포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 지능형지속위협에(APT)에 대응하기 위해 신규 FortiSandbox-3000D(포티샌드박스-3000D) 어플라이언스를 출시한다고 밝혔다.이번에 공개된 신규 샌드박스는 포티넷 방화벽 제품인 포티게이트 및 포티메일, 이메일 게이트웨이 어플라이언스와의 통합을 통해 단일 장비 내에서 듀얼-레벨 샌드박스, 동적 위협 감지, 실시간 대쉬보드 및 풍부한 리포팅 등의 기능을 제공한다고 업체 측은 밝히고 있다.IDC 보안 제품부서의 존 그래디 연구 담당자는 “오늘날 대부분의 숙련된

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 오늘 고객이 적은 비용으로 보다 편리하게 데이터를 보호하고 총 소유 비용을 예측할 수 있도록 지원하고자 데이터 백업 및 복구 소프트웨어에 대한 업그레이드 프로모션을 진행한다고 밝혔다.이에 따라 2014년 3월31일까지 경쟁사의 백업 또는 재해복구 소프트웨어를 ‘CA 아크서브(CA ARCserve)’로 신규 교체 시 스토리지 용량 증가에 상관 없이 동일한 가격으로 관리용량(Managed Capacity) 라이선스를 3년간 이용할 수 있다. 3년 약정 만료 후에는 해당

한국IBM(대표 셜리 위-추이 www.ibm.com/kr)은 IBM 왓슨의 API(애플리케이션 프로그래밍 인터페이스)를 외부 애플리케이션 개발자들에게 클라우드 기반으로 제공한다고 밝혔다. 업체 관계자는 “이번 목적은 전 세계 소프트웨어 애플리케이션 개발 업계로 하여금 왓슨의 인지컴퓨팅 기술을 활용한 차세대 애플리케이션을 개발할 수 있는 토양을 제공하기 위한 것”이라고 말했다.특히, 신생기업부터 벤처, 중견기업, 그리고 대기업에 이르기까지 기업용 애플리케이션 개발자들에게 왓슨을 공개함으로써 새로운 개발 환경을 제공하는데 의의가 있다.

11월 3주에는 전체 발견된 악성코드 유포지는 소폭 증가했지만 신규 악성링크는 대폭 감소한 것으로 조사됐다. 빛스캔(대표 문일준) 측은 11월 3주차 주간 브리핑에서 “다수의 파일 공유 사이트를 통한 악성링크의 유포와 함께 기존에 이용되었던 악성링크가 다시 활용되는 정황이 포착됐다”며 “11월 1주차부터 지속되었던 같은 바이너리로 연결하는 악성링크는 맬웨어넷과 결합해 더욱 활발하게 활동한 결과 신규 경유지 대비 파급력은 지난주 보다 훨씬 높게 평가되고 있다”고 평했다. 또한 “지난주와 동일하게 파일 경로와 C&C 서버를 지속적으로

20일 KISA(한국인터넷진흥원)를 사칭한 전화를 걸어 악성코드 차단을 위한 앱(App)을 설치하도록 안내한 후 문자를 발송해 악성앱을 배포하는 신종 공격이 발견됐다. 이용자들의 각별한 주의가 요구된다. 이 공격은 보이스피싱과 스미싱이 결합된 새로운 공격 형태다. 먼저, 문자메시지를 발송하기 전 이용자에게 KISA를 사칭한 보이스피싱 전화를 걸어, 스마트폰이 악성코드에 감염되었으니 차단앱을 설치해야 한다고 속이고 주민번호를 물어 갈취한다. 이어, “안녕하세요 S-cop 보안팀장 박민수입니다. S-cop.wkeya.com 접속후 Bl

IT정보보안 커뮤니티 Hacure(대표 김우석)와 강남대학교 정보보안동아리 KIS(대표 김판규)가 공동 주최하는 제1회 정보보안 컨퍼런스 HACKIS가 오는 11월 23일(토) 오후1시부터 6시까지 강남대학교 교육관에서 개최된다. 주최 측 관계자는 “이번 컨퍼런스는 최근 이슈가 되는 해킹에 대해 기초부터 실무까지 다양한 시각에서 바라보는 정보보안 컨퍼런스가 될 것이며 평소 어렵게 느껴지는 분야를 보다 가깝게 느껴지게 할 수 있도록 기획된 컨퍼런스”라고 소개하고 “별도의 참가비용 없이 등록이 가능하며, 올해 1회를 시작으로 매년 개최

선플달기운동본부 사이트에 XSS 취약점이 발견됐다. XSS는 Cross Site Scripting의 약자로, OWASP 10대 웹 취약점에 등록된 취약점이다. 관리자의 적극적인 대처가 요구된다. 해당 취약점을 발견하고 데일리시큐에 제보한 박종엽(분당대진고) 군은 “선플달기운동본부는 전국의 학생들이 이용하는 웹 사이트이고 아름다운 인터넷환경 조성기관인 만큼, 빠른 패치가 될 수 있길 바란다”고 밝혔다. 박 군은 “XSS는 프로그래머의 시큐어코딩 능력의 부재 또는 안전하지 않은 코딩을 하는 프로그래머의 습관 때문에 생긴다고 볼 수 있다

