국내 유명 정치포탈 사이트의 관리자 페이지가 간단한 구글 검색에 의해 노출되고 구글 캐시를 통해 확인할 수 있는 개인정보가 4만건에 달하는 것으로 확인됐다. 즉 구글 검색만으로 누구나 4만건의 개인정보를 유출할 수 있는 상황이다. 노출되고 있는 개인정보는 회원 이름, 휴대전화 번호, 주소, 이메일, 개인 계정, 개인 이력 등 2차 피해로 이어질 수 있는 정보들이 노출되고 있어 신속한 보안조치가 필요하다. 4만건이 넘는 회원정보에 구글 검색만으로 접근 가능한 상황 구글 검색에 의한 개인정보 노출건을 데일리시큐에 제보한 서울호서전문학

최근 이탈리아 IT업체 해킹팀의 내부 비밀문서가 공개되며 스마트폰 보안에 대한 우려가 커지고 있는 가운데, BYOD(Bring Your Own Device)용 스마트폰 보안 방안에 대한 관심이 높아지고 있다. 관련 업계 관계자는 “현재 시장에는 모바일 백신, 기기 관리 솔루션 등 스마트폰 보안을 위한 다양한 기술들이 제공되고 있는데, 구조적인 측면에서 스마트폰 단말기의 영역을 개인정보 영역과 업무정보 영역을 완벽히 분리해 관리하는 타입-1 모바일 가상화 기술이 효과적인 방안으로 떠오르고 있다”고 설명했다. 모바일 가상화는 물리적으로

보건복지부(장관 문형표)는 검찰에서 발표한 “외주 전산업체의 의료기관, 약국 환자 개인정보 불법 처리사건”의 재발방지대책을 발표했다. 이번 사건은 검찰 수사에서 드러났듯이 의료기관과 약국의 전산시스템 구축, 유지보수 등의 업무를 하는 외주 전산업체가 환자 개인정보를 불법적으로 취득한 데에 주된 문제점이 있다고 보고, 이에 대한 대책을 집중적으로 추진할 계획이다. ◇외주 전산업체 긴급 특별점검 실시개인정보보호법을 주관하는 행정자치부(장관 정종섭) 등 관계기관(한국인터넷진흥원, 건강보험심사평가원)과 함께 이번 사건으로 기소된 외주 전산

모 사이버 대학교 행정 인사 시스템 관리자 로그인 페이지가 구글에 그대로 노출되고 있어 보안상 위험한 상황이다. 한편 해당 페이지는 SQL 인젝션 취약점도 존재하는 것으로 보여 신속한 보안조치가 이루어 지지 않으면 각종 해킹 위협에 직면할 수 있다. 해당 취약점을 발견하고 데일리시큐에 제보한 단용훈(울산동천고) 학생은 “구글에 해당 사이트 관리자 로그인 페이지가 노출되고 있는 것을 발견했다. 더욱이 로그인 패스워드창에 특정한 구문을 삽입하게 되면 관리자 로그인이 승인 처리가 될 수 있어 홈페이지 관리자 권한으로 접근도 가능해 위험한

위즈디엔에스코리아(대표 김기배)는 한국가스안전공사에 개인정보 접속기록 관리시스템인 와스 트레이스(WAS-Trace)와 위즈블랙박스슈트(Weeds BlackBox Suite)를 이용한 개인정보 취급에 대한 업무이력 및 개인정보 접속기록 생성 및 관리 시스템을 구축했다고 밝혔다. 사업 구축을 담당한 기술개발본부 정원섭본부장은 “구축된 개인정보 접속기록 관리 시스템은 기본 업무시스템에 대하여 일체의 소프트웨어 수정이나 신규 개발 없이 내부 정보시스템상에서 발생하는 정보사용 및 업무조작 등에서 발생하는 로그를 생성할 수 있는 개인정보접속기

2015년 IT는 핀테크, IoT 등 신기술들이 빠르게 등장하고 있으며 그 중심에 모바일이 있다. 이를 통해 우리는 IT 패러다임이 PC에서 ‘Mobile First, Mobile Only’의 모바일 시대로 변화하였음을 알 수 있다. (지란지교시큐리티 강정구 부장. 사진) 2014년 미래창조과학부가 발표한 ‘국내 스마트폰 가입대수, 보급률 추이’보고서에 의하면 ‘14년 9월 기준 4,006만대로 인구대비 80%를 넘어섰으며 같은 해 VM웨어에서 발표한 ‘아시아 태평양 지역 업무환경에 대한 리서치’에 따르면 한국 직장인 중 개인 모바

위즈디엔에스코리아(대표 김기배)는 국가보훈처에 개인정보 접속기록 관리시스템인 와스 트레이스(WAS-Trace)와 위즈블랙박스슈트(Weeds BlackBox Suite)를 이용한 개인정보 취급에 대한 업무이력 및 개인정보 접속기록 생성 및 관리 시스템을 성공적으로 구축 완료했다고 밝혔다. 이번 사업의 구축을 담당한 기술개발본부 정원섭본부장은 “구축이 완료된 개인정보 접속기록 관리 시스템은 기존 사용 중인 업무시스템에 대하여 일체의 소프트웨어 수정이나 신규개발 없이 내부 정보시스템에서 발생하는 정보사용 및 업무조작 등에서 발생하는 로그

