한국오라클이 클라우드 사업에 더욱 집중할 것이라고 강조하면서 이를 통해 고객들의 비즈니스 혁신을 지원하고자 전력을 다할 것이라고 밝혔다. 한국오라클이 10일 ‘한국오라클 신년 비즈니스 전략 발표 및 미디어데이’를 개최하고 6월부터 시작된 2016 회계년도 사업 전략을 발표했다. 오라클은 SaaS, PaaS, IaaS를 모두 아우르는 광범위한 포트폴리오를 보유한 벤더다. 기자들과 만난 자리에서 한국오라클 김형래 사장은 “최고의 엔터프라이즈급 클라우드 솔루션을 제공해 클라우드 시장에서 선두 회사로 거듭날 것”이라며 “클라우드아 엔지니어

한국인터넷진흥원(KISA, 원장 백기승)은 사이버 윤리 의식 및 우수한 사이버 보안 기술역량을 바탕으로 사이버 침해사고 예방을 위해 노력해 온 보안전문가 5인을‘사이버 가디언스(Cyber Guardians)’로 임명하는 위촉식을 지난 26일(화) 가졌다고 밝혔다. 좌측부터 이기택, 박찬암, 백기승 원장, 이정훈, 양정규 인터넷진흥원은 공익 또는 학업 등 순수한 목적으로 활동하는 ‘화이트해커’와 악의적인 해킹으로 범죄를 유발하는 ‘블랙해커’를 구분하여 건전한 윤리 의식을 가진 화이트해커들에 대한 사회적 인식을 개선하고, 음성적으로

지난해 10월 27일 제329회 정기국회 안전행정위 국정감사에서 노웅래 의원이 지적한 정부산하기관 및 지방자치단체 개인정보 노출 문제가 6개월 이상이 지난 현재까지 그대로 방치되고 있어 논란이 되고 있다. 이 문제를 신속하게 조치했어야 할 행정자치부는 국정감사에서 거론된 문제임에도 불구하고 여전히 조치를 취하지 않은 상태다. 당시 안전행정부는 2011년부터 2014년까지 공공기관 및 비영리단체, 협회 등을 대상으로 개인정보 노출실태를 점검해 총 17만 건의 개인정보 노출 사실을 적발한 바 있다. 또 이때 노출된 개인정보에 대한 삭제

한국인터넷진흥원 주최, 한국정보보호학회 주관, 미래창조과학부 후원으로 지난 23~24일 이틀 간 한국과학기술회관에서 개최된 ‘제21회 정보통신망 정보보호컨퍼런스(NETSEC-KR. Network Security Korea)'에서 의미있는 토론회가 열렸다. 컨퍼런스 마지막 시간에 열린 패널토론 주제는 ‘대한민국 보안 Manifesto’였다. 패널로는 소만사 김대환 대표, 포티넷 조현제 지사장, 테크앤로 구태언 대표 변호사, KB은행 김종현 상무가 참석했다. 진행은 CONCERT 심상현 국장이 맡았다. 주요 논의 내용은 법 제도

각종 사이버 사고가 증가하고 있는 가운데 현장 대응능력을 겸비한 보안전문가 양성이 필요하다는 목소리가 높다. 이에 한국인터넷진흥원(KISA, 원장 백기승)은 사이버공격 사전탐지 및 즉각적인 현장대응이 가능한 보안전문가를 양성하기 위해 추진하고 있는 ‘최정예 사이버보안 인력(K-Shield) 인증 교육과정’ 교육생을 22일부터 모집한다고 21일(화) 밝혔다. 최정예 사이버보안 인력(K-Shield)은 2013년부터 한국인터넷진흥원이 운영하고 있는 사이버보안 인력양성 교육프로그램으로, 시스템 해킹, 네트워크 해킹, 웹 해킹 등 분야별

3월12일 한국수력원자력(한수원) 해킹과 관련된 세력인 것처럼 보이는 곳에서 SNS에 또 한수원 해킹과 관련된 글과 자료를 올려 사회적 혼란을 야기하고 있다. 진실성에 대한 검증이나 신중한 검토를 거칠 시간적 여유도 없이, 언론사에서는 해당 글을 신속하게 기사화하고 곧이어 다른 언론사도 밀리지 않기 위해 기사를 쏟아낸다. 원전 사고결과에 대한 공포, 소 잃고도 외양간 고치지 않을 것처럼 보이는 불신, SNS의 전파력을 타고 이는 빠르게 확산되었다. 최초 공격자들이 SNS에 글을 올린 후, 수백만명에게 전파되기까지 세시간도 걸리지 않

글로벌 소프트웨어 보안전문 컨설팅 기업 씨지탈(Cigital, Inc.)은 애플리케이션 보안 리딩기업 엔시큐어와 협력해 국내 애플리케이션 보안 사업을 확대 강화해 나갈 전망이다. 작년 6월 국내 IT 보안 기업 엔시큐어(대표 문성준)와 파트너 계약을 맺은 씨지탈은 이 날 아시아태평양 담당인 라지브 신나(Rajiv Sinha. 사진) 부사장이 한국을 방문해 진보된 형태의 애플리케이션 보안 포트폴리오를 소개했다. 애플리케이션 보안성숙도 진단 방법론은 전사적 보안 전략을 측정할 수 있는 유일한 도구로써 소프트웨어 보안 계획의 다년간의 연

