블루코트코리아(대표 김기태)는 오늘, 글로벌 보안 전문매체인 SC매거진이 주관하는 ‘2015 SC 어워드’에서 자사의 클라우드 보안 솔루션이 독자 신뢰 부문 “최고의 클라우드 컴퓨팅 보안 솔루션”으로 선정되었다고 발표했다. 수상 소식은 연례 RSA 컨퍼런스와 연계돼 지난 4월 21일, 샌프란시스코에서 개최된 SC 어워드 시상식에서 발표됐다. 회사 관계자는 “블루코트 클라우드 보안 솔루션은 엔터프라이즈 급 클라우드 솔루션으로서, 조직의 보안 경계를 확장하여 기업의 전체 네트워크에 대한 일관된 보안 기능과 정책을 제공한다”며 또한 블루

EMC는 30개국 주요 기업의 보안 책임자를 대상으로 조사한 ‘침해 대응 조사’ 보고서를 발표했다. 이번 보고서는 미국의 ‘비즈니스 혁신을 위한 보안 위원회(이하 SBIC)’가 올해 실시한 설문조사 결과와 함께 기업들이 직면하고 있는 지속적인 사이버 공격에 대비하기 위해 어떤 절차와 역량이 필요한지 다루고 있다. 보고서에 따르면, 대다수의 기업들이 지능화된 사이버 위협에 적절한 대응 태세가 준비되어 있지 않은 것으로 조사됐으며, 특히 조사 대상 중 30%의 기업이 공식적인 사고 대응 계획이 없다고 답변했다. 또한 절반 이상(57%)

유나이티드 에어라인 비행동안에 항공기 통신시스템 보안에 대해서 농담을 트윗한 한 연구원이 비행기가 착륙한 후 몇시간 뒤 FBI에 의해 체포됐다. 3일 후에 크리스 로버트는 덴버에서 샌프란시스코로 가는 유나이티드 항공기 탑승이 거부되었다. 크리스는 다른 비행기로 RSA 컨퍼런스로 갔으며, RSA에서 교통 보안문제에 대해서 발표할 예정이었다. -arstechnica.com/security/2015/04/researcher-who-joked-about-hacking/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015.

파수닷컴(대표 조규곤)이 지난 20일부터 24일까지 샌프란시스코 모스콘 센터에서 개최된 RSA 2015(세계 최대 IT 보인 전시회)에 참여해 '데이터 중심의 보안으로의 변화'를 제시했다고 밝혔다. 올해 RSA 2015의 핵심 메시지는 'CHANGE(변화)'로 현재의 보안 방식을 새롭게 바꾸어야 지속되는 보안 위협에 대응할 수 있다고 강조하고 있다. 파수닷컴은 “We Secure Your Data”라는 타이틀 아래 내부 위협 및 APT 공격에 대응하는 데이터 보안 방안으로 ‘파수 데이터 시큐리티 프레임워

웹센스 측은 마이어컴의 독립적인 테스트 랩에서 실시한 웹보안 테스트에서 웹센스 TRITON AP-WEB이 경쟁업체와 비교해 두 배 이상의 위협을 탐지하고 차단했으며 실제 활동 중인 위협이 포함된 악성 URL 성능 비교에서 가장 높은 점수를 받았다고 전했다. 마이어컴에서 발표한 '보안 웹 게이트웨이 산업 연구' 결과에 따르면 웹센스 TRITON AP-WEB은 97%의 차단율로 실제 활동 중인 위협이 포함된 URL에 대해 가장 높은 위협 차단을 입증했다는 것이다. 2위 경쟁사가 실시간 위협 차단 기능에 대한 마이어컴의 독

안랩(대표 권치중)은 4월 20일부터 24일까지(현지시각) 미국 샌프란시스코에서 진행하는 세계 최대 보안 컨퍼런스 ‘RSA 컨퍼런스 2015’에 참가해 ▲APT(Advanced Persistent Threat)와 같은 지능형 위협에 대응하는 솔루션 ‘안랩 MDS’ ▲POS등 특수목적 시스템 전용 보안 솔루션 ‘안랩 EPS’ ▲안드로이드 스마트폰 원스톱 보안 솔루션 ‘V3 Mobile Security(이하 V3모바일 시큐리티)’ 등 APT대응에서 모바일까지 다양한 영역에 대한 보안 솔루션을 소개했다. 안랩은 이번 RSA 전시장 부스

안랩(대표 권치중)은 4월 20일부터 24일까지(현지 시각) 미국 샌프란시스코에서 열리는 세계 최대 보안 컨퍼런스 ‘RSA 컨퍼런스 2015’에 참가한다고 밝혔다. 올해로 4회째 RSA에 참가하는 안랩은 이번 컨퍼런스에서 ▲APT(Advanced Persistent Threat)와 같은 지능형 위협 대응 솔루션 ‘안랩 MDS’ ▲POS등 특수목적 시스템 전용 보안 솔루션 ‘안랩 EPS’ ▲안드로이드 스마트폰 원스톱 보안 솔루션 ‘V3 Mobile Security(이하 V3모바일 시큐리티)’ 등 APT 대응에서 모바일까지 다양한 영역

