한국인터넷진흥원(KISA, 원장 이기주)는 29일 아?태 침해사고대응팀협의회(APCERT) 회원국과 사이버공격에 대한 국제공동 모의훈련에 참여했다고 밝혔다. APCERT(Asia-Pacific Computer Emergency Response Team, 2003년 설립)는 아?태지역 국가의 대표적 침해사고대응팀(CERT)이 참여하는 협의체로, KISA는 부의장 및 운영위원으로 활동 중이다. 이번 국제공동 모의훈련은 사전에 시나리오가 공개되지 않는 '블라인드 드릴(Blind Drill)' 형태로 진행됐으며, 여러 국가에

보안 전문기업 잉카인터넷(대표 주영흠 www.nprotect.com)은 ISARC 대응팀을 통해 분산서비스거부(DDoS) 공격기능을 탑재한 안드로이드 악성파일이 유포되고 있다고 24일 밝혔다. 2012년 11월 27일 “구글코리아 서비스 신규앱 출시 인터넷 향상 업데이트” 문자 메시지로 위장 배포된 안드로이드 악성파일과 12월 12일 한국인터넷진흥원(KISA)의 “폰키퍼”로 위장했던 사례가 보고된 바 있으며, 근래 들어 구글 코리아 서비스로 사칭한 유사 형태가 지속적으로 발견되고 있는 상황이다. 특히, 이번에 발견된 악성파일은 안랩

한국인터넷진흥원(KISA, 원장 이기주)은 급변하는 인터넷 및 정보보호 환경변화의 트렌드를 분석하고, 기업과 정부 기관의 정책방향 및 전략수립을 지원하기 위해, '2013년 인터넷 및 정보보호 10대 이슈'를 선정했다고 24일 밝혔다. 2013년 인터넷 10대 이슈는 △퍼스널 클라우드, △웨어러블 컴퓨팅(Wearable Computing), △스마트 인터랙션(Smart Interaction), △소셜 큐레이션(Social Curation) 등 실생활과 융합된 ICT 기술, 개인 맞춤형 서비스 등이 꼽혔다. 또한, 초기

다음달 2월 19일~22일 제주도에서는 애플리케이션 보안 분야의 대표적인 비영리 단체 OWASP(The Open Web Application Security Project)의 주관으로 ‘OWASP AppSec AsiaPac 2013’ 제주도 컨퍼런스가 개최된다. 제주에서 개최되는 이번 행사는 국내에서 처음을 개최되는 행사이자 아시아 태평양 지역의 공식 OWASP 행사이다. 4일간의 일정으로 진행될 이번 제주 행사에서는 KISA, 한국 IBM 등에서 키노트 발 표를 시작으로, 전 세계 전문가들이 참여하여 모바일, 웹 및 애플리케이션

구글(Google) 코리아의 신규 검색엔진 서비스 내용으로 사칭한 안드로이드 악성앱 변형 2종이 발견돼 주의가 요구된다. 이 악성앱은 오늘(14일) 한국인터넷진흥원(KISA)에서 주의보를 발령한 폰키퍼 보안앱 사칭 안드로이드 악성앱의 변종으로 파악된 상태다. 해당 안드로이드 악성앱들은 국내 이용자들을 정조준해 제작되었다는 점에서 심각한 보안위협으로 우려가 되고 있는 상황이다. 이번 악성앱 주의보를 발령한 잉카인터넷 대응팀은 “이 악성 안드로이드 앱은 한글문구와 함께 구글 단축URL 서비스를 통해서 불특정 다수에게 배포된 것으로 추정

한국인터넷진흥원(KISA)과 한국IBM은 11일부터 12일까지 1박 2일 간 천안 소재 국립중앙청소년수련원에서 초ㆍ중학생 100여명을 대상으로 ‘2013 한국인터넷드림단 리더 캠프’를 개최한다. 한국인터넷드림단은 지난 2010년 6월, 초ㆍ중학생들이 인터넷 윤리 교육을 비롯해 인터넷 기자단 및 지킴이, 멘토링, 기관 탐방 등의 활동들을 통해 스스로 올바른 인터넷 문화를 이끌어 나가도록 하고자 창설된 청소년 단체이다. 올해 3회째를 맞는 이번 캠프는 한국 IBM이 사회공헌의 일환으로 직접 참여해 ‘올바른 인터넷 사용 토론형 강의’ 및

소셜커머스 대표 기업 쿠팡(대표 김범석 www.coupang.com)이 업계 최초로 정부가 실시하는 ISMS(정보보호 관리체계)와 PIMS(개인정보보호 관리체계) 인증을 동시 획득했다고 9일 밝혔다. 방송통신위원회가 인증하는 ISMS는 조직에 적합한 정보 보호를 위한 정책과 조직수립, 위험관리, 대책구현, 사후관리 등의 업무 체계를 종합적으로 평가하는 정부의 대표적인 정보 보안 인증제도다. PIMS는 방송통신위원회와 한국인터넷진흥원(KISA)이 주관하며 특히 개인정보 보호에 집중하여 체계적, 지속적인 보호조치 체계를 구축했는지 점검

