가트너는 최근 발표한 예측 보고서를 통해 2016년 전세계 정보 보안 지출 규모가 전년대비 7.9% 증가한 816억 달러에 이를 것으로 전망했다. 또한, 현재 정보 보안 지출이 가장 큰 분야는 컨설팅 및 IT 아웃소싱인 것으로 나타났다. 가트너는 오는 2020년 말까지 보안 테스트, IT 아웃소싱, 데이터 손실 방지(DLP) 분야 지출이 가장 높은 성장세를 보일 것으로 내다봤다. 한편, 아시아태평양 지역의 2016년 보안 기술 및 서비스 지출 규모는 전년대비 8.9% 증가한 179억 달러를 기록하고 2020년에는 256억 달러에 이

안랩(대표 권치중)은 분석 성능과 트래픽 처리성능을 대폭 강화한 하이엔드급 지능형 보안위협 대응 솔루션 ‘안랩 MDS 10000’을 출시했다. ‘MDS 10000’은 ◇동급장비 일일 최대 수준 동적 분석량으로 빠른 분석결과 확인 가능 ◇대용량 네트워크 트래픽 처리 성능으로 트래픽이 몰려도 안정적 보안업무 수행 가능 ◇올인원(all-in-one)에서 이메일 보안 전용까지 고객의 상황에 맞게 운영할 수 있게 맞춤형 구성을 제공하는 것이 주요 특징이다. 안랩 EP사업기획실 이상국 실장은 “이번 ‘MDS 10000’ 출시로 안랩은 중, 소

이전에는 알려진 위협 활동의 수가 수십 개 수준이었지만 카스퍼스키랩 글로벌 위협 정보 분석팀에서 85개국의 기업과 정부 기관을 대상으로 조사한 결과 100개 이상의 위협 활동과 정교한 악성 코드를 추적하는 성과를 거뒀다. 이처럼 늘어난 숫자는 정교한 위협 활동이 활발히 이루어지고 있으며 그 공격 수법이 고도화되고 있음을 보여준다. 그리고 새로운 활동이 계속해서 등장하여 전체적인 위험 레벨도 크게 높아졌다. 표적형 공격은 이제 더 이상 복잡하고 고급 기술을 요구하는 활동이 아니다. 예전에는 표적형 공격을 수행할 때 특정 기술을 갖춘

포티넷코리아(지사장 조현제)는 오늘, 자사의 보안 위협 분석 연구기관 ‘포티넷 포티가드 랩’이 국제형사경찰기구인 인터폴에 협력하여 전세계 수백여 명의 피해자들에게 총 6천만달러(한화 66억원) 규모의 온라인 사기(scam) 피해를 입힌 사이버 범죄 조직을 추적, 분석했다고 밝혔다. 이 범죄 조직은 온라인 데이팅 사기 및 전자상거래 사이트인 알리바바 사기, 금융 계좌 탈취(hi-jacking), 결제 우회 사기 등 전세계적으로 6천만 달러 규모로 총 419건의 사기(스캠) 행위를 실시하고 있는 것으로 조사됐다. 이와 함께 대규모의 자

파이어아이(지사장 전수홍)가 최근 은행권 침해사고 대응 경험을 바탕으로 금융권 사이버 위협을 효과적으로 방어할 수 있는 대응 전략이 담긴 보고서를 발표했다. 우선, 파이어아이는 지능형 위협에 대한 빠른 대응을 위해 필요한 세 가지 조치를 권고했다. ◇인증정보 관리거의 모든 침해사고에서 인증정보가 탈취되고 악용됨에 따라 인증정보에 대한 적절한 보호 조치가 필요하다. 특히 도메인 관리자 및 루트 권한 계정의 수를 줄이고, 로컬 관리자 계정 및 각종 권한 계정에 대해 암호 관리 솔루션을 사용해야 한다. 또한 민감한 시스템 및 애플리케이션

