카스퍼스키랩, “감염 가장 높은 국가는 아시아와 아프리카” 전세계적으로 악성코드 유포 국가로 미국이 부동의 1위를 차지한 것으로 나타났다. 또 아시아와 아프리카 등 개발도상국가의 PC환경이 가장 취약한 상황이며, 어도비사 제품들의 취약점이 상위 10개 중 5개나 포함돼 있는 것으로 조사결과 나타났다. 카스퍼스키 랩에서 2011년 1분기 IT 보안위협에 관한 분석 리포트를 발표했다. 조사에 사용된 모든 데이터는 전 세계 213개국에서 카스퍼스키 랩 제품을 사용하는 수 백만 명의 카스퍼스키 시큐리티 네트워크 참가자로부터 얻은 것이다.

민간 “KISA, NIA 등 정부산하기관에 집중돼 자율규제…글쎄”정부 “규제보다는 교육과 지원에 힘쓰겠다” 개인정보보호법이 요즘 가장 뜨거운 감자다. 정부는 국민의 개인정보를 보호해야겠다는 의지를 표명했고 민간 기업들은 취지는 좋지만 시행에 앞서 민간 기업들의 고충과 현실적 문제들을 감안해주었으면 하고 있다. 이런 가운데 2일 공청회가 열렸다. 오는 9월 30일 개인정보보호법의 시행을 앞두고 ‘개인정보보호법 시행령·시행규칙 제정안 공청회’가 6월 2일 행정안전부 주관으로 명동 은행회관에서 개최되었다. 이날 공청회에는 학

2011년 9월, 국회에서 통과된 개인정보보호법이 적용됩니다. 이 법의 적용으로 그 동안 민간과 공공에서 별도로 관리되던 개인정보보호 관련 법률이 사각지대 없이 적용된다는 점에서 상당히 고무적이지만, 우리가 그 동안 언론을 통해 들은 개인정보 유출사고를 접해 보면 얼마나 안일하게 정보보호를 해 왔는지 알 수 있습니다. 불과 몇주전에는 국내 굴지의 금융사들이 연쇄적으로 보안사고가 발생하는 등 해킹 및 정보유출 등의 다양한 사이버 범죄는 더 이상 충격적인 일이 아니게 되었습니다.개인정보가 유출됨으로써 프라이버시 침해는 물론, 보이스피싱

한국인터넷진흥원(KISA)은 국내외 자료 수집활동이 가능한 청년을 대상으로 단기 아르바이트생을 모집중에 있다. 모집인원은 국내/국외 자료 수집 활동이 가능한 청년(미취업 청년 및 전산학과 대학생) 총 1명이며 업무내용은 민간기관 전화, 공개게시판 수집, 웹쉘 수집 등의 업무다. 활동기간은 6월 채용 후 1주 ~ 2주간이며 주 5일, 일급 4만원(수당 4만원 별도 지급), 근무시간은 오전 9시부터 오후 6시까지 최대 10일까지 근무할 수 있다. 접수기간은 6월 2일(목)~3일(금)까지며 제출서류는 이력서 1부다. 이메일(kgkim@k

금융보안연구원에서 보안연구인력을 7일까지 모집중에 있다. 모집분야는 정보보안본부 u-금융연구팀에서 차세대 전자금융 인프라 보안기술 연구인력, 보안서비스본부 시험서비스팀에서 전자금융SW 시험·평가 및 취약점 분석인력, 인증서비스본부 OTP통합인증팀에서 OTP통합인증센터 업무개발 및 운영 인력을 모집중이다. 접수 마감은 오는 7일 오후 5시까지이며 접수 방법은 홈페이지를 통해 접수한다. 전형절차는 서류전형-면접심사-신체검사 등이며 서류전형 합격자 발표는 6월 9일(목)에 있을 예정이다. 최종 합격자는 17일(금) 발표된다. 자세한 사항

PIMS 인증으로 기업 개인정보보호 수준 상승 기대 PIMS(개인정보보호관리체계)인증이 기업의 개인정보보호 수준을 한 단계 업그레이드 시킬 수 있는 지침으로 자리잡을 전망이다. 특히 개인정보보호법 시행을 앞두고 있어 대량의 개인정보를 취급하고 있는 인터넷기업, 통신사, 금융사 등 대기업들이 우선적으로 PIMS 인증에 관심을 보이고 있다. 방송통신위원회(KCC, 위원장 최시중)와 KISA(한국인터넷진흥원, 원장 서종렬)는 지난 5월 24일, SK텔레콤(주)과 NHN(주) 및 4개 관계사에 개인정보보호관리체계(PIMS) 인증을 부여했다

