글로벌 해킹보안 컨퍼런스 PHD 2016(Positive Hack Days)이 5월 17일부터 18일까지 러시아 모스크바 무역센터에서 전세계 해킹 보안전문가 3천여 명이 참석한 가운데 개최됐다. PHD 컨퍼런스는 글로벌 보안전문기업 포지티브 테크놀로지스(Positive Technologies)가 주최하는 글로벌 보안 컨퍼런스로 올해 6회째를 맞고 있으며 러시아에서 가장 큰 해킹 보안 컨퍼런스다. 데일리시큐는 모스크바 PHD 2016 현장에서 포지티브 테크놀로지스 보리스 시미스 부사장(사진)을 직접 만나 글로벌 보안시장 동향과 한국

러시아 모스크바에서 열리고 있는 PHD 2016에서 다양한 주제 발표가 진행됐다. 그 중 헬스케어 보안위협에 대한 발표가 있었고 해당 발표를 관심있게 경청한 권영목(사진) 디지털가디언 기술이사는 발표내용에 대해 다음과 같이 정리했다. -주제: Fingerprinting and Attacking a Healthcare Infrastructure(헬스케어 인프라스트럭쳐 핑거프린팅 및 공격) ◇스피커 소개Anirudh Duggal(애니루드 두갈. 아래 사진)은 현재 필립스 헬스케어(Phillips Healthcare)에서

글로벌 해킹 보안 컨퍼런스 PHD 2016이 5월 17일부터 18일까지 러시아 모스크바 무역센터에서 개최됐다. 올해 6회째를 맞는 PHD(Positive Hack Days)는 매년 5월 모스크바에서 포지티브 테크놀로지스 주최로 개최되며 카스퍼스키랩을 비롯한 글로벌 보안기업들이 후원하는 대규모 행사다. 러시아를 비롯한 전세계 해킹 보안 전문가들이 대거 참석해 최신 보안 트렌드와 제로데이 취약점, 해킹동향, 스카다 시스템 보안 등에 대해 논의하는 글로벌 해킹 보안 축제의 장으로 자리잡았다. 특히 권위있는 해킹대회도 함께 열린다. 올해

요즈음 국내 대학 대신 해외 대학 진학을 선택하는 학생들이 늘고 있다. 성적을 위주로 학생을 선발하는 국내 대학에 비해 전형이 다양한데다 외국어 습득, 유학 경험 등 장점이 많기 때문이다. 특히 국내에서는 성적 상위 1% 미만밖에 진학할 수 없는 의대 진학도 해외유학을 통해서는 가능하다는 점이 알려지면서 의대입학을 준비하는 학생들의 관심이 뜨거워졌다. 러시아의대유학원 관계자는 “세계적으로 국가 간 모든 업종의 영역이 허물어지고 있다. 우리나라의 의료시장도 이미 개방화를 선언하면서 외국인이 법인병원을 설립하거나 외국의사면허증 소유자가

지능형 서베일런스 전문 솔루션 업체 위드넷(대표 장성일)은 CCTV 지능형 관련솔루션인 ‘씨웰-오투케이(Seewell-Orwell2K)’를 선보여 화제가 되고 있다. 위드넷 장성일 대표는 “씨웰-오투케이는 위드넷과 미국, 러시아 3개국이 함께 공동으로 개발한 솔루션이며 특히 IP CCTV의 기능을 이용해 PTZ(Pan, Tilt, Zoom) 추적 기술이 뛰어나다”고 설명했다. 그 동안의 PTZ 추적 기술은 아날로그 CCTV의 RS-485기술을 사용해서 이용했지만, 아날로그 CCTV에서 IP CCTV로 진화됨에 따라, IP CCTV의

코드게이트 2016 국제해킹방어대회가 5월 3일 오전10시에 종료됐다. 막판까지 접전을 펼치다 최종 우승은 전통의 강호 PPP팀으로 결정됐다. ?PPP팀과 일반부 순위 막판에 러시아 LC BC팀이 순위보드에 1위로 올라섰지만 부정행위가 발견돼, 2위를 차지한 PPP팀이 최종 우승을 차지하게 됐다. 외부 도움에 대해 참가팀 협의를 거쳐 7대3으로 LC BC가 탈락하게 됐다. 그리고 혈혈단신 출전한 천재해커 지오핫은 최종 7위를 차지했다. 지난해 우승을 차지한 중국 Oops팀은 8위에 머물렀다. 한국 teambob팀은 6위, KaS

최근 중국 라이징(Rising)은 랜섬웨어에 대한 분석 보고서를 발표했다. 내용을 보면 공격과정, 발전추세, 전체운영체제, 배후해커 분석 및 방지방법 등 다방면으로 상세히 소개되었다. 현재 중국은 랜섬웨어 침해로 많은 기업 및 개인사용자가 피해를 입고 있다. 이 바이러스는 주로 피싱메일을 통해 전파되며, 만약 사용자가 첨부된 파일을 실행하면 PC에 존재하는 각종 파일이 암호화되어 실행이 불가능해진다. 또한 금전을 요구하는 화면이 나타나며, 지정된 계좌로 비용을 지불하지 않으면 암호화 파일은 복구가 어려워진다. 소개에 따르면 랜섬웨어

