본부장급 승진-인터넷침해대응센터본부장 원유재 단장급 승진-경영지원단장 이해영-인터넷문화진흥단장 유진호-침해예방단장 노명선-홍보실장 황성원 팀장급 승진-총무회계팀장 홍현표-인터넷정책팀장 김성훈-인터넷윤리팀장 윤권일-KISA아카데미팀장 채승완-스팸대응팀장 권현오 팀장급 전보-인터넷문화확산팀장 유동영-탐지조치팀장 신화수

방송통신위원회는 최근 스마트폰 확산으로 고가 휴대폰이 분실·파손되는 경우에 대비해 ‘휴대폰 보험’을 가입하는 이용자가 늘고 있지만 그에 따른 민원도 증가함에 따라, 이동통신사업자(이하, ‘사업자’)와 협의를 거쳐 이용약관 및 업무처리절차 개선을 통해 휴대폰 보험서비스를 대폭 개선키로 했다. 휴대폰 보험 가입시 ‘휴대폰 보험 주요내용설명서’ 제공지금까지 휴대폰 보험 가입자는 보험 보상절차, 구비서류, 보상제한 규정 등에 대한 설명을 충분히 듣지 못하고 가입한 경우가 많았으나, 8월부터 이통3사는 휴대폰 보험 가입자에게 ‘휴대폰 보험

국장급 승진(2011. 6.27)▲국가사이버안전센터 파견 송 정 수

KISA(한국인터넷진흥원, 원장 서종렬)는 건강한 인터넷 문화 조성을 위해 IPTV를 활용한 인터넷윤리 교육서비스를 8월부터 전국적으로 실시한다고 27일 밝혔다. IPTV를 활용한 인터넷윤리 교육서비스는 KISA에서 교육콘텐츠를 제공하고, 260만 IPTV(올레TV) 가입자를 보유하고 있는 KT가 플랫폼 서비스를 지원하여 진행된다. 아름다운 인터넷 세상을 만들기 위해 KISA가 청소년, 교직원, 학부모 등 다양한 계층을 대상으로 추진해 온 인터넷 윤리교육 및 캠페인 등 다양한 활동이, KISA와 KT 두 기관의 긴밀한 협력을 통해

특허청(청장 이수원) 상표권특별사법경찰대(이하 특사경)는 지난 5월 25일부터 6월 24일까지 한 달 동안 위조상품 단속 사각지대에 대한 특별단속을 벌여 위조상품 제조 및 유통사범 25명을 검거하여 상표법 위반으로 형사입건했다고 밝혔다. 특사경에서는 아파트 밀집지역이나 관광지 주변 등 그동안 사법기관의 단속이 소홀했던 지역을 중심으로 위조상품이 활발하게 유통되고 있다고 판단하여 서울, 부산, 대전 등 3개 지역사무소의 단속인력을 총 동원하여 위조상품에 대한 특별단속을 실시하게 된 것이다. 특사경은 이번 특별단속을 통하여 제조공장을

한국저작권단체연합회 저작권보호센터(이사장 이상벽)는 2010년의 온·오프라인 불법복제물 시장규모 및 합법저작물 시장 피해현황을 분석한 를 발간한다고 밝혔다. 의 조사결과에 따르면 성별로는 ‘남성’이, 연령별로는 ‘20대’가, 지역별로는 ‘수도권(경인)’에서 불법복제물 이용량이 가장 많았던 것으로 나타났다. 온·오프라인 상의 불법복제 콘텐츠 사용량을 연령별로 봤을 때, 음악물과 방송물, 출판물은 20대, 영화물은 30대, 게임물의 경우 불법복제 이용량이 가장 많은 것

지난 두달 동안 각국의 정부기관과 글로벌 기업을 대상으로 해킹 공격을 펼쳐오던 룰즈섹(LulzSec)이 25일 트위터를 통해 해킹을 중단하겠다고 발표했다. 그 이유는 FBI의 수사나 적대적 해커들의 공격이 두려워서가 아니라 지루함 때문이라고 밝혔다.(사진출처. www.flickr.com / altemark ) 이들은 26일 AP통신과의 인터뷰에서 “3~4명의 룰즈 시큐리티 맴버는 휴식기를 갖고 사이버공격을 중단할 것”이라고 밝히고 또 “다른 멤버들의 향후 계획은 알 수 없지만 몇몇 일원들은 어나니머스와 함께 계속할 수도 있을 것”이

