제34회 사법시험 합격, 서울중앙지방검찰청 컴퓨터수사부 검사, 기술유출범죄수사센터 검사, 김앤장 변호사, 테크앤로 법률사무소 대표 변호사, IT전문 변호사, 개인정보보호 및 정보보호 전문 변호사, 기술유출 및 영업비밀 전문 변호사, 기업 정보보호 법률 자문, 인터넷 비즈니스 법률자문. 국내 주요 개인정보유출 사건 변호, 개인정보보호 정책 개선에 기여. 이런 화려한 이력과 경력을 소유한 자. 바로 구태언 변호사다. 취중진담 다섯번째 이야기는 구 변호사의 어제와 오늘을 담아봤다. 그의 사무실이 있는 광화문 교보빌딩 앞에서 만나 건너편

2013년 초 APT1이라는 이름의 보고서를 통해 중국인민해방군 사이버 부대의 위치, 편제 및 관련된 사이버전 현황정보를 제공한 미국 침해사고전문대응 업체인 맨디언트사(Mandiant)의 최고기술책임자를 맡고 있는 리차드 베이틀릭(Richard Bejtlich)은 2004년 네트워크 기반의 침해사고탐지 대응에 대한 명저인 “Tao of Network Security”를 통해 다음과 같은 침해사고의 삼원칙을 다루었으며 그 내용은 아래와 같다. 1. 어떤 공격자는 방어자보다 뛰어나다.(Some Attackers are Smarter t

에드워드 스노우든이 제공한 NSA 문서에 따르면, 가디언에서 마이크로소프트사는 최근 FBI와 같이 일하면서 NSA가 마이크소프트사의 스카이프 서비스의 대화를 감시하기 위해 자사의 Outlook.com을 통한 온라인 채팅과 같은 서비스의 암호를 우회하도록 도와주었다고 보도했다. 가디언지는 마이크로소프트는 최근에 FBI와 공동으로 일하면서 국외 첩보 목적으로 정보를 제공해 줄 것으로 요청받는 경우, NSA는 마이크로소프트사의 온라인 문서 저장 서비스인 스카이드라이브(SkyDrive)에 있는 사용자 파일에 접속할 수 있도록 해 주었다고

지난해, 미국 국가보안국(NSA)의 케이스 알렉산더 국장은 데프콘(Defcon)에서 키노트 발표를 했다. 하지만 올해 데프콘 조직위원회는 미국 연방정부기관에서 8월 초에 라스베가스에서 개최되는 컨퍼런스에 참석하지 않도록 요청했다. 미국 연방정부는 지난 컨퍼런스에서는 환영을 받았지만, 제프 모스의 블로그에 따르면 "최근의 폭로건으로 인해 커뮤니티의 많은 사람들이 이러한 관계에 대해서 불편해 하고 있다. 제프는 "타임 아웃"으로 인해 모든 사람들이 어떻게 이 지경까지 왔는지 그리고 다음에는 어떻게 될 지에 대해서 생각할 수 있는

블랙베리는 인도정부가 실시간으로 합법적인 통신 도청이 가능하도록 인도정부와 합의에 도달했다. 인도정부는 메세지가 전달되었거나 읽는 것 등 모든 블랙베리 기기 입출력되는 소비자들의 통신을 추적할 수 있는 시스템을 구축했다. 시스템에는 블랙베리 엔터프라이즈 서버를 통해 전송되는 기업용 이메일 메시지는 포함되지 않았다. 이번의 합의에 따라 분석가들이 이제 인도정부가 애플에 대해서도 동일한 것을 요구할 지 의문을 가지게 되었다. 애플의 아이메세지 및 페이스타임 서비스는 서버-단말기간 암호 기술을 사용한다. -www.bbc.co

국내에서 가장 많은 유저를 확보하고 있는 모바일 소셜 플랫폼 카카오에서 서비스하고 있는 카카오톡 서비스에 캐시(Cache) 관련 취약점이 발견돼 조치가 필요한 상황이다. 이 취약점을 데일리시큐에 제보한 MDsoft 기술연구 김용우 이사는 “카카오톡 캐시취약점은 모바일 어플리케이션 동향 분석 중에 확인됐다”며 “캐시는 어플리케이션 동작 중 임시로 저장되는 통로다. 카카오에서 서비스 중인 카카오톡은 역시 빠른 실행 및 안정적인 운영을 위해 캐시가 저장된다. 그러나 스마트폰을 컴퓨터와의 연결 후 취약성이 발견됐다”고 설명했다.

