정보보호 전문가라면 누구나 고민하는 CPE 채우기, 의무사항이기 이전에 스스로 전문성에 질문을 던져라. 해마다 11월에서 12월이 되면 이 땅의 CISSP(Certified Information System Security Professional: 국제공인 정보시스템 보호전문가)들은 CPE(Continuing Professional Education: 지속적 전문가 교육)를 채우기 위해, 그리고 CPE를 채운 것에 대해 국제협회에 신고 하느라 무척 바빠진다. 1년 동안 꾸준히 CPE 활동을 하여서 이를 신고하고 증명하면 되는 일인데

중국 정부 관리는 가짜 애플 스토어의 존재를 밝힌 블로그의 글을 보고 2개의 가짜 애플 앱 스토어를 폐쇄 조치하였다. 상무부 관리가 조사한 결과, 애플 소매 아웃렛이라고 주장하는 5개의 스토어가 중국 쿤밍에서 발견되었다. 이 중 2개는 공식적인 사업 허가증이 없었으며, 그래서 중국 정부 조사의 결과가 나오기 전까지 운영을 연기하도록 조치하였다. www.bbc.co.uk/content.usatoday.com/www.washingtonpost.comwww.wired.com/epicenter[제공. 2011. 7. 25. SAN

미국 캘리포니아 에스크로 결재대행회사인 빌리지뷰사는 이전 계약은행인 전문기업은행(Professional Business Bank)을 상대로 전문기업은행이 불성실했으며 온라인 뱅킹 계약 조건을 이행하지 않았다고 주장하며 고소할 예정이다. 빌리지뷰 결재대행회사는 2010년 3월에 전신송금 사기로 46만5천달러 이상의 손실을 입었다. 빌리지뷰사는 전문기업은행과 전자적 거래의 경우 두 회사의 직원과 특정 회사의 전화 번호로 부터 오는 전화에 의해서 승인되어야 하고, 승인후에 거래를 진행해야 한다고 계약을 체결하였다. 하지만 전문 기업은행측

미국, 네덜란드 및 영국 등 수사기관이 페이팔(PayPal)에 대한 DDoS 공격과 여러 다른 사이버 공격등에 연관된 21명을 구속한 것이 외신을 통해 보도됐다. 이중 16명은 미국에서 구속되었으며, 그중 14명은 Anoymous 해킹 그룹 회원인 것으로 추정되고 있다. 이 해킹 그룹은 온라인 결제 서비스 대행회사인 페이팔이 위키 리크스 지원금을 처리하는 것을 거절한 후에 회사를 상대로 공격을 감행했다. 미국에서 구속된 다른 2명은 인프라가드(InfraGard)와 ATY&T사를 상대로 공격해 구속되었으며, 이 공격은 룰즈섹(Lulz

소니의 보험회사인 취리히 어메리칸 보험사(ZAIC)와 ZAIC의 모회사인 취리히 보험사는 소니사가 입은 보안침해사고는 취리히사의 정책에 따라 책임을 지지 않을 것이라고 언론에 밝혔다. 취리히사는 소니가 여러개의 주 검찰청에 제기한 수십건의 소송건에 대해서 회사를 방어하는 건으로 소니가 취리히사에게 요구한 것에 대해서 불만을 제기하고 있다. ZAIC은 소니에 대한 정책은 "외상(bodily injury)", “재산상 손해(property damage)"와 "개인 및 광고상의 피해(personal and advertising i

마이크로소프사는 러스톡(Rustock) 봇넷과 관련된 사람을 구속하거나 기소할 수 있도록 도움이 되는 정보에 대해 25만불의 현상금을 걸었다. 올해 초, 마이크로소프트는 법원으로부터 봇넷 C&C 서버를 잡기 위해 허가를 받은 후, 러스톡에 대해서 대대적인 공격을 감행했다. 전세계 스팸메일의 40%가 러스톡 봇넷으로부터 발생되는 것으로 추정되고 있다. krebsonsecurity.com/www.h-online.com/security/newswww.theregister.co.uk/www.computerworld.com/[제공.

