1. 사이버 위협의 변화올 여름 우리들을 힘들게 했던 무더위가 끝나가고 있다. 정말이지 더워도 너무 더웠다. 그런데 올 여름 무더위만큼이나 우리를 힘들게 만들었던 것은 또 있다. 갈수록 거세지는 랜섬웨어의 위협이 대한민국의 보안담당자들을 피로하게 만들고 있다. 무더위는 지나갔지만 랜섬웨어는 낙엽이 지고 눈이 내려도 쉬이 물러가지 않을 것 같다. 한 언론기사에 따르면 한국은 전세계 국가들 중 미국, 일본에 이어 세 번째로 많은 피해를 받은 국가라고 하며, 또 다른 기사에서는 올해 국내에서만 랜섬웨어에 의한 피해액이 약 3,000억대에

마크애니(대표 한영수)는 사생활 침해 없이 스마트폰 통제가 가능한 MDM 솔루션을 공개했다.MDM 솔루션은 별도의 서버 없이 스마트폰 앱 실행 만으로 스마트폰의 카메라, 녹음 등의 기능을 완벽 제어할 수 있는 것이 특징이다.앱의 설치와 삭제도 간편하다. 사용자는 입실 시 QR코드 스캔으로 간편하게 앱을 설치하고 퇴실 시에는 오디오 워터마킹 기술이 적용된 ‘사운드QR’ 인식을 통해 자동으로 삭제할 수 있다. ‘사운드QR’은 음성신호에 사람의 청각으로는 인지할 수 없는 정보를 삽입하여 보안을 강화한 기술로 등록특허 및 GS인증을 획득한

안랩(대표 권치중)의 안드로이드 스마트폰용 무료 보안 솔루션 ‘V3 모바일 시큐리티’가 8월 17일 기준 누적 다운로드 170만 건을 돌파했다.안랩은 ‘V3 모바일 시큐리티’ 출시 이후 다양한 프라이버시 보호기능과 시스템 속도를 올려주는 ‘부스터’, 특정 기능 이용 시 ‘지문 인식’ 지원, 스미싱을 막을 수 있는 ‘URL, 문자 메시지 검사’ 등 기능추가로 사용자 편의 및 보안성을 강화해 왔다.안랩 제품기획팀 김창희 팀장은 “스미싱 예방 기능 통합, 지문인식 지원, 부스터 등 사용자에게 필요한 기능을 제공한 것이 주효한 것으로 본다

[권영목 객원기자. 사진] 지난 7월말에 ‘RSA Conference 2016 APJ – Singapore’에 다녀온지 불과 1주일 사이에, 국내에서는 대형 보안사고 이슈로 떠들썩하다. 컨퍼런스 후기를 작성하기 전에, 최근 화제가 되고 있는 영화 이야기부터 시작해 보려고 한다.최근 인기몰이 중인 영화들 중에서, 헐리우드 액션 블록버스터 최신 시리즈를 보면, 액션 영화지만 사이버 보안과 관련된 요소들이 조금 더 흥미롭게 배치되어 있는 것을 발견할 수 있다. 물론 영화이기에 약간의 허점도 보인다. 최소한 필자에게는 영화를 보

노스이스턴 대학의 컴퓨터 정보대학 교수, Guevara Noubir과 PhD인 Amirali Sanatinia의 72일에 걸친 연구에서 토르 네트워크 상에서 정상적이지 않은 행동을 하는 노드들을 발견해냈다. 토르 HSDirs(Hidden Services Directories)로 알려져 있는 이 노드들은 트래픽을 받고 사용자에게 감추어진 서비스로 연결시키는 서버들이 실제 IP를 감추는데 필요한 매우 중요한 요소이다. 토르는 트래픽을 위장하고 온라인 활동에 대한 추적을 어렵게 만드는 네트워크이다. 따라서 프라이버시 주의자, 저널리스트

알카텔-루슨트 엔터프라이즈 브랜드인 ALE가 기업이 고객들에게 더 빠르고 효율적으로 응대할 수 있도록 해 주는 OpenTouch™ Suite의 향상된 기능을 25일 발표했다. OpenTouch Suite 2.2는 오픈터치 컨버세이션을 통해 단일 클라이언트 인터페이스를 사용하여 다양한 개별 통신을 통합하고 혁신적인 협업 커뮤니케이션을 제공할 수 있다. OpenTouch™ Suite는 직접 설치하는 On-Premise 방식과 클라우드 기반을 지원하며 비즈니스 애플리케이션과 연동하여 기존의 커뮤니케이션 및 협업 서비

행정자치부, 방송통신위원회, 개인정보보호위원회가 주최하고 한국인터넷진흥원(원장 백기승)과 한국CPO포럼(회장 정태명)이 공동 주관하는 ‘제9회 국제 개인정보보호 심포지엄 & 한-EU 개인정보보호 세미나-Privacy Global Edge 2016’이 오는 7월 18일(월) 여의도 전경련회관 컨퍼런스센터에서 개최된다. 매년 국내외 개인정보보호 책임자 및 전문가들을 초청, 개인정보보호 현안들에 대해 깊이 있게 논의해 온 이 행사는 올해 역시 개인정보보호를 둘러싼 다양한 이슈들에 대한 현실적인 대안을 모색할 예정이다. 특히 올해는 EU

