근래에 기업에게는 “윤리적 경영”을 사회적으로 요구하는 시점에 이르고 있다. 윤리적 경영(Ethic Management)이란 기업이 적극적이고 주체적인 자세로 기업윤리의 준수를 행동원칙으로 삼고, 기업의 경제적, 법적 책임 수행은 물론 사회 통념적으로 기대되는 윤리적 책임의 수행을 기업의 의무로 정하는 것을 말하며 기업이나 개인의 이익 추구 활동과 기업윤리 간에 갈등이 발생하는 경우 윤리적인 측면을 우선 고려하는 것을 의미한다. 가장 대표적인 사례를 들어 보면 1990년대에 나이키(NIKE) 사가 개발 도상국에 위치한 현지 하청 공

최근 마이크로소프트는 2010년 하반기(7월부터 12월까지)에 발생한 위협을 분석한 보안 정보 보고서(SIR, Security Intelligence Report) 제 10호(이하 SIR-V10)를 발표했다. 이 보고서에서 언급하고 있는 다양한 정보를 토대로 작금의 대한민국의 웹보안의 현주소를 살펴 보고 이를 해결할 수 있는 방안에 대해서도 차례대로 언급해보고자 한다. SIR-V10에서 가장 중요하게 여겨 봐야 할 부분이 바로 악성 코드 감염률(컴퓨터가 악성코드에 감염되는 비율)이 전세계에서 대한민국이 가장 높다는 점이다. 마이크로

웹방화벽과 DB암호화 및 통합인증 권한관리 분야에서 대표 보안기업으로 자리잡고 있는 펜타시큐리티시스템은 현재 국내 시장에 안주하지 않고 일본, 태국, 싱가폴, 호주, 중국 등 수출확대에 주력하고 있으며 클라우드 및 모바일 보안 위협에 대응할 수 있는 신제품 개발에도 힘쓰고 있다. 이석우 대표는 “보안은 자사의 IT 솔루션을 보호하기 위한 보조장치가 아닌 ‘비즈니스를 지키기 위한 필수 요소’라고 봐야 한다”며 “기업들이 이제는 보안을 위한 보안이 아닌 비즈니스로서의 보안이라는 책임의식이 필요할 때”라고 강조했다. 펜타시큐리티시스템의

스마트폰 최고 인기 게임인 앵그리 버드를 무료로 다운받아 사용할 수 있도록 해주는 언락 파일을 잘 못 다운받았다가는 내 스마트폰에 악성코드가 유입될 수 있어 사용자들의 주의가 요구된다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 시큐리티대응센터를 통해 전 세계적인 유명 게임인 앵그리 버드의 언락(Unlock) 파일로 위장한 안드로이드 앱이 발견되었다고 13일 밝혔다. SK 텔레콤과 LG전자가 앵그리 버드 게임의 무료서비스와 사전탑재를 마케팅에 이용할 만큼 국내에서도 선풍적인 인기를 얻고 있는 앵그리 버드는 지난 200

컴트루테크놀로지가 주최하고 지식정보보안산업협회(KISIA)가 후원하는 ‘개인정보보호 및 내부정보유출방지 컨퍼런스’가 ‘개인정보보호법 준수를 위한 기술적 보안전략 및 내부정보유출방지’라는 주제로 오는 6월 14일(화) 한국과학기술회관 신관 지하1층 대회의실에서 개최된다. 이번 행사에서는 개인정보보호법에 나오는 기술적 관리적 보호조치 기준 설명 및 대응방안, 최근 개인정보 및 내부정보 유출 사례 모의 해킹 시연, 내부정보유출방지 시연, 개인정보보호법 준수를 위한 PC내의 개인정보보호 전략, DDoS 공격에 대한 보안 전략 및 방어 시연

소니에 집중된 일련의 해킹사건 때문에 급기야 일본 기업들이 공동대응책 마련에 나섰다. 소니는 해킹공격 때문에 전세계 PSN(플레이스테인션네트워크) 고객 7천700만 여 명의 개인정보 유출 사고와 최소 1억7,300만달러의 경제적 피해를 입은 것으로 추정된다. 이를 계기로 일본 경제산업성은 특정 기업을 겨냥한 사이버공격 피해를 줄이기 위해, 고도화하는 해킹 수법 등의 정보를 관계 기업이 공유하는 조직체계 만들기에 나섰다. 정보보호 기업이나 보안소프트웨어 개발회사들에게 참여를 요청해 이번 여름까지 발족시킬 계획이다. NEC나 후지쯔 등

국내 무료 동영상 재생 프로그램인 KMPlayer에서 버퍼오버플로우 취약점이 발견됐다. 공격자는 웹 게시, 스팸 메일, 메신저 링크 등을 통해 특수하게 조작된 MP3파일을 사용자가 열어보도록 유도해 악성코드를 유포토록 하고 있다. KMPlayer 최신 버전에서도 해당 취약점이 존재하기 때문에 이 프로그램을 사용해 신뢰할 수 없는 MP3파일을 열어보지 않는 등 사용자 주의가 요구된다. 영향 받는 소프트웨어는 KMPlayer 3.0.0.1440 및 이전 버전이다. 취약점에 의한 피해를 줄이기 위해 사용자는 파일공유 기능 등을 사용하지

