방송통신위원회, 행정안전부, 외교통상부는 2011년 9월 7일(수)과 8일 신라호텔에서 3개 부처 공동주관으로 ‘제3차 APEC 사이버보안 세미나’를 개최한다. APEC 사이버보안 세미나는 2008년 처음 한국에서 제안되어 올해 세 번째를 맞이하며, APEC 역내 경제협력 국가간 정보보호 동향 파악 및 정책 공유를 위해 개최된다. APEC 대테러대책반(CTTF : Counter Terrorism Task Force)과 APEC TEL(Telecommunication and Information Working Group)의 승인을 받

이베이코리아에서 정보보호 사원 대리급을 모집중에 있다. 주요 업무는 개인정보보호 관련 기획 및 운영업무다. 공통자격 요건으로 G마켓과 옥션 회원으로 가입되어있어야 하고 학사이상 학력 소지, 영어와 제2외국어 능통자 우대다. 주요 업무는 침해시도 모니터링 및 대응 시스템 운영 업무, 침해시도 분석 및 대응 업무, 취약점 분석, 평가 및 개선업무, 침해사고 분석 및 대응업무, 정보보호 시스템 및 정보보호 솔루션(DLP솔루션 운영 업무, 내부정보 유출방지 업무 및 사내보안 업무 등이다. 정보보호시스템에 대한 지식과 운영경험이 있어야하고

중국 국영 텔레비젼에서 웹사이트를 대상으로 DDoS를 공격할 수 있는 방법을 담은 소프트웨어의 화면이 보도되었다. 분석가들은 방영된 화면이 조작된 것 같으며, 약 10년 전 것으로 추정했다. 이번 방송은 지난달 중국군 채널에서 사이버보안 다큐멘터리에 포함된 장면이다. 일부에서는 이것을 "중국 정부에서 공식적으로 정부의 목적으로 어떤 종류로도 외국을 해킹한 일이 없다고 밝힌 것을 뒤집는 중국 정부의 첫 번째 공식적이며 직접적인 눈에 보이는 증거"라고 말했다. 다큐멘터리는 국영방송 텔레비젼 웹사이트에서 삭제되었다. www.

캘리포니아 주지사 제리 브라운은 현재의 데이터 침해 통보 요건을 강화하는 법안에 서명을 하였다. 캘리포니아 법에서는 이미 조직에서 개인을 식별할 수 있는 정보가 해킹당하면 주민들에게 알리도록 요구하고 있다. 강화된 캘리포니아 법에서는 침해사실 통보 문건에 어떤 데이터가 해킹되었는지, 사고 방법을 명시하고, 신분 사기에 대해서 보호할 수 있는 조언 등의 내용이 포함하도록 요구하고 있다. 추가로 500명 이상의 개인이 영향을 받는 사고는 반드시 서면으로 주 검찰에 보고해야 한다. 이 강화된 법은 전 주지사 슈와츠제너거에 의해서 2번이나

플로리다에 기반을 둔 직불카드 처리회사 피델리티 국가정보 서비스사에 보안사고가 발생했다. 이 사고로 범죄자들은 선지급 직불카드를 복제해 전세계 ATM기계를 통해 24시간 동안에 1,300만달러를 인출하는 사건이 발생했다. 이번 사고는 범죄단이 피델리티 국가정보 서비스사의 선지급 직불카드 데이터베이스에 접근권한을 획득한 후, 22개의 카드를 복제해 여러 국가의 공모자에게 발송한 것이다. 지난 5월 5일 토요일 영업 종료시점에 그리스, 러시아, 스페인, 스웨덴, 우크라이나 및 영국 등의 ATM기기에서 24시간 동안 돈을 인출해 갔다.

부천시는 오는 9월 30일부터 시행되는 개인정보보호법에 대해 8월 30일 시 전 공직자와 산하기관 직원 약1,400명을 대상으로, 개인정보 처리단계별 의무조치사항 및 개인정보보호 침해 사례에 대한 교육을 실시했다. 교육은 개인정보파일의 업무를 수행하며 최소한의 개인정보 처리를 원칙으로 주체자의 동의에 의한 개인정보 처리, 민감 정보와 고유식별 정보의 처리 제한, 개인정보 처리단계별 의무조치사항 등에 대한 내용으로 진행됐다. 세부적으로는 개인정보 수집·이용 단계, 개인정보 제공·위탁 단계, 개인정보 안전관리, 정보주체 권익보호, 개인

미국 국토안보부에서는 미국 보이스걸스 클럽과 함께 인터넷 보안에 관한 인식을 높이기 위해 캠페인을 펼친다. Stop.Think.Connect라는 이름의 이번 캠페인은 미국 보이스걸스 클럽에게 청소년들 사이에서 인터넷 보안인식을 강화하기 위한 도구나 교재를 제공할 예정이다. 캠페인과 관련해서 오바마 대통령은 "사이버보안은 그 자체로 끝이 아니며, 끊임없는 혁신을 통해 시장을 성장시키고 발전시켜 삶을 개선하기 위해 정부와 사회에서 적극적으로 취해야할 의무”라고 강조했다. www.msnbc.msn.com[정보제공. 2011. 8

