구글은 크롬 웹사이트에서 HTTP의 사용을 줄이기 위해, HTTP를 사용하는 웹사이트에 안전하지 않다는 표시를 하기로 했다.이 과정은 점진적으로 진행될 예정이다. 1월에 시작해 크롬56은 패스워드나 신용카드를 전송할 때 안전하지 않다는 표시를 할 것이다. 붉은 아이콘을 사용하기보다는 경고는 단순히 “Not secure”라는 회색 메시지를 표시할 예정이다.이후 구글은 경고의 정도를 올릴 예정이다. 처음에는 익명모드에서 “not secure”라는 메시지를 HTTP 페이지에 표시하고, 궁극적으로는 모든 HTTP페이지에 잘못된 HTTPS를

한국인터넷진흥원(KISA, 원장 백기승)은 추석연휴 기간 중 사이버 안전을 위한 `대국민 보안 10계명’ 준수를 당부하는 한편, 사이버공격 집중 모니터링을 강화하고, 국내외 보안업체와 ‘글로벌 사이버위협 인텔리전스 협력체계’를 통한 대응 공조에 나선다고 12일 밝혔다.2016년 6월 한국인터넷진흥원이 출범하고 국내외 주요 보안업체가 참여하는 사이버 보안 협력 체계로, 참여사는 글로벌 안랩, 하우리, 이스트소프트, 잉카인터넷, NSHC, 빛스캔, 포티넷, 파이어아이, 인텔 시큐리티, 마이크로소프트, 팔로알토 네트웍스, 시만텍 등이다.

12일 오후 경북 경주 인근에서 발생한 지진이 서울 등 전국에서 감지된 가운데 정부 대처가 미흡하다는 지적이 빗발쳤다.서울주민들은 지진에 불안감을 느꼈는데도 언론과 정부에서 지진관련 소식을 늦게 전하고 가벼운 뉴스로 전하자 급기야 지역카페와 SNS로 서로 지진정보를 공유했다.대부분 카페와 SNS에 올라온 글들은 여전히 지진에 불안감을 느끼는 상황이다.한편 해외출장에서 돌아와 지진관련 소식을 접한 박원순 서울시장이 비상조치를 가동 중이라고 밝혔다.박 시장은 이날 자신의 SNS를 통해 "서울까지 느껴지는 지진이 발생했다는 보고를 받았

금일 12일 19시 44분 32초 경주시 남남서쪽 9km 지역에서 규모 5.1의 지진이 발생했다. 또한, 20시 32분 54초 같은 지역에서 규모 5.8규모의 지진이 추가 발생했다.국민안전처는 처음 지진발생 즉시 KBS·MBC·SBS·YTN 등 방송국에 재난방송을 요청했고, 19시 52분에 송출반경 120km에 해당하는 부산, 대구, 울산, 충북, 전북, 경북, 경남 등 지자체 주민들에게 긴급재난문자를 발송하고 주의를 요청했다.한편 국민안전처는 20시 02분 신속한 피해상황 파악 및 필요시 긴급조치 등을 위해 중앙재난안전대책본부 1

NSHC(대표 허영일)는 오는 10월 4일 양재동 엘타워에서 국내 정부 기관 및 민간, 제어망 관련 기관을 대상으로 하는 ‘ICS/SCADA 정보보안 전문가 과정 교육’을 3일간에 걸쳐서 진행한다고 밝혔다.해당 분야 국내외 최고 전문가가 강사로 나와 △최근 발표된 국내외 정보보안 동향 △네트워크, 정책 보안 △시스템 보안 △최신 스카다 보안 위협과 사례, 대응 방안 등을 설명한다.아직 알려지지 않은 새로운 유형 보안위협과 공격 기법도 소개된다. 20 여가지의 PLC, SCADA 컴포넌트의 신규 취약점도 함께 공개할 예정이다. NSH

중국 조선족 커뮤니티 사이트에 한국 불법 사행성 사이트에 가입한 회원들의 개인정보가 무방비로 공개되고 있어 2차 피해가 우려되는 상황이다.최근 데일리시큐는 조선족들이 주로 사용하는 음악 커뮤니티 사이트에 모 불법 사행성 사이트 회원정보 700여 명의 이름, 은행, 계좌번호, 전화번호 등이 공개되고 있는 것을 확인했다. 특히 기업은행, 국민은행, 신한은행, 우체국, 우리은행, SC제일은행, 하나은행 등 국내 제1금융권 계좌번호가 그대로 노출되고 있었다. 누구나 볼 수 있고 다운받아 갈 수 있는 상태다. 해당 사이트 또한 중국과 북한

보안SW 전문기업 지란지교시큐리티(대표 윤두식)가 9일 코스닥에 상장했다. 창립 3년만에 이뤄낸 일이라 향후 성장 기대가 큰 기업이다.지란지교시큐리티는 보안 SW 분야에 집중하고자 2014년 지란지교소프트 보안사업본부에서 독립 분사했다. 분사 후 안정적인 성장을 이어오며 창립 3년만에 케이비제5호스팩과 합병을 통해 9일 코스닥 상장을 완료했다.이 회사는 2015년 기준 매출액 155억 1,700만원, 영업이익 31억 2,600만원, 당기순이익 25억 3,500만원을 기록했다. 지란지교시큐리티는 메일, 문서

