통합보안관리 기업 이글루시큐리티(대표 이득춘 www.igloosec.co.kr)가 새로운 통합보안관리 플랫폼인 ‘IS Center’를 출시한다고 2일 밝혔다. 최근 IT 환경의 급격한 변화로 인해 조직의 IT인프라는 더욱 복잡해지고 있다. 보안 위협 역시 진화를 거듭하며 더 많은 보안 장비의 도입을 강요하고 있다. 특히 스마트 기기의 폭발적 증가와 강화된 보안 정책 및 규제는 보안 담당자가 관리해야 할 보안 영역을 대폭 확대시켰다. 결국 다수의 보안 장비 구축과 보안 영역 및 정보 자산의 증가는 보안관리의 복잡성을 가중시켜 신속한

방송통신위원회(위원장 이계철)와 한국인터넷진흥원(원장 서종렬)은 향후 발생 가능한 사이버 위협 동향과 공격기술을 파악하고 이에 대한 대응방안을 마련하기 위해 2012년도 사이버공격 시나리오 공모전을 개최한다고 밝혔다. 올해로 4회째를 맞이하는 사이버공격 시나리오 공모전은 DDoS, 해킹 등 사이버 공격 기술분야와 침해사고 사례분야로 나누어 진행함으로써 정보보안 전문가뿐만 아니라 일반인들도 참여시켜 정보보호에 대한 인식을 제고할 계획이다. 특히, 사이버 공격 기술분야에서는 신규 취약점을 이용한 시나리오에 대해 가산점을 부여하므로 신규

지난 4월 26~27일 싱가포르에서 열린 SyScan 2012 컨퍼런스에 초청을 받아 취재차 다녀왔다. 짧은 일정이었지만 여러 나라의 해커들과 만날 수 있는 기회였고 우리나라와는 사뭇 다른 컨퍼런스 분위기를 맛본 것 같아 새로운 경험이었다. 이번에 다녀온 소감을 몇 자 적어 보고자 한다. 하나는 컨퍼런스의 자유로움이다. 또 하나는 발표 주제의 다양성이다. 그리고 한국 해커들이 보다 더 적극적으로 해외 해커들과 교류를 해야 한다는 점이다. SyScan은 싱가포르 Swissotel Merchant Court에서 열렸다. 컨퍼런스 장은

KISA(한국인터넷진흥원, 원장 서종렬)는 지식정보보안산업지원센터 내에 ‘모바일보안 테스트랩’을 신설하여 국내 최대 지식정보보안제품 공용 테스트랩 서비스를 제공할 수 있게 되었다고 25일 밝혔다. 2001년에 설립된 지식정보보안산업지원센터는 DDoS, 바이오인식 뿐 아니라, 융합보안 등으로 분야를 점차 넓혀 왔으며, 이번에 추가 구축된 모바일보안을 포함해, 현재 8개의 테스트랩을 운영하고 있다. 모바일보안 테스트랩에는 각 플랫폼별 모바일 단말기 대표 모델과 모바일보안 테스트 장비 80여 종, 와이파이(Wi-FI) 및 3G 등 무선접

북한이 연일 남한에 선전포고를 하고 있다. 한국의 이명박 정권을 비난하고 특정 언론사까지 거론하며 “3~4분, 그보다 더 짧은 순간에 지금까지 있어본 적이 없는 특이한 수단과 우리 식의 방법으로 모든 쥐새끼 무리들과 도발 근원들을 불이 번쩍나게 초토화해 버리겠다”고 위협하고 있다. 특히 북한이 타깃으로 공언한 언론사는 동아일보, KBS, MBC, YTN 등 4개 언론사다. 이에 서울지방경찰청은 타깃으로 거론된 언론사 및 보수 언론사인 조선일보와 중앙일보 등에 경찰관 35~70명씩을 배치하는 등 특별 경계근무에 돌입했다. 한편 민주통

유럽연합(EU) 시민자유위원회는 해킹 도구를 생산하거나 판매하는 것을 범죄화하는 법안을 제출하기로 결정했다. 이 법안은 악의적인 사이버 공격을 처벌하고자 하는 노력의 일환이다. 웹 사이트에 침투하거나 봇넷을 이용해서 DDoS 공격을 하는 것은 최대 5년의 징역선고를 부과할 수 있다. 이 법안은 실제 법률로 제정되기까지 많은 장애물이 있다. 시민 자유그룹은 법안이 합법적인 사이버 보안 연구원의 활동을 범죄화할 수 있다고 우려를 표명했다. 일부에서는 법안이 해킹 도구를 생산, 소유 및 사용을 광범위하게 범죄화하는 대신 동기자체를 고려해

정보보안 전문기업 윈스테크넷(대표 김대연 www.wins21.co.kr)은 12일 `디도스 발생 탐지분석 및 표시를 위한 통합보안관리시스템 및 이에 의한 디도스 발생탐지분석 및 표시방법’에 관한 기술로 특허를 취득했다고 밝혔다. DDoS공격 발생을 자동으로 탐지하고, 공격대상장비 로그를 자동으로 분석하여 DDoS 발생시 대응시간을 획기적으로 단축할수 있는 특허기술이 나왔다. 이 기술은 DDoS 발생 상황에 대한 자동 탐지 및 공격대상서버에 대한 통합 로그 분석을 자동화하는 방법에 대한 기술이다. 기존 기술은 네트워크 (보안) 장비별

