중국 sina.com.cn관계자는 “지난주 화요일 SINA 바이러스 사건의 혐의자가 이미 경찰에 검거 됐다”고 밝혔다. SINA측은 사건 발생 다음날인 6월 29일 경찰에 신고했으며 경찰은 6월 30일 혐의자를 검거했다고 한다. 지난 6월 28일 저녁 8시께 SINA 블로그 사용자 계정을 통해 일부 이슈 내용의 블로그 및 링크가 자동으로 배포되었다. 일부 VIP계정들은 자신의 친구리스트에게 이러한 링크를 포함하는 비밀편지가 자동 전송되었다. 사용자가 악성링크를 클릭하게 되면 또 다시 자신의 친구 리스트 혹은 대중들에게 악성 링크를

한국정보기술원은 정보보안 최고 전문가를 위한 고급교육을 실시하겠다는 목표로 ‘사이버보안전문가 핵심인재 양성과정’을 개설하고 수강생을 모집중에 있다. 총 15명을 모집하고 교육일정은 7월 18일부터 11월 24일 4개월간 주5일, 하루 8시간 진행된다. 장소는 구로디지털단지 한국정보기술연구원이다. 정부 전액지원으로 100% 무료 수강이 가능하고 교육 장려금 지급, 교재지원, 국내 및 해외명사 초빙특강, 현장견학, 과정 수료를 위한 해킹방어대회 참가, 정보보안 분야 취업추천 등의 지원이 이루어진다. 과정의 목표는 높은 수준의 전문지식을

캘리포니아의 연방 판사는 구글이 스트리트 뷰 기능을 위해 이미지와 정보를 수집하는 과정에서 보호되지 않는 무선 네트워크로부터 데이터를 수집한 건에 대한 피소를 당할 수 있다고 판결했다.(사진출처. www.flickr.com / Bytemarks) 미국 지방 판사인 제임스 웨어는 이 이슈에 대한 구글에 제기된 수십건의 소송을 관장했다. "법원은 원고들이 제시한 사실은 도청법(Wiretap Act)을 위반한 것이라고 주장할 수 있을 정도로 충분한 사실을 주장하고 있다"는 것을 발견했다. 구글은 개방된 AM/FM 무선 네트워크와 경찰

美연방 금융기관 조사 위원회(FFIEC)는 은행 및 다른 금융기관이 온라인 사용자를 인증하기 위한 가이드를 발행했다. 이 보고서에는 "온라인 계정에 대한 새로운 그리고 발전하는 위협을 고려하여 주기적으로 위험 평가를 수행하고, 식별된 위험에 대응하기 위한 적절한 고객 인증, 계층적 보안 및 다른 통제를 구현하기"를 권고하고 있다. 권고사항에는 2중 고객 인가, 고객들이 제출한 승인된 수취인 목록 등 사기 탐지와 시스템 모니터링도 포함하고 있다. www.digitalidnews.com/2011/06/29/ffiec-rele

FBI와 전세계 법 집행기관들은 172개국의 수천만대의 PC를 감염시킨 것으로 보고된 봇넷을 조사하고 있다. 메툴지(Metulji)라는 이름의(슬로베니언으로 나비라는 뜻) 이 봇넷은 가장 규모가 큰 봇넷으로 알려져 있다. 이 맬웨어는 컴퓨터를 감염시키고 감염된 컴퓨터를 마리포자(Mariposa) 봇넷에서 사용되는 것과 동일한 네트워크로 끌어 들인다. 메툴지는 USB 스틱을 통해서 전파되며 탐지가 어려운 PC내부에 숨는다. 이 맬웨어는 다형질이며 계속해서 전자서명 값을 변경하는 것으로 조사됐다. www.csmonitor.co

미국정부의 사이버 챌린지 과정 중 하나인 사이버 캠프가 미국 전역의 200개의 대학과 고등학교 학생들에게 사이버 보안 기술을 개발하고 연마하기 위한 기회를 제공하기 위해 사이버 캠프가 진행될 예정이다. 이번 미국의 사이버 챌린지의 목적은 국가 사이버 보안 인력을 강화하기 위해 10,000명의 해킹 대응자 및 도구 개발자를 찾기 위한 것이다. 학생들은 다양한 콘테스트에서의 점수를 바탕으로 선택되었으며, 반드시 부트 캠프 참석을 요청받아야 한다. 지난 해는 3개 학교에서 55명의 학생들을 대상으로 부트 캠프를 개최하였다. 올해는 5개

