세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
Home > 전체기사
[보안·IT산업 동향] 안랩, 유명 택배사 사칭 스미싱 주의 外
  |  입력 : 2015-04-09 19:09
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

4월 9일 : 안랩, 파이브지티, 한국NFC, 젬알토, 한국정보인증,

라온시큐어, 코스콤, 한국 알카텔-루슨트, 한국IBM, LG CNS 등


[보안뉴스 김태형] 9일 보안·IT산업 동향에서 안랩은 (사용자)실명을 포함한 택배 스미싱 문구를 보내고 유명 택배사 사칭 모바일 홈페이지 접속을 유도하는 등 치밀한 조작으로 사용자가 실제와 구별하기 힘든 스미싱을 발견했다고 밝혔다. 그리고 파이브지티는 오는 15일부터 17일까지 미국 라스베가스에서 열리는 ‘미 서부 보안기기 전시 및 컨퍼런스2015(ISC WEST 2015)’에 참가한다고 전했다.

안랩, 정교하게 제작된 유명 택배사 사칭 스미싱 주의

안랩(대표 권치중, www.ahnlab.com)은 (사용자)실명을 포함한 택배 스미싱 문구를 보내고 유명 택배사 사칭 모바일 홈페이지 접속을 유도하는 등 치밀한 조작으로 사용자가 실제와 구별하기 힘든 스미싱을 발견했다고 밝혔다. 이번에 발견된 스미싱은 ‘[**택배]OOO고객님 배송 재확인 바람. 주소지확인. ht*p://w**i.m***gl.c*m’ 과 같이, 사용자의 실명을 포함해 택배 관련 스미싱 문자를 발송해 사용자의 의심을 피한다. 이는 공격자가 사전에 탈취한 개인정보를 활용한 것으로 추정된다.

사용자가 무심코 스미싱 문자 내 URL을 클릭하면 실존하는 유명 택배사 홈페이지를 사칭한(보충자료1 참조) 가짜 페이지에 접속한다. 해당 가짜 페이지는 하단의 기업 설명 일부와 URL를 제외하고는 사용자가 구분이 어려울 정도로 실제 페이지와 다름없이 정교하게 제작됐다.

파이브지티, ‘미 서부 보안기기 전시 및 컨퍼런스 2015’ 참가

파이브지티(대표이사 정규택, www.fivegt.com)가 얼굴인식 로봇으로 미국 진출에 나선다. 파이브지티는 오는 15일부터 17일까지 미국 라스베가스에서 열리는 ‘미 서부 보안기기 전시 및 컨퍼런스2015(ISC WEST 2015)’에 참가해 얼굴인식 로봇, 지티캅(GTCOP)을 선보인다고 밝혔다. ‘얼굴인식 위급상황 경보 시스템’이 내장된 지티캅은 위급상황 시 나타내는 표정을 사전에 등록한 후, 유사시에 위급 상황 표정으로 지티캅에 얼굴을 시키면 내외부에 설치된 경광등과 싸이렌이 작동한다. 동시에 현재의 영상과 긴급 신호가 핫라인을 통해 경찰에 전송, 출동까지 이어진다.

한국NFC 공인인증서 대체할 본인인증기술 특허 획득 

한국NFC(대표 황승익)가 모바일 간편결제 서비스인 ‘NFC간편결제’에 이어 ‘신용카드를 이용한 비대면 본인인증’ 시스템에 대해 특허를 획득했다. 기존의  ‘NFC간편결제’와 같이 스마트폰의 NFC기능과 후불식 교통카드를 활용해 스마트폰 뒷면의 카드터치 만으로 본인인증이 완료되는 시스템이다. 이번에 특허가 등록된 기술은 국민 대부분이 가지고 있는 후불교통카드가 내장된 신용카드나 체크카드를 사용하기 때문에 별도의 인프라투자가 필요 없다는 점이 장점이다.


젬알토, 보안성 향상된 국경 및 비자관리 솔루션 소개

젬알토(Gemalto)가 이민국 직원들이 보안성과 효율성을 높인 상태에서 대규모 여행객의 출입국을 처리할 수 있는 차세대 국경 및 비자관리 솔루션을 2015년 인터폴 월드(INTERPOL World 2015)에서 선보인다. 이 솔루션은 이민 당국이 자동화된 서류 인증 시스템을 통해 공항과 항구, 육상의 검문소를 드나드는 여행객 관련업무를 처리할 수 있게 한다. 또한 실시간으로 경찰 및 인터폴과 공조할 수 있으며, 중앙본부에서 모든 서류와 처리과정을 안전하게 관리할 수 있다.


