앞선 기고에서 필자는 정보보안 활동의 기본은 업무를 이해함에서 출발한다고 언급한바 있다. 업무를 이해한다는 것은 데이터의 본질과 속성을 이해하고 흐름을 안다는 것을 전제로 한다. 만약 충분한 이해를 가졌다면, 다음에 필요한 생각은 무엇일까? 필자는 두번째로 고민해야 할 것은 사각지대가 없는 가시성 확보라고 생각한다. 데이터의 흐름을 추적할 수 있어야 하고 데이터의 속성이 변하지 않음을 확인할 수 있어야 하고 안전하게 관리되고 있음을 보장해 주어야 하는 것이 보안업무의 기본 속성이다. 보안의 3대 요소를 기밀성, 무결성, 가용성...

정보보호를 위한 활동은 업무를 이해하는 것에서부터 출발해야 한다. 정보를 보호하는 보안전문가가 되기 위해서 많은 분들이 노력하고 있다. 또한 이미 현업에서 보안 전문가로 활동하고 있다. 하지만 여러 보안인들을 만나 대화를 해보면, 특정 기술이나 특정 업무에 너무 매몰된 전문가를 자주 만날 수 있다. 필자는 우리가 말하는 기술을 어떻게 활용하는 것이 맞는지에 대해서 논해보고자 한다. 보안 솔루션, 보안컨설팅, 모의해킹 기술, 관제 기술, 각종 분석 기술 등은 왜 필요한 것인가? 우리가 지키고자 하는 정보를 보다 안전하고 체계적으...

모의해킹, 보안컨설팅 전문기업 타이거팀(대표 황석훈)이 전임직원의 기술적 상향 평준화와 다양한 보안분야 기술을 습득하기 위해 외부 최고 보안 전문가를 자문위원으로 위촉하고 정기적 기술 교육을 실시한다고 밝혔다. 황석훈 타이거팀 대표는 “웹과 모바일앱 해킹을 위주로 모의해킹 사업을 수행하고 있지만 최근들어 IoT 관련 문의가 계속 늘고 있고 관련 프로젝트도 다수 수행한바 있다”며 “모의해킹 시장의 기술적 요구사항이 이전에 비해서 많이 높아지고 있고 다변화되고 있다. 이에 타이거팀도 컨설턴트들의 기술 경쟁력 강화를 위해 전직원 교...

한국에서는 2015년 1월부터 전 공공 SI사업에 대해 시큐어코딩을 의무화하고 이를 검증하도록 하였다. 뿐만 아니라 대부분의 대기업이나 일정 규모 이상의 업체들이 시큐어코딩을 의무화하는 개발 보안 프로세스 또는 내부지침 등을 구비하고 있다. 하지만 시큐어코딩을 검증하는 일은 절대 쉽지가 않다. 최소 몇 백본에서 몇 천본하는 소스코드를 모두 뒤져서 취약점을 찾아내는 일이라는 건 절대 쉽지 않는 일이기 때문이다. 필자는 필드에서 대한민국 최초로 정적분석 도구를 테스트했으며, 이후 다수의 소스코드 분석을 수행한 바 있다. 현재 정적...

모의해킹∙보안컨설팅 전문기업 타이거팀(대표 황석훈)과 시큐어코퍼(대표 이용장) 양사가 21일 업무 제휴 협약식을 갖고 양적∙질적 성장을 함께해 나갈 것이라고 밝혔다. 동종업계간 경쟁 일변도 벗어나 협력을 통해 윈-윈 할 수 있는 좋은 사례가 될 전망이다. 두 회사의 이번 MOU 체결은 모의해킹과 보안컨설팅 분야에서 더욱 높은 퀄리티의 서비스를 제공해 고객만족도 향상 그리고 영업정보와 가용인력 현황을 공유해 공동 수익성 증대 및 업무효율성을 극대화 하자는 취지에서 이루어졌다. 타이거팀이 20명, 시큐어코퍼도 20여 명 정도의 실...

보안컨설팅/모의해킹 분야에서 실력을 인정받고 있는 타이거팀은 올해 매출 17억을 달성하고 내년에는 싱가포르를 거점으로 아시아 시장 진출 계획을 적극적으로 추진해 나가고 있는 기업이다. 또한 IoT 분야 진단 기술 노하우를 축적해 나가며 사업분야 확장을 꾀하고 있다. 다음은 타이거팀 황석훈 대표와 간략한 인터뷰 내용이다.◇올해 타이거팀 성과는 어떤가타이거팀의 주력 서비스는 고객사의 취약점을 찾아서 개선하도록 도와주는 보안컨설팅(모의해킹)에 집중돼 있다. 올해 성과는 약 17억 매출을 달성해 2015년 10억 매출에 비해 나쁘지 않은

