KISA(한국인터넷진흥원, 원장 서종렬)는 아름다운 인터넷 세상을 만들기 위한 다짐서약을 하고 제공되는 포인트를 기부할 수 있는 온라인 서약 캠페인을 포털사, 민간단체와 26일부터 30일까지 진행한다. '아름다운 인터넷 세상 만들기' 주간 행사의 일환으로 진행되는 이번 캠페인은 인터넷 역기능으로 인해 발생하는 다양한 사회적 문제를 예방하겠다는 다짐에 대한 서약을 하면, '토닥토닥 포인트'라는 사이버 머니를 제공받아 이를 기부를 할 수 있는 특징이 있다. 재능기부, 봉사활동기부, 장비기부 등의 형태로 기부

서종렬 KISA(한국인터넷진흥원) 원장은 9월 26일 KISA 대동청사에서 개최된 국제미래학 학술포럼에서 국제미래학회 회원 등 100여명이 모인 가운데 “정보통신 패러다임 변화와 미래인터넷 전망”을 주제로 기조강연했다. 이날 포럼에는 세계적인 미래학자이자 UN미래포럼 회장인 제롬 글렌(Jerome C. Glenn)도 참석하여 “Mega Trend of NBIC”를 주제로 특강을 했다. 서종렬 KISA 원장은 “지금 우리는 급변하는 정보통신 환경에 직면하고 있다”며, “우리나라의 지속적 발전과 후손들의 미래를 위해 미래 세상을 예측하

[국감 2011] 국회 행정안전위원회 장세환 의원이 한국지방재정공제회로부터 제출받은 국정감사 자료에 따르면 최근 5년간 지자체소속 공무원의 민원업무 수행 중 과실에 의한 사고가 164건이 발생했으며, 보상액으로 38억9천7백여 만원을 지급한 것으로 나타났다. 한국지방재정공제회는 지방자치단체소속공무원이 인감, 주민등록, 여권, 차량등록업무 등 각종민원서류 및 제증명을 발급함에 있어, 업무상 부주의또는 과실(고의성 제외)로 인하여 제3자에게 법률상 배상책임을 부담함으로써 입은 손해를 공제회를 통하여 배상하고 있다. 최근 5년간 공무원의

싱가포르가 다음달, 국가사이버 보안센터를 설립하고 사이버 보안위협에 대응하는 국가적 역량을 높일 것이라고 발표했다. 센터는 향후 정부를 도와 사이버 위협에 효과적으로 대응할 수 있도록 취약점 발견, 공격에 대한사전 방어와 보호를 위한 핵심 기관 역할을 수행할 것이다. 싱가포르 정부 관계자는 “사이버 공간은 우리 사회와 경제 그리고 국가 보안에 민감한 역할을 하고 있기 때문에 안전하게 작동할 수 있도록 지켜야 한다”고 강조했다. [데일리시큐=길민권 기자]

미국 헌법 프로젝트의 자유 및 보안위원회의 보고서에 따르면 법집행기관은 위치기반 추적기능을 이용하기 전에 적절한 이유에 근거하여 사전영장을 획득해야 한다고 밝혔다. 보고서에는 의회는 "전자 통신 및 프라이버시 법(ECPA)"을 수정하여 핸드폰 위치 데이터에 접근하기 전에 적절한 이유가 포함된 영장을 요구하도록 수정해야 할 것으로 요구하고 있다. www.computerworld.com/s/article/9220185[정보제공. 2011. 9. 21. SANS Korea / www.itlkorea.kr]

보안전문가 2명이 웹 브라우저 암호 프로토콜로 널리 사용되는 SSL/TLS 암호화 프로토콜을 크랙하는 데 성공하였다. Thai Duong과 줄리아노 리조는 TLS( transport layer security) 1.0 초기버전의 취약점을 발견했다. 이 취약점은 SSl 3.0에도 존재한다. 취약점으로 인해 웹 서버와 웹 브라우저간 전송되는 정보가 복호화될 수 있다. 연구원은 아르헨티나의 개최되는 컨퍼런스에서 BEAST(browser exploit against SSL/TLS)라고 불리는 도구를 이용해 발견사항을 발표할 계획이다. 오페

[국감 2011] 22일 진행된 방송통신위원회 국정감사에서 그동안 실시간 지상파 방송시청, 양방향 방송서비스 등 기존의 유료방송 서비스와 동일한 서비스를 제공하면서도 법의 규제를 받지 않고, 법의 사각지대에 놓인 스마트TV의 법적 지위에 관한 대책이 마련되어야 한다는 주장이 국회차원에서 공식 제기되었다. 국회 문화체육관광방송통신위원회 한나라당 진성호 의원은 이날 진행된 방통위 국감에서 “스마트TV는 해당 서비스를 제공하기 위한 최소한의 네트워크 품질(QoS)이 보장되지 않는 공중 인터넷망을 이용한다는 점을 제외하고 사실상 IPTV와

