국제 해킹 보안 컨퍼런스인 POC(www.powerofcommunity.net)가 지난 5~6일, 서울 양재동 더케이호텔서울에서 국내외 해킹 보안 전문가 500여 명이 참석한 가운데 성황리에 개최됐다. 올해 10주년을 맞는 POC 2015는 국내외 유명 해커들의 최신 제로데이 공개와 해킹시연, 보안취약점 발표 등과 더불어 한국, 중국, 러시아 해커들이 직접 준비한 해킹대회 Belluminar, 여성해킹대회, 초중등 학생들을 위한 해킹대회 KIDS CTF 등 다양한 이벤트도 열렸다. 특히 이번 Belluminar 해킹 대회에는 한국

KT는 6일 서울 KT 광화문 East 사옥에서 미국 퀄컴과 공동 개발한 ‘LTE 기반 IoT 보안 게이트웨이 솔루션’을 한국전자금융의 신규 현금입출금기에 적용하기 위한 장비 전달식을 진행했다고 밝혔다. IoT 게이트웨이는 KT의 IoT 보안 기술과 퀄컴의 LTE 칩 설계 노하우를 융합한 무선통신장비다. LTE와 WCDMA는 물론 와이파이(Wi-Fi), 블루투스(Bluetooth), 지그비(Zigbee) 등 다양한 무선네트워크 환경에서 안전한 금융거래가 가능할 만큼 보안성을 강화했으며, 통합관제와 단말제어도 가능해 다양한 IoT 서

올해로 10주년을 맞이하는 국제 해킹 보안 컨퍼런스 POC2015(www.powerofcommunity.net)가 5일 서울 양재동 더케이호텔서울 가야금홀에서 국내외 해킹 보안 전문가 500여 명이 모인 가운데 최신 해킹 시연 및 제로데이 취약점 공개 그리고 다양한 해킹 보안 이벤트 등이 열렸다. 이 자리에서 중국 유명 IT보안기업 치후 360(Qihoo 360) 유니콘(Unicorn)팀의 후앙 린(Huang Lin)과 Yang Qing(양 칭)은 GPS 스푸핑 공격에 대한 발표를 진행해 참관객들의 큰 호응을 얻었다. 데일리시큐는

올해로 10주년을 맞이하는 국제 해킹 보안 컨퍼런스 POC2015(www.powerofcommunity.net/)가 5일 서울 양재동 더케이호텔서울 가야금홀에서 국내외 해킹 보안 전문가 500여 명이 모인 가운데 최신 해킹 시연 및 제로데이 취약점 공개 그리고 다양한 해킹 보안 이벤트 등이 열렸다. POC2015 발표 현장 POC2015 발표자들도 국제적으로 유명한 해커들이 대거 참여했다. 한국 해커를 비롯해 중국, 독일, 루마니아, 러시아, 미국, 싱가포르, 아르헨티나, 일본, 캐나다, 프랑스, 터키 등 다양한 국가의 유명 해커

최근 ‘서비스로서의 소프트웨어(SaaS)’ 사용이 늘어남에 따라 새로운 형태의 잠재적인 보안 위협이 증가하는 한편, 핵심적이고 민감한 데이터에 대한 승인되지 않은 접근이 빈번해지고 있는 것으로 분석됐다. 이러한 최근 추이에 따라 보안 기업들이 이메일 및 실행 파일 등 장기간 영향력을 발휘하는 위협 공격 경로이자 방법(공격 벡터, attack vector)에 대한 통찰뿐만 아니라, 원격 접근 애플리케이션 등의 고위험 카테고리에 대한 애플리케이션 사용 트렌드까지 파악해야 하는 상황에 직면하고 있다.팔로알토 네트웍스(지사장 최원식, Pa

KAIST SysSec 소속 김동관, 김홍일 연구원은 5일 국제 해킹 보안 컨퍼런스 POC2015(www.powerofcommunity.net)에서 “Breaking VoLTE, not VoIP”라는 주제로 발표를 진행해 큰 관심을 끌었다. 이 자리에서 VoLTE 구현상의 보안 취약점 설명, 과다요금 유발, DoS 공격, 사용자 스푸핑 등의 공격에 대한 설명이 있었다. 이동통신망 기술이 계속 발전하면서 데이터를 효율적으로 처리하기 위한 기술이 나날이 발전하고 있다. 최근에는 더 깨끗한 음성을 전달해줄 수 있는 HD Voice라는

잉카인터넷(대표 주영흠)이 사용자 컴퓨터의 안전을 위해 사용자용 PC보안 제품 ‘nProtect Anti-Virus/Spyware V4.0 (이하 nProtect AVS V4.0) 베타버전’을 새롭게 출시했다고 4일 밝혔다. 잉카인터넷 신제품 nProtect AVS V4.0은 기존기능에 행위기반탐지와 MBR보호가 추가된 것이 특징이다. 먼저, 행위기반탐지는 사용자 PC의 침투한 악성코드 행위를 관찰하여 진단하는 기술이다. 기존 시그니처 방식으로는 탐지가 어려웠던 알려지지 않은 바이러스까지 탐지하는 것이 장점이다. 특히, 행위기반탐지

