개인정보보호 전문기업 인포섹(대표 신수정 www.skinfosec.com)은 최근 개인정보 유출 탐지 및 사전예방을 위한 개인정보 검색 솔루션 이글아이 v2.0이 EAL 2등급의 국제공통평가기준 CC인증을 획득했다고 밝혔다. 이글아이 CC인증은 국가·공공기관에 개인정보보호제품을 납품하기 위한 필수 조건은 아니지만 공공기관을 비롯 금융권과 기업에서 해당 제품의 신뢰성 검증 기준으로 활용되고 있다. 인포섹은 이글아이 v2.0의 CC인증 획득을 바탕으로 9월 30일 시행되는 개인정보보호법을 준비하는 대다수의 공공기관 및 기업시장 공략을

웹 보안 솔루션 및 WAN 최적화 기업인 블루코트 코리아(지사장 전수홍 www.bluecoat.co.kr)는 블루코트 보안 연구소가 웹 광고를 통해 사용자를 Shnakule 네트워크로 유도하는 신종 허위 안티 바이러스 공격을 발견했다고 밝혔다. 전세계 7천 5백만 사용자가 연결된 협업 클라우드 방어 서비스인 블루코트 웰 펄스는(Blue Coat WebPulse) 악성 코드인 허위 안티 바이러스 페이로드를 식별하고 자동적으로 차단한다. 현재 인터넷에 광범위하게 퍼진 세계 최대 악성코드 전파 네트워크 Shnakule은 하루 평균 2,0

종합보안기업 안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 ‘안랩’)는 15일 위험 사이트 접속 차단 무료 보안 서비스인 ‘소셜 사이트가드’(http://www.SiteGuard.co.kr)에 적용된 신기술이 국내 특허를 획득하고 PCT 국제 특허(보충설명)를 출원했다고 발표했다. ‘사이트가드’는 사용자가 악성코드 유포 사이트나 사기 사이트, 피싱 사이트에 접속을 시도할 경우 사전에 차단하여 개인 정보를 보호해준다. 또한 포털 사이트에서 검색 시 1차 검색 결과 화면에 해당 페이지의 안전 여부를 표시해준다. 파일 다운로

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 오는 9월27일(화) 삼성동 그랜드 인터컨티넨탈 호텔에서 ‘CA 월드 엑스포 2011’을 개최한다고 밝혔다. 이번 행사에서 CA 테크놀로지스는 ‘The Era of Now’를 주제로 기업이 비즈니스 속도와 민첩성은 높이고 관리 효율성을 향상시키는데 필요한 기술과 솔루션, 그리고 고객 성공사례를 소개한다. 오전 세션은 마이클 최 한국 CA 테크놀로지스 사장의 인사말을 시작으로 CA 테크놀로지스 CTO인 트레버 벙커의 비즈니스 ‘민첩성을 위한 IT’, 액센츄어 코리아

최근 사이버 공격자들이 주로 악용하고 있는 취약점은 어도비 취약점이 다수를 이루고 있다. 어도비사에서 발표하는 취약점 패치는 신속하게 이루어져야 해킹피해를 막을 수 있다.(사진출처. www.flickr.com / by midiman) 어도비(Adobe)사는 어도비 리더(Adobe Reader)와 아크로뱃(Acrobat)에 영향을 주는 취약점을 해결한 13개의 보안 패치를 발표했다. 낮은 버전의 Adobe Reader/Acrobat 사용자는 시스템의 권한을 탈취 당하거나 응용 프로그램 충돌이 일어날 수 있으므로 해결방안에 따라 최신

The Security Onion LiveDVD가 해외 언론에 다운로드 할 수 있도록 공개됐다. 이 프로그램에는 소프트웨어 설치, 구성 그리고 침입방지 시스템 테스팅 등이 포함돼 있다. 또 여기에는 Xubuntu 10.04과 Snort, Suricata, Sguil, Squert, Xplico, nmap, metasploit, Armitage, scapy, hping, netcat, tcpreplay 등이 포함 돼 있으며 기타 다른 시큐리티 툴들도 포함돼 있다. ◇다운로드: http://sourceforge.net/projects/

알바니아 해커들이 가장 큰 게임 아레나 사이트 가운데 하나인 ‘Top 100’(top100arena.com)을 SQL인젝션 공격을 통해 데이터베이스를 해킹했다고 밝혔다. 해커들은 mediafire 사이트에 갈취한 데이터베이스 정보를 공개한 상태다. [데일리시큐=길민권 기자]

