팔로알토 네트웍스 보안전문가 Rotem Kerner는 새로운 봇넷 Amnesia는 공격자가 패치 되지 않은 원격코드 실행 취약점을 이용해 DVR(Digital Video Recorder) 디바이스를 공격하도록 허락했다고 최근 밝혔다. Amnesia가 주로 소매업체 시스템의 DVR에 진행한 두 가지 작업은 다음과 같다. 1. 호스트가 목표 소매업체에 속하는지 검증한다. 2. 로컬네트워크를 기반으로 POS기 시스템에 침입한다. 보안전문가 Kerner는 이미 지난해 3월에 해당 취약점을 보고했으나 제공업체의 답변을 얻지 못했다. 1...

한컴지엠디(대표 김현수)는 중앙선거관리위원회와 전국 17개 시 도선거관리위원회에 스마트폰 증거수집 및 분석이 가능한 모바일포렌식 솔루션 ‘MD-LIVE(엠디 라이브)’를 공급했다고 밝혔다. ‘MD-LIVE’는 언제 어디서든 현장에서 스마트폰 정보 추출 및 분석이 가능한 최첨단 모바일포렌식 솔루션으로, 이번 대선 기간 동안 불법 선거운동 등 조사에 적극 활용될 예정이다. 기존의 모바일 포렌식 방식은 정보 추출 및 분석 프로그램이 분리되어 있고, 압수, 이송, 분석, 반환까지 약 5~10일이 소요되는 반면, ‘MD-LIVE‘는 한...

한국IBM(대표 장화진)은 24일 서울 IBM 사옥 클라이언트 센터에서 창립 50주년을 기념해 ‘미디어 데이’를 개최하고, 한국IBM 창립 50주년 기념과 의의, 그리고 한국IBM의 비전을 제시했다. 한국IBM은 지난 1967년 한국 정부가 최초의 컴퓨터를 들여온 이래 한국 정보통신(ICT) 산업과 함께 성장해왔다. 한국IBM은 오늘날에도 인공지능, 클라우드, 블록체인, IoT 등 선도적 기술을 통해 한국 ICT 산업의 고도화에 기여하고 있다. 특히, 코그너티브와 클라우드 기술을 중심으로 4차 산업혁명의 시대에 한국 고객들의 ...

Zscaler의 IT 보안연구원은 스마트폰 사용자의 위치에 접근해 공격자에게 전송할 수 있는 SMSVova 악성코드가 구글 플레이스토어에서 3년간 감지되지 않고 존재해왔다는 것을 밝혀냈다. 이 앱은 사용자에게 최신 안드로이드 시스템 업데이트에 대한 액세스 권한을 부여하는 것처럼 보이지만, 실제로는 피해자의 스마트폰을 장악하여 사용자의 정확한 위치를 실시간으로 제공하는 악성코드이다. 이를 밝혀낸 연구원들은 어플리케이션이 안드로이드 OS를 업데이트 하지 않는다는 지적에 의심을 하게되었다. 또한 스토어 페이지에는 스크린샷이나 앱이 ...

해외 해커들이 취약한 가정용 라우터를 하이제킹해 워드프레스 사이트를 대상으로 공격을 하고 있다. 이 공격을 TR-069 라우터 관리 프로토콜에 있는 취약점 두 개를 이용해 포트 7547번으로 악성 리퀘스트를 보낸다. 전문가들은 가정용 사용자들에게 포트 7547 접근을 제한할 것을 권고하고 있다. 외신은 인터넷 서비스 제공자(ISP)는 7547 포트로 가는 트래픽을 필터링해 이 공격을 예방할 수 있다고 전했다. 한편 국내 대형 통신사가 제공하는 라우터들도 취약한 상태에 놓여 있는 것으로 밝혀졌다. 지난 4월 13일부터 14일까지...

