싱가포르 정부는 높은 사용자 상호 작용을 용이하게 하는 ICT 시스템을 포함해 온라인 디지털 서비스 9개에 대한 잠재적 보안 허점을 규명하기 위한 또 하나의 버그바운티 프로그램을 계획 중이다. 확인된 버그의 심각도에 따라 취약점 보고서에 미화 305달러에서 1만달러가 지급된다. 해커원(HackerOne)에 따르면, 싱가포르 정부 기술기구(GovTech)와 사이버 시큐리티 에이전시의 주도하에 버그바운티 프로그램을 2019년 7월에서 8월까지 운영하기로 계획되었다. 이것은 정부 기술기구와 국방부(Mindef) 등이 싱가포르 정부를...

차세대 보안리더 양성 프로그램 BEST OF BEST(BoB) 8기 발대식이 7월 1일 3시부터 베스트웨스틴 프리미어 서울가든호텔 2층 그랜드볼룸에서 300여 명의 8기 교육생과 멘토 그리고 정부, 학계, 보안업계 관계자 300여 명이 참석한 가운데 개최됐다. BoB 8기는 총 1600여 명이 지원한 가운데 최종 200명이 선발돼 8대1의 경쟁률을 기록했다. 이 자리에서 유준상 KITRI(한국정보기술연구원) 원장은 “BoB는 1기부터 7기까지 870여 명의 수료생을 배출했다. 수료생들은 사회 여러 곳에서 역량을 발휘하고 있으며...

국내 스마트폰 보급률이 95%를 넘어서고 모바일 앱 시장이 급성장하면서 이를 이용한 사이버 성범죄가 증가하고 있다. 특히 몸캠피싱 피해가 청소년을 중심으로 급증하고 있어 주의가 요구된다. 몸캠피씽은 스마트폰 채팅 앱을 통해 음란 채팅을 권유, 스마트폰에 악성코드를 설치하게 하고 이를 통해 녹화된 동영상을 지인들에게 유포하겠다고 협박해 피해자에게 금전을 갈취하는 사이버 범죄로 최근 청소년을 중심으로 급증하고 있다. 범인들은 성적 호기심이 큰 청소년을 부추겨 스스로 사진이나 영상을 찍도록 한 뒤 전송 받은 사진·영상을 유포하겠다고...

포티넷코리아가 2019년 7월 3일(수), 부산 파라다이스 호텔 본관 2층 카프리룸에서 부산, 울산 및 경상도 지역 고객 및 파트너들을 위한 ‘2019 포티넷 보안 솔루션 세미나’를 개최한다고 밝혔다. 포티넷코리아는 서울 외 전국 주요 거점의 사업이 확대됨에 따라 지난해에 이어 올해에도 부산, 울산 및 경상도 지역 고객을 위한 세미나를 진행하게 되었다. 5G, 클라우드, IoT, 스마트팩토리 등 새로운 비즈니스 변화는 기업에게 새로운 기회인 동시에 새로운 위협으로 작용하고 있다. 빠른 속도와 고용량 네트워크를 통해 다양한 엣지...

키사이트 익시아 솔루션 사업부가 시만텍(Symantec)과 하이브리드 네트워크 보안 개선을 위한 협력을 확대했다고 발표했다. 익시아의 클라우드 솔루션인 클라우드렌즈와 업계 우위의 위협 탐지 및 포렌식 솔루션인 시만텍 시큐리티 애널리틱스의 통합으로 시만텍 고객들이 하이브리드 클라우드 환경에 대한 실시간 가시성을 확보할 수 있게 되었다. 가트너(Gartner)는 IT 운영 조직이 클라우드를 채택하면 서비스의 기초가 되는 인프라와 네트워크에 동일하게 접근할 수 없게 되어 모니터링 문제가 야기될 수 있다고 지적했다. 동시에, 클라우드...

내가 기관 사이버 보안 담당자라면 나는 평소 어떤 업무들을 수행해야 할까? 그리고, 한정된 예산과 인력으로 어떤 시스템에 우선순위를 두고 얼마만큼의 자원을 투자해야 하는 것일까? 행정안전부(장관 진영)는 기관 보안담당자들의 이런 의문을 해소하기 위해 2015년부터 등급별 보안관리 제도를 준비해 왔다. 등급별 보안관리 제도는 중앙부처 및 지방자치단체 등에서 운영 중인 정보시스템들을 취급 정보의 중요도 등에 따라 5개 등급으로 분류하고, 각 등급에 따라 차등화 된 보안관리를 적용하는 것이다. 국방, 외교, 통일 등 중요한 업무를 ...

2019년 하반기 공공, 금융, 기업의 정보보안 실무자라면 꼭 참석해야 할 컨퍼런스 2건이 있다. 바로 K-ISI 2019와 PASCON 2019다. K-ISI 2019와 PASCON 2019는 데일리시큐 주최 특화된 정보보안 컨퍼런스로 정보보안 산업계와 솔루션 실 수요자를 연결해 주고 개인정보보호 및 정보보호 실무자들에게 업무에 도움이 될 수 있는 강연 내용으로 구성해 산업계와 실무자들 모두에게 도움이 되는 컨퍼런스다. ◇K-ISI 2019…9월 10일 개최 우선 △2019 대한민국 정보보호 인텔리전스 컨퍼런스 ‘K-ISI ...

