온라인과 오프라인 행사를 결합한 IT컨퍼런스 'EMC 하이브리드 포럼 2015'가 성황리에 종료됐다. 한국EMC(대표 김경진)는 지난 25일 5천여명의 최고정보책임자(CIO), IT 기획 및 관리자, 개발자, 협력사 직원 및 29개 후원사가 참여한 가운데, 'EMC 하이브리드 포럼 2015'를 성공적으로 개최했다고 밝혔다. 온라인 가상 스튜디오와 삼성동 코엑스 컨벤션센터의 오프라인 행사장에서 동시에 진행된 이번 행사는 미래를 새롭게 정의한다는 "Redefine.Next"이란 주제로 3세대 플랫폼과 빅

RSA 보안 연구원이 중국에서 ‘Terracotta(병마용)’이라고 불리는 VPN 서비스 제공업체가 세계 각국의 윈도우 서버를 침입한 사실을 발견했다. 또한 이 VPN의 NODE는 APT 해커그룹 “Deep Panda”와 “shell_Crew”의 공격행위에 활용되고 있었던 것으로 드러났다. ‘Terracotta’는 중국 VPN 서비스 제공업체로써 전세계 1500여개 node를 보유하고 있으며, 다수가 중국, 한국, 미국과 동유럽에 분포되어 있다. 또한 해당 VPN이 보유하는 대부분 node는 해커가 침입한 윈도우 서버로 구축되어 있

네트워크 및 엔드포인트 보안전문기업 엔피코어(대표 한승철)가 지난 22일부터 24일까지 싱가포르 마리나베이에서 열린 ‘RSA 컨퍼런스 Asia Pacific&Japan 2015’에 참가해 성황리에 마쳤다고 밝혔다. 작년에 이어 올해로 2회째 싱가포르 RSA AP&J에 참가하는 엔피코어는 이번 컨퍼런스에서 APT 이중방어 솔루션 ‘좀비제로’, 인터넷사용관리 시스템 ‘인포벤터 EIM(Infoventer EIM)’, 통합보안위협관리 솔루션 ‘인포벤터 UTM(Infoventer UTM)’을 선보였다. 엔피코어는 APT 대응 솔루션부터 아시

한국EMC는 11일 역삼동 강남파이낸스센터 자사 사무실에서 올해 상반기 RSA 보안사업본부 기자 간담회를 열고 RSA 시큐리티 애널리스틱 신규 버전, RSA 비아 제품군, 그리고 GRC 제품인 RSA 아처 제품군 등 올해 신제품을 설명하는 자리를 가졌다. 이 자리에서 한국EMC 보안사업본부 신호철 상무(사진)는 “현재 많은 기업들이 침입방지 중심의 보안체계를 구축하고 있지만 이제는 모니터링과 대응에 집중해야 한다”고 강조하고 “보안 가시성을 얼마나 확보하고 있는지가 보안수준을 결정할 것이다. 가시성을 확보하기 위해서는 모든 행위를

마이크로소프트 영국 CSO인 스튜어트 애스톤은 런던에 개최된 RSA 언플러그드 미니 컨퍼런스에서 오래된 악성코드도 새로 발견 익스플로이트만큼 위험하다고 밝혔다. 통계에 따르면 윈도우 시스템 5대 중 한대는 최신 안티바이러스로 보호를 하고 있지 않다. 마이크로소트는 최근 몇 년 간 소탕 작전을 하고 있으며, 주로 감염된 컴퓨터보다는 명령제어(C&C) 시스템에 집중하고 있다. -www.theregister.co.uk/2015/06/04/ms_old_malware_peril ★정보보안 대표 미디어 데일리시큐!★ [외신. 20

한국EMC(대표 김경진)는 스마트 아이덴티티 솔루션 ‘RSA Via’ 제품군을 발표했다. ‘RSA Via’ 솔루션은 시스템 별로 따로 존재하는 인증 시스템을 중앙에서 통합하고, 사용자 ID와 접근 권한을 관리할 뿐 아니라, 아이덴티티 거버넌스까지 융합해 엔드투엔드 ID 관리가 가능한 통합 솔루션이다. 오늘날 기업 환경은 모바일 및 클라우드 애플리케이션에서 정보를 보호하고 예측 불가능한 보안 위협에 대비하는 등 비즈니스 요구 사항이 점점 더 복잡해지고 수시로 변경되기 때문에 기존의 방식으로는 사용자 ID를 관리하기가 불가능하다. ‘R

블루코트코리아(대표 김기태)는 오늘, 글로벌 보안 전문매체인 SC매거진이 주관하는 ‘2015 SC 어워드’에서 자사의 클라우드 보안 솔루션이 독자 신뢰 부문 “최고의 클라우드 컴퓨팅 보안 솔루션”으로 선정되었다고 발표했다. 수상 소식은 연례 RSA 컨퍼런스와 연계돼 지난 4월 21일, 샌프란시스코에서 개최된 SC 어워드 시상식에서 발표됐다. 회사 관계자는 “블루코트 클라우드 보안 솔루션은 엔터프라이즈 급 클라우드 솔루션으로서, 조직의 보안 경계를 확장하여 기업의 전체 네트워크에 대한 일관된 보안 기능과 정책을 제공한다”며 또한 블루

