한국 CA 테크놀로지스(대표 마이클 최)는 애플리케이션 이코노미 시대 기업이 경쟁우위를 위해 관심 가져야 할 2015년 주요 보안/계정 및 접근 관리(IAM) 동향을 19일 발표했다. CA 테크놀로지스가 선정한 2015년 주요 동향은 △단일의 보편적 계정 확인 방식 확산 △보편적 인증 수단으로 휴대전화/모바일 단말기 사용 △계정 관리에서 계정 보안으로 전환 △모바일/사물인터넷 영향으로 애플리케이션 프로그래밍 인터페이스(API) 중심의 아키텍처 등장 △경영진의 보안 전략 참여다. 한국 CA 테크놀로지스 마이클 최 사장은 “지난해 데이

앞으로 중소형 사업자들도 합리적인 비용으로 대기업이나 공공기관에서 사용하는 보안파일서버를 클라우드 환경에서 구축해 사용할 수 있게 됐다. 보안SW전문기업 지란지교시큐리티(대표 윤두식)는 클라우드 기반 보안파일서버 '오피스하드 클라우드(OfficeHARD Cloud)'를 출시하고 본격적인 마케팅에 나섰다고 19일 밝혔다. 이에 따라 그동안 보안파일서버의 필요성을 느끼지만 높은 도입 비용과 관리 인력의 부족 등의 이유로 보안파일서버의 이용을 미뤄오던 중소기업들의 관심이 집중될 전망이다. 최근 모바일기술의 발전과 스마트폰의

SecurityPlus(시큐리티플러스) 정보보안 커뮤니티(대표 박형근)는 오는 2015년 2월 7일 오후 1시30분부터 만해NGO교육센터 대교육장에서 제6회 SecurityPlus 보안 컨퍼런스를 개최한다고 밝혔다. 이번 시큐리티플러스 보안 컨퍼런스에서는 커뮤니티 산하 각 분과 커뮤니티에서 다양한 주제를 선정해 발표할 예정이다. 시큐리티플러스 박형근 대표의 2015년 보안 동향 및 향후 방향이란 주제발표를 시작으로 HTML5 보안(오픈이지 김영숙 대표), 정보보호 컨설팅 문제점과 개선 방안(EY한영 홍성권 수석 컨설턴트), 가상화

한국IDC가 최근 발간한 '2014년-2018년 한국 제조 IT서비스 시장 전망" 보고서에 따르면, 2014년 국내 제조 IT서비스 시장은 신규 시스템 및 어플리케이션 등의 도입보다는 운영 효율성 개선에 초점을 둔 기존 시스템의 최적화 작업을 기반으로 전년 대비 3.0% 성장한 것으로 나타났다. 2013년의 3.5%에서 성장세가 다소 둔화되었지만, 전체 IT서비스 시장 성장의 평균 수준은 유지한 것으로 보인다. 올해는 최적화 작업 중심의 투자가 지속되는 가운데에서도 모바일 업무 환경의 확대 및 사물인터넷(IoT)을 기반으로

산업통제시스템에만 의존하는 사회기반시설과 기업들은 날로 증가하는 보안문제에 골머리를 앓고 있다. 네트워크 침투 및 기밀정보 유출에 다중 공격벡터를 활용하는 등 보안위협은 점차 교묘해지고 있으며, 예전에 비해 더욱 광범위한 범위의 공격을 펼치고 있기 때문이다. 심지어 접근성이 떨어진 곳에 위치한 주요 기반시설들은 날씨에 영향을 많이 받아 연결성이 취약하거나, 물리적으로 공간이 제한되는 등 여러 가지 제약이 뒤따른다. 이러한 악조건에서는 내부 환경을 위해 고안된 기존의 보안 솔루션이 제대로 작동하지 않는 경우가 많다. 포티넷 코리아(사

2015년 한국인터넷진흥원 인사▲ 파견ICANN(국제인터넷주소기구) 서울사무소장 권 현 오

많은 서버를 임대해주고 관리해주는 IDC센터 웹사이트에서 XSS(크로스 사이트 스크립팅)취약점이 발견됐다. 이 경우 사이트 하나만 공격을 당하면 관리받는 모든 서버도 해킹 가능성이 증가할 수 있어 주의해야 한다. 해당 취약점을 발견하고 데일리시큐에 제보한 최성환 제보자는 “서버 시스템 서비스 및 서버 호스팅, 관리대행 등의 업무를 맡고 있는 SxxxxIDC 사이트에서 XSS 취약점이 발견됐다”며 “많은 서버를 관리하는 사이트이기 때문에 큰 공격으로 이어질 수 있어 안전조치가 필요하다”고 강조했다. 데일리시큐는 해당 취약점을 관계기관

