FBI와 전세계 법 집행기관들은 172개국의 수천만대의 PC를 감염시킨 것으로 보고된 봇넷을 조사하고 있다. 메툴지(Metulji)라는 이름의(슬로베니언으로 나비라는 뜻) 이 봇넷은 가장 규모가 큰 봇넷으로 알려져 있다. 이 맬웨어는 컴퓨터를 감염시키고 감염된 컴퓨터를 마리포자(Mariposa) 봇넷에서 사용되는 것과 동일한 네트워크로 끌어 들인다. 메툴지는 USB 스틱을 통해서 전파되며 탐지가 어려운 PC내부에 숨는다. 이 맬웨어는 다형질이며 계속해서 전자서명 값을 변경하는 것으로 조사됐다. www.csmonitor.co

미국정부의 사이버 챌린지 과정 중 하나인 사이버 캠프가 미국 전역의 200개의 대학과 고등학교 학생들에게 사이버 보안 기술을 개발하고 연마하기 위한 기회를 제공하기 위해 사이버 캠프가 진행될 예정이다. 이번 미국의 사이버 챌린지의 목적은 국가 사이버 보안 인력을 강화하기 위해 10,000명의 해킹 대응자 및 도구 개발자를 찾기 위한 것이다. 학생들은 다양한 콘테스트에서의 점수를 바탕으로 선택되었으며, 반드시 부트 캠프 참석을 요청받아야 한다. 지난 해는 3개 학교에서 55명의 학생들을 대상으로 부트 캠프를 개최하였다. 올해는 5개

한국IBM(대표 이휘성 www.ibm.com/kr)이 유통업체 이마트에 최적화된 모바일 업무 환경을 구현해주는 ‘모바일 오피스 시스템’을 구축한다고 밝혔다. 한국IBM이 이번에 구축할 모바일 오피스 시스템은 IBM 앱 통합 개발 운영 체계인 SPoSA(Smartphone oriented Service Architecture)기반의 모바일 앱 서비스로 구현하게 되는데, 이를 통해 다양한 레거시 시스템을 손쉽게 연동할 수 있을 뿐 아니라 신규 업무에 대한 확장시에도 다양한 형태의 스마트 디바이스 활용을 가능하게 주는 엔터프라이즈 모빌리

오는 7월 7일 국회 의원회관 1층 대강당에서 국회 대중문화&미디어 연구회와 해킹보안협회가 주최하는 SECURE KOREA 2011이 열린다. SECURE KOREA 2011 행사는 해킹 및 보안 관련 행사로 지난 2009년부터 매년 국회에서 개최하고 있다. 이 행사는 공공기관, 기업, 개인 등에게 정보보안 마인드 확산 및 해킹 보안의 중요성을 널리 알리기 위해 매년 개최되고 있으며, 컨퍼런스와 중고생 해킹방어대회, 시큐어 코리아 대상 시상, 해킹보안 정책간담회, 제품 전시회 등으로 구성된다. 정태명 성균관대학교 교수와 정교일 ET

오는 7월 13일 삼성동 코엑스 317A에서 ITL(http://www.itlkorea.kr/), SANS Korea 주최로 ‘지능형 지속 해킹 공격(APT) 및 웹 플랫폼 위협 대응 전략 세미나’가 개최된다. 2003년 오렐리사가 웹2.0 개념을 소개한 이후에 웹을 이용한 서비스가 폭발적으로 증가하고 있으며 HTML5 차세대 웹 표준 기술을 적용한 서비스가 속속 등장하고 있다. 하지만 최근 국내에서는 현대캐피탈 해킹사고, 농협 사태와 같은 해킹사고가 연이어 발생하고 있고 국외에서는 소니사의 PSN 해킹사고 등 과거와 다른 신종 해

2010년 7월에 발견된 스턱스넷은 산업 소프트웨어와 장비를 타겟으로하는 마이크로소프트 윈도우 웜이다. 특히 교통, 전시, 수도, 발전소와 같은 사회기반 시설의 제어시스템(PCS, Process Control System)을 감염시켜 오작동을 유발한다. 실제로 스턱스넷으로 인해 이란 핵실험 원심분리기 1,000여 대가 가동이 중단된 적도 있다. 이처럼 스턱스넷은 국가 주요기반 시설의 제어시스템을 공격하는 저비용, 고효율의 사이버 무기로 알려져 있다. 이러한 스턱스넷의 소스코드가 온라인 상에 공개됐다. 사이트(http:

