지니네트웍스(대표이사 이동범)의 미국법인 지니언즈(GENIANS, 법인장 김계연)가 오는 2월 13일부터 미국 샌프란시스코에서 열리는 2017 RSA 컨퍼런스를 통해 ‘지니안 NAC’ 클라우드 버전을 글로벌 시장에 출시한다. ‘지니안 NAC’ 클라우드 버전은 한국시장 내 중대형 고객사에 구축형으로 제공해 온 네트워크 접근제어 제품을 클라우드에서 구현해 서비스형 소프트웨어(SaaS) 형태로 제공한다. 지니언즈의 클라우드 NAC는 보안솔루션 초기도입 시 IT예산과 운영인력에 대한 부담이 큰 중소규모 기업(SME)과 다양한 보안서비...

사용자에게 그들 자신의 코드와 몸값 요구를 맞출 수 있게 해주는 ‘서비스로서의 랜섬웨어(RasS)’가 다크웹에서 발견되었다. 랜섬웨어는 보안연구원과 일반 대중 모두에게 있어서 중요성이 증대되고 있는 문제이다. 랜섬웨어는 일반적인 악성코드의 스파이 활동, 감시 또는 브라우저 리다이렉션을 넘어서 진화해 더 많은 손상을 입힐 수 있게 되었다. 랜섬웨어는 시스템을 암호화시킨 후 복구를 위한 금전 지불을 요구한다. 2016년 랜섬웨어에 의한 피해규모는 약 10억 달러에 달하는 것으로 추정되고 있다. 그러나 공격으로 사용되는 랜섬웨어만 ...

지난 11월 10일부터 11일 양일간 POC2016 국제 해킹보안 컨퍼런스가 500여 명의 국내외 해킹 보안 전문가들이 참석한 가운데 성황리에 막을 내렸다. 총 17개의 최신 해킹 기법 시연 및 최신 글로벌 트렌드의 해킹 보안 동향 등에 대한 발표가 진행됐다.발표내용들은 글로벌에서 이슈가 되고 있는 인공지능 보안시스템 CGC를 비롯해 자동차 해킹, RSA 공개키, 보안패치 분석 공격, 가상머신 공격, iOS, Android 해킹, 리눅스 커널 공격, 샌드박스 우회 공격 등 다양한 주제 발표들이 국내외 주요 해커들에 의해 발표됐다.특

올해 11회를 맞이하는 국제 해킹 보안 컨퍼런스 POC가 오는 11월 10~11일 서울 양재동 더케이호텔서울에서 열린다. POC2016에서는 국내외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이(0-day) 취약점 공개, 각종 흥미로운 이벤트들이 진행된다. 그리고 한국, 미국, 중국, 러시아, 인도, 체코, 네덜란드, 독일 등으로부터 발표자, 트레이너, 스탭, 일반 참가자들이 POC에 참가할 예정이다.다음은 POC2016에서 발표될 주제들의 간략한 내용이다. 총 17개의 주제가 발표되며, 홈페이지에 스케줄표가 공개되어 있다.◇

북한 관련 사이버공격 그룹 분석을 지속적으로 해 오고 있는 ‘이슈메이커스랩’(IssueMakersLab)은 22일 K-ISI 2016컨퍼런스에서 ‘랜섬웨어와 북한: 북한의 랜섬웨어 개발 능력은”이란 주제로 발표를 진행해 큰 관심을 끌었다. 북한 해커들이 사이버테러 이외에도 돈벌이 수단으로 해킹공격을 지속적으로 하고 있으며 특히 최근에는 랜섬웨어 공격을 통해 외화벌이를 하고 있다는 것. 그들의 랜섬웨어 공격 능력이 어디까지 와 있는지 알 수 있는 시간이었다.이슈메이커스랩 측은 “러시아 해커들이 금전 획득을 위해 전세계 랜섬웨어 공격에

제 11회 국제 해킹 보안 컨퍼런스 POC(www.powerofcommunity.net)가 오는 11월 10~11일, 서울 양재동 더케이호텔서울(구 서울교육문화회관)에서 개최된다. POC2016은 한국, 미국, 중국, 러시아, 체코, 네덜란드 등의 해커들이 최신 해킹 보안 기술을 시연과 함께 발표한다. 또 해킹대회와 세미나가 혼합된 벨루미나(Belluminar), 여성해킹대회, 청소년 해킹대회와 함께 대규모 제로데이(0-day) 버그 헌팅 등 각종 흥미로운 이벤트들이 진행될 예정이다.POC2016 전체 발표자 18명 중 현재 13명

델 테크놀로지스(회장 겸 CEO 마이클 델)는 본사 수석부사장 겸 델 EMC(Dell EMC) 한국 엔터프라이즈 비즈니스 총괄 사장으로 김경진 전 한국EMC 대표를 선임했다.김경진 신임 사장은 델 테크놀로지스에서 하이브리드 클라우드, 소프트웨어 정의 데이터센터(SDDC), 컨버지드 인프라, 서비스형 플랫폼(PaaS), 모빌리티, 사이버 보안 등 다양한 솔루션을 기업고객 및 공공기관에 제공하는 엔터프라이즈 부문의 한국 사업을 총괄, 지휘하게 됐다.델과 EMC의 합병 절차가 완료됨에 따라 지난 9월 7일 새롭게 출범한 델 테크놀로지스는

