KISA(한국인터넷진흥원, 원장 서종렬)는 지난 8월 한달 간 국립과천과학관에서 운영한 인터넷윤리 디지털 체험관을 대전엑스포 과학문화체험관 특별전시관으로 옮겨 21일(수)부터 5일간 개최한다. 아름다운 인터넷 세상을 만들기 위해 필요한 다양한 인터넷 이용 습관을 체험형태로 배울 수 있도록 구성된 인터넷윤리 디지털 체험관은 지난 8월 국립과천과학관에서 개관한 이래 약 17만명이 다녀갔을 만큼 높은 호응도를 보였다. 체험관은 청소년들이 악성댓글, 명예훼손 등과 같은 인터넷 유해환경을 직접 체험해 보고, 일상생활에서 활용 가능한 인터넷윤

[박춘식 교수의 보안이야기] IDC Japan은 지난 9월 12일 일본 프라이빗 클라우드(Private Cloud) 시장 예측을 발표했다. 이 발표에 따르면, 2010년의 일본 프라이빗 클라우드 시장 규모는 1,646억 엔(2조3천7백 억원)이었다. 향후, IT 효율화와, IT를 활용한 신규 사업 기반으로 급속한 확대가 보여지기 때문에 2010년~2015년의 년간 평균성장률（CAGR：Compound Annual Growth Rate）이 41.7％로 상승할 것으로 예측됐다. 최종적으로 2015년 시장 규모는 2010년 대비 5.7배의

울산시는 9월 16일 오후 3시 울산시청 본관 대강당에서 공무원 및 유관기관 직원 370여명을 대상으로 전문강사를 초청하여 ‘개인정보보호 및 정보통신 보안 교육’을 실시한다고 밝혔다. 교육 내용은 개인정보보호 전반과 정보보호 이슈 및 대응방안, 안전한 PC이용방법, 사이버 피해사례, 지리정보보안, 통신보안, CCTV설치 및 관리방안 등이다. 특히 울산시는 지난 3월 29일 제정된‘개인정보보호법’이 오는 9월 30일 시행됨에 따라 전국 16개 시?도중 최초 ‘업무용 PC 개인정보보호 시스템’을 지난 4월에 도입, 업무상 보관하고 있는

마이크로소프트사는 올해 말경에 윈도8을 출시할 예정이다. 가장 최근에 공개되는 운영체제가 되는 윈도8에는 윈도 디펜더에 MSE(마이크로소프트 보안 핵심요소)를 내장할 것으로 보도되고 있다. MSE는 현재 멀웨어로부터 사용자를 보호하기 위해 무료로 다운로드 할 수 있다. 윈도 디펜더는 현재도 윈도 최신 버전에는 포함되어 있으나, MSE에 있는 핵심기능은 없는 상태이다. news.cnet.com/8301-1009_3-20106681-83www.scmagazineus.com[정보제공. 2011. 9. 14. SANS Korea /

PC의 BIOS, 마스터 부트 레코드(MBR), 커널 및 파일을 대상으로 하는 루트킷이 발견됐다. 이번에 발견된 멀웨어는 BIOS를 대상으로 한 지 적어도 4년이 지난 것으로 파악되었다. 메브로미(Mebromi)라는 이 루트킷은 BIOS에 악성 명령어를 추가하여 악성코드에 감염된 PC에 MBR을 제거한 이후에도 다시 부팅이 되면 재감염된다. 메브로미는 한가지 종류의 BIOS만 감염하기 때문에 많이 퍼진 상황은 아니다. 그러나 여전히 BIOS를 깨끗이 지우는 유틸리티는 개발하는 방법과 위험을 제거하는 방법에 대해서는 과제로 남게 되었

구글은 와이파이 접근 포인트(WAP) 소유주가 회사의 데이터 수집 프로그램을 선택적으로 제외시킬 수 있도록 할 계획이다. 구글 스트리트 뷰의 이미지를 수집하기 위해 시내를 운전한 자동차가 무선 접근 포인트 정보를 수집을 한 것이 문제였다. 이번 구글의 옵트 아웃 결정은 유럽의 데이터 보호 기관의 요청에 의해서 이루어 진 것이다. news.cnet.com/8301-1009_3-20106029-83zdnet.com/blog/networkingtheregister.co.uk/2011/09[정보제공. 2011. 9. 14. SANS

미국 백악관 예산관리국(OMB)에서 연방통신위원회(FCC)의 망중립성 규정에 서명을 했다. 이 규정이 서명되어 공포됨으로써 의회와 법원의 법적 공방이 시작될 것으로 예상된다. 이 규정에는 인터넷 서비스 제공자(ISP)가 자사의 네트워크에 대해서 차단하거나 느리게 하거나 빠르게 할 수 없도록 하고 있다. 이 규정은 단지 유선망에만 적용되며 무선에 대해서는 FCC가 음성과 영상 전화 서비스만 차단할 수 없도록 하였다. 이번 규정의 이슈는 과연 FCC가 이러한 규정을 제정할 권한이 있는 지에 있다. 통신사들은 FCC가 이러한 권한을 가지