한국정보인증, 인도네시아 전자정부 구축 프로젝트 추진

한국정보인증(대표 고성학)이 인도네시아 전자정부 구축에 나섰다. 우리의 PKI 기술 및 운영 경험을 기반으로 인도네시아 국가 공인인증시스템을 구축하게 된 것이다. 한국정보인증은 지난 7일 인도네시아 자카르타에서 열린 프로젝트(인도네시아 전자정부 추진을 위한 국가인증체계 및 보안긴급대응체계 구축) 킥오프 미팅에 참석했다. 이번 행사는 한국의 코이카(KOICA)와 인도네시아 정통부(KOMINFO)에서 공동으로 개최한 것이다. 인도네시아 정부는 지난해 6월 KOICA와 업무 협정을 체결했다.

라온시큐어, 액티브X 없는 통합 보안 솔루션 라인업 구축

라온시큐어(대표이사 이순형)는 액티브X 없는 인터넷 환경을 지원하는 전자서명, 키보드보안, 방화벽 및 백신 등 필수 PC보안 솔루션을 출시했다고 9일 밝혔다. 전자서명 솔루션 ‘키샵 엔엑스비즈(Key# nxBiz)’는 PKI 기반 암호화 및 전자서명 기능을 통해 데이터의 기밀성, 무결성, 인증 및 부인방지 등을 제공하는 솔루션이며, 키보드보안 솔루션 ‘터치엔 키 for 엔엑스(TouchEn key for NX, 공공기관용)’와 ‘터치엔 엔엑스키(TouchEn nxKey, 금융기관용)’는 자체 개발한 PKI 기반의 터널링(Tunneling) 기법을 적용해 전 구간에서 입력정보 유출을 차단하는 솔루션이다.


코스콤, 핀테크 공모전 본선진출자 선정

자본시장의 핀테크 생태계 구축을 추진 중인 코스콤(구 한국증권전산)이 8일 ‘2015 Fintech Korea Challenge(핀테크 코리아 공모전)’ 2차 예선을 진행, 본선 진출자를 가렸다. 코스콤은 이날 서울 강남구에 위치한 은행권청년창업재단 ‘디캠프’에서 핀테크 코리아 공모전의 사업, 기술 부문 2차 예선 및 아이디어 부문 본선을 진행, 총 8개 팀을 선발했다고 9일 밝혔다.

한국 알카텔-루슨트, 무선 사업 전략 발표

한국 알카텔-루슨트(대표이사 유지일)는 아셈타워에서 기자 간담회를 갖고 글로벌 무선 사업 및 R&D 투자 방향, 5G 관련 중점 개발 기술, 그리고 국내 무선 사업에 대한 전략을 밝혔다. 한국을 방문한 알카텔-루슨트 무선사업부문 아태지역 총괄 리신 첸(Lixin Chen) 부사장은 글로벌 통신 시장의 세 가지 핵심 키워드로 초광대역(LTE/LTE Advanced), 클라우드, 5G를 꼽으며, “알카텔-루슨트의 R&D 투자 역시 이 세 분야에 집중되어 있으며 초광대역 분야는 LTE와 스몰셀 기술, 클라우드는 vRAN 솔루션, 5G 분야는 UF-OFDM, Massive MIMO, 네트워크 공유 기술에 집중하고 있다”고 설명했다.


한국IBM, 첨단 산업별 솔루션 제공하는 클라이언트 센터 공개

한국IBM(대표 셜리 위-추이, www.ibm.com/kr)은 IBM 클라이언트 센터 개소 기념 기자간담회를 열고, IBM의 글로벌 솔루션과 사례를 한 눈에 볼 수 있는 기회를 가졌다. 특히 국내에서는 처음으로 왓슨 솔루션을 시연함으로써 인지컴퓨팅 솔루션 선도 업체로서의 면모를 부각했다. IBM 인더스트리 솔루션 센터에서는 IBM의 글로벌 최첨단 산업별 솔루션을 통해 고객이 직면하고 있는 비즈니스 문제를 해결하고, 혁신을 지원한다. 한국 인더스트리 솔루션 센터는 역동적이고 복잡한 한국 시장과 고객의 요구에 최적화된 맞춤식 솔루션을 제공하는 것이 그 특징이다.


한국마이크로소프트-삼정KPMG, ERP/CRM 관련 MOU 체결

한국마이크로소프트는 회계법인 삼정KPMG와 기업 비즈니스 솔루션 구축 및 컨설팅 사업 협력에 관한 상호양해각서(MOU)를 체결했다. 지난 8일 삼정KPMG 본사에서 진행된 이번 MOU는 글로벌 차원의 마이크로소프트와 KPMG 간의 전략적 제휴를 바탕으로, 한국 시장에서의 특화된 서비스 제공을 위해 한국마이크로소프트와 삼정KPMG 양사 간에 진행 됐으며, 마이크로소프트 다이나믹스 솔루션 기반 사업에 대한 협력을 주요 골자로 하고 있다.


