코스닥상장기업으로 국내 주요 중공업 전문기업이 운영하는 4개 사이트에 권한 인증 취약점(파라미터/URL 변조)이 존재하는 것으로 확인됐다. 이번 취약점은 이 회사가 운영하는 4개 홈페이지의 Q&A 게시판에 존재한다. 이번 취약점을 데일리시큐에 제보한 보안전문가 이병관(31)씨는 “해당 기업 4개 사이트에 URL 파라미터 변조 취약점이 존재한다. 웹상에서의 모든 실행경로에 대해 접근제어를 검사하지 않거나 미흡하게 구현한 경우 공격자가 접근 가능한 실행경로를 통해 값을 변조해 정보를 유출하는 취약점으로 해당 취약점은 접근 권한을 ...

한인 의류 브랜드 '포에버21'이 미국 내 일부 매장의 POS시스템에 심어진 악성소프트웨어(멀웨어)를 통한 해킹이 있었다고 지난 28일 공식 인정했다. 포에버 21은 고객의 신용카드 정보 유출 가능성 제보를 토대로 지난달 중순부터 자체 조사를 진행했었다. 포에버 21 측은 하지만 극히 일부를 제외하고 카드번호, 카드 만기일, 인증코드와 일치하는 카드소유주 이름까지는 도용하지 못했다고 밝혔다. 이어 포에버 21 은 정보유출 피해는 지난 4월 3일부터 11월 18일까지 매장 내 POS 기기 전원이 꺼졌을 때 이뤄졌다고 덧붙였다. ...

지난해 국내 기업중 50% 가량이 정보보호 예산을 편성했고 IT예산 중 5% 이상 편성한 기업은 2.2%로 조사됐다. 한편 정보보호 전담조직 운영은 9.9%에 그치고 있다는 조사결과가 나왔다. 과학기술정보통신부(장관 유영민, 이하 ‘과기정통부’)는 2017년 정보보호 실태조사 결과, 기업과 일반 국민의 정보보호 예방 및 대응활동이 전반적으로 향상되고 정보보호에 대한 투자도 점진적으로 증가하는 것으로 나타났다고 밝혔다. 이번 정보보호 실태조사는 과기정통부가 매년 실시하고 있으며, 종사자 1인 이상 9천개 기업과 개인 4천명을 대...

인텔 측이 최근 이슈가 되고 있는 취약점으로 인해 사용자의 민감 데이터를 부적절하게 수집할 수 있다는 연구결과에 대해 “인텔은 이러한 엑스플로잇으로는 데이터 손상, 변경 또는 삭제와 같은 문제가 발생할 잠재적 가능성이 없다”고 공식 입장을 내놨다. 인텔 관계자는 “최근 보도들이 이러한 엑스플로잇이 버그 또는 결함에 의해 야기되거나 인텔의 제품에 한해 발생한다고 표현하고 있으나 이는 사실이 아니다. 현재까지 분석에 따르면 많은 다양한 업체들의 프로세서 및 운영체제를 탑재하고 있는 다양한 형태의 컴퓨팅 기기들에서 이러한 엑스플로잇...

넷아이디(대표 유상열)는 문서중앙화 솔루션 ‘클라우독’을 2017년 한 해 동안 50개 이상의 신규 고객사에 납품했다고 밝혔다. ‘넷아이디’는 기존의 공공, IT, 금융, 제조 시장의 고객을 비롯하여 항공-교육 등과 같은 다양한 고객군을 확보하면서 지속적인 성장을 보이고 있다. 실제로 에어부산, 농심, 시공교육 등과 같은 항공, 식품, 교육 분야의 업체들이 클라우독을 도입했다. 또한 국토교통과학기술진흥원, 한성저축은행, 한국화학물질관리협회 등과 같은 공공-금융 분야에서 클라우독의 납품 및 문의가 확산되고 있는 추세다. 넷아이디...

문서보안(DRM) 솔루션도 별도의 구축 없이 클라우드 서비스로 이용할 수 있다. 정보보호 솔루션 선도기업 마크애니(대표 최종욱)가 자사의 문서보안(DRM) 솔루션을 클라우드 환경에서 이용할 수 있는 서비스형 문서보안 제품 ‘Document SAFER™ Cloud’를 출시했다. 이 제품은 클라우드 서비스로 제공되기 때문에 자체 솔루션 인프라 구축 비용이 없고 사용자 수에 따른 월 단위 과금 방식으로 중소기업에서도 경제적인 비용으로 안정적인 문서보안 시스템을 도입 운영할 수 있다. 서비스 가입 및 설치도 간편하다. 서비스 웹사이트...

