◇보안활동과 사고 사례 1년 전 빗썸 해킹 사건이 워터링홀 공격에 따른 것으로 나타났다고 2019년 4월 5일자 아이뉴스 단독 기사로 나왔다. 워터링홀 공격이란, 공격자가 특정 웹사이트에 악성코드를 심어두고 접속을 유도하여 감염시키는 공격이다. 이후, 감염된 내부 사용자 PC를 거점으로 내부 공격을 수행하게 된다. 최초 감염 공격은 제로데이 취약점을 이용하여 무작위로 공격하거나 패치를 제대로 하지 못한 PC를 주 타깃으로 한다. 2017년에 발생했던 워너크라이 랜섬웨어 사건은 내부 사용자 PC를 이메일에 악성코드를 첨부하는 등...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 나정주 디지서트(DigiCert) 지사장은 '웹사이트와 IoT 보안의 흐름과 대책'을 주제로 키노트 발표를 진행했다. 나 지사장은 한국을 비롯해 인도네시아, 베트남, 파키스탄 지역까지 총괄하고 있다. ◇웹사이트 보안...신뢰도 높은 OV와 EV인증서 사용 증가 'SSL 인증서'란 웹서버와 사용자 구간을 암호화해 ...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 에스에스앤씨 한은혜 대표는 '스마트한 보안운영을 위한 방화벽 정책적용 및 계정관리 자동화'를 주제로 오후 키노트 발표를 진행하며 방화벽 정책 자동 관리 솔루션 'FPMS'와 클라우드 서버 접속계정 관리 'EAMS'를 소개했다. ◇방화벽 정책 자동 관리 솔루션 'FPMS' 기업의 범위가 확대되면서 물리적으로 여러 ...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 벨로스크 차의중 수석은 '개발 및 외주인력 직무분리에 필요한 로그조회 및 서버점검 전용환경 구축'을 주제로 강연을 진행했다. 서버 위에서 구동되는 각종 소프트웨어와 어플리케이션들은 너무 다양하고 복잡해 소수의 서버 관리자 만으로는 관리될 수 없다. 결국 수많은 개발자, 외주인력 등이 직간접적으로 점검, 관리 과정...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 위즈코리아 이재욱 부문장은 '완벽한 법규 준수를 위한 개인정보접속기록 구축사례'를 주제로 강연을 진행했다. 이재욱 부문장은 개인정보 접속기록의 중요성을 언급하며 '개인정보 접속기록은 수준진단을 위해 구색만 갖추면 되는가'라는 물음으로 시작했다. 이어 접근제어, 통제, 암호화로 해결되는지, 정보취급자에 대한 보안교...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 안랩 명재열 부장은 '개인정보보호를 위한 엔드포인트 행위 분석과 연계 분석'을 주제로 강연을 진행했다. 드라이브드 바이 다운로드나 스피어피싱 같은 공격에 의해 정보 유출형 악성코드에 감염되었을 경우 증거를 수집해 사고의 원인과 과정을 분석하게 된다. 알려진 악성코드이거나 해킹 방법이 아니라면 증거는 엔드포인트에서...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 이지서티 심기창 대표는 '다시 보는 개인정보접속기록관리의 중요성'에 대해 강연을 진행하며 자사 솔루션에 대해 상세히 설명하는 시간을 가졌다. 이지서티는 시장점유율 1위에 해당하는 개인정보접속기록관리솔루션을 필두로 조달 1위 제품인 개인정보 필터링, 개인정보 노출점검솔루션, 웹방화벽 등이 있다. 국내 최초로 개인정...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 컴트루테크놀로지 컴트루테크놀로지컨설팅팀(구다예 대리/이정아 대리)은 '인공지능(AI) 이미지 개인정보보호+HTTPS 유해사이트차단'을 주제로 강연을 진행해 큰 관심을 끌었다. 개인정보보호법 개정으로 비정형데이터(이미지)에 대한 이슈가 지속되고 있다. 이에 컴트루테크놀로지는 이미지 개인정보보호를 수립할 수 있는 인...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 좋을 안병현 연구소장은 '일일보안점검 for 용역사업 보안관리'를 주제로 세션발표를 진행했다. 용역사업에 있어서 보안관리는 정보보호 부서 담당자들의 중요 업무 부담이 되어 왔다.정보보호 관리실태 점검에서도 용역사업에 관련된 다양한 항목들이 점검 항목에 포함되어 있다. 각종 정보보호 인증 과정에서도 용역사업에 대한...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 김대환 소만사 대표는 'You Can’t Protect What You Can’t See-HTTPS를 통한 보안위협과 대처방안-'을 주제로 키노트 발표를 진행했다. HTTPS(SSL/TLS라고도 불린다)는 전체 트래픽의 72%를 자치하고 있다. 금융, 정보통신, 클라우드 등 보안이 중시되는 산업은 이미 80%이상...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 팔로알토 네트웍스 코리아 조현석 부장은 '더욱 정교해지는 사이버 위협, 이제 AI로 대응한다'는 주제로 키노트 발표를 진행했다. 조현석 부장은 더욱 정교해지는 사이버 위협, 이제 AI로 대응해야 한다고 강조한다. 사이버 공격과 방어는 끊임 없는 창과 방패의 싸움처럼 서로 진화 하고 있다. 바이러스 감염과 취약점 ...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 박용규 한국인터넷진흥원 개인정보점검팀 팀장은 '2019년 개인정보 실태점검 이슈와 계획'을 주제로 키노트 발표를 진행했다. 박 팀장은 지난해 주요 개인정보 침해사고 사례를 설명하며 △취약한 솔루션을 사용하는 고객사 웹사이트 대상 해킹공격에 의한 정보유출 △인터넷 기반 신 서비스가 해킹에 취약해 정보유출 △6.13 지방...

