카스퍼스키랩에서 ATM과 POS 단말기를 보호하기 위해 설계된 전용 솔루션인 Kaspersky Embedded Systems Security를 발표했다. 이번 제품은 윈도우 기반의 다양한 플랫폼을 지원하고 그 곳에서 운영되는 민감한 금융 정보를 보호하기 위해 개발되었다. 또한 새로운 방식의 보안 옵션을 추가로 제공하여 세계 최고 수준의 위협 탐지 능력을 제공한다. ◇ATM 위협=물리적 공격과 악성코드 공격금융 기관의 보고에 따르면 ATM 단말기에 대한 가장 대표적인 보안 위협은 스키밍(은행 카드 복제 수법)과 ATM

공격자들이 오라클의 MICRO POS 결제 카드 시스템에 대한 고객 지원 포털 등 오라클의 시스템을 해킹했다. 오라클은 모든 고객들에게 지원 포털의 패스워드 변경을 요청한 상태다. 이번 공격은 카바나크(Carbanak)로 알려진 러시아 사이버범죄 단체 소행으로 보인다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 8. SANS Korea / www.itlkorea.kr]

젬알토가 다이닛폰인쇄(Dai Nippon Printing)에 IoT 시장용 보안솔루션을 공급한다. DNP는 젬알토의 ID코어 스마트 카드 플랫폼과 신테리온 보안기능 및 센서로직 애플리케이션 구현 플랫폼을 활용하여 한층 강해진 양방향 서버 및 제품의 PKI 기반 인증 서비스를 개시한다. 본 솔루션은 서버와 통신기기 모두를 인증하며 스마트 미터, POS 단말기, 현금관리기기 등 IoT 기기의 연결을 안전하게 보장하며 사기 및 해킹범죄를 예방한다. 일본은 전국에 6억 2400만 대 이상의 IoT기기가 설치되어 있다. 특히 자판기, 수송관

ST마이크로일렉트로닉스(이하 ST)의 STM32 마이크로컨트롤러 암호 라이브러리가 미국 암호 알고리즘 검증 프로그램인 CAVP(Cryptographic Algorithm Validation Program) 인증을 받았다. X-CUBE-CRYPTOLIB는 STM32큐브 소프트웨어 패키지에 추가된 라이브러리로 STM32 기반 애플리케이션 중에서도 IoT 기기를 비롯해 POS 단말기, 스마트 미터기, 출입통제 시스템, 지문인식 모듈 등과 같은 보안에 민감한 제품에 적합하다. STM32 암호 라이브러리는 암호화, 해싱, 메시지 인증, 디지

카스퍼스키랩은 ‘SC Magazine Awards Europe 2016’에서 2년 연속으로 최고 기업용 보안솔루션 부문 최고 등급상을 수상했다. 카스퍼스키랩의 보안 기술은 자사의 광범위한 글로벌 보안 인텔리전스를 바탕으로 개발되었으며 특히 다양한 산업 분야에 걸쳐 시장의 요구 사항을 만족할 수 있도록 개발되었다. 카스퍼스키랩의 최근 혁신에는 표적 공격을 효과적으로 탐지할 수 있는 Kaspersky Anti Targeted Attack Platform 솔루션과 중요한 산업 시스템을 보호할 수 있도록 만든 Kaspersky Indust

안랩(대표 권치중)이 28일 글로벌 시장조사기관 프로스트 앤 설리번(Frost & Sullivan)이 주최한 ‘2016 프로스트 앤 설리번 사우스코리아 엑설런스 어워드’에서 ‘ICS기술 혁신상’을 수상했다. 안랩은 산업제어시스템을 포함한 POS, ATM 등 다양한 산업의 시스템을 보호하는 특수목적 시스템 보안 솔루션 ‘안랩 EPS’가 ‘ICS 기술 혁신상’을 수상했다고 밝혔다. 안랩 EPS는 ◇화이트, 블랙리스트 기술을 동시 활용한 악성코드 대응 ◇산업제어 시스템 외에 POS, ATM 등에서도 사용 가능한 넓은 범용성 ◇손쉬운 관리

한국IBM(대표 제프리 로다)은 국내 유통기업 GS리테일(대표이사 허연수)이 운영하는 편의점 GS25의 고객 편의 확대 및 경쟁력 확보를 위해 점포 POS 기기의 엔드포인트의 통합 관리가 가능한 IBM BigFix® 솔루션을 공급했다고 발표했다. 이번 솔루션 도입으로 GS25는 기존 POS 환경 하에 2주 이상 소요되던 마케팅 파일 배포 및 소프트웨어 패치 업데이트 업무를 2일 이내에 단축할 수 있게 된다. 이를 통해 업무 효율성 증가 외에도 적극적인 마케팅 전략 적용을 통한 매출확대가 가능해 질 것으로 기대한다. IBM B

