스팸메일 차단 솔루션 개발 업체 지란지교시큐리티(대표 윤두식)가 메일 아카이빙 기능을 제공하고 SMTP 공격차단 기능 등 메일 보안 기능을 강화한 '스팸스나이퍼(SpamSniper) 5.0버전'을 출시했다고 7일 밝혔다. '스팸스나이퍼'는 기업의 메일서버 앞 단에 위치해 메일 프록시(Mail Proxy), 바이러스차단(Virus Wall) 등의 기능을 수행하고 외부에서 들어오고 나가는 모든 메일에 대해 종합적인 통제와 관리를 하는 스팸, 바이러스 메일 차단 솔루션이다. 회사 관계자는 “스팸스나이퍼는 출시

ADT코리아의 상품보안 전문기업 ADT시큐리티(대표 저스틴 리)는 7월 7일부터 31일까지 대학생을 대상으로 태그라인(Tagline) 아이디어 공모전을 개최한다. 이번 공모전은 상품보안에 대한 관심을 높이고 대학생들의 참신한 아이디어를 발굴하기 위해 진행되는 것으로, ADT시큐리티의 상품도난방지 및 통합적 매장관리를 잘 표현할 수 있는 태그라인 문구를 로고와 함께 디자인하여 제출하면 된다. 접수 기간은 7월 7일부터 31일까지이며, 개인 혹은 4명 이하의 팀으로 응모할 수 있다. 홈페이지에서 응모할 수 있으며, 제출 형식은 자유,

아크로니스(지사장 서호익)는 7일, 새로워진 아크로니스코리아 공식 홈페이지오픈을 기념하여 7월 한 달간 참가자 전원에게 스타벅스 커피와 다양한 선물을 증정하는 ‘홈페이지 새 단장 기념 이벤트’를 진행한다고 밝혔다. 아크로니스코리아는 7월 한 달 간 홈페이지를 방문하여 이벤트에 참여하는 전원에게 스타벅스 아이스 아메리카노 기프티콘을 증정한다. 이벤트에 참여하기 위해서는 아크로니스 공식 페이스북 페이지에 ‘좋아요’를 클릭하고, 홈페이지를 방문해 이벤트 배너를 클릭하여 기프티콘을 수령할 정보를 입력하면 된다. 또한 보너스 경품 이벤트로,

지난 7월 5일 전문건설회관 4층 대회의실에서 600여 명의 보안실무자와 학생들이 참석한 가운데 국내 최대 리버스엔지니어링 컨퍼런스 ‘코드엔진(CodeEngn) 컨퍼런스’가 열렸다. 이 자리에서 발표자로 나선 심준보(사진) 해커와 간단한 인터뷰를 진행했다. 이번 코드엔진 컨퍼런스에서 ‘급전이 필요합니다’란 주제로 발표를 진행한 심준보 발표자는 발표내용에 대해 “예전에는 취약점을 찾아도 내용을 발표도 못하고 공개도 못했다. 사회적 인식과 법적 제도적 장치가 마련되지 않아 연구하는 해커들의 고충이 컸다”며 “하지만 최근에는 취약점을 찾

지난 7월 5일 전문건설회관 4층 대회의실에서 600여 명의 보안실무자와 학생들이 참석한 가운데 국내 최대 리버스엔지니어링 컨퍼런스 ‘코드엔진(CodeEngn) 컨퍼런스’가 열렸다. 올해로 10회째를 맞는 코드엔진(CodeEngn) 컨퍼런스는 초급세션과 중급세션으로 나누어 자신에게 맞는 세션을 골라서 참관할 수 있도록 구성돼 있어 참가자들의 큰 호응을 얻었다. 현장에서 데일리시큐는 코드엔진 운영자와 간단한 인터뷰 시간을 가졌다. 10회째를 맞는 소감과 향후 계획 등에 대해 들어봤다. 코드엔진 운영자는 “앞으로도 리버스엔지니어링을 베

6월 16일 교토통신에 따르면, 역사문제와 영토문제로 인한 한중일 삼국간의 인터넷공격이 빈번화 되면서 관련 기술단체의 교류가 시작되었다. 각국 정부의 지원을 받는 여러 단체들은 핫라인을 통하여 해커의 공격을 공동으로 감시하고 공격을 통하여 발생하는 손실을 최소화 하려고 노력하고 있다. 교토통신은 이런 세 나라간의 합작은 드문 것으로, 일본 측 참여단체는 경제산업성 위탁을 받은 비영리단체 "JPCERT"이다. JPCERT는 "어려운 정치적 환경 속에서도 기술자들 사이에서는 믿음을 키워갈 수 있다"고 발표했다. 2008년부터 한

