ESET 한국 법인 노드32코리아는 ESET본사의 2015년 사이버범죄 동향 및 예측을 발표하고 주의를 당부했다. ◇표적공격 증가최근 몇 년간 표적 공격은 증가하고 있는 추세이며 2015년에도 예외가 아닐 것이다. 가장 널리 알려진 APT(Advanced Persistent Threats) 공격과 이전의 전통적인 사이버 공격의 차이점은 표적을 선택하고 공격 대상이 알기 어렵도록 은밀하게 공격을 실행한다는 것. 첫째로 기존 공격이 공격자의 목적에 부합하는 기업이라면 어디든지 목표로 삼은 것과는 정반대이며, 둘째 이러한 공격은 장기간

건국대학교 대학원은 미래창조과학부 인력양성 사업 일환으로 한국인터넷진흥원(KISA)에서 주관하는 정보보호 전문인력 양성 사업을 수행하게 됐다. 대학원 측은 “이번 과정은 참여하는 인력에 대해 전액 국고 장학생으로 지원하고, 졸업 후 고용계약을 확약한 국내 유수의 기업들에 취업을 보장하는 고용계약형 석사과정을 2015년 1학기부터 개설한다”고 밝혔다. 교육과정은 ‘IT 융합 정보보호학과’로 사물인터넷 분야인 IoT 보안, 스마트 인프라를 중점으로 하는 모바일 보안, 금융전산망 위협에 대응하는 금융보안 과정으로 구성되었고, 고용협약을

마이크로소프트는 22일, 미국 워싱턴 레드몬드 본사에서 미디어 브리핑을 갖고, 고도로 개인화된 컴퓨팅 시대를 열도록 설계된 차세대 윈도우, ‘윈도우 10(Windows 10)’을 공개했다. 또한 대형 스크린에서부터 스크린이 없어도 윈도우를 사용할 수 있는 신규 디바이스 2종을 함께 공개했다. 윈도우 10은 지원되는 디바이스 전체 수명주기에 걸쳐 더 안전하고 업데이트된 경험을 제공할 수 있도록 서비스 방식(Windows As A Service)으로 제공될 예정이다. 또한 윈도우 7, 윈도우 8.1, 윈도우 폰 8.1 기존 사용자에게는

각종 보안사고 발생 원인 중 하나로 공격자들은 많이 사용하는 소프트웨어 취약점을 공격해 다수의 사용자에게 악성코드를 감염시키거나 문서파일에 악성코드를 심어 APT 공격을 실행하는 경우가 지속적으로 발생하고 있다. KISA(한국인터넷진흥원, 원장 백기승)는 지난 2012년부터 글로벌 기업에서 운영하고 있는 버그바운티를 모티브로 ‘취약점 신고 포상제’를 운영하고 있다. 지난해 신고 포상제 운영 결과와 올해 운영 계획에 대해 들어보기 위해 KISA 인터넷침해대응본부 취약점점검팀 박정환 팀장(사진)과 인터뷰를 진행했다. -KISA 취약점

한국IDC가 최근 발간한 '2014년-2018년 한국 제조 IT서비스 시장 전망" 보고서에 따르면, 2014년 국내 제조 IT서비스 시장은 신규 시스템 및 어플리케이션 등의 도입보다는 운영 효율성 개선에 초점을 둔 기존 시스템의 최적화 작업을 기반으로 전년 대비 3.0% 성장한 것으로 나타났다. 2013년의 3.5%에서 성장세가 다소 둔화되었지만, 전체 IT서비스 시장 성장의 평균 수준은 유지한 것으로 보인다. 올해는 최적화 작업 중심의 투자가 지속되는 가운데에서도 모바일 업무 환경의 확대 및 사물인터넷(IoT)을 기반으로

“뉴 라이프 크리에이터(New Life Creator) 도약을 통해 고객관점 사고와 창조적 생각으로 새로운 ICT 환경에서 시장을 선도해 새로운 생활을 창조하는 세계 일등기업이 되어야 합니다.” LG유플러스(부회장 이상철. 사진)는 16일부터 17일까지, 1박 2일간 강원도 양양에서 열린 ‘2015 리더 혁신 캠프’에서 이상철 부회장이 뉴 라이프 크리에이터를 통한 ‘IoT 시대 세계 일등 기업론’을 제시했다고 18일 밝혔다. 이 부회장은 이날 캠프에 참여한 510명의 리더 대상 특강에서 세계 일등기업이 되기 위한 가치 창출의 중심이

안랩(대표 권치중)이 2014년 스마트폰 악성코드 통계와 2015년에 예상되는 국내 모바일 보안 위협 트렌드 4가지를 분석해 발표했다. 먼저, 안드로이드 기반 스마트폰 사용자를 노리는 악성코드는 지난 해 누적 총 143만 247개로 나타났다. 이는 2013년(125만 1,586개) 대비 14.2% 증가한 수치이며, 2012년(26만 2,699개)보다 444%(5.4배) 증가한 수치이다. 또한, 스마트폰 악성코드는 2011년 8,290개에서 2012년 약 26만개로 폭발적으로 증가했고, 2013년에 100만개를 돌파한 이후 지속적으로