카스퍼스키랩은 사이버 범죄자들 사이에서 6달러에 해킹된 서버에 대한 접속 권한이 거래되고 있다는 정보에 대한 조사를 실시했다. 러시아어를 구사하는 조직에서 운영하는 것으로 알려진 xDedic 웹사이트에는 현재 70,624개의 해킹된 원격 데스크톱 프로토콜(RDP) 서버가 판매 목록에 올라와 있다. 이들 서버 중 대부분은 널리 사용되는 일반 공개 웹사이트를 호스팅하거나 웹 서비스를 제공하는 곳이며 이 중 광고 메일, 재무회계 또는 PoS 처리용 소프트웨어가 설치되어 있는 서버도 있다. 이러한 서버는 서버 소유자의 인프라를 표적으로 하

안랩(대표 권치중)이 25일 롯데호텔서울에서 유통 분야 고객사의 정보보호최고책임자 및 보안책임자를 대상으로 ‘안랩 ISF Square 2016’을 개최했다. 안랩은 이번 행사에서 ◇사물인터넷 보안 위협과 대응방안 ◇POS 및 단말 보안을 위한 효과적인 대책 ◇지능형 보안 위협에 대한 대응 전략 등 유통 분야의 고객사에 발생할 수 있는 보안 위협과 대응책을 소개했다. 안랩 매니지먼트개발실 한태수 실장은 ‘사물인터넷 보안 위협과 대응방안’이라는 주제를 발표했다. 한실장은 "기존 고정형 POS 환경이 모바일 POS 등으로 확대전환이 예

젬알토가 비자(Visa)와 손잡고 2016 유로비전 송 콘테스트 관람객들에게 비접촉 결제 손목밴드를 제공한다. 비자의 비접촉 손목밴드는 비자유럽이 체결한 유로비전 송 콘테스트 공식 스폰서십 계약의 일환으로 대회 장소인 스웨덴 스톡홀름의 유로비전 빌리지에서 개최 1주일 전부터 판매될 예정이다. 젬알토의 통합 솔루션은 비자가 현금, 결제카드 없는 쇼핑 등 비접촉 경험을 시연할 수 있도록 지원하게 된다. 젬알토는 선불카드 잔고와 거래 내역 등의 계정 정보를 실시간으로 확인할 수 있는 반응형 웹사이트를 제공했다. 손목밴드는 비자카드 처리가

지능형 사이버 공격 방어 기술 업체인 파이어아이(지사장 전수홍)가 올해 초 인수한 인텔리전스 전문 기업 아이사이트 파트너즈와 함께 공동으로 조사한 내용을 바탕으로 ‘FIN6’라 명명된 사이버 범죄 그룹에 대한 보고서를 발간했다. FIN6는 POS시스템을 공격, 결제 카드 정보를 탈취하는 공격 그룹이다. 파이어아이는 지난 해 자사의 침해조사전문 업체인 맨디언트를 통해 FIN6 그룹이 숙박 및 소매업체의 POS 시스템에서 수백 만개의 결제카드 번호를 탈취한 정황을 조사한 데 이어 올해 새로 인수한 아이사이트 파트너즈와의 파트너십을 통해

앱코(대표이사 이태화)는 청축 버전에 이어 갈축과 적축을 적용시킨 기계식 키보드 K730 신제품과 금융권과 회계부서 등에서 포스(POS) 장비나 외부 단말기에 연결해 사용할 수 있는 기계식 키패드 K522 화이트 버전 신제품을 출시한다고 밝혔다. 기계식 키보드 K730은 104키 배열을 기본으로 알루미늄 상판을 채택한 비키스타일의 기계식 키보드로 머릿결 무늬의 헤어라인 공법을 채택한 제품으로 이중사출 키 캡을 채택해 시인성과 LED 백라이트 방식을 채택했고 키보드 주변을 은은하게 밝혀주는 사이드 LED 기능도 제공한다. 또한 키의

보안이 취약한 POS(판매시점 정보관리시스템, Point of Sales) 단말기를 노려 사용자의 금융정보를 탈취하는 악성코드가 발견되어 주의가 요망된다. 이번 악성코드는 해외에서 발견된 것으로 해외 웹사이트 접속이나 이메일 소통이 많은 현실상 POS를 사용하고 있는 국내 기업도 주의가 요구된다. 안랩(대표 권치중)에 따르면 공격자는 해외 특정 프로그램의 디지털 서명을 악용해 해당 악성코드를 믿을 수 있는 프로그램으로 위장했다. 만약 사용자가 보안이 취약한 POS 단말기에서 해당 악성 파일을 다운로드 받아 실행하면 악성코드에 감염된

