파밍(Pharming), 피싱(Pishing) 등 개인과 기업의 PC를 공격하는 해킹수법을 원천적으로 차단하는 금융보안솔루션 ‘위세이퍼(Wi-safer)’가 12월 16일 위세이퍼 홈페이지를 통해 무료 배포된다. ‘모든 유저를 해킹의 안전지대로 이동시키겠다’는 뜻의 위세이퍼는 ‘스마트 스캐닝 기술(smart scanning technology)’로 해커가 만든 ‘위, 변조 사이트’를 완벽하게 골라낸다. 유저가 파밍이나 피싱에 걸려 들어 ‘위, 변조 사이트’에 접속하면 별도의 창에 ‘파밍 또는 피싱이 의심되는 사이트에 접속하셨습니다.

국내에서 발생한 상당수 해킹사건은 웹쉘(webshell)이 타깃 웹서버에 업로드 되면서 발생한 경우다. 웹쉘은 해커(공격자)가 원격에서 타깃 서버에 접속해 다양한 해킹공격 기능을 수행할 수 있게 하는 스크립트 파일이다. 해커는 웹쉘을 통해 홈페이지 위변조와 개인정보 및 중요 기밀정보를 유출해 갈 수 있고 디도스(DDoS) 공격도 수행할 수 있다. 데일리시큐는 최근 구글 검색을 통해 웹쉘이 존재하는 한국 사이트 리스트를 입수했다. 확인결과 신규로 발견된 6곳과 지속적으로 웹쉘이 존재하고 있는 6곳에 대해 리스트를 공개한다. 해당 사이

PC 및 모바일 백신프로그램 알약을 서비스하는 이스트소프트(대표 김장중)는 증가하는 사이버 보안 위협에 대한 사용자 보안의식 고취를 위해 ‘2016년 예상 보안 이슈 Top5’를 14일 발표했다. 1. 랜섬웨어 공격대상 범위의 확대2015년 상반기부터 조금씩 증가하기 시작한 랜섬웨어 공격은 2015년 하반기에 그 피해 사례가 급증하였고 2016년에도 랜섬웨어 공격은 여전히 활발하게 이뤄질 것으로 예상된다. 또한 기존 Windows OS(윈도 OS)사용자 뿐만 아니라 리눅스, OS X와 같은 기타 OS 및 스마트폰 등 모바일기기를 타

한국인터넷진흥원(KISA, 원장 백기승)은 행정자치부, 방송통신위원회와 공동으로 개인정보보호 대책을 논의하고 미래 ICT산업과 개인정보보호 간의 조화로운 발전을 도모하기 위해 ‘개인정보보호 현안 및 이슈 토론회’를 서울창조경제혁신센터에서 개최했다. 토론회에는 장한 행정자치부 개인정보보호정책과장, 엄열 방송통신위원회 개인정보보호윤리과장, 이준호 네이버 CISO, 이정학 씨이랩 전무, 정태명 한국CPO포럼 회장, 염흥렬 순천향대 정보보호학과 교수, 홍승필 성신여대 IT학부 교수, 김민호 개인정보보호법학회장, 구태언 테크앤로 법률사무소

C대학 서버를 관리하고 있는 김정호씨(가명)는 매년 연말 정신없이 바쁘다. 이는 종강이 되면 전산실 PC에 온갖 바이러스와 애드웨어가 가득하기 때문이다. 이에 김씨는 주기적으로 PC를 포맷하는 방식으로 관리를 해왔다. 그럼에도 불구하고 최근 학교 전산망에 바이러스가 돌면서 김씨는 난감한 상황이 발생했다. 결국 김씨는 학교측에 네트워크 부팅 솔루션 설치를 요구하고 비로소 안심하게 된다. 하지만 최근 연구에 따르면 이런 네트워크 부팅 솔루션도 바이러스 유포가 가능하다는 지적이 나왔다. BoB 4기 오원찬, 김민지, 조승현씨는 기존 폐쇄

