SANS 국제 시큐어 코딩 대회에서 BT사 및 국제정부기관의 프로그래머 2명이 우승을 차지했다. 11개국에서 130명이 이번 대회에 참가했으며 우승자는 아이패드 2와 우승상금을 받게 됐다. 대회 2라운드는 자바원에서 열릴 예정이며, 3라운드에서는 자바와 .NET 프로그래머 모두를 대상으로 진행할 예정이다. 50명 이상의 프로그래머를 가진 회사나 기관은 비용없이 동일한 평가기준을 이용하여 프로그래머를 측정할 수 있다. 자세한 정보는 mprocino@sans.org로 연락하면 된다. [정보제공. 2011. 9. 13. SANS Kore

벨기에 공인인증기관인 글로벌사인은 9월 13일에 다시 인증서 발행을 재게할 계획이라고 밝혔다. 글로벌사인은 공격자가 사내 컴퓨터에 침투했다는 주장이 있은 후로 SSL 인증서 발행을 중지한 바 있다. 글로벌사인은 여전히 해킹 공격 사건에 대해서 조사 중에 있다. 즉 내부감사와 외부의 컨설턴트를 동시에 이용해서 시스템을 조사하고 있다. 글로벌사인 측은 독립된서버 한 대가 해킹되었다는 것을 인정한 상태다. www.bbc.co.uk/news/technology-14879998www.computerworld.com/s/article

SAP 코리아(대표 형원준 www.sap.com/korea)는 오늘 비즈니스 솔루션 전문업체 위엠비(대표 김수현 www.wemb.co.kr)와 ‘SAP 비즈니스 올인원’, ‘SAP 비즈니스오브젝트’ 솔루션에 대한 파트너 계약을 체결했다고 밝혔다. 비즈니스 관리 솔루션(BMS) 기반의 IT 관리 토털 솔루션 및 서비스 전문기업 위엠비는 주요 금융권을 비롯해 공공, 제조, 통신 등 다양한 고객 사이트를 보유하고 있다. SAP의 선진 솔루션과 위엠비의 금융권 비즈니스 및 기술역량이 결합돼 새로운 사업 기회가 창출될 것으로 기대된다. 위엠

미국에서도 프라이버시 이슈가 큰 관심을 모으고 있다. 의회에서 발의되는 법안도 상당히 강도 높은 법안이 나오고 있어 발의된 법안들이 통과될지 귀추가 주목된다. (사진출처. www.flickr.com / by CarbonNYC) 미 상원에서 발의된 이번 법안은 안전한 데이터 저장 가이드라인을 기업들이 준수하면 데이터 유출사고 증가를 억제할 수 있다는 것을 반영하고 있다. 이를 위반한 자는 위반 하루당 5,000달러 이상 벌금을 내야하고 각 위반에 대해 20억 달러의 벌금을 맞을 수 있다고 경고하고 있다. 또 법을 위반해 정보가 유출된

방송통신위원회 중앙전파관리소(소장 박윤현)는 일본 총무성과 ‘제6차 한·일 전파감시 실무자 회의’를 일본 히로시마에서 지난 6일부터 7일 성공리에 개최했다고 밝혔다. ‘한·일 전파감시 실무자 회의’는 양국의 전파감시 기관 간 긴밀한 협력을 위해 2005년부터 순차로 개최하고 있으며, 양국은 이 회의를 통해 혼신해결을 위한 공동 노력, 불법무선국 단속, 소출력·광대역 신호의 감시방법 및 기술정보의 교환 등 전파감시 분야에서 활발한 교류를 계속하여 왔다. 이번 회의에서는 지난해 제5차 회의에서 합의한바 있는 부산전파관리소와 츄고쿠종합통

국무총리 산하 경제·인문사회연구회는 지난 9월 7일 제121차 이사회를 열어 제10대 정보통신정책연구원 원장으로 김동욱(金東旭) 서울대학교 행정대학원 교수를 선임·임명했다. 김동욱 원장은 방송통신발전기금운용심의회 위원, 인터넷주소정책심의위원회 위원장, 대통령자문 미래기획위원회 위원, 행정안전부 정책자문위원회 정보화분과위원장 등을 역임한 바 있다. 신임원장의 임기는 3년이며, 경영성과와 연구실적 등에 대하여 매년 경제 인문사회연구회의 평가를 받게 될 것이다. [데일리시큐=길민권 기자]

美상원 법사위 의원들은 백악관에서 컴퓨터 사기 및 오용법(CFFA)개정안에 대해서 우려를 표명하였다. 법사위 의원들은 CFFA법이 현재 사이버 위협에 맞춰 개정되어야 하는 것에는 동의를 하지만, 법률 개정안이 강력한 처벌이 잘못 적용될 수 있을 가능성에 대해서 우려를 하고 있다. 일부 상원의원들은 불법적인 컴퓨터 접근에 대해서 더욱 정교하게 정의하여 법무부(DOJ)가 "중요하지 않은 범죄 대신, 실질적인 사이버 범죄"에 집중할 수 있도록 해야 한다는 입장이다. gcn.com/articles/2011/09/07www.co

