KT(회장 이석채 www.kt.com)는 이상 트래픽 모니터링 및 분석, 시스템 접근통제, PC 개인정보 암호화 등 다양한 정보보호 기능을 하나의 솔루션 형태로 제공하는 기업용 서비스 ‘SECU-1(이하 씨큐 원)’을 출시했다고 18일 밝혔다. 씨큐 원은 IT시스템의 트래픽을 보다 쉽고 편리하게 관리할 수 있도록 해준다. 이 솔루션을 침입탐지센서 격인 UTM(Unified Threat Management, 통합위협관리)와 연동시키면 실시간 트래픽 양을 모니터에서 그래프 형태로 확인할 수 있다. 뿐만 아니라 이상 트래픽 발생 시 경보

최근 네이트온 해킹 사건을 비롯해 잇따른 개인정보 유출 사건 등으로 대한민국 대부분의 개인정보 보안에 비상이 걸렸다. 특히 보안전문 기업들에 의하면 최근 스마트폰 악성코드가 급증하며 개인정보 유출 사례가 늘고 있다고 한다. 이에 국내 최초로 산업보안 MBA를 개설한 서울과학종합대학원은 오는 8월 30일(화) 안철수연구소 조시행 상무의 ‘모바일 악성코드와 대책’을 주제로 무료특강을 실시한다. 더불어 이미 150명의 산업보안 전문가를 배출한 ‘산업보안 전문가(ISP) 과정’에 대한 설명회도 함께 진행한다. 본 교육과정은 총 14주, 8

경기도(도지사 김문수)는 9월 30일 개인정보보호법 시행에 맞춰 22일 도 인재개발원 대강당에서 도 및 공공기관 정보보호관리 담당자 100여명을 대상으로 ‘개인정보보호법 바로알기 교육’을 실시했다. 지난 3월 29일 공포돼 6개월의 유예기간을 두고 9월 30일 시행되는 개인정보보호법은 공공과 민간 영역을 막론하고 개인정보를 수집, 이용, 저장하는 모든 사업자와 기관, 단체에 폭넓게 적용되는 일반법으로 법 시행에 따른 파급효과가 클 것으로 예상된다. 이번 교육은 최근 네이트, 싸이월드 해킹사태 등 개인정보 유출과 정보보호에 대한 관심

도메인 등록 및 관리 업체인 ‘가비아’ DNS 서버가 해킹 당해 ‘카페24(cafe24.com)’ 등 이 회사에 도메인 관리를 맡긴 업체가 20일 오전 서비스 장애를 겪었다. 초기 카페24 서버 자체가 해커 TG 에게 해킹 당한 것으로 알려졌지만, 조사결과 가비아 네임서버가 해킹당한 것으로 밝혀졌다. 20일 오전 11시경, 가비아는 이슬람 계열 해커로 추정되는 ‘TG’라는 닉을 사용하는 사이버 범죄자로부터 공격을 받았으며 TG는 자신의 해킹 사실을 알리기 위해 피해 업체들의 홈페이지에 접속하면 TG를 알리는 글귀와 사진이 뜨도록 가

카스퍼스키랩은 인터넷 상의 악성 프로그램 활동에 대한 7월 리포트를 발표했다. 통계 정보는 카스퍼스키랩 제품에 탑재된 클라우드 기술인 카스퍼스키 시큐리티 네트워크의 7월 데이터를 바탕으로 분석했다. 일반적으로 사용자의 컴퓨터에서 직접 탐지되는 악성 프로그램의 종류는 거의 변하지 않은 반면, 웹 서핑시 발견되는 악성 프로그램의 순위에서는 매 달 새로운 바이러스가 등장한다. 이는 변종 바이러스의 제작이 쉽고, 취약한 홈페이지 등의 해킹을 통해 손쉽게 악성 프로그램을 배포할 수 있어 불특정 다수의 사용자 PC를 감염시킬 수 있기 때문이다

지속되는 대규모 해킹사건으로 이제는 방어적 보안으로는 한계가 있다는 것이 검증됐다고 봐야 할까. 최근 부각되고 있는 것이 바로 Offensive security다. 이를 통해 보안성 강화 및 보안성 검증을 통한 기업 보안 생산성을 향상시켜야 한다는 목소리가 커지고 있다. 그 대표적인 기업이 바로 이뮤니티(Immunity)다.(사진출처. www.flickr.com / by Bosdos) 2002년 설립된 Immunity는 해커그룹이 결합해 만든 회사다. 본사는 미국 마이애미에 있고 워싱턴과 프랑스, 아르헨티나, 캐나다 등에 지사와 연

GOMTV.net 웹사이트가 13일 해킹을 당했다. 해당 사이트는 이를 사이트에 공지하고 이용자들에게 사과의 말을 전했다. GOMTV.net은 곰플레이어 기반 인터넷 TV서비스와 스타크래프트, 와우 등 게임 방송 등을 제공하는 사이트다. 사이트 공지 내용에 따르면, GOMTV.net 웹사이트가 공격자에게 해킹을 당했으며 유출된 정보는 이름, 지역(나라), 이메일주소, 닉네임, 패스워드가 유출된 것으로 드러났다. GOMTV.net측은 또 “페이팔(PayPal) 지불 서비스를 이용하고 있지만, 사이트 내부에 신용카드 정보와 은행계좌 등

