한국인터넷진흥원(KISA, 원장 이기주)은 상명대학교(총장 강태범)와 인터넷 이용 및 정보보호 분야의 발전을 위한 협력관계를 구축하고자 19일 상명대학교에서 업무협약을 체결했다고 밝혔다. 주요 내용은 인터넷 이용·정보보호 연구 관련 정보교환, 인터넷 이용·정보보호 분야 인력교류를 통한 연구협력, 인터넷 이용·정보보호 분야 공동 세미나 개최 등이다. 상명대학교는 KISA와 함께 2013년 고용계약형 석사과정 지원사업을 추진하고 있으며, 이번 협약을 통해 인터넷 및 지식정보보안 분야의 전문 인력 양성, 정책 개발 등 다양한 공동 협력

오는 6월 28일 오후 2시부터 정보보호 관리체계 인증제도(ISMS) 설명회가 역삼역 GS타워 1층 아모리스에서 개최된다. 미래창조과학부(이하 미래부)가 주최하고 한국인터넷진흥원이 주관하는 이번 설명회는 미래부의 ‘기업 정보보호 정책 방향’과 KISA의 ‘ISMS 인증제도 운영 현황 및 신청안내’, ‘정보보호 관리등급 제도 추진 현황’ 및 발표자와의 질의응답 시간이 있을 예정이다. 또한 다음커뮤니케이션과 SK플래닛, 현대유엔아이 등의 기업 인증 사례 등이 발표될 예정이다. 참석방법은 이메일 kisa_isms@kisa.or.kr로 이

한국인터넷진흥원(KISA, 원장 이기주)은 18일 미국에 근거를 둔 글로벌 인터넷 보안기업인 파이어아이(FireEye)사와 침해사고 탐지 및 대응 협력을 위한 양해각서(MOU)를 체결했다고 밝혔다. 양기관은 국경을 가리지 않고 급증하는 사이버위협에 공동 대응하기 위하여, 네트워크상 악성행위를 일으키는 공격 IP, 악성코드 샘플과 분석결과, 관련 조치방안 등 보안정보를 공유할 계획이다. 또한 공동 워크숍 개최 및 교육 프로그램 운영을 통해 사이버보안 관련 다양한 협력을 전개할 예정이다. 이기주 KISA 원장은 “날로 지능화되고 고도화

파이어아이 코리아(지사장 전수홍 www.fireeye.com)는 18일, 서울 리츠칼튼 호텔에서 기자간담회를 열고 세계 보안 위협 동향에 따른 국내 보안 시장 전망과 이에 따른 국내 시장 전략 강화 방안을 발표했다. 또한 파이어아이는 이번 자리를 통해 한국인터넷진흥원(KISA)과 사이버 위협 대응에 관한 정보 공유 협약을 체결한다고 밝혔다. 전 세계적으로 고도화된 지능형지속위협(APT) 형태의 보안 위협이 증가하고 있는 가운데, 최근 한국은 크고 작은 보안 사고를 빈번하게 경험하며 사이버 공격의 주요 대상 국가로 지목되고 있다. 파

한국인터넷진흥원(KISA, 원장 이기주)은 최정예 사이버보안 전문가를 양성하기 위해 정보보안 재직자를 대상으로 1차 교육을 실시할 협력 교육기관을 공모한다고 18일 밝혔다. 최정예 사이버보안 인력은 고도화되는 사이버공격에 대응할 수 있도록 시스템 해킹·네트워크 해킹·웹 해킹 등 분야별 이론 교육 및 실제훈련 과정을 거쳐 양성되는 인력으로, 악성코드?취약점 분석 등 분석력과 모의해킹 능력을 갖춘 인력을 말한다. 선정된 교육기관은 정보보안 재직자를 대상으로 교육생을 선발하고, 1차 사이버보안 교육을 담당한다. 이후 KISA가 2차 교육

한국인터넷진흥원(KISA, 원장 이기주)은 부산정보산업진흥원(BIPA, 원장 서태건)과 12일 부산지역의 건전한 인터넷 문화 조성 및 인터넷 산업 발전을 위한 협력관계를 구축하고자 업무협약을 체결했다고 밝혔다. 주요 내용은 인터넷·정보보호 관련 기술 및 서비스 지원, 인터넷 윤리·정보보호 관련 교육 및 인력양성, 부산 ICT 기업의 해외진출 지원 및 사회공헌 등이다. 이번 협약을 통해 청소년 대상 인터넷윤리 교육, ActiveX 대체기술 적용 컨설팅, ICT 수출 애로 상담회뿐 아니라, 지식정보보안 전문인력 양성 등 다양한 공동 협

