미국의 주요 ISP는 습관적으로 저작권을 침해하는 사람에 대해서 인터넷 서비스를 차단할 수 있는 시스템에 대해서 동의했다. 이번에 참가한 ISP는 컴캐스트, 타임워너 및 버라이존이다. ISP는 처음에 경고를 보내며, 그후 6번을 계속해서 침해하면 인터넷 속도를 줄이거나 사용자에게 저작권 침해교육 페이지로 이동시키는 등의 조치를 취할 계획이다. 이번 계획에는 저작권 침해시 바로 인터넷을 차단하지는 않을 계획이다. 이번 합의는 미국레코딩산업협회(RIAA)와 미국영화협회(MPAA)에서 후원하고 있다. 이 계획을 비판하는 사람들은 이번 합

BIND에 원격 서비스거부(Denial of Service) 공격이 가능한 신규 취약점이 발견됐다. 네임서버 관리자의 주의가 요구된다. RPZ(Response Policy Zones)에서 DNAME 및 CNAME레코드 처리시 발생하는 오류와 업데이트 요청을 처리하는 과정에서 발생하는 취약점 등으로 인해 named프로세스의 비정상적인 종료가 발생할 수 있다. 취약점에 영향 받는 소프트웨어는 bind:9.8.0, bind:9.8.0-P1, bind:9.8.0-P2 등이다. 취약점의 영향을 받는 BIND버전의 경우, BIND 9.8.0-

RSA에서 새로 임명된 최고 보안 관리자(CSO)인 에디 슈워츠는 GovInfoSecurity 기자 에릭 챠브로와 인터뷰를 통해 회사 보안 문제를 해결하려는 방안에 대해 밝혔다. 2011년 초 RSA는 자사의 SecurID 2중 인증 토근 제품의 씨드값이 해킹당하는 사고를 인정했다. 슈워츠가 초점을 두고 있는 문제들 중 하나는 침입자가 감지되지 않고 회사 시스템에 들어와 있는 시간을 단축 시키는 것이다. 슈워츠 CSO는 사이버 공격은 “우리 모두가 정면으로 대처해야 하는 냉엄한 현실”이라고 인정했다. www.govinfose

KISA(한국인터넷진흥원, 원장 서종렬)는 'IBS(인터넷 비즈니스 스타트업 프로그램) 2011’ 지원 과제로 20개의 프로젝트를 7일 선정하였다고 밝혔다. IBS 2011이란 혁신적인 신규 인터넷 서비스 발굴 및 창업을 활성화시키고, 인터넷 비즈니스 상생기반을 강화하기 위하여 방송통신위원회(위원장 최시중)와 KISA가 공동으로 마련한 프로그램이다. KISA는 지난 6월 10일부터 30일까지 약 3주 동안 학생 및 일반인을 대상으로 공모한 프로젝트 아이디어 총 131건(학생 29건, 일반인 102건 )중 1차 서류심사를 통해

해커들이 폭스뉴스 트위터 계정에 접속해 오바마 대통령이 암살 당했다는 가짜 글 여러개를 올렸다. 자칭 ‘스크립트 키디스’라는 이름의 그룹에서 자신들이 공격했다고 공식적으로 주장했다. 폭스 뉴스는 이 사건을 조사 중에 있으며 이 사건을 美비밀경호국(USSS)에 보고했다. 또한 폭스측은 어떻게 해킹이 발생했는지에 관해 트위터로부터 해명을 요구하고 있다. 공격자들은 폭스뉴스 트위터 계정을 해킹해 정식 패스워드로 접근한 것이다. www.computerworld.com/s/article/9218113/Fox_Twitter_accoun

요즘 이슈가 되는 사건사고가 발생하면, 그 즉시 네티즌 수사대들의 신상털기가 착수된다. 그래서 얼마되지않아 해당자의 모든 인터넷 정보, 개인정보 등이 온라인상에 공개돼 버린다. 인터넷상에서의 공개지만 현실과 사이버의 경계가 무너진 지금 신상정보 유출은 심각한 사회문제로 대두되고 있다. 다음은 박나룡 보안전략연구소 소장과 대학생 기자의 일문일답 내용이다. 최근 ‘신상털기’라는 이름으로 신상정보가 쉽게 유출되는 일이 많아지고 있습니다. 구체적으로 신상정보가 유출되는 경로는 어떤 것들이 있나요? 일반적으로 연예인이나 이슈화

IT보안기업 루멘소프트(대표 장만호)와 소프트씨큐리티(대표 한형선)는 7월 4일부로 합병법인 ‘루멘소프트’를 설립하고 모바일, 클라우드 보안 기업으로 성장한다는 사업 비전을 발표했다. 루멘소프트는 “계정·권한관리, PC보안에 이어 모바일 보안으로 사업을 확장한 소프트씨큐리티와 모바일 암호인증 및 전자서명 원천 기술을 보유한 루멘소프트가 양사의 사업 시너지를 극대화하기 위해 합병을 결정하고 장만호, 한형선 대표를 공동대표로 선임했다”고 밝혔다. 루멘소프트는 2008년 5월에 설립된 유비쿼터스 IT보안 전문기업으로, 자체 개발한 암호인

