지란지교시큐리티(대표 윤두식)는 7월 정보보안 인사이트를 발표하고 2016년 상반기 보안이슈 TOP4를 발표했다. 랜섬웨어, 클라우드, 사이버테러 위협 증가, 정보보호 컴플라이언스 강화 등이다. 보고서에는 랜섬웨어는 올해 상반기 최대 보안위협으로 전분기 대비 3.7배 증가했다. 클라우드는 클라우드 발전법, 클라우드 경제성, 운영편의 등 이점이 부각되면서 확산되고 있으며 보안기업들의 SECaaS 등 본격적인 출시가 이어지고 있다. 또 대기업과 기반시설을 타깃으로 한 사이버테러가 증가하고 있으며 개인정보보호, 정통망법 개정, 기업책임

최근 본격적인 여름 휴가철을 맞아 장기간 자리를 비우는 직장인들을 위해 주요 데이터를 편리하고 안전하게 지켜주는 사이버 보안 관련 제품들이 주목을 끌고 있다. 이에 개인 및 회사의 데이터를 각종 사이버 위협으로부터 안전하게 보호하고, 보안 사고 발생 시에도 피해를 최소화할 수 있는 보안 솔루션들을 소개한다. ◇기업용 모바일 이메일 보안 솔루션 ‘메일세이퍼’휴가지에서만큼은 일에 대한 생각을 잠시 접어두는 것이 좋지만 불가피하게 회사 외부에서도 급한 업무를 처리하거나 일정을 확인해야 할 때가 종종 있다. ‘메일세이퍼’는 사무실 밖에서도

LG전자 국내 전 사업장이 정보보호인증 국제표준(ISO27001)을 획득해 확고한 정보보안 체계를 입증했다. LG전자는 최근 여의도 트윈타워에서 LG전자 이충학 부사장, 국제표준 인증기관 디엔브이 지엘 이장섭 본부장이 참석한 정보보호인증(ISO27001) 수여식을 개최했다. ‘ISO27001’은 정보보호 관리 분야에서 가장 권위 있는 국제표준으로 정보보호 정책, 물리적 보안, 로그관리 및 모니터링, 보안사고 추적관리 등 14개 분야 114개 세부항목을 심사관이 엄격히 심사해 인증한다. 이번 인증으로 정보유출, 해킹 및 바이러스 등

국내 상당수의 웹사이트에 심각한 보안문제가 확인돼 신속한 보안조치가 필요한 상황이다. 이번 취약점은 청와대 웹사이트를 비롯해 미래창조과학부(이하 미래부), 행정자치부(이하 행자부) 등 상당수 공공기관 웹사이트에서도 발생하는 것으로 확인됐으며 국세청 홈텍스 사이트를 비롯 금융결제를 이용하는 국내 다수의 쇼핑몰 사이트에서도 확인돼 심각한 개인정보 유출로 이어질 수 있는 상황인 것으로 확인됐다. 해당 취약성에 대해 조사를 진행한 누리랩(대표 최원혁) 측의 설명에 따르면 “국내 금융결제를 이용하는 대부분 웹사이트는 IE(인터넷 익스플로러)

NSHC(대표 허영일)는 7일 양재동 엘타워에서 기업, 금융, 공공 등 100여 명의 고객들을 초청해 1년간 자사의 기술적 발전 성과를 선보이는 보안 컨퍼런스 ‘2016 SAFE SQUARE(세이프 스퀘어)를 개최했다. 유익한 강의도 진행됐지만 재미있는 이벤트도 함께 열려 흥미를 더했다. 이 자리에서 이윤승 부사장은 “NSHC는 글로벌화가 반드시 필요한 길이라고 확신하고 이를 실현시키기 위해 3년 전 싱가포르로 대표님과 직원 몇몇이 이주해 땀을 흘리고 있다. 또 일본을 포함해 이란, 대만, 중국 등에 진출하기 위해 현지 기업들과 협

가이온(대표 강현섭)이 미 보안회사인 벡트라네트웍스(Vectra Networks)의 머신 러닝 기반 능동 보안침해 탐지솔루션 ‘벡트라’의 국내 총판 계약을 체결했다. 또한 가이온은 28일, 삼성동 인터콘티넨탈 호텔서 개최될 스플렁크 행사(Splunk live in Seoul)에서 스플렁크의 보안정보이벤트관리(SIEM)와 결합된 벡트라 제품을 소개한다고 밝혔다. 벡트라는 최근 지능화되고 장기화된 악성코드, 봇넷, 랜섬웨어 등의 침입 후 자료 탈취 시도와 내부에서의 정보유출 시도 등의 비정상적 행위를 기본 탑재된 머신 러닝 알고리즘에

