데일리시큐가 주최한 하반기 최대 2017 공공·기업 개인정보보호&정보보안 컨퍼런스 PASCON 2017이 지난 10월 26일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업, 의료, 교육기관 등 전국의 정보보안 실무자 800여 명 이상이 참석한 가운데 성황리에 개최됐다. PASCON 2017에 참가한 이너버스(대표 이을석)는 자사 통합로그관리솔루션 ‘로그센터(LogCenter)’를 참관객들에게 소개하는 시간을 가졌다. 로그센터(LogCenter)는 데이터 모니터링을 극대화한 통합로그관리솔루션이다. 수집, 저장만을 강조하던...

포티넷코리아는 오늘, 새로 출시된 포티샌드박스 2000E와 FortiClient가 NSS랩이 실시한 정보 유출 탐지 시스템(이하 BDS)에서 ‘추천’ 등급을 받았다고 밝혔다. 최근 워너크라이와 같은 멀웨어가 급속히 확산되고 있다. 이에 모든 기업들은 멀웨어가 엔터프라이즈 네트워크에 영향을 미치기 전에, 지능형 위협과 제로-데이 공격을 탐지할 수 있는 자동화된 분석 도구와 위협 인텔리전스 허브를 구축해야 한다. 포티넷의 새로운 포티샌드박스 2000E 어플라이언스는 네트워크 엣지 단부터 데이터센터의 중심 및 내부망 분리까지 모두 ...

트렌드마이크로가 보안제품 평가 전문기관인 NSS 랩(NSS Labs)의 ‘정보유출 탐지 시스템 테스트’에서 100% 탐지율을 입증하며, 4년 연속 최고 등급인 ‘추천’등급을 받았다고 발표했다. NSS 랩은 7개 보안 업체의 APT 솔루션을 대상으로 테스트를 실시했으며, 트렌드마이크로는 7개 중 5개 업체가 어려움을 겪은 우회 탐지율 부문에서 100%를 획득하며 정보유출 탐지 부문에서 최상위 업체로 평가받았다. 트렌드마이크로는 딥 디스커버리의 다중 보안 접근방식을 통해 총소유비용(TCO)을 대폭 절감하고 효율성을 지속적으로 개선...

최근 남아프리카공화국 3천만명의 유출된 개인정보가 유출되었으며 이 유출된 정보들이 온라인에 공개되는 사태가 발생했다. 유출된 개인정보에는 신분증번호, 경제력, 연령, 구직경력, 직위, 민족, 혼인유무, 직업, 고용정보 및 이전 주소 등으로, 이는 남아프리카공화국 역사상 가장 많은 개인정보가 유출된 사건이 되었다. 이번에 유출된 정보들은 2015년 4월에 유출된 것으로 온라인에 공개되었다. 하지만 공개된 개인정보들에 대한 거래가 아직 이루어 지지 않았다는 것이다. 해외 보안연구원들은 “해당 정보들의 출처는 아직 불분명하며 현재 ...

파이오링크(대표 조영철)가 아마존웹서비스(AWS) 마켓플레이스에 자사의 웹방화벽을 등록, 서비스를 본격 시작했다. 파이오링크는 BYOL 방식으로 웹방화벽 서비스를 제공한다. AWS 이용자는 EC2 인스턴스에 AMI를 설치하고, 파이오링크로부터 서비스 라이선스를 구매하면 된다. 해당 서비스는 AWS IaaS 상에서 구동되며, 벤더로부터 기술 지원을 받을 수 있다. AWS에 등록된 ‘웹프론트-KS(WEBFRON-KS)’는 해킹공격, 정보유출, 부정 로그인 및 웹페이지 위변조 등을 막는 웹 보안 전용 솔루션이다. 고성능 어플라이언스...

한해 78조원이 넘는 계약규모를 자랑하는 국가 종합전자조달시스템인 나라장터에 대한 해킹시도가 지속적으로 시도되고 있으며, 특히 중국을 경유하는 시도가 많은 것으로 알려지고 있다. 나라장터는 총 261억원의 예산이 투입돼 지난 2002년 공공조달을 위한 기간망 서비스를 개시한 이래 2016년 말 현재 5만 2천여 수요기관과 35만여 조달업체가 이용해 한해 78조원 상당의 계약규모를 자랑하는 국가가 운영하는 초대형 공공 온라인 마켓이다. 2012년 이후 최근까지 총 5,148건의 해킹시도가 있었으며, 해킹시도 유형별로 보면 웹해킹...

순천시는 홈페이지 개인정보보호와 안전성 심사에서 우수한 평가를 받아 ‘개인정보보호부문’과 ‘인터넷사이트안전부문’에서 인증마크를 획득했다고 밝혔다. 순천시는 양 부문에서 7년 연속 인증마크를 획득했으며, 이는 전국 자치단체에서 순천시가 유일하다. 정보보호인증마크는 개인정보보호협회에서 인터넷을 안전하게 이용할 수 있도록 ‘개인정보보호법’ 등에 근거한 인증심사를 통과한 사이트에 대해 1년 동안 인증하는 제도다. 순천시는 지속적으로 홈페이지 개인정보 보안 시스템을 강화하고 최신 정보 보안 규정에 맞춰 개인정보 수집 및 기술적인 시스템...