알약, 알집 등으로 유명한 소프트웨어 기업 이스트소프트(대표 정상원)가 오는 26일까지 2016년 하반기 공개 채용을 진행한다고 밝혔다.이번 공개 채용은 보안 사업분야 기술, 기획, 개발, 일반 등 총 4개 직군 7개 직무의 인재를 모집할 계획이다.직군별 상세 모집 분야는 ▲모바일 SW 테스트 엔지니어, ▲보안 제품/서비스 기획, ▲보안 SW 개발, ▲백엔드/보안 서비스 서버 개발, ▲보안 인텔리전스, ▲보안 인증 분야 등이며, 학력, 나이 제한 없이 지속 성장 가능성에 중점을 둔 열린 채용을 진행한다.한편 검색포털 줌닷컴을 서비스

“파이어아이의 고가 장비와 컨설팅이 한국 시장에 통할까. 4년반전 시작은 회의적이었지만 이제는 한국 APT 시장에서 가장 큰 시장점유율을 차지하고 있다. 즉 장비의 성능과 가치를 인정받고 있다는 것이다. 고객에게 확실하게 가치만 줄 수 있다면 비용은 크게 신경쓰지 않는 환경이 조성됐고 시장 환경을 변화시켜 왔다고 생각한다. 특히 맨디언트 컨설팅은 국내 보안컨설팅과 큰 비용차이가 난다. 그럼에도 불구하고 시장성을 확인하고 있고 컨설팅 요청도 지속적으로 들어오고 있다. 비용이 문제가 아니라 얼마나 확실한 가치를 제공하느냐가 관건이 된

한국인터넷진흥원(KISA)의 정보보호 전문인력 손실이 심각하다는 지적이 나왔다.미래창조과학방송통신위원회 더불어민주당 신경민 의원(서울 영등포을)은 KISA가 제출한 퇴사자 현황 자료를 근거로 "최근 5년간 정보보호 전문인력 유출이 심각한 걸로 나타났다"고 밝혔다.지난 5년간 KISA 퇴사자는 477명이며 정보보호 및 침해대응을 맡는 전문인력은 그중 293명이다.이는 전체 퇴사자 61.4% 비중을 차지했으며 나머지는 경영, 정책, 국제 분야 109명(22.9%), 인터넷 분야 75명(15.7%)이다.또한 퇴사 사유가 '이직

내부의 보안위협이 어느 정도인지 그 실체를 제대로 파악하고 있는 조직은 몇이나 될까. 위협의 실체를 모르고 제대로 대응한다는 것은 불가능하다. 현재 우리가 직면하고 있는 보안위협의 실체에 대해 심층 분석과 대응할 수 있는 현실적인 방안에 대해 그 내용을 공유하는 컨퍼런스가 개최된다.데일리시큐 주최 ‘2016 대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2016’이 오는 9월 22일 목요일 한국과학기술회관 대회의실에서 정부, 공공, 금융, 기업 정보보호 및 개인정보보호 책임자, 실문자 300여 명을 초청해 개최될 예정이다.어떤 컨

시스코가 최근 보안 위협 동향과 해결책을 담은 ‘시스코 2016 중기 사이버 보안 보고서 (Cisco 2016 Midyear Cybersecurity Report)’를 발표했다.보고서에 따르면 랜섬웨어(ransomware)가 수익 극대화를 위해 다양한 변종을 내놓으며 진화하는 것으로 나타났다. 많은 기업이 증가하는 랜섬웨어 변종에 어려움을 겪고 있는 주된 이유로 ▲취약한 보안 인프라 ▲허술한 네트워크 ▲느린 위협 탐지 속도를 꼽았다.랜섬웨어는 현재 가장 높은 수익을 얻을 수 있는 악성코드다. 랜섬웨어의 새로운 변종은 빠르게 전술을

지난 6월 초, 카스퍼스키랩은 사법기관과의 공조 수사 끝에 러시아 기업 및 은행에서 4천 5백만 달러 이상을 훔친 혐의를 받고 있는 사이버 범죄 조직인 Lurk 조직의 용의자들을 다수 검거했다고 밝혔다. 그 검거 작전은 최근 몇 년 간 진행된 사이버 범죄 수사 중 최대 규모였다. 그러나 이 사건은 Lurk 조직에서 관여한 사이버 범죄의 일부에 지나지 않는다. Lurk의 악성코드에 숨겨져 있는 IT 인프라를 분석한 결과 코드 운영자들이 익스플로잇 키트를 개발해 다른 사이버 범죄자들에게도 대여한 것으로 밝혀졌다. 이 Angler 익스플