한국정보기술연구원(이하 KITRI, 원장 유준상)은 인포섹(대표 한범식)과 정보보안 인재양성을 위한 채용연계형 교육과정인 “정보보호전문가-인포섹 채용연계 과정”을 오는 4월 1일 개강할 예정이라고 밝혔다. 이번 교육과정은 고용노동부의 국가기간·전략산업 직종 훈련의 일환으로 2012년부터 시작하여 올해로 4회째 이어지고 있으며 매년 인포섹의 신입인재 채용을 위한 등용문으로 자리매김하고 있다. 특히 올해부터는 교육생 선발과정에서부터 서류전형, 면접전형뿐 아니라 SK종합적성검사를 포함시켜 SK그룹 인재상에 부합하는 교육생을 선발하여 교육

지난 2월 2일 신제윤 금융위원장(사진)은 최근 활발히 논의되고 있는 핀테크에 대한 정부의 정책방향을 설명하고, 핀테크 활성화의 기반이 되는 금융IT 보안의 현황을 점검하고 확고한 금융IT 보안시스템 구축 방안을 논의하기 위해 금융업권 및 금융IT 보안전문가 등과 함께 현장간담회를 개최했다. 핀테크(Fintech(Finance+Technology))는 IT기술 기반 금융서비스 또는 혁신적 비금융기업이 신기술을 활용하여 금융서비스를 직접 제공하는 현상으로 ‘간편성’과 ‘편리성’이 핵심이다. 롯데카드 본사에서 진행된 이날 간담회에는 핀

소니픽처스를 해킹했다고 주장하는 자칭 평화의 수호자 ‘GOP’ 해킹 조직이 다시 움직이는 조짐을 보이고 있다. 5일 트위터를 통해 Guardians of Peace(GOP)는 “We will be back soon”이라는 트윗을 올리고 다시 활동을 재기하겠다는 뜻을 밝혔다. 특히 이들은 소니 픽처스에 이어 가까운 시일 내에 주요 언론사를 상대로 대규모 사이버 공격을 할 것이라고 공포한 바 있어 긴장감이 증폭되고 있다. 미국 FBI와 국토안보부는 지난달 24일, 정보회람을 통해 “GOP는 지난 19일 소니 해킹사건 조사결과와 관련 F

제9회 국제 해킹?보안 컨퍼런스 POC2014가 11월 6~7일 서울 양재동 더케이호텔서울 거문고홀에서 개최됐다. 국내외 유명 보안전문가 및 해커들의 제로데이 취약점 발표 및 해킹시연발표가 있었다. 그중 해커 Florian Grunow(플로리안 구노)가 발표한 의료장비 해킹시연이 눈길을 끌었다. 그는 생명과 직결된 의료장비에 침투해 환자 상태를 마음대로 조작하고 다른 화면으로 변경하기도 했다. 실제 이런 해킹공격이 이뤄진다면 산소포화도와 같은 환자 정보를 마음대로 조작해 투여하지 않아야 할 약물을 투여하는 등의 큰 문제가 발생

제9회 국제 해킹?보안 컨퍼런스 POC2014가 500여 명의 국내외 해커 및 보안전문가들이 모인 가운데 11월 6~7일 서울 양재동 더케이호텔서울 거문고홀에서 개최됐다. POC는 국내?외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이(0-day) 취약점 공개, 대응방안 그리고 여성해킹대회 등 다양한 이벤트들로 구성됐다. ▲POC2014 컨퍼런스 발표 현장 주요 발표로는 블랙햇(BlackHat)2014에서 2개의 주제를 발표했으며, 구글 인턴으로 활동하기도 했던 이병영(미국 조지아 공대 유학 중, 포항공대 PLUS 팀 출신)

제9회 국제 해킹?보안 컨퍼런스 POC2014가 11월 6~7일 서울 양재동 더케이호텔서울 거문고홀에서 개최됐다.국내외 유명 보안전문가 및 해커들의 제로데이 취약점 발표 및 해킹시연발표가 있었는데 그중 Team SNE가 발표한 국가기반시설에 대한 취약점 공개와 관련한 시연이 눈길을 끌었다.Team SNE는 SCADA(스카다)제어시스템을 침투할 수 있는 다양한 네트워크 접점에 대해 연구하고 공격 포인트까지 접근할 수 있다는 것을 증명해 보였다. 실제로 SCADA 관련 활발한 연구가 진행되고 있는 해외에 비해 상대적으로 국내에서는 스카