SANS 국제 시큐어 코딩 대회에서 BT사 및 국제정부기관의 프로그래머 2명이 우승을 차지했다. 11개국에서 130명이 이번 대회에 참가했으며 우승자는 아이패드 2와 우승상금을 받게 됐다. 대회 2라운드는 자바원에서 열릴 예정이며, 3라운드에서는 자바와 .NET 프로그래머 모두를 대상으로 진행할 예정이다. 50명 이상의 프로그래머를 가진 회사나 기관은 비용없이 동일한 평가기준을 이용하여 프로그래머를 측정할 수 있다. 자세한 정보는 mprocino@sans.org로 연락하면 된다. [정보제공. 2011. 9. 13. SANS Kore

벨기에 공인인증기관인 글로벌사인은 9월 13일에 다시 인증서 발행을 재게할 계획이라고 밝혔다. 글로벌사인은 공격자가 사내 컴퓨터에 침투했다는 주장이 있은 후로 SSL 인증서 발행을 중지한 바 있다. 글로벌사인은 여전히 해킹 공격 사건에 대해서 조사 중에 있다. 즉 내부감사와 외부의 컨설턴트를 동시에 이용해서 시스템을 조사하고 있다. 글로벌사인 측은 독립된서버 한 대가 해킹되었다는 것을 인정한 상태다. www.bbc.co.uk/news/technology-14879998www.computerworld.com/s/article

사이버 전쟁 시대가 도래하면서 각 국가들은 새로운 사이버 전장을 지배하기 위해 최고의 보안엔지니어들을 영입하기 위해 많은 노력을 기울이고 있다.(사진출처. www.flickr.com / by WebWizzard) 그러나 네트워크 전쟁은 군사적 충돌 상황에서 많이 개입됐음에도 불구하고 많은 국가에서 생소한 영역이었다. 영국 왕립 조사기관 토비아스 프릭큰 박사는 “영국이나 호주와 같은 나라들은 국가 방어와 공격 차원에서 사이버 전에 노력을 기울이고 있으며 사이버 전사들을 모집하는데 국가차원에서 나서고 있다”고 말했다. 또 그는 “미국은

9월 MS 정기 보안업데이트 내용이 발표됐다. 총 4개의 취약점에 대한 보안업데이트가 발표된 만큼 이용자들은 신속하게 취약점 패치적용을 해야 한다. ◇WINS에서 발생하는 취약점으로 인한 권한상승 문제특수하게 조작된 WINS복제 패킷을 전송할 경우 권한이 상승될 수 있는 취약점이 존재한다. 관련취약점은 WINS Local Elevation of Privilege Vulnerability - (CVE-2011-1984)이다. 영향 받는 소프트웨어- Windows Server 2003 서비스 팩2- Windows Server 2003

전세계적으로 사이버 범죄가 증가하고 있는 가운데 시만텍 노턴이 사이버 범죄의 위험, 피해 규모와 특징을 분석한 ‘2011 노턴 사이버 범죄 보고서(Norton Cybercrime Report 2011)’를 발표했다. 노턴 보고서에 따르면, 지난 해 사이버 범죄로 인한 금전적 피해는 전세계적으로 연간 1,140억 달러(한화 약 122조원)에 달했으며, 4억3,100만 명의 성인이 피해를 입은 것으로 나타났다. 사이버 범죄로 인한 시간적 손실을 금액으로 환산하면 연간 2,740억 달러(한화 약 295조원)로, 금전적 피해와 종합하면 지

SAP 코리아(대표 형원준 www.sap.com/korea)는 오늘 비즈니스 솔루션 전문업체 위엠비(대표 김수현 www.wemb.co.kr)와 ‘SAP 비즈니스 올인원’, ‘SAP 비즈니스오브젝트’ 솔루션에 대한 파트너 계약을 체결했다고 밝혔다. 비즈니스 관리 솔루션(BMS) 기반의 IT 관리 토털 솔루션 및 서비스 전문기업 위엠비는 주요 금융권을 비롯해 공공, 제조, 통신 등 다양한 고객 사이트를 보유하고 있다. SAP의 선진 솔루션과 위엠비의 금융권 비즈니스 및 기술역량이 결합돼 새로운 사업 기회가 창출될 것으로 기대된다. 위엠

KISA(한국인터넷진흥원, 원장 서종렬)는 범정부 모바일 보안체계 구축 지원을 위해 ‘모바일 전자정부서비스 앱 보안성 검증센터’를 오픈해 서비스 한다고 14일 밝혔다. 최근 스마트폰, 태블릿PC 등 모바일 단말과 이에 기반한 응용서비스가 급속히 보급되고 있으며, 악성코드 설치에 의한 개인정보 유출 등 관련 보안 위협도 급증하는 추세이다. 이와 관련, 정부는 2015년까지 중앙부처 및 지자체 등에서 총 918종의 서비스에 대한 모바일화를 추진할 예정으로, 이러한 보안 위협에 선제적으로 대응하기 위한 보안대책이 요구되고 있다. 이에 K

