쌍용정보통신(대표 박진국)은 클라우드 서비스 정보보안 및 개인정보보안 역량 강화를 위해 클라우드 서비스 정보보안경영시스템(ISO27017), 클라우드 서비스 개인정보보안경영시스템 (ISO27018)을 모두 획득했다고 15일 밝혔다.ISO/IEC 27017:2015, ISO/IEC 27018:2019는 국제 표준화기구(ISO) 및 국제 전기기술위원회(IEC)에서 제정한 클라우드 서비스 정보보안에 대한 국제 표준규격이다.ISO/IEC 27017:2015(클라우드 서비스의 정보보안 표준)은 2015년 제정한 클라우드 서비스 제공자 및 이

이스트소프트(대표 정상원)는 이달 22일까지 ‘2021년 하반기 공개채용’을 진행한다고 14일 밝혔다.이번 채용은 이스트소프트를 포함한, 보안 자회사 ‘이스트시큐리티’, 포털 자회사 줌인터넷과 KB증권의 합작법인 ‘프로젝트바닐라’ 등 총 3개사가 참여하는 그룹사 공채 형태로 진행된다.채용 규모는 상반기 공채와 동일한 약 40명 내외이며, 각 회사별로 ◇이스트소프트 개발, 기술, 기획 ◇이스트시큐리티 개발, 기술, 기획, 사업, 영업 ◇프로젝트바닐라 개발, 사업, 디자인 등 총 6개 직군 30개 직무에서 인재를 모집한다.이스트소프트는

구글 보안 연구원이 현재 활발히 악용되고 있는 윈도 운영체제 제로데이 취약점(CVE-2020-17087)을 공개했다.구글 프로젝트 제로 팀장인 Ben Hawkes(벤 호크스)는 트위터를 통해 해당 취약점이 구글이 최근 공개한 또 다른 크롬 브라우저 제로데이 CVE-2020-15999와 연결되어 있다고 밝혔다. 구글 연구원들은 해당 결함에 대한 패치가 11월 10일에 있을 것으로 예상했다.구글 위협 분석 그룹 이사인 Shane Huntley는 이 취약점이 향후 미국 선거와 관련 없는 타깃 공격에 악용되고 있음을 확인했다. 구글은 해당

최근 윈도우 서버의 Netlogon 권한상승 취약점을 악용한 사례가 지속적으로 발생하고 있어 윈도우 사용자의 보안강화가 요구되고 있다.Netlogon은 도메인 내의 사용자와 서비스를 인증하는 원격 프로토콜이다.CVE-2020-1472 윈도우 서버의 Netlogon에서 취약한 암호화 운영모드를 사용하여 발생하는 권한상승 취약점으로 위험 지수가 최고 등급이다.KISA 침해사고분석단 취약점분석팀은 “윈도우 서버의 Netlogon 권한상승 취약점에 대한 최신 업데이트가 적용되어 있지 않은 경우 공격 위험에 노출될 수 있다”며 “취약점에 영

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

국가정보원이 주최하고 국가보안기술연구소가 주관하는 사이버공격방어대회(CCE: Cyber Conflict Exercise) 본선과 시상식이 10월 29~30일 양일간 온 택트(Ontact) 형태로 진행된다.9월 26일 예선전을 통해 선발된 30개 팀(공공 20, 일반 10)과 해외 초청 5개 팀이 10월 29일(목) 오전 9시부터 자정까지 15시간 동안 진행되는 본선을 통해 선의의 경쟁을 펼치게 된다.이번 대회는 포스트 코로나 언택트 시대를 대비해 사이버 공격에 대한 사이버 회복력(Cyber Resilience) 강화를 주제로 다양한

