2013년 4월 MS 정기 보안 업데이트 권고

[MS13-028] Internet Explorer 에서 발생하는 취약점으로 인한 원격코드 실행 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
  o 사용자가 Internet Explorer를 이용하여 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는
     취약점이 존재
  o 관련취약점 :
    - Internet Explorer Use After Free Vulnerability (CVE-2013-1303), (CVE-2013-1304)
  o 영향 : 원격코드 실행
  o 중요도 : 긴급

□ 해당시스템
  o 영향 받는 소프트웨어

운영체제	구성요소
	IE6	IE7	IE8	IE9	IE10
Windows XP 서비스 팩 3	○	○	○
Windows XP x64 서비스 팩 2	○	○	○
Windows Server 2003 서비스 팩 2	○	○	○
Windows Server 2003 x64 서비스 팩 2	○	○	○
Windows Server 2003 Itanium 서비스 팩 2	○	○
Windows Vista 서비스 팩 2		○	○	○
Windows Vista x64 서비스 팩 2		○	○	○
Windows Server 2008 서비스 팩 2		○	○	○
Windows Server 2008 x64 서비스 팩 2		○	○	○
Windows Server 2008 Itanium 서비스 팩 2		○
Windows 7			○	○
Windows 7 서비스 팩 1			○	○	○
Windows 7 x64			○	○
Windows 7 x64 서비스 팩 1			○	○	○
Windows Server 2008 R2 x64			○	○
Windows Server 2008 R2 x64 서비스 팩 1			○	○	○
Windows Server 2008 R2 Itanium			○
Windows Server 2008 R2 Itanium 서비스 팩 1			○
Windows 8					○
Windows 8 x64					○
Windows Server 2012					○
Windows RT					○

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS13-028
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS13-028


[MS13-029] Remote Desktop Client에서 발생하는 취약점으로 인한 원격코드 실행 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득

□ 설명
  o 사용자가 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재
  o 관련취약점 :
    - RDP ActiveX Control Remote Code Execution Vulnerability (CVE-2013-1296)
  o 영향 : 원격코드 실행
  o 중요도 : 긴급

□ 해당시스템
  o 영향 받는 소프트웨어

운영체제	구성요소
	Remote Desktop Connection 6.1 Client	Remote Desktop Connection 7.0 Client
Windows XP 서비스 팩 3	○	○
Windows XP x64 서비스 팩 2	○	X
Windows Server 2003 서비스 팩 2	○	X
Windows Server 2003 x64 서비스 팩 2	○	X
Windows Server 2003 Itanium 서비스 팩 2	X	X
Windows Vista 서비스 팩 2	○	○
Windows Vista x64 서비스 팩 2	○	○
Windows Server 2008 서비스 팩 2	○	X
Windows Server 2008 x64 서비스 팩 2	○	X
Windows Server 2008 Itanium 서비스 팩 2	○	X
Windows 7	X	○
Windows 7 서비스 팩 1	X	○
Windows 7 x64	X	○
Windows 7 x64 서비스 팩 1	X	○
Windows Server 2008 R2 x64	X	○
Windows Server 2008 R2 x64 서비스 팩 1	X	○
Windows Server 2008 R2 Itanium	X	○
Windows Server 2008 R2 Itanium 서비스 팩 1	X	○

     ※ 항목에 없거나 (X)표시된 환경 구성의 경우, 취약점에 영향받지 않음

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS13-029
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS13-029


[MS13-030] SharePoint에서 발생하는 취약점으로 인한 정보유출 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대한 정보유출 가능

□ 설명
  o 공격자가 SharePoint 사이트의 접속권한이 존재할 경우, 정보유출이 발생할 수 있는 취약점이 존재
  o 관련취약점 :
    - Incorrect Access Rights Information Disclosure Vulnerability (CVE-2013-1290)
  o 영향 : 원격코드 실행
  o 중요도 : 긴급

