미 하원 대변인이 제안한 데이터 침해사고 법안에 따르면, 데이터 침해사고를 당한 기업은 48시간안에 사법당국에 통보해야 하는 요구사항을 담고 있다. 침해사고를 당한 데이터가 신분을 위장한 사기에 사용된다면, 기업은 48시간 내에 미연방 거래 위원회(FTC)에 통보해야 하며 영향을 받은 고객들에게 연락을 해야 한다. 또한 이 법안은 기업이 필요한 데이터만 수집하고 저장하는 등 개인 정보를 보호하기 위한 합당한 조치를 취할 것을 요구한다. www.reuters.com/article/2011/06/13/us-cybersecuri

유럽의회는 유럽위원회가 제안한 사이버 범죄에 대해 더욱 엄격한 처벌을 수립한다는 새로운 법률을 채택하고 있다. 또한 봇넷을 만드는 악성코드를 개발하거나 그러한 도구를 판매하는 사람들에 대해서 구체적으로 처벌하는 규정을 제정하였다. 이 규정들이 공식화 되려면 유럽 각국의 의회로부터 비준 받아야 하는 상황이다. www.zdnet.co.uk/news/security-management/2011/06/13/eu-nations-give-nod-to-tougher-cybercrime-jail-terms-40093082/?tag=mnc

6월10일 금요일, 스페인 당국은 소니 네트워크를 대상으로 사이버 공격과 관련이 있는 것으로 알려진 ‘익명’의 해킹 조직 회원인 것으로 추정되는 세 명을 체포한 바 있다. 체포한 이후, 스페인 경찰청 사이트는 해커들의 보복공격으로 보이는 DDoS 공격을 받았으며, 잠시 동안 연결이 되지 않았다. 이 공격은 체포에 대한 보복으로 보인다고 스페인 당국은 밝혔다. 또한 공격 이후에, 터키 당국은 이 조직과 연관 있는 것으로 추정되는 32명을 검거했다. news.cnet.com/8301-30685_3-20070818-264/turk

얼마전 이글루시큐리티에서 개최한 고객초청 컨퍼런스에 참석했다. 공공기관, 일반기업, 금융기관 등 실로 다양한 고객들이 한자리에 모여 이글루시큐리티 관계자들과 악수를 나누고 흥겹게 자리를 즐기는 것을 봤다. 이 자리에서 이득춘 대표는 “지금 이글루시큐리티의 제품들은 고객들의 아이디어로 만들어진 제품들입니다. 앞으로도 고객들의 목소리에 귀기울이고 고객들이 진정으로 필요한 제품이 무엇인지 고민하는 기업이 되겠습니다”라고 밝혔다. 소통하는 기업은 살아있고 건강한 기운이 돈다. 고객과 소통하고 고객의 입장에서 제품을 만들고자 하는 이글루시큐

KISA(한국인터넷진흥원, 원장 서종렬)는 사단법인 선플달기국민운동본부(이사장 민병철)와 인터넷 윤리의식에 대한 국민적 관심을 유도하고 청소년들의 건전한 댓글문화 확산을 위해 16일「아름다운 인터넷세상 만들기 100일간 선플달기」운동을 시작했다. KISA는 올바른 인터넷 이용문화에 대한 국민들의 관심을 높이고 댓글문화를 개선하고자 이번「아름다운 인터넷세상 만들기 100일간 선플달기」운동을운동을 기획했다. 한국인터넷드림단 단원인 초중학생 3천명이 주축이 되어 전개되는 이번 선플달기 운동은 6월 16일(목)부터 9월 23일(금)까지 1

개인정보보호법의 태생적 원인은 개인정보 유출 사고에 있다. 그 개인정보라는 것은 바로 주민등록번호가 대표적이다. 중국 해커들에 의해 무차별적으로 유출된 대한민국의 주민등록번호. 대부분 사이트들이 이를 요구했기 때문이기도 하고 마땅히 주민등록번호 외에는 본인을 인증할 만한 수단들이 없었기 때문이기도 하다. 인터넷상에서 본인확인 방법의 다양성이 확보돼야 한다는 목소리가 높다. KISA(한국인터넷진흥원 원장 서종렬)는 방송통신위원회와 ‘주민등록번호 외 회원가입수단’ 도입에 관한 정책설명회를 16일 서초구 양재동 엘타워 5층에서 개최한다.

