[CCTV뉴스=신동훈 기자] IoT시대를 넘어 SoT시대가 도래하고 있다. SoT는 단순히 한 분야의 보안만 강화하는 것이 아니라 모든 사람과 사람 간 강화된 보안을 적용해야 한다. 가장 오래된 보안 영역 중 하나인 물리보안 또는 이런 흐름에 맞춰가고 있으며, 특히 빅데이터나 AI와 같은 기술을 통해 지능화되고 있다. CCTV뉴스는 이러한 시대적 흐름 가운데, 물리보안과 영상분석, 통합관제의 현 주소는 어디이며, SoT 시대에 맞춰 어떻게 진화해 나갈 것인지에 대해 5월 24일 코엑스에서 '2017

[CCTV뉴스=최진영 기자] 한국이 2017년 1분기 기준 전 세계에서 탐지된 C&C(Command and Control, 명령제어)서버 수 부문에서 1위를 유지하며 ‘좀비PC’가 가장 많은 나라로 다시 뽑혀 불명예를 안았다. 이번 조사는 카스퍼스키랩이 디도스(DDoS) 인텔리전스 시스템 기록을 기반으로 5월 17일 공개했다. 한국은 전 세계 C&C 서버 중 66.49%를 차지하고 있다. 좀비PC가 되면 C&C서버를 통해 해커가 내리는 명령을 따르게 된다. 해커가 디도스에 악용할 봇넷들이 국내에 가장 많이

[CCTV뉴스=신동윤 기자] IT 환경의 변화는 취약점에 대한 공격 방식의 변화를 이끌고, 이런 변화는 새로운 보안 기술의 등장을 예고한다. 특히 IoT(Internet of Things), 그리고 IoE(Internet of Everything)라는 초연결에 기반한 새로운 이니셔티브의 등장은 보안 측면에서 또 다른 문제를 야기하고 있다. 이 새로운 이니셔티브는 수많은 플랫폼과 다양한 연결 기술, 그리고 무수히 많은 센서와 디바이스가 서로 연결됨에 따라 보안 취약점도 무수히 많으며, 기존의 보안 솔루션만으로는 이를 감당할 수 없게

이 기사는 아카마이코리아에서 기획·운영 중인 ‘보안늬우스’를 기반으로 구성됐습니다. 아카마이 안준수 상무와 인승진 이사가 진행 중인 보안늬우스는 일반인부터 보안업계 관계자까지 보안소식을 빠르게 돌아볼 수 있는 콘텐츠로, 국내외에서 발생한 보안 관련 사건사고가 소개됩니다. 기사 내에 삽입된 동영상을 통해 보안늬우스 전체영상도 보실 수 있습니다.[CCTV뉴스=최진영 기자] 프랑스가 부재자투표에서 전자투표기계를 배제하며 ‘선거 해킹’ 우려에 대비해 종이 투표와 수개표로 회귀하는 그룹에 이름을 올렸다.□편리함보다 투명성이 중요

[CCTV뉴스=신동윤 기자] 이제 보안은 포인트 솔루션만으로 해결할 수 없는 시대가 됐다. 사회 전반이 IT를 기반으로 서로 연결되고 움직이게 됨에 따라, 전체의 일부분에 대한 보안 침해 사고라고 하더라도 미치는 범위와 영향이 이전과는 비교할 수 없는 수준이 됐기 때문이다. 특히 IoT와 같은 초연결 사회가 시작되고 있는 현 상황에서 보안은 단순히 별도의 솔루션이 아닌 모든 사물에 내재돼야 하는 기본적인 요소가 되고 있다. 이것이 바로 SoT(Security of Things)에 주목해야 하는 이유다. IoT의 등장은 인터넷의 등장

[CCTV뉴스=조중환 기자] 최근의 혼란한 정국과 국내외 상황을 악용해 특정 공공기관과 금융업체를 타깃으로 지능적인 사이버 테러와 랜섬웨어 공격이 증가할 것으로 예측되고 있다.특히, 2016년 전세계 1000명 이상의 IT 보안 전문가를 대상으로 실시된 조사에서 DDoS 공격을 받았던 조직의 85%는 1번 이상의 공격을 경험했고, 44%는 5번 이상 경험한 것으로 밝혀졌다. 지난 2016년에 이어 올해도 무선공유기 등 취약한 사물인터넷(IoT) 기기를 통한 대규모 DDoS 공격이 예상되는 만큼 정부는 그 피해의 심각성을 인지해 지난

[CCTV뉴스=신동훈 기자] “완벽한 IoT 보안 수준을 구현하는 것에 치중하느라 IoT 보안을 지체하지 말라. 시작하는 게 무엇보다 중요하다. 행동으로 옮겨라.”IoT(Internet of Thing)를 넘어서 SoT(Security of Thing) 시대가 도래하고 있다. 기존의 개별 산업 영역 내 점진적 보안 수준이 아닌 총괄적 관점에서 보안을 바라봐야 하는 근본적인 혁신이 필요한 시점이 다가 오고 있다. 이미 미국과 유럽 등 선진국과 기업들(GE, 마이크로소프트, T-모바일, AIG, 비자) 등에서는 제조와 IT, 통신 등

