KISA(한국인터넷진흥원, 원장 서종렬)는 10월 6일 오전 10시부터 순 한글 홈페이지 주소인「.한국」도메인의 등록을 개시했다고 밝혔다. 일반인, 기업 등 누구나 등록가능하며, 선접수 선등록(first come, first served)에 따라 원하는 도메인을 실시간으로 등록한 후 곧바로 홈페이지를 연결하여 사용할 수 있다. 또한, KISA는 565돌 한글날을 기념하여 오는 8일, 광화문 세종문화회관 특설 무대에서 ‘「.한국」과의 만남’을 주제로 이벤트를 개최한다.주사위 게임, 세종대왕과의 기념촬영 등 다양한 행사가 열릴 예정이다

애플리케이션 보안 솔루션기업 펜타시큐리티시스템(대표 이석우 www.pentasecurity.com, 이하 펜타시큐리티) 부사장으로 조석일, 전 안랩코코넛 대표이사가 10월 1일부로 취임했다고 밝혔다. 펜타시큐리티에서 WAPPLES(와플)과 D’Amo(디아모)를 통한 국내사업 총괄 업무를 담당하게 될 조 부사장은 30년 이 상 IT업계의 은행 및 금융영업 베테랑으로 한국IBM, 한국오라클에서 영업본부장을 거친 후 1999년에 정보보안 전문업체인 코코넛의 대표이사로서 국내 정보보호 초기시장의 성장에 기여했다. 이후 데이터크레프트코리아(

정상적인 콘텐츠를 포함하고 있으며 악성파일을 첨부하여 발송되어지는 E-Mail이 지속적으로 발견되어지고 있다. 이러한 악성 E-Mail은 불특정 다수를 대상으로 무차별 발송이 되고 있으며 바이러스, 웜, 피싱, 스파이웨어 및 애드웨어 등을 동반하는 등 다양하고 지능화되어 인터넷 사용자들을 수시로 위협하고 있다. 오늘은 다양한 보안위협 가운데 첨부 파일형 악성 이메일에 대하여 좀더 알아 보는 시간을 가져보도록 하자. ◇이메일을 통한 악성파일 유포 사례-한글 문서(HWP)취약점을 이용한 악성파일 발견http://erteam.nprote

호주 한 통신사가 직원 컴퓨터가 맬웨어에 감염되어 봇넷으로 공격에 사용되는 사실을 고객들에게 수차례 공지한 후 인터넷 서비스를 차단했다. 호주의 iCode 제도에 있는 자발적인 준수기준에 따라, 인터넷을 차단한 회사는 직원 컴퓨터가 멜웨어를 제거하지 않는 한 고객이 접근하는 것을 제한하는 결정을 내렸다. www.scmagazine.com.au/News[정보제공. 2011. 9. 30. SANS Korea / www.itlkorea.kr]

‘차세대 데이터베이스 품질 및 보안 관리 전략’이란 주제로 데이터베이스 산업의 경쟁력을 강화하기 위한 데이터베이스 그랜드 콘퍼런스가 10월 6일 서울 강남구 삼성동 코엑스에서 열린다. 문화체육관광부(장관 최광식)가 주최하고 한국데이터베이스진흥원(원장 한응수)이 주관하는 ‘데이터베이스 그랜드 콘퍼런스’는 올해로 제9회를 맞는다. ‘데이터베이스 그랜드 콘퍼런스’는 국내외 유명 데이터베이스의 석학과 전문가를 초빙하여 다양한 데이터베이스 품질 관리 전략을 소개하는 자리로서, 매년 1,000여 명이 참가하는 정보기술(IT)과 비즈니스 분야를

방송통신위원회(위원장 최시중)는 클라우드 서비스의 품질·백업·AS 수준 등을 명확하고 객관적으로 제시하는 ‘SLA (Service Level Agreement) 가이드’를 제정하여, 클라우드 서비스 업체에게 보급한다고 밝혔다. 이번 가이드는 클라우드 업체들이 서비스 계약을 맺거나 이용 약관을 통해 서비스 수준을 규정할 때, 지침서로 활용된다. SLA (Service Level Agreement) 개념은 업체가 이용자에게 제공하는 서비스의 수준을 정량화 등을 통해 명확하게 제시하고, 이에 미달하는 경우 손해를 배상토록 하여 서비스의

IT서비스기업 LG CNS(대표이사 김대훈 사장 www.lgcns.com)가 멕시코 할리스코주 공공보안 컨설팅(Master Plan & ISP of Public Security) 사업을 계약하고, 현지에서 착수보고회를 가졌다. 이로서 LG CNS는 10월부터 3개월간 멕시코 할리스코주의 치안, 방재, 긴급구조망 등을 아우르는 물리 보안 외에도 범부처적인 범죄정보센터 및 관련 정보보안시스템 설계 컨설팅 프로젝트를 수행한다. 이 사업은 과거 LG CNS가 구축했던 한국의 형사사법통합정보체계, 인도네시아 범죄정보센터, 몽골 긴급구조망 등

