몸캠피싱 최적 솔루션을 보유한 ‘팀카시아’가 오늘 2일, 보안 전문가들이 24가지의 솔루션을 통해 몸캠피싱 피해자들을 돕는다고 밝혔다.현재 회사는 몸캠피싱 조직의 동향이나 범행패턴 등을 비롯해 피해자의 운영체제를 토대로 보유 솔루션들 중 최고의 효과를 낼 수 있는 솔루션을 제안 및 제공에 나섰다.또한 실시간 모니터링도 포함되어 있어 추가적인 유출을 막고 있으며, 유출이 진행되어도 즉각적인 삭제처리를 제공하고 있다.사이버공간은 현재 모르는 손쉽게 타인을 만나볼 수 있다. 하지만, 사이버공간에서 이루어지는 범죄 또한 불특정한 대상들을

골프 인구가 늘어나면서 골프장 회원가입 수도 크게 늘고 있다. 그린피 1만원 할인을 받기 위해 대부분 골퍼들은 자신의 개인정보를 입력하고 회원가입을 하게 된다.골프장은 회원 개인정보를 활용해 SMS나 이메일 등으로 홍보내용을 전달하고 다양한 마케팅 목적으로 활용하고 있다. 하지만 골퍼들이 골프장에 제공한 개인정보가 제대로 보호받고 있는 것일까.얼마전 모의해킹 컨설팅 전문기업 타이거팀 황석훈 대표는 모 골프장을 방문하기 위해서 인터넷 회원 가입을 하다 예상치 못한 에러가 발생했고, 이를 통해서 보안문제점을 발견했다고 데일리시큐에 제보

알리비트(Alibit)는 자체 토큰 이코노미 시스템의 강점을 적극 활용하여 시장 개척, 비즈니스 모델 개발 및 사업 파트너 확대 등을 활발히 진행해 오고 있다. 알리비트는 최근 본격적인 독자 토큰 이코노미 시스템의 가동 시기에 맞춰 사업의 확장성을 한층 증대하고자 전략적으로 리브랜딩을 실시했으며 블록체인 기반의 온오프라인 결제의 기술적 기반을 강화하기 위해 암호화폐 프로젝트인 사토시코인(SATOSHI Coin, STS) 측과 제휴협력을 체결한 바 있다. 알리비트는 이번에 글로벌 암호화폐인 알리바바코인(Alibaba Coin, ABB

네트워크 보안전문업체 넥스지가 지난 12월 30일 기업회생절차를 조기에 종결하고 경영정상화 기반을 마련했다고 2일 밝혔다.넥스지는 2017년 한솔그룹에서 매각, 계열 분리된 이후 경영권 변동 과정에서 본업과는 무관한 투자 및 대여, 지급보증으로 인해 상장폐지 및 기업회생절차에 들어가게 됐다. 2019년 4월 기업회생절차 신청 후 조직슬림화 및 본연 사업 집중을 통해 8개월 만에 기업회생절차를 졸업하게 되었다.김익수 넥스지 대표이사는 “이번 회생 조기 종결을 계기로 본원 사업인 네트워크 보안사업에 대한 적극적인 투자를 추진해 올해는

금융권은 2011년 금융회사 등이 일정 수준 이상 IT･보안 인력 및 예산을 확보하도록 권고하는 하한선 기준(일명 5･5･7기준, 전자금융감독규정)을 마련하고 그간 이를 준수해왔다.다만, 이 기준이 2020년 1월 1일까지만 효력을 가짐에 따라 금융권이 적정 IT･보안 인력 및 예산을 확보하기 위한 `민간 중심의 자율 기준'이 필요하게 되었다.이에, 금융보안원(원장 김영기)은 ‘금융보안 거버넌스 가이드’를 개정해 금융권의 IT･보안 인력 및 예산에 관한 권고 기준을 제시했다.이번에 개정된 ‘금융보안 거버넌스 가이드’의 주요 내용은

