지난 10월 26일 데일리시큐가 주최한 하반기 최대 2017 공공•기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017은 800여 명의 정부 공공기업, 금융, 의료를 비롯한 일반 기업의 정보보안, 정보보호 담당자들이 참석한 가운데 2017년 보안업계의 주요 이슈들을 파악하고 2018년 정보보호 정책과 실무적인 대응 방안을 모색하기 위해 성황리에 개최 되었다. 이번 PASCON 2017에서 우종현 나무소프트 대표이사는 “반대로 생각한 랜섬웨어 예방법”이라는 주제로 강연을 진행해 참석자들로부터 큰 호응을 이끌어 냈다. 전통적인...

팔로알토 네트웍스는 18일 기자간담회를 열고 ‘팔로알토 네트웍스 차세대 보안 플랫폼 기능을 확장해 클라우드 기반 보안 애플리케이션을 쉽고 빠르게 적용할 수 있도록 하는 ‘팔로알토 네트워크 애플리케이션 프레임워크(Palo Alto Networks Application Framework)’와 원격지 및 모바일 사용자들을 위한 ‘글로벌 프로텍트(GlobalProtect™)’ 클라우드 서비스를 출시했다고 밝혔다. 이 자리에서 최원식 대표는 “한국도 클라우드로 옮겨가는 속도가 느껴진다. 시큐리티도 클라우드 베이스로 이동하고 있다. 팔로...

체크포인트는 올해 네트워크, 클라우드, 모바일 전체를 아우르는 통합형 보안 플랫폼 인피니티 (Infinity)를 출시하고 기업의 주요한 보안 요구사항을 충족시키고 증가하고 있는 사이버 위협으로부터 기업을 보호하고 있다. 즉 통합형 보안 아키텍처를 기반으로 효율적이고 효과적인 IT 운영을 통해 기업의 비즈니스를 안전하게 보호하는데 초점을 맞추고 있다. 체크포인트 코리아 한승수 이사는 “전통적인 방식의 보안제품으로는 최근의 사이버 공격들을 막아 낼 수 없다. 현재의 안티바이러스로는 45%의 멀웨어 공격만 탐지가 가능하고, 알려지지...

10월은 야구 팬들의 가슴을 들뜨게 하는 가을의 전설 포스트 시즌이 펼쳐진다. 한국도 정규 시즌이 끝나고 한국시리즈를 향한 플레이오프 경기가 진행 중이다. 미국 메이저리그 양대 리그도 와일드카드 결정전과 디비전 시리즈를 마친 후 챔피언십 시리즈가 한창이다. 월드시리즈를 향한 최종 승자를 가리기 위한 열기가 뜨겁다. 포스트 시즌은 한 경기마다 서로 한 치의 양보 없는 게임이다. 물러설 수 없는 빅게임에서는 구단의 원투 펀치나 타격왕, 홈런타자 보다는 깜짝 스타와 에러가 승부를 좌우하고 극장 경기를 선사한다. 지난 와일드카드 단판...

순천향대(총장 서교일)는 최근 스위스 제네바에서 개최된 국제전기통신연합 ITU-T SG17(정보보호) 총회에서 염흥열 교수 연구실에서 제안한 2건의 ‘분산원장기술(일명 블록체인)’ 보안 관련 신규 표준 아이템 제안이 채택되는 개가를 거뒀다고 밝혔다. ‘분산원장기술’은 최근 전 세계적으로 주목을 받고 있는 신흥 기술로서 가상 화폐(비트코인, 이더리움 등)를 구현하는 핵심기술로서 거래 원장을 분산적으로 안전하게 관리하는 블록체인으로도 잘 알려져 있다. 이번에 채택된 분산원장기술 보안분야 기고서는 염흥열 교수와 함께 박사과정 박근덕...

