올 해도 다양한 분야에서 개인정보 유출사고가 발생하고 있다. 개인정보보호를 위해 가장 좋은 방법은 개인정보를 보유하지 않는 것이겠지만, 해당 조직이 개인정보를 수집하거나 보유하고 있다면 그에 대한 충분한 보호 활동을 이행할 필요가 있다.이는 법률적 요구사항이기도 하지만, 해당 조직을 이용하는 이용자들의 요구사항 이기도 하다. 이에 대해 아직 준비하지 못하고 있는 조직이 있다면 아래와 같은 방법들을 통해 지금부터라도 준비가 필요하다. 1. 우리 조직이 어느 법률에 적용을 받게 되는지 파악할 필요가 있다.가장 기본적으로 수행해야 할 일

PC제조사 에이서(Acer)가 파키스탄 해커에 의해 해킹을 당해 고객 정보 4만여 건이 유출된것으로 외신이 보도했다. 에이서 측은 아직 관련 논평을 내놓지 않고 있다고 호주의 SC메거진이 보도했다. 에이서를 해킹한 것으로 알려진 해킹그룹은 자신들을 ‘파키스탄 사이버부대’라고 소개하고 엑셀로 저장된 에이서 고객 이름, 전화번호, 시리얼넘버, 주소, 이메일 주소 등을 가져갔다고 주장하고 있다. 해커들은 FTP 서버 접근 권한을 획득한 후, 고객정보를 빼낸 것으로 알려지고 있으며 정보의 출처는 고객데이터라고 이름 붙여진 암호화되지 않은

The Register 5월 27일자에 따르면, 혼다 자동차의 캐나다 법인에서 28만 3,000건의 개인정보가 유출됐다고 보도했다. 유출된 정보는 이름, 주소, 차량번호 등이라고 혼다 캐나다는 밝혔다. 다만, 생년원일, 전화번호, e메일 주소, 신용카드번호, 은행 계좌번호, 운전면허 번호 등 신원도용이나 사기를 위해 사용될 수 있는 개인정보는 포함되지 않았다고 한다. 혼다는 유출된 정보는 혼다와 아큐라 자동차를 보유한 사람들이 ‘마이혼다’ 및 ‘마이아큐라’ 웹사이트에 등록하도록 하기 위해 지난 2009년에 실시한 고객 메일 프로그램

미의회 상원의원인 알 프랜큰은 구글과 애플 경영진에 회사에서 위치를 인식하는 앱(App)에 대한 프라이버시 정책을 만들도록 요구하는 서한을 발송했다. 프랜큰은 위치 데이터를 추적하는 앱이 어떤 데이터를 수집하는 지, 어떻게 데이터가 수집되는 지 그리고 다른 회사와 어떻게 공유되는 지 분명히 하기 위한 직접적인 프라이버스 정책을 만들기를 원하고 있다.[원문]-www.washingtonpost.com/blogs/post-tech/post/al-franken-asks-apple-google-to-require-app-privacy-pol

마이크로소프트사는 사용자의 메시지와 연락처를 훔칠 수 있는 핫메일 보안 취약점을 수정했다고 발표했다. 이번 취약점은 공격자가 악성 스크립트가 포함된 특정 목표로 이메일을 발송하면 이메일 수신자는 이메일을 열어보거나 미리보기를 하면 컴퓨터가 악성코드에 감염되는 형식이다. 감염된 컴퓨터는 악성코드가 메시지와 연락처를 원격 서버로 업로드한다. 이 공격은 이번에 패치가 된 크로스사이트 스크립팅(XSS) 취약점이 원인인 것으로 밝혀졌다. [원문]-www.computerworld.com/s/article/9217032/Hackers_steal

외신에 따르면, 록히드 마틴사는 5월초에 강력하고 집요한 사이버 공격을 받았다고 인정했다. 미국 방어 회사의 보안 팀에서 거의 즉각적으로 이 공격을 탐지하고, 조치를 취했다. 록히드 마틴은 "우리 회사의 시스템은 안전하며, 어떤 고객 데이터 프로그램, 직원 개인 데이터가 해킹되지 않았다."고 발표하였다. 회사는 공격을 탐지한 후에 회사 이메일과 응용시스템에 대한 원격 접속을 연기했다. 이번 공격은 RSA SecurID 토큰을 사용하여 계정에 접속했으며, 이 사건이 3월 RSA사의 보안 사고와 관련있다고 추측하고 있다. RSA 해

개미의 행동에 기반한 사이버 보안 연구를 통해 스카다(SCADA) 시스템을 공격으로 부터 보호할 수 있는 계기가 생길 것으로 보인다. 태평양북서국립연구소(PNNL)의 파트너인 웨이크 포레스트 대학 연구원들은 개미들이 외부 위협이 침입을 인지했을 때, 자신들의 영토를 보호하기 위해 어떤 행동을 하는 지를 연구하고 있다. ‘집단 지능’이라는 이름의 이 행동은 전력 그리드에서 공격을 인식하고 대응하기 위해 ‘디지털 개미’를 교육하는 모델로 사용되고 있다. -원문: http://www.tgdaily.com/security-features/

