한국디지털포렌식학회는 오는 8월 25일(목) 고려대학교 자연계캠퍼스 하나스퀘어 대강당에서 2011 디지털 포렌식 기술워크샵을 개최한다. 급변하는 정보 기기의 발달과 더불어 디지털화 되고 있는 정보의 양은 기하급수적으로 증가하고 있다. 이러한 디지털 정보는 정보의 교류 및 보급을 용이하게 하여 사회발달이라는 긍정적인 측면을 가지고 있지만, 디지털 정보의 불법 접근 및 유출, 정보의 파괴 및 변조 등과 같은 부정적인 측면도 간과할 수 없는 상황이다. 학회 관계자는 “최근 계속되는 사이버 범죄의 증가와 디지털 범죄 수사에 대한 사회적인

곧 공개될 프리베타 버전의 파이어폭스 오로라(Aurora) 브라우저에서 사용자가 구체적으로 허용하지 않은, 3자가 개발한 애드온(플러그인)을 차단하는 기능이 포함될 예정이다. 브라우저가 시작할 때마다, 새로운 플러그인을 찾아서, 새로운 플러그인이 탐지되는 경우 기능을 비활성화한다. 사용자는 이 때 대화상자를 통해 플러그인 허용여부에 대해서 결정한다. 추가적으로 새 브라우저를 처음으로 사용하는 경우, 사용자가 이미 설치된 플러그인을 허용할 지에 대해서 대화상자를 통해 결정하게 된다. www.theregister.co.uk[정

페이스북 친구들이 온라인에 공개한 정보를 이용해서, 친구 은행 계좌에서 돈을 훔친 영국의 아이에인 우드가 15개월의 형을 받았다. 우드는 2008년 6월과 2010년 10월까지 체포되기까지 자신의 이웃으로부터 미화 약 5만 7,000달러를 훔쳤다. 온라인에서 찾은 생일과 어머니의 결혼전 이름 등의 정보를 이용해, 사람들의 은행 계좌에 접근할 수 있는 보안 질문에 대한 답을 찾아서 계좌에 접근한 것으로 밝혀졌다. www.v3.co.uk/v3-ukwww.zdnet.com[정보제공. 2011. 8. 15. SANS Korea /

금융보안 관련 최대 컨퍼런스인 2011 금융정보보호 컨퍼런스가 오는 9월 2일 한국과학기술회관에서 개최된다. 이번 행사는 금융보안연구원과 금융정보보호협의회가 주관하고 금융위원회, 금융감독원, 금융보안포럼이 후원한다. 곽창규 금융보안연구원 원장은 “올해 금융분야에는 유난히 크고 작은 보안사고들이 많았다. 하지만 각종 사고로 인한 사회적 위기의식과 관심이 고조된 시점이 바로 금융보안 환경을 구축할 수 있는 기회라고 생각한다”며 “이번 컨퍼런스에서 금융보안을 책임지는 여러분들을 모시고 다양한 이슈와 현안을 논의하고 정보를 교환하는 자리가

시만텍 보안연구소가 트로이목마형 악성코드에 감염된 투견 게임 앱 ‘Dog Wars’(베타 0.981)의 구버전이 인터넷을 통해 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 시만텍은 이번에 발견된 악성코드를 Android.Dogowar로 명명하고 악성활동을 분석 중이다. 동물보호운동가들은 ‘Dog Wars’ 제작자들에게 해당 앱이 동물학대를 조장할 수 있다며 앱 개발 중단을 촉구하는 서명운동 등으로 강력히 항의해 왔지만 받아들여지지 않자 자신들의 메시지를 해당 앱 사용자들에게 직접 전달하기 위해 악성코드를 개발했다. 실제 정식

구글+ 소셜 네트워크 플랫폼인 것으로 가장한 악성 안드로이드 앱이 발견됐다. 구글+로 일단 설치되면, 데이터를 훔치거나 오는 전화에 대해서 답을 하고 녹음을 할 수 있다. 이 응용이 사용되려면 사용자가 직접 설치를 해야 한다. 텍스트 메세지, 통화 기록, GPS 위치 데이터를 포함하여 훔친 데이터는 중국에 있는 원격 서버에 전송된다. www.scmagazineus.com[정보제공. 2011. 8. 15. SANS Korea / www.itlkorea.kr]

미국 국립표준기술연구소(NIST)는 미국의 사이버보안 인력 양성에 대한 로드맵을 공개했다. 국가 사이버보안 교육 계획(NICE)의 문서에서는 "모든 미국민들에 대해서 사이버 행동, 기술 및 지식을 향상하기 위해 교육 가용성을 촉진하여 미국의 전반적인 사이버보안 정신을 강화"하는 것을 목표로 하고 있다. 그러나 일부에서는 전략보고서에 오류가 있어 수정되지 않으면 달성하기 힘들다는 지적이 있다. wiredworkplace.nextgov.comwww.nextgov.com/www.infosecurity-us.com[정보제공. 2