시만텍은 9일(현지시각) 이사회에서 만장일치로 시만텍을 두 개의 상장기업으로 분할하기로 승인했다고 발표했다. 분할된 기업은 각각 보안(Security) 사업과 정보관리(IM: Information Management) 사업을 담당하게 된다. 이번 시만텍의 기업 분할결정은 회사의 전략과 운영 구조에 대한 심도 있는 검토를 통해 내려진 결정이다. 두 개의 독립회사를 설립함으로써 각 회사는 성장기회를 극대화하고, 주주에게 더 많은 가치를 제공할 수 있게 될 것으로 전망된다. 마이클 브라운(Michael A.Brown) 시만텍 CEO는 “

대한민국 정보보호 대표 기관인 KISA(한국인터넷진흥원) 원장 임명이 얼마 남지 않았다. ‘관피아’ ‘청피아’ 논란도 끊이지 않고 있다. 미래부 관계자에 따르면, KISA 원장에 공모한 15명 중 6명을 추려 심층 면접을 실시했고 그 중 3명을 최종 후보로 선정했으며 미래부 장관이 추석 이전에 최종 임명할 것이라고 밝혔다. 최종 후보 3인에 오른 후보는 백기승 전 청와대 비서관, 김영환 KT 전 부사장, 홍진표 한국외국어대 교수 등이다. 사실 세 후보 모두 정보보호 전문가는 아니다. 이를 두고 일부 보안업계나 학계에서는 “전문성 없

지난 시만텍코리아 윤광택 이사에 이어 취중진담 열한번째 이야기도 외국계 글로벌 기업의 보안전문가 이야기로 이어간다. 이번 회 주인공은 한국마이크로소프트 최고보안책임자로 활동하고 있는 신종회 이사(아래 사진)다. 그에게는 항상 즐거운 에너지가 넘친다. 술자리에서도 시원시원하게 대화를 끌고 간다.“마음속 깊은 곳으로부터의 견딜 수 없는 그리움으로 다가오는 욕망에 귀를 기울이라. 그리고 욕망이 흐르는 대로 일상을 바꾸어라. 하고 싶은 것을 함으로써 즐거운 전문가가 되라. 욕망만큼 강력한 자기 격려는 없다.” 신종회 이사가 꼭 읽어보라고

“최근 공격자들의 공격 성향은 메인 시스템을 타격하는 것이 아니다. 대부분 보안에 무지한 임직원을 대상으로 효율적인 공격을 지향하고 있다. 따라서 임직원을 대상으로 한 실질적인 정보보안 교육이 반드시 필요하다. 기업이든 공공이든 보안담당자가 전체 정보보안을 책임지기는 힘들다. 교육을 통해 임직원들의 최소 정보보호 역량을 끌어올리는 것이 조직의 보안성을 높이는데 큰 역할을 할 것이다.” 김휘영 씨드젠(www.seedgen.kr. 사진) 대표를 얼마전 여의도 사무실에서 만났다. 씨드젠은 안랩 컨설턴트 맴버들이 나와서 설립한 회사로 현재

해커들이 중심이 됐던 커뮤니티에서 변화가 일기 시작하고 있다. 최근 민간을 주축으로 보안전문가 커뮤니티 활동이 활발하게 전개되고 있다. 국내 보안문화 형성에 도움이 될 수 있는 현상으로 보인다. 이 일환으로 SUA(Securitypuls Union Academy), 보안대첩, 보안인닷컴, 보안프로젝트 등 4개 보안커뮤니티 모임 연합이 2014년 여름 휴가철을 맞아 제주 헤리티지유스호스텔에서 오는 8월 23일(토)부터 24일(일)까지 1박 2일간 ‘2014 탐라 SUM Festival’ 행사를 개최한다고 밝혔다. 이번 행사는 “일상

오는 8월 26일 사이버교육 및 역량 평가 전문기관 ITL(대표 진수희)은 정부, 공공기관, 대기업 정보보안 실무자, 시스템관리자 및 보안전문가 등 100여 명이 참석하는 가운데 ITL Cyber Security Summer 2014 컨퍼런스(www.itlkorea.kr/css2014)를 개최한다고 밝혔다. ITL(www.itlkorea.kr)은 사이버보안 교육 및 역량평가 전문기관으로서 정부기관, 대기업, 연구소 및 보안기술 회사 등을 대상으로 국내 최고의 현장 전문가가 참여하는 최고 수준의 사이버보안, 포렌식 관련 교육 및 사이

국내외 유명 해킹?보안 전문가를 초빙해 최근 이슈가 되고있는 내용으로 교육을 진행하고 있는 국제 해킹?보안 컨퍼런스 POC 트레이닝 코스에서 세미나를 개최했다. 특히 “실전 네트워크 해킹”의 주제로 네트워크 보안전문가 이경문씨의 발표내용이 주목받았다.그는 현장에서 직접 시연을 통해 최근 데일리시큐를 통해 공개된 주요 금융, 공공기관의 액티브X 보안모듈 무력화에 대한 기술을 보여주면서 국내 주요 포털 사이트뿐만 아니라 은행 및 카드사 등 금융권 사이트의 계정 정보를 습득할 수 있는 해킹 기법과 이에 대응할 수 있는 해결방안도 제시했다