데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스가 지난 5일 한국과학기술회관 대회의실에서 250여 명의 정부·공공·기업·금융 기관 정보보호 실무자들이 대거 참석한 가운데 성황리에 개최됐다.이 자리에서 NSHC 최상명 선임연구원은 ‘다크웹을 활용한 위협 인텔리전스’를 주제로 강연을 진행해 큰 관심을 끌었다.최상명 선임은 “다크웹에서는 사이버 해킹 정보 뿐만 아니라 마약, 무기 등 각종 범죄와 연결된 6만여 개 사이트들이 운영되고 있다. 다크웹은 주로 토르, I2P, 프리넷 브라우저를 통해 접속이 가능하며 3천개 이상의 라우터

이글루시큐리티(대표 이득춘)는 2019년 초 AI 보안관제 솔루션을 선보이며 관련 시장을 확대해 나가고 있다. 올해 보안관제의 효율성을 높이고 대응 시간을 단축시키기 위해 AI와 SOAR 기술의 중요성이 더욱 부각될 전망이다. 따라서 공공과 민간 모두에서 AI 보안관제에 대한 관심이 높아질 것으로 예상된다. 다음은 이글루시큐리티 조창섭 부사장과 일문일답 내용이다.◇2019년 이글루시큐리티 사업 성과에 대해이글루시큐리티는 2019년 초 AI 보안관제 솔루션 SPiDER TM AI Edition을 선보이고 다수의 공공기관에 솔루션을 공

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2020이 지난 5일 한국과학기술회관 대회의실에서 250여 명의 공공, 금융, 기업 정보보안 실무자들이 대거 참석한 가운데 성황리에 개최됐다.이 자리에서 레드햇 천상진 이사는 ‘급변하는 DevOps 환경에서의 컨테이너 보안 강화 방안’을 주제로 강연을 진행했다.천상진 이사는 “해킹 피해 사례에서 60% 이상이 도난 당했거나 파악하기 쉬운 암호를 이용해 해킹 당한 사례들이다. 또 공격에 사용된 취약점은 대부분 이미 알려진 취약점들이다”라며 “완벽한 보안 체계 구축은 없다. 모든 문제

국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2020이 지난 5일 한국과학기술회관 대회의실에서 250여 명의 공공, 금융, 기업 정보보안 실무자들이 대거 참석한 가운데 성황리에 개최됐다.이 자리에서 에이아이스페라(AI Spera) 강병탁 대표(고려대 교수)는 ‘사례 중심으로 살펴보는 CTI 기반의 침해위협 정보 분석’을 주제로 강연을 진행했다.강병탁 대표는 우선 ‘CTI(Cyber Threat Intelligence)’ 개념에 대해, ‘CTI’는 보안위협과 공격자 및 공격수단, 악성코드 및 취약점 등을 취합한 데이터셋을 가

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2020이 공공·기업 정보보안 실무자들이 대거 참석한 가운데 지난 5일 성황리에 개최됐다.이 자리에서 엔씨소프트 윤태영 발표자는 ‘공격자보다 먼저 보안위협 찾기-Threat Hunting(쓰렛 헌팅)’이란 주제로 강연을 진행했다. 엔씨소프트에서 사내 자산을 외부 위협으로부터 보호하고 지키기 위해 도입한 쓰렛헌팅 프로젝트를 소개하는 자리여서 참관객들의 많은 관심을 끌었다.그는 “최근 공격자들은 매우 고도화 지능화 되고 있다. 대표적 사례로 신뢰 관계를 악용한 서드파티 프로그램에 악성

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2020이 공공·기업 정보보안 관계자들이 대거 참석한 가운데 지난 5일 성황리에 개최됐다.이 자리에서 두산 디지털이노베이션BU 정보보안 챕터 김민교 대리는 ‘위협 인텔리전스 활용을 통한 위협 선제적 방어 사례’에 대해 강연을 진행했다. 특히 위협 인텔리전스를 현업에 접목시켜 보안 강화를 한 사례를 발표한 내용이라 참관객들의 관심이 높았다.김민교 대리는 “현업 보안담당자로 근무하면서 고민이 많았다. 신·변종 악성코드는 하루 최대 50만개가 쏟아지는데 백신 패턴 업데이트는 하루 200

데일리시큐가 주최하는 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2020이 지난 5일 성황리에 개최됐다.이 자리에서 류소준 한국인터넷진흥원(KISA) 종합분석팀 류소준 주임은 키노트 발표로 ‘정보 수집을 위해 피싱 메일을 이용하는 공격그룹 동향’을 주제로 강연을 진행해 보안실무자들의 큰 관심을 끌었다.류소준 주임은 우선 피싱 메일 공격 개요에 대해 설명했다.보통 공격자는 공격을 시도하기 전에 공격 성공 및 흔적이 드러나지 않도록 환경구성부터 한다. 피싱 메일 공격이기 때문에, 먼저 메일 발송을 위한 발송지부터 확보한다. 그