올해 10주년 국제해킹방어대회 코드게이트 2017이 지난 4월 11일과 12일 성공적으로 마무리됐다. 이번 해킹방어대회 본선 최종 우승은 미국 PPP팀이 우승을 차지하며 스포트라이트를 받았다. 하지만 코드게이트 해킹방어대회를 진정으로 빛낸 사람이 또 있다. 바로 문제출제 및 대회 운영을 맡은 화이트해커연합 하루 심준보 회장(블랙펄시큐리티 이사)이다. 해킹 대회 스포트라이트는 받지 못하지만 대회가 안정적이고 성공적으로 운영되기 위해 무대 뒤에서 가장 많은 수고를 하는 사람들이 대회 운영진이다. 특히 블랙펄시큐리티는 지난해에 이어...

캐릭터 아무가 이달 28일까지 동대문디자인플라자(DDP) 디자이너 갤러리숍에 전시된다. 전시 콘셉트는 ‘아무를, 봄’으로, 나른한 봄날 누구나 겪어봤을 법한 에피소드들을 관람객들이 함께 체험할 수 있도록 기획됐다. 관람객들은 위트 있게 꾸며진 포토존에서 사진 촬영은 물론, 전시장 내에서 쿠션, 인형, 양말, 에코백, 스티커 등 다양한 캐릭터 상품을 구매할 수 있다. 아무는 가비아 디자인실에서 기획돼 약 3년 간 IT 디자이너들의 손을 거쳐 탄생한 캐릭터다. 종잡을 수 없는 형태에 눈만이 달려 있는, 어디서도 본 적 없는 낯선 ...

한국인터넷전문가협회(KIPFA, 협회장 김철균)는 한 해 동안 새롭게 발표된 혁신적인 IoT분야(인터넷기반 확장 산업분야)의 제품, 서비스들이 갖는 혁신성과 우수성을 평가하는 영향력 있는 시상식인 ‘IOT 이노베이션 어워드’가 후보 등록을 시작했다고 밝혔다. ‘IOT 이노베이션 어워드’는 커뮤니케이션의 영역을 넘어 사물과 산업 전반으로 그 영향력을 확대해가고 있는 사물인터넷 분야의 혁신적이고 건강한 발전을 도모하고 관련 산업 생태계와 인터넷생태계 간의 균형있는 조화를 견인하기 위해 제정된 시상식이다. IoT분야 시상식인 본 어...

아비바는 한국해양과학기술원 부설 선박해양플랜트연구소(KRISO) 해양플랜트엔지니어링사업단(이하 ATEC)이 수행 중인 ‘해양플랜트 고급기술 연구기반구축 사업’(산업통상자원부 지원)의 기간시스템인 개방형전산플랫폼의 구축을 위해 자사의 통합 정보 관리 솔루션을 도입했다고 밝혔다. 개방형전산플랫폼은 해양플랜트의 전체 단계의 엔지니어링 정보를 하나의 데이터베이스에 담을 수 있는 백본(Backbone) 시스템을 중심으로 각 업무에 할당된 엔지니어들이 언제 어디서나 접속하여 협업할 수 있는 클라우드 기반 엔지니어링 데이터 플랫폼이다. 선...

인피니플럭스(대표 김성진)는 지난 4월 11일 쿠도커뮤니케이션(대표 박기훈), 4월 20일 유니포인트(대표 권은영)와 각각 국내 총판 계약을 체결하고 대대적인 시장공략에 나선다고 밝혔다. 인피니플럭스는 고속으로 대용량의 데이터를 수집 저장 분석하는 DB엔진 기반의 빅데이터분석플랫폼이다. 인피니플럭스 시계열데이터베이스는 초고속의 데이터 입력과 분석에 뛰어난 성능을 보이며 표준 SQL을 사용해 손쉬운 개발이 가능하다. 최근 들어 IoT 및 빅데이터 사업분야에서 각광을 받고 있다. 시계열데이터는 초당 수 만 건에서 수백 만 건으로 ...

