|
|
|
|
 |
·[뉴스] [웹·이메일 APT①] 지능화되는 웹·이메일 APT |
웹과 이메일이 APT 공격의 주요 통로로 자리잡고 있다. 악성 이메일 공격은 메일을 열어보기만해도 악성코드에 감염되도록 진화했으며, 웹사이트 방문자를 감염시키는 공격은 일회성 URL을 악성코드 유포지로 사용해 추적시스템을 무력화한다. 이러한 공격을 막 |
|
|
|
 |
·[뉴스] [FDS 분석⑦] 초기 시장 형성 단계 불구 가격경쟁 심화 |
FDS 시장에 수많은 기업들이 경쟁적으로 뛰어들면서 시장을 활성화시키고 있다. 이 때문에 보안업계에서는 FDS를 통해 보안시장의 규모가 커질 것이라고 기대하고 있다. 그러나 FDS 솔루션 대부분이 기술적인 차별점이 없으며, 가격만으로 경쟁하고 있어 시 |
|
|
|
| ·[뉴스] [FDS 분석⑥] 위험기반 FDS로 편의성·보안성 만족 |
안전한 본인확인 수단으로는 인증서를 들 수 있다. 하지만 단말에 저장되는 인증서는 유출되기 쉽다. 스마트폰 USIM에 인증서를 보관하는 방법이 안전성이 높은 것으로 주목되고 있지만, 지난해 드러난 앱카드 해킹처럼, 인증서를 새로 발급받는 과정에서 해커 |
|
|
|
 |
·[뉴스] [FDS 분석⑤] 정상 사용 편하게, 공격 행위는 즉시 차단 |
FDS의 중요 기술 중 하나가 단말정보 분석이다. 단말기의 MAC 주소만을 확인하는 것은 아니며, 단말의 종류와 OS를 확인하고, 단말 내에 불법적인 앱이나 악성코드가 있는지 탐색하며, 접속하는 IP주소와 네트워크 환경 등을 확인해 위험수준을 판단한다 |
|
|
|
| ·[뉴스] [FDS 분석④] 외산 솔루션에 높은 장벽 친 FDS |
해외 금융기관에서는 FDS를 필수적으로 구축·운영하고 있다. 선진국에서는 전자금융 서비스를 제공할 때 사용자에게 보안의 책임을 묻지 않으며, 서비스를 제공하는 기업이 거래의 위험에 대한 책임을 진다. 해외에서 온라인 거래를 진행할 때 단말 |
|
|
|
 |
·[뉴스] [FDS 분석③] 핵심은 룰엔진…빅데이터 접목해 고도화 |
FDS의 핵심은 룰엔진에 있지만, 룰엔진을 통해 분석해야 하는 데이터 용량이 매우 크고 실시간 분석 요구가 높기 때문에 높은 수준의 빅데이터 분석기술이 필요하다.박형근 시큐리티플러스 대표는 “FDS가 빅데이터는 아니지만 대용량 데이터를 분석 |
|
|
|
 |
·[뉴스] “진화 거듭하는 APT 공격, 가장 심각한 보안위협” |
공격은 지능화되고 있지만, 사이버 보안 체계는 발전이 지지부진하다. 새로운 공격이 나타나면 해당 공격만을 막기 위한 포인트 솔루션이 유행처럼 번졌다가 기술적인 완성도가 떨어지고 기존 시스템과 호환되지 않아 운영하지 않은 채 방치하는 관행은 계속되고 있 |
|
|
|
| ·[뉴스] 편리한 만큼 위험한 웹, 새로운 보안 시장 개척지로 ‘주목’ |
인터넷 혁명을 이끌어온 웹은 일상생활에서부터 기업 비즈니스까지 모든 것을 바꿔 놓았다. 거의 대부분의 서비스가 웹을 통해 이뤄지고 있으며, 기업 내에서 사용하는 업무용 애플리케이션도 웹을 통해 제공된다.‘인터넷=웹’이라는 공식이 |
|
|
|
| ·[뉴스] IoT 보안 문제 현실화…칩부터 앱까지 총체적 보호 필수 |
사물인터넷(IoT) 보안 문제가 현실로 다가왔다. 지난해 11월 가정용 AP에 악성코드가 감염돼 DDoS 공격을 발생시켜 SK브로드밴드 서비스가 중단된 것. DDoS 공격에 이용된 AP는 1500개 가량으로 추산된다.IoT 보안 문제를 얘기할 때 네트 |
|
|
|
 |
·[뉴스] 새로운 ICT 시장 ‘핀테크’, 금융보안 시장 성장 견인 |
핀테크(FinTech)가 전 세계 IT 트렌드의 한 축으로 자리잡고 있다. 핀테크는 금융을 뜻하는 파이낸셜(financial)과 기술(technique)의 합성어로 모바일 결제·송금, 개인자산관리, 크라우드 펀딩 등 ‘금융&mi |
