한국인터넷진흥원(원장 이기주, KISA)은 한국IBM과 함께 ‘아름다운 인터넷세상 만들기’ 확산 아이디어 공모전 워크숍 및 시상식을 8일 개최했다고 밝혔다. 최근 온라인범죄, 사이버 왕따 등 인터넷의 역기능에 대한 우려가 대두되고 있다. 이번 공모전은 ‘좋은 아이디어가 더 나은 인터넷 세상을 만들 수 있다’는 주제로 아름다운 인터넷세상 만들기의 필요성을 학생들에게 일깨우고 건전한 인터넷 문화 확산을 도모하기 위해 진행됐다. 공모전에는 사이버폭력 대응, 악플 근절, 올바른 사이버 정체성 확립을 주제로 총 163개의 참신하고 다양한 아

잉카인터넷(대표 주영흠 www.nProtect.com)이 2014년 사업목표를 백신사업 강화에 두고 이를 달성하기 위해 총력을 다할 계획이라고 밝혔다.잉카인터넷의 백신 솔루션은 2013년 국가사이버안보체계의 주요 부분을 차지하는 공공 안티바이러스 분야 최대 규모 사업을 수주해 국방부 산하 다수의 클라이언트 PC 및 서버에 바이러스 백신 방역체계를 구축해 안정적으로 운영하는 우수한 성과를 이뤄냈다. 치열한 수주 경쟁 끝에 잉카인터넷이 국방부 최종 백신 계약자로 선정된 것에 대해 업체 측은 “전 군에 도입 되는 안티바이러스 제품인 만큼

한국개인정보보호협의회(회장 박인복)와 개인정보보호범국민운동본부(약칭 범국본)는 10일 건강보험심사평가원, 한국동서발전, 예스24, 소비자시민모임을 2013년도 개인정보보호大賞 수상 기업으로 각각 선정했다고 발표했다. 주최 측인 개인정보보호협의회와 범국본에 따르면 ‘2013년도 개인정보보호大賞’은 지난해 12월2일부터 올 1월10일까지 약 40일간에 걸쳐 인터넷과 신문기사 등으로 공모한 결과 기관별 추천을 포함, 총 19건이 접수됐으며, 심사 결과 이 가운데 시상 대상은 13개 기업, 기관, 단체 및 개인으로 최종 압축됐다. 심사결과

앞장에서 언급한 처리와 분석을 거친 자료들은 소송 사안과 관련된 것들을 생산(Production)하기 위한 검토가 이루어지게 된다. 이와 더불어 상대편에서 제출된 많은 양의 자료를 검토하는 작업이 될 수도 있다. 문서 검토는 상대편에서 제출된 문서들 또는 상대편에게 제공해야 할 모든 문서들이 검토되어야 하기 때문에 e-Discovery 과정에서 가장 많은 비용이 소요되는 상당히 중요한 요소이다. 2012년 미국의 Rand Corporation 에 의해 발표된 자료 에 의하면 e-Discovey프로젝트에서 비용이 가장 많이 소요되는

2월 1주차 전체 발견된 악성코드 유포지 및 신규 경유지는 중국 춘절의 영향으로 전반적인 감소세를 보였다. 기존 공격 용도로 활용됐던 공다팩, 카이홍은 거의 나타나지 않아 파급력도 감소하는 양상이다. 빛스캔(대표 문일준)은 주간 인터넷 위협 보고서를 발표하고 “악성링크는 지난주와 같이 연휴기간 이전인 평일에 활동하는 모습이 다시 나타났으며 주말에 간헐적인 활동이 나타났으나 영향을 주지는 못했다”며 “하지만 연휴가 끝난 후에는 다시 악성링크의 활동이 활발해 지는 모습이 나타났다. 주의를 당부한다”고 밝혔다. 한편 공격자들은 지속적으로

윤상직 산업통상자원부장관은 최근 서울 한국전력 회의실에서 산업부 산하 공공기관 개인정보보호 점검회의를 개최했으며 2월초까지 41개 공공기관 전체의 개인정보 보호 현황을 점검하고, 정보관리시스템 정비·보완, 직원교육 등 상세한 조치계획을 안행부 등 관련부처와 협의해 수립할 계획임을 밝혔다. 이번 회의는 최근 카드사 고객정보 유출로 야기된 개인정보 유출에 대한 국민 불안감을 해소하기 위해, 산업부 산하기관의 개인정보보호 관리실태를 자체적으로 점검하도록 하고, 관련 예산 확충, 외부용역업체 감독 강화 등 필요한 조치를 마련하기 위한 것이

