얼마전 판교에서 대형 게임사부터 이커머스 기업의 보안팀장으로 일하다 최근 프리를 선언하고 박사학윈 논문 준비와 프리랜서 보안컨설턴트로 인생 2막을 살고 있는 연수권 보안전문가를 만나 인터뷰를 진행했다. 매일매일 치열한 해킹과 방어 실전이 펼쳐지는 게임사의 보안팀장은 아무나 할 수 있는 자리가 아니다. 또 쿠팡과 같은 대형 기업에서 보안팀장으로 근무했다는 것은 보안에 대한 문무를 두루 겸비한 전문가로 볼 수 있다. 다음은 연수권 보안전문가와 인터뷰 내용이다. -대학 전공과 사회 첫발은 어디서 시작하셨나요? 대학에서는 컴퓨터공학을...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 황석훈 타이거팀 대표는 ‘거업의 올바른 모의해킹 컨설팅, 준비 방안과 효과 극대화 전략’에 대해 키노트 발표를 진행했다. 황석훈 대표는 “모의해킹 서비스란 보안컨설팅의 한 부분으로써 고객사의 서비스에서 예상 가능한 취약점을 사전에 발견해 제거...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 이재광 분석1팀장은 ‘2017년 국내 사이버 침해사고 분석 및 2018년 사이버위협 전망’(부제: 변화의 흐름 속에서 우리는 안전한가?)을 주제로 키노트 발표를 진행했다. 이재광 팀장은 이날 키노트 발표에서 △계정탈취 방어력 ...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 김호성 한국인터넷진흥원 단장은 ‘2018년 개인정보보호법 주요 개정내용과 준수해야 할 사항’을 주제로 키노트 발표를 진행했다. ◇최근 개인정보보호법 개정 주요 내용 최근 개인정보보호법 주요 개정 내용에 대해 김 단장은 “주민번호 전자적 보관시...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 체크멀(김정훈 대표)은 PASCON 2017에 참가해 ‘랜섬웨어 탐지 및 방어 기술의 발전’이란 주제로 키노트 발표를 진행하고 전시부스에서 자사의 상황 인식 기반 랜섬웨어 사전탐지 솔루션 ‘앱체크(AppCheck)’를 소개하는 시간을 가졌다. 김정훈 대표...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. PASCON 2017에 참가한 파수닷컴(Fasoo. 대표 조규곤)은 ‘최신 데이터 보안 동향과 적용 사례 분석’을 주제로 발표를 진행하고 전시부스에서 자사 ‘Fasoo Data Security Framework’와 ‘Sparrow’ 솔루션 소개 시간을 가...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 컴트루테크놀로지(박노현 대표)는 PASCON 2017에 참가해 ‘2018년 보안 트렌드 미리보기’라는 제목으로 개인정보보호 및 정보보안 담당자들이 2018년도에 관심을 갖고 도입을 고려해야 할 세가지 주제 △개인정보 접속기록 △랜섬웨어 대응 △HTTPS ...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 정보보안 전문기업 위즈디엔에스코리아(대표 김기배)는 PASCON 2017에 참여해 개인정보보호법 이행을 위한 개인정보 접속기록의 생성방안을 제시하고 개인정보 접속기록 관리솔루션인 ‘위즈블랙박스슈트’를 소개했다. 이 자리에서 최복희 위즈디엔에스코리아 상무는...

데일리시큐가 주최한 하반기 최대 2017 공공•기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 윤우희 에스케어 이사는 ‘서버 내 개인정보 및 비정형 데이터 관리’를 주제를 강연을 진행하고 시만텍 DLP(정보유출방지솔루션)을 소개하는 시간을 가졌다. 윤 이사는 “주민등록번호 100만건 이상 보유기관은 개인정보보호법 개정안에 따라 내년 1...

지난 10월 26일 데일리시큐가 주최한 하반기 최대 2017 공공•기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017은 800여 명의 정부 공공기업, 금융, 의료를 비롯한 일반 기업의 정보보안, 정보보호 담당자들이 참석한 가운데 2017년 보안업계의 주요 이슈들을 파악하고 2018년 정보보호 정책과 실무적인 대응 방안을 모색하기 위해 성황리에 개최 되었다. 이번 PASCON 2017에서 우종현 나무소프트 대표이사는 “반대로 생각한 랜섬웨어 예방법”이라는 주제로 강연을 진행해 참석자들로부터 큰 호응을 이끌어 냈다. 전통적인...

팔로알토 네트웍스는 18일 기자간담회를 열고 ‘팔로알토 네트웍스 차세대 보안 플랫폼 기능을 확장해 클라우드 기반 보안 애플리케이션을 쉽고 빠르게 적용할 수 있도록 하는 ‘팔로알토 네트워크 애플리케이션 프레임워크(Palo Alto Networks Application Framework)’와 원격지 및 모바일 사용자들을 위한 ‘글로벌 프로텍트(GlobalProtect™)’ 클라우드 서비스를 출시했다고 밝혔다. 이 자리에서 최원식 대표는 “한국도 클라우드로 옮겨가는 속도가 느껴진다. 시큐리티도 클라우드 베이스로 이동하고 있다. 팔로...

