안랩(대표 김홍선 www.ahnlab.com)가 10월 25일 기업, 공공기관 IT 관리자 및 보안담당자를 대상으로 개최하는 통합정보보안 컨퍼런스인 ‘안랩 ISF 2012(AhnLab Integrated Security Fair, www.ahnlabisf.co.kr, 이하 ISF 2012)’를 업계 관계자 1,200여 명이 참석한 가운데 성황리에 마쳤다. 사전등록자는 2,000여 명이 넘어 보안업계의 뜨거운 관심을 받았다. 안랩은 이번 ISF 2012를 다양한 보안 트렌드와 기술에 대한 논의 및 솔루션 전시가 이루어지는 ‘한국형 R

RSA는 해커들의 공격 대상 사용자들이 방문할 것 같은 웹사이트에 악성코드를 심어 놓고, 컴퓨터가 감염이 되면 다른 사이트로 재접속하도록 하는 VOHO 사이버 공격에 대해서 상세 보고서를 발간했다. 샘물공격(Waterhole attack)으로 알려진 이 공격으로 사이버 범죄자들이 1년 이내에 약 1,000개의 조직의 시스템에 침투했다. 이 공격 캠페인은 VOHO라고 불리며, VOHO에 의해서 감염된 35,000개의 컴퓨터는 악성 서버에 접속했고 그 중 약 4,000대는 공격자들이 조직의 시스템에 접근할 수 있도록 하는 악성코드에 감

보안연구원들이 중국의 사이버 첩보 단체를 찾아냈다. 중국에는 약 20개의 사이버 공격 단체가 있으며, 엘더우드 갱과 코멘트 크루라고 알려진 2개의 단체가 가장 크고 자금이 풍부하며 잘 조직된 것으로 보고 있다. 이 단체의 목적은 미국회사, 대학, 정부 기관에서 지적 재산을 훔치는 것으로 알려져 있다. 엘더우드는 2009년~2010년 사이 구글을 공격한 단체이며 이 공격으로 구글의 소스코드가 절도되었다. 엘더우드는 국방산업, 선박, 항공, 에너지, 제조업, 엔지니어링, 금융 및 소프트웨어 회사의 시스템에 침투한 것으로 보고 있다. 이

[박춘식 교수의 보안이야기] 지멘스(Siemens)자회사로 산업용 네트워크 기기를 담당하고 있는 RuggedCom 제품에 취약성이 보고되었다고 미국 국토안보부(DHS)의 ICS-CERT가 8월21일자로 시큐리티 정보를 공개했다. 이것에 의하면, 취약성은 RuggedCom의 Rugged Operating System(ROS)에 있어서 RSA SSL비밀 키의 하드 코딩에 기인한다. 이 문제를 보고한 시큐리티 연구자에 의하면, 취약성을 이용하게 되면 RuggedCom의 스윗치와 사용자간의 SSL통신에 사용되고 있는 RSA비밀 PKI키가

[박춘식 교수의 보안이야기] 마이크로소프트가 지난 15일에 발행한 월간 시큐리티 정보에서 취약성 패치 프로그램에 추가해 안전성이 취약한 RSA 1024비트 미만의 암호키를 차단하는 프로그램(KB2661254)의 제공도 예정하고 있다고 밝혔다. 이번 조치는 NIST가 2004년에 발표한 암호 안전성이 취약한 키의 운용 정지에 관한 권고에 따른 것으로 소위 “암호의 2010년 문제”라 불리는 문제에 대한 대처하는 모습이다. NIST 권고에는 RSA 1024비트 길이 등의 키의 운용을 정지해야만 한다고 되어 있지만 마이크로소프트의 패치

미국 EMC산하 RSA회사가 제공하는 2팩터 인증 제품 SecurID 800이 생성하는 암호 키를 13분만에 찾아낸 연구 결과가 공개되었다고 미국 언론인 Ars Technica가 6월26일자로 보도했다. (arstechnica.com/security/2012/06/securid-crypto-attack-steals-keys) SecurID 800은、RSA SecurID의 원타임 패스워드 기능을 USB 디바이스로 조합한 인증 디바이스다. 패스워드 정보를 안전하게 보관할 수 있어 많은 기업이나 정부 기관이 채용하고 있다. Team Pr

안랩(대표 김홍선 www.ahnlab.com)는 6월 11일(현지시각)부터 14일까지 미국 워싱턴DC에서 열리는 글로벌 보안 컨퍼런스인 ‘가트너 시큐리티 & 리스크 관리 서밋 2012 (이하 가트너 서밋)’에 참가해 최신 보안위협에 대한 전방위적인 솔루션을 소개할 예정이다. 이번 참가는 국내 대표 보안기업으로서 앞선 순수 국산보안기술력을 소프트웨어 산업의 중심인 미국에 소개 한다는 데 의미가 크다. ‘가트너 서밋 2012’는 세계 최대의 시장조사기관 가트너가 주최하는 세계적 규모의 보안 컨퍼런스로,권위있는 애널리스트와 전세계 주요보

