최근 금융권 홈페이지 구축에 가장 큰 이슈는 단연 “웹 접근성”이라고 할 수 있다. 웹접근성의 근간에는 “웹표준(Web Standard)”이 자리잡고 있는데, 웹표준 체계는 1994년에 창립된 인터넷 국제 컨소시엄인 W3C(World Wide Web Consortium)에서 발표한 개념으로 웹을 구축할 때 보다 표준화된 기술을 사용해야 한다는 내용을 중심으로 제시되었다. 웹접근성을 확보 하려면 우선 웹표준이 적용되어야 하며, 웹표준은 구조와 표현을 분리하는 등의 요건과 HTML 및 스크립트(Script) 영역에 표준화된 규격을 적용

SK C&C(대표 정철길 www.skcc.co.kr)는 25일 경기도 성남시 분당구 정자동에 위치한 본사 사옥(SK u-타워) 27층에서 ‘11년 대학생 IT 공모전 시상식을 개최했다. 올해로 3회째를 맞이한 ‘SK C&C 대학생 IT 공모전’은 ?모바일 ?그린IT ?스마트 SOC(사회간접자본)등 실생활에서 쉽게 접할 수 있는 분야에서 국내외 59개 대학 93개 팀이 참여했으며 2차례에 걸친 SK C&C 사내전문가와 국내 주요대학 IT전공교수들의 심사를 통해 수상자들이 선정됐다. SK C&C는 이날 진행된 시상식에서 대상 1개 팀에

영국 요크의 25살의 학생인 글렌 스티븐 망함이 페이스북 소셜 네트워크 서버에 5번의 침투를 시도한 죄로 영국 컴퓨터 오용법에 따라 구속되었다. 이 학생은 웨스트민스터 매지스트레이트 법원에서 간단히 출석한 후, 인터넷에 접속할 수 있는 장비를 사용하지 않는 것과 이 사건이 진행되는 동안 인터넷을 사용하지 않는다는 조건으로 보석으로 풀려났다. 페이스북에서는 이번 공격으로 사용자 데이터는 피해가 없다고 밝혔으며, 내부 시스템에 대한 아주 심각한 해킹시도가 있어서 런던경찰청, FBI 등과 공동으로 수사한 것이라고 밝혔다. -ww

KISA(한국인터넷진흥원, 원장 서종렬)와 APNIC(아태지역 인터넷주소자원 관리기구, 사무총장 Paul Wilson)은 아태지역 IP주소 정책 수립을 위한 제32차 APNIC 정례회의를 8월 28일부터 9월 1일까지 부산 파라다이스 호텔에서 개최한다고 밝혔다. 'Destination::IPv6'라는 주제로 5일 동안 열리는 이번 회의는 아시아 태평양 지역 56개국 300여명의 네트워크 운영자 및 인터넷 관계자들이 참석하여, 아태지역 IP주소 관리 정책을 논의하고, 인터넷 운영 기술 및 노하우를 공유할 예정이다. 특히

美연방무역위원회(FTC)는 아동온라인프라이버시법(COPPA)을 위반한 모바일 응용 프로그램 개발 회사인 W3이노베이션즈사에 미화 5만달러의 벌금을 부과했다. FTC는 이 회사가 부모의 동의 없이 아이폰과 아이터치에 개발된 모바일 애플리케이션을 다운로드하고 이용하는 13세 이하의 어린이를 대상으로 최고 5만명의 이메일 주소를 수집했다고 전했다. 또 한, 아이들로 하여금 게시판과 블로그에 개인 정보를 올리도록 하고 웹사이트에는 프라이버시 정책을 가지고 있지 않다고 덧붙였다. "FTC의 COPPA 규정에는 웹사이트와 모바일 앱 모두,

서울과학종합대학원의 산업정보대학원(정진홍 원장)은 24일 서울 플라자호텔에서 고려대학교 정보보호대학원(임종인 원장)과 학술교류 협약을 체결하였다고 밝혔다. 서울과학종합대학원 산업정보대학원(www.assist.ac.kr)은 보안과 윤리 및 경영을 접목한 산업보안 MBA과정을 국내 최초로 개설한 노하우를 바탕으로, 정보보호 분야에 특화되어 있는 고려대학교 정보보호대학원과 보안 교육의 공동 과정운영과 연구사업에 협력하기로 했다. 고려대학교 정보보호대학원은 지난해 출범 10주년을 맞아 세계 10위권 대학원으로의 도약을 준비하고 있으며, 발

독일 연방 정부는 연방기관에서 페이스북 팬 페이지 사용을 금지하고, 웹사이트에서 "좋아요"버튼을 삭제할 것을 명령했다. 이 명령은 연방 데이터 보호 위원회에서 페이스북의 팬 페이지와 "좋아요"버튼을 사용하면 개인의 불법적인 프로파일링이 가능하고 독일 및 유럽의 프라이버시 법을 위반한다는 사실을 발견하였기 때문이다. 이 문제는 팬 페이지 방문과 '좋아요' 버튼을 사용하는 것과 관련된 데이터가 유럽 지역 이외 미국에 있는 서버로 전송이 되는 것과 관련이 있다. 독일 국가기관은 9월까지 새로운 요구사항을 준수해야 하

