최근 산업계 전체에 ‘특허 전쟁’이 큰 이슈이다. 특허권 확보는 기업의 원천 기술 보유, 제품의 경쟁력, 해외 시장 개척의 원동력이 된다는 점에서 매우 중요하다. 이런 가운데 대표적 정보보안 소프트웨어 기업이 특허 경영으로 기술 리더십을 강화하고 있어 주목된다. 정보보안 기업 안랩(대표 김홍선 www.ahnlab.com)은 올해 11월 19일 현재까지 국내 특허 출원 39건, 해외 관련 특허 출원 20건(PCT 출원 포함)으로 특허 출원이 전년 대비 각각 77%(국내 출원), 42%(해외 출원, PCT 출원 포함) 증가했다고 발표했

비즈니스 보안 솔루션 전문기업 워치가드(지사장 백기욱 www.watchguardutm.co.kr)는 새로운 클라우드 기반 설정 유틸리티인 ‘래피드 디플로이(RapidDeploy)’를 발표하고 UTM 보안 어플라이언스 공급 업체 최초로 자체 설정이 가능한 방화벽을 제공한다고 밝혔다. 래피드 디플로이는 IT 보안 전문가가 디바이스를 미리 설정하거나 설치를 위해 구축 장소로 이동해야 하는 필요성을 제거한다. IT 담당자 또는 보안 서비스 제공업체는 퍼블릭 또는 프라이빗 클라우드 환경에서 설정 데이터를 생성 및 저장할 수 있으며, 어플라이

빛스캔 11월 2주차 한국 인터넷 위협 보고서에 따르면, 이전과 다르게 금요일보다 토·일요일에 집중 공격이 이루어졌다고 한다. 또 공격자들은 악성코드를 유포한 후 비정기적이며 수시로 계속해서 변경하고 있다. 자신들의 다단계유포망(MalwareNet)이 탐지되고 있다는 것을 알아 챈 것으로 빛스캔은 보고 있다. 즉 탐지되고 있다는 것을 느끼기에 악성링크를 토·일요일에 집중적으로 변경했다는 것으로 분석하고 있다. 11월 2주차에는 공격자들이 지난해 3월부터 2012

NASA 직원 소유의 암호화되지 않은 노트북이 분실된 후, NASA는 모든 노트북 컴퓨터에서 디스크 전체 암호기능을 설치하도록 했다. 분실된 컴퓨터는 NASA 계약회사, 직원 등 약 1만 명의 개인정보가 들어 있다. 노트북은 패스워드로 보호되어 있으나 암호화되어 있지 않다. 유사한 사고가 올해 3월에도 발생했다. 올해 두 번째 사고로 인해 NASA는 민감한 데이터를 가지고 있는 기관의 모든 노트북에서 가능한 빨리 디스크 전체 암호기능을 설치하도록 했다. 노트북에 암호기능이 설치되기 전에는 민감한 데이터가 있는 노트북은 NASA 외부

이스라엘 경찰 컴퓨터에서 발견된 악성코드 감염은 약 1년간 지속된 이스라엘 및 팔레스타인 지역의 단체를 목표로 하는 사이버 첩보 작전의 한 부분이라는 증거가 연구원들에 의해서 밝혀졌다. 지난 달 이스라엘 경찰은 Xtreme RAT로 알려진 원격 접속 트로이목마(RAT)에 감염된 것을 발견한 후 네트워크를 차단하였다. 이 악성코드는 베니 간츠 이스라엘 국방부 총사령관의 이메일을 통해서 전달되었다. 이 악성코드는 가짜 마이크로소프트 인증서를 사용하였으며, 이를 통해 노르웨어 회사인 노만 ASA 연구원들은 동일한 단체에서 소행한 다른 사

미국 정부기관은 우수한 컴퓨터 전문가, 특히 사이버보안 전문가를 채용하기 위해 서로 경쟁하고 있다. 정부기관들은 최고의 직원을 위해 경쟁할 뿐만 아니라 일반적으로 CIA, NSA 및 국토안보부(DHS) 등 정부기관보다 더 많은 연봉을 주는 민간 부분과도 경쟁을 해야 한다. 최근에 DHS는 사이버 영역에 600명의 인력을 새로 채용할 계획을 가지고 있다. 올해 초 DHS 재닛 나폴리타노 장관은 사이버 보안 인력을 가장 잘 훈련할 수 있도록 TF를 구성하였으며, 우수 인력을 채용을 위해 노력하고 있다. TF에서 권고사항 중 중요한 것

미국 오바마 대통령은 '대통령 정책 지침 20' 즉 미군에게 미국의 핵심 인프라에 대한 사이버 공격에 대해 방어 조치를 허용하는 비밀 지침을 승인하였다는 보도가 나왔다. 이 지침은(이 지침은 행정 명령이 아님)사이버 위협을 대응하기 위한 표준을 구축하는 것이다. 이 지침은 미국 국방부에게 정부 또는 민간 네트워크가 위협을 받을 경우 적의 네트워크에 대해서 조치를 취할 수 있는 권한을 부여한 것이다. 이 지침은 네트워크 방어와 사이버작전을 구분하고 있다. 고위 행정 관료는 이것을 "네트워크 방어는 우리의 네트워크 내에

