가상화폐의 선두주자 비트코인이 지난 10일 시카고옵션거래소에서 첫 선물거래를 개시한데 이어 17일 세계 최대 상품거래소에서도 첫 거래를 시작했다. 제도권 진입과 동시에 치명적인 버블을 암시하듯 14일에는 데보라 모가치 원작의 베스트셀러 “튤립피버”가 영화로 개봉되었다. 17세기 암스테르담의 튤립 투기 광풍을 배경으로 운명처럼 피어난 사랑 그러나 금지된 남녀의 위태로운 사랑을 그려낸다. 신흥갑부들의 과시욕이 튤립에 몰리면서 형성된 거대한 자본시장은 불같은 사랑만큼 위험하다. “말은 언제나 마음보다 늦다” “왜 좋은 사람들은 한꺼...

카이스트(KAIST) 사이버보안연구센터 3대 센터장에 15일 부로 전기전자공학부 김용대 교수(카이스트 정보보호 대학원 교수)가 부임한다. 사이버보안연구센터(CSRC. CYBER SECURIITY RESEARCH CENTER)는 정부출연 R&D 사업 일환으로 2010년 12월 국가차원의 사이버보안과 정보보호 R&D 연구를 목적으로 설립됐다. “국내 기업들 글로벌 경쟁력 갖출 수 있도록 기술 이전 및 신기술 교육에 역점” 부임이후 가장 중점을 두고 추진할 방향에 대해 김용대 센터장은 “우선 Security@KAIST를 CSRC에서...

최근 아파트는 최신 IT기술을 적용한 스마트홈으로 입주자들에게 편리함을 제공하고 있다. 하지만 이런 편리한 아파트 스마트홈에 치명적 취약점이 존재해 악의적 해커들에게 무방비로 해킹을 당할 수 있다는 연구 결과가 나왔다. 편리함만 생각하고 보안을 고려하지않고 프로그램을 개발한 것이 원인이다. 관련 업체의 신속한 조치가 필요하다. 이 취약점을 발견한 팀은 한국정보기술연구원 차세대보안리더양성프로그램(BoB) 6기 조성준, 정한솔, 최소혜, 박상현, 서동조 연구원 등으로 구성된 ‘팀Emohtrams’다. 멘토는 이상섭, 이경문, 오효...

진앤현시큐리티(대표 김병익)와 지란지교시큐리티(대표 윤두식)는 6일 양재동 엘타워에서 보안관리자를 위한 ‘디지털금융시대, 새로운 보안관리전략 세미나’를 성황리에 개최했다. 이 자리에서 이상준 지란지교시큐리티 이사는 ‘예방적 콘텐트 보안 위협 대응, CDR’을 주제로 발표를 진행했다. 그는 액티브 콘텐트에 대해 “추가적인 기능을 제공하기 위해 파일 내부에 포함될 수 있는 모든 유형의 콘텐트를 의미한다. 일반적으로 표면에 노출되어 있지 않은 형태다. 주요 액티브 콘텐트로는 MS오피스 매크로, 자바스크립트, 플래시, Attachme...

한국침해사고대응팀협의회(CONCERT. 회장 원유재)는 6일 여의도 전경련회관 컨퍼런스센터에서 국내 정보보호 실무자 900여 명이 참석한 가운데 제21회 해킹방지워크샵을 성황리에 개최했다. 마지막 세션에서 ‘모의해킹과 보안의 상관관계’를 주제로 패널토의가 진행됐다. 패널로는 황석훈 타이거팀 대표, 심준보 블랙펄시큐리티 이사, 최병훈 CJ오쇼핑 팀장, 황태선 KT 팀장이 참석했다. 모의해킹이라 하면 보안 컨설팅, Penetration Test(펜테스트), 취약점 점검, 오펜시브 시큐리티 등 비슷하지만 서로 다른 것들을 혼용해 사...

한국침해사고대응팀협의회(CONCERT. 회장 원유재)는 6일 여의도 전경련회관 컨퍼런스센터에서 국내 정보보호 실무자 900여 명이 참석한 가운데 제21회 해킹방지워크샵을 성황리에 개최했다. 이 자리에서 박나룡 데일리마켓플레이스 CISO(정보보안실 실장)는 ‘서비스 시작을 앞두고 무엇을 점검하겠습니까?’란 주제로 강연을 진행했다. 데일리마켓플레이스는 자산관리 앱 ‘브로콜리’를 출시해 사업을 확장하고 있다. 박 실장은 “정보보호도 건축과 비슷하다. 조직의 규모에 맞게 정보보호 체계를 구축하는것이 필요하다. 즉 모든 조직이 스페인 ...

