미의회에서 무선 장치에 의해서 생성되는 위치 데이터에 대한 프라이버시 문제를 다루는 2개의 법안이 제안되었다. 미 상원의 알 프랭큰과 리차드 블루멘탈 의원이 ‘위치 프라이버시 보호 법안’을 제안했다. 이 법안에 따르면, 회사는 제3의 기관과 위치 데이터를 공유하기 전에 고객의 동의를 받아야 한다. 또한 사용자에게 어떤 정보들이 수집되고 있는 지 알려야 한다고 말하고 있다. 또 상원의 론 와이든 및 의장인 제이슨 채페츠 의원은 ‘위치 프라이버시 및 감독법’을 제안했으며, 여기에는 법 집행기관이 위치 데이터를 요청하기 위해서는 영장을

금융보안에 대한 니즈가 크다. 일련의 대형 금융권 사이버 공격때문에 이용자들의 불안이 가중되고 피해 또한 컸다. 이에 전자신문 주최, 행정안전부, 방송통신위원회, 금융감독원 후원 ‘2011 금융보안 그랜드 콘퍼런스’가 23일 서울 강남구 삼성동 코엑스에서 열린다. 임종인 고려대학교 정보보호대학원 원장의 ‘금융IT 정보보안 정책방향’이라는 주제로 기조강연이 시작되고 서종렬 한국인터넷진흥원 원장의 ‘패러다임 변화와 정보보호’ 강연이 이어진다. 오후시간에는 정부의 정보보호체계 현황과 발전방안(정부통합전산센터 김준탁 사무관), 최신 전자금

국가과학기술위원회(위원장 김도연)와 한국기초과학지원연구원(원장 박준택) 국가연구시설장비진흥센터는 국가R&D예산으로 도입되는 각종 연구시설?장비의 구입 및 사용 중개 등 연구자들의 효율적인 연구시설·장비 활용을 지원하기 위해 22일「국가연구장비 사이버멘토링지원단」(이하 연구장비지원단)을 발족한다고 밝혔다. ‘연구장비지원단’은 기초연구자나 중소기업 등 수요자들이 연구에 필요한 장비나 시설을 취득·운영·폐기할 때의 복잡한 처리절차 때문에, 또는 고가의 장비를 구입 또는 이용할 수 없어 연구활동에 어려움을 겪고 있는 점을 감안하여 기초연구

소니가 여전히 해커들의 동네북 신세를 면치 못하고 있다. Cnet 뉴스에 따르면, 소니 픽쳐스 프랑스 웹사이트가 주말 내내 두 해커에 의해 해킹을 당했고 해커들은 해당 웹사이트로부터 갈취한 이메일 리스트를 공개했다고 한다. 이 사이트를 해킹한 두 명중 한명은 레바논 학생으로 ‘Idahc’이라는 닉네임을 사용하고 있으며 또 다른 한명은 프랑스 학생으로 ‘Auth3ntiq’라는 닉을 사용하고 있다.(사진출처. flickr / jo-h) 이들은 소니 픽쳐스 프랑스 사이트로부터 177,172개 이메일 주소를 해킹했으며 그 일부만 공개하고

한국정보보호학회는 오는 7월 6일 수요일 한국광고문화회관 2층 대회의장에서 ‘모바일보안 컨퍼런스 2011’을 개최한다. 이날 컨퍼런스에서는 모바일 신기술 보안과 모바일 보안, 위치정보와 개인정보보호 등 3개 세션별로 다양한 모바일 보안 관련 발표와 토론이 이루어질 예정이다. 운영위원장은 한근희 한국정보보호학회 부회장겸 모바일보안연구회 위원장이 맡았고 행정안전부, 한국정보통신진흥협회, 한국IT전문가협회, 한국전자통신연구원, 한국인터넷진흥원, 지식정보보안산업협회, 삼성잔자, 삼성SDS, 소만사, 지란지교소프트, 안철수연구소, 이글루시큐

금융보안연구원은 오는 6월 30일 목요일 10시부터 ‘2011년 전자금융 인증기술의 미래’라는 주제로 한국화재보험협회 1층에서 세미나를 개최한다. 이날 행사에는 전자금융 인증기술의 동향 및 평가체계, 최신 전자금융 인증 기술 전망, 바이오 인증기술, 2채널 인증 금융보안 서비스, 스마트폰을 활용한 가설적 인증 비즈니스모델, 안전한 전자금융 환경조성을 위한 보안방안, 인증기술 표준화, 전자금융 인증기술의 물리적 취약성 검증 및 대응방법, 모바일 지급결제 현황 및 전망, 모바일 서비스 환경에서의 스마트지갑 인증기술, IT환경 변화에 따

