|
|
|
|
| ·[뉴스] KISA, 보안 담당자 위한 ‘로그 설정 노트’ 제작 |
한국인터넷진흥원(KISA)은 기업의 사이버 침해사고 예방과 해킹 원인 분석을 위해 보안담당자가 알아야하는 시스템·응용프로그램 로그 설정 방법을 설명한 ‘한눈에 보는 로그설정 노트’를 제작해 배포한다고 11일 밝혔다.사 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑮보안 산업, 경쟁력을 높여라 |
글로벌 보안 시장은 그 어느 때 보다 호황을 누리고 있다. 클라우드, IoT, 5G, 스마트시티 등 새로운 ICT 환경이 도래하고 지능적인 보안위협으로 기업의 생존이 위협을 받고 있는 상황에서 기업/기관이 보안 투자를 큰 폭으로 늘려가고 있기 때문이다 |
|
|
|
 |
·[뉴스] 비자, 시큐리티 로드맵 공개…“결제 보안 높인다”  |
비자(VISA)가 토큰화(Tokenization), 구간별 암호화(Point-to-Point Encryption) 등을 통해 결제 보안 강화에 나선다. 이를 기반으로 소비자 편의성뿐만 아니라 보안성 강화라는 두 마리 토끼를 잡겠다는 입장이다.10일 비 |
|
|
|
 |
·[뉴스] ICT 규제 샌드박스 17일 시행 |
규제에 발목 잡혀 새로운 기술과 서비스가 사장되지 않도록 지원하는 ‘ICT 규제 샌드박스’가 17일부터 시행된다. 정부는 10일 국정현안점검조정회의에서 ICT 규제 샌드박스(정보통신융합법) 시행을 위한 준비상황과 향후 계획을 논의하고 구체적인 내용을 |
|
|
|
 |
·[뉴스] 안랩 ‘AV 모바일 시큐리티’, AV테스트 인증 획득 |
안랩(대표 권치중)의 안드로이드 스마트폰용 무료 보안 솔루션 ‘V3 모바일 시큐리티’가 글로벌 보안제품 성능 평가기관 AV테스트의 2018년 11월 모바일 보안 부문 인증을 획득했다. 안랩은 AV테스트의 2018년 모바일 부문 테스트에 매회 참가해 전 |
|
|
|
 |
·[뉴스] 파이어아이, 머신러닝 기반 이메일 보안 솔루션 출시 |
파이어아이는 머신러닝 엔진 ‘멀웨어가드’를 추가한 이메일 보안 서버 에디션을 출시했다고 10일 밝혔다.멀웨어가드는 보안 솔루션을 우회하는 새로운 위협요소를 차단하는 침입탐지 엔진으로, 파이어아이와 맨디언트의 연구원들이 실제 공격사례에서 수집한 데이터 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑭오픈소스 취약점 관리 |
오픈소스는 ‘낮게 달려 따기 좋은 과일’이라고 표현된다. 누구나 쉽게 이용할 수 있다는 뜻이다. 상용 소프트웨어의 90% 이상이 오픈소스로 제작되며, 민감한 금융앱, 사회기반시설에 사용되는 소프트웨어에도 오픈소스가 광범위하게 사용된다.오픈소스를 사용하 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑬생체인증 범용화 |
많은 우려에도 불구하고 생체인증이 차세대 인증 수단으로 자리 잡고 있다. 생체인증 기술이 다양한 분야에서 사용되면서 사람들의 생활을 편리하게 해 준다. 비밀번호, PIN 번호 입력, 패턴 입력이 아니라 지문인식, 안면인식, 홍채인식으로 스마트폰의 잠금 |
|
|
|
| ·[뉴스] 디시인사이드, 디도스 공격으로 서비스 장애 발생 |
커뮤니티 포털사이트 디시인사이드(대표 김유식)는 연이은 디도스 공격으로 서비스 장애가 발생하고 있다고 9일 밝혔다.디시인사이드는 7일 오전 8시 20분부터 디도스 공격으로 서비스에 장애를 겪고 있다. 이 날 오전 10차례 이상 공격이 발생했으며, 10 |
|
|
|
 |
·[뉴스] 에스에스알 ‘머드픽스’, 일본 사업 시작 |
에스에스알(대표 정진석·윤두식)은 사회공학적 해킹 이메일 대응 반복 훈련 솔루션 ‘머드픽스(MudFix)’의 일본 서비스를 시작했다고 9일 밝혔다. 이 솔루션은 기관/기업의 내부 고객을 대상으로 이메일 반복 훈련을 진행하여 보안 인식을 제고하고, 국내 |
