파수닷컴(대표 조규곤)이 Dropbox(드롭박스) 서비스 내 개인 콘텐트를 안전하게 보호하기 위한 B2C 서비스, Folder Cryptor for Dropbox(폴더 크립터 포 드롭박스)를 글로벌 시장에 런칭한다고 12일 밝혔다. PC, 스마트 폰, 태블릿 PC 등 개인이 소유하고 있는 디바이스 종류가 많아지고, 이를 통해 공유하는 개인 정보나 자료의 용량이 기하급수적으로 늘어나면서 드롭박스, 구글 드라이브, N드라이브 등 퍼블릭 클라우드 스토리지 서비스를 이용하는 사례가 증가하고 있다. 하지만 이러한 서비스 사용이 확대되면서 클

한국오라클(사장 김형래)은 동국대학교(총장 김희옥)가 오라클 오딧 볼트 및 데이터베이스 파이어월을 기반으로 학사행정시스템 감사 체계를 구축하고, 행정서비스의 투명성과 신뢰도를 향상시켰다고 밝혔다. 동국대학교는 오라클의 오딧 볼트 및 데이터베이스 파이어월을 도입, 데이터베이스 전반에 걸쳐 중앙 집중화된 통합 감사 체계를 구축했다. 이를 통해 교내 학사행정시스템에 저장된 학생들의 성적, 장학 내역 및 교직원의 급여 내역 등 중요 정보의 변경 이력과 접근 내역, 개인정보보호에 필요한 로그인 정보 관리 등을 철저히 관리하고 데이터를 안전하

카스퍼스키랩(지사장 이창훈)은 독립 성능 평가 기관인 MRG 에피타스(MRG Effitas)가 발표한 2014년 3/4분기 성능 평가 결과, 인터넷 뱅킹 등의 온라인 거래 보안 부문에서 자사의 제품이 업계 최고의 솔루션으로 선정됐다고 밝혔다. 이번 보안 솔루션 테스트는 총 3단계로 시행됐으며 보다 향상된 평가 방법이 적용됐다. 데이터를 탈취하기 위해 데이터 전송 프로토콜을 방해하는 중간자 공격 대응 보안 평가는 제외됐으며, 대신 기밀정보를 훔치고 이를 공격자에게 리다이렉트하기 위해 브라우저 프로세스에 악성코드를 주입하고 API 호출

워치가드코리아 (지사장 백기욱)는 ICT 토탈 서비스 및 솔루션 전문 공급업체인 SK네트웍스서비스(대표 서보국)와 파트너 계약을 체결하고, 기업 및 금융권, 공공, 교육 고객을 대상으로 한 비즈니스를 강화한다고 밝혔다. 워치가드코리아는 이번 파트너쉽 체결을 통해 최근 급증하고 있는 국내 보안 요구사항 및 수요에 적극 대응한다는 계획이다. 특히, 업계 최상의 솔루션인 통합위협관리(Unified Threat Management; 이하 UTM) 및 차세대 방화벽(Next-Gen Firewall; NGFW)은 물론, 어플라이언스 및 주요

인포섹(대표 한범식)은 자사 홈페이지(www.skinfosec.com)에 대한 웹 접근성 인증 마크를 획득했다고 12일 밝혔다. 웹 접근성 인증마크는 모든 사람들이 장애 유무와 관계없이 편리하게 이용할 수 있는 우수 홈페이지를 인증하는 제도로 지난 2013년 3월부터 ‘장애인차별금지법’ 및 관련법에 의거해 모든 법인 사업체 및 기관의 홈페이지는 웹 접근성을 준수하도록 의무화되어 있다. 최근 인포섹은 자사 홈페이지에 대한 웹 접근성 개선 작업을 완료하고, 국가 공인 인증기관에서 실시한 ‘웹사이트 접근성 평가’의 심사기준을 통과해 인증

포티넷 코리아(사장 조현제)는 12일, 자사의 인터넷 보안 연구소인 포티가드랩을 통해 2015년에 주목해야 할 사이버 위협을 발표했다. 최근 네트워크에 연결된 디바이스의 수가 증가함에 따라 사물인터넷(Internet of Things, 이하 IoT) 보안 역시 위협을 받고 있으며, 회피기술이 발달하는 등 사이버범죄가 갈수록 지능화되고 있다. 또한 금융정보 탈취 및 기타 악의적 목적을 위한 대규모 서버의 취약점 공격 역시 지속되고 있다. 즉, 전 세계의 정부기관 및 기업들은 물론이고 고객의 민감한 개인정보까지 유출될 위험에 처해있는

