소닉월(지사장 허남주)은 2017년 보안 산업 및 사이버 위협을 분석한 ‘2018 사이버 위협 보고서’를 발표했다. 이 보고서는 사이버 보안 전문가와 전세계 사이버 범죄자로 인해 만들어진 변화를 가공, 비교 및 대조한 데이터를 기반으로 작성됐다. 보고서에 따르면, 2017년에는 전년 대비 18.4% 증가한 93억 2,000만 건의 멀웨어 공격이 발생했고 12,500건 이상의 정보보안 취약점 표준(CVE)이 발견됐다. 랜섬웨어 공격은 2016년 6억 3,800만건에서 2017년 1억 8,400만 건으로 급감했으나 변종 랜섬웨어는...

오픈베이스(대표이사 송규헌)는 수산아이앤티와 ePrism SSL VA 총판 계약을 체결했다고 26일 밝혔다. ePrism SSL VA는 암호화된 트래픽을 보안 장비가 판별할 수 있도록 복호화 시켜주는 솔루션으로, 적용된 SSL 트래픽을 기존 네트워크 보안 장비들이 인식하지 못하는 점을 이용하여 역으로 SSL 트래픽이 보안위협이 되는 문제에 대한 대책으로 출시된 제품이다. 수산아이앤티 이성권 부사장은 “ePrism SSL VA는 이미 국내 여러 고객사에 도입되어 성능과 안정성을 검증 받은 SSL 복호화 솔루션이다. 특히 기존 네...

아루바 휴렛팩커드 엔터프라이즈 컴퍼니(이하 HPE아루바)는 ‘클리어패스(ClearPass)’가 네트워크 접근 제어(이하 NAC) 솔루션 부문에서 국제공통평가기준(이하 CC)인증을 획득했다고 22일 밝혔다. 아루바 클리어패스는 새로운 사이버공격에 대비해 설계되었으며 암호화, 물리적 보안, 인증서 유효성 검사 및 처리, SSL 프로세스 등 접근제어의 모든 측면을 포괄하는 네트워크 디바이스용 공동 보호 프로파일과 확장 인증 서버 보안 요구사항 부문에서 인증을 받았다. 아루바 클리어패스가 인증을 획득한 ‘네트워크 디바이스용 공동 보호...

닷네임코리아(대표 강희승)가 크롬(Chrome), 파이어폭스(Firefox) 브라우저 표기 정책에 따른 SSL(Secure Sockets Layer) 인증서 적용을 권고했다. 구글은 2018년 7월부터 크롬 68 출시와 함께 SSL 인증서가 적용되어 있지 않은 http페이지에 대해서 ‘안전하지 않음(Not Secure)’으로 표기하기로 발표했다. 모질라(Mozilla) 또한 구체적인 시기는 확정되지 않았지만 크롬과 마찬가지로 SSL 인증서가 적용되어 있지 않은 사이트에 대해서 파이어폭스(Firefox) 브라우저 상에 경고 메시...

수산아이앤티(대표 정석현)는 네트워크 보안 솔루션 ‘eWalker SWG V9 (이워커 SWG V9)’으로 정보통신기술협회(TTA)의 GS 인증을 받았다고 12일 밝혔다. 이번에 GS인증을 받은 ‘eWalker SWG V9(이워커 SWG V9)’은 SSL복호화 기능에 유해차단 기능을 융합한 솔루션으로 네트워크 보안의 효율성을 높인 제품이다. 수산INT가 가진 유해사이트 및 악성코드 정보 DB를 적용하해 유해사이트 접속을 차단해 주며, 복호화된 SSL 패킷을 기타 보안 장비에도 전달할 수 있다. 수산INT 이성권 부사장은 “GS...

후지제록스 프린터스(대표 유성렬, 이하 후지제록스)가 최근 프린터 해킹에 대한 관심이 높아지면서 보안기능을 갖춘 기업용 프린터 ‘도큐프린트(DocuPrint) 315 시리즈’가 인기라고 밝혔다. A4 컬러 레이저 프린터(CP315dw)와 컬러 복합기(CM315z)로 구성되어 있는 ‘도큐프린트 315시리즈’는 IPv6, IPsec, Secure HTTPs(SSL), SNMPV3 등 보안기능이 적용돼 있어 사용자의 기밀자료를 안전하게 지켜주어 네트워크를 통한 해킹을 예방할 수 있다. 또한, 안전하게 인쇄할 수 있는 ‘시큐어 프린트...

시만텍은 블루코트 인수를 통해 보다 포괄적이고 확대된 사이버 보안 포트폴리오를 제공해 오고 있다. 지난해 클라우드와 엔드포인트 보안솔루션 라인업을 출시했으며 올해도 엔드포인트와 클라우드 보안, 웹 보안 등에 주력할 예정이며 엔드포인트와 네트워크 전 영역에 대한 통합 사이버 보안을 제공해 나갈 계획이라고 말한다. 다음은 이석호 시만텍코리아 대표와 인터뷰 내용이다. △2017년 시만텍코리아 주요 성과를 정리한다면 2017년은 시만텍에게 매우 중요한 한 해였다. 2016년 블루코트(Blue Coat)를 인수한 이후, ‘New 시만텍...

