IT 정보보안 포털커뮤니티 하큐어(Hacure, 대표 김우석)와 강남대학교 정보보안 동아리 KIS(대표 최연정)가 공동 주최로 오는 7월 19일 강남대학교 우원관 대강당에서 제2회 ‘HACKIS 정보보안 컨퍼런스’를 개최한다. 주최 측인 하큐어 김우석 대표는 “HACKIS는 Hacure의 HAC와 KIS를 합성어로 만들어진 이름이다. 지난해 11월 제1회를 시작으로 올해 2회를 맞이하게 됐다”며 “이번에는 지난해보다 더욱 알차고 좋은 내용을 공유하기 위해 다양한 주제 발표들을 준비했다”고 말했다. 더불어 그는 “이번 세미나는 리버싱

소프트와이드시큐리티(대표 정진)가 7월 1일 자사 홈페이지(www.softwidesec.com)를 새롭게 개편했다고 밝혔다. 이 기업 관계자는 “이번 홈페이지 리뉴얼은 경쟁력 있는 신규 보안 솔루션 추가와 지능화된 보안 위협에 대비하기 위해 새로 출범한 ‘must B’ 서비스에 초점을 맞춰 개편하게 됐다”며 “고급스러우면서도 간결한 메뉴 배치로 사용자가 원하는 정보를 손쉽게 얻을 수 있게 했다. 또 네트워크 보안, 보안 취약점 점검/관리, 보안 솔루션 카테고리별로 구분해 필요한 정보를 얻을 수 있도록 제작됐다”고 설명했다. 더불어

* 부장▲SF팀 손임표 ▲WM센터원 김희준 ▲강남롯데지점 이진아 ▲명동지점 이영미 ▲서초남지점 표성진 ▲일산지점 유승훈 ▲방이역지점 조남주 ▲분당지점 권은정 ▲수지지점 김영빈 ▲신천역지점 박정훈 ▲부산지점 임지원 ▲여수지점 김덕기 ▲천안지점 민혁기 ▲청주지점 김승호 ▲인사팀 김민진 ▲컴플라이언스팀 김준영 ▲기업분석팀 이학무 ▲투자분석팀 박희찬 * 차장▲기업RM3본부1팀 서창권 ▲파생상품운용팀 김성현 ▲강서지점 김혜영 ▲도곡지점 최경신 ▲명동지점 정재원 ▲방배지점 선나영 ▲삼성역지점 노승진 ▲서초지점 김지혜 ▲신촌지점 박현미

금융소비자연맹(상임대표 조연행)은 금융보안연구원과 금융결제원, 코스콤의 금융ISAC(정보공유분석센터)기능과 조직을 통합한 ‘금융보안전담기구’를 신설하는 것에 대한 문제점과 대책에 대해 7월 1일 오후 2시에 국회 세미나를 개최한다고 밝혔다. 이번 세미나는 금융위원회가 금융보안연구원과 금융ISAC기관인 금융결제원, 코스콤의 관련 조직을 통합한 금융보안 전담기구를 민간기구로 설립하려고 추진하는 것에 대해, 그동안 금융보안을 담당했던 금융보안 유관기관과 금융기관들이 “금융보안 전담기구” 신설로 인해 금융보안 리스크 노출, 금융기관 공동비

금융감독원은 6월 30(월) 및 7월 1일(화) 금융투자회사 감사, 준법감시인 및 정보보호최고책임자(CISO) 등을 대상으로 고객정보보호 실태 및 내부통제 강화 설명회를 개최한다고 밝혔다. 설명회에서는 올해 상반기 금융투자회사를 대상으로 실시한 고객정보보호 실태점검 결과, 최근 검사관련 주요이슈, 하반기 검사업무운영계획 등을 설명한다. 특히, 작년에 발생한 동양사태 및 한맥투자증권 주문사고 등으로 자본시장에 대한 금융소비자의 불신이 상당히 높아진 상황이므로 금융투자회사 스스로 신뢰를 회복하기 위한 뼈를 깎는 노력을 당부하고 금융감독

정부는 통상·안전 등 각 부처의 전략적인 업무분야에 재직하는 공무원들을 해당 직위에서 장기간 근무하도록 해 전문가로 육성해 나갈 계획이라고 밝혔다. 특히 정보보안 분야에서는 이러한 제도가 시급한 과제로 논의되어왔다. 안전행정부(장관 강병규)에 따르면, 그 간 직위 특성을 고려하지 않은 일률적인 순환보직 관행이 공무원의 전문성 저하 등 행정 비효율을 초래해 왔고, 특히, 통상·국제협력 등 대외협상분야의 경우 상대국 담당자는 해당 직위에서 장기간 근무하여 이슈·이력관리 및 국제적 네트워킹 등에서 우위를 점하고 있는 데 반해, 우리의 경