한국개인정보법제연구회의 도움으로 한국사회를 변화시킨 9건의 개인정보 유출 사고와 해당 판례를 분석한 기고문을 게재합니다. 대량 개인정보 유출 사건을 중심으로 살펴보고 이 사건들이 우리나라 개인정보보호법에 어떤 영향을 미쳤는지 그리고 기업들은 어떤 부분을 주의해야 하는지 독자들과 공유하고 실무에 도움이 되는 시간이 되길 바랍니다. 의미있는 자료를 데일리시큐에 기고해 주신 한국개인정보법제연구회에 깊은 감사의 말씀을 전합니다. -편집자주- ◇해당 대법원 판결 1. 대법원 2018. 12. 28. 선고 2017다207994 판결 : ...

보안산업은 보호조치 마련이 생명이다. 사이버공격의 진화가 뚜렷했던 지난 한 해를 통해 2019년 우리가 무엇을 준비해야 하는지 생각해 볼 수 있다. 소포스연구소는 매년 위협양상의 변화를 평가하고 그 추이를 파악해, 이같은 변화가 사이버보안 시장의 미래에 미칠 영향을 분석한다. 소포스 2019년 위협전망보고서에서 확인된 내용은 다음과 같다. ◇공격의 개인화 사이버 범죄자들이 사용하는 공격방법은 진화하고 있다. 지난 5년간은 수백만개의 이메일을 자동 배포하는 ‘스프레이앤프레이(spray and pray)’ 방식의 자동화 공격이 크...

한국개인정보법제연구회의 도움으로 한국사회를 변화시킨 9건의 개인정보 유출 사고와 해당 판례를 분석한 기고문을 게재합니다. 1천만건 이상의 개인정보 유출 사건을 중심으로 살펴보고 이 사건들이 우리나라 개인정보보호법에 어떤 영향을 미쳤는지 그리고 기업들은 어떤 부분을 주의해야 하는지 독자들과 공유하고 실무에 도움이 되는 시간이 되길 바랍니다. 의미있는 자료를 데일리시큐에 기고해 주신 한국개인정보법제연구회에 깊은 감사의 말씀을 드립니다. -편집자주- ◇해당 판결 -대법원 2018. 1. 25. 선고 2015다24904, 2015다2...

