[Security News_2018-05-24] 보안업계, 1분기 실적 양극화 '심화'

불행이 바라는 건 내가 나를 홀대하는 거야. 내가 나를 하찮게 여기고 망가트리는 거지. 난 절대 이 재앙을 닮아 가진 않을 거야. 재앙이 원하는 대로 살진 않을 거야.   최진영 <해가 지는 곳으로>

 

[Security News_2018-05-24] 보안업계, 1분기 실적 양극화 '심화'

 

*** Security Hot Issue ***
정보보호 시장 동향
	통신3사 공동인증브랜드 'PASS'... 사설 전자인증 시장 '태풍' 되나	전자신문		김인순
	기업들이 가장 궁금해하는 GDPR 주요 질문 10  GDPR 적용대상, 기업의 준비사항, GDPR 신설조항 등 문답으로 풀기 GDPR 대응, 중견기업에서 가장 시급한 업무 TOP 5  예산 한정된 중견기업, 우선 순위 정해 전략적으로 대응해야 적용 대상 및 개인정보 파악, 이전 근거 확보, 리스크 통제 등 필요	보안뉴스		김경애
	행안부, 부처별로 산재된 개인정보 관련 시스템 하나로 통합  행안부, 분산된 개인정보 관련 시스템 연계해 통합관리하는 시스템 구축 추진 개인정보 노출, 불법 스팸 모니터링 등 개인정보종합관리 시스템으로 통합 운영 행안부, 취약 분야와 점검 대상 선정 등 AI 기반으로 개인정보 실태점검 한층 강화	보안뉴스		김경애
	[창간특집 2부] ①한국 블록체인, 보안 미래를 논하다 [창간특집 2부] ②한국 블록체인, 보안 미래를 논하다	디지털데일리		최민지
	블록체인 업계도 GDPR 영향권 안에 ICO에 KYC 제공하던 업체 서비스 중단	지디넷코리아		임유경
	보안업계, 1분기 실적 양극화 '심화' 상하위 격차 확대 …매출 확대에도 영업익 '희비'	아이뉴스24		성지은
	보안업계, 인력 채용도 '빈익빈 부익부' SK인포섹·안랩 등 채용 확대…고급인력 쏠림 우려도	아이뉴스24		성지은
	조선·해운업계, IT신기술 접목 잰걸음…'로봇·사이버보안·블록체인' 현대중공업, 곡 성형 로봇시스템 등 도입해 1000~2000억 비용 절감 삼성重, 사이버 보안 기술 선박에 적용…대우조선 스마트십 4.0 구축 현대상선, 블록체인·사물인터넷(IoT)·빅데이터 등 인프라 도입 추진중	뉴시스		김동현
	[내 몸이 보안카드인 시대] 금융권 생체인증 어디까지 왔나 "전세계 생체인증 시장 연평균 25.3%씩 성장할 것" [내 몸이 보안카드인 시대] 생체인증 보안은 여전히 불안 "금융 전산 시스템 불안정...정보 유출 우려"	아주경제		임애신
스펙터 취약점
	또 다시 나타난 스펙터 취약점의 변종 두 가지  메모리 침투해 민감한 정보 탈취 가능케 해주는 취약점 칩셋 설계 단계의 문제라 취약점의 근원 계속해서 남아있어	보안뉴스		문가용
	구글-MS, 새로운 CPU 보안 취약점 공개...패치하면 성능 저하 우려	IT조선		최용석
한국산업보안연구학회 2018 춘계학술대회
	대한민국 혁신성장 위해선 ‘산업보안’ 밑바탕 돼야 한국산업보안연구학회, 2018 춘계학술대회 성황리 개최 외국인 투자와 국가안보 위협, 기술거래 규제와 산업보안 동향 논의	보안뉴스		김성미
SoT 2018
	[SoT 2018] 인공지능과 만난 지능형 영상보안 어떻게 발전하고 있나? 쿠도 커뮤니케이션 고현준 팀장, 딥 러닝을 만난 영상보안 시스템…더욱 안전한 세상 올 것	CCTV뉴스		신동훈
해외 보안 이슈
	트럼프가 사용하는 핸드폰, 위험할 수 있는 요건 갖췄다  백악관, 올해부터 부랴부랴 개인 모바일 장비 반입 금지시켜 트럼프 대통령이 사용하는 핸드폰, 감시와 해킹에 취약할 수 있어	보안뉴스			문가용
	30여 시민 단체, 아마존에 서한 보내 “기술 제공 멈추라”  시민 단체의 조사로 아마존과 정부의 기술 유착관계 드러나 “아마존이 안면 인식 기술 정부에 제공하면 프라이버시 침해 발생”	보안뉴스			문가용
	의료 분야 소프트웨어 개발 업체 전 근무자, 해커로 돌변  전 근무자, 서버에 접근해 4만 건 넘는 개인정보 빼내 작년 12월에 밝혀졌으나, 수사 때문에 공개가 늦어져	보안뉴스			문가용
	공격자의 체류 시간을 줄여라! 노우먼 프로젝트 시작  해커들의 침투 성공은 당연...문제는 머무르는 시간 단축 미국의 정부 기관과 대학, 통신사들, 문제 공략하기 위해 힘 합쳐	보안뉴스			문가용
	중국 암시장에서 일본인 개인식별정보 2억 줄 발견  여러 웹사이트의 기본적인 회원 프로파일 정보 다수 포함 특별한 배경이나 공격 동기 보이지 않아...우연히 획득한 듯	보안뉴스		문가용
	美사이버사령부, 통합 전투사령부로 승격돼	데일리시큐				길민권
	英 정부 사이버 보안 인증 제도, 데이터 유출 발생	데일리시큐				배수연
	이스라엘 사이버 보안회사, 인권 활동가들 감시하는 프로그램 개발	데일리시큐				배수연
	'정보유출 사과했지만··· ' 저커버그 부실 해명에 유럽의회 '불만' 질문 골라 답하며 민감한 사안 피해…"독점 아냐…규정 따르겠다" 원론적 답변	연합뉴스			김영현
	미 올랜도 경찰, 아마존 리얼타임 얼굴인식 시스템 도입	연합뉴스			옥철
인터뷰 | 기고
	[포럼] 국가 사이버보안 제도개선 선결과제 염흥열 순천향대 정보보호학과 교수	디지털타임스
	“사이버 빅데이터센터와 보안 컨설팅, 중점 추진”  [인터뷰] 과기정통부 최동원 사이버침해대응과장 사이버 빅데이터센터 구축해 사이버공격 탐지 및 대응 고도화 추진 보안 컨설팅과 보안 솔루션 메뉴판 통해 보안위협 해소와 보안산업 활성화	보안뉴스				원병철
	5세대 보안 등장, 시대별로 정리한 사이버 공격  PC 보편화한 1980년대 후반부터 지난해 등장한 워너크라이까지 1세대~5세대 공격·보안 총정리... 5세대 보안 준비된 곳은 단 3%	보안뉴스				오다인
	이스라엘 8200 부대의 인적 관리 노하우 리탈 애셔-도탄(Lital Asher-Dotan), Cybereason 보안 업계 악명과 명성 모두 높은 조직 8200 부대 다양한 구성원들을 효율적으로 순환시켜 지식과 경험 공유 풍부하게	보안뉴스
	'연봉이 다가 아니다' 사이버보안 전문가 채용 팁 Aoife Geary | Computerworld UK	CIO Korea
기타
	“빌게이츠도 한국선 초급자”… SW기술자들의 ‘웃픈 현실’ 개발능력 뛰어난 SW 전문가도 자격증 없으면 초급 임금 받아 청원게시판 중심 '폐지' 여론도	디지털타임스				허우영
	칼앰프 자동차 알람 시스템 서버에서 취약점 발견  서버 통해 각종 차량 보고서 취득하는 것 가능 계정 탈취해 차량뿐만 아니라 네트워크에 연결된 IoT 기기도 탈취	보안뉴스				문가용
	보안 전문가, "소비자들, IoT 받아들일 준비 안 됐다"	데일리시큐				정원석
	‘가격 후려치기’ 中 화웨이 공포…국가 기간 인프라까지 독식 우려	디지털데일리				백지영