美국방부(DoD)는 다른 나라에서 오는 컴퓨터 방해공작을 전쟁행위에 속하는 것이라고 결론지었다. 이는 처음으로 사이버공격에 대해 미국이 전통적인 군사력을 사용해 대응할 수 있다는 것을 의미한다.국방부에서 추진할 수 있는 하나의 생각은 "등가"의 개념이다. 사이버 공격이 전통적인 군사 공격처럼 죽음, 손상, 파괴 또는 높은 수준의 장애를 유발한다면 보복을 취하는 방법으로 "무력 사용"을 고려해 볼 수 있을 것이다. 국방부는 예비 공격자들에게 경고와 제지를 할 수 있는 계획을 발표할 예정이다.[원문]-online.wsj.com/

최근 IE 브라우저 쿠키재킹(Cookiejacking) 보안 취약점이 발견되었다. 중국의 360 보안센터 기술인증 결과에 따르면, 해커는 취약점을 이용해 특정한 목표의 계정을 절취할 수 있으므로 자신의 계정보안에 주의해야 하며 낯선 사람이 전송해 온 수상한 사이트에 섣불리 접속하지 말아야 한다고 경고했다. 중국 보안 전문가 석소홍(石?虹)에 따르면, 쿠키재킹 취약점 공격은 두 가지 전제조건 하에 이루어진다고 했다. 첫째 IE브라우저를 통해 악성 사이트에 접속하고 둘째, 사이트에서 마우스 드래그 제어를 실행해야 한다. 예를 들면 농구

최근 파이널 판타지, Kingdom Hearts, 드래곤 워리어 등을 제작한 게임 제작 전문업체 ‘Square Enix’(www.square-enix.com)의 개발회사 Eidos는 해커의 공격을 받아 2만 5천개의 메일주소와 350명의 이력서를 절취 당했다고 한다. SE공식 대변인은 “해커가 Eidosmontreal.com의 두 가지 게임 사이트를 통하여 침입한 것을 확신한다. 그 중 하나는 ‘3Deus Ex’다. 발견 후 즉시 사이트를 종료했다. 그리고 그들이 어떤 경로를 통해 침입했는지 어떠한 자료들이 유출되었는지 조사했다.

해외 금융 보안 제품으로 위장한 안드로이드용 모바일 악성 앱 발견감염될 경우 단말기 고유 번호 및 문자메시지 정보의 탈취 스마트폰 사용자가 점차 늘어나면서 스마트폰에 대한 보안위협도 증가하고 있다. 특히 스마트폰이 스마트 오피스와 연동되면서 해커들의 표적이 되고 있을 뿐만 아니라 개인정보 유출도 우려할 만한 수준이라고 전문가들은 말하고 있다. 한편 보안제품으로 위장한 안드로이드용 모바일 악성 앱이 발견돼 이용자들은 앱 다운로드시 주의를 기울여야 한다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 시큐리티대응센터를 통해

6월 3일 CHINAZ.com(중국)은 중국의 여러 정부 사이트가 해커에게 공격 당했다고 보도했다. 해킹 당한 사이트에는 “베트남 해커가 최고”란 내용과 “베트남 인민들은 자신을 희생하여 바다, 하늘, 조국을 보호한다”라는 내용이 올라와 있었다고 한다. 6월 2일 중국 한 네티즌은 CHINAZ.com 측에 자신이 살고 있는 지방 정부 사이트가 베트남 해커의 공격을 받았다고 제보해왔다. 닉네임 'Mr.N - Cubi11' 해커는 지방 정부 사이트에 침입한 후 사이트에 “베트남 해커가 최고”란 내용과 “베트남 인민들은 자

카스퍼스키랩, “감염 가장 높은 국가는 아시아와 아프리카” 전세계적으로 악성코드 유포 국가로 미국이 부동의 1위를 차지한 것으로 나타났다. 또 아시아와 아프리카 등 개발도상국가의 PC환경이 가장 취약한 상황이며, 어도비사 제품들의 취약점이 상위 10개 중 5개나 포함돼 있는 것으로 조사결과 나타났다. 카스퍼스키 랩에서 2011년 1분기 IT 보안위협에 관한 분석 리포트를 발표했다. 조사에 사용된 모든 데이터는 전 세계 213개국에서 카스퍼스키 랩 제품을 사용하는 수 백만 명의 카스퍼스키 시큐리티 네트워크 참가자로부터 얻은 것이다.

