통합 내부정보유출방지 및 감사솔루션 전문업체인 와이즈허브시스템즈(대표이사 박영훈)는 국가정보원 IT보안인증사무국으로부터 ‘GRADIUS DLP’가 보안적합성 자료유출방지 제품유형에서 국제공통평가기준(CC) 인증을 갱신했다고 밝혔다. 금번 인증은 기존 온, 오프를 통한 디지털자료의 이동을 제어 및 감사하는 기능 이외에 어플리케이션의 실행 및 파일 접근제어, 자산관리기능, NAC 기능까지 포함되어 있다. 그리고 주민번호, 계좌번호 등의 개인정보가 포함된 컨텐츠의 유출도 키워드 및 패턴 탐지에 의해 실시간으로 차단할 수 있어 개인정보보호

Malwarebytes(멀웨어바이트)의 연구원들은 .eu 웹사이트를 통해 퍼지던 악성광고를 추적하는 과정에서 DailyMotion(데일리모션)의 광고를 통해 전파되는 공격을 재구성해내었다. DailyMotion은 Alexa의 웹사이트 랭킹 100위 중 98위로 ComScore에 따르면 한 달에 최소 1억 3천만명이 찾는 유명 스트리밍 사이트이다. 공격자는 WWWPromotor에서 이루어진 경매에서 DailyMotion에 광고를 삽입할 수 있는 공간을 확보했다. 이후 DailyMotion에 악성광고를 삽입해 .eu 웹사이트로 리다이렉

사용자의 컴퓨터에 저장된 모바일 기기의 백업 파일로부터 개인 정보를 빼내기 위해 사용하는 새로운 공격 유형 ‘백스탭(BackStab)’에 대한 자세한 정보가 공개됐다. 팔로알토 네트웍스는 자사의 보안 위협 분석기관 유닛42에서 작성한 백서를 통해 사이버 공격자들이 변종 멀웨어를 이용해 전례없는 방법으로 피해자의 컴퓨터에 침입 후 공격을 수행하는 방식에 대해 설명했다. 팔로알토에 따르면, 이번에 밝혀진 ‘백스탭’ 공격은 iOS 모바일 기기를 주요 타깃으로 한다. iOS는 컴퓨터와 모바일 기기 연결 시 자동으로 동기화 하도록 하고, 아

F5 네트웍스 (NASDAQ: FFIV)는 2일 기자간담회를 통해 F5는 애플리케이션 딜리버리 역량을 확장해 국내 보안 및 클라우드 시장 공략에 집중할 것이라고 발표했다. F5는 지난 8월에 발표한 ‘아태지역 애플리케이션 딜리버리 현황 2015’ 설문조사를 통해 애플리케이션이 세상을 변화시키고 있으며 비즈니스와 비즈니스 전략도 변화시키고 있다고 밝히며 F5의 역할이 더욱 중요해질 것이라고 설명했다. F5 네트웍스 코리아 조원균 지사장은 “최근 클라우드, 모빌리티, 가상화 및 IoT 등의 트렌드로 IT 환경이 빠르게 변화하며 기업들의

인터넷 트래픽 관리 전문기업 아라기술(대표 이재혁)은 현재 폭증하고 있는 인터넷 암호화 트래픽 문제 해결을 위한 제품 SSL Prism을 11월 30일 출시했다. 구글이 주도한 암호화된 새로운 전송 프로토콜 SPDY와 이에 기반한 HTTP/2 표준은 인터넷 트래픽을 크게 변화시키고 있다. 현재 전세계 인터넷 트래픽 중 25-50% 정도가 이미 암호화 트래픽이며 이 비중은 점차 더 늘어나고 있다. 폭증하는 암호화 트래픽은 개인정보 보호라는 긍정적인 측면에서 출발했지만, 기존의 네트워크 장비, 보안장비들이 암호화된 트래픽을 인지하지 못

웹 보안 기업인 블루코트코리아(대표 김기태)는 오늘, 최근 클라우드 보안 기업들을 인수한 이후, 이들 제품을 블루코트 보안 제품과 통합하여 강력한 클라우드 보안을 지원하는 ‘클라우드 제너레이션(Cloud Generation) 제품군’을 발표했다. 또한 블루코트는 ‘블루코트 보안 플랫폼(Blue Coat Security Platform)’의 성능을 강화했다고 전했다. ‘클라우드 제너레이션’은 온프레미스(사내 구축)는 물론 하이브리드 클라우드 환경에 대한 높은 수준의 가시성과 제어, 데이터 보안을 제공하는 클라우드 접근 보안 중개, 지

모니터랩(대표 이광후)은 암호화된 SSL트래픽의 관리를 통해 암호화된 트래픽에 대한 가시성 확보가 가능한 AISVA(Application Insight SSL Visibility Appliance)제품을 11/24일 출시한다고 밝혔다. HTTP 프로토콜을 암호화해 보안성을 높인 SSL(Secure Sockets Layer)프로토콜은 웹브라우저와 웹서버간에 데이터를 안전하게 주고받기 위한 업계 표준 프로토콜로서 안전한 거래 및 정보 제공을 지원하는 기반 기술을 활용해 전자상거래, 뱅킹서비스 등에 주로 사용되고 있으며, 최근에는 주요

