인텔 시큐리티는 2014년 3분기 위협 리포트를 발표했다. 이 보고서는 2014년 3 분기에 위협 활동의 분석 및 2015년 위협 예측을 포함하고 있다. 맥아피 연구소는 샌드박스 우회공격을 포함 모바일 및 사물의 인터넷 IOT, 점점 더 정교한 사이버 스파이의 증가, 신뢰성을 악용한 공격형태의 증가등을 2015 위협 요소로 예측한다. 맥아피 연구소 보고서에 따르면, 3분기에 분당 307개, 초당 5개 이상의 새로운 위협이 발견되었으며, 모바일 위협은 같은 기간16% 증가한 것으로 조사됐다. 이는 전년 대비 76%가 증가한 수치이다.

푸들(Poodle)로 알려진 취약점으로 인해 TLS 프로토콜이 공격받을 수 있다. 그래서 올해 초 SSL 취약점에 대해서 웹 사이트 패치를 했던 사용자들은 푸들 취약점이 있는지 확인해 볼 필요가 있다. 푸들은 처음에 SSL3.0에만 영향을 미치는 것으로 생각되었다. SSL3.0은 오래된 것이지만, 대부분의 서버와 브라우저에는 여전히 보조적이 기능으로 많이 사용되고 있다. 공격자들이 강제로 TLS를 SSL로 세션 다운그레이드해 취약점을 공격할 수 있다. -www.theregister.co.uk/2014/12/09/zomb

포티넷(최고경영자 켄 지)은 4일, 데이터센터 전문 기업 에퀴닉스(Equinix)와 전략적 파트너십을 체결하고 이를 통해 에퀴닉스 고객들의 자산 역시 각각의 클라우드 환경과 관계없이 지속적으로 보호할 수 있게 되었다고 밝혔다. 포티넷은 이번 파트너십을 통해 기업과 서비스 제공업체에게 다양한 클라우드 환경에서 신뢰성과 확장성을 갖춘 보안솔루션을 제공할 계획이다. 포티넷의 방화벽 기술은 소프트웨어 정의 네트워킹(이하 SDN)과 네트워크 기능 가상화(이하 NFV)의 강점을 활용함으로써 다양한 고객 데이터센터에 뛰어난 보안 기능 및 쓰루풋

블루코트코리아(대표 김기태)는 25일, ‘2014 시큐리티 리포트 - 가시성 공백의 위험성’ 보고서를 통해 웹사이트들이 보안 강화를 위해 암호화 적용이 증가함에 비례하여 사이버 범죄에 사용되는 멀웨어도 암호화 된 트랜잭션에 숨어있을(은폐될) 가능성이 높아진다고 밝혔다. 또한 암호화 트래픽은 생각과는 반대로 멀웨어가 보안 솔루션의 탐지망을 보다 쉽게 벗어날 수 있도록 하는 역할을 하기도 한다고 설명했다. 비즈니스를 위한 웹사이트 및 일반 소비자 대상 웹사이트들이 개인 정보 보호를 위해 암호화를 도입하는 비중이 높아지고 있다. 웹사이트

가상 및 클라우드 데이터센터를 위한 애플리케이션 딜리버리 및 보안 분야 전문기업 라드웨어(대표 김도건)는 60만 명의 고객을 보유한 이스라엘의 홈 엔터테인먼트 선두기업인 예스 새틀라이트(yes Satellite)가 차세대 애플리케이션 딜리버리 컨트롤러(ADC)인 라드웨어의 알테온 NG, 실시간 행동 기반 디도스 공격 차단 장비인 디펜스프로 및 ICSA의 인증을 받은 웹 애플리케이션 방화벽인 앱월을 최근 도입 완료했다고 밝혔다. 라드웨어의 ADC 및 애플리케이션 보안 솔루션의 결합을 통해 예스 새틀라이트는 새로운 비디오 플랫폼 서비스

오라클이 오라클 데이터베이스 시큐리티 포트폴리오에 오라클 키 볼트(Oracle Key Vault)를 새롭게 추가했다. 오라클 키 볼트는 데이터센터에서 암호화된 키 및 크리덴셜 파일의 안정적이고 중앙화된 관리를 지원하며, 키 볼트가 관리하는 크리덴셜은 오라클 월렛 파일, 자바 키스토어, 커버로스 키탭 파일, SSH 키 파일, 및 SSL 인증 파일을 포함한다. 오라클 데이터베이스와 오라클 퓨전 미들웨어를 비롯한 오라클의 기술 스택에 최적화된 오라클 키 볼트는 기존 환경에서 원활하게 구축될 수 있다. x86-64 하드웨어를 위해 제작된,

시만텍은 9일(현지시각) 이사회에서 만장일치로 시만텍을 두 개의 상장기업으로 분할하기로 승인했다고 발표했다. 분할된 기업은 각각 보안(Security) 사업과 정보관리(IM: Information Management) 사업을 담당하게 된다. 이번 시만텍의 기업 분할결정은 회사의 전략과 운영 구조에 대한 심도 있는 검토를 통해 내려진 결정이다. 두 개의 독립회사를 설립함으로써 각 회사는 성장기회를 극대화하고, 주주에게 더 많은 가치를 제공할 수 있게 될 것으로 전망된다. 마이클 브라운(Michael A.Brown) 시만텍 CEO는 “

