과학기술정보통신부(장관 유영민, 이하 과기정통부)와 한국정보기술연구원(KITRI, 원장 유준상)이 주관하는 “차세대 보안리더 양성 프로그램(BoB)”이 오는 4월 13일(금) 신도림 라마다호텔에서 BoB 6기 교육생, 멘토단, 자문단 및 정부 관계자, 국회의원, 한국인터넷진흥원(KISA), 한국정보보호학회, 한국정보보호산업협회, 국군사이버사령부, 안랩, SK인포섹 등 유관인사 300여 명과 함께 제6기 차세대 보안리더 최우수인재(BEST10)와 스타트업 그랑프리 3팀을 인증하는 자리를 가졌다고 밝혔다. “차세대 보안리더양성 프...

모니터랩(대표 이광후)은 오는 16일(월)부터 20일(금)까지 미국 샌프란시스코에서 개최되는 세계 최대 보안 컨퍼런스인 ‘RSA Conference 2018’에 참가한다고 13일 밝혔다. 모니터랩 전시부스는 대한민국 보안산업 홍보를 위해 대한무역투자진흥공사(KOTRA)에서 마련한 한국공동 전시관 내에 위치하며, SECaaS 플랫폼 AIONCLOUD 서비스를 선보일 예정이다. 전시 기간 중 부스 옆에서 매일 2회 제품설명회와 퀴즈이벤트, 데모 시연을 진행하며 참관한 해외 바이어들과 사업 협력을 논의할 예정이다. 그 외에도 ◇웹방...

세이퍼존이 주요 보안 트렌드 및 최신 신기술에 대한 발표와 제품 전시가 이루어지는 세계 최대 정보보안 컨퍼런스인 ‘RSA 컨퍼런스 2018’에 참가한다고 밝혔다. RSA 2018컨퍼런스는 현지시각으로 4월 16일부터 20일까지 샌프란시스코에서 열리는 행사로 세이퍼존은 단독부스로 다양한 제품들을 전시하고 홍보할 예정이다. 특히 이번 컨퍼런스에서는 다양한 OS 사용으로 인한 보안 사각지대에 놓인 MAC OS, Linux 등 멀티 OS를 지원하는 SAFERZONE V6.0과 보안성이 높은 패스워드 및 NFC인증을 지원하는 신개념 초...

라온시큐어(대표 이순형)는 13일(금) 코엑스에서 개최된 제24회 정보통신망 정보보호 컨퍼런스(이하 NetSec-KR 2018)에서 정보보호 우수기업으로 행정안전부 장관상을 수상하였다고 13일 밝혔다. NetSec-KR 2018은 한국인터넷진흥원(KISA)이 주최하고 행정안전부와 과학기술정보통신부가 후원하는 정보보호 컨퍼런스로 라온시큐어는 국가 정보보호 산업 발전에 이바지한 공로를 인정받아 행정안전부 장관 표창을 수상하게 되었다. 한편 라온시큐어는 지난해 5월 글로벌 생체인증 협회(FIDO Alliance)로부터 이사회 멤버로...

라온시큐어(대표 이순형)는 오는 16일(월)부터 20일(금)까지 미국 샌프란시스코에서 개최되는 세계 최대 보안 컨퍼런스인 ‘RSA Conference 2018’에 참가한다고 11일 밝혔다. 라온시큐어 전시부스는 대한민국 보안산업 홍보를 위해 대한무역투자진흥공사(KOTRA)에서 마련한 한국공동 전시관 내에 위치하며, FIDO 생체인증 솔루션인 ‘터치엔 원패스’ 기반 지문, 얼굴, 홍채인증 외 USB생체인증장치 동글 등 통합인증 솔루션을 선보일 예정이다. 전시 기간 중 매일 2회 제품설명회를 개최하며, 참관한 해외 바이어들과 긴밀...

엑스비젼씨큐리티시스템(대표 이삼열)이 글로벌 업체 중심의 HSM(Hardware Secure Module) 시장에서 독자적인 기술력을 기반으로 제품의 국산화에 성공했다고 30일 밝혔다. 엑스비젼은 국내 시장에서 CC인증을 대체하는 ‘보안기능시험결과서’ 발급 절차를 밟은 후 본격적인 양산에 돌입해 공공 시장 및 민수 시장을 공략할 계획이다. 엑스비젼의 하이엔드 HSM은 RSA 알고리즘 2048bit 기준 최소 6000TPS 에서 최고 30000TPS 수준으로 초고속의 가속이 가능하며, 백만 개 정도의 암호키를 저장할 수 있는 P...

"90년대 말, 한국은 글로벌 기업들이 들어와 네트워크 인프라를 앞다퉈 구축하는 시기였습니다. 당시 국내 들어온 글로벌 기업에 근무하면서 금융, 기업, 공공 등 다양한 분야에 네트워크 장비를 구축하는 매니저로 오랜기간 근무했었죠. 해외 출장도 많았고 그들이 어떻게 글로벌 시장을 확장해 가는지도 지켜봤습니다. 그런 가운데 네트워크 인프라 구축이 마무리되면 이후 필요한 것은 네트워크 트래픽 매니지먼트 시장이 될 것이라는 확신이 들었습니다. 그리고 1년을 준비해 99년 6월 스콥정보통신을 설립하고 좁은 국내 시장보다는 해외 시장에서...