인터넷 기업들의 주민등록번호 대체수단 찾기가 현안으로 떠올랐다. 일부 기업 보안담당자들은 1등급 보안매체인 금융권 OTP 시스템을 기업과 연동한다면 보안과 함께 사회적 비용도 줄일 수 있어 일석이조라며 금융권과 논의를 요구하고 있는 중이다. 주민등록번호가 또 다시 기업들의 발목을 잡고 있다. (사진출처. www.flickr.com / by misocrazy) SK컴즈 해킹사건으로 또 다시 주민등록번호가 도마 위에 올랐다. 급기야 SK컴즈는 9월부터 싸이월드와 네이트에서 특정 경우를 제외하고는 주민등록번호를 실명인증에만 사용한 후 저

SK커뮤니케이션즈(대표 주형철)은 회원정보 유출 사고와 관련한 후속조치의 일환으로 오는 9월부터 회원 가입 시 주민등록번호 저장을 중지하고 기존 수집된 주민등록번호를 파기한다고 12일 밝혔다. 가입 시 수집하는 회원 정보는 ID와 이름, 비밀번호 변경을 위한 연락처, 실명 확인값(I-PIN이나 신용평가사의 실명 인증값), 생년월일, 성별 등으로 최소화하기로 했다. 기존에 저장되어 있던 주민등록번호 역시 파기하며 연말정산이나 기부금 영수증, 현금영수증 발급을 위해 필요한 주민등록번호는 회원DB내에 별도로 저장해 더욱 엄격하게 관리할

경찰청 사이버테러대응센터는 지난 7월 28일 SK컴즈로부터 해킹 피해신고를 받고 수사에 착수하여 이번 사건과 관련이 있는 SK컴즈ㆍ이스트소프트ㆍ기타 관련업체의 PC와 서버 등 40여대를 종합ㆍ분석한 결과, 악성코드 감염경로ㆍ해킹 침입경로ㆍ자료 유출경로를 규명하는 등 회원정보가 유출된 경위를 파악했다고 발표했다.(사진출처. www.flickr.com / by southerntabitha) ◇범죄의 날짜별 구성=회원정보 유출경위를 날짜별로 살펴보면 다음과 같다. 7월 18일∼19일경 이스트소프트의 ‘공개용 알집’ 업데이트 서버를

방송통신위원회(이하 방통위)는 지난 7월 SK컴즈 개인정보 대량 유출사고 발생에 대응해 향후 재발 방지 및 2차 피해 예방을 위해 인터넷 기업의 개인정보 보호체계를 전면적으로 강화하는 ‘인터넷상 개인정보보호 강화 방안’을 발표했다. 개인정보 해킹 유출의 원인을 검토한 결과, 인터넷 기업 등이 주민번호, 연락처 등 중요 개인정보를 대량으로 보유해 지속적으로 해킹 공격을 받고 있는 반면, 이에 대한 기업의 대응은 날로 발전하는 해킹기술에 비해 상대적으로 미흡했기 때문이다. 이러한 점 등을 고려하여 방통위는 과도한 개인정보 수집 제한,

계속되는 대형 사이트들의 개인정보 유출로 인해 국민들이 불안해 하고 있다. 또 이번 해킹사건이 무료백신 사이트와 연관됐다는 사실이 밝혀지면서 불안은 더욱 가중되고 있다. 지난 주 KISA에서 제공하는 주민번호 클린센터에 방문자가 폭주하여 서버가 마비되는 사태도 벌어졌다. 이는 주민번호유출확인을 하려는 네티즌들의 현재 심리상태를 보여주는 듯 했다. 국회 문화체육관광방송통신위원회 민주당 간사인 김 의원은 “개인정보유출사고가 발생되면 피해를 보는 것은 기업이 아니라 국민”이라고 말했다. 이는 우리나라 국민들이 정보유출에 따른 보이스피싱,

최근 개인정보에 대한 불법적인 유출 등으로 인하여 다양한 방면에서 소송이 진행되는 등 정보 유출에 대한 보안 이슈가 보안 위협의 중대한 화두로 자리매김하고 있다. 이러한 와중 다양한 음성 지원 안드로이드 애플리케이션에서 스마트폰 및 개인정보에 대한 불법적인 취득 기능이 확인되었으며, 이렇게 유출된 정보들은 복제 휴대폰, 스팸 광고에 사용되는 DB 거래 등의 목적으로 악용될 소지가 크기 때문에 사용자들의 각별한 주의가 요망되고 있다. 보통 안드로이드 악성 애플리케이션의 경우는 구글 안드로이드 마켓 보다는 3rd Party 마켓 혹은

