지난 8월 20일 중국 하문시에서는 해킹 기술을 이용해 공갈 협박한 사건이 발생했다. 하문시 모 과학기술 회사는 8월 20일 11시경 해커의 공격으로 인해 회사사이트가 마비되었다. 메인 페이지에는 “데이터 복구를 원하면 QQ 메신저 xxxxx로 연락하라.”는 글이 남겨져 있었으며 동시에 사이트의 모든 데이터 파일은 암호화 압축 파일로 변해있었다. 회사측은 하는 수 없이 사이트에 남겨진 QQ메신저로 연락을 취한 결과, 해커는 5,000위안(한화 약 85만원)을 지불하면 사이트의 정상운영 할 수 있도록 복구해 준다고 협박했다. 사이트

개인정보보호법 시행이 이제 보름 앞으로 다가왔다. 주무부처인 행정안전부 개인정보보호과에서는 주말도 반납한 채 성공적 시행이 될 수 있도록 준비하고 있고 산업 각 분야별 기업들도 개인정보보호법 시행에 맞춰 법 준수 사항들을 체크하면서 준비해야 할 부분들에 대해 대비책을 마련하고 있는 중이다. 박찬옥 한국개인정보보호협의회 운영국장은 “현재 협의회 회원사들은 규모가 있고 그 동안 점검도 많이 받아 왔기 때문에 개인정보보호법 시행에 맞춰 차근차근 준비들을 해 가고 있다”며 “하지만 우려되는 부분은 소기업과 소상공인들이다. 개인정보보호법에

KISA(한국인터넷진흥원, 원장 서종렬)는 책임경영 실현과 나눔 문화 확산을 위한 ‘정보보호 온누리 캠페인과 행복한 쌀나눔’ 행사를 15일 인천 검단지역 낙원요양원에서 가졌다. 서종렬 KISA 원장과 KISA 임직원 30여명, 이경재 국회의원 등이 참여한 이번 사회공헌활동에서는 요양원의 어르신들을 위한 쌀기증, 환경미화 봉사활동 뿐만 아니라 PC 점검 및 백신 설치 등 기관의 특성을 살린 정보보호 온누리 캠페인도 함께 진행됐다. 서종렬 KISA 원장은 “이번 사회공헌활동이 주위의 소외계층을 돌아볼 수 있는 계기가 되기를 바란다”며

KISA(한국인터넷진흥원, 원장 서종렬)는 건전한 인터넷 이용문화 확산을 위해 국회 선플정치모임(대표 이경재 국회의원)과 공동으로 학부모와 함께하는 ‘인터넷윤리 골든벨 퀴즈대회’를 15일 인천검단초등학교에서 개최했다. 서종렬 KISA 원장 및 이경재 국회 선플정치모임 대표 및 등이 참석한 가운데 진행된 이번 퀴즈대회는 뜨거운 열기 속에 검단초등학교 학생 및 학부모 약 200여명(30개 팀)이 참여했다. 퀴즈 내용은 네티켓 기본원칙, 사이버 명예훼손, 사이버폭력 예방, 인터넷윤리 관련 다양한 문제들로 구성되었으며, 학생과 학부모가 한

개인정보보호 전문기업 인포섹(대표 신수정 www.skinfosec.com)은 최근 개인정보 유출 탐지 및 사전예방을 위한 개인정보 검색 솔루션 이글아이 v2.0이 EAL 2등급의 국제공통평가기준 CC인증을 획득했다고 밝혔다. 이글아이 CC인증은 국가·공공기관에 개인정보보호제품을 납품하기 위한 필수 조건은 아니지만 공공기관을 비롯 금융권과 기업에서 해당 제품의 신뢰성 검증 기준으로 활용되고 있다. 인포섹은 이글아이 v2.0의 CC인증 획득을 바탕으로 9월 30일 시행되는 개인정보보호법을 준비하는 대다수의 공공기관 및 기업시장 공략을

웹 보안 솔루션 및 WAN 최적화 기업인 블루코트 코리아(지사장 전수홍 www.bluecoat.co.kr)는 블루코트 보안 연구소가 웹 광고를 통해 사용자를 Shnakule 네트워크로 유도하는 신종 허위 안티 바이러스 공격을 발견했다고 밝혔다. 전세계 7천 5백만 사용자가 연결된 협업 클라우드 방어 서비스인 블루코트 웰 펄스는(Blue Coat WebPulse) 악성 코드인 허위 안티 바이러스 페이로드를 식별하고 자동적으로 차단한다. 현재 인터넷에 광범위하게 퍼진 세계 최대 악성코드 전파 네트워크 Shnakule은 하루 평균 2,0