[권영목 객원기자. 사진] 지난 7월말에 ‘RSA Conference 2016 APJ – Singapore’에 다녀온지 불과 1주일 사이에, 국내에서는 대형 보안사고 이슈로 떠들썩하다. 컨퍼런스 후기를 작성하기 전에, 최근 화제가 되고 있는 영화 이야기부터 시작해 보려고 한다.최근 인기몰이 중인 영화들 중에서, 헐리우드 액션 블록버스터 최신 시리즈를 보면, 액션 영화지만 사이버 보안과 관련된 요소들이 조금 더 흥미롭게 배치되어 있는 것을 발견할 수 있다. 물론 영화이기에 약간의 허점도 보인다. 최소한 필자에게는 영화를 보

지란지교시큐리티(대표 윤두식)는 7월 정보보안 인사이트를 발표하고 2016년 상반기 보안이슈 TOP4를 발표했다. 랜섬웨어, 클라우드, 사이버테러 위협 증가, 정보보호 컴플라이언스 강화 등이다. 보고서에는 랜섬웨어는 올해 상반기 최대 보안위협으로 전분기 대비 3.7배 증가했다. 클라우드는 클라우드 발전법, 클라우드 경제성, 운영편의 등 이점이 부각되면서 확산되고 있으며 보안기업들의 SECaaS 등 본격적인 출시가 이어지고 있다. 또 대기업과 기반시설을 타깃으로 한 사이버테러가 증가하고 있으며 개인정보보호, 정통망법 개정, 기업책임

공화당 대선 후보인 도날드 트럼프가 수요일 연설에서 힐러리 클린턴이 미 국무장관 시절 보냈던, 없어진 이메일을 러시아가 찾아주길 바란다고 말했다. 트럼프는 “러시아, 당신들이 듣고 있다면 나는 잃어버린 3만개의 이메일을 찾아주길 바란다. 만약 해낸다면, 우리 언론이 큰 보상을 줄 수도 있다”고 기자 회견에서 말했다. 이 회견 내용은 민주당 중앙위가 거의 1년동안 그들의 네트워크가 해킹당했다는 사실을 공개한지 6주 후에 이루어졌다. 보안 전문가들과 미국 정보국 직원들이 말한 그 해킹 사고는 러시아 스파이들에 의해 이루어진 것으로 보인

스콥정보통신은 28일 휴비즈ICT와 양재동 엘타워에서 업무제휴협약을 맺고 양사 융합형 네트워크 시각화 비즈니스 협업을 위한 상호협력에 나선다고 밝혔다. 스콥정보통신과 휴비즈ICT는 양사가 보유한 역량을 기반으로 융합형 네트워크 시각화 비즈니스에 필요한 업무를 상호 협력한다고 28일 밝혔다. 스콥정보통신은 3D 네트워크 시각화 솔루션 개발 투자를 통해 현재 보유한 보안 솔루션 제품에 대한 2D/3D 기반 모니터링 수요에 대응하고자 협약을 체결했다. 스콥정보통신 김성수 사장은 “당사 네트워크 보안제품과 연계한 3D 시각화 솔루션의 기술

세계 주요 정보보안 컨퍼런스 및 박람회인 RSA 컨퍼런스가 7월 20일부터 22일까지 싱가포르 마리나베이 샌즈 엑스포 앤 컨벤션센터에서 열렸다. 이번 컨퍼런스는 사이버보안 전문가들이 빠르게 진화하는 업계 동향을 접할 수 있는 플랫폼 역할을 수행했다. 2015년보다 26% 늘어났으며 6200명 등록자들은 총 85명 이상의 연설자들이 참석한 50여 개의 회의와 기조연설 및 개별강습 등을 경험했다. 또한 회의는 클라우드, 모바일 및 사물인터넷 보안, 온라인사기 및 법 집행, 글로벌 관점, 보안전략 및 데이터보안, 위협 및 위협 행위자,

