세계 최대 글로벌 보안컨퍼런스 'RSA 컨퍼런스 2018'에는 한국 보안기업과 기업 보안담당자들도 대거 참석했다. 이들의 눈에 비친 RSA는 어떤 모습으로 보여졌을까. 4월 19일경 샌프란시스코 모스콘 전시장에서 국내 모바일 보안 및 ICS/SCADA 보안전문기업 NSHC(대표 허영일) 최병규 본부장과 성준영 이사를 우연히 마주쳤다. 바쁜 가운데 기자실이 있는 메리어트호텔로 끌고가 그들이 본 RSA에 대해 몇 가지 물어보는 시간을 가졌다. 특히 최병규 본부장은 지속적으로 RSA 컨퍼런스에 참관해 그 흐름을 잘 알고 있었다. 최...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 지난 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 실무자 1,000여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 문영근 바넷정보기술 수석컨설턴트 부장은 '개인정보 분리보관 자동화 구현'을 주제로 강연을 진행했다. 문 팀장은 이번 발표에서 개인정보보호 관련 개정 법령중 개인정보 파기/분리보관 처리규정에 따른 시스템 구축시 개인정보 파기업무의 이해와 사전검토 요소에 대한 설명 그리고 효율적인 자동화 시스템 구축을 위한 개발 ...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 심기창 이지서티 대표는 '개인정보 관리수준 진단을 대비하는 접속기록 보관 및 관리 증적 제공'을 주제로 세션 발표를 진행했다. 심기창 대표는 "이지서티의 개인정보 접속기록 통합관리 솔루션 'UBI SAFER-PSM'는 창립 이래 17년간 개인정보보호 솔루션 개발 및 공급의 한 길만을 걸어온 회사의 기술적 집약체...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 김대환 소만사 대표는 'HTTPS를 통한 보안위협과 대처방안'이란 주제로 키노트 발표를 진행해 참관객들의 큰 관심을 끌었다. 김 대표는 "HTTPS는 전체 트래픽의 25% 가량을 차지하고 있으며 지속적으로 증가하고 있다. 특히 공공기관에서 네이버, 다음, 구글, 아웃룩 등 HTTPS 통신을 사용하고 있는 상용웹...

한국에서 열리는 국제해킹방어대회&보안컨퍼런스 '코드게이트 2018'이 '스마트 시티, 스마트 시큐리티'란 주제로 4월 4일부터 5일까지 삼성동 코엑스 그랜드볼룸에서 2,000여 명의 참관객이 참석한 가운데 성황리에 개최됐다. 한편 이번 국제해킹방어대회 예선전에는 79개국 6천500여 명이 참가했으며, 일반부 본선 최종 우승은 한국 '앙진모띠'팀이 우승을 차지했다. 5년 만에 한국팀이 우승을 차지하게 됐다. 앙진모띠는 9633점을 획득해 1위를 차지했고, 지난해 우승팀 미국 'PPP'팀은 8680점을 획득해 2위를 차지했다. 3...

익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. Zer0Con에서 'Unusual Windows Insider Preview Exploitation'이란 주제로 발표를 진행한 떠오르는 신성 '제임스 리(James Lee)'는 이미 글로벌에서 유명한 해커로 알려져 있다. 데일리시큐는 이 앳된 20살 해커에 대해 알아 보기 위해 현장 인터뷰를 진행했다. 제임...

익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. 이날 티오리(Theori. 대표 Brian Pak) 신정훈 연구원은 'How to make macOS exploit(from Browser to Kernel)'에 대해 발표를 진행했다. 지난해 12월 국가기관에서 티오리로 이직한 그를 만나 인터뷰를 진행했다. 신정훈 연구원은 "한국에 티오리 같은 회사를 만들...

익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. 이날 해외 참석자 중에는 인도에서 보안기업과 시큐리티 컨퍼런스를 운영하는 '안트릭시 샤(Antriksh Shah)'가 참석해 인터뷰를 진행했다. 인도의 정보보호 컨퍼런스와 보안산업 환경 등은 한국 독자들에게는 생소하기 때문에 이런저런 궁금한 점들을 묻고 답하는 시간을 가졌다. 그가 운영하는 보안기업 '파야투...

