신한금융투자(대표 강대석)는 정보보안 강화와 연금비지니스 확대를 중심으로 한 조직개편 및 정기인사를 단행했다고 지난 12월 30일(화) 밝혔다. 먼저, 정보최고책임자(CIO)와 정보보호최고책임자(CISO)를 분리해 CEO 직속의 ‘정보보호본부’를 신설했다. 이는 정보보안, 개인정보, 신용정보 등 금융정보 보호 체계의 역할과 책임(R&R)을 통합해, 정보보호 기능을 한층 업그레이드 한 것으로 해석된다. 연금사업과 신탁업무를 전담하는 ‘고객자산운용본부’도 신설했다. ‘고객자산운용본부’는 고객자산의 창조적 운용 및 고객수익률 제고, 전문

LG유플러스(부회장 이상철)는 이미지 형태로 전달되는 스팸 문자까지 차단이 가능한 ‘이미지 스팸 문자 차단 서비스’를 U+스팸차단서비스 고객들에게 무료로 제공한다고 22일 밝혔다. 이를 위해 LG유플러스는 멀티미디어 문자메시지(MMS)에 첨부된 이미지를 분석해 이를 기반으로 스팸 문자메시지를 차단하는 시스템 구축을 완료했으며, 약 130여만건의 스팸 이미지가 저장된 한국인터넷진흥원(KISA) 스팸 차단 서버와의 연동도 마쳤다. ‘이미지 스팸’은 광고 내용을 텍스트가 아닌 이미지로 작성해 발송하는 스팸으로, 기존 스팸차단서비스는 ‘통

전세계 루트 DNS 시스템을 운영하는 ICANN이 피싱 이메일 공격으로 데이터 침해사고 발생했다. 피싱 이메일을 클릭해 계정이 하이제킹되어 ICANN의 루트 존 관리시스템이 해킹되었다. 이번 공격은 지난달 말에 발생했으나, 일주일 후에 탐지되었다. 이번 공격으로 다른 기관과 사업을 하는 사람의 개인정보 등이 해킹되었다. -www.theregister.co.uk/2014/12/17/icann_hacked_admin_access_to_zone_files/ [외신. 2014. 12.

가짜 인터넷뱅킹 사이트로 유도해 사용자의 개인정보를 빼내는 새로운 파밍 악성코드가 지속적으로 발견되고 있어 주의가 요구된다. 트렌드마이크로는 국내 인터넷뱅킹 사용자를 공격 대상으로 하는 중국발 추정의 새로운 악성코드가 11월 중순 이후 지속적으로 보고되고 있어 사용자의 각별한 주의가 필요하다고 당부했다. 이 악성코드에 감염될 경우 인터넷뱅킹 사이트 접속시 자동으로 가짜 피싱 사이트로 연결되며, 연결된 가짜 사이트에는 ‘보안취약 고객 보안설정’을 위한 정보 입력을 요구하는 페이지가 나타난다. 사용자가 이를 정상적인 사이트라고 믿고 정

인텔 시큐리티는 2014년 3분기 위협 리포트를 발표했다. 이 보고서는 2014년 3 분기에 위협 활동의 분석 및 2015년 위협 예측을 포함하고 있다. 맥아피 연구소는 샌드박스 우회공격을 포함 모바일 및 사물의 인터넷 IOT, 점점 더 정교한 사이버 스파이의 증가, 신뢰성을 악용한 공격형태의 증가등을 2015 위협 요소로 예측한다. 맥아피 연구소 보고서에 따르면, 3분기에 분당 307개, 초당 5개 이상의 새로운 위협이 발견되었으며, 모바일 위협은 같은 기간16% 증가한 것으로 조사됐다. 이는 전년 대비 76%가 증가한 수치이다.

한국인터넷진흥원(KISA, 원장 백기승)은 안랩, 이스트소프트, 하우리, 빛스캔 등 국내 주요 민간 보안업체 대표들과 함께 2014년 한 해 동안 발생한 사이버 보안위협 현황을 분석하고, 대규모 사이버공격 발생에 대비하기 위한 협력방안을 논의하는 간담회를 16일(화) 가졌다고 밝혔다. 이번 간담회는 최근 3.20 등 과거 북한 사이버공격에 사용된 변종 악성코드가 국내 웹하드, 쇼핑몰 등 방문자가 많은 웹사이트에서 지속적으로 유포되었고, 국내 주요기관을 대상으로 한 스피어 피싱 공격이 확인되는 등 대규모 사이버 공격의 전조 현상들이

한국인터넷진흥원(KISA, 원장 백기승)은 글로벌 개인정보보호기구 협의체인 글로벌 프라이버시 네트워크(GPEN)와 공조해 구글, 삼성, 애플 등 7개 모바일 앱 마켓 사업자들을 대상으로 개인정보를 수집?이용하는 앱 운영자들이 개인정보보호 방침을 고지하도록 관리?감독할 것을 촉구하는 공동서한에 참여했다고 밝혔다. 글로벌 프라이버시 네트워크(GPEN, Global Privacy Enforcement Network)는 미국 FTC 주도로 2007년 6월 결성된 프라이버시 집행기구간 네트워크로, 글로벌 프라이버시 보호 이슈와 관련하여 회원

