미국, EU, 이스라엘 등 세계 주요국들은 정보보호산업을 차세대 성장엔진으로 인식하고 정부 차원에서 적극적인 투자를 추진 중인데 반해 국내 정보보호산업 진흥계획은 ICT 산업에 비해 글로벌 경쟁력 확보가 더디고 성장률도 둔화돼 있다.이에 미래창조과학부에서는 ‘K-ICT 시큐리티 2020’을 발표하고 ‘정보보호가 기본이 되는 사회, 신성장 사업으로 육성’이란 비전을 발표했으나, 여기에 더해 사이버 강국이 되기 위해서는 사이버 정책을 우선해 나가야 된다는 업계 목소리가 나왔다.KISA가 준비한 2017년 정보보호 전망 발표회에 인사말로

2017년엔 클라우드·IoT 환경을 노린 사이버범죄가 본격적으로 이뤄질 전망이다.시만텍은 새로운 IT기술의 등장·확산으로 인한 보안 위협을 2017년에 더욱 크게 경험하게 될 것이라고 전망했다. 클라우드와 IoT 환경을 노린 공격들이 대거 펼쳐지며, 보안은 이러한 확산에 따른 새로운 전환점을 맞이하게 될 것이라는 설명이다.시만텍은 2017년 10대 보안 전망(Security in 2017 and Beyond: Symantec’s Predictions for the Year Ahead)으로 ▲클라우드 확산으로 보안은 새로운 전환점 ▲

KT가 고급형 무선 와이파이(Wi-Fi) 공유기(AP) ‘기가 와이파이 프리미엄(GiGA WiFi premium)’을 출시했다.기가 와이파이 프리미엄은 최대 1.7Gbps 속도의 무선 인터넷을 무제한으로 이용할 수 있게 해주는 서비스로 이용자는 ‘기가 와이파이 프리미엄’을 통해 데이터 요금 걱정 없이 대용량의 모바일 콘텐츠를 즐길 수 있다.회사 측은 2015년 3월 출시된 기존 기가 와이파이 홈에 비해 속도는 물론, 메모리, 안정성 등 모든 면에서 개선된 프리미엄 와이파이 서비스라고 강조했다. 가장 크게 내세운 것이 속도다. 기존

익시아가 클라우드스톰(CloudStorm)을 공급하게 됐다고 발표했다. 클라우드스톰은 초거대 규모를 갖춘 클라우드 데이터센터의 증가하는 용량, 효율성 및 리질리언시를 테스트 및 검증하기 위해 전례 없이 뛰어난 성능을 제공하는 최초의 멀티 테라비트 네트워크 보안 테스트 플랫폼이다.클라우드스톰을 통해 사용자는 클라우드 규모의 애플리케이션을 처리할 수 있는 데이터센터의 역량을 검증하고 성능에 영향을 주는 SSL 트래픽을 측정하고 테라비트 공격을 처리하기 위한 DDoS(Distributed Denial of Service) 약화 기법을 평

아카마이코리아가 아카마이 인텔리전트 플랫폼을 통해 전세계서 발생한 사이버 공격과 위협을 분석한 ‘2016년 3분기 인터넷 현황 보안 보고서’를 발표했다.보고서에 따르면 3분기 전세계 디도스(DDoS) 공격은 4556건 발생해 전년 동기 대비 71% 증가했다. 100Gbps가 넘는 디도스 공격도 138% 늘었다. 3분기 발생한 초대형 디도스 공격 2건 모두 미라이 봇넷이 사용됐다. 각각 623Gbps와 555Gbps로 아카마이 네트워크에서 관측된 사상 최대 공격이었다. 아카마이 인터넷 현황 보안 보고서 편집

카스퍼스키랩 DDoS 인텔리전스의 데이터를 바탕으로 2016년 3분기 봇넷을 통한 DDoS 공격 실태에 대한 보고서가 공개됐다. 서부 유럽에 위치한 공격 서버의 활동이 늘어남과 동시에 유럽의 피해 리소스 수도 증가했다. 암호화된 트래픽 기반의 정교한 DDoS 공격 또한 증가했다.보고 기간 동안 67개 국가의 리소스가 봇넷을 사용한 DDoS 공격의 표적이 됐다. 일본과 미국, 러시아 소재 리소스에 대한 공격 횟수는 크게 증가한 반면 중국과 대한민국의 공격 피해는 눈에 띄게 감소했다. 3분기에는 또한 올해 처음으로 봇넷

최근 네트워크상에 ‘사물인터넷(IoT)의 쉬운 비밀번호 설정’으로 인한 대규모 해커 공격이 감지됐고 네트워크가 감염되는 사고가 발생했다. 중국국가신식안전루통고(中國國家信息安全漏洞库, China Natinonal Vulnerability Database of Information Security)에 따르면, 베이징 시간 10월21일 19시10분, 미국 주요 DNS서비스제공업체 Dyn Lnc.의 서비스기계가 대규모 DDoS의 공격을 받았고 대부분의 공격 유입량은 사물인터넷 설정을 통해 악성코드에 감염됐다고 보도했다. 이로