악의적인 목적으로 사용자 컴퓨터에 침투해 정보유출 등을 일으키는 악성코드의 최근 증가추세가 두드러지고 있다 . 국회 과학기술정보방송통신위원회 소속 신용현(국민의당) 의원이 한국인터넷진흥원로부터 제출받은 자료에 따르면, 2013년부터 올 7월까지 분석된 악성코드는 약 19,000여 건에 달하는 것으로 확인됐다. 악성코드란 악의적 목적으로 사용자 컴퓨터에 침투해 정보 유출 등을 일으키는 것으로 종류에는 스파이웨어, 웜, 랜섬웨어 등이 있다. 특히 악성코드는 매해 급증하며 2013년 1,356건이었던 것이 2016년 5,833건으로...

데일리시큐가 매년 10월 개최하는 PASCON 컨퍼런스가 올해 5회째를 맞이한다. 매년 정보보안 실무자에게 필요한 핵심 보안정보들을 제공하고 있으며 보안실무자를 위한 최고의 보안 컨퍼런스로 자리매김했다. 또한 국내외 정보보호 기업에게는 전국의 공공 및 기업 보안실무자를 한 자리에서 만날 수 있는 기회를 제공해 2018년 비즈니스에도 긍정적인 기여를 하고 있다. 2018년 랜섬웨어 대응부터 개인정보보호 및 정보보안 실무에 필요한 다양한 교육기회를 제공하는 2017년 하반기 최대 규모의 개인정보보호&정보보안 컨퍼런스 ‘PASCON...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 NSHC 허영일 대표는 ‘OSINT를 이용한 어둠의 세계 파헤치기’를 주제로 강연을 진행했다. 우선 허 대표는 “OSINT란 Open Source INTelligence의 약자로 공개된 출처에서 얻은 정보들을 말한다. 드롭박스나 링크드인 이외 다양한 SNS나 공개된 사이트만 분석해도 국내 방산업체별 이메일 계정 정보노출 현황...

미국의 개인 신용정보 업체 에퀴팩스(Equifax)는 1억4천300만 명에 이르는 개인정보가 노출된 대규모 침해사고 아파치 스트럿츠의 취약점에 대한 패치를 적용하지 않았기 때문이라고 인정했다. 한편 이번 공격으로 유출된 정보는 이름, 주소, 신용카드, 사회보장번호 등 2차 피해로 이어질 수 있어 심각한 상황이다. 이에 캐나다 소비자들은 5천5백억 달러(캐나다 달러)의 피해보상액을 요구하며 집단소송을 진행중이다. 아파치 스트럿츠(Apache Struts) CVE-2017-5638 취약점은 이미 2017년 3월 6일에 발표됐지만 ...

소프트캠프(대표 배환국)는 자회사인 소프트캠프 재팬과 일본 파트너사인 치에루(Chieru), 벤처브릿지 3사가 일본에 합작법인 실덱스 주식회사(SHIELDEX)를 설립했다고 밝혔다. 최근 일본에서도 사이버공격으로 인한 정보유출 위협이 증가함에 따라 공공기관의 망분리 규정이 강화되고 외부에서 유입되는 파일에 대한 무해화 처리가 중요한 요건으로 지침화돼 관련 솔루션에 대한 수요가 증가하고 있다. 이에, 소프트캠프는 CDR(Content Disarm & Reconstruction) 기술을 기반으로 한 무해화 솔루션을 일본에 적극적으...

백악관 전산망을 해킹해 기밀정보를 인질삼아 비트코인을 요구하거나 전자지갑에 거액의 자금이체를 요구한다. 테러리스트들이 백악관에 침투해 대통령을 랜섬삼아 군사적 이해관계를 관철하거나 핵미사일을 발사한다. 모두 다 비현실적인 헐리우드 소재일수도 있지만 최근 북한의 급발진 도발행위는 여러 가지 불길한 상상을 만들어 내고 있다. 그동안 백악관이 점령당하고 초토화되는 블록버스터는 흥행 보증수표이면서도 근육질 배우들의 몸값을 높이는 등용문이었다. 지난 2013년 개봉한 'Olympus Has Fallen' 영화에서는 북한의 테러리스트가 ...

보안 전문가들이 오랜시간동안 복잡성은 보안의 적이라고 언급해왔지만 블루투스 설계자들은 이에 귀기울이지 않은 것으로 보인다. 와이파이 사양에 대한 설명은 450페이지인 것에 반해 블루투스 사양에 대한 설명은 2,800 페이지에 달한다. IoT 보안업체 Armis는 블루투스 사양의 복잡성으로 인해 결함에 대한 다양한 구현을 철저하게 조사하지 못했고, 이로 인해 많은 결함이 생겼다고 말했다. ‘BlueBorne’으로 명명된 이 취약점에 대한 논문은 블루투스 표준의 다양한 구현에서 사양의 복잡성으로 인해 여러 위험한 교차점이 발생할 ...

