개인정보보호법 시행 이후 개인정보보호를 위한 우리 정부와 각 기업들의 노력은 이어지고 있지만 여전히 중국에서 유통되는 한국인의 개인정보는 상상초월이다. 11일 데일리시큐 단독 보도를 통해 전달했던 바와 같이 중국 해커 커뮤니티에서 무료로 배포되고 있는 DB양이 2천300만건 이상에 달하는 것을 확인했다.(관련 기사: www.dailysecu.com/news_view.php?article_id=7419) 오늘 최종 확인된 사이트는 공무원 및 자격증 교육 사이트로 유명한 박문각 에듀스파(대표 박용 www.eduspa.com)다. 취업이

중국에서 유통 되는 한국인 개인정보는 얼마나 될까. 데일리시큐는 얼마전 중국 해커 커뮤니티에서 유통되는 한국인 개인정보 2천3백만건을 입수 후, 주요 사이트별로 DB확인작업을 진행중이다. 보다 자세한 내용은 아래 링크를 통해 알 수 있다.-www.dailysecu.com/news_view.php?article_id=7419 14일 유출이 확인된 기업은 국내 유명 인터넷서점 ‘리브로(대표 오임석 www.libro.co.kr)’다. 리브로 운영 기업은 세원ICK이며 리브로 이외 총 4개의 인터넷서점과 출판사 등을 운영하고 있는 기업이다

중국에 여전히 상당수의 한국인 개인정보가 유통되고 있음이 확인됐다. 데일리시큐는 지난 11일 “한국 40개 사이트, 2천3백만건 개인정보 중국서 유통…DB확인 중”이라는 제하의 기사를 통해 심각한 개인정보 유출 상황을 알린바 있다. 이에 100만 건 이상 개인정보가 유통되고 있는 기업을 우선적으로 연락해 확인작업을 진행하고 있다. 확인작업 결과, 먼저 영어교재 출판 및 영어학습 사이트로 유명한 능률교육(대표 황도순) 일부 사이트에서 104만8천576건의 개인정보가 유출 된 것으로 추정된다. 이 기업은 영어 참고서, 교과

한국인의 개인정보는 이제 더 이상 ‘개인정보’가 아니라 ‘공공의 정보’라는 말이 있을 정도다. 대형 쇼핑몰 개인정보 유출 사건을 필두로 금융사, 통신사는 물론이고 각종 크고 작은 사이트에서 유출된 정보들이 지하세계에서 판매되고 있다는 것은 이제 초등학생들도 알고 있는 씁쓸한 현실이다. 2011년 9월 30일 시행된 개인정보보호법이 이 문제를 얼마나 해결해 줄 수 있을지 우리는 기대반, 의심반 하고 있다. 이런 가운데 데일리시큐는 지난 6월 말경, 중국 모 폐쇄형 해커 커뮤니티 사이트에서 충격적인 정보를 입수하게 됐다. 바로 한국 사

[송재훈 SK컴즈 매니저. 사진] 2014년 상반기에는 하루가 멀다하고 크고 작은 개인정보 유출사고가 발생하였고, OpenSSL과 같은 큰 취약점이 발견 되어 기업 보안 담당자들은 바쁜 나날들을 보낼 수 밖에 없었다. 보안사고나 보안 취약점이 발생할 때 근본 원인으로 지목 받는 것 중에 하나가 “사람”이고, 따라서 사람과 관련된 문제를 해결할 수 있는 방안으로 제시 되는 것 중에 대표적인 것이 바로 정보보호 교육이다. 이러한 중요성 때문에 정보보호 관리체계(ISMS)나 ISO27001에서도 중요한 통제 항목으로 정보보호 교육을 포함

[KISA 김호성 팀장 (사진)] 2011년 9월 30일 시행된 개인정보보호법은 그간 분야별로 시행되던 개별적인 법령들을 포괄하고 개인정보 보호 개념이 불분명하였던 분야를 포함하여 사회 전체 영역에서 전반적인 개인정보 보호문제를 다루도록 규정되었고, 올해 9월 이면 시행된지 3년이 지나게 된다. 개인정보보호법 시행과 더불어 정부는 개인의 존엄과 가치가 존중받을 수 있도록 개인정보보호 1차 기본계획을 수립하고 사회전반의 각 분야별로 개인정보 보호체계 수립, 보호역량 강화, 침해예방 능력 강화, 사회적 인식 제고가 이루어지도록 어려가지

이지서티(대표 심기창)는 자사 개인정보 상시모니터링 시스템 'UBI-SAFER PSM 2.0'을 한국장학재단의 주요 개인정보 업무처리시스템에 적용해 운용하고 있다고 밝혔다. 이지서티에서 자체 개발해 이번 사업에 사용한 개인정보 상시모니터링 시스템은 개인정보 생명주기인 ‘수집­저장­이용­제공­파기’에 따라 개인정보를 체계적으로 관리, 오남용 및 대량노출을 방지하는 개인정보 종합관리 솔루션이다. 추후 대상 시스템 확장에 따른 편의성과 에이전트 적용관리의 용이성을 제공하도록 설계되어 있다. 회사

