"해커들의 공격을 막기 위해 보안솔루션을 도입하지만 대부분 기능중심으로 평가하고 도입하는 것이 일반적이다. 하지만 최근 해커들은 VPN, 웹방화벽, 안티바이러스 등 높은 권한을 가지고 시스템을 제어할 수 있는 보안솔루션의 취약점을 찾아 공격한다. 그래서 보안솔루션의 취약점이 블랙마켓에서 고가에 판매되고 있다. 보안을 위해 도입한 솔루션이 오히려 더 큰 보안위협으로 되돌아 온다는 것을 알아야 한다. 보안솔루션이 안전하게 설계되고 제작됐는지 검증하는 것이 필요하다. 보안솔루션 개발사들도 기능 보다는 이 부분에 더욱 신경을 써 제품...

데일리시큐가 주최한 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018이 지난 10월 25일 더케이호텔서울 가야금홀에서 1,000여 명의 보안실무자가 참석한 가운데 성황리에 개최됐다. 이 자리에서 좋을(오주형 대표) 안병현 연구소장은 'IT 외주용역에 대한 정보보호 및 보안감사 트랜드의 변화'를 주제를 세션 강연을 진행해 관심을 끌었다. 안병현 소장은 "통합 IT 외주인력 관리 플랫폼 J-TOPS는 공공기관과 공기업 등에서 수행하는 IT 용역사업에 참여하고 있는 외주인력에 대한 PC Agent 기반 보안관리를 위한...

데일리시큐가 주최한 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018이 지난 10월 25일 더케이호텔서울 가야금홀에서 1,000여 명의 보안실무자가 참석한 가운데 성황리에 개최됐다. 이 자리에서 사일런스 Cylance APJ 컨설팅 디렉터 알렉스 심(Alex Shim/심영섭 상무)은 'Prevention is Possible'이란 주제로 그리고 파고네트웍스 권영목 대표는 '머신러닝 EPP 고려사항 및 성공적인 적용사례 공유'를 주제로 공동 발표를 진행했다. 최근 보안분야에 화두가 되고 있는 머신러닝에 대한 강연이...

"해커들의 공격 타깃 중심에 서 있는 IoT 디바이스, 2020년에는 300억개가 넘는 IoT 디바이스가 지구상에 존재할 전망이다. 따라서 IoT 디바이스에 대한 해커들의 공격은 더욱 거세지고 다변화될 것이다. 디지서트는 IoT 보안에 선도기업으로 IoT 기기에 대한 인증, 암호화, 무결성을 제공한다. 불법적 사용자가 들어올 수 없도록 하고 통신 내용을 암호화하고 또 데이터가 위변조 되지 않았다는 것을 보장해 사용자와 IoT 기기를 보호한다." -나정주 디지서트 이사, PASCON 2018에서- 데일리시큐가 주최한 하반기 최대...

하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018에서 셀파인네트웍스(대표 윤장호)는 최근 SOC에서 주목하고 있는 NTA(Network Traffic Analysis) 계열 제품으로 엑스트라홉(ExtraHop)사가 출시한 Reveal(x)라는 인공지능 머신러닝 기술과 트래픽 분석기술을 결합한 'Anomaly Detection' 솔루션을 1,000여 명의 보안실무자들에게 소개하는 시간을 가졌다. 데일리시큐가 주최한 PASCON 2018에서 셀파인네트웍스 이재석 상무(엑스트라홉)는 '인공지능 기반 비정상행위 탐지(N...

데일리시큐가 주최한 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018에 참가한 세종텔레콤(김형진 대표)은 사용자 입력 기반 APT 보안솔루션 ‘트로이컷’을 1,000여 명의 보안실무자들에게 선보였다. 트루컷시큐리티가 개발한 트로이컷은 컴퓨터 동작원리(키보드 및 마우스에 대한 사용자 입력 유무)를 바탕으로 악성 행위를 판별해 APT 공격을 차단하는 솔루션으로 잘 알려져 있다. 발표자로 나선 심재승 트루컷시큐리티 대표는 '사이버 보안 전문가들이 말하는 사이버 보안의 진실 혹은 거짓'을 주제로 강연을 진행해 큰 관심을...

국내 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018에서 구자진 굿어스 수석은 '인공지능 기반 사이버위협 방지 및 헌팅플랫폼'이란 주제로 강연을 진행했다. 구자진 수석은 "기존의 악성 바이러스 탐지 소프트웨어로는 전체 45% 수준밖에 탐지가 불가능 하고, 점차 지능화되고 있는 해킹기법으로 2017년에만 하루 36만개의 신종 악성파일들이 탐지되고 있다"며 "또한 대량의 로그데이터 수집이나 분석, 탐지를 위한 보안임계값 수정관리 등으로 많은 보안 전문가의 노력이 필요하게 되면서, AI기술과 함께 이미 공격을 당했다는 전제...

