[아이티비즈 김건우 기자] 과학기술정보통신부(장관 유영민)와 한국인터넷진흥원(원장 김석환)은 12일 ‘사이버보안 빅데이터 센터’ 운영을 개시한다고 밝혔다.매년 증가하고 고도화되어 가는 사이버 위협에 효과적으로 대응하기 위해서는 인공지능(AI)과 빅데이터를 정보보호 분야에 적용하는 것이 필수적이다.이를 위해 과기정통부와 한국인터넷진흥원(KISA)은 국내외 사이버 위협정보를 통합‧가공한 ‘사이버보안 빅데이터 센터’ 구축을 추진했다.이 센터는 기존 한국인터넷진흥원 보유 위협정보(1.9억 건)에 각종 보고서, 이미지 등 비정형 정보와 국내

[아이티비즈 김문구 기자] 탈레스가 최근 글로벌 금융서비스 기업을 대상으로 실시한 설문조사 결과, 디지털 트랜스포메이션이 글로벌 금융서비스업계에 혼란을 야기하고 민감 데이터를 위협에 노출시키고 있는 것으로 밝혀졌다. 탈레스가 발표한 ‘2018 데이터 위협 보고서 금융서비스편’에 따르면, 설문 대상 글로벌 금융서비스 기업의 65%는 데이터 유출 문제를 겪었으며, 26%는 작년 한 해 동안 데이터 유출을 경험한 것으로 나타났다. 금융서비스업계에 디지털 트랜스포메이션이 빠르게 도입되고 있지만, 적절한 보안 조치는 마련되지 않는 것으로 해

[아이티비즈 김문구 기자] 소포스(지사장 배수한)는 표적형 사이버 공격이나 취약점 공격 등 익스플로잇 공격으로 감염된 네트워크가 감염 확산 공격으로 더욱 심각한 피해를 입지 않도록 차세대 소포스 XG 방화벽에 래터럴 무브먼트 프로텍션(내부망 이동공격방어) 기능을 도입했다고 6일 밝혔다.최근 발표된 소포스 연구소 2019 위협 보고서는 표적형 랜섬웨어의 증가 추세에 대해 분석했다. 샘샘(SamSam) 랜섬웨어 공격으로 해커들이 650만 달러 이상을 벌어들인 것으로 추정되는 상황에서 사이버 범죄자들은 이 방법에 매력을 느끼고, 취약한

[아이티비즈 김건우 기자] 한국인터넷진흥원(원장 김석환, KISA)은 암호모듈검증(KCMVP) 시험ㆍ평가 기관으로서 과학기술정보통신부(장관 유영민)와 함께 국내 보안기업의 암호모듈에 대한 첫 검증을 완료했다고 4일 밝혔다.이번에 인터넷진흥원이 검증한 암호모듈은 디센티의 elacrypto v1.0 신규 암호모듈이다. 검증 받은 암호모듈의 유효기간은 5년이다.암호모듈검증(KCMVP)은 행정기관 등 국가ㆍ공공기관의 중요 정보를 보호하기 위해 도입하는 암호모듈의 안전성과 구현 적합성을 검증하는 제도다. 시험ㆍ평가기관(전문기관)으로는 한국인

[아이티비즈 김문구 기자] 포티넷코리아(조원균 대표)는 본사가 네트워크 엔터프라이즈 방화벽 부문 ‘2018 가트너 매직 쿼드런트’ 리더 기업에 재선정됐다고 3일 밝혔다. 포티넷의 통합 보안 플랫폼 ‘포티넷 보안 패브릭’의 기반이 되는 포티게이트 엔터프라이즈 방화벽은 지점, 캠퍼스, 데이터 센터, 내부 네트워크 세그먼트 및 멀티 클라우드 환경을 보호하는데 필요한 규모, 자동화 기능, 성능을 모두 제공하는 업계 유일의 솔루션이다.이번 선정을 통해 포티넷은 네트워크 엔터프라이즈 방화벽 분야에서의 리더십을 더욱 공고히 할 수 있게 됐다.

[아이티비즈 김아라 기자] 안랩(대표 권치중)은 최근 웹사이트의 광고를 이용해 유포되는 ‘선(Seon) 랜섬웨어’를 발견해 사용자 주의를 당부했다.공격자는 먼저 특정 웹사이트의 광고서버 취약점을 악용해 관리자 권한을 획득한 뒤, 사이트 내 광고에 악성 스크립트를 삽입했다. 사용자가 해당 웹사이트에 접속하면 광고에 삽입된 악성 스크립트가 자동으로 동작해, 악성코드 유포 도구인 ‘그린플래시 선다운 익스플로잇 킷’이 실행된다. ‘그린플래시 선다운 익스플로잇 킷’은 사용자 PC의 ‘어도비 플래시 플레이어’의 버전을 체크해 구 버전의 취약점