마이크로소프트가 스피어 피싱 공격을 통해 고객의 계정과 네트워크를 해킹한, 북한 사이버 첩보 그룹 Thallium을 고소했다. 12월 27일 미국 버지니아 동부 지방 법원에서 공개되지 않은 소송에 따르면, 해커들은 마이크로소프트 사용자들을 타깃으로 했다.해당 그룹은 컴퓨터 사기 및 남용, 전자 통신 개인 정보보호법 위반에 대한 혐의로 고소되었다. 이들은 마이크로소프트 계장에서 중요 계정 도용을 목표로 했다.Thallium은 공무원, 대학 직원, 인권 단체, 핵 확산 문제를 다루는 개인 및 단체를 대상으로 한다. 이들 그룹은 최소 2

과학기술정보통신부(장관 최기영, 이하 과기정통부)와 한국인터넷진흥원(원장 김석환)은 안전-재난-환경 및 에너지 분야의 사이버안전 확보를 위한 ‘안전-재난-환경 사이버보안 가이드’와 ‘스마트에너지 사이버보안 가이드’를 발표했다.‘안전-재난-환경 사이버보안 가이드’와 ‘스마트에너지 사이버보안 가이드’는 2016년 9월 마련한 ‘IoT 공통 보안가이드’를 산업별 보안특성에 맞게 분석해 특화한 것으로, 산학연 전문가들이 참여하여 개발되었다.‘안전-재난-환경 사이버보안 가이드’는 안전-재난-환경 분야 정보보안 담당자 및 기기 개발자 등을 대

지난 20여 년간 데이터 보호 전문기업으로 신뢰를 쌓아온 소만사(대표 김대환)는 올해 DLP 기반 EDR 솔루션을 출시하며 새로운 시장에 도전장을 내민 의미있는 한 해를 보냈다. 2020년 상반기, 기존 엔드포인트 DLP 솔루션을 사용하고 있는 엔터프라이즈 기업, 중앙부처, 금융권을 중심으로 고객 확대를 계획하고 있으며 5년 정도 단계적인 시장 확대를 기대하고 있다.소만사가 구축사이트만 1천여 곳, 유지관리 고객사이트는 700여 곳에 달한다. 20여 년간 보여준 안정적인 서비스지원 정책과 끊임없는 기술개발을 토대로 2020년에도 보

정보보호의 역할과 범위가 점점 더 개인에게 가까워지고 있다.모든 것이 연결되는 사회에서 익명성에 가려져 개인에 대한 위협이 감소할 것 같지만, 역설적이게도 개인이 보안 위협의 타깃이 될 수 있는 상황이 현실에서 나타나고 있다.기존에는 기업이나 조직의 보안 수준에 문제가 있어 개인정보나 중요 정보가 해킹을 당하는 일이 발생해도, 개인에게 직접적인 피해보다는 2차적인 피해를 걱정하는 수준이었다면 IoT 기술의 확산과 집안에 까지 적용되고 있는 정보통신 기술로 인해 침해의 위험이 개인에게까지 영향을 미치고 있는 것이다.미국 캔자스의 한

펜타시큐리티시스템은 자사의 지능형 웹방화벽 'WAPPLES(와플)' 신규 버전이 공통평가기준(CC) 인증 최고등급 EAL4를 획득했다고 밝혔다.CC인증은 IT 보안 제품의 신뢰성을 결정하는 공신력 있는 평가 제도로, 기관 및 기업이 보안 요구를 충족하는 IT 제품을 선택하는 기준이 되는 제도다.펜타시큐리티의 'WAPPLES'은 웹 애플리케이션 보안에 특화된 지능형 웹방화벽(WAF)으로 전반적인 웹 공격에 대응하고 정보 유출, 부정 로그인, 웹사이트 위변조 방지 등의 기능을 제공한다. 고도의 보안성뿐 아니라 최근 업데이트를 통해 MO