최근 발생된 네이트의 회원정보 3500만건 유출사고로 인하여 개인정보 유출확인을 하고자 하는 국민들이 많아졌다. 중국의 검색포털 사이트인 바이두, 소소, 시나 등에서 ‘한국실명신분증번호(韓國實名身分證號碼)’를 중국어로 검색하자 무려 관련 링크가 139만여건이 나왔고 문서 파일에는 한국인의 개인정보가 담겨져 있었다. 그 동안 중국 해커들에 의하여 개인정보가 해외로 빠져나간 것은 많이 알려져 있는 사실이다. 그러나 알고 있으면서 확인 할 수 없다는 것은 답답한 일이다. 이러한 해결방법으로 인포스캔을 이용하면 중국어를 사용하지 못하는 개

KISA(한국인터넷진흥원, 원장 서종렬)는 인터넷상에서 주민번호를 사용하지 않고 본인임을 확인하는 수단인 아이핀(i-PIN)의 인증절차를 4단계에서 2단계로 간소화하여 이용자가 더욱 편리하게 사용할 수 있도록 개선했다고 밝혔다. ‘아이디 입력 → 발급기관 확인 → 비밀번호 입력 → 로그인’ 등 기존의 4단계에서 ‘아이디 및 패스워드 입력 →로그인’의 2단계로 이용절차가 간소화 되고, 다른 웹사이트 로그인 절차와 동일하게 바꾸어, 더욱 편리하게 아이핀을 이용할 수 있게 되었다. 또한, 어린이, 노인

올해 창립 11주년을 맞은 파수닷컴은 올해 국내외 문서보안 시장 재창출과 프로그램 정적오류 분석 시스템 사업 확장 및 신규사업 발굴에 주력하고 있다. 그 일환으로 꾸준히 DRM 기술개발과 시장확장, 신규사업 발굴에 노력하고 있으며 꾸준히 해외 전시회 등에 참가하면서 글로벌 시장에서도 그 기술력을 인정받고 있다. 조규곤 파수닷컴 대표는 “올해는 파수닷컴이 2020년 세계 100대 SW 기업이 되기 위한 그 출발선상이라고 생각한다”며 “이를 위해 DRM 기술개발과 신규사업 발굴에 꾸준한 노력을 해 오고 있고 해외시장도 단기적 매출보다는

건강한 기업란 어떤 기업일까. 매출이 많은 기업일까. 오너의 지시에 일사불란하게 움직이는 군대같은 기업일까. 건강한 기업이란 대표와 직원간 비전을 공유하고 그 비전을 이루기 위해 수평적 커뮤니케이션이 잘 이루어지는 기업이라 생각한다. 이동범 지니네트웍스 대표는 “우리는 회사의 비전보다는 직원 개개인의 비전이 실현되는 회사가되길 희망한다”며 “조직의 비전은 개인의 비전과 공유되고 통합되어야 진정한 가치가 있다고 생각한다. 직원 각자가 주인의식을 가지고 자신의 비전을 실현하기 위해 혁신적이고 창의적인 성과를 낸다면 그것이 회사의 비전달

KISA(한국인터넷진흥원, 원장 서종렬)는 유명 포탈사이트의 해킹사고로 인해 3,500만명의 개인정보 유출사고와 관련하여, 추가 피해를 줄이기 위해 KISA가 운영하는 주민번호 노출확인시스템과 연계된 사업자와 협의하여 패스워드변경 캠페인을 추진한다고 밝혔다. KISA는 호스팅, 쇼핑몰, 포털, 인터넷게임, 정보제공업체, 전자상거래, 금융, P2P/웹하드 등 102개 사업자를 대상으로, 네트워크 모니터링을 강화해줄 것과, 회원들의 비밀번호를 즉각 변경할 수 있도록 안내하는 캠페인을 향후 2주간 실시하도록 협조를 구했다. 또한, 해당

KISA(한국인터넷진흥원, 원장 서종렬)는 이번 대규모 개인정보 유출사고로 3,500만명의 개인정보를 악용한 2차, 3차 추가 피해가 발생할 수 있으므로 인터넷 이용자의 주의를 요한다고 밝혔다. 이번 사고 직후, KISA는 즉각적으로 대처해, 주민번호 노출확인시스템과 연계된 사업자와 협의하여 패스워드변경 캠페인을 추진하는 한편, 118센터로 상담문의가 급증할 것에 대비해 연구원들로 상담전담반을 구성해 전문인력을 상담센터로 지원 투입하고, 방통위 사고조사반에도 전문가를 급파하여 빠른 분석이 되도록 돕고 있다. KISA는 추가 피해를

네이트 해킹으로 네티즌들이 패닉상태에 빠졌다. 3,500만 명이라면 사실상 인터넷을 이용하는 전국민의 정보가 유출됐다고 봐야 한다. SK컴즈가 준비해야 할 사후 조치사항도 있겠지만 이제는 네티즌들이 2차 피해를 막기 위해 적극적으로 대응해야 한다. 어떻게 하면 2차 피해를 막을 수 있을까. 이미 유출된 정보를 활용해 2차적 공격작업을 진행 중인것으로 드러나 충격적이다. 보안전문가 장상근 연구원이 올린 네티즌 대응방법을 공개한다. 게재를 허가해주신 장상근 연구원님께 감사드린다. 이 글은 네이트 해킹 사건에 대한 내용보다