방송통신위원회(이하 방통위)는 KT 개인정보 유출 사건과 관련하여 해당 사업자가 개인정보보호의 기술적·관리적 보호조치 기준 등 개인정보보호 관련 법규를 준수했는지 여부를 면밀히 조사중이라고 밝혔다. 이에 앞서 지난 30일 경찰청은 해킹 프로그램을 제작하여 자신이 운영하는 TM사업에 이용하거나 타 TM 업체에 제공·판매할 목적으로 KT의 휴대전화 고객정보를 유출· 판매한 해커 등 9명을 검거하고, 유출한 고객정보와 해킹한 KT 고객정보를 전송받아 총괄 저장하고 있는 모든 DB서버를 압수·회수 조치했다고 발표한 바 있다. 이와 같은 조

네트워크 보안 솔루션 전문기업 포티넷 코리아(지사장 최원식 www.fortinet.co.kr)은 성황리에 진행 중인 2012년 런던 올림픽을 맞이해 발생할 수 있는 사이버 위협에 대해 주의사항을 전했다. 2012 하반기에는 올림픽 게임, UEFA 유럽 축구 선수권 대회와 더불어 미국 대통령 선거 같은 세계적인 행사들이 예정되어 있다. 이러한 대대적인 글로벌 행사를 앞두고 20억 명 이상의 사람들이 한번에 인터넷에 접속하는 일이 발생하며 그로 인해 트래픽이 급증하여 악성코드 및 사이버 사기행위가 활발해진다. 이러한 인터넷 사기행각은

핵심적인 개인정보를 보유한 이동통신사업자의 고객정보 마저 유출됐다. 지난 2월부터 최근까지 KT 휴대전화 가입자 870만 명의 성명, 주민번호, 휴대폰번호, 단말기정보, 결재정보 등 고객의 개인정보가 유출됐다. 이번 KT의 개인정보 유출사고는 일반적 온라인사이트의 개인정보 유출사고와 달리 텔레마케팅, 스팸문자, 보이스피싱 등으로 인한 경제적 피해 외에 위치정보와 결합될 경우 프라이버시 침해, 범죄에 까지 악용될 수 있는 매우 심각한 상황이다. 이에 경실련은 되풀이 되는 개인정보 유출에 대해 KT와 정부에 다음과 같이 입장을 밝혔다.

개인정보보호법이 시행된 지 1년 가까이 되었지만 기업/기관의 보안 관리자가 어디서부터 어디까지 무엇을 어떻게 해야 하는지 어려움을 겪는 경우가 많다. 이 같은 고민을 효과적으로 해결해주고 개인정보보호방법을 쉽게 이해하고 실행할 수 있도록 도와주는 정보 서비스가 등장해 눈길을 끈다. 안랩(대표 김홍선 www.ahnlab.com)은 30일 기업/기관 대상의 개인정보보호 포털 ‘안랩 프라이버시랩(AhnLab Privacy Lab, www.ahnlab.com/kr/site/privacylab/main.do)’을 오픈한다고 발표했다. 이는

국내 최대 통신사인 KT 휴대전화 고객정보 800여만명의 정보가 유출된 것이 경찰조사 결과 밝혀졌다. 이번 사건은 10년 경력의 전문 프로그래머에 의한 해킹 범죄로 자동화된 해킹프로그램으로 수개월간 지속적으로 개인정보를 유출해 간 사건이다. 경찰청 사이버테러대응센터 관계자는 “지난 7월 14일부터 7월 20일 서울시 금천구 가산동 ○○타워 등 9개소에서 피의자 총 9명을 검거했다”며 “피의자 최모씨와 황모씨는 TM사업을 운영하는 자로서 휴대폰 텔레마케팅 사업 등에 활용할 목적으로 KT고객정보 조회시스템(이하 KT 영업시스템)에 접근

애플리케이션 보안 솔루션 기업, 펜타시큐리티시스템(대표 이석우 www.pentasecurity.com, 이하 펜타시큐리티)는 의료 솔루션 전문기업인 인피니트헬스케어(대표 홍기태 www.infinitt.com)와 전략적 제휴를 체결했다고 지난 26일 밝혔다. 이번 전략적 제휴의 주된 내용은 ‘DB암호화를 위한 통합 보안솔루션 D’Amo(이하 디아모)가 인피니트 헬스케어 솔루션의 전용 번들로 채택되어 각 솔루션의 개발부터 유지보수까지 기술지원 하는 것이며, 이를 위해 양사는 ▲시장의 요구사항을 반영한 제품 설계 ▲의료 솔루션에 특화된

NHN(대표 김상헌)이 운영하는 국내 유명 포털 사이트 네이버(Naver)에서 제공되는 컨텐츠인 카페와 블로그의 게시판 어플리케이션인 스마트 에디터(Smart Editor)에서 XSS 취약점이 발견되었다. 이에 대한 사용자들의 주의가 요구된다. 이 취약점을 최초 발견한 국제정보보안교육센터(i2sec) 강우석씨는 “이번 취약점 테스트는 비공개 카페의 임시 게시판에서 사설 IP를 이용해 안전하게 진행 되었다”며 “네이버측에도 전달한 사항이다. 신속한 패치가 이루어져야 할 것”이라고 강조했다. 하지만 네이버측은 데일리시큐에서 25일 해당