일정한 원판으로 일괄적으로 찍어내는 ‘오프셋’ 인쇄 시장은 전자책의 등장과 인터넷을 통한 새로운 유통 구조, 독서량 감소 등의 이유로 어려움에 빠져 있는 반면에 종이 없는 사회를 표방했던 디지털시대를 맞아 오히려 디지털인쇄시장은 15%이상 증가추세를 보이고 있다. 많은 사람들이 여전히 중요한 미팅에서 종이 명함을 주고 받고 있고, 쿠폰에 도장을 하나씩 찍는 재미를 느끼고 있다. 심지어 ‘도시는 의미 없는 전단지로 가득해요’라고 광고하는 업체를 통해 음식 주문을 해도 여전히 많은 전단지가 함께 따라온다. ‘배달의 민족’ 등 배달관련

블루코트코리아(대표 김기태)는 오늘, 자사의 보안 연구소 블루코트 랩이 타깃 컴퓨터에 접근해 중요 기밀을 빼내는데 쓰이는 신종 사이버 공격 프레임워크 ‘인셉션(Inception)’을 확인했다고 밝혔다. 타깃의 꿈에 잠입해 잠재의식 내 숨겨진 기밀을 훔치는 영화 ‘인셉션’의 이름을 딴 이 프레임워크는 여러 계층으로 설계된 멀웨어를 사용해 공격을 실행한다. 인셉션 프레임워크는 일반 개인은 물론 정유 및 금융, 제조, 국방, 외교 등 기밀 정보를 다루는 조직의 중역들을 타깃으로 하는 것으로 알려졌다. 공격 초기에는 러시아 및 러시아 관계

퀀텀(이강욱 지사장)은 오늘, 더존비즈온(대표 김용우)의 전자세금계산서 Bill36524 서비스에 자사의 백업 복구 솔루션인 ‘DXi®4701’을 공급한다고 밝혔다. 더존비즈온은 ERP, 그룹웨어, 보안을 비롯해 클라우드, 모바일, 전자금융 등 기업 정보화 솔루션과 서비스를 독자적으로 개발, 서비스하는 대한민국 대표 IT기업이다. 이번에 퀀텀 백업 복구 솔루션을 도입하기로 한 전자세금계산서 분야에서는 35만 고객사를 확보하고 있다. 더존비즈온은 Bill36524 서비스의 주요한 자료들을 VTL 환경에서 안전하게 보관하고 백업

효성인포메이션시스템(대표 전홍균)은 한국IDC(대표 홍유숙)의 2014년 3분기 기업용 스토리지 시장 조사 자료를 인용, 합작 회사인 HDS가 지난 3분기 국내 하이엔드급 스토리지 시장에서 1위를 기록했다고 밝혔다. 2014년 3분기까지의 국내 외장형 스토리지 매출 및 점유율을 조사한 한국IDC 자료에 따르면, HDS는 국내 하이엔드 스토리지 시장에서 42.9%라는 점유율로 선두를 차지했다. 업계 경쟁사들과 큰 격차를 벌리며 국내 하이엔드 스토리지 시장에서의 리더십을 공고히 한 것이다. HDS는 최근 몇 년간 국내 하이엔드 스토리지

일부 전문가들은 소니픽처스 공격 주체가 명확하게 북한이라는 증거에 대해서 여전히 신중한 입장이다. 공격의 초기 단계에서 공격자들은 회사로부터 자금을 절도하려는 시도를 했으며, 나중에 더 문제가 된 영화에 대해서는 언급하지 않았다. 또한 전문가들은 북한의 IP주소는 하이재킹되었거나, 이 공격이 북한에서 온 것처럼 보이게 하기위해 프록시를 사용했을 가능성이 있다고 언급했다. -www.wired.com/2015/01/critics-say-new-north-korea [외신. 2015.

마이크로소프트는 일반 대중에게 월간 보안 패치에 대해 선공지 서비스를 더 이상 제공하지 않는다. 대신 선공지는 프리미엄 고객에게만 지원되며, 자사 보안 프로그렘에 참여하는 회사에만 지원된다. 마이크로소프트는 10년 이상 화요일 패치 발표 전에 목요일 보안 공지 서비스를 제공해 왔다. 마이크로소프트는 이번 정책 변경의 이유는 대부분의 고객들이 선공지된 정보를 사용하지 않는다고 밝혔다. -blogs.technet.com/b/msrc/archive/2015/01/07/evolving-

DDoS 공격을 위해 네트워크의 리눅스 시스템을 노리는 XOR.DDOS라는 트로이목마가 발견되었다. 이 악성코드는 리눅스 시스템 환경에 따라 다르게 설치되며 탐지를 회피하기 위해 루트키슬 실행한다. XOR.DDoS를 이용하는 공격자는 기기의 기본 로그인 계정을 변경하지 않은 사용자를 대상으로 무작위 대입 공격을 시도한다. -www.scmagazine.com/malware-targets-linux-/ [외신. 2015. 1. 7. SANS Korea / www.itlkorea.kr

