위즈디엔에스코리아(대표 김기배 www.weeds.co.kr)는 한화손해보험에 개인정보 접속기록 생성과 통합관리를 위한 접근기록 관리 시스템 구축사업을 수주했다고 16일 밝혔다. 이번 사업을 발주한 한화손해보험에서는 이번 사업을 통하여 보다 철저한 개인정보보호법 준수는 물론 개인정보 부정사용방지를 위한 접속기록의 생성에서 통합관리등 일원화된 개인정보 보호체계를 구축하여 보다 안전하고 수준 높은 개인정보 보호체계의 마련을 목표로 하고 있다. 특히, 이번 사업에서는 금융사 업무 특성을 반영해 대량업무처리에도 적합하도록 대용량 접속기록 생

브레인즈스퀘어(대표 강선근)는 ‘시큐드라이브 포터블 데스크톱 퍼스널’(SECUDRIVE Portable Desktop Personal) 보안 USB에 Dropbox 동기화 프로그램을 탑재한 업그레이드 제품을 17일 출시한다고 밝혔다. Dropbox는 전 세계 1억명이 사용하는 클라우드 스토리지 서비스로 Dropbox 클라이언트 프로그램이 설치된 노트북을 분실하게 되면 클라우드 스토리지에 저장된 모든 자료가 외부로 유출될 수 있다. 보안 USB 메모리는 USB 메모리에 저장되는 파일을 암호화하여 안전하게 보호할 수 있으나, USB 메

한국소비자원 소비자분쟁조정위원회(위원장 정병하, 이하 위원회)는 보이스피싱을 당해 모바일 소액결제 인증번호를 알려주고 대금까지 납부한 소비자에게 이동통신사업자와 결제대행업자 그리고 게임회사가 연대해 손해의 80%를 배상할 책임이 있다고 결정했다. 위원회는 이동통신사업자가 소액결제대금 청구대행업체로서 휴대폰을 이용한 모바일 결제 시 추가적으로 비밀번호 입력 등 사고예방을 위한 조치를 충분히 취하지 않았고, 소비자의 동의없이 모바일 소액결제 금액의 한도를 임의로 30만원으로 설정하여 손해가 확대되었으므로‘정보통신망 이용촉진 및 정보보호

교묘하게 진화한 모바일 악성코드가 급속히 증가하고 있으며 금전적 이익을 노리는 사이버 범죄조직 사이에서 주요 비즈니스 수단으로 부상하고 있다. 주니퍼 네트웍스 보안연구 기관인 ‘모바일 보안 위협 센터 MTC(모바일 위협 센터)’ 조사에 따르면, 2012년 3월부터 2013년 3월까지 집계된 모바일 악성코드는 총 276,259개로 전년 대비 614% 늘어 났다. 이는 모바일 플랫폼이 사이버 범죄자들의 주된 타깃이 되었음을 보여준다. 또한 악성코드 개발자들의 수법도 더욱 치밀해져 피해도 더욱 증가하고 있다. 새로운 공격 방법, 악성코드

정보시스템의 신뢰와 가치를 모토로 지식을 연구하고 공유하는 ISACA 코리아의 보안부문 세미나가 오는 7월 22일 오후 7시부터 동부 삼성동 빌딩 지하1층에서 개최된다. 이번 세미나는 ISACA 지식을 바탕으로 하는 전문가들이 모여 “Business Continuity Management Systems Awareness”와 “Introduction to COBIT 5” 등과 관련된 발표가 있을 예정이다. 보다 자세한 사항은 ISACA 홈페이지(www.isaca.or.kr/board/)를 참조하면 된다. 데일리시큐 길민권 기자 mkg

7월 3주차 전체 악성링크 및 신규 악성링크는 2주차에 비해 소폭 상승했으며 신규 악성링크 중에는 기존 HTTP(TCP 80)을 통한 유포가 아닌 HTTPS를 이용해 유포하는 사례가 발견됐다. 7월 3주차 인터넷 위협동향을 발표한 빛스캔(대표 문일준) 측은 “악성링크의 경유지를 확인하는 과정에서 HTTP와 HTTPS를 서로 교차해 사용하고 있는 정황도 확인했다”며 “HTTPS는 단말간 암호화를 지원하기 때문에 중간에 위치하는 보안장비를 우회할 수 있는 장점이 있어 탐지 및 분석이 더욱 어려워질 것으로 예상된다. 또 경유지 및 유포지

금융보안연구원(원장 김광식) OTP통합인증센터 ‘2013년 2/4분기 OTP거래관련 통계 자료’에 따르면 OTP이용자 수 및 거래건수는 전 분기 대비 소폭 증가한 것으로 조사됐다. 2013년 6월말 기준 OTP이용자는 761만4,252명으로 전분기 대비 4.4% 증가했으며 또한 OTP를 이용한 자금이체 등의 인증거래 건수도 총 1억4천만건 정도로 전 분기 대비 5.5%가 증가한 수치로 조사됐다. 금융보안연구원 관계자는 “피싱, 파밍 등 늘어나는 전자금융사기에 대비해 OTP이용이 지속적으로 증가할 것으로 예상한다”고 밝혔다. 현재 O