젬알토(Gemalto)가 2015년 국제 정보보안 컨퍼런스(RSA Conference 2015)에서 세이프넷 개인정보 및 데이터 보호 솔루션을 소개한다. 새로운 데이터 보안에 대한 인식은 기존 솔루션을 사용해 가장 중요한 데이터와 개인정보를 보호할 수 있는지에 초점을 두고 있는데, 젬알토는 세이프넷 솔루션을 통해 기업이 어떻게 하면 이러한 인식에 대처할 수 있는지를 시연할 예정이다. 많은 어플리케이션과 데이터 및 관련 서비스가 계속해서 구축, 운영되고 있으며, 이러한 데이터는 기업의 내외부에 저장되어 각 개인은 언제, 어디서나, 모

최신 버전의 구글 안드로이드와 애플 iOS가 프릭 공격에 여전히 취약하다는 조사결과가 발표됐다. 파이어아이 연구소가 iOS와 안드로이드 기반 앱(응용프로그램)의 프릭 공격에 대한 보안 상태 점검 내용을 발표했다. 3월 4일 이후 최신 업데이트 버전의 구글 안드로이드와 애플 iOS가 프릭 공격에 취약하다는 사실은 이미 밝혀졌다. 이에 대해 애플은 지난 3월 9일 프릭 공격의 취약점을 보완한 iOS 8.2 업그레이드를 진행했다. 하지만 파이어아이의 이번 조사에 의하면, iOS는 14,079개의 인기 다운로드 앱의 5.5%인 771개의

취약한 OpenSSL 버전을 사용하는 서버와 클라이언트 사이에서 공격자가 암호화된 데이터를 복호화할 수 있는 취약점이 발견됐다. 이외 서비스 거부 취약점 등 14개의 취약점이 발견돼 이를 보완한 보안 패치가 발표됐다. 이에 이용자들은 신속한 보안업데이트를 적용해야 안전할 수 있다. 이번에 발견된 취약점은 다음과 같다.-NULL 포인터 역참조에 의한 서비스 거부 공격에 악용될 수 있는 취약점 (CVE-2015-0291)-OpenSSL RSA 암호화 키를 512비트로 다운그레이드 시키는 취약점(FREAK, CVE-2015-0204)-멀

고려대학교 정보보호대학원은 3월 12일 ‘제3기 금융 IT 보안 정책/전략 전문가 과정’(주임교수 김인석. 사진) 입학식을 고려대 미래융합기술관 원형 강의실에서 개최했다. 금융 IT 보안 정책/전략 전문가 과정은 2013년 제 1기를 시작으로 매년 약 20명씩 학생을 배출했으며, 이번 3기도 20명의 학생이 입학해 20주 간 금융 IT분야에 특화된 교육을 받게 된다. 김인석 교수는 “이 과정은 최고의 금융 IT 전략가 양성, CIO, CPO, CISO(CSO) 양성과 커뮤니티 기반 새로운 금융 IT 보안 분야 개척을 목적으로 하고

미국 국토안보부(DHS) 산업제어시스템 CERT(ICS-CERT)는 GE사 이더넷 스위치의 하드코딩된 암호키에 대해 경고문을 발표했다. 이 취약점은 SSL 트래픽을 복호화하는데 사용되는 RSA 개인키가 장비 펌웨어에 하드코딩되어 있는 것으로 악의적인 사용자가 키를 획득할 수 있다. -ICS-CERT Advisory: https://ics-cert.us-cert.gov/advisories/ICSA-15-013-04 [외신. 2015. 1. 15. SANS Korea / www.it

악명 높은 랜섬웨어 ‘TorrentLocker’에 대한 주의보가 발령됐다. 이 악성코드는 파일을 암호화하고 금전을 요구하는 랜섬웨어로, 수많은 시스템을 감염시켜온 것으로 드러났다. 노드32코리아 측은, 해당 랜섬웨어에 대한 주의보를 발령하고 피해 통계를 공개했다. 피해를 살펴보면, 총 3만9천670대의 컴퓨터가 감염됐고 이 중 1.45%인 570명의 피해자는 파일 복호화를 위해 악성코드 제작자에게 비용을 지불했다. 또 570회의 지불건은 비트코인(Bitcoin)으로 이루어졌으며 최소 29만달러에서 58만달러 사이인 것으로 조사됐다.

인텔 시큐리티는 2014년 3분기 위협 리포트를 발표했다. 이 보고서는 2014년 3 분기에 위협 활동의 분석 및 2015년 위협 예측을 포함하고 있다. 맥아피 연구소는 샌드박스 우회공격을 포함 모바일 및 사물의 인터넷 IOT, 점점 더 정교한 사이버 스파이의 증가, 신뢰성을 악용한 공격형태의 증가등을 2015 위협 요소로 예측한다. 맥아피 연구소 보고서에 따르면, 3분기에 분당 307개, 초당 5개 이상의 새로운 위협이 발견되었으며, 모바일 위협은 같은 기간16% 증가한 것으로 조사됐다. 이는 전년 대비 76%가 증가한 수치이다.

