통합 데이터 웨어하우징, 빅데이터 분석 및 비즈니스 어플리케이션 분야 전문기업 한국 테라데이타(www.teradata.kr 대표 박진수)는 독일 기반의 독립 소프트웨어 분석 기업인 BARC(Business Application Research Center)와 공동으로 실시한 ‘빅데이터 서베이’의 결과를 15일 발표했다. BARC 빅데이터 서베이는 2012년 하반기, 독일, 오스트리아, 스위스, 프랑스, 영국의 주요한 소프트웨어 기업들을 대상으로 실시되었으며, 여러 규모의 기업과 다양한 산업의 IT 및 여러 부서에 소속된 274명의

엔터프라이즈 데이터 보호 분야 전문기업 보메트릭(지사장 이문형 www.vormetric.co.kr)이 데이터 보호에 대한 시장의 급증하는 니즈를 충족시키기 위해 새로운 인사를 영입하는 등 본사 조직을 확대 및 개편했다고 밝혔다. 이번 조직 개편에서는 새로운 클라우드 부문 부사장과 정부 기관 담당 부사장이 보메트릭에 새롭게 합류했으며, 최고보안책임자(CSO)와 고객 성공 담당 부사장이 내부에서 승진돼 임명됐다. 알란 케슬러(Alan Kessler) 보메트릭 사장 겸 CEO는 “정교한 APT가 빠르게 진화하고, 여기에 클라우드 도입,

웹 애플리케이션 보안 전문기업 트리니티소프트(대표 김진수 www.trinitysoft.co.kr)는 자사의 주요 리셀러사와 잠재적 사업 파트너들을 대상으로 제품교육과 영업전략을 공유하기 위해 지난 10일 ‘2013 트리니티소프트 비즈니스 파트너데이’ 를 개최했다고 밝혔다. 이날 각 지역의 약 50여개의 파트너사가 참여한 가운데 트리니티소프트의 주력 제품인 웹방화벽 웹스레이와 시큐어코딩솔루션 코드레이의 제품소개 및 영업전략, 성공사례 등을 발표해 많은 파트너사들에게 유익한 정보와 사업기회를 전달했다. 트리니티소프트는 그 동안 웹방화벽

우리는 과연 악의적 해커의 사이버공격으로부터 자유로워 질 수 있을까. 공격을 당 한 후, 후속대응이 아닌 원천적으로 해킹공격을 차단할 수는 없을까. 데일리시큐는 몇차례 기사를 통해 큐브피아의 불독화 기술과 해커추적 기술을 상세하게 조명한 바 있다. 과연 상용화된 제품은 어떤 솔루션일까.-관련기사: dailysecu.com/news_view.php?article_id=3616-관련기사: dailysecu.com/news_view.php?article_id=3857-관련기사: dailysecu.com/news_view.php?artic

일부 언론들이 3.20 해킹사건에 대한 잘못된 기사들을 쏟아내고 있다. 이에 안랩 측은 12일 잘못된 부분을 바로잡는다는 보도자료를 발표하고 “이번 사건의 모든 책임이 안랩에 있고 안랩의 백신이 사고의 원인”이라고 밝힌 언론 보도를 반박하며 우려를 표했다. 다음은 안랩이 발표한 정정내용 전문이다. 최근 특정 방송사 및 일부 언론에서 보도한 ‘3.20 사이버 테러’와 관련해 사실과 다른 부분이 많아 이를 바로잡고자 한다. 특히 대중의 이해를 돕기 위해 쉽고 단순화해 보도하는 과정에서 전문적 내용이 너무 포괄적으로 표현되었다. 이런 이

안전행정부는 최근 개인정보 해킹·대규모 유출사건이 잇따라 발생함에 따라, 2차 피해 방지를 위해 사업자는 물론 이용자가 반드시 지켜야 하는 보호수칙을 정리해 안내하고, 개인정보 무단수집·오남용 행위 및 보호조치에 소홀한 사업자에 대한 특별 단속·점검을 실시한다고 밝혔다. 안행부 개인정보보호과 관계자는 “정부와 전문기관 합동으로 그간 발생한 해킹과 유출사고를 진단한 결과, 이용자인 국민의 개인정보보호에 대한 인식과 보호노력의 제고, 각 기관·사업자의 보호조치 강화, 정부 차원의 적극적인 대응노력이 필요한 것으로 판단되어 이번 조치를