전라북도에서는 9월 30일 개인정보 보호법 시행으로 인한 혼선을 사전에 예방하고 안정적 시행을 위하여 도 및 시·군 개인정보 담당자, 취급자 등 600여명을 대상으로 개인정보 보호법의 주요 내용에 대해 도청 공연장에서 교육을 실시하였다. 개인정보 보호법의 주요 내용으로는 개인정보보호 규제 대상 확대, 개인정보의 Life Cycle(수집-이용-제공-파기) 단계별 보호기준 규정, 주민등록번호 등 고유 식별정보의 처리규제 강화, CCTV 설치·운영에 대한 규제근거 마련, 개인정보 영향평가제도 및 개인정보 유출통지제도 도입, ‘개인정보보호

KISA(한국인터넷진흥원, 서종렬 원장)는 오는 8월 29일부터 9월 13일까지 유아들이 조기에 창의적이고, 올바른 인터넷 이용 습관을 형성할 수 있도록 ‘유아 ‘아름다운 인터넷세상 만들기(이하 아인세)’ 그림동화를 공모한다. 공모에는 교원, 부모, 관련 학과 대학생 등 누구나 참여할 수 있으며, 노랑강아지 부비 캐릭터를 활용하여 그림책으로 만들어질 원고(그림 제외)를 공모 가이드를 참고하여 작성하고 이메일로 응모하면 된다. 포상으로는 1등 1명에 300만원, 2등 2명에 각각 100만원, 3등 2명에 각각 50만원씩 수여되며, 특

24일, KISA(한국인터넷진흥원, 원장 서종렬)의 직원가족 초청행사인 2011년 'OPEN OFFICE DAY'에 참가한 11가족 18명의 직원가족들이 키사랑 어린이집, 인터넷침해대응센터(KISC) 등을 둘러본 후, 기념촬영을 하고 있다. KISA는 직원 가족들을 초청하여 가족들에게는 자긍심을, 직원들에게는 애사심을 고취하고자 이번 행사를 기획했다. 직원가족들은 서종렬 KISA 원장과 간담회도 가졌다. [데일리시큐=길민권 기자]

샌프란시스코 베이지역전철(BART) 시스템의 웹 사이트가 두번째 해킹으로 102명의 BART 경찰관의 개인 정보가 노출되었다. 현재까지 공격을 주장하는 곳은 나타나지 않고 있다. 첫 번째 공격으로 BART의 고객 식별 정보가 노출되었으며, 이 공격은 계획된 집회를 저지하기 위해 지하철에서 모바일 기기 서비스를 차단한 BART의 결정을 대항해 어나니머스 해킹 그룹에 의해서 한 것을 추정하고 있다. -edition.cnn.com-gcn.com/articles-www.sci-tech-today.com/news-www.npr.or

한국과 일본 양국간 정보보호 정책 교류가 활발히 진행되고 있다. KISA(한국인터넷진흥원, 원장 서종렬)는 일본의 정보화, 정보보호전문기관인 IPA(일본정보처리추진기구, 이사장 후지에 카즈마사)와 정보보호 분야 상호 교류 및 협력을 위한 회의를 23일 오전, KISA 가락동 대동청사에서 개최했다. 양 측은 이번 회의에서 스마트 폰과 클라우드 컴퓨팅 등 신규 보안위협과 이에 대한 대응방안 등 정보보호 정책을 공유하고, 폭넓은 협력 관계를 구축해 나가기로 협의했다. 서종렬 KISA 원장은 "이번 회의를 통해 정보보호 정책 추진에 있어

정보시스템의 신뢰와 가치라는 모토아래 지식을 연구하고 공유, 소통하는 ISACA 코리아의 정기 콘서트 세미나가 오는 8월 29일 개최된다. 이번 콘서트에는 ISACA 지식을 바탕으로 산업현장 전문가들이 모여 “안전한 SSI 프로토콜 구성방법”과 “도메인 주도 설계의 거버넌스적 측면 고찰”을 주제로 토론이 이루어진다. 29일 저녁 7시부터 9시 20분까지 열리는 이번 행사는 삼성동 동부빌딩 지하 1층 지구관에서 열리며 임건묵 간사의 “ISACA 코리아 소개 및 인적교류”, 성윤기 KISA 선임연구원의 “안전한 SSL 프로토콜 구성방법

