KISA(한국인터넷진흥원, 서종렬 원장)는 오는 8월 29일부터 9월 13일까지 유아들이 조기에 창의적이고, 올바른 인터넷 이용 습관을 형성할 수 있도록 ‘유아 ‘아름다운 인터넷세상 만들기(이하 아인세)’ 그림동화를 공모한다. 공모에는 교원, 부모, 관련 학과 대학생 등 누구나 참여할 수 있으며, 노랑강아지 부비 캐릭터를 활용하여 그림책으로 만들어질 원고(그림 제외)를 공모 가이드를 참고하여 작성하고 이메일로 응모하면 된다. 포상으로는 1등 1명에 300만원, 2등 2명에 각각 100만원, 3등 2명에 각각 50만원씩 수여되며, 특

24일, KISA(한국인터넷진흥원, 원장 서종렬)의 직원가족 초청행사인 2011년 'OPEN OFFICE DAY'에 참가한 11가족 18명의 직원가족들이 키사랑 어린이집, 인터넷침해대응센터(KISC) 등을 둘러본 후, 기념촬영을 하고 있다. KISA는 직원 가족들을 초청하여 가족들에게는 자긍심을, 직원들에게는 애사심을 고취하고자 이번 행사를 기획했다. 직원가족들은 서종렬 KISA 원장과 간담회도 가졌다. [데일리시큐=길민권 기자]

샌프란시스코 베이지역전철(BART) 시스템의 웹 사이트가 두번째 해킹으로 102명의 BART 경찰관의 개인 정보가 노출되었다. 현재까지 공격을 주장하는 곳은 나타나지 않고 있다. 첫 번째 공격으로 BART의 고객 식별 정보가 노출되었으며, 이 공격은 계획된 집회를 저지하기 위해 지하철에서 모바일 기기 서비스를 차단한 BART의 결정을 대항해 어나니머스 해킹 그룹에 의해서 한 것을 추정하고 있다. -edition.cnn.com-gcn.com/articles-www.sci-tech-today.com/news-www.npr.or

한국과 일본 양국간 정보보호 정책 교류가 활발히 진행되고 있다. KISA(한국인터넷진흥원, 원장 서종렬)는 일본의 정보화, 정보보호전문기관인 IPA(일본정보처리추진기구, 이사장 후지에 카즈마사)와 정보보호 분야 상호 교류 및 협력을 위한 회의를 23일 오전, KISA 가락동 대동청사에서 개최했다. 양 측은 이번 회의에서 스마트 폰과 클라우드 컴퓨팅 등 신규 보안위협과 이에 대한 대응방안 등 정보보호 정책을 공유하고, 폭넓은 협력 관계를 구축해 나가기로 협의했다. 서종렬 KISA 원장은 "이번 회의를 통해 정보보호 정책 추진에 있어

정보시스템의 신뢰와 가치라는 모토아래 지식을 연구하고 공유, 소통하는 ISACA 코리아의 정기 콘서트 세미나가 오는 8월 29일 개최된다. 이번 콘서트에는 ISACA 지식을 바탕으로 산업현장 전문가들이 모여 “안전한 SSI 프로토콜 구성방법”과 “도메인 주도 설계의 거버넌스적 측면 고찰”을 주제로 토론이 이루어진다. 29일 저녁 7시부터 9시 20분까지 열리는 이번 행사는 삼성동 동부빌딩 지하 1층 지구관에서 열리며 임건묵 간사의 “ISACA 코리아 소개 및 인적교류”, 성윤기 KISA 선임연구원의 “안전한 SSL 프로토콜 구성방법

최근 네이트온 해킹 사건을 비롯해 잇따른 개인정보 유출 사건 등으로 대한민국 대부분의 개인정보 보안에 비상이 걸렸다. 특히 보안전문 기업들에 의하면 최근 스마트폰 악성코드가 급증하며 개인정보 유출 사례가 늘고 있다고 한다. 이에 국내 최초로 산업보안 MBA를 개설한 서울과학종합대학원은 오는 8월 30일(화) 안철수연구소 조시행 상무의 ‘모바일 악성코드와 대책’을 주제로 무료특강을 실시한다. 더불어 이미 150명의 산업보안 전문가를 배출한 ‘산업보안 전문가(ISP) 과정’에 대한 설명회도 함께 진행한다. 본 교육과정은 총 14주, 8

경기도(도지사 김문수)는 9월 30일 개인정보보호법 시행에 맞춰 22일 도 인재개발원 대강당에서 도 및 공공기관 정보보호관리 담당자 100여명을 대상으로 ‘개인정보보호법 바로알기 교육’을 실시했다. 지난 3월 29일 공포돼 6개월의 유예기간을 두고 9월 30일 시행되는 개인정보보호법은 공공과 민간 영역을 막론하고 개인정보를 수집, 이용, 저장하는 모든 사업자와 기관, 단체에 폭넓게 적용되는 일반법으로 법 시행에 따른 파급효과가 클 것으로 예상된다. 이번 교육은 최근 네이트, 싸이월드 해킹사태 등 개인정보 유출과 정보보호에 대한 관심

