지금까지 해킹대회는 해커 중심, 공격자 중심의 대회가 거의 대부분이었다. 국내에서 개최되는 대규모 해킹대회를 우승하면 우승팀은 거액의 상금과 더불어 각종 매스컴의 집중 조명과 함께 명성도 얻는다. 반면 실제 현업에서 매일매일 밀려드는 사이버 공격을 막기 위해 불철주야 고생하는 보안담당자들을 위한 자리는 상대적으로 적었다. 사고 터지면 욕먹고 경찰서와 검찰청을 오가며 조사를 받아야 할 때도 있다. 고생은 고생대로 하면서 딱히 티도 나지 않는 보안담당자들을 위한 한마당이 필요하다는 목소리가 커지고 있다. 미래창조과학부가 주최하고 한국인

한국침해사고대응팀협의회가 주최하는 제12회 CONCERT 정회원 워크샵이 9월 19일~20일간 제주도 샤인빌 럭셔리 리조트에서 개최됐다. 공공 및 기업 CISO 및 정보보호 실무자 100여 명이 모인 가운데 개최된 이번 워크샵에서 이동범 지니네트웍스 대표는 ‘보안기업과의 상생’이라는 주제로 발표를 진행했다. 사용자기관과 보안벤더가 상생할 수 있는 방안을 논의할 수 있는 최적의 자리가 바로 CONCERT 워크샵‘이라고 강조하며 자신의 생각을 전했다. 이동범 대표는 “보안기업들 정부와 시장 탓만 하지 말고 스스로 개혁해야 한다는 비판의

신용카드사 개인정보유출사고로 인해 개인정보보호와 아웃소싱에 대한 관심이 집중되는 가운데, 한국침해사고대응팀협의회(회장 류재철 concert.or.kr/)가 오는 3월 18일(화) 한국과학기술회관 국제회의장에서 2014년 기업들의 정보보호 활동방향을 제시하고 고민해결의 실마리를 찾아보는 CONCERT FORECAST 2014-기업 정보보호 이슈 전망 세미나를 개최한다고 밝혔다. CONCERT가 매년 CONCERT 정회원사를 대상으로 조사하여 발행하는 기업 정보보호 이슈 전망 보고서와 연계된 CONCERT FORECAST는 기업과 기업

[Prologue] 지난 2월 23일부터 28일까지 6일간 미국 샌프란시스코 Moscone Center에서는 현재 세계에서 가장 큰 규모의 보안행사로 알려져 있는 RSA Conference 2014 행사가 개최됐다. 불과 몇 년 전까지만 해도 미국의 보안행사는 동쪽 워싱턴에서 가을에 개최되는 CSI Conference와 서쪽 샌프란시스코에서 봄에 열리는 RSA Conference가 각기 그 세력을 양분해왔으나, 최근에는 CSI가 점점 쇠퇴해가는 반면, RSA는 그 반대로 점점 더 성장하는 분위기다. 지난 1991년 암호학자/전문가들

신용카드사 대규모 정보유출 사고 발생 이후 금융사들은 대책마련에 부심하고 있으며 기업들도 나름대로 유사 사건 발생 방지를 위해 내부 점검을 실시하고 있다. 이런 가운데 의미있는 조사가 진행돼 눈길을 끌고 있다. 사단법인 한국침해사고대응팀협의회(CONCERT, 회장 류재철)가 152개 회원사를 대상으로 올해 보안관련 사업계획과 담당자들의 고민들을 바탕으로 제작한 ‘2014년 기업 정보보호 이슈전망-CONCERT FORECAST 2014' 보고서를 발표했다. CONCERT FORECAST는 지난 2007년도부터 매년 초 발표되는

카드사 개인정보유출사고로 외주인력 보안관리에 대한 관심이 어느 때보다 뜨거운 가운데 아웃소싱 정보통제 관리방안을 모색하는 의미있는 자리가 마련됐다. 한국침해사고대응팀협의회(회장 류재철, 이하 CONCERT)가 CONCERT 정회원사를 대상으로 주최한 폐쇄형 세미나인 2014년 제1차 CONCERT Security Round Up이 “효과적인 아웃소싱 정보통제 관리방안”이라는 주제로 20일 열렸다. 이날 세미나에서는 신용카드사, 인터넷포털사이트, 온라인쇼핑몰의 보안 실무담당자를 패널로 구성, 각 기업의 아웃소싱 업체 및 인력에 대한

2012년도와 2013년도 국내 웹사이트를 통해 유포된 악성링크를 비교해 본 결과, 2012년도에 비해 2013년도에 더 많은 악성링크 유포가 발생한 것으로 조사됐으며 특히 올해 1월 초, 3월 중순, 6월초, 9월 중순, 11월 하순 등에 상대적으로 높은 수치가 관찰됐다. 이유는 당시 관련된 다양한 사이버 위협 이슈가 발생했기 때문이다. 웹보안 전문기업 빛스캔(대표 문일준)은 2013년도에 발생한 주요 이슈를 △제로데이를 활용한 APT 공격 △파밍 등 금융 공격 △3.20