페이스북 친구로부터 보내진 메시지가 1만명의 사용자를 감염시킨 악성코드였다는 것이 드러났다. 이 공격을 밝혀낸 카스퍼스키랩 연구원들은 오염된 디바이스를 통해 페이스북 계정이 가로채어져 계정의 친구목록에 있는 이들에게 악성코드가 전달되었다고 설명했다. 이 사건은 지난주 남아메리카, 유럽, 튀니지, 이스라엘 등지에서 발생했다. 이 메시지들은 코멘트에 언급된 친구들에게 메시지가 온 것처럼 보였다. 그 다음, 트로이목마를 구글 확장 프로그램이 설치된 사용자의 컴퓨터에 다운로드 된다. 이를 통해 타깃의 페이스북 계정이 탈취 가능해진다. 그런

iOS 10 베타버전에 대한 제일브레이크(Jailbreak/탈옥) 성공데모가 세계 최초로 공개됐다. 7월 1일 중국 상하이에서 열린 MOSEC 2016에서 중국 유명 해커팀인 판구팀(PanguTeam)이 iOS 10 베타버전에 대한 탈옥 데모를 시연해 보여 세계적인 주목을 받고 있다. PanguTeam은 이미 iOS 9.3.2 버전 등 iOS 대부분 버전에 대한 제일브레이크를 성공해 아이폰 해킹에 대한 국제적 명성을 갖고 있는 팀으로 유명하다. 여기에 이번에 iOS 10베타버전까지 제일브레이크를 성공시켜 팀의 가치를 더욱 높이고 있

FTC(Federal Trade Commission, 미국 연방 통상위원회)는 사용자의 동의없이 수억명 사용자의 위치를 추적한 모바일 광고 회사 ‘InMobi’가 95만 달러(한화 약 11억)의 벌금을 내게 됐다고 밝혔다. FTC는 InMobi가 아이들로부터 수집한 모든 정보를 삭제한다는 것과 사용자의 허가 없이 기기 위치를 추적하는 것을 포함한 합의에 동의했다. FTC는 InMobi가 사용자의 인지 또는 허가 없이 모바일 디바이스의 위치 정보를 수집했고 해당 정보를 타깃 광고를 위해 저장해왔기 때문에 벌금을 청구한 것이다. InM

개인정보보호전문기업 소만사(대표 김대환)는 ‘프라이버시 리포트 2016’을 발간했다고 22일 밝혔다. 지난 2015년 5월부터 올해 6월까지 발송된 리포트 20개를 개인정보보호법, 정보통신망법, PIMS인증, 전자금융감독규정, 의료기관-약국 규정의 변화까지 5개 영역으로 편집한 리포트라 한 눈에 관련 규정의 변화 흐름을 파악 할 수 있는 리포트라고 할 수 있다. 특히 2016년에 대대적으로 개정된 개인정보보호법과 정보통신망법을 한눈에 파악할 수 있게 구성해 개인정보보호 및 정보보안 실무자 입장에서 유용한 자료로 활용될 전망이다. 김

오바마 행정부는 정부가 브라우징 히스토리와 다른 메타데이터에 영장없이 접근할 수 있도록 기존 프라이버시 법안을 수정하려고 하고 있다. 화요일 사법 의회가 상정한 ECPA의 개정안은 FBI가 법원의 승인 없이 국가안보서신을 사용해 미국인의 온라인 통신에 관련된 기록들을 소환할 수 있게 허용하는 것이다. 이를 이용하면 연방기관이 전화 로그, 이메일 기록, 핀포인트 위치를 사용한 데이터, 웹사이트 방문 기록들을 볼 수 있다. 이 개정안을 내놓은 Sen. John Cornyn은 대적 첩보활동과 대테러 노력에 대한 쓸모없는 방해를 막기 위해

지난주는 국내뿐만 아니라 일본을 타깃으로 하는 파밍 악성코드가 다시 포착되었다. 빛스캔(대표 문일준) 분석 결과, 최초 악성링크는 일본 성인 사이트에서 발견되었고, 일본 병원사이트에서 바이너리를 다운로드하는 것으로 확인되었다. 최종 바이너리는 국내의 파밍 공격과 마찬가지로 PAC(Proxy auto-config) 파밍 악성코드로 분석되었다. 빛스캔 관계자는 “일본 은행을 타깃으로 하는 악성코드는 올해 2월부터 계속 발견된 바 있다. 지난주 한국과 일본을 타깃으로 하는 파밍 악성코드가 등장함에 따라 한국 인터넷 위협은 ‘주의’를 그대

