국내에서 데프콘과 같은 권위있는 글로벌 해킹보안 행사는 몇 개나 될까. 대부분 수익성을 위해 열리는 매체행사가 대부분이다. 또 대부분 프로그램들이 제품 소개 위주의 강연이 주를 이루고 있다. 그래서 하이레벨 유저들의 정보에 대한 갈증은 더욱 커져만 가고 있다. 이러한 상황에서 그들에게 진정한 지적 즐거움을 주는 실전 해킹 보안 컨퍼런스가 열릴 예정이다. 바로 POC2011이 그것이다. 오는 11월 3일~4일 양재동 교육문화회관 거문고홀에서 개최되는 국제 해킹·보안 컨퍼런스 POC2011은 국내·외 유명 해커 및 보안전문가들의 최신

코스콤이 주최하고 연합해킹그룹 HARU, 고려대학교 정보보호대학원이 주관하는 해킹대회 ‘SECUINSIDE 2011 CTF’ 예선전 등록이 오늘부터 시작된다. 예선은 10월 7일 오후 7시부터 9일 오전 9시까지 진행된다. 본선은 10월 24일 오전 10시부터 25일 오후 6시에 종료된다. 이번 대회 상금 규모도 대단하다. 1등 팀에는 3,000만원 상당의 해외 컨퍼런스 경비 및 연구비 지원, 2등에게는 1,000만원 상당 연구비 지원, 3등은 500만원 상당 연구비가 지원된다. 해킹대회 등록(ctf.secuinside.com/re

KISA(한국인터넷진흥원, 원장 서종렬)는 아름다운 인터넷 세상을 만들기 위한 다짐서약을 하고 제공되는 포인트를 기부할 수 있는 온라인 서약 캠페인을 포털사, 민간단체와 26일부터 30일까지 진행한다. '아름다운 인터넷 세상 만들기' 주간 행사의 일환으로 진행되는 이번 캠페인은 인터넷 역기능으로 인해 발생하는 다양한 사회적 문제를 예방하겠다는 다짐에 대한 서약을 하면, '토닥토닥 포인트'라는 사이버 머니를 제공받아 이를 기부를 할 수 있는 특징이 있다. 재능기부, 봉사활동기부, 장비기부 등의 형태로 기부

네트워크 보안솔루션 전문기업 포티넷(지사장 최원식 www.fortinet.co.kr)이 주요 아시아 국가의 중견기업 및 대기업의 IT 전문가 350명을 대상으로 실시한 IT 보안 설문 결과를 발표했다. 이번 설문은 한국을 비롯해 중국과 홍콩, 인도, 일본, 싱가포르, 대만 등 총 7개 국가의 기업 IT 의사결정자를 대상으로 급변하는 IT 산업에서 기업의 보안 전략과 우선 순위가 무엇인지 알아보고자 진행되었다. 설문 결과에 따르면 IT 보안 전략에 있어 가장 개선되어야 할 두 가지 사안으로 보안 범위의 확대와 보안 투자 비용의 절감이

한국 알카텔-루슨트(대표 신원열)는 홈 고객 서비스 지원을 위한 대용량 서비스 에지 라우터를 KT(회장 이석채)에 공급했다고 밝혔다. 알카텔-루슨트의 대용량 라우터 7750SR을 서울 및 강원 지역에 구축함으로써 KT는 효율적 서비스 인증 관리, 고객 요구에 부응하는 고대역폭 제공, 지능적 서비스 관리를 할 수 있게 된다. 또, 홈 고객을 위한 보다 고품질의 VoIP, IPTV, 인터넷 서비스는 물론, 다양한 부가 서비스 및 애플리케이션을 지원한다. 아울러 이를 통해 망 구성을 단순화함으로써 설비투자(CAPEX) 및 운용비(OPEX

SAP 코리아(대표 형원준 www.sap.com/korea)는 오늘 SAP ERP 주요 모듈 개요 및 통합관점을 학습할 수 있는 ‘SAP ERP 통합 비즈니스 프로세스(SAP ERP - Integration of Business Process)’ 온라인 과정을 개설한다고 밝혔다. 이 과정은 SAP ERP 시스템에 대해 전반적으로 설명하고 주요 모듈별 프로세스 및 모듈간 연관관계를 소개한다. 또한 온라인 강의 수강한 후에는 SAP 솔루션 전문가임을 인정하는 인증제도 응시를 통해 SAP 전문 컨설턴트 자격도 획득 가능하다. 오는 10월

