보안 제품정보


[주간 토픽] 북 사이버공격 징후 발견, 왜 경보발령은 아직도 ‘정상’? 2010.07.30

이번주(2010년 7월 26일~7월 30일)에는
청와대 김희정 대변인이 28일 정례브리핑을 통해 “북한이 동해에서 진행되고 있는 한미합동훈련과 관련해 보복성전에 나설 것이라고 발언함에 따라 국가사이버안전센터(NCSC)에서 사이버공격과 관련된 정보를 입수했다”고 발언해 사이버공격에 대한 불안감이 고조되고 있다. 하지만 청와대는 사이버위협 증후를 감지하고 북한의 사이버공격에 대비해 27일부터 비상 경계근무에 돌입했지만 정작 이러한 정보를 준 NCSC는 지난 7월 13일 이후 ‘정상’ 사이버위협경보를 여전히 고수하고 있어 문제로 지적되고 있다.


■ 정부기관 및 보안관련 기관


인기협, ‘인터넷 노벨평화상지지 캠페인’에 동참

한국인터넷기업협회가 인터넷의 노벨평화상 선정을 지지하는 글로벌 캠페인인 ‘인터넷 노벨평화상 지지 캠페인(Internet for Peace)’에 동참한다.


NIA, 인터넷 중독의 심각성과 예방 보고서 발간

한국정보화진흥원(NIA)이 사회문제로 대두되고 있는 인터넷 중독의 심각성과 이를 예방·해소하기 위한 주요국의 정책동향을 분석한 보고서 ‘주요국의 인터넷 중독 해소 정책 및 시사점(CIO 리포트 제23호)’을 발간했다.


북 사이버공격 징후 발견, 왜 경보발령은 아직도 ‘정상’?

청와대는 사이버위협 증후를 감지하고 북한의 사이버공격에 대비해 27일부터 비상 경계근무에 돌입했지만 정작 이러한 정보를 준 NCSC는 지난 7월 13일 이후 ‘정상’ 사이버위협경보를 여전히 고수하고 있어 문제로 지적되고 있다.


7월 29일부터 ‘주민번호 클린센터’ 무료 서비스 개시

행정안전부(장관 맹형규)는 일반 국민들 누구나가 주민등록번호 이용내역을 인터넷을 통해 무료로 확인할 수 있는 ‘주민번호 클린센터’를 개설해 7월 29일부터 서비스를 시작했다.


미국 ‘데프콘 CTF’서 한국팀 한복입고 참가

매년 미국 라스베가스에서 개최하는 전세계 화이트 해커와 IT정보보안 전문가들의 축제인 ‘데프콘(DEFCON) 2010 해킹방어대회’에 참가하는 한국대표팀 유니폼으로 우리의 전통의상 한복을 채택됐다.


한-일, 정보보호 강화 위해 맞손

한국인터넷진흥원(KISA)은 29일 가락동 KISA 대동청사에서 일본의 정보화, 정보보호전문기관인 정보처리추진기구(IPA)와 정보보호 분야 상호 교류 및 협력, 공동연구 추진을 위한 제12차 정례회의를 개최했다.


“국내 SW시장 올해 하반기부터 회복세 돌입 전망돼”

2010년 국내 소프트웨어 시장은 3조 1,800억원 규모를 형성하며 전년대비 7.0%의 성장률을 기록할 것으로 예상되는 가운데 장기적으로는 연평균 7.2%로 성장해 오는 2014년 4조 2,050억원 규모에 이를 것으로 전망된다.


‘착한 댓글’ 달면 사회봉사활동으로 인정

행정안전부와 한국정보화진흥원(NIA)이 여름방학을 맞아 부모님과 선생님, 친구들에게 감사와 격려의 메시지를 보내는 ‘선플달기 전국 릴레이 캠페인’을 실시해 청소년들에게 사회봉사활동으로 인정한다.


한국저작권위원회, 음악저작물 유사도 검색시스템 구축 예정

한국저작권위원회가 음악저작물의 저작권 보호를 위해 음악저작물의 유사도를 검색 할 수 있는 유사도 검색 시스템을 구축 할 예정인 것으로 알려지고 있다.


국토해양부, ‘외국항공사 안전정보’ 최신자료 홈페이지에 공개

국토해양부는 우리나라에 취항중인 외국항공사에 대한 다양한 안전정보를 최신자료로 업데이트하여 홈페이지에 공개중이라고 29일 밝혔다.


