[키뉴스 석대건 기자] 쇼핑이 많아지는 연말을 노려 구매송장을 위장한 악성코드가 퍼지고 있다.안랩(대표 권치중)은 최근 ‘구매 송장(invoice)’ 메일로 위장해 사용자 정보를 노리는 악성코드 유포 사례가 발견돼 사용자의 주의가 필요하다고 19일 밝혔다.공격자는 온라인 구매 송장이 이메일 본문이 아닌, 첨부파일 형태로 보내지는 점을 노려 ‘Invoice 000(랜덤숫자)’, ‘Invoice Confirmation(송장 확인)’ 등 해외 거래 송장으로 위장한 메일을 발송해 사용자의 의심을 피했다. 해당 위장메일에 문서 파일(.doc

[키뉴스 석대건 기자] “굳이 하겠다면 임기 말에 하고 나가시라.”김석환 KISA 원장은 핵더키사(Hack the KISA)가 KISA로서 얼마나 대담한 정책이었는지 강조했다. “만에 하나라도 사고가 터지면 감당이 안 될 것이라 걱정하더라.”2018년 KISA가 진행하는 '핵 더 키사’가 종료됐다. KISA는 지난 19일, 실제 운영하는 홈페이지를 대상으로 일반인이 실제로 해킹 공격 가능한 취약점을 신고받는 ‘핵 더 키사 2018’의 시상식을 개최했다.‘핵 더 키사’는 공공기관 최초로 시행된 개방형 보안 취약점 찾기 대회로

[키뉴스 석대건 기자] 2018년 전 세계적으로 스팸 전화가 300% 증가했다.지난 18일(현지 시각), 더버지는 올해 스팸 전화 수치는 2017년에 비해 3배 증가했다고 트루컬러의 보고를 인용하여 보도했다. 발신 확인 서비스인 트루컬러는 2018년 1월부터 10월 사이, 약 177억 건의 스팸 전화가 발생했다고 밝혔다. 트루컬러는 자동 알고리즘을 통해 스팸을 분류되거나, 사용자가 직접 스팸으로 표기할 경우 스팸 전화로 인식한다.가장 스팸 전화가 많은 국가로는 브라질로, 평균적으로 1인당 한달 37회 이상 스팸 전화를 받았다. 스팸

[키뉴스 석대건 기자] 티맥스의 주장에 대한 KB국민은행 측의 추가 설명이 나왔다. 지난 18일, 티맥스는 ‘The K 프로젝트’ 관련 KB국민은행이 “주사업자는 SK(주)C&C의 제안과 경쟁 과정을 무시하고 IBM의 제품을 선정했다”며, 의문을 제기한 기자회견을 열였다.이에 대해 KB국민은행은 “제안요청서는 ‘가격경쟁 등을 통해 선정된 제품을 포함한다’고 명시하고 있어 추가로 검토할 수 있다”고 설명했다.즉, 주사업자의 제안은 제안에 그치며, KB국민은행의 제품 선정권이 우선이라는 것이다.국산SW가 이유 없이 배제되었다는 주장에

[키뉴스 석대건 기자] KB국민은행의 ‘The K 프로젝트’ 추진 과정에 잡음이 일고 있다.티맥스는 지난 18일 기자회견을 열고 ‘The K 프로젝트’ 사업에서 국산 SW가 의도적으로 배제됐다며 의문을 제기했다. ‘The K 프로젝트’는 KB국민은행이 추진하는 차세대 전산 시스템 사업으로, 추진 기간은 총 24개월, 추진 비용만 해도 약 3000~4000억원에 달하는 초대형 프로젝트다. 사업자로는 SK(주) C&C가 선정됐다. 특히, IT업계에서는 ‘The K 프로젝트’가 그동안 IBM 등 외산 시스템에서 벗어날 기회로 큰 주목을

[키뉴스 석대건 기자] 롯데정보통신이 소프트웨어-정의 데이터센터(Software-Defined Data Center)를 구축한다. 롯데정보통신은 시스코와 SDDC 분야 사업 협력 MOU를 통해 기존 데이터센터를 SDDC로 전환한다고 17일 발표했다. SDDC는 컴퓨팅, 네트워킹, 스토리지, 보안 및 가용성 서비스와 같은 모든 인프라스트럭처 구성 요소가 가상화되어 자동화된 정책 기반 소프트웨어로 제공하는 모델이다.SDDC는 관리자가 내부 장비를 직접 관리하지 않고, 운용할 수 있으며, 기존 서버 세팅, 네트워크망 연결 등의 인력 등

[키뉴스 석대건 기자] 팔로알토 네트웍스가 2019년 사이버 보안 전쟁을 앞두고 전략을 공개했다.지난 14일, 팔로알토 네트웍스(이하 팔로알토)는 간담회를 통해 주요 클라우드 보안 솔루션과 함께, 2019년 사이버 보안 이슈를 발표했다.최원식 팔로알토 네트웍스 대표는 보안 업계에 대한 아이러니함으로 2019년을 점쳤다.“보안 업계는 전쟁의 계속”이라는 말로 보안업의 어려움과, “그렇기 때문에 보안 시장은 죽지 않는다”로 시장 영속성을 강조했다. 그만큼 선제적 대응만 잘한다면, 시장을 선도할 수 있다는 뜻이다.보안 전쟁은 계속 된다팔