아카마이코리아가 아카마이 위협 연구팀(Akamai Threat Research)이 사물인터넷(IoT) 특성을 악용한 새로운 공격 연구 결과를 발표했다고 밝혔다.아카마이 오리 시걸(Ory Segal)과 에즈라 캘텀(Ezra Caltum) 연구원은 12년 전 발견된 오픈SSH의 취약점을 악용, IoT 기기를 통해 원격으로 공격 트래픽을 유발하는 공격 기법이 잇따라 발생했다고 밝혔다. 이 오픈SSH는 ‘쇼다운 프록시(SSHowDowN Proxy)’라는 이름으로 알려졌다.이번 공격은 새롭게 발견된 취약점이나 새로운 공격 기법 때문이 아니라

사물 인터넷 디바이스를 감염시켜 대규모 DDoS 공격을 일으킨 트로이목마 프로그램의 소스 코드가 온라인에 공개됐다. 봇넷 추적기관 멀웨어테크(MalwareTech)는 미라이(Mirai)라는 이름의 이 멀웨어에 의해 현재 12만대의 디바이스가 감염됐고 수준 3인 감염의 경우는 150만 대에 이른다고 추정하고 있다.윈드리버는 자사 블로그를 통해 미라이 바이러스의 감염 경로 및 제거 방안과 대처법을 소개했다.일단 디바이스가 미라이 바이러스에 감염되면 무작위로 인터넷에서 기본 인증 정보를 사용하는 열린 텔넷 포트가 있는 디바이스를 검색한다

시만텍이 IoT(사물인터넷) 기기의 허술한 보안을 이용해 악성코드를 퍼뜨리고 기기 소유자 모르게 좀비 네트워크(또는 봇넷)로 만드는 사이버 범죄 조직 활동에 대한 조사 결과를 발표하고 IoT 기기 보안에 대한 주의를 당부했다.시만텍의 보안 대응팀은 사이버 공격자들이 홈 네트워크 및 일상적인 커넥티드 기기를 가로채 대기업과 같이 수익성 있는 표적을 겨냥한 디도스(DDos) 공격에 이용하고 있음을 확인했다. 공격자들은 보안 수준이 낮아 쉽게 감염시킬 수 있는 소비자 기기를 연결해 값싼 대역폭을 구축, 공격을 감행하고 있다.

F5네트웍스가 MWC 상하이(상하이 모바일 월드 콩그레스)에서 고성능의 확장형 통신사업자급(carrier-grade) 방화벽 솔루션 출시를 발표했다.이 솔루션은 사업자 망의 전 구간에 걸친 보안을 제공하는 것에 중점을 둬 12억개의 동시 접속과 초당 2000만이 넘는 접속 처리를 지원하도록 설계됐다. 이번 독립형 통신사업자급 방화벽 솔루션은 F5네트웍스 포트폴리오 확장 일환으로 사물인터넷 시장의 성장, 5G 및 NFV 네트워크로의 전환, 그리고 기기, 네트워크 및 애플리케이션에 영향을 끼치는 보안 취약점의 증가로 인해 생기는 보안문

시스코가 ‘2015-2010 시스코 비주얼 네트워킹 인덱스 글로벌 전망 보고서(Cisco Visual Networking Index Complete Forecast for 2015 to 2020, 이하 시스코 VNI 보고서)’를 발표했다.이 보고서에 따르면 2020년까지 전세계 인터넷 사용자 수는 2015년 대비 10억명 이상 늘어 세계 인구의 절반 이상(52%)인 41억명에 이를 것이며 IP 트래픽은 연평균(CAGR) 22%씩 성장해 2015년 대비 거의 3배에 달할 것으로 예상된다.시스코는 이 중 개인의 기기 사용과 M2M 연결

IT강국이라는 말이 무색할 정도로 잇따른 정보유출 사고를 경험하는 사이 우리의 정보는 이미 ‘공공재’와 다름없다는 말을 농담처럼 내 뱉는 상황이 됐다. 물론 사건 사고가 터질 때마다 매번 새로운 대응책이 신속하게 적용됐지만 효과는 미비했다.최근 화두가 되면서 더욱 익숙한 클라우드 기반의 ‘사물인터넷’(Internet of Things, 이하 IoT) 은 주변의 사물이 인터넷에 연결돼 정보를 교류하는 것을 의미한다. 이 같은 상황에서 오늘날 지루하게 여겨질 정도로 만연한 보안사고로부터 우리의 정보가 안전하다고 확신할 수 있을까?그렇기