최근 Dell 서버의 원격관리콘솔 프로그램인 iDrac에서 원격에서 인증 없이도 악의적인 코드를 실행할 수 있는 심각한 보안취약성이 발견되었다. 이 취약성은 CVE-2018-1207으로 할당되었으며 아래 사이트에서 상세한 내용을 확인할 수 있다. -0daydb.com/vulnerability/16917 -en.community.dell.com/techcenter/extras/m/white_papers/20485410 취약한 iDRAC은 각각 2.52.52.52 이전 버전의 Dell EMC iDRAC7/iDRAC8 및 3.20....

"학교에서나 사회에서나 누군가와 경쟁하는 구도로만 살아 오다가 해외 어려운 지역에 와서 그들의 삶을 들여다 보고 직접 땀 흘리며 작으나마 도움을 주면서 섬김의 기쁨을 느꼈으면 해서 해외 재능기부 봉사활동을 시작하게 됐어요. 또 NSHC 젊은 친구들이 컴퓨터 앞에만 앉아 있다가 전혀 다른 세상을 접했을 때 느끼는 사고의 변화와 균열을 만들어 주고 싶었어요." -캄보디아 시엠립 봉사활동 중 이윤승 NSHC 부사장- 국내외에서 모바일과 기반시설 보안 분야에 역량을 인정받고 있는 기업 NSHC(대표 허영일)는 지난 3월 21일부터 2...

유명 해커출신으로 모바일 앱 보안 솔루션 앱수트(AppSuit), 해커에 의한 보안 컨설팅, 사이버 보안 R&D 등으로 활발히 활동하고 있는 정보보안 기업 스틸리언 박찬암 대표가 고등학교 정보 교과서에 보안전문가로 최초 수록됐다. 스틸리언 측은, 교과서 점유율 1위 기업인 천재교육이 발간해 검정을 통과한 교과서에서 박찬암 대표가 정보 보안 전문가에 대해 소개한다. 해커 출신 인물이 정식 교과서에 실려 학생들의 정규 수업 교재로 활용되는 것은 이번이 처음이다. 박찬암 대표는 교과서에서 정보보안 전문가가 하는 일, 직업 전망, 필...

대한병원정보협회(KITHA. 회장 한기태. 건국대병원)는 지난 3월 9일 서울역LW컨벤션 3층 그랜드볼룸에서 2018년도 총회를 개최하고 지난해 주요 추진 실적 보고와 2018년도 주요 추진계획을 발표하는 자리를 가졌다. 특히 이날 협회는 병원 정보보안 발전을 위해 대한병원정보협회 산하기관으로 '병원정보보안협의회'를 결성하고 향후 병원 정보보안 업무 지원을 위한 정보 및 인적교류를 활성화 해 나갈 것이라고 밝혔다. 병원 정보보호 발전을 위해 핵심적 역할을 주도해 나갈 것으로 기대된다. 한편 병원정보보안협의회 1대 회장에는 경우...

정보보안 담당자는 조직내에서 발생되는 모든 보안 관련 업무에 대한 관리 책임을 갖고 있다. 직원들에 대한 보안 교육, 네트워크 접근 통제, 데이터에 대한 유출 방지, 망 분리, 망 연계, 신규 도입되는 정보화 시스템에 대한 보안 적합성 평가 처리, IT 외주인력 보안관리 등 그 업무는 다양한 형태와 내용을 갖고 있다. 반면 정보보안 담당자는 조직 규모에 따라 차이가 존재하지만 평균적으로 1~2명의 전담인원이 전체 조직에 대한 업무를 수행하고 있어 업무량에 비해 인원이 부족하며 더욱이 지속적으로 관련 업무의 업무량이 증가하는 경...

지란지교에스앤씨(남권우 대표)는 지난해 전년 대비 31% 상승한 170억 원의 매출을 달성하는 성과를 이뤄냈다. 특히 올해는 주력 솔루션인 '미소'와 '바다'의 기능 고도화를 통해 토탈 시큐리티 서비스 보안 기업으로 성장 발판을 마련한다는 계획을 갖고 있다. 더불어 사업영역의 확대에 따라 올해 매출목표도 지난해 보다 약 30% 성장한 220억 원을 목표로 하고 있다. 다음은 남권우 지란지교에스앤씨 대표와 인터뷰 내용이다. △2017년 지란지교에스앤씨 주요 성과 2017년, 지란지교에스앤씨는 매출액 170억 원, 전년대비 31%...

