미국의 DDoS 대응 서비스 업체인 prolexic은 지난 5월 30일 한 금융회사의 서비스 플랫폼에 167Gbps의 DDoS공격이 발생해 대응했다고 밝혔다. 이는, 지난 3월 19일 spamhaus에 대한 120Gbps에 대한 공격 이후 공격의 규모가 점점 커지고 있다는 것을 보여주는 것이며 특히 두 공격 모두 리졸빙(resolving) 이 허용된 DNS 서버를 활용한 이른바 DNS reflection(증폭) DDoS 공격(DrDos)이라는 것에 주목할 필요가 있다. 공격자 입장에서 이러한 공격은 아래와 같은 여러가지 장점이 있어

한국인터넷진흥원(KISA, 원장 이기주)은 최근 급격한 경제성장과 인터넷 이용증가를 보이고 있는 중국과 인터넷주소관리 및 사이버보안에 대한 협력을 강화한다고 밝혔다. KISA는 중국인터넷주소관리기관(CNNIC, CEO Xiaodong Lee)과 인터넷주소자원에 관한 기술ㆍ인적 교류 확대를 위해 30일 MoU를 체결했다. CNNIC은 중국의 국가도메인(“.CN”,“.中國”등) 및 IP주소를 할당ㆍ관리하는 기관으로 1997년 중국정부와 중국과학원에 의해 설립된 비영리법인이다. KISA와 CNNIC은 이번 MoU를 통해 DNS의 안정적

모바일 산업이 갖고 있는 한 가제 문제점이 있다면 그것은 기준점 일 것이다. 미국 네트워킹 기술에서 사용하고 있는 802.11 A, B, G, N, AC.는 표준 Wi-Fi라고 할 수 있다. 큰 지역에서는 무선을 이용한 GSM, CDMA, WCDMA, LTE가 있으며, 모바일 운영체제의 경우 IOS, 안드로이드, QNX, 윈도우 폰 등이 있다. 모바일 운영 체제에 대한 문제는 너무 많은 표준이 있다는 것이다. 사실상 시장체계에서 PC측면에서 보았을 때, 마이크로소프트와 IBM과 비슷하다고 보긴 힘들다. 기업이 그들 스스로의 개인적인

금융보안연구원(원장 김광식)은 지난 5월 22일 금융회사와 공동으로 상반기 OTP통합인증센터 비상대응 훈련을 실시했다고 밝혔다. OTP통합인증센터 비상대응 훈련은 불가항력적인 재해 상황에 대비해 원활하고 지속적인 OTP서비스 운영을 위해 참여를 원하는 OTP회원사와 공동으로 매년 상·하반기 두 차례 진행하고 있다. 이번 상반기 비상대응 훈련은 68개 OTP회원사 중 은행 및 증권사 등 16개 금융회사가 참가했으며, 훈련에 참가한 금융회사 모두 비상대응 절차에 따라 재해복구센터로 신속하게 업무를 전환해 정상적으로 운영했다. 금융보안연

한국인터넷진흥원(KISA, 원장 이기주)은 정보통신방송 장관포럼(WICS 2013) 참석을 위해 한국을 찾은 각국의 ICT 장·차관 대표단 일행이 정보보호 협력 및 벤치마킹을 위해 KISA를 방문했다고 밝혔다. 22일 나이지리아, 모잠비크, 가나, 라오스, 우즈베키스탄, 몽골 등 아프리카·아시아 장·차관 대표단은 인터넷침해대응센터를 둘러보고 향후 한국과 정보보호 분야의 지식과 경험을 공유할 수 있기를 희망했다. 특히 한국의 사이버 침해대응 시스템 및 인프라에 높은 관심을 보이며, 관련 분야에 대한 노하우 전수를 요청했다. 정보보호

지난해 전세계 소프트웨어 시장은 전년대비 3.6% 성장한 3420억달러 규모를 기록한 것으로 나타났다. 이는 IDC의 당초 전망치인 3.4% 성장률과 거의 일치한 결과이다. 그러나 이러한 성장률은 2010년과 2011년의 절반에도 미치지 못하는 성장률로 2012년을 시작으로 저성장 기조가 이어질 것으로 보인다. 하지만 이러한 전망속에서도 데이터 액세스, 분석 및 딜리버리, 협업 애플리케이션, CRM, 보안, 시스템 및 네트워크 관리 소프트웨어와 같은 시장 분야는 높은 성장세를 보일 것으로 예상된다. 실제로 이들 시장은 지난해 전체

보안전문기업 타이코(Tyco) 한국법인 ADT캡스(대표 브래드 벅월터 www.adtcaps.co.kr)가 아름다운가게(이사장 홍명희 www.beautifulstore.org/)의 안전한 가게 운영을 위해 ‘안전 패트롤 봉사단’을 발족하고 재능 기부를 통한 나눔 경영에 나선다. ADT캡스는 23일 오전 서울 종로구 아름다운가게 안국점에서 ADT캡스 브래드 벅월터 대표, 아름다운가게 홍명희 이사장, 이기대 상임이사가 참석한 가운데 ‘ADT캡스-아름다운가게 안전 패트롤 봉사단 업무 협약식(MOU)’를 체결했다. 이번 제휴를 통해 ADT캡

