[CCTV뉴스=이승윤 기자] ”사이버 공격은 다양해지고 점점 지능화되고 있다”는 말은 이제 매년, 거의 모든 보안 관련 자료에서 관용어구처럼 사용되고 있다. 하지만 이처럼 누구나 알고 있고, 인식하고 있다고는 하지만, 정작 실제 사람들은 무감각하게 느끼는 경우가 많다. 지난 12개월간의 주요 키워드를 구글 트렌드를 통해 분석해 보면, 지난 한 해 동안 사람들의 관심은 가상화폐와 IoT에 집중돼 있었다는 것을 알 수 있다. 특히 가상화폐의 경우는 2017년 4월 이전까지만 해도 관심도가 꽤 낮은 수준을 유지했으나, 5월

[CCTV뉴스=조중환 기자] “뚫리는 암호화폐거래소는 자격 없다!!”최근 암호화폐거래소 유빗(구 야피존)이 해킹으로 인한 피해로 파산을 선언해 가뜩이나 걱정이 많은 암호화폐시장에 대한 불안감이 가중되고 있다. 유빗은 지난 4월 해킹으로 55억 원을 도난 당한데 이어, 8개월만에 또 다시 해킹으로 인해 자산의 17%(약 170억 원)를 도난당했다.과기정통부와 방통위, KISA가 지난 9월부터 12월까지 국내 20여 개의 암호화폐거래소중 빗썸과 업비트, 코인원, 코빗을 포함한 10곳의 거래소를 대상으로 사이버보안 및 개인정보보호 체계를

[CCTV뉴스=이승윤 기자] 2018년에는 무분별한 공격보다 지능화된 랜섬웨어를 통해 기업과 정부 등 특정 목표를 노린 공격과 진화된 봇넷을 통한 심화된 IoT 공격, 소프트웨어 개발업체를 대상으로한 공격 등의 보안위협이 심화될 것으로 전망된다.또한, 급성장하는 가상화폐에 대한 공격 대상이 비트코인 사용자에서 거래소에 대한 직접 공격으로 바뀌게 될 것이며, 정부기관 내 중앙 관리 소프트웨어 취약점을 노리는 공격과 내부 관리자의 보안 취약점을 노린 표적공격이 더욱 크게 나타날 것으로 예상된다. 이외에도 2018년 지방선거와 평창 올림

[CCTV뉴스=이승윤 기자] 시만텍이 ‘2018년 10대 보안 전망’을 발표했다. 시만텍은 사이버 범죄자들은 변화하는 IT 환경에 맞춰 기업 및 개인을 겨냥한 다양한 공격 방식을 끊임없이 시도하고 있다고 설명하며, 올해 등장한 ▲클라우드를 공격하는 랜섬웨어 ▲파일리스(File-less) 악성코드 증가 ▲사이버 범죄자들의 새로운 수입원이 된 IoT 기기 등의 위협은 2018년에도 지속된다고 설명했다. 또한 2018년에는 ▲비트코인 노리는 사이버 범죄자 등장 ▲인공지능과 머신러닝을 이용한 사이버 공격의 시작 등 새로운 양상이 나타날 것

이 기사는 아카마이코리아에서 기획·운영 중인 ‘보안늬우스’를 기반으로 구성됐습니다. 아카마이 안준수 상무와 인승진 이사가 진행 중인 보안늬우스는 일반인부터 보안업계 관계자까지 보안소식을 빠르게 돌아볼 수 있는 콘텐츠로, 국내외에서 발생한 보안 관련 사건사고가 소개됩니다. 기사 내에 삽입된 동영상을 통해 보안늬우스 전체영상도 보실 수 있습니다.[CCTV뉴스=최진영 기자] 글로벌 IT기업들이 협업을 통해 안드로이드 기반 기기를 이용한 DDoS 공격이 존재함을 밝혀냈다. 그러나 빈번하고 다양한 사이버 공격에 불안감은 커지는

[CCTV뉴스=최진영 기자] 지하철에서 승객들이 쏟아져 나오는 상황. ‘무임승차객’은 존재한다. 시스템만으로 제재하는 것은 역부족이라 역무원이 나가는 곳을 지키기도 한다.IoT(Internet of Things) 환경에 빗대어 보자. 네트워크를 오고가는 데이터의 진위를 판단할 사람의 손길이 필요할까. 얼마나 많은 정보가 오고갈지 어림짐작도 안 되는 상황에서 대규모 데이터에 진위여부를 가리는 것은 쉽지 않다.그렇다고 보안에 큰 위협이 되는 데이터가 오갈 수 있는 상황에서 가감 없이 데이터를 처리하는 것도 무모하다. 사이버 공격으로 발

[CCTV뉴스=신동훈 기자] IoT시대를 넘어 SoT시대가 도래하고 있다. SoT는 단순히 한 분야의 보안만 강화하는 것이 아니라 모든 사람과 사람 간 강화된 보안을 적용해야 한다. 가장 오래된 보안 영역 중 하나인 물리보안 또는 이런 흐름에 맞춰가고 있으며, 특히 빅데이터나 AI와 같은 기술을 통해 지능화되고 있다. CCTV뉴스는 이러한 시대적 흐름 가운데, 물리보안과 영상분석, 통합관제의 현 주소는 어디이며, SoT 시대에 맞춰 어떻게 진화해 나갈 것인지에 대해 5월 24일 코엑스에서 '2017