KISA, 7일까지 지식정보보안 보안관제 시니어과정 신청접수 무료로 정보보호 교육과정을 들을 수 있는 좋은 기회가 생겼다. KISA(한국인터넷진흥원, 원장 서종렬)는 정보보안 전문가 양성을 위해 ‘지식정보보안산업 핵심인력양성과정(디지털 포렌식과정, 보안관제 시니어과정)’을 실시한다. 무료로 진행되는 이번 교육과정은 5월 25일부터 신청접수가 시작돼, 디지털포렌식과정은 5월 31일 낮12시, 지식정보보안 보안관제 시니어과정은 6월 7일 낮12시에 신청접수가 마감된다. 지식정보보안 산업 핵심인력양성과정 중 디지털 법의학이라 불리는 포렌

한국IDC, “지난해 국내 외장형 시장, 전년 대비 7.7% 성장 3,450억원 규모”클라우드 서비스를 위한 고용량 저가 스토리지 관심 증가가상화 환경에 최적화된 스토리지 아키텍처에 대한 관심 ↑ 국내 디스크 스토리지 시스템 시장은 주요 대기업들의 실적 개선과 함께 대형 제조를 중심으로 투자 재개가 이루어지면서 점진적인 회복세에 들어선 것으로 나타났다. IT 시장 분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)가 최근 발간한 '국내 디스크 스토리지 시스템 시장 분석 및 전망 보고서 20

안전한 인터넷뱅킹을 위해 8가지 수칙 꼭 지켜야… 최근 잇따라 발생한 현대캐피탈과 농협 해킹사건으로 자신의 금융정보는 안전한지 걱정하는 이용자들이 늘고 있다. 물론 해킹의 주요 원인제공은 해당 금융기관에 있다. 하지만 금융기관만 믿고 있을 수는 없는 일이다. 본인 스스로가 자신의 금융자산을 보호하기 위해 적극적인 자세를 갖는 것이 가장 중요하다. 안철수연구소(대표 김홍선)는 인터넷뱅킹 이용자가 준수해야 할 개인 보안 수칙 8가지 팁을 공개하고 잘 지켜줄 것을 당부했다. 1. 은행 인터넷뱅킹 계정이나 포탈 메일 계정 비밀

KISA, 인터넷뱅킹 정보유출 치료용 전용백신 배포 KISA(한국인터넷진흥원, 원장 서종렬)은 최근 인터넷뱅킹 정보유출과 관련하여 “맞춤형 전용백신”을 보호나라(www.boho.or.kr)를 통해 배포 중에 있다고 밝혔다. 인터넷뱅킹 이용자들은 해당백신을 통해 감염여부를 검사 및 치료하거나 사용중인 백신의 업데이트를 통해 피해를 예방할 수 있다. KISA는 인터넷뱅킹 이용전에 반드시 전용백신으로 검사하여 치료하고, 감염이 의심되면 국번없이 118로 전화하여 신고해줄 것을 당부했다. ◇보호나라 인터넷뱅킹 전용백신 바로가기http://

서종렬 KISA(한국인터넷진흥원) 원장은 6월 1일 대전 육군정보통신대학에서 통신병과 신입 소위, 대위 등 700여명을 대상으로 “정보통신 발전과 패러다임의 변화”를 주제로 특별 강연을 했다. 이날 강연에서 서종렬 원장은 IT 패러다임의 변화와 그로 인한 최근의 사회적 이슈, 특히, 인터넷 침해사고, 개인정보보호, 인터넷 윤리 및 문화적 이슈 등을 분석하고 이에 대응하기 위해 우리가 준비해야 할 것 등을 강조했다. KISA는 지난 18일 육군정보통신학교와 최신 정보보호기술 상호 공유 및 도입을 통한 전문 정보통신장병 육성과 정보보호