최근 연이은 사이버 공격으로 인해 주요 방송국 및 금융권은 물론, 일반 기업들의 대규모 전산 및 서비스에 장애가 발생했으며 서비스 정상화를 위해 많은 시간 및 자원이 투입되고 있다. 특히 해커들은 매우 정교하게 오랜 기간 공격을 준비하고 네트워크에 침투하여 오랜 기간 잠복하는 경우가 많아 이에 대한 방어시스템의 필요성이 더욱 대두되고 있다. 이에 오늘날의 보안 분석 솔루션은 전체 IT 인프라의 보안 환경을 모니터링 해 IT 부서 및 보안 팀이 직면하고 있는 다양한 주요 보안 이슈들에 대한 해결 방법을 제시하며 기업의 비즈니스를 안정

차세대 통합보안관리 기업 이글루시큐리티(대표 이득춘)가 일본 IT 서비스 기업인 후지쯔 그룹의 후지쯔 SSL(대표 카와구치 히로유키)과 통합보안관리 솔루션 ‘IS-ESM’에 대한 일본 내 총판 계약을 체결했다고 밝혔다. ▲사진 왼쪽부터 이글루시큐리티 최정준 전무, 후지쯔 SSL 센다 켄 부사장, 이글루시큐리티 이득춘 대표, 이글루시큐리티 조창섭 전무 IS-ESM(구 SPiDER-TM)은 지난 2000년 이글루시큐리티가 선보인 통합보안관리 솔루션이다. 최근에는 아프리카와 중동 등 해외 시장에도 IS-ESM을 공급하며 시장 확대에 나

2011년부터 매년 개최하는 SANS 코리아 교육행사가 올해 4번째로 오는 11월 10일부터 15일까지 6일간 3개 교육과정으로 서울 코엑스에서 개최된다. 작년 정부기관, 금융권, 방송사 및 언론사를 강타한 3.20 및 6.25 사이버 공격의 이후, 올해는 스마트폰 스미싱 기법을 이용한 악성 앱을 통한 사이버 금융사기가 끊이지 않고 있다. 또한 대기업 및 국립 연구소 대상 조직의 비밀 정보를 절도를 목적으로 하는 사이버 해킹도 계속되고 있는 상황이다. 대규모 조직을 대상으로 한 지능적인 사이버 위협은 증가하고 있지만, IDS, IP

전세계 웹사이트의 71%가 생성 후 24시간 안에 사라지고 있으며, 이러한 사이트들이 악성코드의 진원지로 사용되고 있어 각별한 주의가 요구된다. 블루코트코리아(대표 김기태)는 9월 1일, 자사의 보안 연구소 ‘블루코트 시큐리티 랩(the Blue Coat Security Labs)’이 최근 조사한 ‘One-Day 웹사이트 보안 위협 분석 보고서’를 발표했다. 이 회사는 지난 3월부터 6월까지 전세계 7,500만 사용자들이 방문한 바 있는 6억 6천만 개의 호스트네임(네트워크에 접속되어 있는 각각의 컴퓨터 이름)을 분석한 결과 71%

인기 순위 상위에 있는 대부분의 안드로이드 앱들에 SSL 취약점이 존재한다는 조사 결과가 발표됐다. 이를 통해 사이버 범죄자들은 민감한 데이터를 빼낼 수 있어 문제로 지적되고 있다. 미국 보안업체 파이어아이(FireEye)는 자사 블로그를 통해 구글 플레이(Google Play) 스토어에서 가장 많이 다운로드된 1,000개의 무료 안드로이드 앱을 분석한 결과 많은 앱들이 중간자(Man-In-The-Middle) 공격에 노출돼 있고, 이 중 674개가 3건의 SSL 취약점 중 최소 1개 이상에 취약하다고 밝혔다. 중간자 공격은 기기와

[특별기고] 지금으로부터 25 년 전 1988 년 11 월 2 일 미국 코넬대학교 학생이던 로버트 모리스에 의해 제작된 모리스 웜(Morris Worm)은 당시 인터넷의 삼분의 일 이상의 컴퓨터를 감염시켰으며 이를 통해 인터넷의 신뢰관계 모델이 침해사고 대응에 효과적이지 않다는 것이 확인되었다. 이러한 문제점을 인지한 미국 정부는 USCERT/CC1를 설립하여 국가수준의 인터넷 위협대응 체계를 구성하였다. 한편 2003 년 1 월 25 일 대한민국에서는 MS-SQL 슬레머 웜의 공격으로 대한민국의 인터넷이 마비되는 사상 초유의 사태