행정안전부(맹형규 장관)는 정부기관과 시·군·구급 이상 지자체, 중점관리지정업체 등 민·관·군 43만여 명이 참여한 가운데 8월 16일부터 실시된 을지연습이 19일 종료되었다고 밝혔다. 올해는 연평도 포격 도발과 농협전산망 사이버 테러 등을 반영하여 국지도발 상황에 대한 정부연습을 최초로 실시하고, 서해5도 및 접경 지역 주민 대피와 접적지역 주민이동 훈련을 강화하였으며, 민간 기관을 포함한 사이버 테러 대응 연습도 병행 실시했다. 이번 연습에서는 민·관·군이 함께 하는 실질적인 훈련으로 지역 특성과 안보 상황에 맞는 실제훈련이 전

SANS(www.sans.org)는 20개의 핵심 통제사항 버전 3.0을 8월 19일 발표했다. 본 통제사항은 위협 기반의 가이던스를 통합한 것으로 NSA와 호주 그리고 기존의 핵심 통제사항을 통합한 것이다. 그리고 본 통제사항은 좀 덜 중요한 핵심 통제사항 이전에 위협을 감소시켜야 할 것에 대해서 훨씬 더 강한 공감대를 가지고 있는 것이다. www.sans.org/press/20-critical-controls.php[정보제공. 2011. 8. 19. SANS Korea / www.itlkorea.kr]

미국방부(DoD)는 수백건의 공격을 예방한 경험이 있는 사이버 위협 정보 공유 프로그램을 90일 동안 시범적으로 시행해 본후 곧 확대할 계획이다. 국방 산업 기지(DIB) 프로그램은 현재 모든 국방 계약업체 및 네트워크 제공사 등 20개사들이 현재 참여하고 있다. 이 프로그램에 참여하는 것을 자발적인 것이며, 정부는 민간 부분의 어떤 통신도 모니터링하거나 도청하거나 또는 저장하지 않는다. www.informationweek.com/[정보제공. 2011. 8. 17. SANS Korea / www.itlkorea.kr]

카스퍼스키랩은 인터넷 상의 악성 프로그램 활동에 대한 7월 리포트를 발표했다. 통계 정보는 카스퍼스키랩 제품에 탑재된 클라우드 기술인 카스퍼스키 시큐리티 네트워크의 7월 데이터를 바탕으로 분석했다. 일반적으로 사용자의 컴퓨터에서 직접 탐지되는 악성 프로그램의 종류는 거의 변하지 않은 반면, 웹 서핑시 발견되는 악성 프로그램의 순위에서는 매 달 새로운 바이러스가 등장한다. 이는 변종 바이러스의 제작이 쉽고, 취약한 홈페이지 등의 해킹을 통해 손쉽게 악성 프로그램을 배포할 수 있어 불특정 다수의 사용자 PC를 감염시킬 수 있기 때문이다

방송통신위원회(이하 방통위)는 최근 심각성을 더해가고 있는 인터넷 침해사고와 태양흑점 활동에 따른 방송, 통신서비스 장애발생에 대응하고, 지역전파관리소 등 소속기관의 업무효율성을 높이기 위한 직제개정안을 2011년 8월 19일(금)부터 시행한다고 밝혔다. 이에 따라 방통위 본부의 네트워크정보보호팀과 전파연구소 소속의 우주전파센터가 신설되고, 수도권의 지역전파관리소를 통합한 서울전파관리소가 설치된다. 전파연구소는 국립전파연구원으로 기관명을 변경하여 새롭게 출범한다. 네트워크정보보호팀 신설은 DDoS 공격, 잇따른 해킹사고 등 갈수록

방송통신위원회(위원장 최시중)는 2011년 8월 18일부터 19일까지 단양 대명리조트에서 ‘대학 정보보호동아리 하계 워크숍’을 한국인터넷진흥원(원장 서종렬) 주관으로 개최한다. ‘대학 정보보호동아리 하계 워크숍’은 사전심사를 거쳐 선발된 10개 동아리의 우수 프로젝트에 대한 중간발표와 정보보호 전문가와의 만남을 통한 기술 교류 및 지식 함양을 위해 마련되었다. 특히 이번 워크숍에서는 지난 7월 방송통신위원회가 주최한 제8회 KISA 해킹방어대회에서 대학부 1위를 거머쥔 가톨릭대학교 CAT-Security팀이 세계 최대 규모의 해킹방