방통위, ‘휴대폰 가입신청서 돌려받기 캠페인’ 실시

방송통신위원회와 한국인터넷진흥원(KISA), 이동통신 3사(SKT, KT, LG유플러스)는 이동통신사의 판매점에서 보관하고 있는 가입신청서 등 개인정보가 담긴 서류가 유출되어 오·남용 되는 피해를 방지하기 위해 ‘2010 휴대폰 가입신청서 돌려받기 캠페인’을 오는 8월 1일부터 31일까지 한 달 동안 실시할 예정이다.


KISA, ‘인터넷분야 학술지’ IIS 창간

한국인터넷진흥원은 변화하는 방송통신 융합 환경 속에서 인터넷 제분야의 현안과 쟁점을 조망하는 학술지 ‘Internet and Information Security (IIS)’를 창간했다. 창간호 주제는 ‘스마트폰과 무선인터넷 활성화’이다.


30일, ‘위치정보의 보호 및 이용 등에 관한 법률’ 개정안 공청회 개최

방송통신위원회는 30일, 한국광고문화회관 컨퍼런스룸에서 허가·신고제 완화, 사업 유형 다양화, 즉시통보 의무완화 등의 내용을 담은 ‘위치정보법’에 대한 공청회를 개최하고 이 개정안에 대한 토론 등을 통해 제기된 의견들을 청취하고 개정 과정에서 검토해 나갈 예정이다.


박동훈 KISIA 전회장 아태 보안 리더쉽 공로상

지식정보보안산업협회(KISIA)는 (ISC)2 주최로 오는 7월 26일 싱가포르에서 열리는 제4회 아시아-태평양 정보보안 리더쉽 공로 프로그램 시상식에서 박동훈 전협회장이 선임 정보보안 전문가 부분에서 정보보안산업에 기여한 공로를 인정 받아 수상자로 결정됐다고 밝혔다.


발명진흥회, ‘2010 유럽 혁신기술·산업 시찰단’ 모집

한국발명진흥회가 오는 10월 시행되는 ‘2010 선진 유럽 혁신 기술 및 산업 시찰단’의 신청접수를 실시한다.


■ 정보보호 기업 동향


주니퍼네트웍스, 네트워크와 보안 분야 글로벌 리더로 선정

주니퍼네트웍스는 올 상반기 가트너가 발표한 매직 쿼드런트의 각종 보고서에서 잇따라 선두 및 유망 기업으로 선정되면서 네트워크 및 보안 분야의 글로벌 리더십을 입증받고 있다고 밝혔다.


한국IBM, XIV 사업 호조로 스토리지 시장서 약진

한국IBM이 그리드 아키텍처 기반의 신개념 스토리지 XIV의 사업 호조에 힘입어 국내 외장형 스토리지 시장에서 돌풍을 일으키고 있다.


소프트씨큐리티, 통합브랜드 ‘터치엔’ 론칭

IT보안솔루션 전문기업 소프트씨큐리티은 자사의 계정관리, PC보안, 모바일 스마트폰 보안 솔루션 및 서비스를 대표하는 통합브랜드 ‘TouchEn(터치엔)’을 론칭한다고 최근 밝혔다.


하우리, 안드로이드 스마트폰 보안솔루션 출시

하우리는 쉽고 간편한 안드로이드 모바일용 통합 보안 솔루션, ‘ViRobot Mobile for Android V1.0(VRM for Android 1.0)’을 출시했다고 28일 밝혔다.


안철수연구소, 통합보안 ‘TS엔진’ GS인증 획득

안철수연구소는 최근 자사의 4세대 통합 엔진인 ‘TS 엔진’이 한국산업기술시험원(KTL)으로부터 국내 우수 품질의 소프트웨어에 부여되는 ‘굿소프트웨어(GS)’ 인증을 획득했다고 28일 밝혔다.


나우콤, 아이폰용 보안장비 모니터링 앱 개발

나우콤은 28일 자사 네트워크 보안제품군 ‘스나이퍼(Sniper)’를 아이폰으로 모니터링할 수 있는 애플리케이션 ‘아이스나이퍼(iSniper)’를 개발해 애플 앱스토어 등록을 마쳤다고 밝혔다.


잉카인터넷-솔라이브, ‘엔프로텍트’ 백신 총판 계약 체결

잉카인터넷은 보안솔루션 서비스 업체 솔라이브와 회사의 통합 백신 솔루션인 ‘엔프로텍트 AVS3.0(nProtect Anti-Virus/Spyware)’에 대한 총판 계약을 체결했다고 28일 밝혔다.