KISA(한국인터넷진흥원, 원장 서종렬)는 건전한 인터넷 이용문화 확산을 위해 21일 송파구청과 공동으로 송파구청 대강당에서 지역내 학부모 약 300여명을 대상으로 인터넷윤리 강연을 개최했다. 인터넷윤리 강연은 일반인들에게 친숙한 개그맨 및 저명인사 등을 통해 인터넷윤리 교육의 필요성과 실천 방법에 대해 알리고, 시청각 활동 및 캠페인 활동을 통해 인터넷 윤리의식의 필요성에 대해 공감 할 수 있는 차별화된 교육이다. KISA는 매년 초중등학교 학생뿐만 아니라, 학부모를 대상으로 인터넷윤리 교육을 시행하고 있다. 서종렬 KISA원장은

세계 도처에서 정부와 기업 사이트들을 대상으로한 해킹공격이 격렬해지고 있다. 20일 외신에 따르면 한 해커가 주말동안 CNN 웹사이트를 해킹한 것으로 밝혀졌다. 해커 뉴스에 따르면 CNN을 공격한 해커는 ‘Sec Ind’라는 닉네임을 사용했고 SQL인젝션 공격으로 웹사이트를 해킹했다고 보도했다. 해커들은 SQL인젝션 공격을 통해 CNN 관리자 정보를 획득했고 여러 번에 걸쳐 해킹을 성공했지만 CNN사이트는 여전히 취약하다고 해커 뉴스 사이트에 폭로했다. 하지만 이들은 최근 악명을 떨치고 있는 LulzSec and Anonymous(

씨티은행은 최근 고객의 개인정보가 노출된 해킹사고의 피해 규모가 36만개 이상이라고 인정했다. 이것은 회사에서 처음 밝힌 21만개 보다 약 70%가 더 많은 규모다. 씨티계정 온라인 시스템 해킹 사고는 지난 5월 10일 발생했으며 이름과 계좌번호 정보들이 해킹 당한 것으로 밝혀졌다. 회사측은 사회보장번호(SSN)와 신용카드 만기일 및 보안코드는 노출되지 않았다고 주장하고 있다. 최근 외신에 따르면, 씨티은행 공격에 사용된 취약점은 쉽게 탐지할 수 있는 공격방법인 것으로 드러났다. www.h-online.com/securit

소니 및 닌텐도 사이트 등 여러 개의 시스템을 공격했다고 주장하는 사이버 공격 그룹이 미국 중앙정보부(CIA)의 공개 웹사이트를 공격했다고 주장하고 있다. 룰즈섹 그룹은 CIA 사이트를 대상으로 DDoS 공격을 가했다고 주장하고 있다. 이 공격으로 CIA 사이트는 6월 15일 연결이 중단되기도 했다. www.informationweek.com/news/security/cybercrime/230800019www.nextgov.com/nextgov/ng_20110616_3535.php?oref=topnewswww.bbc.co.

한국IBM에서 최근 불거지고 있는 보안 이슈 관련, VIP로 선정된 금융고객을 대상으로 최근 글로벌 보안 동향과 위험 트렌드를 발표한다. 또 새롭게 시행되는 개인정보보호법에 대해 알아보고 이에 효율적으로 대응할 수 있는 전략을 소개하는 시간을 가질 예정이다. 일시; 2011년 6월 21(화) 오후 3시~6시 30분장소: 강남 신사동 클럽 모우 일시: 2011년 6월 22일(수) 오후3시~6시 30분장소; 웨스틴 조선호텔 2층 튤립룸[데일리시큐=길민권 기자]

경찰청에서 오는 29일~7월 1일 3일간 국제사이버범죄대응 2011(International Symposium on Cybercrime Response 2011)을 남대문 상공회의소 국제회의장에서 개최한다. 최근 디도스 공격, 금융기관 해킹 등 악성코드를 사용한 사이버테러형 범죄가 급증하고 있으며, 이에 따라 공조수사 및 대응책 마련을 위해 국내외 공공기관, 학계, 민간업체 간의 정보공유와 논의가 절실히 요구되고 있는 시점이다. 이를 반영해 올해 심포지엄은 ‘사이버 위협의 최근 이슈와 대응 - 악성코드 예방·탐지·대응’을 주제로 각

개인정보보호법 시행을 앞두고, 한국정보보호학회는 오는 23일(목) 오전 10시부터 한국교육학습정보원 15층에서 개인정보보호 대응전략 워크숍을 개최한다. 이날 컨퍼런스에는 신용녀 한양사이버대 교수의 ‘개인정보보호 참조모델 및 국제표준화 동향’ 발표를 시작으로 강신기 행안부 ‘개인정보보호 시행령 및 시행규칙’ 발표가 있을 예정이다. 또 김태영 금융보안연구원 팀장의 ‘금융권 개인정보보호 이슈 및 대응전략’발표와 이석래 KISA 팀장은 ‘개인정보보호 정책 변경에 따른 정보통신사업자의 주요 과제’에 대한 발표 등이 잡혀있다. 오후에는 홍도원

