2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이번 PASCON 2022는 개정된 개인정보보호법과 정보보호에 대한 기술적, 관리적 보호조치 및 국내외 최신 정보보호 기술을 한 눈에 볼 수 있는 정보공유의 장이었다.이 자리에서 이병남 개인정보보호위원회 개인정보보호정책과과장은 ‘개인정보보호법

데일리시큐는 오는 10월 14일 금요일 오후 4시부터 유동훈 시큐리온 대표와 함께 을 주제로 라이브 방송을 진행할 예정이다. (방송시청: 클릭)이번 방송에서는 지난 2년간 해외 마켓을 대상으로 시큐리온 OnAV 머신러닝 엔진에서 탐지한 악성앱 현황을 알아보고 그 실상을 알 수 있는 시간으로 구성됐다. 이날 방송은 보안에 관심이 있는 누구나 시청 가능하다. 방송시청은 아래 링크를 통해 가능하다. -방송시청: 클릭★정보보안 대표 미디어 데일리시큐!★

지난 9월 사이버위협 인텔리전스 기업 맨디언트사에서 가상 머신을 관리하는 VMware ESXi 서버를 대상으로 한 공격을 발견했다. ESXi에서는 목적에 따라 가상 머신을 만들어 작업환경을 분리하며 하나의 컴퓨터로 여러 운영체제를 사용할 수 있다. ESXi를 원활하게 활용하는데 도움이 되도록 다양한 장치 드라이버를 설치할 수 있는다. 이때 복잡한 과정을 거치지 않도록 하기 위해 VIB 패키지를 사용한다. 공격자들은 이 VIB 패키지에 백도어를 삽입하고 여러 웹사이트에 무분별하게 배포해 불특정 다수가 설치하도록 유도한다. 악성 VIB

고학수 제2대 개인정보보호위원회 위원장(장관급)이 2022년 10월 7일 취임식을 가졌다.고학수 위원장은 취임사를 통해 앞으로 “국민 개인정보 보호와 안전한 활용이라는 균형 잡힌 나침반 역할을 충실히 수행하여 세계 최고 수준의 개인정보 선도국가를 만들어 가겠다”는 포부를 밝혔다.[고학수 위원장] -생년월일 : 1967. 4. 13.(서울)□ 주요경력 ’22.10월 ∼: 개인정보보호위원회 위원장(장관급)’20년∼’22.10월: 한국인공지능법학회 회장’19년∼’22.10월: 아시아법경제학회 회장’15년∼’19년: 한국법경제학회 회장’1

데일리시큐TV는 지난 9월 20일 김승주 고려대학교 교수와 함께 취중진담 라이브방송을 진행했다. 이날 가상화폐, NFT 그리고 보안까지 다양한 주제로 김승주 교수의 의견을 듣는 시간이었다. 다시보기는 아래 링크를 통해 가능하다. -김승주 교수 라이브방송 다시보기: 클릭★정보보안 대표 미디어 데일리시큐!★

“2022년, API가 빈번한 공격 대상으로 전환되어 엔터프라이즈 웹 애플리케이션의 데이터 침해로 이어질 것이다. 각각의 새로운 API는 잠재적으로 고유한 공격 경로가 되고 있다. 하지만 기존 솔루션이 API 보안기능을 제대로 이행하지 못하고 있어 API 위협의 규모는 더욱 커지고 산업 전반에 데이터 탈취, 계정 탈취 등 심각한 문제가 발생할 수 있다.” -가트너-코로나19 이후 디지털 통신으로 전환이 급속도로 진행되면서 API(Application Programing Interface) 시장도 빠르게 성장하고 있다. 가트너는 20

개인정보보호나 정보보호 업무를 수행하기 위해서는 ‘식별’, 가시성이 가장 중요하다.개인정보보호 담당자들이 가장 어려워하는 부분중에 하나가 현업에서 알려주지 않는, 알고 있지 않은 부분에서 발생할 수 있는 리스크를 보호해야 하는 일일 것이다.조직이 가지고 있는 자산을 파악하고, 중요 서비스나 개인정보가 어디에 어떤 방식으로 사용되고 있는지 알아야 보호해야 할 가치가 있는지 판단하고, 어느 정도 수준으로 보호해야 하는지 파악할 수 있다.실제 업무를 담당하는 조직에서 충분한 설명을 해주지 않거나, 개인정보보호 담당자가 현황에 대한 이해가