지니네트웍스, 고용 우수기업에 선정

지니네트웍스가 최근 성남시로부터 ‘고용 우수기업’으로 선정됐다고 28일 밝혔다.


이글루시큐리티, 일본지사 설립으로 현지공략 강화

이글루시큐리티는 일본 동경 미나토구에 일본지사를 설립, 아시아 시장의 공격적인 마케팅 전개와 함께 일본 보안 시장 공략을 통해 신규 수요 창출에 주력한다고 28일 밝혔다.


한국HP, 네트워크 보안 티핑포인트 신제품 출시

한국HP는 28일, 물리적 환경과 가상 환경 구분 없이 적용되는 포괄적인 데이터 보호를 통해 컨버지드 인프라 네트워크 보안의 취약성을 보완하는 새로운 고성능 보안 솔루션을 발표했다.


롯데정보통신, 롯데자이언츠 통합정보시스템 구축

롯데정보통신은 롯데자이언츠 통합정보시스템(Giants Information System) 구축을 완료했다고 28일 밝혔다.


이스트소프트, 모바일오피스 구현 ‘비즈하드 아이폰앱’ 출시

이스트소프트가 중소기업의 업무효율 향상을 위한 스마트오피스 구축에 앞장서기 위해 중소기업의 스마트 오피스 구축을 지원하는 비즈하드 아이폰앱을 출시했다고 28일 밝혔다.


넷시큐어테크놀러지, 사명 ‘어울림엘시스’로 변경

넷시큐어테크놀러지는 전기바이크 개발 및 판매를 위한 사업목적 추가와 그에 따른 사명변경을 추진하기 위해 임시주주총회를 소집한다고 28일 발표했다.


A3시큐리티, 보안도서 출간 기념 이벤트 진행

에이쓰리시큐리티는 최근 자사의 정보보호전문가들이 함께 쓴 보안도서 ‘크래커 잡는 명탐정 해커’의 출간을 기념해 오는 8월15일까지 도서 출간 기념 이벤트를 진행한다고 28일 밝혔다.


뉴데이소프트, 한성아이티엘과 Adonis 시리즈 파트너 계약

뉴데이소프트가 한성아이티엘과 DNS 전용보안장비인 BluecatNetworks의 Adonis 시리즈에 대한 Gold 파트너 계약을 지난 7월 15일 체결 했다.


블루코트, 네트워크 애플리케이션 분석 서비스 공개

블루코트 코리아는 클라우드 기반의 새로운 보고 및 분석 서비스인 블루코트 네트워크 애플리케이션 분석 서비스를 공개했다.


화이트클라우드, USB메모리 ‘락키’ 출시

화이트클라우드는 뇌파유도 전용 플레이어인 라비오스퀘어가 내장된 스마트 USB메모리 ‘락키’를 출시한다고 밝혔다.


F5, BIG-IP 엣지 게이트웨이 ICSA랩 SSL VPN 인증 획득

F5 네트웍스 코리아는 자사의 원격 액세스 솔루션인 BIG-IP 엣지 게이트웨이가 버라이존 비즈니스의 독립 부서인 ICSA랩으로부터 SSL-TLS VPN 인증 3.0 버전을 획득했다고 밝혔다.


하동주 안랩 연구원, 국내 최초로 ‘데프콘’에서 주제발표

국내 해커가 세계최대의 보안 컨퍼런스인 ‘데프콘’에서 주제 발표를 하게 돼 주목된다. 안철수연구소 분석 2팀 하동주 주임연구원과 한양대학교 학부생 안기찬(26, 전자전기)씨가 바로 그 주인공.


SGA, 클라우드 컴퓨팅 보안솔루션 적용 특허 획득

SGA는 클라우드 컴퓨팅 전용 보안솔루션에 탑재되는 특허를 획득했다고 29일 밝혔다.


호스트웨이, CDP기반 실시간 이미지 복구 서비스 무상제공

IT 서비스 기업 호스트웨이는 CDP(Continuous Data Protection)를 기반으로 하는 실시간 이미지 복구 서비스를 서버호스팅 신규 고객에게 기본으로 제공한다고 29일 밝혔다.


아크로니스, ‘백업 복구 체크리스트’ 발표

시스템 및 스토리지 관리 솔루션 제공 선두업체인 아크로니스 코리아는 주기적인 백업 및 체계적인 복구 계획을 통해 비즈니스의 금전적·생산적 소실을 최소화할 수 있는 백업복구 체크리스트를 29일 발표했다.