한국씨티은행(은행장 하영구 www.citibank.co.kr)이 전자금융서비스의 안전한 이용안내를 위해 ‘씨티은행 인터넷뱅킹 안심보안 캠페인’을 전개한다. 이번 캠페인은 고객들이 더욱 안전한 전자금융 이용을 위한 필수적인 프로그램 사용 안내와 함께, 추가로 무료이용이 가능한 보안 브라우저 온라인백신, 안티피싱서비스, 바이러스와 스파이웨어 검사 서비스를 제공하고 있다. 특히 안철수연구소의 AOS(Ahnlab Online Security) 보안 브라우저 서비스는 시중은행 중에서도 씨티은행이 유일하게 제공하고 있어, 한 발 앞선 보안 강

교육과학기술부가 9월 30일 개인정보보호법 시행에 맞춰 교육 연구 공공기관의 법령 준수 이행 방안 및 업무 담당 역량 강화를 위해 884개 기관 1,738명에게 총 13회에 걸쳐 개인정보보호법 순회교육을 실시한다고 밝혔다. 교육에 참석 대상은 884개 교육기관 1,738명으로 교육지원청 및 산하기관을 포함한 시·도 교육청, 대학교, 연구기관, 교과부 소속기관 개인정보보호 담당자들이다. 시도교육청과 대학은 기관별 3명, 공공기관, 교과부 소속 기관, 교육지원청, 시도교육청 산하기관 등은 기관별 1명이 교육을 받아야 한다. 초·중·고는

고려대학교 정보보호대학원 정보보호학과에서 2012학년도 석사, 박사, 석·박사 통합과정 신입생을 모집 중에 있다. 원서접수는 10월 10일 월요일부터 14일 금요일까지다. 서류제출은 17일부터 21일까지 접수한다. 보다 자세한 사항은 고려대 정보보호대학원 학사지원부(02-3290-4251)에 문의하거나 홈페이지(ime.korea.ac.kr)를 참조하면 된다. [데일리시큐=길민권 기자]

IBM ‘X-Force 2011년 중반기 동향 및 리스크보고서’에 따르면 하이 프로파일(high-profile) 표적 공격, 모바일 취약점 증가, 개인 정보를 활용해 특정 인물에 맞춤 공격을 하는 웨일링(whaling)등 더욱 정교해진 위협으로 최근 보안 환경이 급변하고 있는 것으로 나타났다. 아울러, IBM은 여러 보안 문제에 대한 고객 지원을 강화하기 위해 북미와 유럽의 IBM 첨단보안연구협회에 이어 아시아태평양 지역에 첨단보안연구협회(Institute for Advanced Security)를 개설한다고 발표했다. IBM X-

보안 교육 및 보안 솔루션 개발 전문 기업 아이넷캅(inetcop.org)은 최근 새로운 위협으로 떠오르고 있는 스마트 플랫폼 보안 위협에 대응할 수 있는 특허기술을 획득했으며 해당 특허 기술을 사용한 '실러캔스' 솔루션과 차별화된 스마트폰 전용 백신 ‘아로와나’를 출시했다고 밝혔다. ◇스마트 플랫폼 보안 위협에 대응할 수 있는 특허기술 획득=아이넷캅 관계자는 특허기술에 대해 "리눅스 커널 기반 스마트 플랫폼 내에서의 커널 무결성 검사 및 변조된 데이터 복구 방법에 대한 기술 특허를 획득했다”며 “해당 특허기술은 구

애플리케이션 보안 솔루션 기업, 펜타시큐리티시스템(대표 이석우 www.pentasecurity.com, 이하 펜타시큐리티)과 ERP와 BI 전문 컨설팅 및 솔루션 기업, 비즈테크앤엑티모(대표 김종도 www.thebne.com, 이하 BnE)가 SAP ERP(전사적자원관리) 사용 고객을 위한 DB보안사업을 추진한다고 지난 4일 밝혔다. 이로써 지난 8월 SAP 보안인증을 획득한 펜타시큐리티의 D’Amo(이하 디아모)는 SAP의 골드파트너이자 SAP 컨설팅 시장을 주도해 온 BnE와 함께 최적의 SAP ERP 보안 솔루션을 제공하게 되

[국감 2011] 개인정보 수집을 강제하고 있는 셧다운제가 오는 11월 20일부터 시행될 예정인 가운데, 정부부처간 ‘개인정보보호정책’이 달라 대책이 시급하다는 지적이 제기됐다. 국회 이용경의원(문화체육관광방송통신위원회,창조한국당)은 셧다운제 시행으로 16세 미만 청소년이 인터넷게임 회원 가입시 ‘친권자 동의’를 위한 개인정보를 의무적으로 수집하도록 돼 있어, 게임업계는 개인정보DB 시스템구축비용으로 300억원을 들여야 할 판이라고 지적했다. 한국입법학회가 조사분석한 보고서에 따르면, 셧다운제 도입시 국내 게임산업이 부담해야 할 비