LG CNS, 국내 최대 규모 IT콘퍼런스 ‘엔트루월드 2015’ 개최

LG CNS(대표 김대훈 사장)가 오는 21일 서울 강남구 삼성동 그랜드 인터컨티넨탈 호텔에서 IT 콘퍼런스 ‘엔트루월드(Entrue World) 2015’를 개최한다. ‘엔트루월드’는 LG CNS가 지난 2001년부터 매년 개최해 온 국내 최대 규모의 IT콘퍼런스로, IT업계 및 학계 관계자 1,500여 명이 참석해 경영 분야 최신 트렌드와 IT를 통한 경영혁신 방안 등을 공유하는 자리이다. 올해 15년째를 맞이하는 엔트루월드는 “스마트한 사물인터넷, 스마트 비즈니스로의 변화를 가속화하다(The Internet of Smart Things: Accelerating Smart Business)”라는 주제로, 스마트 기술들의 융복합으로 구현되는 IoT솔루션과 서비스를 소개하고, IoT가 비즈니스에 가져올 변화를 예측해 본다.


HGST,오브젝트 스토리지 ‘액티브 아카이브 시스템’ 출시

HGST가 클라우드 시장을 겨냥한 고용량, 고효율, 고확장성 오브젝트 스토리지 시스템인 ‘액티브 아카이브 시스템(Active Archive System)’을 출시했다. 액티브 아카이브 시스템은 엔터프라이즈 기업이 대규모 데이터센터에 저장된 방대한 양의 비정형 데이터를 클라우드 환경으로 전환할 때, 데이터에 대한 액세스 속도를 높이고 스토리지 확장을 간편하게 할 수 있도록 돕는 오브젝트 스토리지 시스템이다. 특히, 랙당 4.7PB의 고밀도 시스템으로 구성돼, 기업들은 전력, 냉각 및 상면 공간 등 클라우드 인프라 운영에 따른 총소유비용(TCO)를 절감할 수 있다.


윈드리버, LS산전 스마트 열차 제어 시스템에 ‘VxWorks Cert 플랫폼’ 공급

윈드리버(지사장 박주동, www.windriver.com)는 LS산전(대표 구자균 회장)이 자사의 ‘윈드리버 VxWorks 서트 플랫폼(Wind River VxWorks® Cert Platform)’ 및 ‘윈드리버 프로페셔널 서비스(Wind River Professional Services)’를 활용해 국내 최초로 무선통신기반 열차제어(CBTC)지상/차상 신호시스템에 대한 SIL4 인증을 동시에 취득했다고 밝혔다. LS산전은 LTE 무선 통신 및 와이파이(Wi-Fi)를 사용하는 ‘한국형 무선 통신 기반 열차제어 시스템(KRTCS: Korean Radio based Train Control System)’을 개발한 바 있다. 국책과제로 수행된 프로젝트를 통해 개발된 KRTCS는 세계에서 최초로 와이파이와 LTE 기술을 모두 활용한 무선 열차 제어 시스템이다.


마이크로스트레티지, ‘마이크로스트레티지 어셔’ 온-프레미스 버전 출시

마이크로스트레티지코리아(www.microstrategy.co.kr)는 ‘마이크로스트레티지 어셔(MicroStrategy Usher)’의 온-프레미스(on-premise, 내부 구축형) 버전을 8일 발표했다. ‘마이크로스트레티지 어셔(MicroStrategy Usher)’는 기업의 비즈니스 프로세스 및 시스템 보안을 위해 개발된 강력한 모바일 아이덴티티 플랫폼으로, 지난 2월 클라우드 버전이 발표된 데 이어 이번에 ‘온-프레미스’ 버전이 추가로 발표된 것이다. ‘마이크로스트레티지 어셔(MicroStrategy Usher)’는 기존의 패드워드 방식이 아닌 생체인증(biometric) 및 다단계 인증 방식으로 신원을 확인하며, 간편한 보안 관리 기능을 제공하는 아이덴티티 플랫폼이다.

[김태형 기자(boan@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

  •  
  • 2
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
모니터랩 파워비즈 배너 시작 18년9월12일위즈디엔에스 2018WD 파워비즈 2017-0305 시작
설문조사
국내 정보보호 분야 주요 사건·이슈 가운데 정보보호산업에 가장 큰 영향을 미친 것은 무엇이라고 생각하시나요?
2001년 정보보호 규정 포함된 정보통신망법 개정
2003년 1.25 인터넷 대란
2009년 7.7 디도스 대란
2011년 개인정보보호법 제정
2013년 3.20 및 6.25 사이버테러
2014년 카드3사 개인정보 유출사고
2014년 한수원 해킹 사건
2017년 블록체인/암호화폐의 등장
기타(댓글로)