만 10년 만에 CDN 시장에서 IT보안시장으로 돌아왔다. 이런 현실을 지금 그리고 앞으로도 몸담고 있는 파고네트웍스를 통해 직접적으로 깨우칠 수 있는 좋은 기회를 가질 수 있었다. 지난 3월 초에 샌프란시스코에서 개최됐던 RSA 2019 컨퍼런스 참관이 그것이다. 관심있다면 알겠지만 RSA 컨퍼런스에 대한 기술적, 비즈니스적 관점에서 인사이트를 얻을 수 있는 기사나 총평들은 이미 많이 다루어져 있다. 이번 참관기는 단백하고 짧은 글로 지극히 개인적인 관점에서 경험하고 느낀 바를 작성해보고자 한다. 다음 3가지 관점으로 정리를...

지난해 3월 설립해 1년간 쉼 없이 달려온 정보보안 전문기업 에스에스앤씨(SSNC)는 지난해 매출 23억원을 달성하며 쾌조의 스타트를 끊었다. 이 기업은 포스포인트 웹보안 솔루션을 주력으로 대기업, 제2금융권, 제조사, 그룹사 등 각 분야로 고객 영역을 확대해 나가고 있다. 또 1년간 성장 위주로 회사를 운영하며 현재 직원도 17명에 달한다. 소위 말해 보안사업 경기도 좋지 않은데 그는 왜 창업을 선택했을까. 사무실에서 만난 한은혜 대표는 에너지와 열정이 넘쳐 보인다. 그는 창업 이유에 대해 "학교 졸업 후부터 엔지니어 업무를...

한국개인정보법제연구회의 도움으로 오늘부터 9회에 걸쳐 한국사회를 변화시킨 9건의 개인정보 유출 사고와 해당 판례를 분석한 기고문을 게재합니다. 1천만건 이상의 개인정보 유출 사건을 중심으로 살펴보고 이 사건들이 우리나라 개인정보보호법에 어떤 영향을 미쳤는지 그리고 기업들은 어떤 부분을 주의해야 하는지 독자들과 공유하고 실무에 도움이 되는 시간이 되길 바랍니다. 의미있는 자료를 데일리시큐에 기고해 주신 한국개인정보법제연구회에 깊은 감사의 말씀을 드립니다. -편집자주- ◇2008년 수탁 회사 직원에 의한 개인 정보 유출 사건 (대...

[미국 샌프란시스코=데일리시큐] 3월 4일부터 8일까지 열린 세계 최대 보안전시회 및 컨퍼런스 RSA 컨퍼런스 2019가 미국 샌프란시스코 모스콘센터에서 전세계 700여 개 업체가 참여하고 5만여 명의 보안분야 관계자들이 참석한 가운데 성황리에 개최됐다. 이번 RSAC 2019에 참가한 한국기업 중 몇 곳의 부스를 방문해 간략한 제품 소개와 해외 시장 진출 현황에 대해 들어보는 시간을 가졌다. ◇소만사, DLP 브렌드 인지도 상승 한국 공동관으로 참가한 소만사(김대환 대표)는 2006년부터 미국 시장 진출을 위해 꾸준히 투자했...

[미국 샌프란시스코=데일리시큐] 3월 4일부터 8일까지 미국 샌프란시스코 모스콘센터에서 RSA 컨퍼런스 2019가 개최됐다. 세계 최대 규모의 정보보안 전시회 및 컨퍼런스로 전세계 700여 개 보안기업이 엑스포에 참가했고 수십 개의 키노트와 세션발표들이 진행됐다. 2019년 보안 트렌드와 미래 정보보호 산업이 가야 할 방향성이 제시되는 자리였다. 이번 RSAC 2019에 한국 기업도 다수 참가했다. 현장에서 만난 한국 기업들은 어떤 제품들을 들고 나왔고 해외 시장 진출 계획은 어떻게 되는지 들어봤다. 우선 지난해에 이어 올해도...