시큐리티플러스(대표 박형근)는 오는 11월 28일 토요일 오후 1시30분부터 오후 6시까지 은행권청년창업재단 D.CAMP 6층 다목적홀에서 올 한 해를 결산하는 제7회 시큐리티플러스 보안 컨퍼런스를 개최한다고 밝혔다.
 
이번 컨퍼런스에서는 기술적 보안부터 관리적 보안까지 다양한 보안 이슈들에 대해 다룰 예정이다. 주요 내용은 다음과 같다.
 
Exploring Multiple Execution Path for Dynamic Malware Analysis(황호, 과학기술연합대학원 석사과정)는 가상화 환경 우회 악성코드(VM evasion)나 3.20 사이버테러의 악성코드처럼 특정 시점에만 동작하는 악성코드(time bomb)와 같은 방아쇠 기반 행위(trigger based bahavior)를 가진 악성코드의 모든 실행 경로에 대해 분석한 결과를 소개한다.
 
또 개인정보 취급위탁에 따른 법률 리스크와 리스크 관리 방안(김세진 변호사, 법무법인 율촌)은 개인정보 취급 위탁에 따른 위탁사의 의무와 책임, 사고 사례를 소개하고, 법률 리스크를 최소화할 수 있는 위탁사의 관리 방안에 대해 알아 본다.
 
Detecting malicious code using yara in Python(박건, 세인트 시큐리티 시스템 개발팀)은 Yara의 기본적인 사용 방법과 룰셋을 작성하는 방법, 그리고 이러한 룰셋을 직접 짜보면서 대한민국에서 타격이 컸던 악성코드(3.20 악성코드 등)를 직접 탐지하는 과정까지 Yara에 대한 전반적인 소개와 활용 방법에 대해 발표한다.
 
OSINT와 잊혀질 권리의 관계(구희진, 서울여대 정보보호학과)는 OSINT를 활용하여 개인을 추적할 수 있다는 위험성에서 착안하여 개인에게 인텔리전스로 연결될 수 있는 정보들의 정확한 위치를 제공하는 것이 잊혀질 권리의 실현에 도움이 될 수 있다는 점을 말하고자 한다.
 
마지막으로, 블록체인기술 소개 및 동향(최종훈, 두리안정보기술)은 비트코인의 역사 및 동작원리와 블록체인의 기술적 개념들을 살펴봄으로써, 블록체인이라는 신뢰 기반의 출현이 각 분야에 가져올 혁신에 대해 알아 본다.
 
시큐리티플러스 박형근 대표는 “이번 보안 컨퍼런스를 통해 참가자들로 하여금 보안에 대한 균형 잡힌 통찰의 견지와 다양하고 창조적인 연구의 장려를 통해 보다 새롭고 혁신적인 보안 기술 및 기법들이 많이 소개되길 바란다”고 밝혔다.
-참가신청: goo.gl/forms/xYDWdnGnSM
 
★정보보안 대표 미디어 데일리시큐!★
 
<데일리시큐 길민권 기자> mkgil@dailysecu.com