최근에 업그레이드된 SIFT 포렌직 툴킷과 가장 인기있는 사용 포렌직 도구의 성능을 비교한 결과, 상용 도구가 무료 도구인 SIFT에 비해 2가지 분야에 대해서 앞섰으나, 나머지 분야에 대해서는 SIFT 도구가 앞섰다고 외신은 발표했다. SANS 연구이사는 "만약에 SIFT가 수만 달러가 된다고 하더라도, 경쟁력이 있는 제품"이라고 밝히며, “현재 무료인 만큼 포렌직 분석가의 기술을 연마하는 다양한 조직에서 필요한 도구”라고 밝혔다. 성능 비교 결과: computer-forensics.sans.org[정보제공. 2011

비자(VISA)는 미국내에서 개인간의 구매에 대한 추가적인 인증 계층을 구현하는 계획을 발표했다. 이번 계획에는 신용카드의 마그네틱 띠에서 칩과 PIN 기술로 이동하는 것이 포함되었다. 이 계획에는 사용자는 새로운 기술에 호환이 되는 카드 단말기에서 구매할 때 PIN 번호를 입력해야 한다. 이 기술은 이미 유럽에서 폭 넓게 사용되고 있다. 2012년 10월에 시작할 예정이며, 미국의 거래회사가 새로운 단말기를 이용해 비자 거래가 75%를 초과하는 경우 PCI DSS 컴플라이언스를 면제해 줄 계획이다. 2013년 4월까지 모든 미국

영국 총리는 집회 참가자들이 블랙베리 메신저(BBM) 서비스를 이용해서 런던을 공격하는 계획을 세우는 것으로 밝혀져 블랙베리 메신저 서비스를 중지할 것을 요청하였다. 지난 목요일 영국의 카메론 총리는 정부에서는 집회가 계속되는 동안에 온라인 소셜 네트워크를 중단하는 것을 고려하고 있다고 밝혔다. 영국이 이러한 조치를 취한 첫번째 국가는 아니다. 올해 1월에는 이집트 정부는 호스니 무바라크 전 대통령을 퇴출시킨 반정부 시위를 하는 동안에 모바일 및 인터넷 서비스를 차단한 바 있다. www.washingtonpost.comww

쉐이디 RAT 작전을 수행한 공격자들은 가끔씩 스테가노그래피 방법을 사용하여 공격했다고 시만텍 분석가들이 밝혔다. 일부 사진에서는 명령 및 통제(C&C) 서버로 부터 명령을 받기 위해 감염된 컴퓨터에게 전달할 수 있는 코드가 포함된 사진이 발견되었다. 스테가노그래픽 통신은 탐지를 회피하기 위한 방법으로 사용되며, HTran이라는 도구를 사용한다. 이 도구는 공격자들이 자신들의 위치를 숨기는 데 도움이 된다. 쉐이디 RAT 작전은 최근 맥아피 보고서에서 자세히 밝혀졌으며, 5년 동안 약 72개국을 대상으로 정부 기관과 전세계 기관을

IT 시장 분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)가 최근 발간한 ‘한국 DBMS(Database Management System) 시장 분석 및 전망 보고서, ’2011-2015'에 의하면, 2010년 국내 DBMS 시장은 제조, 통신, 금융, 공공의 규모 있는 프로젝트들과 유지보수 매출 증가, 기존 고객의 추가 라이선스 구매에 힘입어 전년 대비 11.6% 성장한 3,850억원대 규모를 형성했다. 시장에서는 비즈니스 인텔리젼스 구현을 위한 데이터웨어하우스 어플라이언스 및 대용량 데이터의

네트워킹 리더 시스코와 싱가포르 기술교육원(Institute of Technical Education, 이하 ITE)은 11일 싱가포르 추아추캉(Chua Chu Kang)에 위치한 ITE 캠퍼스에서 커넥티드 러닝(connected learning) 환경 개발을 위한 협력을 발표했다. 이에 시스코와 ITE는 상호작용적인 글로벌 러닝 실험실인 ‘ITE-Cisco 협업 기술 센터’ 및 시스코 네트워킹 아카데미(Cisco® Networking Academy®)를 통해 싱가포르 정보통신기술(이하 ICT)분야에 필요한 기술 교육

LG전자(www.lge.co.kr)가 자유롭게 생각하고 스마트하게 일할 수 있는 아이디어 공작소를 오픈했다. LG전자는 서울 LG트윈타워 서관 33층에 사업 전략, 마케팅, 상품기획, R&D 등 아이디어 도출 회의에서 창의적인 결과물을 낼 수 있는 새로운 공간을 개설했다. 이 공간은 사내공모를 통해 ‘창의와 자율을 바탕으로 우리들만의 이야기를 만들어가는 독립된 공간’이라는 뜻의 ‘오아시스 캠프 (Originality(창의), Autonomy(자율), Space(공간), Independence(독립), Story(이야기))’로 명명됐