한국정보보호학회 CPS보안연구회가 주관하는 제11회 CPS 보안워크숍이 9월 22일~23일 제주 메종글래드호텔에서 개최됐다. 이 자리에서 정현철 정보통신기획평가원 보안·블록체인 PM은 ‘사이버보안 기술개발 현황과 향후 방향’을 주제로 강연을 진행했다. 정현철 PM은 “2021년 콜로니얼 파이프라인 사이버공격, 솔라윈즈 해킹, 로그4j 취약점, 코로나19 이후 비대면 업무환경, 디지털트렌스포메이션 등 급속도록 변화되는 IT환경에서 사이버 리스크는 증가하고 있다”며 “미국은 송유관 사이버공격에 대해 러시아 해커그룹 다크사이드(Darks

“사이버보안을 위해 자산식별이 무엇보다 중요하다. 하지만 대부분 기업들이 자산 식별을 정확하게 그리고 자동화해서 하고 있는 기업들이 없다. 총무 관점에서 파악하는 자산관리 솔루션으로는 한계가 있다. 무엇을 보호할지 파악하는 것이 사이버보안의 시작이다. 엑소니어스는 복잡하게 흩어져 있고 파악되지 않았던 조직의 자산을 정확하게 그리고 자동화된 기술로 식별할 수 있게 해 준다. 에이전트를 설치할 필요도 없다. 글로벌에서 인정받고 있는 기술력으로 한국 시장도 더욱 확대될 전망이다.” -정선일 엑소니어스 코리아 지사장-사이버보안 자산 인텔리

클라우드 네이티브 보안기업 아쿠아 시큐리티(Aqua Security)는 15일 기자간담회를 갖고 한국시장에서 자사 CNAPP(Cloud Native Application Protection Platform)의 공식 서비스 지원을 발표했다. 해외 벤더의 단점으로 알려진 한국 클라우드 리전 서비스 제공과 기업의 클라우드 서비스에 대한 ISMS-P등 국내 컴플라이언스 이행 점검 기능을 제공함으로서 국내 엔터프라이즈와 금융, 공공 고객을 대상으로 아쿠아 시큐리티의 완전한 CNAPP서비스를 제공하겠다고 밝혔다. 이 자리에서 드로 다비도프(D

데일리시큐TV는 지난 7일 오후 2시~3시까지 라이브방송으로 보안전문가 인물탐구편에서 한국화웨이 이준호 CSO(전무)편을 진행했다. 이준호 CSO는 ▲전) 다음커뮤니케이션 인프라본부장(CIO) ▲전) 네이버 이사(CISO) ▲전) 센스톤 대표이사직을 거쳐 ▲현) 한국화웨이 전무, 최고정보보안책임자(CSO)를 담당하고 있다. 방송 주요 내용은 현재 한국화웨이에서 주요 업무와 포털 다음과 네이버 재직시설 보안업무와 에피소드, 스타트업 대표로서의 생각, 예전과 현재의 보안업무의 변화, 보안정책과 후배 보안전문가들에게 전하고 싶은 이야기

데일리시큐TV는 오는 9월 7일 오후 2시~3시까지 라이브방송으로 보안전문가 인물탐구편을 진행할 예정이다. 이번 인물탐구편에는 오랜기간 기업의 정보보호책임자로 일해온 보안전문가 이준호 한국화웨이 CSO(전무)가 출연한다. 이준호 CSO는 ▲전) 다음커뮤니케이션 인프라본부장(CIO) ▲전) 네이버 이사(CISO) ▲전) 센스톤 대표이사직을 거쳐 ▲현) 한국화웨이 전무, 최고정보보안책임자(CSO)를 담당하고 있다. 이번 라이브 방송에서는 이준호 전무가 여러 회사에서 겪었던 보안업무 관련 에피소드들을 중심으로 그가 생각하는 정보보호 실무

“퍼셉션포인트(Perception Point) 도입후, 높은 위협탐지율 뿐 아니라 오탐지수가 크게 감소했다. 퍼셉션 포인트만의 고유한 탐지 레이어를 통해 IT사이버팀은 이메일 보안 및 클라우드 스토리지 보안을 혁신하는 동시에 이메일 관리 시간을 절약할 수 있어 다른 비즈니스에 집중할 수 있게 됐다.” -2,500명 이상 직원이 근무하는 대규모 통신사(퍼셉션 포인트 고객사) CISO-사이버보안을 위한 원스톱 솔루션을 제공하고 있는 퍼셉션포인트는 “랜섬웨어 공격을 실행하는 비용과 위험이 증가하면서 총 공격량이 감소하고 있으며 상대적으로

2003년 1월 25일, 토요일 아침은 잊지 못할 기억으로 남아있다.보안업체에서 기술 엔지니어를 담당하며 주말 당직을 책임지고 있던 날이었는데, 아침에 갑자기 울린 경고음으로 하루를 시작하면서 가장 최악의 주말을 보낸 기억이다.그날이 바로 바이러스 하나가 전국의 인터넷을 12시간 이상 마비시키고, 인터넷 강국이라는 이미지를 크게 실추시켰던 악몽 같은 1.25 대란이었다.아침 경고음으로 시작한 하루는 종일 뉴스에서 바이러스 얘기와 백신 업데이트 얘기로 채워졌고, 포털 사이트에 별도 백신 업데이트를 받을 수 있는 페이지를 만들어 놓고