파수닷컴(대표 조규곤)이 정보보호 관련 전문시장조사기관인 포네몬 연구소 후원을 통해 ‘위험에 처한 기업들- 내부 임직원들에 의한 중요 정보의 유출 위험’이라는 주제로 실시한 리서치 결과를 14일 발표했다. 설문조사는 미국 내 다양한 산업분야의 기업 및 기관에 근무하는 IT 보안 실무자 637명을 대상으로 실시되는데 설문조사 결과, 데이터 유출의 대부분이 내부자의 악의적인 행위 또는 실수 등에 의해 발생하는 것으로 조사되었다. 이에 반해 설문에 참여한 72%의 기업들이 중요 데이터에 대한 내부 직원들의 접근 통제와 관리에 대한 확신이

오는 16일 시만텍코리아는 강남파이낸스센터 28층에서 공공기관, 지자체 및 교육기관을 위한 APT 대응 및 내부정보 유출 방지 세미나를 개최한다고 밝혔다. 시만텍 관계자는 “최근 랜섬웨어, 스피어피싱, 기업 내외부의 정보 유출 등 다양한 보안위협이 여러 경로를 통해 공격하고 있다. 2016년 시만텍 인터넷 위협 보고서에 따르면, 2015년에 4억3천만개 이상의 신종 악성코드를 발견했고 이는 전년대비 36% 증가한 수치다. 또한 2015년에는 이미 공격의 표적이 되었던 정부기관이 1년을 통틀어 3차례 이상 다시 공격을 받는 경우가 많

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2016이 지난 5월 17일 한국과학기술회관 대회의실에서 개최됐다. 데일리시큐가 매년 5월 국내 국공립, 대학, 대중소 병원 보안실무자를 대상으로 개최하는 MPIS 컨퍼런스는 실무자에게 꼭 필요한 병원 보안정보를 제공하는 자리로 국내에서 가장 큰 의료기관 보안컨퍼런스다. 이 자리에서 장대욱 한국HPE 부장(사진)은 ‘의료기관 고객정보유출, 내부 비정상 행위 등의 이상징후 탐지 및 대응’을 주제로 발표를 진행했다. 장대욱 부장은 “지능화된 해킹 공격, 내부 위협 요소, 보

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2016이 지난 5월 17일 한국과학기술회관 대회의실에서 개최됐다. 데일리시큐가 매년 5월 국내 국공립, 대학, 대중소 병원 보안실무자를 대상으로 개최하는 MPIS 컨퍼런스는 실무자에게 꼭 필요한 병원 보안정보를 제공하는 자리로 국내에서 가장 큰 의료기관 보안컨퍼런스다. 이 자리에서 한병창 바넷정보기술 연구소장(사진)은 ‘의료기관 개인정보 보호를 위한 효율적인 데이터 관리 방안’을 주제로 발표를 진행했다. 한병창 연구소장은 “개인정보 유출 사고 동향을 살펴보면 내부 직원

방위사업청(청장 장명진)과 한국산업기술보호협회(회장 육현표)는 방산관련업체를 대상으로 방위산업기술보호를 위한 협력을 위해 5월 26일 방위사업청 대회의실에서 양기관 업무협력 협약을 체결했다. 이번 협약으로 방위사업청과 한국산업기술보호협회는 상호 업무협력을 통해 중소 방산업체의 기술보호체계 구축 지원 사업, 방산관련업체 교육 지원 사업, 대중소기업 보안역량 동반성장 사업 등 다양한 지원사업을 추진하여 방산기술보호 인식제고 및 전문성 강화, 유출방지 등 방산기술보호를 위한 기반을 확충해 나가는데 기여하게 됐다. 양 기관은 방산관련업체의

오는 5월 17일 전국 국공립, 대학병원, 대중소 병원 개인정보보호 및 IT 정보보안 실무자 300여 명이 참석하는 가운데 서울 역삼동 한국과학기술회관 지하1층 국제회의실에서 제3회 의료기관 개인정보보호&정보보안 컨퍼런스(MPIS 2016)가 개최된다. MPIS 2016은 국내에서 가장 규모가 큰 의료기관 정보보호 컨퍼런스다. ?지난 2회 컨퍼런스 발표현장 주최 기관인 데일리시큐는 “의료기관 대상 보안사고가 급증하고 있다. 의료정보를 노리는 해커들의 공격이 의료기관을 대상으로 집중되고 있다. 의료정보가 블랙마켓에서 다른 정보에 비

국내 최대 개인정보보호 컨퍼런스 ‘G-Privacy 2016’이 지난 4월 6일 양재동 더케이호텔서울 가야금홀에서 정부, 공공, 금융, 교육, 일반기업 개인정보보호 실무자 850여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 최승호 이지서티 이사(사진)는 ‘빅데이터-클라우드 시대, 개인정보보호법 준수를 위한 개인정보 접근기록 관리’를 주제로 키노트 발표를 진행했다. 최승호 이사는 “개인정보보호법과 정통망법 시행령 및 안전성 확보조치 기준고시의 전반적 이해가 필요하다”며 “특히 매년 행자부에서 실시하는 개인정보보호 관리수준 진

