KISA 디도스 사이버대피소는 올해 9월이면 개소 만 3년이 된다. 7.7, 3.4 디도스 공격 및 최근 6.25 사이버테러 공격까지 DDoS 공격은 여전히 우리 사회와 기업들을 위협하고 있는 사이버 공격의 큰 축을 형성하고 있다. 이에 데일리시큐는 사이버대피소 운영을 총괄하고 있는 KISA 해킹대응팀 박용규(사진) 책임연구원을 만나 대피소 운영에 대해 자세히 들어보는 시간을 가졌다. -디도스 사이버대피소가 만들어진 이유와 이용자격은 어떻게 되나?2009년 7.7 디도스 공격이 발생 이후 대응 필요성이 대두되면서 개소하게 됐다. 당

한국인터넷진흥원(KISA, 원장 이기주)은 IPv6의 본격적 전환을 위한 맞춤형 '차세대 인터넷(IPv6) 전환 종합 지원 컨설팅'을 확대 지원한다고 16일 밝혔다. 현재의 인터넷 주소(IPv4)의 고갈*로 인해, 각 국가별로 IPv6 도입에 박차를 가하고 있는 가운데, KISA는 국내 IPv6 전환 활성화를 위해 자체적으로 IPv6 전환이 어려운 기업들을 지원하는 컨설팅을 '11년부터 제공하고 있다. 올해부터는 기존에 중소IT기업만 신청하던 것과는 달리, 컨설팅 지원 자격을 일반 중소기업, 대학교, 지자체 및

정보보호의 달을 맞이해 한국정보보호학회(회장 김석우)는 제4회째를 맞는 한·일 조인트 암호알고리즘 및 응용워크숍(JWCAA 2013)을 7월 24일 서울 강남 과학기술회관에서 개최한다고 밝혔다. 이 워크숍에서는 한국과 일본의 암호학 전문가들이 모여 양국의 최신 암호기술을 공유하고, 각 국가별 표준화 및 국제 표준화 현황을 살펴보며 향후 양국 간의 암호 기술 협력 방안을 마련하기 위해 2010년부터 매년 개최되고 있다. 이번 워크숍은 한국에서 한국정보보호학회(KIISC), 한국인터넷진흥원(KISA), 국가보안기술연구소, 한국정보통신기

지난 2009년 7.7 DDoS 사고가 발생하면서 DDoS 공격에 대한 조직적인 대응책을 마련해야 한다는 목소리가 높아졌다. 특히 영세사업자들은 고가의 DDoS 방어 시스템을 구축하기 어려운 상황이라 국가 차원의 지원이 필요했다. 이를 계기로 만들어진 조직이 바로 KISA 디도스 사이버대피소다. 디도스 사이버대피소는 디도스 공격에 대한 대책이 충분하지 않은 중소·영세기업의 디도스 공격 피해를 최소화하기 위해 2010년 9월에 개소해 지금까지 중소·영세기업을 대상으로 무료 서비스를 지원하고 있다. 사이버

한국인터넷진흥원(KISA, 원장 이기주)은 최정예 사이버보안 인력 양성을 위한 교육생을 26일까지 모집한다고 15일 밝혔다. 최정예 사이버보안 인력은 고도화된 사이버공격에 대응할 수 있도록 시스템 해킹·네트워크 해킹·웹 해킹 등 분야별 이론 교육 및 실제 훈련 과정을 거쳐 양성되는 인력으로, 악성코드?취약점 분석 등 분석력과 모의해킹 능력을 갖춘 인력을 말한다. KISA와 미래창조과학부는 국가 사이버위기 상황에 빠르게 대처하는 최정예 사이버보안 인력을 양성하기 위한 협력 교육기관을 지난달 공모했다. 전문가들로 구성된 심사위원회의 심

일을 잘 하려면 먼저 틀이 좋아야 한다. 한비자 말대로 그물망의 벼리를 잘 당겨야 하는 것이다. 틀이 나쁘면 아무리 빛나는 디테일이어도 성장에 한계가 있다. 한비자는 [후흑요]에서 “그물의 그 많은 눈을 하나하나 당기면 힘만 들고 대신 그물의 벼리(그물의 위쪽 코를 꿰어 오므렸다 폈다 하는 줄)를 당기면 물고기는 이미 그물 속에 있다.” 고 했다. 그물눈이 디테일이라면 벼리는 프레임 즉 틀이다. 지난 17년을 돌아보면 보안은 틀의 정립 없이 오로지 실무자들의 헌신으로 성장해왔다. 그래서 이번 ‘7.11 금융보안대책’ 발표를 ‘틀의

한국인터넷진흥원(KISA)은 정보보호전문가로서 ISMS 인증심사원 요건을 만족하는 자를 대상으로 인증심사원 양성 1차 교육을 정원 50명 대상으로 실시한다고 밝혔다. 교육대상은 학사학위를 취득한 후 정보통신 또는 정보보호 유관경력 6년 혹은 전문학사의 경우 8년, 수업연한이 3년인 전문학사의 경우 7년, 고등학교 졸업자의 경우 10년 이상을 보유한 자를 대상으로 한다. 교육일정은 7월 22일(월)부터 26일(금)까지 35시간 동안 진행되며 신청은 7월 10일(수)부터 7월 15일(월)까지다. 교육신청은 아래 홈페이지를 참조하면 된다