KISA(한국인터넷진흥원, 원장 서종렬)는 책임경영 실현과 나눔 문화 확산을 위한 ‘정보보호 온누리 캠페인과 행복한 쌀나눔’ 행사를 15일 인천 검단지역 낙원요양원에서 가졌다. 서종렬 KISA 원장과 KISA 임직원 30여명, 이경재 국회의원 등이 참여한 이번 사회공헌활동에서는 요양원의 어르신들을 위한 쌀기증, 환경미화 봉사활동 뿐만 아니라 PC 점검 및 백신 설치 등 기관의 특성을 살린 정보보호 온누리 캠페인도 함께 진행됐다. 서종렬 KISA 원장은 “이번 사회공헌활동이 주위의 소외계층을 돌아볼 수 있는 계기가 되기를 바란다”며

KISA(한국인터넷진흥원, 원장 서종렬)는 건전한 인터넷 이용문화 확산을 위해 국회 선플정치모임(대표 이경재 국회의원)과 공동으로 학부모와 함께하는 ‘인터넷윤리 골든벨 퀴즈대회’를 15일 인천검단초등학교에서 개최했다. 서종렬 KISA 원장 및 이경재 국회 선플정치모임 대표 및 등이 참석한 가운데 진행된 이번 퀴즈대회는 뜨거운 열기 속에 검단초등학교 학생 및 학부모 약 200여명(30개 팀)이 참여했다. 퀴즈 내용은 네티켓 기본원칙, 사이버 명예훼손, 사이버폭력 예방, 인터넷윤리 관련 다양한 문제들로 구성되었으며, 학생과 학부모가 한

SANS 국제 시큐어 코딩 대회에서 BT사 및 국제정부기관의 프로그래머 2명이 우승을 차지했다. 11개국에서 130명이 이번 대회에 참가했으며 우승자는 아이패드 2와 우승상금을 받게 됐다. 대회 2라운드는 자바원에서 열릴 예정이며, 3라운드에서는 자바와 .NET 프로그래머 모두를 대상으로 진행할 예정이다. 50명 이상의 프로그래머를 가진 회사나 기관은 비용없이 동일한 평가기준을 이용하여 프로그래머를 측정할 수 있다. 자세한 정보는 mprocino@sans.org로 연락하면 된다. [정보제공. 2011. 9. 13. SANS Kore

벨기에 공인인증기관인 글로벌사인은 9월 13일에 다시 인증서 발행을 재게할 계획이라고 밝혔다. 글로벌사인은 공격자가 사내 컴퓨터에 침투했다는 주장이 있은 후로 SSL 인증서 발행을 중지한 바 있다. 글로벌사인은 여전히 해킹 공격 사건에 대해서 조사 중에 있다. 즉 내부감사와 외부의 컨설턴트를 동시에 이용해서 시스템을 조사하고 있다. 글로벌사인 측은 독립된서버 한 대가 해킹되었다는 것을 인정한 상태다. www.bbc.co.uk/news/technology-14879998www.computerworld.com/s/article

SAP 코리아(대표 형원준 www.sap.com/korea)는 오늘 비즈니스 솔루션 전문업체 위엠비(대표 김수현 www.wemb.co.kr)와 ‘SAP 비즈니스 올인원’, ‘SAP 비즈니스오브젝트’ 솔루션에 대한 파트너 계약을 체결했다고 밝혔다. 비즈니스 관리 솔루션(BMS) 기반의 IT 관리 토털 솔루션 및 서비스 전문기업 위엠비는 주요 금융권을 비롯해 공공, 제조, 통신 등 다양한 고객 사이트를 보유하고 있다. SAP의 선진 솔루션과 위엠비의 금융권 비즈니스 및 기술역량이 결합돼 새로운 사업 기회가 창출될 것으로 기대된다. 위엠

미국에서도 프라이버시 이슈가 큰 관심을 모으고 있다. 의회에서 발의되는 법안도 상당히 강도 높은 법안이 나오고 있어 발의된 법안들이 통과될지 귀추가 주목된다. (사진출처. www.flickr.com / by CarbonNYC) 미 상원에서 발의된 이번 법안은 안전한 데이터 저장 가이드라인을 기업들이 준수하면 데이터 유출사고 증가를 억제할 수 있다는 것을 반영하고 있다. 이를 위반한 자는 위반 하루당 5,000달러 이상 벌금을 내야하고 각 위반에 대해 20억 달러의 벌금을 맞을 수 있다고 경고하고 있다. 또 법을 위반해 정보가 유출된