▲ 기획총괄담당관 김정렬▲ 홍보협력담당관 성종원▲ 방송정책기획과장 양한열▲ 방송시장조사과장 김성규▲ 개인정보보호윤리과장 반상권▲ 방송기반총괄과장 김동철▲ 방송통신위원회 김영관▲ 국민대통합위원회 파견 박노익 데일리시큐 오병민 기자 bmoh@dailysecu.com

[박춘식 교수의 보안이야기] 맥아피는 2013년 미국, 영국, 독일, 호주에서 총 500여 명의 IT 담당 임원을 대상으로 인터뷰에 의한 조사를 진행해 그 결과 빅데이터와 시큐리티에 관한 보고서를 발표했다. 조사에는 1/5 이상인 22%의 기업이 데이터 침해 검출을 특정하는데 1일이 필요하다고 응답했고 5% 기업은 최대 1주일이 소요된다고 응답한 것으로 조사됐다. 한편 기업이 평균 시큐리티 침해를 인식하는데 10시간 정도가 소요되는 것으로 조사됐다. 응답자의 73% 정도는 시큐리티 상황을 실시간으로 파악할 수 있다고 주장했으며 내부

[박춘식 교수의 보안이야기] 미-중 각료가 안전보장, 경제분야 현안을 가지고 의견 교환하는 제5회 미중전략·경제대회는 10일, 미-중 간의 현안인 사이버공격 문제 등을 합의했다. 일본 마이니찌 보도에 따르면, 미국측은 CIA 전 직원이 폭로한 NSA에 의한 중국이 컴퓨터에 대한 침입 문제가 의제가 되어 미 측은 모든 나라가 행하고 있는 정보 활동으로 중국 측에 이해를 구했다고 전했다. 기자단과 전화 회견한 미 정부 고위관계자에 의면, 사이버 문제에 관한 협의에는 미국 정보기관이나 중국인민해방군의 관계자가 출석해 양방이 사이버 공간에

지난 7월 1일부터 10일까지 한국내 통일연구 및 무역관련 기관을 집중적으로 노린 지능화된 표적공격 정황을 다수 포착돼 주의가 요구된다. 이번 공격은 한글과컴퓨터사의 한컴오피스 문서파일 취약점을 공통적으로 사용한 특징이 있으며, HWP 파일뿐만 아니라 CELL 파일 취약점도 이용되었다. 또한, 일부는 PDF 문서파일처럼 아이콘을 조작한 실행파일(EXE) 스타일의 악성파일도 함께 발견되는 등 다양한 기법이 동원되었다. 특히 이메일의 보낸 사람 이름에 "보좌관"이라고 표기하거나 마치 중요한 업무내용처럼 관련 문구를 포함시킨 사례도

안드로이드 기기에서 메신저 애플리케이션인 왓츠앱(WhatsApp)을 통해 현재 악성코드가 유포되고 있는 것으로 알려졌다. 왓츠앱은 일일 평균 50억개 이상의 메시지가 전송되는, 앱스토어에서 유로 애플리케이션 매출 2위를 고수하고 있는 앱이며, 국내에서도 상당수의 사용자를 확보하고 있다. ‘프리앙카(Priyanka)’라고 불리는 이 악성코드는 사용자 혹은 기기에 큰 피해를 입히지는 않지만, 적지 않은 혼란을 야기시키고 있다. 해당 악성코드에 감염되면 연락처에 있는 그룹 및 친구의 이름이 프리앙카로 바뀌게 된다. 웜의 일종인 프리앙카는

소프트웨어의 결함을 발견하는 해커에게 보상금을 지급하는 제도인 ‘버그 바운티(bug bounty)’를 도입하는 것이 이를 위해 정규 보안 전문가를 채용하는 것보다 최대 100배의 비용 절감 효과가 있는 것으로 나타났다. 구글과 모질라가 운영 중인 버그 바운티를 연구해 온 캘리포니아 대학은 두 업체가 지난 3년간 각각의 버그 바운티를 운영하는 데 약 40만 달러를 지출했고, 이는 동일한 수의 취약성을 발견하기 위해 직원을 고용하는 것보다 훨씬 적은 비용이 소요되는 것으로 조사됐다고 밝혔다.

