[이병희 기자] 개인이 자신의 데이터를 직접 내려 받아서 이용, 공유할 수 있는 데이터 활용방식인 마이데이터(MyData)를 산업적인 측면에서 분석하는 행사가 열린다. 키뉴스는 데브멘토와 공동으로 이달 25일 역삼동 포스코피앤에스타워에서 ‘2019년 새로운 비즈니스 기회: 마이데이터’라는 주제로 마이데이터 비즈니스 세미나를 개최한다고 8일 밝혔다. 이번 행사는 최근 정부가 마이데이터 활성화에 대해 발표한 이후 마이데이터에 대한 관심이 커지는 가운데 열리는 것으로, 마이데이터 비즈니스를 준비하는 기업이 알아야 할 사례와 법률적 이슈에

[키뉴스 석대건 기자] 애플이 중국의 해킹 공격에 대해 부인했다.중국 정부가 초소형 스파이칩으로 애플을 비롯한 미국 대형 기업들을 해킹했다는 블룸버그비즈니스위크 보도 관련, 애플은 미국에 의회에 서한을 보내 “증거를 찾지 못했다”고 알렸다고 로이터 통신은 보도했다.조지 스타타코폴로스(George Stathakopoulos) 애플 최고 보안 책임자는 미국 상원과 하원 상거래 위원회에 보낸 서한에서 “애플은 악의적인 해킹 활동이 지속적으로 행해지고 있다는 것을 인지하고, 아웃바운드 트래픽(밖으로 나가는 데이터량)을 점검 활동 중”이며,

[키뉴스 석대건 기자] 2018년 하반기 보안업계에 새롭게 떠오른 단어는 ‘크립토재킹’이었다.크립토재킹은 악성코드나 웹페이지의 악성 스크립트를 심어 사용자 PC의 컴퓨팅 자원을 무단으로 활용해 가상화폐에 채굴에 이용하는 해킹 방식이다.트렌드마이크로에 따르면, 2018년 상반기 가상화폐 채굴 공격인 크립토재킹 시도는 전년에 비해 약 10배 증가했다고 밝혔다.크립토재킹의 증가 이유로 해커들은 더이상 자신의 실력을 과시하는 기존의 공격 행태에서 벗어나, 더 쉽게 금전적 이득을 취하는 방식으로 변화하고 있다고 분석된다.또 해커 입장에서도

[키뉴스 석대건 기자] 삼성 클라우드(Samsung Cloud) 내 쓰지 않는 데이터는 자동으로 삭제된다.변경된 삼성 클라우드 약관이 5일부터 적용돼, 클라우드 내 보관 데이터가 12개월 이상 사용되지 않으면 파기된다. 또 클라우드 내 특정 콘텐츠 카테고리의 데이터가 12개월 넘게 전혀 사용되지 않은 경우에도 마찬가지로 해당 콘텐츠 카테고리의 데이터가 파기될 예정이다.삼성 클라우드는 기본 15 GB를 무료로 제공하며, 2015년 이후 출시된 갤럭시 스마트폰을 지원한다. 일정 금액을 지불하면 50GB, 200GB을 추가로 사용할 수

[키뉴스 석대건 기자] SK텔레콤이 SK인포섹 인수를 검토 중이다. 4일 SK텔레콤과 SK인포섹에 따르면, SK텔레콤은 SK(주)로부터 SK인포섹 인수를 검토 중이다.SK인포섹은 SK(주)의 비상장 자회사로, 모회사는 SK C&C이다.현재 국내 정보보안 시장에서 SK인포섹은 1위 업체로, 2018년 상반기 매출액은 1052억 7500만원, 영업이익은 102억1600만원을 기록했다. 이는 전년동기 대비 각각 9.4%, 3.6% 성장한 수치다.인수구조는 SK텔레콤이 SK인포섹 지분 100%를 받고 이에 상응하는 SK텔레콤의 주식을 SK

