흔히 ‘클라우드=웹하드’ 정도로 인식하는 사람들이 많다. 물론 틀린 얘기는 아니다. 하지만 클라우드가 모바일, 그리고 소셜과 접목되면서 클라우드에 대한 개념도 점차 바뀌어 가고 있다. 가장 대표적인 예가 가을에 공식적으로 서비스가 제공될 예정인 애플의 아이클라우드이다.(사진출처. www.flickr.com / by thomasbachnielsen) 애플의 전세계 개발자회의인 WWDC에서 처음 공개된 아이클라우드는 IT의 트렌드를 클라우드 방식으로 바꿀 것으로 기대된다. 클라우드 서비스는 지난 2006년 구글이 인터넷을 통해 대형 서

앞에서는 DNS가 왜 DDoS 공격에 취약한지 그래서 결국은 공격 대상이 될 수 밖에 없는지에 대해 살펴보았다.(관련기사: www.dailysecu.com) 그렇다면, 각각의 공격 방식에 대해 대응 가능한 방안을 하나씩 살펴보도록 하자. 살펴보기에 앞서 먼저 도메인의 DNS 서버에 대한 정보 확인을 해 보도록 하자.http://ipwhois.nic.or.kr/ 에서 domain.net등 대상 도메인을 질의하면, 아래와 같이 DNS 서버목록이 보이는데, 이 목록이 바로 domain.net 도메인에 대한 위임권한을 가진, 즉 도메인에

올해 창립 16주년을 맞은 닉스테크는 스마트시큐리티&서비스 전문기업으로 재도약을 준비하고 있으며 DLP 시장에 새로운 강자로 자리잡을 수 있도록 박동훈 대표를 필두로 전직원이 정진하고 있다. 박동훈 닉스테크 대표는 “올해는 해외시장 진출에 박차를 가하기 위해 R&D투자 및 조직을 확대 할 계획이며, 내년에는 클라우드 보안관련 신제품을 준비중에 있다”며 “올해는 150억 매출에 순이익 18억원을 기대하고 있다”고 밝혔다. 또 그는 보안산업 육성에 대해 “산업도 인재가 중요하다. 산학이 연계한 보안 인재육성 전략과 정부의 인재육성 지원

CISCO사는 ASR 9000 시리즈에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점이 존재하는 라우터의 네트워크 프로세서(라우터를 통과하는 패킷의 이동 경로 등을 처리하는 프로세서)를 다운시켜, 네트워크 서비스 거부 등의 피해를 입힐 수 있기 때문에 최신 버전으로 업데이트를 해야 한다. Cisco ASR 9000 시리즈의 라우터를 사용하는 운영자는 유지보수 업체를 통하여 패치를 적용해야 한다. [참고사이트]www.cisco.com/en/US/products/products_security_adviso

비록 2011년 2월 3일은 세간의 별다른 주의를 끌지 못한 채 지나갔지만, 이 날은 IANA (Internet Assigned Numbers Authority)는 마지막으로 남아 있던 IPv4 (Internet Protocol Version 4) 주소를 할당하면서 인터넷 업계에 역사적인 이정표를 수립한 날이다. 일부 국가에 한두 해 정도 더 버틸 수 있는 IP 주소를 확보하고 있는 것은 사실이지만, ‘새로운’ IPv4 주소가 할당되는 시대는 사실상 종말을 고했다. 이제는 IPv4 주소가 모두 바닥났으므로 차세대 인터넷 프로토콜인

웹 보안 솔루션 및 WAN 최적화 기업 블루코트 코리아(지사장 전수홍 www.bluecoat.co.kr)는 2011년도 상반기 주요 웹 기반 악성코드 생태계를 분석한 웹 보안 보고서를 발표했다. 이번 보고서는 악성코드를 유포하는 를 확인할 수 있는 것이 특징이다. 현재 악성코드를 유포하는 네트워크는 이미 다수의 사이트에 퍼져 사용자에게 매우 역동적인 공격을 가하고 있는데, 이러한 공격을 막아내기 위해선 무엇보다 웹 생태계에 대한 포괄적인 시각과 더불어 악성코드 네트워크를 식별 및 추적하는 능력이

독일 정부 당국은 몇 달 동안 독일 경찰청과 관세청 컴퓨터에 공격자가 침입해 있었다는 것을 컴퓨터 보안 전문가가 발견했다. 독일 연방 사이버 보안국은 공격자들이 지난해 9월에 연방 경찰국 컴퓨터에 침입했다고 언론이 밝혔으나 이 공격이 2011년 초가 되어서야 발견되었다. 자신들이 공격을 했다고 주장하는 해커 그룹은 세관 서비스 시스템의 일부 기밀 정보를 공개했으며, 자신들의 해킹 그룹 회원이 체포된다면 더 민감한 정보를 공개할 것이라고 협박도 했다. 독일 연방 경찰은 ‘No Name Crew’라고 불리는 그룹의 회원으로 의심되는 한