한국침해사고대응팀협의회(CONCERT. 회장 원유재)는 6일 여의도 전경련회관 컨퍼런스센터에서 국내 정보보호 실무자 900여 명이 참석한 가운데 제21회 해킹방지워크샵을 성황리에 개최했다. 이 자리에서 이은경 티몬 팀장은 ‘감성으로 보안하라’를 주제로 발표를 진행했다. 이은경 팀장은 “4차산업혁명 시대에 사이버공격도 진화하고 있다. 이런 상황에 기존 통제방식의 주입식 보안으로는 임직원 스스로 정보보안을 실천하도록 유도하기는 힘들다”며 “티몬은 1,200명에 달하는 임직원들에게 어렵고 귀찮게만 느껴지는 정보보안을 쉽고 재미있게 ...

포스포인트(한국지사장 이동희)는 28일 기자간담회를 열고 기업들이 직면하게 될 보안 위협에 대한 전문가 지침을 담은 ‘2018 보안 예측 보고서(2018 Security Predictions Report)’를 공개했다. 포스포인트는 이 자리에서 “보안 업계가 그간 잘못된 방향에 집중해 왔다고 전했다. 전통적인 방식의 보안 경계선은 이미 무너졌고, 이제 더 큰 장벽의 구축보다는 보다 나은 가시성 확보가 보안 확보를 위해 더 필요한 상황이 되었다”며 “또한 데이터의 위치에 관계없이, 사용자가 언제, 왜, 어떻게 핵심 데이터를 주고...

최근 서울시립미술관은 여의도 지하 벙커를 개조해 역사성과 예술성을 반영한 실험예술과 전시회를 선보였다. 70년대 대통령 경호용 비밀 시설과 주요 인사들의 대피공간으로 알려준 여의도 지하 벙커는 도시재생 사업으로 개방되면서 복합문화예술 공간으로 탈바꿈하고 있다. 그동안 굳게 닫혔던 지하 철문들의 빗장이 하나씩 풀리면서 베일이 벗겨지고 있는 중이다. 1974년 개통된 지하철 1호선 신설동 유령역은 노선이 변경되면서 자연스레 폐쇄된 지하 공간이 되었다. 지난 40여 년 동안 출입이 금지된 지하 3층 공간은 이제 유휴공간 재생프로젝트...

SGA솔루션즈가 신규 성장 동력으로 인공지능∙빅데이터 기반 ‘Sentry APT’(이하 ‘센트리APT’)를 발표하고 외산 솔루션이 잠식하고 있는 국내 APT 시장에 출사표를 던지며 외산과 본격 경쟁 및 향후 글로벌 진출도 계획한다고 밝혔다. 23일 기자간담회를 열고 지능형 지속위협 대응 솔루션 ‘센트리APT’ 신제품을 발표한 SGA솔루션즈(대표 최영철)는 2016년 전세계 26억 달러 규모의 APT 보안 시장이 2020년 75억6천만 달러(한화 약 8조3천억) 규모로 급격히 성장할 것이라고 전하고, 2020년 국내 APT 보안...

시만텍은 22일 기자간담회를 열고 자사 통합 엔드포인트 보안 솔루션 ‘시만텍 엔드포인트 시큐리티’ 제품 라인업을 발표했다. 하나의 에이전트로 엔드포인트 종류에 상관없이 디셉션, EDR 및 모바일 위협 등 포괄적인 엔드포인트 보안을 제공하겠다는 것이다. 이번에 새롭게 선보인 제품군은 △시만텍 엔드포인트 프로텍션(Symantec Endpoint Protection, 이하 SEP) 14.1 △ATP(Advanced Threat Protection) 3.0 △시만텍 EDR 클라우드 △SEP 모바일 등이다. 윤광택 시만텍코리아 CTO(...

누리랩(대표 최원혁)이 21일 기자간담회를 열고 랜섬웨어 행위 분석과 시그니처, 인공지능 클라우드 기반 엔진 등 3단계를 통합한 방어체계를 기반으로 한 ‘누리 안티랜섬(nuri Antu-Ransom 이하 NAR)’ 제품군 출시를 공식 발표했다. 이번에 출시된 NAR은 PC용과 윈도우 서버용, 중앙관리용(NTMS), 안드로이드 모바일용, 리눅스 서버용 등이다. 개인 PC용은 지난 7월 출시돼 시중에 판매중이며 기업용 윈도우 및 리눅스 서버, 모바일용은 지난 10월 13일 출시돼 공공기관 및 일반 기업에 도입이 이루어지고 있다. ...

[황석훈 타이거팀 대표] 얼마전 모 블로그에서 글을 하나 읽었다. 글쓴이는 개발자였다. 자신이 웹용 오픈소스(게시판, 쇼핑몰 패키지 등등) 이용해 웹사이트를 개발해 주었는데, 고객사에서 남의 소스를 가지고 개발하는 사람도 개발자냐는 등의 핀잔을 들었다고 한다. 그래서 자괴감에 빠졌다는 이야기였다. 이에 댓글이 많이 달렸고 대부분 개념없는 고객을 욕하는 내용들이었다. 일단, 고객이 핀잔을 줬다는 부분에 대해 잘못했다는 것은 개인적으로도 동의한다. 고객이 돈을 지불하는 것은 원하는 기능 구현에 있지 어떤 언어로 어떤 방식으로 개발...