기기와 사물인터넷(IoT)을 결합한 융합 IT 기술에 관심이 높은 가운데, 에너지 산업 분야와 IoT가 접목된 국내 첫 사례가 나왔다. 태양광 인버터 제조 전문 기업인 스페이스원(대표 손인태)은 자사 제품에 IoT 기능을 추가하고 마이크로소프트 애저(Microsoft Azure)를 활용해 고객들이 언제 어디서나 기기에 상관없이 발전시스템을 모니터링할 수 있도록 함으로써 비즈니스 경쟁력을 강화했다. 태양광을 전기로 바꾸는 장치인 태양광 인버터를 제조하는 스페이스원은 유럽의 글로벌 인버터 선도 업체들과 경쟁하기 위해서 제품 기술력뿐 아

최근 금융시장에서 화두는 단연 ‘핀테크’다. 세이프넷코리아가 2015년 영업 전략 및 비전 발표를 위한 기자간담회를 개최했다. 세이프넷코리아의 2015년 영업 전략의 핵심은 금융 서비스 시장을 정조준 하는 것이다. 이를 위해 하드웨어 시큐리티 모듈과 키 관리 솔루션을 전방에 내세워 핀테크로 대변되는 2015년 차세대 금융 서비스 시장을 본격 공략한다는 전략을 세웠다. 세이프넷코리아 박종필 이사는 “핀테크 시장은 크게 대안 금융 서비스와 모바일 결제나 비트코인 등 새로운 유형의 결제 서비스로 구분된다”라며 “어떤 서비스이건 간에 금융

현재 벨킨 제너럴의 청정기술부문 매니저로 재직 중인 케빈 애쉬턴(Kevin Ashton)이 '사물인터넷(Internet of Things, 이하 IoT)'라는 용어를 처음 대중에 소개한 후 15년이 흘렀다. 그 당시에는 IoT가 장차 무엇을 의미할 것인지 그리고 우리 삶에 어떤 영향을 미칠지 그 누구도 상상하지 못했는데요. 시스코는 2020년까지 500억 개의 사물 혹은 기기가 인터넷에 연결될 것으로 전망하고 있다. 이는 전세계 인구 1인당 기기 6개를 사용하는 수준이다. 이 같은 기하급수적인 기기의 증가는 근본적으로

포티넷 코리아(사장 조현제)는 12일, 자사의 인터넷 보안 연구소인 포티가드랩을 통해 2015년에 주목해야 할 사이버 위협을 발표했다. 최근 네트워크에 연결된 디바이스의 수가 증가함에 따라 사물인터넷(Internet of Things, 이하 IoT) 보안 역시 위협을 받고 있으며, 회피기술이 발달하는 등 사이버범죄가 갈수록 지능화되고 있다. 또한 금융정보 탈취 및 기타 악의적 목적을 위한 대규모 서버의 취약점 공격 역시 지속되고 있다. 즉, 전 세계의 정부기관 및 기업들은 물론이고 고객의 민감한 개인정보까지 유출될 위험에 처해있는

안랩(대표 권치중)이 2015년 예상되는 보안 위협 트렌드의 키워드로 ‘Black SHEEP(블랙쉽, 골칫덩어리를 의미)’을 제시했다. ‘Black SHEEP’은 ‘조직 내 문제, 골칫덩어리’라는 뜻의 단어로, 안랩은 평소에는 편리하게 이용하는 기술이나 환경이, 순식간에 조직과 개인의 보안을 위협하는 ‘골칫덩어리(Balck sheep)’로 돌변할 수 있는 최근의 보안 위협 트렌드를 반영해 ‘2015 보안위협 트렌드 키워드’로 선정했다고 밝혔다. ‘SHEEP’은 ▶모바일 결제 및 인터넷 뱅킹에서 강력한 보안위협 등장(Stronger

상위 100개의 안드로이드 유료 앱 중 97%가, Apple iOS 유료 앱 중 87%가 해킹을 당한 사실이 있는 것으로 조사돼 모바일 앱에 대한 보안대책이 필요한 시점이다. 또한 작년과 마찬가지로 인기 무료 앱에 대한 해킹 증가와 함께 안드로이드 앱의 경우 금융 서비스 및 의료용, 상거래 앱 등 폭넓은 앱의 해킹 사례가 발견돼 대책 마련이 시급하다. 애플리케이션 보안 솔루션 제공 업체인 악산(Arxan Technologies-Bethesda)은 이번 발표한 ‘모바일 앱 보안의 현 주소 보고서’에서 두 가지 주요 모바일 플랫폼인 i

