국내 최대 개인정보보호 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호, 정보보안 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 김대환 소만사 대표는 ‘개인정보보호 컴플라이언스와 기술적 보호조치’를 주제로 키노트 발표를 진행했다. 김대환 대표는 “개인정보의 기술적 통제 체계 구축을 위해 개인정보 라이프 사이클에 걸친 선량한 관리자의 의무를 다해야 한다. 가장 먼저 무단 저장된 개인정보 파일에 대한 ...

국내 최대 개인정보보호 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호, 정보보안 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 컴트루테크놀로지는 ‘이미지 개인정보 스캔 이슈와 해법-PC, 웹서버, 파일/DB서버-‘를 주제로 세션발표를 진행했다. 발표를 맡은 컨설팅팀은 “개인정보보호법 상 문서 뿐만 아니라 이미지 속 개인정보도 개인정보 안정성 확보조치 대상이다. 따라서 적절한 보호 대책을 마련해야 ...

국내 최대 개인정보보호 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호, 정보보안 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 김병장 팔로알토 네트웍스 코리아 전무는 ‘지능화된 사이버공격 어떻게 대응할 것인가’란 주제로 키노트 발표를 진행했다. 김병장 전무는 “90년대까지는 방화벽, 안티바이러스, DLP 등 보안장비를 일렬로 줄세워 방어하는 ‘Defense in Depth’ 체계였지만 해커들의 공...

국내 최대 개인정보보호 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호, 정보보안 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 홍진영 지란지교시큐리티 부장은 ‘개인정보 및 중요문서의 효율적인 문서중앙화 전략’에 대해 키노트 발표를 진행했다. 홍진영 부장은 “IT 패러다임의 변화와 함께 관리해야 하는 데이터의 양과 영역이 확대되면서 데이터가 기업 비즈니스의 경쟁력으로 부상하고 있다”며 “특히 202...

국내 최대 개인정보보호 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호, 정보보안 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 행정자치부 개인정보보호정책과 김용학 사무관은 ‘2017년 개인정보보호 정책방향’에 대해 키노트 발표를 진행했다. 김용학 사무관은 빅데이터 시대 개인정보보호 정책 과제에 대해 “개인정보의 사회적, 경제적 가치 및 프라이버시 보호 등을 고려해 개인정보의 개념 명확화 및 개인정...

국내 최대 개인정보보호 교육 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 김호성 한국인터넷진흥원(KISA) 개인정보기술단 단장은 ‘2017년 개인정보보호법 기술적 관리적 보호조치 방안’을 주제로 키노트 발표를 진행했다. 김호성 단장은 “2015년과 16년 전체 39건의 개인정보 유출 사고 중 25건이 해킹으로 발생했으며 그 중 웹취약점이 12건으로 주요...

지난 3월30, 31일 싱가포르 Marina Bay Sands에서 개최된 Black Hat ASIA 2017에 다녀왔다. Black Hat ASIA는 2000년부터 매년 3월 말에 싱가포르에서 개최되어 오다 2009~2013년의 공백기간 이후 2014년부터 다시 개최되어 올해 13번째를 맞이했다. 여담이지만, 필자는 2009년부터 2013년까지 싱가포르에 거주했는데 하필 그 기간이 공백기간과 일치해 현지에서 참가하지 못한 불운한 경험을 가지고 있다. Black Hat에 대해 간단히 소개하면, 명실공히 세계에서 가장 큰 시큐리티...

“한국에서 소프트웨어 개발시 오픈소스 사용비율은 보수적으로 잡아도 50%를 훌쩍 넘어선다. 임베디드 소프트웨어의 경우는 70%를 넘고 있다. 하지만 오픈소스 보안취약점 관리는 제대로 이루어지지 않고 있는 실정이다. 사용하는 오픈소스가 어떤 종류이며 어떤 버전인지 파악도 못하고 있어 Heartbleed, Shellshock, Poodle 등과 같은 치명적인 보안취약점을 그대로 방치하는 경우도 많다. 오픈소스 식별툴을 사용해 지속적인 보안관리가 될 수 있도록 오픈소스 가시성을 확보하는 것이 중요하다.” 4일, 블랙덕소프트웨어(Bl...

