세계적으로 유명한 해커팀 쉘피쉬(Shellphish) 멤버인 케빈 보골트(Kevin Borgolte, 이하 케빈)은 이번 POC2016에서 “Cyber Grand Shellphish: Shellphish and the DARPA Cyber Grand Challenge”란 주제로 발표를 진행했다.이번에 그는 CGC(Cyber Grand Challenge)에 대한 소개 및 Shellphish가 CGC 대회에서 사용한 ‘Mechanical Phish’ 툴에 대한 설명과 사용법을 소개해 눈길을 끌었다. 현장에서 만난 케빈은 쉘피쉬팀에 대해

중국 제쟝대학교 박사과정 학생인 첸얀(Chen Yan)은 지난 10일 한국에서 열린 POC2016 “Can You Trust Autonomous Vehicles: Contactless Attacks against Sensors of Self-Driving Vehicles”을 주제로 발표를 진행했다.자동주행 자동차에 사용되고 있는 Ultrasonic(울트라소닉) 센서와 MMW 레이더 등에 대한 스푸핑 및 재밍 공격 시연, 특히 테슬라 S모델에 대한 실제 공격 데모를 선보였다. 특히 국내 자동차에 대해서도 실제 테스트를 진행해 시스템

스마트 플랫폼 전문기업 아이넷캅 유동훈(Xpl017Elz) 연구소장(CTO)은 지난 11일 열린 국제 해킹보안컨퍼런스 POC2016에서 “New Reliable Android Kernel Root Exploitation”이란 주제로 발표를 진행했다.이날 유 소장은 이전의 PXN 우회 기술보다 쉬운, 취약점 타입에 따라 ROP/JOP기술의 활용없이 공격 가능하고 리눅스 커널 기반의 플랫폼 관계없이 모든 장치에서 악용 가능한 새로운 공격 기술 소개 및 제로데이 공격 기술을 시연해 보여 큰 관심을 끌었다. 현장

POC2016 현장에서 세계적으로 유명한 PPP팀 멤버로 활동하고 있는 박세준(Brian Pak, 이하 Pak)씨를 만났다. 이번에 그는 PWNFEST 2016 버그바운티 대회 심사위원과 POC 컨퍼런스 발표자로 참가해 분주한 한국 일정을 소화했다.Pak은 이번 컨퍼런스에서 “Effective Patch Analysis for Microsoft Updates”이란 주제로 발표를 진행했다. 마이크로소프트의 보안패치를 이용해 빠른 1-day 익스플로잇 개발이 가능함을 보임으로써 보안 위험성을 인식시키고 이에 대해 효과적인 패치 관리가

지난 11월 10일부터 11일까지 양일간 더케이호텔서울 거문고홀에서 국제 해킹보안 컨퍼런스 POC2016이 국내외 해킹보안 전문가 500여 명이 참석한 가운데 성황리에 개최됐다. POC2016 이벤트로 동시 개최된 벨루미나 해킹대회에서는 고려대학교 사이버국방학과 학생들로 구성된 ‘CyKor’팀이 최종 우승을 차지했다. CyKor팀은 지난 6월에 개최된 벨루미나 베이징에서도 2위를 차지한 바 있다. 이미 데프콘 CTF 등 국내외 권위있는 해킹대회에서 실력을 인정 받고 있는 팀이다. 벨루미나(Belluminar)는 지난 POC2015에

2016년 10월 21일, DNS 제공자 Dyn이 대규모 DDoS(Distributed Denial-of-Service, 분산서비스거부) 공격을 받은 것으로 확인되었다. DDoS 공격의 대부분은 보안에 취약한 IoT기기가 악성 프로그램에 감염되어 공격을 수행한 것으로 파악되었다. IoT 기기를 통한 공격이 인터넷 제공 인프라의 중요 기능을 정지시켜 수많은 대형 사이트가 이용불가 된 것은 IoT 보안 확보에 관한 심각한 경고를 던져준다.트렌드마이크로는 자사 블로그에서 이번 Dyn 대규모 DDoS 공격에 대해 다음과 같이 요약 설명한다

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 리마 정윤석 상무는 ‘어플리케이션 보안, 시큐어코딩을 통한 보안수준 강화 방안’을 주제로 발표를 진행했다. 리마 정윤석 상무는 “어플리케이션에 대한 사이버 공격 위협은 심각한 수준이다. 75%의 사이버 공격은 웹 어플리케이션을 타깃으로 하고 있으며, 기존의 어플리케이션 중 약 80%가 이미

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 지란지교에스앤씨 정세웅 이사는 ‘구축사례를 통한 보안 인증 대응과 개인정보 수탁사 관리 방안’을 주제로 발표를 진행했다.정 이사는 “올해 6월 개정된 정보통신망법에서 인증대상이 의료 및 교육 분야로 확대 되었다. 그 동안 의료분야에서는 민감정보를 중심으로 많은 공격의 타깃이 되고 있으나, 그에 반해 개인정보보호 대책은

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 아카마이 코리아 인승진 이사는 ‘IoT 시대의 클라우드 보안 방안’을 주제로 발표를 진행했다. 인승진 이사는 “IoT(사물인터넷)는 IT 환경에서의 다양한 변화를 이끌고 있다. 각종 Connected Device를 통해 보다 낳은 사용자 경험과 편리함을 가져올 것으로 기대되고 있으나, 보안적

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 소만사(대표 김대환) 이정원 부장은 ‘웹의 대세, HTTPS에서의 개인정보 유출방지’를 주제로 발표를 진행했다. 이정원 부장은 “정보유출방지(DLP)는 새롭게 등장하는 유출채널의 변화에 빠르게 대응하는 것이 무엇보다 중요하다”며 “HTTPS는 현재 새롭게 등장하는 단계를 지나서 빠르게 웹의

