IT 및 보안 전문 기업 수산아이앤티(이하 수산INT, 대표 이승석)는 20일부터 사흘간 싱가포르에서 열리는 ‘RSA Conference Asia Pacific & Japan 2016’에 참가한다고 밝혔다. RSA는 세계 최대 규모의 보안 박람회로, 싱가포르 행사는 아시아 지역을 타깃으로 하는 글로벌 주요 보안 업체들이 참가하는 것으로 알려졌다. 수산INT는 이번 컨퍼런스에서 ‘이워커(eWalker) SSL’을 주력으로 홍보한다. 이 제품은 HTTPS 환경에서 사용되는 SSL 암호화 통신을 복호화해 데이터를 확인함으로써 악성코드 유

수산아이앤티(대표 이승석)는 델소프트웨어코리아(이하 델)와 양해각서(MOU)를 체결했다고 15일 밝혔다. 양사는 ‘Per-app-VPN’ 기능의 적합성 호환을 위한 파트너십 관계 제고를 주목적으로 MOU를 준비해왔다. VPN이란 가상사설망으로 고비용 부담을 해소하기 위해 특수 통신 체계와 암호화 기법을 활용해 인터넷망을 이용하는 기업의 통신 서비스다. 최근 수산INT는 모바일 이메일 보안 솔루션인 ‘미가드(ME.Guard)’를 출시하며 무선 보안 영역으로 사업을 확대했다. 델소프트웨어는 이러한 미가드에 기업용 SSL VPN 전용 장

펄스시큐어(CEO 수드하카르 라마크리슈나)와 IT 솔루션 유통 및 보안관제 전문기업 인성디지탈(대표 이인영)이 6일 기자 간담회를 개최하고 모바일과 클라우드 중심으로 급변하고 있는 업무 환경에서 안전한 엑세스를 위한 ‘클라우드 시큐어’ 전략을 발표했다. 2014년 10월 주니퍼네트웍스에서 분사돼 설립된 펄스시큐어는 모바일 기업을 위한 개방형 통합 보안 솔루션을 제공하는 시큐어 엔터프라이즈 엑세스 전문기업이다. 창사 이후 18개월만에 500명 이상의 직원과 1,800개 파트너사를 확보했으며, BYOD 보안 업체 모바일스페이스(Mobi

포티넷코리아(지사장 조현제)는 오늘, 헬스케어 조직의 환자 의료 데이터 보호를 위한 5가지 보안 주의사항을 발표했다. 최근 전세계적으로 대형 병원부터 주요 보험사까지 다양한 헬스케어 조직에 대한 대규모 공격이 발생되고 있으며 이러한 공격은 규제 준수를 넘어 보안에 대한 강력한 필요성을 제기하고 있다. 2015년 발표된 IDC 보고서에 의하면 헬스케어 조직의 50%가 지난 12개월 동안 1-5건의 사이버 공격을 받은 것으로 조사됐다. 포티넷코리아의 조현제 대표는 “보안 측면에서 헬스케어 분야는 매우 위험한 상황이라고 할 수 있다. 여

방송통신위원회와 개인정보보호협회가 함께 웹사이트 및 모바일 앱을 운영하는 소규모사업자 500개사에 보안서버를 지원할 것이라고 밝혔다. SSL(Secure Sockets Layer) 인증서는 웹사이트 및 앱으로 인터넷을 이용하는 이용자의 개인정보를 안전하게 암호화 한 후 전송해 전송구간 중간에 해커가 불법으로 탈취하더라도 피해를 방지하는 역할을 한다. ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 제28조에 따라 정보통신망을 통해 서비스를 제공, 매개하는 사업자는 의무적으로 전송구간의 개인정보 및 인증정보를 암호화해야 하며 위반

서울소재 모 사립대학교 입학원서 접수페이지에 데이터 평문 전송 취약점이 발견돼 개인정보 노출 우려가 있는 것으로 나타났다. 해당 대학의 신속한 조치가 필요한 상황이다. 해당 취약점을 발견하고 데일리시큐에 제보한 이지시큐 김상현씨는 “대학원 진학을 위해 원서 작성 중 발견하게 됐다. 해당 사이트는 개인정보를 수집함에도 불구하고 데이터 통신간 암호화가 전혀 이루어지지 않고 있다”며 “주민등록번호를 평문으로 전송하고 있어 유출 위험이 존재해 제보하게 됐다”고 말했다. 또 “아이디, 비밀번호, 주민등록번호, 전화번호, 계좌번호, 계좌비밀번

