“소만사는 올해 고객과 소통하는 시간을 많이 가졌습니다. 특히 올해 개인정보보호법 시행에 맞춰 개인정보보호법 법규를 소개하고 정책동향도 분석해 고객들에게 전파하는 시간도 많이 가졌던 것 같습니다. 단순히 솔루션을 판매하는데 급급한 것이 아니라 전직원이 힘을 합쳐 올해만 개인정보보호법 무상강의를 100회 이상 실시하는 등 소만사가 개인정보보호 전문기업임을 각인시키는 한 해가였던 것 같습니다.” 소만사는 올 한해 고객들을 대상으로 왕성한 교육활동을 전개해 왔고 이를 통해 소만사의 브랜드 이미지와 함께 고객들의 개인정보보호 인식도 크게

금융보안연구원(원장 곽창규)은 최근 2011년 금융IT보안 이슈 분석 및 2012년 전망을 위하여 금융IT보안담당자를 대상으로 설문조사를 실시했다. 설문결과에 따르면 금융IT보안 담당자들은 2011년 주요 보안 이슈로 ▲금융회사 고객정보 유출사고(77%) ▲개인정보보호법 전면 시행(69%) ▲금융회사 전산장애로 인한 서비스 중단(60%) ▲대형 포털사이트, 게임사 등 대규모 개인정보 유출(51%) ▲전자금융감독규정 개정 등 전자금융 관련 정책 및 법·규정 변화(44%) 등을 꼽아 고객 정보관리 부분과 관련 정책 변화에 대한 관심이

미국 스트랫포가 해킹당한 후 뉴질랜드 국가기관의 민감정보가 해킹의 표적이 될 수 있다고 외신이 보도하고 있다. 미국 전략정보분석 업체인 스트랫포(Stratfor) 웹사이트가 지난 월요일 어나니머스 해킹그룹에 의해 해킹을 당해 신용카드와 고객들의 개인정보 등이 탈취당했다. 해커들은 그 정보에 미 국방부와 마이크로소프트, 뉴질랜드 경찰과 소방조직, 에어뉴질랜드 등에일하고 있는 4,000여 명의 정보가 포함돼 있다고 공개했다. 미 국방부 대변인은 위험성에 대한 확신은 없지만 도용될 수 있는 여지에 대해 조사중이라고 밝혔다. 스트랫포 웹사

LG CNS 정보보안팀 팀장, 시큐어소프트 보안컨설팅사업본부 본부장, 이니텍 보안컨설팅사업본부 본부장, 현 롯데정보통신 ISC부문 부문장. 최동근 롯데정보통신 이사의 경력이다. 경력이 말해주듯 자타가 공인하는 1세대 보안컨설턴트라고 할 수 있다. 가산디지털단지 내에 있는 롯데정보통신 사옥을 찾아가 최동근 이사와 이야기를 나누었다. 그는 보안인력의 악순환 고리가 더욱 깊어지고 있다는 점을 걱정했다. 그리고 보안업체들이 보다 더 적극적으로 융합에 동참하길 촉구했다. “올해 금융쪽에서 터진 보안사고가 언론의 집중 타깃이 됐다. 하지만 보

온라인 게임포탈 피망을 서비스하고 있는 네오위즈게임즈(대표 윤상규)의 PC방 관리 프로그램 게토골드(www.getogold.co.kr)에 심각한 보안취약점이 발견돼 신속한 조치가 필요한 상황이다. 게토골드는 에이씨티소프트(대표 박택곤)에서 개발한 것으로 현재 국내 5,000여개 이상 PC방에서 사용되고 있으며 국내 PC방 점유율 30%를 차지하고 있는 대표 PC방 관리 프로그램이다. 한편 엔씨소프트(대표 김택진)는 게토골드 개발사 지분을 15% 소유하고 있고 네오위즈게임즈와 함께 게토골드를 공동 활용하고 있는 기업이다. 게토골드는

중국 소프트웨어 개발자 네트워크(CSDN)의 600만 유저 데이터가 유출됐다. CSDN은 중국에서 가장 큰 개발자 네트워크 조직으로 알려져 있다. 이번에 유출된 개인정보 내용은 이름, 패스워드, 이메일 등이며 현재 이 조직에 소속된 개발자들은 유출된 패스워드를 변경하는데 집중하고 있다고 한다. 한편 정보를 빼내간 범죄자들은 이 정보를 인터넷에서 누구나 다운받아 가도록 해 놓아 논란이 일고 있다.[데일리시큐=길민권 기자]

KISA(한국인터넷진흥원, 원장 서종렬)는 김정일 북한 국방위원장 사망소식과 관련하여, 대 내·외적 관심 증대를 악용하여 사회적 혼란을 일으키고자 하는 사이버 공격이 우려됨에 따라 비상대응체계를 운영한다고 20일 밝혔다. 사이버 위기 “주의” 경보가 19일 14:00에 발령됨에 따라, KISA는 홈페이지에 경보발령을 공지하고, 3.4, 7.7DDoS 등 북한발 사이버 공격의 대상이 된 바 있는 국내 주요 40여개 사이트에 대해서 접속현황을 24시간 집중 모니터링 하고 있다. 또한, 악성코드 유포 및 홈페이지 변조, DNS 등도 지속