개인정보보호 솔루션 개발업체 지란지교소프트(대표 오치영)와 IT 전문 법무법인 민후(대표변호사 김경환)가 상호 교류를 통한 양사의 서비스 수준 향상 및 발전을 위한 양해각서(MOU)를 체결했다고 15일 밝혔다. 사진 우측부터 지란지교소프트 대표 오치영, 법무법인 민후 대표변호사 김경환 양사는 이번 업무협약을 통해 각사가 가진 자산과 역량을 바탕으로 ▲개인정보보호법 교육, 행사, 컨설팅 지원 ▲개인정보보호 관련 캠페인 ▲양사 고객 대상 서비스 마케팅 ▲개인정보보호법 판례, 사례, 입법 동향 등 관련 정보 공유 등의 업무를 유기적으로

사이버보안 전문교육 및 역량평가 전문기관 ITL은 2013년, 2014년에 이어 오는 8월 26일부터 28일 4일간, 서울 코엑스에서 국내 최고의 보안전문가가 참여하는 ‘Cyber Security Summer 2015’ 사이버보안 교육행사를 개최한다. 이번 행사는 침투시험, 침입탐지 기술, 침해사고 포렌식 기술 등을 배울 수 있는 교육과정이 개설되며, 시스템을 대상으로 해킹하면서 배운 내용을 익힐 수 있는 해커톤 프로그램이 처음으로 개설된다. 이번 교육행사에서는 침투시험도구인 오픈소스 메타스플로이트 도구를 이용한 침투시험과정(M21

소프트캠프(대표 배환국)가 개인정보검색 기능 피아이 스캐너(Personal Information Scanner)를 개발하여 문서 DRM(Digital Rights Management)을 개인정보보호 영역으로 확장, 자사 DRM 제품의 경쟁력을 강화했다고 밝혔다. 최근 몇 년 동안 발생한 대규모 개인정보유출 사건들로 인해 개인정보 관리 규정에 대한 개인정보보호법이 변화 및 강화됨에 따라 PC 내 불필요한 개인정보가 포함된 문서에 대한 체계적인 관리가 필요한 상황을 반영하여 DRM 영역을 확장한 것이다. 피아이 스캐너는 개인정보검색 엔

7월 1주차에도 유무선을 타깃으로 하는 악성코드는 지속적으로 탐지되었으며, 모바일에 대한 공격은 지난주까지는 SNS 뉴스 사이트를 중심으로 활동했지만, 이번주부터는 특정 언론사에서도 발견되는 등 점차 범위가확장되려는 움직임을 보이고 있다. 반면, PC를 타깃으로 하는 악성코드 같은 경우에는 하위 링크의 다소 변화가 있을 뿐 기존 사이트를 활용했다..빛스캔(대표 문일준) 측은 “이번주에는 신규 경유지의 유포는 증가했지만, 파급력은 지난주와 동일한 수치를 유지했다. 그 이유로는 일부 특정한 사이트를 제외하고는 기존 이용되었던 유포지에서

워터월시스템즈(대표 이종성)는 자사 워터월 DLP(Data Loss Prevention)솔루션 최신 버전인 ‘워터월 V 5.0 ‘을 조달청 나라장터에 등록 완료하고 본격적인 공공시장 진입에 나선다고 밝혔다. 회사 관계자는 “호스트 자료유출방지 제품(Host DLP)인 워터월(WaterWall)은 사용자 PC(호스트)에 저장된 민감한 중요 정보 및 개인정보가 외부로 유출되는 것을 방지하는 제품으로 2001년부터 이와 같은 개념으로 개발되어 현재까지 국내외 50개국, 650여 고객사, 57만 클라이언트에서 서비스되고 있으며, 국가 공공

한국인터넷진흥원(KISA, 원장 백기승)은 공유기 보안 취약점을 악용한 파밍, 개인정보 유출 등 침해사고를 예방하기 위해 취약한 공유기 클린 캠페인을 오는 13일(월)부터 2주간 실시한다고 10일 밝혔다. 최근 사물인터넷(IoT) 보안을 위해 무선 공유기 보안에 대한 관심이 높아짐에 따라, 미래부와 인터넷진흥원은 지난 3월 공유기 보안 강화대책을 발표하고, 안전한 공유기 이용문화를 확산하기 위해 7월 정보보호의 달을 맞아 취약한 공유기 클린 캠페인을 추진하게 되었다. 인터넷진흥원은 대학정보보호동아리연합회(KUCIS) 소속 42개 동

앞으로 개인정보 유출 피해자는 손쉽게 손해배상을 받을 수 있고, 고객의 개인정보를 유출한 기업이나 불법 유통을 통해 수익을 챙긴 자는 강력한 처벌을 받게 된다. 행정자치부(정종섭 장관)는 개인정보 유출 피해구제 강화를 위한 징벌적 법정손해배상제 도입, 개인정보 범죄에 대한 제재수준 강화, 개인정보보호위원회 기능 강화 등을 주요 내용으로 하는 개인정보보호법 개정안이 6일 국회 본회의를 통과했다고 밝혔다. 이는 지난 해 1월 카드 3사의 개인정보 유출사고를 계기로 마련된 범정부 차원의 ‘개인정보보호 정상화대책’ 일환으로 추진된 것이다.