한국인터넷진흥원(KISA, 원장 이기주)은 기획재정부가 발표한 ‘2012년도 공공기관 고객만족도 조사 결과’에서 탁월한 성과를 내며 2년 연속 ‘우수’ 등급을 획득했다고 밝혔다. KISA는 ‘10년부터 전사적 노력을 통해 3년 동안 고객만족도 점수를 9점 이상 올렸으며, 특히 금년점수 상승은 기획재정부 고객만족도 조사 실시 이후 '12년에 처음으로 공공기관 전체 평균점수가 하락한 상황 속에서 달성한 것이기에 그 의미가 더욱 크다. KISA는 직원의 고객만족 인식개선을 위해 전 직원 교육, 워크숍 등 다양한 활동을 추진해왔으며

악성코드가 계속 진화하고 있다. 최근 기승을 부리는 전자금융사기용 악성파일 KRBanker 경계령이 떨어진 가운데 지난달 29일경에는 조회수가 많은 파일공유 서비스 관련 사이트에 인기가 많은 동영상 파일로 위장해 악성파일 뿌리고 있는 것이 포착돼 인터넷 사용자들의 주의가 요구된다. 2012년 중순 경부터 본격적으로 전자금융사기용 악성파일(KRBanker) 경계경보령을 발령한 상태이다. 국내 시중은행의 인터넷 뱅킹 이용자를 겨냥한 악성파일들이 무차별적으로 연일 유포되고 있기 때문이다. 특히, 지난 달에는 일정기간 잠복기를 가지며, 시

2013년도 2월 18일부터 개정 정보통신망법 시행으로 안전진단제도가 폐지되고, ‘정보보호관리체계(ISMS) 인증제도가 의무화된다. 의무 대상자는 ‘전기통신사업법’ 제6조 제1항에 따른 허가를 받은 자로 ISP, IDC, 연간 매출액 또는 이용자수 등이 대통령령으로 정하는 기준에 해당하는 기업이다. 이에 따라 이동통신사, 인터넷서비스사업자 등 정보통신서비스 사업자 중에서 전년도 매출액 100억원 이상 또는 전년도말 기준 3개월간의 일일 평균 이용자수가 100만명 이상인 곳이 의무 적용대상에 포함된다. 이에 따라 2013년도 변화하

한국장애인고용공단(이사장 이성규, 이하 공단)은 행정안전부가 주관한 장애인고용전산망 서비스에 대한 심사에서 정보보호체계의 안전성과 우수성을 인정받아 ‘전자정부 정보보호관리체계(G-ISMS) 인증’을 2년 연속 유지하게 되었다. 행정안전부가 주관하고 한국인터넷진흥원(KISA)심사로 시행되는 ‘전자정부 정보보호관리체계(G-ISMS) 인증’은 정보보호 정책, 통신 및 운영관리, 개인정보보호 등 12개 분야 156개 통제항목에 대하여 종합적인 정보보호 관리체계의 적정성을 심사, 인증을 부여하는 제도로서 인증 후 매년 심사를 통해 인증 유지

DDoS(디도스) 공격에 홈페이지가 악용되는 새로운 유형의 공격이 발생하고 있어 서버관리자들의각별한 주의가 요구된다. 한국인터넷진흥원(KISA, 원장 이기주) 해킹대응팀 관계자는 “일반적인 디도스 공격은 사용자 PC를 악성코드에 감염시켜 좀비PC로 만든 후 해커의 명령에 따라 다수의 좀비PC가 동시에 특정 사이트를 공격하는 형태로 이루어진다”며 “그러나 최근 발견된 유형은 좀비PC가 아닌 홈페이지 서버, 즉 좀비 서버를 이용하는 것이 특징이며 주로 리눅스 홈페이지 서버가 악용되고 있다”고 경고했다. 지금까지 서버가 해킹되는 경우는

지난 10년간 금융기관들은 온라인 뱅킹을 대상으로 삼는 악성코드로부터 거래를 보호하기 위해 노력했지만 악성코드 또한 각종 보안 기능들을 우회할 수 있는 고급 트로이목마로 진화했다. 2007년 ’Slavik/Monstr‘명의 러시아 악성코드 제작자에 의해 만들어진 제우스 봇이 대표적인 금융권 트로이목마 악성코드로 유행하였으며, 해당 악성코드 제작 프로그램은 블랙마켓에서 수천달러에 판매됐다. 2009년 이후 제우스 봇과 유사한 기능을 가진 ’Spyeye'라는 트로이목마의 악성코드 제작 프로그램은 700$의 저렴한 가격에 블랙마켓

