오픈베이스(대표 송규헌 www.openbase.co.kr)가 약 23억 규모의 한국인터넷 진흥원(KISA) 디도스 사이버 대피소 디도스 (DDoS 분산서비스거부) 대응시스템 확대 사업을 수주했다고 25일 밝혔다.업체 관계자는 “오픈베이스의 단독 사업으로 진행된 이번 프로젝트에는 트래픽 분석 및 수집 시스템, 안티 디도스(Anti-DDoS)등이 공급되었고, 특히 DNS 디도스 보안 솔루션이 도입 되어 기존 웹에 대한 디도스 방어뿐 아니라 DNS에 대한 방어 시스템까지 구축하게 되어 사이버 대피소의 보안 대응 능력이 더욱 강화 될 것”

한국인터넷진흥원(KISA, 원장 이기주)은 ‘NFC 응용서비스 활성화 추진 방안 및 NFC 택시 안심서비스 개발’ 설명회를 오는 27일 오후 2시 KISA 대동청사에서 개최한다. NFC는 10cm 이내 가까운 거리에서 단말기 간 데이터를 주고받는 근접통신 기술이다. NFC 기능이 탑재된 스마트폰을 결제기, 태그 등의 인식장치에 가까이 위치하는 것만으로 간편하게 정보를 교환할 수 있어 모바일 결제뿐만 아니라 정보 전송, 교통, 출입통제 등 다양한 응용서비스 분야에 접목하여 활용할 수 있다. 최근 국내 스마트폰 보급이 3,000만대를

미래부는 지식정보보안컨설팅전문업체 신규 지정 참여업체 등을 대상으로 업무수행능력심사 세부평가기준 개선 내용 등 고시 개정에 대한 설명회를 22일 양재동 엘타워에서 개최했다. 이번 설명회는 이동근 KISA 산업보안지원팀장의 발표에 이은 참관객들의 질문이 계속 이어져 신규 지정에 대한 기업들의 뜨거운 관심을 느낄 수 있었다. 데일리시큐에서는 참관객의 다양한 질문과 이동근 팀장의 답변, 미래부 정보보호정책과 변상준 사무관의 정부 정책에 관한 의견 등을 생생한 영상으로 담았다.기반시설이 늘어났다고는 하지만 신규 지정업체 진입 결정은 신중해

최근 포털 메일의 계정정보를 탈취하는 악성 스크립트가 포함된 메일이 발견돼 이용자의 각별한 주의가 요구된다. KISA에 따르면, 이번 사례의 경우 공격자는 부고 소식이 담긴 제목과 내용으로 이메일을 발송했다. 여기에는 포털사의 웹메일에서 작동하는 악성 스크립트가 삽입되어 있었다. 이용자가 해당 메일을 열어보면 약 30초 후 가짜 로그인 팝업창이 나타나며 이 때 이용자가 입력한 ID와 비밀번호 정보가 공격자에게 전송되는 형태다. 이번 공격에 악용된 취약점은 악성 스크립트 차단 정책을 우회할 수 있는 것으로 현재 해당 취약점은 포털사에

20일 KISA(한국인터넷진흥원)를 사칭한 전화를 걸어 악성코드 차단을 위한 앱(App)을 설치하도록 안내한 후 문자를 발송해 악성앱을 배포하는 신종 공격이 발견됐다. 이용자들의 각별한 주의가 요구된다. 이 공격은 보이스피싱과 스미싱이 결합된 새로운 공격 형태다. 먼저, 문자메시지를 발송하기 전 이용자에게 KISA를 사칭한 보이스피싱 전화를 걸어, 스마트폰이 악성코드에 감염되었으니 차단앱을 설치해야 한다고 속이고 주민번호를 물어 갈취한다. 이어, “안녕하세요 S-cop 보안팀장 박민수입니다. S-cop.wkeya.com 접속후 Bl

취업포털 잡코리아(대표 김화수 www.jobkorea.co.kr)가 지난 15일 미래창조과학부에서 주관하는 '정보보호관리체계(ISMS)‘ 인증을 획득했다고 밝혔다. 한편 구글 세이프브라우징에서는 20일 현재 "최근 90일 동안 해당 사이트의 6426개 페이지를 테스트한 결과 9개 페이지에서 악성 소프트웨어가 사용자의 동의 없이 다운로드 및 설치되는 것으로 나타났다. Google이 이 사이트를 마지막으로 방문한 것은 2013년 11월 19이고, 이 사이트에서 마지막으로 의심스러운 콘텐츠가 발견된 것은 11월19일이다"라고

한국인터넷진흥원(KISA, 원장 이기주)은 ICANN(CEO 파디 셰하디)과 18일 아르헨티나 부에노스아이레스(제48차 ICANN 정례회의)에서 ICANN(국제인터넷주소기구) 서울사무소 개소를 위한 업무협약(MOU)을 체결했다고 밝혔다. 이번 협약은 지난 7월 KISA가 파디 셰하디 ICANN CEO 및 쿠엑 유추앙 ICANN아시아지역 부사장과 가진 미팅에서 서울사무소 설치 및 인력교환 프로그램 운영을 제안해 이뤄졌다. 이번 서울사무소 개소는 한국어 고객 서비스 채널 제공 뿐 아니라, 향후 국제 인터넷 거버넌스 관련 의사결정에 참여