미국 국토안보부(DHS) 산업제어시스템 CERT(ICS-CERT)는 GE사 이더넷 스위치의 하드코딩된 암호키에 대해 경고문을 발표했다. 이 취약점은 SSL 트래픽을 복호화하는데 사용되는 RSA 개인키가 장비 펌웨어에 하드코딩되어 있는 것으로 악의적인 사용자가 키를 획득할 수 있다. -ICS-CERT Advisory: https://ics-cert.us-cert.gov/advisories/ICSA-15-013-04 [외신. 2015. 1. 15. SANS Korea / www.it

공격자들이 소셜 네트워킹 사이트인 링크드인 계정 정보를 훔치기 위해 보안경고문을 발송하고 있다. 보안경고문은 링크드인 사용자들에게 업데이트 설치방법이 있는 첨부 문서를 반드시 다운로드 해야 한다는 내용으로 링크드인 지원부서에서 온 것처럼 가장하고 있다. 첨부문서는 링크드인 웹사이트에 있는 것으로 보이지만, 입력된 데이터는 공격자에게로 간다. 사용자들은 링크트인 2중 인증기능을 활성화하면 방어할 수 있다. -www.scmagazine.com/phishing-scam-uses-linkedin/

메리어트 인터내셔널은 자사 호텔에서 개인용 와이파이 AP를 더 이상 차단하지 않기로 했다. 한 고객이 이 문제에 대해서 불만을 제기한 후, 미국 연방통신위원회(FCC)에서 조사한 결과, 테네시주에 있는 한 호텔에서 인증되지 않은 손님의 AP를 모니터링하는 시스템을 사용하고 있었다. FCC는 메리어트에 60만달러(원화 약 6억5천만원)의 벌금을 부과했다. 메리어트는 외부 AP를 차단하는 것이 자신의 권리라고 생각했으며, 그래서 고객의 와이파이 AP를 차단하는 것이 보안 조치라는 입장이었다. -www.siliconrepub

“뉴 라이프 크리에이터(New Life Creator) 도약을 통해 고객관점 사고와 창조적 생각으로 새로운 ICT 환경에서 시장을 선도해 새로운 생활을 창조하는 세계 일등기업이 되어야 합니다.” LG유플러스(부회장 이상철. 사진)는 16일부터 17일까지, 1박 2일간 강원도 양양에서 열린 ‘2015 리더 혁신 캠프’에서 이상철 부회장이 뉴 라이프 크리에이터를 통한 ‘IoT 시대 세계 일등 기업론’을 제시했다고 18일 밝혔다. 이 부회장은 이날 캠프에 참여한 510명의 리더 대상 특강에서 세계 일등기업이 되기 위한 가치 창출의 중심이

지난해 12월 북한 인터넷 마비사태와 관련, 워싱턴포스트를 비롯한 외신들은 이번 사고는 중국 해커들과 밀접한 관련이 있는 것으로 추측 보도했다. 미국의 일부 보안 전문가들은 “북한의 네트워크는 중국 China Unicom을 임대해 사용하고 있다. 북한은 중국의 동의 없이 단독으로 소니픽처스를 공격했으며, 이로인해 발생한 북한과 미국의 마찰로 중국의 경제적인 손해도 무시할 수 없다는 것. 이에 불만을 품은 중국 해커들이 북한의 네트워크를 공격해 일련의 마비사태가 발생한 것이다”는 의견도 내놓고 있다. 콜롬비아 대학 및 Public a

어도비사는 플래시 플레이어(Flash Player), Adobe AIR 등에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 취약한 낮은 버전 사용자는 악성코드 감염에 취약할 수 있어 최신버전으로 업데이트해야 안전할 수 있다. 이번에 공개된 취약점은 총 7개로 아래와 같다.•파일 검증 부재 취약점(CVE-2015-0301)•키보드 입력 값 가로채기가 가능한 정보노출 취약점(CVE-2015-0302)•임의 코드 실행이 가능한 메모리 접근 가능 취약점(CVE-2015-0303, CVE-2015-0306)

새누리당은 16일, 인천 어린이집 보육교사 폭행 사건을 계기로 당 차원의 특위를 구성하고 보육시설에 CCTV 설치를 의무화하는 등 재발방지 법안을 만들겠다고 나섰다. 실제로 전국 어린이집 10곳 중 7곳은 아동학대를 감시할 수 있는 CCTV 설치가 전혀 없는 것으로 조사됐다. CCTV를 설치한 어린이집도 대부분 출입구에 설치하고 있고 보육실 내부에 CCTV를 설치한 곳은 18% 미만이다. 전날 새누리당 김무성 최고위원은 “인천에 한 어린이집에서 보육교사가 4살짜리 애기를 무자비하게 폭행하는 장면을 TV에서 보고 너무나 큰 충격에 지

