아카마이코리아(대표 이경준)가 ‘아카마이 2019 인터넷 현황 보고서: 보안 피싱’을 발표했다.보고서는 사이버 범죄자가 서비스형 피싱(PaaS)과 같은 엔터프라이즈 기반 개발 및 배포 전략을 통해 세계 최대 기술 브랜드를 이용하고 있다고 밝혔다. 이 중 42.63%의 도메인이 마이크로소프트, 페이팔, DHL, 드롭박스를 표적으로 삼는 것으로 확인됐다.피싱은 더 이상 이메일 기반 위협에만 머무르지 않고 소셜 미디어와 모바일 디바이스로 확장돼 전 산업에 영향을 미치는 광범위한 문제를 일으킨다. 피싱 공격은 다양한 기법으로 끊임없이 변화

모바일 보안 전문 업체 ‘시큐어앱’에서 올해 가장 기승을 부리고 있는 사이버 범죄 중 하나인 몸캠피싱의 피해자를 도와 다양한 지원을 펼치고 있다.시큐어앱에서는 독보적 기술력을 바탕으로 개발된 유포차단솔루션을 피해자들에게 제공하며 늘고 있는 사이버 범죄에 적극 대응, 피해자들을 구제하고 있다.몸캠피싱이란 정보통신기술의 발전을 이용한 사이버범죄로, 사이버 사기의 한 종류이다. 특히 몸캠피싱은 재작년과 작년 비슷한 수치를 기록했지만 올해 큰 폭으로 늘어났다. 범죄의 수법은 ‘몸캠피싱’이라는 단어에서 알 수 있듯 몸캠을 이용해 피해자를 협

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이번 PASCON 2019 전시회에 참가한 한류AI센터(김대곤·장시영 대표. 구. 닉스테크)는 PC보안과 보안USB분야에서 국내 시장 점유율 1위를 차지하고 있는 기업으로 1995년 설립되어 올해로 24년이 된 엔터프라이즈 보안 전문기업이다.2001년 자체 기술을 기반으로 내부정보 유출 방지 솔루션 ‘SafePC’를 출시하는데 성공했으며, 현재 개인정보보호솔루션, P

태국의 주요 사이버시큐리티 기업인 ACIS 대표 프린야 홈 아넥(Prinya Hom-anek)을 8일 국제해킹보안컨퍼런스 POC 2019 현장에서 만나 인터뷰를 진행했다. 특히 이 기업은 태국에서 NSHC(허영일 대표)와 ICT 스카다 보안과 관련 긴밀한 협력 관계를 갖고 있다.POC 현장에서 허영일 NSHC 대표의 소개로 만나게 된 프린야 대표는 태국에서 20년간 정보보안 전문가와 컨설턴트, 펜테스팅 전문가로 활동해 왔다. 1999년 ACIS를 설립해 현재 정보보안 컨설팅과 트레이닝 그리고 컨퍼런스를 주력 사업으로 전개해 오고 있

SK인포섹(대표 이용환)과 BNK부산은행이 금융보안원 주관 ‘2019년 디지털 금융혁신과 금융보안 공모전’에서 금융정보보호 강화방안과 관련한 논문을 공동으로 출품해 최우수상을 수상했다고 8일 밝혔다.지난 7일 금융보안콘퍼런스 ‘FISCON 2019’에서 열린 공모전 시상식에서는 SK인포섹 정채덕 EQST그룹 수석, 박준욱 관제담당 선임 그리고 BNK부산은행 정보보호부 소속 우성훈 차장, 김민준 대리, 박민규 대리 등 5명이 최우수상인 금융감독원 원장상을 받았다.금융보안원은 지난 2017년부터 디지털 금융혁신과 금융보안에 대한 관심

사이버 금융범죄로 분류되는 피싱범죄가 급증하며 큰 사회적 문제로 대두되고 있다. 피싱이란 사기의 일종으로 피해자를 낚아 부정 이득을 취하는 범죄형태이다.잘 알려진 보이스피싱과 스미싱, 파밍, 몸캠피싱, 메모리 해킹 등이 피싱의 종류이며 이 중에서도 몸캠피씽의 피해자가 급격히 늘고 있어 각별한 주의가 요구되는 상황이다.이른바 화상채팅협박, 연락처 해킹 등으로도 구분되는 몸캠피싱은 이성인 척 접근하여 ‘몸캠’을 하자고 꼬셔 음란행위를 녹화한 뒤, 해당 영상을 빌미로 금전을 요구하며 협박하는 범죄이다. 협박 전후로 악성코드를 전송하여 피

이스트시큐리티(대표 정상원)는 인천종합에너지와 엔드포인트 위협대응 솔루션 ‘알약 EDR’ 공급 계약을 체결하고, 구축을 완료했다고 7일 밝혔다.인천종합에너지는 인천 지역 냉난방을 공급하는 에너지 회사로, 기존에는 외산 백신을 사용했으나 이번 계약을 통해 기업용 백신 ‘알약’과 ‘알약 EDR’을 전사에 도입했다.‘알약 EDR’은 1,600만 사용자를 확보하고 있는 백신 제품 ‘알약’에서 연간 1억 건 이상 탐지하고 있는 악성코드와 분기별 130만 건 이상 수집되고 있는 랜섬웨어 샘플을 통해 축적해온 데이터베이스와 경험을 기반으로 개발