미국행정부는 컴퓨터 사기 및 오용법(CFFA) 법을 개정하여, 사이버 범죄를 저지르는 사람에 대해서 더욱 강력한 처벌을 할 계획이다. 개정할 법률에서는 CFFA 범죄자는 공갈 및 부패 조직법(RICO)에 따라 처벌할 계획이다. 검찰 및 보안서비스국은 의회 법사위에 출석하여 행정부의 입장을 밝혔다. 행정부는 "네트워크에서 복잡하고 지능적인 전자적 범죄와 상업적인 데이터를 훔쳐서 돈을 벌고자 하는 사람들을 처벌하기 위한 것"이라고 밝혔다. thehill.com/blogs/hillicon-valley/technology/17

모질라는 공인인증서 인증기관(CA)에 80일의 시간 동안에 DigiNotar의 공인인증서 사기 사건으로 공인 인증기관의 시스템이 공격으로부터 안전성을 보장할 수 있도록 조치를 취하도록 했다. 모질라 파이어폭스 브라우저와 썬더버드 이메일 프로그램에 대한 인증기관을 감독하는 캐덜린 윌슨은 인증기관들이 인증서의 보안성을 보장하기 위해 5단계의 모질라의 기본 프로그램에 참여할 것을 요구하는 지침을 내렸다. 이 단계에는 해킹 사고 증거를 확인하는 시스템 감사와 루트 인증기관이 상호 서명한 모질라 프로그램에서 다른 루트 인증기관에서 오는 CA

시만텍(www.symantec.co.kr)이 중소기업의 가상화 도입실태를 조사한 결과 아태지역 중소기업의 72%가 가상화 도입을 적극 검토하고 있지만 기술과 경험이 부족해 실제 도입하는 곳은 8%에 불과한 것으로 나타났다. 서버 가상화를 구현한 기업들도 예산과 인력 부족으로 기본적인 데이터 보호 및 보안 조치에 소극적인 것으로 확인됐다. 아태지역 306개 중소기업을 포함해 전세계 28개국 658개 중소기업이 참여한 이번 설문조사는 IT 투자 및 관리비용 절감 차원에서 가상화 도입을 적극 고려하고 있지만 성능 및 도입효과에 대한 우려

ITL에서는 오는 9월 16일(금) 저녁 7시 반 역삼동에서 국제공인 IT거버넌스 자격증인 CGEIT에 대한 무료세미나를 개최한다고 밝혔다. 이번 세미나에서는 CGEIT의 역할과 문제 샘플을 통한 시험형태 파악 및 전략적인 시험준비에 대해 소개할 예정이다. -일시: 2011년 9월 16일(금) 19:30~20:30-장소: 서울 강남구 역삼동 719 신웅빌딩 15층 제 6강의실 (삼성 SDS 멀티캠퍼스 옆)-참석신청서 보내실 곳: itl@itlkorea.kr-신청서에 보낼 내용: 성명, 소속, 직급, 연락처[데일리시큐=

추석연휴가 다가 왔다. 하지만 이때가 또 정보보호 홀이 발생하는 시점이기도 하다. 감시가 소홀한 틈을 타 사이버 공격이 발생할 수 있기 때문이다. 정보보호 컨설팅 전문기업 에이쓰리시큐리티(대표 한재호 www.a3security.com)는 추석 연휴 동안에 발생할 수 있는 보안 사고를 대비해 다음의 사항들을 준비할 것을 권고했다. 연휴 기간이라고 해서 악성코드 유포자나 해커가 쉬는 것이 아니므로, 언제라도 사고가 발생할 가능성이 있다는 경각심을 가지고 침해사고 발생시 이에 대비한 체계가 잘 준비되었는지 다시 한번 확인해야 한다. 만일

S대학 A씨는 지난 여름방학 동안 심혈을 기울인 영상물로 에 도전한다. 창의적인 기획자, 뛰어난 문장력을 소유한 작가, 센스 넘치는 촬영감독, 조명의 미학을 보여줄 조명감독과 함께 S대학 최고의 훈남, 훈녀를 출연시켜 만든 작품으로 우승을 목표하고 있다. A씨는 우승상금 보다 프로그램 참여로 뉴미디어에 대한 교육과 현업 최고의 선배들과 실무를 경험해 볼 수 있다는 것에 더 큰 기대를 하고 있다. 9일 참가자 접수 마감과 동시에 진행되는 1차 예선을 통해 A씨와 같은 꿈을 꾸는 400여 팀의 참가자들 중 50개 팀이 선발되

