24시간동안 진행된 월드 IPv6 데이 행사에서 앞으로 몇 년 동안 IPv4에서 IPv6로 이동할 때 주의해야 할 필요한 영역을 식별할 수 있었다. 400개 이상의 기관이 참여하여 자신의 웹 사이트에서 차세대 표준에 대해 시험을 했으며, 미국 인터넷 주소 등록기관(ARIN)에서는 "이번 행사는 아주 성공적이었다"고 밝혔다. IPv6로 영향을 받는 장비는 개인용 PC 운영체제, 홈 네트워크, 라우터, 파이어월, 서버, ISP 및 응용프로그램들이다. 몇 년 동안 IPv4와 Ipv6는 공존하기 때문에 충분한 시험을 거쳐야 오류를 줄일

씨티그룹이 고객 21만명의 신용카드 계정 정보가 해킹당했다고 인정했다. 이번 침해사고는 시티 계정 온라인 시스템에서 발생했다. 해킹당한 정보는 이름, 이메일 주소 및 계정 번호이며, PIN과 카드 보안 코드(CVVs) 및 다른 데이터는 다른 시스템에 저장되어 있다. 하지만 이번 공격에는 노출되지 않았다고 한다. 이번 공격은 "정기 점검"과정에서 발견되었으며, 해킹사고는 이미 지난달에 발생한 것으로 알려졌다. 씨티그룹은 침해사고를 당한 고객에게 알리기 위해 고객들에게 연락을 하고 있는 중이다. www.theregister

근래에 기업에게는 “윤리적 경영”을 사회적으로 요구하는 시점에 이르고 있다. 윤리적 경영(Ethic Management)이란 기업이 적극적이고 주체적인 자세로 기업윤리의 준수를 행동원칙으로 삼고, 기업의 경제적, 법적 책임 수행은 물론 사회 통념적으로 기대되는 윤리적 책임의 수행을 기업의 의무로 정하는 것을 말하며 기업이나 개인의 이익 추구 활동과 기업윤리 간에 갈등이 발생하는 경우 윤리적인 측면을 우선 고려하는 것을 의미한다. 가장 대표적인 사례를 들어 보면 1990년대에 나이키(NIKE) 사가 개발 도상국에 위치한 현지 하청 공

국내 무료 동영상 재생 프로그램인 KMPlayer에서 버퍼오버플로우 취약점이 발견됐다. 공격자는 웹 게시, 스팸 메일, 메신저 링크 등을 통해 특수하게 조작된 MP3파일을 사용자가 열어보도록 유도해 악성코드를 유포토록 하고 있다. KMPlayer 최신 버전에서도 해당 취약점이 존재하기 때문에 이 프로그램을 사용해 신뢰할 수 없는 MP3파일을 열어보지 않는 등 사용자 주의가 요구된다. 영향 받는 소프트웨어는 KMPlayer 3.0.0.1440 및 이전 버전이다. 취약점에 의한 피해를 줄이기 위해 사용자는 파일공유 기능 등을 사용하지

윈스테크넷에서 보안관제 인력을 모집 중에 있다. 보안장비 운영 및 로그분석, 보안 취약점 분석, 침해사고 분석, 각종 보안 툴 사용가능인력을 모집한다. [자격요건]-전문대졸 이상-보안장비(FW, IPS, IDS, DDos, WAF) 운영 및 로그분석 가능-보안 취약점 분석 가능-침해사고 분석가능-각종 보안 Tool 사용가능[담당업무]-주/야간 교대 근무(24시간/365일) 실시간 침입이벤트(또는 로그)분석 및 대응-침해사고 분석-보안장비(FW, IPS, IDS, DDos, WAF) 관리 운영-내/외부 주요 보안동향 분석-취약점 및

콤텍시스템 솔루션사업부에서 보안사업팀 경력사원을 모집중에 있다. 정보보호 및 컨설팅 경력 4년 이상으로 SI수행 경력과 PM 경험자가 필요하다. 수행직무는 보안컨설팅, 솔루션검토, 제안/PT, PM 등이다. -모집부문: 솔루션사업부 보안사업팀-자격요건: 정보보호 및 컨설팅 경력 4년이상(대리~과차장급), SI수행경험 및 PM경험자, CISA, CISSP 우대, 해외여행 결격사유 없어야 함-수행직무: 보안컨설팅, 솔루션검토, 제안/PT, PM-전형방법: 서류전형 - 1차면접전형 - 2차면접전형 – 신체검사 -

6월 8일 인터넷 상에서는 베트남 외교부 사이트가 해킹 당하였다는 소문들이 떠돌고 있었다. 확인결과, 베트남 외교부 사이트가 해커에 의해 해킹 당한 것을 확인했다. 홈페이지의 링크는 모두 연결되지 않았으며 중심에는 중국 국기 사진이 걸려있었다. [해킹된 베트남 외교부 사이트] 해커는 염성이란 지역과 ‘3King’, ‘소풍’이란 닉네임을 남겼다. 페이지 중심에는 중국 국기 사진이 놓여 있었으며, 왼쪽 부분에는 “南沙群?是中?的”(난사군도는 중국의 것)이란 글들이 쓰여져 있었다. 그리고 사이트 내에서는 중국 국가가 울려 퍼지게 설정해