시만텍이 랜섬웨어의 최신 보안 위협 동향을 담은 ‘랜섬웨어 스페셜 보고서 2016’을 발표했다. 이 보고서에 따르면 랜섬웨어는 점차 정교화된 공격 기법으로 비즈니스화 되고 무차별적 공격에서 점차 ‘기업’을 겨냥한 표적 공격으로 변화하고 있는 것으로 나타났다. 시만텍의 ‘글로벌 인텔리전스 네트워크’를 통한 랜섬웨어 동향을 분석한 결과는 ◇랜섬웨어의 기록 갱신 행진 ◇랜섬웨어의 평균 요구 몸값 상승 ◇‘기업’ 겨냥한 표적 공격의 시작 ◇APT 등 지능형 공격 기법 및 신규 위협 ◇랜섬웨어의 비즈니스 모델화 등이 주요 특징으로 조사됐다.

디지털포렌식 및 네트워크 보안 전문업체 인섹시큐리티(대표 김종광)는 오는 8월 3일(수)에 금천구 가산동 인섹시큐리티 본사에서 기업 및 기관 보안 담당자를 대상으로 디지털 포렌식 시장 동향을 소개하고, 전세계 각 분야별 대표 솔루션을 시연하는 ‘디지털포렌식 세미나 2016’를 개최한다고 밝혔다. 인섹시큐리티는 이번 세미나에서 디지털 저장매체를 분석해 범죄 단서를 찾는 디지털포렌식 시장 동향을 소개하고, 조사 절차에 따른 포렌식 조사 방법을 시연하고, 각 분야 대표적인 포렌식 솔루션을 소개한다. 또한 인섹시큐리티는 다수의 실제 디지털

기가몬(Gigamon)은 규모에 적합한 가시성 인프라 관리를 위한 자동 네트워크 토폴로지 가시화 솔루션을 공개했다고 밝혔다. 대규모 데이터센터를 위해 특별히 고안된 이 새로운 성능은 가시성 패브릭(Visibility Fabric™) 구성요소와 트래픽 수집지점의 연결된 생산 네트워크 및 인터페이스, 트래픽을 분석하는 연결된 보안 및 모니터링 툴들의 종단간(end-to-end) 가시화를 통해 네트워크 가시성의 활용 및 관리를 더욱 용이하게 한다. 기가몬은 링크 계층 탐색 프로토콜이나 CDP를 이용해 연결된 네트워크를 자동 탐

한국EMC(대표 김경진)는 ‘RSA 사이버 보안 취약 지수 보고서’를 발표했다. 이번 보고서는 EMC의 보안사업부문인 RSA가 전세계 IT담당자를 대상으로 진행한 설문 조사를 바탕으로 사이버 보안의 핵심 분야인 조직 규모 및 산업군, 지역에 따른 보안 성숙도 및 현황을 다뤘다. 유럽중동아프리카 240명, 아태지역 200명, 북남미 438명, 총 81개국 878명이 이번 보고서를 위한 설문에 참여했다. 자가 평가를 기반으로 한 이번 조사에서 전체 응답자 중 75%가 자신의 조직이 부족한 보안 역량으로 인해 크게 위험에 노출돼 있다고

스콥정보통신(대표 김찬우)은 7월 15일 사이버안전훈련센터에서 개최된 2016년 패밀리기업 워크숍에서 국가보안기술연구소와 패밀리기업 협약식을 체결했다. 국가보안기술연구소가 주최한 이번 행사는 보안분야의 중소, 중견기업이 강소, 전문, 대기업으로 성장할 수 있도록 패밀리기업을 선정해 연구소의 보유기술 및 인프라를 집중 지원하기 위해 마련되었다. 또한, 패밀리기업 협약으로 맞춤형 기술 지원, 보유 장비 및 시험시설 지원, 기술이전 후속지원, 연구인력 파견지원, 공동 R&D 연구 지원 등이 진행될 계획이다. 이날 행사에는 국가보안기술연구

