윈스테크넷과 호서대학교가 정보보안 분야로 산학협력에 나섰다. 네트워크 정보보안 전문기업 윈스테크넷(www.wins21.co.kr 대표 김대연)은 지난 7일 호서대학교 공과대학(engineer.hoseo.ac.kr, 학장 이장훈)과 정보보안 전문인력 양성과 보안관제 실습실 구축 등에 관한 산학협력 양해각서(MOU)를 체결했다고 밝혔다. 양해각서는 정보보호 전문교육을 위한 관련 시설 및 장비 활용, 연구개발 과제의 공동 참여 및 기술개발, 기술동향 및 학술정보 공유와 특강, 정보보호학과 기업실습 및 인턴쉽 프로그램 운영 등의 내용을 담

보안 컨텐츠 관리 솔루션 전문 카스퍼스키 랩(www.kaspersky.co.kr)이 각계 전문가, 과학자, 학생들과 함께 사이버 범죄와 관련된 각종 이슈에 대해 논의하고 IT 보안 기술 수준을 향상시키기 위한 '국제 학생 컨퍼런스'의 발표 논문을 모집한다고 10일 발표했다. 논문의 주요 주제는 안티 스팸 개발 트렌드, 네트워크화된 세계의 위험성, 클라우드 보안, 차세대 악성 프로그램 탐지 및 치료 기술, 신종 보안 위협, 향후 IT-보안 회사의 도전과 기회 등이 있으며, 영문으로 작성해야만 한다. 참가 자격은 대학(원

시큐아이닷컴(대표 안창수 www.secui.com)은 지난 7일 임직원 및 채널사 직원들과 함께 출하식을 갖고 제품 공급을 기념했다. SECUI MF2(시큐아이 엠에프2) 시리즈는 글로벌 보안시장을 목표로 1만여가지 이상의 품질테스트를 진행하고 애플리케이션 제어기능을 탑재한 차세대 방화벽으로 첫 구매고객인 공공분야 6대, 금융분야 3대, 통신분야 2대를 합쳐 총 11대를 전달하는 출하식을 가졌다. 안창수 시큐아이닷컴 대표는 “보안제품은 레퍼런스를 중요시하는 특성상 제품출시부터 판매에 이르기까지 많은 시간이 소요되는 것이 일반적이나,

안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 안랩)는 7일 스티브 잡스의 사망을 악용한 악성코드가 처음 발견돼 V3 제품군을 긴급 업데이트했다고 밝혔다. 이 악성코드는 스팸성 메일을 통해 유포되며, 메일 제목은 ‘Steve Jobs Alive!’ ‘Steve Jobs Not Dead!’ ‘Steve Jobs: Not Dead Yet!’ ‘Is Steve Jobs Really Dead?’ 중 하나이다. 본문에는 인터넷 주소(http://john******.com/pack.html)가 포함되어 있다. 이 웹페이지에는 보안

최근 SQL 인젝션 및 크로스사이트 스크립팅(XSS) 취약점을 이용한 민감한 정보를 해킹하는 공격이 빈번한 가운데, OWASP 한국지부(이하 OWASP)에서 오는 10월 19일 삼성동 코엑스에서 웹 보안 위협과 대응이라는 주제로 세미나를 개최한다. OWASP 한국지부는 2010년 11월에 설립 위원회를 구성하여 첫 회의를 가진 후, 2011년 1월에 OWASP 코리아챕터 이사회를 구성하여 본격적인 활동을 하고 있다. OWASP 코리아챕터는 글로벌 조직과 동일하게 7개의 분과로 구성되어 있으며 분과별로 다양한 업무를 담당하고 있다.

[국감 2011] 마우스 줄로 목을 조르거나 컴퓨터 모니터로 사람을 때리면 형사팀 사안인데도 마우스·모니터가 이용됐다는 이유만으로 사이버팀으로 넘어오기도 하는 웃지못할 일이 실제로 한국 경찰에서 발생하고 있다. 휴대전화 문자메시지로 심한 욕설을 해서 경찰에 신고하면, ‘모욕죄’는 형사팀 사안인데도 휴대전화가 이용됐다는 이유만으로 사이버팀으로 넘어오기도 한다. IT발달과 관련 기기의 보편화에 따라 ‘사이버 범죄’로 분류되는 범죄가 폭증하고 있으나 수사 인력과 지원책은 열악하기만 하다. 지난해 사이버 범죄 검거율 84.5%로 5년 만에

시스코는 6일 자사의 Cisco ASA5500 및 Catalyst6500, 방화벽 서비스 모듈, NAC Manager 제품 등에 발생할 수 있는 보안취약점 내용과 해당 패치를 발표했다. 취약한 버전 사용자는 신속하게 패치를 해야 해킹이나 정보유출을 방지할 수 있다. 자세한 내용은 아래와 같다. ◇Cisco ASA5500 및 Catalyst6500 제품 보안 업데이트 권고시스코(CISCO)는 ASA5500 Series Adaptive Security Appliances 및 Catalyst 6500 Series ASA Services

