최근 금융시장에서 화두는 단연 ‘핀테크’다. 세이프넷코리아가 2015년 영업 전략 및 비전 발표를 위한 기자간담회를 개최했다. 세이프넷코리아의 2015년 영업 전략의 핵심은 금융 서비스 시장을 정조준 하는 것이다. 이를 위해 하드웨어 시큐리티 모듈과 키 관리 솔루션을 전방에 내세워 핀테크로 대변되는 2015년 차세대 금융 서비스 시장을 본격 공략한다는 전략을 세웠다. 세이프넷코리아 박종필 이사는 “핀테크 시장은 크게 대안 금융 서비스와 모바일 결제나 비트코인 등 새로운 유형의 결제 서비스로 구분된다”라며 “어떤 서비스이건 간에 금융

작년 12월 중순에 발표된 보도에 따르면, 독일 철강회사에 대한 사이버 해킹으로 인해 시설에 손상이 발생했다. 공격자들은 공장의 제어시스템을 파괴해 용광로를 차단하지 못하게 만들었다. 이번 사고로 피해는 엄청났지만 상세사항은 공개되지 않았다. 이 사건은 사이버 공격으로인해 물리적인 피해가 발생한 두번째 사건으로 기록되었다. 첫 번째 사건은 스턱스넷이다. 이번 독일의 사이버 공격 날짜는 알려지지 않았다. 하지만 보도에 따르면 공격자들이 기업 네트워크로 통하는 시스템의 초기 발판을 마련했으며, 이를 바탕으로 생산 네트워크로 이동했다.

미국 국방중앙사령부의 트위터 및 유투브 계정이 이슬람국가(IS)를 위해 일하는 사람들에 의해서 하이재킹되었다. 두 개의 계정은 일시적으로 중지되었다. 미국 국방중앙사령부는 이번 사고를 파괴행위라고 부르며, 작전에는 영향이 없었으며 데이터 침해도 없었다고 밝혔다. 일부 국방인력의 개인정보가 게시되었으나, 이 정보는 MIT에서 나온 것이며 국방시스템에서 유출된 것이 아니었다. 해킹된 계정은 오프라인 처리되었다. -www.scmagazine.com/us-central-command/

구글이 패치를 발표 전에 윈도 8.1에 있는 취약점을 추가 공개했다. 지난 12월에 구글은 마이크로소프트에게 취약점을 통지하고 90일이 지난 후, 윈도 8.1에 있는 취약점을 공개한 바 있다. 구글은 1월 11일 추가로 마이크로소프트에게 통지하고 90일이 지난후 윈도 8.1에 있는 두번째 취약점을 공개했다. 마이크로소프트는 두번째로 발표된 취약점에 대해서 패치할 계획이며, 구글에게 패치가 발표되기 전까지 취약점 발표를 연기해달라고 요청했다. 구글 프로젝트 제로 프로그램을 운영하고 있으며 업체에서 좀더 빨리 패치를 발표하도록 운영하고

2014년에도 안보관련 웹사이트를 중심으로 워터링홀 등 다양한 공격이 이루어졌다. 특히 군사문제연구원의 경우 지난해 4월, 5월, 11월부터 현재까지 악성링크가 삽입된 채로 방치된 상황이 관찰되고 있다. 또한 2015년 1월 10일에는 국방부 웹툰 공모전 사이트를 활용해 비정상 링크를 삽입하고 이를 악성코드 경유지로 연결하는 정황도 발견되고 있어 신속한 조치가 필요하다. 빛스캔(대표 문일준) 측은 “지속적으로 방치되고 있는 군사문제연구원은 지난 11월에 이미 공격이 발생한바 있다. 당시에 발견 되었던 CVE-2014-6332의 취약

소니 해킹과 공공 및 금융 기관 해킹 등 국내외적으로 보안 사고가 잇따르고 있다. 이러한 보안 사고의 주요 특징은 해킹 사고 발생 수개월전 이미 해킹을 시도한 흔적들이 발견되었다는 점이다. 이는 이미 국내외 해킹사고가 공개되기 이전 수개월 동안 여러 가지 방법을 통한 해킹 시도 및 정보유출이 있었다는 것을 짐작할 수 있다. 즉, 수개월, 혹은 그 이상의 기간 동안 정보 해킹을 위해 치밀하게 준비하고 계획했을 것이다. 최근의 해킹공격은 예전처럼 재미 삼아 혹은 호기심에 장난처럼 행하는 경우보다는 다수의 인원으로 조직된 전문가들이 수개

유아이넷은 링크정보통신과 총판 계약을 통해 DDoS 시장 공략에 박차를 가할 계획이라고 14일 밝혔다. 유아이넷은 네트워크 보안 장비를 개발/공급하고 있는 기업으로 LSI(Large-Scale Integration: 대규모 직접 회로) 기반 Advanced FPGA의 초고속 DDoS 대응 기술을 개발한 업체이다. DDoS 네트워크 보안 시장에서 앞으로 더 넓은 시장 확보를 위해 링크 정보통신과의 총판을 체결하고 DDoS 보안 시장에서 주도적인 역할을 할 수 있기를 기대하고 있다. 창업 10년차인 링크정보통신은 기술 주도형 기업으로서