디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문업체인 인섹시큐리티(대표 김종광)는 9월 1일 기자간담회를 갖고, 글로벌 블록체인 분석 기업 ‘안체인에이아이(AnChain.AI / 빅터 팡(Victor Fang)과 COO&Co-founder 벤 우(Ben Wu))’와 국내 총판 계약을 체결하고, 국내 암호화폐 분석 및 추적 시장 공략에 나선다고 밝혔다.김종광 인섹시큐리티 대표는 “디지털 포렌식 대표기업으로 오랜기간 경찰, 검찰, 군 수사기관 등에서 교육을 진행해 왔다. 기존 암호화폐 추적 솔루션으로 교육을 진행해 왔지만 수사관들

F5 코리아는 30일 기자간담회를 통해 언제 어디서나 안전하고 최적화된 상태로 앱과 API를 연결한다는 F5의 미래 정체성 비전을 발표했다.아담 주드(Adam Judd) F5 아시아태평양, 일본, 중국 총괄 수석 부사장은 “오늘날 앱은 우리 생활의 모든 면에서 필수 요소가 됐다. 2019년 10억개 앱이 2025년에는 48억개로 5배 증가할 것이다. 특히 한국은 앱 사용이 가장 활발한 국가다. 한편 사이버 공격도 네트워크에서 애플리케이션에 집중되고 있다. 공공, 기업, 금융 기관에서 모던 앱이 급속도로 증가하는 만큼 애플리케이션 시

데일리시큐TV는 8월 24일(수) 오후 5시~6시, 1시간 동안 지난 8월 11일부터 14일까지 미국 라스베이거스에서 개최된 해커들의 축제 데프콘 30(DEF CON 30) 참가자 세명과 함께 “데프콘 30을 추억하며”란 주제로 실시간 라이브 방송을 진행했다. 이날 방송 출연자는 △NSHC 문해은 레드얼럿 연구소장 △StarBugs팀 이주창(BoB 7기 / 현 KAIST) △KISA 박문범 책임연구원 등이다. NSHC 화이트 해커팀 레드얼럿(Red Alert Team)팀 문해은 소장은 이번 데프콘 30 ICS CTF 콘테스트 운영에

일반적인 종이 1톤을 만들기 위해서는 30년생 나무 17그루와 물 25만 리터, 전기 4200kw/h가 필요하고 그 에너지를 생산하기 위한 15,000리터의 오일이 필요하다고 한다.우리나라 복사지 사용량은 2억 9천만kg, 종이 영수증 310억 건, 이런 곳에 사용되는 종이가 800만 톤이고 이를 위해 30년생 나무 1억 그루가 매년 사라지고 있다.PC를 사용하면 종이가 필요 없는 세상을 만들 수 있다고 홍보하던 시절이 무색할 만큼, 현재의 IT 환경은 종이를 더욱 쉽고 편리하게, 대량으로 소비하도록 유도하고 있는 모습이다.이러한

지난달, 해킹그룹 SharpTongue이 지메일이나 AOL에서 메일 내용을 탈취할 수 있는 Chromium 기반 웹 브라우저의 악성 확장 프로그램을 배포했다. 이 악성 확장 프로그램은 크롬 웹 스토어를 통해 설치되는 것이 아니라 공격자가 악성코드나 피싱 등 외부적인 공격을 통해 사용자의 PC에 침입한 뒤 설치하는 방식이다. PC가 장악되면 공격자는 파워쉘 스크립트를 통해 사용자가 쓰고 있는 브라우저 종류를 확인한다. 그리고 공격자가 만든 개발자 모드의 악성 확장 프로그램을 활성화할 수 있도록 설정을 변경한다. 이때 보안경고가 발생하

타이거씨엔에스(대표 황석훈)는 신현민 부사장이 정보보호 수준제고, 인력양성 및 연구 등 정보보호 산업 발전에 대한 공로를 인정받아 ‘제11회 정보보호의 날’ 에서 ‘과학기술정보통신부 장관 표창’을 수상했다고 1일 밝혔다.신현민 부사장은 “여러가지 어려운 정보보안 시장 환경에서도 현장에서 최선을 다하고 있는 정보보안 컨설턴트와 회사 임직원을 대표해 장관 표창을 수상한 것 같아 영광이다. 앞으로도 정보보호 산업 발전과 인재 양성을 위해 최선을 다하겠다”고 수상 소감을 밝혔다.타이거씨엔에스는 공공기관, 금융권, 제조업, 대학교 등 고객사