방송통신위원회(위원장 최시중)는 국내 주요 포털3사(NHN, 다음, SK컴즈)와 함께 건전한 블로그 문화 조성을 위한 공동노력을 전개하기로 했다. 방통위는 최근 발생한 파워블로거 사태로 인해 블로그 생태계 전반이 위축되는 결과를 예방하고, 블로거들의 자정노력을 촉진하기 위해 포털사의 파워블로거 운영제도를 개선하고, 블로거들을 대상으로 하여 캠페인 및 교육을 시행하는 등 블로그 내의 자정노력을 강화하기로 했다. NHN과 다음은 파워블로거 운영제도를 개선하여 경제적 이해관계 공개 없이 상업적 게시물을 게재하는 등 관련 법령을 위반한 사

한국인터넷기업협회(회장 박주만 www.kinternet.org, 이하 인기협)는 한국무선인터넷산업연합회, 한국음악콘텐츠산업협회, 한국인터넷콘텐츠협회 등 관련 협회와 10일 최근 논란이 되고 있는 애플의 일방적인 IAP(In App Purchase) 정책에 대해 공동으로 의견서를 작성하여 애플측에 전달하였다고 밝혔다. 최근 애플은 스마트폰과 태블릿PC를 위한 온라인 소프트웨어 장터인 앱스토어에서 판매되는 응용 소프트웨어(앱) 뿐만 아니라 앱 사용 중 일어나는 유료결제의 경우에도 반드시 애플을 통해서만 결제할 수 있도록 정책을 변경하였

마이크로소프트사가 윈도 메모리 취약점에 대한 모든 종류의 사이버 공격을 차단하는 방법을 발견하는 연구원에 20만불의 상금을 지불하기로 했다. 2등에게는 5만불의 상금을 지불한다. 블루햇 프라이즈라고 명명된 이 콘테스트는 라스베가스에서 개최된 블랙햇 보안 컨퍼런스에서 발표되었으며, 상금은 2012년 블랙햇 컨퍼런스에서 지급될 예정이다. 마이크로 소프트사는 이번 도전은 "모든 종류의 공격을 완화하기 위한 혁신적인 해결책에 대해서 보상하는 것"을 목표로 한다고 밝혔다. 그리고 MS사에서 취약점 발견한 것에 대해서는 보상 시스템을 만들

영국 정부는 정부가 법원에 해적판 디지털 콘텐츠를 서비스하는 웹사이트를 차단할수 있도록 요청할 수 있도록 하는 디지털 경제법(Digital Economy Act)에 대한 계획을 폐기했다. 인터넷서비스 제공자들은 이러한 법에 대해서 불만을 표시했으며, 영국 통신국(Ofcom)은 정책을 검토한 결과 법률조항이 효과가 없다라고 판단했다. 영화협회(MPA)는 최근에 BT가 불법 콘텐츠로 연결되는 링크를 서비스하는 웹사이트를 차단하도록하는 명령을 획득했다. 하지만 이 사건이 디지털 경제법을 살리지는 못했다. www.bbc.co.ukw

미국시민자유연합(ACLU) 그룹은 미국내에서 법집행기관이 미국 시민들을 추적하기 위해 모바일 기기의 위치 정보를 사용한 자세한 방법들을 찾고 있다. 지금까지 약 400건의 요청이 들어왔으며 이는 법집행기관과 민간 회사에서 모바일 기기 사용자를 추적하는 것의 윤리적 및 법률적 측면에 대한 관심이 증가하는 것을 반영하고 있다. ACLU의 요청은 법집행기관이 사용자를 추적하기 전에 영장을 받았는지 그리고 얼마나 자주 사용하고 있는 지를 밝히고자 한다. www.computerworld.comlatimesblogs.latimes.co

맥아피의 보고서에 따르면 지난 5년간 전세계 72개 국가에서 광범위한 사이버 공격의 피해를 입었다고 밝혔다. 쉐이디 RAT 작전으로 명명된 이 공격은 피싱 공격을 통해 네트워크에 발판을 마련한다. 맥아피 연구원은 침입자가 C&C 서버에 접근 권한을 획득한후 공격을 주로했다고 밝혔다. 공격 목표는 정부 기관, 국방 계약업체 및 뉴스 미디어들이 포함되었으며, 올림픽 기관들도 또한 공격목표가 되어 공격이 국가 차원에서 이루어진 것이라는 생각에 확신을 갖게 만들고 있다. 공격을 입은 대부분의 기관이 미국에 있다. www.csmon