최근 “입사지원” 메일로 위장한 악성코드의 유포 정황이 발견되어 국내 기업들의 각별한 주의가 필요한 상황이다. 이번에 발견된 악성코드는 유창한 한국어로 작성된 입사지원 내용과 악성 첨부파일을 포함해 메일로 발송되었다. 첨부파일은 “지원합니다.egg”으로 압축되어 있으며, “문의사항.lnk”, “신분증사본.jpg.lnk” 바로가기 파일을 통해 악성코드가 실행된다. 해당 악성코드는 국내 무료 압축 유틸리티인 ‘반디집(Bandizip)’ 파일명과 아이콘으로 위장하고 있으며 숨김 속성을 가지고 있다. 이 악성코드는 사용자의 키보드 입...

토마토시스템(대표이사 이상돈)은 파고다 아카데미에 사용자인증 솔루션 ‘엑스사인온(eXSignOn)’을 공급, 구축을 완료하고 본격적인 가동에 들어간다고 밝혔다. 토마토시스템의 SSO솔루션 ‘엑스사인온’은 SAML기반의 표준 솔루션으로 타사 대비 3배 이상의 기간 단축, 비용절감 및 운영효율의 극대화를 기대할 수 있는 제품이다. 파고다 아카데미는 이번 사업을 통해 운영중인 다수의 웹사이트의 가입, 인증을 통합해 하나의 아이디와 한번의 인증으로 중복 회원가입의 불편함 없이 편리하고 안전한 로그인 시스템을 제공한다. 또한 네이버, ...

한국CPO포럼(회장 정태명)과 한국침해사고대응팀협의회(CONCERT, 회장 원유재)가 공동개최하는 ‘제2회 개인정보보호 모의법정’이 오는 8월 24일(목) 성균관대학교 법학전문대학원 내 모의법정에서 개최된다. 개인정보 유출사고 발생시 기업의 책임을 무겁게 강화하는 쪽으로 법, 제도가 변화하고 있지만 대규모 개인정보 유출사고는 반복되고 있는 상황에서 사고대응과 이후 이어지는 소송에 직접 관여하는 보안담당자들은 법정에 대한 이해가 부족한 실정이다. 직접 방청하지 않고서는 언론을 통해 결과만 접하게 될 뿐인 것이 현실이다. 두 번째...

폭염속에 개봉한 영화 ‘군함도’를 관람하고 극장을 나서면서 역사적 스토리 전개와 탄탄한 배우들의 연기는 뒤로 한 채 슬픔과 억제하기 어려운 감정이 밀려들었다. 강제징용과 착취 그리고 비참한 인생을 마감한 눈물의 땅이자 지옥섬이라 불렸던 하시마가 2015년 세계문화유산에 등재된 사실이 부끄럽고 빚진 느낌이다. 같은 해에 한일위안부합의를 이끌어낸 외교적 실체는 한자락 남은 빛줄기마저 지하 갱도에 매몰된다. 끝없이 이어지는 역사왜곡과 치졸한 과거 만행 지우기를 거듭하고 있는 일본에 우리 정부가 담대한 대응을 못한다면 우리 국민들이 ...

정보보호 전문기업 NSHC(대표 허영일)는 12일 양재동 엘타워 엘하우스홀에서 100여 명의 고객 및 관계자를 초청한 가운데 “YOLO, 인생은 한번뿐! 보안도 한번뿐! 방심하지 말자!”란 주제로 제5회 세이프 스퀘어 행사를 개최했다. 이 자리에서 허영일 대표는 ‘어둠의 세계 파헤치기-다크웹, 랜섬웨어, 사이버 공방’을 주제로 발표를 진행했다. 허영일 대표는 “얼마전 인터넷상에서 수집된 정보만을 가지고 특정 국가 공항을 대상으로 사이버 공격이 가능하다는 보여준 바 있다. 구글에 특정 키워드를 입력해 해당 공항의 관리자 페이지를...

기업에서 상용 웹하드 도입 시, 기업에서 가장 고려하는 사항은 파일 공유 편의성, 데이터보안, 비용 순으로 조사됐다. 웹하드 보안성에 대한 이용 기업들의 데이터보안 니즈가 높아졌다는 것을 알 수 있다. 지란지교시큐리티(대표 윤두식)는 중소∙중견기업의 데이터 관리 및 보안 현황 파악을 목적으로 진행한 ‘상용 웹하드 이용고객 대상 설문조사’ 결과를 27일 발표했다. 지란지교시큐리티는 상용 웹하드의 정의를 ‘기업에서 자료 관리 및 공유를 목적으로 사용하는 기업 전용 보안파일서버(기업용 웹하드) 구축 및 온라인 웹하드 서비스(클라우드...