한국IBM(대표 이휘성 www.ibm.com/kr)은 삼성동 코엑스 인터컨티넨탈호텔에서 '겟 레디(Get Ready) - 클라우드, 데이터, 그리고 보안'이라는 주제로 행사를 개최하고, 지난달 3일 글로벌 시장에 발표된 IBM의 최신 엔터프라이즈급 서버·스토리지 신제품군을 국내 시장에 소개했다. 최신 파워7+ 프로세서 기반의 파워시스템 서버 제품군과 최고성능 스토리지 시스템을 포함한 이번 신제품군은, 클라우드 기술의 활용, 빅데이터의 관리 및 분석, 보안 강화 등 기업 최대 당면 과제들의 해결에 초점을 맞춘 것이 특징

오픈소스 솔루션 기업인 레드햇(www.redhat.com)이 자사의 KVM (Kernel Virtual Machine) 하이퍼바이저를 포함한 ‘레드햇 엔터프라이즈 리눅스 6(Red Hat Enterprise Linux 6)’가 CC(Common Criteria) 인증 EAL 4+ 등급을 획득했다고 발표했다. 이번에 인증을 획득한 분야는 델, HP, IBM 및 SGI 하드웨어 상에서 고급 관리, 고급 감사, 다단계 보안 및 가상화 확장 모듈을 포함한 ‘운영체제 보호 프로파일(Operating System Protection Profi

DB암호화 전문기업 보메트릭이 한국 지사를 설립하고 본격적인 한국시장 공략에 나서겠다고 출사표를 던졌다. 개인정보보호법 발효 이후, 국내에서 비즈니스를 하는 모든 기업들은 개인정보와 관련된 데이터의 암호화 과제에 당면해 있으나 애플리케이션의 성능 저하 없는 완벽한 암호화 솔루션 구축에 어려움을 겪고 있다. 이에 엔터프라이즈 암호화 및 키 관리 분야 전문기업 보메트릭(지사장 이문형 www.vormetric.co.kr)은 한국에 지사를 설립하고, “자사의 데이터 보안 제품군을 통해 국내 시장에서 증가하고 있는 데이터 보안에 대한 요구를

글로벌 경기 침체와 맞물려 엔터프라이즈 시스템 시장의 전반적인 성장 정체에도 불구하고, 올해 국내 스토리지 시장은 빅데이터 이슈나 가상 데스크탑(VDI) 환경의 확산 추세가 시장 호재로 작용하면서 견조한 성장세를 나타낸 것으로 분석됐다. IT 시장 분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)가 최근 발간한 '국내 디스크 스토리지 시스템 시장 분석 및 전망 보고서'에 따르면, 2012년 상반기 국내 외장형 디스크 스토리지 시스템 시장은 전년 동기 대비 11.9% 성장한 2,128억원 규

최근 카스퍼스키 랩과 B2B International이 공동으로 수행한 글로벌 IT 보안 위험 조사에 따르면, 중견·중소기업이 바이러스, 웜, 스파이웨어 등의 악성 코드에 가장 취약한 것으로 밝혀졌다. 수치로 보면 중소기업의 63%와 중견기업의 60%가 최근 1년 사이에 사내 네트워크에서 악성 코드가 발견된 것으로 나타났다. 대기업의 경우에는 상대적으로 산업스파이, 피싱, DDoS 공격과 같은 다른 종류의 보안위협에 더 많은 고통을 받고 있는 것으로 조사됐다. 또한 같은 조사에서 대기업이 중소기업보다 더 뛰어난 IT 보안 조치를 취

보안전문기업 하우리(대표 김희천 www.hauri.co.kr)는 12월 19일 제 18대 대통령선거를 앞두고 국민들의 관심이 집중되고 있는 가운데, 이를 이용한 악성코드가 추가 발견되었다고 밝혔다. 지난 주 해킹 메일 중에는 ‘핵심공약.hwp’, ‘현안대응.hwp’ 이라는 대선과 관련된 내용의 한글 악성문서가 첨부파일로 배포되어 사용자가 해당 문서를 열람하는 순간, 악성코드에 감염되는 정황도 포착이 되었다.(www.hauri.co.kr/customer/security/colum_view.html?intSeq=155&page=1&ke

오는 11월 5일~13일간 SANS 코리아는 지속적으로 증가하는 지능형 지속 해킹(APT) 공격 및 네트워크를 통한 다양한 기법의 클라이언트 측 공격에 대해 보안 전문가들이 효과적으로 대응할 수 있도록 2011년에 이어 올해도 서울에서 SANS 강사진으로 4개의 과정을 개설해 교육을 진행한다고 밝혔다. 장소는 서울 대한상공회의소다. 1. SEC401: SANS 보안 기초과정(GIAC: GSEC) 11월 5일~10일 이 과정은 보안 기초과정으로 보안업계에서 효과적인 역할을 수행하기 위한 능력을 배양하기 위해 네트워크 보안에 대한 입문

