포티넷코리아(대표 조원균)는 자사 보안연구소 포티가드랩이 발간한 ‘2020년 상반기 글로벌 위협 전망 보고서’를 발표했다.이 보고서에 의하면 사이버 범죄자들과 국가-주도 공격자들이 글로벌 팬데믹 상황을 악용하여 전세계적으로 다양한 사이버 공격을 감행할 기회로 삼고 있는 것으로 나타났다. 또한, 사이버 공격자들은 기업 네트워크 외부에서 일하는 원격 근무자들의 증가로 디지털 공격면이 확대되는 상황을 악용하고, 글로벌 팬데믹으로 인한 불확실성과 공포를 틈타 대규모 사이버 공격을 실행하고 있는 것으로 조사되었다.이 보고서는 많은 위협 트렌

선인프라(대표 엄선식)와 한드림넷(대표 서현원)은 네트워크 보안스위치 제품의 공공시장 판매 확대를 위해 G2B 조달총판 협약을 체결하고 조달청 나라장터 등록을 완료했다고 9일 밝혔다.이번에 선인프라가 조달에 등록한 한드림넷 제품은 고성능 보안스위치 ‘서브게이트2100시리즈’, 산업용 보안스위치 ‘아이에스지2000시리즈’, 고성능 백본스위치 ’서브게이트9900시리즈’, 스마트스위치 ‘에이치엔1000시리즈’ 등 네트워크 스위치 솔루션이다.한드림넷은 네트워크 보안스위치 선두기업으로 오랜 기간 공공-엔터프라이즈 시장에서 높은 경쟁력을 가지

트렌드마이크로(지사장 김진광)는 2020 상반기 보안 위협 보고서를 발표했다고 밝혔다.이번 보고서를 통해 트렌드마이크로는 올해 상반기 가장 큰 단일 보안 위협 유형으로 코로나19 관련 위협을 꼽았다. 또한, 6개월 만에 880만 건의 코로나19 관련 위협을 차단했으며 92%가 이메일을 통해 전달된 스팸 메일로 확인했다.사이버 범죄자들은 올해 1월부터 6월까지 전 세계적인 관심과 이목이 글로벌 팬데믹에 쏠린 것을 악용하는 데 집중했다. 많은 기업들이 원격 근무를 전격적으로 도입한 상황에서 생겨난 보안 시스템의 허점은 비즈니스 위협을

쿤텍 주식회사(대표 방혁준)는 미국 보안 솔루션 기업 트랩엑스의 사이버 기만기술 기반 해커유인시스템 ‘디셉션그리드(DeceptionGRID)’를 국내 발전소 등의 산업제어시설과 국방 분야에 공급해 OT 보안 역량 강화를 지원한다고 밝혔다.최근 발전소, 에너지 시설 등의 운영기술(OT) 자산을 노리는 사이버 위협이 크게 증가하고 있다. 특히 이러한 산업제어시스템(ICS)은 대부분 지능적지속위협(APT) 공격에 대비할 준비가 제대로 되어 있지 않은 경우가 많아 더 큰 피해를 초래할 수 있다. 이에 사이버 공격자의 비정상적 접근 탐지를

트렌드마이크로(지사장 김진광)는 시장조사기관 옴디아에서 발표한 보고서의 연구 결과를 통해 자사의 보안 및 취약점 연구 조직인 ‘제로데이 이니셔티브(ZDI)’가 지난 해 가장 많은 취약점을 공개했다고 발표했다.옴디아가 독자적으로 진행한 이번 연구는 보안 취약점을 연구하는 11곳의 리서치 벤더사에서 발표한 취약점 공개 내역을 분석해, 트렌드마이크로의 제로데이 이니셔티브가 벤더 불문 버그 보상 프로그램으로서 전세계 최대 규모를 10년째 유지하고 있음을 확인했다.트렌드마이크로 제로데이 이니셔티브는 트렌드마이크로의 보안 제품을 사용하는 고객

장마가 길어지면서 예상치 못한 집중호우로 인해 댐의 한계수용 수준마저 넘겨 버렸습니다. 급기야 8월 5일부터 팔당댐과 의암댐을 시작으로 청평댐, 춘천댐 등 거의 모든 댐이 방류를 했습니다. 댐의 방류에 따라 인근 하류에 있는 마을과 농경지가 잠기고 주민들은 마을을 떠나 대피소로 피신해야 했습니다.정부의 적절한 통제와 조기 경보에 따라 신속하게 주민들이 대피함에 따라 사상자는 없었지만, 급격한 수위의 증가와 침수로 인해 재산적인 피해가 심각했습니다. 하지만 최근 북한의 예고 없는 황강댐 방류와 같이 외부의 인위적인 요인과 홍수 관리시