한국개인정보보호협의회(회장 박인복. 세계중소기업연맹 총재))와 한국CPO포럼(회장 정태명. 성균관대 정보통신공학부 교수)이 ‘공동협력 의향서’를 교환하고 ‘개인정보보호 2.0’ 시대를 함께 열어가기로 했다. 두 단체는 오는 29일 오전 11시부터 서울 태평로 한국프레스센터 19층 기자클럽 별실에서 오찬을 겸한 공동 협약식을 갖고 ‘국민의 정보인권 확보’ 및 ‘정보안심사회 구현’이란 사회적 공동선을 위해 함께 힘을 모아나가기로 했다. 한국개인정보보호협의회 김종구 상근부회장은 이와 관련, “협의회는 국내에 등록된 3백50만 ‘개인정보처

서종렬 KISA(한국인터넷진흥원) 원장은 9월 26일 KISA 대동청사에서 개최된 국제미래학 학술포럼에서 국제미래학회 회원 등 100여명이 모인 가운데 “정보통신 패러다임 변화와 미래인터넷 전망”을 주제로 기조강연했다. 이날 포럼에는 세계적인 미래학자이자 UN미래포럼 회장인 제롬 글렌(Jerome C. Glenn)도 참석하여 “Mega Trend of NBIC”를 주제로 특강을 했다. 서종렬 KISA 원장은 “지금 우리는 급변하는 정보통신 환경에 직면하고 있다”며, “우리나라의 지속적 발전과 후손들의 미래를 위해 미래 세상을 예측하

[국감 2011] 국회 행정안전위원회 장세환 의원이 한국지방재정공제회로부터 제출받은 국정감사 자료에 따르면 최근 5년간 지자체소속 공무원의 민원업무 수행 중 과실에 의한 사고가 164건이 발생했으며, 보상액으로 38억9천7백여 만원을 지급한 것으로 나타났다. 한국지방재정공제회는 지방자치단체소속공무원이 인감, 주민등록, 여권, 차량등록업무 등 각종민원서류 및 제증명을 발급함에 있어, 업무상 부주의또는 과실(고의성 제외)로 인하여 제3자에게 법률상 배상책임을 부담함으로써 입은 손해를 공제회를 통하여 배상하고 있다. 최근 5년간 공무원의

[박춘식 교수의 보안이야기] 악명높은 스파이아이(SpyEye) 툴킷의 소스코드가 유출되어 최대급의 세력을 가진 범죄 맬웨어의 하나의 파벌이 보다 커다란 위협이 되지는 않을지 우려의 목소리가 높아지고 있다. SpyEye는 Account의 로그인 정보와 같은 중요정보를 표적으로 하는 트로이목마형 맬웨어다. 2009년에 출현하자마자, 은행정보를 노린 맬웨어 제우스(Zeus)의 툴킷과 경합하게 되었다. 소스코드가 유출됨으로써, 시큐리티 연구자는 SpyEye 및 소스 코드 작성자의 범죄 수법에 대해서 귀중한 정보를 얻는 것이 가능하며, 동시

[박춘식 교수의 보안이야기] 미국 트랜드마이크로(TrendMicro)는 일본과 이스라엘, 인도, 미국의 방위 산업을 겨냥한 표적형 공격을 검출했다고 9월19일 블로그에서 전했다.(사진출처. www.flickr.com / by expertinfantry) 지금까지 피해 기업 8개사에 연락을 취하고 있다고 말했다. 트랜드마이크로사에 따르면, 지금까지 합계 32대의 컴퓨터에 대한 불법 침입이 발견되었다. 공격에 사용되고 있는 네트워크는 2011년 7월부터 운용되어 별도의 표적에 대한 침입을 위해 불법 문서를 계속해서 보내고 있다. 공격으

[박춘식 교수의 보안이야기] 미쓰비시 중공업 등 사이버 공격을 받은 문제에 대해서 일본 방위성은 방위 기밀을 다루는 기업 등 약 100개사를 대상으로 사이버 공격을 받은 일이 있는 지 없는지 조사를 시작했다. 21일까지의 회신된 내용으로는 피해확인이 되지 않았다고 전하고 있다. 방위성과 업자와의 계약 시, 정보유출 의심이 있는 경우에는 신속하게 보고하도록 정하여져 있었다. 하지만 이번 미츠비시중공업 사이버 공격에 대해서는 보고가 없었다. 이 때문에 방위성은 방위산업 관계기업에 철저한 정보관리와 신속한 보고를 요청하고 있다. 방위성은

[박춘식 교수의 보안이야기] 미츠비시 중공업은 지난 9월 19일 자사 컴퓨터에 바이러스 감염 가능성이 있다는 것을 8월 중순 발견했다고 발표했다. 그 후, 바이러스 특성에 의한 정보 누설의 위험성도 가능하다는 것을 받아들여 그 취지를 경찰당국에 보고했다. 그리고 외부 전문가와 공동으로 조사, 대응을 마련하고 있다. 현 시점에서는 바이러스 감염에 의한 피해 확대는 멈추었으며 또한 과거에 사내 일부의 컴퓨터 시스템 정보(네트워크 어드레스 등)가 유출된 가능성이 있다는 것은 판명되었지만 미츠비시사의 제품이나 기술에 관한 정보 데이터가 유