미국 사이버보안 법률이 상원에서 51:47로 다시 부결되었다. 의원들은 2012년 사이버보안법으로 이동하는 것을 거부했다. 올해 초 공화당 상원의원들은 사이버보안법이 사업자에 너무 큰 부담을 준다는 이유로 법안 통과를 막았다. 미국 대통령, 레온 파네타 국방부장관 및 다른 국가 보안 관리들은 사이버보안 법률 통과를 강하게 촉구했다. 조 리버만 상원의원은 만약에 이 법안이 통과되지 않으면, 법안에 설정된 목표중 일부를 달성하기 위해 오바마 대통령이 행정명령을 발표할 수 있다고 밝혔다. 리버만은 “대통령은 행동을 해야 할 책임이 있다”

안티-바이러스 맥아피 창립자인 존 맥아피(John McAfee)가 살인 혐의로 중앙아메리카 앰버그리스키섬(Ambergris Caye)에서 지명 수배되었다고 한다. 현지 경찰 책임자 Marco Vidal의 말에 의하면, 살인 사건은 현지 시간으로 지난주 토요일 밤에 발생되었으며 피해자는 외국인 그레고리 파울(Gregory Faull)이라고 한다. 현재 John McAfee는 가장 유력한 용의자이며 그는 총기로 피해자를 살해한 혐의를 받고 있다. 지난주 일요일 신고를 받은 경찰이 파울의 거처를 수색한 결과, 피해자는 머리에 총을 맞고

지난해 9월 30일부터 시행되고 있는 개인정보보호법이 6개월간의 계도기간을 거쳐 2012년 4월 1일부터 적용됨으로써 유치원의 개인정보 유출을 차단하기 위하여 관할시 및 교육청은 지속적인 교육 및 점검을 진행하고 있다. 최근 유치원에서도 개인정보가 담겨있는 종이문서의 단순한 처리 문제로 개인정보가 유출되는 등 더 이상 안전지대가 될 수 없는 현실에 이르렀다. C유치원의 경우, 학부모의 전화번호 등 개인 신상기록이 그대로 남아있는 메모지와 정보가 담겨있는 문서를 손으로 찢어 버리고, 폐지 수거하는 할아버지에게 재활용 용도로 주었던 선

국방관련 주요 문서 파일로 위장해 추가적인 악성파일에 대한 유포를 시도하는 한글 취약점 관련 악성파일이 발견됐다. 해당 악성파일은 감염 시 정상적인 문서파일을 함께 출력하기 때문에 일반 사용자의 경우 감염 여부에 대한 판단을 육안으로 내리기가 힘들며 감염 시 다른 추가적인 악성 동작이 있을 수 있으므로 사용자들의 각별한 주의가 요망된다. 이 취약점을 최초 발견한 잉카인터넷 대응팀 관계자는 “해당 악성파일은 감염 시 정상적인 국방 관련 문서파일을 출력하게 된다. 또한 이와 동시에 추가적인 악성파일들을 특정 경로에 생성하게 된다”며 “

ICT 통합 보안 기업 라온시큐어(대표 박형근 www.raonsecure.com)는 이사회 결정에 따라 2012년 11월 19일부로 최고운영책임자(Chief Operating Officer)로 이순형 사장을 선임한다고 밝혔다. 이에, 이순형 사장은 라온시큐어에서 운영하는 사업 전체 영역을 총괄하는 전문경영인으로서의 역할을 수행하게 된다. 이 사장은 1995년부터 소프트포럼 창립 멤버로 출발해 경영총괄 부사장까지 역임했으며, 벤처 사업가들을 성공의 길로 이끌어 주는 ‘멘토’로서 매그넘벤처캐피탈 대표직을 맡았었다. 또한 현재 IT 인재

금융보안연구원(원장 김광식)은 지난 15(목)일 오전 10시부터 약 1시간 가량 OTP통합인증센터 하반기 회원사 공동 비상대응 훈련을 실시했다고 밝혔다. OTP통합인증센터 비상대응 훈련은 통신 구간 장애 등 불가항력적인 재해 상황으로 서비스가 중단될 경우에 대비해 OTP서비스가 지속적으로 수행될 수 있도록 재해복구(DR)센터로 서비스를 전환하고 금융회사와 OTP센터 간 비상대응체계 점검 등을 통한 안정성 강화 및 신뢰성 향상 등을 목적으로 하고 있다. 해당 훈련은 참여를 원하는 OTP회원사와 공동으로 매년 상·하반기 두 차례 진행중

