엔시큐어(대표 문성준)는 애플리케이션 보안사업을 필두로 IT인프라보안 분야까지 올해 사업영역을 성공적으로 확장시켜 나가고 있다. 특히 모바일 보안 분야를 비롯해 ‘시큐어코딩 통합관리 솔루션’, ‘일체형 통합계정권한관리 시스템’, ‘정보보안 e-Learning 서비스’ 등의 분야에서 탄탄한 입지를 구축해 나가고 있어 내년 행보도 기대가 된다.데일리시큐는 최근 손장군 엔시큐어 이사를 만나 올해 성과와 내년도 계획 등에 대해 들어보는 시간을 가졌다. 특히 올해 새롭게 선보인 블랙덕허브(Black Duck Hub)와 자이로이드(Zyroid

팔로알토 네트웍스는 13일 르네 본바니 팔로알토 네트웍스 최고 마케팅 책임자(CMO)가 참석한 가운데 기자간담회를 열고 2017년도 5가지 주요 보안 전망에 대해 발표하는 시간도 가졌다.르네 본바니 CMO는 2017년 보안 업계에서 주목해야 할 주요 사항에 대해 ▲피싱 공격의 증가와 진화 ▲자동화되고 빠른 대응이 가능한 위협 인텔리전스 기반의 효과적인 보안 전략 확보해야 ▲특정 공격 수법 관련 정보 담은 ‘플레이북’ 공유 모델 도입 ▲SaaS 앱 사용 확산으로 인한 의료 데이터 유실 사고 위험성 증가 ▲퍼블릭 클라우드의 확산에 따른

해외에 내놔도 자부심을 느낄만한 보안 플랫폼이 한국에서 무럭무럭 성장하고 있다. 바로 ‘멀웨어스닷컴’(Malwares.com)이다. 2014년 런칭 이후 하루 평균 15만 페이지뷰를 찍고 있으며 일 평균 100만개, 많을 때는 200만개가 넘는 악성코드 조회가 이루어지고 있다. 데일리시큐는 최근 김기홍 세인트시큐리티 대표를 만나 멀웨어스닷컴의 최근 행보에 대해 들어보는 시간을 가졌다.◇멀웨어스닷컴, 일평균 100만건 조회…수집샘플만 9억개 넘어김기홍 대표는 세인트시큐리티 2016년을 뒤 돌아 보며 “올해 멀웨어스닷컴을

리눅스 커널 보호 기술을 기반으로 한 보안기술 개발에서 국내 독보적인 기업이 바로 ‘아이넷캅’이다. 2001년에 설립된 이 회사는 최근 스마트폰, 스마트와치, 태블릿, 스마트카, 핀테크, IoT에 이르기까지 스마트 플랫폼에 특화된 전용 보안솔루션과 서비스를 제공해 오고 있다.아이넷캅은 악성코드 대응, 시스템 보안, 취약점 연구 및 서비스 운영 등의 사업 영역을 가지고 있으며 특히 ‘OS 커널단 보안강화 기술’ 부분에서는 그 역량을 인정받고 있는 기업이다.데일리시큐는 유동훈 아이넷캅 소장을 만나 올해 성과와 향후 사업 전략 등에 대해

한국핀테크포럼과 HTML5융합기술포럼 주최 ‘포스트 간편결제시대 웹 페이먼트와 블록체인’ 컨퍼런스가 여의도 KRX 한국거래소 국제회의장에서 삼성전자 후원으로 지난 21일 개최됐다.이 자리에서 김기영 플라이하이 대표는 ‘웹&시큐리티’를 주제로 발표를 진행했다. 김 대표는 “모든 것이 모바일 중심으로 이동하고 있다. 그 가운데 이용자들은 더 편하고 안전한 서비스를 원한다. 하지만 우리 사회는 규제에 길들여져 있어 편리함도 보안도 제대로 하지 못하고 있다”고 안타까워했다.국내 은행만 봐도 그렇다. 스스로 보안시스템을 적용하기 전에 금감원