2020년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 'K-CTI 2020'이 5일 한국과학기술회관 국제회의실에서 250여 명의 국내 공공, 기업 정보보안 책임자, 실무자 등이 대거 참석한 가운데 성황리에 개최됐다.이번 K-CTI 2020은 국내 최고 보안연구가와 국내·외 보안전문기업 전문가들의 사이버위협과 침해사고대응 관련 분석 내용들이 상세히 공유되는 자리였다. 대부분 참석자들이 끝까지 자리를 지키며 강연에 집중하는 모습을 보였다.이날 주요 발표는 다음과 같다.△정보 수집을 위해 피싱 메일을 이용하는 공격그룹 동향-한국

2020년 핵심적인 정보보안 컨퍼런스 일정이 공개됐다. 데일리시큐는 매년 전국의 공공, 금융, 기업 CISO, CPO, 개인정보보호 실무자, 정보보안 실무자, IT 관리자들을 위한 실무적인 내용으로 컨퍼런스를 개최하고 있다. 2020년에도 개인정보보호 및 정보보안 관련 특화된 보안 컨퍼런스를 아래와 같이 개최할 예정이다. 현재 참가기업 신청서를 접수중에 있다.◇제7회 2020 대한민국 사이버위협ㆍ침해사고대응 인텔리전스 컨퍼런스 (K-CTI 2020)국내 최고의 사이버위협과 보안 인텔리전스 정보 공유의 장으로 지난해까지 K-ISI란

국내·외 사이버위협 인텔리전스 정보와 침해사고대응 전략을 공유하는 국내 최고 퀄리티의 보안 컨퍼런스 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)가 오는 2월 5일 한국과학기술회관 지하1층 국제회의실에서 개최된다.데일리시큐가 주최하는 이번 K-CTI 2020은 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 개최되며 300여 명 참석이 가능하다. 참석자들은 7시간 보안교육 이수도 받을 수 있다.특히 정부 후원 사이버 공격자들의 디테

국내·외 사이버위협 인텔리전스 정보와 침해사고대응 전략을 공유하는 국내 최고 퀄리티의 보안 컨퍼런스 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)가 오는 2월 5일 한국과학기술회관 지하1층 국제회의실에서 개최된다.데일리시큐가 주최하는 이번 K-CTI 2020은 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 개최되며 300여 명 참석이 가능하다. 참석자들은 7시간 보안교육 이수도 받을 수 있다.특히 정부 후원 사이버 공격자들의 디테

넥서스커뮤니티(대표 양재현)가 메가존 클라우드(공동대표 이주완-조원우)와 손잡고 클라우드 기반의 고객 상담 서비스 개발 및 운영을 위한 기술 협약을 13일 체결했다고 밝혔다.1991년 설립 이후 컴퓨터전화관리(CTI) 미들웨어를 자체 개발한 넥서스커뮤니티는 지속적인 제품 혁신과 차별화된 고객 지원 서비스를 바탕으로 30여 년 간 국내 컨택센터 시장을 이끌어 왔으며, 최근에는 디지털 인터랙션 플랫폼 제다이(JEDAI)를 출시해 화제를 모으기도 했다.이번 업무 제휴를 통해 넥서스커뮤니티와 메가존 클라우드는 가트너가 선정한 전 세계 1위

한국인터넷진흥원은 2019년 4분기 사이버위협 동향 보고서를 최근 발표했다. 보고서에는 보안 분야 관계자 721명을 대상으로 설문조사 내용을 공개했다.설문조사에 따르면, 2019년 한 해 동안 체감한 사이버위협 종류 순위로는 랜섬웨어, 대규모 개인정보유출, 각종 피싱 공격, 웹 사이트 해킹, IoT 해킹(스마트폰 포함), 가상통화 관련 해킹, 오픈소스를 이용한 공격, 고도화된 표적공격(APT) 순으로 응답했다.사이버위협을 예방하기 위해 필요하다고 생각하는 요소로는 보안솔루션 도입, 제도적 보완, 정보보호 인증제도 강화, 보안체계 수

오는 2월 5일 데일리시큐는 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)를 개최한다. 장소는 역삼동 한국과학기술회관 지하1층 국제회의실이다.국내 최고 보안연구가들과 함께 사이버위협 인텔리전스 정보와 침해사고대응 전략 정보를 공유하는 자리로 매년 데일리시큐 주최로 개최되고 있는 컨퍼런스다. (지난해까지 K-ISI 컨퍼런스에서 올해부터 K-CTI 컨퍼런스로 변경)올해 K-CTI 2020

