데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 팔로알토네트웍스 코리아 김병장 전무는 ‘사이버공격을 선제방어할 수 있는 차세대 플랫폼 보안전략’을 주제로 키노트 발표를 진행했다.김병장 전무는 “사이버범죄 시장규모는 1조달러로 추정된다. 다른 산업과 마찬가지로 기대이익을 기반으로 투자가 결정되기 때문에 유보금이 많은 기업이나 가치있는 자료나 기술이 있는 기업들이 공격

경찰청(사이버안전국)은 어제 10월 18일(화) 14:00에 국회도서관 대강당에서 국회 안전행정위원회 (유재중 위원장), 한국인터넷진흥원, 한국과학기술원, 밝은인터넷 연구센터와 공동으로 ‘사이버안전 미래전략 연구회’를 개최했다.사이버안전 미래전략 연구회는, 가상 증강현실, 사물인터넷, 인공지능, 자율 주행차, 무인기 등 스마트 기술 발달로 인해 빠르게 변화하는 사이버 치안환경에서, 새롭게 등장할 위협 요소들을 진단하고, 이에 효과적으로 대응하기 위한 법제, 치안시스템 개선 등 미래전략을 고민해 보기 위해 마련됐다.이번 연구회에는 공

리눅스(Linux)는 여러 면에서 윈도우(Windows)와 Mac OS X 등의 운영체제(OS)와 유사하다. 다른 운영체제에서 사용하는 소프트웨어와 동일한 소프트웨어를 사용할 뿐만 아니라, 그래픽 유저 인터페이스를 채용하고 있다. 리눅스 사용자는 여타 OS의 사용자만큼이나 그 숫자가 많으며, 웹 서버, 네트워크, 데이터베이스 등의 영역에서 선호하는 플랫폼이다.하지만 리눅스는 중요한 점에서 다른 OS와 다르다. 그 중 하나는 바로 오픈소스 소프트웨어라는 것이다. 즉, 리눅스 개발에 사용되는 코드는 무료로 열람 및 편집이 가능하며 또한

지난 6월 초, 카스퍼스키랩은 사법기관과의 공조 수사 끝에 러시아 기업 및 은행에서 4천 5백만 달러 이상을 훔친 혐의를 받고 있는 사이버 범죄 조직인 Lurk 조직의 용의자들을 다수 검거했다고 밝혔다. 그 검거 작전은 최근 몇 년 간 진행된 사이버 범죄 수사 중 최대 규모였다. 그러나 이 사건은 Lurk 조직에서 관여한 사이버 범죄의 일부에 지나지 않는다. Lurk의 악성코드에 숨겨져 있는 IT 인프라를 분석한 결과 코드 운영자들이 익스플로잇 키트를 개발해 다른 사이버 범죄자들에게도 대여한 것으로 밝혀졌다. 이 Angler 익스플

인텔 시큐리티는 자사의 모바일용 보안 솔루션 ‘맥아피 바이러스스캔 모바일’이 삼성전자의 최신 스마트폰 갤럭시 노트7과 타이젠 기반 스마트폰 Z2의 기본 프로그램으로 탑재된다고 발표했다.타이젠은 삼성전자가 자체 개발한 모바일 운영 체제(OS)이다. 맥아피 바이러스스캔 모바일은 안티-멀웨어 기술 솔루션으로 이미 전세계 수백만 명의 갤럭시 사용자들에게 제공되고 있다.인텔 시큐리티의 모바일 위협 리포트에 의하면 1분마다 305개의 새로운 위협이 나타나고 있다. 2016년 1분기에는 신규 모바일 멀웨어가 전분기 대비 17%나 성장했다. 전체

공격자들이 오라클의 MICRO POS 결제 카드 시스템에 대한 고객 지원 포털 등 오라클의 시스템을 해킹했다. 오라클은 모든 고객들에게 지원 포털의 패스워드 변경을 요청한 상태다. 이번 공격은 카바나크(Carbanak)로 알려진 러시아 사이버범죄 단체 소행으로 보인다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 8. SANS Korea / www.itlkorea.kr]

[권영목 객원기자. 사진] 지난 7월말에 ‘RSA Conference 2016 APJ – Singapore’에 다녀온지 불과 1주일 사이에, 국내에서는 대형 보안사고 이슈로 떠들썩하다. 컨퍼런스 후기를 작성하기 전에, 최근 화제가 되고 있는 영화 이야기부터 시작해 보려고 한다.최근 인기몰이 중인 영화들 중에서, 헐리우드 액션 블록버스터 최신 시리즈를 보면, 액션 영화지만 사이버 보안과 관련된 요소들이 조금 더 흥미롭게 배치되어 있는 것을 발견할 수 있다. 물론 영화이기에 약간의 허점도 보인다. 최소한 필자에게는 영화를 보