델 테크놀로지스(회장 겸 CEO 마이클 델)가 델과 EMC의 합병 절차를 완료하고 ‘델 테크놀로지스’로 공식 출범했다.이번 합병으로 델 테크놀로지스는 하이브리드 클라우드, 소프트웨어 정의 데이터센터(SDDC), 컨버지드 인프라, 서비스형 플랫폼(PaaS), 데이터 분석, 모빌리티, 사이버 보안 등을 포함, 고객의 디지털 변혁을 돕는 다양한 솔루션을 통합적으로 제공하게 된다.델 테크놀로지스는 클라이언트 솔루션 그룹 ‘델’과 엔터프라이즈 솔루션을 제공하는 인프라 솔루션 그룹 ‘델 EMC’, 고객과 파트너사를 지원하는 ‘델 EMC 서비스

높은 수익성을 보장하는 랜섬웨어는 여전히 사이버 범죄자들 사이에서 가장 인기가 좋은 공격 수단이다. 랜섬웨어의 변종 및 신규 랜섬웨어가 계속해서 나타나고 있는 가운데, 최근 트렌드마이크로에서는 R980(진단명 RANSOM_CRYPBEE.A) 신종 크립토 랜섬웨어를 확인했다.R980은 스팸메일 또는 악성 웹사이트를 통해 확산되고 있다. Locky, Cerber, MIRCOP과 같은 랜섬웨어와 마찬가지로, R980 스팸메일은 악성 매크로(W2KM_CRYPBEE.A)를 포함하는 문서파일이 첨부되어 있으며 해당 매크로가 실행될 경우 특정

[권영목 객원기자. 사진] 지난 7월말에 ‘RSA Conference 2016 APJ – Singapore’에 다녀온지 불과 1주일 사이에, 국내에서는 대형 보안사고 이슈로 떠들썩하다. 컨퍼런스 후기를 작성하기 전에, 최근 화제가 되고 있는 영화 이야기부터 시작해 보려고 한다.최근 인기몰이 중인 영화들 중에서, 헐리우드 액션 블록버스터 최신 시리즈를 보면, 액션 영화지만 사이버 보안과 관련된 요소들이 조금 더 흥미롭게 배치되어 있는 것을 발견할 수 있다. 물론 영화이기에 약간의 허점도 보인다. 최소한 필자에게는 영화를 보

암호 랜섬웨어 마켓에서 과도한 경쟁이 발생하고 있다. 화요일에 ‘Mischa’라는 랜섬웨어를 만든 갱이 Chimera 멀웨어 비밀 암호화 키를 유출했다는 주장이 나왔다. Mischa 랜섬웨어는 Petya 랜섬웨어와 같은 계열로, 새로운 변종이다. Mischa 개발자들은 Pastebin에 “올해 초, 우리는 Chimera 시스템의 중요 부분에 접속했다”고 썼으며, “추가적으로 우리는 지금 Chimera로부터 3,500개의 복호화 키를 공개할 것이다”라고 밝혔다. 마치 Chimera 개발자들의 네트워크를 뚫고 들어가서 그들의 코드를 훔

세계 주요 정보보안 컨퍼런스 및 박람회인 RSA 컨퍼런스가 7월 20일부터 22일까지 싱가포르 마리나베이 샌즈 엑스포 앤 컨벤션센터에서 열렸다. 이번 컨퍼런스는 사이버보안 전문가들이 빠르게 진화하는 업계 동향을 접할 수 있는 플랫폼 역할을 수행했다. 2015년보다 26% 늘어났으며 6200명 등록자들은 총 85명 이상의 연설자들이 참석한 50여 개의 회의와 기조연설 및 개별강습 등을 경험했다. 또한 회의는 클라우드, 모바일 및 사물인터넷 보안, 온라인사기 및 법 집행, 글로벌 관점, 보안전략 및 데이터보안, 위협 및 위협 행위자,

한국정보기술연구원 유준상 원장이 20일 정보보안 컨퍼런스 RSA 컨퍼런스 아시아에서 정보보안 인재 양성을 해온 공로를 인정받아 정보보안 교육부문 공로상(certificate of achievement)을 수상했다. 유준상 원장은 KITRI 부임후, IT 교육에 대한 노하우를 바탕으로 최고의 보안인재를 육성하기 위한 BoB(Best of the Best, 이하 BoB) 사업을 기획했으며 2012년 7월, 보안 전문가들을 길러내는 BoB 교육을 시작했다. BoB 교육은 국내 화이트해커 양성 교육 중 가장 높은 인지도를 가진 프로그램으로