포티넷코리아가 본사에서 전세계적으로 기술 특허 포트폴리오를 확장하고 있다고 밝혔다.포티넷은 전세계적으로 300개 이상의 특허를 확보하고 있다. 현재 250여개 애플리케이션에 대한 특허를 출원중이다.회사 측은 사이버보안 분야의 새롭고 유용한 ‘발명품’으로 포티넷의 리더십, 기술 비전, 진화하는 위협 상황에서 자사의 솔루션을 사용하는 이들이 경쟁에 앞서나갈 수 있도록 돕는 헌신적인 노력 등을 반영함으로써 이러한 특허들을 결과물로 도출해낼 수 있었다고 설명했다.포티넷은 ▲클라우드 기반 화이트-리스팅(white-listing) ▲샌드박싱(

아카마이코리아가 기업들의 골치를 썩이는 보안에 대한 해결책을 ‘클라우드 보안’에서 찾아야한다고 강조했다.클라우드, IoT 등 놀라운 기술력의 진보와 함께 보안에 대한 이슈가 같이 부상하고 있다. 기술을 통한 생활 및 업무의 편리성은 갖춰지는 반면, 모든 것을 네트워크로 잇다보니 사이버공격의 침투 경로 및 침해 범위도 상당히 넓어진 탓이다. 이에 특히 보유 데이터가 많고 민감도도 높은 기업들의 반응이 예민하다. 아카마이코리아는 이러한 기업들에게 CDN기술을 기반으로 한 클라우드 보안을 갖출 것을 권유했다.

지난 2월 미 연방수사국이 수개월 전 일어난 샌버나디노 총기 난사 사건 범인의 아이폰 잠금을 해제하기 위해 백도어 설치를 명령했으나 애플이 이를 거부해 화제를 모았었다.이 사건은 정부의 대테러 수사와 개인 정보 침해 문제 사이의 딜레마라는 주제로 많은 생각과 논의를 불러 일으켰는데 논란에 더욱 불을 지핀 것이 보안 소프트웨어 기업 맥아피 창업자인 존 맥아피(John McAfee)여서 흥미롭다.언론에 보도된 바와 같이 맥아피는 자신이 최고 수준의 해커들을 동원하여 무료로 아이폰 잠금을 해제해 주겠다고 제안했는데 그의 주장의 요지는 이

F5네트웍스가 급격하게 증가하는 기기, 애플리케이션 및 연결 요구에 부응하기 위한 100GbE 급 VIPRION 블레이드 모델을 출시한다.이번에 출시한 제품은 DDoS 공격과 악성 사용자에 대한 한층 강화된 보호 기능을 제공할 뿐 아니라 사물인터넷의 폭발적 증가, 통신 사업자의 5G 네트워크 전환 추진에 부응해 개발되었다.VIPRION 4450 블레이드는 NEBS 규격을 지원하며 2개의 100GbE 포트, 6개의 40GbE 포트를 제공한다. 이 8개의 블레이드를 F5네트웍스 전용 섀시에 장착하면 10억 이상의 동시 접속을 지원해 사

인터넷이 발전하고 정보통신이 점점 발전함에 따라 CCTV도 기존의 폐쇄회로 기기에서 벗어나 네트워크 카메라로 변모중이다. 디지털 시대로 나아가고 있는 현재, 기존에 있던 아날로그는 디지털 방식으로 전환되고 있다. 새로운 CCTV 시스템들 역시 아날로그가 아닌 디지털 방식의 카메라, 디지털 레코더, 디지털 디스플레이 장치로 구축중이다.현재 CCTV는 대부분 네트워크화됐다. 원격 관제와 통제의 용이성, 네트워크 기반의 유지보수를 통한 비용절감 등 다양한 이점 덕분이다. 네트워크 시스템은 인코딩, 전송, 모니터링과 영상 저장에 디지털과

A10네트웍스코리아가 자사의 ACOS 하모니 플랫폼(Harmony Platform)상에 구축한 독립형 보안 제품인 ‘썬더 컨버전트 방화벽(Thunder Convergent Firewall, 이하 썬더 CFW)’의 전세계 동시 출시를 발표했다. 썬더CFW는 통신 서비스 사업자, 클라우드 사업자 및 대기업을 위한 융합 보안 솔루션이다.사물인터넷(IOT) 및 5G 데이터 서비스 인터넷의 출현으로 무선 사업자들의 LTE 인프라에 대한 보안 위협이 날로 증가하고 있다. A10의 고성능 Gi·SGi 방화벽은 분산 서비스 거부 보호 (Anti-

미국 소니픽처스엔터테인먼트 CEO 메일 해킹사건, 뉴질랜드의 교통위반 벌금 메일을 빙자한 랜섬웨어의 등장, 말레이시아 항공에 대한 해킹사고 등 2015년에도 수많은 해킹 사고 소식이 각종미디어를 통해 쏟아지며 보안 위협에 대한 대중의 인식은 높아졌다.전세계에서 가장 많은 해킹사고가 발생하는 지역은 미국이지만 각국의 모든 조직과 기업들이 공격대상이며 우리나라도 예외는 아니라 지난해 한국수력원자력 해킹사고를 시작으로 무차별적인 랜섬웨어 공격과 금융기관 해킹 등으로 다사다난한 2015년을 보냈다. 정보보안업체들