네덜란드 의회는 모바일 업체가 VoIP전화에 대해서 차단을 하거나 추가적인 요금을 부과하는 것을 금지하는 법안을 승인했다. 이 법에는 또한 웹 사이트와 온라인 광고업체가 사용자의 장비 등에 쿠키를 설치하기 전에 ‘명시적인 고객 동의’를 받도록 하고 있다. 법안은 네덜란드 상원으로 갈 예정이며, 상원에서는 쉽게 통과될 것으로 예상하고 있다. 이 법안이 통과되면 네덜란드는 EU에서 처음으로 망 중립성 법안을 통과시킨 국가가 되고 전 세계에서는 2번째 국가가 된다. 망 중립성 법안을 처음으로 통과시킨 나라는 칠레이며, 지난 달에 발효했다

호주에서는 ISP 및 통신 회사들은 법 집행기관의 요청이 있을 때를 대비해 데이터를 보유하도록 하는 새로운 법안이 발효된다. 데이터 보유 요청은 영장없이 이루어 지나 법집행 기관에서는 정보를 보기 위해서는 영장이 필요하다. 이 법안으로 호주는 유럽회의 사이버 범죄조약(CECC: Council of European Convention on Cybercrime)에 가입할 수 있을 것으로 보고 있다. isc.sans.edu/diary.html?storyid=11074www.theregister.co.uk/2011/06/23/

EU의 법무 집행위원이자, 유럽 집행위원회 부대표인 비비안 레딩(Viviande Reding)은 금융기관과 관련 기업들은 심각한 데이터 보안 침해사고를 공개하도록 할 계획이라고 밝혔다. EU의 통신 회사와 ISP는 이미 강제적으로 침해사고에 대해서 통보하도록 하고 있다. 이 새로운 규정에 따르면, 고객 데이터를 저장하고 있는 모든 회사에 적용될 예정이다. 은행들은 해킹 공격을 공개하는 것을 반대하고 있는 입장이고 EU의 데이터 보호법 개정안은 다음 달에 마무리 될 예정이다. www.h-online.com/security

일렉트로닉 아츠(EA)가 여러 개 서버중 하나가 해킹을 당해 고객 정보가 유출됐다고 밝히고 현재 침입사건에 대해 조사 중에 있다고 외신이 보도했다. EA 측은 내부 접근계정 비밀번호를 수정했으며 해커들이 신용카드나 사회보장번호와 같은 민감한 개인 정보들은 탈취하지 못했을 것이라 말하고 있다. 하지만 해커들이 가져간 사용자 이름, 암호화된 패스워드, 이메일 주소, 메일링 주소, 폰 넘버, 생일 등 단순 정보들이지만 피싱에 사용될 수 있어 주의해야 한다고 당부했다. http://news.cnet.com/8301-1009_3-20

룰즈섹(LulzSec) 해킹그룹이 23일 애리조나 공공안전부(DPS) 서버를 해킹해 이메일 계정과 직원들의 데이터를 빼내 간 것으로 밝혀졌다. 애리조나 당국은 23일 공공안전부 서버가 해킹당했다는 것을 인정했으며 공무원 주소와 모바일 번호 등이 유출됐다고 인정했다. 룰즈섹은 “애리조나의 엄격한 이주민법 때문에 해킹을 했다. 획득한 정보가운데는 수백개의 개인정보 게시판 내용과 교육 매뉴얼, 개인 이메일, 이름, 폰넘버, 주소 그리고 법무 직원들의 패스워드 등이 포함돼 있다”고 말했다. 또 “다음주에는 더욱 잘 정돈된 문서들과 함께 군

토니 블레어(Tony Blair) 영국 전 총리의 웹메일 서버가 해킹을 당해 그의 사회보장번호와 함께 그의 친구들과 동료들의 이름, 주소, 전화번호가 유출된 사실이 25일 외신을 통해 보도됐다. ‘TeaMp0isoN’이라고 불리는 해커그룹은 “이 정보들은 지난 2010년 12월에 해킹한 이후 획득한 정보들이다. 우리는 지금도 여전히 블레어의 웹메일 서버에 접근할 수 있으며 모두 확실한 정보들이다”라고 주장하고 있다. 24일 밤, 그들은 트위터에 “오늘 훔쳐온 토니 블레어의 개인정보들이 있다. 그 안에는 이라크 전쟁을 도운 자들의 정

