비스트랩 이승진씨가 블랙햇 2012에서 발표되는 많은 주제중에 가장 흥미로운 주제 4개를 선정해 발표내용을 요약해서 GrayHash에 업데이트했다. 아래 내용은 GrayHash의 허락을 받고 전문을 게재한 것. [편집자 주] 세계에서 가장 유명한 보안 컨퍼런스인 블랙햇(Blackhat)이 7월 25~26일 미국 라스베가스에서 열린다. 블랙햇은 그 명성만큼이나 많은 발표가 열리는 것으로 유명하다. 그 많은 발표 중, 가장 흥미로운 발표 4개를 뽑아서 간략히 소개해 보겠다. 1. Don’t stand so close to me: An

안랩(대표 김홍선 www.ahnlab.com)은 20일 2012년 상반기에 매출액 552억원,영업이익 59억원을 각각 기록했다고 밝혔다. 2012년 2분기에는 각각 매출 291억원, 영업이익 37억원을 기록했다. 이번 상반기 매출액은 전년 동기 대비 27.3%성장했으며, 분기별로는 전년 2분기 대비 27.4%성장한 실적이다. 이번 상반기에는 백신의 대명사 V3제품군의 매출을 비롯해 최근 보안 이슈 증가와 함께 보안 컨설팅/관제 등의 보안 서비스 부문과 SI(시스템통합)등 모든 영역에 걸쳐 고르게 성장했다. 또한 개인용/기업용 스마트

안랩(대표 김홍선 www.ahnlab.com)은 19일 ‘2012년 상반기 5대 보안 위협 트렌드’를 발표했다. 이에 따르면 올해 상반기 주요 이슈는 ▶정보 유출 목적의 APT 공격 증가 ▶PC와 모바일 동시 겨냥한 피싱 사이트 첫 등장 ▶개인정보 탈취용 악성코드 유포 지속 ▶애플리케이션 취약점 악용 악성코드 기승 ▶모바일 악성코드 유포 경로 다양화 등이다. ◇정보 유출 목적의 APT공격 증가국내에서 발견된 APT공격의 특징을 보면 작년에는 기업에서 관리하는 고객 정보 유출과 시스템 파괴가 목표였다면, 올해 들어서는 고객 정보뿐 아

보안전문 기업 쉬프트웍스가 안드로이드 단말 플랫폼에서의 악성코드와 위험 파일의 진단 방법과 관련한 특허를 취득하며 백신관련 기술 경쟁력 확보에 집중하고 있다. 관련 특허는 안드로이드 단말 플랫폼의 실행 파일에 대해 시그니쳐(signature) 기반의 패턴 검사와 휴리스틱(heuristic) 검사를 통해 악성코드 또는 위험 파일 여부를 보다 효과적으로 진단하고 제거할 수 있도록 해 준다. 쉬프트웍스를 비롯해 모회사인 인프라웨어는 스마트폰 시장이 확대됨에 따라 2010년부터 특허 포트폴리오 강화에 나섰다. 인프라웨어는 모바일 솔루션 관

방송통신위원회와 행정안전부, 국가정보원이 주최하고 KISA(한국인터넷진흥원)가 주관한 국제정보보호 컨퍼런스 ICIC 2012가 7월 11일 롯데호텔월드에서 성황리에 개최됐다. 이 자리에서 前 FBI 사이버보안 국장 숀 헨리는 ‘급증하는 사이버위협: 적대적 환경에서 안전한 네트워크 운영, 더 나은 네트워크 환경을 위해 무엇을 할 수 있는가’란 주제로 키노트 발표를 진행했다. 그는 “우리가 하는 모든 것들이 사이버와 연결돼 있고 적들은 그 정보의 가치를 알고 있다. 또 적들은 사이버 공격을 통해 돈과 기업전략, 연구결과물, 지적재산권

코스콤이 주최하고 HARU 해커연합, 고려대 정보보호대학원이 주관하는 시큐인사이드 2012가 7월 10일부터 11일 양일간 리츠칼튼 호텔에서 개최됐다. 특히 7월 10일 오전 10시부터 11일 오전 10시까지 치러진 해킹방어대회 본선결과에 참관객들의 많은 관심이 쏠렸다. (이미지. 이번대회 운영을 담당한 아이넷캅팀. 오른쪽부터 아이넷캅 유동훈 연구소장. 곽권구 이사. 김동희 대리. 김준연 과장) 본선결과 1위는 미국 카네기멜론 대학 PPP팀이 차지했다. 한국팀은 아쉽게 마지막 3분을 버티지 못하고 일본팀에 밀려 3위권 밖으로 밀려났

코스콤이 주최하고 HARU 해커연합, 고려대 정보보호대학원이 주관하는 시큐인사이드 2012가 7월 10일부터 11일 양일간 리츠칼튼 호텔에서 개최된다. 컨퍼런스 주제도 다양하다. 다음은 주요 컨퍼런스 발표내용이다. ◇(session 1-3) 홍동철(쉬프트웍스) - 금융 어플리케이션 해킹 위협 및 대응스마트폰 사용자가 폭발적으로 증가하면서 모바일에서의 금융거래를 하는 사람들이 점점 증가하고 있으며 관련된 금융앱도 꾸준히 나오고 있다. 하지만 스마트폰도 PC와 마찬가지로 보안 위협에서 벗어날 수 없는데 이에 어떠한 위험이 나타날 수 있