프로그래밍 언어를 전혀 모르는 일반인도 15분이면 정부 모바일앱의 개발자 페이지에 접근해 앱을 위조하고 정보 왜곡까지 할 수 있는 것으로 조사됐다. 앱개발의 가장 기초 암호화 조치인 ‘난독화’를 하지 않았기 때문이다.난독화는 프로그래밍 언어로 작성된 코드를 읽기 어렵게 만드는 작업이다. 프로그램에서 사용한 아이디어나 알고리즘 등을 숨기는 것이다. 해커가 소스코드를 손에 넣더라도 이 코드가 어떤 기능을 수행하는지 알아보기 어렵게 만드는 조치라고 할 수 있다.안드로이드 기반으로 구축한 어플리케이션은 개발 언어가 공개돼 있다. 국내 스마

중국 정부가 후원하는 해커들은 어떤 취약점을 악용해 사이버 공격을 진행했을까. 이에 대해 미국 국가 안보국 NSA가 취약점 리스트 분석 보고서를 발표했다.이번에 공개된 25개의 취약점은 모두 잘 알려진 것들이며 공급 업체에서 이미 패치가 나온 취약점들이다. 하지만 제대로 패치를 적용하지 않아 공격을 받고 있는 상황이다.취약점 익스플로잇도 공개된 것들이다. 일부는 중국 해커 이외에도 랜섬웨어 그룹, 낮은 수준의 멀웨어 그룹 및 러시아 및 이란 등 해커들과 협력해 사용한 것으로 조사됐다.NSA는 보고서에서 “이번에 공개된 취약점들은 인

한국인터넷진흥원(KISA, 원장 김석환)은 국내 최대 규모 사이버 보안 경연대회인 ‘K-사이버 시큐리티 챌린지 2020’의 일환으로, 실제 민간 기업이 운영하고 있는 홈페이지 및 IoT 장비 등의 취약점을 찾는 ‘핵 더 챌린지(Hack the Callenge)’ 대회를 개최한다고 10월 21일(수) 밝혔다.KISA는 소프트웨어에 대한 취약점을 사전에 파악하고 보안을 강화하기 위해 지난 2012년부터 취약점 신고포상제를 운영하고 있다. 하지만 홈페이지의 경우, 취약점을 악용한 홈페이지 변조 및 개인정보 유출 등의 사고가 지속적으로 발

국회 산업통상자원중소벤처기업위원회 김정호 의원(더불어민주당, 김해시을)이 특허청으로부터 제출받은 국정감사 자료 ‘영업비밀 보호 컨설팅 관련 통계’에 따르면, 최근 5년여(‘15-’20.8)동안 영업비밀 관리실태 진단을 받은 중소기업 621곳 중 81%인 503곳의 영업비밀 관리수준이 ‘취약’,‘위험’ 또는 ‘무관심’인 것으로 나타났다.특허청이 총괄하는 영업비밀 관리체계 진단 사업은 중소기업의 영업비밀 보호를 위한 컨설팅 사업의 일환으로서, 중소기업의 영업비밀 관리수준 분석·진단 과정이다.종합등급의 유형은 ‘취약. 위험, 무관심, 보

안티바이러스 제품에서 발생하는 보안 취약점을 악용해 권한상승 등 사이버공격 피해를 입을 수 있어 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.최근 공개된 글로벌 안티바이러스 보안 취약점 내용은 다음과 같다.-Kaspersky(카스퍼스키) VPN Secure Connection의 설치 엔진(installer)과 Virus Removal Tool (KVRT)에서 발생하는 임의파일 삭제 취약점(CVE-2020-25043, 25044)-Kaspersky Security Center와 Web Console에서 설치 엔진(instal

공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있는 하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. 공무원 및 일반기업 참가자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예정이다.이번 PASCON 2020은 올해 발생한 정보보호 사건

매년 전국의 공공, 금융, 기업 CISO, CPO, 개인정보보호 실무자, 정보보안 실무자, IT 관리자들을 위한 실무적인 내용으로 컨퍼런스를 개최하고 있는 데일리시큐에서 2020년에도 개인정보보호 및 정보보안 관련 특화된 보안 컨퍼런스를 개최할 예정이다.다음은 2020년 데일리시큐 보안 컨퍼런스 일정이다. ◇제7회 2020 대한민국 사이버위협•침해사고대응 인텔리전스 컨퍼런스 (K-CTI 2020)국내 최고의 사이버위협과 보안 인텔리전스 정보 공유의 장으로 지난해까지 K-ISI란 이름으로 진행돼 왔다. 내년 7회를 맞는 컨퍼런스로 국

