국내 압축 유틸리티인 알집(ALZip)에서 버퍼오버플로우 신규 취약점이 발견됐다. 공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 압축파일을 사용자가 열어보도록 유도해 악성코드 유포가 가능한 상황이다. 낮은 버전의 알집 사용자는 악성코드 감염에 취약할 수 있기 때문에 임시 조치방안에 따라 긴급 보안패치를 해야 한다. 취약한 소프트웨어는 알집 8.21 및 이전 버전들이다. KISA 인터넷침해대응센터는 “임시 조치방안으로 알집 8.21 및 이전버전 사용자는 알툴즈 홈페이지에 방문해 긴급 보안패치를 적용해야 한다

국내 PHP기반의 공개 웹 게시판인 알지보드에서 SQL Injection 취약점이 발견됐다. 취약한 버전을 사용하고 있을 경우, DB정보 유출 등의 피해를 입을 수 있기 때문에 웹 관리자의 적극적인 조치가 필요하다. 해당 취약점 정보가 해외에서 공유되고 있기 때문에 보다 적극적인 조치가 요구된다. 영향받는 소프트웨어는 알지보드 4.2.1 및 이전 버전들다. KISA 인터넷침해대응센터는 “알지보드 4.2.1 및 이전버전 사용자는 4.2.1p1 버전으로 업데이트해야 하며 패치 작업 이전에 원본 파일은 백업을 해야 하고, 알지보드를 새로

방송통신위원회(위원장 최시중)와 한국인터넷진흥원(원장 서종렬)은 국내 최대 정보보호 학술행사인 ‘정보보호 심포지엄 2011’과 ‘제8회 해킹방어대회’를 7월 5일(화) 잠실 롯데호텔(3층 크리스탈볼룸)에서 동시에 개최한다. 정보보호 심포지엄은 매년 2천여 명의 정보보호 분야 전문가 및 학생 등이 참가하는 국내 최대 규모이자 가장 오랜 전통을 가진 학술행사다. 지난 96년부터 개최되어 올해로 제16회를 맞이하는 이번 심포지엄에서는 ‘스마트 환경에서의 사이버 위협과 보안대책’을 주제로 다양한 전문가 발표가 있을 예정이다. 특히 오전에는

KISA(한국인터넷진흥원, 원장 서종렬)는 건강한 인터넷 문화 조성을 위해 IPTV를 활용한 인터넷윤리 교육서비스를 8월부터 전국적으로 실시한다고 27일 밝혔다. IPTV를 활용한 인터넷윤리 교육서비스는 KISA에서 교육콘텐츠를 제공하고, 260만 IPTV(올레TV) 가입자를 보유하고 있는 KT가 플랫폼 서비스를 지원하여 진행된다. 아름다운 인터넷 세상을 만들기 위해 KISA가 청소년, 교직원, 학부모 등 다양한 계층을 대상으로 추진해 온 인터넷 윤리교육 및 캠페인 등 다양한 활동이, KISA와 KT 두 기관의 긴밀한 협력을 통해

자본주의 사회에서 금융은 꽃이다. 다시말해 금융분야에서 문제가 발생하면 사회 전체가 혼란에 빠질 수 있기 때문에 가장 민감한 분야라고도 할 수 있다. 지난 4월 12일 오후 4시 56분, 농협전산망에 최초 장애가 발생했다. 시스템 삭제 명령 입력으로 인한 보안시스템 오류가 감지된 것이다. 이후 모든 시스템 가동이 중지되고 전산 통신망이 차단됐다. 금융사 기능이 마비되는 초유의 사태가 발생한 것이다. 왜 이러한 대형 사고들이 발생하는 것일까? 23일 코엑스에서 열린 2011 금융보안 그랜드 콘퍼런스에서 임종인 고려대학교 정보보호대학원

KISA(한국인터넷진흥원, 원장 서종렬)는 상표권자 대상 '.한국' 도메인 신청기간을 당초 21일 마감에서 30일까지로 연장한다고 밝혔다. 상표권자의 등록 여부 검토 및 관련 서류 준비 등에 충분한 시간을 부여하기 위해 신청기간을 연장했다고 KISA는 설명했다. 상표권자는 등록대행자 홈페이지(domain.kisa.or.kr 또는 도메인.한국)에서 신청서와 상표등록원부 등을 제출하여 신청할 수 있다. KISA는 5월 25일부터 '.한국' 도메인 등록서비스를 개시하였고, 현재 청와대, 방송통신위원회, 통일부

KISA(한국인터넷진흥원, 원장 서종렬)는 건전한 인터넷 이용문화 확산을 위해 21일 송파구청과 공동으로 송파구청 대강당에서 지역내 학부모 약 300여명을 대상으로 인터넷윤리 강연을 개최했다. 인터넷윤리 강연은 일반인들에게 친숙한 개그맨 및 저명인사 등을 통해 인터넷윤리 교육의 필요성과 실천 방법에 대해 알리고, 시청각 활동 및 캠페인 활동을 통해 인터넷 윤리의식의 필요성에 대해 공감 할 수 있는 차별화된 교육이다. KISA는 매년 초중등학교 학생뿐만 아니라, 학부모를 대상으로 인터넷윤리 교육을 시행하고 있다. 서종렬 KISA원장은