개인정보보호법의 9월 30일 시행을 앞두고 보안업체와 보안관련 기관들의 개인정보보호법 대응 관련 행사들이 줄을 잇고 있다. ‘개인정보보호법’이라는 키워드가 포함되지 않는 행사가 거의 없을 정도다. 14일 보안기업 컴트루테크놀로지가 ‘개인정보보호 및 내부정보유출방지 컨퍼런스’를 한국과학기술회관에서 열었다. 300석 규모에 400여 명이 참석한 대박 행사였다. 박노현 컴트루테크놀로지 대표는 “경품도 없고 발표자료집도 없고 점심 식사도 제공하지 않는 행사에 이렇게 많이 와주신 것은 개인정보보호법에 대한 고객들의 니즈가 그만큼 강하기 때문

제9회 국방정보보호 컨퍼런스가 14일 공군회관에서 개최됐다. 국군기무사령부에서 주최한 이번 행사는 두차례 DDoS 공격과 농협 해킹사건에 대한 주범을 북한의 소행이라고 규정하고 북한의 지속적인 사이버 공격에 대응해 한국군도 사이버 전에 대한 대비책을 마련하자는 취지로 초점이 모여졌다. 배득식 국군기무사령부는 “북한이 DDoS 공격과 농협망 해킹 등 민감한 국가 시스템에 대한 지속적인 사이버 테러를 자행해 오고 있다. 그들은 3,000여 명의 사이버 공격 병력을 체계적으로 육성하고 있으며 최근도 군의 주요 직위자들에 대한 이메일 해킹

24시간동안 진행된 월드 IPv6 데이 행사에서 앞으로 몇 년 동안 IPv4에서 IPv6로 이동할 때 주의해야 할 필요한 영역을 식별할 수 있었다. 400개 이상의 기관이 참여하여 자신의 웹 사이트에서 차세대 표준에 대해 시험을 했으며, 미국 인터넷 주소 등록기관(ARIN)에서는 "이번 행사는 아주 성공적이었다"고 밝혔다. IPv6로 영향을 받는 장비는 개인용 PC 운영체제, 홈 네트워크, 라우터, 파이어월, 서버, ISP 및 응용프로그램들이다. 몇 년 동안 IPv4와 Ipv6는 공존하기 때문에 충분한 시험을 거쳐야 오류를 줄일

씨티그룹이 고객 21만명의 신용카드 계정 정보가 해킹당했다고 인정했다. 이번 침해사고는 시티 계정 온라인 시스템에서 발생했다. 해킹당한 정보는 이름, 이메일 주소 및 계정 번호이며, PIN과 카드 보안 코드(CVVs) 및 다른 데이터는 다른 시스템에 저장되어 있다. 하지만 이번 공격에는 노출되지 않았다고 한다. 이번 공격은 "정기 점검"과정에서 발견되었으며, 해킹사고는 이미 지난달에 발생한 것으로 알려졌다. 씨티그룹은 침해사고를 당한 고객에게 알리기 위해 고객들에게 연락을 하고 있는 중이다. www.theregister

근래에 기업에게는 “윤리적 경영”을 사회적으로 요구하는 시점에 이르고 있다. 윤리적 경영(Ethic Management)이란 기업이 적극적이고 주체적인 자세로 기업윤리의 준수를 행동원칙으로 삼고, 기업의 경제적, 법적 책임 수행은 물론 사회 통념적으로 기대되는 윤리적 책임의 수행을 기업의 의무로 정하는 것을 말하며 기업이나 개인의 이익 추구 활동과 기업윤리 간에 갈등이 발생하는 경우 윤리적인 측면을 우선 고려하는 것을 의미한다. 가장 대표적인 사례를 들어 보면 1990년대에 나이키(NIKE) 사가 개발 도상국에 위치한 현지 하청 공

최근 마이크로소프트는 2010년 하반기(7월부터 12월까지)에 발생한 위협을 분석한 보안 정보 보고서(SIR, Security Intelligence Report) 제 10호(이하 SIR-V10)를 발표했다. 이 보고서에서 언급하고 있는 다양한 정보를 토대로 작금의 대한민국의 웹보안의 현주소를 살펴 보고 이를 해결할 수 있는 방안에 대해서도 차례대로 언급해보고자 한다. SIR-V10에서 가장 중요하게 여겨 봐야 할 부분이 바로 악성 코드 감염률(컴퓨터가 악성코드에 감염되는 비율)이 전세계에서 대한민국이 가장 높다는 점이다. 마이크로

웹방화벽과 DB암호화 및 통합인증 권한관리 분야에서 대표 보안기업으로 자리잡고 있는 펜타시큐리티시스템은 현재 국내 시장에 안주하지 않고 일본, 태국, 싱가폴, 호주, 중국 등 수출확대에 주력하고 있으며 클라우드 및 모바일 보안 위협에 대응할 수 있는 신제품 개발에도 힘쓰고 있다. 이석우 대표는 “보안은 자사의 IT 솔루션을 보호하기 위한 보조장치가 아닌 ‘비즈니스를 지키기 위한 필수 요소’라고 봐야 한다”며 “기업들이 이제는 보안을 위한 보안이 아닌 비즈니스로서의 보안이라는 책임의식이 필요할 때”라고 강조했다. 펜타시큐리티시스템의