[키뉴스 석대건 기자] 클라우드 기업을 선언한 오라클이 본격적인 행보를 시작했다. 오라클은 4일 미디어 테이블을 통해 ‘오라클 자율운영 데이터 웨어하우스 클라우드(이하 ADW)’를 소개하며 하며 향후 오라클의 클라우드 전략을 소개했다.닉 잭슨(Nick Jackson) 오라클 부사장은 “ADW는 리스크를 최소화하여 엔터프라이즈의 업무 향상에 기능성과 안정성을 최대화하는 수단”이라고 말했다.ADW은 ‘자율운영’에 방점을 찍은 데이터베이스 시스템이라 할 수 있다. 오라클에 따르면, ADW는 기업으로 하여금 기존의 보유데이터와 함께 향후

[키뉴스 석대건 기자] 포털 로그인 페이지로 위장한 피싱 메일이 번지고 있다.안랩(대표 권치중)은 로그인 페이지로 위장해 사용자 계정 정보를 노리는 피싱 메일 유포 사례가 발견돼 사용자 주의가 필요하다고 밝혔다.피싱 메일 공격은 신뢰할 수 있는 개인 또는 기업을 사칭해 이메일을 보내 피해자의 비밀번호, 신용카드 정보 등과 같은 중요 개인정보를 탈취하는 해킹이다.탈취 루트는 먼저 공격자가 '2018XXXX_발주서.html’라는 이름의 악성파일이 첨부된 메일을 발송하고, 사용자가 해당 첨부파일을 실행하며 실제 유명 포털과 유사하

[키뉴스 백연식 기자] 인텔이 2025년 글로벌 업계가 5G를 위해 데이터센터, 엣지 컴퓨팅(분산된 소형 서버를 통해 실시간으로 처리하는 기술), 네트워크 트랜스포메이션, 그리고 모뎀&IP의 분야에 총 3260억 달러(한화 약 364조원)를 지출할 것이라고 예상했다. 이 중 데이터센터의 비중은 56%, 네트워크 트랜스포메이션은 21.7%, 모뎀&IP는 18.7%, 엣지 컴퓨팅은 3.5%다. 특히 5G시대에서 클라우드의 활용도는 더욱 높아질 예정이기 때문에, AI(인공지능) 역량을 갖춘 더 빠른 서버 및 새로운 서비스들에 대한 니즈가

[키뉴스 석대건 기자] 한국인터넷진흥원(KISA)의 해킹방어대회인 'HDCON 2018’의 접수가 10월 1일부터 시작됐다.15회를 맞는 이번 대회는 기존의 공격과 방어 방식인 CTF(문제풀이)방식에서 벗어나, 현장에서 근무하는 실무자들이 실제로 겪고 있는 보안 문제를 해결하는 방식으로 전환했다.KISA는 이를 통해 단순히 1회성 이벤트가 아니라, 지금까지의 해킹 사고를 분석하고 방어 대책을 마련하겠다는 설명이다.이번 대회 심사기준은 ▲ 실용성 ▲ 기술성 ▲ 창의성으로, 대기업뿐만 아니라 보안에 많은 자원을 투자할 수 없는

[키뉴스 석대건 기자] 페이스북의 사용자 5000만 명의 개인정보가 해커에게 탈취될 위험에 놓은 것으로 드러났다.지난 29일 페이스북은 뉴스룸을 통해 “9월 25일 오후(미국시각), 페이스북의 엔지니어링 팀은 약 5000만 개의 계정에 영향을 줄 수 있는 보안 이슈를 발견”했다고 밝혔다.페드로 카나후아티(Pedro Canahuati) 페이스북 보안 및 개인정보 보호 엔지니어링 담당 부사장은 “타임라인 미리보기와 관련된 특정 구성요소를 만들 때, 이용자 계정의 페이스북 액세스 토큰이 HTML에 노출되는 취약점을 악용해 이뤄졌다”고 설