라온시큐어(042510, 대표이사 이순형)가 IT전문가는 물론 일반인의 보안지능(SQ: Security IQ) 높이기에도 앞장선다. 라온시큐어는 오는 26일부터 28일까지 총 3일간 일반인을 대상으로 하는 ‘웹 해킹과 보안 실무 과정’을 운영한다고 밝혔다. 이번 교육은 근로자 직무능력 향상과정으로 교육 완료 후 수강료의 80%를 환급 받을 수 있으며, 고용보험을 납부하고 있는 직장인이면 누구나 신청할 수 있다. 강의는 ‘해킹! 아는 만큼 막을 수 있다’를 주제로, 웹의 이해를 통해 취약점이 왜 발생하는지, 그리고 그 취약점이 어떤

국내 기업 관계자들은 ‘일반 국민과 사업자들의 개인정보보호에 대한 인식이 태부족하다’고 느끼고 있으며, 정부당국은 과징금 위주의 행정처분보다는 현실여건을 감안한 계도와 교육, 정보보호 인식 제고에 더 많은 노력을 기울여야 한다고 보고 있는 것으로 나타났다. 또 ‘사업자 영역별로 환경에 차이가 있으므로 업태별 가이드라인을 지속적으로 제시 및 제공해 줄 것’과 ‘다양한 교육용 교재 및 콘텐츠 개발 등을 통한 정부차원의 교육지원 증대’를 이 분야의 가장 시급한 과제로 꼽고 있는 것으로 조사됐다. 이같은 결과는 사단법인 한국개인정보보호협의

얼마전 데일리시큐는 단독기사로 포털 네이버(NAVER) 정상 계정이 중국 최대 옥션 사이트인 타우바우 사이트에서 공공연히 거래되고 있다는 사실을 확인하고 이를 기사화 한 바 있다.-관련기사: dailysecu.com/news_view.php?article_id=5603 이번에는 포털 다음(DAUM) 계정도 마찬가지로 타우바우(www.taobao.com)에서 마치 상품처럼 거래되고 있는 사실도 여러건 발견했다. 보통 판매가를 1위안(180원 정도)으로 책정해 놓았지만 1위안은 타우바우가 제한한 판매 최저가일 뿐, 실제 거래 가격은 판

한국인터넷진흥원(KISA, 원장 이기주)은 영국과 사이버위협 공동 대응을 위해 영국 사이버보안청 및 관련 5개 기관과 7일 런던 내각사무처(Cabinet Office)에서 상호협력을 위한 의제를 논의하고, 영국 사이버보안청과 MOU를 체결키로 했다고 밝혔다. 이번 회의에는 내각사무처 사이버보안 정책총괄기구인 사이버보안청(OCSIA) 제임스 퀴놀트 국장, 외무부의 제이미 손더스 국장과 함께, 정보기관인 정보통신본부(GCHQ), 기반시설보호를 담당하는 국가기반시설보호센터(CPNI), 그리고 기업혁신기술부(BIS) 등 영국의 사이버보안을

중국 최대 옥션 사이트 타우바우(www.taobao.com)에서 공공연히 국내 포털 네이버(대표 김상헌)의 정상 계정을 판매하고 있는 것이 확인됐다. 타우바우는 회원수가 5억명을 넘고 있는 중국 최대 규모의 쇼핑몰이다. 매일 방문자 수가 6천만명을 넘고 있으며 평균 매분 4.8만개의 제품이 판매되는 사이트다. 이곳에서 네이버 사용자 계정이 버젓이 거래되고 있다. 데일리시큐는 타우바우 검색란에 ‘naver’를 입력하고 어느 정도의 판매가 이루어지는지 검색해 보았다. 그 결과 올라온 물품이 77건

구글 검색에 의한 민감 정보 노출 사고가 계속 발생하고 있다. 최근 이에프엠네트웍스(www.iptime.co.kr)의 제품 중 NAS(Network Attached Storage)의 파일 디렉토리가 검색에 의해 리스팅 되는 문제가 발생했다. 이 회사는 ipTIME NAS 제품에 대해 유·무선을 이용한 외부 인터넷, 내부 네트워크를 통해 시간과 장소에 관계없이 효율적인 파일 업로드 다운로드를 가능하게 하는 독립된 개인 파일 서버 장비라고 소개하고 있다. 한편 구글에서 특정 검색어로 검색을

