[디지털투데이 황치규 기자]스패로우는 중소기업에 적합한 시큐어코딩 및 웹 취약점 점검용 클라우드 서비스 무료 상품을 출시했다고 28일 밝혔다.스패로우 클라우드는 별도 시스템 구축 없이 웹상에서 소스코드와 웹 취약점 분석 및 통합 관리를 할 수 있는 클라우드 보안 서비스(SECaaS)로, 기존 14일 무료 체험 상품을 업그레이드해 사용성을 개선하고 기간 제한 없이 사용할 수 있다.무료로 출시한 스패로우 클라우드는 정적 분석과 동적 분석을 각각 월 10회까지 제공한다. 정적 분석을 통해 소스코드에 존재하는 보안 취약점 및 오류를 분석할
[디지털투데이 박근모 기자] 이스트소프트의 대표 응용프로그램 '알툴즈'의 이용 고객 13만건의 개인정보 침해 도용 사고가 발생한 가운데, 이스트소프트 측은 2차 보안 수단인 '캡차' 적용 등 알툴즈와 알패스에 '로그인 보안 강화 조치'를 강구하고 있다.이스트소프트(대표 정상원)는 지난 5일 공지한 알툴즈 회원 개인정보 침해(도용)와 관련해, 현재까지 진행된 긴급 보안 대응 조치 상황에 대한 중간 결과를 9일 발표했다.이스트소프트 측은 침해를 인지한 9월 1일 사전에 마련된 위기 대응 매뉴얼에 따
[디지털투데이 박근모 기자] 클라우드로 디지털트랜스포메이션이 빠르게 이뤄지면서 금융 서비스에 대한 위험도 높아지고 있다. 13일 강남구 메리츠타워에서 열린 '국내 금융 보안 위기와 클라우드 보안 전망' 기자간담회에서 리치 볼스트리지 아카마이 금융보안 전략 최고담당자는 "전세계 금융시장에서 클라우드 전환이 확산되고 있다"라며 "클라우드 확산으로 금융기관은 디도스(DDos) 공격을 비롯해 DNS(도메인 네임 서버)공격, 금융 웹과 앱을 타깃으로 하는 공격이 크게 증가하고 있다"고 주장했다.이어 "그럼에도 불구하고 금융
[디지털투데이 박근모 기자] 국내에 사드(THAAD. 고고도 미사일 방어체계) 배치가 결정되면서 중국 해커들의 사이버공격 수위가 높아지고 있다. 특히 중국발 사이버공격은 정교한 기술적 공격보다 물량을 위시한 디도스(DDos) 공격과 웹취약점을 노리는 형태로 진행되고 있다. 이에 우리 정부는 9일 18시를 기준으로 '국가 사이버위기 경보'를 '주의' 단계로 상향했다. 또한 한국인터넷진흥원(KISA)와 국내 민간 보안업체들도 '중국발 사이버 공격'에 대비해 디도스, 웹취약점 패턴 업데이트 등 점검에