[키뉴스 석대건 기자] SK인포섹과 아마존웹서비스가 중소기업의 보안을 위해 협력한다.클라우드를 이용하는 기업들은 기본적인 보안을 위해 웹 애플리케이션 방화벽(Web Application Firewall, 이하 ‘WAF’)을 도입하지만, 중견·대기업과 달리 중소기업은 비용, 담당 인력, 전문성 등 추가 요인으로 인해 WAF 도입을 망설였다.AWS와 SK인포섹은 이 같은 중소기업의 어려움을 고려해 낮은 비용으로 AWS WAF를 도입하고, SK인포섹을 통해 전문적인 운영·관리서비스를 제공하겠다는 방침이다.이번에 출시된 맞춤형 보안 서비스

[키뉴스 석대건 기자] 펜타시큐리티가 중앙아시아 CIS 지역 보안 시장에 진출한다.펜타시큐리티시스템은 우크라이나 'MUK Group'과의 공급 계약 체결을 통해 우크라이나를 거점으로 CIS 지역 전체의 금융 기관, 정부 기관 등에 보안 솔루션을 제공할 예정이다.'MUK Group'은 우크라이나, 카자흐스탄, 조지아, 아제르바이잔 등 CIS 지역 11개 국가에 지점을 가지고 있는 대형 IT 유통 회사로, 최근 우크라이나를 비롯한 동유럽 국가들은 잇간 사이버 공격에 따라 보안 수준을 강화하는 방책으로 공공

[키뉴스 석대건 기자] 삼성SDS(대표 홍원표)는 세계 최초로 전자서명에 대한 부채널 공격을 차단하는 해킹방지 암호기술을 확보했다고 밝혔다.부채널 공격은 IC칩에 입력된 개인 비밀 정보 값인 전자서명 암호키를 빼내는 해킹기법으로, IC칩이 내장된 신용카드와 전자여권, 자동차 스마트 키 같은 IoT 기기에서 사용자 인증 알고리즘이 작동할 때 발생하는 전기 소모량, 전자기 신호량 등을 분석해 복제하는 방식이다. 해커는 탈취한 신용카드 전자서명 암호키를 새로운 IC칩에 입력하면 카드를 복제할 수 있었다.삼성SDS의 부채널 공격 차단 암호

[이병희 기자] 영림원소프트랩이 핸디소프트와 공동으로 시설관리공단 정보화 시장을 노린다. 영림원소프트랩(대표 권영범)은 최근 핸디소프트와 공동으로 최근 ‘시설관리공단 정보화시스템 구축을 위한 제언’ 세미나를 개최, 협업 마케팅과 홍보를 진행하기로 했다고 28일 밝혔다. 이는 최근 영림원소프트랩의 시설관리공단 수주가 증가한데 따른 것으로 공공기관 ERP와 함께 핸디소프트의 그룹웨어와의 시너지를 높이겠다는 전략이다. ERP와 그룹웨어, 사물인터넷(IoT) 솔루션 등을 연동해서 시설관리공단이 한번에 정보화 시스템을 구축, 운영하도록 지원

[키뉴스 석대건 기자] 한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 유영민)는 10월 1일(월)부터 10월 31일(수)까지 한 달 간 취약점 신고포상제 집중 신고기간으로 운영한다고 밝혔다.KISA는 최근 금융거래·공공분야 등에서 암호·인증 등을 위해서 사용하는 웹브라우저 플러그인에서 취약점이 발견되거나 악성코드 유포에 악용되는 사례가 발견되어 침해사고 추가 발생이 우려되는 상황이라며 신고포상제 운영 이유를 설명했다. 또한 인터넷에 연결되어 실시간으로 영상 송출이 가능한 IP카메라의 경우 해킹을 통한 사생활 침해