F5네트웍스는 한성대학교의 ‘웹방화벽 교체 및 디도스 공격방어 장비 구축’ 사업을 성공적으로 구축했다고 16일 밝혔다. 한성대학교의 기존 웹방화벽은 데이터 투명성 부족으로 문제 발생시 신속한 원인규명이 이루어지지 않아 보안 담당자가 문제 해결 및 적절한 보안정책을 수립하는데 어려움이 있었다. 또한, 기존의 서버기반 보안 솔루션들은 대규모 트래픽 처리가 불가능하여 수강신청 및 실시간 출결관리와 같은 트래픽 부하 상황에서 애플리케이션의 성능이 저하되는 문제가 있었다. 한성대학교는 이러한 문제들을 해결하고 디도스 공격방어 솔루션을 ...

소닉월(지사장 허남주)은 기업의 클라우드 액세스 및 사내에 접근하는 모든 모바일 기기의 보안을 강화할 수 있도록 지원하는 가상 사설망(SSL VPN) 장비의 새로운 운영체제 ‘SMA OS 12.1(이하 SMA)’을 출시한다고 밝혔다. 소닉월 SMA는 단일 어플라이언스에서 최대 2만여 명의 SSL VPN 동시 접속 사용자를 지원하는 제품으로 다양한 모바일 디바이스를 지원한다. 기업정책에 따라 ◇윈도우 ◇애플 맥 OS ◇애플 iOS ◇리눅스 ◇구글 안드로이드 ◇크롬 OS 기기의 네트워크 자원에 대한 원격 접근을 제어함으로써 업무 ...

소닉월(지사장 허남주)은 차세대 무선 네트워크 규격인 802.11ac 웨이브2를 기반으로 자동화된 실시간 위협 방어를 위한 차세대 방화벽인 ‘NSA 2650’을 출시한다고 밝혔다. 새로운 NSA 2650 방화벽은 멀티 기가비트 유선 및 차세대 무선 네트워크 규격인 802.11ac Wave 2환경에서 자동화된 실시간 침입 탐지 및 방지는 물론 TLS/SSL 복호화 및 검사를 지원하는 방화벽이다. NSA 2650은 이전 버전인 NSA 2600을 단순히 대체한다는 개념을 넘어, 고속 네트워크 환경에 대한 위협 방어에 요구를 충족시키...

수산아이앤티(이하 수산INT, 대표 정석현)는 이용환 보안본부 이사(본부장)가 지난 11월 30일에열린 ‘2017, 정보보호산업인의 밤’에서 산업발전 유공으로 과기정통부 장관표창을 수상했다고 밝혔다. “정보보호산업, 안전한 4차 산업혁명을 품다”라는 주제로 판교창조경제밸리에서 진행된 정보보호산업인의 밤은 정보보호산업에 대한 사회적 중요성을 재조명하고, 산업계 종사자들의 자긍심 제고 및 사기 진작을 위해 열린 행사다. 이번 행사에서 수산INT 이용환 본부장은 자사 대표 솔루션인 인터넷접속관리 솔루션 ‘eWalker’의 원천기술인...

지난 주 @noarfromspace라는 보안연구원은 가짜 시만텍 블로그에서 OSX.Proton 패스워드 스틸러 변종이 퍼지고 있는 것을 발견했다. 11월 20일 멀웨어바이트스(Malwarebytes) 블로그 게시물에 따르면 이 멀웨어는 2017년 3월에 처음 나타나 손상된 Handbrake어플리케이션과 Ellmedia 소프트웨어를 통해 유포되어 왔었다. 이번 유포에 사용된 블로그는 언뜻 보기에는 도메인 등록 정보가 실제 시만텍 사이트와 동일한 이름과 주소를 사용하기때문에 정상적인 것으로 보이지만, 도메인을 등록하는데 사용된 메...

'드론(무인기)계의 애플'이라고 불리는 중국 디제이아이(DJI, Dà-Jiāng Innovations Science and Technology)의 고객 데이터가 지난 수년 간 공개된 사이버 공간에 남아 있었다는 사실이 밝혀졌다. 버그 현상금 사냥꾼이자 사이버 보안 연구자인 케빈 피니스터리는 DJI가 AWS 보안 자격 증명과 SSL 키를 포함한 고객 데이터를 깃허브(GitHub) 플랫폼에 남겼다는 사실을 밝혔다. 피니스터리는 해당 데이터가 지난 4년 동안 공개된 장소에 저장돼 있었다고 주장했다. AWS 보안 자격 증명은 사용자를...