최근 사회기반시설, 생산설비, 스마트팩토리, ICS(Industrial Control System, 산업제어시스템) 등 다양한 OT(Operational Technology, 운영기술)환경에서의 보안이슈가 대두되는 가운데 안랩이 OT환경 특화 전문보안관제 서비스를 내놨다.안랩(대표 강석균) 서비스사업부가 고객의 OT환경에 대해서 실시간 보안 위협 모니터링, 고객사 환경별 맞춤형 보안 설정 등 OT환경 전문 보안 관리 서비스를 제공하는 ‘OT 보안관제 서비스’를 출시했다.안랩 ‘OT 보안관제 서비스’는 안랩의 SOC(Security

한국정보보호학회(정수환 회장. 숭실대 교수)가 7월 16일~17일 양일간 개최한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 이용필 KISA 단장은 ‘IoT 보안 개요 및 인증’을 주제로 강연을 진행했다.2023년 전세계 IoT 기기는 149억 개에 달할 예정이며 1인당 3.6개의 네트워크 연결기기를 보유하고 가구당 10개의 네트워크 연결 기기를 보유할 것으로 전망된다.반면 IoT는 도입 후, 사후 보안조치가 불가능하거나 고비용이 수반된다. 따라서 IoT 제품 및 서비스 개발 모든 주기에 걸쳐 시큐리티가 고려

NSHC(대표 허영일)가 오는 7월 29일에 현재 대전에서 진행되고 있는 ICS/SCADA 정보보안 교육을 서울에서 연속 진행한다고 밝혔다. 현재 대전에 위치한 스탕달호텔에서 ‘제11회 ICS/SCADA 정보 보안 전문가 과정'을 오늘부터 3일 간 진행 중이다.이번 교육은 ICS/SCADA 정보보안 교육으로 다양한 산업군의 고객들이 참여하여 OT 보안과 관련된 최신 트랜드와 침해사고 사례들을 다루고 관련 실습을 진행한다.수력발전소와 메트로폴리탄시티를 형상화한 PLC 연동 시뮬레이션 장비를 자체 제작하여 교육 현장에 설치해 교육생들이

“각국의 사이버 공격 활동영역이 예전 방산업체나 중요 기반시설 공격에서 확대돼 최근에는 코로나19 사태와 관련 바이오 기업들까지 확대되고 있다. 산업 기밀 정보를 해킹하려는 시도들이다. 국내 대기업 뿐만 아니라 글로벌 제조업 등에서 다양한 공격과 피해가 발생하고 있다.”한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’에서 허영일 NSHC 대표는 ‘OT 해킹의 Real Methodology with OSINT’를 주제로 강연을 진행했다.허영일 대표는 “다양한 분야에서 사이버공격이 수행되고 있다.

“코로나19로 인한 웹과 이메일 공격이 더욱 증가하고 있다. 포스포인트 조사에 따르면, 코로나19 영향으로 2월말 이후 원격근무가 증가하면서 관련 악의적 웹 트래픽과 이메일 공격이 급증하고 있다. 웹과 이메일에 대한 개별적 보안이 아닌 통합 보안 관리가 필요하다.”한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’에서 한은혜 에스에스앤씨 대표는 ‘포스트 코로나19 환경의 웹/이메일 보안’을 주제로 강연을 진행했다.이 자리에서 한은혜 대표는 코로나19 환경에서 웹과 이메일을 통합한 보안 관리 필요

“2022년 사이버시큐리티 글로벌 시장 규모에서 네트워크 보안 규모는 약 30조로 조사됐으며 이중 OT와 IoT 보안시장 규모는 약 11조원을 차지하는 것으로 조사됐다. OT 기간 산업 시설 공격 위험이 증가하고 있기 때문이다. 2010년 스턱스넷으로 시작돼 세계 각국에서 댐, 병원, 교통, 제철소, 자동차, 전력망, 의약, 항만, 제조사, 항공 산업 등에서 심각한 보안사고들이 발생한 바 있다. 또한 ICS 제품들의 취약점은 계속 증가하고 있는 반면, 패치는 더디고 적용도 힘든 상황이라 OT보안 위협은 더욱 심각해 질 전망이다.”