CDN(Content Delivery Network, 콘텐츠 전송 네트워크) 전문기업 씨디네트웍스(대표 고사무열 www.cdnetworks.com)는 지난 4월 출시한 해외 사용자를 위한 원스탑 인터넷 가속 서비스인 Web Performance Suite(이하 WPS)에 PCI Compliant 기준을 완벽히 준수하다는 것을 인증 받았다고 7월 19일 밝혔다. PCI Compliant는 직불카드, 신용카드, 전자지갑 등의 온라인 결재 정보를 안전하게 처리하는 기업이나 기관을 대상으로 한 엄격한 정보보호 기준이다. 이로써 씨디네트웍스

방송통신위원회(위원장 최시중)는 네이버, 다음, 네이트 등 포털사 및 마이크로소프트, 한국인터넷진흥원, 한국인터넷기업협회, 한국인터넷전문가협회 등과 함께 ‘구버전 브라우저 업그레이드 및 멀티 브라우저 사용’을 위한 인터넷 이용환경 개선 캠페인을 14일부터 오는 12월 31일까지 추진한다고 밝혔다. (사진출처. www.filckr.com / jsconf) 지난 3월 30일에 발표한 ‘인터넷 이용환경 개선 추진계획’의 일환으로 전개하는 이번 캠페인은 구버전 브라우저(IE6) 업그레이드 및 다양한 브라우저의 활용을 통해 글로벌 선진 인터

최근 정보보안 분야에서 가장 이슈가 되고 있는 부분은 무엇일까. 바로 정보보안 인력들의 이직문제가 현안으로 대두되고 있다. 개인정보보호법 시행 임박과 농협사건 이후 금융권 정보보호 강화 문제로 인해 삼성 등 대기업과 제1금융권에서 경력이 오래된 보안인력들의 수요가 증가하고 있다. 또 국정원 등 공공기관에서도 5년차 이상 보안실무자 채용이 늘고 있다. 대기업과 주요 공공기관 그리고 금융권에서 원하는 스팩의 정보보안 인력들은 어디에 있는 것일까. 바로 보안업체 혹은 타 기업 보안담당 실무자들이다. 대학을 졸업하거나 학원 수료자 등 신입

급변하는 IT 기술...그중에 현재를 장식하고 있는 IT 의 핫키워드...바로 클라우드 서비스 입니다.간단하게는 vmware 와 같은 서버 가상화 기술을 이용한 클라우드 서비스 부터 , 메일 , 웹하드 서비스...그리고 , 각종 서비스들이 클라우드라는 환경으로 옮겨지고 있습니다.온라인 오피스를 무료로 제공하는 구글닥스 등을 보고 , 쓰다 보니 , 참으로 IT의 기술의 격세지감과 발전을 느끼기에 충분합니다.그런데, 이러한 클라우드 서비스를 독특하게 접목시킨 서비스들이 있어서 소개해 볼까합니다.인터넷을 찾아보니 , 어떤 사이트나 블로그

네트워킹 분야 전문기업 시스코는 연례 IT 및 커뮤니케이션 컨퍼런스인 시스코 라이브(Cisco Live)에서 자사의 대표적인 스위치인 카탈리스트(Catalyst®) 6500 시리즈 스위치에 일련의 혁신적인 기술을 대거 탑재했다고 발표했다. 카탈리스트 6500 시리즈 스위치는 업계에서 가장 널리 도입된 네트워크 스위치로, 이번에 탑재된 기술 혁신을 통해 카탈리스트 6500 고객들은 향후 10년간 확산될 커넥티드 디바이스와 비디오 트래픽의 급증, 클라우드 컴퓨팅 모델의 등장, 모바일 직원들의 증가 추세에 추가 장비를 도입하거나

악성코드 공격자들이 가장 많이 사용하는 취약점이 MS 취약점들이다. MS보안 업데이트만 잘해줘도 많은 공격들을 차단할 수 있다. 다음은 7월 MS 정기 보안 업데이트 권고사항들이다. ◇블루투스 스텍에서 발생하는 취약점으로 인한 원격코드 실행 문제이 취약점은 공격자가 영향 받는 시스템에 대해 완전한 권한을 획득할 수 있다. 특수하게 조작된 블루투스 패킷을 전송할 경우 원격코드가 실행될 수 있는 취약점이다.윈도우 Vista 서비스팩1*, 서비스 팩2, Windows 7 서비스 팩0, 1 등이 영향을 받고 있다. ◇윈도우 커널 드라이버에