|
|
|
 |
·[뉴스] 사이버 테러 “안전위협 현실화 … APT 방어전략 시급” |
소니 픽처스가 해킹을 당해 시스템이 다운되고 내부자료가 공개된데 이어 한국수력원자력에서 원전설계도 등 기밀정보가 유출되는 사고가 발생하면서 지능형 지속위협(APT)에 관심이 다시 높아지고 있다. APT는 대부분 악성코드를 목표 시스템에 침투시켜 기밀정 |
|
|
|
| ·[뉴스] “클라우드 이점 극대화하는 SDN, 보안 강화는 필수” |
소프트웨어 정의 네트워크(SDN)에서 시작한 소프트웨어 정의(SDx)는 가상화·클라우드의 이점을 극대화하는 IT 환경으로, 가상화 데이터센터를 가장 최적의 상태로 운영할 수 있도록 한다.안종석 나임네트웍스 전무는 “SDN은 가상 |
|
|
|
 |
·[뉴스] “디지털 증거자료 관련 ‘이디스커버리’ 부상” |
국내 규제는 아니지만 대규모 국제소송이 빈번하게 발생하면서 디지털 증거자료와 관련된 이디스커버리(e-Disocvery)가 부상하고 있다. 삼성과 애플이 전 세계에서 벌이고 있는 특허소송으로 이디스커버리가 큰 관심을 받고 있는데, 삼성과 애플뿐 아니라 |
|
|
|
| ·[뉴스] 개인정보보호 솔루션·망분리 시장 성장 ‘가속’ |
개인정보 유출 사고가 이어지면서 개인정보보호법에 따른 처벌 규제도 강력하게 시행될 전망으로, 이에 따라 개인정보를 보호하고 있는 기관에서 보안을 강화하기 위한 추가 요청사항도 늘어나고 있다. 개인정보 암호화는 2011년과 2012년 폭발적인 성장을 이 |
|
|
|
| ·[뉴스] “보안사고 잇따르며 ‘정보보안 컴플라이언스’ 주목” |
2009년 7·7 DDoS, 2011년 3·4 DDoS, 농협과 현대캐피탈의 해킹사고, 2012년 3·20 전산망 마비, 6·25 DDoS 사고를 능가하는 대규모 보안사고가 드러났다. 검찰이 지난해 인 |
|
|
|
 |
·[뉴스] “개인/내부 정보 유출·APT 공격, 가장 위협적” |
본지가 기업과 기관의 정보보안 담당자를 대상으로 실시한 설문조사에 의하면 2014년 정보보안 시장의 가장 핫 이슈는 지능형 지속위협(APT)이 될 것으로 보이며, 모바일 보안 취약점 공격도 내년에 가장 위험한 보안위협으로 부상할 것으로 예상된다. 또한 |
|
|
|
| ·[뉴스] “클라우드·빅데이터, 보안 기술 진화 견인” |
클라우드와 빅데이터는 양날의 검이다. 클라우드는 가상화 기술을 기반으로 IT 인프라 효율성과 유연성, 민첩성을 높일 수 있다. 분산된 IT 환경을 중앙집중식으로 이용할 수 있어 방대한 리소스를 활용한 보안위협 탐지·분석도 가능하다. 빅데이 |
|
|
|
 |
·[뉴스] “MDM, BYOD 보안 위해 모바일 보안 플랫폼으로 진화해야” |
스마트폰과 클라우드는 사람들의 디지털 라이프를 혁신적으로 바꾸었으며, 엔터프라이즈 모빌리티를 구현할 수 있는 가장 중요한 환경을 갖출 수 있도록 했다. 클라우드에 중요한 정보를 집중시키고, 클라우드 자원을 활용해 저사양 모바일 기기를 이용해 업무를 수 |
|
|
|
| ·[뉴스] “내부자 정보유출 방지 대책 여전히 미미” |
기업이 보호해야 할 정보는 개인정보뿐 아니라 기밀정보 등의 내부정보도 있다. 개인정보와 마찬가지로 내부 중요정보도 다양한 형태로 보관·이용되고 있기 때문에 다양한 형식의 데이터 보호 요건이 갖춰져야 한다. 보메트릭이 전 세계 대기업 IT |
|
|
|
| ·[뉴스] CCTV 영상물 개인정보보호 방안 마련 시급 |
CCTV, 블랙박스 등을 통해 무차별적으로 촬영되는 영상에 대한 개인정보 유출이 심각한 사회적 문제로 대두되고 있다. 특히 최근 CCTV는 고화질 네트워크 카메라로 구축되고 있으며, 범죄예방을 위해 거리 곳곳에 설치돼 있어 사생활 침해 우려가 심각하게 |
|