서종렬 KISA(한국인터넷진흥원) 원장은 미국 현지시간 9월 6일(화) 오후, 미국 연방통신위원회(FCC: Federal Communications Commission)에서 열린, 정책 라운드 테이블에서 한국을 대표하여 “클라우드 컴퓨팅 프라이버시 및 법제 이슈”를 주제에 대해 발표했다. 서 원장은 클라우드 컴퓨팅의 확산으로 발생할 수 있는 다양한 이슈를 법제도 및 개인정보 보호 측면에서 분석하고, 이를 해결하기 위한 정책 방향을 설명했다. 서 원장은 “클라우드 컴퓨팅의 특성 상 글로벌 협력이 필수”라며, “KISA는 이번 미국과의

국가보안기술연구소에서 정규직 연구원을 채용 중에 있다. 채용분야는 하드웨어, 소프트웨어, 암호분야다. 석사학위 이상, 연령제한은 없으며 근무지는 대전이다. job.incruit.com/jobdb_info/jobpost.asp?job=1108300011380[데일리시큐=길민권 기자]

독일 인증기관인 DigiNotar에 대한 보안사고시 발행된 인증서 수가 증가하고 있다. 가장 최근의 공격 추정치는 531개이다. 이번 사고로 모질라는 파이어폭스 브라우저를 포함하여 모든 DigiNotar 인증서는 모질라 제품에 신뢰받지 않도록 즉각적인 조치를 취했다. 구글 크롬 브라우저 최신 버전에서도 DigiNotar 인증서를 영구 차단 목록에 추가했다. 훔친 인증서는 이란의 국민들인 것처럼 행사하는 것에 사용되었다는 증가가 나왔다. 사기 인증서는 MI6, CIA, 마이크로소프트, 페이스북 및 트위터 등의 웹사이트를 대상으로 발급

DNS 서비스 제공자인 네트네임즈와 아스시오에 대한 공격으로 데일리 텔리그래프, UPS와 보다폰 등 200개의 유명한 웹사이트가 영향을 받았다. 공격받은 사이트를 방문한 사용자들이 공격자들이 구축한 사이트로 리다이렉트되었다. 공격자는 8월에 한국 웹사이트를 공격한 공격자와 동일한 그룹이라고 추정되고 있다. 이번에는 DNS 서비스 제공자를 대상으로 공격을 감행했다. 대부분의 사이트는 공격을 인지한 즉시 서비스를 복구했으나, 웹 트래픽이 DNS 시스템에 의존하고 있기 때문에 정상적인 상태로 복구하기까지는 3일정도가 소요될 예정이다.

영국의 법 집행기관은 법원의 명령없이 불법적인 목적으로 사용되는 것으로 의심되는 도메인에 대해서 인터넷 도메인명 사용을 중지할 수 있는 권한을 가질 예정이다. 신규 제안 규정에는 심각하고 즉각적으로 소비자의 피해를 방지하기 위해서 긴급하게 도메인명 사용 중지가 필요한 경우 경찰의 권한을 확대할 수 있도록 한다는 계획이다. 도메인 사용을 중지하기 전에 경찰은 .uk 등록서버를 관리하는 Nominet과 함께 선언을 해야 하며 조치가 적절하고, 필요하고, 긴급해야 하지만 법원 승인을 받을 필요는 없게 된다. www.theregi

편집되지 않은 25만건의 미국 외교 전문을 가지고 있는 위키리크스의 파일이 실수로 공개된 것에 대해서 누가 책임을 질 것인가에 대한 공방이 치열하다. 파일과 복호화 패스워드가 지난 주 크립톰(Cryptome)에서 나타나며, 몇 달 동안 인터넷에서 접근이 가능했다는 소문이 돌고 있다. 일부 전문은 전에 공개됐지만, 정보를 제공한 정보원의 이름이 자국에서 알려지면 위험에 빠질 수 있어 이름이 삭제되었다. 위키리크스는 가디언지의 기자 한 명이 책에 있는 패스워드를 공개했기 때문에 파일 공개에 대한 책임이 있다는 입장을 유지하고 있다. 가

CNET은 새로운 애플 아이폰 프로토타입 제품이 올해 여름 한 레스토랑 바에서 잃어버렸다고 보도했다. 2010년 4월에 캘리포니아 레드우드 시에 있는 독일 맥주 가든에서 잃어버린 아이폰4 프로토타입을 발견한 한 남성은 고커 미디어 블로그 기즈모도에 팔았다. 샌프란시스코에 있는 멕시컨 레스토랑에서 잃어버린 아이폰5 프로토타입 제품이 미화 200달러에 크레이그리스트에서 팔렸다고 이번 주에 보도되었다. 블로거들은 이 이야기에 의문을 제기하며 애플은 이 사건에 대해서 언급하는 것을 거부했으며, 경찰 보고가 없었다는 사실을 언급했다. 애플은