서울소재 모 사립대학교 입학원서 접수페이지에 데이터 평문 전송 취약점이 발견돼 개인정보 노출 우려가 있는 것으로 나타났다. 해당 대학의 신속한 조치가 필요한 상황이다. 해당 취약점을 발견하고 데일리시큐에 제보한 이지시큐 김상현씨는 “대학원 진학을 위해 원서 작성 중 발견하게 됐다. 해당 사이트는 개인정보를 수집함에도 불구하고 데이터 통신간 암호화가 전혀 이루어지지 않고 있다”며 “주민등록번호를 평문으로 전송하고 있어 유출 위험이 존재해 제보하게 됐다”고 말했다. 또 “아이디, 비밀번호, 주민등록번호, 전화번호, 계좌번호, 계좌비밀번

BT는 클라우드 보안전문 업체인 지스케일러(Zscaler)의 글로벌 액세스 포인트를 자사의 글로벌 네트워크에 직접 연결함으로써 BT 고객들이 레이턴 시, 애플리케이션 성능 등에서 효과를 얻을 수 있게 됐다고 밝혔다. BT 시큐리티(BT Security)의 CEO 마크 휴즈(Mark Hughes)는 “지스케일러 어슈어 매니지드 클라우드 서비스로 고객들의 클라우드 활용을 지원할 수 있는 솔루션 포트폴리오를 더욱 확장하게 돼 기쁘다. 지스케일러의 최첨단 기술 덕분에 우리 고객들은 하드웨어 또는 소프트웨어에 대한 별도의 투자나 추가 비용

Dell 소프트웨어 산하 시큐리티 사업본부는 기업, 기관들의 보안 인식 향상과 데이터에 기반한 효과적인 보안 대책 마련에 기여하기 위한 목적으로 매년 보안 위협 보고서를 발표하고 있다. 2015년 보안 위협 현황을 분석한 이번 보고서는 특히, 익스플로잇 킷(Exploit Kits)의 진화, SSL(Secure Sockets Layer)/TLS(Transport Layer Security)로 암호화된 트래픽, 안드로이드 말웨어(malware)의 증가 등에 대한 내용을 주로 담고 있다. 더 빠른 속도와 침투 능력, 자체 변화로 진화를

라드웨어(대표 김도건)는 오늘 국내 IT 환경의 다양한 요구사항을 충족하는 중대형급 애플리케이션 딜리버리 컨트롤러(Application Delivery Controller, ADC) 솔루션 알테온 6024(Alteon 6024)을 출시했다고 밝혔다. 김도건 라드웨어코리아 대표는 “알테온 6024는 한국 시장을 위해 맞춤형으로 출시되는 고성능 ADC 솔루션으로 높은 포트 밀도와 성능, 그리고 합리적인 IT투자를 위한 경제성이라는 세 가지 요구를 모두 만족시키며 극도의 안정성을 요구하는 금융권은 물론 기업이나 정부의 데이터센터, 캐리어

파이오링크(대표 조영철)가 암호화 트래픽을 처리하는 보안장비의 SSL 성능 기준을 제시하는 백서를 발간했다고 밝혔다. 보안 표준방식인 SSL은 개인정보보호, 클라이언트와 서버 간 트래픽 보호 등의 이유로 많은 웹 서비스에서 사용하고 있다. 그러나 SSL 암호화 환경은 네트워크 인프라 효율성과 애플리케이션 성능 저하에 큰 영향을 미친다. 따라서 보안제품 구매 시 SSL 기능 뿐 아니라 성능도 꼼꼼히 따져봐야 한다. 하지만 아직까지 SSL 성능 계측에 대한 표준이 없고 제조사마다 표기방법이 달라 사용자가 네트워크나 보안제품 선택에 어려

국내 상당수 공공기관 및 교육기관 그리고 민간기업 웹서비스가 웹방화벽 설정을 잘못해 보안취약점에 무방비로 노출되고 있다는 것이 확인됐다. 관계 기관의 신속한 취약점 정보공유과 웹사이트 관리자들의 보안조치가 필요한 상황이다. 이번 취약점은 웹서비스 포트 혼용 사용시 발생하는 보안취약점으로 웹사이트 시스템 권한 탈취와 더불어 중요 정보 유출이 가능한 것으로 조사됐다. 특히 초급자도 진단이 가능할 정도로 기술적으로 요구되는 사항이 큰 것은 아니지만, 이 취약점과 연계해 다양한 취약점 공격을 한다면 심각한 사이버 피해까지 입을 수 있는 것

