정보시스템의 신뢰와 가치라는 모토아래 지식을 연구하고 공유, 소통하는 ISACA 코리아의 정기 콘서트 세미나가 오는 8월 29일 개최된다. 이번 콘서트에는 ISACA 지식을 바탕으로 산업현장 전문가들이 모여 “안전한 SSI 프로토콜 구성방법”과 “도메인 주도 설계의 거버넌스적 측면 고찰”을 주제로 토론이 이루어진다. 29일 저녁 7시부터 9시 20분까지 열리는 이번 행사는 삼성동 동부빌딩 지하 1층 지구관에서 열리며 임건묵 간사의 “ISACA 코리아 소개 및 인적교류”, 성윤기 KISA 선임연구원의 “안전한 SSL 프로토콜 구성방법

최근 네이트온 해킹 사건을 비롯해 잇따른 개인정보 유출 사건 등으로 대한민국 대부분의 개인정보 보안에 비상이 걸렸다. 특히 보안전문 기업들에 의하면 최근 스마트폰 악성코드가 급증하며 개인정보 유출 사례가 늘고 있다고 한다. 이에 국내 최초로 산업보안 MBA를 개설한 서울과학종합대학원은 오는 8월 30일(화) 안철수연구소 조시행 상무의 ‘모바일 악성코드와 대책’을 주제로 무료특강을 실시한다. 더불어 이미 150명의 산업보안 전문가를 배출한 ‘산업보안 전문가(ISP) 과정’에 대한 설명회도 함께 진행한다. 본 교육과정은 총 14주, 8

경기도(도지사 김문수)는 9월 30일 개인정보보호법 시행에 맞춰 22일 도 인재개발원 대강당에서 도 및 공공기관 정보보호관리 담당자 100여명을 대상으로 ‘개인정보보호법 바로알기 교육’을 실시했다. 지난 3월 29일 공포돼 6개월의 유예기간을 두고 9월 30일 시행되는 개인정보보호법은 공공과 민간 영역을 막론하고 개인정보를 수집, 이용, 저장하는 모든 사업자와 기관, 단체에 폭넓게 적용되는 일반법으로 법 시행에 따른 파급효과가 클 것으로 예상된다. 이번 교육은 최근 네이트, 싸이월드 해킹사태 등 개인정보 유출과 정보보호에 대한 관심

행정안전부(맹형규 장관)는 정부기관과 시·군·구급 이상 지자체, 중점관리지정업체 등 민·관·군 43만여 명이 참여한 가운데 8월 16일부터 실시된 을지연습이 19일 종료되었다고 밝혔다. 올해는 연평도 포격 도발과 농협전산망 사이버 테러 등을 반영하여 국지도발 상황에 대한 정부연습을 최초로 실시하고, 서해5도 및 접경 지역 주민 대피와 접적지역 주민이동 훈련을 강화하였으며, 민간 기관을 포함한 사이버 테러 대응 연습도 병행 실시했다. 이번 연습에서는 민·관·군이 함께 하는 실질적인 훈련으로 지역 특성과 안보 상황에 맞는 실제훈련이 전

SANS(www.sans.org)는 20개의 핵심 통제사항 버전 3.0을 8월 19일 발표했다. 본 통제사항은 위협 기반의 가이던스를 통합한 것으로 NSA와 호주 그리고 기존의 핵심 통제사항을 통합한 것이다. 그리고 본 통제사항은 좀 덜 중요한 핵심 통제사항 이전에 위협을 감소시켜야 할 것에 대해서 훨씬 더 강한 공감대를 가지고 있는 것이다. www.sans.org/press/20-critical-controls.php[정보제공. 2011. 8. 19. SANS Korea / www.itlkorea.kr]

미국방부(DoD)는 수백건의 공격을 예방한 경험이 있는 사이버 위협 정보 공유 프로그램을 90일 동안 시범적으로 시행해 본후 곧 확대할 계획이다. 국방 산업 기지(DIB) 프로그램은 현재 모든 국방 계약업체 및 네트워크 제공사 등 20개사들이 현재 참여하고 있다. 이 프로그램에 참여하는 것을 자발적인 것이며, 정부는 민간 부분의 어떤 통신도 모니터링하거나 도청하거나 또는 저장하지 않는다. www.informationweek.com/[정보제공. 2011. 8. 17. SANS Korea / www.itlkorea.kr]

카스퍼스키랩은 인터넷 상의 악성 프로그램 활동에 대한 7월 리포트를 발표했다. 통계 정보는 카스퍼스키랩 제품에 탑재된 클라우드 기술인 카스퍼스키 시큐리티 네트워크의 7월 데이터를 바탕으로 분석했다. 일반적으로 사용자의 컴퓨터에서 직접 탐지되는 악성 프로그램의 종류는 거의 변하지 않은 반면, 웹 서핑시 발견되는 악성 프로그램의 순위에서는 매 달 새로운 바이러스가 등장한다. 이는 변종 바이러스의 제작이 쉽고, 취약한 홈페이지 등의 해킹을 통해 손쉽게 악성 프로그램을 배포할 수 있어 불특정 다수의 사용자 PC를 감염시킬 수 있기 때문이다

