KISA(한국인터넷진흥원, 원장 서종렬)는 7월 18일부터 지식정보보안 전문가로서의 보안실무 능력을 높여주는 ‘스킬업(Skill Up)’교육을 시작한다. 스킬업 교육은 금융사고, DDos 등 최근 해킹 징후를 분석하고 대응 기술을 강화하기 위하여 ▲ DDoS, 침해사고 과정 ▲해킹 방어 과정 ▲네트워크 보안 등 각 전문과정별로 특화된 실습형 교육을 실시한다. KISA아카데미 홈페이지(academy.kisa.or.kr)에서 교육신청을 할 수 있으며, ‘TCP/IP, 네트워크 패킷 분석 실무’과정은 오늘까지 접수 가능하다. 신청자가 많

최근 해킹공격들은 타깃을 정해 뚫릴 때까지 지속적으로 모든 기술을 동원해 공격하는 지능형 지속 해킹공격(APT) 형태로 바뀌고 있다. 이러한 공격형태를 방어하기 위해서 보안 담당자들은 새로운 해킹공격을 이해하고 대응하기 위해 근본적인 동기가 무엇이며 과거와 다른 해킹공격이 발생할 수 있는 환경은 무엇이고 또 새로운 공격은 어떻게 이루어지고 있는지 알아야 한다. 오는 13일 코엑스 317A에서는 ITL코리아와 seedGen이 공동주관하고 SANS와 Secu IN이 후원하는 ‘지능형 지속해킹공격(APT) 및 웹 플랫폼 위협 대응 전략

KISA(한국인터넷진흥원, 원장 서종렬)는 한국인터넷드림단원들의 꿈을 가꾸기 위한 연간활동 중 하나로 IT 전문가 등 단원들이 선호하는 직업군의 대표자를 홈페이지를 통해 만날 수 있는 ‘Meet My Mentor!’를 12일 시작한다. 한국인터넷드림단은 악플, 명예훼손, 허위사실 유포, 유해 성인물로 오염되고 있는 사이버 환경을 개선하고, 건전한 인터넷 이용문화를 선도하는 청소년 단체로, 지난해 6월에 창단되어 현재 2기 드림단원이 활동중이다. 이번 프로그램은 드림단원들이 한국인터넷드림단 홈페이지(idreamstar.kisa.or.

KISA(한국인터넷진흥원, 원장 서종렬)는 중소기업의 IPv6 전환 애로사항 해결을 위한 'IPv6 전환 종합지원 컨설팅‘을 추진한다고 밝혔다. 지난 4월 15일 아?태지역 인터넷주소자원 관리기관(APNIC)의 IPv4주소 사실상 할당 종료에 따라 IPv6 전환이 필요한 시기이나, 중소기업의 경우 전문인력 부족 등으로 자체적인 IPv6 전환추진 여력이 부족한 상황이다. 이에 KISA는 ▲중소기업 현황을 고려한 맞춤형 IPv6 전환계획 수립 지원 ▲IPv6 기술지원 ▲IPv6 지원 제품(S/W, H/W) 테스트를 위한 IPv6

산업보안 MBA를 개설한 서울과학종합대학원은 미국 조지메이슨대학과 복수학위를 체결하고, 이러한 전문 인력이 부족한 문제를 해결하기 위해 지난 2009년부터 인재 양성에 힘써 왔다. 서울과학종합대학원은 오는 7월 19일(화) ‘왜 지금 개인정보보호법인가?’를 주제로 무료특강을 실시한다. 더불어 이미 150명의 산업보안 전문가를 배출한 ‘산업보안 전문가(ISP) 과정’에 대한 설명회도 함께 진행한다. 본 교육과정은 총 14주, 84시간 수업으로 수료 후 수료증을 수여하고, 산업보안전문가(ISP), 산업보안컨설턴트(ISC) 자격증 취득이

대전시는 한국인터넷진흥원(KISA)으로부터 ‘전자정부 정보보호관리체계(G-ISMS) 인증’을 획득했다고 7일 밝혔다. ‘전자정부 정보보호관리체계(G-ISMS)’는 지난 2009년 행정안전부의 ‘전자정부 정보보호관리체계 인증업무’ 지침에 따라 지자체에 대해 정보보호 관리과정, 문서화, 정보보호대책 등 총 12개분야 156개 정보보호 통제항목을 기준으로 정보보호체계가 적절하게 수립·관리되고 있는지를 평가해 인증하는 제도다. 시는 지난해 8월 시범인증 대상기관으로 선정돼 컨설팅 비용을 국비로 지원받아 규정 등 자체 취약점을 보완하고, 사

미국 에너지부(DOE)는 사이버 공격을 받은 연구소 2곳에 대해서 인터넷을 차단했다. 7월 1일 워싱턴 리치랜드에 있는 태평양북서국립연구소(PNNL)와 버지니아의 뉴포트 뉴스에 있는 토마스제퍼슨 연구 국립 가속기 시설이 사이버 공격을 받았다는 것을 인지한 후, 연구소는 인터넷 연결을 차단했다. 연구소 2곳과 배틀리 메모리얼 연구소(Battelle Memorial Institute)에서 이 사건을 조사 중에 있다.2011년 초에도 테네시에 있는 오크리지국립연구소도 사이버 공격을 받았으며, 이때도 시스템을 보호하기 위해 동일한 조치를

