한국인터넷진흥원(KISA, 원장 백기승)과 미래창조과학부는 지난 2월 실시한 ‘2016 민간분야 사이버위기 대응 모의훈련’에 대한 강평회를 30일 양재동 엘타워에서 개최했다. 한국인터넷진흥원 백기승 원장은 “최근 사이버공격 위협이 지속적으로 포착되는 가운데 공격의 신속한 탐지와 복원을 위해서는 협력에 기반한 기민한 대응이 필수”라며, “이용자가 안심하는 인터넷 환경을 위해 국민생활 밀접분야 등 사이버공격 확산 위험이 높은 기업, 관련 기관과 협력체계를 강화해 나갈 것”이라고 밝혔다. 강평회는 통신사업자, 백신사, 포털사, 온라인쇼핑

미 사법부(DoJ, Department of Justice)가 2011~13년 사이 자국 은행에 DDoS 공격을 가한 7명의 이란 해커들을 기소했다. 공격자 7명은 미 재정기관을 타깃으로 사이버 공격을 감행하는 ‘이슬람 혁명 수비대(Islamic Revolutionary Guard Corps)’에 속해있다. 한 기소인은 또한 뉴욕 댐 통제 시스템에 인가되지 않은 접근을 한 것으로 드러나 기소되었다. 기소 검사에 따르면, 이 그룹은 이슬람 혁명 수비대를 포함, 이란 정부를 위해 일하는 ITSecTeam과 Mersad Company라는

금융보안원(원장 허창언)은 사이버위협에 대한 금융기관의 대응 역량과 금융기관 임직원의 정보보호 인식을 제고하기 위해 2016년 침해사고 대응훈련을 3월 11일부터 실시할 계획이라고 밝혔다. 이번 훈련은 2016년에 신규 회원으로 가입한 전자금융업자 등을 포함하여 195개의 금융회사를 대상으로, 분산서비스거부(DDoS) 공격, 해킹(Hacking) 공격 및 지능형지속위협(APT) 공격에 대한 각 대응훈련을 실전훈련으로 실시할 예정이다. 원 관계자는 “특히 사물인터넷(IoT) 기반 분산서비스거부공격, 랜섬웨어 등의 최신 금융 IT·보안

아카마이코리아(대표 손부한)는 3일 ‘2015년 4분기 인터넷 현황 보안 보고서’를 발표했다. 이 보고서는 전세계에서 발생한 사이버 공격과 위협을 분석한 것으로 이에 따르면 4분기 전세계 디도스(DDoS) 공격은 3600건 이상 발생해 전년 동기 대비 약 1.5배 증가하며 최고치를 경신했다. 2015년 3분기 전세계 디도스 발원 국가 6위였던 한국은 4분기 전세계 디도스 공격의 9%를 차지하며 4위에 올랐다. 중국이 28%로 1위, 터키가 22%를 기록하며 최초로 2위, 미국이 15%로 3위에 이름을 올렸다. 디도스 공격의 주 표적

2015년 인터넷 금융보안은 사물인터넷(IoT) 보안문제와 더불어 최고의 화두였다. 특히 매년 말, 금융기관은 대출반환, 현금지출 등 업무로 한 해에 가장 바쁜 시기다. 따라서 해커들은 이 시기를 노려 다양한 악의적인 공격을 통해 금융기관의 정상적인 운영을 방해한다. 지난 2015년 말, 중국 보안기업이 금융기관에 대한 무료 점검 서비스 활동을 제공하였으며, 점검을 의뢰한 124개 금융 플랫폼 중 85개 금융 플랫폼이 위험도가 낮은 취약점이 발견, 62개 금융 플랫폼에서 위험도가 일반인 취약점 발견, 48개 금융 플랫폼에서 위험도가

시스코 코리아(대표 정경원)는 정교하고 대담해진 최신 위협 공격에 대응하는 ‘시스코 파이어파워 차세대 방화벽(Cisco Firepower Next-Generation Firewall)’ 신제품과 맞춤형 보안 프레임워크 설계 자문 서비스인 ‘시스코 시큐리티 세그멘테이션 서비스(Cisco Security Segmentation Service)’를 발표했다. 최근 기업들이 성장과 혁신을 위해 디지털 비즈니스를 추진함에 따라 사이버 보안에 대한 관심이 높아지고 있다. 시스코는 기업이 안전한 디지털 비즈니스를 도모하고 성장할 수 있도록 시스

중국 복주시 공안국 사이버수사대와 구러우 공안지국이 연합하여 140여만대 좀비PC를 소유중인 범죄단체를 소탕하였다. 이 범죄단체는 담당파트가 명확한 기업적인 운영체제를 갖추고 있으며 중국기업의 서버에 대해 불법적인 DDoS 공격을 구현하는 IT범죄단체이다. 2015년 5월, 복주시 네트워크 관련 업체의 운영자로부터 해당 회사 서버를 임대한 여러 웹사이트에 액세스가 느리거나 연결이 불안정해 정상적인 액세스 서비스 제공이 불가능하다는 신고가 접수되었다. 관련 업체 보안전문가는 서버에 대한 보안조치를 마련하였지만 문제는 해결되지 않았고,