한국디지털포렌식학회는 한국정보보호학회와 공동으로 오는 8월 25일(목) 고려대학교 하나스퀘어 대강당에서 ‘2011 디지털 포렌식 기술 워크샵’을 개최한다. 급변하는 정보 기기의 발달과 더불어 디지털화 되고 있는 정보의 양은 기하급수적으로 증가하고 있다. 이러한 디지털 정보는 정보의 교류 및 보급을 용이하게 하여 사회발달이라는 긍정적인 측면을 가지고 있지만, 디지털 정보의 불법 접근 및 유출, 정보의 파괴 및 변조 등과 같은 부정적인 측면도 간과할 수 없는 상황이다. 학회 관계자는 “최근 계속되는 사이버 범죄의 증가와 디지털 범죄 수

미국 국토안보부(DHS)는 중국 무기 시스템을 운영하는 데 사용하는 스카다(SCADA) 시스템이 공격에 취약하다고 경고했다. 이번 경고는 DHS 산업 통제시스템 사이버 위기 대응팀(ICS-CERT)의 자문과정에서 나왔다. 이 취약점으로 Sunway ForceControl 과 pNetPower SCADA/HMI 응용 소프트웨어가 영향을 받는다. 이번 취약점은 NSS 연구소의 딜론 베레스포드 연구원이 발견했다. www.eweekeurope.co.uk/news/chinese-weapon-systems-vulnerable-to-sc

비트코인으로 가상통화 환전을 하는 MTGox사가 사이버 공격을 받아 6만1천명 이상 거래자의 사용자 이름, 이메일 주소 및 패스워드 해시값이 해킹되었다. 해킹된 정보는 인터넷에 게시 되었다. 6월 20일 월요일 아침에 비트코인의 주가는 추락했고, 이 때 해킹된 계좌로부터 비정상적인 대량 매도 주문이 발생했다. MTGox는 사기 매도 주문 후에 발생한 모든 트랜젝션을 원상 복구할 계획이다. SANS 인터넷 스톰센터는 공격에 대한 인터넷 트래픽 분석기사를 올렸다. isc.sans.edu/diary.html?storyid=1105

6월 14일, 마이크로소프트사의 보안 공지에서 패치한 취약점 하나가 여전히 활발하게 악용되고 있다. 시한 상호작용 멀티미디어 확장(Timed Interactive Multimedia Extensions) 메모리에 손상을 주는 이 취약점은 IE가 최근 패치한 취약점이다. 하지만 이 취약점 IE 6,7,8에 영향을 미치고 있으나, 인터넷에서 발견되는 공격은 단지 IE 8에만 영향을 준 것으로 나타났다. www.scmagazineus.com/exploits-begin-for-patched-internet-explorer-bug/a

개인정보가 중요해지는 정보 사회에서 개인 정보의 중요성은 아무리 강조해도 지나침이 없습니다. 개인정보 뿐 아니라 기업에서의 정보 유출 문제도 매우 중요한 보안 문제입니다. 사용하던 PC , 노트북, 하드디스크를 중고로 처분 하거나 반출할 때 고려해야하는 가장 중요한 점은 바로 남아 있는 데이터에 대한 완전한 삭제입니다.일반적으로 포맷을 하고 초기화 하면 데이터가 삭제 된다고 생각하지만, 대부분의 경우는 간단한 복구 도구의 이용만으로도 기존에 기록되어 있던 데이터를 복구 할 수 있습니다. 이러한 경우 완전한 삭제를 해 줄 수 있는 w

19살의 영국인 라이언 클러리가 계획적인 첩보기관의 작전으로 구속되었다. 런던 경찰국 전자범죄국에 따르면, 경찰의 이번 작전은 CIA 및 영국 조직범죄기관(SOCA)에 대한 최근의 공격과 관련이 있다고 밝혔다. 런던 경찰국 대변인은 "이번에 구속을 통해 동일한 해킹 그룹에 의해서 발생한 것으로 추정되는 다수의 글로벌 회사 및 첩보기관에 대한 네트워크 침입 및 DDoS(분산서비스거부)공격에 대해서 조사할 것"이라고 밝혔다. www.theregister.co.uk/2011/06/21/alleged_hacker_held/ww

미국 뉴저지에 있는 자동 데이터 처리 주식회사(ADP)가 이름을 밝히지 않은 자사 고객 한 곳에 대한 데이터 침해 사고가 있었던 것을 인정했다. 이 사건은 일상적인 시스템 모니터링 중에 발견되었다. ADP에 따르면, 급여 데이터는 이번 사고로 인해 해킹 되지 않았다고 전한다. 회사 측에서는 아직 조사 중인 사건이라 자세한 사항을 알려주지 않았다. 이곳 관계자는 "공격은 급여 시스템 플랫폼이 아닌 곳에서 발생했으며, 공격 당한 시스템은 더 이상 ADP의 복지 후생 사업부에서 판매되지 않는 것"이라고 밝혔다. www.bost