POC SECURITY와 중국 Qihoo 360이 공동주최하는 새로운 형식의 해킹대회 ‘벨루미나 베이징(Belluminar Beijing / ctf.360.com/en)’이 오는 6월 1~3일, 베이징 Crowne Plaza Beijing Lido 호텔에서 개최된다. 한국을 비롯한 8개국가 10개팀 최고의 해커들이 모여 경합을 펼칠 예정이다. ‘Belluminar(belluminar.org)’는 POC2015에서 처음 시작된 Jeopardy 스타일의 해킹 콘테스트로, CTF와 세미나를 결합한 형태의 대회다. 라틴어로 전쟁을 의미하는

러시아 법원은 드리트리 페도토프에게 블랙홀 익스플로잇 킷 제작한 죄로 7년 감옥형을 선고하였다. 전체적으로 7명이 블랙홀과 관련되어 기소되어 판결받았다. 나머지 6명은 5년 6개월에서 8년까지 감옥형을 받았다. 블랙홀은 상용 범죄소프트웨어로 월 500~700달러(원화 약 60만원~70만원)으로 대여하였다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 4. 14. & 15. SANS Korea / www.itlkorea.kr]

2015년 하반기 동안 국내 기관 중 38%가 지능형 사이버 공격의 타깃이 됐다. 이 수치는 전 세계 평균의 두 배에 달하는 수치로, 미국 평균의 세 배에 육박한다. 특히 한국 정부기관, 첨단 기술 산업, 통신업, 조선업, 건설 및 엔지니어링 산업, 항공우주산업 및 방위산업 등이 주요 공격 타깃이 되고 있으며 13개의 APT 그룹이 공격을 시도하고 있는 것으로 조사됐다. 또한 랜섬웨어 공격과 관련 한국이 세계에서 3번째로 많은 공격을 받고 있는 것으로 나타나 각별한 주의가 요구된다. 파이어아이(지사장 전수홍)는 14일 삼성동에 위치

IT 자문기관인 가트너(Gartner)는 2016년 전세계 IT 지출이 2015년 3조 5천억달러에서 0.5% 감소한 3조 4천 9백억달러에 이를 것으로 전망했다. 이는 지난 분기에 발표했던 0.5% 성장할 것이라는 전망에서 조정된 것으로, 가트너는 환율 변동이 전망 변화의 주된 원인인 것으로 분석했다. 한편, 2016년 한국의 IT 지출 규모는 전년대비 1.2% 증가한 103조 3천억원에 이를 것으로 예상된다(표 2 참조). 하지만 이 수치를 미화 달러로 환산할 경우에는 환율 변동으로 인해 감소하는 것으로 나타났다. 존 데이빗 러

"Your documents, photos, databases and other important files have been encrypted!" -당신의 문서, 사진, 데이터베이스와 기타 중요한 파일이 암호화 되었습니다!- 랜섬웨어에 의해 PC에서 중요한 파일 모두가 암호화 된 경우를 상상해보자. 잠시 후 '몸값'을 요구하는 메시지를 수신하고 거기에 몸값을 지불하기 전까지 암호화 된 파일은 해독되지 않는다고 써 있다. "RANSOM_CERBER.A"가 나타나기 전에는 소리로 피해자에게 몸값지불을 재촉하는 랜

코드게이트보안포럼은 지난 12~13일 치러진 ‘제9회 코드게이트 2016 국제해킹방어대회 & 글로벌보안컨퍼런스(이하 코드게이트 2016)’ 예선전에 총 5,700여명의 해커들이 참여한 결과, 최종 본선 진출자 선정을 완료했다고 25일 밝혔다. 올해 코드게이트 2016 대회에는 지오핫, PPP, OopS 등 전세계 해킹대회를 휩쓴 최정상급 해킹팀이 다수 참여, 최고의 화이트 해커들이 겨루는 별들의 전쟁이 될 것으로 전망된다. ‘코드게이트 2016’ 일반부 예선전에는 81개국 1,572팀 5,110여명이 참가, 세계 최대 규모의 국제해

러시아 약용식물인 차가버섯은 면역 증강과 항암효과를 갖는 유효성분을 다량 함유하고 있는 것으로 알려져 있다. 최근에는 이런 유효 성분들만을 추출하여 건조한 차가버섯추출분말 제품이 복용의 편의성을 장점으로 관련 업계에서 지속적으로 영역을 넓혀나가고 있다. 본래 차가버섯은 가정에서 원물을 직접 우려내야만 섭취할 수 있었던 약용식물이었다. 이같은 방식은 유효성분 전부를 추출하는데 어려움이 있을 뿐 아니라 불필요한 목질 성분들까지 추출돼 걸려내야 하는 문제가 있다. 이런 문제를 해결한 것이 차가버섯추출분말이다. 커피처럼 간단히 타 먹을 수

