IT 인프라의 규모와 복잡성이 증가함에 따라 이를 보호하기 위한 보안 장비들도 늘어나고 있다. 더불어 기업들은 증가하는 보안장비들의 설정과 운영 등 보안장비 관리에 애를 먹고 있는 것이 현실이다. 한 보고서에 따르면 99% 방화벽 관련 사고가 잘못된 정책/룰의 설정으로 인해 발생하고 있다고 한다. 파이어몬(FireMon) Security Manager는 기업에서 운영 중인 네트워크 장비에 대한 통합 모니터링, 변경관리, 정책/룰 최적화 및 리스크 분석/관리 기능을 제공하는 통합관리 솔루션이다. 파이어몬은 이 분야에서 독보적 기술력과

한국IBM(대표 김원종)은 4일 미디어데이를 열고 글로벌 테크놀로지 서비스(GTS)에 대한 소개와 성과 그리고 향후 전망에 대해 발표하는 자리를 가졌다. 이 자리에서 김원종 대표는 “GTS 올해 비즈니스 성과는 글로벌뿐만 아니라 한국에서도 호조를 보였으며 향후에도 계속 성장해 나갈 것”이라고 평가했다. 실제로 GTS 매출은 IBM 매출의 40% 가량을 차지하고 있고 한국에서도 30%대 이상의 성장을 유지하고 있는 것으로 나타났다. 이제 GTS가 IBM의 주력 성장 엔진이란 점을 공식화하는 자리였다. ◇GTS, IBM의 지속적 성장

국내 시중은행의 전자금융정보를 집중적으로 공략하고 있는 사이버범죄 조직에 대한 추적이 국내보안업체에서 이루어지고 있다. 금융전문 사이버범죄 조직들은 유출된 개인정보를 남용해 불특정다수의 스마트폰 이용자들에게 SMS 금융피싱 문구를 끈질기게 무단 배포하고 있으며 악성파일과 호스트파일 변조기법을 통한 피싱, 파밍공격도 동시다발적으로 확대하고 있어 주의해야 한다. 잉카인터넷 대응팀은 “최근 수개월 사이에 전자금융 사기형태의 보안위협이 눈에 띄게 급증하고 있다는 점과 나날이 정교화, 다양화되고 있다는 점도 반드시 유념해야 한다”며 “이용자

금융보안연구원(원장 김광식)과 금융정보보호협의회(위원장 금융감독원 수석부원장 최수현)가 공동 주최하고, 금융위원회, 금융감독원, 금융보안포럼이 후원하는 제6회 금융정보보호 컨퍼런스가 18일 엘타워에서 개최된다. 규모와 내용면에서 국내 최대 금융보안 학술행사로 자리매김한 금융정보보호 컨퍼런스는 지난 2007년부터 개최됐다. 이번 행사는 ‘소통과 융합의 시대-금융보안 영역의 확장’이라는 대주제 아래, 정책, 기술, 우수사례, 차세대 등 4개 세션으로 진행될 예정이다. 또한, 지식정보보안산업협회와 함께 정보보호 제품 전시회도 동시 개최한

시스코코리아와 한국EMC는 오늘, 국내 고객들을 대상으로 클라우드 구현을 위한 세가지 선택 방안을 제시하고 양사간 협력관계를 더욱 다각화할 것이라고 밝혔다. 즉 양사는 고객이 클라우드인프라를 구현하는데 있어 고객환경과 요구조건에 따라 주문설계형 인프라, 검증된 레퍼런스 아키텍처, 사전통합형 인프라 중에서 한가지 방안을 유연하게 선택할 수 있도록 돕기로 했다. 이를 위해 한국EMC와 시스코코리아는 고객들의 클라우드 구현을 가속화할 새로운 조인트 레퍼런스 아키텍처와 함께 향상된 채널파트너 인센티브제도, 통합형 고객지원 방안도 공식 발표

SAP 코리아(대표 형원준 www.sap.com/korea)는 오는 9월 14일(금) 삼성동 코엑스 컨벤션센터 그랜드 볼룸에서 SAP 창립 40주년 기념 ‘SAP 포럼 서울’을 개최한다. 이번 세미나에서 SAP코리아는 SAP 인메모리 컴퓨팅(SAP HANA), 모바일, 애널리틱스, 클라우드에 대한 혁신기술과 도입 성공사례를 소개한다. 향상된 SAP ERP(전사적자원관리) 최신 패키지와 함께 고객관계관리(CRM), 공급망관리(SCM), 제품수명주기관리(PLM) 관련 로드맵도 공유한다. 사이베이스 합병 후 SAP가 선보인 차세대 DB

행정안전부가 주최하고 한국정보화진흥원이 주관하는 제29회 한국정보올림피아드 대회 결과가 발표됐다. 경시부문 총 360명, 공모부문 54명, 차세대 SW 인재발굴 앱 공모전 9명 등이 수상했다. 한국정보올림피아드(KOI, Korea Olympiad in Informatics)는 국내 IT영재들이 참가해 실력을 겨루는 대회로써 국내 최고 권위를 가진 대회다. 이 대회는 시, 도 등 각 지역대회에서 추천된 학생들이 주어진 문제해결 능력을 겨루는 경시대회와 학생이 스스로 개발한 S/W의 작품성을 평가하는 공모대회로 진행됐다. 입상자에 대한