지난해 11월, 인세캠(insecam.com) 사이트에서 전세계 CCTV 7만3013대를 해킹해 영상을 누구나볼 수 있도록 노출시켜 논란이 된바 있다. 이중 한국 CCTV도 6천536대나 포함돼 있어 충격을 주었다. 미국(1만1천46개)에 이어 두번째로 많은 대수였다. 디폴트로 지정된 CCTV 비밀번호를 변경하지 않고 사용하는 이용자들이 많다는 것이 원인이다. 이슈가 터질 때만 반짝할 뿐 여전히 국내 CCTV, 정확히 네트워크 IP 카메라의 디폴트 비밀번호는 고쳐지지 않고 있다. 데일리시큐에 제보해온 0BJ3CT 소속 노은호 제보자

구글 크롬(Chrome)으로 위장한 악성앱이 유포되고 있어 각별히 주의해야 한다. 해당 악성앱은 스미싱 문자를 통해 유포되고 있으며 정상앱을 삭제후 악성앱 설치를 유도해 개인 금융정보 탈취를 목적으로 하고 있다. 인프라웨어 테크놀러지 마승민 연구원은 데일리시큐에 제보를 통해 “기존의 방법과 다른 방법으로 기기 관리자 권한 해제를 방해하는 악성 앱이 등장해 제보하게 됐다”며 “해당 악성 앱은 한국 금융권 앱 사용자들을 타깃으로 하는 악성 앱이다. 스미싱 문자 메시지를 통해 유포되었으며 설치 및 실행 시 아이콘을 숨기고, 기기 관리자

한국정보보호인식(대표 문승주)은 14일, 회사 홈페이지를 통해 정보보호 예산투자가 어려운 기업을 위해 오픈소스 기반의 보안솔루션 구축, 운영매뉴얼을 공개했다고 밝혔다. 문 대표는 “정보보호관리체계 인증 의무대상 기업이 점차 증가하고 있지만 경영환경이 열악한 상당수 기업의 기술적 보호조치 수준은 매우 낮다고 판단하며, 효율적으로 정보보호관리체계를 운영할 수 있도록 공개S/W 기반의 보안솔루션을 구축하고 운영할 수 있는 각종 매뉴얼을 공개하기로 결정했다”고 말했다. 현재 회사 홈페이지를 통해 먼저 공개된 매뉴얼은 저장매체 와이핑 매뉴얼

F5 네트웍스는 오늘 호스팅 기반으로 관리되는 인프라를 통해, 더욱 강화된 보안, 최적화, 가용성 서비스들을 제공하는 새로운 하이브리드 솔루션들을 발표했다. 이 솔루션들은 F5가 새롭게 시작하는 Silverline 브랜드 서비스 포트폴리오의 일부이며, 이로써 F5가 클라우드 서비스 딜리버리 사업에 진입함을 의미한다. 아시아태평양 지역에서는 오늘 F5 Silverline DDoS 방어 솔루션이 발표되면서 Silverline 플랫폼이 출시되었고, 이 플랫폼은 향후 다른 추가적인 서비스로서의 애플리케이션 딜리버리 역량들도 지원할 예정이다

한국인터넷진흥원(KISA, 원장 백기승)은 마이크로소프트(MS) 운영체제의 텔넷(Telnet) 서비스에서 원격코드 실행 취약점이 발견됨에 따라 텔넷 서비스 이용자들의 주의를 당부했다. 이 취약점을 통해 공격자는 텔넷 서비스가 설치된 윈도 계열 시스템을 대상으로 원격에서 악의적인 시스템 명령을 실행시킬 수 있으며, 시스템을 장악한 후 내부 침투를 시도하거나 시스템에 저장된 데이터를 삭제하는 등 다양한 공격으로 이어질 수 있다. 텔넷 서비스는 윈도 2003 이전 버전에만 기본 설치되어 있으나, 비스타(Vista) 이후 버전에서 사용자가

안랩(대표 권치중)이 2014년 스마트폰 악성코드 통계와 2015년에 예상되는 국내 모바일 보안 위협 트렌드 4가지를 분석해 발표했다. 먼저, 안드로이드 기반 스마트폰 사용자를 노리는 악성코드는 지난 해 누적 총 143만 247개로 나타났다. 이는 2013년(125만 1,586개) 대비 14.2% 증가한 수치이며, 2012년(26만 2,699개)보다 444%(5.4배) 증가한 수치이다. 또한, 스마트폰 악성코드는 2011년 8,290개에서 2012년 약 26만개로 폭발적으로 증가했고, 2013년에 100만개를 돌파한 이후 지속적으로