닷네임코리아(대표 강희승)가 지난 7월 비트코인 거래 사이트의 웹취약점에 대해 경고한 데 이어, 투자사 사이트의 웹보안 상태도 미흡 수준임을 경고했다. 최근 유진투자선물을 포함한 20개 업체의 홈페이지가 해킹 당해 해당 업체들을 이용하는 고객들의 개인정보가 유출되는 사건이 발생했다. 지난 7월 인천지방경찰청 사이버수사대는 국내 금융회사인 유진투자선물 등 20개 업체의 컴퓨터 데이터베이스(DB) 보안망을 뚫고 들어가 총 3300만 건의 개인 정보를 해킹한 혐의(정보통신망 이용 촉진 및 정보보호 등에 관한 법률 위반)로 송모(28...

지난 7월 28일, 구글은 정식으로 GeoTrust,Thawte 및 Rapid SSL 등 시만텍 계열사의 모든 SSL 인증서를 신뢰하지 않겠다고 밝혔다. 시만텍은 이에 동의했으며, CA사업의 매각을 고려하고 있다고 밝혔다. 사건의 발단을 살펴보면, 올해 3월, 구글과 파이어폭스 조사단은 시만텍이 업계의 규칙을 어기고 127개 SSL인증서를 부당하게 발급한 사실을 확인했다. 이에 더 심도 있는 조사를 진행한 결과, 약 3만개가 넘는 인증서가 부적절하게 발급된 것이 추가로 확인되었다. 시만텍은 세계 최대 CA발급업체중 하나로 이번...

대부분의 비트코인 거래 사이트가 웹사이트 해킹 위협에 무방비로 노출되어 있는 상황이다. 신속한 개선이 필요하다. 최근 많은 사람들이 이용하는 한 비트코인 거래 사이트가 회사의 전체 비트코인 중 약 37%의 비트코인을 해킹에 의해 탈취 당한 사건이 발생했다. 이를 금액으로 환산하면 약 50억 정도에 해당하는 금액이다. 해당 업체는 공식적으로 앞으로 발생하는 거래 수수료를 통해 피해 고객들에게 보상을 하겠다고 약속했지만, 피해를 몇 년 안에 다 보상 받을 수 있을지는 미지수다. 이외에도 여러 비트코인 거래 사이트가 잇따른 해킹으로...

익시아가 보안 및 가시성 인텔리전트 프레임워크의 핵심요소로 통하는 SecureStack 기능에 Active SSL 기술을 추가했다. Active SSL을 사용하면 일회용키로 암호화된 내부트래픽을 확인하여 네트워크보안을 유지할 수 있다. Gartner는 "2016년 업계 보고에 따르면 암호화된 HTTPS 트래픽이 2015년 대비 꾸준한 성장세를보이면서 현재 기업 웹트래픽의 30~40%를 차지하는 것으로 추산된다. Gartner 고객들은 이미 50% 이상 암호화된 웹트래픽을 흔히 목격하고 있으며, 금융 및 법률 분야의 경우 최고 ...

이번주 Preempt 보안팀은 마이크로소프트 윈도우 NT LAN Manager(NTLM) 보안프로토콜에서 버그가 발견되었다고 밝혔다. 해당 취약점은 NTLM을 부적절하게 처리하는 프로토콜에 관련이 있다. 연구팀은 “이 문제는 LDAP 서버 서명과 RDP 제한된 관리자 모드가 활성화되어 있더라도 새로운 도메인 관리자 계정을 생성해내는 공격이 가능해 더 위험하다”고 설명하고 있다. 첫번째 취약점인 CVE-2017-8563은 NTLM 릴레이로부터 LDAP(Lightweight Directory Access Protocol)가 보호되...

닷네임코리아(대표 강희승)가 웹사이트 취약점을 점검할 수 있는 온라인 점검 서비스를 무료로 제공한다고 밝혔다. 현행법상 정보통신망법 개정으로 회원의 데이터를 수집하는 모든 사이트에 대해서 SSL 보안서버 적용이 의무화 된 가운데, 닷네임코리아에서 제공하는 온라인 점검 서비스를 통해 기본적으로 사용해야 하는 SSL 보안서버, 웹방화벽(WAF) 사용여부 조회가 가능하다. 아울러 워드프레스 기반의 사이트라면 관련 워드프레스 취약점 점검을 통해 패치 안내도 제공한다. 닷네임코리아에서 제공하는 점검툴의 이름은 단단한 호두의 껍질처럼 안...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2017이 지난 5월 18일 한국과학기술회관 대회의실에서 의료기관 정보보안 실무자 400여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 엔피코어 권경남 차장은 ‘우리를 위협할 의료기관 최신 APT 및 랜섬웨어 공격 대응 방안’을 주제로 발표를 진행했다. 엔피코어 권경남 차장은 “최근 의료기관을 대상으로 한 랜섬웨어 공격 피해가 증가하고 있다. 기존 랜섬웨어는 불특정 다수에 악성코드를 배포하고 이메일, 피싱이나 악성웹 광고, 익스플로잇 키트 등을 통해 PC에 침투...