국제 해킹 보안 컨퍼런스인 POC(www.powerofcommunity.net)가 지난 11월 5~6일, 서울 양재동 더케이호텔서울(구 서울 교육문화회관)에서 500여 명의 국내외 유명 해커와 보안전문가들이 참석한 가운데 성황리에 개최됐다. 이번 POC2015에서 독일 해커 플로리안 구노(사진 우)과 팰릭스 빌램(사진 좌)은 IBM GPFS 해킹에 대해 발표를 진행했다. 플로리안 구노는 독일 하이델베르그에 위치한 ERNW에서 시큐리티 분석가로 일하고 있으며 IT 장비와 특히 의료장비 보안취약점에 대해 오랜기간 연구해 왔고 이 분야의

정보보안 대표 미디어 데일리시큐가 주최한 PASCON 2015(2015년 공공기관-기업 개인정보보호&정보보안 컨퍼런스)가 10월 28일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 의료, 교육기관, 일반 기업 개인정보보호 및 정보보안 실무자 600여 명이 참석한 가운데 성황리에 개최됐다. 마지막 키노트에서 행정자치부 개인정보안전과 이재근 수석(사진)은 ‘개인정보 관리실태 점검 현황 및 사례’를 주제로 발표를 진행했다. 이재근 수석은 “2015년 IT 수탁사를 집중점검한 결과 80개 IT 수탁사에서 약 45만개 개인정보 처리 사업

라드웨어(대표 김도건)는 비즈니스 연속성 및 재난 복구, 글로벌 클라우드 호스팅 기업으로부터 1백5십만 달러 상당의 포괄적인 사이버 공격 차단 솔루션 공급 계약을 수주했다고 오늘 발표했다. 라드웨어의 공격 차단 솔루션은 네트워크를 지속적으로 모니터링하고 모든 유입 트래픽에 대한 고급 행동 분석을 통해 정상 트래픽에 영향을 주지 않고 공격을 감지할 수 있도록 해준다. 라드웨어 솔루션은 300 Gbps의 대역폭, 초당 2억3천만 패킷 감시, 단일 기기에서 모든 공격 벡터 차단 등 업계 최고 수준의 공격 방어를 제공한다. 라드웨어 공격

행정자치부(정종섭 장관)는 지난 21일 전자정부 웹서비스에 적용되는 인증서(정부보안서버, G-SSL 인증서)에 대해 국제 공인기관으로부터 국제 신뢰성 마크(웹트러스트 인증)를 획득했다고 밝혔다. G-SSL(Government Secure Socket Layer) 인증서는 사용자PC(웹 브라우저)와 전자정부 웹사이트간 개인정보 등 주요정보 전송시 암호화 및 행정서비스를 제공하는 기관의 신뢰성 확인을 위해 발급된 디지털인증서를 말한다. 이는 전자정부 서비스의 신뢰성 확보를 위해 행자부가 발행하고 한국지역정보개발원(행정자치부 위탁)이 관

파이어아이(지사장 전수홍)는 사이버 보안에 소요되는 시간을 단축할 수 있도록 분석 속도가 3배 증가된 차세대 멀티 벡터 가상 실행 엔진, MVX™(MultiVector Virtual Execution) 아키텍처를 발표했다. 업계 최초로 사이버 위협 탐지를 위한 가상 실행 엔진 ‘MVX’기술을 개발해 기존의 위협 탐지 체계를 뒤바꿨던 파이어아이가 콘텍스트를 포함한 인텔리전스 및 빅데이터 기반 기술을 추가한 이번 업그레이드를 통해 다시 한번 사이버 위협 탐지 체계의 새로운 모멘텀을 제시할 계획이다. 최신 버전의 MVX 아키텍

블루코트코리아(대표 김기태)는 오늘, ‘블루코트 암호화 트래픽 관리 (Encrypted Traffic Management, 이하 ETM) 레디 프로그램’에 새로운 파트너 7개 기업을 추가하여 총 17개 기업이 협력하게 됐다고 밝혔다. ETM 레디 프로그램은 올해 3월 블루코트에서 주도하여 결성된 보안 협의체로, 암호화 된 트래픽에 숨겨진 사이버 공격을 탐지하고, 프라이버시 보안을 강화하여 관련 규정(컴플라이언스)에 효과적으로 대응하기 위해 보안 업체 간 기술 및 정보를 공유하고자 마련된 프로그램이다. ETM 레디 프로그램에 가입된

