정보 및 보안을 구현하는 것이 가능하다는 점을 고려하여 연방 정부의 규제를 초월한다. 국립 표준 기술 연구소의 론 로스는 “이를 통해 우리는 사물 인터넷의 보...

밀레시스텍(대표 전종국)은 첨단 지문인식 모듈을 적용한 프리미엄 푸시풀(PUSH-PULL) 도어록 ‘MI-7800’을 지난 8월초 중국과 대만에 출시했다고 밝혔다. 이번에 출시한 MI-7800은 기존 MI-6800에 적용되어 뛰어난 지문인식률과 강력한 보안성을 인정받은 ‘에어리어(Area)' 방식의 첨단 지문인식 모듈이 적용된 제품이다. 에어리어(Area) 방식은 손가락 지문의 전체 면적을 인식하여 360도 어느 방향에서도 지문인식률이 높으며 보안성도 우수하다. 또한 특허받은 보안기능인 ‘스마트 오토 세이프티’ 기능과 푸시풀 ...

한글과컴퓨터(이하 한컴)그룹의 계열사 MDS테크놀로지(대표 장명섭)가 ‘한컴MDS’로 사명을 변경하고 4차 산업혁명의 기대주로서 새로운 도약에 나선다. 한컴MDS는 자동차, 국방-항공, 모바일, 디지털가전 등 다양한 분야에서 4차 산업혁명의 핵심 기반 솔루션인 임베디드 산업을 이끌어왔다. 최근에는 사업영역을 사물인터넷(IoT), 클라우드, 빅데이터, 보안 등 기존 임베디드 솔루션과 시너지를 창출할 수 있는 분야로 확대해 가면서 4차 산업혁명 시대의 흐름에도 선제적으로 대응하고 있다. 한컴MDS는 이번 사명 변경을 계기로 계열사...

미국 대학들이 IoT(Internet of Things, 사물인터넷) 배치를 위한 좋은 시범 운영 장소로 적합하다. 대학은 조직 및 기술 환경의 광대한 다양화 커뮤니티를 구성하기 때문이다. 미국 애리조나 주립 대학(ASU)의 고든 위슨 CIO는 다음과 같이 설명했다. “대규모 연구 대학은 우리 주변의 더 큰 세계에서 모든 산업 분야의 수직적 구성 요소를 가지고 있다. 우리는 학술 및 연구 운영뿐만 아니라 대규모 기업 소매 운영, 운송, 건강 관리, 발권, 공급망까지 지원한다”고 밝혔다. 캠퍼스에서 사용되는 IoT는 ASU 교내...

제 12회 국제 해킹 보안 컨퍼런스 POC2017이 오는 11월 9~10일 양일간 서울 양재동 The-K 호텔에서 개최된다. POC2017은 국내∙외 유명 해커들의 최신 해킹기술 발표 및 시연과 더불어 제로데이(0-day) 취약점 공개, 폰페스트(PwnFest), 벨루미나(Belluminar), 여성해킹대회, KIDs CTF 등 각종 흥미로운 이벤트들이 진행될 예정이다. ◇POC2017에서만 공개되는 최신 해킹 보안 연구내용들 POC2017 전체 발표자 17명 중 현재 10명이 확정되었고, 이중 5명의 주제와 상세 내용이 공개...

디에스앤지 (대표 서정열)가 슈퍼마이크로 IoT-임베디드 솔루션 라인업을 확장했다. 슈퍼마이크로는 각 센서 포함 여러 가지 디바이스를 하나로 묶어 서버와 연결하는 ‘IoT 게이트웨이’부터 이를 통해 수집된 데이터를 엣지에서 즉각적으로 처리하는 ‘엣지 컴퓨팅 서버’ 그리고 빅 데이터를 저장하고 심도 있게 분석하는 ‘클라우드 스토리지’까지 엔드-투-엔드 솔루션을 제공한다. 특히, 슈퍼마이크로가 집중하여 공략하는 IoT-임베디드 솔루션 분야는 스마트 홈-팩토리, 엣지 시각화, 그리고 유통 부문이다. 스마트 팩토리 구축의 경우, 슈퍼...

텔릿(대표 데릭 상)은 오늘, LTE Advanced Category 11(Cat 11)을 지원하는 mPCIe(PCI Express Mini Card) 모듈인 ‘LM940‘를 출시한다고 밝혔다. LM940은 라우터 및 게이트웨이 시장에 최적의 솔루션을 지원하는 IoT 통신 모듈로서, 최대 600 Mbps 속도를 지원한다. LM940은 오는 2017년 4사분기부터 다양한 이동통신망 사업자(MNO)의 인증을 받아 시판된다. 세계적인 시장조사분석기관인 IHS 마킷의 샘 루체로(Sam Lucero) 선임 수석 애널리스트는 “LTE C...

세계 시장을 노크하는 350여명의 예비 창업자들이 한 자리에 모여 스타트업 아이디어를 경쟁하는 ‘K-Global 스타톤 2017’대회가 개최돼 최종 6개 팀이 수상하는 영광을 누렸다. 중소벤처기업부(차관 최수규)와 정보통신산업진흥원(원장 윤종록)은 8월 26일부터 27일까지 이틀간 판교에서 46개 프로젝트 팀 경연을 통해 최종 6개 우수 창업팀을 선발했다. 스타톤이란 스타트업과 해커톤의 합성어로 창업을 희망하는 예비 스타트업들이 단기간 밤을 지새우면서 창업 아이디어를 구상하고 현실화하는 경진대회를 의미한다. 이번 행사는 작년에...

예술 및 아르 데코 건축의 중심지로 알려진 뉴욕 북부의 버팔로에서 사물 인터넷(IoT) 네트워크를 구축했다. IoT는 사물에 내장된 컴퓨팅 장치로 인터넷을 통해 상호 연결하여 데이터를 보내고 받을 수 있게 한다. 버팔로 대학의 엔지니어링 응용 과학 대학과 글로벌 IoT 연결 제공 업체 인 시그폭스 (Sigfox)와의 협력으로 버팔로를 샌프란시스코 및 보스턴의 뒤를 잇는 IoT 기술을 보유한 도시로 거듭나게 했다. 버팔로 대학의 조셉 조네트 박사는 “IoT는 사회적 혜택으로 이어질 수 있는 획기적인 실험을 수행 할 수 있게 하는...