며칠전 중국에서, 주모씨는 은행에서 전송한 4개의 메시지를 받았다. “4회에 걸쳐 주모 씨의 계좌에서 3만위안이 인출되었다”는 내용이었다. 주모 씨는 인터넷 뱅킹에 접속해 본인 통장에서 4회에 걸쳐 3만위안이 인출된 사실을 확인했다. 주모 씨는 중국 매체와 인터뷰 과정에서 “현금인출 서비스를 받으려면 저의 휴대폰 인증이 필요하다. 하지만 인증문자를 받지 못한 상황에서 어떻게 인출될 수 있었는지 모르겠다”라고 말했다. 담당 기자는 보안 전문가를 찾아 상황파악에 나섰다. 전문가의 설명에 따르면 현재 새로운 안드로이드 목마 바이러스가 기

안랩에서 제공하는 V3 Lite 프로그램에서 원격코드실행이 가능한 취약점이 발견됐다. 공격자는 특수하게 제작한 웹페이지를 취약한 버전의 V3 Lite 사용자에게 열람하도록 유도해, 백신을 무력화 시키거나 악성코드에 감염시킬 수 있어 주의해야 한다. 낮은 버전의 V3 Lite 사용자는 백신 기능 정지로 인해 보안 위협에 노출되거나, 악성코드 감염으로 인해 정보유출, 시스템 파괴 등의 피해를 입을 수 있으므로 해결방안에 따라 최신버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Krcert 홈페이지를 통해 lokihardt@ASRT

한국인터넷진흥원(KISA)은 미래창조과학부, 한국침해사고대응팀협의회(CONCERT)와 함께 제17회 해킹방지워크샵을 오는 12월 4일 파티오나인(논현동 소재)에서 개최한다고 밝혔다. 해킹방지워크샵은 1997년부터 국내 침해사고대응팀(CERT)간 최신 인터넷 침해사고 기술교류 및 협력의 장을 마련하기 위해 개최되는 행사로, 공공 및 민간 분야 정보보호 담당자가 한 자리에 모여 실무에서 적용할 수 있는 해킹방지 방안에 대해 논의한다. 최근에는 APT 공격을 비롯해 스미싱, 파밍 등 신종금융사기와 같이 진화된 형태의 인터넷 침해사고가 발

펜타시큐리티시스템(대표 이석우 www.pentasecurity.com)는 27일 서울 서초구 양재동 aT센터에서 열린 ‘2013 대한민국 IT Innovation 대상’ 시상식에서 미래창조과학부장관 표창을 수상했다.미래창조과학부가 주최하고 정보통신산업진흥원 등이 주관하는 'IT Innovation 대상'은 IT 융합 및 활용기술개발 및 산업 적용에 공이 큰 기업 및 유공자를 포상, 우수사례 전파 및 IT융합에 대한 대국민 인식제고를 위해 국가 경제발전 및 창조경제 실현에 기여한 바를 널리 인정받은 우수 기업 및 유공자

시큐아이(대표 배호경 www.secui.com)는 아주대학교와 공동으로 개발한 ‘고속의 네트워크 패킷 분류 기술’ 이 27일 국내 특허를 획득했다고 발표했다. 인터넷의 급속한 성장과 더불어 다양한 서비스의 요구가 대두되면서 네트워크 장비에서는 품질을 보장하고 고속으로 전달하기 위한 네트워크 패킷을 분류, 처리하는 작업이 매우 중요하다. 이를 위해 수많은 알고리즘이 사용되고 있지만, 패킷의 증가에 따라 검색 속도가 떨어지는 한계를 가지고 있다. 이번 특허는 새로운 개념의 메모리 처리 기술을 이용, 패킷 검색을 위한 메모리 액세스 수를

G20 국가들을 대상으로 실시한 사물인터넷 준비 지수 조사에서 한국이 미국에 이어 2위에 랭크된 것으로 나타났다. 이번에 처음 발표된 G20 사물인터넷 지수(G20 Internet of Things Index)는 정보와 관련된 주요 12개 지표를 조사 및 분석하여 사물인터넷(IoT)의 기회에 대한 준비 정도에 따른 G20 국가들의 순위를 산출한 인덱스이다. 12개의 주요 지표로는 GDP, 비즈니스 환경(Ease of doing business index), 스타트업 절차(Start-up procedures), 특허출원(Patent

한국IBM(대표 셜리 위-추이 www.ibm.com/kr)은 빅데이터, 모바일, 스마터커머스, 보안에 이르기까지 IBM의 전문성과 결합된 신규 솔루션을 직접 보고 체험할 수 있는 ‘IBM이노베이션 센터’를 운영한다고 밝혔다. 이번에 새롭게 오픈한 솔루션 체험센터는 한국IBM 본사 8층에 위치하고 있으며, 각 산업별 신규 솔루션 데모를 통해 직접 체험할 수 있는 ‘체험존’과 정보를 얻거나 비즈니스를 협의할 수 있는 ‘교육존’으로 구성돼 있다.한국IBM은 미들웨어 및 인더스트리 솔루션을 바탕으로 국내 중소 독립 소프트웨어 벤더들이 IB