마이크론21 데이터센터가 성장 중인 글로벌 네트워크에 새로운 네트워크 거점과 서비스, 역량을 전달하고자 브로케이드 네트워킹 솔루션 의존도를 확대한다고 밝혔다. 호주 소재의 마이크론21은 몇 안 되는 수직통합형 데이터센터 기반 서비스 공급업체다. 암스테르담, 로스앤젤레스, 싱가포르에 연이어 설치된 브로케이드 MLXe 코어 라우터(Brocade MLXe Core Routers)는 마이크론21에 네트워크 변혁 기반을 제공한다. 마이크론21은 ‘분산서비스거부(DDos) 보호’를 서비스 제품으로 내놓으며 서비스를 차별화하고 있다. 현재 마이

한국아이티평가원(대표 윤여웅)은 최근 산업통상자원부 산하 국가기술표준원 한국인정기구(KOLAS)로부터 IETF RFC 2544, IETF RFC 3511 시험규격에 대해 ‘유무선 통신기기 분야 국제공인시험기관’으로 인정 범위를 확대했고, 해당 시험규격에 대해서는 국내에서 한국전자통신연구원에 이어 두 번째 시험기관이라고 밝혔다. 국제공인시험기관 인정제도는 한국인정기구(KOLAS)가 국가표준기본법 및 국제기준(ISO/IEC 17025) 등에 따라 시험기관의 시험인력, 시험장비, 시험방법 등을 종합적으로 평가하여 국제적인 수준의 시험능력

영국 HSBC 온라인 뱅킹 시스템을 대상으로 DDoS 공격이 발생하였다. 이번 공격은 지난1월 29일(금) 11시경에 시작되었다. 이날 오후 9시에, HSBC는 "자사 인터넷 및 모바일 뱅킹이 완전히 복구되었다"고 밝혀다. 이로인해 고객들은 자금 이체를 위해 지점을 찾도록 안내하였다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 1. 29. SANS Korea]

“IT에 대한 소비자들의 생각이 바뀌었다. 이제 소비자들은 합리적이고 가성비가 뛰어나지 않으면 투자를 하지 않는다. 소비자들은 더욱 합리적으로 소비하고 있다. 의류시장에서도 유니클로 이상의 옷을 소비자들은 선택하지 않는다. IT와 보안시장도 가격대비 가성비가 뛰어난 솔루션을 찾고 있다. 높은 가격 정책은 실패하게 돼 있다. 라드웨어는 한국시장에 맞게 합리적 소비자들의 눈 높이에 맞춰 IT 솔루션을 만드는데 최선을 다할 것이고 올해도 이러한 정책으로 솔루션을 공급해 나갈 것이다.” 라드웨어코리아 김도건 대표(사진)는 3일 IT 및 보

카스퍼스키랩 글로벌 위협 정보 분석팀에서는 러시아어를 사용하는 블랙에너지(BlackEnergy) APT 그룹이 전개하는 새로운 공격의 징후를 발견했다. 카스퍼스키랩 전문가들이 발견한 스피어 피싱 문서에는 우크라이나 극우 민족주의자 정당인 ‘Right Sector’가 언급되어 있었고, 이 문서를 통해 우크라이나의 인기 TV 채널에 대한 공격을 이행한 것으로 보인다. BlackEnergy는 매우 활동적인 공격 단체이며 최근 우크라이나에서 발생한 공격을 미루어 보아 파괴적인 행동과 산업 제어 시설 공격, 사이버 스파이 활동이 주된 목적이

일본인들의 돌고래 사냥은 전세계적인 비난을 받고 있다. 그러나 여전히 수없이 많은 돌고래들이 매년 도살되고 있다. 최근 일본의 돌고래 사냥에 관련된 발언이 어나니머스(Anonymous) 해커그룹을 자극했다. Anonymous 해커그룹의 팀원은 전세계적으로 널리 분포되어 있고 각종 사건에 연관되어 심판자의 역할을 자처하고 있다. 2015년 이 그룹은 ISIS해커그룹과 수 차례 사이버전쟁을 벌이기도 했다. 이번에 Anonymous 해커그룹의 공격대상은 일본 나리타 국제공항이다. 공격이유에 대해서 소속 팀원은 “유명감독 리처드 오베리가