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 기술보증기금(KIBO, 이사장 정윤모)과 정보보호 기술금융 지원을 통한 국내 정보보호 산업 투자 활성화를 위한 업무협약(MoU)을 29일 체결했다고 밝혔다.양 기관은 이번 협약을 통해 ▲정보보호 R&D 기술이전 및 기술사업화 기업에 기술금융 상품 연계 지원, ▲정보보호기업의 해외진출 지원을 위한 기술자문 등 종합 지원체계 마련, ▲정보보호 분야 스타트업 지원방안 마련을 위한 상호협력, ▲정보보호 기업 지원을 위한 각종 설명회 공동개최 등 정보보호 산업 활성화를 위

[아이티비즈 김문구 기자] 한국마이크로소프트는 자사의 클라우드 서비스 애저 한국 데이터센터 리전 인프라 운영에 대한 정보보호관리체계(ISMS) 인증을 획득했다고 28일 밝혔다.한국마이크로소프트는 한국인터넷진흥원(KISA)으로부터 컴퓨팅, 네트워킹, 스토리지, 데이터분석, IoT 등 43개 서비스를 포함한 애저 한국 데이터센터 인프라에 대한 운영 심사를 마쳤다. 이로써 공공, 의료 등 보안에 민감한 다양한 산업군의 고객 또한 마이크로소프트 클라우드를 기반으로 더욱 폭넓은 비즈니스 확장이 가능할 것으로 기대된다. 애저를 사용하는 고객의

[아이티비즈 김문구 기자] 포티넷코리아(대표 조원균)는 28일 자사의 보안연구소인 포티가드랩이 발간한 ‘2018년 3분기 글로벌 위협 전망 보고서’를 발표했다.이 보고서는 위협이 보다 정교해지고, 진화하고 있다는 점을 강조하고 있다. 또한, 독특한 보안 위협군과 변종들이 증가하고 있으며, 봇넷이 기업 조직에 지속적으로 침투하여 감염 사고를 일으키고 있다고 밝혔다. 포티넷 필 쿼드 정보보호최고책임자(CISO)는 "사이버 위협이 급속도로 증가하고 있다. 이전에는 랜섬웨어가 기승을 부렸으나, 최근에는 크립토재킹, 모바일 멀웨어, 비즈니스

[아이티비즈 김건우 기자] 업비트가 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 26일 밝혔다. ISMS는 정보통신망의 안정성 확보를 위한 기술적ㆍ물리적 보호조치 등 종합적 관리체계에 대한 인증제도이자 글로벌 보안지수의 표준 증표로 역할을 하고 있다. 지난해 12월 과학기술정보통신부의 권고로 일정 규모 이상(정보통신서비스 부문 전년도 매출액 100억 이상, 전년도 직전 3개월간 정보통신서비스 일일 평균 방문자 100만명 이상)의 거래소는 인증 의무 대상에 포함되었으며, 이번 ISMS 인증 심사는 총

[아이티비즈 김문구 기자] 포스포인트(한국지사장 조현제)는 보안 및 행동 정보 전문가, 데이터 분석 과학자들과 함께 작성한 2019 포스포인트 정보보안 예측 보고서를 발표했다. 이 보고서는 향후 기업들이 직면하게 될 위협요소들에 대한 지침을 제시하고 있다. 포스포인트는 보고서를 통해 2019년 리스크가 증가할 것으로 예상되는 7개 영역을 제시하고, 기술 동향과 사이버 공격의 동기를 심도 깊게 살펴봄으로써 재계와 정부기관, 그리고 보안팀이 다가올 새로운 위협에 대비할 수 있도록 했다.현재의 기업과 정부기관은 연결된 시스템으로 인해 중

[아이티비즈 김문구 기자] 파이어아이는 지난 14일 다양한 업종의 고객사 가운데 스무 곳 이상에서 새로운 피싱 활동을 감지했다고 22일 발표했다.이번 공격자는 특정 병원의 이메일 서버와 특정 컨설팅 업체의 웹사이트를 해킹해 이들의 인프라를 이용해 피싱 이메일을 전송한 것으로 보인다. 해당 피싱 이메일은 미 국무성의 공보 담당자가 보낸 보안 커뮤니케이션인 것처럼 보이도록 조작됐다.또한 다른 미 국무성 공보 담당자의 개인용 드라이브처럼 위장된 페이지에서 호스팅이 이루어졌으며 미 국무성의 공식 양식이 사용됐다. 이러한 정보는 공개적으로

[아이티비즈 김아라 기자] 안랩(대표 권치중)은 최근 파일 관리 유틸리티 프로그램을 사칭한 ‘다르마(Dharma) 랜섬웨어’ 유포사례를 발견해 사용자 주의를 당부했다.공격자는 파일 생성 날짜, 속성 등을 변경/관리하기 위한 특정 외산 프로그램(프리웨어)의 실행파일을 위장해 이메일, 파일공유사이트(P2P) 등으로 ‘다르마 랜섬웨어’를 유포했다. 특히 이번 사례에서 공격자는 정상 설치파일과 매우 흡사하게 가짜 설치화면을 구성해 사용자가 주의를 기울이지 않으면 가짜 설치화면을 구분하기 어렵다.만약 사용자가 해당 가짜 설치파일을 실행하면

