최근 매크로 프로그램을 사용해 포털의 검색결과를 조작한 광고대행사와 이를 의뢰한 광고주가 적발돼 검찰이 기소했다는 보도가 나왔다. 이들은 ‘특정 키워드’와 ‘광고주의 상호명’이 포털 연관검색어로 뜨도록 매크로 프로그램을 악용했다고 한다.포털에서 연관검색어가 생성되는 로직 자체는 그리 복잡하지 않다. 다수의 이용자들이 A검색어와 B검색어를 함께 검색하는 경우, 검색엔진이 ‘A와 B를 같이 검색하는 이용자가 많군. 이 둘은 연관이 있나보다. 다른 이용자들을 위해 이 검색어를 연관검색어로 보여주자’라고 판단하는 것을 악용한다.동일한 위치

사이버 위협 인텔리전스 전문기업 에이아이스페라(AI SPERA, 대표이사 강병탁)가 2023년 6월 6일부터 9일까지 열리는 싱가포르 정보통신 전시회(Asia Tech x Singapore, ATxSG)에 참여한다고 밝혔다. 에이아이스페라는 기업의 IT 자산과 인프라의 보안 취약점을 자동으로 스캔해 위협 정보를 분석 및 제공하는 Criminal IP ASM의 개발회사로, 2021년 온라인 ATXSG 전시회 참가 이후 두번째로 세계 4대 정보통신 전시회인 싱가포르 정보통신 박람회에 참가를 결정지었다.박람회에 선보이는 Criminal

SGA솔루션즈(대표 최영철)는 18일 ‘SGA ZTA(제로 트러스트 아키텍처)’ 솔루션 출시 기자간담회를 열고, 급격히 성장하고 있는 제로 트러스트 보안 시장을 본격 공략하겠다는 계획을 밝혔다.제로 트러스트는 ‘신뢰하지 않고 검증한다(Never Trust, Always Verify)’는 원칙을 바탕으로 한 보안 접근 전략이다. 일반적으로 도입하고 있는 VPN, IPS, Firewall과 같은 전통적인 네트워크 보안 제품의 사용만으로 내부는 안전하고 외부는 위험하다고 가정해 설계된 경계 보안 모델의 한계성이 제기되고 있다. 제로 트러

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회인 RSAC 2023이 4월 24일부터 27일까지 미국 샌프란시스코 모스콘센터에서 성황리 개최됐다. 특히 크리티컬한 인프라 및 산업제어시스템에 대한 악의적인 해커들의 사이버공격이 급증하면서 이번 RSAC 2023에서도 OT 보안이 주요 보안 산업 트렌드로 부각된 것을 알 수 있었다. 데일리시큐는 샌프란시스코 현지에서 OT보안의 핵심기업으로 성장한 조나시스템(XONA Systems) 빌 무어(Bill Moore) CEO와 막 모링(Marc Moring) 세일즈 디렉터를 직접 만

[샌프란시스코=데일리시큐] “기본에 충실해야 한다. 우리의 비즈니스와 시스템에 대해 공격자보다 더 정확하게 알고 있어야 하고 모든 시스템에 가시성을 확보하고 있어야 한다. 그래야 침해사고를 더 빠르게 탐지할 수 있다. 특히 제로 트러스트 모델을 적용하고 투팩터인증 적용은 무엇보다 중요하다. 신원증명 시스템이 침해를 당하는 것은 치명적이기 때문이다. 그리고 다른 조직의 보안운영팀과 커뮤니케이션 시스템을 구축하고 적극적으로 참여해야 한다.”샌프란시스코에서 열린 RSAC 2023에서 맨디언트 CEO 캐빈 맨디아는 ‘사이버 시큐리티의 현재

(샌프란시스코=데일리시큐) 세계 최대 사이버보안 컨퍼런스 RSAC 2023이 4월 24일부터 27일까지 샌프란시스코 모스콘 센터에서 전세계 수만명의 보안 관계자들이 참석한 가운데 성황리 개최되고 있다. 25일 모스콘센터 남관 RSAC 샌드박스 컨퍼런스룸에서는 ICS 샌드박스 세션이 진행돼 많은 참관객이 관심을 갖고 모여들었다. OT보안에 대한 관심이 커지고 랜섬웨어 공격이 여전히 증가하고 있기 때문이다. 이 자리에서 ‘랜섬웨어로부터 OT 시스템을 방어하는 방안’에 대한 강연이 진행됐다. 이번 RSAC는 지난해보다 OT 보안과 관련된

한국인터넷진흥원이 주최하고 한국정보보호학회가 주관하는 제 29회 정보통신망 정보보호컨퍼런스 ‘NetSec-KR 2023’이 4월 20일, 21일 양일간 삼성동 코엑스 컨퍼런스룸(남) 3, 4층에서 개최됐다. 이번 NetSec-KR 2023은 ‘Cybersecurity Decisions’-사이버보안 대도약을 위한 담대한 구상-을 슬로건으로 진행됐다. 임종인 고려대 석좌교수의 ‘미국의 사이버 안보전략과 국내 디지털 자산시장 발전 방향’을 주제로 키노트 강연이 진행됐고 이후, 원유재 한국정보보학회 회장의 개회사와 이원태 한국인터넷진흥원

