KISA(한국인터넷진흥원, 원장 서종렬)는 5개 공인인증기관(한국정보인증, 코스콤, 금융결제원, 한국전자인증, 한국무역정보통신)과 전국 어디서나 국번없이 전화 118만 누르면, 24시간 공인인증서 분실신고가 가능하도록 하는 내용의 업무 협약을 8월 30일 KISA 가락동 대동청사에서 체결했다. 이번 협약에 따라 공인인증서 분실시, 분실신고를 위해 해당 공인인증기관에 전화를 해야하는 번거로운 절차를 거치지 않아도 되며, 야간이나 주말에도 전화 한 통화로 5개 공인인증기관으로부터 발급받은 공인인증서를 모두 폐지할 수 있다. 이전에는,

KISA(한국인터넷진흥원, 원장 서종렬)는 여성의 IT분야 참여 확대 방안에 대한 논의를 위해 APNIC과 함께 아.태지역 IT분야에 종사하는 여성 CEO, 교수 및 대학(원)생 대상으로 8월 31일 오후 7시 부산 파라다이스 호텔에서 '여성 IT인의 밤(Women in ICT Dinner)‘을 개최한다. ‘여성 IT인의 밤' 행사는 아?태지역 IP주소 정책 수립을 위한 제32차 APNIC 정례회의 기간 동안(8/28~9/1) 아.태지역 56개국의 IT관련 여성 150여명이 참석하여, 기조연설, 각국 IT전문가들의 패

Apache웹서버에 원격 서비스거부(Denial of Service) 공격 가능한 신규 취약점이 발견되었다. 공격자는 특수하게 조작된 HTTP패킷을 전송하여 아파치 서비스가 동작중인 서버의 메모리를 고갈시킬 수 있다. 해당 취약점 정보 및 공격 도구가 공개 배포됨에 따라 웹서버 관리자의 주의가 필요하다. KISA 인터넷침해사고대응센터는 “취약점에 의한 피해를 줄이기 위해서는 내부 전용 시스템일 경우 외부로 부터의 접속에 대한 접근제한 설정을 수행해야하고 웹 방화벽을 운용할 경우, 비정상적으로 많은 Range 요청의 경우 차단하는 정

PHP 5.3.7 버전의 암호화 함수에서 데이터가 손상되는 문제점이 발견됐다. 해당 버전의 경우, ‘crypt’함수 사용시 ‘Salt’ 값만 반환되어 원본데이터가 손상되는 문제점을 발생시킬 수 있다. KISA 인터넷침해대응센터는 “PHP 5.3.8 버전으로 업데이트해야 하며 PHP를 새로 설치하는 이용자는 반드시 해당 버그가 패치 적용된 최신버전(5.3.8)을 설치해야 한다”고 권고했다. ◇PHP: 동적인 웹사이트를 위한 서버 측 스크립트 언어◇crypt함수: MD5암호화 대상 원문에 특수한 문자열(Salt)을 덧붙여 무차별 대입

KISA(한국인터넷진흥원, 원장 서종렬)와 APNIC(아태지역 인터넷주소자원 관리기구, 사무총장 폴 윌슨)이 개최하는 제32차 APNIC 정례회의가 8월 29일 부산 파라다이스 호텔에서 개회식을 갖고 5일간의 일정을 시작했다. 이번 회의는 'Destination::IPv6'라는 주제로 진행되며, 아시아 태평양 지역 56개국 300여명의 네트워크 운영자 및 인터넷 관계자들이 참석하여, 아태지역 IP주소 관리 정책을 논의하고, 인터넷 운영 기술 및 노하우를 공유한다. 개회식에 앞서 진행된 기조연설에서 제프 휴스턴 APNI

KISA(한국인터넷진흥원, 원장 서종렬)와 APNIC(아태지역 인터넷주소자원 관리기구, 사무총장 Paul Wilson)은 아태지역 IP주소 정책 수립을 위한 제32차 APNIC 정례회의를 8월 28일부터 9월 1일까지 부산 파라다이스 호텔에서 개최한다고 밝혔다. 'Destination::IPv6'라는 주제로 5일 동안 열리는 이번 회의는 아시아 태평양 지역 56개국 300여명의 네트워크 운영자 및 인터넷 관계자들이 참석하여, 아태지역 IP주소 관리 정책을 논의하고, 인터넷 운영 기술 및 노하우를 공유할 예정이다. 특히

KISA(한국인터넷진흥원, 서종렬 원장)는 오는 8월 29일부터 9월 13일까지 유아들이 조기에 창의적이고, 올바른 인터넷 이용 습관을 형성할 수 있도록 ‘유아 ‘아름다운 인터넷세상 만들기(이하 아인세)’ 그림동화를 공모한다. 공모에는 교원, 부모, 관련 학과 대학생 등 누구나 참여할 수 있으며, 노랑강아지 부비 캐릭터를 활용하여 그림책으로 만들어질 원고(그림 제외)를 공모 가이드를 참고하여 작성하고 이메일로 응모하면 된다. 포상으로는 1등 1명에 300만원, 2등 2명에 각각 100만원, 3등 2명에 각각 50만원씩 수여되며, 특