이스트소프트(대표 김장중)는 올 하반기 발생한 의미 있는 보안 동향을 정리하고, 사용자의 보안 의식을 고취하기 위해 ‘2015 예상 보안 이슈 TOP5’를 29일 발표했다. 1. 사물인터넷(IoT) 관련 산업의 발전에 따른 공격대상과 공격방법의 다양화향후 사물인터넷(IoT) 관련 기기의 보급과 활용이 급속히 증가될 것으로 예상된다. 따라서 사물인터넷 기기를 노리는 공격자들로 인해, 무선AP를 활용한 공격이나 CCTV, 의료기기 해킹 등 우리의 생활 및 안전을 직접적으로 위협하는 공격이 시도될 수 있다. 또한 스마트폰을 통해 사물인터

한국인터넷진흥원(KISA, 원장 백기승)은 급변하는 인터넷 환경변화 분석을 통해 2015년 새롭게 등장할 이슈를 조망하고, 인터넷 및 정보보호 관련정책 수립에 활용하기 위해 ‘인터넷 및 정보보호 10대 산업이슈 전망’을 22일(월) 발표했다. 한국인터넷진흥원은 이슈 전망 보고서에서 2015년도 우리나라 인터넷 산업분야는 ▷연결과 융합 가속화 ▷신규 플랫폼서비스 경쟁 ▷인프라 강화가 두드러질 것으로 전망하고, 이에 따른 생태계 전반의 패러다임과 구조의 확장 및 진화가 이루어질 것으로 예측했다. 이와 함께 ICT 부문 규제 완화에 따라

이글루시큐리티(대표 이득춘)는 보안실무자가 2015년 최우선 보안 투자 영역을 판단하는데 도움을 주고자 2015년 보안 위협 트렌드를 22일 발표했다. 주요 내용은 다음과 같다. 1. 암호화를 이용한 공격과 기존 공격기법의 혼합 증가웹사이트를 통한 정보유출 사고가 증가함에 따라 SSL 적용과 같은 구간 암호화를 통해 보안을 강화하고 있다. 하지만 이러한 대응은 네트워크 분석을 통해 해킹을 분석하고 대응하는 보안장비 역시 면밀한 분석을 수행하기 어려울 수 있음을 의미한다. 이에 공격자들은 악의적인 코드를 암호화된 패킷 속에 삽입해 정

인텔 시큐리티는 2014년 3분기 위협 리포트를 발표했다. 이 보고서는 2014년 3 분기에 위협 활동의 분석 및 2015년 위협 예측을 포함하고 있다. 맥아피 연구소는 샌드박스 우회공격을 포함 모바일 및 사물의 인터넷 IOT, 점점 더 정교한 사이버 스파이의 증가, 신뢰성을 악용한 공격형태의 증가등을 2015 위협 요소로 예측한다. 맥아피 연구소 보고서에 따르면, 3분기에 분당 307개, 초당 5개 이상의 새로운 위협이 발견되었으며, 모바일 위협은 같은 기간16% 증가한 것으로 조사됐다. 이는 전년 대비 76%가 증가한 수치이다.

한국마이크로소프트는 12월 13일 광화문 한국마이크로소프트 본사에서 초중교 여학생을 대상으로 코딩과 관련한 놀이 및 체험 프로그램으로 이루어진 ‘리틀 핑크 코딩 파티’를 성황리에 개최했다. 단순 개발자 양성을 위한 과정이 아닌, 아이들이 문제 해결 과정에서 디지털 역량 및 창의성을 키울 수 있도록 마련된 이번 행사는 초중교 여학생 100여명, 교사와 학부모 50명, 대학생 서포터즈 30명이 참가해 오후 1시부터 6시까지 참가자들의 열띤 호응 속에 진행되었다. 이날 행사는 간단한 튜토리얼을 통해 어린 학생들도 쉽게 게임과 윈도우 앱을

올해 2월 유아이넷은 한국전자통신연구원(ETRI)으로부터 DDoS 방어 기술이전을 받아 기술발전과 제품화에 성공하면서 미래창조과학부로부터 기술 이전 우수사례에 선정되었다. 유아이넷에 따르면 "최근 디도스(DDoS) 공격 규모의 급격한 증가와 사물인터넷(IoT) 기기들까지 이용한 디도스 공격, NTP 취약점을 악용한 대규모 DRDoS 공격이 해마다 증가하고 있으며 향후 사물인터넷 분야가 더 발전해 나아갈 수록 사물인터넷 보안에 관한 관심이 필요한 시점”이라고 밝혔다. 또 “앞으로도 DDoS 공격으로부터 보호를 강화할 수 있도록 다양

워치가드(지사장 백기욱)가 2015년 보안 전망을 발표했다. 워치가드의 보안 연구팀은 최근 예측한 내년도 네트워크 보안 전망에 2015년에 걱정하지 않아도 될 5가지 보안 트렌드를 추가적으로 제시했다. 워치가드의 코리 나크라이너 보안 전략 및 연구 담당 이사는 "보안 전문가로서 우리는 문제점을 찾고 더 나쁜 상황을 기다리는데 많은 시간을 보내고 있다. 2014년에는 하트블리드, 레긴 및 오퍼레이션 클리버와 같은 많은 취약점 및 위협이 있었다"며, "시장 내 많은 이슈들 중, 우리는 보안 전문가가 가장 중요한 것과 그렇지 않은