한국 테라데이타(대표 오병준)는 지멘스 AG가 테라데이타 기술을 도입해 제조 프로세스 및 제품 품질을 강화한다고 30일 밝혔다.지멘스는 여러 빅데이터 기술을 면밀히 검토한 후, ‘테라데이타 UDA’를 도입하기로 최종 결정했다. 테라데이타 관계자는 “이 프레임워크는 조직들이 최대한 여러 데이터, 즉 전통적인 정형 데이터와 새롭고 다양한 데이터 모두를 활용할 수 있도록 지원한다”며 “이에 지멘스는 분석 목적에 따라 최적의 플랫폼에서 여러 데이터 유형을 통합, 분석할 수 있게 되었다”고 설명했다.지멘스 기술 현장 비즈니스 분석 및 모니터

산업용 제어 시스템 제조업체 지멘스에서는 SIMATIC S7-1200 CPU시리즈 제품의 새로운 버전을 발표하였다. 새로운 버전은 기존 제품에 존재하던 6가지 보안취약점을 해결했으며, 또한 SIMATIC S7-1200 PLC(프로그래밍 논리 제어기)도 이에 존재하는 또 다른 두 개의 취약점을 해결했다. 그밖에 해당 산업용 제어 시스템 네트워크 응급대응팀의 사이트에도 관련 패치와 필요한 권고문을 발표했다. SIMATIC S7-1200 CPU시리즈 제품V4.0버전 이전 버전에 존재하는 6개 취약점은 원격 공격에 사용 될 수 있으며, 초

지멘스는 자사의 산업통제시스템(ICS) 스위치 중 2개의 취약점에 대한 패치를 발표했다. 이 제로데이 취약점을 발견한 사람은 지멘스에 이것을 알렸으며 작년 가을에 패치가 발표되었다. 이 취약점을 공격하면 패스워드 없이 스위치를 통제할 수 있다. 패치가 발표되었음에도 불구하고 시스템 문제 발생 가능성 때문에 약 10~20%만 패치를 적용하고 있다. 이 취약점을 발견한 연구원은 다음 주 플로리다에서 개최되는 한 컨퍼런스에서 개념 검증(PoC) 코드를 발표할 예정이다. 이 코드를 이용하면 조직에서 자사 시스템의 취약점을 시험할 수 있다.

지멘스의 빌딩자동화사업본부(크리스토퍼 마커스 에비셔 부사장 www.siemens.co.kr/bt)는 친환경 데이터 센터 구현을 목표로 데이터 센터 사업강화를 위한 포트폴리오 및 사업 전략을 발표했다. 빌딩자동화사업본부 내 기존 빌딩자동제어사업부(BAU)와 보안, 소방방재 사업부(FSS)를 솔루션 앤 서비스 포트폴리오 사업부(SSP)로 통합하고 ‘데이터 센터 사업부’를 신설해 사업 강화를 위한 역량을 집중하고 있다. 지멘스가 제공하는 데이터 센터 솔루션 포트폴리오는 △데이터 센터를 정밀한 환경 조건으로 유지하는 빌딩자동화 시스템(BM

무선랜과 보안 모빌리티 솔루션 분야 전문기업 아루바 네트웍스 코리아(지사장 신철우 www.arubanetworks.co.kr)가 IT 인프라 및 SI 솔루션 공급업체인 키미데이타(대표 이지우 www.kimi.co.kr)와 총판 계약을 체결했다고 밝혔다. 아루바 네트웍스는 키미데이타와의 총판 계약 체결을 계기로 국내 무선랜 시장 확대로 인하여 점진적으로 증가하는 무선 네트워크 수요에 맞춰 유연하게 제품을 공급하고, 컨설팅 및 기술 지원 사업을 강화할 계획이며, 보다 공격적인 영업에 나설 방침이다. 키미데이타는 국내에서 1986년에 설

미국 국토안보부(DHS)는 미국의 핵심 인프라 요소를 운영하는 회사에게 패스워드를 추측할 수 있는 산업통제시스템에 대한 공격을 경고했다. 이 공격은 지멘스 S7 PLC를 대상으로 한다. DHS는 관련된 회사에게 산업통제시스템이 인터넷에 연결되지 않도록 하고 업무용 네트워크에서 시스템을 분리하도록 권고하고 있다. -www.nextgov.com/cybersecurity/2013/01/dhs-warns-password-cracker[정보제공. 2013. 1. 18. SANS Korea / www.itlkorea.kr]