한국IBM(대표 이휘성 www.ibm.com/kr)이 유통업체 이마트에 최적화된 모바일 업무 환경을 구현해주는 ‘모바일 오피스 시스템’을 구축한다고 밝혔다. 한국IBM이 이번에 구축할 모바일 오피스 시스템은 IBM 앱 통합 개발 운영 체계인 SPoSA(Smartphone oriented Service Architecture)기반의 모바일 앱 서비스로 구현하게 되는데, 이를 통해 다양한 레거시 시스템을 손쉽게 연동할 수 있을 뿐 아니라 신규 업무에 대한 확장시에도 다양한 형태의 스마트 디바이스 활용을 가능하게 주는 엔터프라이즈 모빌리

오는 7월 7일 국회 의원회관 1층 대강당에서 국회 대중문화&미디어 연구회와 해킹보안협회가 주최하는 SECURE KOREA 2011이 열린다. SECURE KOREA 2011 행사는 해킹 및 보안 관련 행사로 지난 2009년부터 매년 국회에서 개최하고 있다. 이 행사는 공공기관, 기업, 개인 등에게 정보보안 마인드 확산 및 해킹 보안의 중요성을 널리 알리기 위해 매년 개최되고 있으며, 컨퍼런스와 중고생 해킹방어대회, 시큐어 코리아 대상 시상, 해킹보안 정책간담회, 제품 전시회 등으로 구성된다. 정태명 성균관대학교 교수와 정교일 ET

오는 7월 13일 삼성동 코엑스 317A에서 ITL(http://www.itlkorea.kr/), SANS Korea 주최로 ‘지능형 지속 해킹 공격(APT) 및 웹 플랫폼 위협 대응 전략 세미나’가 개최된다. 2003년 오렐리사가 웹2.0 개념을 소개한 이후에 웹을 이용한 서비스가 폭발적으로 증가하고 있으며 HTML5 차세대 웹 표준 기술을 적용한 서비스가 속속 등장하고 있다. 하지만 최근 국내에서는 현대캐피탈 해킹사고, 농협 사태와 같은 해킹사고가 연이어 발생하고 있고 국외에서는 소니사의 PSN 해킹사고 등 과거와 다른 신종 해

2010년 7월에 발견된 스턱스넷은 산업 소프트웨어와 장비를 타겟으로하는 마이크로소프트 윈도우 웜이다. 특히 교통, 전시, 수도, 발전소와 같은 사회기반 시설의 제어시스템(PCS, Process Control System)을 감염시켜 오작동을 유발한다. 실제로 스턱스넷으로 인해 이란 핵실험 원심분리기 1,000여 대가 가동이 중단된 적도 있다. 이처럼 스턱스넷은 국가 주요기반 시설의 제어시스템을 공격하는 저비용, 고효율의 사이버 무기로 알려져 있다. 이러한 스턱스넷의 소스코드가 온라인 상에 공개됐다. 사이트(http:

최근 유명 기업에 대한 해킹 사건 보도가 대단히 많다. CIA, 소니, 미국의 공공방송인 PBS, 미국상원 웹 페이지. IMF、시티은행, Oak Ridge National Laboratory、저널리스트나 미국 정부의 공식Gmail 계정, 록히드 마운틴사 등등. CIA、PBS나 상원에 대한 공격은 웹 페이지 변경, 시티은행에 대한 공격은 신용카드 정보가 도난 당해 금전적 목적으로 이루어진 공격들이었지만 나머지 공격은 국가에 있어서 중요한 정보나 인물을 타켓으로 한 공격들이었다. 공격 대상이 된 Gmail 사용자는 백악관의 참모인 미국

美국토안보부(DHS)는 지난 6월 27일에 새로운 가이드를 공개했다. 내용은 웹사이트, 전력 그리드(power grid) 그리고 다른 서비스에 사용되는 소프트웨어가 해킹공격에 취약하지 않도록 하자는 내용이다. 이 가이드는 최근 가장 심각한 해킹이 가능한 탑 25 프로그래밍 오류의 업데이트 목록이 포함되어 있다. SQL 인젝션 취약점이 가장 위험도가 높은 것으로 나왔으며 이 목록은 사이버 공격을 피하기 위해 근본적인 문제를 해결하기 위한 시도라고 한 관계자가 전했다. 또한 이번 발표는 임베디드 시스템에서 웹 응용까지 서로 다른 환경에

美연방통신위원회(FCC)의 망중립성 규정이 이번 주 검토를 위해 예산관리국(OMB)로 보내질 예정이다. 이 규정을 제출하는 의미는 규정을 공식화한다는 것과 또는 법원의 판단을 받는 다는 것도 포함한다. 일부 통신사는 이 규정에 대한 소송 제기를 이미 한 상태지만, 망 중립성 규정이 연방 등록소에 발표 되지 않았기 때문에 소송이 취소되었다. FCC의 규정 제출 시기는 9월이거나 또는 연방 등록소에서 공개되기 전일 가능성이 크다. www.washingtonpost.com/blogs/post-tech/post/fccs-net-ne