라드웨어가 최근 발표한 2016-2017 글로벌 애플리케이션 및 네트워크 보안 보고서에 따르면 이 기간 동안 사이버 공격의 가장 큰 동기는 금전적 이득이고, 가장 많이 사용되는 공격 유형은 멀웨어였으며, 주요 우려사항은 IoT 봇넷이었던 것으로 조사결과 밝혀졌다.이 보고서에 따르면, 2016년 한해 대략 49%의 기업이 사이버 랜섬 공격의 대상이 됐으며, 조사에 참여한 IT 담당자 중 27%는 데이터 유출 또는 손실이 사이버 공격에 직면했을 때의 핵심 우려사항이라고 답했다. 또한 19%는 서비스 중단, 16%는 브랜드 이미지 실추라

CDN 분야 글로벌 리더 아카마이코리아가 아카마이 인텔리전트 플랫폼을 통해 전세계 클라우드 보안과 위협 환경을 분석한 ‘2016년 4분기 인터넷 현황 보안 보고서’를 발표했다.보고서에 따르면 4분기 전 세계 디도스(DDoS) 공격은 3826 건 발생해 전년 동기 대비 4% 증가했다. 그 중 100Gbps넘는 대형 디도스 공격은 140% 늘었다. 4분기 최대 공격 규모는 517Gbps를 기록했고 2년 전 처음 등장한 스파이크(Spike) 봇넷에서 발생했다. 아카마이 인터넷 현황 보안 보고서 편집자 마틴 맥키

이스트시큐리티가 지난해 10월 미국 동부 지역 인터넷 마비 사태를 일으킨 디도스(DDoS) 공격의 근원으로 지목되는 ‘미라이(Mirai)’ 악성 파일이 국내에서도 다수 발견됐다며 전산 담당자 등 관련 분야 관리자들의 주의가 필요하다고 당부했다.국내 특정 웹 서버에서 다수 발견된 미라이 악성 파일은 사물인터넷 기기를 좀비로 만들어 네트워크상에서 해커가 마음대로 제어할 수 있게 하는 봇넷(BotNet)의 일종으로 지난해 하반기 해외 인터넷 도메인 서비스 업체 ‘딘(Dyn)’을 공격해 미국 동부 지역의 인터넷을 마비시킨 사상 최대 디도스

필리핀 선거위원회(COMELEC) 5500만명의 유권자 데이터베이스에 대한 사이버 공격과 방글라데시 중앙은행 US 8100달러의 사이버 범죄, 야후 데이터 사고로 인한 대량의 데이터 유출 등 2016년 한해동안 아시아 태평양 지역에 사이버 공격이 이어지면서 사이버 보안에 대한 관심이 높아졌다.위에 언급된 사례들처럼 사이버 공격은 시기과 산업에 관계없이 영향을 미칠 수 있다. 실제로 사물 인터넷으로 인해 점점 더 많은 산업들이 인터넷에 연결되고 있다. 따라서 2017년에는 그 어느 때보다도 더 사이버 보안을 짚어봐야 한다.프로스트 앤

지난해 10월 발생한 DNS(도메인) 서비스 업체인 딘(Dyn)을 타깃으로 한 DDoS 공격은 전세계 데이터센터를 중단시키기 위해 치밀하게 준비된 것이었다. 단 한번의 공격으로 Dyn이 맡고 있는 1200개 이상 도메인의 사용자들이 서비스가 마비돼 버렸다.하지만 이러한 대규모 디도스 공격은 향후 특정 조직을 겨냥한 타깃 공격의 시작점일 뿐이라고 경고한다. 많은 보안 전문가들은 미라이 봇넷(Mirai botnet)의 역량을 실험하고 반응과 복구 전략을 알아보며, 향후 다른 조직에 투입할 준비를 하기 위한 ‘무기 테스트(Weapons

라임라이트네트웍스가 ‘2017 온라인 영상 서비스 시장 전망’을 발표했다.라임라이트네트웍스는 2017년에 영상 서비스 시장에서 주목할 사항으로 ▲4K TV보급 확대 ▲OTT 서비스 경쟁 심화 ▲증강현실(AR) 대중화 ▲사이버 보안 위협 증가 등을 꼽았다.박대성 라임라이트네트웍스코리아 지사장은 “2017년 온라인 영상 업계는 많은 변화와 성장을 이어갈 것으로 예상된다. 베이비부머 세대, X세대, 밀레니얼 세대 등 세대를 가릴 것 없이 영상을 볼 수 있는 기기가 다양해지면서 TV와 온라인 영상을 구분 짓던 경계선이 모호해지고 있다”며