1월 8일 로이터통신에서는 국경을 넘나든 불법 소프트웨어 사건에 대해 보도했다. 중국의 불법 복제 소프트웨어 전문 판매자 리상은 미국 현지 시간으로 지난 월요일에 델라웨어 주 지역의 법원에서 1억 달러에 달하는 해적판 소프트웨어를 판매했다고 인정했다. 리상은 중국 성도 사람으로, 2011년 6월 태평양 사이판에서 미국 국토안보부에 의해 체포되었다. 그는 지난 2008년부터 2011년까지 웹사이트와 이메일을 통해 61개 국가의 325개 시장의 구매자들에게 약200여 업체의 소프트웨어의 불법 복제판을 판매하였다. 이러한 불법복제판 소프

레벌(ReVuln)이라는 이탈리아 보안회사에서 산업통제시스템 일명 SCADA시스템의 취약점 9개를 가지고 있다고 밝혔다. 그러나 관련된 회사에게 취약점을 공격하지는 않을 것이라고 한다. 대신 이 회사는 스카다 취약점에 대해서 보상해 줄 용의가 있는 정부나 단체에게 정보를 판매하기를 원하고 있다. 이 취약점은 제너럴 일렉트릭, 쉬나이더 일렉트릭, 카스카드, 록웰 오토메이션, 이튼 및 지멘스 제품에서 발견되었다. 레벌(ReVuln)은 이탈리아의 보안회사이며 각종 디지털장비나 스카다 시스템 등의 취약점을 발견하는데 전문적인 회사로 알려져

러시아 해커 세르게이(Sergey)는 보안 취약점만 전문적으로 연구하는 연구원만 200여명을 보유한 러시아 보안회사 포지티브 테크놀로지스(Positive Technologies)의 CTO이다. 세르게이는 POC2012에서 SCADA(스카다) 시스템의 0-day 공개와 함께 산업용 감시제어 시스템 (ISC)와 로컬제어기(PLC) 시스템의 위협과 대응에 대해 발표했다. 데일리시큐는 세르게이를 직접 만나 인터뷰를 진행했다.한국에 온 소감은?두 번째 왔는데 한국은 깨끗하고 아름답다. 두바이 같은 곳과 달리 현대화뿐만 아니라 고전적인 부분이

[박춘식 교수의 보안이야기] 지멘스(Siemens)자회사로 산업용 네트워크 기기를 담당하고 있는 RuggedCom 제품에 취약성이 보고되었다고 미국 국토안보부(DHS)의 ICS-CERT가 8월21일자로 시큐리티 정보를 공개했다. 이것에 의하면, 취약성은 RuggedCom의 Rugged Operating System(ROS)에 있어서 RSA SSL비밀 키의 하드 코딩에 기인한다. 이 문제를 보고한 시큐리티 연구자에 의하면, 취약성을 이용하게 되면 RuggedCom의 스윗치와 사용자간의 SSL통신에 사용되고 있는 RSA비밀 PKI키가

최근 해커그룹 INTRA팀의 ‘JoinSe7en’이라는 해커는 캐논과 지멘스의 서브도메인을 해킹했다고 주장했다. 해커는 캐논 웹사이트에서 SQL인젝션 취약점을 발견했고 지멘스 웹사이트에서도 SQL인젝션 취약점으로 인한 에러를 발견해 공격했다고 밝혔다. 이 두 사이트를 해킹했다는 것을 증명하기 위해 그는 패스트빈(pastebin) 사이트에 두 사이트의 데이터베이스 샘플을 공개했다. -지멘스(Siemens): pastebin.com/HBL966wh-캐논(Canon): pastebin.com/fbL0s9aS 패스트빈 사이트에는 지멘스 유

미국 국토안보부(DHS)의 산업통제시스템 CERT(ICS-CERT)는 지멘스 SCADA시스템에서 사용자 및 관리자 권한으로 취약한 시스템에 접근할 수 있는 취약점 경고를 발표하였다. 지멘스는 취약점 패치를 개발중에 있으며, 1월에 개정판을 발표할 계획이다. -www.darkreading.com/advanced-threats-www.reuters.com/article/2011/12/22-www.examiner.com/[정보제공. 2011. 12. 23. SANS Korea / www.itlkorea.kr]