“사이버범죄자들이 디지털 공격 영역에서 새로운 공격 기회를 지속적으로 찾고 있다고 밝혔다. 동시에, 공격자들은 피싱과 같은 일반적인 전술에 대응하기 위한 조직들의 직원 훈련 및 교육 노력을 무산시키기 위해 공개적으로 이용 가능한 엣지 서비스를 타깃으로 삼는 등 공격 벡터를 전환하고 있다. 사이버범죄 활동이 지속적으로 발생하고 있기 때문에 조직들이 경계심을 늦춰서는 안된다.”포티넷코리아(조원균 대표)는 자사의 보안연구소인 포티가드랩이 발간한 ‘2019년 3분기 글로벌 위협 전망 보고서’를 발표했다.포티넷의 보안 인사이트 & 글로벌 위

데일리시큐는 매년 전국의 공공, 금융, 기업 CISO, CPO, 개인정보보호 실무자, 정보보안 실무자, IT 관리자들을 위한 실무적인 내용으로 컨퍼런스를 개최하고 있다. 2020년에도 개인정보보호 및 정보보안 관련 특화된 보안 컨퍼런스를 아래와 같이 개최할 예정이다.◇제7회 2020 대한민국 사이버위협ㆍ침해사고대응 인텔리전스 컨퍼런스 (K-CTI 2020)국내 최고의 사이버위협과 보안 인텔리전스 정보 공유의 장으로 지난해까지 K-ISI란 이름으로 진행돼 왔다. 내년 7회를 맞는 컨퍼런스로 국내·외 최고 보안연구가들이 사이버위협 인텔

피즐리소프트(대표이사 강병완, 박석영)는 최근 베트남 정보통신부(MIC)가 후원하고, 베트남 정보보안협회(VNISA)가 주최하는 베트남 최대 보안전시회인 ‘베트남 정보보안의 날 2019’에 참가했다고 밝혔다.베트남 정보보안의 날 2019의 올해 주제는 "디지털 시대의 국가 사이버 보안 강화"이며, 베트남 정부기관, 해외-국내 주요 비즈니스 조직, IT분야 전문가 등 1,000명 이상의 관련 종사자가 참석해 정보보안 및 사이버보안 분야의 비즈니스 및 정보 교류의 장이 되었다.베트남 호치민에 아세안 Tech Center를 설립해 운용중

매년 전국의 공공, 금융, 기업 CISO, CPO, 개인정보보호 실무자, 정보보안 실무자, IT 관리자들을 위한 실무적인 내용으로 컨퍼런스를 개최하고 있는 데일리시큐에서 2020년에도 개인정보보호 및 정보보안 관련 특화된 보안 컨퍼런스를 개최할 예정이다.다음은 2020년 데일리시큐 보안 컨퍼런스 일정이다. ◇제7회 2020 대한민국 사이버위협•침해사고대응 인텔리전스 컨퍼런스 (K-CTI 2020)국내 최고의 사이버위협과 보안 인텔리전스 정보 공유의 장으로 지난해까지 K-ISI란 이름으로 진행돼 왔다. 내년 7회를 맞는 컨퍼런스로 국

해킹 그룹이 현재 인터넷을 대량 스캔해 API 엔드 포인트가 온라인에 노출된 도커(Docker) 플랫폼을 찾고 있다.이러한 스캔의 목적은 해커 그룹이 도커 인스턴스에 명령을 전송하고 도커 인스턴스에 암호 화폐 채굴기를 배치해 금전적 이익을 만들어내는 것이다.이 대량 스캔 작업은 11월 24일 주말에 시작되었으며 그 크기 때문에 즉시 발견되었다.이 캠패인을 발견한 배드 패킷사(Bad Packerts LLC)의 수석 연구 책임자이자 공동 설립자인 트로이 머취(Troy Mursch)는 "Bad Packerts CTI API의 사용자에게는

네트워크 보안 및 글로벌 위협 인텔리전스 전문 기업 피즐리소프트가 국가정보자원관리원(구 정부통합전산센터) 인공지능(AI) 기반 차세대 보안시스템 구축 사업 참여를 기점으로 인공지능과 정보보호 융합기술 연구개발에 박차를 가하는 행보를 보이고 있다.피즐리소프트(대표이사 강병완, 박석영)는 한국전자통신연구원(ETRI)과 ‘지능형 SIEM을 위한 인공신경망기반 데이터 분석 및 탐지 기술 중 AI SIEM을 위한 보안 데이터 학습 및 탐지 엔진 기술’에 대한 기술이전 계약을 체결했다고 밝혔다.SIEM(Security Information &