파일공유 사이트들의 취약성에 대해 계속적인 제보가 이어지고 있다. 서버에 개인정보를 전송 할 때 암호화되지 않은 상태로 전송이 되고 있어 계정 유출의 위험성이 크다는 지적이다. 이번 취약점을 발견하고 데일리시큐에 제보한 인정환(용인백현고) 군은 “www.filexxx.com(일부 x처리) 사이트에서 서버세팅을 할 때 정보처리에 암호화를 시켜 놓지 않았다”며 “사용자들의 아이디와 패스워드가 유출될 수 있어 주의해야 한다”고 경고했다. 인 군은 “아무런 암호화 없이 개인정보를 전송하면 많은 위험이 뒤따른다. 아이디와 비밀번호가 그대로

2014년 올해 벽두부터 금융권에서 대량 개인정보가 유출되는 사건이 터지면서 공공기관 뿐만 아니라 금융기관, 일반기업 등 개인정보보호 강화 방안 마련에 집중하고 있다. 이에 올해 처음 열리는 개인정보보호 컨퍼런스 제2회 ‘G-Privacy 2014 컨퍼런스’가 오는 3월 20일 더케이서울호텔 가야금홀에서 개최된다.(사진. 2013년 G-Privacy 현장 사진) 데일리시큐가 주최하고 개인정보보호 정부관계 기관이 후원하는 이번 G-Privacy 2014 컨퍼런스에는 전국 공공기관, 지자체, 교육기관, 공기업, 일반기업, 금융기관 등에

국내 파일공유 사이트 11곳에서 웹 사이트 로그인시 아이디와 패스워드가 암호화되지 않은 채 서버에 전송되는 취약점이 발견됐다. 지난 2월 11일 데일리시큐에서 보도한 2곳의 파일공유사이트 취약점에 이어 11곳에서 동일한 취약점이 발견돼 조치가 시급하다.(관련기사: dailysecu.com/news_view.php?article_id=6187) 해당 취약점을 발견하고 데일리시큐에 제보한 박석은(호원대학교 사이버수사경찰학부) 씨는 “만약 이런 상황에서 같은 네트워크를 사용하는 다른 사용자가 로그인 과정을 모니터링 하고 있다면, 아이디와

현재 다수의 커피숍, 백화점 등 공공장소는 개방형 와이파이(WIFI)를 제공하고 있으며, 무료 WIFI 사용자들은 날로 늘어나고 있다. 하지만 최근 중국의 모 사용자가 개방형 WIFI 사용으로 인해 인터넷 뱅킹 정보를 절취당하는 사건이 발생해 논란이 되고 있다. 중국 보도에 따르면, 개방형 WIFI 사용으로 인한 정보유출 사건이 점점 늘어나고 있다. 360 보안전문가는 “우리가 인터넷을 통하여 메일을 주고받거나 웹사이트에 접속하는 모든 데이터는 네트워크를 통하여 전송된다. 이러한 데이터를 연결하는 접속 포인트, 다시 말하면 집에서

유명 포털의 온라인 카페 알림을 사칭한 스미싱 사례가 확산되고 있다. 안드로이드 기반 스마트폰 사용자들의 각별한 주의가 요구된다.이번에 발견된 스미싱은 가입자가 많이 있는 특정 포털 온라인 카페의 답글 등록 알림을 사칭하고 있다. 이 스미싱 문자는 “[D***]고객님 명의로 카페에 답글 1개가 등록되었습니다. m****.pw 확인하시기바랍니다.” / [D***]고객님 명의로 카페에 답글 등록되었습니다. fil****.pw 확인하시기바랍니다.”등 실제 푸시 알림과 유사한 두 가지 유형의 문구가 있어 사용자들은 의심 없이 URL을 클릭

한국인터넷진흥원(KISA, 원장 이기주)은 정보보호 역량강화 및 전문인력 양성을 위해 육군본부(참모총장 권오성)와 업무협약을 18일 계룡대 육군본부에서 체결했다고 밝혔다.KISA는 이번 협약을 통해 사이버위협 징후를 조기 탐지하고 신속히 대응하기 위한 민·관·군 간의 정보공유 체계를 공고히 하고, 국방분야의 사이버 영토 수호를 위한 정보보호 역량강화의 조력자로서 상호 협력하기로 했다. 주요 협력내용은 △민·군 정보보호 분야 기술협력과 정보교류 기회 확대 △정보보호 전문인력 양성 프로그램 및 교육 콘텐츠 공유 △정보보호, 사이버보안