트렌드마이크로(지사장 김진광)는 5일 사이버 범죄 조직 보고서 ‘사이버 범죄 기업의 내부’를 발표했다.보고서에 따르면, 일반적인 대규모 조직은 운영 비용의 80%를 임금에 할당하며, 소규모 범죄 조직도 78%로 비슷하게 높은 수준을 보인다. 기타 일반 비용으로는 서버, 라우터, VPN 등 인프라와 가상 머신, 소프트웨어 등이 있다.트렌드마이크로는 수사 기관과 내부자 정보를 통해 대부분의 데이터를 수집하고, 크기에 따라 세가지 유형의 조직을 설명했다.◇소규모 범죄 조직(예-안티바이러스 탐지 여부 제공 서비스 Scan4You)▴일반적으

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이날 김대환 소만사 대표는 ‘논리적 망분리의 혁신적 기술 소개’를 주제로 키노트 강연을 진행했다. 김 대표는 강연초 시연을 통해 소만사 VDI를 통해 원활한 동영상 재생과 화상회의 등이 어떻게 이루어지는지 라이브로 보여줘 눈길을 끌었다. 소만사는 최근 2년 기준, 고객 유저 수로 VDI 국내 1위 논리적 망분리 솔루션을 제공하고 있는 25년

팔로알토 네트웍스(지사장 이희만)가 자사의 보안 접근 서비스 엣지 솔루션 Prisma SASE(프리즈마 새시)에 AI 기반 자동화 기능을 더해 보안 성과를 높이고 운영 효율성을 향상시킬 수 있도록 지원한다고 밝혔다.가트너 2022 SASE 컨버전스 로드맵 보고서에 따르면, 2025년까지 기업의 80%가 SASE/SSE 아키텍처를 사용하여 웹, 클라우드 서비스 및 프라이빗 애플리케이션 액세스를 통합하는 전략을 채택할 전망으로, 이는 2021년의 20%에서 증가한 수치이다.팔로알토 네트웍스 쿠마르 라마찬드란 SASE 제품 선임 부사장은

노르마(대표 정현철)는 지난 2월 27일부터 3월 2일까지 스페인 바르셀로나에서 열리는 MWC(Mobile World Congress)에 참가해 신제품인 양자 보안 솔루션 ‘Q 케어’ 라인을 첫 공개했다.공개한 제품은 양자내성암호(PQC)가 적용된 SSL VPN ‘Q 케어 커넥트(Q Care Connect)’와 PQC 알고리즘 라이브러리 ‘Q 케어 스위트(Q Care Suite)’ 등 2종이다.이번 전시회에서 노르마는 SK텔레콤과 협업해 Q 케어 커넥트를 5G와 같은 이동통신 인프라의 암호화 구간에 적용해 보안성을 향상시키는 방안을

지난 3월 2일 개최된 ‘안전한 양자컴퓨터 시대를 위한 보안 준비사항’ 웨비나가 300여 명이 참석한 가운데 성황리에 개최됐다. 특히 이번 양자보안 웨비나 참석자를 대상으로 설문조사를 실시한 결과, 국내 보안담당자 중 4명 중 1명이 ‘양자컴퓨팅 시대 보안 위협’을 “심각한 위협으로 인식”하고 있는 것으로 조사됐다. 또 양자컴퓨팅 보안위협에 25% 이상의 응답자가 “2~3년 내 대응 체계를 구축해야 겠다”고 답했으며, 8% 이상이 “빠른 시일 내에 전사적인 대비를 해야 할 위협으로 생각한다”고 답했다. 또 59%의 응답자가 “장기적

ISO정보보호연수원(공병철 원장)은 이글루코퍼레이션 임직원을 대상으로 하는 3차례의 연수과정 진행을 통해 24명의 ‘공공 클라우드 부분 국제공인 인증심사원’을 배출했다고 밝혔다. 지난 2월 19일 이글루코퍼레이션 임직원 'ISO 27001 국제인증심사원' 연수과정을 마치고 합격증 전달식이 진행됐다.ISO/IEC 27001은 국제표준화기구(ISO)의 정보보안경영시스템(Information Security Management System; ISMS)인증으로, 주요 정보자산의 유출 및 피해 예방을 위해 기관(기업)에서 정보보호관리체계(I

