보안업계에서 애플사와 탈옥 전문 해커는 톰과 제리로 불린다. 해커들이 매번 시스템 취약점을 발견 및 탈옥 도구를 제작하면 Apple에서 바로 복구하는 상황이 톰과 제리를 연상시키기 때문이다. 외신 보도에 따르면 탈옥 전문가들이 Cupertino에서 Apple 고위층과 회담을 가질 예정이다. 그 중에는 중국 pangu팀도 포함된 것으로 알려졌다.입수한 명단에 따르면 회담 참석자 중 세계적으로 유명한 탈옥전문가들이 포함되어 있다. 최근에 iOS10 탈옥을 시연한 이탈리아 해커 Luca Todesco, 독일 보안전문가 Stefan Ess

NSHC(허영일 대표)는 국내 최초로 포스트 양자 암호인 SIDH(Supersingular Isogeny Diffie-Hellman)모듈을 자사의 모바일 보안 솔루션 엔필터(nFilter)에 탑재했다고 밝혔다.NSHC 암호기술 연구소의 윤기순 ​소장이 지난 9월 30일 암호포럼 공동 워크숍에서 이 결과를 발표했다.포스트 양자 암호(Post-quantum cryptography)는 향후 다가올 양자 컴퓨터의 암호 해독 공격에 안전한 암호 알고리즘을 말한다. 실제로 양자 컴퓨터가 개발되면 현재 공인 인증서에 사용되고 있는 R

오는 10월 27일 서울 양재동 더케이호텔서울 가야금홀에서 국내 정부, 공공기관, 공기업, 정부 산하기관, 금융, 의료기관, 일반기업의 개인정보보호 및 정보보안 관리자 및 담당자 700여 명 이상이 참석하는 가운데 하반기 최고의 보안 컨퍼런스인 ‘2016 공공-금융-기업 개인정보보호&정보보호 컨퍼런스’ PASCON 2016이 개최된다.PASCON 2016은 올해 4회째를 맞고 있다. 개인정보보호와 정보보안 관련 법과 최신 기술 트렌드를 현업 보안담당자들과 공유하고 다가오는 2017년을 준비할 수 있는 핵심적인 보안교육 컨퍼런스로 매

시스코(대표 조범구)가 글로벌 시장조사기관 IDC를 후원해 진행한 클라우드 보고서에 따르면, 전세계적으로 클라우드 사용이 확대되고 있는 가운데, 한국 기업들의 하이브리드 클라우드 도입율이 55%에 달해 조사 대상 31개국 중 가장 높은 것으로 나타났다.이번 조사 결과 올해 전세계 기업들의 클라우드 도입율은 68%로 작년 대비 1.6배 증가한 수치를 기록했다. 기업들은 비즈니스 성과를 이끌어 내기 위해 클라우드를 도입해 활용하고 있으며, 보안이나 IoT 부문의 클라우드 기반 솔루션과 같은 클라우드 애플리케이션의 도입이 클라우드 도입율

북한 관련 사이버공격 그룹 분석을 지속적으로 해 오고 있는 ‘이슈메이커스랩’(IssueMakersLab)은 22일 K-ISI 2016컨퍼런스에서 ‘랜섬웨어와 북한: 북한의 랜섬웨어 개발 능력은”이란 주제로 발표를 진행해 큰 관심을 끌었다. 북한 해커들이 사이버테러 이외에도 돈벌이 수단으로 해킹공격을 지속적으로 하고 있으며 특히 최근에는 랜섬웨어 공격을 통해 외화벌이를 하고 있다는 것. 그들의 랜섬웨어 공격 능력이 어디까지 와 있는지 알 수 있는 시간이었다.이슈메이커스랩 측은 “러시아 해커들이 금전 획득을 위해 전세계 랜섬웨어 공격에

국제 해킹보안 컨퍼런스 POC2016에서 세계 최대 규모의 제로데이 취약점 버그바운티 이벤트 ‘PwnFest2016’을 개최한다고 밝혀 국내외 해커들의 관심이 집중되고 있다.POC 측은 아직 한국에서 정착되지 않은 버그바운티 이벤트를 활성화시키기 위해 세계 최대 규모로 행사를 개최할 예정이라고 밝혔다. 날짜는 국제 해킹보안 컨퍼런스 POC2016이 열리는 기간인 11월 10~11일이다. 장소는 더케이호텔서울 3층 POC 이벤트홀에서 개최될 예정이다.이번 대회의 타깃과 상금에 대한 정보는 다음과 같다.타깃은 △Microsoft Edg

우수 정보보호 기업의 글로벌 시장진출 및 창업 등 지원을 위한 협력체계 구축의 일환으로, 한국정보보호산업협회(KISIA, 회장 홍기융)와 KIC유럽(전호석 센터장 업무대행)은 지난 26일, 벨기에 브뤼셀의 KIC유럽에서 업무협약을 체결했다.이번 협약은 유망 정보보호기업의 글로벌 경쟁력 강화와 유럽시장 진출을 지원하는 것을 목적으로 하며, 이번 협약을 기반으로 양측이 관련 지원 사업을 공동으로 수행하기 위한 첫걸음을 함께 내딛었다.이번 협약을 통해 양측은 우수 정보보호 기업을 발굴하고, 협회가 추천한 우수 정보보호 기업에 대해 KIC