24일, KISA(한국인터넷진흥원, 원장 서종렬)의 직원가족 초청행사인 2011년 'OPEN OFFICE DAY'에 참가한 11가족 18명의 직원가족들이 키사랑 어린이집, 인터넷침해대응센터(KISC) 등을 둘러본 후, 기념촬영을 하고 있다. KISA는 직원 가족들을 초청하여 가족들에게는 자긍심을, 직원들에게는 애사심을 고취하고자 이번 행사를 기획했다. 직원가족들은 서종렬 KISA 원장과 간담회도 가졌다. [데일리시큐=길민권 기자]

한국과 일본 양국간 정보보호 정책 교류가 활발히 진행되고 있다. KISA(한국인터넷진흥원, 원장 서종렬)는 일본의 정보화, 정보보호전문기관인 IPA(일본정보처리추진기구, 이사장 후지에 카즈마사)와 정보보호 분야 상호 교류 및 협력을 위한 회의를 23일 오전, KISA 가락동 대동청사에서 개최했다. 양 측은 이번 회의에서 스마트 폰과 클라우드 컴퓨팅 등 신규 보안위협과 이에 대한 대응방안 등 정보보호 정책을 공유하고, 폭넓은 협력 관계를 구축해 나가기로 협의했다. 서종렬 KISA 원장은 "이번 회의를 통해 정보보호 정책 추진에 있어

정보시스템의 신뢰와 가치라는 모토아래 지식을 연구하고 공유, 소통하는 ISACA 코리아의 정기 콘서트 세미나가 오는 8월 29일 개최된다. 이번 콘서트에는 ISACA 지식을 바탕으로 산업현장 전문가들이 모여 “안전한 SSI 프로토콜 구성방법”과 “도메인 주도 설계의 거버넌스적 측면 고찰”을 주제로 토론이 이루어진다. 29일 저녁 7시부터 9시 20분까지 열리는 이번 행사는 삼성동 동부빌딩 지하 1층 지구관에서 열리며 임건묵 간사의 “ISACA 코리아 소개 및 인적교류”, 성윤기 KISA 선임연구원의 “안전한 SSL 프로토콜 구성방법

방송통신위원회(위원장 최시중)는 2011년 8월 18일부터 19일까지 단양 대명리조트에서 ‘대학 정보보호동아리 하계 워크숍’을 한국인터넷진흥원(원장 서종렬) 주관으로 개최한다. ‘대학 정보보호동아리 하계 워크숍’은 사전심사를 거쳐 선발된 10개 동아리의 우수 프로젝트에 대한 중간발표와 정보보호 전문가와의 만남을 통한 기술 교류 및 지식 함양을 위해 마련되었다. 특히 이번 워크숍에서는 지난 7월 방송통신위원회가 주최한 제8회 KISA 해킹방어대회에서 대학부 1위를 거머쥔 가톨릭대학교 CAT-Security팀이 세계 최대 규모의 해킹방

구글이 지역 할인 쿠폰 종합 안내 업체인 딜맵(Dealmap)을 인수했다고 공식 발표했다. 그러나 구체적인 인수 조건은 공개되지 않았다. ’10년 5월에 설립된 신생업체인 딜맵은 직접적으로 할인 딜(deal)을 제공하는 대신 각 지역의 여러 할인 정보를 모아서 제공해주는 애그리게이션(aggregation) 서비스를 제공 중이다. 딜맵은 현재 매일 40만 건 이상의 지역 할인 쿠폰 서비스를 제공 중이다. 보유 회원은 200만 명을 돌파하고 있으며, 아이폰 및 안드로이드용 애플리케이션 다운로드 건수도 100만 회 이상을 기록하고 있다.

당신이 소속된 기관은 정보보호 정책을 가지고 계신가요? 만약 이러한 질문을 받는다면 몇 초간 생각을 하지 않으신가요? 사내 정보보호를 위한 가이드 또는 지침이 떠오를 수도 있고 바로 정보보호 정책이 떠오를 수도 있을 것입니다. 대부분의 기관(기업) 정보보호정책을 가지고 있으며, 그에 따른 표준, 지침, 절차를 가지고 있습니다. 그러면 정보보호 정책이란 무엇인가?정보통신의 발달로 기업의 전략, 기술, 회계 등 대부분의 주요한 업무가 정보시스템을 통해 처리되고 있으며, 정보시스템으로 인해 기업의 생산성 및 효율성이 향상되고 있다.그러나