에스이웍스(대표 홍민표)가 올해 중반에 새롭게 출시된 앱솔리드의 유니티 플러그인과 내년 초 공식 오픈을 앞두고 있는 앱솔리드 iOS SDK 등에 대한 기능설명과 데모 시연을 위해 15일 기자간담회를 열었다. 또한 현장에서 미국에 있는 홍민표 대표와 간략한 인터뷰 자리도 마련됐다.우선 에스이웍스는 모바일 보안 고도화를 위해 기존 앱솔리드(AppSolid)에 유니티 플러그인(Unity Plugin)과 안드로이드 멀티덱스(Android Multidex) 기능을 적용했고 내년에 iOS 보안을 위한 SDK 출시를 앞두고 있다.

세계적으로 유명한 해커팀 쉘피쉬(Shellphish) 멤버인 케빈 보골트(Kevin Borgolte, 이하 케빈)은 이번 POC2016에서 “Cyber Grand Shellphish: Shellphish and the DARPA Cyber Grand Challenge”란 주제로 발표를 진행했다.이번에 그는 CGC(Cyber Grand Challenge)에 대한 소개 및 Shellphish가 CGC 대회에서 사용한 ‘Mechanical Phish’ 툴에 대한 설명과 사용법을 소개해 눈길을 끌었다. 현장에서 만난 케빈은 쉘피쉬팀에 대해

중국 제쟝대학교 박사과정 학생인 첸얀(Chen Yan)은 지난 10일 한국에서 열린 POC2016 “Can You Trust Autonomous Vehicles: Contactless Attacks against Sensors of Self-Driving Vehicles”을 주제로 발표를 진행했다.자동주행 자동차에 사용되고 있는 Ultrasonic(울트라소닉) 센서와 MMW 레이더 등에 대한 스푸핑 및 재밍 공격 시연, 특히 테슬라 S모델에 대한 실제 공격 데모를 선보였다. 특히 국내 자동차에 대해서도 실제 테스트를 진행해 시스템

스마트 플랫폼 전문기업 아이넷캅 유동훈(Xpl017Elz) 연구소장(CTO)은 지난 11일 열린 국제 해킹보안컨퍼런스 POC2016에서 “New Reliable Android Kernel Root Exploitation”이란 주제로 발표를 진행했다.이날 유 소장은 이전의 PXN 우회 기술보다 쉬운, 취약점 타입에 따라 ROP/JOP기술의 활용없이 공격 가능하고 리눅스 커널 기반의 플랫폼 관계없이 모든 장치에서 악용 가능한 새로운 공격 기술 소개 및 제로데이 공격 기술을 시연해 보여 큰 관심을 끌었다. 현장

POC2016 현장에서 세계적으로 유명한 PPP팀 멤버로 활동하고 있는 박세준(Brian Pak, 이하 Pak)씨를 만났다. 이번에 그는 PWNFEST 2016 버그바운티 대회 심사위원과 POC 컨퍼런스 발표자로 참가해 분주한 한국 일정을 소화했다.Pak은 이번 컨퍼런스에서 “Effective Patch Analysis for Microsoft Updates”이란 주제로 발표를 진행했다. 마이크로소프트의 보안패치를 이용해 빠른 1-day 익스플로잇 개발이 가능함을 보임으로써 보안 위험성을 인식시키고 이에 대해 효과적인 패치 관리가

지난 11월 10일부터 11일까지 양일간 더케이호텔서울 거문고홀에서 국제 해킹보안 컨퍼런스 POC2016이 국내외 해킹보안 전문가 500여 명이 참석한 가운데 성황리에 개최됐다. POC2016 이벤트로 동시 개최된 벨루미나 해킹대회에서는 고려대학교 사이버국방학과 학생들로 구성된 ‘CyKor’팀이 최종 우승을 차지했다. CyKor팀은 지난 6월에 개최된 벨루미나 베이징에서도 2위를 차지한 바 있다. 이미 데프콘 CTF 등 국내외 권위있는 해킹대회에서 실력을 인정 받고 있는 팀이다. 벨루미나(Belluminar)는 지난 POC2015에

