미국 네트워크 장비 제조기업 유비쿼티 네트웍스가 데이터 유출 사실을 공개하고 이메일을 통해 해킹 사실을 고객들에게 통지했다.이 회사는 11일, 데이터 유출 사고를 밝히고 고객들에게 비밀번호를 변경하고 계정에 2FA를 사용하도록 요청하는 알림 이메일을 발송했다.이 회사는 라우터, 잠금 장치, 웹 캠, NVR 등 다양한 IoT 장비를 제조하는 기업으로 사용기업들은 각별히 주의를 기울여야 한다.★정보보안 대표 미디어 데일리시큐!★

’모바일 신분증‘ 시대를 여는 첫 관문으로 ’모바일 공무원증‘이 우선 도입된다. 연말에는 국민 대상으로 모바일 운전면허증이 발급될 예정이다.행정안전부(장관 전해철)와 인사혁신처(처장 황서종)는 ’전국민 대상 모바일 신분증 도입을 위한 테스트베드‘로 추진 중인 모바일 공무원증구축 사업을 완료하고, 1월부터 본격적으로 운영한다고 밝혔다.공무원증은 주민등록증과 함께 1968년 종이공무원증으로 시작되었으며, 그 후 2003년 플라스틱 전자공무원증으로 개편된 바 있다.행안부와 인사처는 모바일 공무원증을 통해 충분한 안전성 검사 등을 거친 후

지란지교시큐리티(대표 윤두식)는 지난해 문서중앙화 솔루션 다큐원과 악성 이메일 모의훈련 솔루션 머드픽스의 가파른 성장을 이끌어 냈다. 또 클라우드 기반 비즈니스 전환을 위한 연구개발과 인력 충원에도 투자를 아끼지 않는 등 변화하는 보안 시장에 주도적으로 혁신을 꾀하고 있다.2021년에는 한국과 일본 시장을 중심으로 새니톡스를 비롯한 랜섬웨어 보안솔루션 시장 영업을 본격 추진한다는 계획이다. 또 자회사 모비젠의 빅데이터 기술과 융합해 새로운 데이터 기반 비즈니스 사례를 선보일 계획이라고 말한다.다음은 윤두식 지란지교시큐리티 대표와 인

클라우드네트웍스(대표 정흥균)는 지난해 하시코프와 위협동향분석솔루션, 보안관제자동화솔루션 분야에서 다수의 레퍼런스를 확보하고 연구개발 인력을 확충하는 등 클라우드 및 보안 분야 전문기업으로 발전하기 위한 도약의 발판을 만든 한 해였다.2021년에는 SAORS(위협동향분석솔루션) 분야에서 3배 이상의 매출을 목표로 하고 있고 지속적인 투자로 연구개발에 박차를 가할 예정이다. 또 클라우드 보안 시장 확대와 빅데이터 기반 통합 위협관제 플랫폼에 자체 개발 솔루션인 ‘CN-Eye(이상징후탐지솔루션)’를 접목시켜 리딩 기업으로 자리매김 하겠

오는 1월 13일부터 공공웹사이트에서도 카카오‧PASS 등과 같은 민간전자서명을 이용할 수 있게 된다.정부는 1월 13일 정부24 ‘연말정산용 주민등록등본 발급 서비스’(행정안전부)에서 처음으로 공동인증서(구 공인인증서)와 함께 민간 전자서명을 이용할 수 있게 된다고 밝혔다.1월 15일(금)에는 홈택스 ‘연말정산 간소화 서비스’(국세청), 1월 29일(금)부터는 국민신문고 ‘민원․제안 신청 서비스’(국민권익위원회)에도 적용된다.개정된 전자서명법이 지난 2020년 12월 10일부터 시행됨에 따라 공인인증서 제도가 폐지되어 민간의 다양

A신병은 기존 사용하던 휴대폰을 가지고 입대를 한 이후 군인할인요금제를 신청하고 싶었지만 군인 신분을 증명하기 어려워 증빙자료 제출을 위해 휴가를 나가 대리점을 직접 방문해야 하는 불편함이 있었는데, 앞으로는 그럴 필요가 없다.행정안전부(장관 전해철)와 병무청(청장 모종화)·KT(대표 구현모)·SKT(대표 박정호)는 통신사 앱1) 에서 모바일 병적증명서를 발급받아 제출하는 간편 신청 서비스를 시작한다고 밝혔다.KT 군인할인요금제를 가입하고자 하는 군인은 1월 12일부터는 대리점을 방문할 필요없이 고객센터에 전화통화만으로 KT앱에서