네트워크 보안 솔루션 전문기업 포티넷 코리아(지사장 최원식 www.fortinet.co.kr)가 국내를 포함 세계 15개국을 대상으로 실시한 BYOD 실태 설문 조사 결과를 발표했다. BYOD(Bring Your Own Device)란, 스마트폰 및 태블릿 PC 등 개인용 모바일 기기를 직장 내에서 사용하는 행위를 칭하는 말로, 최근 모바일 기기의 급격한 보급으로 그에 따른 기업 보안 전반적으로 BYOD가 논란이 되고 있다. 이에 포티넷은 전세계 15개국 3,800여 명의 젊은 직장인(1세대 BYOD 사용자)을 대상으로 BYOD 실

2012년 상반기를 뜨겁게 달궜던 보안 이슈는 어떤 것들일까. 여전히 온라인 게임 계정 탈취 악성코드 유포가 심각한 상황이고 다양한 형태의 APT 공격이 발견됐다. 또 안드로이드 악성파일 유포와 SNS를 통한 악성코드 유포, HWP 제로데이 공격 등이 이슈로 떠올랐다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 ISARC 대응팀을 통해 2012년 상반기 보안이슈 결산 및 TOP10을 선정해 발표했다. 잉카인터넷 ISARC 대응팀은 “2012년 상반기에 출현했던 대표적인 보안 위협들을 되짚어보고, 하반기에 출현 가능한

보안전문기업 ADT캡스(대표 브래드 벅월터 www.adtcaps.co.kr)가 공식 페이스북(facebook.com/adtcaps)을 개설하여, ADT캡스 공식 블로그와 함께 고객과의 소통 채널을 확대해나간다. ADT캡스가 이번에 개설한 공식 페이스북 ‘캡스베어가 전하는 생활 속 안전이야기’는 여성을 위한 호신용 스마트폰 어플리케이션 정보, 어린이 안전을 위한 미아방지 팁, 해킹 피해나 게임 사기 예방법 등 다양한 생활 밀착형 정보로 구성되어있다. 또한 자사의 마스코트 ‘캡스베어’가 페이스북 유저들과 직접 대화하는 방식으로 운영되어

인포섹(대표 신수정 www.skinfosec.com )이 사용자 단말기와 서버 간의 상호 인증을 통해 안전한 데이터 전송 및 업무 처리를 가능하게 하는 방법 및 시스템에 대해 특허를 획득했다고 밝혔다. 최근 스마트폰 등의 모바일 단말기 및 정보통신기술의 발달로 모바일 단말기에 각종 중요 데이터를 저장하고 다른 기기들과 데이터를 교환할 뿐만 아니라 모바일 단말기를 이용하여 각종 금융 결제를 수행하고 있다. 이처럼 모바일 단말기를 이용하면 장소에 구애 받지 않고 편리하게 금융거래를 할 수 있다는 장점이 있지만 휴대폰 복제 등에 의한 부

안랩(대표 김홍선 www.ahnlab.com)은 6월 28일부터 30일까지 삼성동 코엑스에서 지식경제부가 주최하는 ‘2012 산업기술 R&D 전시회 (이하 산업기술전시회)’에 참가해 지식경제부가 추진한 ‘월드 베스트 소프트웨어(이하 WBS)’과제의 성과인 모바일 보안 솔루션을 소개한다. WBS는 국내 각 분야별 모든 기업들이 힘을 모아 세계수준의 상용 소프트웨어를 만들기 위해 2010년부터 2013년까지 총 3개년 계획으로 전개 중인 전략사업이다. 2010년 10월에 1차 사업자로 선정된 안랩 컨소시엄은 안랩을 비롯해 중소소프트웨어

가트너보고서에 의하면 내후년에 전세계적으로 스마트폰과 태블릿PC가 각각 9억대, 2억대규모로 급속도하게 성장한다고 한다. 최근에 일반 사용자들이 단말기를 업무용•개인용으로 따로 구분하는 것에 불편함을 느끼고, 개인단말기를 업무용 기기와 병행하여 사용하기도 한다. 이러한 BYOD(Bring Your Own Device)라는 트랜드에 따라 개인 스마트 디바이스들이 기업 네트워크 접속이 당연시 되면서 생기는 기존 네트워크의 보완도 역시 요구된다. 즉, 유선보다 편리한 무선서비스를 효율적으로 쉽고, 안전하게 사용할 수 있도록 하는