2016년 10월 21일, DNS 제공자 Dyn이 대규모 DDoS(Distributed Denial-of-Service, 분산서비스거부) 공격을 받은 것으로 확인되었다. DDoS 공격의 대부분은 보안에 취약한 IoT기기가 악성 프로그램에 감염되어 공격을 수행한 것으로 파악되었다. IoT 기기를 통한 공격이 인터넷 제공 인프라의 중요 기능을 정지시켜 수많은 대형 사이트가 이용불가 된 것은 IoT 보안 확보에 관한 심각한 경고를 던져준다.트렌드마이크로는 자사 블로그에서 이번 Dyn 대규모 DDoS 공격에 대해 다음과 같이 요약 설명한다

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 리마 정윤석 상무는 ‘어플리케이션 보안, 시큐어코딩을 통한 보안수준 강화 방안’을 주제로 발표를 진행했다. 리마 정윤석 상무는 “어플리케이션에 대한 사이버 공격 위협은 심각한 수준이다. 75%의 사이버 공격은 웹 어플리케이션을 타깃으로 하고 있으며, 기존의 어플리케이션 중 약 80%가 이미

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 지란지교에스앤씨 정세웅 이사는 ‘구축사례를 통한 보안 인증 대응과 개인정보 수탁사 관리 방안’을 주제로 발표를 진행했다.정 이사는 “올해 6월 개정된 정보통신망법에서 인증대상이 의료 및 교육 분야로 확대 되었다. 그 동안 의료분야에서는 민감정보를 중심으로 많은 공격의 타깃이 되고 있으나, 그에 반해 개인정보보호 대책은

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 아카마이 코리아 인승진 이사는 ‘IoT 시대의 클라우드 보안 방안’을 주제로 발표를 진행했다. 인승진 이사는 “IoT(사물인터넷)는 IT 환경에서의 다양한 변화를 이끌고 있다. 각종 Connected Device를 통해 보다 낳은 사용자 경험과 편리함을 가져올 것으로 기대되고 있으나, 보안적

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 소만사(대표 김대환) 이정원 부장은 ‘웹의 대세, HTTPS에서의 개인정보 유출방지’를 주제로 발표를 진행했다. 이정원 부장은 “정보유출방지(DLP)는 새롭게 등장하는 유출채널의 변화에 빠르게 대응하는 것이 무엇보다 중요하다”며 “HTTPS는 현재 새롭게 등장하는 단계를 지나서 빠르게 웹의

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 좋을 안병현 연구소장은 ‘효과적인 IT외주관리 및 정보유출 방지 전략’을 주제로 발표를 진행했다. 안병현 연구소장은 “2016 국가정보보업무백서에 따르면 정보보호 업무범위와 역할은 지금도 지속적으로 증대되고 있다. 반면 정보보호 업무를 위한 인력과 조직은 예산과 인력, 특히 경험있는 인력의

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 블루코트 코리아 서종렬 상무는 ‘Security in the Cloud, 클라우드 환경에서의 효과적인 보안 방안’을 주제로 발표를 진행했다. 블루코트 코리아 서종렬 상무는 “기업의 IT가 클라우드 환경으로 전환되고 있는 환경에서 보안 또한 이에 맞추어 진화되어야 한다. 현재의 보안 환경은 기

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 한국IBM 조가원 실장은 ‘The New Era of Security–빅데이터 시대의 정보보호 전략’을 주제로 발표를 진행했다. “우리는 빅데이터 시대에 살고 있다”한국IBM 조가원 실장은 “만약 내일의 위협을 오늘 미리 예측할 수 있다면, 우리는 어떤 세상을 맞이하게 될까. 범죄

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 강봉호 파수닷컴 상무는 ‘최신 데이터보안 동향 및 적용 사례 분석’을 주제로 발표를 진행했다. 강 상무는 “클라우드, 모바일 등 급변하는 IT 트렌드는 언제 어디서나 어떤 디바이스를 통해서도 기업 및 기관이 보유한 중요 데이터에 접근할 수 있도록 조직의 업무 환경을 바꾸고 있다”며 “업무를