카스퍼스키랩 DDoS 인텔리전스의 데이터를 바탕으로 2016년 3분기 봇넷을 통한 DDoS 공격 실태에 대한 보고서가 공개됐다. 서부 유럽에 위치한 공격 서버의 활동이 늘어남과 동시에 유럽의 피해 리소스 수도 증가했다. 암호화된 트래픽 기반의 정교한 DDoS 공격 또한 증가했다.보고 기간 동안 67개 국가의 리소스가 봇넷을 사용한 DDoS 공격의 표적이 됐다. 일본과 미국, 러시아 소재 리소스에 대한 공격 횟수는 크게 증가한 반면 중국과 대한민국의 공격 피해는 눈에 띄게 감소했다. 3분기에는 또한 올해 처음으로 봇넷

최근 네트워크상에 ‘사물인터넷(IoT)의 쉬운 비밀번호 설정’으로 인한 대규모 해커 공격이 감지됐고 네트워크가 감염되는 사고가 발생했다. 중국국가신식안전루통고(中國國家信息安全漏洞库, China Natinonal Vulnerability Database of Information Security)에 따르면, 베이징 시간 10월21일 19시10분, 미국 주요 DNS서비스제공업체 Dyn Lnc.의 서비스기계가 대규모 DDoS의 공격을 받았고 대부분의 공격 유입량은 사물인터넷 설정을 통해 악성코드에 감염됐다고 보도했다. 이로

아카마이코리아가 아카마이 위협 연구팀(Akamai Threat Research)이 사물인터넷(IoT) 특성을 악용한 새로운 공격 연구 결과를 발표했다고 밝혔다.아카마이 오리 시걸(Ory Segal)과 에즈라 캘텀(Ezra Caltum) 연구원은 12년 전 발견된 오픈SSH의 취약점을 악용, IoT 기기를 통해 원격으로 공격 트래픽을 유발하는 공격 기법이 잇따라 발생했다고 밝혔다. 이 오픈SSH는 ‘쇼다운 프록시(SSHowDowN Proxy)’라는 이름으로 알려졌다.이번 공격은 새롭게 발견된 취약점이나 새로운 공격 기법 때문이 아니라

사물 인터넷 디바이스를 감염시켜 대규모 DDoS 공격을 일으킨 트로이목마 프로그램의 소스 코드가 온라인에 공개됐다. 봇넷 추적기관 멀웨어테크(MalwareTech)는 미라이(Mirai)라는 이름의 이 멀웨어에 의해 현재 12만대의 디바이스가 감염됐고 수준 3인 감염의 경우는 150만 대에 이른다고 추정하고 있다.윈드리버는 자사 블로그를 통해 미라이 바이러스의 감염 경로 및 제거 방안과 대처법을 소개했다.일단 디바이스가 미라이 바이러스에 감염되면 무작위로 인터넷에서 기본 인증 정보를 사용하는 열린 텔넷 포트가 있는 디바이스를 검색한다

시만텍이 IoT(사물인터넷) 기기의 허술한 보안을 이용해 악성코드를 퍼뜨리고 기기 소유자 모르게 좀비 네트워크(또는 봇넷)로 만드는 사이버 범죄 조직 활동에 대한 조사 결과를 발표하고 IoT 기기 보안에 대한 주의를 당부했다.시만텍의 보안 대응팀은 사이버 공격자들이 홈 네트워크 및 일상적인 커넥티드 기기를 가로채 대기업과 같이 수익성 있는 표적을 겨냥한 디도스(DDos) 공격에 이용하고 있음을 확인했다. 공격자들은 보안 수준이 낮아 쉽게 감염시킬 수 있는 소비자 기기를 연결해 값싼 대역폭을 구축, 공격을 감행하고 있다.

F5네트웍스가 MWC 상하이(상하이 모바일 월드 콩그레스)에서 고성능의 확장형 통신사업자급(carrier-grade) 방화벽 솔루션 출시를 발표했다.이 솔루션은 사업자 망의 전 구간에 걸친 보안을 제공하는 것에 중점을 둬 12억개의 동시 접속과 초당 2000만이 넘는 접속 처리를 지원하도록 설계됐다. 이번 독립형 통신사업자급 방화벽 솔루션은 F5네트웍스 포트폴리오 확장 일환으로 사물인터넷 시장의 성장, 5G 및 NFV 네트워크로의 전환, 그리고 기기, 네트워크 및 애플리케이션에 영향을 끼치는 보안 취약점의 증가로 인해 생기는 보안문

시스코가 ‘2015-2010 시스코 비주얼 네트워킹 인덱스 글로벌 전망 보고서(Cisco Visual Networking Index Complete Forecast for 2015 to 2020, 이하 시스코 VNI 보고서)’를 발표했다.이 보고서에 따르면 2020년까지 전세계 인터넷 사용자 수는 2015년 대비 10억명 이상 늘어 세계 인구의 절반 이상(52%)인 41억명에 이를 것이며 IP 트래픽은 연평균(CAGR) 22%씩 성장해 2015년 대비 거의 3배에 달할 것으로 예상된다.시스코는 이 중 개인의 기기 사용과 M2M 연결

