본문 바로가기

보안세상

(1165)
APT 대응을 위한 가트너의 제언 작년 10월 23일에 “Stay Confident, We’ve Got Your Back”이라는 주제로 안랩 융합보안전략 컨퍼런스(ISF 2013 : Integrated Security Fair)가 열렸다. 최근 화두가 되고 있는 APT에 대한 안랩의 대응 전략에 대해 김홍선 대표의 키노트 후 이어진 두 번째 키노트에서는 세계적인 시장조사기관 Gartner의 분석가 로렌스 핑그리(Lawrence Pingree)의 발표가 있었다. ‘APT 대응을 위한 차세대 보안 전략(Best Practices for Mitigating Advanced Persistent Threats)’이라는 주제로 APT에 대한 가트너의 제언을 볼 수 있는 키노트였다. 보안 분야에서 문제를 겪는 것에는 크게 두 가지 요인이 있다. 첫번..
개정되는 개인정보보호법, 효과적으로 대응하려면 지난 2013년 12월 3일, 서울 잠실 롯데호텔에서 2014년 IT 보안 시장을 전망하는 Security Next Conference 2014가 열렸다. 점차 다각적이고 지능화되는 사이버 공격 위협 환경에서 정보 보안 현안과 해결방안에 대해 모색해보고자 하는 자리였다. 그 첫번째 순서로 ‘개인정보보호 추진성과 진단 및 향후 과제’라는 제목으로 안전행정부 한순기 개인정보보호과 과장의 키노트가 있었다. 2011년 9월에 전격 시행된 개인정보보호법은 시간이 지남에 따라 점차 개정되어 왔다. 최근에는 이 법이 시행된지 2년만에 2013년 8월 새로운 개정안이 발표되어 그에 따라 기업에서 새롭게 대응해야할 것들이 추가로 생기게 되었다. 그래서 이번 키노트 세션에서는 그동안 개인정보보호를 위해 정부에서 어떻게 해..
말도 많고 탈도 많은 가상 화폐 비트코인의 정체 가상 화폐 비트코인(BitCoin)의 가치가 치솟고 있다. 처음 발행 당시에는 1비트 당 약 1달러에 불과하던 이 가상 화폐는 최근 최고 1250달러까지 거래되고 있다. 비트코인은 국가의 통제를 받지 않으며 전 세계 어디서나 거래될 수 있는 화폐이다. 비트코인은 채굴(Mining) 과정을 거쳐서 발행이 되며 누구나 채굴할 수 있다. 즉, 누구든지 비트코인의 발행주가 될 수 있다. 비트코인을 채굴하려면 컴퓨터로 복잡한 수학 문제를 풀어야 한다. 비트코인의 가치가 상승하면서 수학 문제의 수준이 급격히 높아져 현재는 개인용 컴퓨터로 채굴하기에는 수십 년이 걸릴 정도로 힘든 실정이다. 비트코인은 처음부터 2100만 비트까지만 나오도록 한정되어 있고, 현재까지 반이 조금 넘는 약 1200만 비트코인이 채굴되었다...
전문가가 말하는 지능적인 APT에 맞서는 방법 11월 18일부터 19일까지 "제 7회 국제 통합 정보보호 구축전략 컨퍼런스(ISEC 2013)"가 코엑스 컨퍼런스룸에서 열렸다. 이 컨퍼런스를 통하여, 각 분야의 보안 실무자는 사회적 이슈인 정보보호의 최신 트렌드를 공유하고 보안 업체로부터 가이드와 솔루션을 제공받을 수 있다. APT공격이 지능화되고 피해가 증가함에 따라 APT 대응의 중요성이 높아지는 가운데 트랙B에서 진행하는 안랩 오상언 차장의 "위기로 다가온 APT, 어떻게 맞설 것인가?"를 들어보았다. 그는 APT솔루션이 APT공격에 어떻게 대응하는지와, 안랩 TrusWatcher(글로벌 제품명 안랩 MDS)에서 이루어지는 수집(Collection), 분석(Analysis), 모니터링(Monitoring), 대응(Response)의 4가지 측면..
스마트 사용자 노린 스미싱, 메모리 해킹, 파밍이 온다 개그콘서트의 인기 코너인 ‘황해’는 보이스 피싱(Voice Phishing)을 소재로 공감대를 이끌어낸 뒤 예상되는 상황을 비틀어 웃음을 자아낸다. 이는 그만큼 보이스 피싱이라는 신종 범죄가 일반적인 일이 되었음을 보여주는 증거이다. 내 어머니도 보이스 피싱을 당할 뻔한 적이 있었다. 2010년 당시 나는 대학교 1학년으로 서울에 올라와 자취를 하고 있었다. 친구들과 술자리를 가진 뒤 잠을 자고 일어나보니 어머니에게 무려 20통이 넘는 전화가 걸려 와 있었다. 정신을 차리고 전화를 해보니, 나를 잡고 있으니 500만원을 입금하라는 유괴범의 전화가 왔었다는 것이다. 어머니는 그 전화를 끊고 내게 전화를 해도 받지 않자, 정말 입금을 하려고 했었다. 다행히 내 대학 동기에게 전화해 집에 잘 들어갔음을 확인하..