□ 해당시스템
  o 영향 받는 소프트웨어
    - Microsoft SharePoint Server 2007 서비스 팩 3
    - Microsoft SharePoint Server 2007 x64 서비스 팩 3
    - Microsoft SharePoint Server 2010 서비스 팩 1
    - Microsoft Groove 2007 서비스 팩 3
    - Microsoft Groove Server 2007 서비스 팩 3
    - Microsoft Groove Server 2013
    - Microsoft SharePoint Portal Server 2003 서비스 팩 3
    - Microsoft SharePoint Portal Server 2003 x64 서비스 팩 3
    - Microsoft Windows SharePoint Services 2.0
    - Microsoft Windows SharePoint Services 2.0 x64
    - Microsoft Windows SharePoint Services 3.0 서비스 팩 2, 3
    - Microsoft Windows SharePoint Services 3.0 x64 서비스 팩 2, 3
    - SharePoint Foundation 2010 서비스 팩 1
    - SharePoint Foundation 2013
    - Microsoft SharePoint Workspace 2010 서비스 팩1
    - Microsoft SharePoint Workspace 2010 x64 서비스 팩1
    - Microsoft SharePoint Workspace 2013 서비스 팩1
    - Microsoft SharePoint Workspace 2013 x64 서비스 팩1

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS13-030
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS13-030


[MS13-031] 커널에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명
  o 공격자가 시스템에 로그온한 상태에서 특수하게 조작된 응용 프로그램을 실행할 경우, 권한이 상승할 수
    있는 취약점이 존재
  o 관련취약점 :
    - Kernel Race Condition Vulnerability – (CVE-2013-1284), (CVE-2013-1294)
  o 영향 : 권한상승
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Windows XP 서비스 팩3
    - Windows XP Professional 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2
    - Windows Server 2003 64-bit 서비스 팩2
    - Windows Server 2003 Itanium 서비스 팩2
    - Windows Vista 서비스 팩2
    - Windows Vista 64-bit 서비스 팩2
    - Windows Server 2008 서비스 팩2
    - Windows Server 2008 64-bit 서비스 팩2
    - Windows Server 2008 64-b Itanium 서비스 팩2
    - Windows 7 서비스 팩0, 1
    - Windows 7 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 Itanium 서비스 팩0, 1
    - Windows 8
    - Windows 8 64-bit
    - Windows Server 2012
    - Windows RT

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS13-031
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS13-031


[MS12-032] Active Directory 에서 발생하는 취약점으로 인한 서비스 거부 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 서비스 거부 유발

□ 설명
  o 원격의 공격자가 특수하게 제작된 쿼리를 LDAP(Lightweight Directory Access Protocol )서비스에
     전송할 경우, 서비스 거부가 발생할 수 있는 취약점이 존재 
  o 관련취약점 :
    - Memory Consumption Vulnerability - (CVE-2013-1282)
  o 영향 : 서비스 거부
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Windows XP 서비스 팩3
    - Windows XP Professional 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2
    - Windows Server 2003 64-bit 서비스 팩2
    - Windows Server 2003 Itanium 서비스 팩2
    - Windows Vista 서비스 팩2
    - Windows Vista 64-bit 서비스 팩2
    - Windows Server 2008 서비스 팩2
    - Windows Server 2008 64-bit 서비스 팩2
    - Windows 7 서비스 팩0, 1
    - Windows 7 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 64-bit 서비스 팩0, 1
    - Windows 8
    - Windows 8 64-bit
    - Windows Server 2012
  o 영향 받지 않는 소프트웨어
    - Windows Server 2008 64-b Itanium 서비스 팩2
    - Windows Server 2008 R2 Itanium 서비스 팩0, 1
    - Windows RT

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS13-032
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS13-032


[MS13-033] CSRSS(Windows Client/Server Run-time Subsystem)에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명
  o 공격자가 시스템에 로그온한 상태에서 특수하게 조작된 응용 프로그램을 실행할 경우, 권한이 상승할
     수 있는 취약점이 존재
  o 관련취약점 :
    - CSRSS Memory Corruption Vulnerability – (CVE-2013-1295)
  o 영향 : 권한상승
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Windows XP 서비스 팩3
    - Windows XP Professional 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2
    - Windows Server 2003 64-bit 서비스 팩2
    - Windows Server 2003 Itanium 서비스 팩2
    - Windows Vista 서비스 팩2
    - Windows Vista 64-bit 서비스 팩2
    - Windows Server 2008 서비스 팩2
    - Windows Server 2008 64-bit 서비스 팩2
    - Windows Server 2008 64-b Itanium 서비스 팩2
  o 영향 받지 않는 소프트웨어
    - Windows 7 서비스 팩0, 1
    - Windows 7 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 Itanium 서비스 팩0, 1
    - Windows 8
    - Windows 8 64-bit
    - Windows Server 2012
    - Windows RT