많은 분들이 저에게 직업이 해커냐고 물어보면 저는 해커가 아니라 보안컨설턴트라고 주저없이 말하고는 했습니다. 저의 정체성에 대해서 명확하게 하는 것은 저의 직업에 대한 당연한 태도이기 때문입니다. 정보보호컨설팅에는 크게 관리, 기술, 물리보안 영역으로 나눕니다. 모의해킹은 기술분야에 포함되어 있으며, 모의해킹 회사의 대표로써 저의 정체성 역시 그 속에서 출발했기 때문에 컨설턴트임은 분명한 것이라 생각합니다. 그래서 저는 "모의해킹 기술을 가진 보안컨설턴트"라고 말하는 것을 가장 좋아합니다. 따라서, 모의해킹 기술 이전에 보안컨...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 박문범 한국인터넷진흥원 선임연구원은 ‘특정 APT 조직 프로파일링을 위한 사이버무기 정밀 분석’을 주제로 발표를 진행했다. 박문범 선임은 북한 APT 공격조직으로 분류되고 있는 라자루스(Lazarus), 블루노로프(Bluenoroff), 안다리엘(Andariel) 공격그룹에 대해 상세 분석 내용을 공개했다. 라자루스는 한국 ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 NSHC 허영일 대표는 ‘OSINT를 이용한 어둠의 세계 파헤치기’를 주제로 강연을 진행했다. 우선 허 대표는 “OSINT란 Open Source INTelligence의 약자로 공개된 출처에서 얻은 정보들을 말한다. 드롭박스나 링크드인 이외 다양한 SNS나 공개된 사이트만 분석해도 국내 방산업체별 이메일 계정 정보노출 현황...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 씨엔시큐리티 박진하 이사는 ‘중국의 사이버 위협 인텔리전스’를 주제로 분석내용을 공개해 큰 관심을 끌었다. 박 이사는 “씨엔시큐리티(대표 류승우)는 사이버 위협 인텔리전스만 11년 됐다. 중국 현지에 4개 지사를 운영했으며 중국의 한국 대상 사이버위협 정보를 수집하고 가공하고 제공하는 업무를 해 오고 있다”며 “이제 해킹을 ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 금융보안원 침해위협분석팀 곽경주 과장은 Landscape of a rising threat in Financial Sector’를 주제로 발표를 진행했다. 이번 발표에서 그는 “최근 금융권은 많은 공격을 받고 있다. 이는 공격 그룹들이 외화벌이에 집중하고 있기 때문”이라며 최근 공격에 사용된 악성코드와 TTP(Tactics ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 하우리 최상명 실장과 순천향대 이세빈씨는 ‘North Korea’s Surveillance-Defector & Tablet’을 주제로 강연을 진행했다. 이번 발표는 북한 정부가 북한 주민 및 탈북자들을 감시하고 통제하기 위해 사용하는 기술들을 연구한 결과를 공개했다. 우선 북한에서 2015년에 출시된 ‘묘향’이라는 태블릿을 ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 이재광 한국인터넷진흥원 분석1팀 팀장은 ‘2017년 주요 사이버 공격, 변화와 고민’이란 주제로 첫 포문을 열었다. 그는 최근 Shadow Brokers의 등장으로 인해 제로데이 취약점 리스크를 어떻게 대해야 하는지. 미라이 악성코드의 등장으로 인해 취약한 인프라를 어떻게 해야 하는지. 대규모 서버 봇넷의 중심에 놓여있는 거...

“결국 클라우드로 귀결될 것이다. 다만 보안과 비용이 문제다. 특히 보안 문제 때문에 클라우드 서비스를 주저하고 있지만 이에 최적화된 보안서비스가 제공된다면 클라우드 시장은 더욱 활성화 될 전망이다. 지란지교에스앤씨는 클라우드 시대를 대비해 고객 환경에 맞게 보안가이드를 해 줄 수 있는 솔루션과 서비스 역량을 갖추고 있다.” 얼마전 지현우 지란지교에스앤씨 영업본부장을 만나 클라우드 보안에 최적화된 ‘딥시큐리티(Deep Security)’와 최근 시장에서 좋은 반응을 보이고 있는 시스템 취약점 진단 솔루션 ‘바다(VADA)’ 그...

정보보호의 역할 중에 가장 중요한 부분을 꼽으라면 이해관계자에 대한 신뢰를 보장해 줄 수 있어야 한다는 것이다. 정당한 권한을 가진 당사자가 정상적인 행위에 사용했다는 점을 보증해 줄 수 있는 신뢰, 비정상적인 권한과 행위를 탐지함으로써 정당한 행위를 보장해 줄 수 있는 역할이 정보보호의 중요한 부분이라 할 수 있다. 대부분의 정보보호 담당자는 신뢰를 보장하기 위해 기준을 수립하고, 그에 따라 보안 수준을 지속적으로 높이기 위한 다양한 방법을 여러 분야에서 수행하고 있다. 보안시스템 담당자는 보안시스템에서 할 수 있는 기능을 ...