밝은 곳이 있으면 어두운 곳도 있다는 만고의 진리처럼 IT 기술의 발전은 항상 새로운 보안 위협을 동반해 왔다. 2017년에는 비교적 새로운 기술이라 할 수 있는 사물인터넷 기기와 관련된 위협이 전망된다.더불어 기존 보안 위협은 더욱 강력하고 교묘한 모습으로 사회 전반을 파고들 것으로 보인다. 특히 올해도 세계 경제 전망이 좋지 않은 만큼 사이버 공격자들은 즉각적으로 금전적 이득을 취할 수 있는 공격에 집중할 것으로 보인다.2016년 전세계를 집어삼킨 랜섬웨어(Ransomware)에서 이미 그 조짐이 드러났다. 일반 기업과 마찬가지

파이어아이가 2017년 사이버 보안 트렌드 전망을 발표했다. 파이어아이는 2017년 사이버 보안 트렌드에 대해 아태 지역에서 사이버 공격자들의 공격이 지속적으로 증가할 것으로 예상되는 가운데 사물인터넷과 주요 인프라 및 주요 산업 제어 시스템에 대한 공격도 증가할 것이라고 전망했다.파이어아이 조사에 따르면 올해 아태지역 SWIFT 사용 금융 기관을 노린 사이버 공격에 이어 2017년에도 아태지역 금융 시스템들이 집중적으로 사이버 공격의 타깃이 될 것이다. 여전히 구식 ATM 소프트웨어와 윈도XP를 사용하고 있는 개발도상국의 ATM들

미국, EU, 이스라엘 등 세계 주요국들은 정보보호산업을 차세대 성장엔진으로 인식하고 정부 차원에서 적극적인 투자를 추진 중인데 반해 국내 정보보호산업 진흥계획은 ICT 산업에 비해 글로벌 경쟁력 확보가 더디고 성장률도 둔화돼 있다.이에 미래창조과학부에서는 ‘K-ICT 시큐리티 2020’을 발표하고 ‘정보보호가 기본이 되는 사회, 신성장 사업으로 육성’이란 비전을 발표했으나, 여기에 더해 사이버 강국이 되기 위해서는 사이버 정책을 우선해 나가야 된다는 업계 목소리가 나왔다.KISA가 준비한 2017년 정보보호 전망 발표회에 인사말로

2017년엔 클라우드·IoT 환경을 노린 사이버범죄가 본격적으로 이뤄질 전망이다.시만텍은 새로운 IT기술의 등장·확산으로 인한 보안 위협을 2017년에 더욱 크게 경험하게 될 것이라고 전망했다. 클라우드와 IoT 환경을 노린 공격들이 대거 펼쳐지며, 보안은 이러한 확산에 따른 새로운 전환점을 맞이하게 될 것이라는 설명이다.시만텍은 2017년 10대 보안 전망(Security in 2017 and Beyond: Symantec’s Predictions for the Year Ahead)으로 ▲클라우드 확산으로 보안은 새로운 전환점 ▲

KT가 고급형 무선 와이파이(Wi-Fi) 공유기(AP) ‘기가 와이파이 프리미엄(GiGA WiFi premium)’을 출시했다.기가 와이파이 프리미엄은 최대 1.7Gbps 속도의 무선 인터넷을 무제한으로 이용할 수 있게 해주는 서비스로 이용자는 ‘기가 와이파이 프리미엄’을 통해 데이터 요금 걱정 없이 대용량의 모바일 콘텐츠를 즐길 수 있다.회사 측은 2015년 3월 출시된 기존 기가 와이파이 홈에 비해 속도는 물론, 메모리, 안정성 등 모든 면에서 개선된 프리미엄 와이파이 서비스라고 강조했다. 가장 크게 내세운 것이 속도다. 기존

익시아가 클라우드스톰(CloudStorm)을 공급하게 됐다고 발표했다. 클라우드스톰은 초거대 규모를 갖춘 클라우드 데이터센터의 증가하는 용량, 효율성 및 리질리언시를 테스트 및 검증하기 위해 전례 없이 뛰어난 성능을 제공하는 최초의 멀티 테라비트 네트워크 보안 테스트 플랫폼이다.클라우드스톰을 통해 사용자는 클라우드 규모의 애플리케이션을 처리할 수 있는 데이터센터의 역량을 검증하고 성능에 영향을 주는 SSL 트래픽을 측정하고 테라비트 공격을 처리하기 위한 DDoS(Distributed Denial of Service) 약화 기법을 평

아카마이코리아가 아카마이 인텔리전트 플랫폼을 통해 전세계서 발생한 사이버 공격과 위협을 분석한 ‘2016년 3분기 인터넷 현황 보안 보고서’를 발표했다.보고서에 따르면 3분기 전세계 디도스(DDoS) 공격은 4556건 발생해 전년 동기 대비 71% 증가했다. 100Gbps가 넘는 디도스 공격도 138% 늘었다. 3분기 발생한 초대형 디도스 공격 2건 모두 미라이 봇넷이 사용됐다. 각각 623Gbps와 555Gbps로 아카마이 네트워크에서 관측된 사상 최대 공격이었다. 아카마이 인터넷 현황 보안 보고서 편집