SK텔레콤(대표 하성민 www.sktelecom.com)과 한국과학기술원(KAIST, 총장 강성모)은 정보보안 분야 산학협력의 이정표가 될 ‘SK텔레콤-KAIST 정보보안 연구센터’의 설립과 운영을 위한 양해각서(MOU)를 18일 체결했다고 밝혔다. 정보보안 분야에서 국내 최초로 이뤄지는 이번 산학협약은 ‘정보보안 연구센터’를 통해 ▲개인정보 보호 강화 등을 위한 차세대 핵심 보안기술의 연구 및 개발 ▲교육과정 개설을 통한 체계적 보안 전문가 양성 ▲연구결과 관련 세미나 개최 등을 진행하는 것이 핵심이다. SK텔레콤의 ICT기술원과

안전행정부(장관 유정복)는 개인정보를 대량으로 수집·보유하는 全공공기관*과 국민생활 밀접 민간분야에 대해 한국인터넷진흥원과 합동으로 2월 17일부터 3월 25일까지 6주간 전면적인 개인정보관리실태 특별점검을 실시한다고 밝혔다. 이번 특별점검은 최근 카드사의 개인정보 대량유출로 인한 국민의 불안을 해소하고 이의 재발방지를 위해 개인정보 관리실태 전반을 재점검하자는 차원에서 실시되는 것이다. 그간 안행부는 개인정보보호 취약업종을 중심으로 지속적인 실태점검을 실시해 왔다. 하지만, 이번 카드사의 고객정보 유출에 따라 개인정보를 대량으로

이스트소프트(대표 김장중)가 PC 및 스마트폰 원격 점검 서비스 ‘알약안심케어’를 18일 출시했다. 새롭게 선보인 알약안심케어는 PC와 스마트폰의 느려짐, 잦은 오류 발생 같은 폭넓은 문제 해결뿐만 아니라, 악성코드 감염 및 스미싱 공격 피해를 사전에 예방할 수 있도록 점검 해주는 ‘PC 및 스마트폰 원격 점검 서비스’다. 알약안심케어 원격 점검 서비스는 평일 오전 9시부터 22시까지(토요일 13시까지) 제공되며, 서비스 특성상 장소 제한 없이 전문 엔지니어의 도움을 받을 수 있다. 따라서 원거리에 거주하는 부모님의 PC와 스마트폰

독일 에틀링겐에 본사를 둔 데이터유출방지, 매체제어, 안티바이러스 전문기업인 이고시큐어(EgoSecure)가 한국법인을 설립해 한국 보안시장에 본격 진출한다고 18일 밝혔다. 2005년에 설립, 독일 유명 항공사, 제조사, 통신사 등 고객사를 확보하고 20여개국 60여개 파트너/총판사를 두고 있는 엔드포인트 시큐리티 솔루션 기업이다. 이고시큐어는 2012년 DLP(정보유출방지) 제품을 공급하는 인포워치그룹의 멤버가 되었다. 이고시큐어는 한국정보공학에서 근무한 유주열씨를 한국지사장으로 선임했으며, 현재 인원 충원 및 조직을 구성하고

금융기관에 소스코드 보안 적용이 활성화되고 있다. 트리니티소프트(대표 김진수 www.trinitysoft.co.kr)는 자사의 시큐어코딩 솔루션 'CODE-RAY(코드레이)'를 우리투자증권(대표 김원규)의 시큐어코딩 점검 툴 구축사업에 납품하기로 했다고 18일 밝혔다. 트리니티소프트가 수주한 이번 사업은 우리투자증권이 개발?운영 중인 응용프로그램 소스코드를 점검하고 진단해, 보안을 강화하는 것이 목적이다. 이번 ‘코드레이’의 구축이 대고객 전자금융서비스의 안전성 확보와 고객 신뢰성 강화에 일조할 것으로 예상된다. ‘코

PC 운영을 위한 기본 OS 및 솔루션들의 기술 지원 종료가 임박하면서, 보안 및 시스템 오류 등의 안정성 위협에 노출되고 있다.MS 윈도XP 운영체제(OS)에 대한 기술 지원이 오는 4월 8일, 전 세계적으로 동시에 종료된다. 기술 지원이 종료되면 현재 윈도XP에서 제공되던 보안 업데이트, 버그 수정, 온라인 기술 지원을 받을 수 없게 된다. 일부 보안솔루션 업데이트에 한해 MS가 7월 14일까지 연장 지원하기로 했으나, 이 기간이 끝나면 아무리 강력한 보안 소프트웨어를 설치하고 있다고 해도 시스템 보안 취약점은 바이러스, 스파이

미국 백악관은 국가표준기술연구소(NIST) 및 민간 회사와 공동으로 사이버보안 프레임워크 최초판을 발표했다. 프레임워크의 가이드라인은 자발적인 수단이며 미국의 핵심인프라 요소를 지원하는 조직에서는 이를 이용해 정보보호 프로그램을 개발할 수 있다. 하지만 이 프로그램에는 회사들에게 가이드라인 개발 비용을 지원하는 금융상의 인센티브가 없기 때문에 회사들은 참가하지 않을 수 있다. 가이드라인은 민간 부분에서는 선택사항이지만, 정부 계약업체는 필수사항이 될 예정이다. 이번 프레임워크 내용은 데일리시큐 자료실에서도 다운로드 가능하다.