“보안은 공동의 책임, 함께 노력할 때다.” 한국인터넷진흥원(KISA)은 4일 미래창조과학부, 한국침해사고대응팀협의회(CONCERT)와 함께 개최한 제17회 해킹방지워크샵에서 사이버공격의 최신 트렌드를 발표하고 대응방안을 모색했다고 밝혔다. 해킹방지워크샵은 지난 1997년부터 매년 국내 침해사고대응팀(CERT)간 최신 인터넷 침해사고 기술교류 및 협력의 장을 마련하기 위해 매년 개최되는 행사다. 이번 행사는 지능형지속위협(APT) 공격, 신종금융사기 등 진화된 형태의 인터넷 침해사고에 대한 사례 중심의 발표로 기업 보안담당자와 전문

한국인터넷진흥원(KISA)은 미래창조과학부, 한국침해사고대응팀협의회(CONCERT)와 함께 제17회 해킹방지워크샵을 오는 12월 4일 파티오나인(논현동 소재)에서 개최한다고 밝혔다. 해킹방지워크샵은 1997년부터 국내 침해사고대응팀(CERT)간 최신 인터넷 침해사고 기술교류 및 협력의 장을 마련하기 위해 개최되는 행사로, 공공 및 민간 분야 정보보호 담당자가 한 자리에 모여 실무에서 적용할 수 있는 해킹방지 방안에 대해 논의한다. 최근에는 APT 공격을 비롯해 스미싱, 파밍 등 신종금융사기와 같이 진화된 형태의 인터넷 침해사고가 발

제11회 CONCERT(한국침해사고대응팀협의회) 정회원 워크샵이 6일~7일, 1박2일간 제주 대명리조트에서 정부 및 기업 정보보호 담당자 100여 명이 참석한 가운데 성황리에 개최됐다. 이날 워크샵에는 미래창조과학부 오승곤 과장의 ‘사이버침해 산학연 협력방안’ 발표를 시작으로 다양한 주제 발표와 이벤트로 진행됐다. 오승곤 과장은 “2011년 미국에서만 사이버범죄로 인한 피해가 600억불에 달한다는 조사결과가 나왔다. 이 수치는 같은 해 교통사고로 발생한 피해액과 맞먹는 액수다”라며 “한편 올해 한국에서 발생한 3.20 사이버테러로

홍문종 의원실 주최로 8월 13일 국회의원회관 제1소회의실에서 열린 ‘사이버 6.25전의 교훈과 대응방안’ 세미나 마지막 시간에 토론회가 열렸다. 토론회 참석자는 오승곤 미래부 정보화전략 과장, 이재일 KISA 본부장, 이준호 네이버 정보보안실이사, 류재철 한국침해사고대응팀협의회(CONCERT) 회장 등이 참석했다. ◇빅데이터, 정보보호 분야에 활용돼야=토론회에서 이준호 네이버 이사는 “3.20이나 6.25 사이버테러와 같은 주요 사건이 발생할 경우 원인을 명확히 규명해 이를 백서에 반영하고 그로부터 얻어지는 교훈을 체계적으로 정리

한국침해사고대응팀협의회(이하 CONCERT)는 오는 9월 6일~7일간 제주 대명리조트에서 제11회 CONCERT 정회원 워크샵을 개최한다고 밝혔다. 협의회 관계자는 “3.20과 6.25 사이버공격을 겪은 올해는 그 어느 때보다 보안담당자들에게 고난의 시기였다. 힘들었던 상반기, 보안담당자들이 한자리에 모여 우리들의 이야기를 하려고 한다”며 “함께 이야기를 들어주며 고민하고 해결책을 모색해 보는 자리인 이번 워크샵에 많은 참석을 바란다”고 전했다. 참가신청 등 보다 자세한 사항은 CONCERT 홈페이지(www.concert.or.kr

미래의 IT보안전문가를 꿈꾸는 청소년들을 위한 유익한 자리가 마련됐다. 미래창조과학부(장관 최문기)가 주최하고 한국인터넷진흥원(KISA, 원장 이기주)과 한국침해사고대응팀협의회(CONCERT, 회장 류재철)가 공동주관한 ‘청소년 IT보안 캠프’가 지난 27일부터 28일까지 1박 2일간 경기도 화성 한울유스센터에서 열렸다. 작년에 이어 2회를 맞은 이번 캠프는 전국 중·고등학생 100여명을 대상으로 IT보안과 정보보호수칙, 개인정보보호 의식 제고를 위한 다양한 프로그램들로 운영되어 미래의 IT보안전문가를 꿈꾸는 청소년들의 길잡이 역할

