추석연휴가 다가 왔다. 하지만 이때가 또 정보보호 홀이 발생하는 시점이기도 하다. 감시가 소홀한 틈을 타 사이버 공격이 발생할 수 있기 때문이다. 정보보호 컨설팅 전문기업 에이쓰리시큐리티(대표 한재호 www.a3security.com)는 추석 연휴 동안에 발생할 수 있는 보안 사고를 대비해 다음의 사항들을 준비할 것을 권고했다. 연휴 기간이라고 해서 악성코드 유포자나 해커가 쉬는 것이 아니므로, 언제라도 사고가 발생할 가능성이 있다는 경각심을 가지고 침해사고 발생시 이에 대비한 체계가 잘 준비되었는지 다시 한번 확인해야 한다. 만일

S대학 A씨는 지난 여름방학 동안 심혈을 기울인 영상물로 에 도전한다. 창의적인 기획자, 뛰어난 문장력을 소유한 작가, 센스 넘치는 촬영감독, 조명의 미학을 보여줄 조명감독과 함께 S대학 최고의 훈남, 훈녀를 출연시켜 만든 작품으로 우승을 목표하고 있다. A씨는 우승상금 보다 프로그램 참여로 뉴미디어에 대한 교육과 현업 최고의 선배들과 실무를 경험해 볼 수 있다는 것에 더 큰 기대를 하고 있다. 9일 참가자 접수 마감과 동시에 진행되는 1차 예선을 통해 A씨와 같은 꿈을 꾸는 400여 팀의 참가자들 중 50개 팀이 선발되

서종렬 KISA(한국인터넷진흥원) 원장은 미국 현지시간 9월 6일(화) 오후, 미국 연방통신위원회(FCC: Federal Communications Commission)에서 열린, 정책 라운드 테이블에서 한국을 대표하여 “클라우드 컴퓨팅 프라이버시 및 법제 이슈”를 주제에 대해 발표했다. 서 원장은 클라우드 컴퓨팅의 확산으로 발생할 수 있는 다양한 이슈를 법제도 및 개인정보 보호 측면에서 분석하고, 이를 해결하기 위한 정책 방향을 설명했다. 서 원장은 “클라우드 컴퓨팅의 특성 상 글로벌 협력이 필수”라며, “KISA는 이번 미국과의

국가보안기술연구소에서 정규직 연구원을 채용 중에 있다. 채용분야는 하드웨어, 소프트웨어, 암호분야다. 석사학위 이상, 연령제한은 없으며 근무지는 대전이다. job.incruit.com/jobdb_info/jobpost.asp?job=1108300011380[데일리시큐=길민권 기자]

독일 인증기관인 DigiNotar에 대한 보안사고시 발행된 인증서 수가 증가하고 있다. 가장 최근의 공격 추정치는 531개이다. 이번 사고로 모질라는 파이어폭스 브라우저를 포함하여 모든 DigiNotar 인증서는 모질라 제품에 신뢰받지 않도록 즉각적인 조치를 취했다. 구글 크롬 브라우저 최신 버전에서도 DigiNotar 인증서를 영구 차단 목록에 추가했다. 훔친 인증서는 이란의 국민들인 것처럼 행사하는 것에 사용되었다는 증가가 나왔다. 사기 인증서는 MI6, CIA, 마이크로소프트, 페이스북 및 트위터 등의 웹사이트를 대상으로 발급

DNS 서비스 제공자인 네트네임즈와 아스시오에 대한 공격으로 데일리 텔리그래프, UPS와 보다폰 등 200개의 유명한 웹사이트가 영향을 받았다. 공격받은 사이트를 방문한 사용자들이 공격자들이 구축한 사이트로 리다이렉트되었다. 공격자는 8월에 한국 웹사이트를 공격한 공격자와 동일한 그룹이라고 추정되고 있다. 이번에는 DNS 서비스 제공자를 대상으로 공격을 감행했다. 대부분의 사이트는 공격을 인지한 즉시 서비스를 복구했으나, 웹 트래픽이 DNS 시스템에 의존하고 있기 때문에 정상적인 상태로 복구하기까지는 3일정도가 소요될 예정이다.