한국인터넷진흥원(KISA, 원장 백기승)은 글로벌 웹표준에 부합하는 인터넷환경 조성을 위해 지난 9월 ‘100대 사이트 플러그인 지원 및 대응현황 공개’의 후속조치로서 한국마이크로소프트사와 공동 진행하는 비표준기술 개선 컨설팅 및 세미나, 인터넷 이용환경 개선 기술안내서 개정판 발간 등 다각적인 지원을 추진한다. 한국인터넷진흥원은 기술적 어려움 등으로 자체적으로 비표준 기술을 개선하기 어려운 웹사이트를 모집하여 기술 자문, 개선 방안 수립 등을 맞춤형으로 지원하는 ‘비표준 개선 컨설팅’을 추진한다. 인터넷진흥원 홈페이지(www.ki

해커가 노리는 공격 대상 목록에 ‘자동차’라 오를 날이 멀지 않았다. 몇몇 보안 전문가들은 해커들이 자동차에 부여된 IP 주소를 안다는 것을 전제로 볼 때 47만 1천 대의 자동차가 해킹의 위험에 노출되어 있다. 자동차가 갖고 있는 보안 허점은 무엇인지 그리고 이를 해결하기 위해 무엇을 살펴야 하는지 2회의 연재를 통해 소개한다. -젬알토 박종필 이사- 전통적인 데이터센터 환경을 대상으로 보안 프로젝트를 해본 이들은 보안이 결코 쉬운 작업이 아니란 것을 안다. 커넥티드 자동차 환경에 강력한 보안을 적용하는 것은 데이터센터와는 조금

“악성코드 유포지의 최대 근원지는 웹사이트다. 대부분의 웹사이트는 방화벽에서 열려 있기 때문에 방화벽으로 차단하기도 힘들고 IPS를 도입해도 SSL 등을 이용하거나 IPS 탐지 사이트를 우회해 유입되고 있다. 또 한번 악성코드에 감염되면 계속 업데이트를 하고 제2, 3의 공격이 이어진다. 이러한 악성코드는 하루 40만~50만개가 생성되고 있고 이를 백신업체 분석 전문가들이 모두 분석하는 것은 불가능한 상황이다.” 지난 15일 국내 처음으로 개최된 ‘대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2015’에서 김기홍 세인트시큐리티

워드프레스의 인기가 뜨겁다. 웹 기술 조사 사이트 W3Techs에 따르면, 전 세계 웹사이트 넷 중 하나가 워드프레스 기반으로 만들어졌을 만큼 대세인 상황이다. 이 같은 워드프레스 제작 열풍에 힘입어, 웹사이트 성능과 직결된 서버 환경에 대한 관심도 높아지고 있다. 이에 가비아에서 워드프레스 사용자를 위한 ‘맞춤 환경’을 제공하는 호스팅 상품을 출시해, 소비자들에게 큰 호응을 얻고 있다. 지난 9일 IT 서비스 기업 가비아(대표 김홍국)가 국내 최초로 ‘워드프레스호스팅 상품’을 출시했다고 밝혔다. 이번에 선보이는 워드프레스호스팅 상

Dell 소프트웨어 코리아는 지난 6월 출시된 차세대 방화벽 Dell 소닉월(SonicWALL) New TZ 시리즈의 국내 판매가 9월부터 시작 되었다고 밝혔다. Dell 소닉월 New TZ 시리즈는 기존 모델 대비, 동일한 가격에 3-4배 가량 향상된 네트워크 성능, 높은 수준의 암호화된 SSL(Secure Socket Layer) 트래픽 분석 기능 및 엔터프라이즈급 보안이 특장점으로, 중소기업은 물론 다수 지역에 조직을 두고 있는 대기업에 최적화된 솔루션이다. 업계 최고 수준의 보호 및 성능, 확장성을 기반으로 다양한 동시 커넥

에스비씨케이 (대표 이승근)가 Dell 소프트웨어코리아(지사장 오진욱)의 차세대 방화벽 솔루션 제품인 ‘Dell 소닉월 (SonicWALL)’ 제품에 대한 파트너 세미나를 오는 10일(목요일) 삼성동 포니정 홀 세미나실에서 개최한다. 양사는 지난 8월 31일 ‘Dell 소닉월’ 제품에 대한 총판계약을 체결했으며, 이번 파트너 세미나는 국내 최고의 IT유통사인 에스비씨케이의 1,300여개 협력사를 대상으로 참가신청을 받고 있다. ‘Dell 소닉월’은 차세대 방화벽 솔루션으로써 자동으로 사용자와 어플리케이션을 인식하면서 실시간으로 사용

Dell 소프트웨어 코리아(지사장 오진욱)는 지난 8월 31일 국내 1위 IT 유통사인 주식회사 에스비씨케이(이하 SBCK)와 차세대 방화벽 솔루션 제품인 ‘Dell 소닉월(SonicWALL)’에 대한 총판 계약을 체결했다고 1일 발표했다. SBCK는 Dell(델) 소프트웨어의 차세대 방화벽 제품에 대한 총판 계약을 체결함으로써 기존에 유통하던 제품과 함께 더욱 다양한 보안 솔루션을 제공할 수 있을 것으로 기대하고 있다고 밝혔다. Dell 소닉월은 어플리케이션 및 사용자를 자동으로 인식하며, 사용자/그룹, 어플리케이션에 대한 최소/