IT강국이라는 말이 무색할 정도로 잇따른 정보유출 사고를 경험하는 사이 우리의 정보는 이미 ‘공공재’와 다름없다는 말을 농담처럼 내 뱉는 상황이 됐다. 물론 사건 사고가 터질 때마다 매번 새로운 대응책이 신속하게 적용됐지만 효과는 미비했다.최근 화두가 되면서 더욱 익숙한 클라우드 기반의 ‘사물인터넷’(Internet of Things, 이하 IoT) 은 주변의 사물이 인터넷에 연결돼 정보를 교류하는 것을 의미한다. 이 같은 상황에서 오늘날 지루하게 여겨질 정도로 만연한 보안사고로부터 우리의 정보가 안전하다고 확신할 수 있을까?그렇기

포티넷코리아가 본사에서 전세계적으로 기술 특허 포트폴리오를 확장하고 있다고 밝혔다.포티넷은 전세계적으로 300개 이상의 특허를 확보하고 있다. 현재 250여개 애플리케이션에 대한 특허를 출원중이다.회사 측은 사이버보안 분야의 새롭고 유용한 ‘발명품’으로 포티넷의 리더십, 기술 비전, 진화하는 위협 상황에서 자사의 솔루션을 사용하는 이들이 경쟁에 앞서나갈 수 있도록 돕는 헌신적인 노력 등을 반영함으로써 이러한 특허들을 결과물로 도출해낼 수 있었다고 설명했다.포티넷은 ▲클라우드 기반 화이트-리스팅(white-listing) ▲샌드박싱(

아카마이코리아가 기업들의 골치를 썩이는 보안에 대한 해결책을 ‘클라우드 보안’에서 찾아야한다고 강조했다.클라우드, IoT 등 놀라운 기술력의 진보와 함께 보안에 대한 이슈가 같이 부상하고 있다. 기술을 통한 생활 및 업무의 편리성은 갖춰지는 반면, 모든 것을 네트워크로 잇다보니 사이버공격의 침투 경로 및 침해 범위도 상당히 넓어진 탓이다. 이에 특히 보유 데이터가 많고 민감도도 높은 기업들의 반응이 예민하다. 아카마이코리아는 이러한 기업들에게 CDN기술을 기반으로 한 클라우드 보안을 갖출 것을 권유했다.

지난 2월 미 연방수사국이 수개월 전 일어난 샌버나디노 총기 난사 사건 범인의 아이폰 잠금을 해제하기 위해 백도어 설치를 명령했으나 애플이 이를 거부해 화제를 모았었다.이 사건은 정부의 대테러 수사와 개인 정보 침해 문제 사이의 딜레마라는 주제로 많은 생각과 논의를 불러 일으켰는데 논란에 더욱 불을 지핀 것이 보안 소프트웨어 기업 맥아피 창업자인 존 맥아피(John McAfee)여서 흥미롭다.언론에 보도된 바와 같이 맥아피는 자신이 최고 수준의 해커들을 동원하여 무료로 아이폰 잠금을 해제해 주겠다고 제안했는데 그의 주장의 요지는 이

F5네트웍스가 급격하게 증가하는 기기, 애플리케이션 및 연결 요구에 부응하기 위한 100GbE 급 VIPRION 블레이드 모델을 출시한다.이번에 출시한 제품은 DDoS 공격과 악성 사용자에 대한 한층 강화된 보호 기능을 제공할 뿐 아니라 사물인터넷의 폭발적 증가, 통신 사업자의 5G 네트워크 전환 추진에 부응해 개발되었다.VIPRION 4450 블레이드는 NEBS 규격을 지원하며 2개의 100GbE 포트, 6개의 40GbE 포트를 제공한다. 이 8개의 블레이드를 F5네트웍스 전용 섀시에 장착하면 10억 이상의 동시 접속을 지원해 사

인터넷이 발전하고 정보통신이 점점 발전함에 따라 CCTV도 기존의 폐쇄회로 기기에서 벗어나 네트워크 카메라로 변모중이다. 디지털 시대로 나아가고 있는 현재, 기존에 있던 아날로그는 디지털 방식으로 전환되고 있다. 새로운 CCTV 시스템들 역시 아날로그가 아닌 디지털 방식의 카메라, 디지털 레코더, 디지털 디스플레이 장치로 구축중이다.현재 CCTV는 대부분 네트워크화됐다. 원격 관제와 통제의 용이성, 네트워크 기반의 유지보수를 통한 비용절감 등 다양한 이점 덕분이다. 네트워크 시스템은 인코딩, 전송, 모니터링과 영상 저장에 디지털과