스마트폰 최고 인기 게임인 앵그리 버드를 무료로 다운받아 사용할 수 있도록 해주는 언락 파일을 잘 못 다운받았다가는 내 스마트폰에 악성코드가 유입될 수 있어 사용자들의 주의가 요구된다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 시큐리티대응센터를 통해 전 세계적인 유명 게임인 앵그리 버드의 언락(Unlock) 파일로 위장한 안드로이드 앱이 발견되었다고 13일 밝혔다. SK 텔레콤과 LG전자가 앵그리 버드 게임의 무료서비스와 사전탑재를 마케팅에 이용할 만큼 국내에서도 선풍적인 인기를 얻고 있는 앵그리 버드는 지난 200

컴트루테크놀로지가 주최하고 지식정보보안산업협회(KISIA)가 후원하는 ‘개인정보보호 및 내부정보유출방지 컨퍼런스’가 ‘개인정보보호법 준수를 위한 기술적 보안전략 및 내부정보유출방지’라는 주제로 오는 6월 14일(화) 한국과학기술회관 신관 지하1층 대회의실에서 개최된다. 이번 행사에서는 개인정보보호법에 나오는 기술적 관리적 보호조치 기준 설명 및 대응방안, 최근 개인정보 및 내부정보 유출 사례 모의 해킹 시연, 내부정보유출방지 시연, 개인정보보호법 준수를 위한 PC내의 개인정보보호 전략, DDoS 공격에 대한 보안 전략 및 방어 시연

소니에 집중된 일련의 해킹사건 때문에 급기야 일본 기업들이 공동대응책 마련에 나섰다. 소니는 해킹공격 때문에 전세계 PSN(플레이스테인션네트워크) 고객 7천700만 여 명의 개인정보 유출 사고와 최소 1억7,300만달러의 경제적 피해를 입은 것으로 추정된다. 이를 계기로 일본 경제산업성은 특정 기업을 겨냥한 사이버공격 피해를 줄이기 위해, 고도화하는 해킹 수법 등의 정보를 관계 기업이 공유하는 조직체계 만들기에 나섰다. 정보보호 기업이나 보안소프트웨어 개발회사들에게 참여를 요청해 이번 여름까지 발족시킬 계획이다. NEC나 후지쯔 등

국내 무료 동영상 재생 프로그램인 KMPlayer에서 버퍼오버플로우 취약점이 발견됐다. 공격자는 웹 게시, 스팸 메일, 메신저 링크 등을 통해 특수하게 조작된 MP3파일을 사용자가 열어보도록 유도해 악성코드를 유포토록 하고 있다. KMPlayer 최신 버전에서도 해당 취약점이 존재하기 때문에 이 프로그램을 사용해 신뢰할 수 없는 MP3파일을 열어보지 않는 등 사용자 주의가 요구된다. 영향 받는 소프트웨어는 KMPlayer 3.0.0.1440 및 이전 버전이다. 취약점에 의한 피해를 줄이기 위해 사용자는 파일공유 기능 등을 사용하지

윈스테크넷에서 보안관제 인력을 모집 중에 있다. 보안장비 운영 및 로그분석, 보안 취약점 분석, 침해사고 분석, 각종 보안 툴 사용가능인력을 모집한다. [자격요건]-전문대졸 이상-보안장비(FW, IPS, IDS, DDos, WAF) 운영 및 로그분석 가능-보안 취약점 분석 가능-침해사고 분석가능-각종 보안 Tool 사용가능[담당업무]-주/야간 교대 근무(24시간/365일) 실시간 침입이벤트(또는 로그)분석 및 대응-침해사고 분석-보안장비(FW, IPS, IDS, DDos, WAF) 관리 운영-내/외부 주요 보안동향 분석-취약점 및

콤텍시스템 솔루션사업부에서 보안사업팀 경력사원을 모집중에 있다. 정보보호 및 컨설팅 경력 4년 이상으로 SI수행 경력과 PM 경험자가 필요하다. 수행직무는 보안컨설팅, 솔루션검토, 제안/PT, PM 등이다. -모집부문: 솔루션사업부 보안사업팀-자격요건: 정보보호 및 컨설팅 경력 4년이상(대리~과차장급), SI수행경험 및 PM경험자, CISA, CISSP 우대, 해외여행 결격사유 없어야 함-수행직무: 보안컨설팅, 솔루션검토, 제안/PT, PM-전형방법: 서류전형 - 1차면접전형 - 2차면접전형 – 신체검사 -

최근 웹메일 시스템의 보안취약점인 크로스사이트스크립팅(XSS, Cross-Site Scripting)을 악용, 이메일 본문 열람만으로 악성코드에 감염되는 해킹메일 유포가 증가하고 있어 메일 이용자들은 주의해야 한다. 또 웹메일 시스템 운영 담당자는 해당 취약점을 조속히 점검하고 제거해야 한다. 해커는 이메일 본문에 아래와 같은 스크립트 명령어를 삽입하여 본문 열람시 PC가 악의적인 사이트에 자동 접속토록 유도하고 저장자료 절취 등을 위한 악성코드 설치를 시도하고 있다. 이러한 명령어를 육안 식별이 가능한 수준에서 삽입할 경우 대부분