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 좋을 안병현 연구소장은 ‘효과적인 IT외주관리 및 정보유출 방지 전략’을 주제로 발표를 진행했다. 안병현 연구소장은 “2016 국가정보보업무백서에 따르면 정보보호 업무범위와 역할은 지금도 지속적으로 증대되고 있다. 반면 정보보호 업무를 위한 인력과 조직은 예산과 인력, 특히 경험있는 인력의

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 블루코트 코리아 서종렬 상무는 ‘Security in the Cloud, 클라우드 환경에서의 효과적인 보안 방안’을 주제로 발표를 진행했다. 블루코트 코리아 서종렬 상무는 “기업의 IT가 클라우드 환경으로 전환되고 있는 환경에서 보안 또한 이에 맞추어 진화되어야 한다. 현재의 보안 환경은 기

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 한국IBM 조가원 실장은 ‘The New Era of Security–빅데이터 시대의 정보보호 전략’을 주제로 발표를 진행했다. “우리는 빅데이터 시대에 살고 있다”한국IBM 조가원 실장은 “만약 내일의 위협을 오늘 미리 예측할 수 있다면, 우리는 어떤 세상을 맞이하게 될까. 범죄

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 강봉호 파수닷컴 상무는 ‘최신 데이터보안 동향 및 적용 사례 분석’을 주제로 발표를 진행했다. 강 상무는 “클라우드, 모바일 등 급변하는 IT 트렌드는 언제 어디서나 어떤 디바이스를 통해서도 기업 및 기관이 보유한 중요 데이터에 접근할 수 있도록 조직의 업무 환경을 바꾸고 있다”며 “업무를

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 팔로알토네트웍스 코리아 김병장 전무는 ‘사이버공격을 선제방어할 수 있는 차세대 플랫폼 보안전략’을 주제로 키노트 발표를 진행했다.김병장 전무는 “사이버범죄 시장규모는 1조달러로 추정된다. 다른 산업과 마찬가지로 기대이익을 기반으로 투자가 결정되기 때문에 유보금이 많은 기업이나 가치있는 자료나 기술이 있는 기업들이 공격

데일리시큐가 주최하는 하반기 최대 개인정보보호와 정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이번 PASCON 2016에는 개정된 개인정보보호법 준수 방안부터 지능형 보안위협 대응 방안, 수탁사 관리방안, 데이터 보안, 클라우드 보안, 외주관리, 빅데이터 시대 정보보호 전략, HTTPS에서 개인정보유출방지, 모바일 보안위협과 대응전략, 클라우드 보안, 시큐어코딩, 최근 침해사고 사례와 공격자 움직임 등 최신 보안정보들이

기업의 내부 정보보호 활동에 도움이 되는 보안 이상징후 모니터링시스템 구축에 독보적인 기술력을 보유하고 있는 기업 데이타와이드(대표 김형섭)는 지난 3년간 제1금융권을 필두로 생보사, 증권사 등 금융기관 구축에 주력해 왔다. 올해는 금융권을 넘어 건설사, 일반기업까지 구축 문의가 들어오면서 사업영역을 확대해 나가고 있다.“금융기관뿐만 아니라 공공 및 일반기업까지 내부통제모니터링 니즈 커져”김형섭 데이타와이드 대표는 “사업 초기부터 빅데이터 기반 보안 이상징후 모니터링시스템 ‘MOUM’ 구축에 주력해 오면서 기술력을 인정받고 있다.

최근 핀테크 서비스 확산으로 더 구체적이고 확장된 보안이 요구되고 있는 가운데, PCI DSS 인증이 주목받고 있다.PCI DSS란 글로벌 카드사인 비자, 마스터, 아멕스, 디스커버, 제이씨비(JCB) 5개 기업이 보안표준위원회를 설립하고, 지불결제산업의 정보 보호를 위해 만든 데이터 보안 표준이다. 고객의 결제 정보를 포함한 모든 과정의 데이터를 안전하게 보호하고 처리할 수 있도록 정보 보호 체계를 고도화하는 데 집중하고 있다.이미 글로벌 시장에서 B2C 기업들은 PCI DSS 인증 없이는 사업을 하기 어려울 정도이다.핀테크 열풍

데일리시큐가 주최한 2016 대한민국 정보보호 인텔리전스 컨퍼런스(K-ISI 2016)가 지난 22일 한국과학기술회관에서 200여 명의 공공, 금융, 기업 보안실무자가 참석한 가운데 정보보호 인텔리전스를 주제로 흥미로운 발표들이 진행됐다.이 자리에서 박문범 연구원(APT 공격조직 프로파일링 연구회)은 ‘공격자 그룹 프로파일링 기법’을 주제로 발표를 진행했다. 북한정찰총국 해킹조직에 대한 분석 내용이라 큰 관심을 끌었다.◇동일한 해킹조직으로 특정할 수 있는 근거들박문범 연구원은 “북한의 인터넷은 정확히 군사목적으로만 사용한다. 이번에

“전술 없는 전략은 승리를 더디게 만들고, 전략 없는 전술은 패배로 이끈다.” 데일리시큐가 주최한 2016 대한민국 정보보호 인텔리전스 컨퍼런스(K-ISI 2016)가 지난 22일 한국과학기술회관에서 200여 명의 공공, 금융, 기업 보안실무자가 참석한 가운데 정보보호 인텔리전스를 주제로 흥미로운 발표들이 진행됐다.이 자리에서 김태일 코어시큐리티 대표는 ‘Introduction to Threat Hunting(위협 사냥)’을 주제로 발표를 진행해 눈길을 끌었다. 김태일 대표는 “똑똑한 침입자들의 공격은 예