엔터프라이즈 데이터 보호 분야 전문기업 보메트릭코리아(지사장 이문형 www.vormetric.co.kr)가 오는 4월 23일 화요일 서울 삼성동 라마다 호텔 2층 그레이스 가든 홀에서 첫 고객 세미나인 ‘Vormetric Customer Day’를 개최한다고 밝혔다. 이번 세미나에서 보메트릭코리아는 정형 및 비정형 데이터 보호와 개인정보보호법과 같은 보안 규제, 서로 다른 업계 컴플라이언스 준수 등 고객이 직면한 데이터 보안의 도전과제를 해결하는 방안을 제시할 예정이다. 또한, 차세대 빅데이터 솔루션을 제공하는 스플렁크(Splunk

차세대 통합보안관리 기업 이글루시큐리티(대표 이득춘 www.igloosec.co.kr)와 고려대학교 정보보호대학원(원장 임종인 ime.korea.ac.kr)이 차세대 융합보안기술 개발을 위한 협력에 나선다고 밝혔다. 이글루시큐리티와 고려대학교 정보보호대학원은 지난 10일 고려대학교 미래융합기술관에서 이득춘 이글루시큐리티 대표와 임종인 고려대학교 정보보호대학원 원장 등 주요 관계자들이 참석한 가운데 차세대 융합보안 기술협력 협약서를 교환했다. 이번 협약에 의해 이글루시큐리티는 최근 시장의 각광을 받고 있는 차세대 융합보안 솔루션인 ‘

정보보안 및 소프트웨어 라이센싱 분야 전문기업 세이프넷코리아(지사장 황동순 www.safenet-inc.co.kr)가 오는 4월 25일(목) 오후 3시 삼성동 라마다호텔 그랜드볼룸에서 ‘RMS 안드로이드 론칭 세미나’를 개최한다. 이번 세미나는 안드로이드 전용 모바일 보안 및 라이센스 관리 솔루션인 RMS 안드로이드의 신제품 출시를 알리는 한편 모바일 강국인 대한민국 모바일 앱 개발사들에게 유료 앱 판매 및 라이센스 관리를 통한 새로운 수익창출 전략을 제시하기 위한 목적으로 기획되었다. RMS 안드로이드는 소프트웨어 보안 및 라이센

10일 민관군 합동대응팀의 중간조사 결과 발표에 따르면, 지난 3.20 사이버테러는 북한의 대남 해킹조직의 소행이었으며 공격자들은 8개월 이전부터 목표기관 내부 PC 또는 서버 컴퓨터를 장악해 다양한 공격작업을 진행했고 지난해부터 북한 PC에서 1,590회나 금융사에 접속해 악성코드를 유포하고 이번에 감염장비에서 발견된 악성코드만 76종, 이중 30종은 3.4와 7.7 DDoS 공격에 사용됐던 악성코드였다는 것이다. 이쯤되면 이번에 사고를 당한 기관들이 얼마나 허술하게 보안을 해 왔는지가 여실히 드러난 것이다. 우선 8개월간의 잠복

한국인터넷진흥원(KISA, 원장 이기주)은 국내 중소 보안업체의 해외진출을 활성화하기 위한 ’13년 지식정보보안 기업 맞춤형 수출지원 사업의 참여 사업자를 모집한다고 10일 밝혔다. 모집분야는 마케팅ㆍ컨설팅 및 현지화 지원의 2개 분야이며, 지원 사업자 중 15개 내외 기업을 선정해 총 4억 5천만 원을 지원한다. KISA는 지난 2009년부터‘지식정보보안 기업 맞춤형 수출지원’사업을 실시해 총 59개 보안기업들의 해외 진출을 지원해왔다. 이번에 신청한 기업들 중 해외진출 역량과 마스터플랜을 평가해 대상을 선정하고 시장개척을 위한

한국인터넷진흥원(KISA, 원장 이기주)과 한국정보보호학회(회장 김석우)는 16, 17일 이틀 간 한국과학기술회관에서 제19회 정보통신망 정보보호워크숍(NETSEC-KR: Network Security Korea)을 개최한다. 이번 워크숍은 ‘A Good Day to Secure: 생활 속 보안의 시작’이라는 캐치프레이즈로 튜토리얼과 세션발표를 진행한다. 세션별로는 취약점 분석과 피싱·파밍, 무선 모바일 보안, 정보전 및 모의해킹 등 세부주제에 따라 각계 전문가들의 최신 보안정책과 제도, 기술적 대책 등에 대한 발표와 토론으로 구성

유·무선 통합 보안솔루션 전문기업 코닉글로리(대표 조명제)는 자사 무선침입방지시스템 ‘AIRTMS’가 9일, 한국정보통신기술협회에서 수여하는 소프트웨어품질인증서(GS인증)를 획득했다고 밝혔다. GS인증은 일련의 테스트를 거쳐 일정 수준 이상의 품질을 갖춘 제품에게 국가가 부여하는 인증 제도이며 GS인증을 획득한 제품에 대해서는 공공기관 우선구매 제도, 전자정부사업 기술제안서 평가 시 가산점 부여 등의 혜택을 부여하고 있다. 코닉글로리 조명제 대표는 “AIRTMS가 CC인증(EAL4)을 획득 한데 이어, 이번 GS인증도 획득함으로써