과학기술정보통신부(장관 유영민)는 6월 26일(수) 포스트타워에서 정보보호 산업 활성화를 위한 규제 개선 추진현황 등을 발표하고, 정보보호 시장에서 스타트업 등이 성장하기 위해 해결해야 할 사항 등을 논의하는 세미나를 개최했다. 이번 세미나에서 지난 4월 8일 발표한 5G+ 전략 추진의 핵심 기반이 되는 정보보호 분야에서 지속적으로 제기돼 온 규제 개선상황을 설명하고, 향후 정보보호시장 확대와 해외진출 경쟁력 확보에 필요한 규제개선 과제에 대한 토론이 진행됐다. 그동안 정보보호 업계는 주 52시간 근로시간 단축에 따른 보안관제...

한국인터넷진흥원(KISA, 원장 김석환)은 최신 빅데이터 트렌드를 바탕으로 사이버 보안 위협에 보다 효과적인 대응방안을 제시하기 위한 ‘사이버보안 빅데이터 전문교육 과정’을 개설한다고 26일 밝혔다. KISA는 작년 12월부터 빅데이터 분석을 통한 침해사고 대응역량 강화 및 산-학-연 제품 개발 연구 지원을 위해 원내 ‘사이버보안 빅데이터센터(이하 빅데이터센터)’를 개소하여 운영하고 있으며, 3억 5천만 건 이상(2018년 말 기준)의 위협 정보를 제공하고 있다. 과학기술정보통신부가 주최하고 KISA가 주관하는 이번 교육은 빅...

송희경 의원(국회 과학기술정보방송통신위원회)이 주최한 「사이버안보 365 정책토론회』 행사가 6월 25일(화) 오전 10시, 국회 의원회관 제2소회의실에서 150여명의 참석자가 자리한 뜨거운 분위기 속에서 개최되었다. 이번 정책토론회에서는 우리나라의 사이버 안보의 현재와 미래를 진단하고, 다양한 사이버 위협에 대한 대응 역량 강화 방안을 모색하기 위해 마련되었다. 토론회를 주최한 송희경 의원은 개회사에서 “우리나라는 세계최초로 5G 상용화에 성공하면서 초연결 혁신의 토양을 만들어 나가고 있지만, 어느나라보다 먼저 전례 없는 보...

쿤텍(대표 방혁준)은 오늘, 이스라엘의 보안 솔루션 기업인 뉴럴레전(NeuraLegion)의 머신러닝 기반 애플리케이션 보안 점검 솔루션인 ‘넥스플로잇(NexPloit)’을 국내에 출시한다고 밝혔다. 뉴럴레전은 이스라엘의 보안 솔루션 업체로, 기계가 직접 데이터를 학습해 규칙을 찾는 머신러닝 기반의 애플리케이션 환경 점검 보안 분야에서 최고 기술을 보유하고 있다. 쿤텍은 뉴럴레전의 국내 총판으로서 머신러닝 기반의 애플리케이션 보안 솔루션을 국내 고객에게 공급하고 있다. 애플리케이션 계층은 코드 자체의 취약성과 환경 점검 및 수...

미국 DHS CISA 기관이 암호 스프레이, 자격 증명 채우기 및 스피어 피싱을 통해 데이터 삭제 멀웨어를 유포 중인 이란의 사이버 활동 증가에 대해 경고했다. 이 공격은 미국 산업과 정부 기관들을 타깃으로 하며, 이에 대해 CISA 국장 Chris Krebs가 트위터 계정으로 성명서를 발표했다. 이 성명서는 이란 해커들이 수행하는 표적 공격을 경고하며, 특히 감염된 시스템의 데이터를 영구적으로 파괴하도록 설계된 데이터 와이퍼를 언급한다. 와이퍼 공격은 국가 기반 공격자나 다른 공격을 위한 유인용으로 사용되어 왔다. CISA의...

과학기술정보통신부(장관 유영민)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 사이버 가디언즈 보안 캠프가 오는 7월 23일 화요일부터 7월 26일 금요일까지 3박 4일 동안 합숙 형태로 인천에 위치한 영종 스카이 리조트에서 진행될 예정이다. 정보보안에 관심이 있는 중학생 누구나 신청할 수 있고 신청자 가운데 50명을 선발할 계획이며, 별도의 비용 없이 참가할 수 있는 무료 교육 캠프이다. 오는 7월 10일 수요일까지 사이버 가디언즈 홈페이지를 통해 신청할 수 있으며, 최종 선발자는 7월 15일 월요일에 발표할 예정이다...