보안감사 분야 대표기업 모두스원(대표 임형도)과 IT인력양성 전문교육기관 KH정보교육원(대표 양진선)은 23일 ‘IT기술 인력양성을 위한 소프트웨어 지원협약 체결식’을 갖고 기업친화적인 보안 교육을 통해 현업에 필요한 보안전문 인력을 양성해 나갈 계획이라고 밝혔다.모두스원은 국내 최초 보안감사 솔루션 ‘GATEONE-Z’를 제공하고 KH정보교육원에서는 수강생에게 ‘GATEONE-Z’의 기술교육을 진행함으로써 관련 솔루션 전문가 양성과 향후 수강생들의 보안분야 취업에 도움을 줄 수 있을 것으로 양사는 기대하고 있다.조재철 KH정보교육

제11회 중고생 정보보호올림피아드 2016이 지난 24일 토요일 오전 9시부터 오후 6시까지 온라인으로 예선전을 개최하고 오는 10월 21일 본선 대회에 참가할 20명의 학생들을 선발했다.이번 예선전에는 총 10개 문제가 출제됐으며 8개 중학교, 65개 고등학교에서 총 150여 명의 학생들이 참가해 치열한 경쟁을 펼쳤다.대회 운영위원인 신동진 교수(서울호서 전문학교 사이버해킹보안과)는 “올해 문제 출제 경향은 특정 분야에 쏠리지 않고 다양한 분야를 다뤄볼 수 있도록 했으며, 툴 사용보다는 원리를 이해하고 응용해 문제를 해결하도록 유

상당수의 금융 기관이 현재 사용 중인 인증 수단을 대체할 새로운 방법으로 생체 인식 기반 솔루션을 가장 유력하게 고려하고 있는 가운데, 기존 인증 수단을 완벽하게 대체하지 못할 경우 사이버 범죄자에게는 민감한 정보를 훔치기 위한 새로운 기회가 될 수 있는 것으로 드러났다.그간 ATM은 범죄자들에게 신용 카드 정보를 훔치는 창구와도 같았다. 이 모든 범죄의 시작은 스키머였다. 초기에는 집에서 허술하게 만든 도구를 ATM에 부착해 가짜 번호 패드나 웹캠을 통해 카드의 자기 테이프 정보와 비밀 번호를 훔치는 형태였지만, 시간이 지나면서

카카오톡으로 취약점 보안 공지를 알려주는 서비스가 나왔다. 김태양씨는 한국인터넷진흥원(KISA)에서 공지하는 취약점 정보를 카카오톡을 통해 실시간 전달받으면 편리하겠다는 생각에 이번에 개인적으로 챗봇 ‘@보안지킴이’를 만들게 됐다고 전했다. 한국인터넷진흥원에서는 보호나라 홈페이지를 통해 취약점에 대한 업데이트 방법 등 보안 공지를 하고 있다.하지만 언제 올라올지 모르는 공지 확인을 위해 홈페이지를 수시로 확인해야 하는 번거로움이 있었다. 이제는 카카오톡에서 ‘@보안지킴이’를 친구추가 하면 자동으로 보안 공지 메시지를 받을 수 있다.

포티넷코리아(지사장 조현제)는 오늘, 독립 시장조사기관인 라이트스피드 GMI(Lightspeed GMI)를 통해 진행한 사이버보안 조사 결과를 발표했다.이번 서베이는 13개국, 250명 이상의 직원을 보유한 조직의 IT 의사결정권자(CIO, CTO, IT 디렉터 및 책임자) 1,399명을 대상으로 진행되었다.조사 결과, 응답자의 64%는 ‘보안 공격이 날로 증가하는 비즈니스 환경에서 가장 적절한 대응은 위협 라이프사이클 전체를 보호할 수 있는 새로운 사이버 보안 기술에 투자하는 것’이라고 답변했다.또 IT 의사 결정권자들은 가장 큰

중국 인터넷 기업인 텐센트의 KEEN Lab 보안 연구원들이 테슬라 모델 S의 보안 취약점을 공개했다. 해당 취약점을 통해 공격자는 차량의 CAN(Controller Area Network) 통신에 원격으로 접속하여 주차되어 있거나 움직이는 차량을 조종할 수 있다.KEEN 연구원들은 테슬라 모델 S 차량의 문과 트렁크를 원격으로 여는데 성공했고, 디스플레이 또한 조종할 수 있었다. 기본적으로 탑재된 웹 브라우저를 타깃으로 공격이 성공하면, 무선으로 움직이는 차량의 브레이크를 작동시킬 수 있다.테슬라는 해당 취약점에 대해 이미 인지하