사용자의 컴퓨터에 저장된 모바일 기기의 백업 파일로부터 개인 정보를 빼내기 위해 사용하는 새로운 공격 유형 ‘백스탭(BackStab)’에 대한 자세한 정보가 공개됐다. 팔로알토 네트웍스는 자사의 보안 위협 분석기관 유닛42에서 작성한 백서를 통해 사이버 공격자들이 변종 멀웨어를 이용해 전례없는 방법으로 피해자의 컴퓨터에 침입 후 공격을 수행하는 방식에 대해 설명했다. 팔로알토에 따르면, 이번에 밝혀진 ‘백스탭’ 공격은 iOS 모바일 기기를 주요 타깃으로 한다. iOS는 컴퓨터와 모바일 기기 연결 시 자동으로 동기화 하도록 하고, 아

이글루시큐리티(대표 이득춘)는 2016년 보안 위협에 대한 주요 예측을 담은 ‘2016년 보안 위협 전망 보고서’를 9일 발표했다. 이글루시큐리티 보안 전문가 20인으로 구성된 보안분석팀의 예측에 기반하여 올해 4번째로 작성된 이번 보고서에는 2016년 발생할 주요 사이버 보안 위협과 더불어 기업이 이에 보다 기민하게 대처하기 위한 대응책이 함께 제시되었다. 이글루시큐리티 보안분석팀은 인터넷에 연결되는 각종 디바이스와 이와 관련된 서비스의 활용이 빠르게 증가함에 따라, 보안 위협의 경로, 공격 대상 및 범위, 공격 실행 방법이 한층

한국보메트릭(지사장 이문형)이 지난 8일 서울 삼성동 코엑스인터컨티넨탈호텔에서 최고정보책임자(CIO), 최고정보보호책임자(CISO)를 대상으로 ‘차세대 암호화 플랫폼’을 주제로 조찬세미나를 진행했다. 이 행사에서 한국보메트릭은 기업들이 보다 안전하고, 신속하게 데이터를 암호화 할 수 있는 방안과 빅데이터, 클라우드 및 핀테크 시대에 대응하기 위한 차세대 보안 기술을 제시했다. 빅데이터 분석에 있어서 중요한 원천데이터가 되는 로그정보, 개인의 SNS 데이터, 영상 및 이미지, 위치정보 등은 모두 비정형 데이터에 포함되며, 이는 대부분

중국 블랙마켓에는 어떤 정보들이 거래되고 있을까. 데일리시큐는 11월 중국 QQ그룹 블랙마켓에서 한국 관련 DB와 해킹 정보들이 얼마나 거래되고 있는지를 조사해 봤다. 국내에서는 개인정보보호를 위해 정부와 기업이 노력하고 있다고는 하지만 중국에서는 여전히 한국 포털 사이트 DB들이 버젓이 거래되고 있었으며 해킹과 보이스피싱을 위한 다양한 정보들이 거래되고 있는 현실을 목격했다. 이번에 데일리시큐에서 확인한 주요 거래 정보는 한국 포털 사이트 관련 개인정보, 한국 게임 사이트 관련 DB, 아이핀(IPIN) 관련 DB, VPN 서비스,

최근 개인정보 유출사고의 원인이 기술의 부족이 아닌 개인정보취급자 등 인력 관리 부실로 인하여 발생함에 따라, 개인정보취급자의 관리 감독 강화에 대한 기업의 책임이 과중되고 있다. 이러한 가운데 한국CPO포럼이 개인정보취급자를 대상으로 한 ‘제1회 개인정보취급사(이하 CPPF, Certified Privacy Protection Foundation)’ 자격시험을 오는 12월 27일 실시한다고 밝혔다. 개인정보보호법은 기업 및 기관으로 하여금 처리하는 개인정보가 안전하게 관리될 수 있도록 개인정보취급자에 대한 정기적 교육을 시행하도록