라온시큐어에서 운영하는 라온 화이트햇 센터가 미래창조과학부와 한국인터넷진흥원(KISA)에서 진행하는 ‘최정예 사이버보안 인력 양성 사업’의 파트너 교육기관으로 선정되었다고 밝혔다. 이번 사업은 최근 3.20 사이버공격 및 국내 주요 기관의 웹사이트 해킹 사건 등 국가 기반 서비스의 정보보호 침해사고가 잇따라 발생함에 따라, 국가 보안기능을 보다 강화하는데 가장 기본적인 사이버보안 전문가를 양성하기 위한 목적으로 진행 되었다. 특히 최근에 미래창조과학부가 발표한 ‘정보보호산업 발전 종합대책’ 중 ‘최정예 정보보호 전문인력 5,000명

한국인터넷진흥원(KISA, 원장 이기주)은 한국인터넷거버넌스협의회(KIGA) 홈페이지를 구축했다고 8일 밝혔다. 주소는 ‘www.kiga.or.kr’ 또는 ‘인터넷거버넌스협의회.한국’이다. KIGA는 최근 국제 사회에서도 이슈가 되고 있는 ‘다자간협의모델’을 지향하는 인터넷거버넌스 관련 민관 공조 협의체이다. 지난해 4월 발족 이후, 정부, 업계, 학계, 시민단체 등 다양한 이해관계자가 참여해 인터넷거버넌스 관련 정책 논의 및 체계적인 대응을 주도하고 있다. 홈페이지는 투명한 정보 공개를 통해, 인터넷거버넌스에 관심이 있는 사람은

방송통신위원회와 한국인터넷진흥원(이하 KISA)은 개인정보 관리책임자와 취급자를 대상으로 오는 7월 8일(월) 오후 2시에 삼성동 코엑스에서 ‘2013년 개인정보 관리책임자 및 취급자 워크숍’을 개최한다. 포털사·쇼핑몰 등 주요 인터넷 사업자의 개인정보 담당자 300여 명이 참석하는 이번 행사는 △개인정보보호 정책 추진 방향 △인터넷상 주민번호 사용제한 추진경과 및 향후계획 △사이버 테러 및 개인정보 유출 시 대응방법 △개인정보보호 우수 정착사례 발표 등에 대해 중점적으로 다룰 계획이다. 특히 이번 워크숍에는 ‘법률 전문가 현장 Q

민과 군의 사이버공격 협력 대응 라인이 만들어졌다. 한국인터넷진흥원(KISA, 원장 이기주)은 5일 국군사이버사령부(사령관 옥도경)와 사이버위협에 효과적으로 대응하기 위해 협정을 체결했다. 이번 협약은 2009년 7.7 DDoS 공격, 2011년의 3.4 DDoS 공격과 2013년 3.20 사이버테러 및 6.25 사이버공격 등 범국가 차원의 사이버공격에 민간 분야와 군의 적극적인 협력이 필요하다는 취지에서 이뤄졌다. 양기관은 핫라인(Hot-Line)을 구성하고 연락관을 운영해 국가 사이버위협에 신속하게 대응키로 하였으며, 보안취약점

금융감독원과 금융보안연구원이 주최하는 2013년도 금융정보보호 세미나가 5일 서울가든호텔 2층 무궁화홀에서 개최된다. 참석대상은 금융회사 및 전자금융업 정보보호책임자, 정보보호 유관 기관 관계자, 금융보안포럼 회원 등 150여 명이 참석할 예정이다. 이날 주제발표로는 중앙대 김정덕 교수의 ‘금융보안을 위한 거버넌스 및 관리체계 구축 방안’이 있을 예정이며 ‘금융IT 보안 이슈와 대응과제’라는 주제로 패널토의도 있을 예정이다. 패널로는 금융감독원 송현 국장, 하나은행 유시완 본부장, KISA 전길수 단장, 닉스테크 박동훈 대표, 테크

한국인터넷진흥원(KISA, 원장 이기주)은 경기도(도지사 김문수)와 4일 경기도 지역의 중소기업 산업보안 강화 및 보안일자리 창출을 위한 협력관계를 구축하고자 업무협약(MoU)을 체결했다고 밝혔다. 주요 내용은 중소 보안기업 관련 기술 및 서비스 지원, 중소기업 산업보안 관련 기술 및 서비스 지원, 보안 인력양성을 위한 교육 및 취업지원, 융합보안 기업 발굴 지원 등이다. 이번 협약을 통해 경기도 내 인프라를 활용한 중소보안기업 제품 개발 지원