2013년을 한 달여 앞두고 막바지 채용에 나선 공단, 공사의 채용소식이 잇따르고 있다. 26일 취업포털 커리어가 한국농수산식품유통공사, 인천도시가스, 한국장학재단 등의 채용 소식을 전했다. 한국농수산식품유통공사는 2014년도 신입 및 경력사원을 채용한다. 신입직의 경우는 행정, 회계, 통계, 전산, 프랑스어, 스페인어로 구분되어 채용을 실시하며 경력직의 경우 법무, 건축, 정보보안 분야의 채용이 이루어진다. 신입직은 외국어 공인시험 성적을 소지해야 하며 경력직의 자격요건은 분야별로 상이하다. 지원서류는 홈페이지를 통해 11/29(

구글 검색만으로 누구든지 가로등, 보안등 시스템을 관리하는 모 사이트에 접속해, 로그인 기록 조회 및 소스코드 조회가 가능하며 해당 업체에서 관리하는 국내 각 지역의 가로등, 보안등, 펌프 등을 악의적으로 제어 할 수 있는 취약점이 발견돼 위험한 상황이다. 구글 검색에서 http가 아닌 ftp 주소가 그대로 공개되고 있는 것이 원인이다. 데일리시큐는 지난 11월 18일, ‘가로등 제어시스템 인증우회 취약점...임의조작 가능해’라는 제하의 기사를 단독으로 보도하고 “국내 가로등 제어기 시스템에 대한 인증우회 취약점이 발견됐으며 이 취

유명 경제전략 온라인게임 거상 사이트에서 XSS 취약점이 발견됐다. XSS 취약점은 OWASP에서도 주요 웹사이트 취약점으로 거론하고 있는 취약점이다. 방치할 경우 사용자들을 피싱사이트로 유도하거나 악성코드 감염을 유발할 수 있어 주의해야 한다. 해당 취약점을 발견하고 데일리시큐에 제보한 김용진(JTJSOFT 소속) 군은 “11월 초 거상 사이트에서 XSS 취약점을 발견했다”며 “악의적으로 사용될 수 있어 보안조치가 필요해 데일리시큐에 제보하게 됐다”고 밝혔다. 이 취약점 발생 원인에 대해 김 군은 “취약점의 원인은 onerror,

최근 빠르게 변하고 있는 사이버 환경 및 사물인터넷과 BYOD 트렌드가 지속적으로 확산됨에 따라 2014년에는 전세계적으로 기존과 다른 새로운 보안위협이 있을 것으로 전망된다.시만텍은 수백명의 자사 보안 전문가들의 의견과 방대한 보안위협 데이터 분석을 통해 2014년에는 사생활을 보호하기 위한 사용자 인식 제고 및 노력이 강화되는 반면, 다양한 신생 소셜 미디어가 사이버 범죄의 새로운 공격대상이 될 것으로 내다봤다. 또한 ‘사물 인터넷’의 취약성이 대두되며 모바일 애플리케이션 사용 안전 인식 부족으로 인해 보안 위협에 대한 노출이

포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 26일, 싱가폴 1위 통신 사업자이자 APAC 지역 ICT 서비스 리더인 싱텔(SingTel)과 파트너쉽을 체결하고 즉각 싱가폴 전역의 기업 고객을 위한 광대역 보안 서비스에 착수한다고 밝혔다.싱텔 비즈니스 파이버 브로드밴드 시큐리티 스위트는 포티넷의 고성능 포티게이트 네트워크 보안장비를 기본 플랫폼으로, 중앙 관리를 위한 포티매니저와 로깅 및 리포팅 솔루션인 포티애널라이저가 통합된 형태로 지원된다. 이를 통해 실시간으로 심각한 보안 위협을 차단하고 해당 위협이 고객사

국내 기업의 해외 사이버안전센터 구축 수주가 이어지고 있다. 이글루시큐리티(대표 이득춘 www.igloosec.co.kr)가 ‘에티오피아 국가사이버안전센터 구축 사업’을 수주했다고 밝혔다. 수주 금액은 총 215만 달러(한화 약 23억)로 이글루시큐리티의 단일 해외 계약 건으로는 최대 규모다.이글루시큐리티가 단독으로 수주한 이번 사업은 에티오피아 국방부 소속의 INSA(Information Network Security Agency)가 주관하는 사업으로서 에티오피아의 금융망과 국방망을 국가 차원에서 통합적으로 관제할 수 있는 국가사