3월 28일부터 31일까지 싱가포르 마리나 베이 샌즈에서 개최된 블랙햇 아시아(BlackHat Asia) 2017 현장에서 오픈소스 보안취약점 관리로 유명한 블랙덕(Black Duck) 관계자를 만날 수 있었다. 최근 모바일과 IoT 앱 등 오픈소스를 활용한 개발이 엄청난 속도로 증가하고 있다. 이는한국뿐만 아니라 전세계적인 현상이다. 이에 오픈소스 보안취약점과 라이선스 관리가 기업의 보안화두가 되고 있다. 데일리시큐는 블랙덕 APAC 총괄 이노 첸(Eno Chen)과 인터뷰를 통해 오픈소스 보안 관리에 대해 좀더 깊이 있게 ...

3월 28일부터 31일까지 싱가포르 마리나 베이 샌즈에서 전세계 해킹 보안 전문가 및 글로벌 보안기업 관계자들이 대거 참석한 가운데 블랙햇 아시아(BlackHat Asia) 2017이 개최됐다. 40여개 글로벌 보안 기업이 참가한 전시회 장에는 벤더사들의 기술을 발표하는 컨퍼런스 세션도 마련됐다. 가장 많은 참관객의 관심을 끈 기업을 인터뷰해야겠다고 생각하고 컨퍼런스를 참관했다. 그 중 인공지능-머신러닝 기반 안티바이러스 기술을 소개한 ‘사일런스(Cylance)’ 발표 시간에 가장 많은 질문이 쏟아졌고 참관객들의 관심도 뜨거웠...

지난 3월 28일부터 31일까지 싱가포르 마리나 베이 샌즈에서 전세계 해킹 보안 전문가 및 글로벌 보안기업 관계자들이 대거 참석한 가운데 블랙햇 아시아(BlackHat Asia) 2017이 개최됐다. 이 자리에서 반가운 얼굴을 만났다. 바로 이번 BlackHat Asia 2017 심사위원 자격으로 참석한 오펜시브 시큐리티 리서치 (Offensive Security Research) 전문기업 그레이해쉬(grayhash.com)의 이승진(Beist) 대표다. ◇2015년부터 블랙햇 심사위원 참여…모바일, IoT, 클라우드 관련 발...

[싱가포르] ‘블랙햇(BlackHat) 아시아 2017’이 3월 28일부터 31일까지 싱가포르 마리나 베이 샌즈에서 개최됐다. 현장에는 싱가포르 해킹 보안 관계자를 비롯한 전세계 보안관련 전문가들이 대거 참석했으며 글로벌 보안 이슈와 취약점 발표, 트레이닝 코스, 보안전시회 등이 동시에 열렸다. 블랙햇은 상업적 컨퍼런스인 ‘RSA’와 해커 축제인 ‘데프콘’의 중간 정도의 성격을 가진 컨퍼런스로 볼 수 있다. 한편 30일 비즈니스홀 내부에는 40여개 글로벌 보안기업들의 전시회와 함께 ‘ARSENAL(아스날)’이라는 타이틀로 최신...

한국침해사고대응팀협의회(이하 CONCERT)는 17일 제20회 정기총회를 열고 6대 회장에 원유재 충남대학교 교수를 선출했다. CONCERT는 올해도 다양한 사업 계획을 세우고 있다. 정보제공 및 세미나로는 △CONCERT FORECAST △제21회 해킹방지워크샵 △시큐리티 컨슈머 리포트 △2017 기업 정보보호 이슈 전망 보고서 발간 등을 계획하고 있다. 정보공유와 커뮤니티 활성화 사업으로는 △제15회 CONCERT 정회원워크샵 △시큐리티 라운드업 △보안장비 평가 온라인 간담회(신규 사업) 등이 있다. 정보보호 수준점검 및 ...

우리는 고기를 한두 마리 잡아서 주기 보다는 고기 잡는 방법을 알려주는 것이 더욱 효과적인 교육 방법이라고 배워왔다. 정보보호 분야에서도 동일한 얘기를 적용할 수 있다고 본다. 정보보호를 잘하도록 직접 고기를 잡아주는 것이 법률을 통한 규제나 컨설팅 분야라고 한다면, 고기 잡는 법을 알려주고 직접 고기를 잡을 수 있는 기반을 마련해 주는 것은 정보보호관리체계(ISMS)라고 할 수 있을 것이다. 조직의 여건이 된다면 많은 리소스(예산과 인력 등)를 투입하여 고기를 항상 사오기만 해도 해당 조직의 보안 수준을 높이고 유지할 수 있...