산업자동화제어시스템 전문 기업 지멘스사의 여러 도메인이 Hmei7이라는 해커에 의해 해킹을 당했다. 인도네시아 해커 Hmei7는 그 전에도 마이크로소프트와 IBM을 해킹한 바 있으며, 23일 지멘스사의 6개 도메인을 해킹하고 손상시킨 것으로 밝혀졌다. 이번에 해킹을 당한 도메인은 에쿠아도르, 페루, 베네수엘라, 콜럼비아, 브라질 등의 지멘스 웹사이트였다. [데일리시큐=길민권 기자]

최근 FBI는 해커들에 의해 미국 3개 도시 주요 인프라 시스템에 대한 사이버 공격이 있었다고 밝혔다. 해커들이 노리는 것은 SCADA 시스템이다. FBI 사이버부문 디렉터 마이클 웰치는 모 사이버보안 컨퍼런스에서 “해커들이 주요 상수도나 에너지 서비스에 접근을 시도하고 있다. 그들은 기술적으로 폐수를 호수로 방류할 수 있고 대형 쇼핑몰의 전기 공급을 중단시킬 수 있는 정도로 위협적이다”라고 밝혔다. 또 “미국의 주요 도시들이 운영하고 있는 스카다 시스템을 해커들은 자신들이 원하는대로 컨트롤 할 수 있는 상황”이라고 덧붙이고 “그들

악명을 떨치고 있는 스턱스넷에 대해 시만텍의 몇몇 리버스 엔지니어링 전문가들이 분석했을 때는 많은 사람들이 미국과 이스라엘을 스턱스넷의 배후로 지목했다. 이유는 스턱스넷이 이란 핵시설에서 작동하는 지멘스 스카다(SCADA) 시스템 프로그램 로직 컨트롤의 특정 버전을 타깃으로 만들어졌기 때문이다. 스턱스넷이 산업 시스템을 어떻게 제어할 수 있는지 최초로 보여준 Ralph Langner는 캘리포니아에서 있던 컨퍼런스에서 “스턱스넷은 이란의 핵무기 제조를 돕는 시스템을 바보로 만들기 위해 만들어진 악의적 소프트웨어다”라고 말한 바 있다.

헝가리 연구실에서 듀큐 트로이목마를 감지할 수 있는 오픈소스 툴킷을 개발했다고 발표했다. 이 툴은 컴퓨터나 전체 네트워크에 존재하는 트로이목마의 흔적을 찾아주는데 도움을 주는 방어 시스템을 제공한다. 암호화 연구소와 시스템 시큐리티(CrySyS)는 듀큐 탐지 툴킷 1.0버전 패키지는 시그니쳐와 휴리스틱 방법을 기반으로 악성코드가 시스템에서 제거된 곳이 어딘지 감염 흔적을 발견할 수 있도록 해준다고 밝혔다. 또 해당 툴은 단순하고 쉽게 소스코드를 분석할 수 있고 분석된 컴퓨터에서 듀큐가 존재하는지도 지표로 알려준다. 중요 인프라는 이

금융권에 대한 악성 해커들의 공격이 계속되고 있다. 국내 문제에 국한된 것이 아니라 해외에서도 금융기관에 대한 크래커들이 공격이 줄을 잇고 있고 그에 따른 피해가 증가하고 있어 철저한 대비가 필요하다. 최근 금융권을 타깃으로 어떤 신규 공격들이 발생하고 있고 대응책은 무엇일까. (사진출처. www.flickr.com / @ Robert Brandso) 이성욱 금융보안연구원 팀장은 “신규 공격 형태는 APT(Advanced Persistent Threat), 진화되고 지속적인 위협으로 정의할 수 있다. APT는 특정 타깃이 정해지면

지멘스는 자사의 Simatic S7 컴퓨터 시스템에서 두개의 취약점을 제거하기 위해 펌웨어 업데이트를 공개했다. 취약점 중 하나는 재생 공격이 가능한 것으로 드러났다. 이를 통해 공격자들이 취약한 시스템을 통제할 수 있으며, 나머지 하나는 DDoS 공격도 할 수 있는 것으로 나타났다. 이번 취약점을 발견한 연구원은 이 취약점에 대해서 5월에 개최한 컨퍼런스에서 발표할 예정이었다. 그러나 지멘스와 美국토안보부는 패치가 없는 상태에서 취약점을 공개하는 것은 위험할 수 있다라는 사실을 명확히 밝히며 5월 컨퍼런스의 발표를 연기시켰다. N