KISA(한국인터넷진흥원, 원장 서종렬)는 최근 급증하고 있는 금융사 사칭 피싱사이트에 대한 대응 방안을 논의하기 위해, 금융감독원 및 국내 5대 은행사와 함께 대책회의를 개최했다고 10일 밝혔다. KISA에 접수된 피싱사이트는 올해 1월부터 3월까지 총 1,218건이었으나, 4월 한 달간 1,310건에 이를 정도로 폭발적으로 증가하고 있다. 특히 금융사를 사칭하는 피싱사이트는 이용자의 금전적 피해와 직결될 수 있으므로, 신속한 차단이 가장 중요하다. 그러나 지금까지는 한 은행에서 지점별로 각각 KISA로 피싱사이트를 신고하거나,

KISA(한국인터넷진흥원, 원장 서종렬)는 인터넷 정보보호 전문기관으로서 지식기부를 통한 사회공헌활동을 적극 추진하기 위해 가락동 본원에서 지식기부단 발대식을 가졌다고 9일 밝혔다. 지난 2월부터 원내 직원을 대상으로 전문 분야별로 공모를 거쳐 지식기부단원 11명을 선정, 임명장을 수여하고, 지식기부 사명선언문 낭독을 통해 전사적으로 지식기부에 대한 공감대를 제고하였다. 이번 지식기부단 출범을 통해 인터넷 활용, 정보보호 등 교육을 필요로 하는 중소사업자 등을 대상으로 KISA의 전문성과 경험을 나누는 활동을 활발히 전개해나갈 예정

KISA에서 매달 다양한 정보보호 분야 입찰공고를 발주하고 있다. 5월에 올라온 공고를 보면 주로 교육 분야가 많고 개인정보보호, VoIP, 악성코드, 감염PC 치료 등에 대한 과제들이었다. 한국인터넷진흥원(KISA)에서 5월에 발주한 정보보호 분야 입찰공고 내용들이다. -(재공고2차)VoIP 침해사고 모니터링 시스템 개선 및 유지보수-(재공고)개인정보보호 포털 운영 유지보수 및 온라인 교육콘텐츠 개발-(재공고)국내 악성코드 제거 프로그램 실태조사-2012년 정보보호 일반ㆍ전문교육 위탁용역-(재공고)감염PC 사이버치료체계 고도화 용

방송통신위원회(위원장 이계철)와 한국인터넷진흥원(원장 서종렬)은 향후 발생 가능한 사이버 위협 동향과 공격기술을 파악하고 이에 대한 대응방안을 마련하기 위해 2012년도 사이버공격 시나리오 공모전을 개최한다고 밝혔다. 올해로 4회째를 맞이하는 사이버공격 시나리오 공모전은 DDoS, 해킹 등 사이버 공격 기술분야와 침해사고 사례분야로 나누어 진행함으로써 정보보안 전문가뿐만 아니라 일반인들도 참여시켜 정보보호에 대한 인식을 제고할 계획이다. 특히, 사이버 공격 기술분야에서는 신규 취약점을 이용한 시나리오에 대해 가산점을 부여하므로 신규

KISA(한국인터넷진흥원, 원장 서종렬)는 호스트(hosts) 파일을 변조하여 백신프로그램의 업데이트를 방해하는 악성코드가 빈번히 출현함에 따라, 이를 치료할 수 있는 전용백신을 보급하고 이용자들의 점검을 당부했다. 최근 악성코드는 호스트 파일 내에 백신프로그램의 업데이트 주소를 가짜주소로 바꾸어 놓는 방식으로 이용자 PC에 설치되어 있는 백신의 최신 업데이트를 방해한다. 호스트 파일은 www.boho.or.kr과 같은 도메인명을 숫자로 된 IP주소로 변환해 주는 DNS와 유사한 기능을 수행하는데, 컴퓨터 운영체제는 인터넷 통신을

KISA(한국인터넷진흥원, 원장 서종렬)는 인터넷 홈페이지 게시판의 스팸글 게시 방지를 위해 ‘게시판 스팸 실시간 차단 서비스’를 개발해, 30일부터 일반에 공개한다고 밝혔다. '게시판 스팸 실시간 차단 서비스‘는 게시글의 스팸여부를 실시간으로 자동 분석하여 스팸 게시글의 등록을 차단해주는 서비스로, 방통위가 2011년 1월에 발표한 「스팸방지 종합대책」의 일환으로 스팸대응에 취약한 개인 및 영세사업자를 위해 개발되었다. 홈페이지 게시판에서 본 서비스를 이용할 경우, 글이 등록되기 전에 'KISA의 스팸지수 측정서버&