㈜알디프로젝트는 내년 초 미국 라스베이거스에서 열리는 CES(국제가전박람회) 2020에 참가한다. 아프리카 가나와 대한민국에서 인공지능 학습을 위한 데이터를 수집하고 가공하는 ‘데이터메이커(datamaker)’ 플랫폼을 CES 2020에서 선보이고, 글로벌 시장을 적극 공략한다.알디프로젝트는 크라우드소싱으로 해결하는 다른 데이터 가공 플랫폼과 달리 데이터 유출과 반출을 원천적으로 차단하는 보안 시스템을 구축했다. 작업자들은 통제된 데이터 랩에서 제공된 디바이스로만 작업을 수행해야 하며, 데이터 유출을 차단하는 S/W도 개발했다.데이

최근 국내외 산업 인프라 분야 제조업체 등 기업을 대상으로 하는 해킹 공격이 지속되고 있어 각별한 주의가 요구된다.공격자는 가짜 PDF 문서(실행 파일)가 첨부된 스피어 피싱 이메일을 통해 내부망에 침투해 기밀 정보를 유출할 목적으로 공격을 실행하고 있다.첨부파일 실행 시, 브라우저 및 이메일 계정정보, 문서, 이미지 등 대상으로 수집 후 외부 유출을 시도하는 것이다.이를 통해 영업 비밀 및 지적 재산 도용, 향후 공격에 대한 사이버 정찰 수행 및 랜섬웨어 공격으로 산업 제어 시스템 손상 등 피해 발생이 우려되는 상황이다.KISA는

360 Netlab의 보안 연구원들은 최근 자사 블로그를 통해, 넷기어(Netgear), 디링크(D-Link), 화웨이 라우터 등의 취약한 텔넷 패스워드를 찾는 새로운 P2P 봇넷인 Mozi가 발견 되었다고 밝혔다. 봇넷의 목적은 DDoS 공격을 실행이다.이 봇넷은 Gafgyt 악성코드의 코드 중 일부를 재사용하고 있는 것으로 조사됐다.이 봇넷은 토렌트 클라이언트 및 기타 P2P 플랫폼에서 노드 컨택트 정보를 저장하는데 흔히 사용하는 커스텀 확장 DHT(Distributed Hash Table) 프로토콜을 사용해 구현되었다.이를 통

IT기술의 발전과 IT인프라 증가에 맞추어 정보 보안에 대한 중요성이 날로 커지고 있다. 정보 보안에서 가장 기본적이지만, 중요한 요소 중 하나가 패스워드일 것이다.실제로 정보 보안을 위협하는 공격 중 가장 먼저 진행되는 것이 패스워드를 탈취하기 위한 공격이다. 문제는 외부공격에 의한 패스워드 탈취 위협보다 현업의 업무 프로세스에서 발생되는 패스워드 공유, 패스워드 관리의 위임, 패스워드 재사용 등 관리적 보안 측면에서의 한계가 더 큰 위협이라는 점이다.정부에서도 관리적 보안 측면에서의 취약점을 보완하기 위하여 개인정보보호법, 전자

지난 크리스마스에 재미있는 해킹대회가 열려 화제가 되고 있다. 바로 보안에 관심있는 고등학생들이 모여 운영한 해킹대회 ‘CHRISTMAS CTF’다.대회 운영측은 “크리스마스에는 보통 사랑하는 연인과 함께하지만, 거꾸로 말하면 연인이 없는 사람들은 다른 사람들의 즐거움을 보고만 있어야 한다는 점에서 차라리 보안을 공부하는 우리끼리 놀아보자라는 생각을 통해 2014년 처음 시작된 대회다”라며 “이 대회는 문제 풀이를 통해 자기 자신의 해킹·보안 실력을 기르고, 사람들과 함께 어울리면서 크리스마스를 즐기기 위한 목적이다”라고 설명했다.