정보보안 대표 미디어 데일리시큐가 주최한 PASCON 2015(2015년 공공기관-기업 개인정보보호&정보보안 컨퍼런스)가 10월 28일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 의료, 교육기관, 일반 기업 개인정보보호 및 정보보안 실무자 600여 명이 참석한 가운데 성황리에 개최됐다. 이번 컨퍼런스에서 파수닷컴 강봉호 본부장(사진)은 ‘콘텐트 중심의 문서관리 및 개인정보 보안방안’이란 주제로 발표를 진행했다. 강 본부장은 “최근 새로운 IT 환경이 도입되면서 기관 및 기업 내의 업무 환경이 빠르게 변화하고 있고, 각종 사이버

국제 해킹 보안 컨퍼런스인 POC(www.powerofcommunity.net)가 10주년을 맞이했다. 11월 5~6일, 서울 양재동 The-K 호텔(구 서울 교육문화회관)에서 개최될 POC2015는 국내외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이 취약점 공개와 이벤트들이 진행된다. 그리고 한국을 비롯해 독일, 루마니아, 러시아, 미국, 싱가폴, 아르헨티나, 일본, 중국, 캐나다, 프랑스, 터키 등으로부터 발표자, 스탭, 일반 참가자들이 POC에 참가할 예정이다. 특히 제로데이 구매 및 거액의 버그 바운티 프로그램을 제시

최근 문제가 되고 있는 ‘인터넷 뱅킹 파밍 봇넷’과 관련해 NSHC(대표 허영일) Red Alert팀이 분석보고서를 공개했다. Red Alert팀 관계자는 “최근 고클린 업데이트 서버 해킹 등 국내 홈페이지를 위주로 금융감독원 팝업 창을 띄우는 인터넷 뱅킹 파밍 악성코드가 급증하고 있다”며 “주요 포털, 은행, 로또 사이트 등이 파밍의 대상이 되고 있다. 악성코드가 시스템에 감염되면 파밍 뿐만 아니라 트로이목마 형태로 시스템에 상주해 봇넷을 형성하게 된다”며 주의를 당부했다. 분석 보고서에는 봇넷 분석 내용과 더불어 공인인증서 탈취

PC 및 모바일 백신 ‘알약(ALYac)’으로 유명한 이스트소프트(대표 김장중)가 ‘2015 대한민국 화이트햇 콘테스트’에서 정보보호 인력 채용방향 설명회를 26일 진행했다고 밝혔다. 올해 3회를 맞은 ‘2015 대한민국 화이트햇 콘테스트’는 지속적 해킹 공격과 사이버 위협 상황 발생에 따른 국가 차원의 사이버 인재 발굴을 목표로 국방부와 국정원이 공동 주최하고 있으며, 지난 10일부터 진행된 해킹방어대회 예선부터 26일 화이트해커 선포식을 끝으로 폐막되었다. 이번 행사에서는 해킹방어대회를 포함해 ▲보안 업계 ‘전문가 초빙 강연’,

국내 최대 사용자 수를 가지고 있는 고클린(GoClean) PC 최적화 프로그램이 최근 해킹되어 업데이트 서버를 통해 파밍(Pharming) 악성코드를 유포한 것으로 확인돼 이용자들의 각별한 주의가 요구된다. 고클린은 해당 해킹건과 관련해 1차 해킹(2015년 10월 22일 오후 6시~8시), 2차 해킹(2015년 10월 23일 오후 3시~4시)을 통해 인터넷뱅킹 정보를 수집하는 파밍(Pharming) 악성코드 유포건에 대해 이용자들에게 사과공지를 발표했다. 보안블로그 울지않는 벌새 측은 “공개된 정보를 참고해 감염 방식을 살펴보면

영국보안업체 펜테스트 파트너스(Pen test partners) 연구원 캔 먼로(Ken Munro)는 스마트 주전자를 통해 와이파이(WIFI) 패스워드 절취 과정을 시연해 보였다. 이 실험을 통해 사물인터넷에 보안위협이 존재한다는 사실을 다시 한번 증명했다고 외신들은 보도하고 있다. 실험대상은 특정 스마트폰에서 원격 조종이 가능한 가정용 스마트 주전자 ‘아이케틀(ikettle)’이었다. 그는 “사회공학으로 획득한 데이터, 지향성 안테나, 네트워크 장비만 있으면 아이케틀이 접속한 와이파이 패스워드를 절취할 수 있다”고 설명했다. 사용