데일리시큐는 해킹과 보안분야에서 차세대를 이끌어갈 젊은 인재들을 한분한분 소개하는 시간을 갖고 있다. 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 소프트포럼 팀장, 최상명 하우리 팀장 등을 차세대리더로 소개해 왔다. 이번에는 KAIST 보안동아리 GoN에서 활동하며 국내외 크고 작은 해킹대회에서 좋은 성적을 거두었고 현재는 Georgia Institute of Technology(Georgia Tech)에서 운영체제와 가상화 보안 분야 박사과정을 밟고 있는 장영진씨를 소개할까 한다. 현재 미국에 있는 관계로 기자와 이메

올해 시행된 개인정보보호법과 함께 해킹, 악성코드 배포, 내부직원 및 협력사에 의한 정보 유출 등 개인정보유출로 인한 피해 사례가 급증함에 따라 개인정보보호에 대한 필요성과 관심이 높아지고 있다. 특히, 협력체를 통한 유출까지 포함하면 내부자에 의한 유출이 90%이상이 된다는 올해 국정감사 자료에서도 알 수 있듯이 내부자에 의한 정보 유출비율이 크게 늘어나면서 내부직원교육 및 관련 보안의 중요성이 함께 고조되고 있다. 의료분야도 예외는 아니다. 환자들의 신상정보와 건강정보를 적게는 수백 건에서 많게는 수십만 건을 보유하고 있는 의료

[박춘식 교수의 보안이야기] 카스퍼스키(Kaspersky)가 10월말에 안드로이드 타깃 맬웨어에 관한 보고서를 발표하였다. 이 보고서에 의하면, 2011년 후반에는 모바일 디바이스 환경에 있어서 새로운 사기의 기회를 찾고 있는 사이버 범죄자들이 활발한 활동을 보였다. 카스퍼스키랩 조사에 의하면、안드로이드는 범용적인 자바 및 기타 플랫폼을 앞질러서 모바일 타깃 맬웨어로 가장 좋아하는 플랫폼이 되었다. 새롭게 탐지된 안드로이드 디바이스 타깃 맬웨어의 수는 2011년 9월에 30% 이상 증가되고 있으며 모바일 타깃 맬웨어 세계에서는 악질

국내 신생 보안 벤처기업 빛스캔(대표 문일준 scan.bitscan.co.kr)이 웹취약성 진단 서비스 모델로 일본 기업과 연간 60억원 이상의 계약을 체결하는 쾌거를 이루어냈다. 뿐만 아니라 웹취약성 진단 기술력에서 구글과 IBM, HP보다 성능과 속도 면에서 강력한 기술적 우위를 점하는 것으로 밝혀져 일본 시장을 필두로 향후 세계 시장 진출에도 박차를 가할 것으로 기대된다. 16일 그랜드 앰버서드 서울에서 빛스캔은 자사의 웹취약성 진단 서비스 웹세니타이저(WebSanitizer)를 일본 IWI(대표 아다찌) 그룹과 연간 60억원

안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 안드로이드 기반 스마트폰의 개인 정보를 노리거나 금전적 목적의 악성코드가 폭발적으로 증가해 사용자의 주의가 필요하다고 밝혔다. 안드로이드 기반 악성코드는 지난 2010년 하반기부터 본격적으로 발견되기 시작해 올해 하반기에 폭발적으로 증가하고 있는 추세다. 안철수연구소 시큐리티대응센터(ASEC) 집계에 따르면 올해 상반기(1월~6월)까지 발견된 주요 안드로이드 악성코드가 128개인 데 반해, 7월부터 11월까지는 무려 2,251개가 발견되어 상반기 대비 약 17배 증가했다.

호주 국영회사로 유선전화에서 이동통신, 인터넷까지 광대역의 서비스를 제공하고 있는 호주 최대 통신회사 텔스트라(Telstra)사는 자신들의 과실로 인해 개인정보 노출사고가 발생하자 약 6만명의 고객 정보를 재설정하도록 했다.(이미지. 텔스트라 타워 / www.flickr.com / @ Bidgee) 지난 주말, 텔스트라 웹메일과 온라인 결제서비스를 이용하던 고객들의 패스워드, 유저네임, 폰 넘버, 주소 등이 포함된 내부 웹페이지가 구글에 1시간 정도 노출되는 사고가 발생했다. 이를 두고 보안전문가들은 텔스트라 측이 일부 패스워드를