랜덤채팅은 무작위로 상대방을 매칭해 대화를 즐길 수 있는 서비스다. 초기에는 웹사이트로 출시되었는데, 스마트폰이 출시된 이후로는 어플리케이션으로 출시되어 인기가도를 달리고 있으며 다양한 개발사들이 앱을 시장에 내놓고 있다. 무료함을 달래기 위해 출시된 어플리케이션인 만큼 가입절차가 간편하고 가입 즉시 이용이 가능하다. 또, 익명성 보장하기 위해 대화내용이나 정보들을 서버에 저장하지 않고 있다. 이러한 특징들을 악용해 범죄에 사용되는 경우도 늘고 있어 주의를 요한다.현재 기승을 부리고 있는 몸캠피씽(영통사기, 영섹사기, 영섹협박, 영

라온시큐어(대표 이순형)는 자회사 라온화이트햇(대표 이정아)의 핵심연구팀 소속 화이트해커들로 구성된 NOAR팀이 정부가 주최한 ‘IoT 보안 위협 시나리오 공모전’에서 과학기술정보통신부 장관상(대상)을 수상했다고 23일 밝혔다.과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 10월 8일 ‘IoT 보안 위협 시나리오 공모전’을 개최하며, IoT 기기·제품 및 서비스가 활용되는 모든 환경에서 발생 가능한 보안 취약점을 이용한 가상의 보안 위협 시나리오를 공개 모집했다.라온화이트햇도 이번 공모전에 참여하기 위해 핵심연구팀 소속 화이

한국인터넷진흥원(KISA, 원장 김석환)은 한국산업단지공단(이사장 황규연)과 스마트제조 분야 보안 강화를 위한 업무협약(MoU)을 12월 23일 한국산업단지공단 경기지역본부에서 체결하였다고 밝혔다.최근, 4차 산업혁명의 가속화와 함께 전통산업으로 여겨지던 제조분야가 스마트공장 등 ICT융합 산업으로 발전하며 사이버보안 위협이 더욱 급증하고 있다. 금년 3월에는 세계 최대 알루미늄 제조사인 노르스크하이드로사가 사이버공격 피해를 입으며 전 세계 알루미늄 값이 1.2% 올라가는 등 사이버공격은 글로벌 실물경제에 직접적인 영향을 미치고 있

유블럭스(SIX:UBXN)는 26일 SARA-R410M-73B 모듈이 한국 SK텔레콤의 LTE-M 네트워크 인증을 획득했다고 발표했다.이 제품은 스마트 검침, 텔레매틱스, 자산 및 차량 추적, 보안 시스템, 건물 자동화, 스마트 조명 솔루션, 커넥티드 헬스 분야 등 각종 사물인터넷(IoT) 애플리케이션을 광범위하게 지원 가능하다.유블럭스 서비스/보안 부문 책임자인 에릭 하이저(Eric Heiser)는 “유블럭스는 무선 통신과 위치 추적 모듈의 설계에 있어 보안을 항상 중요시해 왔다”며, “이를 위해 그 분야의 특허 기술을 보유한 쿠

자동차 데이터 오픈 플랫폼 ‘비이클 플러스’ 서비스 스타트업인 어썸잇(awesomit, 대표 유병규)이 자동차 주행데이터분석 전문기업 인포카(Infocar)와 ‘운전자 모니터링 서비스’ 사업협력을 위한 MOU를 체결했다고 26일 밝혔다.어썸잇 유병규 대표는 “두 기업의 자동차 정보 분석 제휴는 각자의 분야에서 쌓아 온 역량을 바탕으로 협력을 통한 시너지를 발휘, 시장의 요구사항에 효과적으로 대응하기 위한 전략에 따른 것”이라고 밝혔다.이어 유대표는 “‘어썸잇’은 모바일 분야에서 강점을 지닌 스타트업이다. 금융, 교육, 엔터테인먼트,