마크애니(대표 최종욱)는 과학기술정보통신부 주관 ‘2018년도 블록체인 융합기술 개발사업’을 수주했다고 밝혔다. 이번 과제는 의료 데이터 및 멀티미디어 콘텐츠 등 실시간 대용량 데이터 유통을 위한 온-오프 하이브리드 블록체인 기술 개발을 목표로 3년간 총 45억 원의 정부 출연금이 투입된다. 현재 비트코인으로 대표되는 블록체인 기술로는 한 블록 당 1MB정도의 데이터만 담을 수 있기 때문에 IoT센서 데이터나 영화, 음악 등 대용량 데이터의 실시간 유통, 제어에는 근본적인 한계가 있다. 이와 같은 기존 블록체인의 한계를 보완하...

러시아 모스크바에서 5월 15일부터 16일 양일간 제8회 Positive Hack Days (PHDays 8)컨퍼런스가 개최되었다. 이 자리에서 PHDays 운영위원이자 DarkMatter(다크 메터) 제품디렉터인 세르게이 고데이칙(Sergey Godeychik)은 국가 차원에서의 사이버 보안 방어접근법에 대해서 발표했다. 다음은 필자가 그의 발표내용을 듣고 정리한 내용이다. 그는 중국과 미국의 사례를 상세히 비교 설명했다. 특히 미국의 아인슈타인 프로젝트 (Einstein Project)에 대한 실질적인 장점과 단점 그리고 ...

미국의 노트북 제조사 퓨어리즘(Purism)이 개인 정보 보호에 중점을 둔 리눅스 노트북 리브렘(Librem) 13과 15를 내놓았다. 이 회사는 지난 2015년 고급형 리브렘 15를 출시하기 위해 펀딩 캠페인을 실시했으며 2015년 말에 더 저렴하고 작은 리브렘 13을 먼저 출시했다. 리브렘 노트북은 프라이버시, 보안 및 오픈 소스 소프트웨어에 우선 순위를 두고 있으며 전용 카메라 및 마이크 킬 스위치는 물론 데비안 기반 퓨어OS(PureOS) 등의 기능을 갖추고 있다. 퓨어리즘은 2015년부터 시작한 크라우드 펀딩과 종자 ...

보스코인(대표 최예준)은 익명성(비밀투표)과 1인 1표(평등권)를 동시에 보장하는 동형암호 기반 전자투표 솔루션을 확보했다고 밝혔다. 보스코인은 참여자 커뮤니티인 ‘Congress Network(의회 네트워크)’에 의한 민주적인 의사결정을 보장할 수 있는 기술 개발에 주력해 왔다. 이번에 개발한 전자투표 솔루션은 익명성을 보장하면서 동시에 시빌공격(Sybil Attack) 방지를 통해 1인 1표를 부여할 수 있도록 최신 암호화 기술인 동형암호 기술을 적용한다. 동형암호 기술에 기반한 투표 과정을 통해 보스코인 메인넷은 탈중앙화...

페이스북은 서비스 약관을 변경해 유럽연합의 GDPR(General Data Protection Regulation)에 따라 15억 명의 페이스북 사용자를 보호 대상에서 제외할 예정이다. 캐나다와 미국의 페이스북 사용자는 EU 규정을 적용 받지 않지만 라틴 아메리카, 남아메리카, 아프리카, 아시아 및 오세아니아 등 15억 명의 페이스북 사용자는 지금까지 페이스북의 아일랜드 서비스 약관에 의거해 관리를 받았지만, 이제는 페이스북의 미국 서비스 약관의 적용을 받는다. 이번 조치로 페이스북의 GDPR 책임이 줄어든다. GDPR 규정에...

HCL 테크놀러지(HCL Technologies, 이하 HCL)이 유럽 연합 개인정보보호 규정(EU GDPR) 준수에 도움이 될 일반 데이터 보호 규정 서비스를 출시했다. 2018년 5월에 채택될 예정인 EU의 새로운 GDPR 규정은 개인의 데이터 권리를 확대하고 개인 정보를 보호하며 적절한 기술 및 조치를 채택하기 위한 정차를 명확히 명시한 규정이다. HCL의 부사장 마닌더 싱은 "디지털 시대에 기업 및 개인이 직면하는 가장 중요한 문제는 개인정보보호, 보안 및 개인 설정이다. GDPR 준수를 활성화하는 것은 경쟁 우위에 설...

"Now Matters"(현안)...세계 최대 규모의 보안 컨퍼런스 RSA Conference 2018(이하 RSAC 2018)의 키워드다. RSAC 2018은 미국 샌프란시스코 모스콘 센터(Moscone Center)에서 4월 16일부터 20일까지 5일간 전세계 정보보안 기업 및 정부, 민간 보안실무자 4만3천여 명 이상이 참석한 가운데 550개의 크고 작은 주제 발표와 미국을 비롯한 전세계 보안 벤더 580여 개 기업들이 총 출동한 자리였다. 한편 통상적으로 2월 말에 개최되던 RSA 컨퍼런스가 4월 중순으로 밀리면서 1쿼...