닷네임코리아(대표 강희승)가 언론사 및 보안이 필요한 기업, 기관에 통합보안 UTM 방화벽 무상 지원 캠페인을 실시한다고 21일 밝혔다. 닷네임코리아의 가드락(GuardRock) 통합보안 UTM 방화벽은 외부침입탐지, 외부접근차단, 피싱차단, 멀웨어 바이러스 유입차단, 스팸메일 방지, 비업무용 웹 사이트 접근제한, 비업무용 배너광고 차단, 디도스방어, 웹방화벽 등의 다양한 기능을 제공한다. 이번 캠페인의 지원 대상은 개인정보 혹은 핵심 영업 및 기술 보안이 중요한 법률- 특허- 회계- 건축 사무소, 중소기업, 비영리기관, 언론...

캠시스(대표이사 박영태)가 생체인식 정보보안 사업관련 핵심 자회사인 베프스를 통해 세라믹 소재를 활용한 초음파 지문인식 센서 개발을 완료했다고 21일 밝혔다. 이번에 캠시스와 베프스가 개발 완료한 세라믹 초음파 지문인식 센서는 국내외 27건의 원천 특허기술이 적용된 제품이다. 초음파를 활용해 지문의 깊이, 땀구멍, 뼈의 생김새, 혈류의 움직임 등의 생체정보를 조합해 식별하는 방식으로, 기존에 상용화된 지문인식 센서의 단점으로 지적되던 지문의 위, 변조의 가능성을 원천 차단하고 빠르고 정확한 생체 정보 식별이 가능하다. 또한, ...

넥스트리밍(대표이사 임일택)이 구글의 멀티 플랫폼 디지털 권한 관리(DRM) 기술 서비스인 Google Widevine(이하 구글와이드바인)이 탑재된 HLS 플레이어를 출시했다고 발표했다. 금번 출시한 구글와이드바인이 적용된 NexPlayer SDK(이하 넥스플레이어SDK)는 제품은 iOS와 안드로이드 버전으로 모두 개발이 가능한 SDK로 비디오 서비스 사업자들이 보유한 영상을 안전하게 보호할 수 있을 뿐만 아니라 다양한 모바일 디바이스에서 최적의 비디오 품질과 안정성을 제공할 수 있게 됐다. 또한 기존의 넥스플레이어 SDK가...

라임라이트 네트웍스(지사장 박대성)는 오늘, 사이버 공격 및 컨텐츠 도난, 비인가(unauthorized) 액세스 차단 기능을 강화해 CDN 인프라 전반에 강력한 보안 서비스를 제공하는 ‘클라우드 보안 서비스(Cloud Security Services)’를 출시한다고 밝혔다. 라임라이트 네트웍스의 ‘클라우드 보안 서비스’는 사이버 공격 및 컨텐츠 도난, 비인가(unauthorized) 접근를 차단하여 웹사이트 및 웹 애플리케이션 서버를 보호하는 ‘Security Alert’과 ‘WAF Express’ 기능이 강화됐다. 라임라이...

지난 4월 13일부터 14일까지 POC Security는 양재동 더케이호텔서울 크리스탈볼룸에서 비공개 국제 해킹 컨퍼런스 ‘Zer0Con’(제로콘)을 개최했다. 이 자리에서 제로데이 취약점 연구가 피에르 김(Pierre Kim)은 국내 주요 통신사들이 제공하는 라우터와 유명 NAS 제조사 제품의 심각한 취약점을 공개했다. 데일리시큐는 현장에서 피에르와 인터뷰를 진행하며 해당 취약점에 대해 설명을 듣는 시간을 가졌다. 통역은 POC Security가 지원했다. 우선 데일리시큐는 지난 3월 27일 단독으로 ‘국내 통신사 라우터와 ...