국내 해커들의 조직력과 역량이 확대되고 있다. 예전 음지에서 컴퓨터 자판만 치고 있던 해커들이 더 이상 아니다. 그들이 과감히 전면에 나서 국내 해킹과 보안 분야의 변화를 꾀하고 있다. 우리 사회에서 자신들의 존재가치가 무엇인지 보여주고자 하고 있다. 그들의 목소리에 귀기울여야 할 때가 온 것이다. 시큐인사이드로 들어가는 문. 고려대 인촌기념관 지난 7월 11일부터 12일, 양일간 고려대학교 인촌기념관에서 열린 ‘시큐인사이드(SECUINSIDE) 2016’은 해커들에게는 종합선물세트와 같았다. 국내 단일 보안행사에서 해킹대회 CT

애플리케이션 및 IT인프라 보안 전문 기업 엔시큐어(대표 문성준)는 29일 경기도 용인시 88컨트리클럽에서 ‘FY16 엔시큐어 협력사 워크숍’을 개최했다고 밝혔다. 이번 워크숍은 한국 씨에이테크놀로지스(대표 마이클최)가 후원하고, 이씨큐밸리, 하로스, 아이넥션, 타이거팀 등 약 15개 협력사가 참석했다. 엔시큐어가 2014년부터 올해까지 삼 년째 이어온 연례 행사로, 최근 보안 시장의 동향과 최신 기술에 대해 소개하고 협력사와 함께 발전 방향 및 전략을 모색하기 위해 마련된 워크숍이다. 이번 워크숍은 총 세 개의 세션으로 구성됐다.

시큐베이스와 타이거팀이 함께 정보보호 서비스 분야 확대에 나서며 두 회사의 시너지가 기대된다. 시큐베이스(대표 이경봉)와 타이거팀(대표 황석훈)은 지난 22일 고려대학교 산학관에서 기술과 관리보안의 원스탑 서비스를 제공하기 위해 전략적 업무 제휴를 체결했다고 밝혔다. 사진. 시큐베이스(대표 이경봉. 우)와 타이거팀(대표 황석훈. 좌) 양사는 이번 MOU체결을 통해 각 사의 강점으로 꼽히는 정보보호 및 개인정보보호 컨설팅과 모의해킹 및 취약점 점검의 보안 서비스 제휴를 통해 기술과 관리적 측면이 모두 포함된 종합정보보호 컨설팅 분야

공공, 금융, 의료, 교육기관, 일반 기업 개인정보보호 및 정보보안 실무자 600여 명이 참석한 가운데 하반기 가장 핵심적인 보안컨퍼런스가 개최됐다. 정보보안 대표 미디어 데일리시큐가 주최한 PASCON 2015(2015년 공공기관-기업 개인정보보호&정보보안 컨퍼런스)가 10월 28일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 실무자에게 유익한 정보 전달 및 실무자 교육 차원에서 무료로 개최되는 PASCON은 올해로 3회째를 맞고 있으며 매년 10월 말경에 개최된다. 600여 명의 보안실무자들이 발표내용을 경청하고 있다

데일리시큐가 주최하는 2015 공공-금융-기업 개인정보보호&정보보안 컨퍼런스 'PASCON 2015'가 오는 10월 28일 수요일 서울 양재동 더케이호텔서울(구 서울교육문화회관) 가야금홀에서 실무자 700여 명이 참석하는 가운데 성황리에 개최된다.매년 10월 말에 개최되며, 올해도 공공기관, 지자체, 정부산하기관, 공기업, 금융기관, 의료기관, 교육기관, 대기업, 중견기업 등 개인정보보호 및 정보보호 책임자 및 실무자, IT 시스템 운영자 등이 대거 참석할 예정이다. 이번 PASCON 2015 주요 발표로는 ▲‘201

경쟁력 있는 정보보안 기업 두 곳이 손을 잡았다. 양사 시너지가 기대된다. 애플리케이션 및 IT인프라 보안 기업 엔시큐어(대표 문성준)가 모의해킹 및 보안 컨설팅 기업 타이거팀(대표 황석훈)과 오늘 22일 엔시큐어 본사에서 사업적, 기술적 업무 협약을 맺었다고 밝혔다. 좌측 네번째부터 엔시큐어 문성준 대표, 타이거팀 황석훈 대표 이번 업무협약은 엔시큐어의 애플리케이션 보안 포트폴리오 및 선진 솔루션과 타이거팀의 전문화된 기술력을 결합해 고객에게 보다 가치 있는 애플리케이션 보안 서비스 및 솔루션을 공급하기 위해 맺어졌다. 엔시큐어

하반기 가장 핵심적인 개인정보보호 및 정보보안 컨퍼런스가 오는 10월 28일 서울 양재동 더케이호텔서울 가야금홀에서 개최된다. 참석대상은 중앙부처 및 공공, 지자체, 정부산하기관, 금융기관, 의료기관, 교육기관, 대기업, 중소기업에서 개인정보보호 책임자, 담당자, 정보보호 책임자(CISO), 실무자, IT시스템 운영자 등이다. 보안 업무에 필요한 정보들로 가득해 실무자들에게 2016년을 대비할 수 있는 정보들을 제공할 예정이다. 데일리시큐가 주최하고 행정자치부, 미래창조과학부, 한국인터넷진흥원, 한국정보화진흥원이 후원하는 2015