소만사(대표 김대환)가 개인정보규정 분석리포트 ‘프라이버시 리포트 2018’을 발간했다고 밝혔다. 소만사는 2014년부터 지금까지 발송된 41개 리포트를 글로벌 컴플라이언스, 금융관련법, 개인정보보호법, 정보통신망법, 보건복지 관련법, 유출사고 판결문분석 등 8개 영역으로 분류, 정리했다. 이번 리포트는 글로벌 컴플라이언스와 금융관련법 분석에 중점을 두었다. 또한 소만사는 2017년에 대대적으로 발표된 EU GDPR, 뉴욕 NYCRR, 중국 네트워크안전법 관련 변호사 의견서를 리포트 안에 포함했다. 또 금융관련 3대 법인 신용...

솔룩스(Sooloox)의 설립자 클라우스 휴저 등의 전문가들이 빅데이터가 대기업에 의해 무책임하게 사용될 수 있다고 경고하고 나섰다. 휴저는 특히 기업의 고객 데이터 불법 판매가 걱정된다고 말했다. 기업이 빅데이터를 윤리적으로 사용하려면 우선 기업의 책임이 확립돼야 한다. 회사가 신뢰성을 핵심 원칙으로 삼는다면 고객의 데이터가 불법으로 판매될 우려가 없다. 기업의 책임은 고객과 회사 사이의 신뢰를 높인다. 하지만 이 신뢰가 무너지는 순간 기업은 이익을 얻을 수 없다. 단일 소유권이 없는 분산된 기술로서 데이터 프라이버시 문제를...

해외 보안연구원들이 인기있는 VPN 서비스 3곳에서 사용자의 실제 IP 주소 및 중요 데이터를 유출할 수 있는 치명적인 취약점을 발견했다.VPN은 사용자의 데이터를 암호화하고 보안을 강화시켜 사용자의 온라인 활동을 보호하는 기능을 한다. 또한 사용자의 실제 IP 주소를 숨기는데도 유용하다. 일부는 온라인 익명과 데이터 보안을 위해 VPN을 사용하지만, 많은 사람들이 그들의 실제 IP 주소를 숨겨 온라인 검열을 우회하고 ISP에서 차단한 웹사이트에 접속하기 위해서 주로 사용한다. 하지만 사용자의 프라이버시를 보호하고 있다고 생각...

아크로니스(지사장 서호익)는 오늘, 구글 클라우드와 전략적 파트너십을 맺고 구글 클라우드 플랫폼에 아크로니스 백업 솔루션 통합을 위한 계획을 발표했다. 이번 협력을 통해 아크로니스 파트너 및 고객들이 클라우드 스토리지에 데이터를 저장할 수 있는 지역이 전세계적으로 확대되며, 업로드 속도가 향상은 물론, 각 국가별 데이터 주권(저장된 데이터가 위치한 국가의 프라이버시 규정 집행, 해외에 저장한 데이터를 호스팅 국가의 정부가 ‘소환’하지 못하도록 막는 국가법에 적용을 받는지에 대한 문제와 관련이 있음)에 맞춰 사용 가능하도록 선택...

아시아 지역 내 정보 보안 전문가 가운데 상당수가 향후 1~2년 엔터프라이즈 네트워크와 중요 인프라를 대상으로 대규모 크로스보더 공격이 일어날 수 있으며, 대부분의 기업들이 이러한 위협에 대한 방어 능력에 불안감을 느끼는 것으로 나타났다. 이는 Black Hat Asia가 발표한 연구 보고서 ‘Cybersecurity Risk in Asia’에 자세히 기술되어 있다. 본 보고서는 전현직 Black Hat Asia 참석자 100여 명을 대상으로 한 서베이 결과를 담았으며, 아시아 지역 사이버 보안과 취약점 관련 중대 정보 보안 ...

최신 브라우저들은 시크릿 모드 또는 프라이빗 모드를 제공한다. 사용자는 자신의 인터넷 사용 기록이 저장되지 않도록 설정할 수 있다. 하지만 이런 브라우저의 데이터는 컴퓨터 메모리에서 액세스할 수 있다. 또한 숙련된 사이버 공격자라면 개의치않고 사용자의 개인 정보를 훔칠 수 있다. 매사추세츠 공과 대학(MIT)과 하버드대학 연구진이 공동으로 만든 베일(Veil)이라는 새로운 시스템은 브라우저의 프라이버시 수준을 향상시킨다. 이것은 사무실 컴퓨터, 호텔 비즈니스 센터, 대학 컴퓨터 등에 추가 개인 정보 보호를 더하는 시스템이다. ...

빗썸이 통합 보안 솔루션인 ‘안랩 세이프 트랜잭션’을 22일 도입 완료했다고 밝혔다. 이와 함께 안드로이드 백신 앱인 ‘V3 모바일 플러스 2.0’도 2월 내 구축이 완료될 계획이다. 안랩 세이프 트랜잭션은 온라인 거래 시 발생할 수 있는 개인정보 유출, 금융정보 탈취 등 다양한 보안 위협에 통합 대응하는 통합 보안 솔루션으로 키보드 보안 기능과 PC 방화벽 기능, 악성코드 탐지, 웹 서비스 보호, 해킹 방지 기능을 제공한다. 특히 PC 부팅과 동시에 실행되는 논액티브엑스(Non-Active X) 방식의 보안 모듈이어서 한층 ...