EMC는 30개국 주요 기업의 보안 책임자를 대상으로 조사한 ‘침해 대응 조사’ 보고서를 발표했다. 이번 보고서는 미국의 ‘비즈니스 혁신을 위한 보안 위원회(이하 SBIC)’가 올해 실시한 설문조사 결과와 함께 기업들이 직면하고 있는 지속적인 사이버 공격에 대비하기 위해 어떤 절차와 역량이 필요한지 다루고 있다. 보고서에 따르면, 대다수의 기업들이 지능화된 사이버 위협에 적절한 대응 태세가 준비되어 있지 않은 것으로 조사됐으며, 특히 조사 대상 중 30%의 기업이 공식적인 사고 대응 계획이 없다고 답변했다. 또한 절반 이상(57%)

유나이티드 에어라인 비행동안에 항공기 통신시스템 보안에 대해서 농담을 트윗한 한 연구원이 비행기가 착륙한 후 몇시간 뒤 FBI에 의해 체포됐다. 3일 후에 크리스 로버트는 덴버에서 샌프란시스코로 가는 유나이티드 항공기 탑승이 거부되었다. 크리스는 다른 비행기로 RSA 컨퍼런스로 갔으며, RSA에서 교통 보안문제에 대해서 발표할 예정이었다. -arstechnica.com/security/2015/04/researcher-who-joked-about-hacking/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015.

파수닷컴(대표 조규곤)이 지난 20일부터 24일까지 샌프란시스코 모스콘 센터에서 개최된 RSA 2015(세계 최대 IT 보인 전시회)에 참여해 '데이터 중심의 보안으로의 변화'를 제시했다고 밝혔다. 올해 RSA 2015의 핵심 메시지는 'CHANGE(변화)'로 현재의 보안 방식을 새롭게 바꾸어야 지속되는 보안 위협에 대응할 수 있다고 강조하고 있다. 파수닷컴은 “We Secure Your Data”라는 타이틀 아래 내부 위협 및 APT 공격에 대응하는 데이터 보안 방안으로 ‘파수 데이터 시큐리티 프레임워

웹센스 측은 마이어컴의 독립적인 테스트 랩에서 실시한 웹보안 테스트에서 웹센스 TRITON AP-WEB이 경쟁업체와 비교해 두 배 이상의 위협을 탐지하고 차단했으며 실제 활동 중인 위협이 포함된 악성 URL 성능 비교에서 가장 높은 점수를 받았다고 전했다. 마이어컴에서 발표한 '보안 웹 게이트웨이 산업 연구' 결과에 따르면 웹센스 TRITON AP-WEB은 97%의 차단율로 실제 활동 중인 위협이 포함된 URL에 대해 가장 높은 위협 차단을 입증했다는 것이다. 2위 경쟁사가 실시간 위협 차단 기능에 대한 마이어컴의 독

안랩(대표 권치중)은 4월 20일부터 24일까지(현지시각) 미국 샌프란시스코에서 진행하는 세계 최대 보안 컨퍼런스 ‘RSA 컨퍼런스 2015’에 참가해 ▲APT(Advanced Persistent Threat)와 같은 지능형 위협에 대응하는 솔루션 ‘안랩 MDS’ ▲POS등 특수목적 시스템 전용 보안 솔루션 ‘안랩 EPS’ ▲안드로이드 스마트폰 원스톱 보안 솔루션 ‘V3 Mobile Security(이하 V3모바일 시큐리티)’ 등 APT대응에서 모바일까지 다양한 영역에 대한 보안 솔루션을 소개했다. 안랩은 이번 RSA 전시장 부스

안랩(대표 권치중)은 4월 20일부터 24일까지(현지 시각) 미국 샌프란시스코에서 열리는 세계 최대 보안 컨퍼런스 ‘RSA 컨퍼런스 2015’에 참가한다고 밝혔다. 올해로 4회째 RSA에 참가하는 안랩은 이번 컨퍼런스에서 ▲APT(Advanced Persistent Threat)와 같은 지능형 위협 대응 솔루션 ‘안랩 MDS’ ▲POS등 특수목적 시스템 전용 보안 솔루션 ‘안랩 EPS’ ▲안드로이드 스마트폰 원스톱 보안 솔루션 ‘V3 Mobile Security(이하 V3모바일 시큐리티)’ 등 APT 대응에서 모바일까지 다양한 영역