백악관 전산망을 해킹해 기밀정보를 인질삼아 비트코인을 요구하거나 전자지갑에 거액의 자금이체를 요구한다. 테러리스트들이 백악관에 침투해 대통령을 랜섬삼아 군사적 이해관계를 관철하거나 핵미사일을 발사한다. 모두 다 비현실적인 헐리우드 소재일수도 있지만 최근 북한의 급발진 도발행위는 여러 가지 불길한 상상을 만들어 내고 있다. 그동안 백악관이 점령당하고 초토화되는 블록버스터는 흥행 보증수표이면서도 근육질 배우들의 몸값을 높이는 등용문이었다. 지난 2013년 개봉한 'Olympus Has Fallen' 영화에서는 북한의 테러리스트가 ...

오랜만에 ‘취중진담’을 재기한다. 이번 주인공은 BoB(Best of the Best. 차세대 보안리더 양성교육) 멘토이자 대학교수로 맹 활약하고 있는 이경문 멘토다. 강남역 BoB 센터 근처에서 만나 같이 담배 한대를 피우고 식당을 물색했다. 원래 생각해 두었던 삼겹살집은 결국 찾지 못하고 근처 사골 수육 집으로 들어가 자리를 잡았다. 1차는 이런 저런 사는 이야기와 함께 딸 바보 아빠로 살아가는 최근 근황에 대해 소주잔을 기울이며 대화를 나눴다. 걷는게 싫어 2차는 그 건물 바로 위 사케 집에서 딱히 맛있다고 할 수 없는 ...

랜섬웨어 공격이 파상공세를 이어가고 있으며 앞으로 더욱 거세질 전망이다. 호스팅기업 인터넷나야나가 에레버스 랜섬웨어 공격에 항복하고 13억원을 공격자들에게 내주는 초유의 사태가 발생했고 LG전자 서비스센터가 워너크라이 랜섬웨어에 감염돼 서비스에 차질이 발생하는 사고도 있었다. 이외에도 정부, 공공, 기업, 금융기관, 의료기관, 개인 등을 대상으로 랜섬웨어 악성코드는 계속 진화하며 전방위적으로 공격을 계속해 오고 있다. 국내 모든 기관과 기업들은 철저한 대응책 마련과 최선의 솔루션 도입이 시급한 상황이다. 얼마전 판교 사무실을 ...

라임라이트 네트웍스(지사장 박대성)가 8일 기자간담회를 열고 자사 서비스 소개와 함께인터넷 네트워크 환경 변화에 맞춘 CDN 도입이 필요함을 강조했다. 이 자리에서 라임라이트 네트웍스 윤석인 기술이사는 “라임라이트 네트웍스는 전세계에서 가장 강력한 콘텐츠 전송 네트워크를 구축하고 있다. 이를 기반으로 온라인 콘텐츠 증가와 다양한 모바일 디바이스의 등장, 클라우드 서비스 확산 등과 같은 IT트랜드에 발맞춰 웹 애플리케이션과 고품질의 비디오, 음악, 게임, 소셜 미디어, SW 다운로드 등을 안정적이면서도 빠른 속도로 끊김 없이 이...

지난 8월 30일부터 9월1일까지 경찰청 주최로 개최된 2017 국제사이버범죄대응 심포지엄이 개최됐다. 이 자리에서 ‘국제금융전산망(SWIFT) 해킹 사건과 라자루스(Lazarus) 그룹 추적’이란 주제로 발표를 진행한 비탈리 캄룩(Vitaly Kamluk) 카스퍼스키랩 아시아태평양 연구팀장을 별도로 만나 인터뷰를 진행했다. 카스퍼스키랩은 2016년 방글라데시 중앙은행의 8천1백만 달러 도난 사건의 용의자로 지목받고 있는 악질 해킹그룹 라자루스(Lazarus)의 활동을 지속적으로 추적해 왔다. 캄룩 팀장은 “방글라데시 중앙은행...

2016년에 합격자 발표 시점 이전에 국가고시센터에 접속하여 합격자 명단을 다운로드받은 사건이 발생하였고, 파일을 다운로드받은 사람은 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’)위반죄로 기소되었다. 인사혁신처의 담당자는 합격자 명단을 데이터베이스에 업로드한 이후 예약기능을 이용하여, 설정해둔 발표시점이 되어야 게시되도록 설정하였다. 그런데 피고인은 URL 주소의 파일숫자 끝 번호를 계속하여 변경·입력하는 방법으로 합격자 명단을 다운로드받았다. 2017년 2월 1심 법원은 정보통신망법 제71조 제1항 ...