종합보안기업 안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 ‘안랩’)는 15일 위험 사이트 접속 차단 무료 보안 서비스인 ‘소셜 사이트가드’(http://www.SiteGuard.co.kr)에 적용된 신기술이 국내 특허를 획득하고 PCT 국제 특허(보충설명)를 출원했다고 발표했다. ‘사이트가드’는 사용자가 악성코드 유포 사이트나 사기 사이트, 피싱 사이트에 접속을 시도할 경우 사전에 차단하여 개인 정보를 보호해준다. 또한 포털 사이트에서 검색 시 1차 검색 결과 화면에 해당 페이지의 안전 여부를 표시해준다. 파일 다운로

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 오는 9월27일(화) 삼성동 그랜드 인터컨티넨탈 호텔에서 ‘CA 월드 엑스포 2011’을 개최한다고 밝혔다. 이번 행사에서 CA 테크놀로지스는 ‘The Era of Now’를 주제로 기업이 비즈니스 속도와 민첩성은 높이고 관리 효율성을 향상시키는데 필요한 기술과 솔루션, 그리고 고객 성공사례를 소개한다. 오전 세션은 마이클 최 한국 CA 테크놀로지스 사장의 인사말을 시작으로 CA 테크놀로지스 CTO인 트레버 벙커의 비즈니스 ‘민첩성을 위한 IT’, 액센츄어 코리아

최근 사이버 공격자들이 주로 악용하고 있는 취약점은 어도비 취약점이 다수를 이루고 있다. 어도비사에서 발표하는 취약점 패치는 신속하게 이루어져야 해킹피해를 막을 수 있다.(사진출처. www.flickr.com / by midiman) 어도비(Adobe)사는 어도비 리더(Adobe Reader)와 아크로뱃(Acrobat)에 영향을 주는 취약점을 해결한 13개의 보안 패치를 발표했다. 낮은 버전의 Adobe Reader/Acrobat 사용자는 시스템의 권한을 탈취 당하거나 응용 프로그램 충돌이 일어날 수 있으므로 해결방안에 따라 최신

The Security Onion LiveDVD가 해외 언론에 다운로드 할 수 있도록 공개됐다. 이 프로그램에는 소프트웨어 설치, 구성 그리고 침입방지 시스템 테스팅 등이 포함돼 있다. 또 여기에는 Xubuntu 10.04과 Snort, Suricata, Sguil, Squert, Xplico, nmap, metasploit, Armitage, scapy, hping, netcat, tcpreplay 등이 포함 돼 있으며 기타 다른 시큐리티 툴들도 포함돼 있다. ◇다운로드: http://sourceforge.net/projects/

알바니아 해커들이 가장 큰 게임 아레나 사이트 가운데 하나인 ‘Top 100’(top100arena.com)을 SQL인젝션 공격을 통해 데이터베이스를 해킹했다고 밝혔다. 해커들은 mediafire 사이트에 갈취한 데이터베이스 정보를 공개한 상태다. [데일리시큐=길민권 기자]

SANS 국제 시큐어 코딩 대회에서 BT사 및 국제정부기관의 프로그래머 2명이 우승을 차지했다. 11개국에서 130명이 이번 대회에 참가했으며 우승자는 아이패드 2와 우승상금을 받게 됐다. 대회 2라운드는 자바원에서 열릴 예정이며, 3라운드에서는 자바와 .NET 프로그래머 모두를 대상으로 진행할 예정이다. 50명 이상의 프로그래머를 가진 회사나 기관은 비용없이 동일한 평가기준을 이용하여 프로그래머를 측정할 수 있다. 자세한 정보는 mprocino@sans.org로 연락하면 된다. [정보제공. 2011. 9. 13. SANS Kore

벨기에 공인인증기관인 글로벌사인은 9월 13일에 다시 인증서 발행을 재게할 계획이라고 밝혔다. 글로벌사인은 공격자가 사내 컴퓨터에 침투했다는 주장이 있은 후로 SSL 인증서 발행을 중지한 바 있다. 글로벌사인은 여전히 해킹 공격 사건에 대해서 조사 중에 있다. 즉 내부감사와 외부의 컨설턴트를 동시에 이용해서 시스템을 조사하고 있다. 글로벌사인 측은 독립된서버 한 대가 해킹되었다는 것을 인정한 상태다. www.bbc.co.uk/news/technology-14879998www.computerworld.com/s/article

사이버 전쟁 시대가 도래하면서 각 국가들은 새로운 사이버 전장을 지배하기 위해 최고의 보안엔지니어들을 영입하기 위해 많은 노력을 기울이고 있다.(사진출처. www.flickr.com / by WebWizzard) 그러나 네트워크 전쟁은 군사적 충돌 상황에서 많이 개입됐음에도 불구하고 많은 국가에서 생소한 영역이었다. 영국 왕립 조사기관 토비아스 프릭큰 박사는 “영국이나 호주와 같은 나라들은 국가 방어와 공격 차원에서 사이버 전에 노력을 기울이고 있으며 사이버 전사들을 모집하는데 국가차원에서 나서고 있다”고 말했다. 또 그는 “미국은