한국인터넷진흥원(KISA) 백기승 원장이 취임 3개월 여 만에 출입기자들과 만나 향후 KISA 운영 방향성에 대해 설명하는 시간을 가졌다. 백기승 원장은 10일 기자간담회를 갖고 자신이 구상한 KISA 주요 경영현안과 주요 사업현안을 공개했다. 백 원장은 “KISA의 비전을 국가 글로벌 경쟁력을 선도하는 인터넷?정보보호 진흥기관으로 정했다”고 밝히고 경영전략에 대해서는 “산업진흥, 정보보호, 미래선도, 혁신경영 등 4대 전략을 수립하고 12대 전략과제를 추진할 계획”이라고 전했다. 특히 그는 “산업진흥을 최 우선 과제로 삼고 있다.

금융소비자연맹(이하 ‘금소연’, 상임대표 조연행 )은 지난 8월에 이어 6일 서울중앙지방법원의 KT 개인정보 유출 피해에 대해 10만원의 배상판결이 이어지고 있어, 한국씨티은행과 스탠다드차타드은행(SC은행)의 개인정보 유출 피해도 소송시 ‘손해배상’ 가능성이 커짐에 따라, 개인정보 유출 피해자들은 무료 손해배상 공동소송에 적극 참여할 것을 권한다고 밝혔다. KT의 개인정보 유출은 전산망이 해킹되어 발생한 사건으로 주민등록번호, 전화번호 등이 유출에 불과한 반면, 씨티은행, SC은행의 개인정보 유출은 직원, 외주업체 직원이 공모하여

젬알토가 캐나다 퀘벡주 자동차보험협회와 다년계약을 맺고 퀘벡 거주 운전자들에게 새로운 면허증을 발급한다. 실리스 보안문서 솔루션과 현장에서 검증된 코에시스 발급 솔루션이 통합된 젬알토의 서비스는 면허증 소지자들의 개인정보 보호 강화라는 퀘벡 주정부의 목표 실현을 지원하게 되었다. 젬알토의 폴리카보네이트 면허증은 플라스틱 카드에 사진과 텍스트를 인쇄하는 기존의 접근 방식을 벗어나 문서 위조 가능성을 줄일 수 있다. 젬알토의 솔루션은 첨단 레이저 인쇄 기술에 기반한 개별 제작공정에서 카드에 개인정보를 내장해 보안성을 강화하게 된다. 퀘

전 세계 오픈소스기반의 웹?애플리케이션?소프트웨어 보안 표준 기술을 선도하고 있는 OWASP와 한국 챕터가 공동으로 ‘OWASP 아시아투어 2014-서울 컨퍼런스’를 오는 12월 19일(금) 서울 양재동 더케이호텔에서 개최한다. 이번 OWASP 아시아 투어는 아시아 지역의 소프트웨어?애플리케이션 보안문제에 대해 전문가 참여 강화를 위해 기획되었으며, 이미 일본, 중국, 홍콩, 태국 등에서 아시아 투어 컨퍼런스가 개최되어 OWASP 신규 프로젝트, 암호화 기술동향, 웹 해킹 기법, 시큐어 코딩 기술에 대한 주제가 논의 되었다. 이번

효성인포메이션시스템(대표 전홍균)은 히타치데이터시스템즈(이하 HDS)의 아드리안 델 루카 아태지역 최고기술책임자(CTO)가 예측한 2015년도 아태지역 IT 5대 전망을 발표했다. 델 루카 CTO는 비즈니스와 정보 기술간의 중요 교차점이 급증하는 한 해가 될 것이라고 전망했다. 델 루카 CTO는 “비즈니스 정의 IT 시대가 도래하고 있다. 모바일 기기와 클라우드 서비스, 소셜 네트워크 및 빅데이터 분석을 모두 지원하는 3세대 플랫폼을 준비할 시기인 것이다. CIO는 이러한 시대의 요구에 부응하여 더 이상 데이터센터 인프라 제공을 위

2013년이 대규모 해킹의 해, 2014년이 하트블리드(Heartbleed), 셸쇼크(Shellshock)와 같은 초대형 취약점들로 보안 위협이 심화된 해였다면, 2015년은 새로운 보안 위협을 양산하고 취약점을 악용하려는 이들과, 이러한 보안 위협에 맞서는 이들 간의 대결 구도, 이른바 ‘창과 방패’의 싸움이 더욱 심화되는 해가 될 것으로 전망된다. 또한, IoT(Internet of Things, 사물인터넷), 모바일, 클라우드 등 IT 환경의 발전으로 새로운 범주의 보안 위협이 등장할 것으로 예상된다. 시만텍이 발표한 ‘201