[CCTV뉴스=최진영 기자] 한국이 2017년 1분기 기준 전 세계에서 탐지된 C&C(Command and Control, 명령제어)서버 수 부문에서 1위를 유지하며 ‘좀비PC’가 가장 많은 나라로 다시 뽑혀 불명예를 안았다. 이번 조사는 카스퍼스키랩이 디도스(DDoS) 인텔리전스 시스템 기록을 기반으로 5월 17일 공개했다. 한국은 전 세계 C&C 서버 중 66.49%를 차지하고 있다. 좀비PC가 되면 C&C서버를 통해 해커가 내리는 명령을 따르게 된다. 해커가 디도스에 악용할 봇넷들이 국내에 가장 많이

[CCTV뉴스=신동윤 기자] IT 환경의 변화는 취약점에 대한 공격 방식의 변화를 이끌고, 이런 변화는 새로운 보안 기술의 등장을 예고한다. 특히 IoT(Internet of Things), 그리고 IoE(Internet of Everything)라는 초연결에 기반한 새로운 이니셔티브의 등장은 보안 측면에서 또 다른 문제를 야기하고 있다. 이 새로운 이니셔티브는 수많은 플랫폼과 다양한 연결 기술, 그리고 무수히 많은 센서와 디바이스가 서로 연결됨에 따라 보안 취약점도 무수히 많으며, 기존의 보안 솔루션만으로는 이를 감당할 수 없게

이 기사는 아카마이코리아에서 기획·운영 중인 ‘보안늬우스’를 기반으로 구성됐습니다. 아카마이 안준수 상무와 인승진 이사가 진행 중인 보안늬우스는 일반인부터 보안업계 관계자까지 보안소식을 빠르게 돌아볼 수 있는 콘텐츠로, 국내외에서 발생한 보안 관련 사건사고가 소개됩니다. 기사 내에 삽입된 동영상을 통해 보안늬우스 전체영상도 보실 수 있습니다.[CCTV뉴스=최진영 기자] 프랑스가 부재자투표에서 전자투표기계를 배제하며 ‘선거 해킹’ 우려에 대비해 종이 투표와 수개표로 회귀하는 그룹에 이름을 올렸다.□편리함보다 투명성이 중요

[CCTV뉴스=신동윤 기자] 이제 보안은 포인트 솔루션만으로 해결할 수 없는 시대가 됐다. 사회 전반이 IT를 기반으로 서로 연결되고 움직이게 됨에 따라, 전체의 일부분에 대한 보안 침해 사고라고 하더라도 미치는 범위와 영향이 이전과는 비교할 수 없는 수준이 됐기 때문이다. 특히 IoT와 같은 초연결 사회가 시작되고 있는 현 상황에서 보안은 단순히 별도의 솔루션이 아닌 모든 사물에 내재돼야 하는 기본적인 요소가 되고 있다. 이것이 바로 SoT(Security of Things)에 주목해야 하는 이유다. IoT의 등장은 인터넷의 등장

[CCTV뉴스=조중환 기자] 최근의 혼란한 정국과 국내외 상황을 악용해 특정 공공기관과 금융업체를 타깃으로 지능적인 사이버 테러와 랜섬웨어 공격이 증가할 것으로 예측되고 있다.특히, 2016년 전세계 1000명 이상의 IT 보안 전문가를 대상으로 실시된 조사에서 DDoS 공격을 받았던 조직의 85%는 1번 이상의 공격을 경험했고, 44%는 5번 이상 경험한 것으로 밝혀졌다. 지난 2016년에 이어 올해도 무선공유기 등 취약한 사물인터넷(IoT) 기기를 통한 대규모 DDoS 공격이 예상되는 만큼 정부는 그 피해의 심각성을 인지해 지난

[CCTV뉴스=신동훈 기자] “완벽한 IoT 보안 수준을 구현하는 것에 치중하느라 IoT 보안을 지체하지 말라. 시작하는 게 무엇보다 중요하다. 행동으로 옮겨라.”IoT(Internet of Thing)를 넘어서 SoT(Security of Thing) 시대가 도래하고 있다. 기존의 개별 산업 영역 내 점진적 보안 수준이 아닌 총괄적 관점에서 보안을 바라봐야 하는 근본적인 혁신이 필요한 시점이 다가 오고 있다. 이미 미국과 유럽 등 선진국과 기업들(GE, 마이크로소프트, T-모바일, AIG, 비자) 등에서는 제조와 IT, 통신 등