한국인터넷진흥원(KISA, 원장 이기주)은 미래창조과학부와 함께 ‘전자인증서비스 발전을 위한 컨퍼런스’를 18일 오후 2시 양재동 엘타워에서 개최한다. 이번 컨퍼런스는 안전하고 다양한 인증수단 이용 기반 마련을 위하여 “전자인증서비스 발전”을 주제로 개최한다. 관련부처와 유관기관을 비롯해, 공인인증기관, 전자인증서비스 관련 기업 종사자 등 100여명이 참석해 전자인증수단 다양화 및 발전 방향에 대한 발표와 토론이 진행될 예정이다. 먼저 세션발표에서는 염흥열 순천향대 교수가 ‘국내 전자인증기술의 나아갈 방향’을, 진승헌 한국전자통신연

국내 사이버 전문 인력 양성을 위해 정보보호 및 IT 거버넌스 분야에 대한 연구 및 전문 교육을제공하고 있는 ITL(대표 진수희 www.itlkorea.kr)에서 사이버보안 분야의 표준 사이버보안 교재를 개발하고 사이버보안 강의를 담당할 현장에서 일하는 사이버보안 전문강사를 모집한다고 밝혔다. ITL은 2011년부터 전세계 정보보호 교육을 제공하는 SANS 교육을 국내에 개최했으며, 최신 사이버 보안기술 교육 및 IT 거버넌스 교육을 시행하고 있다. 이번 전문강사 모집 분야는 아래와 같다.1. 정보보호 핵심 과정: 핵심 정보보호를

카스퍼스키 랩(www.kaspersky.co.kr)은 컴퓨터의 보안 상태를 점검해 주는 무료 프로그램인 '카스퍼스키 시큐리티 스캔'을 공개한다고 발표했다. 이는 안티 바이러스 솔루션이 없거나 기존 보안 솔루션에서 탐지하지 못하는 취약점이나 악성 코드가 있는지 한번 더 확인하기 원하는 사용자들에게 매우 유용한 무료 도구다. 특히, 카스퍼스키 시큐리티 스캔은 설치 후 컴퓨터를 재부팅할 필요 없이 빠르게 검사를 시작할 수 있고, 충돌 없이 다른 보안 솔루션과 동시에 운영할 수 있는 것이 가장 큰 장점이다. 컴퓨터 전체를 지

컴퓨웨어(대표 서진호 www.compuware.co.kr)는 17일 모바일 애플리케이션 성능 관리 및 사용자 패턴 분석 솔루션인 '컴퓨웨어 APM 모바일 애플리케이션 모니터링 무료 버전’을 공개했다. 컴퓨웨어 APM(애플리케이션 성능 관리) 모바일 애플리케이션 모니터링 무료 버전은 네이티브 모바일 애플리케이션을 위한 무료 모바일 성능 관리 툴로 단일 관리 플랫폼 상에서 성능 및 충돌로 인한 오류, 사용 패턴 분석 등이 가능하도록 통합적인 정보를 제공한다. 이를 통해 기업들은 모바일 애플리케이션 사용자의 사용자 경험 및 성능,

시만텍코리아(대표 정경원 www.symantec.co.kr)가 7월 정보보호의 달을 맞아 ‘시만텍 엔드포인트 프로텍션 12’ 무료 체험 이벤트를 진행한다고 밝혔다. 최근 정부 주요 기관을 겨냥한 6.25 해킹 공격을 포함해 5월에 발생한 국내 금융기관 대상의 사이버 공격과 지난 3월 국내 주요 은행과 방송사의 컴퓨터 하드 드라이브를 삭제하며 엄청난 피해를 입힌 3.20 ‘조크라(Jokra)’ 공격에서 볼 수 있듯이 사이버 보안위협은 갈수록 고도화, 정교화, 표적화되고 있는 상황이다. 더구나 시만텍 인터넷 보안 위협 보고서 제18호에

심재철 새누리당 의원은 의료인이나 의료기관 개설자가 전자의무기록을 수정 또는 추가하는 경우, 관련 접속기록 자료와 변경내용을 별도로 작성·보관하도록 의무화하는 ‘의료법’ 개정안을 7월 17일 국회에 제출했다. 현행 의료법에서는 의료인이 진료기록부 등을 거짓으로 작성하거나 고의로 사실과 다르게 추가기재 또는 수정해서는 안 되며, 전자의무기록에 저장된 개인정보를 변조·훼손하는 등의 행위를 엄격히 규제하고 있다. 그러나 전자의무기록은 의료사고로 인한 환자의 피해와 의료행위 간에 인과관계를 입증하는 매우 중요한 자료임에도 불구하고, 일반적