중국 sina.com.cn관계자는 “지난주 화요일 SINA 바이러스 사건의 혐의자가 이미 경찰에 검거 됐다”고 밝혔다. SINA측은 사건 발생 다음날인 6월 29일 경찰에 신고했으며 경찰은 6월 30일 혐의자를 검거했다고 한다. 지난 6월 28일 저녁 8시께 SINA 블로그 사용자 계정을 통해 일부 이슈 내용의 블로그 및 링크가 자동으로 배포되었다. 일부 VIP계정들은 자신의 친구리스트에게 이러한 링크를 포함하는 비밀편지가 자동 전송되었다. 사용자가 악성링크를 클릭하게 되면 또 다시 자신의 친구 리스트 혹은 대중들에게 악성 링크를

한국정보기술원은 정보보안 최고 전문가를 위한 고급교육을 실시하겠다는 목표로 ‘사이버보안전문가 핵심인재 양성과정’을 개설하고 수강생을 모집중에 있다. 총 15명을 모집하고 교육일정은 7월 18일부터 11월 24일 4개월간 주5일, 하루 8시간 진행된다. 장소는 구로디지털단지 한국정보기술연구원이다. 정부 전액지원으로 100% 무료 수강이 가능하고 교육 장려금 지급, 교재지원, 국내 및 해외명사 초빙특강, 현장견학, 과정 수료를 위한 해킹방어대회 참가, 정보보안 분야 취업추천 등의 지원이 이루어진다. 과정의 목표는 높은 수준의 전문지식을

캘리포니아의 연방 판사는 구글이 스트리트 뷰 기능을 위해 이미지와 정보를 수집하는 과정에서 보호되지 않는 무선 네트워크로부터 데이터를 수집한 건에 대한 피소를 당할 수 있다고 판결했다.(사진출처. www.flickr.com / Bytemarks) 미국 지방 판사인 제임스 웨어는 이 이슈에 대한 구글에 제기된 수십건의 소송을 관장했다. "법원은 원고들이 제시한 사실은 도청법(Wiretap Act)을 위반한 것이라고 주장할 수 있을 정도로 충분한 사실을 주장하고 있다"는 것을 발견했다. 구글은 개방된 AM/FM 무선 네트워크와 경찰

美연방 금융기관 조사 위원회(FFIEC)는 은행 및 다른 금융기관이 온라인 사용자를 인증하기 위한 가이드를 발행했다. 이 보고서에는 "온라인 계정에 대한 새로운 그리고 발전하는 위협을 고려하여 주기적으로 위험 평가를 수행하고, 식별된 위험에 대응하기 위한 적절한 고객 인증, 계층적 보안 및 다른 통제를 구현하기"를 권고하고 있다. 권고사항에는 2중 고객 인가, 고객들이 제출한 승인된 수취인 목록 등 사기 탐지와 시스템 모니터링도 포함하고 있다. www.digitalidnews.com/2011/06/29/ffiec-rele

FBI와 전세계 법 집행기관들은 172개국의 수천만대의 PC를 감염시킨 것으로 보고된 봇넷을 조사하고 있다. 메툴지(Metulji)라는 이름의(슬로베니언으로 나비라는 뜻) 이 봇넷은 가장 규모가 큰 봇넷으로 알려져 있다. 이 맬웨어는 컴퓨터를 감염시키고 감염된 컴퓨터를 마리포자(Mariposa) 봇넷에서 사용되는 것과 동일한 네트워크로 끌어 들인다. 메툴지는 USB 스틱을 통해서 전파되며 탐지가 어려운 PC내부에 숨는다. 이 맬웨어는 다형질이며 계속해서 전자서명 값을 변경하는 것으로 조사됐다. www.csmonitor.co

미국정부의 사이버 챌린지 과정 중 하나인 사이버 캠프가 미국 전역의 200개의 대학과 고등학교 학생들에게 사이버 보안 기술을 개발하고 연마하기 위한 기회를 제공하기 위해 사이버 캠프가 진행될 예정이다. 이번 미국의 사이버 챌린지의 목적은 국가 사이버 보안 인력을 강화하기 위해 10,000명의 해킹 대응자 및 도구 개발자를 찾기 위한 것이다. 학생들은 다양한 콘테스트에서의 점수를 바탕으로 선택되었으며, 반드시 부트 캠프 참석을 요청받아야 한다. 지난 해는 3개 학교에서 55명의 학생들을 대상으로 부트 캠프를 개최하였다. 올해는 5개