미래창조과학부는 ‘2013년 정보통신방송 장관포럼’을 5월21일 오후 3시부터 6시까지 코엑스에서 개최했다. 장관포럼에는 12개국 정보통신 장·차관들이 참석해 “Mobile Communication & Economic Development'라는 주제로 정책토론을 진행했다. 포럼 주제는 모바일 인프라 구축과 서비스 확산을 동력으로 삼아 산업 발전과 새로운 시장 창출을 추구하고, 사회전반의 효율성 향상을 통한 지속적인 성장 방안을 논의하기 위하여 선정되었다. 장관포럼 참가국은 12개국으로 한국, 라오스, 몽골, 베트남, 태국,

교육부(장관 서남수)는 개인정보보호법의 시행에 따라 연금업무와 관련된 가족관계등록정보 등 관계기관에 요청하는 자료의 제공범위를 구체적으로 명시하는 내용을 포함한 ‘사립학교교직원연금법 일부개정법률안’을 발표했다. 사립학교교직원연금법 개정내용은 다음과 같다. 연금업무 수행을 위한 자료의 제공 요청범위를 명확하게 규정해야 한다. 이전에는 연금업무와 관련해 요청하는 자료의 범위가 포괄적으로 규정되어 있었으나, 사립학교교직원연금법에 의한 급여 지급을 적정하기 위한 소득의 조사 그 밖에 연금업무 수행을 위한 가족관계등록정보 등 자료의 제공을

한국 경영 솔루션 협회는 오는 5월 28일(화) 도곡동 군인공제회관 대회의실에서 제1회 ‘KSUG(Korea business Solution Users' Group) 지식 포럼 2013’을 개최한다. 이번 행사는 빠르게 변화하는 글로벌 비즈니스 환경에 능동적으로 대처하는 데 필요한 경영지식과 정보를 교류하고 차세대 리더의 역량을 강화하기 위해 마련됐으며 온?오프라인 동시에 진행된다. KSUG 지식 포럼 2013에는 각 분야 전문가의 심도 있는 강연이 이어질 예정이다. SAP 코리아 형원준 사장은 첫 강연자로 나서 올해 41주

한국인터넷진흥원(KISA, 원장 이기주)은 지난 14일부터 16일까지 스위스 제네바에서 열린 WTPF(세계전기통신/ICT정책포럼)에서 한국이 워킹그룹 부의장국으로서 인터넷 거버넌스 핵심 논의에 적극 기여하였다고 밝혔다. KISA는 국제 인터넷 거버넌스 논의에서 한국의 영향력을 높이기 위해 민간전문가 국제협력 활동을 지원하고 있다. 한국뉴욕주립대(SUNY Korea)의 박윤정 교수는 이를 통해 금번 WTPF에서 워킹그룹의 부의장으로 활동하였으며, 이는 그간 KISA가 진행해온 인터넷 거버넌스 민간전문가 국제협력강화 사업의 주요 결과물

미래창조과학부(장관 최문기, 이하 미래부)는 한국인터넷진흥원과 함께 해외 ICT전문가 초청연수프로그램을 진행한다고 밝혔다. 미래부는 5월 19일부터 25일까지 나이지리아, 스리랑카, 우크라이나, 몽골 등 28개국 53명의 ICT분야 공무원, 공기업 등을 대상으로 브로드밴드, 정보보호 및 디지털방송정책을 주제로 초청연수를 실시한다고 밝혔다. 이번 초청연수 과정은 우리 ICT 정책 및 기술소개와 산업시설 시찰, 미래창조과학 국제컨퍼런스 참가 및 World IT Show 참관 등 다채로운 프로그램으로 진행될 예정이다. 15년째를 맞이하고

지난 5월 14일. 리눅스 커널의 perf_swevent_init function 에서 잘못된 integer data type 사용으로 인해 일반 유저가 상위(root) 권한을 획득할 수 있는 심각한 보안 취약성이 발견되었다. 이 취약성은 2.6.37 부터 3.8.9까지 대부분의 최신 커널 버전에 해당하며 가장 대중적으로 사용되는 Centos등 레드햇(Redhat) 계열의 경우 6.1, 6.2, 6.3, 6.4에서 사용중인 커널에서 취약한 것으로 확인되었으며 4.x나 5.x 및 6.0은 일단 본 취약성에 해당되지는 않는다. 아울러