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS13-033
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS13-033


[MS13-034] Microsoft Antimalware Client 에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명
  o Microsoft Antimalware Client에서 사용되는 경로명으로 인해, 권한이 상승할 수 있는 취약점이 존재
  o 관련취약점 :
    - Microsoft Antimalware Improper Pathname Vulnerability – (CVE-2013-0078)
  o 영향 : 권한상승
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Windows 8 및 Windows RT 환경에서 동작하는 Windows Defender

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS13-034
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS13-034


[MS13-035] HTML Sanitization Component에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명
  o 공격자가 특수하게 제작된 컨텐츠를 사용자에게 전송할 경우, 권한이 상승할 수 있는 취약점이 존재
  o 관련취약점 :
    - HTML Sanitization Vulnerability – (CVE-2013-1289)
  o 영향 : 권한상승
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Microsoft InfoPath 2010 서비스 팩1
    - Microsoft InfoPath 2010 x64 서비스 팩1
    - Microsoft SharePoint Server 2010 서비스 팩1
    - Microsoft Groove Server 2010 서비스 팩1
    - Microsoft Office Web Apps 2010 서비스 팩1

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS13-035
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS13-035


[MS13-036] Kernel-Mode Driver 에서 발생하는 취약점으로 인한 권한상승 문제

□ 영향
  o 공격자가 영향 받는 시스템에 대해 권한상승

□ 설명
  o 공격자가 시스템에 로그온한 상태에서 특수하게 조작된 응용 프로그램을 실행할 경우, 권한이 상승할 수 있는
     취약점이 존재
  o 관련취약점 :
    - Win32k Race Condition Vulnerability - (CVE-2013-1283)
    - Win32k Font Parsing Vulnerability - (CVE-2013-1291)
    - Win32k Race Condition Vulnerability - (CVE-2013-1292)
    - NTFS NULL Pointer Dereference Vulnerability - (CVE-2013-1293)
  o 영향 : 권한상승
  o 중요도 : 중요

□ 해당시스템
  o 영향 받는 소프트웨어
    - Windows XP 서비스 팩3
    - Windows XP Professional 64-bit 서비스 팩2
    - Windows Server 2003 서비스 팩2
    - Windows Server 2003 64-bit 서비스 팩2
    - Windows Server 2003 Itanium 서비스 팩2
    - Windows Vista 서비스 팩2
    - Windows Vista 64-bit 서비스 팩2
    - Windows Server 2008 서비스 팩2
    - Windows Server 2008 64-bit 서비스 팩2
    - Windows Server 2008 64-b Itanium 서비스 팩2
    - Windows 7 서비스 팩0, 1
    - Windows 7 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 64-bit 서비스 팩0, 1
    - Windows Server 2008 R2 Itanium 서비스 팩0, 1
    - Windows 8
    - Windows 8 64-bit
    - Windows Server 2012
    - Windows RT

□ 해결책
  o 해당 시스템에 대한 마이크로소프트사의 취약점 패치 적용

□ 참조사이트
  o 영문 : http://technet.microsoft.com/en-us/security/bulletin/MS13-036
  o 한글 : http://technet.microsoft.com/ko-kr/security/bulletin/MS13-036

출처: http://www.krcert.or.kr/kor/data/secNoticeView.jsp?p_bulletin_writing_sequence=2106

ISACA, Evening talk : Cloud Computing Security

Evening talk : Cloud Computing Security        (2013년 4월 24일)

ISACA회원 여러분 안녕하십니까? 지난 3월 유엔난민기구(UNHCR)에서 정보보호책임자(Senior ICT Security Officer로) 활동 중인 최운호 박사의 초청 강연에 이어, 이번에는 글로벌 기업인 BAT(British American Tobacco)의 Regional Security Manager인 Lee Han Ther 을 모시고, “Cloud Computing Security”를 논의해 보는 자리를 마련하였습니다. Lee Han Ther는 영국에 기반을 둔 글로벌 기업의 IT 보안 컴플라이언스 매니저로, 아시아 지역의 정보기술센터인 말레이사에서 아시아 지역의 10개국 이상의 정보 자산과 중요한 인프라를 보호하는 업무를 하고 있습니다. 또한 ISACA 말레이시아 챕터의 임원으로 활동하고 있습니다. 아시아 지역에서 활발한 활동을 하고 계신 Lee Han Ther의 이번 특강은 국내 IT 실무와 해외 IT 실무를 비교할 수 있는 자리로, 많은 ISACA 회원분들에게 유익한 시간이 되리라 생각됩니다. 이번 특강을 통해 공유와 소통의 장을 경험해 보시기 바랍니다. 감사합니다. 2013. 4. 8. ISACA Korea 글로벌 부문

