고려대 사이버법센터는 최근 '환태평양경제동반자협정(TPP)의 데이터프라이버시 규정 검토와 시사점'에 관하여 제16회 사이버법정책 콜로키엄을 개최한다고 밝혔다. 제16회 사이버법정책 콜로키엄일시: 2015. 12.16(수) 16:00-18:00장소: 고려대학교 CJ법학관 512호주제: 환태평양경제동반자협정(TPP)의 데이터프라이버시 규정 검토와 시사점사회: 박영우 박사 (한국인터넷진흥원)발표: 박노형 교수 (고려대 법학전문대학원)토론: 박광배 변호사 (법무법인 광장) / 최민식 박사 (한국인터넷기업협회)주관: 고

세계 최대 규모 학생 IT 월드컵 '이매진컵(Imagine Cup)'의 우리나라 국가대표 선발전에서 한치의 양보 없이 치열한 경쟁을 펼쳤던 참가자들이 한자리에 모였다. 이매진컵은 마이크로소프트가 전세계 학생들을 대상으로 개최하는 세계 최대의 글로벌 IT 경진 대회이자 학생들을 위한 IT 축제이다. 'Dream it', 'Build it', 'Live it'을 모토로 열리는 이 대회에는 16세 이상이라면 전세계 학생 누구나 참여할 수 있으며, 꿈을 실현할 아이디어를 펼치며 이를

대학수학능력시험이 끝나면서 그동안 미뤄두었던 외모관리에 많은 수험생이 관심을 두고 있다. 수험생을 대상으로 진행한 설문조사에서 ‘수능이 끝나면 가장하고 싶은 일’ 중 성형수술이 상위권을 차지할 만큼 많은 관심을 가지고 있다. 이룸성형외과 김세현 원장은 “수능이 끝나고 나서 수험생들의 눈, 코 성형문의가 급증했다”고 밝히며, “성형수술을 고려할 때 부작용을 최소화하려면 수술을 집도할 의사와 충분한 상담을 통해 신중히 선택해야 한다”라고 조언했다. 수능 후 성형수술 문의가 증가한 부위로 눈, 코성형이 꼽혔는데 선호도가 가장 높은 만큼

서울특별시교육청지원 정보보안분야 산업분야별 특성화고로 지정받은 정보보안의 메카 한세사이버보안고등학교(교장 정연생) 주최로 열린 제1회 서울특별시 중학생 정보보안 콘테스트의 시상식이 지난 12월 10일(목) 한세사이버보안고등학교에서 있었다. 이번 대회가 1회 임에도 불구하고 서울뿐만 아니라 전국 각지에서 중학생 31명, 고등학생 31명, 기타 65명, 총 100명이 참여한 가운데 12월 3일(목)~4일(금)까지 취약점분석부문, 웹보안부문, 포렌식부문, MISC부문을 온라인을 통해 경기가 진행되었다. 1차로 선정된 참가자 6명은 12월

오픈스택 클라우드 서비스를 운영 중인 인터넷 인프라 전문기업 케이아이엔엑스(대표 이선영, 이하 KINX)는 한국클라우드산업협회로부터 서비스를 검증받는 클라우드 서비스 확인제도를 통과했다고 14일 밝혔다. 올해 3월 도입된 클라우드 서비스 확인제도는 한국클라우드산업협회가 전문평가단의 현장평가를 통해 클라우드 서비스의 구성 및 시스템, 프레임워크, 가상화 기능, 확장성 등 여섯 개 항목을 점검해 모두 충족한 기업에 확인증을 발급하는 민간자율제도이다. 클라우드 발전법 통과와 함께 공공 부문은 물론 민간에서도 클라우드 수요가 증가함에 따라

국내 유명 보일러 및 각종 냉난방 기기 제조업체의 하위 페이지가 악성코드 유포를 위한 통로로 사용되고 있는 것으로 확인됐다. 망고스캔 시스템을 통해 확인된 이번 악성코드 유포 건은 해당 업체 홈페이지가 올해 중순경부터 악성링크가 삽입되어 홈페이지 방문자를 대상으로 악성코드가 유포되고 있다고 전했다. MDsoft(대표 백진성) 관계자는 “해당 링크는 홈페이지 하위페이지에 악성코드 경유지로 이동할 수 있는 코드를 삽입해 중계지 역할을 한다”며 “이 악성링크를 국내 다수의 홈페이지에 삽입해 해당 홈페이지 방문자를 대상으로 악성코드 감염을