파이어아이(지사장 전수홍)가 2000년 이후 15년 간 주요 기반 시설 시스템인 ICS(산업제어시스템)의 보안 취약점 관련 트렌드와 보안 패치 등에 대해 집중 조명한 ICS 보고서를 발간했다.보고서에 따르면, 파이어아이 아이사이트 인텔리전스는 2000년 이후 거의 1,600개에 달하는 ICS 취약점을 확인했으며, 이 중 3분의 1 이상에 대한 보안 패치가 존재하지 않았다. 이에 따라 파이어아이는 전력망, 상수도 등 주요 산업 기반 시설의 기술적 근간인 ICS가 사이버 공격 위협에 고스란히 노출되고 있다고 경고했다. 다음은 보고서의

미래창조과학부(이하 미래부)와 방송통신위원회(이하 방통위)는 지난 5월 3일에서 5월 6일까지 발생한 인터파크 침해사고 관련 ‘민․관합동조사단(이하 조사단)’의 조사 결과를 31일 발표했다. 조사 결과는 사건이후 공개됐던 내용과 크게 다르지 않았다.조사단 관계자는 “지난 7월 28일 북한 정찰총국 소행으로 판단되는 인터파크 고객정보 해킹 및 협박사건에 대한 경찰청의 중간 수사 결과 발표와 병행해 사고 대응, 피해 확산 방지 등을 위한 침해사고 원인 분석을 위해 실시되었다”며 “경찰로부터 넘겨받은 사고 관련자료 37종(5테

지난 24일 데일리시큐는 단독기사로 한국 정부 및 공공기관 직원들의 이메일 주소와 비밀번호 2400여 건이 중국 블랙마켓에서 유통되고 있다는 내용을 보도한 바 있다. 확인결과 중국에서 유통되고 있는 메일계정이 실제 기관에서 사용하는 비밀번호와 일치하는 것이 존재하는 것으로 확인됐다. 사이버 공격자에 의해 APT 공격에 활용될 수 있는 상황이다. 기사 보도 이후 해당 기관들은 메일계정을 변경하는 작업을 진행했다.공공기관에 이어 이번에는 중국 블랙마켓에서 유통되는 국내 금융기관 직원 메일계정이 얼마나 되는지 조사해봤다. 중국 보안업체의

경기대학교 융합보안학과 학생과 성신여자대학교 융합보안학과 학생들이 주최하는 제2회 경기대-성신여대 융합보안학술세미나가 오는 9월 10일 오후 1시부터 경기대 블랙홀관에서 개최된다. 이번 학술세미나와 관련 주최측은 “융합보안학과생들이 택한 정보보안 및 융합보안 관련 주제들을 선정하고 연구해 세미나를 통해 발표할 뿐 만 아니라 타 학교 학생 게스트를 초청해 발표를 들음으로써 정보 및 보안에 관한 학생들의 관심과 생각을 더욱 넓게 소통할 수 있는 자리를 마련했다”고 취지를 설명했다.세미나 발표주제는 다음과 같다.1. 융합보

지난 한 해 동안 사회기반시설을 타깃으로 한 통합적이고 동시 다발적인 사이버 공격이 다수 발생했다. 2015년 12월 우크라이나 지역발전소에서 발생한 원격 사이버 공격으로 인해 약 225,000명이 정전사태를 겪은 바 있다.블랙에너지(BlackEnergy)와 같은 멀웨어는 SCADA 시스템(Supervisory control and data acquisition, 감시 제어 데이터 수집)을 타깃으로 개발되었다. 특히 공격자들은 관리 시스템 운영을 감독하는 메인 허브 역할을 하는 HMI 솔루션(Human-machine Interfac

애플사는 목요일 iOS 9.3.5를 통해 아이폰과 아이패드 대상 멀웨어에 대한 패치를 진행했다.이 패치는 Lookout사가 ‘Triden’이라고 명명한 세가지 취약점에 대한 것으로, 공격자는 세가지 취약점을 조합해 디바이스의 위치를 알 수 있고 연락처, 문자, 통화목록, 이메일 등을 읽을 수 있으며 디바이스의 마이크 등을 켤 수 있다.Lookout사는 이 취약점들을 이용해 개발된 스파이웨어가 제로데이에 특화된 이스라엘 기반 회사인 NSO그룹에서 개발한 것으로 생각된다고 전했다. 참고로 NSO그룹은 개인이 아닌 정부를 상대로 스파이웨

통신산업과 관련된 보안위협에 대한 카스퍼스키랩의 인텔리전스 보고서에 따르면, 사이버 범죄자들이 지하 경로를 통해 회사에 반감을 가진 직원을 모집하거나 오픈소스에서 수집한 불리한 정보로 직원을 협박하는 등의 방법으로 내부자를 이용해 통신 네트워크와 가입자 데이터에 접근하고 있는 것으로 나타났다.통신사는 사이버 범죄자들이 가장 많이 노리는 표적 중 하나다. 통신사는 전 세계의 네트워크, 음성, 데이터 전송을 운영 및 관리할 뿐 아니라 방대한 양의 민감한 데이터를 저장하고 있기 때문에 금전적 이득을 노리는 사이버 범죄자와 국가 차원의 지