판교 지역 기업 사회공헌연합인 ‘판교 CSR 얼라이언스(이하 얼라이언스)’는 유용한 IT 정보 확산을 위해 ‘우리가 만드는 IT 문화’란 주제로 ‘제 1회 IT UCC 콘테스트’를 오는 8월 31일까지 진행한다. 얼라이언스는 소통과 나눔 그리고 안전 등 우리 사회에 필요한 문화 의식 향상을 위한 IT 기술 및 컨텐츠 활용 정보를 확산시키고자 이번 IT UCC 콘테스트를 기획했다. 이번 IT UCC 콘테스트 공모 주제는 ▲게임, 또 하나의 문화 ▲생활 속 보안 문화 등 게임과 보안 총 2개 분야이다. 얼라이언스는 IT 산업의 다양한

차세대 방화벽 시장이 성능 강화를 중심으로 발빠르게 시장 변화에 맞춰가고 있는 추세다. 주니퍼 네트웍스는 차세대 방화벽(NGFW, Next-Generation Firewall) 솔루션의 새로운 기능들을 오늘 발표했다. 기업에 대한 보안 위협이 더욱 정교해지고 진화해나감에 따라, 기업들은 복잡성을 증가시키지 않고 기존 IP와 서비스포트 기반을 넘어선 보안을 추가로 제공해줄 수 있는 방화벽이 필요하다. 그러나 대부분 기업들은 이제 막 차세대 방화벽의 기능과 이점을 인식하기 시작했다. 시장 조사 기관 가트너는 보안을 위해 차세대 방화벽을

아루바 네트웍스 코리아(지사장 신철우, 이하 아루바)는 30일, KDB생명의 기존 노후화된 무선LAN 장비를 전면 자사의 무선LAN 장비로 교체하고 향후 무선 환경에서 발생될 트래픽 해소를 위한 환경을 마련했다고 밝혔다. KDB생명은 전사적으로 업무 효율성 확장을 위해 기존 무선LAN 장비를 전세계적으로 유일하게 국제 CC EAL4를 획득한 아루바의 무선 장비로 교체하고, 향 후 모바일 기기 및 무선 환경변화와 같은 기술변화에 대응하고 앞서 나갈 수 있는 발판을 마련했다는 입장이다. 아루바는 KDB생명에 국내외 기업, 공공, 학교에

유럽연합집행위원회(EC)가 세계에서 가장 안전한 클라우드 구역을 만들겠다고 선언한바 있다. 최근 미국 국가안보국(NSA)의 기밀정보 수집논란 등 클라우드기술 및 서비스가 미국기업 위주로 전세계적으로 확대되면서 유럽연합(EU)에서도 이를 대비한 자체 클라우드 구축 및 서비스 고도화에 적극 나서고 있다. 클라우드 컴퓨팅 전문기업 이노그리드(대표 조호견)는 유럽에서 다양한 클라우드서비스를 하나의 플랫폼에서 골라 쓸 수 있도록 오픈소스기반 클라우드 서비스 브로커리지(Cloud Service Brokerage, 이하 CSB)를 구축하기 위해

-고인: 故 안형길-빈소: 현대아산병원 장례식장 32호-발인: 7월1일(화) 오전-연락처: 02-3010-2000

빅데이터 및 클라우드 서비스 전문기업 아임클라우드는 자사에서 개발한 하둡 에코시스템 기반의 빅데이터 플랫폼 아임비(I’mBee)를 출시했다고 밝혔다. 업체 관계자는 “아임비는 본격적인 빅데이터 시대가 시작되고 있는 가운데 하둡 에코시스템을 가장 안정적이고 효율적으로 운용하는 것을 목표로 개발되었다”며 “실제 운영 노하우가 들어간 시스템 아키텍쳐로인해 데이터의 보장성 및 처리속도를 대폭 향상시킬 뿐만 아니라 테라 단위의 데이터 검색을 실시간으로 가능하게 하는 인덱싱 프로세스와 운영자에게 가장 필요로 하는 검색조건을 제공한다”고 밝혔다

F-Secure 보고서에 따르면 산업통제시스템(ICS)인 스카다(SCADA) 시스템에 침투하기 위해, 공격자들이 ICS 회사에 소프트웨어를 공급하는 회사의 웹 사이트 해킹한 후 설치 파일에 하벡스(Havex)라는 이름의 원격 접속 트로이목마 프로그램을 심어 놓고 있다고 전했다. ICS를 운영하는 조직에서 감염된 소프트웨어를 다운로드하면 공격자들은 ICS 시스템에 대한 공격 발판을 마련하게 된다. 이러한 방식은 북유럽 3개 회사 웹사이트에서 탐지되었으며, 이중 2개 회사는 원격 관리 소프트웨어를 제공하고 있다. -www.f-s