일본 나고야 중부국제공항과 나리타 국제공항이 해커들의 공격을 받았다. 일본 경찰은 이번 사건이 어나니머스(Anonymous) 해커그룹의 소행이라고 판단하고 있다. 외신에 따르면, 얼마전 어나니머스 해커그룹이 트위터를 통하여 나고야 중부국제공항과 나리타 국제공항 시스템을 침입할 것이라는 메시지를 남겼다. 때문에 일본 경찰은 우선 어나니머스 해커그룹과 이번 공격사건의 연관성을 찾고 있는 중이다. 나리타 국제공항 홈페이지는 10일 새벽부터 8시간 동안 접속이 차단되었으며, 동일한 시간에 나고야 중부국제공항 역시 공격을 받았다. 다행히 새

경쟁력 있는 정보보안 기업 두 곳이 손을 잡았다. 양사 시너지가 기대된다. 애플리케이션 및 IT인프라 보안 기업 엔시큐어(대표 문성준)가 모의해킹 및 보안 컨설팅 기업 타이거팀(대표 황석훈)과 오늘 22일 엔시큐어 본사에서 사업적, 기술적 업무 협약을 맺었다고 밝혔다. 좌측 네번째부터 엔시큐어 문성준 대표, 타이거팀 황석훈 대표 이번 업무협약은 엔시큐어의 애플리케이션 보안 포트폴리오 및 선진 솔루션과 타이거팀의 전문화된 기술력을 결합해 고객에게 보다 가치 있는 애플리케이션 보안 서비스 및 솔루션을 공급하기 위해 맺어졌다. 엔시큐어

KISIA(지식정보보안산업협회, 회장 심종헌)에서는 고용노동부, 한국산업인력공단에서 주관하고 협회에서 운영하는 현장 맞춤형 채용연계 교육과정 멘티를 모집한다. 정보보안 스펙초월 멘토스쿨은 스펙이 없더라도 열정과 잠재력이 있는 청년(만 34세까지)을 대상으로 정보보안 분야를 대표하는 멘토들의 현장 맞춤형 멘토링을 거쳐 취업으로 연계하는 프로그램으로서 1차 서류전형과 2차 면접전형을 통해 선발된 멘티는 12월 7일부터 3개월간 네트워크 운영관리, 시스템 핵심 운영관리, 네트워크/시스템 해킹 및 보안, 웹 해킹, 침해사고 분석 및 대응

다우존스는 자사 시스템이 해킹되었으며 일부 개인정보가 노출되었다고 인정하였다. 다우존스에서 2012년 8월에서 2015년 7월사이에 비인가 접근이 발생하였다는 것을 알게되었다. 공격자들은 사기 주문을 할 수 있는 현재 및 이전의 주문자 정보에 접근하였다. 약 3,500명의 고객 결제 카드 데이터도 해킹되었다. 다우존스 사법당국과 공동으로 조사를 계속하고 있다. -online.wsj.com/public/resources/documents/dowjonesletter.pdf ★정보보안 대표 미디어 데일리시큐!★ [외신. 20

지난 5일 하태경 새누리당 의원은 서울 지하철 1~4호선을 운영하는 서울메트로가 해킹을 당해 서버권한 탈취(2대)를 비롯해 악성코드 감염 PC(58대), 비인가 접속 피해 PC(213대) 등의 피해가 발생했다고 밝혔다. 하지만 특정할 만한 근거도 없이 서울메트로 해킹의 주체가 3.20 사이버테러를 주도했던 북한 정찰총국의 소행으로 추정된다고 밝힌 것에 대해 보수정권 유지를 위해 북한을 이용하고 국민 불안감을 더욱 부추기고 있다는 비판도 일고 있다. ◇북한 아닌 다른 형태 해킹 가능성도 염두에 둬야북한이라는 확실한 증거가 없는 한 북

에스비씨케이(대표 이승근)는 7일 기자간담회를 갖고 안드로이드(Android) 어플리케이션 보안회사 가드스퀘어(Guard Square)사 제품인 난독화 솔루션 ‘DexGuard’(덱스가드)를 국내에 독점 공급하는 총판 계약 체결과 더불어 아시아태평양 지역시장을 함께 개척해 나갈 것을 양사가 합의했다고 밝혔다. ‘DexGuard’ 솔루션은 안드로이드 어플리케이션의 소스코드 난독화를 통해 어플리케이션의 바이너리 주요 정보를 보호하여 해킹, 역분석(Reverse Engineering, 리버스 엔지니어링), 디컴파일 등으로 인한 소스코드

국방부와 국정원이 공동 주최하고, 국군사이버사령부가 주관하는 ‘2015년 대한민국 화이트햇 콘테스트’(이하 화이트햇 콘테스트)가 오는 10월 26일 The-K호텔(서울시 양재동)에서 개최된다. 화이트햇은 공익과 학업을 위한 순수 목적으로 정보 시스템에 대해 해킹을 시도하거나 해킹에 대한 대응 전략을 지원하는 사람들을 말한다. 2013년 첫 대회를 시작으로, 올해 3회째를 맞은 화이트햇 콘테스트는, 지속적인 해킹 공격과 사이버 위협 상황 발생이 증가됨에 따라, 국가적 차원의 사이버 인재를 발굴하기 위해 개최하고 있다. 이번 대회는 지