데일리시큐가 주최하고 행정자치부, 미래창조과학부, 한국인터넷진흥원, 한국정보화진흥원이 후원하는 2015 공공-금융-기업 개인정보보호& 정보보안 컨퍼런스 'PASCON 2015'가 오는 10월 28일 수요일 서울 양재동 더케이호텔서울(구 서울교육문화회관) 가야금홀에서 실무자 700여 명이 참석하는 가운데 성황리에 개최된다. 매년 10월 말에 개최되는 PASCON 컨퍼런스는 하반기 가장 핵심적인 개인정보보호 및 정보보안 컨퍼런스로 자리매김 해오면서 내년도를 준비할 수 있는 알찬 정보제공을 통해 보안 담당자들에게 실무적인

올 한해 개인정보보호와 정보보안 이슈를 총 정리하고 다가오는 2016년 정보보안 업무와 비즈니스를 준비할 수 있는 알찬 정보공유의 장이 열린다. 2015 공공 금융 기업 개인정보보호&정보보호 컨퍼런스(PASCON 2015)는 정부 및 공공기관, 공기업, 산하기관, 금융기관, 의료기관, 교육기관, 대기업 등 개인정보보호 및 정보보안 책임자, 실무자 등 700여 명을 대상으로 오는 10월 28일(수) 더케이호텔서울 가야금홀에서 개최될 예정이다. PASCON 2014 발표장 전경 데일리시큐가 주최하고 관련 기관이 후원하는 PASCON

미래창조과학부와 한국정보기술연구원(원장 유준상)은 정보보안 분야의 우수한 재능을 갖춘 140명을 제4기 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 ‘BoB’)’ 교육생으로 선발하고 20일, 발대식을 개최했다. 발대식의 시작을 알리는 오프닝 영상으로 개시한 이날 행사에서는 BoB 제4기 교육생 임명식 및 교육생 선서(홍석민/최서윤 교육생 대표), 신규 멘토단 위촉식(라온시큐어 이정훈 외)과 함께 BoB 교육생의 역동적인 활약상을 보여주는 퍼포먼스 공연이 이어졌다. 또한 세계최고 권위의 국제해킹방어대회 DEF

올해 5회째를 맞는 SECUINSIDE(시큐인사이드) 2015가 7월 16일, 17일 양일간 고려대학교 인촌기념관에서 500여 명의 보안전문가와 해커들이 참석한 가운데 성황리에 열리고 있다. 특히 시큐인사이드 2015는 컨퍼런스와 함께 그동안 한국에서 시도되지 않았던 한국형 Pwn2Own인 ‘Capture The Bugs’(CTB)가 열려 더욱 많은 관심이 몰리고 있다. 참고로 Pwn2Own(폰투오운)은 글로벌 보안 컨퍼런스인 캔색웨스트(CanSecWest) 기간에 HP 주최로 개최되는 글로벌 보안 취약점 대회로, 매년 캐나다에서

해커들의 축제, 시큐인사이드 2015(SECUINSIDE 2015)가 고려대학교 인촌기념관에서 500여 명의 해킹 보안 관계자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 오후 첫 발표자로 나선 이석하 에스이웍스 연구원은 ‘안드로이드 게임 해킹’을 주제로 관련 취약점과 해킹방법 그리고 대응방안에 대해 설명했다. 모바일 게임 해킹에 대해 발표를 진행하고 있는 이석하 연구원 이석하 연구원은 “모바일 게임 해킹은 컴퓨터 지식이 없는 일반 유저들도 해킹툴이 자동화돼 있어 쉽게 해킹을 할 수 있는 상황이다. 관련 인터넷 커뮤니티에서

지난 6월 26일 대전 KAIST ITC빌딩 다목적홀에서 ‘보안과 해킹’이라는 열정 하나 만으로 100여 명이 넘는 국내 보안전문가와 하드코어 해커들이 한 곳에 모여 의미있는 컨퍼런스와 교류의 시간을 가졌다. 국내 대부분의 보안컨퍼런스는 정부기관이나 기업 혹은 자본에 종속된 보안컨퍼런스가 대부분이었다. 자유로운 해커들을 새장에 가두고 여기서 저기까지만 관여하고 발표도 문제가 될 만한 것은 발표하지 말라는 식의 답답한 컨퍼런스였던 것이다. 양복을 입고 축구를 하는 것과 비슷하다고나 할까. 그래서 해커들의 생명과 같은 자유로움과 독창적

지난 6월 12일 타이거팀아카데미(대표 황석훈. 사진)에서 정보보안 전문가를 꿈꾸는 대학생 및 취업준비생들, 막연히 보안전문가가 되고 싶은 자, 보안분야에 취업을 희망하는 자, 보안의 다양한 분야에 대해 궁금한 자 등을 대상으로 '보안전문가의 길' 공개 무료 세미나를 진행했다. 이 자리에서 황석훈 타이거팀아카데미(ttacademy.co.kr) 대표는 “보안컨설팅 전문가란 고객의 정보자산과 비즈니스 프로세스에 따른 위협 및 취약점을 분석해 보안 수준을 파악하고 요구수준에 맞는 통합적인(기술과 관리측면) 개선책을 설계 및