구글을 검색해 보면 여전히 한국인 주민등록번호를 쉽게 검색할 수 있다. 예전부터 계속 지적돼 온 부분이지만 ‘KSSN’으로 검색을 하면 손쉽게 수천건의 한국인 이름과 연결되는 주민등록번호를 쉽게 구할 수 있는 상황이다. 최근에도 여전히 구글 검색만으로 쉽게 한국인 이름과 주민등록번호를 다운로드 할 수 있다며 삭제조치 될 수 있도록 데일리시큐에서 기사로 다뤄달라고 제보한 한종화 군(무안북중학교)은 “최근 주민번호 수집을 금지하는 법안은 적절한 조치지만 아직도 구글 검색으로 올라오는 주민등록 정보에 대해서 신속하게 삭제조치가 이루어져야

다음커뮤니케이션이 게인보안엔지니어 부문 정규직을 채용중에 있다. 업무내용은 게임서비스에 대한 전반적인 보안, 게임 취약성 점검, 게임해킹툴 및 악성코드 분석, 봇 등 다양한 어뷰징 대응 업무 등이다. 지원자격은 보안/개발 경력 2년 이상, 리버스엔지니어링 가능한 자, 보안 프로그래밍 가능자, 스크립트를 통한 자동화 업무 가능자, 게임보안 솔루션 대응 업무 경험자, 침해사고대응, 해킹분석, 모의해킹 경험자 등이다. 보다 자세한 사항은 아래 홈페이지를 참조하면 된다.-다음 채용: recruit.daum.net/Daum/recruit/

KISA(한국인터넷진흥원)는 개인정보 유출사고의 효과적인 예방 및 대응과 이용자 피해구제 방안을 논의하기 위한 세미나를 5일 오후 3시 가락동 대동청사 14층 대회의실에서 개최한다고 밝혔다. 최근 잇따라 발생한 넥슨, KT 등 대규모 개인정보 유출사고를 볼 때, 기업의 규모를 불문하고 개인정보보호를 위한 최소한의 항목만을 규정하고 있는 정보통신망법 내 개인정보의 기술적ㆍ관리적 보호조치 기준으로는 복잡화ㆍ지능화되고 있는 개인정보 유출사고 대응에 한계가 있음을 알 수 있다. 또한 개인정보 유출사고가 일어났을 경우, 이용자는 구체적인 피

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 아태지역 최고정보책임자(CIO)의 17%만이 기업의 전략적 의사결정 과정에 참여하고 있다고 밝혔다. CA 테크놀로지스가 최근 발표한 ‘미래 CIO의 역할-디지털 활용능력’ 글로벌 보고서에 따르면 아태지역 CIO 응답자의 81%가 고위경영진의 디지털 활용능력 부족이 비즈니스 성장을 저해할 수 있다고 답했다. 또한 고위경영진이 새로운 기술의 기능과 영향력을 완전히 이해하고 있다고 답한 응답자는 20%에 불과했다. 이번 글로벌 조사는 아태지역에서 한국, 호주, 중국 등

정보보안 전문기업 윈스테크넷(대표 김대연)은 3일 경력 및 신입사원 공채를 오는 14일까지 진행한다고 밝혔다. 모집 부문은 ▲마케팅본부 컨설팅 ▲연구개발본부 H/W개발 및 리눅스.임베디드 개발▲기술지원▲침해사고대응센터 원격관제 등 4개 부문이며, 신입사원부문은 기졸업자를 대상으로 마케팅, 연구개발, 기술지원, 보안관제 등 사업 전반에 걸쳐 채용한다. 전형 방법은 서류전형에 이어 1차 실무면접과 2차 임원면접 순으로 진행되고, 세부 안내 및 단계별 전형 합격자발표는 개별적으로 통보된다. 회사측은 “이번 경력자 공개 채용을 통해 향후

파이오링크(조영철 대표 www.PIOLINK.com)는 인터넷 전화 망을 통한 위협에 대응하는 VoIP 전용 방화벽 시장에 본격적으로 진출한다고 밝혔다. 제품명은 UC 프론트(UC FRONT)로 총 4가지 모델(UC FRONT 500/2000/3000/5000)이 있으며, 고성능 네트워크 프로세서를 탑재해 콜 증가량에 따른 통화품질 저하가 없는 것이 특징이다. 방송통신위원회에 따르면, 인터넷 전화(VoIP)는 현재 1100만명 이상이 가입되어 있으며, PC 및 모바일용 인터넷 전화 이용자도 월 1000만명에 이른다고 한다. 시스템

