한국인터넷진흥원은 오는 13일 정보보호제품 성능 시험 서비스 설명회를 개최한다고 밝혔다. 국내 정보보호 제품 개발업체 기술력 향상 지원 및 제품 경쟁력 강화를 위한 성능시험 서비스 설명회다. 참가대상은 정보보호 제품 개발 업체 및 수요기관 등이며 서비스 대상제품은 방화벽, 웹방화벽, 침입방지시스템, 차세대방화벽 등 4종류다. 보다 자세한 사항은 KISA 홈페이지를 참조하면 된다. ★정보보안 대표 미디어 데일리시큐!★ mkgil@dailysecu.com

미래창조과학부와 한국인터넷진흥원(KISA)은 2015년도 정보보호지원센터 신규 구축 참여기관 선정을 위해 공모 공고를 내고 참가신청서를 접수중에 있다. 이번 사업은 지자체 및 지역 유관기관과 연계해 지역 중소기업의 정보보호 활동을 지원하는 정보보호지원센터구축 추진을 목적으로 하고 있으며 2014년 인천, 대구에 시범구축을 시작으로 2017년까지 전국 7개 지역으로 확대한다는 계획이다. 중소기업은 해킹의 주요 타겟 및 악성코드 유포, 경유지로 이용되는 등 사이버위협에 크게 노출되어 있는 실정이다. 특히, 지방소재 중소기업은 정보보호

경기도 소재 모 고등학교 사이트가 악성코드 경유지로 활용되고 있어 사이트 접속자들의 PC 악성코드 감염이 위험 수위에 이르고 있다. 종합적인 보안점검이 필요한 상황이다. 해당 내용을 데일리시큐에 제보해 온, MDsoft 백진성 대표는 “해당 홈페이지를 방문만 해도 악성코드에 감염이 되는 드라이브 바이 다운로드 방식의 유포가 급증하고 있다”며 “최근 유명 커뮤니티 광고 서버에 악성코드 감염을 유발하는 코드가 삽입돼 많은 사용자가 악성코드에 감염됐다”고 인터넷 사용자들이 주의를 당부했다. 특히 “홈페이지를 통한 악성코드 유포가 증가하는

국내 유명 포털 검색엔진 어플리케이션에 ‘unvalidated redirect’ 취약점이 발견되었다. 현재 취약점이 전달돼 조치중에 있다. 해당 취약점을 데일리시큐에 제보해 온 국제정보보안교육센터(i2Sec) 박용운 기술이사는 “특정 파라메타로 전달받은 값을 안전한 검증 절차를 생략하고 타 도메인으로 연결되는 구조를 가지고 있다”며 “기존 방식 보다 파급도가 높을 것으로 예상되는 부분은 해당 취약점의 경우 사용자가 입력한 파라메타 값을 URL decode 절차를 진행후 요청됨으로 인해 공격자가 force full url encodi

대기업과 공공기관을 중심으로 관심이 높았던 클라우드 서비스 시장이 최근 크기가 작고 비교적 저렴한 서버의 등장으로 중소기업도 수요가 차츰 늘고 있다.복잡하고 번거로운 일들을 더 이상 지상 PC에서 처리하지 않고 중앙서버로 필요할 때마다 사용하는 편리함으로 2018년까지 4배 이상 클라우드 트래픽이 증가할 것이라는 전망도 나온다.하지만 장밋빛만 있는 것이 아니다. 클라우드 서비스 도입시 가장 우려되는 사항이 바로 보안이기 때문이다.실제로 클라우드 서비스 해킹이나 관리 부주의에 의한 장애등 다양한 문제와 정보유출 가능성이 얼마든지 존재

한국인터넷진흥원(KISA, 원장 백기승)은 계약 절차의 투명성을 제고하고, 제출 서류의 간소화 등 입찰 참여 사업자에 대한 편의성을 높이기 위해 전자계약시스템을 오는 10월까지 전면 개선하기로 했다고 29일(수) 밝혔다. 먼저 기존에는 동일 사업자가 기관의 구매 및 용역 발주에 중복 참여하더라도 사업자등록증, 인감증명원, 등기부등본 등 필수서류 4종을 입찰 신청 시 매회 제출하였으나, 향후에는 전자계약시스템에 1회 등록 후 지속적으로 사용하도록 해 사업자 편의를 높일 계획이다. 특히 관행적인 서류 제출을 대폭 줄이고, 연장 공고를

한국인터넷진흥원(KISA, 원장 백기승)은 ‘제57회 국제 정보통신 개인정보보호 워킹그룹 회의’를 서울 잠실 롯데호텔에서 28일(화)까지 개최한다고 밝혔다. IWGDPT는 국제 개인정보보호 감독기구협의체(ICDPPC) 산하 실무그룹으로 영국, 독일, 캐나다, 한국 등 40개 국가 60여 개 개인정보보호 관련 정부부처 및 전문기관이 참여하여 개인정보보호 이슈에 대해 논의하고 있다. 이 회의에서 논의된 결과는 ICDPPC에 의제로 상정되어 각 국가의 개인정보보호 정책에 반영된다. 인터넷진흥원은 우리나라를 대표해 2004년부터 회원기관으