지난 2011년과 비교해 오는 2016년에는 전세계 모바일 네트워크 트래픽이 18배 가량 증가할 것이란 전망 가운데 시스코는 차세대 모바일 인터넷 네트워크의 근간을 마련할 수 있도록 혁신적인 라우팅 플랫폼 ‘시스코 ASR 5500’을 발표했다. 시스코 ASR 5500 시스템은 업계에서 그 우수성을 널리 인정받고 있는 시스코 ASR 5000 시리즈 중 하나로, 통신사업자들이 폭증하는 모바일 트래픽 요구에 맞춰 민첩성과 확장성을 확보할 수 있도록 지원을 아끼지 않을 전망이다. 또한 시스코 ASR 5500 플랫폼은 업계 최초로 모바일 네

미국 국방부(DoD)는 최근 모바일 기기 전략을 발표했다. 이 전략은 모바일 기기의 전체 가능성을 이용하기 위한 비전과 목표를 담고 있으며 DoD의 정보기술 기업 전략 및 로드맵에서 최종 사용자의 서비스 방법을 지원하고 있다. 상용 스마트폰이 자체 제작하는 것보다는 비용면에서 저렴하지만, 대부분 상용 스마트폰은 보안 통제기능으로 DoD에서 요구하는 접근 프로토콜 및 보안 기능이 없으며, 단기적으로 상용 스마트폰을 사용하기 위한 정책과 표준적인 내용들 뿐이다. 미국 국방부는 모바일 하드웨어 보안을 강화하기 위해 조직 단위의 중앙 모바

공공기관의 모바일 오피스 구축 및 제2금융권의 무선 인프라 확충과 더불어, 모바일 환경 및 기기 증가와 BYOD(Bring Your Own Device)등 이슈 등이 맞물려, 무선침입방지시스템(WIPS)의 도입을 추진하는 기관 및 기업이 증가하고 있다. 특히, 공공 및 제2 금융권을 중심으로 무선환경에 대한 보안수요가 증가함에 따라 국산 WIPS 제품들 또한 주목을 받고 있으며 공인기관의 테스트 등을 통해 객관적인 성능을 검증 받은 국산 WIPS도 등장했다. 정보보호기술(대표 조명제)의 'AIRTMS'는 지난 5월 3

정보보안 기업 안랩(대표 김홍선 www.ahnlab.com)과 삼성전자가 안전한 스마트폰 환경 구축에 나선다. 양사는 19일 삼성전자 애플리케이션 스토어인‘삼성앱스’의 애플리케이션 보안성 강화를 위하여 안랩이 개발한 애플리케이션 검증 보안 솔루션인 ‘안랩 모바일 스마트 디펜스(이하 AMSD)’를 삼성전자 앱스토어 보안심사 자동화 솔루션(Apps Security and Certification Automation, 이하 ASCA)에 적용해 6월 1일부터 정식 서비스를 시작했으며, 2주 동안의 모니터링을 통하여 솔루션 검증을 마쳤다고

국내에서 리버스엔지니어링 관련 컨퍼런스로 유명한 제6회 코드엔진 컨퍼런스가 오는 7월 7일 토요일 오후 1시~6시 30분 숙명여자대학교 창학관 B107호 젬마홀에서 개최된다. 코드엔진(CodeEngn.com) 컨퍼런스는 항상 발표가 쟁쟁하다. 올해 컨퍼런스 발표내용을 살펴보면 다음과 같다. 우선 Defcon 20th : The way to go to Las Vegas라는 제목으로 박병진씨의 발표로 시작된다. 데프콘은 매년 라스베이거스에서 열리는 세계적으로 가장 권위 있는 보안 컨퍼런스 중 하나로 CTF 대회를 진행하고 있다. 데프콘

소프트웨어 전문 개발업체 지란지교소프트(대표 오치영)는 어플리케이션 전문 개발업체인 코드엠(대표 이미진)과 모바일 쇼핑을 위한 플랫폼을 공동 개발해 모바일 전용 신발 쇼핑앱 ‘신어봐’ (mallva.com/)를 오픈 했다고 12일 밝혔다. ‘신어봐’ 는 아이폰과 안드로이드폰에서 모두 이용 가능한 모바일 전용 플랫폼이 적용된 신발 쇼핑앱으로 여러 스토어 들이 입점해 판매하는 방식으로 운영된다. 기존의 모바일 쇼핑앱 들은 웹 쇼핑몰을 기반으로 제작돼, 개별 쇼핑몰 들을 연결해 주는 역할에 그쳐 상품 구매 시 각각의 쇼핑몰에 가입을 해야

IT 서비스 기업 가비아(대표 김홍국 www.gabia.com)가 자사 ‘스마트-HD 동영상 호스팅’ 서비스를 지원하기 위해 EMC의 ‘아이실론 X200’ 스토리지를 IDC센터에 도입했다고 12일 밝혔다. 가비아에 따르면 지난달 초 선보인 무료 스마트-HD 동영상 호스팅 서비스에 당초 예상보다 많은 사용자가 몰리면서 서비스의 지속적인 안정성 및 효율성을 꾀하기 위해 스토리지 도입을 서두르게 됐다고. 무료 스마트-HD 동영상 호스팅은 10Gbyte의 미디어 공간과 10Mbps의 대역폭을 설치비 없이 무료로 제공하는 서비스로 기존의 트