과학기술정보통신부는 초연결 네트워크를 기반으로 인공지능, 데이터 등 디지털 기술 분야 혁신을 가속화하고 4차 산업혁명에 능동 대응하기 위해 정보통신(ICT)분야 기능을 대폭 개편한다.행정안전부(장관 진영)와 과학기술정보통신부(장관 최기영, 이하 과기정통부)에 따르면 과기정통부는 4차 산업혁명의 핵심동인인D․N․A(데이터, 네트워크, 인공지능) 기반 강화를 위해 현 정보통신정책실을 개편하여 인공지능기반정책관을 신설하고 네트워크 관련 정책을 총괄 조정하는 전담기구를 설치한다.과기정통부 측은 “이는 디지털혁신의 원동력인 인공지능, 빅데이

라임라이트 네트웍스(지사장 이형근)는 오늘, 오는 11월 14일부터 17일까지 사흘간 부산 벡스코에서 개최되는 국제 게임 전시회 ‘지스타(G-STAR) 2019’에 참가해 게임에 최적화된 콘텐츠 전송 서비스 솔루션을 전시한다고 밝혔다.지스타 2019에 마련된 라임라이트관에서는 게임에 최적화된 솔루션으로 다양한 게임 서비스에 활용되고 있는 업계 최대의 글로벌 사설 CDN 인프라를 갖추고 대용량 데이터 트래픽을 지연 없이 처리할 수 있는 ‘CDN 서비스’, 웹 실시간통신(WebRTC)인 비디오 프로토콜을 활용하여 데이터 전송의 지연시간

자격증 교육기관 ‘한국장학진흥원’이 정보보안기사 관련 개인정보관리사 자격증 교육과정의 인강 수강료와 시험 응시료를 선착순 5000명에게 무료로 지원해주는 장학 이벤트를 열어 정보보안 관련 전문 인재 양성에 기여할 것으로 보인다.이벤트 참여 방법은 한국장학진흥원 홈페이지 회원가입 시 추천인 공란에 ‘정보보안’을 입력하는 것이다.한국장학진흥원의 개인정보관리사 자격증 온라인 교육과정은 개인정보 보호관리체계 등을 교육하며, 컴퓨터해킹보안전문가 자격증과 함께 공부하는 방법이 추천된다. 커리큘럼 특성상 정보보안산업기사 취업을 위해 개인정보 보

파이어아이(지사장 전수홍)가 첫 번째 파이어아이 사이버 트렌드스케이프 리포트를 발표했다.파이어아이는 북미, 유럽 및 아시아 전역에 걸쳐 활동하는 800여 명의 CISO(정보보호최고책임자) 및 고위 임원들을 대상으로 한 설문을 통해 사이버 보안에서의 핵심 주제들에 대한 그들의 의견을 정리했다.다음은 아시아 국가 조사에 대한 주요 내용이다.▲설문조사 대상의 대다수 조직은 2020년에 사이버 위협의 위험이 증가할 것이라고 예상전세계 응답자의 절반 이상(56%)은 내년에 사이버 공격의 위험이 증가할 것으로 체감했 다. 국가별로 살펴본다면

탈레스는 대전대학교가 전자결제시스템을 비롯한 교내 데이터베이스를 보호하기 위해 자사의 보메트릭 트랜스페어런트 인크립션을 도입했다고 밝혔다.국내 교육 기관들은 데이터 유출, 사이버 범죄 및 무단 접근을 비롯한 수많은 보안 위협에 노출되어 있다. 대학교의 경우 일정 규모 이상이면 정보보호관리체계(ISMS) 획득이 의무화되어 있지만 인증 취득 비율은 아직 저조하다.대전대학교는 계좌정보와 같은 민감데이터를 보유하고 있어 급증하는 데이터 유출에 대한 근본적인 해결방안을 모색했다. 특히, 솔루션의 구축 및 롤아웃 과정에서도 비즈니스 및 운영

모바일 보안업체 시큐어앱에서 자체 기술력을 바탕으로 최근 성행하는 몸캠피싱을 차단할 수 있는 솔루션을 개발하여 피해자들을 대상으로 제공 중이다.시큐어앱은 세계적으로 번지던 ‘리벤지포르노’ 사건들을 다수 해결하며 이를 차단할 때 사용했던 기술을 몸캠피싱에 적극 도입한 것이다.몸캠피씽은 최근 급증한 사이버 금융범죄 중 하나인데, 이성인 척 접근한 공격자가 피해자의 음란행위를 유도, 촬영하고 피해자의 휴대전화 주소록을 해킹해 해당 영상을 지인들에게 유포하겠다는 협박과 함께 금전을 갈취하는 범죄이다.특히 몸캠피싱은 피해자가 실제로 알고 있