한국정보보호학회(정수환 회장. 숭실대 교수) CPS보안연구회(운영위원장 서정택 순천향대 교수)는 7월 2일부터 3일까지 제주시 메종글래드호텔에서 ‘제6회 CPS 보안 워크샵’을 개최했다.코로나19 방역지침과 사회적 거리두기를 철저히 지키며 진행된 이번 워크샵은 참석 인원은 최소화하고 CPS 회원들이 현장 강연을 실시간 온라인으로도 참여할 수 있도록 제공했다.‘차세대 인프라 보안 워크숍’이란 타이틀로 진행된 이번 CPS 보안 워크샵에는 차세대 인프라 보안과 제어시스템보안을 중심으로 공공, 기업 보안실무자들의 강연과 보안기업들의 관련

산업제어시스템에 IT 기술이 도입되면서 스마트 팩토리, IIoT(Industrial Internet of Things)의 발전이 확대되고 있으며, 이에 따라 산업제어시스템을 대상으로 하는 사이버 보안 위협 역시 지속적으로 증가하고 있다.융합 보안 전문 기업 쿤텍과 인증 서비스 시험인증기관 TÜV-SÜD는 산업제어시스템의 보안 역량 강화를 위해 ‘국제 산업제어시설 사이버 보안 표준 IEC 62443 전문가 과정’ 교육을 오는 7월 29일부터 31일까지 개설한다고 밝혔다.본 교육은 국제 표준 위원회 참여를 통해 ICS 보안 동향에 대한

쿤텍 주식회사(대표 방혁준)는 오늘, 산업용 사이버 보안 인증 서비스를 제공하는 독일의 글로벌 인증 기관 TUV SUD와 ‘국제 산업제어시설 사이버 보안 표준 IEC 62443 전문가 과정’을 운영한다고 밝혔다.산업 제어시설 보안 전문가 양성을 위해 마련된 이번 교육 과정은 ICS(산업제어시스템) 보안 담당자 및 OT(운영 기술) 보안 담당자, 일반 산업 보안 컨설턴트 등을 대상으로 오는 7월 29일(수)부터 31일(금)까지 3일간 양재 엘타워에서 진행될 예정이다.산업제어시설의 네트워크 환경 개방성 확대로 각종 제조시설, 발전소,

포스트 코로나 시대를 대비하기 위해 NSHC(대표 허영일)는 오는 7월 15일부터 3일간 대전 스탕달호텔에서 국내 정부, 민간 관련조직 대상으로 올해 첫 'ICS/SCADA 정보 보안 전문가 과정 교육'을 진행한다고 밝혔다.NSHC에 따르면 “최근 2달 동안 국내 코로나 관련 연구소, 의료기관 및 기업들을 대상으로 하는 공격이 중국 정부 산하의 사이버 전 관련 부대에서 계속해서 이어져 왔다”고 전했다.이어 “2019년 말부터 한국 제조 및 기타 산업 시설들을 대상으로 하는 해킹 활동이 감지되고 44%가 한국에 위치한 조직을 대상으로

올해 창사20주년을 맞은 한드림넷(대표 서현원)은 10일 기자간담회를 열고 보안스위치 마켓 리더로서 다양한 라인업의 네트워크 보안 신제품 소개와 더불어 차세대 네트워크 보안기업으로 성장을 위한 비전을 발표했다.한드림넷은 국내 400억 규모의 보안스위치 시장에서 조달시장 기준 70% 정도의 점유율을 확보하고 있으며 일본 시장 매출이 국내 매출을 뛰어 넘을 정도로 국내 뿐 아니라 해외 시장에서도 기술력을 인정받고 있다.보안스위치 시장은 매년 20% 정도 성장율을 유지하고 있다. 특히 일반스위치가 보안스위치로 대체되고 있는 상황이고 Io

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를

고려대는 일반대학원 컴퓨터학과 내 융합보안대학원 컴퓨터보안 전공의 2020학년 가을학기 신입생을 모집한다.4차 산업혁명 관련 기술이 고도화 되면서 스마트공장은 선택이 아닌 필수가 됨에 따라 ICS 및 IoT 분야 SW개발 가능한 보안 전문가 양성의 필요성이 중시되고 있다. 이에 따른 정부의 인력양성 정책의 일환으로 작년 7월 고려대 일반대학원은 스마트공장 융합보안 인력양성을 위한 컴퓨터보안 전공을 신설한바 있으며, 스마트공장 보안성 강화를 위한 5개 핵심분야(AI개발, 시스템 보안, HW설계, SW보안, 산업경영) 중심으로 관련 전