영국 가디언의 최근 보도에 따르면, 애드워드 스노우든이 기밀을 유출한지 1년이 지난 시기에 미국 정보당국은 또 다시 전화감청을 입법화 하는 것을 신청했다. 이는 미 정보당국의 5번째 신청이다. 국회와 오바마 대통령이 계속 압력을 가하여 모든 감청과 전화내용 기록은 불가 한다고 했지만 법원은 이미 요청을 받아들여 올해 9월 12일까지 정보당국이 데이터를 수집하는 것에 동의했다. 지난 6월 20일 오후 미국 사법부와 국가정보당국은 공동성명을 발표했다. 성명내용에서 미 사법부와 미 정보국 국장 제임스 크래퍼의 발표에 의하면 오바마가 추진

스노우든이 제공한 기밀문서에 대한 해독에 의하면 코드명 ‘RAMPART –A’ 로 된 프로젝트는 NSA가 여러 국가들과 연합하여 인터넷데이터를 감청 한다는 것을 알아냈다. 전에 이미 영국정보기관이 비슷한 활동을 하고 있는 것이 알려졌지만 이번 보도를 통해 타깃이 다른 나라로 지목되었다. 기밀문서에 의하면 NSA가 이런 동맹국에서 획득한 정보는 매우 민감한 것들로 이들은 REDHARVEST라는 고급보안 제어시스템을 통해 모든 정보에 접속이 가능 한 것으로 나타났다. 33개의 국가가 RAMPART 프로젝트에 참여 한 것으로

독일 매체에 따르면 스노우든의 제공한 정보를 분석한 결과, 200여명의 미국 스파이가 외교관신분으로 간첩활동을 진행하고 있으며 독일 첩보기관의 지원을 받고 있다고 발표했다. 매체에서는 발표한 200여명 외에 몇 백 명 되는 개인 기업직원들도 美국가보안국 NSA의 지시에 따라 움직이고 있다고 발표했다. 슈피겔에서는 또 2002년 4월 28일，NSA와 연방정보국(BND)는 6페이지에 달하는 “Top Secret”레벨의 계약서를 작성했다고 발표했다. 이중 한 가지가 독일 국민에 대한 감청이 포함되어있다고 한다. 계약서에서는 獨-美 두 나

기존 정보보호 관리체계에서 필요한 보안점은 무엇일까. 씨드젠 김휘영 대표는 “정보보호 관리체계의 중심은 ‘정보’여야 하는데 우리가 분석하고 있는 자산이나 취약점은 웹서버, 네트워크 장비 등 유형자산 위주로 제한되어 있어, 정보의 탈취를 목적으로 하고 있는 최신의 정보보안 위협으로부터 자산을 보호하기에 한계가 있어 보인다”며 “이에 기존의 정보보호 관리체계에 보완이 필요한 것으로 보이는 정보 중심적인 정보보호관리체계에 대한 의견을 내고자 한다”고 밝혔다. 총 4회에 걸쳐 “정보 중심의 정보보호 관리체계의 필요성”을 주제로 연재를 시작

트리니티소프트(대표 김진수)는 지난 3일 서울 JW매리어트 호텔에서 ‘2014 트리니티소프트 비즈니스 파트너데이’를 개최했다고 밝혔다. 이날 파트너데이에는 전국 약 60여 개 파트너사가 참여했으며 트리니티소프트의 주력 제품인 웹방화벽 ’웹스레이’와 시큐어코딩 솔루션 ‘코드레이’에 대한 소개와 시연을 통해 영업전략의 기술적 측면을 강조했다. 또한 행사 말미에는 하반기에 주로 이루어질 파트너정책이 발표되어 파트너사들에게 각 지역별로 유익한 정보와 사업기회를 전달하는 시간도 가졌다. 트리니티소프트는 ‘코드레이’로 2011년 소스코드 취약

APT 공격용 악성문서가 지속적으로 발견되고 있는 가운데 최근 특정기업을 겨냥한 악성문서가 발견돼 각별한 주의가 필요하다. 하우리 관계자는 “해당 악성파일은 exe 실행파일(** *** 상황 보고서.pdf.exe) 형태로 되어 있지만, 윈도우 폴더 옵션 설정 중 “알려진 파일 형식의 파일 확장명 숨기기” 를 비활성화 해야지만 exe 인 파일 확장자가 보이므로 해당 파일을 받은 PC 사용자는 육안으로는 악성코드라고 판단하기 어렵다”며 “또한 악성파일 실행시 정상 PDF 파일이 보여짐과 동시에 백그라운드에서 악성코드가 실행되기 때문에

금융보안연구원과 금융감독원은 7월 정보보호의 달을 맞아오는 8일(화) 여의도 63시티 주니퍼 홀에서 금융정보보호 세미나를 개최한다고 밝혔다. 올해로 3회째를 맞는 이번 세미나에서는 단국대학교 오재인 교수가 ‘스마트금융ICT: 선진사례를 통한 Big Picture를 갖자!’라는 주제로 초청강연을 할 예정이며 안랩 김기영 실장이 ‘사용자 입장의 금융보안 강화 고찰’, 금융보안연구원 성재모 본부장이 ‘최신 금융보안 사고 유형 분석’을 주제로 발표를 이어간다. 특히, 금융감독원, 금융보안연구원, 한국인터넷진흥원 등 각 분야 정보보호 대표