BT는 클라우드 보안전문 업체인 지스케일러(Zscaler)의 글로벌 액세스 포인트를 자사의 글로벌 네트워크에 직접 연결함으로써 BT 고객들이 레이턴 시, 애플리케이션 성능 등에서 효과를 얻을 수 있게 됐다고 밝혔다. BT 시큐리티(BT Security)의 CEO 마크 휴즈(Mark Hughes)는 “지스케일러 어슈어 매니지드 클라우드 서비스로 고객들의 클라우드 활용을 지원할 수 있는 솔루션 포트폴리오를 더욱 확장하게 돼 기쁘다. 지스케일러의 최첨단 기술 덕분에 우리 고객들은 하드웨어 또는 소프트웨어에 대한 별도의 투자나 추가 비용

Dell 소프트웨어 산하 시큐리티 사업본부는 기업, 기관들의 보안 인식 향상과 데이터에 기반한 효과적인 보안 대책 마련에 기여하기 위한 목적으로 매년 보안 위협 보고서를 발표하고 있다. 2015년 보안 위협 현황을 분석한 이번 보고서는 특히, 익스플로잇 킷(Exploit Kits)의 진화, SSL(Secure Sockets Layer)/TLS(Transport Layer Security)로 암호화된 트래픽, 안드로이드 말웨어(malware)의 증가 등에 대한 내용을 주로 담고 있다. 더 빠른 속도와 침투 능력, 자체 변화로 진화를

라드웨어(대표 김도건)는 오늘 국내 IT 환경의 다양한 요구사항을 충족하는 중대형급 애플리케이션 딜리버리 컨트롤러(Application Delivery Controller, ADC) 솔루션 알테온 6024(Alteon 6024)을 출시했다고 밝혔다. 김도건 라드웨어코리아 대표는 “알테온 6024는 한국 시장을 위해 맞춤형으로 출시되는 고성능 ADC 솔루션으로 높은 포트 밀도와 성능, 그리고 합리적인 IT투자를 위한 경제성이라는 세 가지 요구를 모두 만족시키며 극도의 안정성을 요구하는 금융권은 물론 기업이나 정부의 데이터센터, 캐리어

파이오링크(대표 조영철)가 암호화 트래픽을 처리하는 보안장비의 SSL 성능 기준을 제시하는 백서를 발간했다고 밝혔다. 보안 표준방식인 SSL은 개인정보보호, 클라이언트와 서버 간 트래픽 보호 등의 이유로 많은 웹 서비스에서 사용하고 있다. 그러나 SSL 암호화 환경은 네트워크 인프라 효율성과 애플리케이션 성능 저하에 큰 영향을 미친다. 따라서 보안제품 구매 시 SSL 기능 뿐 아니라 성능도 꼼꼼히 따져봐야 한다. 하지만 아직까지 SSL 성능 계측에 대한 표준이 없고 제조사마다 표기방법이 달라 사용자가 네트워크나 보안제품 선택에 어려

국내 상당수 공공기관 및 교육기관 그리고 민간기업 웹서비스가 웹방화벽 설정을 잘못해 보안취약점에 무방비로 노출되고 있다는 것이 확인됐다. 관계 기관의 신속한 취약점 정보공유과 웹사이트 관리자들의 보안조치가 필요한 상황이다. 이번 취약점은 웹서비스 포트 혼용 사용시 발생하는 보안취약점으로 웹사이트 시스템 권한 탈취와 더불어 중요 정보 유출이 가능한 것으로 조사됐다. 특히 초급자도 진단이 가능할 정도로 기술적으로 요구되는 사항이 큰 것은 아니지만, 이 취약점과 연계해 다양한 취약점 공격을 한다면 심각한 사이버 피해까지 입을 수 있는 것

데일리시큐 긴급보도와 함께 KISA에서도 긴급 보안공지가 발표됐다. 3월 1일(현지시간) 오픈SSL은 SSLv2 규격(Protocol)에 대한 긴급 업데이트가 발표됐다는 것.(관련기사: www.dailysecu.com/news_view.php?article_id=13090) SSL 취약점을 이용한 신종 공격 방식인 DROWN, CacheBleed에 대한 보안 업데이트 권고내용이다. CacheBleed는 인텔 프로세서의 Cache-bank 충돌로 인한 정보 노출을 이용한 부채널 공격이다. 영향 받는 버전은 OpenSSL 1.0.1s

모질라 재단은 시만텍에 SHA-1 인증서 금지에 대해서 예외를 허가하였다. 즉 시만텍에 1만대의 결제 터미널에 사용되는 결제 프로세서 월드페이에게 약한 해쉬 알고리즘으로 서명된 SSL/TLS 인증서 9개를 발급하도록 하였다. 월드페이는 2016년 1월 1일까지 모든 SSL/TLS 서버를 SHA-2 인증서로 대체하지 않아도 되며 작년 연말 전까지 새로운 SHA-1 인증서를 구입하지 않았다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 2. 25. SANS Korea]