[키뉴스 석대건 기자] 문재인 대통령이 선언한 데이터 경제 산업 지원을 위한 토대가 마련되고 있다.한국인터넷진흥원(KISA, 원장 김석환)은 한국데이터진흥원(K-Data, 원장 민기영)과 안전한 데이터 유통·거래 산업 생태계를 조성하기 위한 MOU를 14일 체결했다고 밝혔다.인터넷진흥원은 정보보호 및 개인정보보호를 위한 전문기관으로서, 또 데이터진흥원은 데이터 산업 활성화를 위한 전문기관으로서 협력할 예정이다. 양 기관은 이번 협약을 통해 ▲안전하고 원활한 데이터 유통 거래 기반 조성 ▲개인정보 활용을 위한 기술 및 제도 연구 ▲안

[키뉴스 석대건 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 스타트업 성장지원사인 스파크랩(Sparklabs)이 개최하는 제12기 데모데이 및 투자상담회(에 참여하는 6개 국내 보안 스타트업 기업들의 투자 유치를 지원하였다고 밝혔다.스파크랩은 글로벌 스타트업 엑셀러레이터로, 전 세계 다양한 분야의 기업, 투자자들을 대상으로 스타트업 IR피칭 및 투자 상담 프로그램을 운영하고 있으며, 데모데이를 통해 초기 육성 프로그램을 거친 기업들의 성과를 투자자 등 업계 관계자들 앞에서 선보이고 있다.13일 열린 제12기 데모데이에서는 ‘시

[키뉴스 석대건 기자] 2018년 국내 클라우드 업계 핵심은 정부의 적극적 수용 전환이다. 지난 8월, 문재인 대통령은 판교 스타트업 캠퍼스 찾아 “클라우드는 데이터 고속도로의 기반”이라며, “공공 부문의 민간 클라우드 개방”을 약속했다. 공공의 클라우드의 경우, 클라우드 보안 인증을 받아야 하기 때문에, 아마존의 AWS나 MS의 애저 등 글로벌 사업자 공공 부분에 뛰어들기는 쉽지 않다.공공 클라우드 서비스를 하려면 서버와 데이터의 물리적 위치를 국내로 한정하는 등 추가적인 조치가 필요하다. 공공 부문의 민간 개방은, 사실상 국내

[이병희 기자] 영림원소프트랩이 국내에서 100개 이상의 고객사를 확보한 서비스로서의 소프트웨어(SaaS) 전사적자원관리(ERP)로 일본 시장 공략에 본격적으로 나섰다. 영림원소프트랩(대표 권영범)은 일본에서 클라우드형 전사적자원관리(ERP) ‘시스템에버(SystemEver)’ 공급계약을 잇달아 체결했다고 13일 밝혔다. 일본에서 국산 클라우드 ERP가 공급된 것은 이번이 처음이어서 주목된다. 권영범 영림원소프트랩 대표는 지난 11일 염창동 본사 사무실에서 가진 기자간담회에서 “일본에서 100개 ERP 고객을 확보하는 것이 1차 목

[키뉴스 석대건 기자] '연말 정산’이라면 관심이 가지만, 함부로 이메일의 첨부파일을 열어서는 안 될 것 같다. 지난 12일부터 '연말정산' 관련 내용으로 위장한 악성 메일이 국내 사용자를 대상으로 유포되고 있다고 이스트시큐리티가 밝혔다.발견된 공격은 ‘2017년과 올해 연말정산 내용의 차이를 안내한다’는 내용의 이메일과 함께, 첨부된 '2018년도 연말정산'이라는 doc 문서 첨부파일을 열도록 유도하고 있다.만약 메일 수신자가 이 문서 파일을 열어 콘텐츠 사용 버튼을 누르면, 그 즉시 MS워드의

[키뉴스 석대건 기자] 2018년은 클라우드의 해였다. 구글 트렌드 분석에 따르면 ‘클라우드’라는 키워드는 전 세계적으로 2018년 내내 검색 빈도가 가장 높은 100에 가깝게 위치했다.4차 산업혁명에서 가장 주목받는 키워드는 ‘AI’와 비교해도 보다 높은 검색빈도를 나타냈다. 그리고 클라우드에 대한 관심은 계속될 것으로 보인다.올해도 클라우드 시장 1위는 단연 AWS(아마존웹서비스)였다.AWS의 시장 점유율은 현재 33%로, 2위인 MS의 애저(Azure)의 13%보다 약 2.5배 높다. 2014년 사티아 나델라 CEO 부임 이후