개인정보보호를 위한 국내 최대의 종합지원 포털 사이트가 오는 12일 개설, 본격 운영에 들어간다. 행정안전부 산하 (사)한국개인정보보호협의회와 지식경제부 산하 한국품질보증원(KQA)이 공동으로 구축한 이 사이트의 명칭은 ‘개인정보보호 경영 포털’(www.pimsp.kr). 사이트 오픈에 앞서 현재 한달 째 시범운영 중에 있다. 김종구 개인정보보호협의회 상근부회장은 “개인정보보호법이 올해 9월30일부터 발효돼 공공기관을 포함한 350만 개인정보처리자(사업자)가 이 법의 규율대상임에도 불구하고 많은 사업자들의 이해는 턱없이 부족한 게

융복합보안관리 전문기업 이글루시큐리티(대표이사 이득춘, www.igloosec.co.kr)가 MDM(Mobile Device Management) 솔루션, “SPiDER M+(스파이더 엠플러스)”를 출시했다고 6일 밝혔다. 통합보안관리(ESM) 전문 이글루시큐리티가 전 세계적인 모바일 트렌드에 발맞춰 모바일 디바이스 관리 (MDM) 솔루션을 출시하며 모바일 보안 시장에 출사표를 던졌다는 점은 주목해 볼만 하다. 세계적으로 스마트폰 가입자는 기하급수적으로 늘어나고 있으며, 우리 나라만 해도 전체 모바일 가입자의 50%이상이 스마트폰을

지난해 안드로이드 스마트폰 개인정보 유출 취약점이 발표된 후, 올해 11월 이를 이용한 공격코드가 해외에서 발표돼 이용자들의 주의가 요구된다. 구글에서 개발한 안드로이드 2.3.3(패치가 적용된 진저브레드) 이하 버전에서 컨텐츠 프로바이더 URI를 통한 스마트폰 개인정보 유출 취약점이 2010년 11월 18일 최초로 발표됐다. 자세한 내용은 아래 링크를 참고하면 된다. 이후 1년이 지난 2011년 11월 28일 해외 보안포럼을 통해 취약점을 공격하는 코드가 공개됐다. 유동훈 아이넷캅(www.inetcop.net) 연구소장은 “공격자

개인정보보호솔루션 전문 개발업체 지란지교소프트(대표 오치영)는 스팸메일 차단을 목적으로 하는 안티스팸 연구소에 이어 온라인 개인정보보호센터(privacy.jiran.com)를 신설하고 5일부터 개인정보보호 전문 가이드 서비스를 제공한다고 밝혔다. 개인정보보호법 시행 이후 수 개월이 지났음에도 여전히 관련 내용을 모르고 있는 기업들이 많다는 이유에서다. 온라인 개인정보보호센터에서는 우선적으로 관련법 정보 제공을 통해 기본적으로 알아야 할 개인정보 수집, 이용, 처리, 파기 등 단계별 공통된 보호기준과 원칙에 대해 알아볼 수 있게 했다

[박춘식 교수의 보안이야기] G Data는 11월24일, 연말을 맞이해 스팸 메일을 이용한 맬웨어 감염에 의한 개인정보 탈취가 증가할 우려가 있으므로 충분한 대책을 취하도록 주의 환기를 발표하였다. 특히 유럽에서는 금융 기관으로부터의 메일로 보이도록 하여 로그인 정보를 교묘하게 훔쳐내는 제우스(Zeus)를 이용한 뱅킹 스팸이 유행하고 있으며 위험도가 증가하고 있다고 한다. G Data 시큐리티 연구소는 금융기관으로부터 보내진 것으로 보이도록 한 새로운 스팸 메일을 폴란드에서 발견하였다. 이러한 스팸메일이 여러종류 확인되고 있으며 지

KISA(한국인터넷진흥원, 원장 서종렬)는 오는 5일 삼성동 코엑스에서 ‘스마트 시대, 진화하는 인터넷의 현재와 미래’라는 주제로 ‘제11회 인터넷&정보보호 세미나’를 개최한다. 정부, 산·학·연 인터넷 관련 전문가, 일반인 등을 대상으로 개최하는 이번 행사는 급변하는 인터넷융합 환경 속에서, △건전한 인터넷 생태계, △인터넷 역기능, △컨버전스, △소셜네트워크서비스 등 주요 인터넷 분야의 한해 이슈를 정리하고, 내년 인터넷 트렌드를 종합적으로 전망하는 자리가 될 예정이다. ‘인터넷의 현재와 미래 전망’이란 주제로 이영희 KAIST

이동전화서비스 관련 소비자피해가 꾸준히 증가하는 가운데 LG유플러스의 피해구제 접수건수가 가장 많은 것으로 나타났다. 올해 1월부터 9월까지 한국소비자원(원장 김영신 www.kca.go.kr)에 접수된 이동전화서비스 관련 소비자 피해구제 건수는 335건으로, 전년 동기 대비 약 23%(62건)가 증가했다. 또한, 이동통신사별 피해구제 접수건수를 가입자 100만명당 건수로 환산한 결과, LG유플러스가 7.1건으로 가장 많았고, 다음으로 케이티 6.3건, SK텔레콤 4.2건의 순이었다. 피해구제 접수후 소비자원의 합의권고로 처리된 피해