한국인터넷진흥원(KISA, 원장 이기주)은 수도권 지역 제2차 미래인터넷 세미나를 9일 대한상공회의소에서 개최한다고 3일 밝혔다. ‘클라우드와 SDN’을 주제로 한 이번 세미나에서는 류기훈 오픈플로우코리아 대표, 심장훈 캐노니컬코리아 컨설턴트, 손승희 청암국제특허 대표변리사 등 전문가 강의가 진행될 예정이다. 주요 내용은 SDN 기술 및 사업 동향, 클라우드와 SDN 글로벌 사례, 카카오톡의 클라우드 활용 전략과 사례, 중소기업의 특허관리 등이다. KISA의 미래인터넷 지원센터는 빅데이터, 사물인터넷, 스마트 네트워크, 클라우드 서

SGA(대표 은유진 www.sgacorp.kr)는 3일, 한국인터넷진흥원(KISA)에서 주관하는 ‘악성코드 프로파일링 및 대용량 보안이벤트 분석을 통한 공격징후 탐지 기술 개발 국책과제’를 수주했다고 밝혔다. 이번 사업에서 SGA는 기업이나 조직 내부로 유입되는 악성코드를 탐지?분석하고, 대용량 이기종 보안 이벤트 연관분석을 통한 APT공격 탐지 기술을 개발한다. SGA는 이번 국책과제 성과를 토대로 향후 빅데이터 기반의 통합보안관제솔루션을 새롭게 출시해 보안관제 시장 공략에도 적극적으로 나설 계획이다. 이번 사업은 ‘APT공격’을

7월 정보보호의 달을 맞아 7월 1일 미래창조과학부와 한국인터넷진흥원(KISA)가 주최한 해킹방어대회(HDCON) 본선이 시작 4시간 10분 만에 중단되는 초유의 사태가 벌어져다. 예선을 통과한 11개 팀 43명이 출전한 이번 본선대회는 대상 1개팀에 1천만원, 금상 2개팀에 각 400만원, 은상 2개팀에 각 200만원의 상금이 지급되는 대회이며 KISA 해킹방어대회는 올해로 10회째로 국내에서 권위있는 대회중 하나로 해커들 사이에서 인정받아 왔다. KISA 전길수 단장은 데일리시큐와 전화 통화에서 “문제 유출 정황이 나와 대회를

한국인터넷진흥원(KISA, 원장 이기주)은 미래창조과학부와 함께 차세대 인터넷주소(IPv6)의 본격 전환을 위한‘ 2013년 IPv6 전문가 양성 교육’을 실시한다고 2일 밝혔다. 총 43억개 가량인 현재의 인터넷주소(IPv4)가 거의 고갈됨에 따라, 각 국가별로 IPv6로의 전환을 위한 대응이 이뤄지고 있다. 국제인터넷주소관리기구(ICANN)는 2011년 2월, 아태지역 인터넷주소관리기구(APNIC)는 같은 해 4월에 IPv4 주소 고갈을 선언한 바 있다. 이러한 상황에서 KISA는 7월부터 11월까지 ‘IPv6 전문가 양성 교육

지난달 25일 발생한 사이버공격 관련, 이용자 PC 치료를 위한 전용백신 외에 웹사이트 내부에 악성코드가 포함되어 있는지 점검해 볼 수 있는 휘슬(WHISTL) 프로그램을 KISA가 무료로 제공하고 있다고 밝혔다. 이번 사이버공격은 악성코드에 감염된 이용자 PC뿐 아니라, 정상 PC 이용자가 특정 웹사이트에 접속시 미리 심어둔 공격 코드를 이용하여 디도스 공격을 가하는 방식을 함께 사용했다. 따라서, 이용자는 자신의 PC가 악성코드에 감염되어 있는지 전용백신을 통해 진단?치료하고, 웹사이트를 운영하는 기업 또한 디도스 공격 코드를

25일 발생한 정부기관을 노린 디도스(DDoS, 분산 서비스 거부) 공격 악성코드를 분석한 결과 27일 또 다른 특징을 가진 디도스 유발 변종 악성코드가 추가로 확인됐다. 안랩 분석결과, 이번 악성코드는 지난 25일에 있었던 정부통합전산센터를 공격한 ‘좀비PC 이용 디도스’의 변종 악성코드로, 일명 ‘DNS 증폭 디도스(DNS Amplification DDoS)’ 공격을 유발하도록 설계되어있다. DNS서버는 Domain Name Service 서버로, 웹 사이트 이용자들이 영문 도메인 주

지난 25일 일부 정부기관에 대한 디도스(DDoS, 분산 서비스 거부) 공격 관련 '하드디스크 파괴기능을 가진 악성코드'에 대해 안랩 측이 상세분석결과에 대해 28일 중간 발표했다. 안랩에 따르면, “이번 악성코드의 특징은 감염 후 1.파일 삭제, 2.사용자 PC 재부팅 시 하드디스크 파괴(MBR 삭제, 데이터 영역 삭제), 3.하드디스크 파괴 기능의 MBR(Master Boot Record) 직접 삽입”이라며 “특히 PC를 부팅하는데 필요한 정보들이 저장된 영역인 MBR에 하드디스크를 파괴하는 코드가 삽입되어있어 백