[키뉴스 석대건 기자] 한국인터넷진흥원은 한글날을 맞아 기억하기 쉽고 이용이 간편한 한글 도메인 할인 등록 이벤트를 다음 달 1일부터 31일까지 진행한다고 26일 밝혔다.한글 도메인은 우리말 한글을 사용하는 인터넷 주소로 영문 도메인과 동일하게 이용 가능한 국제표준 주소이다. ‘한국인터넷진흥원.한국’ 과 같이 원하는 한글 표현 뒤에 ‘.한국’ 또는 ‘.kr’을 붙여 홈페이지 주소로 사용할 수 있어 기억하기 쉽다. 검색과정 없이 주소창에서 바로 사이트로 이동할 수 있어 편리하다.KISA는 ‘한국인터넷정보센터.한국’ 홈페이지를 통해 한

[키뉴스 석대건 기자] 역사상 기록된 첫번째 바이러스인 크리퍼 바이러스다. 1971년에 발견된 크리퍼 바이러스는 자기 복제 프로그램으로, 패킷 스위칭 네트워크 아파넷(ARPANET)의 메인 컴퓨터에 침투해 "I'm the creeper, catch me if you can!"(나는 크리퍼다, 잡을 수 있다면 나 잡아봐라!)라는 메시지를 시스템의 복사했다. 크리퍼 바이러스가 만들어진 시기가 1971년이니 빌 게이츠가 마이크로소프트를 설립한 1975년보다 4년 앞선다. 게다가 아파넷은 인터넷이니, 바이러스는 인터넷보다 오래됐다고

[키뉴스 석대건 기자] 삼성SDS가 새로운 보안 솔루션으로 클라우드 보안 서비스 시장에서 경쟁력을 강화한다.삼성SDS(대표 홍원표)는 20일 잠실 캠퍼스에서 ‘사이버보안 컨퍼런스 2018’를 개최하고 클라우드 보안서비스 사업을 강화한다고 밝혔다.이번 컨퍼러슨에서 삼성SDS는 ▲ 클라우드 보안관제 서비스 ▲클라우드용 통합인증 서비스 ▲ 클라우드 기반 보안SW 서비스(SECaaS: SECurity as a Service) ▲ 클라우드용 암호기술 등 플랫폼 기반의 다양한 클라우드 보안솔루션을 선보였다.삼성SDS 클라우드 보안관제 서비스는

[키뉴스 석대건 기자] 델 EMC가 엔트리급 스토리지 ‘델 EMC 파워볼트 ME4(PowerVault ME4)’ 시리즈를 발표했다. 이번 ME4 시리즈는 합리적인 가격대로 엔터프라이즈급 기능을 포함하면서 간편한 설치 및 관리로, IT 인프라 예산과 지원 인력 부족에 어려움을 겪는 중소기업을 위해 최적화됐다고 델EMC는 설명했다.구체적인 기능으로는 ▲ SSD 및 HDD의 자유로운 혼합 구성과 0에서 100%까지 자유로운 플래시 구성이 가능한 드라이브를 12개부터 최대 336개까지 탑재 가능한 유연한 어레이 설정 ▲ 최대 4PB까지 확

[키뉴스 석대건 기자] 추석에도 악성코드는 쉬지 않는다. 안랩(대표 권치중)이 연휴 기간 악성코드로 인한 피해를 줄일 수 있는 ‘추석 맞이 유형별 보안수칙’을 발표했다.보안 수칙은 추석에 홀로 휴식을 취하는 혼추족, 타지역을 방문하는 귀성 및 여행자, 조직 보안 담당자로 나눠서 선정됐다.나 홀로 휴식을 즐기는 ‘혼추족’ 이라면?추석에 집에서 혼자 게임, 영화시청 등 휴식을 즐기는 ‘혼추족(혼자 추석을 보내는 사람)’은 연휴 기간 동안 개인 PC로 동영상, 게임, 만화 등 다양한 콘텐츠를 즐길 것으로 보인다. 이에 따라 공격자는 토렌