인터넷 쇼핑몰 ‘인터파크’는 25일 개인정보 침해사고 관련 공지를 올렸다. ‘인터파크는 7월 11일 악성 해커 조직에 의해 APT(지능형 지속가능 위협) 형태의 해킹에 고객정보 일부가 침해당한 사실을 인지하고 12일 경찰청 사이버안전국에 신고해 공조를 시작했다고 밝혔다. ◇어떤 정보가 얼마나 유출됐나이번에 유출된 개인정보는 회원 이름과 아이디, 주소, 전화번호, 이메일, 생년월일 등이다. 인터파크 측은 회원 2000여 만명의 절반에 해당하는 1030만명의 개인정보가 유출됐다고 밝히고 다만 주민등록번호와 금융정보는 유출되지 않았으며

시만텍은 안전하고 신뢰할 수 있는 인터넷 환경을 위한 웹사이트 보안 서비스 프로그램 ‘인크립션 에브리웨어’를 발표했다. 웹호스팅 제공업체들은 시만텍의 ‘인크립션 에브리웨어’ 서비스를 이용해서 웹사이트 개설시점부터 웹사이트의 암호화 기능을 통합할 수 있다. ‘인크립션 에브리웨어’는 어떤 웹사이트든지 등록, 리뉴얼되는 시점부터 손쉽게 보안을 지킬 수 있도록 한다. 이로써 많은 웹호스팅 회사들이 그들이 관리하고 있는 모든 웹사이트에 대한 기본 암호화 기능을 통합하게 될 것이고 사용자는 웹호스팅 업체를 통해 제공되는 시만텍 보안 제품들 가

2016년 5월 31일 금융보안원(원장 허창언)은 대검찰청(총장 김수남)과 사이버범죄로부터 국민의 재산을 보호함에 있어 상호 협력의 필요성을 인식하고 금융권 사이버 범죄 및 침해사고 대응 역량 강화를 위한 업무 협약(MOU)을 체결했다. 양 기관의 주요 협력 분야는 ◇금융권 침해사고 정보 공유 및 증거 분석 ◇금융권 사이버범죄 대응 ◇디지털포렌식 기술 역량 강화 등이고 지속적으로 교류 및 협력 분야를 확대해 나갈 예정이다. 금융보안원 허창언 원장은 “이번 업무협약 체결이 사이버범죄 및 사이버테러로부터 ‘국민의 재산 보호’와 ‘금융I

랜섬웨어 공격이 지속적으로 증가하는 추세다. 특히 올해 3월에는 아태지역 전반에 걸쳐 기업체 대상 랜섬웨어 공격이 급증했다. 실제로 일본 기업을 대상으로 한 랜섬웨어 공격의 경우, 지난 해 10월 대비 올해 3월에 약 3,600배 증가했으며, 같은 기간 홍콩에서는 약 1,600배 증가했다. 국내에서도 같은 기간 기업체 대상 랜섬웨어 공격이 약 22배 가량 증가하며 한국 역시 랜섬웨어 공격에서 안전지대가 없음을 알 수 있다. 파이어아이(지사장 전수홍) 측은 동적 위협 인텔리전스의 데이터에 따르면, 랜섬웨어 공격은 2015년 중반부터

‘Gozi’ 트로이목마 제작자가 월요일 미국 뉴욕법원으로부터 복역과 690만달러(한화 약 80억원)의 손해배상금을 판결받았다. Gozi 제작자는 러시아의 28살 Nikita Kuzmin으로, 2011년 5월 해킹과 사기 행위로 유죄판결을 받았다. 그는 답변협조(플리 바게닝)을 비롯해 수사당국에 협조해 37개월의 징역 후 풀려났다. 미 사법부에 따르면 Gozi 트로이목마는 2007년에 처음 발견되었고, 전세계 100만대 이상의 컴퓨터를 감염시켰으며 천만달러의 손해액을 발생시켰다. Kuzmin은 처음으로 멀웨어를 대여하기 시작했고, 이

파이어아이(지사장 전수홍)가 미션 크리티컬한 ICS(산업제어 시스템)에 대한 사이버 보안 평가 방법인 맨디언트 ICS 보안 건강검진 서비스의 출시를 발표했다. 파이어아이는 맨디언트 서비스를 통해 24시간 무중단으로 운영돼야 하는 주요 기반 시설 시스템인 ICS에 대한 보안 평가를 시스템에 대한 운영 중단이나 방해없이 실시할 수 있도록 지원한다. 이번에 발표한 맨디언트 서비스는 기존의 제어 시스템을 변경시킬 필요가 없으며 정상적인 운영에 방해가 되는 네트워크 트래픽을 발생시키지 않아 시스템 운영 상에 지장을 초래하지 않는다. 기업들은