데일리시큐 긴급보도와 함께 KISA에서도 긴급 보안공지가 발표됐다. 3월 1일(현지시간) 오픈SSL은 SSLv2 규격(Protocol)에 대한 긴급 업데이트가 발표됐다는 것.(관련기사: www.dailysecu.com/news_view.php?article_id=13090) SSL 취약점을 이용한 신종 공격 방식인 DROWN, CacheBleed에 대한 보안 업데이트 권고내용이다. CacheBleed는 인텔 프로세서의 Cache-bank 충돌로 인한 정보 노출을 이용한 부채널 공격이다. 영향 받는 버전은 OpenSSL 1.0.1s

모질라 재단은 시만텍에 SHA-1 인증서 금지에 대해서 예외를 허가하였다. 즉 시만텍에 1만대의 결제 터미널에 사용되는 결제 프로세서 월드페이에게 약한 해쉬 알고리즘으로 서명된 SSL/TLS 인증서 9개를 발급하도록 하였다. 월드페이는 2016년 1월 1일까지 모든 SSL/TLS 서버를 SHA-2 인증서로 대체하지 않아도 되며 작년 연말 전까지 새로운 SHA-1 인증서를 구입하지 않았다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 2. 25. SANS Korea]

블루코트코리아(대표 김기태)가 24일 기자간담회를 열고 클라우드 기반 데이터 보호에서부터 위협 탐지, 운영에 이르기까지 통합된 보안 기능을 제공하는 차세대 ‘클라우드 제너레이션 제품군’을 출시하고, 기업 고객 및 공공, 금융 서비스 분야 클라우드 보안 시장 공략에 적극 나서겠다고 밝혔다. 이 자리에서 블루코트 아태지역 제품 총괄 이사인 안드레아스 슈미드(Andreas Schmid. 사진)는 “IT 인프라 운영 환경이 클라우드 기반 서비스 확대를 비롯하여 통제가 쉽지 않은 보안 위협들이 크게 증가하고 있다. 이제는 전체 IT인프라 보

파이오링크(대표 조영철)가 지난 달 28일과 29일 양일 간 강원도 홍천 대명 비발디파크에서 ‘PEC(PIOLINK Engineer Conference) 2016’을 개최했다고 밝혔다. 올해 12회를 맞은 이 행사엔 전국 70여 명의 총판, 플래티넘, 골드 파트너 소속 엔지니어가 참석했다. PEC은 기술 세미나, 제품 소개, 성과 포상, 스키 및 온천과 같은 레저 활동 등 다양한 프로그램으로 구성되어 있다. 이번 행사에선 자사 제품 체험 부스를 운영함으로써 파트너 엔지니어들이 경험을 통해 기술 및 지식 역량을 강화할 수 있도록 했다

OpenSSL은 SSL 및 TLS 프로토콜의 오픈소스 프로그램에 있는 취약점 2개를 패치하는 버전 1.0.2f 및 1.0.1r를 발표했다. 이번 패치는 1월 28일(목)에 발표됐다. 사용자들은 2015년말에 OpenSSL 버전 1.0.0 및 0.9.8에 대한 지원이 종료되었다는 것을 주의해야 한다. 1.0.1 버전은 2016년말까지 지원할 예정이며, 1.0.2 버전은 2019년 말까지만 지원할 예정이다.-mta.openssl.org/pipermail/openssl-announce/2016-January/000058.html ★정보보

라드웨어(Radware®)는 오늘 글로벌 애플리케이션 및 네트워크 보안 보고서 2015-2016을 발표했다. 이 연간 보고서는 2015년 파악된 주요 공격 추세, 업계의 준비 상태에 대한 개요, 그리고 2016년에 대한 전망을 제공한다. 이 보고서에 따르면 2015년에는 모든 업계가 사이버 공격의 대상이 되었으며 이러한 공격들에 준비된 기업은 거의 없는 것으로 나타났다. 2016년에는 APT와 디도스 공격이 결합된 지능형 지속 디도스(APDoS) 공격의 도래로 더욱 복잡한 보안 이슈들이 발생할 것으로 예상되고 웹 애플리케이션

시큐웨이브(대표이사 황철이)가 F5의 Asia Pacific Partner Summit 2016에 참석하여 ‘한국지역 올해의 최우수 파트너 세일즈, 올해의 최우수 파트너 서비스상’을 수상했다고 밝혔다. 오픈베이스는 2015년 10월 F5 가디언 파트너를 획득 한데 이어 최우수 파트너 세일즈와 최우수 파트너 서비스 두 개의 상을 수상을 하는 쾌거를 이뤘다. F5의 Asia Pacific Partner Summit은 F5가 주최하는 대규모 파트너 행사로 아시아 태평양 지역의 모든 파트너에게 신제품 정보 및 비즈니스 전략, 고객 사례 등