휴대폰, 이메일, 인터넷 트래픽을 도청하는데 이용될 수 있는 펨토셀에서 취약성이 발견돼 주의가 요구되고 있다. 이는 미국 최대 통신사인 버라이즌의 하드웨어에서 발견됐으며, 회사측은 해당 취약성을 해결하기 위해 패치를 업데이트했지만 펨토셀을 사용 중인 최대 30여 곳의 다른 통신사들도 동일한 방식을 통한 해킹 가능성이 있는 것으로 알려졌다. 펨토셀은 가정용 와이파이와 모바일 신호를 증폭하는데 사용되지만, 많은 기기가 사용 중인 일반적인 형태의 소프트웨어는 모든 통신 트래픽이 기록되고 분석될 가능성이 있는 주요 보안 취약성의 위험에 노

모의 해킹 업무의 전반적인 프로세스 이해와 컨설팅 업무 과정에서 경험한 노하우와 프로젝트 매니저가 갖춰야 할 지식 그리고 백트랙 라이브 CD 도구 분석 시 손쉬운 접근 방법, 백트랙을 이용한 진단 업무의 효율성 강화 방안, 공격자 입장에서의 기술 기법, 관리 실무에서도 효율적 적용이 가능한 대응 방안. 바로 얼마전 출간된 보안서적 이 다루고 있는 내용들이다. 데일리시큐는 (에이콘출판사) 저자, 조정원 보안프로젝트 운영자와인터뷰를 통해 책을 출판하게 된 계기와 어려웠던 점 그리

공공기관은 최근 개인정보파일 일제정비 계획이 발등의 불이다. 공공기관은 7월 중순까지 전직원의 전PC, 전파일 내 개인정보를 전수조사해 안전행정부 개인정보종합지원시스템(intra.privacy.go.kr)에 등록해야 한다. ◇안전행정부, 전수조사 통해 철저한 개인정보보호 규제 수립‘공공기관 개인정보파일 일제정비’는 전직원의 전PC와 전파일 내 개인정보를 전수조사해야 하며, 업무관련 개인정보는 암호화해 안행부에 등록해야 한다. 한편 기간만료, 과다보유, 사용권한 없는 개인정보는 복구 불가능한 방법으로 전량 파기해야 한다. 안행부는 개

2010년 9월 28일 사이버대피소 개소 이후 대피소에서 방어하는 디도스(DDoS) 공격은 매년 꾸준히 증가하고 있는 것으로 조사됐다. 디도스 공격량은 10G 이상의 대용량 디도스 공격빈도가 작년에 비해 크게 증가했다. 하지만 디도스 공격기법은 네트워크 대역폭 소진공격과 웹서버 자원 고갈공격 등 과거 발생하던 일반적인 디도스 공격의 틀을 크게 벗어나지 않고 있다고 한다. 2012년 사이버대피소 디도스 공격 동향을 살펴보면, 사이버대피소를 이용건수의 증가에 따라 대피소에서 방어하는 디도스 공격 건수와 공격규모는 매년 증가하고 있다.

KISA 디도스 사이버대피소는 올해 9월이면 개소 만 3년이 된다. 7.7, 3.4 디도스 공격 및 최근 6.25 사이버테러 공격까지 DDoS 공격은 여전히 우리 사회와 기업들을 위협하고 있는 사이버 공격의 큰 축을 형성하고 있다. 이에 데일리시큐는 사이버대피소 운영을 총괄하고 있는 KISA 해킹대응팀 박용규(사진) 책임연구원을 만나 대피소 운영에 대해 자세히 들어보는 시간을 가졌다. -디도스 사이버대피소가 만들어진 이유와 이용자격은 어떻게 되나?2009년 7.7 디도스 공격이 발생 이후 대응 필요성이 대두되면서 개소하게 됐다. 당

인포섹에서 시큐어코딩 신제품이 출시됐다. 이번에 출시한 제품은 소프트웨어 취약점에 대한 사전 점검, 관리가 가능한 '시큐어코딩 이노베이션 관리시스템(SIMS: Secure-coding Innovation Management System)'이다. 인포섹(대표 신수정)의 ‘SIMS’는 소스코드 관리 프레임워크를 바탕으로 고객사에 맞는 점검엔진을 적용해 최적의 소프트웨어 개발 관리체계 구현을 통한 소스코드 취약점 예방을 목표로 한 시스템이다. ‘SIMS’는 시큐어코딩의 핵심인 개발 전 과정을 통해 소스코드 취약점 진단 결과

정보보안 기업 안랩(대표 김홍선 www.ahnlab.com)이 중소기업청과 벤처기업협회로부터 ‘2013 벤처천억기업’으로 선정돼 기념패를 받는다. 안랩은 16일 서울 르네상스호텔에서 중소기업청과 벤처기업협회가 공동 주최하는 '2013 벤처천억기업 기념행사'에서 신규 기업으로 선정됐다고 밝혔다. ‘벤처천억기업 기념행사’는 벤처기업의 경영 성과를 대내외에 널리 알리고, 후배 벤처기업에 동기부여를 하고자 매년 매출액 1천억을 넘긴 벤처 기업을 조사해 선정, 발표하고 있다. 안랩은 1995년 설립 이래 매년 큰 폭으로 매출