스팸메일 차단 솔루션 개발 업체 지란지교소프트(대표 오치영 www.jiran.com)는 기업의 대표 메일주소들을 이용한 스팸메일이 여전히 기승을 부리고 있다며 주의를 당부했다. 기업의 대표 메일주소를 이용한 스팸메일의 경우, 악성코드나 바이러스에 감염되어 좀비화 된 PC를 통해 발송되는 것이 특징이다. 스패머들은 좀비화 된 PC로 일반적으로 기업에서 대표메일 주소로 사용하는 ‘CEO@회사명’, ‘SERVICE@회사명’ 등의 계정을 이용해 사내 메일 서버에 접근한다. 이때 메일 계정의 패스워드를 알아내기 위해 Dictionary 공격

핵티비스트 집단 어나니머스가 영국 정부와 의회, 법 기관 사이트를 대상으로 DDoS 공격을 시도했다. 4월 7일 밤부터 공격이 시작됐다. 어나니머스 그룹은 트위터를 통해 미리 공격에 대한 의사를 밝혔다. 이들은 영국 정부가 인터넷 이용자들의 다양한 정보와 활동을 검열하려는 시도를 비난하면서 정보 사이트를 대상으로 DDoS 공격을 하겠다고 선언했다. 실제로 7일부터 어나니머스는 number10.gov.uk 그리고 justice.gov.uk 등 사이트를 대상으로 DDoS 공격을 감행했다. 현재 해당 사이트들은 DDoS 공격으로부터 벗어

SK텔레콤(대표 사장 하성민 www.sktelecom.com)이 클라우드 컨퍼런스 ‘Cloud Inspire 2012’ 를 개최하며 B2B 클라우드 사업의 전략을 밝혔다. 이 컨퍼런스에서 SK텔레콤은 차별화된3대 B2B 클라우드 전략 방향을 제시했다. SK텔레콤은 B2B 클라우드 전략방향으로 ①모바일 최적화된 솔루션 제공 ②세계 최고 수준의 보안/안정성 보장 ③빅 데이터 대응 클라우드 솔루션 제공을 공개했다. SK텔레콤은 기존 확보한 휴대전화 솔루션 기술과 최고 수준의 LTE 네트워크에 클라우드 서비스를 결합해 기업 업무환경에서의

최근 중국 강서성 이춘시 원주구 인민검찰청은 고씨를 공소했다. 이 사건은 이춘시 최초의 컴퓨터 정보 시스템 파괴에 관련된 사건이다. 고씨는 안휘성 방두시 출신으로 아직 19세 밖에 되지 않았다. 고등학교 1학년 중퇴 후 종일 PC방에서 지내며 '해킹기술'에 관해 흥미를 갖게 되면서 '해킹기술' QQ그룹에 가입했다. 그후 2011년 8월 13일 ‘대검사’라는 아이디를 쓰는 사람으로부터 'jiutian99.com, banmoon.cn, xinhuanet.com/edu 등 3개의 사법시험 사이트를 공격

홍콩에서 온라인 투표 시스템을 대상으로 DDoS 공격을 한 2명의 남자가 구속되었다. 이 시스템은 도시 국민투표 프로젝트의 일환으로 홍콩대학에서 진행하는 것으로 특별행정구역(SAR) 국민들이 자기가 사는 지역의 CEO를 지명할 수 있도록 하는 것이다. 투표 결과는 공식적인 것은 아니며, CEO의 임명을 보장하지 않는다. 임명은 친중국의 사업가로 구성된 선거 위원회에서 이루어 진다. 이 프로그램 책임자인 홍콩대학의 로버트 청은 온라인 투표를 지지하며 "우리는 1초 동안 시스템에 100만번 이상 클릭한 것으로 보아 이번 공격이 체계적

정보보안 전문기업 윈스테크넷(대표 김대연 www.wins21.co.kr)은 27일 `웹 서버를 위협하는 자동화 코드 공격의 차단시스템 및 차단방법’에 관한 기술로 특허를 취득했다고 밝혔다. 이 기술은 웹 서버의 자원 고갈형 공격을 일으키는 DoS, DDoS 공격과 같은 자동화 코드 공격을 웹 방화벽에서 차단하는 방법에 관한 것으로, 연결형 서비스를 제공하는 웹 서버에 대한 연결 자원을 소모시킴으로써 정상적인 서비스를 거부시키려는 자동화 코드 공격을 차단한다. 특히 웹 서버의 연결 시도가 정상 사용자에 의한 신호인지, 자동화 코드 공