KT(회장 황창규)는 다가오는 설 연휴기간 안정적 통신서비스를 제공하고 트래픽 증가 등의 각종 이벤트 대응을 위해 비상근무 체계에 돌입 한다고 31일 밝혔다. KT는 연휴가 다가오는 2월 4일(목)부터 14일(일)까지 총 11일간 네트워크 특별 감시 기간으로 지정하고, 하루 평균 300명의 인원을 투입해 실시간 트래픽 감시와 과부하 발생 시 단계별로 제어하는 비상근무 체계에 들어간다. KT의 트래픽 분석 시스템에 따르면 연휴 기간 동안 고속도로에서는 평소 대비 2배(‘15년 추석 기준)의 무선 트래픽이 발생하며 특히 서안성 휴게소는

정보보호 분야에서 오랜 실무 경험과 폭넓은 시야 그리고 각별한 애정을 갖고 있는 인사들과의 인터뷰는 언제나 많은 것을 생각하게 만든다. 2016년 초, 데일리시큐는 한국전자통신연구원(ETRI)과 한국인터넷진흥원(KISA), 미래창조과학부 정보보호 CP를 거쳐 충남대학교 컴퓨터공학과 교수로 재직중인 원유재 교수(사진)를 만나 정보보호 산업과 인력양성에 대한 그의 생각을 독자들과 공유키로 했다. 우선 급변하는 IT 환경에서 보안기업들이 경쟁력을 갖추고 산업이 활성화되려면 어떤 준비들이 필요한지에 대해 의견을 물었다. ◇격변하는 IT 환

아일랜드 정부 웹사이트 여러개가 1월 2일 금요일 아침에 DDoS 공격을 받았다. DDoS 공격이 지속되어 사람들은 의료서비스기관, 국방부, 법무부, 법원 및 통계청 등의 사이트에 접속할 수 없었다. 공격받은 사이트는 이날 오후에 정상적으로 접근되었다. 사람들은 로또 웹사이트 및 티켓발행기가 DDoS 공격으로 다운되어 1,200만 유로(원화 약 160억원) 상금이 걸린 로또를 살 수 없었다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 1. 22. SANS Korea]

카스퍼스키랩(Kaspersky Lab)에서 2015년 4분기 DDOS 인텔리전스보고서를 발표했다. 이 기간 동안에는 공격의 표적이 된 리소스를 보유한 국가의 수는 줄어든 반면 사이버범죄자들이 리소스를 공격하는데 사용하는 새로운 공격채널이 발견되었다. 4분기에는 2주 이상 지속되며 2015년 최장기 공격으로 기록된 봇넷기반 DDoS 공격도 관찰되었다. 3분기에는 79개국의 리소스가 봇넷 기반 공격의 표적이 된 데 반해 4분기에는 69개국의 리소스가 표적이 되었다. 3분기와 마찬가지로 공격의 대부분(94.9%)이 단 10개국에서 발생했

라드웨어(Radware®)는 오늘 글로벌 애플리케이션 및 네트워크 보안 보고서 2015-2016을 발표했다. 이 연간 보고서는 2015년 파악된 주요 공격 추세, 업계의 준비 상태에 대한 개요, 그리고 2016년에 대한 전망을 제공한다. 이 보고서에 따르면 2015년에는 모든 업계가 사이버 공격의 대상이 되었으며 이러한 공격들에 준비된 기업은 거의 없는 것으로 나타났다. 2016년에는 APT와 디도스 공격이 결합된 지능형 지속 디도스(APDoS) 공격의 도래로 더욱 복잡한 보안 이슈들이 발생할 것으로 예상되고 웹 애플리케이션

한솔넥스지는 DDoS 전문기업 유아이넷과 차세대 안티 DDoS 제품 총판계약을 체결했다고 25일 밝혔다. 한솔넥스지는 총판계약을 통해 유아이넷의 DDoS 솔루션 스펙토-D (SPECTO-D)의 판권을 확보했으며 본격적인 사업 추진에 박차를 가할 방침이다.유아이넷 스펙토-D(SPECTO-D)제품은 H/W 기반 FPGA 설계로 차별화된 고성능을 제공하는 차세대 DDoS 대응장비로써 엔진을 이원화하여 안정성 및 업무 연속성을 보장한다. 또한 모든 좀비 PC에 개별 정책을 적용하며 공격 유무에 상관없이 월등한 속도와 성능을 발휘한다. 이로

씨디네트웍스(대표 김종찬)가 ‘2015년 디도스(DDoS) 공격 동향 및 2016년 전망 보고서’를 발간했다. 씨디네트웍스가 발간한 이번 보고서는 씨디네트웍스의 디도스 방어 서비스인 ‘클라우드 시큐리티(Cloud Security)’ 및 ‘시큐어드 호스팅(Secured Hosting)’ 서비스를 이용하는 전세계 고객들의 데이터를 취합, 분석한 결과를 바탕으로 작성되었다. 보고서에 따르면, 2015년 디도스 공격 건수는 2014년 대비 118% 증가했고, 연간 공격 건수의 약 48%가 유럽 해킹 그룹 ‘DD4BC’가 활동한 3분기에 집