우크라이나 보안기관(SBU)에서 지난 월요일 발표한 내용에 따르면, 8월 초에 신용카드 사기 결제로 미화 2,000만 달러를 훔친 갱단 용의자를 구속하였다고 밝혔다. 이번에 구속된 4명은 우크라이나 및 국제 금융 기관의 컴퓨터 시스템에 침입하였으며, 가짜 신용카드를 만들기 위해 필요한 정보를 훔친 혐의를 받고 있다. SBU는 또한 구속과정에서 컴퓨터 시스템 및 장비를 압수하였으며, 컴퓨터에는 약 10만명의 개인 정보가 담겨 있었다고 밝혔다. www.pcworld.com/www.theregister.co.ukwww.esecu

KISA(한국인터넷진흥원, 원장 서종렬)는 5개 공인인증기관(한국정보인증, 코스콤, 금융결제원, 한국전자인증, 한국무역정보통신)과 전국 어디서나 국번없이 전화 118만 누르면, 24시간 공인인증서 분실신고가 가능하도록 하는 내용의 업무 협약을 8월 30일 KISA 가락동 대동청사에서 체결했다. 이번 협약에 따라 공인인증서 분실시, 분실신고를 위해 해당 공인인증기관에 전화를 해야하는 번거로운 절차를 거치지 않아도 되며, 야간이나 주말에도 전화 한 통화로 5개 공인인증기관으로부터 발급받은 공인인증서를 모두 폐지할 수 있다. 이전에는,

KISA(한국인터넷진흥원, 원장 서종렬)는 여성의 IT분야 참여 확대 방안에 대한 논의를 위해 APNIC과 함께 아.태지역 IT분야에 종사하는 여성 CEO, 교수 및 대학(원)생 대상으로 8월 31일 오후 7시 부산 파라다이스 호텔에서 '여성 IT인의 밤(Women in ICT Dinner)‘을 개최한다. ‘여성 IT인의 밤' 행사는 아?태지역 IP주소 정책 수립을 위한 제32차 APNIC 정례회의 기간 동안(8/28~9/1) 아.태지역 56개국의 IT관련 여성 150여명이 참석하여, 기조연설, 각국 IT전문가들의 패

막대한 개인정보를 비밀리에 수집하기 위해 다양한 방법을 사용한 인터넷 트래킹 및 분석 회사인 컴스코어사를 대상으로 시카고 연방법에 집단소송이 제기되었다. 이 소송에서는 저장된 통신법 및 전자통신 프라이버시 법 그리고 컴퓨터 사기 및 남용법, 일리노이즈주의 소비자 사기 및 기만법 등이 적용되었다. 소송에 참가한 원고측은 컴스코어사는 사회보장번호(SSN), 신용카드 번호, 패스워드 및 개인의 컴퓨터로부터 다른 데이터를 수집했다고 주장하고 있다. 또한 컴스코어 소프트웨어가 PC에 설치되면 정보 수집을 위해 컴퓨터의 보안 세팅을 변경하고,

트위터는 올해 초, 처음으로 사용자가 선택적으로 SSL을 통해 트위터를 연결하도록 하였으나 이 서비스는 사용자가 직접 선택을 했어야 했다. 트위터 공식 블로그에 따르면, 일부 사용자에게 기본적으로 SSL을 사용하도록 할 예정이라고 밝혔다. 하지만 시작 시기 및 모든 사용자에게 기본적으로 SSL을 사용하도록 확대하는 계획은 밝히지 않았다. www.scmagazineuk.com/www.v3.co.uk/v3-ukwww.computerworld.comwww.h-online.com[정보제공. 2011. 8. 25. SANS Kore

영국에서 일어난 8월 초 폭동에 대해, 영국 내무부, 경찰, 경찰관 협회 및 페이스북, 트위터, RIM 대표들이 참여해 폭동 동안에 소셜 네트워크 사이트 사용 차단에 대해 회의를 가졌다. 영국 총리의 발언에 따라, 영국 정부에서는 불안을 야기하는 시기에는 소셜 네트워크를 차단할 것이라는 가능성이 제기 되었다. 그러나 이번 회의에서는 소셜 네트워크 서비스 회사와 법 집행기관간에 더욱더 밀접하게 일할 방법에 대해 논의했다. 내무부 대변인은 "이번 회의에서는 법 집행기관과 네트워크 사업자간에 관계를 발전시키고 협력하여 범죄행위에 사용되