센티널테크놀로지는 홈페이지 개인정보 노출점검 솔루션인 ‘쿨첵’이 조달청 나라장터 종합쇼핑몰에 등록 완료되었으며, 이와 동시에 7월부터 연말까지 조달쇼핑몰 구매 고객 감사 이벤트를 진행한다고 밝혔다. 쿨첵 솔루션은 웹 사이트 상에서의 개인정보 노출을 자동 점검 하며, 관련 제품군에서는 유일하게 행정자치부의 ‘홈페이지 개인정보 노출방지 가이드라인’에서 규정한 구글 등 검색엔진 내 개인정보 노출, 관리자페이지 노출 등 구조적, 기술적 취약점까지 자동 진단하고 보고서를 제공한다. 특히 동 쿨첵 솔루션의 진단 기능은 홈페이지 개인정보 차단

최근 모바일 보안기업 '룩아웃(Lookout)'은 글로벌 모바일 메신저 서비스 '라인(LINE)'을 겨냥한 트로이목마를 발견했다고 밝혔다. 목마에 감염되면 동영상, 이미지, 통화기록, 문자 및 대화내용 등 정보들이 유출될 수 있다. 이 악성 프로그램은 현재 “AndroRATIntern”으로 불리며, 대외적으로 “Android Analyzer”라는 이름으로 판매되고 있다. LINE은 일본에서 가장 유행하는 메신저 프로그램이며, 여러 개 언어 버전을 가지고 있다. 세계적으로 5억명의 가입자를 보유하고 있는

지난주와 마찬가지로 6월 5주차에도 유무선을 타깃으로 하는 공격은 SNS 뉴스 및 파일공유(P2P) 사이트에서 지속적으로 발견되고 있다. 더불어 금주부터는 PC와 모바일을 동시에 감염시킬 수 있는 복합적인 악성링크가 등장해 영향을 주었으며, 악성앱(APK) 다운로드 횟수는 약 2만여건을 기록한 것으로 조사됐다. 빛스캔(대표 문일준) 측은 “지난해 3월에도 유무선을 동시에 타깃으로 하는 악성코드가 등장한 바 있으며, 당시에도 이번 사례처럼 상당한 사용자가 악성코드 앱에 노출된 것으로 추정되었다. 지난주에 이어서 유무선 악성코드가 계속

국민건강보험공단(이사장 성상철)은 개인정보보호협회에서 실시한 홈페이지(www.nhis.or.kr) 개인정보보호 안전성 심사에서 3년 연속 매우 우수한 평가를 받아 개인정보보호부문(ePRIVACY)과 인터넷사이트안전 부문(i-Safe)에서 재인증 마크를 획득했다고 3일 밝혔다. 특히 올해는 건강iN 및 노인장기요양보험 사이트까지 함께 인증을 받아 더욱 건강보험 사이트를 안심하고 이용할 수 있게 되었다. 개인정보보호마크(ePRIVACY)는 개인정보 수집·처리 및 안전성 확보를 위한 98개 항목에 대하여 심사하고, 인터넷사이트안전마크(i

행정자치부(정종섭 장관)는 개인정보 유출방지를 위해 지난 3월부터 대대적인 관계부처 합동 단속 점검을 실시해 개인정보 침해사범 106명을 검거하고 법 위반업체 114개를 적발했다고 밝혔다. 이번 일제 단속 점검은 청와대 임종인 안보특보(사진)를 중심으로 6개 관계부처 합동 T/F가 마련한 ‘범정부 개인정보 유출 재발방지 대책’의 일환으로 추진한 것이다. 먼저, 경찰청에서는 ‘개인정보 침해사범 집중단속’을 통해 총 66건 106명의 침해사범을 검거하고, 유출된 개인정보를 모두 회수 조치했다. 특히, 유출된 개인정보에 대한 철저한 출처

개인정보보호 전문기업 위즈디엔에스코리아(대표 김기배)는 한국저작권위원회에 개인정보접속기록 생성 및 관리시스템을 성공적으로 구축 완료했다고 밝혔다. 이 회사 기술개발본부 정원섭 전무는 “구축된 시스템은 자체 기술을 이용해 한국저작권위원회에 개인정보 접속기록 생성 솔루션인 ‘와스트레이스(WAS-Trace)’와 개인정보 접속기록에 대한 통합 관리 및 이상행위 감시 기능을 수행하는 ‘위즈 블랙박스슈트(Weeds BlackBox Suite)’를 공급해 내부 정보처리시스템에서 발생하는 모든 개인정보 처리 행위에 대한 업무증적을 생성하고 이의