최근 유명 기업에 대한 해킹 사건 보도가 대단히 많다. CIA, 소니, 미국의 공공방송인 PBS, 미국상원 웹 페이지. IMF、시티은행, Oak Ridge National Laboratory、저널리스트나 미국 정부의 공식Gmail 계정, 록히드 마운틴사 등등. CIA、PBS나 상원에 대한 공격은 웹 페이지 변경, 시티은행에 대한 공격은 신용카드 정보가 도난 당해 금전적 목적으로 이루어진 공격들이었지만 나머지 공격은 국가에 있어서 중요한 정보나 인물을 타켓으로 한 공격들이었다. 공격 대상이 된 Gmail 사용자는 백악관의 참모인 미국

美국토안보부(DHS)는 지난 6월 27일에 새로운 가이드를 공개했다. 내용은 웹사이트, 전력 그리드(power grid) 그리고 다른 서비스에 사용되는 소프트웨어가 해킹공격에 취약하지 않도록 하자는 내용이다. 이 가이드는 최근 가장 심각한 해킹이 가능한 탑 25 프로그래밍 오류의 업데이트 목록이 포함되어 있다. SQL 인젝션 취약점이 가장 위험도가 높은 것으로 나왔으며 이 목록은 사이버 공격을 피하기 위해 근본적인 문제를 해결하기 위한 시도라고 한 관계자가 전했다. 또한 이번 발표는 임베디드 시스템에서 웹 응용까지 서로 다른 환경에

美연방통신위원회(FCC)의 망중립성 규정이 이번 주 검토를 위해 예산관리국(OMB)로 보내질 예정이다. 이 규정을 제출하는 의미는 규정을 공식화한다는 것과 또는 법원의 판단을 받는 다는 것도 포함한다. 일부 통신사는 이 규정에 대한 소송 제기를 이미 한 상태지만, 망 중립성 규정이 연방 등록소에 발표 되지 않았기 때문에 소송이 취소되었다. FCC의 규정 제출 시기는 9월이거나 또는 연방 등록소에서 공개되기 전일 가능성이 크다. www.washingtonpost.com/blogs/post-tech/post/fccs-net-ne

해커가 씨티은행 서버를 대상으로 공격을 시도해 고객 데이터를 훔쳐갔다. 그 결과 약 270만 달러의 손실이 발생했다고 외신이 전했다. 씨티은행은 공격 결과로 발생한 손실을 보전할 계획이며, 고객은 책임을 지지 않을 예정이다. 해킹공격으로 약 36만개의 계정이 탈취되었지만, 손실금은 약 3,400개의 계좌로부터 인출되었다. 씨티은행은 이번 해킹사건으로 인해, 21만 7,000명에게 새로운 카드를 발급했다. www.h-online.com/security/news/item/Citibank-customers-lost-2-7-mill

국가과학기술위원회(위원장 김도연)와 한국과학기술정보연구원(원장 박영서 )은 오는 7월부터 국가R&D정보 지식포털 NTIS(National Science & Technology Information Service, http://www.ntis.go.kr)의 모바일 서비스(http://m.ntis.go.kr)를 시범 시행 한다고 28일 밝혔다. 국내 스마트폰 사용자가 1000만 명을 돌파하고, 언제, 어디서나 업무를 할 수 있는 스마트워크시대에 발 빠르게 대응하기 위해 현재 NTIS에서 제공하고 있는 국가 R&D관련 정보를 스마트폰 뿐

TTA(한국정보통신기술협회, 회장 이근협)는 ITU(국제전기통신연합) 및 방송통신위원회와 공동으로 개발도상국의 표준화 역량 강화를 위하여 7월 4일부터 7월 6일까지 3일간 피지에서 개최국은 물론 파푸아뉴기니, 바누아투 등 12개 태평양도서국을 포함한 아태지역 국가 ICT 정책입안자 및 통신사업자들을 대상으로 ICT 기술 및 표준을 자문한다고 밝혔다. 올해로 4회를 맞이하는 ICT 기술표준 자문은 TTA가 20년 동안 축적해 온 표준화 경험과 노하우를 인력 및 기술력이 부족한 개도국에 전수함으로써, 개도국의 표준화 역량 강화를 지원

한국정보화진흥원이 발족한 ‘스마트 엔젤스(대표공동의장 김성태)’ 봉사단이 국가가 보유한 지식을 국민과 기업에게 적극 개방하여 새로운 가치를 창출하고, 이를 다시 사회에 환원하자는 취지로 ‘지식·나눔 Day'를 6월 30일(목) 개최했다. 이번 행사는 지난 4월 스마트 시대의 새로운 기부·나눔 생태계 조성과 범 사회적 나눔 문화 확산을 위해 출범한 ‘스마트엔젤스코리아운동’의 일환이자 공공정보에 대한 새로운 기부·나눔 생태계를 조성하기 위해 마련됐다. ‘Open Data, Share Value(데이터를 개방하여 가치를 함께 나누