엑시스커뮤니케이션즈(www.axis.com)는 실외용 고정형 주야간 카메라 라인의 강력한 신제품 AXIS Q1765-LE를 출시했다고 발표했다.불릿 형태의 실외용 AXIS Q1765-LE는 내장형 적외선(IR) LED와 오토 포커스 기능을 갖춘 강력한 18배 전동 광학 줌을 탑재하여 깨끗하고 선명한 1080p HDTV 해상도로 장거리를 커버한다. 건물 출입구, 주차장 등의 외곽, 도심 거리, 교차로 등의 모니터링이 가능하다.특히 내장된 자동 적응형 IR LED 조명은 암흑 속에서도 충분한 광량의 적외선을 발생시켜 광시야각(WFOV)

아루바 네트웍스 코리아(지사장 신철우 www.arubanetworks.co.kr, 이하 아루바)는 26일 KFC 브랜드 보유회사인 얌브랜드(Yum! Brands, Inc.)와 함께 호주 전 지역 KFC 매장에 소비자들이 무료로 Wi-Fi 서비스를 이용할 수 있도록 무선 네트워크 인프라를 구축했다고 밝혔다.아루바는 KFC 매장에 소비자 맞춤형 인터렉션을 통한 게스트 액세스 무선 네트워크 구축으로 KFC 매장을 찾은 소비자들에게 무선서비스와 같은 혜택을 제공해 매장 품질을 높일 계획이다. 아루바 솔루션은 현재 호주 지역 내에 190여

컴트루테크놀로지(www.comtrue.com)가 오는 12월 5일 목요일 상암동 자사 교육관에서 2013 컴트루 파트너데이를 개최한다고 밝혔다.2013 컴트루 파트너데이는 12월 5일 목요일 오후 4시부터 6시 30분까지 상암동 DMC 첨단산업센터 4층 컴트루테크놀로지 본사 교육관에서 이루어지며 참석자에게는 소정의 기념품이 증정된다. 이번 행사는 “2014 보안 영업, 이런 고민을 하고 계십니까?”라는 주제로 가치 경쟁을 통해 새로운 고객사를 확보하고자 하는 파트너, 새로운 비즈니스 기회를 발굴하고자 하는 신규 파트너, 셜록홈즈 세

금융감독원은 최근 금융회사에서 개인정보보호 업무 관련 자가진단 및 조치에 유용하게 활용할 수 있는 자가진단 체크리스트가 포함된 업무 매뉴얼을 마련해 배포했다. 개인정보보호법은 개인정보 침해로 인한 국민의 피해 구제를 강화해 사생활의 비밀을 보호하고 개인정보에 대한 국민의 권리와 이익을 보장하기 위하여 6개월간의 계도기간을 거쳐 지난 2012년 3월 20일부터 본격 시행됐다. 한편 금융분야 개인정보보호법 시행 이전부터 금융실명제법, 신용정보법, 전자금융거래법 등에 의해 금융고객의 개인정보를 보호해 왔으며 이들 금융관련 법률에서 특별히

국내 주요 언론, 방송 서비스에 대한 동시 다발적 악성코드 유포 시도가 포착됐다. 특히 접속자가 많은 YTN, OBS, 한국경제, 전자신문 등에서 악성코드 감염사례가 발생해 관계 기관들의 긴급대응이 필요한 위험 상황이다. 빛스캔(대표 문일준) 측은 25일 긴급 정보를 고객사와 데일리시큐에 전파하고 “올해 3.20 대란 발생 이전 2주에 걸쳐 두 차례나 홈페이지가 변조되어 방문자들에게 악성코드를 감염시킨 사례가 있는 YTN 방송국은 지난 5월 27일에도 동일한 사안이 발생한 바 있다

2000년 이후 정보통신 분야의 기술을 선두로 비약적인 발전을 해 온 우리나라의 기업들은 최근 높아진 위상만큼 다양한 위험에 직면하고 있다. 우리는 2008년 전 세계를 강타한 미국발 금융 위기나 미국 연방준비제도의 양적완화 조치와 같은 글로벌 경제 환경과 중국 기업과 같은 후발 주자들의 지속적인 도전, 오랜 시간의 투자와 노력 끝에 개발한 독자적인 기술의 유출 등 우리나라 기업들에게 위협이 되는 요소들을 다양한 매체를 통해서 접하게 된다. 이러한 위험 요소들 중에 하나는 최근 ‘삼성과 애플’의 소송을 통해 많은 사람들에게 알려진

실무에서 NSE를 활용하기 위해 전반적인 이해를 원하는 독자, 루아(Lua) 기반의 NSE 스크립트 언어의 활용을 이해하고 싶은 독자, 프로토콜별 개념과 보안 진단에 대한 개념을 이해하고 싶은 독자들에게 꼭 필요한 책이 출간됐다. 바로 보안프로젝트 조정원, 박병욱, 이준형, 서준석 씨가 최근 출판한 이란 책이다. 모의해킹 업무 및 서비스 보안담당 업무를 하면서 서비스 상태 정보 수집을 위해 엔맵(Nmap)을 많이 활용하고 있다. 엔맵을 단순히 포트스캔 수준으로만 활용한다면 엔맵의 진짜 매