금융위원회와 금융감독원이 감독부실로 인한 소비자피해에 대해 책임을 지라는 목소리가 높아지고 있다. 특히 정보유출 사고에 대한 솜방망이 처벌을 비난하고 나섰다. 금융소비자연맹(www.kfco.org, 이하 ‘금소연’)은 감사원의 금융위원회와 금융감독원에 대한 금융권역별 감독실태검사 결과, 금융감독당국이 ‘가산금리 부당적용, 과도한 카드대출 방치, 높은 변액보험수수료 방치, 실손보험중복가입방치’ 등과 최근의 ‘CD금리담합, 저축은행 뇌물수수, 개인정보유출 처리’ 등 수없이 많고 허술한 감독 부실이 드러났다고 강조했다. 그럼에도 불구하고

안랩(대표 김홍선 www.ahnlab.com)은 19일 ‘2012년 상반기 5대 보안 위협 트렌드’를 발표했다. 이에 따르면 올해 상반기 주요 이슈는 ▶정보 유출 목적의 APT 공격 증가 ▶PC와 모바일 동시 겨냥한 피싱 사이트 첫 등장 ▶개인정보 탈취용 악성코드 유포 지속 ▶애플리케이션 취약점 악용 악성코드 기승 ▶모바일 악성코드 유포 경로 다양화 등이다. ◇정보 유출 목적의 APT공격 증가국내에서 발견된 APT공격의 특징을 보면 작년에는 기업에서 관리하는 고객 정보 유출과 시스템 파괴가 목표였다면, 올해 들어서는 고객 정보뿐 아

대전시가 광역시에서는 처음으로 시내 곳곳에 설치된 CCTV를 통합·관리한다. 16일 시에 따르면 범죄 없는 안전한 도시구현을 위해 방범용 및 어린이 보호용, 불법 주정차 단속용 등 용도와 목적에 따라 자치구와 초등학교에서 각각 운영해오던 2000여대의 CCTV를 하나로 통합해 관리·운영하는 ‘CCTV통합관제센터’를 구축한다. 이 사업은 CCTV의 효율적인 운영과 관리, 엄격한 개인정보 보호 차원에서 5개구 CCTV를 하나의 관제센터로 통합 운영하는 것이다. 이를 위해 시는 지난해 말 서구와 유성구의 통합 작업을 시작했으며, 동구와

충청북도는 20일 오후 3시부터 도와 시·군은 물론 지방공사·공단의 정보보안 관계자들을 대상으로 개인정보의 정확한 이해와 도민의 소중한 개인정보를 안전하게 관리하기 위한 보안교육을 실시한다. 교육내용은 공공분야에서 개인정보보호를 위해 수행해야 할 의무 이행사항과 최근 개인정보 침해사례, 개인정보보호법 위반사례와 개인정보의 안전한 관리방안 등으로 진행된다. 도는 특히, 정보보호를 생활화하기 위하여 전 직원 업무용 PC에 화면보호기를 설치하여 보안의식을 강화하였으며, 인터넷 홈페이지에 팝업창을 개설, 내부 직원은 물론 도민들에게도 개인

안랩(대표 김홍선 www.ahnlab.com)은 7월 정보보호의 달을 맞아 PC문제 원격 관리 서비스인 ‘PC주치의’를 통한 보안 캠페인을 전개한다. ‘PC주치의’는 보안전문가가 원격으로 사용자 PC에 접속해 보안 문제는 물론 PC사용 시 발생하는 각종 문제를 해결해주는 서비스이다. 안랩은 최근 개인정보 유출 피해가 증가함에 따라 정부가 제정한 ‘제 1회 정보보호의 달’을 기념해 정보보호 인식을 높이고 실천을 유도하고자 이번 캠페인을 기획했다. 캠페인은 7월 16일부터 9월 말일까지 진행되며 풍성한 내용으로 구성되었다. 우선 개인

NVIDIA 개발자존 온라인 포럼은 지난 12일 공격을 받아 회원 40만명의 접속 계정을 탈취당하는 사고를 겪었다. NVIDIA 관계자는 유저들에게 “절대로 NVIDIA 관리자로 위장해 보내온 메일에 개인정보, 금융정보 등 민감한 정보를 입력하지 말 것”을 당부했고 “시스템이 정상으로 돌아오면 모든 패스워드는 리셋될 것”이라고 밝혔다. 또 이 사건에 대해 계속 조사할 것도 약속했다. 이번 해킹은 링크드인과 야후 해킹과 비슷한 시점에 발생했다. 데일리시큐 길민권 기자 mkgil@dailysecu.com