건강보험회사인 웰포인트사는 3만 2,000명의 개인 식별 정보를 해킹 당했지만 이에 대해 고객들과 검찰청에 늦게 통보해 인디애나주로부터 약 10만 달러의 벌금을 부과받았다. 이 해킹 사건은 2009년 10월 23일과 2010년 3월 8일에 발생했으며 이때 개인 기록이 온라인으로 무단 접속이 가능하도록 노출되었다. 웹 포인트사는 2010년 2월 22일에 인지를 했으며, 2010년 6월 28일이 되어서야 고객들에게 알리기 시작했다. 노출된 개인정보는 사회보장번호(SSN), 건강기록 및 금융 데이터 등이다. www.infosec

미국의 주요 ISP는 습관적으로 저작권을 침해하는 사람에 대해서 인터넷 서비스를 차단할 수 있는 시스템에 대해서 동의했다. 이번에 참가한 ISP는 컴캐스트, 타임워너 및 버라이존이다. ISP는 처음에 경고를 보내며, 그후 6번을 계속해서 침해하면 인터넷 속도를 줄이거나 사용자에게 저작권 침해교육 페이지로 이동시키는 등의 조치를 취할 계획이다. 이번 계획에는 저작권 침해시 바로 인터넷을 차단하지는 않을 계획이다. 이번 합의는 미국레코딩산업협회(RIAA)와 미국영화협회(MPAA)에서 후원하고 있다. 이 계획을 비판하는 사람들은 이번 합

BIND에 원격 서비스거부(Denial of Service) 공격이 가능한 신규 취약점이 발견됐다. 네임서버 관리자의 주의가 요구된다. RPZ(Response Policy Zones)에서 DNAME 및 CNAME레코드 처리시 발생하는 오류와 업데이트 요청을 처리하는 과정에서 발생하는 취약점 등으로 인해 named프로세스의 비정상적인 종료가 발생할 수 있다. 취약점에 영향 받는 소프트웨어는 bind:9.8.0, bind:9.8.0-P1, bind:9.8.0-P2 등이다. 취약점의 영향을 받는 BIND버전의 경우, BIND 9.8.0-

RSA에서 새로 임명된 최고 보안 관리자(CSO)인 에디 슈워츠는 GovInfoSecurity 기자 에릭 챠브로와 인터뷰를 통해 회사 보안 문제를 해결하려는 방안에 대해 밝혔다. 2011년 초 RSA는 자사의 SecurID 2중 인증 토근 제품의 씨드값이 해킹당하는 사고를 인정했다. 슈워츠가 초점을 두고 있는 문제들 중 하나는 침입자가 감지되지 않고 회사 시스템에 들어와 있는 시간을 단축 시키는 것이다. 슈워츠 CSO는 사이버 공격은 “우리 모두가 정면으로 대처해야 하는 냉엄한 현실”이라고 인정했다. www.govinfose

KISA(한국인터넷진흥원, 원장 서종렬)는 'IBS(인터넷 비즈니스 스타트업 프로그램) 2011’ 지원 과제로 20개의 프로젝트를 7일 선정하였다고 밝혔다. IBS 2011이란 혁신적인 신규 인터넷 서비스 발굴 및 창업을 활성화시키고, 인터넷 비즈니스 상생기반을 강화하기 위하여 방송통신위원회(위원장 최시중)와 KISA가 공동으로 마련한 프로그램이다. KISA는 지난 6월 10일부터 30일까지 약 3주 동안 학생 및 일반인을 대상으로 공모한 프로젝트 아이디어 총 131건(학생 29건, 일반인 102건 )중 1차 서류심사를 통해

해커들이 폭스뉴스 트위터 계정에 접속해 오바마 대통령이 암살 당했다는 가짜 글 여러개를 올렸다. 자칭 ‘스크립트 키디스’라는 이름의 그룹에서 자신들이 공격했다고 공식적으로 주장했다. 폭스 뉴스는 이 사건을 조사 중에 있으며 이 사건을 美비밀경호국(USSS)에 보고했다. 또한 폭스측은 어떻게 해킹이 발생했는지에 관해 트위터로부터 해명을 요구하고 있다. 공격자들은 폭스뉴스 트위터 계정을 해킹해 정식 패스워드로 접근한 것이다. www.computerworld.com/s/article/9218113/Fox_Twitter_accoun