중국에 사는 범모씨는 지난 10월 아이폰6(iPhone6)를 구입하였다. 그러던 며칠 전 갑자기 블랙스크린이 나타나면서 “이 iPhone은 잠겼습니다.”라는 메시지가 나타났다. 범모씨는 iPhone이 자동으로 활성화를 실행하는 것으로 생각하여 제시된 설정에 따라 애플(Apple) ID를 입력 후 로그인을 시도하였다. 하지만 “패스워드 오류”라는 제시와 함께 로그인에 실패하였다. 이후 범모씨는 자신의 iPhone뿐만 아니라 아이패드 미니(ipad mini)를 포함한 apple ID와 관련된 모든 장비를 열수 없음을 발견하였다. 광고업

오픈소스 암호화 라이브러리인 OpenSSL의 오래된 버전인 0.9.8 또는 1.0.0은 올해 이후에는 업데이트를 받지 못한다. 12월 3일에 0.9.8zh 및 1.0.0t 업데이트를 발표하였으며, 이 업데이트 구형 버전의 마지막 업데이트이다. 이 말은 OpenSSL 0.9.8 또는 1.0.0을 사용하는 시스템은 앞으로 업데이트를 받지 못한다. -www.computerworld.com/article/3011889/security/.html ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 12. 3. SANS Ko

12개 미국 의료보험회사가 사이버보안 훈련에 참가하였다. 이번 훈련에 참가한 12개의 보험사는 미국 인구의 절반 이상을 보장하고 있다. 이번 훈련에는 의료보장 지급청구 위조 및 환자정보 절도와 같은 공격 시뮬레이션을 하였다. 이번 대응력 평가를 통해, 훈련에 참가한 보험사들의 보안 태세 개선이 필요한 영역을 찾아냈다. -www.eweek.com/security/health-insurers-.html ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 11. 6. SANS Korea / www.itlkorea.kr]

프랑스의 내무부에서 유출된 문서에 따르면, 프랑스 정부는 공공 와이파이 네트워크 및 토르를 금지하는 것을 고려하고 있다. 다음 달에 소개되는 법안중 하나에는 위기 상태에서는 무료 및 공유 와이파이를 금지하는 내용이 포함되어 있다. 다른 법안에는 토르 네트워크 통신을 차단 또는 금지하고 있다. -arstechnica.com/tech-policy/2015/12/wi-fi/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 12. 7. SANS Korea / www.itlkorea.kr]

카네기멜론대학의 CERT는 에피파니 카디오 서버(Epiphany Cardio Server) ECG 관리 시스템 v3.3의 2개의 취약점을 경고하였다. 이 시스템은 다양한 의료기기로부터 수집된 환자 정보를 저장하고 의료인들이 원격으로 접근할 수 있는 시스템이다. 이 취약점을 공격하면, 환자데이터에 접근 및 변경이 가능하다. 사용자들은 최신의 버전으로 업데이트해야 한다. -www.kb.cert.org/vuls/id/630239 ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 12. 4. SANS Korea / ww

마이크로소프트는 여전히 영국의 ATM 7만대 중에서 많이 사용되고 있는 임베디드 윈도 XP에 대한 지원연장을 종료할 계획이다. ATM 소유회사들은 2016년 1월 12일전에는 시스템을 업그레이드 해야 한다. 2016년 1월 12일 이후에는 마이크로소프트는 더 이상 업그레이드를 제공하지 않는다. -www.v3.co.uk/v3-uk/news/2437880/off-looms ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 12. 4. SANS Korea / www.itlkorea.kr]

네미시스(Nemesis)로 알려진 악성코드는 탐지를 회피하기 위해 PC의 부트 프로세스를 하이제킹후 제어한다. 네미시스는 PC의 메모리에서 결제 카드 정보를 훔친다. 이 악성코드는 볼륨 부트 레코드(VBR)을 수정할 수 있으며, 이를 통해 운영체제가 부팅되기 전에 메모리에 로딩할 수 있다. -arstechnica.com/security/2015/12/nemesis-malware-persistence/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 12. 7. SANS Korea / www.itlkorea.kr

FBI 과학기술 부부장 애이미 헤스는 FBI는 조사 과정에서 제로데이 취약점을 이용한다고 인정하였다. 헤스는 또한 FBI는 스팅레이로 알려진 무선 네트워크 시뮬레이터 기술 이용에 대해서는 경찰에 함구령을 내린 바 없다고 밝혔다. FBI는 공개를 원하지 않는 것은 ‘공학적 기법’ 또는 기기가 동작하는 기술적인 상세방법이다. -arstechnica.com/tech-policy/2015/12/fbi-admits-it-uses-stingrays-zero-day-exploits/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 2