한국인터넷진흥원(KISA, 원장 백기승)은 고도화되는 사이버공격 및 침해사고 심각성에 대한 전 세계의 공동대응을 촉구하고 협력관계를 구축하기 위한 범국가적 협력체인 ‘사이버보안 협력 연대(이하 CAMP)’ 구성을 본격 추진한다고 밝혔다. 이를 위해 인터넷진흥원은 지난 20일(월)부터 24일(금)까지 페루, 니카라과, 코스타리카 등 중남미 3개국을 차례로 방문해 페루 국방고등교육원(CAEN), 니카라과 정보통신우정부(TELCOR)와 사이버보안 관련 업무협약(MoU)을 체결했다. 또한 페루 국가안보국방청(SEDENA), 국회 과학기술혁

씨드젠(대표 김휘영)이 3년 연속 최정예 사이버 보안 인력(K-Shield) 인증 파트너훈련기관으로 선정되어 예비 인증생을 모집한다고 밝혔다. 지난 2013년부터 국가 차원의 보안 인력 양성사업의 일환으로 개설되는 K-Shield 인증과정은 지난 2년간 270여 명의 최정예 보안 인력을 배출해 왔으며 올해에도 재직자를 대상으로 K-Shield 인증생을 선별하기 위한 교육과정을 개설할 예정이다. 교육과정은 종전과 마찬가지로 사전에 지정된 교육협력기관을 통해 1차 교육이 선행된 후 KISA가 2차 교육을 맡아 운영하며 1차 교육과 2차

라온시큐어(대표 이순형)는 자회사인 라온화이트햇센터가 한국인터넷진흥원(KISA)이 운영하는 ‘2015년도 최정예 사이버보안 인력(K-Shield) 인증 과정’의 파트너훈련기관으로 선정됐다고 22일 밝혔다. 라온화이트햇센터는 기업 및 공공기관에 재직 중인 정보보호 담당자들을 대상으로 약 4개월간 총 100시간의 교육을 진행하게 된다. 이번 제3기 K-Shield 과정은 라온화이트햇센터등 5개 파트너기관이 진행하는 1차 교육을 통해 사이버공격 대응을 위해 필요한 지식과 스킬을 습득하게 되며, 1차 과정 수료 후에는 한국인터넷진흥원의 2

각종 사이버 사고가 증가하고 있는 가운데 현장 대응능력을 겸비한 보안전문가 양성이 필요하다는 목소리가 높다. 이에 한국인터넷진흥원(KISA, 원장 백기승)은 사이버공격 사전탐지 및 즉각적인 현장대응이 가능한 보안전문가를 양성하기 위해 추진하고 있는 ‘최정예 사이버보안 인력(K-Shield) 인증 교육과정’ 교육생을 22일부터 모집한다고 21일(화) 밝혔다. 최정예 사이버보안 인력(K-Shield)은 2013년부터 한국인터넷진흥원이 운영하고 있는 사이버보안 인력양성 교육프로그램으로, 시스템 해킹, 네트워크 해킹, 웹 해킹 등 분야별

한국인터넷진흥원(KISA, 원장 백기승)과 행정자치부(장관 정종섭)는 개인정보침해에 대한 국민들의 경각심을 높이고, 국민 참여형 민간자율감시 환경을 조성하기 위해 ‘개인정보침해 신고포상제’를 5월 31일(일)까지 운영한다고 20일(월) 밝혔다. 이번에 처음 추진하는 ‘개인정보침해 신고포상제’는 행정자치부가 개인정보 유출 차단 및 침해사고 예방을 위해 지난달 발표한 ‘범정부 개인정보 유출사고 재발방지대책(3.26)’의 일환으로 추진된다. 인터넷진흥원은 온라인을 통한 주민번호 노출 등 개인정보 침해사례에 대한 대대적인 단속 및 점검활동

한국인터넷진흥원(KISA, 원장 백기승)은 해군(참모총장 정호섭)과 인터넷, 정보보호 분야 정보교류 및 협력체계 구축을 통한 사이버보안 공조체계를 강화하기 위하여 업무협약(MoU)을 16일(목) 체결했다고 밝혔다. 양 기관은 이번 업무협약을 통해 인터넷, 정보보호 분야 정책 및 동향정보, 악성코드 샘플 등 사이버위협 및 보안취약점 정보를 공유하기로 했다. 또한 사이버보안 관련 기술 세미나 개최, 사이버전 모의훈련 시 기술협력 및 인력지원 등 국가 간 사이버전에 대비한 군 기술력 제고에도 협력하기로 했다. 특히 인터넷진흥원이 민간 분