블루코트코리아(대표 김기태)가 24일 기자간담회를 열고 클라우드 기반 데이터 보호에서부터 위협 탐지, 운영에 이르기까지 통합된 보안 기능을 제공하는 차세대 ‘클라우드 제너레이션 제품군’을 출시하고, 기업 고객 및 공공, 금융 서비스 분야 클라우드 보안 시장 공략에 적극 나서겠다고 밝혔다. 이 자리에서 블루코트 아태지역 제품 총괄 이사인 안드레아스 슈미드(Andreas Schmid. 사진)는 “IT 인프라 운영 환경이 클라우드 기반 서비스 확대를 비롯하여 통제가 쉽지 않은 보안 위협들이 크게 증가하고 있다. 이제는 전체 IT인프라 보

파이오링크(대표 조영철)가 지난 달 28일과 29일 양일 간 강원도 홍천 대명 비발디파크에서 ‘PEC(PIOLINK Engineer Conference) 2016’을 개최했다고 밝혔다. 올해 12회를 맞은 이 행사엔 전국 70여 명의 총판, 플래티넘, 골드 파트너 소속 엔지니어가 참석했다. PEC은 기술 세미나, 제품 소개, 성과 포상, 스키 및 온천과 같은 레저 활동 등 다양한 프로그램으로 구성되어 있다. 이번 행사에선 자사 제품 체험 부스를 운영함으로써 파트너 엔지니어들이 경험을 통해 기술 및 지식 역량을 강화할 수 있도록 했다

OpenSSL은 SSL 및 TLS 프로토콜의 오픈소스 프로그램에 있는 취약점 2개를 패치하는 버전 1.0.2f 및 1.0.1r를 발표했다. 이번 패치는 1월 28일(목)에 발표됐다. 사용자들은 2015년말에 OpenSSL 버전 1.0.0 및 0.9.8에 대한 지원이 종료되었다는 것을 주의해야 한다. 1.0.1 버전은 2016년말까지 지원할 예정이며, 1.0.2 버전은 2019년 말까지만 지원할 예정이다.-mta.openssl.org/pipermail/openssl-announce/2016-January/000058.html ★정보보

라드웨어(Radware®)는 오늘 글로벌 애플리케이션 및 네트워크 보안 보고서 2015-2016을 발표했다. 이 연간 보고서는 2015년 파악된 주요 공격 추세, 업계의 준비 상태에 대한 개요, 그리고 2016년에 대한 전망을 제공한다. 이 보고서에 따르면 2015년에는 모든 업계가 사이버 공격의 대상이 되었으며 이러한 공격들에 준비된 기업은 거의 없는 것으로 나타났다. 2016년에는 APT와 디도스 공격이 결합된 지능형 지속 디도스(APDoS) 공격의 도래로 더욱 복잡한 보안 이슈들이 발생할 것으로 예상되고 웹 애플리케이션

시큐웨이브(대표이사 황철이)가 F5의 Asia Pacific Partner Summit 2016에 참석하여 ‘한국지역 올해의 최우수 파트너 세일즈, 올해의 최우수 파트너 서비스상’을 수상했다고 밝혔다. 오픈베이스는 2015년 10월 F5 가디언 파트너를 획득 한데 이어 최우수 파트너 세일즈와 최우수 파트너 서비스 두 개의 상을 수상을 하는 쾌거를 이뤘다. F5의 Asia Pacific Partner Summit은 F5가 주최하는 대규모 파트너 행사로 아시아 태평양 지역의 모든 파트너에게 신제품 정보 및 비즈니스 전략, 고객 사례 등

개인정보보호 및 세이프브라우징 대표 전문기업 소만사(대표 김대환. 사진)는 올해 창립 19주년을 맞는다. 특히 소만사는 지난해 웹메일, 웹하드, SNS 및 클라우드 등 암호화웹서비스로 개인정보를 유출할 경우 사전통제 및 외부전송로그기록이 가능한 ‘웹DLP’솔루션 ‘Mail-i for WebDLP’를 시장에 성공적으로 안착시킨 한 해였다. 김대환 대표는 “보안 소프트웨어는 ‘보안성 지속서비스’가 핵심이다. 공격기술은 실시간으로 진화하고 새로운 보안취약점이 발생한다. 이에 대응해 지속적으로 기능과 패턴을 업그레이드 해야 침해사고로부터

인텔은 악성코드를 설치하는 데 악용될 수 있는 취약점을 패치하기 위해 인텔 드라이버 업데이트 유틸리티 소프트웨어 업데이트를 발표하였다. 이 취약점은 유틸리티가 인텔로부터 새로운 드라이버를 요청하는 과정에서 존재하는 것이다. 2.0에서 2.3 버전까지는 암호화되지 않은 연결을 통해 서버를 확인한다. 버전 2.4는 안전한 SSL 연결로 인텔 서버와 통신한다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 1. 20. SANS Korea]