미국 메인주에서는 연방 국토안보부의 US-CERT로부터 메인주의 중앙 투표 등록 시스템(CVR)이 침해되었다는 경고를 받은 후, 메인주에서 조사에 착수했다고 8월 24일 밝혔다. 이 사건으로 약 백만명이 등록된 메인주 투표자의 개인정보가 노출된 것으로 보인다. 사고 원인은 CVR시스템에 연결된 지역의 컴퓨터가 데이터를 훔치는 멜웨어에 감염되었기 때문인것으로 밝혀졌다. 메인주에서는 "현재 어떤 정보가 해킹당했는지 조사중에 있으며, 감염된 컴퓨터를 즉시 폐쇄 조치를 하고 컴퓨터에 접속하는 ID, 패스워드 할당을 중지했다”고 밝혔다.

강원도에서는 공무원의 정보화능력 향상 및 도내 공무원들의 경쟁력을 강화하여, 도민들에게 세계 최고 수준의 행정서비스를 제공하기 위하여, 제20회 강원도 공무원 정보화능력 경진 대회를 오는 30일 14시부터 원주 강원교육과학정보원에서 개최한다. 이번대회는 녹색정보화 정책, 정보보안 의식 및 실무 능력을 측정, 행정업무에 적용 할 수 있는 실용적인 대회로 개최되며 5급이상 관리자도 다수 참가하여, 정보화 능력 향상은 물론, 정보화 마인드 확산의 계기가 될 것으로 예상된다. 시군별 자체예선대회를 거처 개최되는 이번대회에는 총100명(5급

[박춘식 교수의 보안이야기] IDC Japan은 8월 25일, 2010년의 일본 국내 정보보호 소프트웨어 시장규모 실적과 2015년까지의 예측을 발표했다. 이 자료에 의하면, 2010년의 일본 정보보호 소프트웨어 시장 규모는 2,030억엔, 전년 대비 성장률이 11.8%와 2009년의 마이너스 8.2%로부터 회복하였다. 2010년부터 2015년에 있어서 년평균성장률(CAGR)은 2.8%로 2015년의 시장 규모는 2,329억엔이 될 것으로 예측하고 있다. Identity/Access 관리 소프트웨어의 2010년 일본 시장 규모는 5

KISA(한국인터넷진흥원, 원장 서종렬)와 APNIC(아태지역 인터넷주소자원 관리기구, 사무총장 폴 윌슨)이 개최하는 제32차 APNIC 정례회의가 8월 29일 부산 파라다이스 호텔에서 개회식을 갖고 5일간의 일정을 시작했다. 이번 회의는 'Destination::IPv6'라는 주제로 진행되며, 아시아 태평양 지역 56개국 300여명의 네트워크 운영자 및 인터넷 관계자들이 참석하여, 아태지역 IP주소 관리 정책을 논의하고, 인터넷 운영 기술 및 노하우를 공유한다. 개회식에 앞서 진행된 기조연설에서 제프 휴스턴 APNI

농협정보시스템은 하반기 경력직원을 추가 모집 중이다. 정보보호, 품질관리, 프로그램 개발 등 4개 분야를 선발하며 학력, 전공, 연령의 제한이 없다. 관련 분야 경력 1~3년 이상이면 응시 가능하다. 마감일은 8월 31일까지이며 채용 홈페이지(nhit.career.co.kr)를 통해 지원 할 수 있다.[데일리시큐=길민권 기자]

금융결제원에서 2012년도 신입직원 채용을 하고 있다. 모집분야는 일반직, 전산직이다. 일반직은 사업기획 및 추진, 지급결제제도 조사연구, 경영, 법무, 회계 등 내부 경영관리 직무가능자를 채용한다. 전산직은 전산업무 기획 및 추진, Programming, 데이터베이스 분석·설계 및 관리, 금융공동망 운영·관리, 정보보호(ISAC) 관련 취약점 분석·평가, 침해사고 대응업무 가능자를 채용한다. 금결원은 구체적 채용예정인원 및 일정은 9월∼10월중 원 홈페이지 및 채용사이트 등을 통하여 공고할 계획이다. 전산직의 경우 정보보호

최근 금융권 홈페이지 구축에 가장 큰 이슈는 단연 “웹 접근성”이라고 할 수 있다. 웹접근성의 근간에는 “웹표준(Web Standard)”이 자리잡고 있는데, 웹표준 체계는 1994년에 창립된 인터넷 국제 컨소시엄인 W3C(World Wide Web Consortium)에서 발표한 개념으로 웹을 구축할 때 보다 표준화된 기술을 사용해야 한다는 내용을 중심으로 제시되었다. 웹접근성을 확보 하려면 우선 웹표준이 적용되어야 하며, 웹표준은 구조와 표현을 분리하는 등의 요건과 HTML 및 스크립트(Script) 영역에 표준화된 규격을 적용