천연가스 파이프라인 산업에 사용되는 네트워크를 오랜기간 공격하는 스피어 피싱 공격은 지난해 RSA 시큐리티를 해킹한 동일한 그룹에서 수행한 것이다. 미국 정부관료 관계자에 따르면, 오일이나 가스 분야에 대한 이전 공격은 중국에서 공격한 것으로 보인다고 밝혔다. 미 국토안보부(DHS)는 파이프라인 산업과 해당 산업의 보안과 오염지표를 관장하는 부서다. 이 부서는 사이버 스파이들의 컴퓨터 파일 네임, 컴퓨터 IP주소, 도메인 네임 등을 파이프라인 산업 기업들에게 제공해주고 이들이 사용 가능한 네트워크를 체크할 수 있도록 해주고 있다.

파수닷컴(대표 조규곤)이 5월 9일부터 11일까지 일본 도쿄 빅사이트 전시장에서 열리는 ‘Information Security Expo 2012’에 참여하여 어떤 비즈니스 환경에서도 지속적인 문서보안을 위한 방안 및 관련 신제품을 일본 시장에 소개했다. 파수닷컴은 이번 전시회를 통해 파수닷컴의 주요 제품라인 데모시연과 함께 세계 최대 정보보안 행사인 ‘RSA Conference 2012’에서 방문객들의 높은 관심을 끌었던 ‘Secure Wrap for Dropbox (시큐어 랩 포 드랍박스)’와 ‘Mail CAP (메일 캡)’ 제품

안랩(대표 김홍선 www.ahnlab.com)는 5월 9일부터 11일까지 일본 도쿄에서 열리는 보안 엑스포인 ‘Information Security Expo & Conference in Tokyo 2012 (이하 IST 2012)’에 국내 보안기업들과 공동으로 참가해 최신 보안위협에 대한 전방위적인 솔루션을 소개할 예정이다. IST 2012는 전세계 15개국 256개 업체가 참가해 안티바이러스, 모바일 보안 등과 내부정보보호유출 방지, 물리적 보안까지 정보보호와 관련된 광범위한 제품 및 서비스를 시연하고 최신 정보를 정보를 공유하는

KCC시큐리티(대표 이상훈)는 최근 지식경제부에서 선정하는 보안관제전문업체 요건을 모두 충족해 최종 지정이 확정되었으며, 이에 따라 원격과 파견관제분야뿐만 아니라 SOC로 대표되는 통합보안SI에 더욱 사업역량을 집중하고 확대하게 되었다고 밝혔다. KCC시큐리티는 2005년 해커스랩 보안관제사업부문을 인수하며 보안관제 전문업체로서 입지를 다진 이후 보안컨설팅 및 보안관제시스템과 통합보안관제체계구축 SI에서 두드러진 행보를 지속해왔다. 특히 보안관제시스템구축에 있어서는 외산 SIM/SIEM인 HP의 ArcSight 뿐만 아니라 RSA

보안 전문기업 잉카인터넷(대표 주영흠 www.nprotect.com)은 2012년 04월 26일 미국 샌프란시스코에 본사를 두고 있는 보안 전문기업인 OPSWAT(대표 Benny Czarny www.opswat.com)사와 OEM(주문자상표 부착생산) 파트너십 계약을 공식 체결하였다고 밝혔다. 최근 통신사, 포털, 금융권 등에서 악성파일을 통한 개인정보유출 등의 피해 사례가 급증함에 따라 기업/기관 사이에서 악성파일 대응에 대한 필요성과 관심이 그 어느 때보다 높아지고 있다.자신의 정보를 보호하기 위해 취해야 할 가장 필요한 행동은

안랩(대표 김홍선 www.ahnlab.com)은 자사의 브랜드 동영상이 세계적 디자인 회사들이 참가하는 2011년도 ‘브랜드 뉴 어워드 (Brand New Awards 2011)’에서 Salvage상을 수상했다고 밝혔다. ‘브랜드 뉴 어워드’는 세계적 디자인 컨설팅 기업인 ‘언더컨시더레이션 (UnderConsideration, llc.)’의 주최로 전세계의 디자이너들이 정보를 공유하는 공간인 ‘브랜드뉴(Brand New)’에서 수상하는 브랜드 아이덴티티 어워드이다.울프 올린스(Wolff Olins), 랜더 어소시에이츠(Landor