마이크로소프트는 11월 15일 보안 위협에 따른 정기 보안 업데이트를 공개하고 사용자들의 신속한 업데이트 적용을 권고했다. 사용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 11월 보안업데이트는 총 12종이며 긴급(Critical) 4종, 중요(Important) 7종, 보통(Moderate) 1종이다. 대부분 원격코드 실행과 권한상승이 가능한 취약점으로 해킹에 의한 침해사고 및 정보유출 사고로 이어질 수 있어 신속한 업데이트가 필요하다. ★정보보안 대표 미디어 데일리시큐!★

국제 해킹보안컨퍼런스 POC2017에서 블루투스 취약점을 이용해 스마트폰을 원격에서 공격해 SD카드내에 모든 정보를 탈취하고 폰의 카메라까지 원격제어하는 해킹 시연이 열려 큰 관심을 끌었다. IoT 보안기업 아미스(Armis)는 지난 9월 12일 자신들의 연구한 8건의 제로데이 취약점을 공개해 큰 파장을 일으켰다. 이 취약점을 통해 공격자는 안드로이드, 윈도우, 리눅스, iOS 버전 10 이전 기기들에 대해 사용자 인터랙션 없이도 감염시킬 수 있으며 망분리된 기기들까지도 감염시킬 수 있다. 공격자는 사용자가 기기간 페어링을 할...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 이재광 분석1팀장은 ‘2017년 국내 사이버 침해사고 분석 및 2018년 사이버위협 전망’(부제: 변화의 흐름 속에서 우리는 안전한가?)을 주제로 키노트 발표를 진행했다. 이재광 팀장은 이날 키노트 발표에서 △계정탈취 방어력 ...

데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. PASCON 2017에 참가한 이너버스(대표 이을석)는 자사 통합로그관리솔루션 ‘로그센터(LogCenter)’를 참관객들에게 소개하는 시간을 가졌다. 로그센터(LogCenter)는 데이터 모니터링을 극대화한 통합로그관리솔루션이다. 수집, 저장만을 강조하던...

포티넷코리아는 오늘, 새로 출시된 포티샌드박스 2000E와 FortiClient가 NSS랩이 실시한 정보 유출 탐지 시스템(이하 BDS)에서 ‘추천’ 등급을 받았다고 밝혔다. 최근 워너크라이와 같은 멀웨어가 급속히 확산되고 있다. 이에 모든 기업들은 멀웨어가 엔터프라이즈 네트워크에 영향을 미치기 전에, 지능형 위협과 제로-데이 공격을 탐지할 수 있는 자동화된 분석 도구와 위협 인텔리전스 허브를 구축해야 한다. 포티넷의 새로운 포티샌드박스 2000E 어플라이언스는 네트워크 엣지 단부터 데이터센터의 중심 및 내부망 분리까지 모두 ...

트렌드마이크로가 보안제품 평가 전문기관인 NSS 랩(NSS Labs)의 ‘정보유출 탐지 시스템 테스트’에서 100% 탐지율을 입증하며, 4년 연속 최고 등급인 ‘추천’등급을 받았다고 발표했다. NSS 랩은 7개 보안 업체의 APT 솔루션을 대상으로 테스트를 실시했으며, 트렌드마이크로는 7개 중 5개 업체가 어려움을 겪은 우회 탐지율 부문에서 100%를 획득하며 정보유출 탐지 부문에서 최상위 업체로 평가받았다. 트렌드마이크로는 딥 디스커버리의 다중 보안 접근방식을 통해 총소유비용(TCO)을 대폭 절감하고 효율성을 지속적으로 개선...

최근 남아프리카공화국 3천만명의 유출된 개인정보가 유출되었으며 이 유출된 정보들이 온라인에 공개되는 사태가 발생했다. 유출된 개인정보에는 신분증번호, 경제력, 연령, 구직경력, 직위, 민족, 혼인유무, 직업, 고용정보 및 이전 주소 등으로, 이는 남아프리카공화국 역사상 가장 많은 개인정보가 유출된 사건이 되었다. 이번에 유출된 정보들은 2015년 4월에 유출된 것으로 온라인에 공개되었다. 하지만 공개된 개인정보들에 대한 거래가 아직 이루어 지지 않았다는 것이다. 해외 보안연구원들은 “해당 정보들의 출처는 아직 불분명하며 현재 ...