민간 “KISA, NIA 등 정부산하기관에 집중돼 자율규제…글쎄”정부 “규제보다는 교육과 지원에 힘쓰겠다” 개인정보보호법이 요즘 가장 뜨거운 감자다. 정부는 국민의 개인정보를 보호해야겠다는 의지를 표명했고 민간 기업들은 취지는 좋지만 시행에 앞서 민간 기업들의 고충과 현실적 문제들을 감안해주었으면 하고 있다. 이런 가운데 2일 공청회가 열렸다. 오는 9월 30일 개인정보보호법의 시행을 앞두고 ‘개인정보보호법 시행령·시행규칙 제정안 공청회’가 6월 2일 행정안전부 주관으로 명동 은행회관에서 개최되었다. 이날 공청회에는 학

PIMS 인증으로 기업 개인정보보호 수준 상승 기대 PIMS(개인정보보호관리체계)인증이 기업의 개인정보보호 수준을 한 단계 업그레이드 시킬 수 있는 지침으로 자리잡을 전망이다. 특히 개인정보보호법 시행을 앞두고 있어 대량의 개인정보를 취급하고 있는 인터넷기업, 통신사, 금융사 등 대기업들이 우선적으로 PIMS 인증에 관심을 보이고 있다. 방송통신위원회(KCC, 위원장 최시중)와 KISA(한국인터넷진흥원, 원장 서종렬)는 지난 5월 24일, SK텔레콤(주)과 NHN(주) 및 4개 관계사에 개인정보보호관리체계(PIMS) 인증을 부여했다

안전한 인터넷뱅킹을 위해 8가지 수칙 꼭 지켜야… 최근 잇따라 발생한 현대캐피탈과 농협 해킹사건으로 자신의 금융정보는 안전한지 걱정하는 이용자들이 늘고 있다. 물론 해킹의 주요 원인제공은 해당 금융기관에 있다. 하지만 금융기관만 믿고 있을 수는 없는 일이다. 본인 스스로가 자신의 금융자산을 보호하기 위해 적극적인 자세를 갖는 것이 가장 중요하다. 안철수연구소(대표 김홍선)는 인터넷뱅킹 이용자가 준수해야 할 개인 보안 수칙 8가지 팁을 공개하고 잘 지켜줄 것을 당부했다. 1. 은행 인터넷뱅킹 계정이나 포탈 메일 계정 비밀

“해킹 당한 웹서버 중 웹쉘이 발견된 웹서버는 총 91%” 웹쉘이란 무엇인가?웹쉘(Webshell)이란 해커가 악의적인 목적으로 웹서버에서 임의의 명령을 실행할 수 있도록 제작한 프로그램이다. 웹쉘은 다양한 방법으로 만들 수 있지만, 간단한 서버 스크립트(jsp, php, asp,..)로도 만드는 방법이 널리 사용된다. 이 스크립트들은 웹서버의 취약점을 통해 웹서버에 업로드되며 이후에는 해커가 웹서버 환경에서 임의의 명령어를 실행할 수 있다. 웹쉘이 설치되면 해커는 보안 시스템을 우회하여 별도의 인증 절차 없이 피해시스템에 손쉽게

“우리 몸이 투쟁하듯 IT Security는 IT Risk와 투쟁할 것” 인류는 많은 시간이 흐르면서 발전하고 있다. 인류의 발전은 기술, 과학, 문명의 발전뿐만 아니라 질병의 확산까지 함께하고 있다. 과거의 인류는 짧은 반세기 수명을 가지고 즐거운 삶을 누려왔다. 그러나 화산의 폭발, 가뭄, 홍수, 추위 등 대자연의 역경이 인류의 삶을 변화시켰다. 또한 매독, 흑사병, 말라리아, 에이즈 등의 질병은 인류에게 많은 경고를 주면서 문명 세계에 질서를 유지할 수 있게 만들었다. 20세기 중반 푸른 곰팡이로부터 찾아낸 페니실린은 많은 인

애플리케이션 보안은 다양한 팀간 상호 협력있을 때만 가능개발 문화와 프로세스의 변화가 필요 웹 애플리케이션을 통한 기업의 업무들이 많아 지면서 최근 수 년간 국내에는 애플리케이션 해킹으로 인한 수많은 사고들이 발생 하였으며, 그 피해는 과거의 것과는 비교할 수 없을 정도의 규모로 기업의 존폐를 위협할 정도로 커지게 되었다. 국내에서 웹 보안의 위험성과 중요성이 인식되기 시작한 것은 2000년대 초반부터이다. 하지만 10년 남짓 지난 지금의 현실을 살펴 보면 문제가 줄어들지 않고, 오히려 사고의 빈도와 규모가 증가 하고 있는 것은 애

기업문화와 보안문화, 조화롭게 어울리고 있는지 확인하라 명함을 주고 받으면서 꼭 듣는 말 중에 하나가 보안팀의 이름이 매우 특이하다는 말이다. 우선 생소한 보안문화 용어에 대해서 이야기 하기 전에 어느 정도 익숙한 기업문화라는 용어에 대해서 먼저 알아보기로 하자. 기업문화랑 한 조직의 구성원이 어떤 일을 함에 있어서 구성원이 공유하고 있는 신념, 가치관 또는 체계라고 할 수 있을 것이다. 이러한 기업문화는 기업이 영위하는 사업의 종류, 기업의 크기에 따라서도 모두 다를 것이다. 예를 들어 삼성전자나 포스코 또는 현대자동차와 같은 제