칩 제조 업체인 인텔(Intel)이 사물 인터넷(IoT) 장치 및 자율주행 차량에 고성능 컴퓨팅 성능을 제공하기 위한 새로운 제온(Xeon) 칩셋을 출시했다. 인텔이 발표한 18 코어 제온 D-2100 프로세서는 컴퓨터 또는 전자 시스템의 모든 구성 요소를 통합하기 위한 SoC(System on a Chip)다. 이것은 또한 IoT 시스템에 대한 원격 서비스 및 라우터 성능을 강화할 수 있다. 새로운 칩이 자율주행 자동차의 심장부에 설치되면 차량 시스템이 더욱 '스마트'해진다. 이 칩이 스마트 홈 시스템에 사용되면 시스템은 프...

빗썸이 ‘안랩 세이프 트랜잭션’, ‘V3 모바일 플러스 2.0’, ‘EMS2000A’, ‘안랩 패치 매니지먼트 클라이언트와 서버’ 등 솔루션을 2월 내 구축하겠다고 밝혔다. 안랩 세이프 트랜잭션은 악성코드 탐지, 네트워크 보호, 해킹 방지, 파밍 및 피싱 대응 등의 기능을 제공하는 온라인 통합 보안 제품이다. 이 솔루션은 사용자의 스마트폰, PC에서 서버까지 폭넓은 통합 보안 기능을 제공한다. 모바일 플러스 2.0은 안드로이드 기반 스마트폰에 최적화된 모바일 백신이다. 스마트폰을 이용하는 빗썸 회원은 악성코드는 물론 프라이버시...

국내 보안시장은 매년 소폭 성장은 하고 있지만 보안업체들은 항상 목이 마른 상황이다. 내수 시장만으로는 보안기업들이 성장에 한계를 느끼고 있다는 것. 이를 타개하기 위해 많은 국내 보안기업들이 글로벌 시장의 문을 두드리고 있다. 하지만 대부분 정보보안 기업들이 중소기업 수준에 머물고 있어 장기적 투자여력이 부족하고 현지 시장 진입에 각종 시행착오를 겪고 있다. 한편 전문경영인이 운영하는 몇몇 대형 보안기업들은 안정적인 수익구조를 맞추기 위해 공격적인 해외투자는 엄두를 못내고 있다. 이에 데일리시큐는 산업계와 학계 전문가와 함께...

한국인터넷진흥원(KISA, 원장 김석환)은 4차 산업혁명 시대 빅데이터, IoT, AI 등 새로운 IT환경 변화에 따라 2018년도에 주목해야 할 개인정보보호 7대 이슈를 선정해 관련 보고서를 23일(화) 공개했다. KISA는 국내외 ICT 관련 기사, 연구보고서, 논문 등에서 언급된 44만여 개 관련 키워드 추출, 최근 동향 및 자료를 분석하여 30개의 중요 키워드를 도출했고, 50여 명의 전문가 대상 설문과 자료 검토, 논의 등을 거쳐 개인정보보호 7대 이슈를 최종 선정했다. 개인정보보호 7대 이슈는 국내외 개인정보보호정책...

영국 언론들은 지난 5월 영국 국민건강서비스(NHS)의 컴퓨터 네트워크가 워너크라이(WannaCry)에게 공격을 받아 영국 전역 16개의 병원이 폐쇄됐다고 전했다. BBC는 적어도 6,900건의 국민건강서비스 진료 예약이 취소됐으며 1만9,000건의 예약이 랜섬웨어 공격에 영향을 받았다고 보도했다. 매사추세츠 종합병원의 부원장인 브리튼 오닐은 7만2,000명의 직원이 로그인 인증을 통해 이 병원의 네트워크에 액세스할 수 있다고 말했다. 그는 나쁜 의도를 가진 사람이 직원의 이메일을 피싱 공격해 재정시스템과 전자건강기록 데이터베...

사이버 보안 전문가이자 최초의 상용 안티 바이러스 소프트웨어 회사 설립자인 존 맥아피의 트위터 계정이 해킹당했다. 맥아피는 해킹 사건이 자신의 명성을 훼손했다는 의견에 대해 "나는 보안 전문가지만 트위터의 보안을 제어할 수는 없다"고 말했다. 그는 이어서 "나를 싫어하는 사람이 많으며 나는 그들의 표적이다. 사람들은 가짜 계정을 만들고, 캡쳐를 조작하고, 가짜 소문을 퍼뜨린다. 자신이 돈을 잃은 것을 내 탓이라고 생각하는 해커들이 나를 노리고 있다. 자신의 일에는 스스로 책임을 지길 바란다"고 전했다. 다른 트위터 사용자가 어...