모 실시간 인터넷방송 사이트에 웹쉘 취약점이 발견돼 얼마전 패치가 이루어졌다. 웹쉘 취약점은 DB 정보유출로 이어질 수 있는 취약점으로 관리자의 각별한 주의가 요구되는 취약점이다. 해당 취약점을 발견하고 사이트와 KISA에 통보해 패치가 이루어질 수 있도록 한 오지훈(TeamWeb) 군은 “모 사이트 웹쉘 취약점을 발견해 통보했으며 현재 보안패치가 이루어져 다행”이라며 “사이트에서 파일을 업로드할 수 있는 페이지에 서버 스크립트 파일을 업로드해 발생하는 웹쉘 취약점이며 간단히 확장자 체크나 업로드되는 폴더에 서버 스크립트가 실행되지

국산 홈페이지용 전자 게시판, 소프트웨어인 그누보드4에서 회원아이콘 업로드 취약점이 발견됐다. 개인정보 수정 페이지에서 비밀번호를 한번 더 확인하는 부분을 우회할 수 있는 취약점이다. 해당 취약점은 14일 패치가 완료됐지만 이용자들의 패치 적용이 관건이다. 해당 취약점을 데일리시큐에 리포트한 오지훈(TeamWeb) 군은 “그누보드4 회원아이콘 업로드 취약점은 원래는 회원가입시 아이디에는 _를 제외한 특수문자를 넣을 수 없으나 자바스크립트로만 입력값을 체크해서 발생한 취약점”이라며 “다른 경로에도 회원 아이콘을 업로드가 가능하며 서버

정부통합전산센터가 스마트 업무환경에서 보안강화를 위해 원격근무용 문서보안시스템을 도입하려 한다. 이에 파수닷컴(대표 조규곤)은 기업용 문서보안 솔루션(Fasoo Enterprise DRM)으로 정부통합전산센터가 발주한 ‘원격근무용 문서보안시스템 도입’사업을 수주했다고 밝혔다.정부통합전산센터는 공무원이 재택?출장 등 원격 근무 시 인터넷을 통해 행정정보시스템에 안전하게 접속하여 업무를 처리할 수 있도록 정부원격근무서비스(GVPN)를 제공하고 있다. 하지만 GVPN과 같이 공공기관에서의 스마트워크 환경이 확산되면서 중요 행정자료 유출

보메트릭(지사장 이문형 www.vormetric.co.kr)이 아시아태평양 지역의 시장을 확대하고 고객의 요구사항을 더욱 충족시키기 위해 보메트릭의 아태지역 부사장으로 조지 H. 추(George H. Chew)를 선임했다고 밝혔다. 새로 임명된 조지 추 부사장은 고객 참여 유도 및 세일즈 개발, 교육, 전략적 계획 및 매출 성장 등 아태지역의 전반적인 비즈니스 활동을 총괄하게 된다. 추 부사장은 최근까지 오라클 세일즈 리더십 사업부에서 아태 및 유럽?중동?아프리카 지역의 오라클 버추얼 데스크톱 및 클라우드 솔루션을 담당했으며, 모든

쿠팡(대표 김범석 www.coupang.com)은 PC웹, 모바일웹·앱 서비스 등의 소프트웨어(SW) 개발 부문에서 신입사원 공개 채용을 실시한다고 20일 밝혔다. 이번 공채는 전공·스펙 위주의 일반적인 채용 방법에서 벗어나 지원자들의 학력과 나이, 공인영어성적 보유 여부를 따지지 않는 파격적인 형식으로 진행돼 눈길을 끈다. 개발과 관련한 정보나 지식이 없더라도 개발에 대한 호기심과 열정만 있으면 누구나 지원할 수 있으며, 평소 IT, 이커머스 산업에 대한 이해가 높으면 좋은 평가를 얻을 수 있다. 쿠팡은 이 같은 열린 채용 방식을

최근 에스이웍스의 해외 행보가 심상치 않다. 미국에서 스타트업 기업으로서 다양한 활동을 펼치며 자사 기술력과 이미지를 알리고 있어 향후 미국 시장 개척에 여러모로 긍정적 영향을 미칠 것으로 보인다. 모바일 보안 스타트업 에스이웍스(대표 홍민표 www.seworks.co.kr)가 ‘K-TECH 실리콘밸리 스타트업 피치’에서 파이널리스트를 수상했다고 20일 밝혔다. K-TECH 실리콘밸리는 미래창조과학부와 KOTRA, 정보통신산업진흥원이 공동 주관했으며, 국내기업들의 직접 수출 및 투자 유치 상담을 위한 창조경제 실현 프로젝트의 일환으