윈스테크넷에서 보안관제 인력을 모집 중에 있다. 보안장비 운영 및 로그분석, 보안 취약점 분석, 침해사고 분석, 각종 보안 툴 사용가능인력을 모집한다. [자격요건]-전문대졸 이상-보안장비(FW, IPS, IDS, DDos, WAF) 운영 및 로그분석 가능-보안 취약점 분석 가능-침해사고 분석가능-각종 보안 Tool 사용가능[담당업무]-주/야간 교대 근무(24시간/365일) 실시간 침입이벤트(또는 로그)분석 및 대응-침해사고 분석-보안장비(FW, IPS, IDS, DDos, WAF) 관리 운영-내/외부 주요 보안동향 분석-취약점 및

콤텍시스템 솔루션사업부에서 보안사업팀 경력사원을 모집중에 있다. 정보보호 및 컨설팅 경력 4년 이상으로 SI수행 경력과 PM 경험자가 필요하다. 수행직무는 보안컨설팅, 솔루션검토, 제안/PT, PM 등이다. -모집부문: 솔루션사업부 보안사업팀-자격요건: 정보보호 및 컨설팅 경력 4년이상(대리~과차장급), SI수행경험 및 PM경험자, CISA, CISSP 우대, 해외여행 결격사유 없어야 함-수행직무: 보안컨설팅, 솔루션검토, 제안/PT, PM-전형방법: 서류전형 - 1차면접전형 - 2차면접전형 – 신체검사 -

최근 웹메일 시스템의 보안취약점인 크로스사이트스크립팅(XSS, Cross-Site Scripting)을 악용, 이메일 본문 열람만으로 악성코드에 감염되는 해킹메일 유포가 증가하고 있어 메일 이용자들은 주의해야 한다. 또 웹메일 시스템 운영 담당자는 해당 취약점을 조속히 점검하고 제거해야 한다. 해커는 이메일 본문에 아래와 같은 스크립트 명령어를 삽입하여 본문 열람시 PC가 악의적인 사이트에 자동 접속토록 유도하고 저장자료 절취 등을 위한 악성코드 설치를 시도하고 있다. 이러한 명령어를 육안 식별이 가능한 수준에서 삽입할 경우 대부분

6월 8일 인터넷 상에서는 베트남 외교부 사이트가 해킹 당하였다는 소문들이 떠돌고 있었다. 확인결과, 베트남 외교부 사이트가 해커에 의해 해킹 당한 것을 확인했다. 홈페이지의 링크는 모두 연결되지 않았으며 중심에는 중국 국기 사진이 걸려있었다. [해킹된 베트남 외교부 사이트] 해커는 염성이란 지역과 ‘3King’, ‘소풍’이란 닉네임을 남겼다. 페이지 중심에는 중국 국기 사진이 놓여 있었으며, 왼쪽 부분에는 “南沙群?是中?的”(난사군도는 중국의 것)이란 글들이 쓰여져 있었다. 그리고 사이트 내에서는 중국 국가가 울려 퍼지게 설정해

안드로이드 플랫폼에 IVR(대화식 음성 응답, Interactive Voice Response)요금유출 바이러스 ‘요금갈증악마’란 바이러스가 처음으로 발견되었다. 바이러스는 실행되면 몇 분에 한번씩 메시지를 전송하거나 IVR전화를 걸어 비용을 발생시킨다. 특히 바이딩 방식과 전파 방식 은폐로 인해 기존에 탐지된 ‘요금유출해적왕’, ‘업그레이드로 위장한 요금유출 목마’, ‘마길 요금유출 목마’등 여러 안드로이드 휴대폰 바이러스를 이미 넘어섰다고 중국 언론이 보도했다. [QQ보안조수, 20개가 넘은 바이러스를 탐지] 요금갈증악마 바이러

새로운 미연방정보보호관리법(FISMA) 컴플라이언스 메트릭이 미국 DHS에서 발간됐다. 이 문서에 따르면 연방기관은 핵심 보안 위험사항에 대해서 자동화되고 연속적인 측정수단을 구현해서 보고해야 한다. 새로운 메트릭은 시스템 저장소, 자산 관리, 형상관리, 취약점 관리, ID 및 접근 관리(IAM), 데이터 보호, 경계 보호, 사고 관리, 교육, 원격 접속, 네트워크 보안 프로토콜, 소프트웨어 보증 및 연속 모니터팅 등 13개 영역으로 구성되어 있다.이러한 사항은 2010년 정부 기관이 연속적인 보안 모니터링으로 옮겨가면서 시작되었다