블루코트코리아(대표 김기태)는 14일, 시장조사기관인 가트너의 매직 쿼더런트(Magic Quadrant for Secure Web Gateways, 2014) 보고서에서 7년 연속 ‘보안 웹 게이트웨이 대표 기업’으로 선정되었다고 밝혔다. 보안 웹 게이트웨이(Secure Web gateways, 이하 SWG)란 URL 필터링과 지능형 공격 방어, 레거시 멀웨어 보호, 애플리케이션 제어 기술 등을 사용하여 각종 인터넷 위협으로부터 사용자들을 보호하고, 인터넷 보안 정책을 강화할 수 있도록 돕는 기술이다. SWG는 하드웨어 및 가상화

[박관순 지니온 보안컨설턴트] 2014년 4월 IT 업계를 뜨겁게 달구었던 ‘하트블리드(HeartBleed) 취약점’. ‘HeartBleed 취약점’이란 무엇일까요? ‘HeartBleed’는 오픈소스로 만들어진 ‘SSL(Secure Socket Layer)’의 취약점으로 공격성공 시 사용자들의 로그인 정보 및 개인키와 비밀키를 탈취할 수 있는 취약점입니다. 여기서 ‘취약점’이란? 보안상의 문제점을 안고 있는 컴퓨터 시스템의 약점을 의미합니다. 이러한 취약점으로 인해 우리의 시스템은 항상 해킹의 위협에 노출되어 있습니다. 그렇다면 이

인섹시큐리티(대표 김종광)가 모바일 보안 및 포렌식 업체 비아포렌식스와 총판 계약을 체결하고 모바일 취약점 진단, 모바일 악성코드 분석, 모바일 포렌식 제품 사업을 본격화한다. 최근 모바일 전문연구업체가 분석하고 가트너가 예측한 보고서에 따르면 모바일 시장이 매년 30%이상 증가하고 있는 가운데 iOS 앱의 75%, 안드로이드 앱의 60%가 안전하지 않은 것으로 나타났다. 아울러 모바일 어플리케이션에 대한 보안 취약점도 빠르게 확대되고 있으며, 검증되지 않은 앱(App)의 사용, 악성코드 감염 등으로 인한 개인정보 및 중요 정보 유

블루코트코리아(대표 김기태)는 1일, 기업 내외부 IT 인프라의 암호화된 트래픽에 대한 가시성을 제공하는 트래픽 관리 플랫폼인 ‘SSL 가시성 어플라이언스’를 출시한다고 밝혔다. 전 세계에서 SSL(Secure Sockets Layer) 또는 TLS(Transport Layer Security) 암호화 사용이 급증하고 있다. 블루코트가 최근 기업 고객 대상 네트워크 트래픽 사용 현황을 조사한 바에 따르면 기업들은 자사 네트워크 트래픽 중 25% 이상이 SSL 암호화된 트래픽으로 이 비율은 매년 전년 대비 20% 이상 증가할 것으로

4월에 구글 엔지니어가 하트블리드 취약점을 발견한 후 2개월이 지났지만, 최근에 웹 서버를 스캔한 결과 적어도 30만대의 서버가 아직 하트블리드 취약점 공격을 보호할 수 있는 패치가 이루어 지지 않고 있다. 그 당시 스캔 결과 61만5000대의 공개된 SSL 서버가 취약점이 있었다. 한달 후 이 숫자는 31만8000대로 줄어들었다. 하지만 가장 최근 스캔 결과 지난달에는 9천여 대의 서버만 패치된 것으로 조사됐다. -www.v3.co.uk/v3-uk/news/2351563/heartbleed-flaw-still-a-threa

한국주니퍼네트웍스(대표 채기병)가 기존 사용 중인 자사 제품뿐 아니라 타사 제품을 포함한 보안장비의 잔존가치를 제품 구매 시 할인율에 반영하는 ‘보안장비 보상판매 프로모션’을 오는 9월 30일까지 실시한다고 발표했다. 업체 측은 “이번 프로모션은 기존 사용중인 주니퍼네트웍스 보안제품 또는 타사제품을 반납하면 내부 정책에 의해 책정된 잔존가치에 따라 ‘SRX 하이앤드 시리즈’ 또는 ‘MAG 시리즈’ 구매 시 가격을 보상해 주는 내용을 담고 있다”며 “특히 이번 프로모션의 대상인 주니퍼네트웍스의 ‘SRX 하이앤드 시리즈(SRX1400,

타깃과 관련이 있을 법한 내용의 이메일을 전송하는 것은 표적형 공격에서 이용되는 가장 일반적인 소셜 엔지니어링 수법 중 하나다. 이메일은 비즈니스에서 중요한 연락 수단이므로 네트워크에 잠입하기 위한 공격 수단으로 자주 이용된다. 이를 통해 표적형 공격을 다음 단계로 진행시킬 수 있다. 최근 트렌드마이크로는 “모니터링하고 있는 표적형 공격 중 하나는 라오스의 부총리가 사망한 비행기 추락 사고 뉴스를 이용했다”며 “이 이메일은 'BREAKING: Plane Crash in Laos Kills Top Government Offic