최근 해외 웹 사이트에서 다량의 안드로이드 악성 애플리케이션이 제작되고 서버에 업로드 되어 있는 정황이 포착돼 주의가 요구된다. 잉카인터넷 대응팀 관계자는 “해당 사이트에 업로드 되어 있는 안드로이드 애플리케이션들은 모두 동일한 재패키징 형태의 악성 애플리케이션이며 이미 잉카인터넷에서는 모든 악성 애플리케이션에 대한 진단/치료 기능을 제공하고 있다”며 “업로드 되어 있는 악성 애플리케이션들은 대부분 채팅형 애플리케이션이거나 잘 알려진 애플리케이션으로 위장하고 있어 일반 사용자의 경우 쉽게 현혹되어 감염될 수 있는 위험이 있다”고 밝

Internet Download Manager는 파일을 나누어 다운받는 형식으로 파일을 더 빠르게 다운받게 도와주는 프로그램이다. 이 프로그램의 VPN 설정부분에서 패스워드 입력시 발생하는 버퍼 오버플로우(Buffer Overflow) 취약점이 발견돼 NSHC Red Alert팀이 취약점 보고서를 발표했다. 해당 취약점은 원격에서 공격이 이루어지기 까다로운 조건을 가지고 있기 때문에 원격상의 시스템권한 탈취는 불가능하다고 Red Alert팀은 보고서에 밝히고 있다. 취약점 보고서를 요약하자면 Internet Download Mana

보안담당자들의 최근 가장 큰 애로사항은 무엇일까. 바로 기존 보안솔루션의 방어선을 우회하는 고도화된 사이버 위협일 것이다. 날로 진화하고 있는 사이버 위협에 대응하기 위해 보안담당자는 지속적인 정보공유와 취약점 패치로 보안시스템을 개선하고 있다. 하지만 이런 수동적 대응 방법은 알려지지 않은 공격에 대해서는 무방비로 당할 수밖에 없다. 뿐만 아니라 기존 보안솔루션은 각 네트워크 환경의 특성을 반영하지 못해 사이버위협에 대한 판단을 전문 보안인력의 경험에 의존할 수 밖에 없다. 이러한 이유로 수동적인 공격유형에 대한 탐지에서 벗어나

방송통신위원회(위원장 이계철)는 이동통신 서비스와 관련한 각종 불법TM을 신고할 수 있는 ‘이동통신서비스 불법TM 신고센터(이하 ’신고센터‘)’를 10월 30일 개소한다고 밝혔다. 개인정보보호협회(OPA)에 설치된 신고센터는 이동통신사의 대리점·판매점 등이 불법적으로 수집한 개인정보를 이용해 기기변경, 신규 가입 유치 등 불법TM을 할 경우 이에 대한 신고를 접수받으며, 각 이동통신사는 신고된 대리점이나 판매점에 대해 제재 조치를 하게 된다. 향후에는 정당한 신고에 대해 포상하는 방안도 적극적으로 검토되고 있다. 이동통신사는 자체

방송통신위원회(위원장 이계철)는 국내 ICT관련 중소기업의 해외시장 진출을 지원하기 위해 동남아 최대 시장으로 부상하고 있는 인도네시아와 말레이시아에서 방송통신 융합서비스 해외로드쇼를 개최한다고 밝혔다. 이번 로드쇼는 10월 30일 인도네시아(자카르타), 11월 1일 말레이시아(쿠알라룸프르)에서 각각 진행되며, 방송시스템, 정보보호, NFC, 브로드밴드 등 경쟁력 있는 기술·서비스를 갖춘 국내 ICT관련 중소기업인 D2S, 세이퍼존, 큐앤솔브, 포앤티 등 15개사가 참여한다. 특히 우리 기업의 앞선 기술 및 제품의 홍보와 함께, 지

LG유플러스(부회장 이상철 www.uplus.co.kr)는 대한노인요양병원협회(회장 윤영복)와 전국 요양병원의 클라우드 의료서비스 시스템 구축을 위한 전략적 제휴를 체결했다고 28일 밝혔다. 이번 제휴로 양사는 전국 약 1천여 곳의 요양병원을 대상으로 클라우드 HIS(Hospital Information System, 병원정보시스템)를 활용한 맞춤형 의료정보시스템을 함께 개발키로 했다. 또 클라우드 솔루션과 정보보안 기술을 적용해 요양병원의 운영 효율성 개선을 통한 의료서비스 수준을 높이고 환자의 정보보호를 강화하는 등 보안 및 안