스마트폰 사용이 일상화되면서 휴대폰 금융사기가 급증하고 있다. 지난 2일 서울시가 발표한 바에 따르면 서울시내에서 휴대전화 소액결제 사기로 인한 피해가 최근 3년 새 2배이상 늘어난 것으로 나타났다. 특히, 스마트폰 사용량이 많은 20·30대에 피해가 집중(79.6%)된 것으로 드러남에 따라, 관련 ‘보안 지킴이’ 서비스들이 주목 받고 있다. 정보보호의 날(7/9일)을 앞두고 갈수록 지능화되는 금융사기를 예방하기 위한 스마트폰 백신 앱, 금융 피해 보상 서비스 등 모바일 금융 사기 대처법을 알아보자. 1. 유심칩엔 락(Lock) 걸

인섹시큐리티(대표 김종광)가 모바일 보안 및 포렌식 업체 비아포렌식스와 총판 계약을 체결하고 모바일 취약점 진단, 모바일 악성코드 분석, 모바일 포렌식 제품 사업을 본격화한다. 최근 모바일 전문연구업체가 분석하고 가트너가 예측한 보고서에 따르면 모바일 시장이 매년 30%이상 증가하고 있는 가운데 iOS 앱의 75%, 안드로이드 앱의 60%가 안전하지 않은 것으로 나타났다. 아울러 모바일 어플리케이션에 대한 보안 취약점도 빠르게 확대되고 있으며, 검증되지 않은 앱(App)의 사용, 악성코드 감염 등으로 인한 개인정보 및 중요 정보 유

보메트릭(지사장 이문형)이 글로벌 컴플라이언스, E-프라이버시, 정보 관리 및 데이터 보안에 깊은 전문성을 보유한 영국계 법률 회사 필드피셔와 미국, 유럽 및 아시아 지역의 개인정보 암호화 관련 현 제도들을 조사한 보고서를 발표했다고 밝혔다. 이번 보고서에는 신용카드 데이터 보안 표준(PCI DSS) 등 산업 컴플라이언스 규범뿐 아니라, 국내법, 지방자치법 등 개인정보 암호화를 요구하는 전세계 법적 의무 조항이 상세히 기술돼 있다. 전세계 입법자를 비롯한 규제 기관들은 끊임없이 발생하는 사이버 위협, 정보 유출 및 데이터 손실 사고

시큐아이(대표 배호경)는 1일 소기업·소호(SOHO)시장을 겨냥한 차세대 방화벽 '시큐아이 엠에프투 SOHO 시리즈(MF2 50, MF2 110, MF2 200)'를 출시했다고 발표했다. 이번 출시하는 SECUI MF2 SOHO 시리즈는 가격과 성능 면에서 경쟁력 있는 다양한 라인업으로 최근 소규모 기업을 대상으로 한 사이버 공격이 증가하고 있는 국내 시장에서 효율적인 대응할 수 있는 장점이 있다. 시큐아이 엠에프투 SOHO 시리즈의 주요 기능으로는 클라우드 기반으로 분석한 악성코드를 배포하는 URL 평판 DB를 제공

1일 국회도서관에서는 금융소비자연맹, 전국금융산업노동조합, 전국공공노동조합연맹이 주관한 ‘카드사 정보유출 이후 금융보안전담기구 설립방안, 무엇이 문제인가?’ 토론회가 열렸다.금융권에서 잇따라 발생한 대규모 개인정보 유출, 전담기구를 세운다고 해서 해결이 될까. 또 세운다면 어떤 방식으로 설립하는 것이 좋을까. 금융보안전담기구를 세워 컨트롤 타워 역할을 만들겠다는 정부의 주장과 금융보안전담기구 설립에 따른 역할과 명분, 비용 등 원점에서 다시 점검해야 한다는 의견이 팽팽히 맞서고 있다.데일리시큐는 토론회 참석자들이 주장한 다양한 의견

빅데이터(BigData)를 활용한 기업들의 비즈니스 활동이 활발하게 전개되는 시대가 도래했다. 방대한 고객 데이터를 분석해 검색과 전자상거래 분야에서 활발히 응용되고 있다. 공공분야도 빅데이터를 활용해 부정행위방지, 공공데이터 공개 정책 사업 등 향후 더욱 확산될 조짐이다. 한편 보안분야에서도 빅데이터를 활용한 보안에 대한 고객들의 니즈가 증가하고 있어 향후 빅데이터가 보안시장의 핵심 키워드로 자리잡을 전망이다. 바로 이 분야에 주목할 만한 기업이 있다. 지난해 12월 설립된, 빅데이터 구축 및 연계 개발 전문 기업 데이타와이드(대