ICTK홀딩스(대표 이정원)는 지난 20일부터 나흘간 미국 콜로라도 브로드무어호텔서 열린 RMCS 2023전시회에 참가했다고 27일 밝혔다.미 국방전자통신협회(AFCEA) 주최로 매년 개최되는 RMCS(Rocky Mountain Cyberspace Symposium)는 방위산업 시큐리티 관련 전미 최대 이벤트다. 올해는 IBM을 비롯해 팔로알토네트워크, 버라이즌, 블랙베리, 델, HP 등 총 158개 미국 업체가 참가했다.ICTK는 이번 전시회에 단독 부스로 참가해 양자내성암호(PQC) 기반 가상사설망(VPN) 서버인 ‘qTrust

인포시즈(대표 탁정수)는 고객의 가치를 중심으로 차별화된 서비스를 제공하는 IT솔루션기업이다. 방화벽 정책관리 자동화 솔루션 등의 정보보호 전문 솔루션 공급 및 구축 사업과 자체 플랫폼을 활용한 다양한 시스템 구현 및 엔진 제공 그리고 데이터 시각화 구현 및 그래프 DB기반 빅데이터 분석 등의 사업을 하며, 3년 연속 지속적인 매출 상승을 기록하며 성장을 거듭하고 있다. ◆전년대비 매출 150% 상승...3년 연속 평균 200% 이상 성장인포시즈는 전년대비 매출 150% 상승을 이루어 3년연속 평균 200% 이상의 성장세를 이어가고

국가정보원이 미국 국가안보국(NSA)ㆍ연방수사국(FBI) 등 정보기관과 합동으로 북한의 사이버공격 위협 실태를 알리고 이를 예방하기 위한 보안 권고문을 발표했다. 한미 정보기관이 합동 보안 권고문을 발표하는 것은 이번이 처음이다. 국정원은 “증가하는 북한의 악의적 사이버 활동에 대응하기 위해 한미 정보기관이 긴밀 협력하고 있음을 보여주는 사례가 될 것”이라고 밝혔다. 미국 현지에서도 미 국가안보국이 9일 동일한 권고문을 발표했다.국정원은 “최근 북한은 외화벌이 및 금전탈취를 목적으로 세계 각국의 의료ㆍ보건 등 각 분야 주요 기관에

19,000개 이상 시스코 VPN 라우터가 원격 명령 실행 익스플로잇 체인을 대상으로 하는 공격에 노출되어 있다고 브리핑컴퓨터가 보도했다. 보도 내용에 따르면, 지난주 공개된 2개 보안 결함을 연결해 위협 행위자는 시스코 Small Business RV016, RV042, RV042G, RV082 라우터 기본 운영 체제에서 인증을 우회(CVE-2023-20025)하고 임의 명령을 실행(CVE-2023-2002)할 수 있다고 전했다.인증되지 않은 공격자는 루트 권한 접근을 얻기 위해 취약한 라우터의 웹 기반 관리 인터페이스로 전송되는

지난 달 포티넷(Fortinet)이 해결한 FortiOS SSL-VPN의 제로데이 취약점이 알려지지 않은 행위자에 의해 정부 및 기타 대규모 조직을 대상으로 한 공격에 악용되었다고 더해커뉴스가 보도했다. 보도에 따르면, 포티넷 연구원은 이번 주에 발표된 사후 분석에서 "이 익스플로잇의 복잡성은 고급 행위자를 암시하며 정부 또는 정부 관련 표적을 표적으로 삼고 있음을 시사한다."라고 밝혔다.이 공격에는 인증되지 않은 원격 공격자가 특별히 제작된 요청을 통해 임의의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로우 결함인 CVE-2022

노드VPN이 최근 세 번째 노-로그 정책(No-Log Policy) 검증 절차를 성공적으로 마쳤다고 밝혔다.이번 검증은 업계 최상위권의 감사 회사인 딜로이트(Deloitte)를 통해 진행되었으며, 노드 VPN은 철저한 노-로그 정책 준수를 증명하기 위해 2018년을 시작으로 2년마다 독립적인 기관을 통해 감사를 진행해오고 있다.감사를 위해 특별 구성된 팀이 설계한 심층적인 검토, 특정 시점 평가, 결과 도출의 세 단계에 따라 진행했으며, 팀은 노드VPN의 표준 VPN, 더블 VPN, 어니언 오버(Onion Over) VPN, P2P

네트워크 보안솔루션 전문기업 수산아이앤티는 가상사설망 보안솔루션 ‘eWalker SSL VPN V10’을 총판사인 티앤디소프트를 통해 조달청 디지털서비스몰에 공식 등록했다고 20일 밝혔다.조달청 디지털서비스몰은 조달청에서 운영 중인 공공조달 전용 플랫폼으로 기술력과 품질에 대한 검증을 받은 IT 상품과 서비스를 제공한다.이번에 디지털서비스몰에 등록된 ‘eWalker SSL VPN V10’은 원격접속자가 내부 시스템으로 접속할 때 안전한 보안 경로를 제공해 주는 가상사설망(VPN) 전용 네트워크 보안솔루션이다. 최근 국내용 인증 보안