일 시 2013년 4월 24일 (수) 저녁 7:00 ~ 9:00 장 소 동부 삼성동 빌딩 지하 1층 (2호선 삼성역 5번 출구) ☞ 약도보기 순 서 시간 내용 발표자 7:00 ~ 7:20 세미나 접수 7:20 ~ 7:30 연사소개 황지영 이사 ISACA Korea 글로벌 포럼 7:30 ~ 8:30 Cloud Computing Security (세션은 영어발표로 이루어집니다) Lee Han Ther (BAT) 8:30 ~ 9:00 Q&A(요약 및 Q&A 세션 통역 : 황지영 이사) 참여자 전원 9:00 ~ 9:15 Cloud Computing Forum 소개 및 폐회 나재훈 이사 ISACA Korea 글로벌 포럼 CPE 2시간 (세미나 익일 CPE 수료증 발급) 참가 신청 - 신청 기간: 2013년 4월 8일(월) ~ 2013년 4월 23일(화) - 참가비: 무료 - 이름(한글, 영어), 소속, 연락처(이메일, 핸드폰번호)를 사무국 (isacak@isaca.or.kr) 으로 송부 - 상기 일정은 변경될 수 있습니다. 문의처 ·  전화 : 02-2026-3820 ·  이메일 : isacak@isaca.or.kr

V3(2013.04.05.04) Win-Trojan/Agent.91648.KC 패턴 업데이트되었습니다.

안녕하세요. SecurityPlus입니다.

SecurityPlus에서는 국내 안티 바이러스에서 잡히지 않는 악성코드를 수집하여 전달 및 공유하고 있습니다.

금일은 신종 zBot(Zeus) 악성코드를 보고하여 V3(2013.04.05.04) 제품에  Win-Trojan/Agent.91648.KC 패턴 업데이트가 되었습니다.

악성코드 샘플이 필요하신 분들은 페이스북을 통해 연락 주시기 바랍니다.

http://www.facebook.com/hyungkeun.park

그럼, 안녕히 계세요.

[Alert] Apache Web Server 사용하시는 분들은 Darkleech 아파치 악성 모듈 감염 여부 확인하시기 바랍니다.

[Alert] Apache Web Server 사용하시는 분들은 Darkleech 아파치 악성 모듈 감염 여부 확인하시기 바랍니다.

안녕하세요. SecurityPlus입니다.

최근 전 세계적으로 2만여개 이상 아파치 웹 사이트를 감염시킨 Darkleech 아파치 악성 모듈 감염 여부 확인하시고, 감염된 웹 서버 발견 시에는 서버 자체가 탈취된 것이므로 모듈 삭제만 하지 마시고 전반적인 사고 조치하시기 바랍니다. 

Darkleech 아파치 악성 모듈 탐지 방법은

   - 아파치 구성 파일에서
     $ cat ../etc/../modules/[VARIOUS].conf| grep "mod_" 형태로 혹은 직접 구성 파일 내 내용을 검색하셔서 하기와 같이 악성 모듈 Loading 선언문이 삽입되어 있는지 확인하시기 바랍니다.

       LoadModule sec2_config_module modules/mod_sec2_config.so

   - 악성 모듈명은 여러가지 이름을 가질 수 있으며, Regex 표현으로 아래와 같이 표현될 수 있습니다.

       mod\_[a-z0-9]{3,}\_[a-z0-9]{3,}\.so

     현재까지 발견된 대표적인 악성 모듈명은 아래와 같습니다.

     mod_sec2_config.so
     mod_pool_log.so
     mod_chart_proxy.so
     mod_balance_alias.so
     mod_local_log.so
     mod_build_cache.so

그럼, 보안 업무에 참고하시기 바랍니다.

안녕히 계세요.

OWASP TOP 10 for 2013 의 한글판 번역 신청자 지원 받습니다.

안녕하세요. 
OWASP TOP 10 for 2013 의 출시에 맞춰 한글판 번역 신청자 지원 받습니다.