IT 정보보안 포털커뮤니티 하큐어(Hacure, 대표 김우석)와 강남대학교 정보보안 동아리 KIS(대표 최연정)가 공동 주최로 오는 7월 19일 강남대학교 우원관 대강당에서 제2회 ‘HACKIS 정보보안 컨퍼런스’를 개최한다. 주최 측인 하큐어 김우석 대표는 “HACKIS는 Hacure의 HAC와 KIS를 합성어로 만들어진 이름이다. 지난해 11월 제1회를 시작으로 올해 2회를 맞이하게 됐다”며 “이번에는 지난해보다 더욱 알차고 좋은 내용을 공유하기 위해 다양한 주제 발표들을 준비했다”고 말했다. 더불어 그는 “이번 세미나는 리버싱

홈페이지 해킹으로 약 1,170만 건의 개인정보가 누출된 KT에 대해 7,000만원의 과징금 및 1,500만원의 과태료와 재발방지를 위한 기술적·관리적 보호조치를 수립·시행토록 하는 시정명령이 부과된다. 방송통신위원회(위원장 최성준)는 6월 26일 (목) 전체회의를 개최하여 기술적·관리적 보호조치 미비 등 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 “정보통신망법”)을 위반한 ㈜KT에 대해 이와 같은 행정처분을 의결하였다. 지난 3월 6일 경찰이 KT 홈페이지의 개인정보 누출 사건을 발표한 직후, 방통위는 민관합동조사단을

6월, 중국 컴퓨터 학회의 정보에 의하면, 국내 컴퓨터 영역에서 1년에 한 번씩 개최하는 학술포럼-‘중국 컴퓨터 포럼’이 10월 23일부터 25일 사이에 "하남성 정주"에서 개최될 예정이다. 이번 포럼에서는 빅데이터 시대의 정보보안에 초점을 두고, 인터넷 금융, 디지털 의료, Wearable Computing등 업계에서 관심을 가지고 있는 문제에 대하여 토론을 진행 할 예정이다. 소개에 의하면, 해당 포럼은 "정보보안, 데이터를 우선으로"를 주제로 하였다. 포럼의 주요 이슈 "정보보안 포럼"은 여러 연구 영역의 정보보안

금융감독원은 개인정보 불법 유통과 이로 인한 금융사기 등 불법금융행위를 차단하기 위해 11개 금융협회 및 시민과 함께 ‘개인정보 불법유통 감시단’을 운영해 왔다. 올해 2월7일 출범한 ‘개인정보 불법유통 감시단’은 4개월여 사이에 1만7천943건의 불법행위를 적발해 수사기관 등에 통보했다. 올해 2월부터 6월까지 불법대부광고 및 대출사기 등과 관련된 전단지 등 대부광고물 1만6천219건을 적발해 이중 무등록 업자의 대부광고에 사용된 전화번호 5천여 건에 대해서는 신속 이용정지 조치하고 또한 대부업법을 위반해 광고한 102개 대부업체

보이스피싱을 소재로 얼마 전 막을 내린 개그코너는 어눌한 한국어로 전화를 걸어 개인정보를 요구하는 사연으로 큰 웃음을 선 보였다.한번쯤은 보이스피싱을 경험한 대부분 시민들은 자신의 경험과 어눌한 한국어를 더욱 과장되게 표현한 개그맨의 멘트에서 더 많은 공감대를 형성했다. 이처럼 예전에는 한국말이 약간 서투른 해커가 대부분이여서 조금만 신경 써도 쉽게 눈치를 챌 수 있었지만 이제는 완벽한 한국어를 구사하는 보이스피싱으로 상대방의 정보를 요구한다.또한 전화로 특정사이트에 접속시킨 후 안심한 상대방에게 개인정보 입력을 유도하는 등 보이스

지난주 일산 킨텍스에서 열린 출산박람회 사이트가 파라미터 변조로 인한 대량 개인정보 유출 위험성이 있는 것으로 드러났다. 해당 취약점을 발견하고 데일리시큐에 제보한 유승민씨는 “출산박람회에서 참석하기 위해서 사전등록을 하고 사전등록 수정/확인을 하던 중에 해당 취약점을 발견해 제보하게 됐다”며 “출산박람회는 해마다 인산인해를 이룰 만큼 많은 사람이 참석을 하고 있다. 많은 접속자가 몰리는 사이트임에도 불구하고 아주 손쉬운 파라미터 변조로 개인정보가 노출될 수 있어 담당자의 신속한 보안조치가 필요한 상황”이라고 당부했다. 확인결과,

금융감독원은 금융소비자들에게 실생활에서 일어날 수 있는 금융관련 긴급상황 발생시의 행동요령과 금융거래시 알아두면 도움이 되는 금융상식 등을 정리해 “금융관련 긴급상황 발생시 행동요령”이라는 포켓북을 제작·배포한다. 그간 보도자료 등을 통해 제공하였던 금융사고 대응 방법 및 금융상식 등을 정리한 것으로 금융소비자 등에게 배포할 예정이다. 금융거래시 꼭 알아두어야 할 핵심적인 내용만을 간추려 지갑이나 주머니에 넣어 다니면서 필요시 마다 찾아볼 수 있도록 휴대하기 편한 크기의 포켓북으로 제작했다. 그간 발간한 책자는 이용자들의 이해를 돕