한국인터넷진흥원(KISA, 원장 백기승)은 정보보호 분야 기술연구를 통해 개발한 원천기술을 산업체에 이전하여 정보보호 기술 보급 및 사업화를 촉진하고자 ‘2015년 정보보호 R&D 성과 기술이전 설명회’를 인터넷진흥원 본원에서 오는 17일(금) 개최한다고 밝혔다. 이번 기술이전 설명회에서는 ▲기업 내부망 대상 은닉화 된 침투공격을 찾아내는 ‘지능형 표적공격 탐지 분석 기술’ ▲동일 공격경로 등 유사한 형태의 침해사고 간 연관분석을 위한 ‘사이버 침해사고 인텔리전스(intelligence) 분석 지원 기술’ ▲이동통신망의 비정상 트래

한국인터넷진흥원(KISA, 원장 백기승)은 공유기 취약점을 악용한 디도스(DDoS) 공격, 개인정보 유출 등 침해사고를 예방하기 위해 ‘공유기 취약점 신고 포상제’를 오는 16일(수)부터 1개월간 실시하는 등 집중 점검에 나선다고 밝혔다. 최근 사물인터넷(IoT) 시대로 들어서면서 기기들이 공유기와 같은 게이트웨이(Gate Way)로 데이터를 주고받으며 공유기 보안의 중요성이 대두되고 있다. 최근 미래부는 공유기 취약점 문제를 해결하기 위해 ‘공유기 보안 강화대책’을 발표했으며, 후속 대책으로 공유기 취약점 신고 포상제를 추진하게

해커들이 웹 애플리케이션 취약점을 공격해 조직의 민감정보 탈취, 세션 탈취, 대량 악성코드 유포 등 개인 및 조직에 피해가 확산되고 있다. 조직에서는 공격자가 공격하기 전에 회사의 홈페이지에 존재하는 취약점을 찾아내고 방어할 수 있어야 한다. 또한 애플리케이션 기반의 침입시도를 탐지하기 위해 정교한 침입탐지 규칙을 적용하여 공격을 사전에 탐지하고 대응할 수 있어야 한다. ITL은 2014년에 이어 국내 최고 전문가로 다음 주 4월 22일(수)~24일(금) 3일간 애플리케이션 보안 취약점 침투시험(M250) 및 침입탐지 기법(M330

빅데이터의 관심이 높아짐에 따라 빅데이터의 정보를 활용한 기업들의 마케팅이 점차 늘어나고 있다.아직 빅데이터를 활용하는 인프라가 부족해 빅데이터를 이용한 기업들의 기대에는 못 미치는 성과를 내기도 한다.하지만 비즈니스 환경은 이미 오프라인에서 온라인으로 대부분 이뤄지고 있고 이용자의 구매패턴도 PC기반에서 모바일 기반으로 이동하고 있는 등 앞으로 더 방대한 양의 정보를 이용한 마케팅은 빅데이터의 관심을 끌기 충분하다.기업이 제공하는 광고는 고객 입장에서 스팸인가? 여기에 빅데이터를 이용한 마케팅이 새로운 돌파구가 될 수 있을까?지난

한국인터넷진흥원(KISA, 원장 백기승)과 한국CPO포럼(회장 정태명)은 ‘제8회 국제 개인정보보호 심포지엄(cpoforum.or.kr/privacy2015)’을 기업과 주요기관의 개인정보관리책임자(CPO) 및 관련 전문가 600여명이 참석한 가운데 서울 삼성동 코엑스에서 10일(금) 개최했다. ‘Privacy Together, 개인정보보호 생활화로 행복한 IoT실현’이라는 주제로 열린 이번 심포지엄에는 미국, 호주, 일본 등 국내외 주요 기관과 정부관계자, 기업의 개인정보보호 전문가들이 참석해 빅데이터와 사물인터넷 시대의 개인정보

라온시큐어가 액티브X 없는(Non-ActiveX) 통합 보안 솔루션 라인업을 구축하며 관련 시장 대응에 나섰다. 라온시큐어(대표 이순형)는 액티브X 없는 인터넷 환경을 지원하는 전자서명, 키보드보안, 방화벽 및 백신 등 필수 PC보안 솔루션을 출시했다고 9일 밝혔다. 전자서명 솔루션 ‘키샵 엔엑스비즈’는 PKI 기반 암호화 및 전자서명 기능을 통해 데이터의 기밀성, 무결성, 인증 및 부인방지 등을 제공하는 솔루션이며, 키보드보안 솔루션 ‘터치엔 키 for 엔엑스(TouchEn key for NX, 공공기관용)’와 ‘터치엔 엔엑스키(

운전 중 사고가 발생하자 ‘골절 감지, 마취주사 권고’라는 주의 메시지가 차량 전면유리창에 뜬다. 지난해 개봉한 영화 ‘캡틴아메리카’의 한 장면으로 바이오인식 기술을 자동차에 적용해 운전자에게 신속한 응급처치가 가능하도록 정보를 제공한 사례다. 영화 속 바이오인식 기술이 현실화될 것으로 보인다. 한국인터넷진흥원(KISA, 원장 백기승)은 지문, 얼굴 등 바이오정보를 탑재한 전자여권 관련 시험기술 등 대면인증 서비스에 적용되는 바이오인식기술을 개발 및 상용화한데 이어, 최근 사물인터넷 분야에서 비대면 인증수단으로 활용 가능한 뇌파,