요즘 이슈가 되는 사건사고가 발생하면, 그 즉시 네티즌 수사대들의 신상털기가 착수된다. 그래서 얼마되지않아 해당자의 모든 인터넷 정보, 개인정보 등이 온라인상에 공개돼 버린다. 인터넷상에서의 공개지만 현실과 사이버의 경계가 무너진 지금 신상정보 유출은 심각한 사회문제로 대두되고 있다. 다음은 박나룡 보안전략연구소 소장과 대학생 기자의 일문일답 내용이다. 최근 ‘신상털기’라는 이름으로 신상정보가 쉽게 유출되는 일이 많아지고 있습니다. 구체적으로 신상정보가 유출되는 경로는 어떤 것들이 있나요? 일반적으로 연예인이나 이슈화

IT보안기업 루멘소프트(대표 장만호)와 소프트씨큐리티(대표 한형선)는 7월 4일부로 합병법인 ‘루멘소프트’를 설립하고 모바일, 클라우드 보안 기업으로 성장한다는 사업 비전을 발표했다. 루멘소프트는 “계정·권한관리, PC보안에 이어 모바일 보안으로 사업을 확장한 소프트씨큐리티와 모바일 암호인증 및 전자서명 원천 기술을 보유한 루멘소프트가 양사의 사업 시너지를 극대화하기 위해 합병을 결정하고 장만호, 한형선 대표를 공동대표로 선임했다”고 밝혔다. 루멘소프트는 2008년 5월에 설립된 유비쿼터스 IT보안 전문기업으로, 자체 개발한 암호인

중국 sina.com.cn관계자는 “지난주 화요일 SINA 바이러스 사건의 혐의자가 이미 경찰에 검거 됐다”고 밝혔다. SINA측은 사건 발생 다음날인 6월 29일 경찰에 신고했으며 경찰은 6월 30일 혐의자를 검거했다고 한다. 지난 6월 28일 저녁 8시께 SINA 블로그 사용자 계정을 통해 일부 이슈 내용의 블로그 및 링크가 자동으로 배포되었다. 일부 VIP계정들은 자신의 친구리스트에게 이러한 링크를 포함하는 비밀편지가 자동 전송되었다. 사용자가 악성링크를 클릭하게 되면 또 다시 자신의 친구 리스트 혹은 대중들에게 악성 링크를

한국정보기술원은 정보보안 최고 전문가를 위한 고급교육을 실시하겠다는 목표로 ‘사이버보안전문가 핵심인재 양성과정’을 개설하고 수강생을 모집중에 있다. 총 15명을 모집하고 교육일정은 7월 18일부터 11월 24일 4개월간 주5일, 하루 8시간 진행된다. 장소는 구로디지털단지 한국정보기술연구원이다. 정부 전액지원으로 100% 무료 수강이 가능하고 교육 장려금 지급, 교재지원, 국내 및 해외명사 초빙특강, 현장견학, 과정 수료를 위한 해킹방어대회 참가, 정보보안 분야 취업추천 등의 지원이 이루어진다. 과정의 목표는 높은 수준의 전문지식을

캘리포니아의 연방 판사는 구글이 스트리트 뷰 기능을 위해 이미지와 정보를 수집하는 과정에서 보호되지 않는 무선 네트워크로부터 데이터를 수집한 건에 대한 피소를 당할 수 있다고 판결했다.(사진출처. www.flickr.com / Bytemarks) 미국 지방 판사인 제임스 웨어는 이 이슈에 대한 구글에 제기된 수십건의 소송을 관장했다. "법원은 원고들이 제시한 사실은 도청법(Wiretap Act)을 위반한 것이라고 주장할 수 있을 정도로 충분한 사실을 주장하고 있다"는 것을 발견했다. 구글은 개방된 AM/FM 무선 네트워크와 경찰

美연방 금융기관 조사 위원회(FFIEC)는 은행 및 다른 금융기관이 온라인 사용자를 인증하기 위한 가이드를 발행했다. 이 보고서에는 "온라인 계정에 대한 새로운 그리고 발전하는 위협을 고려하여 주기적으로 위험 평가를 수행하고, 식별된 위험에 대응하기 위한 적절한 고객 인증, 계층적 보안 및 다른 통제를 구현하기"를 권고하고 있다. 권고사항에는 2중 고객 인가, 고객들이 제출한 승인된 수취인 목록 등 사기 탐지와 시스템 모니터링도 포함하고 있다. www.digitalidnews.com/2011/06/29/ffiec-rele

FBI와 전세계 법 집행기관들은 172개국의 수천만대의 PC를 감염시킨 것으로 보고된 봇넷을 조사하고 있다. 메툴지(Metulji)라는 이름의(슬로베니언으로 나비라는 뜻) 이 봇넷은 가장 규모가 큰 봇넷으로 알려져 있다. 이 맬웨어는 컴퓨터를 감염시키고 감염된 컴퓨터를 마리포자(Mariposa) 봇넷에서 사용되는 것과 동일한 네트워크로 끌어 들인다. 메툴지는 USB 스틱을 통해서 전파되며 탐지가 어려운 PC내부에 숨는다. 이 맬웨어는 다형질이며 계속해서 전자서명 값을 변경하는 것으로 조사됐다. www.csmonitor.co