정종섭 행정자치부 장관은 11월 26일(수) 은행·보험·통신·병원 등 5개 분야 사업자대표 단체와 개인정보 보호 자율규제 활동을 위한 협약을 체결하고 향후 불필요한 개인정보 수집 관행 개선 등을 위한 노력을 적극 실천하기로 했다. 그간 행정자치부는 지난 2011년 9월부터 시행된 ‘개인정보보호법’에 따라 모든 공공기관·사업자를 대상으로 분야별 가이드라인 마련·보급, 교육 및 홍보, 컨설팅 등을 실시하고 있으며 지난 8월 7일 ‘주민번호 수집 법정주의’ 시행 등을 통해 개인정보 보호에 대한 사회적 인식제고와 법 의무사항 이행을 지원해

위즈디엔에스코리아(대표 김기배)는 국가보훈처에 개인정보접속기록 관리시스템인 위즈블랙박스슈트(Weeds BlackBox Suite)와 와스트레이스(WAS-Trace)를 이용한 개인정보 취급에 대한 업무이력 및 개인정보 접속기록 생성 및 관리 시스템 구축 사업을 수주했다고 밝혔다. 위즈디엔에스코리아 윤근태본부장은 “납품이 결정된 개인정보 접속기록 관리 시스템은 기본 업무시스템에 대해 일체의 소프트웨어 수정이나 신규개발 없이 내부 정보시스템상에서 발생하는 정보사용 및 업무조작 등에서 발생하는 로그를 생성할 수 있는 개인정보접속기록 관리시

“무료 백신과 유료 백신은 기능면에서 많은 차이가 있습니다. 국내 무료 백신의 트렌드는 막을 수 없지만 그래도 여전히 유료 백신의 수요는 꾸준합니다. 카스퍼스키랩은 마케팅 중심의 회사가 아니라 기술 중심의 회사입니다. 앞으로도 유료 백신을 찾는 고객들을 위해 계속 성능 강화에 매진해 나갈 것입니다.” 카스퍼스키랩코리아 이창훈 지사장의 말이다. 카스퍼스키랩은 25일 기자간담회를 열고 사생활 보호와 악성코드의 사전 방역 기능을 보다 강화하고 다양한 OS 환경에 대응하는 멀티플랫폼용 제품 등 3종의 가정 및 개인 사용자를 위한 제품을 출

이지서티(대표 심기창)는 자사의 개인정보 종합 관리 솔루션인 ‘UBI SAFER-PSM V3.0’ 조달청 나라장터 등록을 완료했다고 밝혔다. UBI SAFER-PSM V3.0은 개인정보의 수집, 보유, 이용 및 제공, 파기 등 생명주기에 따른 개인정보의 체계적 관리 및 개인정보의 오·남용과 대량노출을 예방하는 개인정보 접속기록 상시 모니터링 시스템이다. UBI SAFER-PSM V3.0은 개인정보 접속 기록을 수집하고 보관해 위·변조를 방지하며 개인정보 접속기록 현황 및 분석·보고를 제공해 개인정보 접속기록에 대한 현황 파악이 가능

펜타시큐리티시스템(대표 이석우)가 암호화된 데이터들의 흐름을 실시간으로 모니터링 할 수 있는 EDPA(Encrypted Data Prescriptive Analytics) 기능을 디아모 D’Amo에 추가하여 제공한다고 밝혔다. 금융권 기업들은 금결원, 신용정보사, 은행 및 카드사, 지주/계열사 등 많게는 1천여 곳이 넘는 곳과 수많은 정보들을 주고 받고 있다. 특히 암호화가 된 개인정보나 금융정보 등의 민감한 정보들은 그 중에서도 가장 핵심적인 정보들이다. 하지만 워낙 방대하고 복잡한 금융권의 대외연계 구조 때문에 핵심적인 정보들이

지난 10일 파이어아이에서 애플 iOS 모바일 운영 체제를 사용하는 모바일 기기가 탈옥 여부와 상관없이 악성앱 설치가 가능한 "Masque Attack" 방식에 대한 정보를 공개했다. 이에 KISA 인터넷침해대응센터는 14일 ‘신규 애플 iOS 취약점 주의’ 권고 공지를 올리고 “SMS 등을 통해 알 수 없는 링크를 클릭할 경우 사용자의 iOS 디바이스에 악성앱이 설치 될 수 있는 취약점이 발견됐다”며 “공식 애플 앱스토어 이외의 신뢰할 수 없는 곳으로부터 악성앱이 설치될 수 있으므로 주의를 당부한다”고 권고했다. 정상 iOS

최근 생활 민원을 사칭한, 이른바 ‘생활 밀착형’ 스미싱이 발견되어 사용자들의 각별한 주의가 요구되는 상황이다. ▲실제 앱과 거의 유사한 스미싱용 가짜 앱. 안랩 제공 이번에 발견된 ‘생활 밀착형’ 스미싱은 주로 ‘[시청] 층간 소음건으로 분쟁이 접수되어 안내드립니다. www.i*s*i*u*.m*’, ‘폐기물 관리법 위반(쓰레기 무단투기) 신고내용 확인 www.*s*r*o.*e’등과 같이, 층간 소음이나 쓰레기 무단투기 등 실제 생활에서 쉽게 발생할 수 있는 민원을 사칭했다. 이는 스마트폰 사용자들이 법원출두 명령이나 택배, 초대