한국IBM(대표 이휘성 www.ibm.com/kr)이 유통업체 이마트에 최적화된 모바일 업무 환경을 구현해주는 ‘모바일 오피스 시스템’을 구축한다고 밝혔다. 한국IBM이 이번에 구축할 모바일 오피스 시스템은 IBM 앱 통합 개발 운영 체계인 SPoSA(Smartphone oriented Service Architecture)기반의 모바일 앱 서비스로 구현하게 되는데, 이를 통해 다양한 레거시 시스템을 손쉽게 연동할 수 있을 뿐 아니라 신규 업무에 대한 확장시에도 다양한 형태의 스마트 디바이스 활용을 가능하게 주는 엔터프라이즈 모빌리

오는 7월 7일 국회 의원회관 1층 대강당에서 국회 대중문화&미디어 연구회와 해킹보안협회가 주최하는 SECURE KOREA 2011이 열린다. SECURE KOREA 2011 행사는 해킹 및 보안 관련 행사로 지난 2009년부터 매년 국회에서 개최하고 있다. 이 행사는 공공기관, 기업, 개인 등에게 정보보안 마인드 확산 및 해킹 보안의 중요성을 널리 알리기 위해 매년 개최되고 있으며, 컨퍼런스와 중고생 해킹방어대회, 시큐어 코리아 대상 시상, 해킹보안 정책간담회, 제품 전시회 등으로 구성된다. 정태명 성균관대학교 교수와 정교일 ET

오는 7월 13일 삼성동 코엑스 317A에서 ITL(http://www.itlkorea.kr/), SANS Korea 주최로 ‘지능형 지속 해킹 공격(APT) 및 웹 플랫폼 위협 대응 전략 세미나’가 개최된다. 2003년 오렐리사가 웹2.0 개념을 소개한 이후에 웹을 이용한 서비스가 폭발적으로 증가하고 있으며 HTML5 차세대 웹 표준 기술을 적용한 서비스가 속속 등장하고 있다. 하지만 최근 국내에서는 현대캐피탈 해킹사고, 농협 사태와 같은 해킹사고가 연이어 발생하고 있고 국외에서는 소니사의 PSN 해킹사고 등 과거와 다른 신종 해

2010년 7월에 발견된 스턱스넷은 산업 소프트웨어와 장비를 타겟으로하는 마이크로소프트 윈도우 웜이다. 특히 교통, 전시, 수도, 발전소와 같은 사회기반 시설의 제어시스템(PCS, Process Control System)을 감염시켜 오작동을 유발한다. 실제로 스턱스넷으로 인해 이란 핵실험 원심분리기 1,000여 대가 가동이 중단된 적도 있다. 이처럼 스턱스넷은 국가 주요기반 시설의 제어시스템을 공격하는 저비용, 고효율의 사이버 무기로 알려져 있다. 이러한 스턱스넷의 소스코드가 온라인 상에 공개됐다. 사이트(http:

최근 유명 기업에 대한 해킹 사건 보도가 대단히 많다. CIA, 소니, 미국의 공공방송인 PBS, 미국상원 웹 페이지. IMF、시티은행, Oak Ridge National Laboratory、저널리스트나 미국 정부의 공식Gmail 계정, 록히드 마운틴사 등등. CIA、PBS나 상원에 대한 공격은 웹 페이지 변경, 시티은행에 대한 공격은 신용카드 정보가 도난 당해 금전적 목적으로 이루어진 공격들이었지만 나머지 공격은 국가에 있어서 중요한 정보나 인물을 타켓으로 한 공격들이었다. 공격 대상이 된 Gmail 사용자는 백악관의 참모인 미국

美국토안보부(DHS)는 지난 6월 27일에 새로운 가이드를 공개했다. 내용은 웹사이트, 전력 그리드(power grid) 그리고 다른 서비스에 사용되는 소프트웨어가 해킹공격에 취약하지 않도록 하자는 내용이다. 이 가이드는 최근 가장 심각한 해킹이 가능한 탑 25 프로그래밍 오류의 업데이트 목록이 포함되어 있다. SQL 인젝션 취약점이 가장 위험도가 높은 것으로 나왔으며 이 목록은 사이버 공격을 피하기 위해 근본적인 문제를 해결하기 위한 시도라고 한 관계자가 전했다. 또한 이번 발표는 임베디드 시스템에서 웹 응용까지 서로 다른 환경에

美연방통신위원회(FCC)의 망중립성 규정이 이번 주 검토를 위해 예산관리국(OMB)로 보내질 예정이다. 이 규정을 제출하는 의미는 규정을 공식화한다는 것과 또는 법원의 판단을 받는 다는 것도 포함한다. 일부 통신사는 이 규정에 대한 소송 제기를 이미 한 상태지만, 망 중립성 규정이 연방 등록소에 발표 되지 않았기 때문에 소송이 취소되었다. FCC의 규정 제출 시기는 9월이거나 또는 연방 등록소에서 공개되기 전일 가능성이 크다. www.washingtonpost.com/blogs/post-tech/post/fccs-net-ne