방송통신위원회(위원장 이경재)는 2월 5일(수) 15시 방송·통신·인터넷 관련 협회 임원들이 참석한 가운데 회의를 개최하여 개인정보보호강화를 위한 민관협력 T/F를 구성하기로 했다. 이번 회의는 금융권의 개인정보 유출로 인하여 국민들의 불안이 확산되고 있는 상황에서 개인정보보호 현안을 공유하고 민관 협력체계를 구축하기 위하여 마련된 것이다. 방통위는 범정부 차원에서 추진하고 있는 개인정보보호 정책 방향에 대하여 설명하고, 개인정보보호는 개인정보를 직접 수집·이용하는 기업들의 인식전환이 중요하므로 향후 민관협력 T/F를 중심으로 이를

5일, 어도비는 자사 플래시 플레이어에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 취약점을 이용해 잠재적으로 시스템의 제어권한을 획득할 수 있는 상황이라 이용자들의 보안 업데이트가 반드시 필요하다. 해당 취약점은 임의코드 실행으로 이어질 수 있는 정수형 언더플로우 취약점(CVE-2014-0497)으로 알려졌다. 플래시 플레이어 사용자는 플래시 플레이어 다운로드 센터를 방문해 최신 버전으로 설치하거나 자동 업데이트를 이용해 업그레이드 하면된다.-get.adobe.com/flashplayer -help

올해 중국 최대 명절 춘절을 맞이해 중국의 카카오톡이라고 불리는 ‘wechat’에서 새해맞이 이벤트를 준비했다. 사용자는 은행카드를 wechat에 연동한 후 지인 또는 그룹에 새뱃돈을 지불할 수 있다. 하지만 모 블로거가 wechat 새해맞이 이벤트에 취약점이 존재한다는 글을 기재해 논란이 되고 있다. 내용을 보면 “wechat 이벤트 시스템의 오류로 wecahat에 묶여있는 은행카드 정보 및 현금인출기록이 지인에게 전송된다”고 밝혔으며, wechat에 연동 되어 있는 은행카드 해제를 권유했다. 닉네임 “娜小??”인 wechat 사

1월 26일, 중국 CCTV 동방시공에서 ‘즈푸바오(支付?) “비밀번호 찾기”기능에 취약점이 존재한다’는 주제로 방송을 진행했다. 내용을 보면 얼마전 즈푸바오(支付?) 개인정보유출 사건과 관련이 있다. 해커는 유출된 개인정보를 이용해 “비밀번호 찾기”기능으로 사용자 즈푸바오(支付?) 액세스 권한을 획득하는 방법으로 계좌이체 목적을 달성했다. 프로그램 방영 시 사회자의 소개에 따르면 해커는 피해자의 이름, 휴대폰번호와 신분증 정보를 이미 알고 있었다. 해커는 우선 신분증을 위조 후 피해자의 휴대폰 카드를 재발급 받는다. 만약 피해자의

미국 상원 통상, 과학 및 교통위원회는 고객 데이터 보호 및 데이터 침해 통지에 대한 연방 표준을 개발하도록 하는 법안을 제출했다. 이 법안에는 연방공정거래위원회(FTC)가 고객의 개인 및 금융 데이터를 보유하는 회사에 대한 보안 표준을 발간해야 한다. 그리고 침해사고가 발생시 회사에서 대부분의 경우 30일 이내에 피해 고객에게 알리도록 요구하고 있다.-www.govinfosecurity.com/yet-another-data-breach-bill-introduced-a-6466[외신. 2013. 2. 3. SANS Korea

새로운 제우스 변종인 게임오버(Gameover)가 암호를 이용해 컴퓨터로 침투한다. 스팸 메시지에 .zip 파일을 포함해서 인터넷에서 제우스 암호화된 버전을 다운로드 한다. 제우스 구버전은 .exe 확장을 가지고 있어 보안 프로그램이 탐지를 하지만, 암호화된 파일은 .enc 확장자를 가지고 있어 탐지를 하지 못한다. .zip파일이 감염된 컴퓨터로 다운로드되면 .enc 파일을 복호화한다.-www.theregister.co.uk/2014/02/04/gameover_zeus_adds_nasty_trick/ [외신. 2014. 2.

결제 카드 산업(PCI) 보안 표준위원회는 최근 타겟사 등 소매업체의 데이터 침해 뉴스에도 불구하고 PCI의 표준(PCI-DSS)은 문제가 없으며 수정될 필요가 없다고 밝혔다. 밥 루소 위원장은 "최근의 사고는 기업체들이 매일 매일 업무에 보안을 구축할 필요가 있다는 것을 보여준다"고 밝혔다. 최근 고객 정보 침해사고를 당한 회사들은 PCI-DSS 인증을 받았다. -www.govinfosecurity.com/interviews/pci-council-responds-to-critics-i-2175[외신. 2014. 2. 3

영국의 여러 국가의료서비스 관련 사이트의 URL 코딩 오류로 인해 방문자들이 광고 또는 악성코드가 있는 사이트로 리다이렉트 되는 것이 발견되었다. NHS는 이 문제는 공격으로 발생한 것이 아니며 현재 패치했다고 밝혔다. 이 문제는 NHS 웹사이트 소스코드의 오타때문에 발생한 것이었다. 개발자가 실수로 "googleaspis.com" 대신에 "googleapis.com"로 썼다. 사람들이 이 상황을 이용하기 위해 오타가 있는 잘못된 주소를 등록하였을 때 심각한 문제가 되었던 것이다. 현재 NHS는 이 문제를 수정했다.