포티넷 코리아 본사는 새로운 차세대 방화벽(NGFW) 시리즈인 ‘포티게이트 500E’ 및 ‘포티게이트 300E’을 발표했다. ‘포티게이트 500E’와 ‘포티게이트 300E’는 오늘날의 디지털 경제에서 기업들이 보안에 최적화된 새로운 클라우드 아키텍처 및 웹 기반 서비스를 도입할 수 있도록 해준다. 또한 추가 비용 없이 이전 세대 제품보다 2배 이상 향상된 성능을 제공하며, 엔터프라이즈 캠퍼스 및 지사의 보안 서비스 제공 역할을 하도록 설계됐다. 가트너는 "2020년까지 새로운 엔터프라이즈 방화벽의 50%가 아웃바운드 TLS 검...

카스퍼스키랩은 올해 한국어 기반 해킹 조직에 대해 2개의 보고서를 작성했다. 보고서는 Scarcruft와 Bluenoroff에 대해 집중적으로 다루고 있다. Scarcruft는 주로 대한민국의 유명한 기관이나 정치 단체를 표적으로 삼았으며 데이터를 파괴하는 악성 코드와 사이버 스파이 활동을 위한 악성 코드를 모두 사용했다. 금전을 목적으로 하는 해킹 조직 라자루스(Lazarus) 소속인 블루노로프(Bluenoroff)는 Manuscrypt를 사용해 코스타리카의 카지노를 노렸다. 흥미로운 사실은 이 카지노는 이미 6개월 전에 B...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 이재광 분석1팀장은 ‘2017년 국내 사이버 침해사고 분석 및 2018년 사이버위협 전망’(부제: 변화의 흐름 속에서 우리는 안전한가?)을 주제로 키노트 발표를 진행했다. 이재광 팀장은 이날 키노트 발표에서 △계정탈취 방어력 ...

수산아이앤티(대표 정석현)는 자사 솔루션을 사용 중인 1,000여 개의 고객사의 웹트래픽을 분석한 결과 SSL암호화 트래픽(이하 SSL트래픽)의 사용량이 2017년 하반기에는 전년도 대비 10% 이상 증가할 것이라고 전망했다. 2017년 상반기의 전체 웹 트래픽 중 SSL 트래픽이 차지하는 사용 비율이 전년 동기대비 월평균 58%에서 65%로 이미 7% 증가했기 때문이다. 여러 조사기관에서 SSL트래픽이 차지하는 비율이 전체 웹 트래픽의 50%라고 발표한 것에 비해 수치가 높게 나온 것은 수산INT의 제품을 사용하는 고객 중 ...

탈레스가 2017 PKI(공개키기반구조) 글로벌 트렌드 보고서를 발표했다. 탈레스가 후원한 포네몬 인스티튜트(Ponemon Institute)의 조사를 기반으로 한 이번 보고서에 따르면, IoT가 앞으로 PKI 이용에 중요한 역할을 할 것이라고 밝혀졌다. PKI는 인증, 디지털 서명, 암호화에 널리 쓰이며 다양한 활용 사례 및 애플리케이션을 지원하는 핵심 서비스로 각광받고 있다. 포네몬 인스티튜드 회장인 래리 포네몬(Larry Ponemon) 박사는 “지난 해에 이어 올해에도 우리는 PKI의 미래 경쟁력에 대해 강조하지 않을 ...

해외 보안 연구원들이 LG가 제조한 스마트 홈 기기들에 개인정보보호에 관한 문제를 제기하고 나섰다. 연구원들은 LG SmartThinQ 스마트 홈 기기들에서 냉장고, 오븐, 식기세척기, 에어컨, 건조기, 세탁기 등 인터넷에 연결 된 기기들을 하이재킹 할 수 있도록 허용하는 보안취약점들을 발견했다고 밝힌 것이다. 또한 해커들이 LG의 카메라가 장착 된 로봇 청소기인 ‘홈봇’을 원격으로 제어할 수 있으며 기기 부근에 있는 모든 것들을 감시하기 위해 라이브 비디오 피드에 접근할 수 있는 것으로 나타났다. 이 해킹 방식은 해커와 타깃...

한컴시큐어(대표 김상철, 이상헌)가 글로벌 인증기업 디지서트(DigiCert)와 국내 전략적 파트너 계약을 체결하고 SSL 인증서 사업에 본격적 진출한다고 24일 밝혔다. 최근 디지서트는 세계 1위 기업인 시만텍 베리사인(Verisign)의 보안인증사업을 인수하고 국내 SSL 인증서 시장 판도에 변화를 예고하고 있다. 디지서트는 마이크로소프트, 구글, 페이스북 등 대형 기업은 물론 미국 국방부를 비롯해 180여개 국의 15만 개 이상의 기업에 고급 SSL 인증서를 공급해 오고 있는 글로벌 기업이다. SSL 인증서는 웹사이트의 ...