A10네트웍스코리아가 자사의 ACOS 하모니 플랫폼(Harmony Platform)상에 구축한 독립형 보안 제품인 ‘썬더 컨버전트 방화벽(Thunder Convergent Firewall, 이하 썬더 CFW)’의 전세계 동시 출시를 발표했다. 썬더CFW는 통신 서비스 사업자, 클라우드 사업자 및 대기업을 위한 융합 보안 솔루션이다.사물인터넷(IOT) 및 5G 데이터 서비스 인터넷의 출현으로 무선 사업자들의 LTE 인프라에 대한 보안 위협이 날로 증가하고 있다. A10의 고성능 Gi·SGi 방화벽은 분산 서비스 거부 보호 (Anti-

미국 소니픽처스엔터테인먼트 CEO 메일 해킹사건, 뉴질랜드의 교통위반 벌금 메일을 빙자한 랜섬웨어의 등장, 말레이시아 항공에 대한 해킹사고 등 2015년에도 수많은 해킹 사고 소식이 각종미디어를 통해 쏟아지며 보안 위협에 대한 대중의 인식은 높아졌다.전세계에서 가장 많은 해킹사고가 발생하는 지역은 미국이지만 각국의 모든 조직과 기업들이 공격대상이며 우리나라도 예외는 아니라 지난해 한국수력원자력 해킹사고를 시작으로 무차별적인 랜섬웨어 공격과 금융기관 해킹 등으로 다사다난한 2015년을 보냈다. 정보보안업체들

카스퍼스키랩이 2015년 4분기 DDOS 인텔리전스 보고서를 발표했다. 보고서에 따르면 이 기간 동안에는 공격의 표적이 된 리소스를 보유한 국가의 수는 줄어든 반면 사이버 범죄자들이 리소스를 공격하는 데 사용하는 새로운 공격 채널이 발견됐다.특히 4분기에는 2주 이상 지속되며 2015년 최장기 공격으로 기록된 봇넷 기반 DDoS 공격도 관찰됐다.3분기에는 79개국의 리소스가 봇넷 기반 공격의 표적이 된 데 반해 4분기에는 69개국의 리소스가 표적이 됐다. 3분기와 마찬가지로 공격의 대부분(94.9%)이 단 10개국에서 발생했다. 그

그동안 우리가 사용하는 유·무선 통신의 네트워크는 인터넷 프로토콜(IP)을 사용하는 게 일반적 이었다. 하지만 IP를 사용해 인터넷을 하는 방식은 여러 가지 이유로 한계에 다다르고 있다. 따라서 대안기술이 전 세계적으로 경쟁적 개발 중인데 국내 연구진이 IP대신 식별자(ID)에 기반한 핵심기술을 개발했다.ETRI(한국전자통신연구원)는 ID기반 차세대 네트워킹 핵심 기술개발에 성공, 이를 검증완료 했다고 밝혔다. 이로써 IP가 아닌 ID로 통신하는 시대를 구현할 수 있는 기반 기술을 확보하게 된 것.IP는 주소를 기반으로 통신한다.

이글루시큐리티가 2016년 보안 위협에 대한 주요 예측을 담은 ‘2016년 보안 위협 전망 보고서’를 발표했다.이글루시큐리티 보안 전문가 20인으로 구성된 보안분석팀의 예측에 기반해 올해 4번째로 작성된 이번 보고서에는 2016년 발생할 주요 사이버 보안 위협과 더불어 기업이 이에 보다 기민하게 대처하기 위한 대응책이 함께 제시됐다.이글루시큐리티 보안분석팀은 인터넷에 연결되는 각종 디바이스와 이와 관련된 서비스의 활용이 빠르게 증가함에 따라, 보안 위협의 경로, 공격 대상 및 범위, 공격 실행 방법이 한층 다양하고 정교한 형태로 변

F5네트웍스가 지능형 사이버 공격 보안 업체 파이어아이와 글로벌 파트너십을 통해 증가하는 보안 위협으로부터 기업들을 보호할 것이라고 발표했다.이번 파트너십으로 전세계 고객들은 F5의 애플리케이션 딜리버리 인프라와 파이어아이의 지능형 위협 보안 기능이 통합된 보안 솔루션을 통해 다양한 혜택을 받을 수 있을 것으로 기대된다. 특히 이번 파트너십은 전세계적인 판매, 구축 및 지원이 이뤄질 예정으로 고객에게 가장 뛰어난 엔드투엔드 경험을 보장할 예정이다.조원균 F5네트웍스코리아 지사장은 “증가하는 보안위협 환경의 복잡성과 더불어 클라우드,

한국인터넷진흥원이 공유기 취약점을 악용한 디도스(DDoS) 공격, 개인정보 유출 등 침해사고를 예방하기 위해 ‘공유기 취약점 신고 포상제’를 오는 16일부터 1개월간(4.16~5.15) 실시하는 등 집중 점검에 나선다고 밝혔다.최근 사물인터넷(IoT) 시대로 들어서면서 기기들이 공유기와 같은 게이트웨이(Gate Way)로 데이터를 주고받으며 공유기 보안의 중요성이 대두되고 있다.최근 미래부는 공유기 취약점 문제를 해결하기 위해 ‘공유기 보안 강화대책’을 발표했으며 후속 대책으로 공유기 취약점 신고 포상제를 추진하게 됐다.한국인터넷진