영국의 전화기 해킹 스캔들로 인해 새로은 조사 2개가 추가됐다. 이 사건으로 다양한 기관에서 고위직 인사들이 사임 하고 있다. 런던경찰국의 특수범죄국 형사들은 컴퓨터에 접근해 정보를 훔치기 위해 뉴스 인터내셔널에 고용된 사설탐정들이 트로이목마 프로그램을 사용했다는 주장에 대해 조사를 착수했다. 미국에서는 FBI와 다른 정부 기관에서 뉴스코퍼레이션의 직원들이 9.11 공격 희생자들의 핸드폰을 접속권을 구매하려고 했다는 주장에 대해서도 조사에 착수했다. 지난 주 뉴스 인터내셔널의 CEO에서 사임했던 레베카 브룩스가 이 사건으로 구속되었

일본 경찰청은 지난 22일, 2011년판 경찰백서를 보고하고 공표했다. 이번 백서에는 인터넷을 이용한 사이버 범죄를 특집으로 다루었다. 작년의 사이버 범죄 검거건수는 전년 대비 243건이 증가한 6,933건으로, 집계 이래 최고를 기록하면서 “매년 심각하게 증가하고 있다”고 지적하고 있다. 사이버 범죄에는 다른 사람의 서버나 단말에 불법으로 침입해 피해를 끼치는 것과 네트워크를 악용한 불법 물품 판매 등이 있다. 일본 국민의 90%가 사이버 범죄는 앞으로도 증가할 것이라고 생각한다는 의식조사 결과 등도 백서에 포함됐다. 인터넷에 관

TTA는 지난 6월 23일 방송통신기기 인증시험기관간 협의체인 “한국정보통신시험기관협회(회장 강덕근)”에 27번째 정회원으로 가입했다. 이와 관련하여 21일에 TTA에서 정회원 가입 수여식이 있었다. [데일리시큐=길민권 기자]

2009년 방송통신위원회 산하의 한국정보보호진흥원, 한국인터넷진흥원, 정보통신국제협력진흥원이 통합되어 공식 출범한 KISA(한국인터넷진흥원, 원장 서종렬)가 출범 2주년을 맞았다. 지난 2년간 KISA는 인터넷 침해사고 예방 및 대응 능력 향상 및 건전한 인터넷 윤리문화 확산을 위한 종합적인 계획 정립, 하나된 조직문화 형성, 통합 대표브랜드인 118과 같은 대표적인 결실을 이루었다. 2009년 7.7 디도스 이후 KISA는 인터넷침해대응센터(KISC)를 업그레이드 하여 개소하고, 사이버 디도스 대피소 및 사이버치료체계를 구축하여,

중앙전파관리소(소장 박윤현)는 라오스 우편통신청(NAPT)과 국내 기술로 개발된 이동전파종합감시시스템(계약업체: A&D엔지니어링) 구축사업 계약(78만불-약 8억원)이 7월 19일(화) 체결되었다고 밝혔다. 그동안 전파감시장비를 수출하기 위해 외국의 전파관리 기관과 인적 네트워크를 구축하고 국산 장비를 홍보하는 등 적극적인 노력을 하였으나, 낮은 해외 인지도와 해외 구축실적 부재 등으로 인하여 수출에 어려움을 겪어 왔다. 이에 중앙전파관리소는 관련 기관과 함께 라오스에 타당성 조사(Feasibility Study)와 전파관리 정책자

독일 정부 당국은 몇 달 동안 독일 경찰청과 관세청 컴퓨터에 공격자가 침입해 있었다는 것을 컴퓨터 보안 전문가가 발견했다. 독일 연방 사이버 보안국은 공격자들이 지난해 9월에 연방 경찰국 컴퓨터에 침입했다고 언론이 밝혔으나 이 공격이 2011년 초가 되어서야 발견되었다. 자신들이 공격을 했다고 주장하는 해커 그룹은 세관 서비스 시스템의 일부 기밀 정보를 공개했으며, 자신들의 해킹 그룹 회원이 체포된다면 더 민감한 정보를 공개할 것이라고 협박도 했다. 독일 연방 경찰은 ‘No Name Crew’라고 불리는 그룹의 회원으로 의심되는 한

IT 시장분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)가 최근 발간한 ‘2011-2015년 한국 IT 서비스 시장 전망 보고서’에 따르면, 뚜렷한 회복세를 보였던 지난 해와는 달리 2011년 국내 IT 서비스 시장은 성장 조정세 속에서 장기적인 성장 곡선으로의 회귀 양상을 보일 것으로 예상된다. 최근 2년여간 새로운 IT 시장 질서로 재편되는 모습을 보여온 가운데, 2011년 국내 IT 서비스 시장은 전년 대비 4.0%의 성장률로 성장 하향 조정을 받을 것으로 전망된다. 그 가운데, 주요 시장 참여자

최근 시만텍이 모바일 기기 사용자의 보안 습관에 대해 설문조사를 했더니 기업 스마트폰 사용자의 62%가 휴가 중에도 민감한 사내 정보를 이용하고, 81%는 업무용 이메일 계정을 확인하는 것으로 나타났다. 하지만 휴가지에서는 소중한 정보가 저장된 스마트폰을 분실 또는 도난 당하기 쉽고, 보안이 설정되지 않은 무선 네트워크나 합법적인 앱을 가장한 악성 앱 등을 통해 각종 보안 위협에 노출될 가능성이 높다. 이에 시만텍이 급증하고 있는 스마트폰 보안 위협에 대응해 직장인들이 보다 안전하고 편안하게 휴가를 즐기기 위한 ‘휴가철 스마트폰 보