"멀리서 보면 고요해 보이는 바다지만 가까이서 보면 파도는 끊임없이 일고 있다. 2018년 한국의 사이버위협도 마찬가지다. 올해는 과거 처럼 대형 침해사고들은 없었지만 지속적으로 사고들이 발생했고 평화분위기는 조성됐지만 사이버 상에서는 완전한 평화상태는 아니다." -이동근 한국인터넷진흥원 단장, PASCON 2018에서- 10월 25일 데일리시큐 주최 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2018이 1천 여명의 보안실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 이동근 KISA 침해사고분석단 단장은 ...

구글을 비롯해 국내 많은 이용자들이 사용하고 있는 네이버와 다음메일까지 HTTPS 통신을 사용하고 있다. 이에 HTTPS를 통한 업무생산성 하락과 개인정보유출 그리고 유해사이트 우회접속, 악성코드 유입 위험은 더욱 커지고 있다. 최일훈 소만사 부장은 이 문제를 해결할 수 있는 방안에 대해 쉬운 문체로 개인정보보호 담당자들에게 전달하고자 한다. 연재 순서는 아래와 같다. -편집자주- [연재순서] ②유해사이트 차단 기술이 필요한 이유: 비업무사이트 차단을 통한 업무능률 향상 ③유해사이트 차단 기술이 필요한 이유: 악성코드 차단을 ...

에프원시큐리티 이대호 대표가 19일 오후 국회 본청 3층 별실에서 개최된 ‘2018 코리아리더대상’ 시상식에서 정보보안 산업부문 대상을 수상했다. ‘코리아리더 대상’은 분야별 전문위원으로 구성된 선정위원회 심사원들의 공정하고 객관적인 심사를 통해 분야별 리더십과 산업발전에 공이 큰 수상자를 선정하고 있다. 에프원시큐리티는 정보보호컨설팅서비스와 정보보호솔루션 개발을 전문으로 하는 정보보호 전문 기업으로 이대호 대표는 정보보안업계 산업 발전을 위해 기여한 공로를 인정 받아 수상의 영예를 안았다. 이대호 대표는 수상에 대해 “기쁘고...

의료분야에도 클라우드 바람이 불고 있다. 클라우드 컴퓨팅은 인공지능(AI), 사물인터넷(IoT), 빅데이터, 모바일 등과 함께 4차산업혁명의 핵심 분야다. 건국대학교병원은 지난 8월초 진료 예약 홈페이지를 클라우드 기반으로 전환했다. 국내 의료기관에서는 처음 시도다. 한기태 건국대병원 의료정보팀장(대한병원정보협회 회장)은 진료 예약 홈페이지를 클라우드로 전환한 이유에 대해 "지난해 홈페이지 리뉴얼 계획을 세웠다. 그동안 홈페이지 서버는 전산실에서 관리해 왔다. 하드웨어는 서버담당자가 관리하고 홈페이지 컨텐츠는 홍보팀에서 그리고...

아카마이코리아(대표 손부한)가 자사 플랫폼에 대한 업데이트를 10일 발표했다. 한편 아카마이는 10일 잠실동 롯데 시그니엘 서울에서 창립 20주년을 맞아 ‘아카마이코리아 엣지 기자간담회’를 개최했다. 이 자리에서 톰 레이튼(Tom Leighton) 아카마이 CEO 겸 공동 창업자가 아카마이의 미래 비전 및 계획에 대해서도 발표했다. 한편 이번 업데이트는 인사이트, 민첩성, 품질을 강화한 것으로 아카마이 인텔리전트 플랫폼(Akamai Intelligent Platform)을 기반으로 디지털 경험을 제공하는 기업은 클라우드 기반 ...

"블록체인 기반 서비스를 하겠다며 ICO(암호화폐 공개)를 하고 투자를 받는 국내외 기업들은 많지만 실제로 시장에서 서비스하는 곳은 거의 없다. 하지만 블록체인 기반 포용금융 서비스 링카(LINKA)는 실제 시장에 플랫폼을 내놓고 서비스를 실시하고 있다. 특히 링카는 결제, 신용, 대출, 송금까지 종합 서비스를 제공하는 유일한 기업이다. 블록체인 기반 포용금융서비스를 통합해서 제공하는 플랫폼은 링카가 처음이다. 전세계 100만명 이상의 사용자 확보를 목표로 하고 있다." -링카코리아 김정혁 대표- 전세계 20억명의 금융 소외계...