신청자는 OWASP Global 회원 혹은 OWASP Korea 회원을 우선으로 하고
총 12분으로 팀을 구성할 예정입니다.

- A1 Injection
- A2 Broken Authentication and Session Management
- A3 Cross-Site Scripting (XSS)
- A4 Insecure Direct Object References
- A5 Security Misconfiguration
- A6 Sensitive Data Exposure
- A7 Missing Function Level Access Control
- A8 Cross-Site Request Forgery (CSRF) 
- A9 Using Known Vulnerable Components
- A10 Unvalidated Redirects and Forwards

내용 10분과 소개 1분, 부록 1분입니다.

아래 내용을 적으시어 johnny.cho@owasp.org 로 신청해주시기 바랍니다.

- 성명 : 
- 이메일 : 
- 회원구분(global/korea) : 
- 번역을 원하시는 내용 : 

많은 관심과 참여 바랍니다.

2013년도 제1차 ITU 국제표준화 전문가 교육 안내(4/9, RRA), 참가등록(by 4/3)

안녕하십니까? 한국ITU연구위원회입니다.
한국ITU연구위원회에서는 ITU 국제표준화 전문가 양성을 위하여 ‘ITU 국제표준화 전문가 교육’을 개최하고 있습니다.2013년도에도 아래와 같이 교육을 개최하오니 위원님들의 많은 관심과 참여 부탁드립니다.o 교 육 명 : 2013년도 제1차 ITU 국제표준화전문가 교육
o 일 시 : 2013년 4월 9일(화) 9시30분 ~ 17시
o 장 소 : 국립전파연구원 본관동 2층 대회의실
o 참석대상 : 일반인 및 한국ITU연구위원회 신규 위원(1-2년차)
o 주요내용- ITU 국제기구 및 한국ITU연구위원회 소개- ITU 국제회의 진행 방법 및 표준화 절차 소개
- ITU 국제표준화 (활동) 사례 및 주요 이슈 소개 등o 프로그램   - 첨부파일 다운로드 및 참조.
o 참가안내- 등 록 비 : 무료- 신청기간연장 : 2013년 4월 3일(수)까지- 신청방법 : 아래의 참가 신청서 작성 후 E-mail 회신 (leehj@tta.or.kr)

<참가신청서> 성명(국문) 성명(영문) 소속 직책 연락처 E-mail 비고

- 문의∙ 교육 관련 문의 : TTA 김은교 (031-724-0098, vekimv@tta.or.kr)∙ 참가 신청 문의 : TTA 이혜진 (031-724-0095, leehj@tta.or.kr)- 기타사항∙ 수강자에게는 수료증 발급(사전 등록자에 한함), 발표자료(교재), 식사 제공∙ 가급적 대중교통을 이용해 주시기 바랍니다.

감사합니다.

[첨부파일 다운로드 1 : 2013년_제1차_한국ITU연구위원회_교육_프로그램_(최종)_5.pdf]

[해드헌터] L그룹 계열사 보안 솔루션 영업 모집

□ 회사소개 :
- 1984년 설립된 국내 최대 IT 인프라 기업으로 L그룹 계열사
- 서버, 스토리지, 네트워크 관련 하드웨어단의 모든 장비와 금융자동화기기, 솔루션, 인프라 통합 운영관리, 서비스까지 포괄적인 사업영역을 보유
- 채널 비즈니스 확장에 따른 인력 충원

□ 근무지
- 마포구 공덕동 위치 / 5호선 공덕역 하차 후 도보로 5분거리

□ 급여 : 직급에 따라 5천-7천

□ 자격요건 및 해당업무
- 경력 : 5 년이상으로 직급은 대리/과장급
- 학력 : 4년제 대졸 이상
- 연령대 : 30대
- 필요 업무 경력 및 우대사항
a. 영업 or Pre-Sales 유경험자로 보안솔루션 관련
b. 영업경력 5년 이상
c. Anti-virus벤더 / 네트워크 보안 벤더 / DLP&DRM 관련 지식 소유자.
d. 벤더 유 경험자 선호
e. 보안업계 엔지니어 혹은 프리세일즈 출신으로 현재 영업업무를 수행하고 있는 자 선호
f. CISA, CISSP 등 정보보완 관련 자격증 소지자 우대

문의 및 입사 지원 연락처:
H.P : 010-2446-9005
E-Mail: Gerrard@ehansc.co.kr