권위있는 정보보호 교육 SANS Korea 2011(11월 7일 ~ 12일, 서울 삼성동 코엑스) 1차 조기 등록이 다음 주 수요일(9월 28일)까지 마감이다. 조기 등록 시 정가의 최대 12%까지 할인을 받을 수 있다. SANS Korea 2011은 전세계에서 가장 유명한 SANS 공인강사로 구성되었으며, 하니팟 시스템을 개발한 조지 바코스가 SEC 504과정을, 미국 정부기관을 대상으로 네트워크 컨설팅 업무를 수행하고 있는 세스 마이저너가 SEC 542 과정을 진행한다. ◇해킹 기법, 공격 및 사고 대응방법(SEC 504)이 과

미국 국립태평양북서연구소(PNNL)는 올해 7월 2번의 사이버 공격을 받아 연구소는 추가적인 손실을 피하기 위해 인터넷을 차단하기도 했다. PNNL의 CIO인 제리 존슨은 9월 초 캘리포니아에서 개최된 컨퍼런스에서 연구소가 받은 해킹 공격에 대해서 발표하며, 이 경험으로부터 얻은 7가지 교훈을 공유했다. 7가지 교훈은 다층 보안 환경은 위험하며, 오래된 기술은 과감히 없애고, 하루 24시간 동안 보안 이벤트를 모니터링하고, 핵심 포렌직 능력을 유지해야 한다. 그리고 대응팀에 프로젝트 매니저를 포함시키고 즉시 도움 받을 사람을 알아야

구글 안드로이드 폰을 감염시킨 후 문자 메시지를 가로채는 스피트모 트로이목마 프로그램이 발견되었다. 이 트로이 목마는 은행들이 사기 거래를 막기 위해 보내는 문자 메시지도 가로채는 것으로 드러났다. 이 트로이 목마는 스파이아이(SpyEye)에 이미 감염된 폰을 가진 사용자들에게 다양한 보안 기능을 제공한다는 명목으로 트로이목마 안드로이드 앱을 다운로드하도록 한다. www.darkreading.com/security/newswww.h-online.com/security/newswww.computerworld.com/s/arti

특허청(청장 이수원)은 테라헤르츠(THz)파 관련 특허 출원이 꾸준한 증가 추세에 있다고 밝혔다. 테라헤르츠파는 빛과 전파의 중간 영역에 속하는 전자파로서 플라스틱, 나무, 종이, 옷감 등 비이온화 물질은 투과하고 금속에서는 반사하는 특성을 가지고 있다. 특히 생체 세포에 매우 안전한 특성을 이용한 보안검색, 생체의료 분야에 적용하기 위한 기술개발이 활발하다. 일찍이 미국 과학전문 잡지 테크놀로지 리뷰 (Technology Review, 2004. 2.)는 세상을 바꿀 10대 신기술로 테라헤르츠파를 소개한 바 있으며, 2005년 일

방송통신위원회(위원장 최시중)는 클라우드 서비스에 대한 산업 및 정책적 현안을 공유하고 발전방안을 논의하는 한편, 국제표준을 선도하고 아시아 국가간 협력방안 등을 모색하기 위해 ‘The Clouds Week 2011’ 행사를 개최한다고 밝혔다. ‘The Clouds Week 2011’ 행사는 ‘Cloud Evolution & Smart World’를 주제로 9월 26일(월)부터 9월 30일(금)까지 5일간 라마다호텔(삼성동)에서 개최될 예정이다. 행사 기간 동안 The Clouds 2011 그랜드 컨퍼런스, 국제표준화 회의, 한·중

KISA(한국인터넷진흥원, 원장 서종렬)는 지난 8월 한달 간 국립과천과학관에서 운영한 인터넷윤리 디지털 체험관을 대전엑스포 과학문화체험관 특별전시관으로 옮겨 21일(수)부터 5일간 개최한다. 아름다운 인터넷 세상을 만들기 위해 필요한 다양한 인터넷 이용 습관을 체험형태로 배울 수 있도록 구성된 인터넷윤리 디지털 체험관은 지난 8월 국립과천과학관에서 개관한 이래 약 17만명이 다녀갔을 만큼 높은 호응도를 보였다. 체험관은 청소년들이 악성댓글, 명예훼손 등과 같은 인터넷 유해환경을 직접 체험해 보고, 일상생활에서 활용 가능한 인터넷윤