방송통신위원회(위원장 최시중)와 한국인터넷진흥원(원장 서종렬)은 국내 최대 정보보호 학술행사인 ‘정보보호 심포지엄 2011’과 ‘제8회 해킹방어대회’를 7월 5일(화) 잠실 롯데호텔(3층 크리스탈볼룸)에서 동시에 개최한다. 정보보호 심포지엄은 매년 2천여 명의 정보보호 분야 전문가 및 학생 등이 참가하는 국내 최대 규모이자 가장 오랜 전통을 가진 학술행사다. 지난 96년부터 개최되어 올해로 제16회를 맞이하는 이번 심포지엄에서는 ‘스마트 환경에서의 사이버 위협과 보안대책’을 주제로 다양한 전문가 발표가 있을 예정이다. 특히 오전에는

특허청(청장 이수원)은 특허넷의 보안체계를 더욱 강화하기 위해 현재 구축중인 3세대 특허넷시스템에 클라우드 컴퓨팅의 일종인 서버 기반 컴퓨팅(SBC) 기술을 전면적으로 적용하기로 하였다. SBC는 모든 데이터나 프로그램을 서버에 저장해 놓고 사용하는 방식의 컴퓨팅 기술로서 사용자 PC에는 데이터가 저장되지 않기 때문에 보안성이 매우 뛰어나고, 모든 프로그램을 서버에서 집중관리하여 유지보수 비용도 절감되는 장점이 있어 최근 각 기업들이 적극적으로 도입하고 있는 기술이다. 특허넷시스템에 SBC 기술이 적용되면, 모든 문서는 서버에만 저

본부장급 승진-인터넷침해대응센터본부장 원유재 단장급 승진-경영지원단장 이해영-인터넷문화진흥단장 유진호-침해예방단장 노명선-홍보실장 황성원 팀장급 승진-총무회계팀장 홍현표-인터넷정책팀장 김성훈-인터넷윤리팀장 윤권일-KISA아카데미팀장 채승완-스팸대응팀장 권현오 팀장급 전보-인터넷문화확산팀장 유동영-탐지조치팀장 신화수

방송통신위원회는 최근 스마트폰 확산으로 고가 휴대폰이 분실·파손되는 경우에 대비해 ‘휴대폰 보험’을 가입하는 이용자가 늘고 있지만 그에 따른 민원도 증가함에 따라, 이동통신사업자(이하, ‘사업자’)와 협의를 거쳐 이용약관 및 업무처리절차 개선을 통해 휴대폰 보험서비스를 대폭 개선키로 했다. 휴대폰 보험 가입시 ‘휴대폰 보험 주요내용설명서’ 제공지금까지 휴대폰 보험 가입자는 보험 보상절차, 구비서류, 보상제한 규정 등에 대한 설명을 충분히 듣지 못하고 가입한 경우가 많았으나, 8월부터 이통3사는 휴대폰 보험 가입자에게 ‘휴대폰 보험

국장급 승진(2011. 6.27)▲국가사이버안전센터 파견 송 정 수

KISA(한국인터넷진흥원, 원장 서종렬)는 건강한 인터넷 문화 조성을 위해 IPTV를 활용한 인터넷윤리 교육서비스를 8월부터 전국적으로 실시한다고 27일 밝혔다. IPTV를 활용한 인터넷윤리 교육서비스는 KISA에서 교육콘텐츠를 제공하고, 260만 IPTV(올레TV) 가입자를 보유하고 있는 KT가 플랫폼 서비스를 지원하여 진행된다. 아름다운 인터넷 세상을 만들기 위해 KISA가 청소년, 교직원, 학부모 등 다양한 계층을 대상으로 추진해 온 인터넷 윤리교육 및 캠페인 등 다양한 활동이, KISA와 KT 두 기관의 긴밀한 협력을 통해

특허청(청장 이수원) 상표권특별사법경찰대(이하 특사경)는 지난 5월 25일부터 6월 24일까지 한 달 동안 위조상품 단속 사각지대에 대한 특별단속을 벌여 위조상품 제조 및 유통사범 25명을 검거하여 상표법 위반으로 형사입건했다고 밝혔다. 특사경에서는 아파트 밀집지역이나 관광지 주변 등 그동안 사법기관의 단속이 소홀했던 지역을 중심으로 위조상품이 활발하게 유통되고 있다고 판단하여 서울, 부산, 대전 등 3개 지역사무소의 단속인력을 총 동원하여 위조상품에 대한 특별단속을 실시하게 된 것이다. 특사경은 이번 특별단속을 통하여 제조공장을