RSA 인증 에이전트에서 발생한 2건의 인증 우회 취약점을 보완한 보안 업데이트가 발표됐다. 이용자들은 신속히 보안업데이트를 적용해야 한다. 이번 취약점은 RSA 인증 에이전트 for Web for Apache Web Server가 TCP 모드로 설정되어 있는 경우, 원격에서 인증 받지 않은 공격자가 특별히 조작된 패킷을 이용해 자원에 접근이 가능한 인증 우회 취약점(CVE-2017-14377)이다. 또 하나는 RSA 인증 에이전트의 API/SDK 8.5/8.6 for C에서 TCP 비동기 모드를 사용할 때, 애플리케이션에서 ...

RSA 인증 SDK에서 CVE-2017-14377, CVE-2017-14378 취약점이 발견됐다. 최신 버전으로 업데이트를 적용해야 안전할 수 있다. CVE-2017-14377 취약점은 RSA 인증 프록시 for Web for Apache Web Serber의 인증우회 취약점이다. RSA 인증프록시가 UDP 모드로 구성된 경우, 해당 취약점에 영향을 받지 않습니다. 하지만 만약 TCP 모드로 설정되어 있는 경우, 원격에서 인증받지 않은 공격자가 특별히 조작된 패킷을 이용해 인증오류 로직을 발생시켜 불법적으로 자산에 접근이 가능...

최근 NAS(네트워크 결합 스토리지) 장비를 대상으로 전파 중인 랜섬웨어가 발견되어 국내 사용자들의 각별한 주의가 필요하다. 이번에 전파 중인 랜섬웨어는 ‘스토리지크립트(StorageCrypt)’라고 명명된 랜섬웨어로 리눅스 ‘삼바(SAMBA)’ 취약점인 ‘삼바크라이(SambaCry, CVE-2017-7494)’를 통해 NAS 장비에 침투한다. ‘삼바’는 파일 공유 서비스로 최근 ‘워너크라이’ 랜섬웨어 사태를 야기했던 장본인이기도 하며, 윈도우와 리눅스를 혼용으로 사용하는 환경에서 많이 사용된다. 이번 ‘삼바크라이’는 리눅스 ...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 체크멀(김정훈 대표)은 PASCON 2017에 참가해 ‘랜섬웨어 탐지 및 방어 기술의 발전’이란 주제로 키노트 발표를 진행하고 전시부스에서 자사의 상황 인식 기반 랜섬웨어 사전탐지 솔루션 ‘앱체크(AppCheck)’를 소개하는 시간을 가졌다. 김정훈 대표...

세인트시큐리티(대표 김기홍)가 글로벌 사이버 위협 연합 ‘CTA(Cyber Threat Alliance)’ 멤버로 참여하게 됐다고 27일 밝혔다. 더욱 지능화되고 있는 사이버 공격에 대한 글로벌 공조에 일익을 담당할 예정이며 CTA 멤버로서 글로벌 시장 진출에도 청신호가 켜졌다. CTA는 첨단 사이버 공격에 효과적으로 대응하기 위해 글로벌 보안기업인 시만텍, 맥아피, 포티넷, 팔로알토네트웍스를 중심으로 결성한 사이버 보안 전문가 그룹이다. 다양한 위협 정보를 공유하고 첨단 사이버 공격에 긴밀히 협력하는 것이 CTA의 설립 목표...

파이오링크(대표 조영철)가 IT 인프라 고도화, 암호화 트래픽 증가에 따른 기업의 투자 비용 부담을 줄이기 위해 시장 수요가 높은 2~18Gbps 성능의 저전력 애플리케이션 딜리버리 컨트롤러(ADC)를 출시했다. 이번 신모델 PAS-K는 다양한 서비스 구성에 적합하도록 1~10G 포트를 골고루 갖추고 있다. 또한 1U 전 모델에 전원 이중화를 제공하여 무중단 서비스 신뢰도를 높였다. 이번 PAS-K는 전원 이중화뿐 아니라, 전원이나 팬에 문제가 생겼을 때 장비 전원을 끄지 않고 바로 교체할 수 있는 핫스왑도 기본 지원해 안정성...

최근 해외에서 스테가노그래피(Steganography) 기술을 이용한 랜섬웨어 유포 수법이 등장했다. 스테가노그래피란 이미지 파일 등에 또 다른 데이터를 은밀하게 숨기는 기술을 의미한다. 이번에 발견된 랜섬웨어는 이메일에 'Windows 스크립트 파일(.wsf)' 형식의 악성 스크립트 파일을 첨부해 전파되었다. 해당 스크립트는 내부 명령어에 의해 3개의 URL 주소로 접속해 'arrival.jpg', 'X8IOl.jpg' 등의 이미지 파일을 다운로드한다. 다운로드된 JPG 이미지 파일은 정상적인 JPG 헤더 포맷을 가지고 있지...