CONCERT와 빛스캔이 손을 잡았다. 한국침해사고대응팀협의회(CONCERT, 회장 류재철)와 빛스캔(대표 문일준)이 7월 2일 주요 보안위협 정보제공을 위한 양해각서를 체결하고 향후 협력을 강화해 나가는데 합의했다. 두 단체는 지난 26일 서울 서초동 소재 CONCERT 사무국에서 공동협약식을 갖고 빛스캔이 수집한 악성코드 정보를 협약범위 내에서 CONCERT 회원사를 대상으로 무료로 제공하는 한편, CONCERT 회원을 대상으로 빛스캔의 정보제공 서비스를 홍보하는 등 국내 기업/기관의 정보보호수준 제고라는 공동목표를 위해 함께

한국정보보호학회와 국가사이버안보정책포럼은 오는 5월 14일 2시부터 국회의원회관 소회의실에서 국가사이버보안정책포럼 워크숍이 개최한다고 밝혔다. 이번 행사는 해킹보안기술포럼에서 주관하며 미래창조과학부, 교육부, 법무부, 국방부, 안전행정부, 산업통상자원부, 대검찰청, 경찰청, KISA, 국가보안기술연구소 등의 후원으로 이루어진다. 이날 축사로는 서상기 의원, 이명수 의원, 송영근 의원 등이 예정돼 있으며 발표로는 박대우 교수의 ‘국가 사이버안보에 관한 법률안 제안’이 있을 예정이며 토론회도 잡혀있다. 토론에는 김영대 대검찰청 과학수사

충남대 류재철 교수가 한국침해사고대응팀협의회(CONCERT) 신임 회장으로 취임한지 1달이 좀 지났다. CONCERT의 정회원사는 143개사로 국내 대표적인 기업들이 상당수 포진해 있다. 최근 강화된 정보보호 관련 법과 제도에 대응하고 고도화된 해킹공격에 기업들은 많은 정보를 원하고 있고 그들의 현실적인 목소리가 정책에 반영되기를 기대하고 있다. 이런 시점에 CONCERT의 새로운 변화와 보다 적극적인 활동이 필요하다는 목소리도 높다. 류재철 CONCERT 회장을 만나 CONCERT의 향후 청사진도 들어보고 몇가지 국내 정보보호 현

한국침해사고대응팀협의회(회장 류재철, 이하 CONCERT)는 지난 20일 '제 16회 정기총회'를 개최했다. 코엑스 그랜드볼룸에서 진행된 CONCERT FORECAST 2013 세미나에 이어 개최된 이날 총회는 CONCERT 정회원 143개사 중 위임장을 제출한 회원사를 포함 총 76개사가 출석한 가운데 △2012년도 결산보고 △2013년도 사업계획 및 예산보고 △CONCERT 신임회장 선출 △이사 및 감사 선출 등으로 이루어졌다. 이날 총회에서는 신임 회장으로 류재철 교수(충남대학교)가 선출됐다. 이에 따라 전임 정

2013년 기업들은 정보보호를 위해 어떤 계획을 갖고 있으며 어떤 고민을 하고 있을까? 규제/제도 강화, 동일사안에 대한 다른 사법판단 등 기업 정보보호 환경변화로 인해 혼란이 가중되는 가운데, 한국침해사고대응팀협의회(회장 정태명 www.concert.or.kr)가 오는 3월 20일(수) 코엑스 그랜드볼룸에서 2013년 기업들의 정보보호 활동방향을 제시하는 CONCERT FORECAST 2013-기업 정보보호 이슈 전망 세미나를 개최한다고 밝혔다. CONCERT가 매년 CONCERT 정회원사를 대상으로 조사하여 발행하는 기업 정보보

기업들의 올해 보안 트렌드를 한 눈에 볼 수 있는 자료가 나왔다. 사단법인 한국침해사고대응팀협의회(CONCERT, 회장 정태명)가 회원사들의 올해 사업계획을 바탕으로 제작한 ‘2013년 기업 정보보호 이슈전망 - CONCERT FORECAST 2013' 보고서를 발표했다. CONCERT FORECAST는 지난 2007년도부터 매년 초 발표되는 보고서로, 정보보호 전담팀을 운영하고 있는 CONCERT 정회원사, 즉 일정 수준 이상의 정보보호 투자가 이루어지고 있는 기업들을 대상으로 한 조사결과를 토대로 작성된다는 점에서 기업보

시큐리티 유저 페스티벌 제16회 해킹방지워크샵이 21일 논현동 파티오 나인에서 공공, 기업 보안담당자 700여 명이 참석한 가운데 성황리에 개최됐다. 이재일 한국인터넷진흥원 본부장은 개회사에서 “해킹과 정보유출이라는 말은 이제 일반인들에게도 어느덧 익숙한 말이 되었다”며 “보안사고는 단 한 건의 발생만으로도 정보보호 담당자들의 노력과 수고를 수포로 만들곤 한다. 이런 사고가 발생될 때마다 정보보호의 어려움은 물론 우리가 맡은 임무의 중요성을 다시 한번 깨닫게 된다”고 보안 담당자들의 중요성의 책임을 강조했다. 정태명 CONCERT