지난주는 자바 제로데이 취약점(CVE-2012-4681)으로 인해 국내 상당수 PC가 악성코드에 감염되는 사태가 발생했다. 이에 대한 분석 자료는 빛스캔(대표 문일준) 분석자료를 통해 데일리시큐에서 상세히 보도한 바 있다. 다행히 오라클에서 패치를 공개했지만 사용자가 업데이트를 하지 않으면 무용지물이라 사용자들의 적극적인 패치가 가장 중요하다.-관련 기사: www.dailysecu.com/news_view.php?article_id=2845 빛스캔은 8월 마지막주 악성코드 공격의 특징을 다음과 같이 정리하고 있다.•자바 제

지난 8월 31일 국내 인터넷뱅킹 사용자들을 노린 또 다른 악성파일이 국내 다수의 웹 사이트가 해킹되어 중개지로 악용된 채 유포 중인 정황이 포착됐다. 이번에 새롭게 유포 중인 악성파일은 중국에서 개발되어 최근 다양한 악성파일 유포에 널리 사용되고 있는 "JSXX 0.44 VIP" 자바스크립트 난독화 Exploit 코드와 접목을 시작했으며, JAVA 취약점과 Flash 취약점 등을 꾸준히 이용하고 있는 상태이다. 잉카인터넷 관계자는 “이번에는 인터넷뱅킹용 악성파일을 배포하기 이전 시점에 사전침투용 악성파일을 지능적으로 먼저 투입

최근 며칠 동안 페이스북(Facebook)에서 발송한 이메일처럼 교묘하게 조작되어 전파 중인 악성파일이 다수 발견돼 페이스북 이용자들의 주의가 요구된다. 잉카인터넷 대응팀 관계자는 “페이스북은 많은 사용자들을 보유한 서비스이기 때문에 그 만큼 더 많은 보안위협에 꾸준히 표적이 되고 있다”며 “페이스북 사용자들은 이런 보안정보를 충분히 숙지하고 유사한 형태의 이메일을 수신할 경우 첨부파일이나 본문에 포함되어 있는 URL링크 주소를 무의식적으로 클릭하지 않는 보안습관이 중요하다”고 강조했다. 더불어 “이처럼 사회적인 관심사나 중요 이슈

미국 백악관에서 회람되는 문서초안에는 대통령이 국가 핵심 인프라인 정부와 민간 산업 컴퓨터 네트워크를 사이버 공격으로부터 보호하기 위한 새로운 프로그램을 고려하고 있는 것으로 밝혀졌다. 이 프로그램에 따르면 미국 정부는 연속적인 위협정보 수집 및 정보 전파시스템을 구축한다. 의회에서 사이버보안 법안이 합의에 이르지 못하고 있어서 이 프로그램이 사이버 보안법을 대체하는 것으로 고려되고 있다. 백악관 대변인에 따르면 "초안단계라 최종안과는 거리가 있다"고 밝혔다. 초안에 따르면 이 프로그램은 핵심 인프라 위협에 대해 "거의 실시간

영국 정보위윈회(ICO)는 지난 10년 동안 영국에서의 데이터 보안 침해사고가 10배 이상 증가했다고 밝혔다. 이것은 지방 정부 침해사고율 보다 높고, 국가건강서비스(NHS)보다는 낮은 것이다. 급격하게 증가한 이유는 정보보호 인식이 증가하고 개인정보를 안전하게 보호해야 하는 법률적 요구사항으로 인해 조직에서 과거에는 하지 않았던 침해사고를 보고하고 있기 때문이다. 한편 통신부분은 10년 동안에 침해사고 보고 건수가 유일하게 감소했다. -www.bbc.com/news/technology-19424197-www.v3.co

한 민간 스위스 은행의 직원이 재단으로부터 데이터를 절도한 협의로 구속되었다. 내부 조사 결과 데이터 절도 증거가 나왔으며 범인을 밝혀냈다. 용의자는 쥴리어스 배어 은행(Julius Baer bank)의 취리히에 근무하는 직원이며 해고 된 후 바로 구속되었다. 은행에서는 이 사고로 영향을 받을 수 있었던 독일 고객에 사실을 통보했다. 훔친 데이터는 CD에 담겨져 있었으며, 이 CD는 독일 국세청에서 보유하고 있다. 독일 잡지는 최근에 국세청에서 스위스 은행 계좌에 탈세 자금이 있다는 주장에 따라 독일의 쥴리어스 배어 고객의 가정을

사이버 절도단이 금융 상담가를 속여서 고객의 온라인 투자 계좌 자금을 빼내서 공격자가 관리하는 곳으로 이체하는 공격을 시작했다. 공격자가 성공하면 돈을 이체 받은 고객과 상담가는 분쟁이 남는다. 모 은행 상담가는 보험회사 중역으로부터 온 것으로 보이는 이메일을 받은 후, 사이버범죄단이 관리하는 계좌로 약 15,800달러(원화 약 1,700만원)를 속아서 이체할 뻔 했다. 이 메일의 형식이 상담자가 과거에 고객으로부터 받은 것과 유사했기 때문이다. 상담자가 실제 고객에게 어떤 계좌에서 출금할지를 확인하기 위해 전화를 걸었을 때 사기라