한국전자인증(대표 신홍식)은 4월 21일 출시한 삼성전자 갤럭시 S8, 갤럭시 S8+폰에 홍채인증을 통한 공인인증서를 발급한다고 밝혔다. 한국전자인증은 이번에 발급되는 홍채 공인인증서는 삼성전자 갤럭시 S8, 갤럭시 S8+의 출시에 따라 삼성패스 기반의 홍채인증을 통하여 갤럭시 S8, 갤럭시 S8+에 공인인증서가 직접 발급되므로 PC에서 스마트폰으로의 공인인증서 이동절차가 필요 없고, 유효기간이 3년으로 확대된 3년형 인증서를 발급함으로써 매년 반복되는 갱신과 등록절차의 번거로움을 개선한 것이 특징이다. 또한 홍채 공인인증서는...

안랩(대표 권치중)이 20일 코엑스 컨벤션센터(강남구 삼성동)에서 열린 ‘아마존 웹 서비스 서밋 서울 2017(이하 AWS 서밋 서울 2017)’에 참가해 ‘안랩 AWS 고객 원격 보안관제 서비스’를 소개했다. 안랩은 세션 발표에서 ‘클라우드 보안 위협 및 대응 방안’을 주제로 클라우드 환경에서의 최신 보안위협 동향을 소개하고 이에 대한 대응 방안을 제시했다. 또, 다양한 산업 관계자를 대상으로 모니터링 대시보드, 발생 이벤트 관리, 침입대응 보고서 등 ‘안랩 AWS 고객 원격 보안관제 서비스’를 시연했다. ‘안랩 AWS 고객...

앤시스 코리아(대표 조용원)는 한양대학교에 다중 물리 캠퍼스 솔루션 제품을 기증한다고 21일 밝혔다. 20일 한양대학교에서 진행된 기증식에는 앤시스 코리아 조용원 대표, 한양대학교 이영무 총장 등이 참석했다. 앤시스가 한양대학교에 기증한 소프트웨어는 공학 분야에서 복잡한 엔지니어링 문제를 해결하고 가설 데이터를 생성할 수 있는 시뮬레이션 프로그램이며 전기, 화학, 신소재공학 등 다양한 관련 학과에서 학습 및 연구 목적으로 활용될 것으로 기대된다. 한양대학교 이영무 총장은 “우리 대학은 혁신적 공학 교육 모델 구축과 창조적 실용...

HID글로벌은 빌딩 내 인력의 위치에 대한 가시성을 제공함으로써 공간 활용 분석을 가능하게 해 각 조직이 빌딩 관리를 개선하고 운영 효율성을 높일 수 있도록 지원하는 새로운 HID 로케이션 서비스를 발표했다. HID로케이션 서비스는 최근 HID글로벌이 인수한 블루비젼(Bluvision)의 기술이 적용됐으며, 기업의 요구에 따라 다양한 기능을 제공한다. 이 실시간 위치 서비스는 빌딩 내 직원 이동 상황에 대한 모니터링 및 심층적인 분석을 제공하기 때문에 전체 시설은 물론 공동 및 개인 공간 사용 최적화를 위한 통찰력을 얻고자 할...

ADT캡스(대표 최진환)가 지난 20일 서울 그랜드힐튼 호텔에서 열린 ‘2017 고객감동브랜드지수(K-CSBI) 시상식’에서 4년 연속 방범보안서비스 부문 1위에 올랐다. ‘고객감동브랜드지수’는 제품 또는 서비스 이용경험이 있는 소비자를 대상으로 설문조사를 시행해 매년 각 부문별 1위 브랜드를 선정하는 브랜드 평가 측정지수다. ADT캡스는 ‘고객서비스 No.1’을 목표로 고객만족도 향상을 위해 서비스 품질 강화와 고객가치 중심의 서비스 확대에 기업 역량을 집중하고 있다. ADT캡스는 ‘A/S 원스톱 당일 처리 원칙’을 세우고 ...