[키뉴스 석대건 기자] AWS가 지난 11월 발생한 서울 리전 오류에 대한 입장과 보상안을 내놨다. 사고가 일어난 지 약 3주 만이다. 지난 11월 12일 AWS 서울 리전의 오류로 인해, 해당 서비스를 이용하는 쿠팡을 비롯해 배달의민족, 마켓컬리, 업비트 등 웹사이트와 애플리케이션에 접속되지 않았으며, 또 KB금융지주 '클래온(Clayon)’와 신한은행 '쿱’ 등 금융 서비스가 먹통이 됐다. 삼성전자의 ‘빅스비’ 또한 불능이 됐다.이에 대해 AWS는 11월동안 사용한 EC2 서비스 요금에서 10%에 해당하는 비용을

[키뉴스 석대건 기자] SW 기업에게 보안 솔루션은 필수인 시대. 한국MS가 ‘마이크로소프트 365(이하 M365)를 소개하며 보안의 미래를 내다봤다.한국MS는 ‘디지털 업무 환경의 미래, M365의 인텔리전트 보안’을 주제로 미디어 세션 ‘Microsoft Connect(마이크로소프트 커넥트)’를 11일 열고 클라우드와 AI와 결합한 M365 솔루션과 MS의 보안 플랫폼을 설명했다.M365 사업부의 유현경 상무는 “보안과 생산성은 같이 간다”는 한 마디로 보안의 중요성을 강조했다. 기존의 온 프레미스 환경의 보안과 클라우드 시대의

[키뉴스 석대건 기자] LG CNS가 국내 퍼블릭 클라우드 분야의 1위 업체인 메가존클라우드와 손잡았다. 메가존클라우드는 약 10여년에 걸친 클라우드 사업 경험을 바탕으로 연매출 2,200억원, 전문인력 600여명을 보유한 대표적인 국내 퍼블릭 클라우드 강소기업으로, 국내외 900여개 고객을 대상으로 클라우드 서비스를 제공하고 있다.LG CNS와 메가존클라우드 양사는 11일 서울 강서구 메이필드 호텔에서 클라우드 사업 협력을 위한 업무협약(MOU)를 체결했다. 이 자리에는 LG CNS 김영섭 사장과 클라우드사업담당 정우진 상무, 메

[키뉴스 석대건 기자] 시끄러우면 문제요, 조용하게 지나가야 성공적인 보안 업계. 그럼에도 화두는 있었다. 2018년 보안 업계를 정의하는 키워드는 무엇이었을까? 보안 기업 노르마는 ▲스펙터와 멜트다운 ▲ 쇼단과 인세캠 ▲ 제로 트러스트 ▲ 양자내성암호(PQC) ▲ 크립토재킹을 2018년 보안 키워드로 꼽았다.취약점, 보안 업계의 영원한 숙제취약점이라는 세글자는 보안 종사자라면 신물이 날 만한 단어이지만, 영원히 안고 가야 할 숙명이기도 하다. 2018년에도 취약점을 방어하려는 보안 종사자들을 노력은 계속됐다.'스펙터와 멜트

[키뉴스 이길주 기자] 삼성전자가 10일 서울, 대전, 광주, 구미 등 전국 4곳에서 '삼성 청년 소프트웨어 아카데미'를 개소하며 소프트웨어 교육을 본격 시작한다.삼성전자는 지난 10월 22일부터 지원서를 접수하고 소프트웨어 적성 진단과 인터뷰를 거쳐, 1기 교육생 500명을 선발했다. 선발된 교육생들은 10일 입학식을 시작으로 1년 간의 교육에 들어갔다.소프트웨어 경쟁력 강화를 통해 IT 생태계 저변을 확대하고 청년 취업 경쟁력을 높이기 위해 설립한 '삼성 청년 소프트웨어 아카데미'는 지난 8월 8일

[키뉴스 석대건 기자] 안랩(대표 권치중)이 ‘2019 상반기 채용전제형 통합인턴 모집’을 실시한다. 모집부문은 ▲연구개발 및 분석 ▲보안관제/컨설팅/기술지원 ▲인사/재무/커뮤니케이션 등 총 3개 부문이다. 서류접수 기간은 12월 19일(수) 15시까지이며, 안랩 채용 홈페이지에서 온라인으로 지원 가능하다.안랩은 ▲연구개발 및 분석 부문에서는 윈도우, 리눅스, 웹, 악성코드/취약점 분석, 소프트웨어 QA, AI 연구개발, 네트워크 시그니쳐개발 등 총 7개 분야에서 모집한다.▲보안관제/컨설팅/기술지원 부문에서는 원격보안관제 침해사고

[키뉴스 석대건 기자] 처음부터 액티브X가 이렇게 욕받이 신세가 될 줄 아무도 알지 못했다. 아이러니하게도 MS가 액티브X를 내놓은 1996년까지만 해도 웹 브라우저에서 SW를 편리하게 실행할 수 있는 신기술이었다.액티브X가 설치된 브라우저는 단순히 탐색 기능을 넘어 인터넷의 무한한 확장을 가져왔다. MS의 시장 독점을 위한 꼼수(?)라고도 볼 수 있지만, 액티브X는 인터넷 역사에서 지울 수 없는 페이지다. 공인인증서라는 액티브X라도 있었기에 인터넷 금융거래가 가능했다고 말한다면 지나친 비약일까?받아줄 브라우저도 없다하지만 시간은