2015년에 모바일 기기 사용자를 노린 악성 코드 개수가 2014년에 비해 3배 이상 증가한것으로 조사됐다. 2015년에 가장 위험했던 위협으로는 랜섬웨어와 감염된 기기의 관리자 권한을 탈취하는 악성 코드 및 금융 거래 악성 코드를 포함한 데이터 스틸러였다. 카스퍼스키 랩 보고서에 따르면, 2015년은 랜섬웨어의 해였다. 모바일 기기가 랜섬웨어 앱에 의해 감염되면, 해당 악성 앱은 사용자가 불법 행위를 저질렀다는 팝업 메시지로 기기를 차단한다. 기기의 잠금을 해제하기 위해서는 12달러에서 100달러에 이르는 비용을 지불해야 한다.

조기에 발견된 암만이 수술이나 항암, 방사선으로 치료할 수 있어 한때는 불치병으로 불리던 암이 현대의학이 발달함에 따라 4기로 진행된 경우라 할지라도 치료가 가능한 경우가 있어 서서히 암에 대한 인식이 바뀌고 있다. 4기인 경우도 치료가능한 경우가 있으나 다른 장기까지 많이 전이가 진행된 4기의 경우는 수술이 어렵고 항암&방사선의 치료효과도 많이 낮아 소중한 생명을 잃는 경우가 많다. 따라서 암은 수술로 치료하는 질병에서 당뇨나 고혈압처럼 장기적으로 관리해야 하는 질병으로 새롭게 분류되고 있다. TV 건강 관련 프로그램에서는 장기적

2014년 11월, 다크호텔(Darkhotel) 사이버스파이 그룹이 카스퍼스키 보안전문가에게 발견되어 모습을 드러냈다. 이들은 주로 기업의 고위층 간부들을 공격 타깃으로 선정하며, 이미 4년이상 활동하고 있었다. 2016년 다시 돌아온 Darkhotel APT그룹의 첫 번째 공격대상은 중국과 북한의 통신사 고위층 간부들이다. 이 그룹은 전세계 모든 시스템을 침입할만한 출중한 실력을 갖춘 해커들로 구성되었다. 특히 침입경로 또는 흔적을 지우는데 능수능란하며, 한번 공격했던 대상은 다시 공격하지 않는다. 또한 이들의 공격대상은 주로 C

우리 옛 이야기들을 보면 죽을병을 앓던 노인이 효성스러운 아들이 캐온 산삼을 먹고 병을 고친다거나 제철이 아닌 과일이나 작물을 어렵게 구해 극적으로 목숨을 건진다는 내용이 자주 나온다. 이런 민담이 많았다는 것은 과거에는 거친 자연 환경으로 인한 갑작스러운 부상이라던가 열병, 감염 같은 것들이 주된 사망요인이었다는 점을 반영한다. 영양부족으로 인한 죽음도 흔했다. 반면 현대에 와서는 생활습관으로 인한 병들이 훨씬 흔하다. 특히 고혈압이나 심근경색처럼 과도한 영양이 문제가 된 경우나 당뇨, 아토피 등이 대표적인 예이다. ‘성인병’으로

이 부근에 사는 농민들은 찻값을 아끼기 위해 차 대신 ‘차가’라는 것을 끓여서 마시고 있었어요. 그것은 자작나무의 버섯 이라고도 하지요 ”는 ‘러시아의 양심으로 불리는 문호 알렉산드르 솔제니친의 자전적 소설의 한 구절이다. 썩은 나무토막처럼 생긴, 자작나무에 기생하는 낯선 버섯은 1966년 이 작품에 등장하면서 주목을 받게 된다. 우리나라에서 인삼이 수천년 간 귀한 약재로 취급 받는 것처럼 러시아 사람들이 가장 사랑하고 효능을 인정받는 ‘국민약재’는 차가버섯이라 할 수 있다. 러시아에서 차가버섯이 약용으로 쓰인 역사는 생각보다 길어

유브릿지(대표이사 이병주)는 ‘TG앤컴퍼니의 루나폰’에 유브릿지의 네비게이션용 미러링 솔루션 ‘카링크’가 탑재되어 루나폰으로 자동차용 네비게이션에 카링크를 통한 무선 미러링 서비스가 가능해졌다고 발표했다. 카링크 솔루션은 스마트폰을 차량용 네비게이션에서 안전하게 사용할 수 있는 미러링 기술로 기존의 차량용 네비게이션의 불편한 업데이트 등 단점을 개선하여 실시간으로 네비게이션 어플 등 스마트폰의 다양한 어플을 차량용 네비게이션에서 사용 가능하다. 네비게이션을 스마트폰처럼 사용할 수 있도록 스마트폰을 네비게이션으로 무선 미러링 해주는