방송통신위원회(위원장 최시중)와 한국인터넷진흥원(원장 서종렬), 한국침해사고대응팀협의회(회장 정태명)가 공동으로 2011년도 해킹방지워크샵을 오는 11월 16~17일 양일간 한국과학기술회관에서 개최한다고 밝혔다. 올해로 15회째를 맞이하는 해킹방지워크샵은 “새로운 환경에 대비하는 우리의 자세”라는 부제로 ‘침해사고 대응 및 분석’, ‘Security User Report’, ‘미래의 보안위협’, ‘침해사고 사례 연구’, ‘정보보호 신기술’ 등의 주제로 이루어지며, '11년도 DDoS 공격사례, 사이버보안 기술 동향, 해외 기

도로교통공단(이사장 주상용)은 운전면허 정보시스템 등 대국민 서비스를 한층 강화하기 위하여 ‘정보보호단’을 설치하고, 단장에 사이버 테러전문가인 최운호 박사를 선임했다. 최운호 신임 단장은 금융결제원 ISAC, 한국인터넷진흥원 및 국가청렴위원회 정보관리팀장 등을 역임했다. [데일리시큐=길민권 기자]

방송통신위원회(위원장 최시중)와 KISA(한국인터넷진흥원, 원장 서종렬)은 지난 11월 10일, 스마트폰 제조사, 이동통신사, 백신사 및 포털사 등 '스마트폰 정보보호 민관 합동대응반' 주요 참여기관과 공동으로 국내 스마트폰 침해사고 발생에 대비한 ‘스마트폰 악성코드 대응 모의훈련’을 실시했다고 밝혔다. ‘스마트폰 악성코드 대응 모의훈련’은 ‘07년부터 매년 실시하였으며, 특히, 지난해부터는 스마트폰 침해사고 발생 시 보다 체계적이고 신속한 대응을 위해 ‘스마트폰 정보보호 민관 합동대응반’을 구성해, 유관기관과 함께

FBI는 용의자를 감시하기 위해 사용하고 있는 가짜 버라이존 핸드폰을 모니터링하는 미국 4번째 수정헌법에 따라 합법적인 수색이라는 입장을 유지하고 있다. 일반적으로 ‘가오리’라고 알려진 가짜 타워 장비는 신분 위조 절도와 관련된 사건에 사용된다. 이 가오리 장비는 맨인드미들(man-in-the-middle) 공격을 수행하며, 모바일 장비의 중요한 데이터가 합법적인 핸드폰 타워로 전달하기 전에 가로챈다. FBI의 추적 기술 부서에서 제출된 진술서에 따르면 가오리 장비는 단지 헤더 데이터만을 수집하며, 그래서 수색 영장이 필요없다고 밝

내년 3월부터는 애플사의 앱스토어를 통해 판매되는 응용프로그램은 반드시 애플 샌드박스 기능을 지원해야 한다. 올해 6월에 발표된 적용 데드라인은 처음에 이번 달까지였다. 샌드박스 기능은 현재까지는 자발적으로 할 수 있다. 일부 개발자는 이 요구사항으로 인해 개발자들이 응용프로그램에 특정한 기능을 포함하지 못하도록 할 것이라고 밝혔다. -news.cnet.com/8301-1009_3-57318099-83-news.techworld.com/applications/3316380[정보제공. 2011. 11. 7. SANS Kore

금융보안연구원(원장 곽창규)은 금융권 회원사의 정보보호 전문성 제고 및 전문 인력 양성을 위해 “2011년도 4차 금융 정보보호 실무교육”을 개최한다. 4차 금융 정보보호 실무교육은 올해 진행되는 마지막 교육으로, “IT 컴플라이언스”, “해킹 및 보안 (중급과정)” 등 2개의 과정으로 구성되어 있으며, 11월 16일부터 24일까지 진행될 예정이다. 곽창규 금융보안연구원 원장은 “최근 금융당국이 발표한 '금융회사 정보기술부문 보호업무 모범규준'에 따르면 금융회사 임직원은 정보보호 관련 교육을 최소이수 시간 이상 받도록

지식정보보안산업협회(회장 이득춘)는 오는 10일(목) 일본 동경의 유포트 호텔에서 한·일 양국 정보보안관련 대표 단체인 지식정보보안산업협회(KISIA), 일본네트워크시큐리티협회(JNSA) 및 일본정보보호감사협회(JASA)가 공동으로 “제2회 한?일 정보보안 심포지움“을 개최한다고 밝혔다. 이번 행사는 올해 1월 서울에서 개최한 ‘제1회 심포지움’에 이어 일본에서 개최되는 두 번째 심포지움으로 한국과 일본의 정보보안 관련 기업 및 관련기관 등의 관계자 150여명이 참석해 양국의 정보보안관련 시장 현황과 이슈들을 점검하고 향후 협력 방