한국인터넷진흥원, 포털 네이버, 보안업체 안랩이 날로 심각해가는 악성코드 확산 방지를 위해 공동 대응에 나선다. KISA, 네이버, 안랩은 최근 인터넷 익스플로러(IE, Internet Explorer)의 취약점을 악용해 디도스(DDoS, Distributed Denial of Service, 분산서비스거부) 유발 및 계정 정보유출 등을 시도하는 악성코드가 확산됨에 따라 이용자 피해 방지를 위해 공동 대응을 추진한다. 이 악성코드는 지난 10월 발견된 IE 취약점(CVE-2013-3897)을 악용한 것으로, 현재 마이크로소프트에서는

한국인터넷진흥원(KISA, 원장 이기주)은 미래부와 함께 국내에서 처음으로 IPv6 실무 전문가 양성을 위한 ‘IPv6 국제인증교육 및 자격증 과정’을 시행한다고 밝혔다. 기존 인터넷주소(IPv4)의 고갈에 따라 차세대 인터넷주소(IPv6)로의 전환이 시급한 실정이다. 지난 4월 인터넷주소 수요기관 500여개를 대상으로 실시한 KISA의 조사에 따르면, 응답자 중 36%가 IPv6 주소 도입 애로사항으로 전문인력 부족을 꼽았다. 과정을 이수하고 시험을 통과한 수강생에게는‘국제 IPv6포럼’이 국제공인 전문가로 인정하는 ‘IPv6 F

징코스테크놀러지(대표 채연근 www.gingkos.co.kr)는 최근 네트워크 분석 및 네트워크 포렌식 분야 전문기업인 와일드패킷사의 옴니피크 솔루션을 최근 KISA DDoS Test Bed에 공급을 수주했다고 밝혔다. 또한 삼성전자 스마트폰, 퀄컴 코리아 연구개발 분야 및 기업의 인터넷, 네트워크망 분석과 장애에 대한 트러블슈팅 용도로 공급이 활발해지고 있다고 한다. 특히 네트워크 포렌식 기능을 활용한 공공 및 사이버 수사용 솔루션으로도 큰 관심을 불러일으키고 있다는 것이 업체측 설명이다. 업체 관계자는 “실제적으로 잠재고객으로부

미래창조과학부가 주최하고 KISA가 주관한 2013년 제10회 해킹방어대회 본선이 10월 30일 오전 9시부터 오후 6시까지 더케이서울호텔에서 펼쳐졌다. 최종 우승팀은 1만2,500점을 획득한 ‘설이’팀이 차지했다. 국내 정보보호 인력의 수준측정 및 정보보호 인식제고를 목적으로 개최된 이번 해킹방어대회는 예선상위 10개 팀과 코드게이트에 참가팀 중 상위 1개팀 총 11개 팀이 참여해 경합을 펼쳤다. 1위 ‘설이’팀에 이어 ‘CodeRed’팀이 9,310점으로 2위를 차지했고 3위는 9,100점을 획득한 ‘진격의해커’팀이 차지했다.

한국인터넷진흥원(KISA, 원장 이기주)은 ‘글로벌 K-스타트업 프로그램 2013’의 35개 선발팀 중 글로벌 성공 가능성이 높은 5개 우수 스타트업에 대해 28일 역삼동 구글코리아에서 구글특별상을 시상했다. 한편 이번에 선정된 5개사 중 보안관련 기업은 없었다. ‘글로벌 K-스타트업 프로그램 2013’은 KISA가 미래부, 구글, 주한영국대사관, 국내 포털사, 통신사 등과 협력을 기반으로 인터넷 분야 창의적 아이디어를 발굴하여 글로벌 기업으로 성장하도록 지원하는 프로그램이다. 지난 6월 선발된 35개의 유망 스타트업은 5개월 간

한국인터넷진흥원(원장 이기주, KISA)은 25일 언론에 보도된 대규모 디도스(DDoS) 공격 경보와 관련해 16개 웹사이트 확인 결과 디도스 공격 트래픽 및 특이사항이 발견되지 않았다고 밝혔다. 현재 국내 백신 모두가 해당 악성코드를 탐지, 치료하고 있다. KISA는 이용자들에게 악성코드 감염에 주의하고 사용 중인 백신을 최신으로 업데이트할 것을 당부했다. KISA는 현재 모든 사이트가 정상적으로 동작하고 있으나, PC의 추가 감염으로 인한 공격에 대비해 모니터링을 강화하고 있다. 데일리시큐 길민권 기자 mkgil@dailysec

한국인터넷진흥원(KISA, 원장 이기주)은 24일 인도네시아 발리에서 개최된 아·태지역 인터넷 거버넌스 포럼(APrIGF) 국제운영위원회 회의에서 한국뉴욕주립대(SUNY Korea) 박윤정 교수가 부의장으로 선출됐다고 밝혔다.APrIGF는 한·중·일, 호주, 인도 등 아·태지역 20여 개국, 250여명의 이해관계자가 참여해, 아·태지역 국제 인터넷 거버넌스 변화대응 및 관련 이슈 발굴을 위해 2009년 설립된 국제포럼이다. 현재 국제운영위원회 의장은 아·태지역 인터넷주소관리기구(APNIC) 사무총장인 폴 윌슨(Paul Wilson)