 

*** Security Company | Customer ***
	정보통신기술진흥센터	'주간기술동향 1847호-4차 산업혁명과 보안 패러다임 변화' 보고서 발표 사이버공간 '제5의 전장'…'보안' 더 강해져야
	금융보안원	2018년 금융 정보보호 & 빅데이터 공모전 개최
	닉스테크	바이오닉스진으로 사명 변경
	닷네임코리아	아마존 AWS·구글 클라우드 등 외국계 클라우드 보안 위협 경고
	마크애니	과기정통부 블록체인 융합기술 개발사업 수주
	맥아피	해킹그룹 ‘선팀(Sun Team)’ 캠페인 발견
	문경시	‘2018년 개인정보보호·정보보안 교육’ 실시
	베리타스	글로벌 개인정보 보호 소비자 조사 결과 발표 국내 소비자 92% 개인정보 보호 안하는 기업 보이콧 권유 의사 있어
	VM웨어	BYOD 보안 유지하려면 기업에서 모바일 개인 정보 관리해야
	블랙덕소프트웨어	'2018 오픈소스 보안과 리스크 분석 보고서' 발표 "보안 취약점 평균 6년 방치, 취약점 관리·강화해야"
	시만텍	글로벌 기업 CISO 대상 조사 결과 발표 "클라우드 보안 위협하는 계정 도용 증가 추세"
	시스코	탈로스 인텔리전스팀, 텔레그램 표적 악성코드 '텔레그랩(TeleGrab)'  발견
	시스코	핵캠프2018 성료…지니언스팀 최종 우승
	시큐레터	중소·중견기업용 클라우드 이메일보안 서비스 ‘SLCS(SecuLetter Cloud Service)’ 출시
	SC제일은행	스마트폰용 OTP 출시...보안카드 없이 인증
	우티마코	마이크로포커스에 ‘아탈라’ 인수 의향 밝혀
	이디엄	실시간 빅데이터 분석 '로그프레소' 도입기업 확대
	이셋	동유럽 국가들 노리는 ‘털라’ 해킹 그룹, 오픈소스 사용 시작
	이스톰	'오토패스워드' 비밀번호대체 기술로 시장공략
	체크멀	Sigrun 랜섬웨어 국내 유포중...시스템 복원점 삭제해 복구 불가능
	치후 360	새로운 암호화폐 채굴 코드 ‘WinstarNssMMiner’ 발견 시스템 프로세스 두 개 만들고, 삭제 시도 발견 시 시스템 마비시켜
	카스퍼스키랩	아시아 사용자 스마트폰 노린 신종 악성코드 '로밍 맨티스(Roaming Mantis)' 공격 발견 “라우터 DNS하이재킹으로 한국어 포함 27개 언어권 공격"
	텐센트	킨 시큐리티 랩, BMW 차량 다수에서 치명적인 취약점 발견
	파이브지티	치매노인 지원 얼굴인식 보안 로봇 무료 제공
	히타치밴타라	데이터보호솔루션 ‘히타치 데이터 인스턴스 디렉터(HDID)’ 새 버전 출시