[박춘식 교수의 보안이야기] 맥아피는 데이터 유출이 빈번한 의료업계 시큐리티 대책 현황과 의료 시큐리티가 가져야 하는 것에 대해 맥아피 블로그에 게재했다. 맥아피가 과거 20년간 세계 각지 의료기관 지원과정에서 습득한 것은 모든 기업에 공통으로 기밀 데이터의 안전 확보, 미션 크리티컬한 시스템 보호, 의료 포털 사이트의 보호, IT고객 관리라는 문제가 존재한다는 것이다. 그 중에서도 가장 큰 문제중 하나는 의료에 관계되는 환자의 개인정보 유출이다. 영국 조사기관 블루어 리서치(Bloor Research)에 따르면, 의료기관 정보유출

최근 FBI가 샌프란시스코와 피익스에서 지난 목요일 오전 룰즈섹과 어나니머스에 관련된 해킹 범죄를 저지른 것을 추정되는 맴버 두명을 체포했다고 외신이 보도했다. 캘리포니아에서 채포된 자는 일정한 집도 없었고 산타크루즈 카운티 정부 웹사이트를 해킹한 것에 연루된 것으로 알려졌다. 또 애리조나에서 채포된 자는 기술대학 학생이었으며 소니를 상대로 공개 해킹에 참여한 것으로 밝혀졌다. 룰즈섹과 어나니머스 맴버들은 FBI가 검거할 타깃이 돼왔다. 이들이 채포된 이유는 이들의 2가지 실수 때문이었다. 우선 그들은 그들 스스로 해킹 내용을 공개

싱가포르가 다음달, 국가사이버 보안센터를 설립하고 사이버 보안위협에 대응하는 국가적 역량을 높일 것이라고 발표했다. 센터는 향후 정부를 도와 사이버 위협에 효과적으로 대응할 수 있도록 취약점 발견, 공격에 대한사전 방어와 보호를 위한 핵심 기관 역할을 수행할 것이다. 싱가포르 정부 관계자는 “사이버 공간은 우리 사회와 경제 그리고 국가 보안에 민감한 역할을 하고 있기 때문에 안전하게 작동할 수 있도록 지켜야 한다”고 강조했다. [데일리시큐=길민권 기자]

SK인포섹이 SKT 보안관제 및 보안시스템 운영관련 신입 및 경력직 채용을 하고 있다. 근무지는 분당 수내역이며 이력서와 경력기술서를 제출하면 된다. -제출처: young@skinfosec.co.kr[데일리시큐=길민권 기자]

일본의 군사 무기 제조업체인 미츠비시 중공업(MHI)의 컴퓨터 80대 이상에서 맬웨어가 발견되었다. 공격자는 미사일, 잠수함 및 핵발전소와 관련된 정보를 훔치기 위한 것으로 보인다. 회사 시스템 스피어 피싱 공격으로 침투가 되었다는 보고가 있었다. 미츠비시 중공업은 이번에 발견된 멜웨어는 스턱스넷은 아니라고 밝혔다. www.scmagazineuk.com/www.yomiuri.co.jp/dy/editorial/T110921004622.htmwww.eweek.com/c/a/Security[정보제공. 2011. 9. 21. SA

미국 헌법 프로젝트의 자유 및 보안위원회의 보고서에 따르면 법집행기관은 위치기반 추적기능을 이용하기 전에 적절한 이유에 근거하여 사전영장을 획득해야 한다고 밝혔다. 보고서에는 의회는 "전자 통신 및 프라이버시 법(ECPA)"을 수정하여 핸드폰 위치 데이터에 접근하기 전에 적절한 이유가 포함된 영장을 요구하도록 수정해야 할 것으로 요구하고 있다. www.computerworld.com/s/article/9220185[정보제공. 2011. 9. 21. SANS Korea / www.itlkorea.kr]

보안전문가 2명이 웹 브라우저 암호 프로토콜로 널리 사용되는 SSL/TLS 암호화 프로토콜을 크랙하는 데 성공하였다. Thai Duong과 줄리아노 리조는 TLS( transport layer security) 1.0 초기버전의 취약점을 발견했다. 이 취약점은 SSl 3.0에도 존재한다. 취약점으로 인해 웹 서버와 웹 브라우저간 전송되는 정보가 복호화될 수 있다. 연구원은 아르헨티나의 개최되는 컨퍼런스에서 BEAST(browser exploit against SSL/TLS)라고 불리는 도구를 이용해 발견사항을 발표할 계획이다. 오페