코드엔진(Code Engn/ codeengn.com/ce2011)이 오는 7월 2일 토요일 오후 1시~6시 30분까지 숭실대학교 형남공학관 115호에서 5회 컨퍼런스를 개최한다. 싸이버원과 숭실대학교 보안동아리 ACK에서 후원했다. 이날 컨퍼런스에서 발표내용은 다음과 같다. ◇박상호 / Deok9 / @ddeok9제목: DBI(Dynamic Binary Instrumentation)를 이용한 프로그램 취약점 분석DBI 란 Dynamic Binary Instrumentation 의 약자이다. 이는 실행 중인 어떤 Process 또는

로이터 통신은 미 의회 사이트가 지난 15일 다시 해킹 당했다고 보도했다. 악의적 해커들은 의회사이트를 공격해 침투한 후 정보를 빼가긴 했지만 갈취한 데이터에 대해서는 공개하지 않았다고 한다. 미의회 대변인은 “해킹당한 것은 맞지만 해커들은 중요 정보를 가져가지는 못했다. 중요 정보들은 분리된 네트워크에 보관하고 있기 때문이다”라고 밝혔다. 미의회 웹사이트는 지난주말 내내 처음 해커의 공격을 받았으며 주범은 룰즈섹(LulzSec) 해킹그룹인 것으로 알려졌다. 이 해킹그룹은 서버 디렉토리와 내부 파일에 접근권한을 확보했으며 의회사이트

컴퓨터 불법복제물 유통 증거를 찾아내는 ‘디지털 저작권 포렌식’에 관심이 집중되고 있다. 한국저작권위원회(위원장 이보경)는 영화, 드라마 등의 불법복제물을 상습적으로 인터넷에 올리는 헤비업로더와 이를 방조하는 OSP(온라인 서비스제공자)를 대상으로 범죄증거를 찾고 분석하기 위한 ‘디지털 저작권 포렌식팀(이하 포렌식팀)’을 운영하고 있다. 위원회는 지난해 1월부터 디지털 저작권 증거분석실을 구축·운영하는 등 충분한 시험과정을 거쳤다. 또한 디지털 범죄증거 관련 연구를 통해 저작권 침해 범죄수익금 산출방안을 연구하고 저작권에 특화된 분

KISA(한국인터넷진흥원, 원장 서종렬)는 오는 30일까지 초중고 학생 및 일반인을 대상으로 인터넷관련 비즈니스, 교육, 엔터테인먼트, 라이프스타일 등 분야의 신규 인터넷서비스의 비즈니스化 지원을 위한 아이디어를 공모한다. 이번 아이디어 공모는 ‘인터넷비즈니스 스타트업 프로그램(IBS)’의 일환으로 추진됐다. 최근 방송통신위원회는 상생협력을 기반으로 혁신적인 인터넷기업의 발굴 및 창업을 활성화시키고, 인터넷 비즈니스 상생협력기반을 강화하기 위해, ‘인터넷비즈니스 스타트업 프로그램(IBS)’을 마련하여 발표한 바 있다. 공모를 통해

지멘스는 자사의 Simatic S7 컴퓨터 시스템에서 두개의 취약점을 제거하기 위해 펌웨어 업데이트를 공개했다. 취약점 중 하나는 재생 공격이 가능한 것으로 드러났다. 이를 통해 공격자들이 취약한 시스템을 통제할 수 있으며, 나머지 하나는 DDoS 공격도 할 수 있는 것으로 나타났다. 이번 취약점을 발견한 연구원은 이 취약점에 대해서 5월에 개최한 컨퍼런스에서 발표할 예정이었다. 그러나 지멘스와 美국토안보부는 패치가 없는 상태에서 취약점을 공개하는 것은 위험할 수 있다라는 사실을 명확히 밝히며 5월 컨퍼런스의 발표를 연기시켰다. N

국제통화기금(IMF)에 대한 사이버 공격은 국가가 지원한 것 같은 특징이 있다고 전문가들은 추측하고 있다. 세계은행은 IMF와 네트워크를 같이 연결하여 사용하고 있어 즉 광범위한 공격이 있었다는 것을 의미한다. IMF는 지난 주 직원과 이사회에 이 사실을 알렸으나, 공식적으로 대외에 공개하지 않고 있다. 이 번 공격은 수개월간동안 지속되었던 것으로 보인다. www.nytimes.com/2011/06/12/world/12imf.html?_r=1&hpwww.h-online.com/security/news/item/IMF-atta

국가과학기술위원회(위원장 김도연)와 한국과학기술정보연구원(원장 박영서) NTIS사업단은 과학기술인 등록제 시행에 따라 국가R&D지식정보포털 NTIS에서 과학기술인 등록번호 발급서비스를 실시한다고 6월 16일 밝혔다. ‘과학기술인등록제’란 국가 R&D사업 및 과제에 참여하고자 하는 연구자에게 ‘과학기술인 등록번호’라는 고유번호를 부여하는 것이다. 이는 기존 연구자들이 본인 확인을 위해 입력해야 했던 주민번호를 과학기술인 등록번호로 대체하도록 한 것으로, 최근 정부의 개인정보 보호 정책에도 부합되는 개념이다. 이번 서비스 시행으로 국과