대전시는 최근 ‘3.4 DDoS공격’, ‘농협 사이버테러’ 등과 같은 사이버공격에 적극 대응하기 위해 이미 구축한 ‘사이버침해대응센터’의 보안관제를 24시간 365일 실시한다고 밝혔다. 최근 사이버공격의 지능화, 피해규모의 대형화 등 증가하고 있는 사이버위협에 대처하기 위해 10일 오전 대전시 산하 구청 및 유관기관 보안업무 관계자를 초청, 보안관제 용역 착수보고회를 개최했다. 이번 보안관제 용역은 6명의 보안관제 전문 인력이 24시간 보안관제를 실시해 위협에 대한 탐지·분석과 대응기능을 강화하고 국가사이버안전센터등 유관기관과 정보

어도비(Adobe)사는 어도비 플래시 플레이어(Adobe Flash Player) 및 AIR에 영향을 주는 다중의 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 영향 받는 소프트웨어를 비정상적으로 종료시키거나, 임의의 명령을 실행해 시스템에 대한 권한 획득할 수 있다. KISA 인터넷침해대응센터는 “낮은 버전의 Adobe Flash Player/Adobe Air 사용으로 악성코드 감염 등의 사고가 발생할 수 있으므로 사용자의 주의 및 최신버전을 설치해야 한다”고 권고했다. Adobe사가 발표한 Adobe

국내 PHP기반의 공개 웹 게시판인 그누보드에서 SQL Injection 취약점이 발견됐다. 취약한 버전을 사용하고 있을 경우, DB정보 유출 등의 피해를 입을 수 있으므로 웹 관리자의 적극적인 조치가 필요하다. 이번 취약점에 영향받는 소프트웨어는 그누보드 4.34.09 및 이전 버전이다. KISA 인터넷침해대응센터는 “그누보드 4.34.09 및 이전버전 사용자는 4.34.10버전으로 업데이트해야하고 패치 작업 이전에 원본 파일은 백업이 필요하다. 또 그누보드를 새로 설치하는 이용자는 반드시 보안패치가 적용된 최신버전(4.34.10

보안 및 지능형 DNS 솔루션 분야 전문기업 Nominum이 한국인터넷진흥원(KISA)과 제휴 관계를 체결했다고 오늘 발표했다. 제휴관계를 통해 KISA는 DNSSEC 인증을 포함해 다양한 보안 서비스 상품에 Nominum의 Vantio™ Intelligent DNS 시스템 및 Vantio MDR™(악성 도메인 리다이렉션) 정책 모듈을 활용할 예정이다. Vantio의 정책 소프트웨어 모듈 MDR, NXR 및 UAR 그리고 호스팅 네트워크 서비스인SKYE™ 네트워크 보안 서비스 및 NavAssist&t

KISA아카데미에서 ‘침해사고, DDoS, 리버스엔지니어링, 악성코드 분석 실무’를 주제로 무료 교육을 실시한다. 기간은 8월 29일부터 9월 2일까지며 신청 접수는 8월 3일부터 17일까지다. 강의는 오프라인으로 40시간과정이며 45명이다. KISA아카데미는 “인터넷 침해사고를 일으키는 해킹 기법이 지능화됨에 따라 침해사고에 대한 분석도 어려워지고 있다. 홈페이지 악성코드 은닉사고의 경우도 다양한 방법으로 악성코드를 숨기고 있으며, 악성 Bot도 탐지가 어려운 루트킷과 결합되어 탐지가 어려워지고 있다”고 말했다. 또 “이에 본 과

KISA(한국인터넷진흥원, 원장 서종렬)는 인터넷상에서 주민번호를 사용하지 않고 본인임을 확인하는 수단인 아이핀(i-PIN)의 인증절차를 4단계에서 2단계로 간소화하여 이용자가 더욱 편리하게 사용할 수 있도록 개선했다고 밝혔다. ‘아이디 입력 → 발급기관 확인 → 비밀번호 입력 → 로그인’ 등 기존의 4단계에서 ‘아이디 및 패스워드 입력 →로그인’의 2단계로 이용절차가 간소화 되고, 다른 웹사이트 로그인 절차와 동일하게 바꾸어, 더욱 편리하게 아이핀을 이용할 수 있게 되었다. 또한, 어린이, 노인

안드로이드 2.1(Eclair)이하 버전에서 조작된 SSL인증서를 불러올 때 인증서 정보를 제대로 표시하지 못하는 취약점이 발표됐다. 공격자에 의해 조작된 SSL인증서가 게시된 웹서버에 사용자가 접속할 경우 피싱공격 등의 피해를 입을 수 있어 주의가 요구된다. KISA 인터넷침해사고대응센터는 “2.1(Eclair) 버전이하 안드로이드 사용자는 스마트폰 제조사 또는 이통사에 문의해 최신 OS업데이트를 적용해야한다”고 권고했다. 영향 받는 소프트웨어는 안드로이드 2.1(Eclair)이하 버전이며 안드로이드 2.2(Froyo)이상 버전은