잉카인터넷(대표 주영흠)이 8년 만에 신제품을 발표했다. 18년간 이어온 '잉카인터넷=엔프로텍트(nProtect)'라는 도식을 깨고 EDR 기술 기반으로 한 차세대 엔드포인트 통합보안기업으로 엔터프라이즈 시장에서 사활을 걸어보겠다는 것이다. 3년 내 국내 엔드포인트 보안 시장에서 2위 자리를 차지하겠다는 도전장도 내밀었다. 잉카인터넷은 7일 신제품 출시 간담회를 열고 기존 ‘nProtect’ 제품 라인업에서 EDR기술 기반으로 ‘TACHYON(타키온)’ 제품 라인업을 신규 출시했다고 밝혔다. 이 자리에서 주영흠 대표는 "‘TA...

스마트폰, 스마트와치, 태블릿, 스마트카, 스마트홈, IoT에 이르기까지 스마트 플랫폼에 특화된 보안전문기업 아이넷캅은 지난해 기존 모바일 보안사업에서 IoT 보안까지 제품 라인업을 확장한 의미있는 한 해를 보냈다. 특히 기술적인 측면에서도 머신러닝을 넘어 딥러닝 알고리즘을 적용해 솔루션 고도화를 이루어낸 한 해였다고 평가할 수 있다. 최근 데일리시큐는 문정동에 위치한 아이넷캅 사무실에서 유동훈 CTO(기술이사)를 만나 올해 사업 전략 등을 들어보는 시간을 가졌다. ◇딥러닝 기반 모바일 백신 '온-백신'과 앱 분석 플랫폼 '온...

현대 사회에서 모든 것은 연결되고 있고, 그 중심에는 IT로 대변되는 기술이 복잡하게 얽혀 있다. 심지어 앞으로 이 연결은 더 가속화되고 고도화될 것으로 보인다. 이런 IT환경은 사람의 손에 의해 관리되고 운영되고 있지만, 복잡해지는 환경 속에서 충분하게 리스크 관리가 되고 있다고 장담하기는 힘들다. 2003년 1.25 인터넷 대란으로 불리는 사고에서 보듯 충분하게 관리되지 않을 경우 한 순간에 그 ‘연결’은 깨질 수 있다는 사실을 이미 경험했다. 최근에는 이 연결성이 IoT를 기반으로 우리 생활 깊숙이 파고들고 있다. 이러한...

"90년대 말, 한국은 글로벌 기업들이 들어와 네트워크 인프라를 앞다퉈 구축하는 시기였습니다. 당시 국내 들어온 글로벌 기업에 근무하면서 금융, 기업, 공공 등 다양한 분야에 네트워크 장비를 구축하는 매니저로 오랜기간 근무했었죠. 해외 출장도 많았고 그들이 어떻게 글로벌 시장을 확장해 가는지도 지켜봤습니다. 그런 가운데 네트워크 인프라 구축이 마무리되면 이후 필요한 것은 네트워크 트래픽 매니지먼트 시장이 될 것이라는 확신이 들었습니다. 그리고 1년을 준비해 99년 6월 스콥정보통신을 설립하고 좁은 국내 시장보다는 해외 시장에서...

한국인터넷진흥원(KISA, 원장 김석환)은 닷아시아(DotAsia) 신임이사로 KISA 주용완 인터넷기반본부장이 선출됐다고 22일 밝혔다. 주용완 닷아시아 신임이사는 닷아시아 정회원국 대표단 선거를 통해 선출됐으며, 앞으로 2년간 아시아지역 인터넷 현안 및 인터넷 발전 전략 수립에 한국 입장 대변 등의 역할을 수행한다. KISA 주용완 인터넷기반본부장은 “닷아시아 이사 활동을 통해 아시아태평양 인터넷 커뮤니티에서의 선도적 입지를 강화하고, 블록체인과 핀테크 등 4차 산업 기반 글로벌 협력사업 추진 플랫폼으로 활용할 예정”이라고...

한국정보보호산업협회가 23일 쉐라톤 서울 팔래스호텔에서 정기총회 및 이사회를 개최하고, 한국통신인터넷기술 이민수 대표이사를 제14대 협회장으로, 지니언스 이동범 대표이사를 수석부회장, 트리니티소프트 김진수 대표이사를 감사로 선출했다. 협회는 부회장사(12개), 이사사(17개) 등 41명의 임원이 새로 구성된 것이다. 이날 신임 이민수 회장은 중점 추진 사업에 대해 "국내 시장 환경개선을 위해 정보보호산업 선순환 생태계 조성을 위한 민관합동 발주관행 모니터링을 지속적으로 강화해 불공정 발주관행을 근절해 나갈 것"이라고 밝히고 한...