미국 국방정보시스템연구원(DISA)는 차세대 단말 보안 시스템에 대한 정보요청(RFI)을 발표했다. DISA는 국방부 네트워크에 연결되는 PC, 노트북, 모바일 기기, 서버 등 수백만개의 기기에 대한 보안을 합리화할 수 있는 해결책을 찾고 있다. 클라우드 및 다른 가상화 서비스가 증가함에 따라, 국방네트워크는 분산 및 복잡도가 크게 증가했다. 답변 제출기한은 2015년 2월 2일이다. -https://www.fbo.gov/index?s=opportunity&mode=form&tab

지난해 11월 지역 대학생과 중·고등학생을 대상으로 개최된 정보보안 포럼, 시원포럼(Security One)이 처음 열린 후, 오는 1월 25일 시원포럼 두번째가 부산대학교에서 오후1시부터 개최된다. 지방에서 정보보안 분야에 대한 정보공유 기회는 수도권에 비해 현저히 떨어진다. 세미나를 비롯해 관련된 행사와 스터디 등 많은 부분에서 부족해 학생들이 공부할 수 있는 여건들이 미흡한 상황이다. 시원포럼 측은 “이러한 문제점을 해결하고자 포럼을 구성했다. 행사에서는 보안인식 제고뿐만 아니라 지방 학생의 정보보안 진입장벽을 낮추는데 목적을

SONY 영화 제작사가 해커들의 공격을 받은 후, 미국 언론은 “북한해커”의 소행이라고 끊임없이 지목하고 있다. 이런 가운데 일부 외신은 중국을 연관시켜 비판하기도 했다. 비록 중국 외교부 대변인은 “중국내에서 중국 네트워크 시설을 이용한 사이버 공격행위는 분명히 불법이며, 중국 정부는 이런 행위를 용납하지 않는다”고 수차례 반복적으로 언급했지만 외부 언론은 여전히 중국을 포함시켜 비판하고 있다. 지난 1월 7일, CNN의 보도에 따르면, 자칭 “탈북자”라는 익명 사용자가 “북한에는 이라는 비밀해커기지가 존재하며, 장기

최근 공개된 캐나다 연방 보고서 내용에 따르면, 중국 해커가 피싱 메일 전송, 악성 프로그램 배포 및 패스워드 절도 등 방법을 사용해 캐나다 국립연구소의 시스템에 침입했다고 밝혔다. 캐나다 사이버 사고 대응센터(Canadian Cyber Incident Response Centre)의 보고서에는 “해당 사건은 흔히 국가가 지원하는 디지털 공격방식을 사용했을 정도로 교과서적인 공격패턴을 사용했으며, 따라서 이번 사고로 인해 7월 한 달간 캐나다 연구원 네트워크의 사용이 중지되었다”고 전했다. 캐나다 국립연구소는 주로 선진기술 개발 업

한글과컴퓨터사의 한글 등 오피스 프로그램에서 임의 코드실행이 가능한 취약점이 발견됐다. 공격자는 특수하게 조작한 웹페이지 방문 유도 또는 웹 게시물, 메일, 메신저의 링크 등을 통해 특수하게 조작된 문서를 열어보도록 유도해 임의코드를 실행시킬 수 있어 주의해야 한다. 취약한 버전의 사용자는 악성코드 감염에 취약할 수 있어 보안 업데이트를 해야 안전할 수 있다. 사용자는 한글과컴퓨터 홈페이지에서 보안업데이트 파일을 직접 다운로드 받아 설치해 영향 받지 않는 버전으로 업데이트 해야 한다. 이번 보안 업데이트에서 보완된 취약점은 KrCE

각종 사이버 보안 사고들이 지속적으로 발생하고 있다. 금융기관이나 한수원을 대상으로 한 사이버 테러 성격의 대규모 공격도 자주 발생하고 있지만 일반 사이트를 대상으로 한 사이버 공격들은 더욱 빈번하게 발생하고 있는 현실이다. 이런 상황임에도 불구하고 여전히 구글 검색만으로도 관리자 페이지에 접속이 가능해 회원 개인정보 유출 및 악성코드 감염 피해로 이어질 수 있는 사이트들이 많다는 것이 확인됐다. 9일, 데일리시큐는 노은호(22)씨의 제보를 받고 실제로 구글에서 관리자 페이지에 접속이 가능한 사이트들을 조사해 봤다. 간단한 검색어

온라인 콘텐츠 및 비즈니스 애플리케이션을 전송, 최적화 및 보호하는 클라우드 서비스 기업 아카마이(지사장 손부한)가 2014년 3분기 인터넷 현황 보고서를 발표했다. 이번 인터넷 현황 보고서는 인터넷 접속 속도, 모바일 혹은 고정 네트워크에 대한 브로드밴드 도입률, 전세계 공격 트래픽, 전세계 4K 준비도(readiness), IPv4 고갈과 IPv6준비 및 웹 자산을 비롯해 디지털 미디어 제공자들에게 나타나는 트래픽 패턴 등 광범위한 내용에 대한 인사이트를 제공한다. 또한 셀쇼크 및 오픈 SSL 취약성, 블랙쉐이드(Blacksha