미래산업정보원(FIIS)

우리나라는 지금 껏 액티브X 때문에 인터넷 익스플로러만 고집하고 사용해 왔습니다. 그 결과 아직도 구버전(IE10이상) 의 익스플로러를 쓰는 사람들이 아직도 많아 MS 에서 이젠 2016년 1월 12일 부터 기술 및 보안 업데이트 중단을 선언했습니다. MS 에서는 지금 까지 구버전의 IE 도 기술 및 보안 업데이트를 지원해 왔으나 이젠 보안도 슬슬 한계가 온거 같습니다. 물론 지원 중단해도 아애 사용을 못하는게 아닌 보안에 더 취약해진다는 말이지요. 인터넷 익스플로러(IE) 구버전 점유율 통계 Internet Trend 를 통해 국내 인터넷 익스플로러 점유율 2015년 1년간 통계를 보면 아직도 Internet Explorer 7.0 사용자가 큰 격차가 나타나지 않고 있습니다. 이 버전의 경우 윈도우XP..

산업보안MBA/백신연구 2015. 12. 11. 10:35

oT 비즈니스, 서비스혁신을 통한 산업 리모델링 Connected device의 지속적인 확산으로 IoT 시장은 점차 현실로 나타나고 있다. 그러나, 많은 Connected device가 기존의 디바이스에 통신이 추가되는 형태로 나타나고 있어 디바이스만으로는 새로운 시장 창출이 제한적이다. 반면, IoT 서비스 분야는 새로운 시장으로 주목을 받고 있으나 실제 시장으로 구현되기에는 아직 불확실성이 큰 상황이다. 본고에서는 IoT 비즈니스 창출을 위한 방법으로 IT 시장 내에서의 확장을 넘어 기존 산업 즉, 1차 산업(농업)·2차 산업(제조업)·3차 산업(서비스산업)을 대상으로 하는 서비스 혁신을 통한 가치 창출과 IoT 비즈니스 관계를 설명하고자 한다. IoT 시대의 핵심 시장은? 디바이스 vs. 서비스 ..

사물인터넷(IoE) 2015. 12. 10. 14:49

요약 끊임없이 변화하는 보안 위협 환경과 인터넷 보안 전반에서 변하지 않는 유일한 진리는 바로 변화 자체입니다. 2014년은 이 사실이 여실히 입증되어 큰 파장을 일으킨 취약점, 더욱 빨라진 공격, 파일을 볼모로 하는 랜섬웨어, 과거 어느 때보다 극성을 부린 악성 코드로 점철된 해였습니다. 2013년에 대형 보안 사고가 잇달아 터졌다면 2014년에는 세간의 이목을 집중시킨 취약점이 헤드라인을 장식했습니다. 데이터 유출은 여전히 심각한 문제입니다. 유출 건수는 23% 증가했고 그 대부분은 공격자에 의한 것입니다. 하지만 2014년에는 사람들이 유출된 내용이 무엇인지보다 공격자가 어떤 방식으로 접근에 성공하는지에 주목하기 시작했습니다. 취약점은 보안 환경에서 항상 심각한 문제였으며, 시스템의 안전을 지키기 ..

전문가컬럼/보안경영 Trend 2015. 12. 10. 13:57

문제 사실상 오늘날의 모든 지능형 지속 위협은 취약점 익스플로잇, 사회공학, 피싱 웹 사이트 또는 이러한 수법을 복합적으로 구사하면서 표적으로 삼은 조직에 침투하는 데 엔드포인트 시스템을 이용합니다. 표적 공격은 일단 인프라스트럭처에 침입한 후 조직의 가장 중요한 시스템과 데이터를 감염시킬 목적으로 엔드포인트 시스템을 통해 네트워크를 돌아다니고 인증 정보를 훔치며 명령 및 제어 서버와 연결합니다. 이러한 문제는 갈수록 심각해지는 양상입니다. 실제로 2014년에는 직원 수 2,500명 이상 대기업 6곳 중 5곳이 표적 공격의 피해를 입었으며 전체 표적 공격의 60%가 중소기업을 대상으로 감행되었습니다. 현재의 보안 방식은 분명 이러한 현실에 제대로 대처하지 못하고 있으며 규모나 지역의 구분 없이 모든 기업..

산업보안MBA/웹보안 2015. 12. 10. 13:52

개요 악성 코드는 대규모 공격에서 안티바이러스만으로는 차단할 수 없는 표적 공격 및 지능적 지속 위협(APT)의 형태로 발전했습니다. 이제는 안티바이러스를 뛰어넘는 차원의 보호가 필요합니다. 시만텍의 지능형 보안 기술은 수백만의 사용자 및 센서로부터 수집한 데이터를 토대로하는 세계 최대 규모의 Global Intelligence Network(GIN)에서 제공하는 광범위한 정보를 활용합니다. Symantec™ Endpoint Protection에서만 제공하는 GIN 기반의 Insight™ 기술은 변화하는 보안 위협을 차단하고 파일의 평판 분석을 통해 검사 시간을 단축합니다. 또한 SONAR™ 기술이 실시간으로 파일의 행동을 모니터링하면서 제로데이 보안 위협을 차단합니다. Symantec™ Endpoint..

산업보안MBA/웹보안 2015. 12. 10. 13:49

2015년 전기 일반대학원 보안경영공학과 석·박사 과정 신설 [보안뉴스 민세아] 최근 비일비재하게 발생하는 보안사고로 인해 고급 보안인력 양성의 중요성이 더욱 커지고 있다. 이러한 가운데 명지대학교가 정보보안 분야 석·박사 과정인 보안경영공학과를 신설하면서 눈길을 끌고 있다. 명지대학교의 정보보호관련 대학원은 크게 산업대학원 융합보안학과와 일반대학원 보안경영공학과로 나뉜다. 일반적으로 전산 혹은 정보보안을 대학에서 전공했어도 기초는 물론 실무지식이 빈약해 실무에 바로 투입되지 못하는 한계가 있다. 이로 인해 고급 보안인력으로 성장하는 데 어려움을 겪는 것이 현실이다. 명지대 일반대학원 보안경영공학과는 이러한 현실을 반영해 신설되는 석·박사 과정이다. 정보보안 기술과 경영, 법, 행정을 융합해 고급 보안인..

산업보안MBA/보안경영전략 2015. 12. 9. 20:27

산업보안MBA/보안추천도서 2015. 12. 9. 16:25

보안경영의 날 행사 현장입니다

융합산업보안포럼 2015. 12. 4. 13:03