해커가 씨티은행 서버를 대상으로 공격을 시도해 고객 데이터를 훔쳐갔다. 그 결과 약 270만 달러의 손실이 발생했다고 외신이 전했다. 씨티은행은 공격 결과로 발생한 손실을 보전할 계획이며, 고객은 책임을 지지 않을 예정이다. 해킹공격으로 약 36만개의 계정이 탈취되었지만, 손실금은 약 3,400개의 계좌로부터 인출되었다. 씨티은행은 이번 해킹사건으로 인해, 21만 7,000명에게 새로운 카드를 발급했다. www.h-online.com/security/news/item/Citibank-customers-lost-2-7-mill

국가과학기술위원회(위원장 김도연)와 한국과학기술정보연구원(원장 박영서 )은 오는 7월부터 국가R&D정보 지식포털 NTIS(National Science & Technology Information Service, http://www.ntis.go.kr)의 모바일 서비스(http://m.ntis.go.kr)를 시범 시행 한다고 28일 밝혔다. 국내 스마트폰 사용자가 1000만 명을 돌파하고, 언제, 어디서나 업무를 할 수 있는 스마트워크시대에 발 빠르게 대응하기 위해 현재 NTIS에서 제공하고 있는 국가 R&D관련 정보를 스마트폰 뿐

TTA(한국정보통신기술협회, 회장 이근협)는 ITU(국제전기통신연합) 및 방송통신위원회와 공동으로 개발도상국의 표준화 역량 강화를 위하여 7월 4일부터 7월 6일까지 3일간 피지에서 개최국은 물론 파푸아뉴기니, 바누아투 등 12개 태평양도서국을 포함한 아태지역 국가 ICT 정책입안자 및 통신사업자들을 대상으로 ICT 기술 및 표준을 자문한다고 밝혔다. 올해로 4회를 맞이하는 ICT 기술표준 자문은 TTA가 20년 동안 축적해 온 표준화 경험과 노하우를 인력 및 기술력이 부족한 개도국에 전수함으로써, 개도국의 표준화 역량 강화를 지원

한국정보화진흥원이 발족한 ‘스마트 엔젤스(대표공동의장 김성태)’ 봉사단이 국가가 보유한 지식을 국민과 기업에게 적극 개방하여 새로운 가치를 창출하고, 이를 다시 사회에 환원하자는 취지로 ‘지식·나눔 Day'를 6월 30일(목) 개최했다. 이번 행사는 지난 4월 스마트 시대의 새로운 기부·나눔 생태계 조성과 범 사회적 나눔 문화 확산을 위해 출범한 ‘스마트엔젤스코리아운동’의 일환이자 공공정보에 대한 새로운 기부·나눔 생태계를 조성하기 위해 마련됐다. ‘Open Data, Share Value(데이터를 개방하여 가치를 함께 나누

방송통신위원회(위원장 최시중)와 한국인터넷진흥원(원장 서종렬)은 국내 최대 정보보호 학술행사인 ‘정보보호 심포지엄 2011’과 ‘제8회 해킹방어대회’를 7월 5일(화) 잠실 롯데호텔(3층 크리스탈볼룸)에서 동시에 개최한다. 정보보호 심포지엄은 매년 2천여 명의 정보보호 분야 전문가 및 학생 등이 참가하는 국내 최대 규모이자 가장 오랜 전통을 가진 학술행사다. 지난 96년부터 개최되어 올해로 제16회를 맞이하는 이번 심포지엄에서는 ‘스마트 환경에서의 사이버 위협과 보안대책’을 주제로 다양한 전문가 발표가 있을 예정이다. 특히 오전에는

특허청(청장 이수원)은 특허넷의 보안체계를 더욱 강화하기 위해 현재 구축중인 3세대 특허넷시스템에 클라우드 컴퓨팅의 일종인 서버 기반 컴퓨팅(SBC) 기술을 전면적으로 적용하기로 하였다. SBC는 모든 데이터나 프로그램을 서버에 저장해 놓고 사용하는 방식의 컴퓨팅 기술로서 사용자 PC에는 데이터가 저장되지 않기 때문에 보안성이 매우 뛰어나고, 모든 프로그램을 서버에서 집중관리하여 유지보수 비용도 절감되는 장점이 있어 최근 각 기업들이 적극적으로 도입하고 있는 기술이다. 특허넷시스템에 SBC 기술이 적용되면, 모든 문서는 서버에만 저

본부장급 승진-인터넷침해대응센터본부장 원유재 단장급 승진-경영지원단장 이해영-인터넷문화진흥단장 유진호-침해예방단장 노명선-홍보실장 황성원 팀장급 승진-총무회계팀장 홍현표-인터넷정책팀장 김성훈-인터넷윤리팀장 윤권일-KISA아카데미팀장 채승완-스팸대응팀장 권현오 팀장급 전보-인터넷문화확산팀장 유동영-탐지조치팀장 신화수