영국의 법 집행기관은 법원의 명령없이 불법적인 목적으로 사용되는 것으로 의심되는 도메인에 대해서 인터넷 도메인명 사용을 중지할 수 있는 권한을 가질 예정이다. 신규 제안 규정에는 심각하고 즉각적으로 소비자의 피해를 방지하기 위해서 긴급하게 도메인명 사용 중지가 필요한 경우 경찰의 권한을 확대할 수 있도록 한다는 계획이다. 도메인 사용을 중지하기 전에 경찰은 .uk 등록서버를 관리하는 Nominet과 함께 선언을 해야 하며 조치가 적절하고, 필요하고, 긴급해야 하지만 법원 승인을 받을 필요는 없게 된다. www.theregi

편집되지 않은 25만건의 미국 외교 전문을 가지고 있는 위키리크스의 파일이 실수로 공개된 것에 대해서 누가 책임을 질 것인가에 대한 공방이 치열하다. 파일과 복호화 패스워드가 지난 주 크립톰(Cryptome)에서 나타나며, 몇 달 동안 인터넷에서 접근이 가능했다는 소문이 돌고 있다. 일부 전문은 전에 공개됐지만, 정보를 제공한 정보원의 이름이 자국에서 알려지면 위험에 빠질 수 있어 이름이 삭제되었다. 위키리크스는 가디언지의 기자 한 명이 책에 있는 패스워드를 공개했기 때문에 파일 공개에 대한 책임이 있다는 입장을 유지하고 있다. 가

CNET은 새로운 애플 아이폰 프로토타입 제품이 올해 여름 한 레스토랑 바에서 잃어버렸다고 보도했다. 2010년 4월에 캘리포니아 레드우드 시에 있는 독일 맥주 가든에서 잃어버린 아이폰4 프로토타입을 발견한 한 남성은 고커 미디어 블로그 기즈모도에 팔았다. 샌프란시스코에 있는 멕시컨 레스토랑에서 잃어버린 아이폰5 프로토타입 제품이 미화 200달러에 크레이그리스트에서 팔렸다고 이번 주에 보도되었다. 블로거들은 이 이야기에 의문을 제기하며 애플은 이 사건에 대해서 언급하는 것을 거부했으며, 경찰 보고가 없었다는 사실을 언급했다. 애플은

방송통신위원회, 행정안전부, 외교통상부는 2011년 9월 7일(수)과 8일 신라호텔에서 3개 부처 공동주관으로 ‘제3차 APEC 사이버보안 세미나’를 개최한다. APEC 사이버보안 세미나는 2008년 처음 한국에서 제안되어 올해 세 번째를 맞이하며, APEC 역내 경제협력 국가간 정보보호 동향 파악 및 정책 공유를 위해 개최된다. APEC 대테러대책반(CTTF : Counter Terrorism Task Force)과 APEC TEL(Telecommunication and Information Working Group)의 승인을 받

이베이코리아에서 정보보호 사원 대리급을 모집중에 있다. 주요 업무는 개인정보보호 관련 기획 및 운영업무다. 공통자격 요건으로 G마켓과 옥션 회원으로 가입되어있어야 하고 학사이상 학력 소지, 영어와 제2외국어 능통자 우대다. 주요 업무는 침해시도 모니터링 및 대응 시스템 운영 업무, 침해시도 분석 및 대응 업무, 취약점 분석, 평가 및 개선업무, 침해사고 분석 및 대응업무, 정보보호 시스템 및 정보보호 솔루션(DLP솔루션 운영 업무, 내부정보 유출방지 업무 및 사내보안 업무 등이다. 정보보호시스템에 대한 지식과 운영경험이 있어야하고

중국 국영 텔레비젼에서 웹사이트를 대상으로 DDoS를 공격할 수 있는 방법을 담은 소프트웨어의 화면이 보도되었다. 분석가들은 방영된 화면이 조작된 것 같으며, 약 10년 전 것으로 추정했다. 이번 방송은 지난달 중국군 채널에서 사이버보안 다큐멘터리에 포함된 장면이다. 일부에서는 이것을 "중국 정부에서 공식적으로 정부의 목적으로 어떤 종류로도 외국을 해킹한 일이 없다고 밝힌 것을 뒤집는 중국 정부의 첫 번째 공식적이며 직접적인 눈에 보이는 증거"라고 말했다. 다큐멘터리는 국영방송 텔레비젼 웹사이트에서 삭제되었다. www.

캘리포니아 주지사 제리 브라운은 현재의 데이터 침해 통보 요건을 강화하는 법안에 서명을 하였다. 캘리포니아 법에서는 이미 조직에서 개인을 식별할 수 있는 정보가 해킹당하면 주민들에게 알리도록 요구하고 있다. 강화된 캘리포니아 법에서는 침해사실 통보 문건에 어떤 데이터가 해킹되었는지, 사고 방법을 명시하고, 신분 사기에 대해서 보호할 수 있는 조언 등의 내용이 포함하도록 요구하고 있다. 추가로 500명 이상의 개인이 영향을 받는 사고는 반드시 서면으로 주 검찰에 보고해야 한다. 이 강화된 법은 전 주지사 슈와츠제너거에 의해서 2번이나

플로리다에 기반을 둔 직불카드 처리회사 피델리티 국가정보 서비스사에 보안사고가 발생했다. 이 사고로 범죄자들은 선지급 직불카드를 복제해 전세계 ATM기계를 통해 24시간 동안에 1,300만달러를 인출하는 사건이 발생했다. 이번 사고는 범죄단이 피델리티 국가정보 서비스사의 선지급 직불카드 데이터베이스에 접근권한을 획득한 후, 22개의 카드를 복제해 여러 국가의 공모자에게 발송한 것이다. 지난 5월 5일 토요일 영업 종료시점에 그리스, 러시아, 스페인, 스웨덴, 우크라이나 및 영국 등의 ATM기기에서 24시간 동안 돈을 인출해 갔다.