경찰청에서 오는 29일~7월 1일 3일간 국제사이버범죄대응 2011(International Symposium on Cybercrime Response 2011)을 남대문 상공회의소 국제회의장에서 개최한다. 최근 디도스 공격, 금융기관 해킹 등 악성코드를 사용한 사이버테러형 범죄가 급증하고 있으며, 이에 따라 공조수사 및 대응책 마련을 위해 국내외 공공기관, 학계, 민간업체 간의 정보공유와 논의가 절실히 요구되고 있는 시점이다. 이를 반영해 올해 심포지엄은 ‘사이버 위협의 최근 이슈와 대응 - 악성코드 예방·탐지·대응’을 주제로 각

개인정보보호법 시행을 앞두고, 한국정보보호학회는 오는 23일(목) 오전 10시부터 한국교육학습정보원 15층에서 개인정보보호 대응전략 워크숍을 개최한다. 이날 컨퍼런스에는 신용녀 한양사이버대 교수의 ‘개인정보보호 참조모델 및 국제표준화 동향’ 발표를 시작으로 강신기 행안부 ‘개인정보보호 시행령 및 시행규칙’ 발표가 있을 예정이다. 또 김태영 금융보안연구원 팀장의 ‘금융권 개인정보보호 이슈 및 대응전략’발표와 이석래 KISA 팀장은 ‘개인정보보호 정책 변경에 따른 정보통신사업자의 주요 과제’에 대한 발표 등이 잡혀있다. 오후에는 홍도원

KISA(한국인터넷진흥원, 원장 서종렬)는 오는 30일까지 초중고 학생 및 일반인을 대상으로 인터넷관련 비즈니스, 교육, 엔터테인먼트, 라이프스타일 등 분야의 신규 인터넷서비스의 비즈니스化 지원을 위한 아이디어를 공모한다. 이번 아이디어 공모는 ‘인터넷비즈니스 스타트업 프로그램(IBS)’의 일환으로 추진됐다. 최근 방송통신위원회는 상생협력을 기반으로 혁신적인 인터넷기업의 발굴 및 창업을 활성화시키고, 인터넷 비즈니스 상생협력기반을 강화하기 위해, ‘인터넷비즈니스 스타트업 프로그램(IBS)’을 마련하여 발표한 바 있다. 공모를 통해

최근 Mass SQL 인젝션 취약점과 같은 웹 취약점을 노린 공격이 증가하고 있지만, 국내외 안티바이러스(백신)뿐만 아니라 보안 업체의 대응이 늦어 피해가 확산되고 있으며, 앞으로 대규모 사고가 발생할 가능성이 꾸준히 제기되고 있다. 하루에 약 25만명 이상 방문하는 아파트 커뮤니티 사이트인 XX홈아파트에서는 거의 매주 새로운 악성코드가 삽입되고 있다. 얼마전에는 vcvsta.com/ur.php라는 문자열이 해당 웹서버의 데이터베이스에 삽입되어 유포되고 있으며, 최종적으로는 악성코드를 PC에 다운로드하여 설치(감염)시키는 방식으로

오는 9월 30일 시행되는 개인정보보호법은 공공기관의 개인정보보호에 관한 법률, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 교육정보시스템의 운영 등에 관한 규칙, 의료법, 신용정보의 이용 및 보호에 관한 법률 가운데 개인정보보호와 관련된 법을 통합 일원화한 법이다. 이 법에 따르면 약 350만개 모든 공공기관과 사업자들이 법적용 대상이 되며 이는 그동안 지속적으로 개인정보 유출 문제를 야기해왔던 법 적용 사각지대를 보안하는데 큰 역할을 할 것으로 기대하고 있다. 또한 그동안 위에서 언급한 개별법간 상이한 처리기준들이 이 법을

KISA(한국인터넷진흥원, 원장 서종렬)는 사단법인 선플달기국민운동본부(이사장 민병철)와 인터넷 윤리의식에 대한 국민적 관심을 유도하고 청소년들의 건전한 댓글문화 확산을 위해 16일「아름다운 인터넷세상 만들기 100일간 선플달기」운동을 시작했다. KISA는 올바른 인터넷 이용문화에 대한 국민들의 관심을 높이고 댓글문화를 개선하고자 이번「아름다운 인터넷세상 만들기 100일간 선플달기」운동을운동을 기획했다. 한국인터넷드림단 단원인 초중학생 3천명이 주축이 되어 전개되는 이번 선플달기 운동은 6월 16일(목)부터 9월 23일(금)까지 1

개인정보보호법의 태생적 원인은 개인정보 유출 사고에 있다. 그 개인정보라는 것은 바로 주민등록번호가 대표적이다. 중국 해커들에 의해 무차별적으로 유출된 대한민국의 주민등록번호. 대부분 사이트들이 이를 요구했기 때문이기도 하고 마땅히 주민등록번호 외에는 본인을 인증할 만한 수단들이 없었기 때문이기도 하다. 인터넷상에서 본인확인 방법의 다양성이 확보돼야 한다는 목소리가 높다. KISA(한국인터넷진흥원 원장 서종렬)는 방송통신위원회와 ‘주민등록번호 외 회원가입수단’ 도입에 관한 정책설명회를 16일 서초구 양재동 엘타워 5층에서 개최한다.

