ISC는 BIND DNS에서 발생하는 서비스 거부 취약점을 해결한 보안 업데이트를 발표했다. 다수의 취약점으로 인해 서비스 거부 상태가 발생할 수 있다. 원격의 사용자가 특수하게 조작된 recursive query를 할 경우 발생할 수 있는 서비스거부 취약점이다. 영향 받는 소프트웨어는 BIND 9.6-ESV-R9, BIND 9.8.5, BIND 9.9.3 등이다. 해당 버전 사용자는 신속한 보안업데이트를 해야 안전할 수 있다. BIND(Berkeley Internet Name Daemon)는 네임서버를 운영하기 위한 서버측 소프트

마이크로소프트 및 FBI가 공동으로 시터덜(Citadel)봇넷을 소탕했다고 발표했다. 이 봇넷은 온라인 뱅킹 계좌로부터 약 5억달러(원화 약 5천5백억원)를 훔치는 데 사용된 것으로 추정하고 있다. 시터덜이 구성한 1,400개의 네트워크 중 약 70%가 차단되었다고 보도되었다. 이번 소탕은 80개국의 경찰병력이 참여했다. 이번 작전으로 시터덜을 완전히 종결시키지는 못했지만 상당한 영향을 미칠 것으로 예상된다. -www.reuters.com/article/2013/06/05/net-us-citadel-botnet-idUS

미국 국가안보국(NSA)이 버라이존 전화 기록에서 벗어나 데이터 접근을 확대하고 있다. 직업정보관이 워싱턴 포스트지에 제공한 정보에 따르면, NSA 및 FBI는 마이크로소프트, 애플, 구글, 페이스북, 스카이프 및 유튜브 등 미국 주요 9개 인터넷 회사의 서버로부터 직접 데이터를 수집하고 있다. 이 기관들은 음성, 영상 채팅, 사진, 이메일 및 연결 로그 등 광범한 데이터에 접근하고 있다. PRISM이라는 이름의 이 프로그램은 해외 통신 트래픽을 집중적으로 접근하고 있다. 일부 회사들은 PRISM이는 것을 모르고 있다고 밝혔다. 페

구글 등 기술회사들은 미국 의회 토론에서 오픈포맷으로 위기 정보를 제공하면 사람들이 필요해서 검색하는 경우 높은 순위로 검색된다고 밝혔다. 지난해 허리케인 샌디의 피해를 입은 시기에, 구글은 폭풍과 관련된 정보 검색을 1500만건 이상 받았으며, 샌디와 관련된 정보를 가지고 있는 연방 위기 관리청의 홈페이지는 74만건의 방문했다. 정부 기관은 관련 정보를 PDF 또는 다른 포맷으로 발표를 하는데 이럴 경우 상위 검색결과로 나타나지 않는다. 폭풍의 경로, 피신처 및 다른 긴급 서비스 등과 같은 관련 정보를 찾는 사람들에게 높은 순위로

보안인재 양성을 위한 기업들의 움직임이 활발하다. 시만텍코리아(대표 정경원 www.symantec.co.kr)와 한국정보기술연구원(원장 유준상 www.kitri.re.kr, 이하 KITRI)이 국내 정보보안 기술과 산업의 미래를 이끌어 나갈 우수 인재를 발굴, 육성하기 위해 손을 맞잡았다. 양측은 지난 5일 KITRI 강남 교육센터에서 시만텍코리아 대표와 한국정보기술연구원 유준상 원장 등 주요 관계자들이 참석한 가운데 차세대 보안리더 양성 및 보안사업 협력에 관한 양해각서를 교환했다. 이번 양해각서는 정보보안 전문가 양성 교육을 위

건강보험심사평가원(원장 강윤구, 이하 ‘심평원’)은 지난 6월 5일, 서울 양재동 엘타워에서 ‘2013년 정보보안컨설팅 및 정보보안 실무협의회 워크숍’을 개최했다. 이번 워크숍은 심평원 정보보안 담당자 및 컨설팅지원전담반 직원 70여명을 대상으로 정보보안 업무 수행역량 제고를 위해 마련했다. 이날 워크숍에서는 ‘2013년도 정보보안컨설팅 사업수행내역 보고를 비롯해 정보보안 교육 및 심평원 정보보안 수준제고를 위한 분임토의 등이 진행됐다. 특히, 이날 정보보안 교육에서는 부서별 정보보안담당자들에게 실질적인 정보를 제공하기 위해 정보보

오라클은 자바 보안을 강화하기 위해 3개 계획을 발표했다. 먼저 2013년 10월부터 오라클은 자바 보안 업데이트를 분기 핵심 패치 업데이트 일정에 포함한다. 현재 자바 업데이트는 1년에 3번 발표되고 있다. 둘째 오라클은 관리자에게 자바 설치 및 적용 동안에 보안 정책에 대해서 추가적으로 통제할 수 있도록 로컬 보안 정책 기능을 추가할 계획이다. 마지막으로 오라클은 서버 운영에 불필요한 라이브러리 등을 제거하는 등 공격 요소를 감소시키기 위한 강력한 조치들을 검토할 계획이다. 이러한 변경사항은 현재 "자바 명세를 위반하는 것"