체크포인트는 올해 네트워크, 클라우드, 모바일 전체를 아우르는 통합형 보안 플랫폼 인피니티 (Infinity)를 출시하고 기업의 주요한 보안 요구사항을 충족시키고 증가하고 있는 사이버 위협으로부터 기업을 보호하고 있다. 즉 통합형 보안 아키텍처를 기반으로 효율적이고 효과적인 IT 운영을 통해 기업의 비즈니스를 안전하게 보호하는데 초점을 맞추고 있다. 체크포인트 코리아 한승수 이사는 “전통적인 방식의 보안제품으로는 최근의 사이버 공격들을 막아 낼 수 없다. 현재의 안티바이러스로는 45%의 멀웨어 공격만 탐지가 가능하고, 알려지지...

10월은 야구 팬들의 가슴을 들뜨게 하는 가을의 전설 포스트 시즌이 펼쳐진다. 한국도 정규 시즌이 끝나고 한국시리즈를 향한 플레이오프 경기가 진행 중이다. 미국 메이저리그 양대 리그도 와일드카드 결정전과 디비전 시리즈를 마친 후 챔피언십 시리즈가 한창이다. 월드시리즈를 향한 최종 승자를 가리기 위한 열기가 뜨겁다. 포스트 시즌은 한 경기마다 서로 한 치의 양보 없는 게임이다. 물러설 수 없는 빅게임에서는 구단의 원투 펀치나 타격왕, 홈런타자 보다는 깜짝 스타와 에러가 승부를 좌우하고 극장 경기를 선사한다. 지난 와일드카드 단판...

순천향대(총장 서교일)는 최근 스위스 제네바에서 개최된 국제전기통신연합 ITU-T SG17(정보보호) 총회에서 염흥열 교수 연구실에서 제안한 2건의 ‘분산원장기술(일명 블록체인)’ 보안 관련 신규 표준 아이템 제안이 채택되는 개가를 거뒀다고 밝혔다. ‘분산원장기술’은 최근 전 세계적으로 주목을 받고 있는 신흥 기술로서 가상 화폐(비트코인, 이더리움 등)를 구현하는 핵심기술로서 거래 원장을 분산적으로 안전하게 관리하는 블록체인으로도 잘 알려져 있다. 이번에 채택된 분산원장기술 보안분야 기고서는 염흥열 교수와 함께 박사과정 박근덕...

많은 분들이 저에게 직업이 해커냐고 물어보면 저는 해커가 아니라 보안컨설턴트라고 주저없이 말하고는 했습니다. 저의 정체성에 대해서 명확하게 하는 것은 저의 직업에 대한 당연한 태도이기 때문입니다. 정보보호컨설팅에는 크게 관리, 기술, 물리보안 영역으로 나눕니다. 모의해킹은 기술분야에 포함되어 있으며, 모의해킹 회사의 대표로써 저의 정체성 역시 그 속에서 출발했기 때문에 컨설턴트임은 분명한 것이라 생각합니다. 그래서 저는 "모의해킹 기술을 가진 보안컨설턴트"라고 말하는 것을 가장 좋아합니다. 따라서, 모의해킹 기술 이전에 보안컨...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 박문범 한국인터넷진흥원 선임연구원은 ‘특정 APT 조직 프로파일링을 위한 사이버무기 정밀 분석’을 주제로 발표를 진행했다. 박문범 선임은 북한 APT 공격조직으로 분류되고 있는 라자루스(Lazarus), 블루노로프(Bluenoroff), 안다리엘(Andariel) 공격그룹에 대해 상세 분석 내용을 공개했다. 라자루스는 한국 ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 NSHC 허영일 대표는 ‘OSINT를 이용한 어둠의 세계 파헤치기’를 주제로 강연을 진행했다. 우선 허 대표는 “OSINT란 Open Source INTelligence의 약자로 공개된 출처에서 얻은 정보들을 말한다. 드롭박스나 링크드인 이외 다양한 SNS나 공개된 사이트만 분석해도 국내 방산업체별 이메일 계정 정보노출 현황...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 씨엔시큐리티 박진하 이사는 ‘중국의 사이버 위협 인텔리전스’를 주제로 분석내용을 공개해 큰 관심을 끌었다. 박 이사는 “씨엔시큐리티(대표 류승우)는 사이버 위협 인텔리전스만 11년 됐다. 중국 현지에 4개 지사를 운영했으며 중국의 한국 대상 사이버위협 정보를 수집하고 가공하고 제공하는 업무를 해 오고 있다”며 “이제 해킹을 ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 금융보안원 침해위협분석팀 곽경주 과장은 Landscape of a rising threat in Financial Sector’를 주제로 발표를 진행했다. 이번 발표에서 그는 “최근 금융권은 많은 공격을 받고 있다. 이는 공격 그룹들이 외화벌이에 집중하고 있기 때문”이라며 최근 공격에 사용된 악성코드와 TTP(Tactics ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 하우리 최상명 실장과 순천향대 이세빈씨는 ‘North Korea’s Surveillance-Defector & Tablet’을 주제로 강연을 진행했다. 이번 발표는 북한 정부가 북한 주민 및 탈북자들을 감시하고 통제하기 위해 사용하는 기술들을 연구한 결과를 공개했다. 우선 북한에서 2015년에 출시된 ‘묘향’이라는 태블릿을 ...