지난 2월부터 국내에서 활동을 시작한 금융 관련 파밍으로 인해 연일 피해가 속출하고 있다. 더욱이 스미싱이라는 모바일 파밍까지 기승을 부리고 있다. 이러한 파밍의 주요한 핵심 원리는 바로 이름 풀이(Name Resolution)에 있으며, 최근에 공격자가 사용하는 기법을 분석하고 현재까지 국내에서 사용할 수 있는 파밍 차단 솔루션인 파밍캅의 성능 검증, 마지막으로 보완해야 할 부분은 무엇인지 제시하고자 한다. 먼저 이름풀이(Name Resolution)이라는 용어에 대해서 알아야 한다. 일반적으로 DNS(Domain Name Sys

지난주 네덜란드 암스테르담에서 개최된 보안 컨퍼런스에서, 휴고 테소는 항공 통신 기술의 취약점 이용한 연구를 발표했다. 단지 안드로이드 모바일 기기와 자제 제작한 앱으로 테소는 비행기에 네비게이션 정보를 제공하는 시스템을 하이제킹해 통제할 수 있었다. 테소는 인터넷에서 구매한 중고 민간 항공 시스템 하드웨어 및 소프트웨어를 이용해서 시험했다. -www.theregister.co.uk/2013/04/11/hacking/-www.computerworld.com/s/article/9238320/Vulnerabilities-w

미국 공군은 국방부의 적은 예산내 더많은 예산을 받기 위해 5~6개의 사이버 도구를 무기로 재분류했다. 미공군 항공사령부 부사령관은 컨퍼런스 참여자에게 "새로운 분류의 의미는 사이버가 판세를 바꿀 수 있는 능력이 있어 더 많은 관심과 인정을 받고 있는 것"이라고 밝혔다. 부사령관은 새롭게 분류한 사이버 무기에 대한 자세한 사항은 밝히지 않았다. 하지만 공군은 “사이버 능력을 다른 기존의 무기와 결합할 것”이라고 밝혔다. -news.cnet.com/8301-1009_3-57578567-83/ [외신. SANS Kore

미국 오바마 행정부는 2014년 회계연도에 사이버보안 방어를 위해 전년대비 21% 예산증액을 제안했다. 국방부 사이버보안 및 사이버무기 개발 예산은 21%인 8억달러(원화 약 8900억원)가 증가해 전체 사이버 보안 예산은 47억 달러, 원화 약 5.2조원에 달했다. 국방부는 네트워크 관제, 사이버 무기 개발, 디지털 정찰 임무 수행을 위해 사이버 사령부를 확대하기를 원하고 있으며, 연방정부에서도 정부 네트워크 및 인프라 보안을 위해 투자할 예정이다. 미국 정부는 사이버공격으로 인해 4,000억달러, 원화 약 450조원 이상의 사업

스마트 정보보안 전문기업 NSHC(대표 허영일 www.nshc.net/)의 워크샵은 남다르다. 경영실적 호조로 전직원에게 해외 여행을 보내주는 것도 좋겠지만, 오지를 찾아가 땀 흘리며 따뜻한 마음을 전하고 사회적 기업으로서 책임을 다하는 기업도 있다. 바로 NSHC의 캄보디아 재능기부워크샵이 그것이다. 한 해 동안 열심히 땀 흘리며 달려온 직원들에게 편안한 휴식 대신 오지에서 봉사활동이라. 언듯보면 휴식이 필요한 직원들을 더 힘들게 하는 건 아닐까란 생각이 들지만, NSHC 직원들은 캄보디아 오지 봉사활동을 통해 새로운 에너지와 기

초대장으로 위장한 악성앱이 설치되면 휴대폰 번호, 통신사, 디바이스ID(IMEI)를 탈취하고 특정번호를 모니터링해 SMS 탈취한다는 보고서가 발표됐다. NSHC(대표 허영일) Red Alert팀은 “초대장으로 위장한 악성앱이 설치되면 다양한 휴대폰 정보와 SMS 정보가 유출될 수 있다”며 “돌잔치 초대장으로 위장해 악성 URL을 유포하고 있어 주의해야 한다”고 당부했다. 해당 보고서는 감염증상과 악성 어플리케이션 파일정보, 공격자 서버정보, 상세분석 내용이 포함돼 있다. Red Ale

MX 컴포넌트는 PC에서 PLC간 통신경로를 지원하는 액티브X 라이브러리다. ICS-CERT는 SCADA/HMI 제품인 미츠비시 MX에 힙(heap)기반의 버퍼오버플로우 취약점이 있다는 경고를 발표했다. 이 취약점은 내부회사의 산업통제시스템을 이용하는 회사 내부의 특정 직원을 겨냥해 원격으로 공격할 수 있는 취약점으로 조사됐다. -www.securityweek.com/ics-cert-warns-ics-cert.us-cert.gov/pdf/ICS-ALERT-13-091-01.pdf [외신. SANS Korea / www.