모질라 재단은 자사 파이어폭스(Firefox) 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있으므로 해결 방안에 따라 최신버전으로 업데이트를 권고한다.이번 취약점은 파이어폭스에서 조작된 SCTP 패킷을 처리할 때 Use-after-free로 발생하는 임의코드 실행 취약점(CVE-2020-16044)이다.★정보보안 대표 미디어 데일리시큐!★

정보보안 전문기업 이글로벌시스템(대표 강희창)은 국내 대표적인 대용량 DB 전문 컬럼 암호화 솔루션 ‘큐브원(CubeOne)’을 개발해 국내 개인정보 암호화에 기여한 공로로 지난해 12월 4일 개최된 제21회 소프트웨어산업인의날에 국무총리 표창을 수상했다.‘큐브원’은 세계 최초로 암호화된 인덱스로 색인검색을 지원하는 무중단 DB암호화 제품이다. 공공, 금융 기업에 다수의 레퍼런스를 확보하고 있다.■대용량, 무중단, 고성능 DB보안 솔루션 '큐브원(CubeOne)'‘큐브원’은 대용량 DB암호화 전문 제품이다. 암호화된 인덱스를 이용해

케이아이엔엑스(대표 김지욱, 이하 KINX)는 클라우드 연결 플랫폼 '클라우드허브'의 사용자 포털을 출시하고 셀프 서비스 지원을 시작한다고 11일 밝혔다.클라우드허브는 아마존웹서비스(AWS), 마이크로소프트(MS), 구글, 오라클, IBM, 텐센트, 네이버 클라우드 등 7개 클라우드 서비스 사업자(CSP)에 대한 멀티 및 하이브리드 클라우드 연결을 제공 중이다.이번에 출시된 클라우드허브 사용자 포털은 복잡한 멀티 및 하이브리드 클라우드를 온라인으로 연결하고 관리하는 키오스크형 셀프 서비스를 지원한다.사용자는 클라우드허브와 연결된 모

한국 델 테크놀로지스(대표 김경진)가 오늘, 여성가족부가 선정하는 2020년 ‘가족친화인증기업’으로 선정됐다고 밝혔다.‘가족친화인증기업’ 선정은 가족친화 직장문화 조성, 유연근무제도 운영, 자녀 양육지원 등 가족친화제도를 모범적으로 운영해 근로자의 일과 가정의 균형을 지원하고 국가경쟁력 향상에 기여한 기업을 선정해 여성가족부가 3년간 인증을 부여하는 제도이다.한국 델 테크놀로지스는 ‘일과 가정이 조화를 이루는 기업’ 문화를 조성하는 목표 하에 여성근로자의 자녀 출산과 양육을 지원하고 경력단절을 예방하는 다양한 제도와 프로그램을 시행

오픈베이스(대표 송규헌)가 지난 11일, 2021년도 상반기 킥오프에서 ‘Vision 2025’를 선포했다고 밝혔다. 행사는 코로나 시국을 감안해 임직원이 모두 참여할 수 있는 디지털 라이브 방식으로 진행됐다.킥오프에서는 신규 입사자 소개, 장기근속자 및 우수사원 포상 등이 이루어졌고, 2020년 목표 실적을 성공적으로 달성한 것에 대해 자축했다. 또한 클라우드 및 보안 전문기업으로 변화하기 위해 진행하고 있는 회사의 노력과 이와 관련된 성과를 전 직원들과 공유하고, 각 부문장들이 2021년 Biz plan을 발표하며 본격적으로 한

스파이스웨어(대표 김근진)는 클라우드 기반의 데이터 보안 전문 기술을 보유한 스타트업이다. 클라우드에서의 데이터 암호화 문제를 해결하는 솔루션을 기반으로 2021년에는 개인정보보호 라이프사이클 관리 서비스를 제공할 수 있도록 사업 영역을 확장하고 있다.다음은 김근진 스파이스웨어 대표와 인터뷰 내용이다.■2020년 스파이스웨어 사업 성과는스파이스웨어는 글로벌 팬데믹 상황에서도 서비스 업그레이드, 클라우드 마켓플레이스 등록, 보안 인증 진행 등 기술 역량을 강화하고, 비즈니스를 안정화하는 데 집중하여 가시적인 성과를 얻었다.2020년

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 김기태 UPS DATA 대표(4차산업위원회 비식별 조치 관련 자문위원)의 첫번째 글이다.(두 개 기고문으로 나눠서 게재) 2020년 8월 5일 개인정보보호법과 신용정보의 이용 및 보호에 관한 법률이 시행되었다. 이에 따라 기존의 개인정보 비식별조치 가이드라인에 따라 개인정보를 비식별화해서 활용하던 것을 이제 각 법안에서 허용하고 있는