파이오링크(대표 조영철)가 아마존웹서비스(AWS) 마켓플레이스에 자사의 웹방화벽을 등록, 서비스를 본격 시작했다. 파이오링크는 BYOL 방식으로 웹방화벽 서비스를 제공한다. AWS 이용자는 EC2 인스턴스에 AMI를 설치하고, 파이오링크로부터 서비스 라이선스를 구매하면 된다. 해당 서비스는 AWS IaaS 상에서 구동되며, 벤더로부터 기술 지원을 받을 수 있다. AWS에 등록된 ‘웹프론트-KS(WEBFRON-KS)’는 해킹공격, 정보유출, 부정 로그인 및 웹페이지 위변조 등을 막는 웹 보안 전용 솔루션이다. 고성능 어플라이언스...

한해 78조원이 넘는 계약규모를 자랑하는 국가 종합전자조달시스템인 나라장터에 대한 해킹시도가 지속적으로 시도되고 있으며, 특히 중국을 경유하는 시도가 많은 것으로 알려지고 있다. 나라장터는 총 261억원의 예산이 투입돼 지난 2002년 공공조달을 위한 기간망 서비스를 개시한 이래 2016년 말 현재 5만 2천여 수요기관과 35만여 조달업체가 이용해 한해 78조원 상당의 계약규모를 자랑하는 국가가 운영하는 초대형 공공 온라인 마켓이다. 2012년 이후 최근까지 총 5,148건의 해킹시도가 있었으며, 해킹시도 유형별로 보면 웹해킹...

순천시는 홈페이지 개인정보보호와 안전성 심사에서 우수한 평가를 받아 ‘개인정보보호부문’과 ‘인터넷사이트안전부문’에서 인증마크를 획득했다고 밝혔다. 순천시는 양 부문에서 7년 연속 인증마크를 획득했으며, 이는 전국 자치단체에서 순천시가 유일하다. 정보보호인증마크는 개인정보보호협회에서 인터넷을 안전하게 이용할 수 있도록 ‘개인정보보호법’ 등에 근거한 인증심사를 통과한 사이트에 대해 1년 동안 인증하는 제도다. 순천시는 지속적으로 홈페이지 개인정보 보안 시스템을 강화하고 최신 정보 보안 규정에 맞춰 개인정보 수집 및 기술적인 시스템...

악의적인 목적으로 사용자 컴퓨터에 침투해 정보유출 등을 일으키는 악성코드의 최근 증가추세가 두드러지고 있다 . 국회 과학기술정보방송통신위원회 소속 신용현(국민의당) 의원이 한국인터넷진흥원로부터 제출받은 자료에 따르면, 2013년부터 올 7월까지 분석된 악성코드는 약 19,000여 건에 달하는 것으로 확인됐다. 악성코드란 악의적 목적으로 사용자 컴퓨터에 침투해 정보 유출 등을 일으키는 것으로 종류에는 스파이웨어, 웜, 랜섬웨어 등이 있다. 특히 악성코드는 매해 급증하며 2013년 1,356건이었던 것이 2016년 5,833건으로...

데일리시큐가 매년 10월 개최하는 PASCON 컨퍼런스가 올해 5회째를 맞이한다. 매년 정보보안 실무자에게 필요한 핵심 보안정보들을 제공하고 있으며 보안실무자를 위한 최고의 보안 컨퍼런스로 자리매김했다. 또한 국내외 정보보호 기업에게는 전국의 공공 및 기업 보안실무자를 한 자리에서 만날 수 있는 기회를 제공해 2018년 비즈니스에도 긍정적인 기여를 하고 있다. 2018년 랜섬웨어 대응부터 개인정보보호 및 정보보안 실무에 필요한 다양한 교육기회를 제공하는 2017년 하반기 최대 규모의 개인정보보호&정보보안 컨퍼런스 ‘PASCON...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 NSHC 허영일 대표는 ‘OSINT를 이용한 어둠의 세계 파헤치기’를 주제로 강연을 진행했다. 우선 허 대표는 “OSINT란 Open Source INTelligence의 약자로 공개된 출처에서 얻은 정보들을 말한다. 드롭박스나 링크드인 이외 다양한 SNS나 공개된 사이트만 분석해도 국내 방산업체별 이메일 계정 정보노출 현황...

미국의 개인 신용정보 업체 에퀴팩스(Equifax)는 1억4천300만 명에 이르는 개인정보가 노출된 대규모 침해사고 아파치 스트럿츠의 취약점에 대한 패치를 적용하지 않았기 때문이라고 인정했다. 한편 이번 공격으로 유출된 정보는 이름, 주소, 신용카드, 사회보장번호 등 2차 피해로 이어질 수 있어 심각한 상황이다. 이에 캐나다 소비자들은 5천5백억 달러(캐나다 달러)의 피해보상액을 요구하며 집단소송을 진행중이다. 아파치 스트럿츠(Apache Struts) CVE-2017-5638 취약점은 이미 2017년 3월 6일에 발표됐지만 ...