안랩(대표 권치중)이 25일 롯데호텔서울에서 유통 분야 고객사의 정보보호최고책임자 및 보안책임자를 대상으로 ‘안랩 ISF Square 2016’을 개최했다. 안랩은 이번 행사에서 ◇사물인터넷 보안 위협과 대응방안 ◇POS 및 단말 보안을 위한 효과적인 대책 ◇지능형 보안 위협에 대한 대응 전략 등 유통 분야의 고객사에 발생할 수 있는 보안 위협과 대응책을 소개했다. 안랩 매니지먼트개발실 한태수 실장은 ‘사물인터넷 보안 위협과 대응방안’이라는 주제를 발표했다. 한실장은 "기존 고정형 POS 환경이 모바일 POS 등으로 확대전환이 예

연세대학교 바른ICT연구소(소장 김범수)는 25일 한국인터넷진흥원(원장 백기승)과 개인정보보호 및 건전한 문화 확산을 위한 업무 협약(MOU)를 체결했다. 이번 협약을 통해 양 기관은 건전하고 안전한 인터넷과 미래정보사회의 구현 방안에 대해 중점적으로 연구할 예정이다. 이와 함께 인간중심적 미래사회 구현, 안전한 정보보호 기반 확립, 인터넷 경쟁력 강화와 정보보호 등 공통 관심 분야에 대해 관련 산업 및 정책 연구, 고객 인식 제고, 솔루션/기술 개발 등 활동을 함께 추진할 계획이라고 밝혔다. 김범수 소장은 한국인터넷진흥원(KISA

아크로니스(지사장 서호익)는 오늘, 가상 화폐로 온라인에서 금융 거래를 할 때 해킹 위험을 막는 보안 기술인 ‘블록체인’ 기반의 데이터 보호 솔루션을 개발한다고 밝혔다. 아크로니스는 현재 시장에서 통용되고 있는 기존 안전한 활용 사례를 기반으로 블록체인의 데이터 보호 전략을 개발하고 있다. 블록체인 상에서 조작이 방지된 데이터 및 트랜잭션은 개인 및 기업에서 원본 데이터의 무결성을 완벽하게 유지할 수 있는 활용 사례에만 적용된다. 아크로니스는 데이터 스토리지 솔루션을 확장하고 블록체인 기술이 적용된 파일 공유 및 동기화 솔루션을 개

모스크바에서 지난 5월 17일에서 18일간 개최된 러시아 최대 해킹 보안 컨퍼런스 PHD 2016(Positive Hack Days 2016)에서 다양한 주제 발표들이 진행됐다. APT 타깃 공격, DDoS, 웹 해킹, 리버스엔지니어링, 구글 크롬 퍼징, 내부자 보안, IoT 보안, 접근제어, 자동화 보안, 웹방화벽, 스카다, 사이버 포렌식, 무선해킹, 프라이버시, 모바일 해킹, 멀웨어 등 다양한 분야에서 유명 해커 및 보안전문가들의 발표가 이어졌다. 데일리시큐는 PHD 2016 현장에서 ‘자바스크립트를 이용한 웹애플리케이션 보호

SAP는 미국 현지 시각으로 19일 폐막한 사파이어 나우에서 모바일 기기로부터 얻어진 위치기반 데이터를 바탕으로 고객 맞춤형 전략에 도움을 주는 인사이트를 제공하는 ‘SAP 디지털 컨슈머 인사이트’ 를 선보였다. SAP 디지털 컨슈머 인사이트는 리얼 타임에 가까운 모바일 데이터를 바탕으로 특정 위치에서 소비자 주요 행동 반경, 연령대, 성별 등의 정보를 제공한다. 여기서 얻어진 인사이트는 광고와 영업전략, 캠페인, 심지어 분점(branch)을 내는 위치까지 제공해 다양한 마케팅 전략에 활용할 수 있다. 또한 SAP 디지털 컨슈머 인

안랩(대표 권치중)이 18일 롯데호텔 서울(중구 소공동)에서 건설 분야 고객사의 정보보호최고책임자 및 보안책임자를 대상으로 올해 두 번째 ‘안랩 ISF Square 2016(이하, ISF 스퀘어 2016)’을 개최했다. 안랩은 이번 행사에서 ◇사물인터넷 보안 위협과 대응방안 ◇지능형 보안 위협에 대한 대응전략 ◇건설 산업분야에서 알아야 할 최신 보안위협 등 주제 발표 및 안랩 보안 솔루션을 소개했다. 안랩 매니지먼트개발실 한태수 실장은 “사물인터넷은 스마트가전, 스마트헬스, 특히 스마트홈 등 통신과 건설 분야에서 더욱 중요한 요소로

개인정보보호 및 정보보호 기술 개발과 역량 확대를 위해 학계, 산업계, 법조계, 연구기관 등이 공동 참여한 개인정보보호포럼(포럼설립준비위원장 염흥열 순천향대 교수, PSEF)이 오는 17일 서울 삼성동 코엑스에서 창립총회를 갖고 공식 출범한다. 이날 창립총회에서 염흥열 순천향대 교수를 초대 의장으로 추대하고 나재훈 한국전자통신연구원 박사, 김경환 법무법인 민후 대표변호사, 지란지교시큐리티 윤두식 대표를 부의장으로 선임할 예정이다. 또 관, 학, 연, 법 전문가들을 초청해 개인정보보호를 위한 공동 협의체 구성 방안을 논의하고, 포럼