휴대폰을 매개로 하는 각종 사이버 범죄가 더욱 다양한 패턴으로 피해자들을 낚고 있다. 이에 관련 부처와 보안 관련 업계에서도 각별한 유의가 필요하다고 당부하고 있는 상황이다.특히 공격자들은 불특정다수에게 자극적인 문자메시지 또는 이메일을 지속적으로 보내 가짜 홈페이지로 유입시켜 악성코드 설치를 부추기거나, 지인이나 기관을 사칭하여 메신저를 보내는 등 수많은 방법으로 피해자들을 속이고 있다.여성을 가장해 성적인 호기심을 자극하는 방법도 있다. 주로 남성에게 접근하여 몸캠을 하자고 꼬셔 촬영하여 이를 빌미로 협박하는 형태의 ‘몸캠피싱’

한시큐리티(대표이사 정재우)와 자회사 에이치나인랩(대표이사 정재우)에서 공동으로 개발한 ”DTS-FM V1.O“이 한국정보통신기술협회(TTA) 소프트웨어 시험인증 연구소로부터 9월 30일 GS 인증 1등급을 획득했다.‘DTS-FM V1.0’은 인터넷 상의 악성 메일과 동일한 형태의 훈련용 이메일을 발송하여 사용자의 정보보안 인식 제고 및 기업의 정보보안 수준을 향상시켜 악성메일의 피해를 예방하기 위한 훈련 솔루션이다.최근 3년간 국내 APT 공격으로 한국인터넷진흥원(KISA)에 접수된 침해 사고가 전 세계 7위에 해당하는 40회가

이번 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2019 전시회에 참가해 최신 솔루션을 선 보인 파일링클라우드는 보안 소프트웨어 개발의 전문성을 강화하고 솔루션의 판매 증진을 위해 2019년 나무소프트에서 분사한 자회사다.나무소프트(우종현 대표)는 금융권을 중심으로 한 기업용 시스템 구축 전문 개발사로 시작해 현재는 보안 SW전문 업체로 자리매김해, 랜섬웨어를 원천 차단하는 문서 협업 및 자료 관리 솔루션인 ‘파일링박스’를 만들어 한국석유공사, 경찰청, 광주 북구청, 대전 대덕구청, 인천 남동구청, NH투자증권, KB국

10월 29일 전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 양재동 더케이호텔서울 가야금홀에서 개최됐다.이 자리에서 파일링클라우드 우종현 대표는 ‘잠복형 사이버 공격을 대비하는 효과적인 방법’을 주제로 강연을 진행했다.다음은 우종현 대표의 강연을 요약한 내용이다.“누구나 실수 할 수 있다”사이버 사고의 시작은 사용자를 어떤 방식으로든 속이는 것으로부터 시작된다. 사용자 속임을 통해 1차적으로 시스템에 침투하고 그 안에 잠복하면서 복제를 하기도 하고 사용자의 시스템 및 네트워크에 연결

10월 29일 전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 양재동 더케이호텔서울 가야금홀에서 개최됐다.이 자리에서 키노트 발표를 진행한 한국인터넷진흥원(KISA) 사고분석팀 이재광 팀장은 ‘2019 주요 침해사고 사례와 전망’을 주제로 강연을 진행했다.이재광 팀장은 “올해 특정 기업에서 악성코드 탐지 이슈와 관련 추가 분석 요청이 들어왔고 일부 단말기는 대응을 완료했지만 최초 침투 경위 및 피해범위 파악이 어렵다는 신고 내용이 들어온 바 있다”며 해당 공격에 대해 분석한 내용을 공

한국인터넷진흥원(KISA, 원장 김석환)은 ‘K-사이버 시큐리티 챌린지 2019’ 일환으로 KISA와 민간기업 3곳(네이버, 리디, 소테리아)이 함께 실제 운영 홈페이지를 대상으로 취약점을 찾는 ‘핵 더 챌린지(Hack the Challenge)’ 경진대회를 오는 11월 4일부터 10일까지 7일간 개최한다고 밝혔다.홈페이지 취약점을 악용하여 홈페이지 변조, 개인 정보 유출 사고 등이 지속적으로 발생함에도 법률에 의해 홈페이지 취약점 발굴은 불법으로 간주되어 민간 보안전문가의 공익적 홈페이지 취약점 발굴에 한계가 있었다.이에 2018

하반기 최대 정보보안 컨퍼런스 PASCON 2019가 10월 29일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안담당자들이 참석한 가운데 성황리에 개최됐다.강연장 앞 로비에는 27개 전시부스에서 국내외 최신 개인정보보호 및 정보보안 기업들이 대거 참석해 내년도 정보보안 솔루션 트렌드를 선 보이며 전국에서 모인 참관객들과 소통의 시간을 가졌다.첫 키노트 강연자로 나선 권영목 파고네트웍스 대표는 인공지능(AI), 머선러닝을 실제 보안환경에 적용하려면 완전히 새로운 보안 프로세스 방법론이 필요하다며 머신러닝