KISA(한국인터넷진흥원, 원장 서종렬)는 4월 28일 KISA 아카데미에서 장애 청소년을 가르치는 특수학급 교사들을 대상으로 인터넷 윤리 연수교육을 실시한다고 밝혔다. 이번 연수교육은 최근 악플, 안티카페 등 청소년의 사이버폭력 행위가 위험수위를 넘어서면서, 인터넷에 노출될 경우 일반 학생보다 피해 위험성이 큰 장애 청소년에 대한 올바른 지도법을 소개하기 위해 마련되었다. KISA는 2011년 일선 교사들이 장애 청소년의 특수성과 학생 개인별 격차를 고려하여 지도할 수 있도록 하기 위해, 장애 청소년 교육용 인터넷 윤리 교재를 국

KISA(한국인터넷진흥원, 원장 서종렬)는 지식정보보안산업지원센터 내에 ‘모바일보안 테스트랩’을 신설하여 국내 최대 지식정보보안제품 공용 테스트랩 서비스를 제공할 수 있게 되었다고 25일 밝혔다. 2001년에 설립된 지식정보보안산업지원센터는 DDoS, 바이오인식 뿐 아니라, 융합보안 등으로 분야를 점차 넓혀 왔으며, 이번에 추가 구축된 모바일보안을 포함해, 현재 8개의 테스트랩을 운영하고 있다. 모바일보안 테스트랩에는 각 플랫폼별 모바일 단말기 대표 모델과 모바일보안 테스트 장비 80여 종, 와이파이(Wi-FI) 및 3G 등 무선접

KISA(한국인터넷진흥원, 원장 서종렬)는 국내 정보보안 기업의 해외진출 활성화를 위해 기업과 시장의 니즈를 반영한 맞춤형 수출지원을 강화한다고 19일 밝혔다. ‘정보보안 기업의 해외진출 지원사업’은 2010년 12월 지식경제부가 발표한 ‘정보보안 산업 활성화 방안’의 일환으로 올해 2회째 추진되며, 정보보안 기업의 해외 전시회 및 비즈니스 상담회 참가 등을 주 내용으로 하고 있다. 특히 올해부터는 정보보안 업계와의 간담회를 통해 현장의 의견을 적극 수렴하고, 마케팅 및 현지화 지원 등 종합적인 컨설팅을 제공하는 점이 특징이다. 우

“KB 국민은행입니다. 포털사이트 정보유출로 보안강화 이용해주세요. www.kbdef.com” 18일 실제 고등학생 A군 휴대폰으로 온 문자메시지 내용이다. 하지만 여기에 링크된 URL은 사기 피싱사이트다. 실제 금융사이트와 유사하게 제작된 사이트이기 때문에 속아서 자신의 금융정보를 입력하면 바로 범죄자에게 정보를 넘겨주는 꼴이 된다. 범죄자들은 수집된 정보를 이용해 다양한 금융범죄 피해를 발생시키고 있다. 위험하다. 주의해야 한다. 최근들어 국내 휴대폰 이용자들에게 인터넷 뱅킹 보안 승급(강화) 서비스를 사칭해서 개인 금융정보(주

방송통신위원회(위원장 이계철)는 한국인터넷진흥원(KISA), 개인정보보호협회(OPA) 등 전문기관과 함께 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정통망법) 개정(2012년 8월18일 시행)에 따른 사업자들의 혼란을 최소화하기 위하여 개인정보보호 컨설팅을 실시한다. 개정 정보통신망법은 인터넷 상 주민번호의 수집·이용 금지, 개인정보 누출시 통지·신고, 장기간 서비스를 이용하지 않은 이용자의 개인정보 파기, 개인정보 이용내역 통지 등 신규 제도를 도입하여 이용자의 권리를 한층 강화하고 있어 사업자의 적극적인 사전 대응이

한국인터넷진흥원(서종렬 원장)이 주최하고 한국정보보학회(박창섭 회장)에서 주관하는 제18회 정보통신망 정보보호 워크샵(NETSEC-KR 2012)이 17일부터 18일 양일간 서울 삼성동 COEX 컨퍼런스센터에서 개최된다. 이번 워크샵은 ‘정보보호 위기와 기회: Every One, Every Security’라는 주제로 개최되며 최신 정보보호 기술동향과 연구성과 발표의 장은 물론 국가적으로 필요로 하는 정보보호기술 및 정책 수립을 위한 실질적인 토론의 장이 될 전망이다. -일시 : 2012년 4

KISA(한국인터넷진흥원, 원장 서종렬)는 최근 대검찰청, 경찰청, 금융기관 등의 홈페이지를 사칭하여 사용자의 개인정보, 금융정보, 비밀번호 등의 입력을 유도하는 피싱사이트 발생이 급증하고 있다며 인터넷 이용자의 주의를 당부했다. 피싱(Phishing)이란 '개인정보(private data)를 낚는다(fishing)'라는 의미의 합성어로, 국내 기관을 사칭한 피싱사이트 발견 건수가 2006~2010년까지 총 20건에 불과했으나, 2011년 한해 1,849건에 이어, 2012년 1분기에만 무려 1,218건이 발생하는 등