안경률 국회의원은 11월10일(목) 오후 3시 국회 의원회관에서 이인기 행정안전위원장, 김정권 한나라당 사무총장, 행정안전부, 방송통신위원회, 한국정보화진흥원 및 재난안전망 관련 통신업체 관계자들이 참석한 가운데 ‘재난안전무선통신망 최적의 방안은 무엇인가?’ 공청회(이하 재난망 공청회)를 개최한다. 재난망은 국가적인 재난과 재해가 발생했을때 재난관리 책임기관 및 구조기관간의 일원화된 지휘통신체계를 갖추는 것을 목적으로 추진되고 있다. 현재는 경찰, 소방, 군 등 각 기관마다 서로 주파수 및 기술표준이 다른 무선기술방식을 쓰고 있으며

국방과학연구소는 11월 8일 ‘2011 사이버 위협 대응 컨퍼런스’를 거여동 연구소에서 개최한다. 연구소 관계자는 “전세계에서 일상생활부터 국가안보까지 광범위하게 일어나고 있는 사이버전의 중요성을 인식하고 관련 정책과 기술향상을 위한 기반 조성과 우수인재 발굴 등 사이버전에 대한 환경 조성 및 사이버 위협에 대한 민관군 공동대응 전략 수립을 위해 이번 행사를 진행하게 됐다”고 소개했다. 이날 행사에는 사이버번 시연과 공모전 당선작 발표 및 사이버전의 속성과 효과, 북한의 사이버전 능력 및 동향, 북한의 사이버전 수행사례 분석, 내부

NHN 비즈니스플랫폼 IT보안부문에서 경력직 채용중이다. 분야별 자세한 사항은 아래와 같다. 1. 게임보안[Job Description]- 보안 검수(게임/웹/모바일 등의 모의해킹)- 해킹 툴, 악성코드 등에 대한 분석 및 침해사고 대응- 보안 프로그래밍(보안 모듈 및 툴 개발)- 그 외 게임서비스에 대한 전반적인 보안 Issue대응 [자격 요건]- 윈도우/웹/모바일 프로그래밍에 대한 기본적인 이해 및 개발 경험자- 게임/웹/모바일 보안에 관심이 많은 분 [우대 사항]- 적극적인 마인드와 열정, 그리고 커뮤니케이션 능력을 보유한 분

KISA(한국인터넷진흥원, 원장 서종렬)는 10일(목), 강남구 대치동 섬유센터 17층에서 신규 일반최상위도메인(gTLD) 정책 설명회를 개최한다. 이번 정책 설명회에서는 2012년 1월로 예정된 국제인터넷주소기구(ICANN)의 신규 gTLD 신청 개시를 앞두고 신청 및 평가 절차 등 관련 정책을 안내할 예정이다. 또한, KISA에서 준비한 신규 gTLD 국내 신청자 지원 방안에 대한 의견수렴도 함께 진행할 예정이다. 이번 행사는 신규 gTLD 생성에 관심 있는 사업자·개인 누구나 무료로 참석할 수 있다. 서종렬 KISA 원장은 “

미국 카네기멜론대학(CMU)의 연구에 따르면, 대부분의 사용자들은 인터넷 프라이버시 도구에 대해 정확하게 이해를 하지 못하고 있다고 밝혔다. 온라인 광고를 제한하는 9개의 도구를 시험한 결과, 이 연구에 참여한 45명의 사용자들은 프라이버시 도구의 옵션을 설정하는 방법에 대해서 잘 몰랐으며, 또는 프라이버시를 보호하기 위해 본인이 원하지 않는 방향으로 설정하여 일부 또는 완전히 프라이버시를 보호하지 못했다. 이 연구는 사용자들이 모질라 파이어폭스 버전5 및 IE9에서 행위 광고를 제한하기 위해 설계된 여러 개의 도구에 대한 프라이버

미국 국토안보부(DHS)는 시민들의 프라이버시를 위반하지 않고 소셜 네트워킹 사이트로부터 정보를 수집하기 위한 가이드라인을 개발중이다. 중동과 북아프리카의 시위에서 상호 통신과 조직을 위해 페이스북과 트위터와 같은 사이트를 이용하기 시작했을 때, DHS는 올해 초에 가이드라인 제작을 결정하였다. DHS는 소셜 사이트를 적극적으로 모니터링하지 않고 있으나, 공공 사이트에서 위협이 된다면 정보를 수집하는 쪽으로 바꿀 수 있다. 인터넷 사용자들은 이러한 소식에 실망이지만, 인터넷 사용자들은 소셜 네트워킹 사이트에 올리는 글이 종종 공공

듀큐가 패치되지 않은 윈도 커널의 취약점을 통해 전파되고 있다는 최근 보고가 나왔다. 마이크로소프트사의 워드 문서인 드로퍼(dropper)파일을 통해 맬웨어가 설치된다. 마이크로소프트사는 윈도는 커널 취약점을 패치를 만들고 있다고 밝혔다. 윈도 취약점은 듀큐가 전파하는데 필요한 유일한 공격 벡터가 아니다. 여러 개의 회사에서는 듀큐 코드와 스턱스넷 사이 유사점이 있다는 사실에는 동의를 하고 있으나, 연구원들은 여전히 듀큐의 역할이 무엇인지 파악하지 못하고 있으며, 듀큐와 스턱스넷이 동일한 곳에서 만들어 졌다는 것에는 부정적이다.