이번 홍콩의 전자 완구업체 브이텍(VTech)의 정보 유출 사고는 6백만 건의 개인정보가 유출된 대규모 해킹 사태라는 점과 더불어 성인뿐 아니라 어린이와 관계된 정보가 대거 포함됐다는 점에서 더욱 심각하다. 더욱이 현재 유출된 데이터에 대한 미흡한 암호화 조치를 우려하는 다양한 리포트가 나오고 있는 상황이다. 특히 이번 브이텍에서 유출된 정보에는 아이와 부모의 사진 및 채팅 로그데이터 등 비정형 데이터가 대거 포함돼있다. 이들 데이터를 통해 정확한 개인 식별이 가능하기 때문에 추가적인 범죄에 충분히 악용될 수 있다는 문제가 제기된다

한국미래기술교육연구원(대표 박희정)은 12월 17일(목)부터 18일(금) 양일간 서울 여의도 전경련회관 로즈홀에서 '2016 기술이슈 관점에서 본 IoT(사물인터넷)의 분야별 산업 전망 세미나-DAY 1 기반기술: 5G, 빅데이터, 디바이스, 서비스, 네트워크/플랫폼, 보안, DAY 2 응용분야: 의료/헬스케어, 모바일 웹, 스마트팜, 스마트팩토리, 서비스로봇'을 개최한다고 밝혔다. ICT 업계의 핫이슈로 떠오른 사물인터넷 서비스는 스마트 가전 기반의 에너지 절감, 보안, 헬스케어 서비스 등 개인 소비자를 대상으로 하

개인정보보호 전문기업 소만사(대표 김대환)는 2일 병원과 약국대상 개인정보 점검서비스 ‘Health Privacy’(헬스 프라이버시)를 실시한다고 밝혔다. 심평원 ‘개인정보 자율점검’에 따라 8만4천개 병원과 약국은 12월 말까지 자가점검을 완료하고 2016년 4월 30일까지 개선사항을 보완해야 한다. 미참여시 복지부 특별점검에 들어가며, 위법사항 발생시에는 행정처분을 받게 된다. 하지만 전문인력부재와 예산부담으로 인해 병원, 약국의 개인정보보호 조치는 부담스러운 실정이다. 이에 따라 소만사는 병원과 약국대상 개인정보 점검서비스 ‘

민앤지가 인터넷전문은행 사업에 진출한다. 플랫폼을 통한 IT서비스 퍼블리싱 전문기업 민앤지(대표 이경민)가 참여하고 있는 인터넷전문은행 'K뱅크(KT컨소시엄)'가 29일 오후 금융위원회로부터 예비인가 대상으로 최종 선정된 데 따른 것이다. 민앤지는 K뱅크가 인터넷전문은행 예비인가 사업자로 선정됨에 따라 비대면 환경에서 일어나는 금전적 거래인 인터넷은행에서 핀테크를 이용해 차별화된 인증 기술 및 운영 노하우를 바탕으로 K뱅크에 참여할 것으로 알려졌다. 금융위는 외부평가위원회의 사업계획 혁신성 등에 대한 평가의견 등을 감

인터넷 트래픽 관리 전문기업 아라기술(대표 이재혁)은 현재 폭증하고 있는 인터넷 암호화 트래픽 문제 해결을 위한 제품 SSL Prism을 11월 30일 출시했다. 구글이 주도한 암호화된 새로운 전송 프로토콜 SPDY와 이에 기반한 HTTP/2 표준은 인터넷 트래픽을 크게 변화시키고 있다. 현재 전세계 인터넷 트래픽 중 25-50% 정도가 이미 암호화 트래픽이며 이 비중은 점차 더 늘어나고 있다. 폭증하는 암호화 트래픽은 개인정보 보호라는 긍정적인 측면에서 출발했지만, 기존의 네트워크 장비, 보안장비들이 암호화된 트래픽을 인지하지 못