올해 상반기 한국에는 두 건의 주요한 사이버 사건이 발생했다. 바로 3.20과 6.25 사이버테러다. 이들 사건들은 과연 이전 발생한 7.7 그리고 3.4 사이버공격과 어떤 연관성이 있을까. 데일리시큐는 오랜 기간 한국을 상대로 사이버테러 공격을 해온 조직과 그들의 공격방법에 대해 연구해 온 최상명 하우리 팀장을 만나 영상 인터뷰를 진행했다. 최근 몇 년간 발생한 한국을 대상으로 한 사이버 공격들과 지난 6.25 공격의 연관성은 무엇이고 연관성이 있다면 그 근거는 무엇인지, 그리고 북한으로 추정할 수 있는 이유는 무엇인지 그리고 우

소만사 최일훈 연구소장의 DLP(Data Loss Prevention) 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. (편집자 주) 엔드포인트DLP는 PC같은 단말에 설치되는 보안 소프트웨어야.이 솔루션을 실행하려면 회사는 보안 소프트웨어(에이전트)를 모두 배포, 설치하는 작업을 해야 하지. 그래서 직원이 수천, 수만명인 회사는 수천, 수만대의 컴퓨터에 각각의 에이전트를 설치

소만사 최일훈 연구소장의 DLP(Data Loss Prevention) 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. (편집자 주) 4. 네트워크DLP가 가진 매의 눈, 게이트웨이 방식◇정보유출을 원천적으로 차단하는 게이트웨이 방식미러링 방식은 업무를 기록하는데 큰 장점을 가지고 있다고 했지?그와 반대로 게이트웨이 방식은 차단에 목숨을 걸지. 마치 음주단속같아. 길이 막혀서

소만사 최일훈 연구소장의 DLP(Data Loss Prevention) 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. (편집자 주) 3. CCTV처럼 기록한다, 미러링 방식!네트워크DLP는 감시 방식으로 볼 때 미러링 방식과, 게이트웨이 방식이 있어. 미러링 방식은 메시지를 로깅할 때 사용하는 중요한 방식이야. 무슨 내용이 어떻게 나갔는지 정확하게 CCTV처럼 기록해서, 나중

소만사 최일훈 연구소장의 DLP(Data Loss Prevention) 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. (편집자 주) ◆네트워크에서 한번에 잡는다! 네트워크DLP!3대 DLP는 네트워크DLP, 엔드포인트DLP, 스토리지DLP.DLP는 크게 네트워크DLP, 엔드포인트DLP, 스토리지DLP(디스커버리) 3가지로 분류해. (정보유출의 3대 경로도 그렇고, 모든걸 세가

이번주부터 소만사 최일훈 연구소장의 DLP(Data Loss Prevention) 바로알기 칼럼을 총 8회에 걸쳐연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. (편집자 주) ◆들어는 봤나? 내부정보유출방지 솔루션DLP!DLP란?DLP? 이상한 약자를 가지고 나를 괴롭히려고 하는군. 내 머리는 8비트라서 새로운 용어가 들어갈 틈이 없어. 이름이 그럴 듯 해. DLP의 뜻이 Data Loss Prevention

2013년 개인정보파일 일제정비 결과보고 마감기한인 7월 중순이 코앞으로 다가온 가운데, 개인정보보호 담당자들의 고민이 깊어지고 있다. 공공기관은 PC 등에 저장된 개인정보파일을 검출하고 그 결과를 안행부에 제출해야 한다. 기한은 기관유형마다 상이하지만 7월 중순까지이다. ◇전수조사에도 계획이 필요해‘여름 휴가를 앞둔 홍과장은 전 직원 PC에 있는 개인정보 현황을 파악하려 한다. 전체 검사를 진행하려는데 각 부서마다 외근 등 검출 가능한 날이 달라 일괄적인 검출이 어려운 상황이다.’ 관리자가 수행하는 전체 검사에도 계획이 필요하다.

금융위원회는 7월 11일 ‘전자금융 안정성 제고를 위한 금융전산 보안 강화 종합대책’을 발표했다. 금융위는 “금융전산 보안을 강화해 금융 이용자를 보호하고 전자금융거래의 안정성 및 신뢰성 제고를 위해 이번 종합대책을 발표하게 됐다”고 밝혔다. 이번 대책을 마련하게 된 이유에 대해 금융위 관계자는 “전자금융 이용 비중이 올해 3월 기준 87.7%에 달하고 있으며 하루 거래액이 33조 804억 규모다. 반면 이용자 편의성은 높아졌지만 그만큼 보안위협도 증가했다”며 “악성코드 감염이나 디도스 공격 및 해킹공격으로 금융 전산시스템을 마비시