트렌드마이크로(www. trendmicro.co.kr)는 14일 서울 삼성동 코엑스인터컨티넬탈 호텔에서 아시아태평양(AP) 지역 정부 및 기관, 글로벌 기업 등의 최고정보보안책임자(CIO) 100여 명이 참석한 가운데 ‘디렉션 이그제큐티브 서밋(DIRECTIONS Executive Summit) 2013’을 개최했다. 디렉션 이그제큐티브 서밋은 트렌드마이크로가 AP 지역 글로벌 고객사들을 대상으로 매년 실시해 온 컨퍼런스로 한국에서 개최된 것은 이번이 처음이다. 올해 행사는 모바일/클라우드 서비스를 중심으로 한 스마트 컴퓨팅의 시대

지식정보보안산업협회(회장 조규곤)는 오는 21일(화) 삼성동 코엑스에서 일본의 정보보안관련 대표 단체인 일본네트워크시큐리티협회(JNSA) 및 일본정보보호감사협회(JASA)와 공동으로 “제3회 한?일 정보보안 심포지움“을 개최한다고 밝혔다. 이번 심포지움은 2011년 제1회 및 제2회 심포지움에 이어 세 번째로 개최되는 것으로 한국과 일본의 정보보안관련 기업 및 기관등의 관계자 150여명이 참석하여 양국의 정보보안관련 정책, 시장 Trend 및 양국 기업간 협력방안을 논의할 예정이다. 일본은 우리나라의 제 1의 수출시장이자, 제조업과

정보보호관리체계(ISMS) 인증기준이 137개에서 104개로 개정이 되면서 세부점검항목도 수정될 예정이다. 이에 한국인터넷진흥원은 개정 내용 초안을 자료실에 공개하고 문의사항을 받고 있다. 초안을 보면 관리과정, 정보보호정책, 정보보호조직, 외부자보안, 정보자산 분류, 정보보호교육, 인적보안, 물리적보안, 시스템개발보안, 암호통제, 접근통제, 운영보안, 침해사고관리, IT재해복구 등으로 관련 통제분야를 정해 통제목적, 통제내용, 세부점검항목, 설명 등으로 구성돼 있다. ISMS 의무대상자로는 정통망법에 근거해 기간통신사업 허가를 받

방송통신위원회(위원장 이경재)는 9일 ‘제18차 위치정보사업자 허가 계획’을 발표하고 5월 15일부터 5월 31일까지 위치정보사업자 허가 신청서 등을 접수받아 심사를 추진하기로 했다. 위치정보사업 관련 양수, 합병·분할에 대한 인가 신청도 같은 기간에 함께 이루어진다. 위치정보사업자는 개인 또는 물건의 위치정보를 수집하여 위치기반서비스사업자에게 제공하는 사업자로 현재 총 102개 업체다. 제18차 위치정보사업자 허가 신청을 희망하는 법인은 전자민원센터(www.ekcc.go.kr)를 통해 허가 신청서를 온라인으로 접수하고, 심사평가를

한국정보보호학회와 국가사이버안보정책포럼은 오는 5월 14일 2시부터 국회의원회관 소회의실에서 국가사이버보안정책포럼 워크숍이 개최한다고 밝혔다. 이번 행사는 해킹보안기술포럼에서 주관하며 미래창조과학부, 교육부, 법무부, 국방부, 안전행정부, 산업통상자원부, 대검찰청, 경찰청, KISA, 국가보안기술연구소 등의 후원으로 이루어진다. 이날 축사로는 서상기 의원, 이명수 의원, 송영근 의원 등이 예정돼 있으며 발표로는 박대우 교수의 ‘국가 사이버안보에 관한 법률안 제안’이 있을 예정이며 토론회도 잡혀있다. 토론에는 김영대 대검찰청 과학수사

국내 외 첨단 보안장비와 최신 보안 트렌드, 시스템 보안 산업 핵심요소들을 한눈에 살펴볼 수 있는 초대형 보안전시회 ‘시큐리티코리아 2013’에서 다양한 부대행사를 마련한다. 30일 ‘시큐리티코리아 2013’을 주최하는 한국감시기기협동조합, K.Fairs는 이번 전시회에 ‘융·복합 보안시장 전망’ 세미나를 비롯해 ‘Mobile OS 보안시장 전망 세미나’, ‘스마트무선 기술 전망’, ‘한·일 정보보안 심포지엄’ 등 다채로운 부대행사가 준비돼 있다고 밝혔다. 오는 5월 21일(화)~24일(금)까지 4일간 Coex B홀에서 개최되는 ‘

ITL은 오는 5월 28일부터 30일까지 조직에서 외부 환경 변화 및 위험관리를 위해 거버넌스, 위험관리 및 컴플라이언스(GRC) 그리고 정보보호 거버넌스(ISG) 등 2개의 과정으로 "GRC 워크샵 스프링 2013"을 개최한다고 밝혔다. 조직의 CSO, CIO, 의사 결정가 및 IT 전문가, 정보보호 책임자들의 많은 참여가 기대된다. ITL 관계자는 “3.20 사이버공격과 같이 조직 사업 목표 달성에 위험을 가할 수 있는 지능적인 사이버 공격이 증가하고 있다. 정부 규제 변화, IT 신기술 발전 및 보안 위협이 증가하는 등 외