개인정보보호 및 세이프브라우징 대표 전문기업 소만사(대표 김대환. 사진)는 올해 창립 19주년을 맞는다. 특히 소만사는 지난해 웹메일, 웹하드, SNS 및 클라우드 등 암호화웹서비스로 개인정보를 유출할 경우 사전통제 및 외부전송로그기록이 가능한 ‘웹DLP’솔루션 ‘Mail-i for WebDLP’를 시장에 성공적으로 안착시킨 한 해였다. 김대환 대표는 “보안 소프트웨어는 ‘보안성 지속서비스’가 핵심이다. 공격기술은 실시간으로 진화하고 새로운 보안취약점이 발생한다. 이에 대응해 지속적으로 기능과 패턴을 업그레이드 해야 침해사고로부터

인텔은 악성코드를 설치하는 데 악용될 수 있는 취약점을 패치하기 위해 인텔 드라이버 업데이트 유틸리티 소프트웨어 업데이트를 발표하였다. 이 취약점은 유틸리티가 인텔로부터 새로운 드라이버를 요청하는 과정에서 존재하는 것이다. 2.0에서 2.3 버전까지는 암호화되지 않은 연결을 통해 서버를 확인한다. 버전 2.4는 안전한 SSL 연결로 인텔 서버와 통신한다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 1. 20. SANS Korea]

파이오링크(대표 조영철)가 유클릭(대표 엄남한)과 손잡고 금융, 제조, 통신 시장 공략을 가속화 한다고 21일 밝혔다. 지난해 파이오링크는 보안 관제 서비스와 IDC 운영 사업을 시작하고, 클라우드 스위치 등을 출시하면서 클라우드 데이터센터 최적화 전문 기업으로서 입지를 확대해 나가고 있다. 파이오링크는 애플리케이션의 가용성, 보안을 보장하고 데이터센터의 민첩성과 유연성을 확보하는 고성능 제품을 개발, 제조, 서비스하고 있다. 최근 지속적인 사업 성장세와 고성능이 중요시 되는 금융, 제조, 통신, 기업 고객 확대를 위해 신규 총판을

블루코트코리아(대표 김기태)는 시장조사기관 ESG(EnterpriseStrategyGroup)과 함께 기업 보안 담당자를 대상으로 조사한 ‘네트워크 암호화 증가에 따른 기업 보안 전략(Network Encryption and its Impact on Enterprise Security)’ 보고서를 발표했다. 블루코트의 이번 조사 결과 기업들은 네트워크 트래픽암호화를 늘려가고 있으며 복호화 및 검사 기능 사용이 증가하고 있지만 이를 전략적으로 활용하는데 어려움을 겪고 있는 것으로 나타났다.이번 조사는 북아메리카지역 공공, 금융, 제조

MS(마이크로소프트)와 Google(구글) 등 미국 NIST의 권고에 따라 2016년 6월부터 SSL 인증서 및 코드서명 인증서 등 암호를 SHA-1에서 SHA-2로 상향예정이다. 현행 SHA-1(160비트) 기반 웹서비스 인증서 암호 체계를 올해 6월부터 SHA-2(224~512비트) 기반 인증서 체계로 고도화하는 것이다. 한국인터넷진흥원 제공 올해 6월부터 기존 SHA-1 기반 인증서를 사용할 수 없기 때문에, 웹사이트(포털, 게임, 상거래 등) 운영자가 해당 웹서비스 인증서(SSL, 코드서명)를 신규 및 재발급, 갱신하지 않

오픈베이스의 보안전문 자회사인 시큐웨이브(대표이사 황철이)가 F5 네트웍스의 가디언 파트너(Guardian Professional Service Partner)를 획득했다. 가디언 파트너는 2013년부터 F5 네트웍스가 전 세계의 파트너를 대상으로 시행하고 있는 프로그램으로 현재 미국, 캐나다, 영국 등 14개 국가에서 18개 기업이 획득하였으며, 국내에서는 시큐웨이브가 취득했다. 가디언 프로그램은 F5 네트웍스의 ADC (Application Delivery Controller) 네트워크 인프라 뿐 아니라 보안 솔루션에 대한 하이

웹 보안 기업인 블루코트코리아(대표 김기태)는 오늘, 2016년도 보안 전망을 발표했다. 블루코트는 2016년 보안 업계에서 주목해야 할 주요 사항으로 ◇클라우드 보안 위협 증가 ◇랜섬웨어, 확산일로 ◇잘 보이는 곳에 숨겨진 암호화 된 트래픽/SSL ◇계속되는 사이버공격, 경각심을 가지고 대응책 마련해야 ◇IoT 기기의 보안 위협 주목해야 ◇전 세계적인 사이버 범죄 조직 창궐, 공격 기술도 빠르게 발전 ◇안전피난처 협약 무효화, 데이터 보안 시스템에 대한 투자 늘어나 ◇사이버 보안 역량 강화 위한, 전문 인력 모시기 분주 등을 꼽았