국내 보안감사 시장을 선도해 온 모두스원(대표 임형도)은 게이트원을 중심으로 올해 21억원 매출을 달성할 예정이며 지속적으로 추진해 왔던 해외 수출 전선에도 파란불이 켜져 내년에 더욱 성장세를 유지할 것으로 전망된다. 임형도 모두스원 대표는 “해외시장 개척에 투자한지 2년이 됐다. 올해 말레이시아와 싱가포르 등 동남아시아 시장에서 매출이 발생했고 내년부터는 이집트를 중심으로 중동지역 매출도 크게 성장할 것으로 예상된다”며 “최근 이집트에서 열린 정보보안 컨퍼런스에서 이집트 최대 정보보호 기업 아랍시큐리티컨설팅과 협약을 맺고 현...

한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 유영민)가 주최한 국내 최고의 해킹방어 인재를 발굴하기 위해 개최된 제14회 HDCON(Hacking Defense CONtest, 해킹방어대회) 본선이 13일 양재동 더케이호텔서울 거문고홀에서 열린가운데 오후 5시 30분 최종 KAIST팀(팀명: 한글영문또는특수문자금지라면길이제한은얼마일까자르짐 ㅏ ㄹ아주세요. maxlen)가 우승을 차지했다. 이 팀은 예선도 1위로 통과했으며 팀 멤버는 김동관, 한형석, 김은수, 이현섭 등이다. 2위는 ‘Kings Never ...

국제 해킹보안컨퍼런스 POC2017에서 블루투스 취약점을 이용해 스마트폰을 원격에서 공격해 SD카드내에 모든 정보를 탈취하고 폰의 카메라까지 원격제어하는 해킹 시연이 열려 큰 관심을 끌었다. IoT 보안기업 아미스(Armis)는 지난 9월 12일 자신들의 연구한 8건의 제로데이 취약점을 공개해 큰 파장을 일으켰다. 이 취약점을 통해 공격자는 안드로이드, 윈도우, 리눅스, iOS 버전 10 이전 기기들에 대해 사용자 인터랙션 없이도 감염시킬 수 있으며 망분리된 기기들까지도 감염시킬 수 있다. 공격자는 사용자가 기기간 페어링을 할...

한국인터네진흥원 제5대 신임 원장에 동서대학교 미디어커뮤니케이션 학부 객원교수가 선임됐다. KISA는 11월 13일 나주청사에서 김석환 원장 취임식을 개최하고 새로운 원장 임기 3년을 시작했다. 김석환 신임 원장은 부산 민영방송 KNN 대표, PSB부산방송 편성국장, 보도국장, 한국방송학회 부회장 등을 역임한 바 있으며 지난 19대 대선 문재인 대통령 캠프 방송 분야 미디어 특보단으로 활동하기도 했다. 김석환 원장은 취임사를 통해 “4차산업혁명을 선도하는 기관으로 열린 경영과 조직 기능 재정의를 통해 직원들과 함께 정부의 일자...

국제 해킹보안컨퍼런스 POC2017이 지난 9일부터 10일까지 양재동 더케이호텔서울 거문고홀에서 국내외 해킹 보안전문가 500여 명이 참석한 가운데 성황리에 개최됐다. 이번에 오리건 주립대 장영진 교수는 POC2017에서 “Tampering with Encrypted Memory Blocks of Trusted Execution Environment”를 주제로 강연을 진행했으며 이후 데일리시큐와 인터뷰 시간을 가졌다. 장영진 교수는 이번 발표 내용에 대해 “최근 아마존이나 마이크로소프트 클라우드 서비스에서 애플리케이션 보안을 ...

국제 해킹보안컨퍼런스 POC2017이 지난 9일부터 10일까지 양재동 더케이호텔서울 거문고홀에서 국내외 해킹 보안전문가 500여 명이 참석한 가운데 성황리에 개최됐다. 현장에서 데일리시큐는 국제적으로 유명한 PPP팀 원년 멤버이자 티오리(Theori) USA CTO직을 맡고 있는 앤드류 웨시(Andrew Wesie)와 인터뷰를 진행했다. 그는 이번 컨퍼런스에서 “1-Day Browser and Kernel Exploitation”에 대해 발표를 진행해 큰 관심을 끌었다. PPP팀은 데프콘을 비롯해 한국과 전세계 많은 나라에서 ...

국제 해킹보안컨퍼런스 POC2017이 지난 9일부터 10일까지 양재동 더케이호텔서울 거문고홀에서 국내외 해킹 보안전문가 500여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 신정훈(Yejoon’s papa. 예준 아빠) 해커는 “Javascript Fuzzing”을 주제로 발표를 진행해 참관객들의 큰 관심을 끌었다. 다음은 발표후 그와의 인터뷰 내용이다. -POC2017에서 발표한 내용을 요약한다면 웹브라우저를 공격하기 위해 자바스크립트 취약점을 찾아 공격하는 방법을 공개했다. 자바스크립트 취약점을 찾는 방법 특히 퍼징...