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 블랙베리 사일런스 한국총판사인 파고네트웍스 권영목 대표는 ‘AI·머신러닝 기반, 엔드포인트 보안 프로젝트 적용 방법론 및 성공 사례’를 주제로 키노트 발표를 진행해 큰 관심을 끌었다.예방에 초점을 맞춘 AI·머신러닝 기반 엔드포인트 보안전문 기업 사일런스는 2012년 설립돼 전세계 6천개 이상의 고객과 1천500만개의 엔드포인트를 보호하는 기업으로 성장했

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.PASCON 2019에서 키노트 발표를 진행한 다크트레이스 윤용관 수석은 ‘머신러닝을 활용해 위협이 아닌 위협적인 정상 행위를 관리하기’란 주제로 강연을 진행해 큰 관심을 끌었다.윤용관 다크트레이스 수석은 보안 관점에서 위협이 아니라고 판단되는 위협적인 정상 행위들이 다수 존재한다. 그 중 하나가 ‘공급과정 위험’(Supply Chain Risk)이다. 용역을 제공하

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이번 PASCON 2019 전시회에 참가한 한류AI센터(김대곤·장시영 대표. 구. 닉스테크)는 PC보안과 보안USB분야에서 국내 시장 점유율 1위를 차지하고 있는 기업으로 1995년 설립되어 올해로 24년이 된 엔터프라이즈 보안 전문기업이다.2001년 자체 기술을 기반으로 내부정보 유출 방지 솔루션 ‘SafePC’를 출시하는데 성공했으며, 현재 개인정보보호솔루션, P

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.PASCON 2019 전시회에 참가한 한국전자인증(신홍식 대표. 코스닥:041460)은 글로벌인증기관으로 국내 최초 베리사인(VeriSign)과 제휴 현 디지서트(Digicert. 나정주 지사장)의 SSL인증서비스를 제공하며 최상의 인증서비스를 제공하는 공인인증기관이다.20년간 세계 수준의 전문인증기관으로서 바이오인증솔루션인 FIDO지문, 웹표준 PKI기반 솔루션,

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 퀘스트소프트웨어코리아 채홍소 부장은 ‘효율적인 컴플라이언스 및 ISMS-P 인증 대응’을 주제로 강연을 진행했다.지난 1998년부터 국내 비즈니스를 시작한 이래 20년 간 솔루션 전문 기업으로서 안정적인 비즈니스를 운영해오고 있는 퀘스트소프트웨어코리아(대표 장재호)는 올해 초 본격적으로 보안 사업을 시작한 이래, 보안 사업 부분에서 가시적인 실적을 올리고

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.PASCON 2019 전시회에 참가한 진앤현시큐리티(김병익 대표)는 2000년 설립한 보안관리전문기업이다. 지난 20년간의 다양한 보안시스템구축 및 운영을 통해 체득한 보안운영관리 경험을 바탕으로 고객 맞춤형 보안운영관리서비스와 보안운영관리플랫폼을 개발해 체계적으로 제공하고 있다.특히 최근 정부와 지방자치단체의 정책 강화로 공공 무료 와이파이가 빠르게 전국 도입됨에

전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.PASCON 2019 전시회에 참가한 위즈코리아(김기배 대표)는 2003년 설립 이후 국내 최초로 개인정보 접속기록 관리 솔루션을 출시해 현재까지 국내 시장 누적 점유율 1위를 유지하고 있으며 개인정보 접속기록의 생성, 관리 등 내부정보 보호 분야에 17년의 역량을 집중해 오고 있다. 이 분야 특허만 11종에 이르는 개인정보보호 전문기업이다.개인정보 접속기록관리 솔루