[박춘식 교수의 보안이야기] IDC Japan은 지난 9월 12일 일본 프라이빗 클라우드(Private Cloud) 시장 예측을 발표했다. 이 발표에 따르면, 2010년의 일본 프라이빗 클라우드 시장 규모는 1,646억 엔(2조3천7백 억원)이었다. 향후, IT 효율화와, IT를 활용한 신규 사업 기반으로 급속한 확대가 보여지기 때문에 2010년~2015년의 년간 평균성장률（CAGR：Compound Annual Growth Rate）이 41.7％로 상승할 것으로 예측됐다. 최종적으로 2015년 시장 규모는 2010년 대비 5.7배의

울산시는 9월 16일 오후 3시 울산시청 본관 대강당에서 공무원 및 유관기관 직원 370여명을 대상으로 전문강사를 초청하여 ‘개인정보보호 및 정보통신 보안 교육’을 실시한다고 밝혔다. 교육 내용은 개인정보보호 전반과 정보보호 이슈 및 대응방안, 안전한 PC이용방법, 사이버 피해사례, 지리정보보안, 통신보안, CCTV설치 및 관리방안 등이다. 특히 울산시는 지난 3월 29일 제정된‘개인정보보호법’이 오는 9월 30일 시행됨에 따라 전국 16개 시?도중 최초 ‘업무용 PC 개인정보보호 시스템’을 지난 4월에 도입, 업무상 보관하고 있는

마이크로소프트사는 올해 말경에 윈도8을 출시할 예정이다. 가장 최근에 공개되는 운영체제가 되는 윈도8에는 윈도 디펜더에 MSE(마이크로소프트 보안 핵심요소)를 내장할 것으로 보도되고 있다. MSE는 현재 멀웨어로부터 사용자를 보호하기 위해 무료로 다운로드 할 수 있다. 윈도 디펜더는 현재도 윈도 최신 버전에는 포함되어 있으나, MSE에 있는 핵심기능은 없는 상태이다. news.cnet.com/8301-1009_3-20106681-83www.scmagazineus.com[정보제공. 2011. 9. 14. SANS Korea /

PC의 BIOS, 마스터 부트 레코드(MBR), 커널 및 파일을 대상으로 하는 루트킷이 발견됐다. 이번에 발견된 멀웨어는 BIOS를 대상으로 한 지 적어도 4년이 지난 것으로 파악되었다. 메브로미(Mebromi)라는 이 루트킷은 BIOS에 악성 명령어를 추가하여 악성코드에 감염된 PC에 MBR을 제거한 이후에도 다시 부팅이 되면 재감염된다. 메브로미는 한가지 종류의 BIOS만 감염하기 때문에 많이 퍼진 상황은 아니다. 그러나 여전히 BIOS를 깨끗이 지우는 유틸리티는 개발하는 방법과 위험을 제거하는 방법에 대해서는 과제로 남게 되었

구글은 와이파이 접근 포인트(WAP) 소유주가 회사의 데이터 수집 프로그램을 선택적으로 제외시킬 수 있도록 할 계획이다. 구글 스트리트 뷰의 이미지를 수집하기 위해 시내를 운전한 자동차가 무선 접근 포인트 정보를 수집을 한 것이 문제였다. 이번 구글의 옵트 아웃 결정은 유럽의 데이터 보호 기관의 요청에 의해서 이루어 진 것이다. news.cnet.com/8301-1009_3-20106029-83zdnet.com/blog/networkingtheregister.co.uk/2011/09[정보제공. 2011. 9. 14. SANS

미국 백악관 예산관리국(OMB)에서 연방통신위원회(FCC)의 망중립성 규정에 서명을 했다. 이 규정이 서명되어 공포됨으로써 의회와 법원의 법적 공방이 시작될 것으로 예상된다. 이 규정에는 인터넷 서비스 제공자(ISP)가 자사의 네트워크에 대해서 차단하거나 느리게 하거나 빠르게 할 수 없도록 하고 있다. 이 규정은 단지 유선망에만 적용되며 무선에 대해서는 FCC가 음성과 영상 전화 서비스만 차단할 수 없도록 하였다. 이번 규정의 이슈는 과연 FCC가 이러한 규정을 제정할 권한이 있는 지에 있다. 통신사들은 FCC가 이러한 권한을 가지

KISA(한국인터넷진흥원, 원장 서종렬)는 책임경영 실현과 나눔 문화 확산을 위한 ‘정보보호 온누리 캠페인과 행복한 쌀나눔’ 행사를 15일 인천 검단지역 낙원요양원에서 가졌다. 서종렬 KISA 원장과 KISA 임직원 30여명, 이경재 국회의원 등이 참여한 이번 사회공헌활동에서는 요양원의 어르신들을 위한 쌀기증, 환경미화 봉사활동 뿐만 아니라 PC 점검 및 백신 설치 등 기관의 특성을 살린 정보보호 온누리 캠페인도 함께 진행됐다. 서종렬 KISA 원장은 “이번 사회공헌활동이 주위의 소외계층을 돌아볼 수 있는 계기가 되기를 바란다”며