젬알토(Gemalto)가 2015년 국제 정보보안 컨퍼런스(RSA Conference 2015)에서 세이프넷 개인정보 및 데이터 보호 솔루션을 소개한다. 새로운 데이터 보안에 대한 인식은 기존 솔루션을 사용해 가장 중요한 데이터와 개인정보를 보호할 수 있는지에 초점을 두고 있는데, 젬알토는 세이프넷 솔루션을 통해 기업이 어떻게 하면 이러한 인식에 대처할 수 있는지를 시연할 예정이다. 많은 어플리케이션과 데이터 및 관련 서비스가 계속해서 구축, 운영되고 있으며, 이러한 데이터는 기업의 내외부에 저장되어 각 개인은 언제, 어디서나, 모

최신 버전의 구글 안드로이드와 애플 iOS가 프릭 공격에 여전히 취약하다는 조사결과가 발표됐다. 파이어아이 연구소가 iOS와 안드로이드 기반 앱(응용프로그램)의 프릭 공격에 대한 보안 상태 점검 내용을 발표했다. 3월 4일 이후 최신 업데이트 버전의 구글 안드로이드와 애플 iOS가 프릭 공격에 취약하다는 사실은 이미 밝혀졌다. 이에 대해 애플은 지난 3월 9일 프릭 공격의 취약점을 보완한 iOS 8.2 업그레이드를 진행했다. 하지만 파이어아이의 이번 조사에 의하면, iOS는 14,079개의 인기 다운로드 앱의 5.5%인 771개의

취약한 OpenSSL 버전을 사용하는 서버와 클라이언트 사이에서 공격자가 암호화된 데이터를 복호화할 수 있는 취약점이 발견됐다. 이외 서비스 거부 취약점 등 14개의 취약점이 발견돼 이를 보완한 보안 패치가 발표됐다. 이에 이용자들은 신속한 보안업데이트를 적용해야 안전할 수 있다. 이번에 발견된 취약점은 다음과 같다.-NULL 포인터 역참조에 의한 서비스 거부 공격에 악용될 수 있는 취약점 (CVE-2015-0291)-OpenSSL RSA 암호화 키를 512비트로 다운그레이드 시키는 취약점(FREAK, CVE-2015-0204)-멀

고려대학교 정보보호대학원은 3월 12일 ‘제3기 금융 IT 보안 정책/전략 전문가 과정’(주임교수 김인석. 사진) 입학식을 고려대 미래융합기술관 원형 강의실에서 개최했다. 금융 IT 보안 정책/전략 전문가 과정은 2013년 제 1기를 시작으로 매년 약 20명씩 학생을 배출했으며, 이번 3기도 20명의 학생이 입학해 20주 간 금융 IT분야에 특화된 교육을 받게 된다. 김인석 교수는 “이 과정은 최고의 금융 IT 전략가 양성, CIO, CPO, CISO(CSO) 양성과 커뮤니티 기반 새로운 금융 IT 보안 분야 개척을 목적으로 하고

미국 국토안보부(DHS) 산업제어시스템 CERT(ICS-CERT)는 GE사 이더넷 스위치의 하드코딩된 암호키에 대해 경고문을 발표했다. 이 취약점은 SSL 트래픽을 복호화하는데 사용되는 RSA 개인키가 장비 펌웨어에 하드코딩되어 있는 것으로 악의적인 사용자가 키를 획득할 수 있다. -ICS-CERT Advisory: https://ics-cert.us-cert.gov/advisories/ICSA-15-013-04 [외신. 2015. 1. 15. SANS Korea / www.it

악명 높은 랜섬웨어 ‘TorrentLocker’에 대한 주의보가 발령됐다. 이 악성코드는 파일을 암호화하고 금전을 요구하는 랜섬웨어로, 수많은 시스템을 감염시켜온 것으로 드러났다. 노드32코리아 측은, 해당 랜섬웨어에 대한 주의보를 발령하고 피해 통계를 공개했다. 피해를 살펴보면, 총 3만9천670대의 컴퓨터가 감염됐고 이 중 1.45%인 570명의 피해자는 파일 복호화를 위해 악성코드 제작자에게 비용을 지불했다. 또 570회의 지불건은 비트코인(Bitcoin)으로 이루어졌으며 최소 29만달러에서 58만달러 사이인 것으로 조사됐다.

인텔 시큐리티는 2014년 3분기 위협 리포트를 발표했다. 이 보고서는 2014년 3 분기에 위협 활동의 분석 및 2015년 위협 예측을 포함하고 있다. 맥아피 연구소는 샌드박스 우회공격을 포함 모바일 및 사물의 인터넷 IOT, 점점 더 정교한 사이버 스파이의 증가, 신뢰성을 악용한 공격형태의 증가등을 2015 위협 요소로 예측한다. 맥아피 연구소 보고서에 따르면, 3분기에 분당 307개, 초당 5개 이상의 새로운 위협이 발견되었으며, 모바일 위협은 같은 기간16% 증가한 것으로 조사됐다. 이는 전년 대비 76%가 증가한 수치이다.