부천시는 오는 9월 30일부터 시행되는 개인정보보호법에 대해 8월 30일 시 전 공직자와 산하기관 직원 약1,400명을 대상으로, 개인정보 처리단계별 의무조치사항 및 개인정보보호 침해 사례에 대한 교육을 실시했다. 교육은 개인정보파일의 업무를 수행하며 최소한의 개인정보 처리를 원칙으로 주체자의 동의에 의한 개인정보 처리, 민감 정보와 고유식별 정보의 처리 제한, 개인정보 처리단계별 의무조치사항 등에 대한 내용으로 진행됐다. 세부적으로는 개인정보 수집·이용 단계, 개인정보 제공·위탁 단계, 개인정보 안전관리, 정보주체 권익보호, 개인

미국 국토안보부에서는 미국 보이스걸스 클럽과 함께 인터넷 보안에 관한 인식을 높이기 위해 캠페인을 펼친다. Stop.Think.Connect라는 이름의 이번 캠페인은 미국 보이스걸스 클럽에게 청소년들 사이에서 인터넷 보안인식을 강화하기 위한 도구나 교재를 제공할 예정이다. 캠페인과 관련해서 오바마 대통령은 "사이버보안은 그 자체로 끝이 아니며, 끊임없는 혁신을 통해 시장을 성장시키고 발전시켜 삶을 개선하기 위해 정부와 사회에서 적극적으로 취해야할 의무”라고 강조했다. www.msnbc.msn.com[정보제공. 2011. 8

우크라이나 보안기관(SBU)에서 지난 월요일 발표한 내용에 따르면, 8월 초에 신용카드 사기 결제로 미화 2,000만 달러를 훔친 갱단 용의자를 구속하였다고 밝혔다. 이번에 구속된 4명은 우크라이나 및 국제 금융 기관의 컴퓨터 시스템에 침입하였으며, 가짜 신용카드를 만들기 위해 필요한 정보를 훔친 혐의를 받고 있다. SBU는 또한 구속과정에서 컴퓨터 시스템 및 장비를 압수하였으며, 컴퓨터에는 약 10만명의 개인 정보가 담겨 있었다고 밝혔다. www.pcworld.com/www.theregister.co.ukwww.esecu

KISA(한국인터넷진흥원, 원장 서종렬)는 5개 공인인증기관(한국정보인증, 코스콤, 금융결제원, 한국전자인증, 한국무역정보통신)과 전국 어디서나 국번없이 전화 118만 누르면, 24시간 공인인증서 분실신고가 가능하도록 하는 내용의 업무 협약을 8월 30일 KISA 가락동 대동청사에서 체결했다. 이번 협약에 따라 공인인증서 분실시, 분실신고를 위해 해당 공인인증기관에 전화를 해야하는 번거로운 절차를 거치지 않아도 되며, 야간이나 주말에도 전화 한 통화로 5개 공인인증기관으로부터 발급받은 공인인증서를 모두 폐지할 수 있다. 이전에는,

KISA(한국인터넷진흥원, 원장 서종렬)는 여성의 IT분야 참여 확대 방안에 대한 논의를 위해 APNIC과 함께 아.태지역 IT분야에 종사하는 여성 CEO, 교수 및 대학(원)생 대상으로 8월 31일 오후 7시 부산 파라다이스 호텔에서 '여성 IT인의 밤(Women in ICT Dinner)‘을 개최한다. ‘여성 IT인의 밤' 행사는 아?태지역 IP주소 정책 수립을 위한 제32차 APNIC 정례회의 기간 동안(8/28~9/1) 아.태지역 56개국의 IT관련 여성 150여명이 참석하여, 기조연설, 각국 IT전문가들의 패

막대한 개인정보를 비밀리에 수집하기 위해 다양한 방법을 사용한 인터넷 트래킹 및 분석 회사인 컴스코어사를 대상으로 시카고 연방법에 집단소송이 제기되었다. 이 소송에서는 저장된 통신법 및 전자통신 프라이버시 법 그리고 컴퓨터 사기 및 남용법, 일리노이즈주의 소비자 사기 및 기만법 등이 적용되었다. 소송에 참가한 원고측은 컴스코어사는 사회보장번호(SSN), 신용카드 번호, 패스워드 및 개인의 컴퓨터로부터 다른 데이터를 수집했다고 주장하고 있다. 또한 컴스코어 소프트웨어가 PC에 설치되면 정보 수집을 위해 컴퓨터의 보안 세팅을 변경하고,