지난 11월 7일과 8일 서울 양재동 더케이서울호텔에서 성황리에 개최된 국제 해킹·보안 컨퍼런스 POC 2013의 메인 이벤트는 바로 러시아 파지티브 테크놀로지스 해킹팀이 준비한 스카다(SCADA) 시스템에 대한 해킹 게임 이벤트라고 할 수 있다. 주로 ICS/SCADA 시스템에 대한 보안 문제를 연구해온 러시아의 SCADAStrangeLove팀은 POC에서 주제 발표도 진행했다.이번 발표를 통해 러시아 해커들은 ICS 환경에서 모의해킹 경험들을 한국 해커들과 공유했으며 이 과정에서 공격 툴, 기술, 그리고 실제 사용되고 있는 시스

주관사 돈벌이 용으로 전락한 일부 정보보안컨퍼런스와는 다른 진정한 의미의 보안컨퍼런스가 개최된다. 바로 제9회 2013 코드엔진(CodeEngn) 컨퍼런스가 오는 11월 30일 토요일 오전 10시부터 오후 7시까지 숙명여대 순현관 중강당 511호에서 개최된다. 코드엔진 컨퍼런스는 국내에서 리버스엔지니어링 관련 가장 유명한 컨퍼런스로 매년 보안전문가, 해커들이 대거 참석해 성황을 이루는 컨퍼런스다. 올해는 오전 초급세션과 오후 중급세션으로 나눠 진행될 예정이다. 오전 10시부터 진행되는 초급세션에서는 ‘APT에 대한 기술적 고찰로 구

취업포털 잡코리아(대표 김화수 www.jobkorea.co.kr)가 지난 15일 미래창조과학부에서 주관하는 '정보보호관리체계(ISMS)‘ 인증을 획득했다고 밝혔다. 한편 구글 세이프브라우징에서는 20일 현재 "최근 90일 동안 해당 사이트의 6426개 페이지를 테스트한 결과 9개 페이지에서 악성 소프트웨어가 사용자의 동의 없이 다운로드 및 설치되는 것으로 나타났다. Google이 이 사이트를 마지막으로 방문한 것은 2013년 11월 19이고, 이 사이트에서 마지막으로 의심스러운 콘텐츠가 발견된 것은 11월19일이다"라고

주니퍼 네트웍스는 19일 차세대 클라우드 데이터센터 아키텍처인 메타패브릭(MetaFabric™)을 발표했다. 이 업체는 새로운 차세대 아키텍처는 기업 및 통신사업자들의 지리적으로 분산된 여러 데이터센터들을 효과적으로 운영 관리하는데 도움을 줄 수 있을 것으로 기대하고 있다.업체 관계자는 “메타패브릭은 분산된 데이터센터에 애플리케이션을 구축하고 동일한 서비스를 제공하는 작업을 가속화하고 간소화시킨다”며 “또한 주니퍼 네트웍스의 네트워크 기술, 전문 서비스, 전략적 파트너쉽을 통해 고객이 데이터센터 네트워크를 보다 안전하고

블루코트(지사장 김기태 www.bluecoat.co.kr)는 19일, 지능형 보안 위협을 인터넷 게이트웨이(인터넷 접속 장치) 단에서 자동으로 차단할 수 있는 ‘콘텐트 분석 시스템(Content Analysis System, 이하 CAS)’을 출시한다고 밝혔다.블루코트 관계자는 “CAS는 알려진 위협 요인은 물론, 제로데이 공격 및 새로운 멀웨어를 빠르게 탐지할 수 있다. 특히 블루코트의 전세계 고객들간의 네트워크인 ‘블루코트 글로벌 인텔리전스 네트워크’와도 관련 정보를 공유함으로써, 다른 고객들이 새로운 위협 요인을 자동으로 확인

한국인터넷진흥원(KISA, 원장 이기주)은 ICANN(CEO 파디 셰하디)과 18일 아르헨티나 부에노스아이레스(제48차 ICANN 정례회의)에서 ICANN(국제인터넷주소기구) 서울사무소 개소를 위한 업무협약(MOU)을 체결했다고 밝혔다. 이번 협약은 지난 7월 KISA가 파디 셰하디 ICANN CEO 및 쿠엑 유추앙 ICANN아시아지역 부사장과 가진 미팅에서 서울사무소 설치 및 인력교환 프로그램 운영을 제안해 이뤄졌다. 이번 서울사무소 개소는 한국어 고객 서비스 채널 제공 뿐 아니라, 향후 국제 인터넷 거버넌스 관련 의사결정에 참여

엑시스커뮤니케이션즈(www.axis.com)는 대진대학교(총장 이근영)가 자사의 고해상도 네트워크 카메라를 통해 24시간 안전한 교육 환경을 조성했다고 밝혔다.엑시스 관계자는 “이번 엑시스 네트워크 카메라를 도입한 대진대학교는 고화질 보안 시스템을 구축해 형체만으로 상황을 판단해야 했던 이전과 달리 인물까지 정확하게 식별할 수 있게 되었으며 저장데이터 품질도 개선됐다”며 “이를 통해 주야로 광범위한 캠퍼스 구석구석을 실시간으로 모니터링하고 비상 상황 발생시에도 신속하게 대처할 수 있게 됐다”고 설명했다.대진대학교 강기환 총무팀장은