한국디지털포렌식학회는 오는 8월 25일(목) 고려대학교 자연계캠퍼스 하나스퀘어 대강당에서 2011 디지털 포렌식 기술워크샵을 개최한다. 급변하는 정보 기기의 발달과 더불어 디지털화 되고 있는 정보의 양은 기하급수적으로 증가하고 있다. 이러한 디지털 정보는 정보의 교류 및 보급을 용이하게 하여 사회발달이라는 긍정적인 측면을 가지고 있지만, 디지털 정보의 불법 접근 및 유출, 정보의 파괴 및 변조 등과 같은 부정적인 측면도 간과할 수 없는 상황이다. 학회 관계자는 “최근 계속되는 사이버 범죄의 증가와 디지털 범죄 수사에 대한 사회적인

곧 공개될 프리베타 버전의 파이어폭스 오로라(Aurora) 브라우저에서 사용자가 구체적으로 허용하지 않은, 3자가 개발한 애드온(플러그인)을 차단하는 기능이 포함될 예정이다. 브라우저가 시작할 때마다, 새로운 플러그인을 찾아서, 새로운 플러그인이 탐지되는 경우 기능을 비활성화한다. 사용자는 이 때 대화상자를 통해 플러그인 허용여부에 대해서 결정한다. 추가적으로 새 브라우저를 처음으로 사용하는 경우, 사용자가 이미 설치된 플러그인을 허용할 지에 대해서 대화상자를 통해 결정하게 된다. www.theregister.co.uk[정

페이스북 친구들이 온라인에 공개한 정보를 이용해서, 친구 은행 계좌에서 돈을 훔친 영국의 아이에인 우드가 15개월의 형을 받았다. 우드는 2008년 6월과 2010년 10월까지 체포되기까지 자신의 이웃으로부터 미화 약 5만 7,000달러를 훔쳤다. 온라인에서 찾은 생일과 어머니의 결혼전 이름 등의 정보를 이용해, 사람들의 은행 계좌에 접근할 수 있는 보안 질문에 대한 답을 찾아서 계좌에 접근한 것으로 밝혀졌다. www.v3.co.uk/v3-ukwww.zdnet.com[정보제공. 2011. 8. 15. SANS Korea /

금융보안 관련 최대 컨퍼런스인 2011 금융정보보호 컨퍼런스가 오는 9월 2일 한국과학기술회관에서 개최된다. 이번 행사는 금융보안연구원과 금융정보보호협의회가 주관하고 금융위원회, 금융감독원, 금융보안포럼이 후원한다. 곽창규 금융보안연구원 원장은 “올해 금융분야에는 유난히 크고 작은 보안사고들이 많았다. 하지만 각종 사고로 인한 사회적 위기의식과 관심이 고조된 시점이 바로 금융보안 환경을 구축할 수 있는 기회라고 생각한다”며 “이번 컨퍼런스에서 금융보안을 책임지는 여러분들을 모시고 다양한 이슈와 현안을 논의하고 정보를 교환하는 자리가

시만텍 보안연구소가 트로이목마형 악성코드에 감염된 투견 게임 앱 ‘Dog Wars’(베타 0.981)의 구버전이 인터넷을 통해 유포되고 있어 사용자들의 주의가 요구된다고 밝혔다. 시만텍은 이번에 발견된 악성코드를 Android.Dogowar로 명명하고 악성활동을 분석 중이다. 동물보호운동가들은 ‘Dog Wars’ 제작자들에게 해당 앱이 동물학대를 조장할 수 있다며 앱 개발 중단을 촉구하는 서명운동 등으로 강력히 항의해 왔지만 받아들여지지 않자 자신들의 메시지를 해당 앱 사용자들에게 직접 전달하기 위해 악성코드를 개발했다. 실제 정식

구글+ 소셜 네트워크 플랫폼인 것으로 가장한 악성 안드로이드 앱이 발견됐다. 구글+로 일단 설치되면, 데이터를 훔치거나 오는 전화에 대해서 답을 하고 녹음을 할 수 있다. 이 응용이 사용되려면 사용자가 직접 설치를 해야 한다. 텍스트 메세지, 통화 기록, GPS 위치 데이터를 포함하여 훔친 데이터는 중국에 있는 원격 서버에 전송된다. www.scmagazineus.com[정보제공. 2011. 8. 15. SANS Korea / www.itlkorea.kr]

미국 국립표준기술연구소(NIST)는 미국의 사이버보안 인력 양성에 대한 로드맵을 공개했다. 국가 사이버보안 교육 계획(NICE)의 문서에서는 "모든 미국민들에 대해서 사이버 행동, 기술 및 지식을 향상하기 위해 교육 가용성을 촉진하여 미국의 전반적인 사이버보안 정신을 강화"하는 것을 목표로 하고 있다. 그러나 일부에서는 전략보고서에 오류가 있어 수정되지 않으면 달성하기 힘들다는 지적이 있다. wiredworkplace.nextgov.comwww.nextgov.com/www.infosecurity-us.com[정보제공. 2