보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 4분기 총 17만 2696건의 랜섬웨어 공격을 차단했다고 11일 밝혔다.통계에 따르면 2020년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 17만2696건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 1천910건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공

한국인터넷진흥원(KISA, 원장 이원태)은 제6대 이원태 신임 원장의 취임식을 나주본원에서 개최했다고 2021년 1월 11일 밝혔다.이원태 원장은 한국인터넷윤리학회 및 한국인공지능법학회 부회장, 개인정보보호위원회 자문위원, 대통령직속 정책기획위원회 정책기획위원, 정보통신정책연구원 연구위원을 역임했으며, 다양한 정책 연구와 경험을 통해 ICT 분야 전반에 대한 높은 전문성과 식견을 겸비했다는 평을 받고 있다.이원태 원장은 이날 취임사에서 “4차 산업혁명을 완성하고 디지털 미래사회를 선도하기 위한 KISA의 역할을 강조하며 국민의 신뢰

최근 사이버공격이나 랜섬웨어 공격 등 해킹메일은 대부분 피싱 메일로부터 시작하는 경우가 많다. 해킹메일에 대한 각별한 대응이 필요한 상황이다.그렇다면 해킹 메일은 어떤 유형이 있을까. KISA 2020년 4분기 사이버위협 동향 보고서에 따르면 다음과 같다.신뢰할 수 있는 포털 사이트의 고객센터를 사칭해 로그인 이력, 비밀번호가 유출되었다는 식으로 메일을 보낸 후, 로그인 위장 해킹 사이트로 접속을 유도해 계정정보를 탈취하는 방법이 있다.또 공공기관이나 기업 또는 지인으로 가장하거나, 업무 메일(이력서, 연말정산, 연봉 계약서 등등)

트렌드마이크로 분석가는 8일, Docker 및 AWS 자격 증명을 수집하고 도용하는 맬웨어 봇넷을 발견했다고 말했다.2020년 여름에 잘못 구성된 컨테이너 플랫폼에 암호화폐 채굴 악성코드를 설치하는 것이 처음 발견됐다.당시 보고서에 따르면 TeamTNT는 암호없이 온라인으로 관리 API 포트를 노출하는 Docker 시스템을 찾아 컨테이너 플랫폼을 침해하고 있었다고 밝혔다.연구원들은 TeamTNT 그룹이 노출 된 Docker 컨테이너에 액세스하고, 암호화 채굴 악성코드를 설치하고, 회사의 다른 IT 시스템으로 전환해 더 많은 서버를

F5가 분산형 멀티 클라우드 애플리케이션 보안 및 로드 밸런싱 소프트웨어 제조기업 볼테라(Volterra)를 5억달러에 올해 초 인수했다.F5 CEO는 "현재 엣지 솔루션은 오늘날의 기업 고객에게는 부적절하다.이제는 앱 구축, 실행 및 보안의 고통 만 지속하는 폐쇄형 엣지 시스템에서 벗어날 때”라며 "F5는 향후 혁신을 통해 엣지 2.0의 잠재력을 제공하고 경쟁력 우위를 점할 수 있게 됐다”고 밝혔다.F5의 연평균 성장률은 7%에서 8%로 분석기관들은 예상하고 있다.★정보보안 대표 미디어 데일리시큐!★

Ryuk 랜섬웨어는 전 세계 여러 산업에 파괴적인 영향을 미쳤으며 운영자는 이미 1억5천만 달러 이상의 비트코인 수익을 올린 것으로 조사됐다.Ryuk 랜섬웨어 갱은 전 세계 여러 산업에서 파괴를 일으킨 가장 많은 범죄 집단 중 하나다.보안전문가들은 Ryuk 랜섬웨어 운영과 관련된 61개의 가상화폐 지갑 주소를 추적했다. 이 조직이 탈취한 비트코인은 가상화폐 거래소를 통해 현금화 한 것으로 나타났다.연구원들은 이 그룹이 주로 사용했던 가상화폐 거래소가 아시아 거래소 후오비와 바이낸스라는 사실도 전했다.랜섬웨어 피해 기업들은 예를들어,

포티넷 포티웹(FortiWeb) 웹방화벽(WAF)에서 공격자가 악용할 경우 기업 네트워크에 침투할 수 있는 치명적인 취약점 다수가 발견됐다. 이용기관은 신속히 업데이트를 적용해야 안전할 수 있다.CVE-2020-29015, CVE-2020-29016, CVE-2020-29018, CVE-2020-29019로 등록된 이 취약점은 포티넷 보안 패치를 통해 수정되었다.이번 취약점은 포지티브테크놀로지 보안 연구원이 발견했다. 이 취약점은 blind SQL 주입, 스택 기반 버퍼 오버플로우 이슈, 포맷 스트링(format string) 취약