인텔코리아와 한국마이크로소프트는 신세계와 함께 차세대 모바일 POS(Point of Sale, 판매시점정보관리시스템)인 인텔 기반 윈도우 태블릿을 도입했다고 발표했다. 신세계는 단순 결제 기능만 집중된 기존 POS만으로는 스마트폰을 사용하는 고객들의 다양한 요구를 충족시키기 어렵고 IoT 연계 서비스로의 확장이 힘들다고 판단, 윈도우 운영 체계를 갖춘 인텔 기반의 차세대 모바일 POS로 교체를 결정하게 됐다. 이번 차세대 모바일 POS는 인텔 프로세서의 강력한 성능에 힘입어 빠른 결제는 물론 고객별 혜택 확인, 반품 처리 등 쇼핑관

공기업, 공공기관 조달 유통, PC케이스 마우스 키보드 제조 유통 전문업체 앱코(대표이사 이태화)는 금융권과 프랜차이즈 업체 등에서 포스(POS) 장비와 외부 단말기에 연결해 사용할 수 있는 ‘기계식 키패드 K522’를 본격 출시한다. 앱코 관계자는 기계식 키패드 K522 모델의 초도 물량에 대한 국내 입고가 완료되어 2월 15일부터 시장에 본격 출하, 구매자들에 대한 배송을 시작한다고 밝혔다. 기계식 키패드 K522는 카일 기계식 축을 기반으로 22개의 키 배열을 제공하는 철제 보강판의 비키스타일 제품이다. 금도금된 USB 커넥터

2016년 더 많은 사람이 모바일, 간편 결제를 이용할 것이고, 관련해 보안 위협도 증가할 것이다. 2015년 간편/모바일 결제 시장에 대한 관심은 상당했다. 현재 시장에 나와 있는 간편/모바일 결제 수단은 NFC, 블루투스, QR코드, 모바일 앱, 모바일 지갑(Wallet) 등 다양하다. 사용자에게 익숙한 서비스 브랜드는 애플페이, 삼성페이, 카카오페이, 신세계페이, 알리페이 등이 있다. 올 해는 더 많은 '~ 페이'가 등장할 것이다. 마치 여러 회사가 각자 다른 혜택을 제공하는 신용카드로 시장에서 대결하듯이, 간편

안랩(대표 권치중)은 국내 보안 위협의 주요 흐름을 분석해 ‘2015년 5大 보안 위협’ 이슈를 발표했다. 안랩은 “올해의 보안 위협 주요 특징은 ‘기존 위협 심화 및 랜섬웨어 같은 추가적 신종 위협 등장’등 끊임없는 위협이 발생한 것”이라며 “이러한 양상은 ‘여러 가지로 일이 많고 매우 바쁘다’는 사자성어 ‘다사분주(多事奔走)’로 표현할 수 있다”고 밝혔다. 올 한 해 주요 보안 이슈는 ▲증가하는 랜섬웨어 위협, ▲금융 정보 노리는 보안위협 기승, ▲기술적 정교함을 더한 ‘웹 익스플로잇 툴킷’ 기승, ▲스미싱 감소와 모바일 애드웨

웹 보안 기업인 블루코트코리아(대표 김기태)는 오늘, 2016년도 보안 전망을 발표했다. 블루코트는 2016년 보안 업계에서 주목해야 할 주요 사항으로 ◇클라우드 보안 위협 증가 ◇랜섬웨어, 확산일로 ◇잘 보이는 곳에 숨겨진 암호화 된 트래픽/SSL ◇계속되는 사이버공격, 경각심을 가지고 대응책 마련해야 ◇IoT 기기의 보안 위협 주목해야 ◇전 세계적인 사이버 범죄 조직 창궐, 공격 기술도 빠르게 발전 ◇안전피난처 협약 무효화, 데이터 보안 시스템에 대한 투자 늘어나 ◇사이버 보안 역량 강화 위한, 전문 인력 모시기 분주 등을 꼽았

신용카드 이용자가 늘어남에 따라 카드 단말기 시장에도 많은 변화가 진행되고 있다. 무엇보다 안드로이드 기반의 단말기가 속속 출시되고 있어 관심을 끈다. 페이뱅크(대표 박상권)는 동물병원 스마트 파트너인 PnV와 함께 동물병원용 EMR 프로그램인 이프랜즈(e-Friends)와 연계한 ‘패드형 안드로이드 e-POS’을 최근 출시했다. 이번 ‘패드형 안드로이드 e-POS’ 출시와 함께 페이뱅크는 동물병원 EMR(Electronic Medical Record /의료기관 전자의무기록 시스템) 소프트웨어 전문업체 PnV와 공동사업을 진행한다.

해커들이 악성코드를 이용해 50개 이상의 스타우드 호텔의 레스토랑 및 가게의 POS 결제 시스템을 감염시킨 후 결제카드 정보를 해킹했다. 스타우드 호텔은 이번 침해사고 인해 피해를 입은 장소를 발표하였으며, 이번 침해사고는 2014년 11월부터 2015년 10월까지 발생하였다. -www.starwoodhotels.com/Media/PDF/Corporate/Hotel_List.pdf ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 11. 20, 21. & 23. SANS Korea / www.itlkore