라드웨어가 최근 발표한 2016-2017 글로벌 애플리케이션 및 네트워크 보안 보고서에 따르면 이 기간 동안 사이버 공격의 가장 큰 동기는 금전적 이득이고, 가장 많이 사용되는 공격 유형은 멀웨어였으며, 주요 우려사항은 IoT 봇넷이었던 것으로 조사결과 밝혀졌다.이 보고서에 따르면, 2016년 한해 대략 49%의 기업이 사이버 랜섬 공격의 대상이 됐으며, 조사에 참여한 IT 담당자 중 27%는 데이터 유출 또는 손실이 사이버 공격에 직면했을 때의 핵심 우려사항이라고 답했다. 또한 19%는 서비스 중단, 16%는 브랜드 이미지 실추라

CDN 분야 글로벌 리더 아카마이코리아가 아카마이 인텔리전트 플랫폼을 통해 전세계 클라우드 보안과 위협 환경을 분석한 ‘2016년 4분기 인터넷 현황 보안 보고서’를 발표했다.보고서에 따르면 4분기 전 세계 디도스(DDoS) 공격은 3826 건 발생해 전년 동기 대비 4% 증가했다. 그 중 100Gbps넘는 대형 디도스 공격은 140% 늘었다. 4분기 최대 공격 규모는 517Gbps를 기록했고 2년 전 처음 등장한 스파이크(Spike) 봇넷에서 발생했다. 아카마이 인터넷 현황 보안 보고서 편집자 마틴 맥키

이스트시큐리티가 지난해 10월 미국 동부 지역 인터넷 마비 사태를 일으킨 디도스(DDoS) 공격의 근원으로 지목되는 ‘미라이(Mirai)’ 악성 파일이 국내에서도 다수 발견됐다며 전산 담당자 등 관련 분야 관리자들의 주의가 필요하다고 당부했다.국내 특정 웹 서버에서 다수 발견된 미라이 악성 파일은 사물인터넷 기기를 좀비로 만들어 네트워크상에서 해커가 마음대로 제어할 수 있게 하는 봇넷(BotNet)의 일종으로 지난해 하반기 해외 인터넷 도메인 서비스 업체 ‘딘(Dyn)’을 공격해 미국 동부 지역의 인터넷을 마비시킨 사상 최대 디도스

필리핀 선거위원회(COMELEC) 5500만명의 유권자 데이터베이스에 대한 사이버 공격과 방글라데시 중앙은행 US 8100달러의 사이버 범죄, 야후 데이터 사고로 인한 대량의 데이터 유출 등 2016년 한해동안 아시아 태평양 지역에 사이버 공격이 이어지면서 사이버 보안에 대한 관심이 높아졌다.위에 언급된 사례들처럼 사이버 공격은 시기과 산업에 관계없이 영향을 미칠 수 있다. 실제로 사물 인터넷으로 인해 점점 더 많은 산업들이 인터넷에 연결되고 있다. 따라서 2017년에는 그 어느 때보다도 더 사이버 보안을 짚어봐야 한다.프로스트 앤

지난해 10월 발생한 DNS(도메인) 서비스 업체인 딘(Dyn)을 타깃으로 한 DDoS 공격은 전세계 데이터센터를 중단시키기 위해 치밀하게 준비된 것이었다. 단 한번의 공격으로 Dyn이 맡고 있는 1200개 이상 도메인의 사용자들이 서비스가 마비돼 버렸다.하지만 이러한 대규모 디도스 공격은 향후 특정 조직을 겨냥한 타깃 공격의 시작점일 뿐이라고 경고한다. 많은 보안 전문가들은 미라이 봇넷(Mirai botnet)의 역량을 실험하고 반응과 복구 전략을 알아보며, 향후 다른 조직에 투입할 준비를 하기 위한 ‘무기 테스트(Weapons

라임라이트네트웍스가 ‘2017 온라인 영상 서비스 시장 전망’을 발표했다.라임라이트네트웍스는 2017년에 영상 서비스 시장에서 주목할 사항으로 ▲4K TV보급 확대 ▲OTT 서비스 경쟁 심화 ▲증강현실(AR) 대중화 ▲사이버 보안 위협 증가 등을 꼽았다.박대성 라임라이트네트웍스코리아 지사장은 “2017년 온라인 영상 업계는 많은 변화와 성장을 이어갈 것으로 예상된다. 베이비부머 세대, X세대, 밀레니얼 세대 등 세대를 가릴 것 없이 영상을 볼 수 있는 기기가 다양해지면서 TV와 온라인 영상을 구분 짓던 경계선이 모호해지고 있다”며

밝은 곳이 있으면 어두운 곳도 있다는 만고의 진리처럼 IT 기술의 발전은 항상 새로운 보안 위협을 동반해 왔다. 2017년에는 비교적 새로운 기술이라 할 수 있는 사물인터넷 기기와 관련된 위협이 전망된다.더불어 기존 보안 위협은 더욱 강력하고 교묘한 모습으로 사회 전반을 파고들 것으로 보인다. 특히 올해도 세계 경제 전망이 좋지 않은 만큼 사이버 공격자들은 즉각적으로 금전적 이득을 취할 수 있는 공격에 집중할 것으로 보인다.2016년 전세계를 집어삼킨 랜섬웨어(Ransomware)에서 이미 그 조짐이 드러났다. 일반 기업과 마찬가지