[국감 2011] 창조한국당 이용경 의원이 18대 국회 마지막 방통위 국정감사를 앞두고 ‘방통위 조직개편 방향’*에 대한 정책보고서를 공개했다. 이 의원은 서울대학교 행정대학원박상인 교수에게 의뢰한 정책연구용역 보고서를 공개하면서 19대 국회와 차기 정부 출범을 앞두고 바람직한 방송통신 정책담당 정부조직의 구조에 대한 논의를 시작할 시점이 되었다고 밝혔다. ◇무늬만 위원회 아닌 명실상부한 독립규제위원회로 발전해야=연구보고서는 현재의 방송통신위원회는 미국연방통신위원회(FCC)를 모델로 만들어졌으나, 실제에 있어서는 FCC와 같은 독립

최근 BIOS와 MBR 변조를 시도하는 악성파일이 등장하여 사용자들의 각별한 주의가 요망된다. BIOS, MBR이 변조될 경우 지속적인 재감염 증상을 유발할 수 있으나, 해당 악성파일은 현재까지 특별한 감염 증상이 없고 몇가지 정황으로 미루어 보아 테스트 용도로 제작되었음이 추정되고 있다. 그러나 BIOS와 MBR이 변조되면 백신을 통한 정상적인 치료에 어려움이 있을 수 있다. 때문에 이번 글을 통해 BIOS와 MBR이 변조될 경우 수행할 수 있는 간단한 수동조치 방법에 대해 알아보고 피해를 미연에 최소화 할 수 있도록 하자. ◇B

최근 중국의 모 사이트에서 ‘ATM기에 존재하는 보안 취약점’을 공개해 관심을 끌고 있다. 해커는 ATM기를 해킹해 은행계좌와 패스워드를 절취하고 계좌이체 등의 제어를 할 수 있다”고 공개했다. 중국 해커는 얼마 전 블로그를 통해 “기술적인 측면에서 보면 ATM기는 취약점이 확실히 존재하며, 특히 키보드 입력 혹은 가상 키보드(Virtual Laser Keyboard) 입력기능이 존재하는 고성능 ATM기는 더욱 쉽게 해킹 될 수 있다”고 밝혔다.중국 국경절 연휴를 앞두고 시민들의 현금인출은 최고점에 달한다. 이 시기에 ATM기에 문

안철수연구소(대표 김홍선, www.ahnlab.com, 약칭 ‘안랩’)는 1995년 3월 창업자인 안철수 현 서울대 융합과학기술대학원장을 비롯해 단 3명이, 40평 남짓의 작은 임대 사무실에서 출발했다. 이후 16년간 성장을 거듭해 10월 4일 판교 테크노밸리 1만 평 규모의 사옥에 새둥지를 틀었다. 안철수연구소 판교 사옥은 연면적 약 1만 평으로 신분당선 판교역에서 도보 5분 거리이며, 역을 나오면 정면에 안철수연구소 사옥이 보여 판교 테크노밸리의 랜드 마크로 자리잡을 것으로 보인다. 사옥 건립은 2006년 부지 선정, 2009년

애플리케이션 딜리버리 네트워킹(Application Delivery Networking: AND)분야 전문기업 F5 네트웍스(www.f5networks.co.kr, 이하 F5, 지사장 조원균)는 오는 10월 6일 양재동 엘타워 마리골드룸에서 한국에서 처음으로 ‘F5 Agility Forum 2011 – Architect Your Future’를 개최한다고 밝혔다. 오늘날 IT 시장에서는 모빌리티, 대량 애플리케이션 및 데이터의 폭발적인 증가가 부각되고 있다. 따라서 전 세계의 기업들은 시장에서 성공하기 위해 지속적인 변화

개인정보보호법 시행 5일째를 맞고 있다. 행정안전부 관계자는 법 시행의 성공적 정착을 위해 시행초기에는 단속보다는 공공기관과 민간 사업자들을 대상으로 적극적인 홍보와 교육에 초점을 맞추겠다고 말하고 있다. 하지만 일선에서는 우려의 목소리도 만만치 않다. 바로 많은 중소기업을 비롯한 중소영세상인들에 대한 우려의 목소리가 높다. 이유는 홍보가 잘 안되고 있기 때문이다. 개인정보보호법 시행에 맞춰 현장에서 뛰고 있는 모 보안기업 전문가는 “홍보가 잘 안되고 있다. 그 이유는 법 통과 시점이 너무 좋지 않았다. 통과 시점이 올해 3월이다