미국 정부 감사원(GAO)의 보고서에 따르면, 약 20여 개의 미국 정부 기관이 보유하고 있는 민감한 데이터가 도난 및 비인가된 접근 및 누출에 대한 적절한 보호되지 않고 있는 것으로 나타났다. 감사원은 "연방기관에 대한 보안사고 보고건수가 증가하고 있지만, 연방기관은 보안성을 높이기 위해서 충분한 조치를 취하지 않고 있다”고 지적했다. 또 많은 기관에서 정보보호 프로그램을 개발했지만, 아직까지 충분히 구현하지 못하고 있다고 평가했다. http://www.politico.com/newshttp://www.nationaljo

영국의 도메인 등록기관인 노미넷(Nominet)은 가짜 의약품을 판매하는 것으로 판단된 500개의 도메인을 보류시켰다. 이번 도메인 중단결정은 "판게아 4" 작전이라는 이름의 국제적인 공조의 결과이다. 이 작전으로 81개국에 걸쳐 13,500개의 웹사이트가 차단되고, 수십명이 구속되었다. 당국은 지난 9월 폭동에서 가짜 약품도 압류했다. 의심스러운 영국 도메인이 미국에 있는 관계로 압수하지 못했으나, 노미넷에 의해서 도메인 연결을 중단시키는 조치를 취한 것이다. www.theregister.co.uk/2011/09/30[

애플리케이션 딜리버리 네트워킹 분야 전문 기업 F5 네트웍스(http://www.f5networks.co.kr/)가 신임 지사장으로 조원균 전 시스코 코리아 상무를 임명했다. 조원균 신임 지사장은 “IT분야의 오랜 경험으로 국내 F5의 비즈니스 성장을 총괄하고 혁신적인 ADN 시장에서 F5의 위상강화를 책임질 것”이라고 말했다. 조 지사장은 “F5의 글로벌 비즈니스 전략 아래, 강력한 ADN 비전과 함께 고객 확장을 위한 기회를 얻었으며 이를 통해 고객들에게 더 낫은 솔루션을 제시할 수 있게 됐다. 이를 기반으로 F5가 한국 시장에

방통위가 주최하고 한국암호포럼, KISA, 국가보안기술연구소가 주관하는 해킹 및 개인정보유출 방지를 위한 ‘암호의 역할’ 워크숍이 오는 12일 수요일 12시 30분부터 6시까지 명동 은행회관 2층 국제회의실에서 개최된다. 이동훈 한국암호포럼 의장은 “우리나라에는 국제표준으로 제정돼 있는 국산 암호기술(SEED, ARIA, HIGHT)이 전자서명, DB보안, 문서·키보드보안 분야 등에 적용되고 있다”며 그러나 “최근 대규모 개인정보유출 사건의 경우 법에 따라 암호화를 했지만 취약점이 발견된 암호기술을 사용해 암호화된 개인정보가 쉽게

[국감 2011] 창조한국당 이용경 의원은 국감에서 “한국인터넷진흥원장(서종렬 원장, 이하 KISA)은 작년 11월 3일 취임 후 올해 9월까지 10개월 중 총 36일 9개국의 해외출장을 다니면서 출장비용만 3억 5천만 원을 사용하며 기본적 업무는 소홀했다”고 지적했다. 특히, 인터넷진흥원장은 올 한해 방송통신위원장이 해외출장을 갈 때마다 100% 수행하여 빈축을 사고 있다는 것이다. 이 의원에 따르면, 방통위원장의 올해 4번의 출장 모두 서 원장이 동행했고 방통위 출장보고서의 출장 대표단 명단에도 원장 이름은 없었다고 주장했다.

안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 안랩)는 6일 최대 50기가 방화벽 처리 성능을 제공하는 고성능 네트워크 통합보안 솔루션인 ‘트러스가드 10000P (TrusGuard 10000P)’를 출시했다. ‘트러스가드 10000P’는 수십 기가의 대규모 트래픽과 대용량 세션(Session; PC와 PC 간 통신을 위한 연결 정보)을 고속으로 보안 처리해야 하는 데이터센터와 클라우드센터를 겨냥해 개발된, 고성능 네트워크 통합보안 솔루션이다. 최근 IP(Internet Protocol) 기기 및 서비스가 증가함에 따라