9월 MS 정기 보안업데이트 내용이 발표됐다. 총 4개의 취약점에 대한 보안업데이트가 발표된 만큼 이용자들은 신속하게 취약점 패치적용을 해야 한다. ◇WINS에서 발생하는 취약점으로 인한 권한상승 문제특수하게 조작된 WINS복제 패킷을 전송할 경우 권한이 상승될 수 있는 취약점이 존재한다. 관련취약점은 WINS Local Elevation of Privilege Vulnerability - (CVE-2011-1984)이다. 영향 받는 소프트웨어- Windows Server 2003 서비스 팩2- Windows Server 2003

전세계적으로 사이버 범죄가 증가하고 있는 가운데 시만텍 노턴이 사이버 범죄의 위험, 피해 규모와 특징을 분석한 ‘2011 노턴 사이버 범죄 보고서(Norton Cybercrime Report 2011)’를 발표했다. 노턴 보고서에 따르면, 지난 해 사이버 범죄로 인한 금전적 피해는 전세계적으로 연간 1,140억 달러(한화 약 122조원)에 달했으며, 4억3,100만 명의 성인이 피해를 입은 것으로 나타났다. 사이버 범죄로 인한 시간적 손실을 금액으로 환산하면 연간 2,740억 달러(한화 약 295조원)로, 금전적 피해와 종합하면 지

SAP 코리아(대표 형원준 www.sap.com/korea)는 오늘 비즈니스 솔루션 전문업체 위엠비(대표 김수현 www.wemb.co.kr)와 ‘SAP 비즈니스 올인원’, ‘SAP 비즈니스오브젝트’ 솔루션에 대한 파트너 계약을 체결했다고 밝혔다. 비즈니스 관리 솔루션(BMS) 기반의 IT 관리 토털 솔루션 및 서비스 전문기업 위엠비는 주요 금융권을 비롯해 공공, 제조, 통신 등 다양한 고객 사이트를 보유하고 있다. SAP의 선진 솔루션과 위엠비의 금융권 비즈니스 및 기술역량이 결합돼 새로운 사업 기회가 창출될 것으로 기대된다. 위엠

KISA(한국인터넷진흥원, 원장 서종렬)는 범정부 모바일 보안체계 구축 지원을 위해 ‘모바일 전자정부서비스 앱 보안성 검증센터’를 오픈해 서비스 한다고 14일 밝혔다. 최근 스마트폰, 태블릿PC 등 모바일 단말과 이에 기반한 응용서비스가 급속히 보급되고 있으며, 악성코드 설치에 의한 개인정보 유출 등 관련 보안 위협도 급증하는 추세이다. 이와 관련, 정부는 2015년까지 중앙부처 및 지자체 등에서 총 918종의 서비스에 대한 모바일화를 추진할 예정으로, 이러한 보안 위협에 선제적으로 대응하기 위한 보안대책이 요구되고 있다. 이에 K

미국에서도 프라이버시 이슈가 큰 관심을 모으고 있다. 의회에서 발의되는 법안도 상당히 강도 높은 법안이 나오고 있어 발의된 법안들이 통과될지 귀추가 주목된다. (사진출처. www.flickr.com / by CarbonNYC) 미 상원에서 발의된 이번 법안은 안전한 데이터 저장 가이드라인을 기업들이 준수하면 데이터 유출사고 증가를 억제할 수 있다는 것을 반영하고 있다. 이를 위반한 자는 위반 하루당 5,000달러 이상 벌금을 내야하고 각 위반에 대해 20억 달러의 벌금을 맞을 수 있다고 경고하고 있다. 또 법을 위반해 정보가 유출된

방송통신위원회 중앙전파관리소(소장 박윤현)는 일본 총무성과 ‘제6차 한·일 전파감시 실무자 회의’를 일본 히로시마에서 지난 6일부터 7일 성공리에 개최했다고 밝혔다. ‘한·일 전파감시 실무자 회의’는 양국의 전파감시 기관 간 긴밀한 협력을 위해 2005년부터 순차로 개최하고 있으며, 양국은 이 회의를 통해 혼신해결을 위한 공동 노력, 불법무선국 단속, 소출력·광대역 신호의 감시방법 및 기술정보의 교환 등 전파감시 분야에서 활발한 교류를 계속하여 왔다. 이번 회의에서는 지난해 제5차 회의에서 합의한바 있는 부산전파관리소와 츄고쿠종합통