“해킹 당한 웹서버 중 웹쉘이 발견된 웹서버는 총 91%” 웹쉘이란 무엇인가?웹쉘(Webshell)이란 해커가 악의적인 목적으로 웹서버에서 임의의 명령을 실행할 수 있도록 제작한 프로그램이다. 웹쉘은 다양한 방법으로 만들 수 있지만, 간단한 서버 스크립트(jsp, php, asp,..)로도 만드는 방법이 널리 사용된다. 이 스크립트들은 웹서버의 취약점을 통해 웹서버에 업로드되며 이후에는 해커가 웹서버 환경에서 임의의 명령어를 실행할 수 있다. 웹쉘이 설치되면 해커는 보안 시스템을 우회하여 별도의 인증 절차 없이 피해시스템에 손쉽게

“우리 몸이 투쟁하듯 IT Security는 IT Risk와 투쟁할 것” 인류는 많은 시간이 흐르면서 발전하고 있다. 인류의 발전은 기술, 과학, 문명의 발전뿐만 아니라 질병의 확산까지 함께하고 있다. 과거의 인류는 짧은 반세기 수명을 가지고 즐거운 삶을 누려왔다. 그러나 화산의 폭발, 가뭄, 홍수, 추위 등 대자연의 역경이 인류의 삶을 변화시켰다. 또한 매독, 흑사병, 말라리아, 에이즈 등의 질병은 인류에게 많은 경고를 주면서 문명 세계에 질서를 유지할 수 있게 만들었다. 20세기 중반 푸른 곰팡이로부터 찾아낸 페니실린은 많은 인

애플리케이션 보안은 다양한 팀간 상호 협력있을 때만 가능개발 문화와 프로세스의 변화가 필요 웹 애플리케이션을 통한 기업의 업무들이 많아 지면서 최근 수 년간 국내에는 애플리케이션 해킹으로 인한 수많은 사고들이 발생 하였으며, 그 피해는 과거의 것과는 비교할 수 없을 정도의 규모로 기업의 존폐를 위협할 정도로 커지게 되었다. 국내에서 웹 보안의 위험성과 중요성이 인식되기 시작한 것은 2000년대 초반부터이다. 하지만 10년 남짓 지난 지금의 현실을 살펴 보면 문제가 줄어들지 않고, 오히려 사고의 빈도와 규모가 증가 하고 있는 것은 애

기업문화와 보안문화, 조화롭게 어울리고 있는지 확인하라 명함을 주고 받으면서 꼭 듣는 말 중에 하나가 보안팀의 이름이 매우 특이하다는 말이다. 우선 생소한 보안문화 용어에 대해서 이야기 하기 전에 어느 정도 익숙한 기업문화라는 용어에 대해서 먼저 알아보기로 하자. 기업문화랑 한 조직의 구성원이 어떤 일을 함에 있어서 구성원이 공유하고 있는 신념, 가치관 또는 체계라고 할 수 있을 것이다. 이러한 기업문화는 기업이 영위하는 사업의 종류, 기업의 크기에 따라서도 모두 다를 것이다. 예를 들어 삼성전자나 포스코 또는 현대자동차와 같은 제

최근 스마트폰의 급속한 보급으로 인해 기업의 업무형태가 바뀌고 있다. 스마트폰은 기존 폐쇄적인 WIPI플랫폼기반의 휴대폰과 많은 점에서 차이가 있다. 스마트폰은 운영체제(GPOS, General Purpose OS)의 개방성, 어플리케이션 개발을 위한 공개 API(Application Programming Interface) 제공, 다양한 네트워크 인터페이스 및 신규 모바일 서비스와의 융합, PC급 수준의 H/W 사양과 이동성(Mobility)이 우선적으로 고려 된 손안의 PC라고 정의할 수 있다. 일반 PC에서 가능한 인터넷 접속

개인정보보호법 대응 서비스 강화 및 자사 솔루션 매출 증대에 주력SK인포섹(www.skinfosec.co.kr 대표 신수정)은 6월 1일 양재동 엘타워에서 2011년 인포섹 사업 추진 방향과 개인정보보호 및 모바일 보안 관련 솔루션들을 발표했다. 이 자리에서 신수정 대표는 “지난해 600억 목표를 세우고 이를 달성했다. 올해는 800억대로 올라서고 내년에는 1000억을 돌파하는 보안기업으로 성장해 나갈 것”이라고 포부를 밝혔다. 인포섹은 올해 주요 사업 추진 방향을 4가지로 잡고 있다. 첫째, 보안서비스 분야 1위 기업으로서 입지를