|
|
|
| ·[뉴스] 과기정통부, 정보보호 공시제도 활성화 추진 |
과학기술정보통신부와 한국인터넷진흥원은 정보통신서비스 이용자의 안전한 인터넷 이용 및 기업의 정보보호 투자 촉진을 위하여 정보보호 공시제도 활성화 방안을 마련해 추진한다.정보보호 공시제도는 ‘정보보호산업의 진흥에 관한 법률 제13조&rsquo |
|
|
|
 |
·[뉴스] 안티 이베이전 플랫폼, 우회공격 차단해 지능형 공격 방어 |
공격자는 언제나 방어 기술을 교묘하게 피하면서 안전하게 공격 할 수 있는 방법을 찾아낸다. 이를 ‘안티 이베이전(Anti-Evasion)’이라고 하는데, 보안 탐지·분석을 위해 조성한 환경에서는 동작하지 않거나 정상 프로세스에 숨어서 안전하게 침입하는 |
|
|
|
 |
·[뉴스] 소프트와이드, 워크스테이션용 USB 포트 차단 솔루션 출시 |
데이터로커 한국 총판 소프트와이드시큐리티(대표 정진)는 사용자 워크스테이션에서 사용되는 USB 대용량 저장장치를 제한하는 엔드포인트 보호 에이전트 ‘포트블로커(PortBlocker)’를 국내 출시했다고 9일 밝혔다.데이터로커는 포트블로커가 악성 프로그 |
|
|
|
 |
·[뉴스] ‘불법도박’ 유혹 스팸 신고 2년 연속 최다 |
후후앤컴퍼니(대표 허태범)는 스팸차단 애플리케이션 ‘후후’를 통해 2018년 한 해 이용자들이 신고한 스팸 건수 통계를 공개했다.지난해 ‘후후’ 앱 이용자들이 신고한 스팸 건수는 총 1626만여 건으로 전년 대비 32%(392만여 건)가량 늘어났다. |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑫강화되는 개인정보 보호 규제 |
대규모 개인정보 유출 사고는 끊임없이 발생하고 있다. 페이스북, 메리어트호텔, 여기어때, 하나센터 등 국내외에서 개인정보 유출 사고가 쉼 없이 발생했다.특히 돈이 되는 ‘금융정보’는 공격자들이 가장 선호하는 데이터다. 최근 금융기관들이 클라우드 전환과 |
|
|
|
 |
·[뉴스] [2019 정보보안 이슈 톱 15] ⑪확대되는 위협 정보 공유 |
진화하는 공격은 특정 보안 시스템이나 기업이 막을 수 없으며, 한 국가만의 노력으로 줄일 수도 없다. 공격자들은 국가의 경계 없이 활동한다. 미국 NSA에서 훔친 공격도구를 이용해 전 세계 인터넷 사용자를 공격한 워너크라이처럼 전 세계를 대상으로 공격 |
|
|
|
 |
·[뉴스] “칼럼니스트 시사주간지 기고 위장 ‘스피어피싱’ 등장” |
통일부 출입 언론사 기자를 대상으로 대규모 스피어피싱 공격이 등장했다. 특히 이 공격에 사용된 악성문서는 국내 유명 컬럼니스트가 시사주간지에 기고한 내용을 위장하고 있으며, 한국 보안솔루션 모듈과 같은 파일명의 추가 악성파일을 생성한다.이스트시큐리티 |
|
|
|
 |
·[뉴스] “이란 배후 공격그룹, 엔지니어링 업계 타깃 공격” |
이란이 배후에 있을 것으로 의심되는 사이버 공격그룹이 엔지니어링 산업을 대상으로 APT 공격을 펼치고 있다는 분석 보고서가 발표됐다. 파이어아이가 APT33이라고 명명하고 추적하고 있는 이 그룹은 미국, 사우디아라비아, 한국 등에 본사를 둔 여러 산업 |
|
|
|
 |
·[뉴스] 안랩, 모바일용 개인정보 관리 솔루션 일본 출시 |
안랩(대표 권치중)은 안드로이드와 iOS 기반 단말기(스마트폰 및 패드)에서 사용자 개인정보보호를 위한 다양한 기능을 제공하는 개인정보 관리 솔루션 ‘안랩 프리마(AhnLab PriMa)’를 일본에서 출시했다고 8일 밝혔다.이 제품은 ▲페이스북, 인스 |
|
|
|
 |
·[뉴스] 넷맨, IP관리 솔루션 조달 등록하며 공공 영업 강화 |
넷맨(대표 서승호)이 IP관리솔루션 ‘아이피플러스(IP-Plus v8.10)’ 조달 등록과 네트워크 접근제어 솔루션 ‘스마트낙(Smart NAC) v5.1’ 조달 연장을 완료, 공공시장 공략에 적극 나선다고 7일 밝혔다.아이피플러스는 네트워크 인프라를 |
|