KT와 대한적십자가 민간이 주도하는 ICT 기반 국민안전체계 구축에 손을 맞잡았다. KT 황창규 회장과 대한적십자사 김성주 총재는 14일 적십자사 본사 사옥(서울시 중구 소파로)에서 비상상황 감시, 구호지원 등 재난안전분야 토털 대응체계 구축을 위한 업무제휴 협약을 체결했다고 밝혔다. 대한적십자사가 보유하고 있는 전국 14만 봉사자와 전문 요원/장비/물품 등 구호 인프라에 KT의 ICT 노하우를 접목해 실시간 감시부터 상황 전파/공유, 현장 구호활동 지원까지 재난대응 전 과정을 체계적으로 개선해나간다는 계획이다. 주요 협력분야는 ▲

코오롱그룹 IT서비스 전문기업 코오롱베니트(대표 이호선)가 14일 오후 과천시민회관 대강당에서 전 임직원이 참석한 가운데 ‘2015년도 킥오프 미팅’을 개최했다. 이날 행사에서 이호선 대표는 “2015년은 대외사업 강화와 함께 신사업을 집중 육성하는 한 해로 만들 것”이라며 올해 청사진을 발표했다. 코오롱베니트가 육성에 나설 신사업 영업은 클라우드, 빅데이터, 스마트팩토리 등으로 올해 초 전담조직인 클라우드팀, BA팀(Big Analytics), 오토메이션팀을 신설했다. 이들 신사업 전담조직은 사업아이템 발굴을 시작으로 향후 사업추

IT 서비스 기업 가비아(대표 김홍국)가 주요 도메인 인증기관 베리사인으로부터 마케팅 지원금을 받게 됐다고 14일 밝혔다. 지원 금액은 미화 250,000달러(한화 약 3억 원)다. 베리사인은 COM, NET 등 주요 일반최상위도메인(gTLD, generic Top Level Domain)을 관리한다. 가비아는 국제도메인주소관리기구(ICANN)에서 인증받은 레지스트라로, 베리사인과 계약을 맺고 일반 사용자가 COM, NET 도메인을 등록할 수 있게 서비스를 제공해왔다. 가비아는 이번 지원에 힘입어 올 한 해 TV 광고 및 홍보 영상

소프트웨어 개발업체 한매크로(대표 한성욱)는 자사가 개발한 PC 클린 프로그램 ?리셋(http://re3.kr )이 네이버 소프트웨어 다운로드 TOP50 PC관리/보안 카테고리에서 네이버 클리너, 씨클리너(CCleaner) 등을 제치고 5위를 차지했다고 밝혔다. 리셋은 14일 현재 이 카테고리에서 고클린, 안랩 V3 Lite, 데몬 툴즈, 네이버 백신에 이어 5위를 차지했다. 특히 고객평점은 4.1점으로 이들 상위 5개 소프트웨어 중 가장 높다. 네이버 소프트웨어 다운로드 TOP50은 네이버 소프트웨어에서 다운로드 되는 소프트웨어를

한국마이크로소프트는 누구나 쉽게 데이터를 추출해 분석하고 시각화할 수 있는 “오피스 365용 파워 BI(Microsoft Power BI for Office 365)” 솔루션을 다양한 교육 프로그램을 통해 알리고, 가격 프로모션을 제공하는 등 적극적인 행보에 나서고 있다. 최근 데이터 분석을 통해 비즈니스에 도움을 주는 비즈니스 인텔리전스에 대한 기업들의 관심이 높다. 그러나 이전까지는 일부 데이터 분석 전문가나 고비용의 기업용 전문 BI 소프트웨어로만 데이터분석 작업이 가능해 일선 업무에 적용하기에는 어려움이 있었다. 마이크로소프

보메트릭(지사장 이문형)이 맥아피 시큐리티 이노베이션 얼라이언스 프로그램에 세일즈 협력 파트너로 합류하고, 맥아피 데이터베이스 액티비티 모니터링 및 맥아피 엔터프라이즈 시큐리티 매니저와의 통합을 완료했다고 밝혔다. 보메트릭 솔루션은 데이터베이스를 위한 맥아피 데이터센터 시큐리티 스위트에서 제공되는 보호 기능을 확대하고, 맥아피 엔터프라이즈 시큐리티 매니저의 가시성, 내부자 위협 감지 및 감사 리포팅 성능을 향상시키게 된다. 보메트릭 트랜스페어런트 인크립션은 저장 데이터 암호화, 권한을 지닌 사용자 접근 제어 및 인증 받거나 인증 받