루크(Luuuk)라는 이름의 온라인 뱅킹 절도 사건이 발생했다. 이 사건은 일주일 동안 이름이 밝혀지지 않은 유럽 은행의 190개 계좌로부터 50만유로(원화 약 6억 9천만원)을 훔쳤다. 절도단은 계좌 인증 정보를 훔치기 위해 브라우저 중간 가로채기 공격을 사용했으며, 훔친 자금은 자금 관리책이 관리하는 계좌로 송금했다. 절도단은 일회용패스워드(OTP)를 이용했으며, 적법한 고객이 온라인 거래를 하고 있던 시간과 동시에 돈을 가로챘다. 루크는 이탈리아 및 터키 사람들을 대상으로 했다. 카스퍼스키랩이 브라우저 중간 가로채기 공격을 수

독일 정부는 버라이존사가 미국 첩보기관에 통신 감청을 허용하고 있다는 우려로 인해 버라이존사와 계약을 종료할 것이라고 밝혔다. 독일 내무부 대변인은 미국 NSA 사건에서 첩보기관과 기업간의 긴밀한 관계가 드러남에 따라, 독일은 정부 핵심 네트워크에 대해 고수준의 보안이 필요하다고 밝혔다. 버라이존사가 떠나는 자리는 독일 도이치 통신사가 대체할 예정이며, 버라이존사와의 계약은 2015년에 종료된다. -www.theregister.co.uk/2014/06/26/ [외신. 2014

미국 캘리포니아 석유생산 회사가 자사 계좌에서 우크라이나의 계좌로 미화 35만달러(원화 약 3억 6천만원) 빼돌리는 사기 거래를 보상하는 보험금 받았다. 유나이티드 시큐리티 은행을 고소한 TRC사는 은행이 사기 거래를 예방하는 적절한 보안 조치를 적용하지 않았다고 주장했다. 은행은 29만 9천달러(원화 약 3억원)에 달하는 10여 개의 거래를 제외한 모든 거래를 차단하고 취소했다. 유나이티드 시큐리티 은행의 보험 회사는 재판에 가기 전에 이 사건에 대해 35만달러(원화 약 3억 6천만원)를 지불는데 합의했으나 양측은 실수를 인정하지

일본과 오스트레일리아 외교부장관과 국방부장관이 참가한 제5차 “2+2”회담이 지난 6월 11일 밤 동경에서 개최되었다. 양측은 공동으로 방어 장비연구 개발을 진행하기로 협의했다. 공동선언에서는 양측은 방어 장비 연구개발 및 기술 양도 협의 과정에서 실질적 합의를 달성했다고 전했다. 양국은 일본에서 제공한 잠수 기술을 바탕으로 내년에 선박 유체역학에 대한 공동 연구를 실행하기로 했다. 이는 양측 간의 첫 번째 방어 장비 공동 개발 초안이다. 양측은 양국 연합 군사훈련을 강화하고 태평양 지역 협력 전략을 강화해 보안 분야 협력을 새로운

금융감독원은 지난 27일 은행권 감사, 준법감시인, 정보보호최고책임자 등을 대상으로 ‘내부통제 강화 워크숍’을 개최했다. 이 자리에서 금감원은 최근 국내 은행산업의 수익성 저하, 대형 금융사고로 인한 신뢰 상실 등 환경변화에 대응한 감독업무 수행방식 개선내용을 간략히 설명했다. 주요 개선 내용은 ①사전예방적 감독 ②기동 검사체제 구축 ③제재의 실효성 제고 ④소비자 중심 감독·검사 강화 ⑤인허가업무 개선 ⑥외부전문가 적극 영입 등이다. 또한, 고객정보 유출 및 전자금융사고 예방을 위한 IT감독·검사 운영방향과 은행권 고객정보보호 실태

한국에도 글로벌 보안서비스가 나올 수 있을까. 그 희망을 엿볼 수 있는 곳이 있다. 바로 세인트시큐리티(대표 박희수)다. 이 기업이 올해 4월 1일 정식 오픈한 멀웨어스닷컴(malwares.com). 구글이 인수한 악성코드 정보제공의 대명사 ‘바이러스토탈’과 지난해 11월 협력관계를 체결하고 한국 최대 악성코드 정보제공 사이트로 발돋움하고 있으며 바이러스토탈과 어깨를 겨루며 글로벌 서비스로 나갈 준비를 착실히 해 나가고 있다. 그 근저에는 ‘비즈니스’보다는 ‘정보공유’라는 철학이 지배하고 있어 멀웨어스닷컴의 성장 가능성은 더욱 커

홈페이지 해킹으로 약 1,170만 건의 개인정보가 누출된 KT에 대해 7,000만원의 과징금 및 1,500만원의 과태료와 재발방지를 위한 기술적·관리적 보호조치를 수립·시행토록 하는 시정명령이 부과된다. 방송통신위원회(위원장 최성준)는 6월 26일 (목) 전체회의를 개최하여 기술적·관리적 보호조치 미비 등 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 “정보통신망법”)을 위반한 ㈜KT에 대해 이와 같은 행정처분을 의결하였다. 지난 3월 6일 경찰이 KT 홈페이지의 개인정보 누출 사건을 발표한 직후, 방통위는 민관합동조사단을