보안감사 분야 선두기업 모두스원(대표 임형도)이 중동 지역에 본격 진출하게 됐다. 모두스원 측은 지난 9월 23일부터 24일 양일간 개최된 아랍 지역 최대 정보보안 컨퍼런스인 '아랍 시큐리티 컨퍼런스'에 초청받아 자사 보안감사솔루션 '게이트원(GATEONE)'의 기술력을 아랍 정보보안 실무자 1천여 명이 보는 가운데 유감없이 선보여 큰 호평을 받았다. 아랍 시큐리티 컨퍼런스는 이집트 카이로에서 개최됐으며 이집트를 비롯해 아랍에미레이트, 사우디아리바이, 카타르, 쿠웨이트 등 중동지역 대부분 국가와 디수 아프리카 국가의 정보보안 ...

순천향대학교(총장 서교일)는 최근 국제전기통신연합 정보통신부문 연구반 17(ITU-T SG17) 회의에서 이 연구반의 국제의장인 염흥열 정보보호학과 교수가 개발한 '게이트웨이 모델 기반의 사물인터넷 보안 프레임워크' 국제표준이 X.1361로 최종 채택되었다고 밝혔다. 염흥열 교수에 따르면 “이 국제표준은 ITU-T에서 두 번째로 채택된 사물인터넷 보안 국제 표준이며 한국에서는 최초로 채택된 공적 국제표준화기구에서 채택된 사물인터넷 보안 분야 국제 표준”이라는 설명이다. 국제표준으로 채택되기까지에는 지난 2015년 3월 SG17...

지난 2월 한국에서 개최된 평창동계올림픽에서도 사이버공격이 발생했다. 카스퍼스키랩은 이 공격그룹을 '올림픽디스트로이어(OlympicDestroyer)'라고 명명했다. 데일리시큐 주최 사이버위협 정보 공유 컨퍼런스 K-ISI 2018에서 카스퍼스키랩 박성수 책임은 "Hell of attribution: OlympicDestroyer is here to trick the industry"라는 주제로 평창동계올림픽에서 사이버공격을 감행한 공격그룹을 분석한 내용을 공개했다. 박성수 책임은 이날 OlympicDestroyer의 악성코드...

"잘 믿질 않는다. 하지만 우리는 실제 공격을 받고 있고 그 실체도 존재하고 있다. 실제 존재하는 위협이다. 우리는 지금 보이지 않는 적과의 동침을 하고 있다는 것을 알아야 한다. 그들은 2000년 초반부터 국가 차원에서 사이버군대와 무기를 개발하고 있다. 공격자들은 계속해서 새로운 공격기술과 무기를 만들고 있다. 제로데이 공격은 아무리 좋은 보안솔루션으로도 막기 힘들다. 하지만 사람은 이를 막을 수 있다. 인텔리전스는 바로 정보공유다. 공격자들을 연구하는 전문가들간 정보공유가 활발히 이루어져야 한다. 민, 관, 군이 협력해야...

데일리시큐 주최 대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2018에 250여 명의 정보보안 실무자들이 참석한 가운데 마이크로포커스(Micro Focus) 황원섭 차장은 '글로벌 사이버위협 인텔리전스 활용 및 구현 방안'에 대해 강연을 진행했다. 황원섭 차장은 이날 사이버 위협, 위협 인텔리전스, 위협 인텔리전스 활용 및 구현 방을 중심으로 강연을 이어갔다. 그는 "세계경제포럼에서 발행한 2018 글로벌 리스크 보고서에서 사이버 공격이 3위를 차지 했다. 과거 보안적용은 그리 어렵지 않았다. 위협의 유형도 단순했으며 지능...

트래픽의 40%가 봇에서 발생...정교한 봇 탐지 및 대응은 필수 디도스 공격은 L3/L4공격의 비중이 99%이상 차지 한국, 전세계 디도스 발원 국가중 8위 차지 인증정보 스터핑공격의 규모와 빈도, 모두 증가하는 상황 테라급 대용량 디도스 공격에서도 고객 서비스 가능해야 다양한 악성 기법 통한 웹 공격도 사전에 방어 데일리시큐 주최 대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2018에서 백용기 아카마이 코리아(손부한 대표) 백용기 상무는 '최신 글로벌 사이버 공격 동향 및 진화하는 봇의 대응'이란 주제로 보안실무자 25...

원생고려국 일견금강산(願生高麗國 一見金剛山). “고려에서 태어나 한번이라도 금강산을 한번 보는게 소원이다.” 중국 최고의 시인 소동파는 금강산 힐링 여행을 정말 꿈꾸었을까. 금강산 관광이 중단된 지 꼭 10년이 되었다. 그때까지 북한을 찾은 관광객은 200만 명에 다다랐다. 관광이 중단되면서 강원도 지역경제는 물론 민관 기업들의 경제적 손실액도 막대했다. 당시 국민들의 마음속 깊은 트라우마와 상실감은 아직도 치유되지 않고 있다. 평양 정상회담을 앞두고 남북공동연락사무소가 문을 열었다. 24시간 365일 대화와 소통이 가능한 사...