컷웨일(Cutwail) 봇넷이 스팸을 발송해 안드로이드 기기에 트로이목마를 감염시키고 있다. 스텔이라는 이름의 이 악성코드는 다른 운영체제를 차례로 감염시킨다. 사용자가 정부 등 합법적인 기관에서 오는 것으로 보이는 메시지의 링크를 클릭하면 스크립트에서 사용자가 안드로이드를 사용하는 지 확인한다. 만약 안드로이드를 사용한다면 사용자에게 악성코드를 설치하는 어도비 플래쉬 업데이트 페이지를 보여준다. 사용자가 안드로이드 기기가 아니면, 스크립트는 사용자를 블랙홀 익스플로이트 킷을 서비스하는 곳으로 리다이렉트 한다. -www

호주연방경찰(AFP)은 17살 청소년을 어나니머스 해킹 단체와 연루된 것으로 기소했다. 이름이 밝혀지지 않은 10대 청소년은 인가받지 않고 데이터를 불법 변조한 것으로 기소되었다. 그는 비인가 접속해 지속적으로 공격하고 컴퓨터를 공격해 데이터를 탈취하고 접근이 제한된 데이터에 접근한 혐의를 받고 있다. -www.theregister.co.uk/2013/04/05/australian-www.zdnet.com/17-year-old-alleged-anonymous [외신. SANS Korea / www.itlkorea.kr]

3.20 사건으로 떠들썩한 요즘 노트북 하나 메고 한 남자를 만나러 안암동으로 향했다. 올해초 안랩을 그만두고 새로운 사업을 준비하고 있는 디지털포렌식계의 젊은 피, 김진국 연구원이 바로 그다. 호칭은 연구원이 익숙하다. 해병대를 나와서 그런지 어딘지 모를 포스가 느껴지는 그와 고려대 근처 식당에서 간단한 점심으로 겸상하고 담배 한대를 핀 후 조용한 카페에서 인터뷰를 진행했다. 그는 요즘 어떻게 지내고 있을까. ◇경호원에서 정보보호 전문가로=소시적 이야기부터 들어봤다. 그는 고등학교 때 꿈이 경호원이었단다. 그의 이미지와 어울릴 법

3.20 해킹의 출발점은 역시 악성코드였다. 따라서 악성코드 유입을 막아내지 못한다면 계속 이번과 같은 사태는 재발될 수밖에 없는 상황이다. 연간 1억4천만 개의 악성코드가 지구상에 유포되고 있다. 이중 차단되는 악성코드의 수는 4천만개에 불과하며 1억개 이상의 악성코드는 백신에 탐지되지 않은 채 유효한 힘을 가지고 감염을 시도하고 있는 상황이다. 이번 3.20 해킹사건에 대한 민관군 합동대응팀은 감염장비에서 발견된 악성코드가 76종이라고 발표했다. 모 전문가는 “76종이란 것은 경찰이 포렌식 분석을 통해 복원에 성공한 악성코드 수

어도비사는 어도비 플래시 및 쇼크웨이브 플레이어에 영향을 주는 코드실행 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전의 Adobe Flash 및 Shockwave Player 사용으로 악성코드 감염 등의 사고가 발생할 수 있어 사용자는 신속하게 최신버전으로 업데이트해야 안전할 수 있다. 이번에 발표된 취약점은 다음과 같다.◇어도비 Flash Player의 4개 취약점-코드실행으로 이어질 수 있는 정수형 오버플로우 취약점 (CVE-2013-2555)-코드실행으로 이어질 수 있는 메모리 손상 취약점 (CVE-2013-1378,

어도비사는 윈도우, 매킨토시, UNIX용 ColdFusion에 대한 긴급 보안패치를 발표했다. 2개의 취약점은 인증된 사용자를 가장하는 취약점(CVE-2013-1387)과 권한이 없는 사용자가 관리콘솔에 접근할 수 있는 취약점(CVE-2013-1388) 등이다. 영향 받는 소프트웨어는 윈도우, 매킨토시, 유닉스 환경에서 동작하는 ColdFusion 10, 9.02, 9.01, 9.0 버전이다. 해결방안으로는 다음과 같은 Adobe ColdFusion Help 문서를 참조해 보안업데이트를 적용해야 한전할 수 있다.-helpx.adob

마이크로소프트에서 4월 정기 보안업데이트를 발표했다. 사용자들은 신속한 보안업데이트를 적용해야 악성코드 감염 및 해킹 피해를 예방할 수 있다. 이번에 발표된 취약점과 보안업데이트는 총 8개로 긴급등급이 3개, 중요등급이 5개다. [MS13-028] Internet Explorer 에서 발생하는 취약점으로 인한 원격코드 실행 문제-영향: 공격자가 영향 받는 시스템에 대해 완전한 권한 획득-설명: 사용자가 Internet Explorer를 이용해 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재한다.-관