시만텍은 26일 기자간담회를 열고 2016년 주요 사이버 범죄 및 보안 위협 동향에 대한 분석을 담은 ‘인터넷 보안 위협 보고서(ISTR, Internet Security Threat Report) 제 22호’를 발표했다. 이 자리에서 윤광택 시만텍코리아 CTO는 “지난해는 사이버 공격 활동의 목적에 새로운 변화가 포착된 한 해로 수 백만 달러 규모의 은행 절도, 미(美) 선거 과정에 영향을 주기 위해 국가의 지원을 받는 해킹 조직의 공공연한 공격 시도 등 전례 없는 사이버 공격의 양상이 나타났다”고 설명했다. 또 그는 “과거...

포티넷코리아(지사장 조현제)는 자사의 보안연구소인 포티가드랩이 최근 발간한 ‘글로벌 위협 전망 보고서’를 발표했다. 이 보고서는 원격 계측 데이터와 연구 조사를 통해 사이버 범죄자들이 이용하는 방법과 전략을 상세하게 밝혀냈으며, 향후 디지털 경제에 미칠 수 있는 잠재적 영향을 설명하고 있다. 이 보고서는 포티가드랩이 2016년 4분기 중 글로벌, 지역, 업종, 조직별로 조사한 연구 데이터를 기반으로 위협 전망의 3가지 측면(애플리케이션 익스플로잇, 멀웨어, 봇넷)에 초점을 맞췄다. 보고서를 요약한 내용은 다음과 같다. ◇인프라...

아라기술(대표이사 이재혁)은 SSL 암복화 솔루션인 SSL프리즘이 국정원 CC 인증을 획득했다고 밝혔다. SSL 프리즘은 트래픽 암호화로 인한 다양한 문제를 모두 해결하는 SSL 트래픽 분석, 차단 어플라이언스 제품으로 SSL 가시성 확보와 HTTP-HTTPS 트래픽을 필터링하는 역할을 하며 이를 통해 기존 보안 장비 기능이 극대화될 수 있도록 지원한다. 특히, 복호화 기본 기능에 충실하고 도입-설치-운영의 안정성 및 편의성이 높으며, URL 필터링 등 실제 고객들이 필요로 하는 기능들이 탑재돼 있다는 특징이 있다. 아라기술 ...

라드웨어(대표 김도건)는 공공 클라우드 환경인 아마존 웹 서비스(AWS)와 애저(Azure) 전반에서 통합된 보호를 제공하는 완전 매니지드 디도스(DDoS) 방어 서비스를 출시하며 클라우드 서비스 제품군을 확장했다고 오늘 발표했다. 현재 이 서비스는 아마존 웹 서비스에서 호스트되는 애플리케이션에만 제공되며, 애저에서 호스트되는 애플리케이션에 대한 서비스는 2017년 2분기부터 실시될 예정이다. 라드웨어가 새로 선보이는 클라우드 디도스 서비스는 애플리케이션을 온프레미스와 공공 클라우드 환경에 혼합적으로 호스트하는 기업들에게 단일...

스마일서브(대표 김병철)가 자사의 클라우드 서비스인 IWINV 중 웹호스팅 서비스 이용고객을 위해 원클릭으로 이용할 수 있는 무료 SSL 보안서버 이용환경을 제공한다고 밝혔다. 사이버 범죄가 기승을 부리면서 정부는 2012년부터 법률에 따라 개인정보를 취급하는 서비스를대상으로 보안서버 구축을 의무화했다. 새로운 규제 준수 대상은 이용자가 로그인해 서비스를 이용하는 사이트 모두가 해당한다. 따라서 기업뿐 아니라 커뮤니티를 운영하는 개인도 법적의무가있다. 이처럼 규모와 업종에 관계없이 개인정보를 취급하는 모든 사이트가 규제대상이 ...

포티넷코리아(지사장 조현제)는 오늘, 엔터프라이즈 방화벽 ‘포티게이트 3980E’ 및 '포티게이트 7060E’을 새롭게 발표했다. 포티게이트 3980E는 1 Tbps(초당 테라비트)의 방화벽 성능을 지원하는 엔터프라이즈 방화벽이며, 포티게이트 7060E는 100 Gbps(초당 기가비트)급의 차세대 방화벽 쓰루풋을 지원하는 샤시형 엔터프라이즈 방화벽이다. 이 두 제품 모두 포티넷의 SPU(보안 프로세싱 단위)를 통해 최고의 성능과 확장성은 물론 ‘보안 패브릭’의 탁월한 방어 기능을 제공하며, 이를 통해 대규모 엔터프라이즈들이 네...