방송통신위원회 중앙전파관리소(소장 박윤현)는 일본 총무성과 ‘제6차 한·일 전파감시 실무자 회의’를 일본 히로시마에서 지난 6일부터 7일 성공리에 개최했다고 밝혔다. ‘한·일 전파감시 실무자 회의’는 양국의 전파감시 기관 간 긴밀한 협력을 위해 2005년부터 순차로 개최하고 있으며, 양국은 이 회의를 통해 혼신해결을 위한 공동 노력, 불법무선국 단속, 소출력·광대역 신호의 감시방법 및 기술정보의 교환 등 전파감시 분야에서 활발한 교류를 계속하여 왔다. 이번 회의에서는 지난해 제5차 회의에서 합의한바 있는 부산전파관리소와 츄고쿠종합통

국무총리 산하 경제·인문사회연구회는 지난 9월 7일 제121차 이사회를 열어 제10대 정보통신정책연구원 원장으로 김동욱(金東旭) 서울대학교 행정대학원 교수를 선임·임명했다. 김동욱 원장은 방송통신발전기금운용심의회 위원, 인터넷주소정책심의위원회 위원장, 대통령자문 미래기획위원회 위원, 행정안전부 정책자문위원회 정보화분과위원장 등을 역임한 바 있다. 신임원장의 임기는 3년이며, 경영성과와 연구실적 등에 대하여 매년 경제 인문사회연구회의 평가를 받게 될 것이다. [데일리시큐=길민권 기자]

美상원 법사위 의원들은 백악관에서 컴퓨터 사기 및 오용법(CFFA)개정안에 대해서 우려를 표명하였다. 법사위 의원들은 CFFA법이 현재 사이버 위협에 맞춰 개정되어야 하는 것에는 동의를 하지만, 법률 개정안이 강력한 처벌이 잘못 적용될 수 있을 가능성에 대해서 우려를 하고 있다. 일부 상원의원들은 불법적인 컴퓨터 접근에 대해서 더욱 정교하게 정의하여 법무부(DOJ)가 "중요하지 않은 범죄 대신, 실질적인 사이버 범죄"에 집중할 수 있도록 해야 한다는 입장이다. gcn.com/articles/2011/09/07www.co

미국행정부는 컴퓨터 사기 및 오용법(CFFA) 법을 개정하여, 사이버 범죄를 저지르는 사람에 대해서 더욱 강력한 처벌을 할 계획이다. 개정할 법률에서는 CFFA 범죄자는 공갈 및 부패 조직법(RICO)에 따라 처벌할 계획이다. 검찰 및 보안서비스국은 의회 법사위에 출석하여 행정부의 입장을 밝혔다. 행정부는 "네트워크에서 복잡하고 지능적인 전자적 범죄와 상업적인 데이터를 훔쳐서 돈을 벌고자 하는 사람들을 처벌하기 위한 것"이라고 밝혔다. thehill.com/blogs/hillicon-valley/technology/17

모질라는 공인인증서 인증기관(CA)에 80일의 시간 동안에 DigiNotar의 공인인증서 사기 사건으로 공인 인증기관의 시스템이 공격으로부터 안전성을 보장할 수 있도록 조치를 취하도록 했다. 모질라 파이어폭스 브라우저와 썬더버드 이메일 프로그램에 대한 인증기관을 감독하는 캐덜린 윌슨은 인증기관들이 인증서의 보안성을 보장하기 위해 5단계의 모질라의 기본 프로그램에 참여할 것을 요구하는 지침을 내렸다. 이 단계에는 해킹 사고 증거를 확인하는 시스템 감사와 루트 인증기관이 상호 서명한 모질라 프로그램에서 다른 루트 인증기관에서 오는 CA

시만텍(www.symantec.co.kr)이 중소기업의 가상화 도입실태를 조사한 결과 아태지역 중소기업의 72%가 가상화 도입을 적극 검토하고 있지만 기술과 경험이 부족해 실제 도입하는 곳은 8%에 불과한 것으로 나타났다. 서버 가상화를 구현한 기업들도 예산과 인력 부족으로 기본적인 데이터 보호 및 보안 조치에 소극적인 것으로 확인됐다. 아태지역 306개 중소기업을 포함해 전세계 28개국 658개 중소기업이 참여한 이번 설문조사는 IT 투자 및 관리비용 절감 차원에서 가상화 도입을 적극 고려하고 있지만 성능 및 도입효과에 대한 우려

ITL에서는 오는 9월 16일(금) 저녁 7시 반 역삼동에서 국제공인 IT거버넌스 자격증인 CGEIT에 대한 무료세미나를 개최한다고 밝혔다. 이번 세미나에서는 CGEIT의 역할과 문제 샘플을 통한 시험형태 파악 및 전략적인 시험준비에 대해 소개할 예정이다. -일시: 2011년 9월 16일(금) 19:30~20:30-장소: 서울 강남구 역삼동 719 신웅빌딩 15층 제 6강의실 (삼성 SDS 멀티캠퍼스 옆)-참석신청서 보내실 곳: itl@itlkorea.kr-신청서에 보낼 내용: 성명, 소속, 직급, 연락처[데일리시큐=