“2016년도 중앙은행을 타깃으로 공격한 금융 사고가 증가하고 있다. 중앙 은행은 사이버 스파이, 사이버 범죄자 및 핵티비스트에게 특히 매력적인 표적이다. 사이버 스파이 활동, 데이터 Theft, 분산 서비스 거부 (DDoS) 공격, 웹 사이트 오류 및 데이터 유출 등의 공격이 중앙 은행을 대상으로 증가하고 있어 철저한 대비가 필요하다.” 파이어아이 부성현 수석은 “공격자들이 중앙은행을 타깃으로 하는 이유는 외국 정부의 통화정책을 미리 파악할 수 있는 정보들과 국제 무역에 중요한 금융 내부자 정보를 가지고 있기 때문”이라며 “...

“우리 앞에 닥친 4차 산업혁명 시대에 데이터는 그 중심에 있다. IT 환경의 변화에 따라 보안도 데이터 중심으로 변화해야 한다. 급격히 증가하고 있는 정형화 혹은 비정형 데이터에 대한 오너십을 확보하는 것이 중요하다. 데이터를 금융 비즈니스에 활용하고 보안도 해야 한다. 따라서 데이터 중심으로 리스크 관리가 이루어져야 한다. 이를 위해서는 경영진의 의지가 핵심 요건이다.” 데일리시큐와 머니투데이가 공동 주최한 ‘스마트 금융&정보보호 페어 SFIS 2017’에서 김홍선 SC제일은행 부행장(CISO)은 ‘4차 산업혁명 시대의 금...

데일리시큐와 머니투데이가 공동주최하는 상반기 최대 금융보안 컨퍼런스 ‘스마트 금융&정보보호 페어 SFIS 2017’이 소공동 롯데호텔 크리스탈볼룸에서 22일 금융기관 CIO, CISO, 보안실무자 200여 명이 참석한 가운데 성황리에 개최됐다. 이날 최성일 금융감독원 IT금융정보보호단장은 ‘핀테크 혁신 지원을 위한 IT 자율보안 기능의 제고’를 주제로 기조연설을 진행했다. 최 단장은 “기술발전으로 인해 금융환경이 급변하고 있다. 금융권에 빅데이터, 클라우드, 블록체인, 오픈 플랫폼 등 새로운 IT 기술이 확산되면서 보안은 더욱...

모의해킹∙보안컨설팅 전문기업 타이거팀(대표 황석훈)과 시큐어코퍼(대표 이용장) 양사가 21일 업무 제휴 협약식을 갖고 양적∙질적 성장을 함께해 나갈 것이라고 밝혔다. 동종업계간 경쟁 일변도 벗어나 협력을 통해 윈-윈 할 수 있는 좋은 사례가 될 전망이다. 두 회사의 이번 MOU 체결은 모의해킹과 보안컨설팅 분야에서 더욱 높은 퀄리티의 서비스를 제공해 고객만족도 향상 그리고 영업정보와 가용인력 현황을 공유해 공동 수익성 증대 및 업무효율성을 극대화 하자는 취지에서 이루어졌다. 타이거팀이 20명, 시큐어코퍼도 20여 명 정도의 실...

미국 하원 국토안보위원회 의장인 마이클 맥콜은 RSA 컨퍼런스 2017 키노트 연설에서, “미국은 디지털 전쟁 속에 있다"고 밝혔다. 맥콜은 미국은 해커에 대한 효과적인 저지 정책을 구축해야 하고, 정보 공유를 강화하고, 프라이버시 및 백도어가 제외되어 있는 암호 문제에 대한 해결책을 찾고, 고급 사이버보안 인력을 우선적으로 채용하고, 유지해야 할 필요가 있다고 강조했다. [외신. 2017. 2. 14. & 15. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

지난 해 IT업계의 주요 화두였던 블록체인에 대한 논의가 2017년에는 다소 줄어들 것으로 전망된다. 블록체인에 대한 관심이 떨어졌기 때문이 아니라 오히려 그 반대이다. 지난 몇 해간 대중에 알려진 것 보다 블록체인 애플리케이션이 보다 복잡하다는 인식이 높아지고 있다. 블록체인에 대한 시장 초기의 지나친 과열은 자세한 정보의 부족 및 충분하지 않은 학습 때문인 것으로 분석된다. 미디어는 물론 기업과 공공기관들 모두 블록체인의 가능성에 대해서만 열광했으나, 심층적으로 검토함에 따라 새로운 기술에 대한 인식이 상당히 피상적인 수준...