최근 웹메일 시스템의 보안취약점인 크로스사이트스크립팅(XSS, Cross-Site Scripting)을 악용, 이메일 본문 열람만으로 악성코드에 감염되는 해킹메일 유포가 증가하고 있어 메일 이용자들은 주의해야 한다. 또 웹메일 시스템 운영 담당자는 해당 취약점을 조속히 점검하고 제거해야 한다. 해커는 이메일 본문에 아래와 같은 스크립트 명령어를 삽입하여 본문 열람시 PC가 악의적인 사이트에 자동 접속토록 유도하고 저장자료 절취 등을 위한 악성코드 설치를 시도하고 있다. 이러한 명령어를 육안 식별이 가능한 수준에서 삽입할 경우 대부분

방송통신위원회(위원장 최시중)와 KISA(한국인터넷진흥원, 원장 서종렬)는 6월 9일부터 6월 22일까지 KISA홈페이지(www.kisa.or.kr)에서 ‘11년도 제8회 해킹방어대회 참가신청 접수를 받는다. 올해로 8회째를 맞는 이 대회는 지속적으로 발생하고 있는 해킹, 디도스(DDoS) 등 인터넷 침해사고에 대한 방어 역량을 강화하기 위해 2003년부터 개최되어 온 해킹방어대회다. 대회 초기에는 대부분 직장인들이 참여했으나, 이후 대학생과 고등학생들의 참석 비중이 커지면서 이들이 보안전문가로 발돋움하는 등용문 역할도 해왔다. 올

올 해도 다양한 분야에서 개인정보 유출사고가 발생하고 있다. 개인정보보호를 위해 가장 좋은 방법은 개인정보를 보유하지 않는 것이겠지만, 해당 조직이 개인정보를 수집하거나 보유하고 있다면 그에 대한 충분한 보호 활동을 이행할 필요가 있다.이는 법률적 요구사항이기도 하지만, 해당 조직을 이용하는 이용자들의 요구사항 이기도 하다. 이에 대해 아직 준비하지 못하고 있는 조직이 있다면 아래와 같은 방법들을 통해 지금부터라도 준비가 필요하다. 1. 우리 조직이 어느 법률에 적용을 받게 되는지 파악할 필요가 있다.가장 기본적으로 수행해야 할 일

민간 “KISA, NIA 등 정부산하기관에 집중돼 자율규제…글쎄”정부 “규제보다는 교육과 지원에 힘쓰겠다” 개인정보보호법이 요즘 가장 뜨거운 감자다. 정부는 국민의 개인정보를 보호해야겠다는 의지를 표명했고 민간 기업들은 취지는 좋지만 시행에 앞서 민간 기업들의 고충과 현실적 문제들을 감안해주었으면 하고 있다. 이런 가운데 2일 공청회가 열렸다. 오는 9월 30일 개인정보보호법의 시행을 앞두고 ‘개인정보보호법 시행령·시행규칙 제정안 공청회’가 6월 2일 행정안전부 주관으로 명동 은행회관에서 개최되었다. 이날 공청회에는 학

한국인터넷진흥원(KISA)은 국내외 자료 수집활동이 가능한 청년을 대상으로 단기 아르바이트생을 모집중에 있다. 모집인원은 국내/국외 자료 수집 활동이 가능한 청년(미취업 청년 및 전산학과 대학생) 총 1명이며 업무내용은 민간기관 전화, 공개게시판 수집, 웹쉘 수집 등의 업무다. 활동기간은 6월 채용 후 1주 ~ 2주간이며 주 5일, 일급 4만원(수당 4만원 별도 지급), 근무시간은 오전 9시부터 오후 6시까지 최대 10일까지 근무할 수 있다. 접수기간은 6월 2일(목)~3일(금)까지며 제출서류는 이력서 1부다. 이메일(kgkim@k

PIMS 인증으로 기업 개인정보보호 수준 상승 기대 PIMS(개인정보보호관리체계)인증이 기업의 개인정보보호 수준을 한 단계 업그레이드 시킬 수 있는 지침으로 자리잡을 전망이다. 특히 개인정보보호법 시행을 앞두고 있어 대량의 개인정보를 취급하고 있는 인터넷기업, 통신사, 금융사 등 대기업들이 우선적으로 PIMS 인증에 관심을 보이고 있다. 방송통신위원회(KCC, 위원장 최시중)와 KISA(한국인터넷진흥원, 원장 서종렬)는 지난 5월 24일, SK텔레콤(주)과 NHN(주) 및 4개 관계사에 개인정보보호관리체계(PIMS) 인증을 부여했다