미국에서도 프라이버시 이슈가 큰 관심을 모으고 있다. 의회에서 발의되는 법안도 상당히 강도 높은 법안이 나오고 있어 발의된 법안들이 통과될지 귀추가 주목된다. (사진출처. www.flickr.com / by CarbonNYC) 미 상원에서 발의된 이번 법안은 안전한 데이터 저장 가이드라인을 기업들이 준수하면 데이터 유출사고 증가를 억제할 수 있다는 것을 반영하고 있다. 이를 위반한 자는 위반 하루당 5,000달러 이상 벌금을 내야하고 각 위반에 대해 20억 달러의 벌금을 맞을 수 있다고 경고하고 있다. 또 법을 위반해 정보가 유출된

방송통신위원회 중앙전파관리소(소장 박윤현)는 일본 총무성과 ‘제6차 한·일 전파감시 실무자 회의’를 일본 히로시마에서 지난 6일부터 7일 성공리에 개최했다고 밝혔다. ‘한·일 전파감시 실무자 회의’는 양국의 전파감시 기관 간 긴밀한 협력을 위해 2005년부터 순차로 개최하고 있으며, 양국은 이 회의를 통해 혼신해결을 위한 공동 노력, 불법무선국 단속, 소출력·광대역 신호의 감시방법 및 기술정보의 교환 등 전파감시 분야에서 활발한 교류를 계속하여 왔다. 이번 회의에서는 지난해 제5차 회의에서 합의한바 있는 부산전파관리소와 츄고쿠종합통

국무총리 산하 경제·인문사회연구회는 지난 9월 7일 제121차 이사회를 열어 제10대 정보통신정책연구원 원장으로 김동욱(金東旭) 서울대학교 행정대학원 교수를 선임·임명했다. 김동욱 원장은 방송통신발전기금운용심의회 위원, 인터넷주소정책심의위원회 위원장, 대통령자문 미래기획위원회 위원, 행정안전부 정책자문위원회 정보화분과위원장 등을 역임한 바 있다. 신임원장의 임기는 3년이며, 경영성과와 연구실적 등에 대하여 매년 경제 인문사회연구회의 평가를 받게 될 것이다. [데일리시큐=길민권 기자]

카지노 횡령사건 분석과 포렌식 수사기술 연구 논문이 발표됐다. 이번 논문을 발표한 이규안 서울중앙지방검찰청 첨단범죄수사제2부 수사관은 “카지노장에서 직원들의 횡령사건이 자주 발생한다”며 “논문에서는 카지노 횡령사건의 발생 내용을 분석하고 계좌추적과 수표에 대한 조회 및 혐의자에 대한 휴대폰 통화내역 등 디지털 포렌식 수사기술을 연구했다”고 밝혔다.(사진출처. www.flickr.com / by IanMurphy) 이 수사관은 “카지노 업계에 손실예방 프로그램 실시와 디지털 포렌식 기술과 수사관 도입에 대해 제안한다”고 밝히고 “이번

9월 30일, 개인정보보호법 시행이 얼마 남지 않았다. 하지만 기업들의 체감온도는 아직 미지근한 편이다. 실제로 어느 정도 강도로 단속이 이루어질지 눈치를 보고 있는 상황이라고 말할 수 있다. 하지만 개인정보보호법 조항을 자세히 살펴보면 생각이 달라질 것이다. 개인정보보호법은 기업 입장에서는 상당히 엄한 법이라고 할 수 있다. 준비해야 한다. ◇10년 이하 징역 또는 1억원 이하 벌금=공공기관의 개인정보 처리업무를 방해할 목적으로 공공기관에서 처리하고 있는 개인정보를 변경하거나 말소해 업무 수행에 심각한 지장을 초래한

美상원 법사위 의원들은 백악관에서 컴퓨터 사기 및 오용법(CFFA)개정안에 대해서 우려를 표명하였다. 법사위 의원들은 CFFA법이 현재 사이버 위협에 맞춰 개정되어야 하는 것에는 동의를 하지만, 법률 개정안이 강력한 처벌이 잘못 적용될 수 있을 가능성에 대해서 우려를 하고 있다. 일부 상원의원들은 불법적인 컴퓨터 접근에 대해서 더욱 정교하게 정의하여 법무부(DOJ)가 "중요하지 않은 범죄 대신, 실질적인 사이버 범죄"에 집중할 수 있도록 해야 한다는 입장이다. gcn.com/articles/2011/09/07www.co