마이크로소프트사는 패치되지 않은 IE10 제로데이 취약점을 이용해 드라이브 바이 다운로드 공격을 하여 악성코드를 설치한 최근의 보고를 확인했다. 이 공격은 ASLR(주소공간 레이아웃 랜덤화)를 우회하는 "메모리 해제 후 사용(use after free)" 취약점을 공격한다. 이 공격은 IE9에도 가능하다. -www.fireeye.com/blog/technical/cyber-exploits/2014/02/ [외신. 2014. 2. 13. SANS Korea / www.itlkorea.kr]

프랑스 컨텐츠 보급 및 보안 업체인 클라우드플레어사는 프랑스 웹사이트를 대상으로 한 디도스 공격을 방어했다 보도했다. 이번 디도스 공격의 크기는 초당 약 400기가 비트로 이전의 다른 디도스 공격보다 훨씬 컸다. 이번 공격은 공격의 강도를 극대화하기 위해 네트워크 시간 프로토콜(NTP) 서버의 취약점을 이용했다. -www.scmagazine.com/cloudflare-fights-off-massive-ntp-reflection-ddos-attack/article/333585/ [외신. 2014. 2. 11 & 13. SANS

개인정보보호법 준수에 어려움을 겪고 있는 소상공인들을 위한 무료점검 서비스가 진행되고 있다. 개인정보보호 전문기업 소만사(대표 김대환 www.somansa.com)는 14일 개인정보보호 취약지대인 소상공인(직원수 5인 미만)을 대상으로 PC?웹페이지내 개인정보 무상점검이벤트를 오는 28일까지 진행한다고 밝혔다. 개인정보보호법 준수를 위해 개인정보보호솔루션을 도입해야 하지만 비용부담으로 솔루션을 도입하지 못한 소상공인을 지원하기 위해서다.소만사는 “pride@somansa.com으로 법인명, 담당자성함, 받을주소, 연락처를 작성, 신

생산(Production)은 변호사의 검토(Review)가 완료된 문서를 소송 상대방에게 전달하기 위해 양측이 합의한 사양과 일정에 맞추어 준비하는 과정이다. e-Discovery에서는 일반적으로 양측 모두 문서의 검토를 위한 별도의 소프트웨어를 사용한다. 그래서 생산을 위해 제공되는 파일들은 소송 당사자들이 사용하는 별도의 e-Discovery시스템에 문서를 업로드(upload) 하기 위해 만들어진 로드 파일(Load File)과 그래픽 파일로 변환된(PDF, TIFF 등) 파일 또는 원본(native) 형태의 파일로 제공되는 것

지란지교소프트(대표 오치영)와 한국렌탈(대표 엄윤기)이 손을 잡고 PC보안관리 융합상품출시를 위한 전략적 사업제휴를 체결했다. 이번 제휴는 HW와 SW는 물론 백업 및 유지보수까지 토탈 솔루션을 제공하고자 하는 양사의 니즈가 부합해 이루어 졌다. 이에 양사는 '한국렌탈 오피스키퍼'라는 상품을 출시하고 한국렌탈에서 제공하는 PC와 노트북에 지란지교소프트의 통합보안솔루션 '오피스키퍼(Officekeeper)'를 탑재에 렌탈 서비스를 제공할 예정이다. '한국렌탈 오피스키퍼'에는 ▲정보유출 모니터

CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 오늘 자사가 세계적 시장 조사기관 포레스터 리서치가 발표한 ‘2014년 1분기 포레스터 웨이브: 서비스 가상화 및 테스트 솔루션’ 보고서에서 ‘리더’로 선정됐다고 밝혔다.포레스터 리서치는 애플리케이션 개발 및 테스트 전문가가 최적의 서비스 가상화 및 테스트(SVT) 제품을 선택할 수 있도록 15개 항목을 기준으로 다양한 솔루션을 평가했다.이번 평가에서 CA 테크놀로지스는 ‘확장성’, ‘글로벌 시장공략과 고객 확보’ 항목에서 최고점수를 기록했다. 또한 CA 테크놀로지스의

시스코 코리아(대표 정경원 www.cisco.com/kr)는 알리안츠생명(대표 이명재 www.allianzlife.co.kr/)이 자사 UCS를 기반으로 데스크톱 가상화(이하 VDI) 환경을 지난해 구축 완료하여 성공적으로 운영 중에 있다고 밝혔다.알리안츠생명은 지난해 1월 보안 강화와 관리 효율 증대를 위해 중앙 서버 기반의 VDI 구축 작업에 착수했다. 이후 8개월여에 거쳐 250개의 지점에서 사용되던 3,000여대의 PC들을 가상 데스크톱으로 교체 완료, 국내 금융업계 최대 규모의 VDI 프로젝트를 6개월째 성공적으로 운영하고