코스콤이 주최하고 HARU 해커연합, 고려대 정보보호대학원이 주관하는 시큐인사이드 2012가 7월 10일부터 11일 양일간 리츠칼튼 호텔에서 개최된다. 컨퍼런스 주제도 다양하다. 다음은 주요 컨퍼런스 발표내용이다. ◇(session 1-3) 홍동철(쉬프트웍스) - 금융 어플리케이션 해킹 위협 및 대응스마트폰 사용자가 폭발적으로 증가하면서 모바일에서의 금융거래를 하는 사람들이 점점 증가하고 있으며 관련된 금융앱도 꾸준히 나오고 있다. 하지만 스마트폰도 PC와 마찬가지로 보안 위협에서 벗어날 수 없는데 이에 어떠한 위험이 나타날 수 있

2012년 상반기를 뜨겁게 달궜던 보안 이슈는 어떤 것들일까. 여전히 온라인 게임 계정 탈취 악성코드 유포가 심각한 상황이고 다양한 형태의 APT 공격이 발견됐다. 또 안드로이드 악성파일 유포와 SNS를 통한 악성코드 유포, HWP 제로데이 공격 등이 이슈로 떠올랐다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 ISARC 대응팀을 통해 2012년 상반기 보안이슈 결산 및 TOP10을 선정해 발표했다. 잉카인터넷 ISARC 대응팀은 “2012년 상반기에 출현했던 대표적인 보안 위협들을 되짚어보고, 하반기에 출현 가능한

스마트 기기 활용 빈도가 가장 높은 우리나라 대학생들은 악성 애플리케이션에 대한 위험성을 느끼고 있지만, 백신프로그램 사용 등 보안을 위한 노력은 상대적으로 적은 것으로 나타났다. 안랩(대표 김홍선 www.ahnlab.com)은 지난 5월 넷째 주부터 6월 첫 주까지 약 20일간 전국 20여 개 대학 200여명을 대상으로 보안지수에 관한 설문조사를 실시해 이 같은 결과가 나타났다고 29일 밝혔다. 스마트 폰, 태블릿 PC 등 모바일 기기를 사용하는 전체 응답자의 76.5%가 ‘악성 애플리케이션에 대해서 경각심을 가지고 조심하는 것’

미국 상원에서 개인정보 침해 통보 국가 표준을 제정하는 법안이 제출되었다. '데이터 보안 및 침해 통보법 2012' 법안에는 개인 정보를 보유하고 있는 기관이 "개인 정보를 포함하는 전자적 형태의 데이터를 안전하게 보호하기 위해 합리적인 수단을 취해야 한다"고 요구하고 있다. 침해사고 발생시, 조직은 최대한 빨리 개인들에게 침해사실을 알려야 한다. 조직은 데이터 도난 방법과 정확히 도난된 정보를 공개해야 하며 추가적인 정보를 위해 개인정보 노출 시 개인들에게 연락을 취할 수 있는 방법을 제공해야 한다.

지난해 수천만명의 고객개인정보 DB가 외부유출되는 보안사고가 잇따라 터지면서 기업내 DB의 외부유출이나 해킹을 막기위한 DB암호화 시장이 전년대비 20%이상 늘어난 성장세를 보이고 있다. 케이사인(대표 최승락 www.ksign.com)은 6월말기준 DB암호화 솔루션으로 90억원을 기록, 시장점유율 40%에 육박하고 있다고 발표했다. 20일 보안업계에 따르면 올해 상반기 DB암호화 시장은 그룹계열사 및 글로벌기업들의 DB암호화시스템 구축붐에 힘입어 상반기에만 200억원 규모를 기록한데이어서, 수요가 몰리는 하반기를 감안하면 올해 45

방송통신위원회는 개인정보보호협회(OPA)와 함께 인터넷 상에서의 개인정보의 안전한 이용을 위해 영세한 웹사이트를 대상으로 보안서버(개인정보 암호화 프로그램) 구축을 지원할 계획이라고 밝혔다. 보안서버는 전송구간에서 해킹 등을 통해 개인정보가 유출되어도 사용이 어렵도록 암호화하여 사전예방 및 추가적 피해를 방지하는 역할을 하고 있으나, 영세사업자의 경우 전문성 부족·비용 소요 등의 이유로 구축에 소극적이었다. 보안서버는 인터넷 이용자가 로그인, 회원가입 등을 통해 입력하는 개인정보를 안전하게 암호화여 전송하도록 하는 프로그램이다. 이

중국에서 얼마전 페이스북을 모방한 웹페이지를 만든 후, 해킹으로 빼낸 중국 모 대학교의 여학생 신분정보와 사진을 이용해 '미인선발대회'을 진행한 사건이 발생했다. 여기에 많은 남학생들이 참여해 평가했으며 여학생 측은 개인정보 유출을 우려했다. 해커가 빼낸 자료는 해당 대학교의 공공정보서비스 플랫폼에서 해킹한 것으로 여기에는 입학할 때 등기된 전교생의 증명사진 및 개인정보가 포함되어 있다. 해커는 웹 페이지를 통해 "공공정보서비스 플랫폼의 학생정보는 당연히 보호되어야 하며 현재 취약점이 존재한다. 학교 측에서 조속히