KISA(한국인터넷진흥원, 원장 서종렬)는 지식정보보안 분야 산업인력의 전문성을 높이기 위하여 지식정보보안 컨설턴트과정 교육생을 7월 21일까지 모집한다. 이번 교육은 현업 지식정보보안 컨설턴트를 비롯한 지식정보보안 업계 종사자, 지식정보보안 관련 업무를 수행하는 재직자들을 대상으로 하는 무료 교육과정이다. 교육 내용은 지식정보보안 컨설턴트 및 관련업무 담당자들이 현장에서 즉시 활용 가능한 정보보안 전문지식, 최신 보안기술 및 법제 동향, 문제해결 및 프로젝트 관리기법 등으로 구성되어 있다. 특히 교육생은 자신의 경력과 필요에 따라

기업내의 정보시스템을 관리하는 관리자, 보안관리자라면 한번 쯤은 기업내의 정보시스템의 취약점을 진단하고 이를 신속하게 조치하고자 할 것입니다.그러나, 조직내의 모든 정보시스템을 일일이 조사하고 검사하는 방법은 시간과 인내력을 요하는 작업일 수 밖에 없으며 , 수시로 업데이트 되는 다양한 취약점에 일일이 대응하기에는 현실적으로 어려움이 따릅니다.이럴 때에 이를 효율적으로 진단하고 리포팅해 줄 수 있는 방법이 무엇이 있을까요?가장 먼저 떠오르는 것이 취약점 스캐너 일 것입니다.취약점 스캐너는 상당히 많은 제품들이 나와 있지만, Tena

안티바이러스 업체에서 안드로이드 스마트폰을 감염시킬 수 있는 변형 제우스(ZeuS) 트로이목마 프로그램을 발견했다. 이 맬웨어는 지트모(Zitmo)의 변형이며, 지트모는 ‘ZeuS in the mobile’이라는 의미이다. 이 맬웨어는 라포트(Rapport)라는 온라인 뱅킹의 보안응용을 가장한다. 라포트는 트러스티어의 합법적인 응용 이름이다. 이 맬웨어는 사용자의 스마트폰으로 전송되는 일회용 패스워드를 훔칠 수 있다. www.h-online.com/www.informationweek.com/news/231001685www.

미국 에너지부(DOE) 태평양북서국립연구소(PNNL)의 CIO인 제리 존슨은 제로데이 취약점을 이용한 맬웨어가 연구소 컴퓨터에 침투해 PC를 감염시켰다고 밝혔다. 그래서 연구소는 지난 7월 1일 인터넷 접속을 차단했다. 7월 12일 화요일까지 일부 내부 통신과 외부 이메일은 복구되었으나 연구소 웹사이트는 아직 접속되지 않고 인터넷 접근이 차단되고 있다. 존슨 CIO는 주말까지 완전히 복구될 수 있을 것으로 기대하고 있다. 존슨은 언론에 발표한 것과 다르게 공격은 스피어 피싱으로 발생되지 않았다고 밝혔다. DOE의 또 다른 연구소 토

펜타곤에서 새로운 사이버 보안 전략을 발표하기 전, 美국방부 계약업체가 심각한 사이버 공격을 받았으며 이 해킹사건을 통해 외국 정부 정보 등 민감한 정보가 포함된 24,.000개의 파일이 해커의 손에 넘어간 것으로 보인다고 미국 국방부(Department of Defence)가 밝혔다. 이번 공격은 지난 3월에 발생했다. 사이버 공격의 규모와 심각도가 증가함에 따라, 사이버 보안 전략을 개발할 필요성이 증가하고 있다. 국방부 차관인 린은 “사이버 공격은 미래의 분쟁을 일으키는 심각한 요소가 될 것”이라며 “미 국방부는 이러한 공격을

미국 국토안보부(DHS) 관리는 미국으로 수입되는 일부 컴퓨터 장비 및 소프트웨어에 보안성을 침해할 수 있는 스파이웨어와 다른 기타 컴포넌트가 미리 설치되어 있는 것을 확인했다고 밝혔다. 미의회 감독 및 정부 개혁위원회 공청회에서 질문에 대한 답을 하는 과정에서, 국가 보호 및 프로그램 부회장인 그레그 샤퍼는 "실제로 발견된 사례들이 있었다"고는 밝혔으나 구체적인 정보를 말하지는 않았다. www.informationweek.com/news/government/security/http://www.fastcompany.com