새로운 미연방정보보호관리법(FISMA) 컴플라이언스 메트릭이 미국 DHS에서 발간됐다. 이 문서에 따르면 연방기관은 핵심 보안 위험사항에 대해서 자동화되고 연속적인 측정수단을 구현해서 보고해야 한다. 새로운 메트릭은 시스템 저장소, 자산 관리, 형상관리, 취약점 관리, ID 및 접근 관리(IAM), 데이터 보호, 경계 보호, 사고 관리, 교육, 원격 접속, 네트워크 보안 프로토콜, 소프트웨어 보증 및 연속 모니터팅 등 13개 영역으로 구성되어 있다.이러한 사항은 2010년 정부 기관이 연속적인 보안 모니터링으로 옮겨가면서 시작되었다

소니가 또 다시 공격자들에게 표적이 되었다. 이번에 해커들은 SQL인젝션을 이용해서 공격했으며 소니 픽처스의 비밀번호와 음악코드를 포함해 사용자 기록과 관리자 세부사항을 훔쳤다. 자신들이 해킹을 했다고 주장하는 공격자들이 최근 美공공 방송 서비스(PBS)웹사이트에 허위기사를 올린 배후라고 주장했던 인물과 동일하다. 이 그룹은 빼앗은 정보는 암호화되어 있지 않았다고 주장하고 있다. 그 침해사고는 SonyPictures.com 사용자 백만명 이상이 영향을 받은 것으로 알려졌다. -isc.sans.edu/diary.html?sto

외신에 따르면, 한 연구원은 현재 얼루리언과 TDL4로 잘 알려진 TDSS 루트킷이 두 가지 방법으로 다른 컴퓨터를 감염시킬 수 있는 자체 전파 매카니즘을 가지고 있다고 밝혔다. 악성코드는 이제 이동식 미디어 드라이브와 로컬영역 네트워크(LAN) 전부를 감염시킬 수 있다고 전했다.-www.theregister.co.uk/2011/06/03/tdss_self_propagation_powers/-www.infosecurity-magazine.com/view/18439/advanced-worm-uses-builtin-dhcp-se

보안 인력은 보안이라는 해킹과 방어에 대한 개념과 실습을 해본 인력을 의미한다고 생각합니다. 시스템적인 부분과 어플리케이션에 대한 내용, 그리고 시스템 구축에 대한 부분까지 전반적으로 이해하고 알고 있는 사람이 보안 인력이 아닐까 생각합니다. 하지만, 보안 인력 역시나 주무기가 따로 있습니다. 어떤 사람은 웹 해킹 전문, 어떤 사람은 시스템 해킹 전문, 어떤 사람은 컨설팅 전문 등등 이렇게 특정 부분에 전문적으로 활동하시는 분들이 있습니다. 물론 전반적으로 두루두루 하고 싶은 것이 모든 사람의 목표이기도 하겠죠. 보안 인력이 부족한

방송통신위원회(위원장 최시중)와 KISA(한국인터넷진흥원, 원장 서종렬)는 6월 9일부터 6월 22일까지 KISA홈페이지(www.kisa.or.kr)에서 ‘11년도 제8회 해킹방어대회 참가신청 접수를 받는다. 올해로 8회째를 맞는 이 대회는 지속적으로 발생하고 있는 해킹, 디도스(DDoS) 등 인터넷 침해사고에 대한 방어 역량을 강화하기 위해 2003년부터 개최되어 온 해킹방어대회다. 대회 초기에는 대부분 직장인들이 참여했으나, 이후 대학생과 고등학생들의 참석 비중이 커지면서 이들이 보안전문가로 발돋움하는 등용문 역할도 해왔다. 올

IT 시장 분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)의 최근 PC 시장 조사에 따르면, 2011년 1분기 국내 전체 PC출하량은 166만대로 전년 동기 157만대 대비 6% 증가한 것으로 집계되었다. 미니 노트북의 비중 축소에도 불구하고, 2011년 신제품 출시와 함께 다양한 소비자 프로모션이 진행되어 전체 시장의 성장을 가져왔다. 특히, 2010년 말 채널 물량을 안정적인 수준으로 정리한 점도 시장 활성화에 기여한 것으로 분석된다. 데스크톱과 노트북의 출하량은 각각 73만대, 93만대로 노트북의