미국 국가안보국(NSA) 사이버사령부의 케이스 알렉산드라 국장은 이번 주 초 상원 군사위원회에 지난해 RSA 공격이 중국의 소행이라고 밝혔다. 지난해 공격으로 RSA의 SecurID 토큰의 보안성이 훼손되었다. 공격으로 얻은 정보를 이용해서, 록히드 마틴을 대상으로 공격을 시도했으나 최종적으로 실패했다. 알렉산드라 장군은 “중국이 미국으로부터 대규모의 군사 정보를 훔치고 있다”고 밝혔다. 또 “이러한 공격 발생을 더욱 어렵게 하기 위한 변화가 필요하다”고 강조했다. 더불어 “정부는 민간 분야와 함께 실시간 대응능력이 필요하며, 공격

"안랩은 이제 해외 시장을 위해 집중적으로 투자할 것이다. 마케팅과 인력적 투자를 늘려 공격적으로 해외시장 개척에 나서겠다. 현재 안랩의 제품라인업이 해외시장에서도 통할 것이란 확신을 이번 RSA 참가를 계기로 가지게 됐다. 전략적 제품군에 집중하며 글로벌 역량을 지속적으로 키워나갈 것이다.” 13일 기자간담회 자리에서 김홍선 안랩 대표가 한 말이다. 안랩(대표 김홍선 www.ahnlab.com)이 2015년 글로벌 매출 비중을 30%로 끌어올리겠다고 13일 기자간담회자리에서 발표했다. 김홍선 안랩 대표는 13일 회사 창립 17주

샌프란시스코에서 개최된 RSA 2012의 220개의 트랙 세션중에서 가장 관심을 끈 세션은 미국의 최고 침투시험 및 사고 처리 전문가인 에드 스쿠디스와 인터넷 스톰 센터장인 조한 울리치가 발표한 것이었다. 발표 내용은 2011년에 사용되는 것을 관찰하였고 또한 2012에 위협으로 부상하기 시작한 가장 위험한 새로운 공격 벡터에 관한 내용이었다. 6가지 가장 위험한 공격 벡터는 다음과 같다. 1. DNS C2 : DNS 서버를 악성코드로 감염2. SSL 공격3. 네트워크 감염을 위해 모바일 악성코드4. 핵티비즘 복귀5. 가정 SCAD

미국 국가안보국(NSA)의 시범 프로그램 중 하나로서, 일반 상용 모바일 기기를 이용해서 안전한 비밀 통신 모델링을 하는 것이 있다. 그러나 NSA는 상용제품은 NSA가 요구하는 표준과 프로토콜을 구현할 수 없다는 것을 알게 됐다. 이것은 NSA가 하나의 플랫폼에 구속되는 것을 원하지 않으나, 당분간의 특정 벤더의 제품을 선택할 수 없다는 것을 의미한다. -www.cio.com/article/-gcn.com/articles/2012/02/29/[정보제공. 2012. 2. 29. SANS Korea / www.itlkor

현재 미국에선 2012 RSA Conference가 성황리에 열리고 있습니다. 여러 흥미로운 발표들이 진행되고 있는데, 그 중에 하나를 소개해 드리겠습니다. 당뇨병 환자들은 주기적으로 인슐린을 공급받아야 합니다. 기술의 발전으로 인해 요즘엔 보조 의료 머신을 이용하여 주입하기도 하는데 잘 알려진 의료 머신은 인슐린 펌프입니다. 대표적인 의료 기구 제작사인 Medtronic에서 인슐린 펌프에 관해서 다음과 같이 설명하였습니다. 인슐린 펌프는 작은 휴대용 장치로서, 당뇨병 환자에게 인슐린을 지속적으로 공급해줍니다. 인슐린 펌프는 벨트나

파수닷컴 (대표 조규곤)이 지난 27일부터 3월 2일까지 미국 샌프란시스코 모스콘 컨벤션 센터에서 열리고 있는 ‘RSA Conference 2012’에서, ‘클라우드 환경에서도 지속적인 데이터 보호(Persistent Data Protection in the Cloud)’라는 주제로 IT환경변화에 따른 새로운 요구를 충족시키는 다양한 솔루션 및 신제품을 선보였다. 전세계 정보보안 관련 기업과 전문인력이 한자리에 모여 최신 기술동향과 다양한 사례 발표를 진행하고 기업 보안 트렌드와 신제품을 공유할 수 있는 세계 최대 IT 보안 컨퍼런

안랩(대표 김홍선 www.ahnlab.com)은 현지 시각으로 2월 27일부터 3월 2일까지 미국 샌프란시스코에서 열리는 세계 최대 보안 컨퍼런스인 ‘RSA 2012’에 처음 참가해 미국 진출 전략을 발표했다. 안랩 김홍선 대표는 28일 12시 현지 언론 대상 기자간담회에서 ▲파트너십 확대 ▲제품 별 시장 진입 차별화 ▲마케팅 강화라는 3대 전략을 발표했다. 안랩은 먼저 RSA컨퍼런스 참가를 기점으로 판매 채널과 기술 개발 파트너를 확대한다. 먼저 규모가 큰 리테일 시장 공략을 위해 대형 양판점 위주로 판매채널을 넓히기로 했다.안랩