해커들이 가장 고민하는 부분 중에 하나가 바로 찾아낸 취약점을 어떻게 처리하느냐의 문제다. 한국은 이 부분이 제대로 되지 않고 있기 때문에 기업들은 해커들로부터 자사 제품이나 서비스 그리고 웹사이트의 취약점 정보를 받지 못하고 있다. 이렇게 되면 과연 누가 손해를 보게 되는 것일까. 결론은 뻔하다. 기업들이 손해를 보는 것이다. 찾아낸 취약점을 처리하는 방안에 대해 여러 전문가들의 의견을 들어봤다. ◇김휘강 고려대 교수=김휘강 고려대학교 정보보호대학원 교수는 “TippingPoint의 ZDI 모델이 사실 가장 바람직한 모델이라 생각

국내 유명 포털 2곳에서 운영중인 몇몇 인터넷 커뮤니티 사이트에서 악의적인 기능을 가진 안드로이드용 앱이 무분별하게 배포되고 있는 것을 다수 발견됐다. 보안 전문기업 잉카인터넷(대표 주영흠 www.nprotect.com)은 시큐리티대응센터 대응팀을 통해 악의적인 기능을 가진 안드로이드용 앱이 무분별하게 배포되고 있는 것을 다수 발견했다고 5일 밝혔다. 최근까지 잉카인터넷 대응팀이 파악한 바에 의하면 회원수가 약 100만명에 육박하는 국내 포털 사이트의 대형 커뮤니티와 스마트폰 전문 인터넷 커뮤니티, 국내 파일 공유 서비스인 Torr

2011년 9월 30일부터 시행된 개인정보보호법이 29일 오늘 6개월 간의 계도기간이 종료됨에 따라 3월 30일부터 본격적으로 시행된다. 이에 각 지자체들 또한 법 시행에 맞춰 분주한 움직임을 보이고 있다. 대부분 지자체들이 각 지역의 중소사업자와 소상공인을 대상으로 지속적인 교육과 홍보에 박차를 가하고 있다. 개인정보보호법은 정보주체의 권리를 보장하고 개인정보처리자의 의무를 강화한 것으로, 개인정보를 처리하는 모든 공공기관 및 민간기업, 중소사업자, 소상공인 등 모두가 적용대상이 된다. 주요 내용은 개인정보의 수집, 이용, 제공,

구글은 2012년 3월 1일부터 자사의 개인정보취급방침 및 서비스 약관을 변경한다고 발표했다. 60여개가 넘는 서로 다른 개인정보취급방침을 통합해 간결하고 읽기 쉬운 내용으로 대체하겠다는 것이다. 또 기존 보다 간단하고 사용이 쉬운 하나의 통합된 환경을 제공하고 사용자는 공유하려는 항목에 대한 선택권과 관리권한을 가진다고 밝혔다. 이를 통해 구글은 더 나은 검색결과와 광고 및 기타 콘텐츠를 이용자들에게 제공하겠다는 것이다. 데쉬보드를 통해 어떤 정보를 수집하고 있는지 투명하게 공개하고 사용자에게 정보가 사용되는 방식에 대한 선택권을

KISA(한국인터넷진흥원, 원장 서종렬)는 제43차 ICANN(Internet Cooperation for Assigned Names and Numbers, 의장 : 스티브 크로커) 회의에 참석해 ICANN으로부터 .kr 국가도메인 25주년 기념 공로 인정서를 받았다고 18일 밝혔다. ICANN은 25주년을 맞이한 21개국 국가도메인관리기관에게 제43차 ICANN 회의 중에 안정적인 국가도메인 운영의 공로를 인정하고 상호 협력과 발전을 다짐했다. 전세계 국가도메인은 총 278개가 있으며, .kr 국가도메인은 1986년 9월 29일부

KISA(한국인터넷진흥원, 원장 서종렬)는 제43차 ICANN 회의에 참석하여 스티브 크로커(Steve Crocker) ICANN 이사회 의장과 로드 백스트롬(Rod Backstrom) ICANN CEO와의 면담을 통해 DNS(Domain Name System) 루트(Root) 서버를 국내에 유치했다고 15일 밝혔다. 루트서버는 도메인이름(www.kisa.or.kr)을 IP주소(123.456.789.123)로 연결해 주는 최상위 단계의 DNS 시스템으로, 전세계적으로 A에서 M까지 13개의 원본서버가 있으며, 복제서버를 포함해 20

2012 서울 핵안보정상회의 기간 중 '2012 서울 핵안보정상회의' 관련 웹사이트 등에 대한 DDoS 공격, 악성코드 유포 등 사이버공격에 대비하여 3월 11일 00시부로 '관심' 단계 발령이 내려졌다. KISA는 예상 피해에 대해 “DDoS 공격, 해킹시도, 악성코드 유포 등 사이버 테러로 인한 사회적 혼란 증가가 발생할 수 있다”고 주의를 당부했다. 한편 “인터넷 이용자들은 악성코드 감염으로 인한 피해를 입지 않도록 MS 윈도우, 백신프로그램 등의 최신 보안 업데이트 적용 유지해야 하고 출처가 불분