안철수연구소(대표 김홍선 www.ahnlab.com)는 13일 내부 결산 결과 올해 상반기 매출액 433억원, 영업이익 71억원을 각각 기록했다고 밝혔다. 이번 상반기 매출액과 영업이익은 전년 동기 대비 각각 45.1%, 92.1% 대폭 증가한 실적이다. 2분기만의 실적만 비교해도, 전년 동기대비 매출액과 영업이익이 각각 49.5%와 84.8%로 큰 폭으로 증가했다. 이처럼 매출액과 영업이익이 크게 증가한 것은 지난해 연구개발 역량에 집중한 결과 신기술을 바탕으로 차세대 보안제품 및 신규 보안서비스 등에서 새로운 성장동력을 확보한

SK텔레콤(대표 하성민 www.sktelecom.com)은 클라우드 컴퓨팅 경험과 기술을 바탕으로 별도의 구축 비용과 관리가 필요 없는 클라우드 기반 원산지 관리 시스템, ‘FTA 인사이트’(Insight) 서비스를 런칭한다고 밝혔다. 최근 한-미 FTA(Free Trade Agreement, 자유무역협정)와 한-EU FTA 체결이 이루어지고 새로운 수출입 시대가 도래함에 따라, FTA 체결 국가에 수출하는 국내 기업들은 자유무역환경 하에서 각종 관세 혜택을 누리기 위하여 복잡한 원산지 정보를 손쉽게 관리하기 위한 시스템 도입이 절

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 오늘 자사 메인프레임 보안 관리 제품이 정보보호제품 국제공통평가기준(Common Criteria, CC) 인증을 획득했다고 밝혔다. 이번 CC 인증을 받은 제품은 ‘z/OS용 CA ACF2 r14 SP1’과 ‘z/OS용 CA 탑 시크릿 r14 SP1’으로 NIAP(National Information Assurance Partnership)의 CCEVS(Common Criteria Evaluation and Validation Scheme)로부터 CC EAL 4+

종합보안 기업 안철수연구소(대표 김홍선 www.ahnlab.com)는 12일 ‘2011년 상반기 10대 보안 위협 트렌드’를 발표했다. 이에 따르면 올해 상반기 주요 이슈는 ▶기업 대상 악의적 해킹 시도 증가 ▶더욱 대담해진 온라인 뱅킹 해킹 ▶모바일 악성코드 기승 ▶SNS로 유포되는 악성코드 급증 ▶진짜 백신으로 위장한 가짜 백신 등장 ▶윈도우 시스템 파일을 패치하는 악성코드 증가 ▶악성코드 첨부 메일 증가 ▶웹 애플리케이션 취약점 악용한 악성코드 증가 ▶맥 OS 겨냥한 악성코드 본격화 ▶온라인 게임 해킹 툴 기법 지능화 등이다.

올해로 창립 8주년을 맞은 유넷시스템(대표 심종헌 www.unet.kr)이 네트워크 보안기업에서 무선보안 전문기업으로 변화를 선포하고 신규 무선 보안 솔루션을 대거 시장에 내놨다. 유넷시스템은 6월 결산법인으로 올해 6월까지 매출액 112억을 달성했다. 지난해 비해 10% 성장한 수치다. 순이익은 5억원이다. 점점 좋아지고 있는 실적이며 내년 매출목표는 14억, 2013년은 170억이 목표라고 한다. 현재 순이익이 매출액 대비 4%에 머물고 있지만 10%대로 끌어올리는 것도 목표로 잡고 있다. 심종헌 대표는 “유넷시스템은 창업 초기

융복합보안관리 전문기업 이글루시큐리티(대표 이득춘 www.igloosec.co.kr)는 한국IBM과 함께 중소기업을 비롯, 다양한 고객층을 대상으로 한 특별 패키지 “SPiDER TM 어플라이언스”를 공급하는 프로모션을 진행한다고 밝혔다. 이번 프로모션에서 선보이는 “SPiDER TM 어플라이언스”는 이글루시큐리티의 통합보안관리(ESM) 솔루션 SPiDER TM과 IBM의 서버가 만나 합리적인 비용으로 최적의 통합보안관리 환경을 구축할 수 있게 해 줄 것이며, 이로 인해ESM 제품 도입 및 관련 환경을 구축하기에 부담을 느꼈던 중소

국내 기업정보화 솔루션 기업 더존비즈온(대표 김용우 www.duzon.co.kr)이 IT 업계의 최대 화두이자 더존의 미래 성장 동력인 클라우드 사업에 한발 가까이 다가섰다. 더존비즈온은 11일 본사가 위치한 강원도 춘천시 남산면 더존IT그룹 강촌캠퍼스에 ‘D-클라우드 센터’ 구축을 완료하고 개관식을 가졌다고 밝혔다. ‘D-클라우드 센터’는 2009년 8월 토목공사를 시작해 지난해 준공한 더존 강촌캠퍼스 설계 당시 연구개발동 지하 1층에 연면적 3,300m²(약 1,000평)의 규모로 공정에 착수했으며, 올해 1월말 본사