해외 유명 오픈소스 및 각종 툴들을 공유하는 ‘GitHub’ 사이트에 20일 밤 10시경, 북한의 전체 도메인 정보가 올라온 것이 확인됐다. 사이트 회원이라면 누구나 북한 도메인 데이터를 다운로드 할 수 있는 상황이다.해당 정보를 발견하고 데일리시큐에 제보한 페이스북 보안정보 공유 채널 ‘Exploitwarelabs’는 “20일 저녁 GitHub 사이트에서 북한의 전체 도메인 정보가 올라 온 것을 확인했다”며 “이번 데이터를 토대로 북한의 도메인 구조를 파악하는데 도움이 될 수 있을 것”이라고 밝혔다.데일리시큐도 GitHub 사이트

최근 오버워치로 다시 전성기를 구가하고 있는 게임 회사인 블리자드가 서비스 거부공격에 의해 일요일 Battle.net서버가 다운되는 일이 발생했다.블라자드 측은 "우리는 현재 게임에 대기호출시간/연결상태에 영향을 줄 수 있는 네트워크 공급자에 대한 DDoS공격을 모니터링 하고 있다"라고 트위터를 통해 밝혔다.Battle.net은 오버워치, 월드오브워크래프트, 하쓰스톤:히어로 오브 워크래프트 등의 블리자드의 유명 게임들이 운영되고 있는 서버로 한 주에 블리자드의 서버가 세번 다운됨에 따라 게이머들은 불편을 겪게 되어 해당 사건에

제 11회 국제 해킹 보안 컨퍼런스 POC(www.powerofcommunity.net)가 오는 11월 10~11일, 서울 양재동 더케이호텔서울(구 서울교육문화회관)에서 개최된다. POC2016은 한국, 미국, 중국, 러시아, 체코, 네덜란드 등의 해커들이 최신 해킹 보안 기술을 시연과 함께 발표한다. 또 해킹대회와 세미나가 혼합된 벨루미나(Belluminar), 여성해킹대회, 청소년 해킹대회와 함께 대규모 제로데이(0-day) 버그 헌팅 등 각종 흥미로운 이벤트들이 진행될 예정이다.POC2016 전체 발표자 18명 중 현재 13명

소만사 엔드포인트DLP 솔루션이 세계적 권위의 IT매거진으로부터 호평을 받았다. 글로벌 진출에 보다 더 탄력을 받을 전망이다.소만사(대표 김대환)는 자사 엔드포인트DLP솔루션 ‘Privacy-I’가 SC Magazine의 프로덕트리뷰(Product Review) 엔드포인트DLP분야에서 5점 만점에 4.5점을 획득했다고 19일 밝혔다.SC Magazine은 세계적 권위의 IT 매거진으로 엔드포인트DLP분야 글로벌 제품들을 선정한 후 전문가들이 직접 사용한 후 평점을 준다.이번 ‘Privacy-I’는 엔드포인트DLP 중 유일한 아시아권

오는 9월 22일 한국과학기술회관 대회의실에서 데일리시큐 주최 ‘2016 대한민국 정보보호 인텔리전스 컨퍼런스(K-ISI 2016)’가 공공, 금융, 기업 정보보안 책임자 및 실무자 300여 명을 대상으로 개최될 예정이다.주최 측은 “내부의 보안위협이 어느 정도인지 그 실체를 제대로 파악하고 있는 조직은 몇이나 될까. 위협의 실체를 모르고 제대로 대응한다는 것은 불가능하다”며 “이번 컨퍼런스는 현재 우리가 직면하고 있는 보안위협의 실체에 대해 심층 분석과 대응할 수 있는 현실적인 방안에 대해 정보를 공유하는 자리가 될 것”이라고 전

2016년 기준 80% 이상의 시장 점유율을 차지하고 있는 관계형 데이터베이스 관리 시스템(RDBMS) MySQL의 취약점(CVEID of CVE-2016-6662)이 발표되었다.MySQL은 오픈소스로 개발되며, GNU GPL(GNU General Public License)과 상업용 라이센스의 이중 라이센스로 관리되고 있는 상황이며 해당 취약점은 MySQL 설정파일 my.cnf를 악의적인 경로 설정을 통해 원격/로컬 권한 상승(관리자 권한)공격을 가능케 한다.취약점에 영향을 받는 대표적인 MySQL버전은 5.7.1, 5.6.33,

미국 하원 정부개혁위원회의 보고서에 따르면, 인사관리국(OPM) 시스템의 침해사고는 대부분 기본적인 보안을 구축하는 OPN의 리더쉽이 장기간 부재한 것 때문이라고 밝혔다.보고서는 OPM은 2건의 침해사고 있었다. 먼저 2013년 12월에 시작하여 2014년 5월에 종료된 침해사고는 OPM 시스템에 저장된 데이터 종류에 관한 매뉴얼 및 기술문서를 공격대상이 되었다.두번째 침해사고는 이력 조사 데이터 및 개인 기록 등 개인식별 정보를 노렸다. 침해사고는 중국의 사이버 첩보단체에서 수행한 것으로 추정된다.◇OPM 침해사고 보고서 다운로드