NSHC(대표 허영일)는 20일부터 사흘간 싱가포르에서 열리는 ‘RSA Conference Asia Pacific & Japan 2016’에 참가중이라고 밝혔다. RSA는 세계 최대 규모의 보안 박람회로, 이번 행사는 아시아 태평양 지역을 타깃으로 하는 글로벌 주요 보안 업체들이 참가하는 것으로 알려졌다. NSHC 3년전 싱가포르 법인을 설립해 싱가포르를 중심으로 아시아 등 글로벌 비즈니스 활동을 활발히 하고 있다. NSHC는 이번 컨퍼런스에서 크게 두가지 분야를 주력으로 홍보한다. 첫번째는 모바일 보안솔루션으로 기업용 모바일 백신

IT 및 보안 전문 기업 수산아이앤티(이하 수산INT, 대표 이승석)는 20일부터 사흘간 싱가포르에서 열리는 ‘RSA Conference Asia Pacific & Japan 2016’에 참가한다고 밝혔다. RSA는 세계 최대 규모의 보안 박람회로, 싱가포르 행사는 아시아 지역을 타깃으로 하는 글로벌 주요 보안 업체들이 참가하는 것으로 알려졌다. 수산INT는 이번 컨퍼런스에서 ‘이워커(eWalker) SSL’을 주력으로 홍보한다. 이 제품은 HTTPS 환경에서 사용되는 SSL 암호화 통신을 복호화해 데이터를 확인함으로써 악성코드 유

한국EMC(대표 김경진)는 ‘RSA 사이버 보안 취약 지수 보고서’를 발표했다. 이번 보고서는 EMC의 보안사업부문인 RSA가 전세계 IT담당자를 대상으로 진행한 설문 조사를 바탕으로 사이버 보안의 핵심 분야인 조직 규모 및 산업군, 지역에 따른 보안 성숙도 및 현황을 다뤘다. 유럽중동아프리카 240명, 아태지역 200명, 북남미 438명, 총 81개국 878명이 이번 보고서를 위한 설문에 참여했다. 자가 평가를 기반으로 한 이번 조사에서 전체 응답자 중 75%가 자신의 조직이 부족한 보안 역량으로 인해 크게 위험에 노출돼 있다고

한국IDG의 '시큐리티 월드 2016’ 보안 컨퍼런스가 오는 8월 25일 엘타워 그레이스 홀에서 개최된다. ‘Staying Ahead of Cyber Security’라는 주제로 열리는 이번 행사는 최근 보안 위협 동향을 짚어보고 보다 안전하고 효과적인 기업보안을 위한 최적의 대응 방안과 사례를 전달한다. 본 행사에는 안랩(AhnLab)의 CEO였던 스탠다드차타드은행 김홍선 부행장(CISO)를 비롯해 알리바바, UBS, 마스터카드 등 글로벌 보안 전문가들이 연사로 참여할 예정이다. 스탠다드차타드은행 김홍선 CISO는 기조연사

한국와콤은 한국씨티은행 전국 126여 개 지점에 와콤의 전자서명용 태블릿 DTU-1141 317대를 전면 구축해 보다 개선된 페이퍼리스 시스템을 운영하고 있다고 밝혔다. 한국씨티은행은 금융상품 가입 시스템의 전산화 및 서비스 개선을 위해 와콤 DTU-1141 태블릿을 도입하는 페이퍼리스(전자문서프로세스) 구축사업에 착수해 8개월간의 설치 및 시범운영 기간을 거쳐 전국 한국씨티은행 전국 영업지점에 총 317대의 태블릿을 구축, 스마트 고객 서비스 환경을 마련했다. 한국씨티은행은 각 지점에 태블릿을 설치함으로써 계좌개설, 카드발급 등

EMC(회장 조 투치)가 5월 2일(현지시각)부터 미국 라스베이거스에서 열리고 있는 ‘EMC월드 2016’에서 델(회장 마이클 델)과의 합병 후 출범할 ‘델 테크놀로지스’의 사명과 브랜드명을 공개하고 비전을 공유했다. 델 테크놀로지스의 비전은 ‘고객의 전체 인프라, 즉 하드웨어부터 소프트웨어 서비스까지, 엣지에서 코어, 클라우드까지 모두 단계를 위한 기업’으로 공개됐다. 마이클 델 델 회장은 “EMC와 델 두 기업 모두 ‘고객과 파트너 중심’에 최우선 가치를 두고 있는 만큼 델 테크놀로지스는 고객과 파트너를 위해 오늘날의 그 어떤

카스퍼스키랩은 선임 악성코드 분석가 Fedor Sinitsyn이 CryptXXX로 암호화된 파일을 복구하는 복호화 도구를 개발했다고 밝혔다. 주로 윈도우 기기를 목표로 하는 CryptXXX 랜섬웨어는 파일을 잠그고 데이터를 복사해 비트코인을 탈취한다. CryptXXX 랜섬웨어는 감염됨 첨부 파일이나 악성 웹사이트 링크가 포함된 스팸 메일을 통해 인터넷 사용자에게 유포되며, Angler 익스플로잇 키트(EK)이라는 악성 도구를 호스팅하는 웹 페이지를 통해서도 유포된다. CryptXXX가 실행되면 감염된 시스템의 파일이 암호화 되고 파