소니가 또 다시 공격자들에게 표적이 되었다. 이번에 해커들은 SQL인젝션을 이용해서 공격했으며 소니 픽처스의 비밀번호와 음악코드를 포함해 사용자 기록과 관리자 세부사항을 훔쳤다. 자신들이 해킹을 했다고 주장하는 공격자들이 최근 美공공 방송 서비스(PBS)웹사이트에 허위기사를 올린 배후라고 주장했던 인물과 동일하다. 이 그룹은 빼앗은 정보는 암호화되어 있지 않았다고 주장하고 있다. 그 침해사고는 SonyPictures.com 사용자 백만명 이상이 영향을 받은 것으로 알려졌다. -isc.sans.edu/diary.html?sto

2011년 9월 30일 개인정보보호법 시행에 맞춰 그동안 개인정보보호 관련 기술력을 인정 받은 기업들의 행보가 더욱 활발해 질 전망이다. 특히 소만사는 15년간 이 분야에 특화된 보안기업으로 많은 레퍼런스를 확보하고 있으며 프라이버시 거버넌스 프레임워크를 제공하는 기업으로 인지도에 안주하지 않고 지금도 연구개발에 박차를 가하고 있다. 김대환 대표는 “개인정보보호법 시행 원년을 맞이해 기업들이 개인정보 법규정을 충실히 준수할 수 있도록 기술력으로 도움을 주고 국민 모두의 프라이버시를 지키는 기업이 될 것”이라고 밝히고 더불어 “법규의

외신에 따르면, 한 연구원은 현재 얼루리언과 TDL4로 잘 알려진 TDSS 루트킷이 두 가지 방법으로 다른 컴퓨터를 감염시킬 수 있는 자체 전파 매카니즘을 가지고 있다고 밝혔다. 악성코드는 이제 이동식 미디어 드라이브와 로컬영역 네트워크(LAN) 전부를 감염시킬 수 있다고 전했다.-www.theregister.co.uk/2011/06/03/tdss_self_propagation_powers/-www.infosecurity-magazine.com/view/18439/advanced-worm-uses-builtin-dhcp-se

보안 인력은 보안이라는 해킹과 방어에 대한 개념과 실습을 해본 인력을 의미한다고 생각합니다. 시스템적인 부분과 어플리케이션에 대한 내용, 그리고 시스템 구축에 대한 부분까지 전반적으로 이해하고 알고 있는 사람이 보안 인력이 아닐까 생각합니다. 하지만, 보안 인력 역시나 주무기가 따로 있습니다. 어떤 사람은 웹 해킹 전문, 어떤 사람은 시스템 해킹 전문, 어떤 사람은 컨설팅 전문 등등 이렇게 특정 부분에 전문적으로 활동하시는 분들이 있습니다. 물론 전반적으로 두루두루 하고 싶은 것이 모든 사람의 목표이기도 하겠죠. 보안 인력이 부족한

방송통신위원회(위원장 최시중)와 KISA(한국인터넷진흥원, 원장 서종렬)는 6월 9일부터 6월 22일까지 KISA홈페이지(www.kisa.or.kr)에서 ‘11년도 제8회 해킹방어대회 참가신청 접수를 받는다. 올해로 8회째를 맞는 이 대회는 지속적으로 발생하고 있는 해킹, 디도스(DDoS) 등 인터넷 침해사고에 대한 방어 역량을 강화하기 위해 2003년부터 개최되어 온 해킹방어대회다. 대회 초기에는 대부분 직장인들이 참여했으나, 이후 대학생과 고등학생들의 참석 비중이 커지면서 이들이 보안전문가로 발돋움하는 등용문 역할도 해왔다. 올

설립 8년째, 무선보안과 NAC 전문 기업 유넷시스템(대표 심종헌 www.unetsystem.co.kr)은 현재 향후 10년을 향한 큰 꿈을 만들어가고 있다. 그 핵심에는 최고의 무선보안 전문 기업의 입지를 확고히 하겠다는 의지가 담겨있다. 심종헌 대표는 “2010년부터 연구소에 별도의 무선보안 연구전담팀을 두어 고객의 니즈를 파악하고 있으며, 기존 제품에서 대비하지 않았던 새로운 보안분야에 대한 연구개발을 진행하고 있다. 이를 통해 무선보안솔루션 분야에서 새로운 시장영역을 창출해 나갈 것”이라고 포부를 밝혔다. 심 대표와의 인터뷰

융복합보안관리 전문기업 이글루시큐리티(대표 이득춘 www.igloosec.co.kr)가 올해로 창립 12주년을 맞이했다. 그 동안 ‘통합보안관리(ESM)솔루션’ 및 ‘보안관제서비스’를 제공하고 10년이 넘도록 시장 점유율 수위 자리를 지켜오며 ‘융복합보안관리 전문기업’으로 성장해 왔다. 지난해는 코스닥 상장을 이루어냈다. 오늘(9일) 개최된 제5회 ‘이글루시큐리티 유저 컨퍼런스 2011’에서는 IT를 넘어 금융, 국방 등 산업 전반에 걸쳐 증가하고 있는 보안 침해 사고들에 대한 분석과 이에 대한 보안관리의 중요성 및 보안기업으로서