미국 캘리포니아 연방 법원 판사는 구글이 19개의 국가보안서안(NSL)을 수정하거나 무효화해 달라는 요청을 거절했다. 미국 지방법원 수잔 일스튼 판사는 FBI가 비밀 진술서를 제출한 후, 구글에게 17개의 서한을 준수할 것을 명령했으며, 결정을 내리기 전에 다른 2개에 대해서는 충분한 정보를 제공할 것을 요구했다. 3월에 일스튼 판사는 NSL의 비공개 조항이 1차 수정헌법을 위반했기 때문에 위헌이라고 선고하였다. 미국 정부는 그 판결에 대해 항소했다. 구글은 서한이 취소되거나 수정되어야 하는 이유에 대해서 광범위한 주장을 제기했기

영국 통신회사인 BT는 고객들의 이메일 계정이 해킹당한 후 스팸 메일이 발송되는 등 고객의 불만이 증가함에 따라 이메일 서비스를 제공하고 있는 야후와의 관계를 끊었다. 야후는 BT의 고객 이메일 계정의 파트너였다. BT는 6백만개의 계정을 새로운 BT 메일 플랫폼으로 이동시킬 계획이다. 새로운 플랫폼은 크리티컬 패스(Critical Path)에서 제공한다. 야후의 관리자는 “야후의 블로그 중 지원하는 워드프레스 컨텐츠 관리 시스템(CMS)에 패치를 적용하지 않아 야후의 계정이 취약하게 되었다”고 말했다. -arstech

미국 전자개척재단(EFF)은 HTML5 표준 초안에 디지털 권리 관리(DRM)기술을 포함한 것에 대해 월드와이드웹 컨소시움(W3C)에 공식적으로 문제제기를 했다. EFF는 암호화된 미디어 확장자(EME)라고 불리는 DRM 기술은 온라인 자유를 죽이는 것이라고 주장하고 있다. EFF는 현재의 웹 표준에도 이미 동일한 기능을 허용하고 있다고 밝혔다. -www.theregister.co.uk/2013/05/31/eff_objects_drm_html5_with_w3c/-www.eff.org/pages/drm

4일, 러시아 보안 회사 카스퍼스키 랩에서 중국 스파이 바이러스 프로그램 'NetTraveler'와 연관되는 보고서를 발표했다. 보고서 내용에 따르면, 이미 40개 이상의 국가 및 지역의 350대 컴퓨터 시스템이 해당 바이러스에 감염되었다고 밝혔다. 가장 심각한 피해를 받은 국가는 몽골, 그 다음은 러시아와 인도이며 그밖에 가장 많은 공격을 받은 7개 국가는 카자흐스탄, 키르기스스탄, 중국, 타지키스탄, 한국, 스페인, 독일 등이라고 한다. 'NetTraveler' 바이러스는 2004년부터 활동하기 시작

“보안은 이제 사고 예방 뿐만 아니라 무엇을 가능하게 할 수 있느냐가 보안의 핵심 역량이다. 이전까지 보안은 비즈니스를 저해하는 부정적 요인으로 작용했지만 이제는 비즈니스 역량을 증대시켜 주는 기회를 가져다 주는 것이 보안이다. 보안을 통해 역량을 강화하고 역량이 강화된 조직은 혁신을 실현할 수 있는 경쟁력을 얻게 된다. 보안에 대한 사고의 전환이 필요하다.” 지난 5일 블루코트코리아(지사장 김기태 www.bluecoat.co.kr)는 기자 간담회를 열고 자사 고객들이 안전한 서비스의 제공과 IT인프라 운영을 통해 비즈니스의 영속성

인하대(총장·박춘배)는 5일 오전 10시 30분 인하대 본관 소강당에서 ‘제2회 청소년 화이트해커 경진대회 시상식’을 개최했다. 청소년 화이트해커 경진대회는 미래의 보안 전문가를 꿈꾸는 청소년 및 IT 보안 인재를 발굴하고 지원하기 위해 인하대 주최, 컴퓨터정보 공학부 주관, 인하대 컴퓨터클럽 NewHeart 운영, 라온시큐어, 한국인터넷진흥원, 한국정보기술연구원 후원으로 개최됐다. 이번 대회에는 전국의 8세부터 19세 사이의 청소년 269명이 참가했으며, 작년 1회 대회에 비해 참가인원이 늘어 대회에 대한 관심이 높아졌음을 알 수