HP는 제품 수명 기간 내내 정보보호가 가능한 정보보호 및 제어 솔루션과 새로운 암호 기능인 HP 아탤라 솔루션(HP Atalla solutions)을 발표했다. 아탤라 솔루션은 클라우드, 모바일 환경, 사내에서 민감한 기업 정보를 지속적으로 보호하기 위해 데이터가 휴면 모드이거나 이동 중 또는 데이터를 사용 중일 때에도 지속적으로 데이터 보호 기능을 지원한다. 해킹 공격으로 피해를 보고 있는 기업의 사례는 매주 평균 122건에 달하며, 이와 같은 지속적인 공격 위험으로 인해 보안팀은 더 이상 기업의 보안의 노출 위험 방지 보다,

마이크로소프트는 무료 동적 DNS 서비스를 제공하는 No-IP.com으로 부터 범죄에 사용하고 있었던 22개 도메인을 압수했다. 압수된 도메인은 윈도 사용자를 대상으로 공격을 수행하는 데 사용되고 있었다. 마이크로소프트는 대상 도메인을 통제할 수 있는 영장을 법원으로부터 발급 받았다. 하지만 공격에 사용되고 있었던 일부 하부 도메인을 폐쇄하자 동적 DNS 서비스를 사용하고 있었던 다른 서버도 영향을 받았다. -arstechnica.com/security/2014/06/millions

셀프마이트(Selfmite)라고 알려진 안드로이드 악성코드가 문자 메시지에 있는 링크를 통해 전파되고 있다. 이 악성코드는 감염된 기기의 주소록에 있는 20개의 연락처로 자동으로 다시 문자를 발송한다. 이 메시지에는 단축 URL에 있으며 수신자가 이 URL을 클릭하도록 유도한다. 링크를 클릭하면 사용자가 APK(안드로이드 애플리케이션 패키지) 원격 서버로 접속하게 한다. 사용자가 APK를 다운로드 해 설치하는 것을 동의하면 안드로이드 기기가 감염된다. 스팸 메시지가 전송된 후에 피해자에게 모보제니(Mobogenie)라는 안드로이드

온라인 은행 고객을 노리는 이모텟(Emotet)으로 알려진 악성코드가 전파되고 있다. 이 악성코드는 인보이스 또는 은행 거래 공지로 위장한 스팸 이메일의 링크를 통해 퍼지고 있다. 사용자가 이메일 내용에 있는 링크를 클릭하면 사용자 컴퓨터가 감염이 된다. 일단 컴퓨터가 감염되면 악성코드는 공격 대상 금융 기관에 맞는 정보가 담긴 파일과, 로그와 네트워크 트래픽을 가로챌 수 있는 파일도 다운로드 한다. 이모텟 악성코드의 강력한 기능은 네트워크 데이터를 스니핑하는 것이며, HTTPS 암호 채널 데이터도 스니핑할 수 있다. -bl

수년간의 법적 논쟁 후에, 미국 대법원은 “법집행기관이 구속하는 사람의 휴대폰을 수색하기 위해서는 반드시 영장을 제시해야 한다고 판결했다. 이번 판결은 폭발 계획 및 어린이 납치와 같은 위급상황에 대해서는 예외를 인정했다. 이번 대법원 판결은 메사츄세츠 및 캘리포니아의 판결을 뒤집었다. 미국 시민단체는 프라이버시를 지킬 수 있는 판결이라고 이번 판결을 환영했다. -www.bbc.com/news/world-us-canada-28022785 [외신. 2014. 6. 25. SAN

IT 서비스 기업 가비아(대표 김홍국)가 자사 전자결재 서비스에 근태/휴가 관리 기능을 오픈했다고 3일 밝혔다. 이번에 오픈한 근태/휴가 관리 기능은 전직원의 근태 및 휴가 현황을 관리하고 기간별 통계를 확인할 수 있게 해준다. 전자결재에 구축된 양식과 결재선을 이용하므로 사내에서 발생하는 모든 문서를 하나의 시스템으로 관리할 수 있다. 먼저, 업무에 기본적으로 이용하는 메신저와 연동해 정확한 근태 관리가 가능하다. 각 회사 정책에 따라 출퇴근 요일 및 시각을 설정해두면 하이웍스 메신저에 로그인 또는 로그아웃 할 때 출퇴근 시각이

대학생 연합 커뮤니티 SecurityPlus(시큐리티플러스) Union Academy(SUA)는 오는 7월 19일 오후 12시 30분 영남대학교 기계관 송암홀에서 제2회 SUA 컨퍼런스를 개최할 예정이다. 이번 컨퍼런스는 지난해 10월 5일에 개최되었던 1회 SUA 컨퍼런스와는 달리 정형화되어 있는 틀을 깨기 위해 “Break The Rule”을 모토로 열린다. 주요 강연 내용은 “해킹 사례로 바라본 정보보호의 중요성”(전영재), “내래 인민의 컴퓨타 악성코드를 까주갔어”(정재훈), “어느 거지의 포렌식”(박상호), “AA: Alc