한국마이크로포커스가 오는 7월 4일 삼성동 인터콘티넨탈 서울 코엑스에서 “마이크로포커스 시큐리티 포럼 2019”를 개최한다. 사이버 위협은 점점 증가하고 있으며, 노후화된 애플리케이션과 프로세스는 예상치 목한 위협에 노출되어 있다. 이에 아크사이트, 포티파이 등 여러 우수한 보안 제품을 가진 마이크로포커스는 ‘마이크로포커스 시큐리티 포럼 2019’를 통해 위협에 대처 방안을 공유하고자 첫 보안 행사를 개최한다고 설명했다. 이번 세미나 주요 발표 주제는 △AI 머신러닝 기반의 사이버 시큐리티 △과거의 계정들을 어떻게 효과적으로 ...

카스퍼스키 연구진은 사이버 범죄자가 비디오 게임 수요가 증가한다는 점을 이용, 인기 게임으로 위장한 악성코드를 유포하고 있다는 사실을 발견했다. 2018년 6월 초부터 2019년 6월 초의 12개월 간 이러한 공격에 당한 사용자는 93만 명이 넘는다. 그 중 약 1/3 이상은 3가지 게임에 집중되어 있었다. 비디오 게임이 나온 지는 상당한 시간이 흘렀으나 인터넷의 위력으로 인해 성장과 진화 속도가 더욱 빨라지고 있다. 오늘날 세계 인구의 약 10%가 온라인 게임을 즐긴다. 다른 디지털 엔터테인먼트와 마찬가지로 비디오 게임은 저...

영상 보안 전문기업 아이디스(대표이사 김영달)가 18일부터 20일까지 총 3일간 영국 런던에 위치한 엑셀 런던에서 개최되는 ‘IFSEC 2019’ 전시회에 참가했다고 밝혔다. 아이디스는 보안 분야의 세계 3대 전시회로 꼽히는 ‘IFSEC 2019 전시회’에서 최신 카메라 제품, 사이버 시큐리티 솔루션, 인공지능(IDLA) 엔진을 탑재한 제품, 프라이버시 마스킹 솔루션 등 다양한 최신 영상 보안 통합 솔루션을 선보였다. 이번 전시회에서 아이디스는 2MP 마이크로돔 카메라를 소개했는데 15m의 가시거리를 확보할 수 있는 IR 일루...

SK인포섹(대표 이용환)이 19일 서울 광화문 프레스센터에서 출입기자 간담회를 열고, 초연결 시대의 융합보안 전략과 새로운 융합보안 서비스를 소개했다. 이날 간담회에는 이용환 대표이사를 비롯한 SK인포섹 주요 경영진과 협력 회사 대표들이 참석했다. 기조발표에 나선 이용환 대표는 기존 보안 가치를 뛰어 넘는 ‘초(超)보안’을 강조하며, 융합보안의 필요성에 대해 설명했다. 그러면서 SK인포섹은 보안기술과 이종 산업의 융합을 통해 ‘안전(Safety)’ 분야로 서비스 영역과 고객 제공 가치를 확대한다고 밝혔다. SK인포섹의 새로운 ...

한국마이크로포커스는 오는 7월 4일 삼성동 인터콘티넨탈 서울 코엑스에서 “마이크로포커스 시큐리티 포럼 2019”를 개최한다고 밝혔다. 사이버 위협은 점점 증가하고 있으며, 노후화된 애플리케이션과 프로세스는 예상치 목한 위협에 노출되어 있다. 이에 아크사이트, 포티파이 등 여러 우수한 보안 제품을 가진 마이크로포커스는 ‘마이크로포커스 시큐리티 포럼 2019’를 통해 위협에 대처 방안을 공유하고자 첫 보안 행사를 개최한다고 설명했다. 이번 세미나 주요 발표 주제는 △AI 머신러닝 기반의 사이버 시큐리티 △과거의 계정들을 어떻게 효...

블랙햇 컨퍼런스 측은 텍사스주 윌 허드(Will Hurd) 공화당 하원의원을 기조 연설자로 발표한지 하루만에 결정을 취소했다. 대회 웹사이트에 게시된 성명서에 따르면 "블랙햇은 2019년 블랙햇 기조연설에서 윌 허드를 빼기로 결정했다. 우리는 기술과 정치의 분리에 대해서 오판했다. 앞으로도 기술과 연구에 초점을 맞출 것이다. 그러나 우리는 블랙햇 USA가 우리의 발표자 선택에서 비롯되는 편파적인 정치 논쟁을 위한 적절한 플랫폼이 아니라는 것을 알고 있다. 우리는 여전히 포괄적인 환경을 제공하는데 전념하고 있으며 이 결정이 그러...

(미국 워싱턴DC=데일리시큐) 가트너 시큐리티&리스크 매니지먼트 서밋 2019(이하 가트너 서밋 2019)가 6월 16일부터 20일까지 미국 워싱턴DC 근교 내셔널 하버 게이로드 호텔에서 개최되고 있다. 가트너 애널리스트 60여 명이 발표자로 나서고 전세계 보안관계자 3천500여 명이 운집한 가운데 최신 보안 트랜드와 위협정보, 보안 리더쉽 등과 관련 120개 세션이 진행되며 200여 개 전세계 보안 기업들의 전시회도 동시에 열리고 있다. 17일 오전 첫 키노트 발표가 시작됐다. 주제는 ‘From managing Risk an...