LG전자 서비스센터 서버망이 14일 악성코드에 감염돼 서비스센터 접수망이 일시 마비되면서 센터를 찾은 고객들이 불편을 겪는 사고가 발생했다. LG전자 측은 14일 늦은 밤에야 한국인터넷진흥원(KISA)에 악성코드 감염사고를 신고했다. 일부 센터 몇 곳에서 “현재 LG전자서비스 서버가 랜섬웨어 공격을 받은 상태로 모든 전산이 마비된 상황이라 접수 및 서버스 처리가 지연되고 있다”는 안내문을 부착하면서 14일 언론에 보도되기 시작했다. 이에 LG전자와 서비스센터 시스템을 담당하고 있는 LG CNS 측은 “14일 오전 일부 서비스센...

RSA 2017 아시아 지역 컨퍼런스가 지난 7월 26일부터 28일까지 싱가포르 마리나 베이 샌즈에서 열렸다. 싱가포르 현지에서 이번 컨퍼런스를 참관한 신동휘 스틸리언(대표 박찬암) 이사는 “세션 발표를 들어 보니 대부분 전시부스에 참가한 해외 기업들이 발표를 진행했다. 특이한 점은 생각보다 모바일 보안 분야가 별로 없었다는 점이다. 모바일 앱 보안 플랫폼이나 스캐너 정도만 볼 수 있었다”고 말했다. 이번 RSA 2017 싱가포르 전시장에 해외 모바일 보안 기업이 참가한 것은 ‘Mobilelron’이 MDM으로 참가한 것과 ‘...

RSA 2017 싱가포르에서 반가운 얼굴을 만났다. 바로 오는 8월 2일 코스닥 상장 예정인 지니언스(대표 이동범)의 김계연 미국법인장이다. 이 자리에서 지니언스 개발 프로세스의 강점과 미국법인이 추구하는 비즈니스 방향 등에 대해 간략한 인터뷰를 진행했다. 지니언스는 네트워크접근제어(NAC)를 개발해 국내 점유율 1위를 달리고 있고 최근에는 엔드포인트 위협-탐지-대응 솔루션인 EDR 제품 개발은 물론, 클라우드 NAC 서비스를 해외시장에 내 놓고 본격적인 글로벌 시장 진출에도 힘을 쏟고 있다. 코스닥 상장도 글로벌 사업에 투입...

2017년 상반기, 전세계적으로 사이버 시큐리티(Cyber Security) 분야에서 랜섬웨어가 이슈의 한 축을 차지했고, 여전히 지속되고 있다. 아시아 지역을 타깃으로 한 랜섬웨어 공격이 2016년 대비 약 27% 정도 증가한 상황에서, 이번 싱가포르에서 개최된 RSA APJ 2017에서는 7월 26일 컨퍼런스 첫 날 별도의 ‘랜섬웨어 세미나’를 진행했다. 풀 컨퍼런스 패스를 보유하고도 자리가 없어서 세미나장에 입장하지 못하는 상황이 발생할 만큼 큰 관심을 모았다. 기존 ‘키노트 / 트랙’ 이외에 또 다른 미니 세미나 형태의...

지니언스(대표이사 이동범)가 27일 강남 아크펍에서 간담회를 개최하고 미국법인 설립 이후 글로벌 비즈니스 경과 및 향후 전략에 대해 설명했다. 이번 간담회를 통해 지니언스는 올해 미국 RSA 컨퍼런스, 영국 인포 시큐리티 유럽 등 글로벌 대형 이벤트에 참가해 자사의 클라우드 NAC 서비스를 선보였고 현재 7개국 이상의 매니지드 서비스(이하 MSP) 사업자와 현지 서비스를 위한 논의를 진행 중이라고 밝혔다. 지니언스는 2016년 미국법인 설립을 시작으로 온라인 기반의 클라우드 NAC 서비스를 중심으로 본격적인 글로벌 비즈니스에 ...

(RSA 2017 싱가포르=데일리시큐) 안드로이드 악성코드들이 영리해지면서 분석가들이 애를 먹고 있다. 분석을 회피하기 위해 샌드박스 여부를 감지하는 것은 물론이고 분석가들이 멀웨어 여부를 분석하기 위해 루팅된 폰을 사용하면 이 또한 알아채고 악성행위를 중단한다. 이런 이유로 안드로이드 악성코드 분석에 현실적인 어려움이 존재한다. 구글도 이를 해결 하지 못하고 있다. 이를 해결하기 위해 숭실대학교 스마트서비스보안연구센터(S4URC. 센터장 정수환 숭실대 교수)는 지난 3년간 정부 지원을 받아 해결방안을 찾기 위해 매달렸고 최근...