듀큐(Duqu)가 사용하고 있는 인프라를 유지하고 있는 사람들이 감염된 컴퓨터에서 수집한 데이터를 저장하기 위해 벨기에 있는 서버를 이용하고 있다. 인도 당국은 최근에 듀큐에 감염된 컴퓨터와 통신을 하고 있다는 심각한 보고를 받은 후 뭄바이 있는 데이터 센터로부터 장비를 압수했다. 시만텍에서 벨기에 있는 웹 호스팅 업체인 컴벨사의 서버와 통신하도록 구성된 듀큐 샘플을 발견하였을 때, 벨기에 서버로 이동시키는 것을 발견하였다. 시만텍에서 호스트를 발견하였고, 바로 서버는 다운되었다고 밝혔다. 그러나 컴벨사의 직원은 서버는 여전히 다른

1년 전 캐나다 보안정보국(CSIS)에서는 캐나다정부를 대상으로 진행중인 사이버 공격에 대한 경고가 포함된 1급 비밀 첩보보고서를 발간했다. 보고서는 2010년 11월에 발간되었으며, 2달 후 사이버 공격으로 캐나다 정부 네트워크가 마비되었다. 하지만 이 보고서의 복사본을 누가 받았는지, 최초에 언제 발표되었는지는 명확하지 않다. -www.theglobeandmail.com/news/-spectrum.ieee.org/riskfactor/telecom[정보제공. 2011. 10. 31. SANS Korea / www.itlk

미국 첩보기관은 리포트를 통해, 미국의 기술적 경제적 정보가 지속적으로 위협을 받고 있다고 발표했다. 특히 IT기술이 발전할수록 이러한 위협이 증가하고 있으며, 악의적 스파이 활동에 모바일 디바이스 활용이 더욱 증가하고 있다고 보고했다. 한편 중국과 러시아 정부가 사이버 공간에서 미국의 경제적 기술적 정보를 수집하는데 공격적이라고 분석했다. 더욱이 이러한 스파이활동은 미국 정부기관과 개인기업, 대학 그리고 연구기관 등에서 이루어지는 민감한 경제적 기술적 정보들을 타깃으로 하고 있다고 하고 이러한 활동의 근원은 중국으로 추정하고 있다

서울시가 행정기관 최초로 정보보호관리체계를 자동화시스템으로 관리할 수 있는 ‘사이버보안 평가제도’를 추진, 2015년까지 단계적으로 본청 및 전 자치구에 전면 적용한다. 서울시는 본청과 영등포구청을 시범대상으로 지정해 올 연말까지 사이버보안 평가제도를 도입한 뒤 서울시 보안심사위원회의 의결을 거쳐 단계적으로 2015년에까지 서울시 전 기관에 전면 적용한다는 계획이다. 서울시가 도입할 ‘사이버보안 평가제도’는 모든 정보보안활동의 보안평가, 사후관리, 인증 업무 절차 등을 자동갱신·반영하는 시스템으로 지방자치단체에서 보안관리 인증체계를

BC카드(대표 이종호 www.bccard.com)는 이종호 대표이사가 제 4회 대한민국 사이버치안대상에서 경찰청장상을 표창받았다고 3일 밝혔다. 대한민국 사이버치안대상은 디도스 공격, 기업들의 해킹사건 등 사이버치안의 중요성이 부각됨에 따라 산업계, 학계, 경찰관 등 현장의 유공자를 발굴하여 포상하고자 경찰청이 2008년 제정한 상이다. 국내 금융기관 중에서는 BC카드의 이종호 사장이 수상하게 되었고 POS정보유출 사건 관련자 검거에 기여, 신용카드 부정사용 신고시스템 구축, 연간 400명이상의 수사관 대상 신용카드 범죄교육 실시,

방송통신위원회(이하 방통위)는 전국 초·중·고교생의 개인정보에 대한 인식 제고와 수준향상을 위해 SKT, KT, LGU+ 이통3사와 이베이코리아, 인터파크, NHN와 함께 ‘찾아가는 개인정보보호 교실’을 운영한다고 밝혔다. ‘찾아가는 개인정보보호 교실’은 초·중·고 일선 학교를 대상으로 개인정보의 중요성, 구체적인 보호 방안, 주민번호 대체 수단의 활용, 위치정보의 개념과 보호 방법 등에 대해 교육하며, 올해 상반기에는 정부 주도로 추진되었으며, 하반기에는 기업의 사회공헌 활동의 일환으로 이통사 및 인터넷 사업자의 후원으로 진행될