데이터 보안 전문기업 테르텐(대표 이영)은 액티브X 없이도 적용할 수 있는 화면 보안 솔루션, Non Active X 버전 ‘WebCube’와 ‘T-Cube’를 출시했다고 지난 30일 밝혔다. 정부는 오는 2017년까지 웹 사이트를 액티브X 없는 형태로 전환하도록 독려하며, 웹 표준 전환 사업을 추진하고 있다. 또한, MS나 구글 크롬은 지난 9월부터 액티브 X, 플러그인 등을 더 이상 지원하지 않기로 선언했다. 테르텐은 이러한 인터넷 환경 변화에 발 빠르게 대응하기 위해 Active X와 Plug-in이 필요 없는 화면 보안 솔루

연세대학교 바른ICT연구소(소장 김범수)가 주최하고 한국CPO포럼이 주관하는 ‘Barun ICT Research Conference 2015’ 가 오는 12월 1일 연세대학교 백양누리에서 개최된다. ‘프라이버시의 현재와 미래(Privacy Now and Future)’라는 주제로 열리는 이번 행사에는 유수의 글로벌 기업, 학술 및 연구 분야의 전문가가 초청된다. 최신 정보를 공유하고 글로벌 이슈와 바른ICT 연구 목표를 논의하는 이번 행사를 통해 2015년 Privacy의 현재와 미래를 전망하고 상호 교류의 기회를 제공할 예정이다.

전자, 생활, 가전 제품 등은 현대인의 생활에 이미 많은 부분을 차지하고 있다. 여러 제품 중에서 유독 정수기, 공기청정기, 안마의자 등은 직접 구입을 하지 않고 매월 렌탈료를 지불하고 사용하는 경우가 많은데 그 이유는 무엇보다도 고가의 제품을 매달 부담없는 비용으로 주기적인 관리까지 받으며 사용할 수 있기 때문이지 않을까 생각한다. LG전자렌탈상품을 전문판매하는 총판센터(www.lg-rental.com) 관계자를 통해 일문일답을 들어보았다.◇구매와 렌탈 어떤 것이 소비자에게 유리한가요?소비자가 알기 쉽게 크게 두가지로 나눌 수 가

지난 9월 11일 홈페이지 해킹으로 195만여 명의 회원정보가 유출된 온라인 커뮤니티 뽐뿌커뮤니케이션(이하 ‘뽐뿌’)에 대해 1억2백만원의 과징금, 1천5백만원의 과태료 및 재발방지 대책을 수립시행토록 하는 등의 시정명령이 부과됐다. 방송통신위원회(위원장 최성준)는 11월 20일(금) 전체회의를 개최해 ▲불법적인 접근을 차단 탐지하기 위한 접근통제 장치를 설치 운영하지 않은 행위 ▲접속기록의 위 변조방지를 위한 접속기록을 보관하지 않은 행위 ▲비밀번호 암호화 시 안전성 문제로 사용을 권고하지 않은 암호알고리즘(MD5)을 적용한 행위

방송통신위원회와 한국인터넷진흥원은 오는 11월 24일 강남역 국기원사거리 비포럼에서 웹호스팅 및 웹에이전시 대상으로 ‘2015년 웹호스팅-웹에이전시사 대상 개인정보 보호조치 설명회’를 개최한다고 밝혔다. 이번 설명회에서는 웹사이트 제작 및 관리 시 지켜야 할 개인정보 보호조치 항목 등에 대해 안내할 예정이다. 웹호스팅 및 웹에이전시가 아닌 일반 웹사이트를 운영하는 기업인 정보통신서비스 제공자 등도 웹사이트의 개인정보 관련 보호조치 준수 방안에 대해 교육 참석이 가능하다. -교육명 : 2015년 웹호스팅-웹에이전시사 대