코드게이트2014에서 새로운 이벤트가 또 하나 진행될 예정이다. 국제적인 청소년 해킹대회를 준비하고 있어 전세계 많은 학생들의 참여가 예상된다.올해로 7회째를 맞이하는 “코드게이트”에서는 국제해킹방어대회에 앞서 국적에 상관없이 전 세계 초·중·고등학교 재학생들을 대상으로 주니어 국제해킹방어대회를 개최한다고 밝혔다. 전 세계 청소년들이 한 대회에 참가하여 해킹 실력을 겨루는 것은 이번 코드게이트 주니어 국제해킹방어대회가 처음이다. 코드게이트 관계자는 “코드게이트 주니어 국제해킹방어대회는 보안 전문가를 꿈꾸는 전 세계 청소년들에게 올바

지난해 저조한 성적표를 받아 든 보안업체들의 생존전략 찾기가 힘겨워 보인다. 이런 가운데 5일 지식정보보안산업협회 조규곤 회장(파수닷컴 대표)과 임원 및 차기 회장 등은 데일리시큐를 비롯한 정보보안 전문기자들과 간담회를 가졌다. 이 자리에서 올해 주요 사업계획과 시장 활성화 방안 등에 대해 논의하는 시간을 가졌다. 조규곤 회장은 “지난해 정보보안 산업은 전년 대비 2.5% 성장에 그쳤다. 3.20과 6.25 등 굵직한 보안사고가 발생했음에도 성장은 기대치에 미치지 못했다”며 “경기위축 등 투자여력 부족으로 정부 등 공공기관의 기존

1억400만건의 고객 정보유출과 관련 3일 KB금융지주가 국민카드 심재오 사장의 사표를 수리했다. 손경익 NH농협카드 분사장의 사표는 이미 수리됐고 박상훈 롯데카드 사장을 비롯한 롯데카드 임원진 9명은 정기 임원인사가 단행되기 일주일 전에 카드 고객 정보 유출과 관련 도의적 책임을 이유로 사의를 표명했다. 이제 보안사고가 CEO의 명줄을 쥐락펴락할 수 있는 시대가 온 것이다. 이런 면에서는 의미가 있지만 다른 시각으로 보면, 사표를 내고 옷만 벗으면 끝인가를 생각해 봐야 한다. 응당한 책임과 대책을 마련하고 그만두는 것이 맞다는 것

사이버보안 전문교육 및 역량평가 전문기관인 ITL(대표 진수희)은 증가하는 악성코드 및 침해사고 위협에 대응할 수 있는 조직의 전문 역량을 강화를 위해 다음주 2월 12일(수)부터 14일(금)까지 3일간 서울 양재동 엘타워에서 사이버 포렌식 교육행사인 ‘CYBER BREAK ASIA 2014’를 개최한다고 밝혔다. ITL 관계자는 국내에서 처음 개최되는 포렌식 교육행사인 ‘CYBER BREAK ASIA 2014’에는 지금까지 공공기관, 게임사, 소프트웨어 개발회사, 보안 연구소, 보안전문회사 등 13개 기관에서 40여명이 등록했다고

[이동일 이뮤니티 지사장] 기업은 다음과 같은 질문을 스스로에게 던져야 할 것이며, 이에 대한 책임감 있는 답을 실제적으로 해야 할 것입니다. 기업의 보안과 관련된 업무를 수행하는 관련 부서가 적절하게 편성되고 구성되어 관리 운영되고 지속적으로 훈련하고 있으며, 상황에 맞는 판단과 대응을 수행하기 위한 충분한 리소스를 할당받고 이용되고 있는가? 그리고 기업에 IT 자산과 데이터 자산에 대한 이해와 이용 및 접근에 대한 정책을 지속적으로 관리 운용하고 있는가? 생산되어는 데이터를 생성, 저장, 이동, 이용, 재생산, 보관, 폐기에 이

[이동일 이뮤니티 지사장] 2년쯤 전이었던 것으로 기억하고 있습니다. 필자의 블로그에 “How do you ensure that you are secure”(blog.naver.com/jaisonyi/40134821757)라는 글을 올린 적이 있었고, 몇몇 분들이 그 글을 읽었던 것으로, 물론 블로깅 보다 교육이나 트레이드 쇼에서 더 많이 이야기 할 수 있는 기회가 있어서 블로그에 올렸던 글과 유사한 이야기를 했었습니다. “다들 금전적, 정신적, 육체적 노력을 더해서 안전한 상태를 유지하시기 위해서 노력하고 계시지만 정말 확신하시냐