소프트웨어 개발업체인 지란지교소프트(대표 오치영 www.jiran.com)는 오프라인을 통해 자녀들을 위한 각종 교육 활동을 펼치고 있는 패트롤맘과 손을 잡고 청소년들의 올바른 컴퓨터 사용하기 운동을 위해 나서기로 했다고 6일 밝혔다. 이번 기회는 오프라인을 통해 각종 청소년 보호 및 교육 활동을 앞장서 진행해온 패트롤맘과, 대표적인 온라인 자녀보호 솔루션을 보유한 지란지교소프트가 함께 함으로써 온, 오프라인으로 음란물과 청소년 유해물, 게임중독으로 인한 피해를 효과적으로 해결하고 자녀들을 위한 건강한 환경을 만들자는 생각에서 마련

KISA(한국인터넷진흥원, 원장 서종렬)는 10월 6일 오전 10시부터 순 한글 홈페이지 주소인「.한국」도메인의 등록을 개시했다고 밝혔다. 일반인, 기업 등 누구나 등록가능하며, 선접수 선등록(first come, first served)에 따라 원하는 도메인을 실시간으로 등록한 후 곧바로 홈페이지를 연결하여 사용할 수 있다. 또한, KISA는 565돌 한글날을 기념하여 오는 8일, 광화문 세종문화회관 특설 무대에서 ‘「.한국」과의 만남’을 주제로 이벤트를 개최한다.주사위 게임, 세종대왕과의 기념촬영 등 다양한 행사가 열릴 예정이다

애플리케이션 보안 솔루션기업 펜타시큐리티시스템(대표 이석우 www.pentasecurity.com, 이하 펜타시큐리티) 부사장으로 조석일, 전 안랩코코넛 대표이사가 10월 1일부로 취임했다고 밝혔다. 펜타시큐리티에서 WAPPLES(와플)과 D’Amo(디아모)를 통한 국내사업 총괄 업무를 담당하게 될 조 부사장은 30년 이 상 IT업계의 은행 및 금융영업 베테랑으로 한국IBM, 한국오라클에서 영업본부장을 거친 후 1999년에 정보보안 전문업체인 코코넛의 대표이사로서 국내 정보보호 초기시장의 성장에 기여했다. 이후 데이터크레프트코리아(

정상적인 콘텐츠를 포함하고 있으며 악성파일을 첨부하여 발송되어지는 E-Mail이 지속적으로 발견되어지고 있다. 이러한 악성 E-Mail은 불특정 다수를 대상으로 무차별 발송이 되고 있으며 바이러스, 웜, 피싱, 스파이웨어 및 애드웨어 등을 동반하는 등 다양하고 지능화되어 인터넷 사용자들을 수시로 위협하고 있다. 오늘은 다양한 보안위협 가운데 첨부 파일형 악성 이메일에 대하여 좀더 알아 보는 시간을 가져보도록 하자. ◇이메일을 통한 악성파일 유포 사례-한글 문서(HWP)취약점을 이용한 악성파일 발견http://erteam.nprote

호주 한 통신사가 직원 컴퓨터가 맬웨어에 감염되어 봇넷으로 공격에 사용되는 사실을 고객들에게 수차례 공지한 후 인터넷 서비스를 차단했다. 호주의 iCode 제도에 있는 자발적인 준수기준에 따라, 인터넷을 차단한 회사는 직원 컴퓨터가 멜웨어를 제거하지 않는 한 고객이 접근하는 것을 제한하는 결정을 내렸다. www.scmagazine.com.au/News[정보제공. 2011. 9. 30. SANS Korea / www.itlkorea.kr]

‘차세대 데이터베이스 품질 및 보안 관리 전략’이란 주제로 데이터베이스 산업의 경쟁력을 강화하기 위한 데이터베이스 그랜드 콘퍼런스가 10월 6일 서울 강남구 삼성동 코엑스에서 열린다. 문화체육관광부(장관 최광식)가 주최하고 한국데이터베이스진흥원(원장 한응수)이 주관하는 ‘데이터베이스 그랜드 콘퍼런스’는 올해로 제9회를 맞는다. ‘데이터베이스 그랜드 콘퍼런스’는 국내외 유명 데이터베이스의 석학과 전문가를 초빙하여 다양한 데이터베이스 품질 관리 전략을 소개하는 자리로서, 매년 1,000여 명이 참가하는 정보기술(IT)과 비즈니스 분야를

방송통신위원회(위원장 최시중)는 클라우드 서비스의 품질·백업·AS 수준 등을 명확하고 객관적으로 제시하는 ‘SLA (Service Level Agreement) 가이드’를 제정하여, 클라우드 서비스 업체에게 보급한다고 밝혔다. 이번 가이드는 클라우드 업체들이 서비스 계약을 맺거나 이용 약관을 통해 서비스 수준을 규정할 때, 지침서로 활용된다. SLA (Service Level Agreement) 개념은 업체가 이용자에게 제공하는 서비스의 수준을 정량화 등을 통해 명확하게 제시하고, 이에 미달하는 경우 손해를 배상토록 하여 서비스의