오는 9월 KAIST에서 정보보호 관련 의미있는 강의가 열릴 예정이다. 미국 미네소타 대학에서 10년간 정보보호 분야 교수로 활발한 연구활동을 해 오던 김용대 교수가 한국 학생들에게 들려주는 첫 강연이다. 강의 제목은 ‘해킹의 이해’. 과연 어떤 내용들로 강의가 이루어질지 벌써부터 기대가 된다. 왜냐면 현실과 동떨어진 이론으로서의 해킹을 말하는 교수가 아니기 때문이다. 기자는 올 가을학기부터 미네소타 대학에서 KAIST 전산과 교수로 연구소를 옮기게 될 김용대 교수를 어렵사리 만났다. 새롭게 시작할 한국 생활 준비를 위해 잠시 한국

지난 3월 13일부터 지금까지, 중국 유명 인터넷 전자업체 사이트의 일반사용자 계정에 남아있던 잔액이 해커에게 사용 당하는 일이 발생했다. 보안 전문가는 이 사건이 2011년 말에 발생한 대규모 사용자정보 유출사건의 여진이라고 추측했다. 현재 해킹산업이 일반 네티즌의 생활에 미치는 영향은 더욱 더 직접적으로 변해가고 있으며, 게다가 일부 IDC의 서버는 해커의 기지로 이용되고 있다고 중국 언론은 전하고 있다. 보도에 의하면, 기사공격조직은 전문 서버호스팅 업체인 데이터중국 50~60대 서버를 임대해 트래픽 공격 방식으로 여러 사이트

보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 지난 2월 주요 보안 위협에 대한 분석 리포트를 발표했다. ◇구글 월렛 해킹 악성 코드 발견 구글에게 지난달은 2가지 이유로 악몽 같은 한 달이었다. 2월 초에 카스퍼스키 랩은 ‘구글 분석 코드’로 위장해 악성 코드를 전파하는 것을 탐지했다. 해킹된 웹사이트를 방문할 경우 여러 번의 자동 주소 변경을 거쳐 가짜 ‘구글 분석 코드’를 배포하는 서버로 연결되며, 이 코드를 실행한 사용자의 컴퓨터가 악성 프로그램에 감염된 것이다. 또한 2월 초에는 N

2012 서울 핵안보정상회의 기간 중 '2012 서울 핵안보정상회의' 관련 웹사이트 등에 대한 DDoS 공격, 악성코드 유포 등 사이버공격에 대비하여 3월 11일 00시부로 '관심' 단계 발령이 내려졌다. KISA는 예상 피해에 대해 “DDoS 공격, 해킹시도, 악성코드 유포 등 사이버 테러로 인한 사회적 혼란 증가가 발생할 수 있다”고 주의를 당부했다. 한편 “인터넷 이용자들은 악성코드 감염으로 인한 피해를 입지 않도록 MS 윈도우, 백신프로그램 등의 최신 보안 업데이트 적용 유지해야 하고 출처가 불분

에이쓰리시큐리티(대표 한재호 www.a3security.com)는 최근 지식경제부에서 선정하는 보안관제전문업체요건을 모두 충족하여 최종 지정이 확정되었으며, 이에따라 공공 기관을 대상으로 보안관제서비스 공급을 본격화할 방침이라고 밝혔다. 보안관제전문업체란 DDoS 등신/변종 해킹 공격으로부터 국가 중요 정보 보호를 위해 공공기관의 사이버 보안관제센터 구축을 의무화 한 것과 관련, 이를 운영하는 업체로 지식경제부에서 일정 요건에 맞춰 지정하고 있다. 해당 업체는 사후관리 강화지침에 따라 연 1회 보안관제 역량평가를 받게 된다. 한재호

네트워크 시큐리티 탐지 및 분석 전문회사인 징코스테크놀러지(대표 채연근 www.gingkos.co.kr)는 최근 한국폴리텍 I대학 정수캠퍼스(정봉협 학장) 유비쿼터스 학과에 ‘무선 네트워크 분석용 실습 장비 및 부속 Device’를 기증을 했다. 평소 노동부 재직자 과정의 교육프로그램을 매월 개설하면서 네트워크분석 전문가 과정을 진행하여 지금까지 많은 교육생을 배출하여 기업 현장에서 보안 및 네트워크 장애에 대한 원인파악 및 트러블슈팅에 적용하는 시의적절한 교육과정이었다. 기존의 이더넷, 무선, 웹분석, VoIP 분석 및 네트워크

KISA(한국인터넷진흥원, 원장 서종렬)은 삼일절 및 핵안보정상회의와 관련하여, 사이트 장애 및 악성코드 유포 등에 대비해 집중 모니터링에 들어간다고 밝혔다. 최근 10여년간 삼일절과 광복절을 기해 한-일 양국 간 DDoS 공격, 악성게시물 등록 등 사이버 공격이 이어져왔다. KISA는 사이버 공격의 확대를 막기 위해, 청와대, 외교부 및 독도 관련 사이트 및 인터넷 카페와 커뮤니티 등 주요 사이트 등에 대한 모니터링을 강화한다. 특히 일본의 침해사고대응기관인 JPCERT/CC와 비상연락체계를 가동하고 모니터링 정보를 공유함으로써