영화에서만 가능했던 자동차 해킹 등 사물인터넷에 대한 공격이 이젠 현실이 되고 있다. 테슬라, 벤츠를 포함한 고급승용차들이 해킹되는 사례가 빈번하게 발생하고, 2015년 7월 2명의 미국해커가 제로데이(0day) 취약점을 이용하여 달리고 있는 지프(Jeep)사의 자동차를 원격에서 조종 후 엔진, 와이퍼, 라디오 심지어 핸들, 브레이크를 제어하는 영상을 인터넷에 공개하였다. 물론 해당 사건은 모두 화이트 해커들이 보안을 위한 모의해킹 과정이다. 최근 외신의 보도에 따르면 영국 모바일 서비스 제공업체 O2의 제품관리자 Eden은 취약점

한국인터넷진흥원(KISA, 원장 백기승)은 2016년에는 자동차, 제조 등 전 산업 분야로 인터넷이 확산되고, 더불어 보안 위협도 전 분야로 확산되어 모든 산업에 보안이 내재화 될 것으로 전망했다. 인터넷진흥원은 인터넷과 정보보호 분야와 관련한 다음해 주요 이슈를 조망하여 산업적 수요에 맞는 정책 수립 및 기업 활동을 지원하기 위해 전문가 의견 수렴 및 ICT 종사자 대상 설문조사, 전문가 심층 인터뷰 등을 통해 2010년부터 매년 ‘인터넷 정보보호 10대 이슈’를 발표하고 있다. 이번에 발표한 ‘2016년 인터넷?정보보호 10대

LG유플러스는 충북창조경제혁신센터에서 개최된 ‘IoT 스타트업 글로벌 육성 프로그램’ 데모데이에서 지오라인 등 총 6개 스타트업(창업초기 기업)이 최종 수상했다고 13일 밝혔다. LG유플러스와 충북창조경제센터가 공동 주최한 ‘IoT 스타트업 글로벌 육성 프로그램’은 ▲비즈니스 혁신 ▲산업 혁신 ▲사회적 혁신 분야 등에서 글로벌 진출이 가능한 비즈니스를 발굴해 육성 및 지원하는 프로그램이다. 총 18개 스타트업의 IoT 비즈니스 관련 제품을 비롯 솔루션 소개가 전시됐으며, 본선에 진출한 6개 스타트업의 프레젠테이션과 최종 심사 및 발

한국인터넷진흥원(KISA, 원장 백기승)은 행정자치부, 방송통신위원회와 공동으로 개인정보보호 대책을 논의하고 미래 ICT산업과 개인정보보호 간의 조화로운 발전을 도모하기 위해 ‘개인정보보호 현안 및 이슈 토론회’를 서울창조경제혁신센터에서 개최했다. 토론회에는 장한 행정자치부 개인정보보호정책과장, 엄열 방송통신위원회 개인정보보호윤리과장, 이준호 네이버 CISO, 이정학 씨이랩 전무, 정태명 한국CPO포럼 회장, 염흥렬 순천향대 정보보호학과 교수, 홍승필 성신여대 IT학부 교수, 김민호 개인정보보호법학회장, 구태언 테크앤로 법률사무소

금융보안원(원장 김영린)은 미래창조과학부로부터 정보보호 관리체계(ISMS) 인증기관으로 지정 받아 2015년 9월부터 금융회사를 대상으로 정보보호 관리체계‘인증’ 및 ‘인증심사’를 수행 중이다. 금융보안원은 지난 12월 10일(목)에 정보보호 관리체계 인증서 수여식을 개최해 삼성카드와 하나캐피탈에 대해 각각 제1호, 제2호 인증서를 발급 전달했다. 삼성카드와 하나캐피탈은 자율적으로 정보보호 관리체계 인증을 신청했고, 금융보안원은 인증심사를 수행한 후 인증위원회의 사전 심의를 거쳐 인증서를 발급했다. 김영린 원장은 “최근 금융IT부문

지식정보보안 컨설팅전문업체 및 개인정보영향평가 기관인 에스에스알의 황용온 상무이사는 2015년 12월 9일 미래창조과학부가 주관하는 ‘2015 정보보호 산업의 날’에서 정보보호산업 발전 유공자 포상으로 미래창조과학부 장관상을 수상하는 영예를 안게 되었다. 이는 다양한 산업 군 대상의 정보보호 컨설팅 이력과, 그룹사 정보보호 담당자 수행 및 전자정부의 공문서 위/변조 취약점 발견 후 해결책을 제시하는 등 국내 정보보호 산업의 수준 향상에 노력하였으며, 이러한 경험을 바탕으로 IT인프라 취약점 진단 관리 솔루션, 실시간 웹쉘 탐지 및