신한은행이 2013년 IT보안 전문인력을 채용한다는 공고를 냈다. 근무부서는 신한은행 정보보안실이며 모집 분야는 IT보안 침해사고 대응, 모의해킹, 침해사고 분석, 디지털 포렌식 부분이다. 4년제 대학졸업 이상 학력 소지자로 정보보호, 컴퓨터공학 등 관련 분야 전공자이며 보안자격증 CISSP, SIS 등 소지자는 우대한다. 또한 IT보안 시스템, 솔루션 구축 경험 경력자도 우대한다. 상세 모집부분은 신종 악성코드 분석, 지능형 지속위협 대응, 모의해킹 및 취약점 분석, 디지털 포렌식 및 전자금융 사고방지 등 분야별 3~5년 실무경험

코닉글로리(대표 조명제 www.kornicglory.co.kr)는 LG히다찌와 컨소시엄을 구성해 국민건강보험공단의 "고객서비스 향상을 위한 정보시스템 고도화 사업"을 수주했다고 5일 밝혔다. 업체 관계자는 “기존 SI사업을 영위해왔던 LG히다찌의 영업 역량과 코닉글로리가 보유한 기술력을 결합해 시너지효과를 낼 수 있다고 판단해 LG히다찌와 컨소시엄을 구성하여 사업을 추진했다”고 전했다. 이번 사업은 기존 민원업무 시스템 개선을 통한 내?외부 고객 만족도 개선을 목표로 5월부터 10월까지 총 6개월 간 진행된다. 전체 사업 50억

안랩(대표 김홍선 www.ahnlab.com)이 정보보안 인식을 높이기 위해 보안 영상제를 개최한다. 안랩은 ‘생활 속 알기 쉬운 보안’이란 주제로 6월 5일부터 7월 31일까지 제 1회 안랩 UCC 콘테스트를 진행한다고 밝혔다. UCC 콘테스트는 고등학생 및 대학생을 대상으로 하며 1팀당 최대 4인까지 구성할 수 있다. 참가자들은 ‘생활 속 알기 쉬운 보안’을 주제로 UCC를 만들어 유튜브에 업로드 한 뒤 해당 URL을 안랩 페이스북 콘테스트 페이지(www.facebook.com/AhnContest)란에 올리면 된다. 참가자는 페

대한병원협회(회장 김윤수)는 오는 6월 20일(목) 11시부터 신촌세브란스병원 은명대강당에서 ‘의료법 및 개인정보보호법 쟁점 실무연수’ 교육을 개최한다. 이번 교육에서는 의료기관과 관련된 의료법 및 개인정보보호 가이드라인 등을 교육할 예정이다. 연수교육에서는 ▲의료기관과 관련된 의료법 규정의 이해(강북삼성병원 이항영 법무과장) ▲의료관계법규 다빈도 위반사례(법무법인 태평양 이경철 변호사) ▲국민건강보험법 다빈도 행정처분사례(국민건강보험공단 법무지원실 김준래 변호사) ▲의료기관의 개인정보보호 가이드라인(한국정보화진흥원 개인정보보호사업

미래창조과학부(장관 최문기, 이하 미래부)와 개인정보보호협회(회장 박인식)는 6월 12일부터 영세·중소사업자 총 600개를 대상으로 보안서버 구축비용을 지원한다고 4일 밝혔다. 이번 사업은 2006년부터 추진해 왔으며, 금년에는 민간부문 보안서버 보급대수 73,000대를 목표로 600개 중·소규모 사업자를 대상으로 보안서버 구축비용을 매칭 펀드 방식으로 지원할 계획이다. 보안서버 구축 비용을 지원받고자 하는 사업자는 6월 12일부터 개인정보보호협회(www.opa.or.kr) 홈페이지를 통해 신청을 할 수 있으며, 선정된 사업자는 보

인포섹(대표 신수정 www.skinfosec.com)이 APT공격 등 갈수록 증가하고 있는 타깃형 공격에 대한 Risk를 보다 선제적으로 예방하기 위해 이중 인증(Two-factor) 서비스인 “오쓰-쉴드(Auth-Shield) 서비스”를 출시했다고 밝혔다. 업체 관계자는 “APT공격을 포함한 최근의 대다수 해킹 공격은 ID&PW 탈취를 통해 시작되는 경우가 대부분으로 이를 예방하는 대책 중 이중 인증 체계를 갖추는 것이 가장 효과적인 방법이라 할 수 있다”며 “이중 인증이란, 로그인을 위해 두 번의 인증절차를 거쳐야 한다는 의미로

소프트포럼(대표 이경봉 www.softforum.com)은 자사 스마트폰 앱 위변조 방지 솔루션인 ‘제큐어앱쉴드(XecureAppshield)’의 핵심기술에 대한 특허를 획득했다고 5일 밝혔다. 이번에 소프트포럼이 획득한 ‘어플리케이션 위변조 방지 장치 및 방법’에 관한 특허는 금융감독원의 ‘스마트폰 전자금융서비스 안전대책’ 지침에 따라 최근 스마트 폰이나 태블릿PC 등과 같은 스마트 기기의 다양한 어플리케이션에 대한 무결성 검증 및 위 · 변조 여부를 판별하는 기술이다. 업체 관계자는 “이 기술을 사용하게 되면 사용자 단말기에서