악성코드 보안전문기업 트라이큐브랩(대표 이석현 www.tricubelab.com)은 신개념 악성코드 예방솔루션 '큐브디펜스(Cube-defense)' 출시에 이어 악성코드 분석정보를 제공하는 서비스인 '큐브아이삭(CubeISAC, www.cubeisac.com)'을 고객들에게 무상 제공한다고 16일 밝혔다.-ISAC: Information Sharing & Analysis Center 큐브아이삭은 악성코드 예방 솔루션인 큐브디펜스에 의해 차단된 유포지와 경유

인터넷 보안 전문기업 체크포인트(www.checkpoint.com)가 새로운 보안 서비스인 ‘체크포인트 쓰렛클라우드 시큐리티 서비스(ThreatCloud Security Services)’를 발표했다. 이 서비스는 고객들이 전문적인 상시 보안 서비스를 통해 복잡한 위협들로부터 조직의 네트워크를 보호한다. 이 신규 서비스는 고객의 보안 게이트웨이에서 직접 사건을 모니터링하고, 전세계 위협 센서망으로부터 수집된 실시간 위협 데이터를 제공하여 사이버범죄에 대항하는 업계 최대의 공동 네트워크인 체크포인트의 혁신적인 쓰렛클라우드 보안 인텔리

스마트 정보보안 전문기업 NSHC(대표 허영일 www.nshc.net)가 20일 새로운 둥지로 회사를 이전한다고 밝혔다. 이번 이전은 물리적 이전 뿐만 아니라 NSHC의 정신적 이전도 함께 고려했다는 점에서 그 의미가 새롭다. 15일 기자는 의왕역에서 걸어서 6분 정도 거리에 새둥지를 틀고 제2의 도약을 준비하고 있는 NSHC 신사옥 ‘N스퀘어’를 방문했다. 주차장 포함 4층 건물에 300여 평의 넓은 공간 그리고 막힘이 없이 탁 트인 주변 환경이 NSHC의 미래와 오버랩 됐다. 허영일 대표는 “현재 2

최근 모바일 게임에서 가장 인기를 끌고 있는 게임중 하나인 드래곤플라이트 for kakao 앱의 보안 취약점이 발견됐다. 이 취약점을 이용하면 게임점수 조작, 골드 조작, 카카오톡 전체 유저들을 드래곤플라이트 게임에서의 영구 블록 조작 등이 가능한 취약점이다. 이번 취약점을 데일리시큐에 제보한 엔씨소프트 일본지사인 엔씨재팬에 정보보안 관리자로 근무하고 있는 민구홍(28)씨는 “이번에 제보한 내용은 인터넷에 떠도는 시스템해킹방법(Rooting/Jailbreak) 등을 해서 메모리 조작하는

쿠키조작을 통해 S출판사 자료실 접근이 가능한 보안취약점이 발견됐다. 이 출판사의 회원등급은 총 3단계로 나뉘어지는데 일반인을 위한 일반회원, 학생들을 위한 학생회원 그리고 교사들을 위한 교사회원으로 구분된다. 다른 기능은 동일하게 이용할 수 있지만 자료실은 교사만 접근이 가능하며 교사회원 권한을 가지지 않으면 자료실 접근이 원칙적으로 어렵다. 하지만 쿠키조작을 통한 자료실 접근이 가능한 상황인 것으로 드러나 조치가 필요한 상황이다. 이번 취약점을 발견한 김남준 군(안양부흥고등학교)은 “이 취약점은 지난 11일 발견해 출판사 사이트

웹 애플리케이션 전문기업 트리니티소프트(대표 김진수 www.trinitysoft.co.kr)는 14일 지식경제부가 주최하고 한국신제품인증협회에서 주관하는 ‘2012 신기술실용화 정부포상’에서 국내 산업기술력 향상에 대한 공로를 인정받아 유공기업 부문 지식경제부 장관표창을 수상했다고 밝혔다. 신기술실용화 정부포상은 지식경제부장관이 인증(NEP, NET, GS 등)한 신기술제품의 개발과 사업화 및 판로지원 등을 통해 국가 산업 발전과 경쟁력 강화에 크게 기여한 개인 및 기업의 공적을 치하하기 위해 매년 실시되고 있다. 올해 시상식에서는

빛스캔(대표 문일준 www.bitscan.co.kr)은 KAIST 정보보호대학원(원장 김명철)과 인력 및 기술 교류를 통해 사이버보안 부분의 발전을 선도하고 협력하기 위해 15일 업무협력 협정(MOU)을 체결했다. 이날 협약식에는 김명철 KAIST 정보보호대학원 원장과 문일준 빛스캔 대표를 비롯한 관계자들이 참석했다. KAIST 정보보호대학원은 글로벌 사이버보안을 이끌어 갈 수 있는 ‘고급보안전문가 양성’을 목적으로 2010년 12월 정보과학기술대학 소속의 ‘정보보호대학원 프로그램’으로 신설되었으나 국가차원에서 정보보호분야의 중요성