지능형 사이버 공격 방어 기술 업체인 파이어아이(지사장 전수홍)가 미션 크리티컬한 ICS(산업제어 시스템)에 대한 사이버 보안 평가 방법인 맨디언트 ICS 보안 건강검진 서비스의 출시를 발표했다. 이번에 발표한 맨디언트 서비스를 통해 파이어아이는 24시간 무중단으로 운영돼야 하는 주요 기반 시설 시스템인 ICS에 대한 보안 평가를 시스템에 대한 운영 중단이나 방해 없이 실시할 수 있도록 지원한다. 이 서비스는 주요 기반 시설 보호를 위해 제공되는 파이어아이의 보안 사업의 핵심 기술요소다. 맨디언트는 지난 2014년 파이어아이가 인수

사이버 범죄위협은 크게 증가하고 있으나, 조직은 이에 대해 충분한 준비가 되어 있지 않다. PwC 글로벌 경제범죄조사 2016 보고서에 따르면, 조사대상 조직의 32%가 사이버범죄를 경험하였다. 이 수치는 생각보다 낮은 것으로 많은 조직은 피해사실을 인지하지 못한 채 해킹되었을 가능이 있다고 밝혔다.-preview.thenewsmarket.com/Previews/PWC/DocumentAssets/422882.pdf ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 2. 25. SANS Korea]

외신 보도에 따르면 최근 몇 년간 사이버범죄 사건이 지속적으로 증가되는 추세를 보이고 있어, 캐나다 기마경찰(RCMP)에서 사이버범죄에 대응하기 위한 5년간의 전략계획을 발표하였다. 그 중 40여명의 IT보안전문가를 채용하여 사이버범죄 전담반을 설립할 예정이다. 캐나다 경찰은 관련 계획을 수립하기 위해 정부로부터 3,000만 달러의 예산을 받았으며, 캐나다 각지의 사이버범죄 법 집행체제가 완벽하게 구축될 때까지 5년간 지속적으로 지원될 것이다. 조사에 따르면 2011년부터 2013년 사이에 캐나다 사이버범죄 사건이 40% 증가하였고

중국 광둥성 경찰청은 최근 “안왕 2016” 네트워크 보안수호 프로젝트를 정식으로 가동하였다. 관련 프로젝트는 “국민의 개인정보를 보호하고 네트워크 보안을 수립하자”를 구호로 내세워 피싱 사이트와 위조 사이트, 개인정보 불법전파 및 판매, 바이러스 전파, 불법침입 등 사이버범죄를 다스리기 위한 작전이다. 통계에 따르면 올해 1월부터 광둥성 사이버경찰은 컴퓨터 정보시스템 침입, 네트워크 데이터 불법전파 및 판매, 침입도구 제공 등 사이버범죄행위에 대한 단속작업에 나섰으며, 현재까지 불법 사이트 2,903개 정리, 침입유형의 사이버범죄

트렌드마이크로 FTR팀과 영국 국가범죄수사국의 파트너십으로 멀웨어 비즈니스 모델을 통해 반 안티바이러스 서비스인 Refud.me와 암호화 서비스인 Cryptex Reborn을 운영해 온 혐의로 영국 출신 범죄자들이 체포되었다. Refud.me와 Cryptex Reborn은 대규모 지하 경제 비즈니스 모델의 기반이 되는 핵심 요소였는데 이러한 요소들을 무력화시킴으로써 영국 내외의 사이버범죄 활동을 저지시키고 사이버범죄자들이 퍼뜨리는 멀웨어들을 탐지하기가 수월해졌다. 트렌드마이크로 Forward-Looking Threat Researc

미국 연방검찰은 2014년 JP모건 체이스 시스템을 해킹해 8천3백만개의 계좌정보가 유출된 사고와 연루된 3명을 기소하였다. 이 침해사고는 "마구잡이식 사이버범죄 기업"의 일부로 보고 있다. 이 기업은 수십개의 나라에 수백명의 직원과 공모자를 보유하고 있다. 용의자 2명은 2015년 7월에 이스라엘에서 구속되었으며, 나머지 한 명은 아직 검거하지 못하고 있다. -www.justice.gov/usao-sdny/pr/-massive-network ★정보보안 대표 미디어 데일리시큐!★

지란지교시큐리티가 일본을 넘어 해외 비즈니스 강화에 나서고 있다. 지난 10월 13~16일 대통령의 방미 경제사절단에 정보보안 대표 기업으로 동행했던 지란지교시큐리티(대표 윤두식. 사진)가 방미를 마치고 해외 진출 확장을 위한 위한 교두보를 다지는 작업에 착수하였다고 24일 밝혔다. 이번 방미 경제사절단에는 정보보안 기업 10여 곳이 대거 참여하면서 최근 커지는 사이버 보안에 대한 관심 및 산업에 대한 기대를 입증하였다. 또한 이번 한미 정상회담은 국제 사회에서의 공동 사이버 안보 관련 규제, 규범 선도를 합의하는 ‘사이버 안보 협