한국인터넷진흥원(KISA, 원장 이기주)은 날로 증가하고 있는 악성코드 피해를 최소화하기 위하여 악성코드 탐지 및 대응 능력을 지속적으로 강화해 나가겠다고 21일 밝혔다. 해커는 대체로 악성코드를 손쉽게 유포하기 위해 취약점을 악용하여 홈페이지 안에 악성코드를 숨겨 놓는다. 이런 사실을 모르는 이용자가 해당 홈페이지에 접속하는 순간 이용자의 PC는 악성코드에 감염되어 디도스 공격 및 개인정보 유출 등 피해가 발생할 수 있다. KISA의 국내 홈페이지 대상 악성코드 유포 탐지 결과에 따르면, 2010년 이후로 악성코드 유포 홈페이지

한국인터넷진흥원(KISA, 원장 이기주)이 실시한 '2012년 무선인터넷이용실태조사' 결과에 따르면, 스마트기기의 보급이 남녀노소 가릴 것 없이 전 층으로 확산되면서 국민들의 무선인터넷 이용이 대폭 증가한 것으로 나타났다. 2012년 9월 현재 만12-59세 국민의 무선인터넷 이용률(최근 1년 이내 무선단말기로 이동통신망(2G/3G), 무선랜, 와이브로, LTE 등의 무선인터넷 서비스 이용자의 비율)이 전년대비 21.8%p 증가한 87%를 기록했다. 본 조사가 시작된 2002년 32.3%이었던 무선인터넷 이용률이 무려

KISA(한국인터넷진흥원, 원장 이기주)는 18일 서울 송파구 거여동 일대에서 노사가 함께하는 ‘사랑의 연탄 나눔’ 봉사활동을 펼쳤다. 이날 KISA는 그동안 직원들이 급여에서 자발적으로 기부한 성금으로 연탄 5,000장을 마련하여, 118상담센터 등 전 부서 직원들과 한국인터넷드림단원 등 약 100여명이 함께 독거노인 등 15가구를 방문해 연탄을 배달했다. 데일리시큐 길민권 기자 mkgil@dailysecu.com

한국인터넷진흥원(KISA, 원장 이기주)은 지난 10월 8일부터 시작한 응용프로그램 및 웹 솔루션 대상 ‘신규 취약점 신고 포상제’의 올해 운영 결과를 17일 발표했다. 이번 포상제의 목적은 취약점을 악용한 사고가 지속적으로 발생하고 있어, 이를 악용한 해킹사고를 사전에 예방하고 관련 전문가들의 신고를 활성화하기 위해 마련된 것이다. 신고 포상제 운영 이후 취약점의 총 신고 건수는 전년도에 비해 약 2배 이상 증가했으며, 특히 국내 사용자가 많은 응용프로그램에서 실제 침해사고에 악용될 수 있는 취약점이 다수 신고됐다. 이에 따라 지

한국인터넷진흥원(KISA, 원장 이기주)과 방송통신위원회(KCC, 위원장 이계철)은 일반적으로 많이 사용하는 문서작성 프로그램(오피스)이나 운영체제에서 제공하는 암호 기능의 이용 방법에 대해 알기 쉽게 설명한 '상용 소프트웨어 암호기능 이용 안내서-오피스ㆍ운영체제'를 발간했다고 13일 밝혔다. 최근 빈번히 발생하고 있는 대규모 개인정보 유출사고들과 개인정보에 대한 암호화 조치 관련 법률(방통위, ‘정보통신망법 개인정보의 기술적ㆍ관리적 보호조치 기준’)의 시행에 따라 암호기술 도입의 필요성이 강조되고 있다. 하지만 소규

구글(Google) 코리아의 신규 검색엔진 서비스내용으로 사칭한 안드로이드 악성앱 변형 2종이 발견됐다. 잉카인터넷 대응팀은 “이 악성앱은 오늘 한국인터넷진흥원(KISA)에서 주의보를 발령한 폰키퍼 보안앱 사칭 안드로이드 악성앱의 변종으로 파악된 것”이라며 “해당 안드로이드 악성앱들은 국내 이용자들을 정조준해 제작되었다는 점에서 심각한 보안위협으로 우려가 되고 있는 상황”이라고 주의를 당부했다. 또 “악성 안드로이드 앱은 한글문구와 함께 구글 단축URL 서비스를 통해서 불특정 다수에게 배포된 것으로 추정된다”며 “이 공격방식은 국내

한국인터넷진흥원(KISA, 원장 이기주)은 KISA를 사칭해 개인정보 유출 방지 앱을 배포하는 것처럼 가장하는 문자메시지에 대해 해당링크를 절대 클릭하지 말고 문자를 삭제하라고 긴급 밝혔다. 확인된 해당 스팸문자는 “개인정보유출방지 안전한 스마트폰 지킴이 ”폰키퍼“ http://goo.gl/e3l3m"라는 내용으로, 이와 유사한 형태로 변형되어 보내질 수 있다. 문자 내용의 URL 링크를 클릭하면, 해커가 설치해 둔 해외서버로부터 해커의 명령을 수행하는 악성모듈이 포함된 앱을 설치하게 된며, 화면 구성 등이 KISA의 공식 ‘폰키