네트워크 보안 솔루션 글로벌 벤더 포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 지난 7월부터 9월까지 3개월간 진행한 보안 위협 전망 보고서를 발표했다. 포티가드 랩(FortiGuard Labs, 포티넷이 운영하는 악성코드 연구소) 연구소가 발표한 이번 보고서에 따르면 ▲안드로이드 기반의 악성코드는 폭발적 증가를 보였고 ▲금융 정보 탈취를 목적으로 한 Zitmo(Zeus-in-the-mobile) 모바일 트로이 목마 바이러스가 봇넷 수준으로 점차 진화하는 증거를 확인 했으며 ▲루마니아 해커집단이 전세계 주요 웹서

2012년 듀폰사와 한국K사의 소송에서 K사는 약 1조445억원의 배상금을 부과받았다. 판사의 판단근거 중 하나는 증거로 요청한 이메일을 K사가 제출하지 못했다는 것이었다. 2012년 삼성전자와 애플의 특허침해 소송에서 삼성전자 패소 원인 중 하나는 (애플제품에 대한 모방을 암시하는) 내부이메일이 미국법정에 제출됐기 때문이다. 미국민사법 이디스커버리(E-Discovery)는 소송에 필요한 내부데이터를 제출할 의무를 기업에 지우고 있다. 사내 이메일, 전자문서 등 엄청난 양으로 생성되는 내부 데이터를 기업이 파악하고 관리해야 하는 것

[박춘식 교수의 보안이야기] 세계 최대 항공우주기기 개발제조회사인 미국 보잉, 787 등의 민간 여객기만이 아니라 군사위성이나 군용기, 우주선의 개발 제도까지 담당하는 이 회사는 사이버 공격의 좋은 대상이며 매일 사이버 위협에 직면하고 있다. 보잉사는 현재 사이버 공격에 대해 어떻게 생각하고 있으며, 어떠한 대책을 준비하고 있는 것일까. 전직 Secret Service 특별보좌관이며 이 회사 SOC 센터장 발머가 사이버 공격의 트랜드와 정보 우위를 획득하기 위해 필요한 사이버 공격 대책을 공개했다. ◇기존 정보보안 대책 흔드는 6가

[박춘식 교수의 보안이야기] 미국 원자력 대기업인 Westinghouse Electric와 미국 맥아피는 10월24일, 원자력발전소의 제어시스템의 시큐리티 대책 솔루션을 제공하기로 협력한다고 발표했다. 협업 솔루션을 세계 각국에서 전개한다는 것. 이번 협업은 Westinghouse가 McAfee의 기업용 시큐리티 제품을 기업용으로 제공하는 것이다. McAfee의 시큐리티 정보·이벤트 관리(SIEM) 시스템이나 IPS 등의 네트워크 시큐리티 장비, 화이트리스트 방식의 어플리케이션 제어 제품, 시큐리티 통합관리 제품을 조합시킨다. 이미

[박춘식 교수의 보안이야기] 트랜드마이크로는 10월22일, 년차 글로벌 클라우드 시큐리티 조사 결과를 발표했다. 이 조사는 미국, 영국, 독일, 인도, 캐나다, 일본, 브라질에 있어서 1400명의 IT 전문가(1개국에 200명 응답자)를 대상으로 실시한 것이다. 응답자는 기업 규모가 500명 이상으로 클라우드 컴퓨팅 서비스, 서버 가상화, 가상화 데스크탑인프라(VDI) 솔루션의 어떤 것이던지 구매에 대한 의사결정 권한을 갖고 있다. 조사 결과에 의하면, 데이터 시큐리티 문제가 보다 많이 발생하고 있는 곳은 인도(67%), 브라질(5

방통위를 사칭해 안드로이드 스마트폰 악성코드 설치를 유도하는 스팸문자가 유포되고 있어 주의해야 한다. 해당 스팸문자에 포함된 링크를 따라가면 구글 마켓으로 접속해 ‘Spam Blocker' 앱을 다운로드하라는 페이지로 연결된다. KISA에서 확인결과, 구글마켓에 동일형태의 앱 3종이 유포되는 것을 확인했다. 해당 앱은 스팸 차단기능 앱을 가장한 ‘스마트폰 악성코드’이며 설치할 경우 스마트폰 정보와 이용자 스마트폰에 수신된 특정 발신번호의 문자를 가로채 해외 서버로 몰래 유출시키게 된다. “Spam Blocker, Spam G

컴퓨터기술지원 회사의 대표 사문례는 작년 8월 두 차례에 걸쳐 홍콩증권거래소(HKEx) 웹사이트에 DDOS 공격을 가해 정상 운영을 방해했다. HKEx(388)사이트는 공격을 받은 후 정상 운영에 차질이 생겼다. 판사 룡례는 판결에서, "hkexnews.hk의 자료가 개인 투자자에게 매우 중요하고 마땅히 보호를 받아야 하며 일반적으로 사이트에 침입하는 것은 불법 행위로 인식되고 있다”며 “피고인 사문례는 사이트를 공격한 목적이 교육 용도였으며 HKEx의 모든 서버가 네트워크로 연결된 것을 미처 생각하지 못했다고 주장하고 있다”고