최근 네이트온 해킹 사건을 비롯해 잇따른 개인정보 유출 사건 등으로 대한민국 대부분의 개인정보 보안에 비상이 걸렸다. 특히 보안전문 기업들에 의하면 최근 스마트폰 악성코드가 급증하며 개인정보 유출 사례가 늘고 있다고 한다. 이에 국내 최초로 산업보안 MBA를 개설한 서울과학종합대학원은 오는 8월 30일(화) 안철수연구소 조시행 상무의 ‘모바일 악성코드와 대책’을 주제로 무료특강을 실시한다. 더불어 이미 150명의 산업보안 전문가를 배출한 ‘산업보안 전문가(ISP) 과정’에 대한 설명회도 함께 진행한다. 본 교육과정은 총 14주, 8

경기도(도지사 김문수)는 9월 30일 개인정보보호법 시행에 맞춰 22일 도 인재개발원 대강당에서 도 및 공공기관 정보보호관리 담당자 100여명을 대상으로 ‘개인정보보호법 바로알기 교육’을 실시했다. 지난 3월 29일 공포돼 6개월의 유예기간을 두고 9월 30일 시행되는 개인정보보호법은 공공과 민간 영역을 막론하고 개인정보를 수집, 이용, 저장하는 모든 사업자와 기관, 단체에 폭넓게 적용되는 일반법으로 법 시행에 따른 파급효과가 클 것으로 예상된다. 이번 교육은 최근 네이트, 싸이월드 해킹사태 등 개인정보 유출과 정보보호에 대한 관심

행정안전부(맹형규 장관)는 정부기관과 시·군·구급 이상 지자체, 중점관리지정업체 등 민·관·군 43만여 명이 참여한 가운데 8월 16일부터 실시된 을지연습이 19일 종료되었다고 밝혔다. 올해는 연평도 포격 도발과 농협전산망 사이버 테러 등을 반영하여 국지도발 상황에 대한 정부연습을 최초로 실시하고, 서해5도 및 접경 지역 주민 대피와 접적지역 주민이동 훈련을 강화하였으며, 민간 기관을 포함한 사이버 테러 대응 연습도 병행 실시했다. 이번 연습에서는 민·관·군이 함께 하는 실질적인 훈련으로 지역 특성과 안보 상황에 맞는 실제훈련이 전

SANS(www.sans.org)는 20개의 핵심 통제사항 버전 3.0을 8월 19일 발표했다. 본 통제사항은 위협 기반의 가이던스를 통합한 것으로 NSA와 호주 그리고 기존의 핵심 통제사항을 통합한 것이다. 그리고 본 통제사항은 좀 덜 중요한 핵심 통제사항 이전에 위협을 감소시켜야 할 것에 대해서 훨씬 더 강한 공감대를 가지고 있는 것이다. www.sans.org/press/20-critical-controls.php[정보제공. 2011. 8. 19. SANS Korea / www.itlkorea.kr]

미국방부(DoD)는 수백건의 공격을 예방한 경험이 있는 사이버 위협 정보 공유 프로그램을 90일 동안 시범적으로 시행해 본후 곧 확대할 계획이다. 국방 산업 기지(DIB) 프로그램은 현재 모든 국방 계약업체 및 네트워크 제공사 등 20개사들이 현재 참여하고 있다. 이 프로그램에 참여하는 것을 자발적인 것이며, 정부는 민간 부분의 어떤 통신도 모니터링하거나 도청하거나 또는 저장하지 않는다. www.informationweek.com/[정보제공. 2011. 8. 17. SANS Korea / www.itlkorea.kr]

카스퍼스키랩은 인터넷 상의 악성 프로그램 활동에 대한 7월 리포트를 발표했다. 통계 정보는 카스퍼스키랩 제품에 탑재된 클라우드 기술인 카스퍼스키 시큐리티 네트워크의 7월 데이터를 바탕으로 분석했다. 일반적으로 사용자의 컴퓨터에서 직접 탐지되는 악성 프로그램의 종류는 거의 변하지 않은 반면, 웹 서핑시 발견되는 악성 프로그램의 순위에서는 매 달 새로운 바이러스가 등장한다. 이는 변종 바이러스의 제작이 쉽고, 취약한 홈페이지 등의 해킹을 통해 손쉽게 악성 프로그램을 배포할 수 있어 불특정 다수의 사용자 PC를 감염시킬 수 있기 때문이다

방송통신위원회(이하 방통위)는 최근 심각성을 더해가고 있는 인터넷 침해사고와 태양흑점 활동에 따른 방송, 통신서비스 장애발생에 대응하고, 지역전파관리소 등 소속기관의 업무효율성을 높이기 위한 직제개정안을 2011년 8월 19일(금)부터 시행한다고 밝혔다. 이에 따라 방통위 본부의 네트워크정보보호팀과 전파연구소 소속의 우주전파센터가 신설되고, 수도권의 지역전파관리소를 통합한 서울전파관리소가 설치된다. 전파연구소는 국립전파연구원으로 기관명을 변경하여 새롭게 출범한다. 네트워크정보보호팀 신설은 DDoS 공격, 잇따른 해킹사고 등 갈수록