LG유플러스(부회장 이상철)는 인터넷으로 간편하게 세금계산서를 발행할 수 있는 ‘U+ Biz 전자세금계산서’에 그 동안 별도 서비스로 제공해 온 ‘전자계약’ 서비스를 통합 제공하여 더 편리하게 이용할 수 있다고 14일 밝혔다. ‘U+ Biz 전자세금계산서’는 세금계산서 업무를 인터넷에서 처리할 수 있는 서비스로, 건별 발행, 엑셀 파일 업로드를 통한 대량 발행, 이용 기업 내부 시스템과의 연동 발행 등 다양한 발행 방식을 제공하고 국세청 전송까지 가능하다. ‘전자계약’ 기능은 종이 형태의 계약 문서 형식에서 벗어나 온라인에서 계약

개인정보보호 수준을 효과적으로 높일 수 있는 방법은 없을까. 행정자치부(장관 정종섭)는 올해부터 개인정보처리자로부터 개인정보 처리업무를 위탁받아 처리하는 개인정보 수탁자에 대해 협업과 관리 감독을 대폭 강화하겠다고 밝혔다. 이는 개인정보 처리업무가 상당한 전문지식과 많은 비용이 소요되어 IT 전문업체(수탁자)에 위탁처리하는 비율이 84%에 이르고 있고 2012년 9월 개인정보보호법 제정이후 법령위반으로 행자부로부터 적발된 494건 중 64%가 수탁자들의 시스템 개발 및 운영 문제에서 비롯되었으며, 행자부에 신고된 유출사고 56건중

금융권 웹 사이트에서 악성코드를 유포하는 정황이 탐지되었다. 악성코드 감염 대상자가 일반 사용자들인 것과 별개로 금융권 웹서비스에서 악성코드 유포가 직접 발생된다는 점은 모든 권한이 공격자에게 있는 상황이라 할 수 있다. 빛스캔(대표 문일준) 측은 저축은행 및 지방 농협 등 3곳의 웹사이트를 통한 공격 관찰부터, 실제 감염된 PC에서 유출된 인증서까지 확인했다고 전하고 전체적인 감염과 피해현황까지 추적이 완료된 상황이라고 밝혔다. 이 회사 관계자는 “지난 9일 탐지된 ‘XX저축은행’을 포함해, 2014년 하반기부터 지속적으로 유포가

국내 유명 제약회사에서 지난 1월 5일부터 6일까지 4차례에 걸쳐 악성링크 삽입 정황이 포착됐다. 빛스캔(대표 문일준) 측은 공격자가 의약분야 종사자에 대한 정보를 탈취하기 위해 악성링크를 삽입한 것으로 추정하고 있다. 또 이 기업은 “더욱 우려되는 것은 사이트를 방문해 악성코드에 노출된 사용자뿐만 아니라 B제약 사이트의 권한이 공격자에게 있다는 것”이라며 “사이트 권한이 있다는 것은 악성링크의 삽입뿐만 아니라 또 다른 정보에도 접근 할 수 있다는 것을 의미한다. 보통 공격자들은 정보 유출 이후에 최종 단계로 악성코드 유포지나 경유

최근 경찰청의 교통 범칙금 과태료 납부 시스템(www.efine.go.kr)을 사칭한 스미싱 문자가 지속적으로 발송되고 있어 이용자들에게 각별한 주의가 요구된다. 해당 스미싱 문자는 ‘교통법규위반 접수되어 사실유무 조회 및 참조바랍니다.’, ‘귀하의 교통법규위반 안내 [청구 명령] 조회 바랍니다.’라는 내용으로, 문자에는 ‘***car.co.kr’, ‘***efine.com’ 등의 인터넷주소(URL)가 포함되어 있다. 해당 문자에 포함된 인터넷주소(URL)를 클릭하면 교통 범칙금 과태료 조회?납부 시스템을 사칭한 피싱 사이트로 연결

젬알토가 자사의 실리스(Sealys) 전자신분증 카드와 코에시스(Coesys)발급 솔루션을 우루과이 내무부의 국가신분증 프로그램에 공급한다. 젬알토의 즉시발급 솔루션을 통해 높은 보안 수준의 신분증이 우루과이 내 20곳 이상의 장소에서 현장 발급된다. 폴리카보네이트 카드에 내장된 마이크로프로세서는 우루과이 전자정부 서비스의 종합적인 이용을 위해 강력한 사용자 인증과 전자 서명을 제공한다. 본 솔루션은 ICAO(국제민간항공기구) 기준을 충족하며 메르코수르(Mercosur, 남미공동시장) 회원국 내에서 여행증명서로의 효력을 갖는다. 2

2015년 1월 1주차 빛스캔(대표 문일준) 인터넷 위협분석 보고서에 따르면, 전체 발견된 유포지는 증가한 반면 직접적으로 국내에 영향을 주는 신규 경유지와 파급력은 감소했다고 전했다. 하지만 지난 4년간의 관찰 결과를 살펴보면 1월 초순에 악성링크의 움직임이 감소한 이후 다시 증가하는 형태를 반복해 왔다며 지속적인 주의를 당부했다. 한편 지난해 12월 30일, 모 인사채용 페이지를 활용해 악성코드 경유지로 활용한 사례가 발견됐다고 전하며, 비록 인사채용 페이지에서 사용하는 소스에 악성링크가 삽입되지 않아 방문한 사용자에 대한 피해