대한병원정보협회(회장 한기태. 건국대학병원) 17회 학술세미나가 7월 15일 인제대학교 일산 백병원 지하1층 대강당에서 전국 병원 120여 명의 회원들이 참석한 가운데 개최됐다. 이번 세미나 주제는 ‘사물인터넷(IoT) 및 의료기기 연동 사례(진료지원시스템 고도화 사례) 소개’를 중심으로 이루어졌다. 세미나에 앞서 한기태 회장은 ISMS 인증 의무대상에 43개 의료기관이 포함됨에 따라 병원들의 ISMS 준비와 관련 내용을 전달했다. ◇의료기관 ISMS, 컨설팅업체 선정 어려움 예상돼현재 ISMS 인증 의무기관인 43개 병원중 ISO

보안전문기업 하우리(대표 김희천)는 그 동안 추진해온 서버보안(SecureOS) 전문기업인 티에스온넷 흡수합병이 완료되었다고 15일 공시했다. 앞선 6월에 동시 개최된 양사 주주총회에서 주주확정 후, 합병반대 의사 접수 및 채권자 이의 제출 등의 절차를 거쳐 흡수합병을 마무리했다. 양사는 2002년부터 기술개발 및 사업활동 분야에서 서로 협력하여 왔으며, 이번 합병과 동시에 상호 경쟁력 있는 기술 중심으로 조직을 통합 개편했다. 특히, 양사 기술연구소의 통합으로 R&D 역량이 높아질 것으로 기대하고 있다. 또한 이번 합병 후 국내

엑시스커뮤니케이션즈(대표 레이 모릿슨)는 오늘, 지능형 영상 감시 솔루션으로 국내 소매업계 공략을 강화한다고 밝혔다. 엑시스는 소매 업계 제품 라인업 강화를 위해 최근 지능형 리테일 영상 감시 솔루션 업체인 코그니메틱스(Cognimatics)를 인수했으며 매장이나 호텔, 레스토랑 등에서 많이 사용되던 AXIS M30 시리즈의 신제품을 출시하기도 했다. 엑시스는 대형 프랜차이즈는 물론이고 중소형 비즈니스에서도 점차 지능형 영상 감시 솔루션에 대해 관심을 가지고 있는 만큼 하드웨어와 지능형 영상 분석 솔루션, 품질 보증까지 한 번에 제

(ISC)²®가 제10회 연례 아시아 태평양 정보보안 리더십 공로 프로그램 수상자를 12일 발표했다. 한국인은 롯데카드 최동근 CISO, 시큐브 이규호 CTO, 이찬 CJ그룹 CISO, NH은행 남승우 CISO, 윤석진 EY한영 전무, 고려대 이희조 교수 등이 수상자로 선정됐다. (ISC)²는 7월 26일 태국 방콕 센트럴월드 센타라 그랜드에서 열리는 갈라디너와 시상식에서 35명의 수상자에게 상을 수여하고, 지역봉사 스타 특별상을 비롯해 네 개의 우수 인력 프로젝트를 발표할 예정이다. 이와 동시에 태국 전자

더보안(대표이사 전익찬)은 내부 네트워크 상에서 전달되는 모든 파일에 대해 악성여부 검사가 가능한 보안 솔루션 파이어사이트 FX의 연관분석 기능을 강화해 업그레이드 버전을 출시했다고 13일 밝혔다. 더보안의 새로운 보안솔루션 파이어사이트 FX는 파일을 수집하는 수집기, 악성파일을 탐지하는 탐색기, 정보를 분석하는 분석기를 통해 시스템 상의 모든 파일에 대한 검사를 진행한다. 더보안 연구소 문양곤 팀장은 “파이어사이트 FX 솔루션을 활용한다면 보안이 중요한 내부망에 단 하나의 악성파일도 존재하지 않는 클린존을 구축하고 유지할 것”이라