유비벨록스, 삼성카드와 IC카드 공급계약 체결

모바일 플랫폼, 솔루션 및 컨텐츠, 스마트카드 전문업체인 유비벨록스는 삼성카드와 IC카드 공급계약을 체결했다고 29일 밝혔다.


한국IBM, 가상화로 메인프레임의 보안성과 안정성 확대

한국IBM은 29일 업계 최고의 성능과 에너지 효율성을 지닌 신형 메인프레임 서버 zEnterprise를 발표하고 메인프레임과 POWER7, System x 서버의 워크로드를 하나의 가상 시스템으로 통합 관리하고 리소스를 공유할 수 있는 새로운 시스템 아키텍처를 공개했다.


한국정보인증-에스앤에스, 보안서버 활성화 위한 MOU 체결

한국정보인증는 에스앤에스와 28일 한국정보인증 본사에서 공인인증 및 보안서버SSL 서비스의 활성화 및 양사 부가사업의 상호협력에 대한 양해각서(MOU)를 체결했다.


애플리케이션 로그분석 서비스 제공

비즈스프링은 ‘모바일 분석’ 서비스를 통해 모바일 전용 웹사이트 분석뿐 아니라 전용 API를 통한 애플리케이션 분석도 가능하게 되었다고 밝혔다.


소프트포럼, 퓰리처상 사진전 관람 행사 가져

유비쿼터스 보안 전문기업 소프트포럼은 지난 28일 임직원 모두가 함께 퓰리처상 사진전 전시를 관람하는 사내 문화 행사를 가졌다.


CA, 아태 지역 신임 사장에 ‘라이오넬 림’ 선임

한국CA테크놀로지스는 CA 테크놀로지스가 아시아 태평양 지역 신임 사장으로 라이오넬 림(Lionel Lim)을 오는 8월 30일부터 선임한다고 29일 밝혔다.


엑스큐어넷, 망분리 사업 내부정보유출방지 분야 연속 수주

엑스큐어넷은 자사의 웹컨텐츠보안 제품인 비너스(Venus)가 CC인증을 획득함과 동시에 ‘정부통합전산센터’와 ‘국립과학수사연구소’을 필두로 2010년 전반기 ‘공공기관 보안강화를 위한 네트워크 분리사업’을 연속 수주하는 쾌거를 이뤘다고 30일 밝혔다.


유넷시스템, 공군 인터넷망 NAC 사업 수주

네트워크보안 전문기업인 유넷시스템이 ‘공군 인터넷망  NAC(네트워크 접근제어) 구축 사업’을 수주하여 계약을 완료했다고 30일 밝혔다.


■ 주요 보안 사건사고(해킹/긴급경보건)


천안함 이슈 가장한 악성코드 주의보 발령!

안철수연구소는 최근 북한과 미국, 천안함 등 정치적 이슈로 위장해 사용자를 현혹한 뒤 악성코드가 설치되는 사례가 국내에서 발견됐다고 발표했다.


SNS의 위험성...미모에 홀려 군 기밀 정보까지 줄줄 샌다

소셜 네트워크 서비스(Social Network Service)는 동일한 관심사를 가진 사람들간의 인적 네트워크 형성 지원은 물론 비즈니스 및 각종 정보 공유 등 온라인상에서 다양한 용도로 활용되면서 폭발적인 인기를 모으고 있다. 그러나 보안에 대한 위협도 커져가고 있다.


‘주민번호 클린센터’서비스 관심집중...사이트 마비돼

행정안전부가 일반 국민들 누구나가 주민등록번호 이용내역을 인터넷을 통해 무료로 확인할 수 있는 ‘주민번호 클린센터’를 개설해 서비스를 시작한 29일 국민들의 높은 관심으로 접속양이 많아짐에 따라 29일 오전 중 사이트 접속이 원활하지 않다가 현재는 사이트 접속이 이루어지지 않고 있다.


박지성 연상되는 비영리 도메인은 단란주점 홈페이지?

비영리로만 이용이 가능한 ┖or.kr┖ 도메인이 유흥업소를 비롯한 성인사이트에서 악용되고 있는 것으로 알려져 조치가 필요하다는 의견이 제기됐다.


보안 관리자로 위장한 해킹메일 주의!

공공기관 직원을 대상으로 정보보호 담당자를 사칭해 해킹메일을 유포하는 사례가 증가하고 있어 정부가 조치에 나섰다.

[김정완 기자(boan3@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>