정부, 공공, 금융, 교육, 일반기업 개인정보보호 실무자 850여 명이 참석한 국내 최대 개인정보보호 컨퍼런스 G-Privacy 2016이 지난 4월 6일 양재동 더케이호텔서울 가야금홀에서 개최됐다. 이 자리에서 황민주 시만텍코리아 상무(사진)는 ‘영화로 풀어보는 보안이야기(랜섬웨어의 피해로 인한 데이터 유출 방어 전략)’를 주제로 발표를 진행해 참관객들의 큰 관심을 끌었다. 최근 랜섬웨어 피해가 증가하면서 보안실무자들의 관심이 집중된 강연시간이었다. 시만텍코리아 황민주 상무는 “당신의 디지털 정보가 사라진다면…그리고

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2016(제3회 의료기관 개인정보보호 및 정보보안 컨퍼런스)이 오는 5월 17일 한국과학기술회관 국제회의실에서 300여 명의 국공립, 대학병원, 대중소형 병의원 실무자가 참석한 가운데 개최될 예정이다. 올해 3회째를 맞는 MPIS 2016은 국내 의료기관 개인정보보호 및 정보보안 컨퍼런스로서가장 큰 규모로 개최되는 컨퍼런스로 알려져 있으며 매년 의료기관 실무자들이 모여 보안 실무에 실질적 도움이 될 수 있는 정보를 공유하는 장이 되고 있다. ?지난해 MPIS 2015

미국 국토안보부 ICS-CERT는 이튼 라이트닝 시스템, 프로페이스 및 록웰 오토메이션 회사의 산업제어시스템(ICS)에 있는 취약점 경고를 발표하였다. 이번 보안 취약점은 이튼 웹 제어 v.4.04P 이전 버전에 있는 인증 우회 취약점, 프로페이스 GP Pro-EX의 여러 버전에 있는 정보유출 및 버퍼오버플로우 취약점 및 록웰 오토메이션의 통합 아키텍쳐 빌더 버전 9.6.0.7 이전버전, 9.7.0.0 및 9.7.0.1에 있는 접근 위반 메모리 에러 등이다. 3개사 모두 완화책을 발표하였다. 아래를 참조하면 된다.-이튼: https

지란지교시큐리티(대표 윤두식)는 AXA다이렉트에 모바일 이메일 보안 솔루션(MEM), 메일세이퍼(MailSafer)를 공급했다고 5일 밝혔다. 메일세이퍼는 모바일 이메일 보안 솔루션으로 기존 외산 EMM 솔루션 내 MEM 기능을 국내 기업의 메일 환경에 최적화하여 개발한 솔루션으로 메일 사용(쓰기, 전달, 삭제)제어 및 첨부파일 권한 제어(다운로드 제한, 전용 뷰어 제공) 등 부서 및 개인별 모바일 이메일 권한 설정이 가능하다. 또한 메일세이퍼의 화면캡쳐 차단기능은 모바일 이메일을 통한 정보유출을 사전에 방지한다. 최근 모바일 이메

디지털 보안 업체 젬알토가 종합적이고 유연한 ID 인증솔루션을 통해 신분 도용 보호에 있어 은행 및 이동통신사 등 민간 부문 기업들에도 제공한다. 이 제품은 통합된 도구 및 서비스 모음으로, 계좌 개설 및 온오프라인 가입 신청 시 고객의 신분 인증을 강력 신속하게 진행해 신분도용으로 인한 재정적 손실과 브랜드 명성 타격을 줄인다. 또한 젬알토의 ID 인증은 금융기관들로 하여금 반자금 세탁지침 같은 최신 규제들을 준수하는 고객알기 제도절차를 강화하도록 돕는다. 끊김 없는 등록 절차는 위조 및 기타 불일치 여부를 알기 위해 신분증과 여

국내 상당수 공공기관 및 교육기관 그리고 민간기업 웹서비스가 웹방화벽 설정을 잘못해 보안취약점에 무방비로 노출되고 있다는 것이 확인됐다. 관계 기관의 신속한 취약점 정보공유과 웹사이트 관리자들의 보안조치가 필요한 상황이다. 이번 취약점은 웹서비스 포트 혼용 사용시 발생하는 보안취약점으로 웹사이트 시스템 권한 탈취와 더불어 중요 정보 유출이 가능한 것으로 조사됐다. 특히 초급자도 진단이 가능할 정도로 기술적으로 요구되는 사항이 큰 것은 아니지만, 이 취약점과 연계해 다양한 취약점 공격을 한다면 심각한 사이버 피해까지 입을 수 있는 것

흔히 중소기업은 보안에 대한 인식이 부족해 정보보호에 투자하지 않는다고 생각하지만 실제로는 솔루션 비용이 너무 비싸기 때문인 것으로 나타났다. 지란지교소프트와 전산담당자 커뮤니티 쉐어드IT가 함께 국내 458개 기업을 대상으로 중소기업의 정보보안 현황을 조사한 결과 80.9%의 기업이 외부 유출 시 피해가 예상되는 중요 정보를 보유하고 있다고 응답했으나 실제로 정보보호에 적극적으로 투자한 기업은 24.7%에 그친 것으로 조사됐다. 응답자의 과반수가 정보보호에 투자하지 않는 이유에 대해 비싼 솔루션 구축 비용 때문(49.4%)이라고