새로운 기술의 등장은 우리의 삶을 빠르게 변화시키고 있다. 스마트폰, 클라우드 컴퓨팅, SNS(Social Network Service)와 같은 기술은 등장하자마자 빠르게 일상생활에 파고들고 있다. 이 가운데서도 가장 주목 받는 기술 가운데 하나가 클라우드 컴퓨팅이다. 그림 1 Hype Cycle for Emerging Technologies 2010. 클라우드 컴퓨팅 관련 항목 3개가 정상 부근에 올라와 있다.가트너는 ‘Hype Cycle for Emerging Technologies 2010’에서 클라우드 관련 기술을 빠르게 확

2011년 9월, 국회에서 통과된 개인정보보호법이 적용됩니다. 이 법의 적용으로 그 동안 민간과 공공에서 별도로 관리되던 개인정보보호 관련 법률이 사각지대 없이 적용된다는 점에서 상당히 고무적이지만, 우리가 그 동안 언론을 통해 들은 개인정보 유출사고를 접해 보면 얼마나 안일하게 정보보호를 해 왔는지 알 수 있습니다. 불과 몇주전에는 국내 굴지의 금융사들이 연쇄적으로 보안사고가 발생하는 등 해킹 및 정보유출 등의 다양한 사이버 범죄는 더 이상 충격적인 일이 아니게 되었습니다.개인정보가 유출됨으로써 프라이버시 침해는 물론, 보이스피싱

한국인터넷진흥원(KISA)은 국내외 자료 수집활동이 가능한 청년을 대상으로 단기 아르바이트생을 모집중에 있다. 모집인원은 국내/국외 자료 수집 활동이 가능한 청년(미취업 청년 및 전산학과 대학생) 총 1명이며 업무내용은 민간기관 전화, 공개게시판 수집, 웹쉘 수집 등의 업무다. 활동기간은 6월 채용 후 1주 ~ 2주간이며 주 5일, 일급 4만원(수당 4만원 별도 지급), 근무시간은 오전 9시부터 오후 6시까지 최대 10일까지 근무할 수 있다. 접수기간은 6월 2일(목)~3일(금)까지며 제출서류는 이력서 1부다. 이메일(kgkim@k

금융보안연구원에서 보안연구인력을 7일까지 모집중에 있다. 모집분야는 정보보안본부 u-금융연구팀에서 차세대 전자금융 인프라 보안기술 연구인력, 보안서비스본부 시험서비스팀에서 전자금융SW 시험·평가 및 취약점 분석인력, 인증서비스본부 OTP통합인증팀에서 OTP통합인증센터 업무개발 및 운영 인력을 모집중이다. 접수 마감은 오는 7일 오후 5시까지이며 접수 방법은 홈페이지를 통해 접수한다. 전형절차는 서류전형-면접심사-신체검사 등이며 서류전형 합격자 발표는 6월 9일(목)에 있을 예정이다. 최종 합격자는 17일(금) 발표된다. 자세한 사항

KISA, 7일까지 지식정보보안 보안관제 시니어과정 신청접수 무료로 정보보호 교육과정을 들을 수 있는 좋은 기회가 생겼다. KISA(한국인터넷진흥원, 원장 서종렬)는 정보보안 전문가 양성을 위해 ‘지식정보보안산업 핵심인력양성과정(디지털 포렌식과정, 보안관제 시니어과정)’을 실시한다. 무료로 진행되는 이번 교육과정은 5월 25일부터 신청접수가 시작돼, 디지털포렌식과정은 5월 31일 낮12시, 지식정보보안 보안관제 시니어과정은 6월 7일 낮12시에 신청접수가 마감된다. 지식정보보안 산업 핵심인력양성과정 중 디지털 법의학이라 불리는 포렌

한국IDC, “지난해 국내 외장형 시장, 전년 대비 7.7% 성장 3,450억원 규모”클라우드 서비스를 위한 고용량 저가 스토리지 관심 증가가상화 환경에 최적화된 스토리지 아키텍처에 대한 관심 ↑ 국내 디스크 스토리지 시스템 시장은 주요 대기업들의 실적 개선과 함께 대형 제조를 중심으로 투자 재개가 이루어지면서 점진적인 회복세에 들어선 것으로 나타났다. IT 시장 분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)가 최근 발간한 '국내 디스크 스토리지 시스템 시장 분석 및 전망 보고서 20

KISA, 인터넷뱅킹 정보유출 치료용 전용백신 배포 KISA(한국인터넷진흥원, 원장 서종렬)은 최근 인터넷뱅킹 정보유출과 관련하여 “맞춤형 전용백신”을 보호나라(www.boho.or.kr)를 통해 배포 중에 있다고 밝혔다. 인터넷뱅킹 이용자들은 해당백신을 통해 감염여부를 검사 및 치료하거나 사용중인 백신의 업데이트를 통해 피해를 예방할 수 있다. KISA는 인터넷뱅킹 이용전에 반드시 전용백신으로 검사하여 치료하고, 감염이 의심되면 국번없이 118로 전화하여 신고해줄 것을 당부했다. ◇보호나라 인터넷뱅킹 전용백신 바로가기http://