넷킬러(대표 정성욱)가 카카오 그룹 본사와 카카오 뱅크를 위한 구글 클라우드 기반 통합 솔루션을 공급했다고 밝혔다. 카카오는 넷킬러를 통해 구글 G 스위트 통합 로그인 킬러아이디와 구글 드라이브에 대한 내부 정보 유출 방지 솔루션인 콜러베이트 DLP를 도입했으며, 카카오 그룹 계열사인 카카오뱅크의 경우 작년 말부터 넷킬러를 통해 구글 G 스위트 통합 로그인 킬러아이디와 콜러베이트 DLP를 모두 구축 완료해 현재 운영 중에 있다. 이를 통해 카카오는 사내 지정된 구글 드라이브만 접속할 수 있게 제한하고 구글 드라이브 문서 활동에...

팔로알토 네트웍스는 오늘, 클라우드 보안을 강화하고 선제 방어 전략을 위한 70여 가지의 새로운 기능과 계정 탈취 방지 기능 추가된 차세대 보안 플랫폼 운영체제 최신 버전 PAN-OS 8.0을 출시했다고 밝혔다. 이와 함께 팔로알토 네트웍스는 최신 운영체제 PAN-OS 8.0을 기반으로 차세대 방화벽 6종과 가상 방화벽 3종을 새롭게 공개했다. 팔로알토 네트웍스 코리아의 최원식 대표는 “사이버 공격의 복잡성이 크게 증가하는 것은 물론 공격의 규모 또한 급격히 팽창하고 있는 상황에서 기존의 레거시 제품들 및 포인트 제품들로는 광...

일주일전 구글 프로젝트제로 연구원 Tavis Ormandy가 클라우드 플레어(Cloudflare)의 에지 서버의 취약점으로 인해 클라우드 플레어를 통해 실행되는 일부 HTTP 요청에 손상된 웹페이지가 반환되는 것을 발견했다. 클라우드 플레어의 에지 서버는 버퍼의 끝을 지나 동작했고 HTTP 쿠키, 인증 토큰, HTTP POST 본문 및 다른 민감한 데이터를 담고 있는 메모리를 검색엔진에 캐시된 일부 데이터와 함께 반환했다. 이 연구원은 "주요 데이트 사이트의 비공개 메시지, 유명 채팅 서비스의 전체 메시지, 온라인 암호 관리자...

F5네트웍스는 오늘날의 진화하는 위협에 대응하기 위해 가시성, 콘텍스트 및 통제 기능을 지원하는 새로운 보안 솔루션을 출시한다고 밝혔다. 디지털 중심 경제가 도래함에 따라, 기업들은 다양한 장소 및 액세스 포인트에서 애플리케이션들을 활용해 비즈니스 서비스를 제공할 수 있게 됐지만, 한편으로는 이로 인해 새로운 위험과 공격 벡터가 생성되고 있다. 특히, IT부서가 클라우드, 데이터센터 및 하이브리드 환경에서 보안 및 암호화 기능을 확장해 가기 시작하면서 이러한 취약성은 더욱 높아지고 있다. F5 네트웍스 아시아-태평양 지역 최고...

기가몬은 새로운 인라인(inline) 기능으로 암호화된 데이터 인 모션(data-in-motion)에 대한 향상된 가시성을 제공하는 기가시큐어 SSL-TLS 복호화 솔루션을 공개했다고 밝혔다. 기가몬의 새로운 솔루션은 보안 운영팀이 암호화 트래픽을 관리하면서 직면하는 문제들을 해결한다. 대부분의 보안 툴은 대량의 암호화 트래픽을 식별하고 해독할 수 있도록 설계되지 않았으며 SSL 복호화 시 과부화나 심각한 성능 저하를 겪기 쉽다. 또한 애플리케이션이 인프라 내에 있으면 SSL 세션이 복호화와 재암호화를 반복하게 돼 불필요한 어...

BT는 시만텍(Symantec)의 최신 기술을 BT의 매니지드 보안 서비스 포트폴리오에 통합한다고 발표했다. 새로운 시만텍 SSL 가시성 어플라이언스 및 시만텍 클라우드 서비스는 기존의 시만텍 블루코트 프록시SG 서비스를 보완함으로써 BT의 매니지드 웹 시큐리티 포트폴리오를 한층 강화시킬 것으로 기대된다. 기업들은 시만텍 SSL 가시성 어플라이언스를 활용해 네트워크 상의 암호화된 데이터 트래픽에 대한 통찰력 부족에 따른 사각지대를 비용 효율적으로 제거할 수 있다. 현재 인터넷 트래픽의 약 절반이 암호화돼 있다는 점을 감안할 때...

최근 쇼단(shodan)에서 발표한 ‘하트블리드(Heartbleed) 리포트’에 따르면 1월 22일 기준한국은 하트블리드 취약점을 제대로 패치하지 않은 국가 중 2위를 차지하고 있는 것으로 나타났다. 심각한 상황이다. 지난 2014년 4월 구글 엔지니어에 의해 밝혀진 OpenSSL 하트블리드(Heartbleed) 취약점은 이후 취약점을 이용한 공격들이 급증하면서 전세계적인 보안이슈가 된 바 있다. 당시 글로벌 보안기업 뿐만 아니라 국내 보안기업들도 앞다퉈 하트블리드 버그 대응방안을 내놓은바 있지만 한국은 적극적인 대응을 하지 ...