[아이티비즈 김문구 기자] 싸이버원(대표 육동현)과 스틸리언(대표 박찬암)은 정보보안컨설팅 서비스 부문의 공동마케팅 및 업무협력을 위한 양해각서(MOU)를 체결했다고 19일 밝혔다. 이번 MOU를 통해 양사가 보유한 정보보안 기술 및 노하우를 공유는 물론 기술 가치를 한 단계 발전시켜 신성장 동력 발굴 및 동반성장을 위해 상호 협력하기로 합의했다. 특히 싸이버원의 정보보안컨설팅 서비스 기술 능력과 스틸리언의 모바일 보안 솔루션 기술능력의 조화로 높은 수준의 서비스를 제공하기 위한 협력이 이뤄질 것으로 예상된다.또한, 싸이버원의 취약

[아이티비즈 김문구 기자] 마에스트로네트웍스(대표 김성훈)는 실시간으로 윈도우 악성코드 탐지 및 차단하는 악성코드 통합 검역 시스템인 ‘마에스트로 윈도우 프로텍트(MAESTRO Windows Protect)’을 출시한다고 19일 밝혔다.‘마에스트로 윈도우 프로텍트’는 기존 백신이나 보안 솔루션들이 탐지하지 못하는 최신 사이버 보안 위협, APT 공격 및 알려지지 않은(Unknown) 악성코드를 대응하기 위한 제품으로서, 인터넷, 이메일, SNS, USB, 파일서버 등을 통해 실시간으로 윈도우 시스템으로 유입되는 파일들을 마에스트로

[아이티비즈 김문구 기자] 마이크로소프트가 12일(현지시간) 프랑스 파리에서 개최된 ‘파리 평화 포럼)‘에서 ‘사이버 공간의 신뢰와 안보를 위한 파리의 요구(Paris Call for Trust and Security in Cyberspace, 파리 콜)’라는 국제 협약에 참여했다.‘파리 콜(Paris Call)’은 프랑스 정부를 포함한 EU, 한국, 일본 멕시코, 뉴질랜드 등 전 세계 51개국과 마이크로소프트를 비롯한 민간 기업 및 시민 단체 등 총 370곳이 참여해, 사이버 공격의 형태와 범위를 규정하고, 피해 범위를 최소화하려

[아이티비즈 김아라 기자] 안랩은 최근 플래시 플레이어 업데이트로 위장한 채굴 악성코드가 유포되고 있어 사용자의 주의가 필요하다고9일 밝혔다. 이번에 발견된 사례에서 공격자는 온라인 광고 링크 등의 방식으로 자신이 제작한 특정 사이트에 접속하도록 유도했다. 사용자가 해당 사이트에 접속하면 ‘플래시 플레이어를 업데이트해야 한다’는 명목으로 가짜 플래시 플레이어 업데이트 화면이 나온다. 이 화면은 정상적인 플래시 플레이어 업데이트 알림 창과 매우 유사하게 제작됐다. 사용자가 무심코 설치를 클릭하면 C&C서버에서 ‘라로그(Rarog)’

[아이티비즈 김건우 기자] 정보보호 관리체계(ISMS) 인증과 개인정보보호 관리체계(PIMS) 인증을 통합한 ‘정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시'가 7일부터 시행된다.행정안전부(장관 김부겸), 과학기술정보통신부(장관 유영민), 방송통신위원회(위원장 이효성)는 ISMS 인증과 PIMS 인증 통합을 위한 고시 안을 마련하여 행정예고(9월 10일~10월 1일)를 거쳤고, 제출된 의견을 일부 반영하여 최종 시행안을 마련하였다.이번 개정은 중복 인증으로 인한 부담 완화가 필요하다는 업계의 의견을 고려하여 기존 두

[아이티비즈 김문구 기자] 스패로우(대표 장일수)가 ‘스패로우 다스트(DAST; Dynamic Application Security Testing)’를 조달청 나라장터에 등록 완료했다고 6일 밝혔다.파수닷컴의 애플리케이션 보안사업본부에서 별도 독립법인으로 분사한 스패로우는 동적 분석도구인 ‘스패로우 다스트’를 조달청 나라장터 종합쇼핑몰에 GS 인증 1등급 지정 제품으로 등록 완료하고, 국내 웹 애플리케이션 취약점 동적 분석도구 시장 공략에 나선다. 웹스캐너 방식의 스패로우 다스트는 SW 개발 완료 후 테스팅 단계에서 사용되는 동적

[아이티비즈 김문구 기자] SK텔레콤(대표 박정호)이 지난 10월 1일 ADT캡스를 인수한 이후 첫 시너지 상품을 출시했다. SK텔레콤은 자사 이동통신을 쓰는 고객이 ADT캡스 보안상품에 신규 가입하면 3년간 최대 52만8000원을 할인 받을 수 있는 'T&캡스'를 출시했다고 6일 밝혔다. 'T&캡스' 가입 고객은 통신요금과 보안상품 이용료를 동시에 할인 받을 수 있다. 고객은 월 정액 5만6100원 이상 통신 요금제 이용 시 월 5500원, 2만9700원 이상이면 월 3300원, 2만9700원 미만이면