3.20 사이버테러에 대한 민관군 합동대응팀의 중간조사 결과가 10일 발표됐다. 결론부터 말하면 북한의 과거 해킹수법과 일치하는 증거가 발견돼 북한의 사이버테러였다는 것이다. 민관군 합동대응팀은 지난 3.20 방송·금융 6개사 전산장비 파괴와 3.25 날씨닷컴 사이트를 통한 전 국민대상 악성코드 유포, 3.26 대북 보수단체 홈페이지 14개 자료삭제, YTN 계열사 홈페이지 자료서버 파괴 등 연쇄적 사이버테러가 2009년 7.7DDoS, 2011년 3.4DDoS와 농협사태, 2012년 중앙일보 전산망 파괴 등 수차례 대남 해킹을 시

국내 대표적인 컨벤션 전문 기관인 사단법인 한국MICE협회 웹사이트(www.micekorea.or.kr)에 지난 2008년부터 2013년까지 지속적으로 다양한 웹쉘 파일이 업로드 돼 있는 것이 확인됐다. 2차 피해가 우려되는 상황이라 신속한 조치가 필요하다. 현재 해당 웹사이트에는 6개 이상의 다기능 악성 웹쉘이 올라와 있다. 주로 디렉토리 조회 기능, 파일 다운로드, 업로드 기능 등 내부 정보가 공격자의 손에 넘어갈 수 있는 상황이다. 이미 넘어간 상황일지도 모른다. 웹쉘이 올라가 있다는 것은 해당 사이트가 해킹을 당했다고 볼 수

한국인터넷진흥원(KISA, 원장 이기주)은 국내 유망 인터넷·모바일광고 비즈니스모델 육성을 위해 '13년도 新유형 인터넷·모바일광고 테스트패널 지원사업 이용 사업자를 모집한다고 8일 밝혔다. KISA는 국내 독자기술로 개발된 새로운 유형의 인터넷·모바일광고 플랫폼의 품질을 높여 산업 경쟁력을 강화하기 위해 지난 '11년부터 사업자들에게 매년 2만 명이상 규모의 테스트패널을 제공하고 있다. 지난 2년 간 총 13개의 新유형 광고플랫폼에 대해 이용자 반응, 광고효과, 오류검출·개선 등의 검증을 지원했다. 테스트패널이란 P

KISA 보호나라 전용백신 안내 메일로 위장해 악성코드를 유포하는 사례가 발견됐다. 안랩(대표 김홍선 www.ahnlab.com)은 최근 ‘3.20 전산망 장애 전용백신’으로 위장한 악성코드가 발견되었다고 발표했다. 안랩은 이를 8일 발견해 V3를 긴급 엔진 업데이트하고 (진단명: Dropper/Backdoor(2013.04.08.05) 사용자의 주의를 당부했다. 이번 악성코드는 한국인터넷진흥원(KISA)에서 배포하는 전용백신 안내 메일로 위장하여 유포되었다(그림참고). 3.20 악성코드에 감염되지 않

클라우드 보안 전문기업 한국트렌드마이크로(www.trendmicro.co.kr)는 4월 9일 서울 양재동 엘타워에서 “CLOUDSEC 2013” 컨퍼런스를 개최했다. 2011년부터 3년째 아시아 각국에서 개최되고 있는 이번 컨퍼런스는 클라우드 서비스를 제공하는 사업자와 보안업체가 참여해 자사의 사례를 공유하고, 클라우드 보안 위협을 효과적으로 보호할 수 있는 정책 공유하는 내용을 중심으로 진행됐다. 트렌드마이크로의 창업자 스티브 창 회장의 기조연설을 시작으로 KT 클라우드 추진 본부 김지윤 본부장, VM웨어 코리아의 윤문석 지사장이

창립 25주년을 맞아 한국을 방한한 트렌드마이크로(www.trendmicro.co.kr) 창업자이자 회장인 스티브 창은 9일 기자간담회를 통해 현재까지 클라우드 보안의 세계적 확산 성과를 공개하고 올해도 클라우드 보안의 주요 기업으로 자리매김하도록 이 분야에 대한 투자를 계속할 것이라고 밝혔다. 스티브창 회장은 “클라우드와 빅데이터는 최근 가장 많은 관심과 이슈가 되어 있는 주제이나 클라우드를 도입하지 않은 대부분의 기업들은 보안 문제를 이유로 꼽는다. 이는 보안이 클라우드 확산을 막는 것이 아니라 오히려 도입을 위한 촉진책이라는