방송통신위원회(이하 방통위)는 최근 심각성을 더해가고 있는 인터넷 침해사고와 태양흑점 활동에 따른 방송, 통신서비스 장애발생에 대응하고, 지역전파관리소 등 소속기관의 업무효율성을 높이기 위한 직제개정안을 2011년 8월 19일(금)부터 시행한다고 밝혔다. 이에 따라 방통위 본부의 네트워크정보보호팀과 전파연구소 소속의 우주전파센터가 신설되고, 수도권의 지역전파관리소를 통합한 서울전파관리소가 설치된다. 전파연구소는 국립전파연구원으로 기관명을 변경하여 새롭게 출범한다. 네트워크정보보호팀 신설은 DDoS 공격, 잇따른 해킹사고 등 갈수록

방송통신위원회(위원장 최시중)는 2011년 8월 18일부터 19일까지 단양 대명리조트에서 ‘대학 정보보호동아리 하계 워크숍’을 한국인터넷진흥원(원장 서종렬) 주관으로 개최한다. ‘대학 정보보호동아리 하계 워크숍’은 사전심사를 거쳐 선발된 10개 동아리의 우수 프로젝트에 대한 중간발표와 정보보호 전문가와의 만남을 통한 기술 교류 및 지식 함양을 위해 마련되었다. 특히 이번 워크숍에서는 지난 7월 방송통신위원회가 주최한 제8회 KISA 해킹방어대회에서 대학부 1위를 거머쥔 가톨릭대학교 CAT-Security팀이 세계 최대 규모의 해킹방

한국디지털포렌식학회는 오는 8월 25일(목) 고려대학교 자연계캠퍼스 하나스퀘어 대강당에서 2011 디지털 포렌식 기술워크샵을 개최한다. 급변하는 정보 기기의 발달과 더불어 디지털화 되고 있는 정보의 양은 기하급수적으로 증가하고 있다. 이러한 디지털 정보는 정보의 교류 및 보급을 용이하게 하여 사회발달이라는 긍정적인 측면을 가지고 있지만, 디지털 정보의 불법 접근 및 유출, 정보의 파괴 및 변조 등과 같은 부정적인 측면도 간과할 수 없는 상황이다. 학회 관계자는 “최근 계속되는 사이버 범죄의 증가와 디지털 범죄 수사에 대한 사회적인

곧 공개될 프리베타 버전의 파이어폭스 오로라(Aurora) 브라우저에서 사용자가 구체적으로 허용하지 않은, 3자가 개발한 애드온(플러그인)을 차단하는 기능이 포함될 예정이다. 브라우저가 시작할 때마다, 새로운 플러그인을 찾아서, 새로운 플러그인이 탐지되는 경우 기능을 비활성화한다. 사용자는 이 때 대화상자를 통해 플러그인 허용여부에 대해서 결정한다. 추가적으로 새 브라우저를 처음으로 사용하는 경우, 사용자가 이미 설치된 플러그인을 허용할 지에 대해서 대화상자를 통해 결정하게 된다. www.theregister.co.uk[정

페이스북 친구들이 온라인에 공개한 정보를 이용해서, 친구 은행 계좌에서 돈을 훔친 영국의 아이에인 우드가 15개월의 형을 받았다. 우드는 2008년 6월과 2010년 10월까지 체포되기까지 자신의 이웃으로부터 미화 약 5만 7,000달러를 훔쳤다. 온라인에서 찾은 생일과 어머니의 결혼전 이름 등의 정보를 이용해, 사람들의 은행 계좌에 접근할 수 있는 보안 질문에 대한 답을 찾아서 계좌에 접근한 것으로 밝혀졌다. www.v3.co.uk/v3-ukwww.zdnet.com[정보제공. 2011. 8. 15. SANS Korea /

금융보안 관련 최대 컨퍼런스인 2011 금융정보보호 컨퍼런스가 오는 9월 2일 한국과학기술회관에서 개최된다. 이번 행사는 금융보안연구원과 금융정보보호협의회가 주관하고 금융위원회, 금융감독원, 금융보안포럼이 후원한다. 곽창규 금융보안연구원 원장은 “올해 금융분야에는 유난히 크고 작은 보안사고들이 많았다. 하지만 각종 사고로 인한 사회적 위기의식과 관심이 고조된 시점이 바로 금융보안 환경을 구축할 수 있는 기회라고 생각한다”며 “이번 컨퍼런스에서 금융보안을 책임지는 여러분들을 모시고 다양한 이슈와 현안을 논의하고 정보를 교환하는 자리가