블루코트코리아(대표 김기태)는 오늘, 본사가 사장 겸 COO(최고운영책임자)로 마이클 페이(Michael Fey. 사진)를 선임했다고 밝혔다. 마이클 페이는 운영 및 시장 진입 분야에서 전문성을 발휘하여, 블루코트가 시장에서의 영향력을 확대하고 매출 성장을 주도해 나갈 수 있도록 한다는 계획이다. 그는 향후 블루코트의 CEO 그레그 클라크에게 보고하게 된다. 마이클 페이는 사장 겸 COO로서 고객의 요구사항에 따라 선두적인 웹 보안, 암호화 관리, 클라우드 서비스, 지능형 위협 보안(ATP) 등을 조율하는데 중요한 초점을 둔다는 계

세이프넷이 가트너 매지쿼더런트 사용자인증 부문에서 4년 연속 리더로 선정되었다고 발표했다. 가트너는 세이프넷이 기술비전, 실행능력 두 부분에서 RSA, 텔레사인, CA 등 시장에서 경쟁하는회사들과 차별화된 역량을 보이고 있다고 평가했다. 이와 관련 가트너 관계자는 “모바일과 클라우드가 시장의 법칙을 바꾸는 파괴적 기술로 등장하면서 기업들은 점점 더 보다 나은 사용자 경험제공에 무게를 두고 있다”라며 “2017년경이 되면 현재 20% 수준인 클라우드 기반인증도입 기업비중이 50%까지 높아질 전망이다”라고 말했다. 세이프넷의 사용자인증

한국EMC(대표 김경진)는 11일 서울 삼성동 코엑스 인터컨티넨탈 호텔에서 1,100명 이상의 EMC 고객, 파트너 및 IT 관계자들이 참석한 가운데 3세대 플랫폼에 대한 EMC 전략과 최신 고객 성공 사례를 소개하는 ‘EMC 이펙트데이 2014’를 성공리에 개최했다. ‘EMC 이펙트 데이’는 EMC 고객이 직접 연사로 나서 자사의 경험을 공유하는 IT 컨퍼런스로 올해 10회째를 맞이했다. 한국EMC는 사례 발표에 앞서 기조연설로 “3세대 플랫폼 구축을 위한 EMC 전략”을 발표하며, 새로운 애플리케이션 환경에서 요구되는 다양한 워

한국EMC(대표 김경진)는 ‘EMC RSA 시큐리티 애널리틱스’, ‘EMC RSA® ECAT’ 및 ‘EMC RSA 아처’ 등 한국EMC 보안사업본부의 다양한 보안 기술, 솔루션이 통합된 ‘EMC RSA 고도화된 보안 관제 센터(이하 EMC RSA Advanced SOC)’ 솔루션을 새롭게 선보인다고 25일 밝혔다. 회사 관계자는 “이번에 발표된 ‘EMC RSA Advanced SOC’ 솔루션은 ‘보안정보이벤트관리(SIEM)’, ‘풀 패킷 저장 네트워크 포렌식’, ‘엔드포인트 위협 탐지’ 등의 다양한 보안 기능이 통합되어 제공

블루코트코리아(대표 김기태)는 8일, 시장조사기관인 ‘프로스트 앤 설리번(Frost & Sullivan)’으로부터 ‘2014 아시아태평양 지역 웹 보안 대표 기업’으로 선정되었다고 발표했다. 올해로 11년째를 맞은 ‘2014 프로스트 앤 설리번 아태지역 ICT 어워드2014 Frost & Sullivan Asia Pacific ICT Awards)’는 지난 2013년 한 해 동안 아시아태평양 지역에서 괄목할 만한 성과와 성장을 이룩한 기업을 대상으로 하며, 통신과 서비스, 일반 기업 등을 비롯해 전체 4개 기업군으로 나누어 각 제품

안랩(대표 권치중)은 6월 23일부터 26일까지(현지시각) 미국 워싱턴DC에서 열리는 글로벌 보안 컨퍼런스인 ‘가트너 시큐리티 & 리스크 관리 서밋 2014’ (이하 가트너 서밋)에 참가한다. 이 행사에서 안랩은 최신 보안위협에 대한 전략 솔루션을 소개할 예정이다. ‘가트너 서밋 2014’는 가트너가 주최하는 세계적 규모의 보안 컨퍼런스다. 올 행사에서는 세계적 애널리스트와 전세계 160여 개 주요보안 업체가 참가해 정보보호와 관련된 광범위한 제품 및 서비스를 시연하고 최신 정보를 공유한다. 올해로 3회 연속 가트너 서밋에 참가하는