대한항공 웹사이트에 취약점이 발견됐다. 내부 문서가 구글 서치를 통해 그대로 노출되었으며 특정 기종과 관련된 내부 문서 등 많은 내부 문서에 접근할 수 있는 패스워드도 구글 서치를 통해 노출되는 취약점이 발견돼 조치가 시급한 상황이다. 익명의 제보자에 의하면 “인터넷 서치 중에 우연히 발견한 대한항공 웹사이트의 취약점”이라며 “ebookbrowse.com서치엔진에서 시스템 다큐먼트 서치 중에 mro.koreanair.co.kr 상의 PDF documents에 대한 링크를 발견했다. 이 링크들은 사용이 중지되어 문서를 다운로드 할 수

국내 웹하드에 SQL 인젝션 취약점이 다수 발견됐다는 제보가 들어왔다. Team Pure 소속 이준오 씨는 “원파일, 톰파일 등에서 파일을 검색할 때 받는 인자값을 제대로 검사하지 않아 SQL인젝션 취약점이 발견됐다”고 제보했다. 제보자는 “이들 업체들은 특정 솔루션을 사용하고 있는데 이 솔루션을 사용하면서 문제가 발생한 것으로 보인다”며 “이 취약점은 회원들의 주민등록번호, 전화번호, ID, 패스워드 등 개인정보 노출위험성이 존재한다”고 밝혔다. 그는 “몇몇 업체에는 제보를 해 시정이 됐지만 아직 원파일, 톰파일 등은 취약성이 그

지난달 미국변호사협회(ABA)와의 회의에서 미국 FBI의 법무담당 책임자인 앤드류 와이스맨은 “올해 FBI의 최고 우선순위는 인터넷 통신 및 저장장치에 대한 도청 권한을 확대하는 것”이라고 밝혔다. 이메일 및 소셜 미디어 사용이 증가하면서 FBI의 모니터링 문제가 노출되어 FBI는 실시간으로 통신을 모니터링하기를 원하고 있다. -www.slate.com/blogs/future_tense/2013/03/26/andrew [외신. SANS Korea / www.itlkorea.kr]

알약 안드로이드를 서비스하는 이스트소프트는 지난 4월 6일부터 알약 안드로이드 30일 무료체험을 가장한 문자를 이용한 스미싱 공격 시도가 확인되었다고 밝혔다. 공격자는 ‘Smishing 완벽차단! 알약 안드로이드 출시! 30일 무료체험’이라는 문구와 단축URL을 SMS메시지로 전달한다. 기존의 스미싱 공격과 달라진 점은 이전에는 단축URL을 클릭 후 바로 악성 APK를 다운로드했다면 이번에 발견된 스미싱 공격은 단축URL을 클릭시 특정 URL로 접속하여 유명 연예인의 광고

한국인터넷진흥원(KISA, 원장 이기주)은 산업통상자원부 주관 2012년도 공공기관 동반성장 실적 평가에서 ‘동반성장 우수기관’으로 선정됐다고 8일 밝혔다. 지난해 KISA는 전사적 차원의 동반성장 추진체계를 마련하고, 판로개척·R&D·마케팅·컨설팅·교육 등 중소기업의 눈높이에 맞춘 다양한 지원 프로그램을 개발·운영한 점에서 높은 평가를 받았다. 특히 ICT 공공기관 중 최초로 성과공유제를 도입하고, 국내 최초로 정보보호시스템을 르완다로 수출하는 등 중소기업과의 상생협력 활동에서 실질적인 성과를 낸 점은 동반성장의 모범적인 사례로

지난 3.20 전산망 대란의 여파로 금융권에 대한 정보보안 및 개인정보보호 요구가 더욱 거세질 전망이다. 또 사이버공격의 최근 타깃이 대부분 금융권에 집중되고 있는 만큼 금융권 보안담당자들의 전문화도 더욱 강화되어야 할 상황이다. 이에 데일리시큐와 머니투데이는 공동으로 금융기관 정보보안과 개인정보보호 수준을 높이고 국민들이 안전하게 사이버 금융거래를 할 수 있도록 (FPIS 2013)을 개최해 차세대 금융보안의 로드맵 제시 및 금융보안 구축 방법론, 금융보안의 기술 트렌드, 금융 개인정보보호 관련 솔

안랩(대표 김홍선 www.ahnlab.com)은 최근 개인 PC 사용이 많아지는 주말 동안 유포되는 공인인증서 탈취 기능의 악성코드를 발견해 사용자들의 주의를 당부했다. 이번 악성코드는 사용자가 알지 못하는 사이에 악성 컨텐츠를 사용자 몰래 PC로 다운로드하는 ‘드라이브 바이 다운로드’ 방식으로 사용자 PC에 침입한다. 즉, 사용자가 변조된 웹사이트에 접속만 해도 피해를 입을 수 있다. 특히, 이번에 발견된 악성코드는 공인인증서를 탈취할 뿐만 아니라 실제 공인인증서 사용화면과 구분이 어려울 정도로 유사한 화면으로 공인인증서 비밀번호