시만텍 보안연구소가 트로이목마형 악성코드에 감염된 투견 게임 앱 ‘Dog Wars’(베타 0.981)의 구버전이 인터넷을 통해 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 시만텍은 이번에 발견된 악성코드를 Android.Dogowar로 명명하고 악성활동을 분석 중이다. 동물보호운동가들은 ‘Dog Wars’ 제작자들에게 해당 앱이 동물학대를 조장할 수 있다며 앱 개발 중단을 촉구하는 서명운동 등으로 강력히 항의해 왔지만 받아들여지지 않자 자신들의 메시지를 해당 앱 사용자들에게 직접 전달하기 위해 악성코드를 개발했다. 실제 정식

구글+ 소셜 네트워크 플랫폼인 것으로 가장한 악성 안드로이드 앱이 발견됐다. 구글+로 일단 설치되면, 데이터를 훔치거나 오는 전화에 대해서 답을 하고 녹음을 할 수 있다. 이 응용이 사용되려면 사용자가 직접 설치를 해야 한다. 텍스트 메세지, 통화 기록, GPS 위치 데이터를 포함하여 훔친 데이터는 중국에 있는 원격 서버에 전송된다. www.scmagazineus.com[정보제공. 2011. 8. 15. SANS Korea / www.itlkorea.kr]

미국 국립표준기술연구소(NIST)는 미국의 사이버보안 인력 양성에 대한 로드맵을 공개했다. 국가 사이버보안 교육 계획(NICE)의 문서에서는 "모든 미국민들에 대해서 사이버 행동, 기술 및 지식을 향상하기 위해 교육 가용성을 촉진하여 미국의 전반적인 사이버보안 정신을 강화"하는 것을 목표로 하고 있다. 그러나 일부에서는 전략보고서에 오류가 있어 수정되지 않으면 달성하기 힘들다는 지적이 있다. wiredworkplace.nextgov.comwww.nextgov.com/www.infosecurity-us.com[정보제공. 2

최근에 업그레이드된 SIFT 포렌직 툴킷과 가장 인기있는 사용 포렌직 도구의 성능을 비교한 결과, 상용 도구가 무료 도구인 SIFT에 비해 2가지 분야에 대해서 앞섰으나, 나머지 분야에 대해서는 SIFT 도구가 앞섰다고 외신은 발표했다. SANS 연구이사는 "만약에 SIFT가 수만 달러가 된다고 하더라도, 경쟁력이 있는 제품"이라고 밝히며, “현재 무료인 만큼 포렌직 분석가의 기술을 연마하는 다양한 조직에서 필요한 도구”라고 밝혔다. 성능 비교 결과: computer-forensics.sans.org[정보제공. 2011

비자(VISA)는 미국내에서 개인간의 구매에 대한 추가적인 인증 계층을 구현하는 계획을 발표했다. 이번 계획에는 신용카드의 마그네틱 띠에서 칩과 PIN 기술로 이동하는 것이 포함되었다. 이 계획에는 사용자는 새로운 기술에 호환이 되는 카드 단말기에서 구매할 때 PIN 번호를 입력해야 한다. 이 기술은 이미 유럽에서 폭 넓게 사용되고 있다. 2012년 10월에 시작할 예정이며, 미국의 거래회사가 새로운 단말기를 이용해 비자 거래가 75%를 초과하는 경우 PCI DSS 컴플라이언스를 면제해 줄 계획이다. 2013년 4월까지 모든 미국

영국 총리는 집회 참가자들이 블랙베리 메신저(BBM) 서비스를 이용해서 런던을 공격하는 계획을 세우는 것으로 밝혀져 블랙베리 메신저 서비스를 중지할 것을 요청하였다. 지난 목요일 영국의 카메론 총리는 정부에서는 집회가 계속되는 동안에 온라인 소셜 네트워크를 중단하는 것을 고려하고 있다고 밝혔다. 영국이 이러한 조치를 취한 첫번째 국가는 아니다. 올해 1월에는 이집트 정부는 호스니 무바라크 전 대통령을 퇴출시킨 반정부 시위를 하는 동안에 모바일 및 인터넷 서비스를 차단한 바 있다. www.washingtonpost.comww

쉐이디 RAT 작전을 수행한 공격자들은 가끔씩 스테가노그래피 방법을 사용하여 공격했다고 시만텍 분석가들이 밝혔다. 일부 사진에서는 명령 및 통제(C&C) 서버로 부터 명령을 받기 위해 감염된 컴퓨터에게 전달할 수 있는 코드가 포함된 사진이 발견되었다. 스테가노그래픽 통신은 탐지를 회피하기 위한 방법으로 사용되며, HTran이라는 도구를 사용한다. 이 도구는 공격자들이 자신들의 위치를 숨기는 데 도움이 된다. 쉐이디 RAT 작전은 최근 맥아피 보고서에서 자세히 밝혀졌으며, 5년 동안 약 72개국을 대상으로 정부 기관과 전세계 기관을