지난 3월 9일 새신랑이 된 닉네임 ‘Passket’ 해커 심준보 연구원을 두번째 주자로 만났다. 지난주 차세대보안리더양성프로그램 Best of the Best(BoB) 멘토 회의 때문에 서울에 올라온 그를 강남역 삼성전자 서초사옥 근처에서 밤 9시가 넘어 만났다. 늦게까지 하는 술집을 찾는데 20여분이 걸렸다. 간신히 찾은 곳은 이름모를 낙지전문점. 안주는 낙지해물찜과 산낙지 한마리를 풍덩 넣고 끓인 연포탕. 해커 심준보, 그는 우리나라에서 한 칼하는 해커를 꼽으라면 몇 손가락 안에 낄 수 있는 인물이다. 그는 지금도

소프트포럼의 제큐어웹 액티브X에서 원격코드 실행 취약점이 발견됐다. 취약한 버전의 제큐어웹 액티브X 사용자는 해커가 특수하게 제작한 웹페이지를 방문할 경우, 악성코드에 감염될 수 있어 신속히 보안업데이트를 실시해야 한다. KISA 관계자는 “취약한 버전의 사용자는 악성코드 감염으로 인해 개인 및 금융정보 유출, 좀비PC 등으로 악용될 수 있으므로 해결방안에 따라 보안업데이트를 권고한다”며 “해당 취약점을 악용한 침해사고가 발생하고 있어, 적극적인 대처가 필요하다”고 강조했다. 영향 받는 소프트웨어는 제큐어웹 7.2.6.5 및 이전버

한국인터넷진흥원(이하 KISA, 원장 이기주)은 스마트 시대에 심화되고 있는 청소년간 사이버폭력을 예방하고 학교폭력을 근절하기 위해 교육부 산하 중앙교육연수원과 협력하여 초·중·고 교원을 대상으로 원격 직무연수를 지난 30일부터 6월 18일까지 실시한다고 밝혔다. 이번 연수는 ‘사이버폭력 없는 학교만들기’ 초, 중ㆍ고 등 2개 과정으로 청소년 사이버폭력 예방 교육의 효율적 시행을 위해 올해 총 3,600명의 교원에게 무료로 시행되는 15차시(1학점)의 원격 직무연수 프로그램이다. 최근 학교폭력을 가중시키는 사이버폭력 행위가 위험수위

한국인터넷진흥원(KISA, 원장 이기주)은 최근 급격한 경제성장과 인터넷 이용증가를 보이고 있는 중국과 인터넷주소관리 및 사이버보안에 대한 협력을 강화한다고 밝혔다. KISA는 중국인터넷주소관리기관(CNNIC, CEO Xiaodong Lee)과 인터넷주소자원에 관한 기술ㆍ인적 교류 확대를 위해 30일 MoU를 체결했다. CNNIC은 중국의 국가도메인(“.CN”,“.中國”등) 및 IP주소를 할당ㆍ관리하는 기관으로 1997년 중국정부와 중국과학원에 의해 설립된 비영리법인이다. KISA와 CNNIC은 이번 MoU를 통해 DNS의 안정적

지난주 금요일 저녁 기러기아빠 생활 1년이 넘어가는 고려대 정보보호대학원 김승주 교수를 만났다. 취중진담 첫 주자로 제격이라는 생각이 들었다. 가락시장역 KISA 대동빌딩 앞에서 만나 그가 추천한 ‘오징어바다’라는 횟집으로 이동했다. 이 동네에서는 꽤나 유명한 집이란다. 특 오징어스페샬(3만8000원)을 시키면 신선한 오징어, 광어, 튀김, 멍게, 소라, 새우, 게불 등을 맛볼 수 있다. 가격대비 강추다. 처음엔 소맥으로 시작해서 배가 부른 뒤부터는 소주로 달렸다. (대화 내용은 녹취한 것을 재구성한 것임)

제2회 청소년 화이트해커 경진대회가 지난 17일(금) 오후 10시부터 19일 오전 10시까지 총 36시간에 걸쳐 개최됐다. 그 결과 금상은 김희중(nagi, 선린인터넷고등학교), 은상은 강인욱(hkkiw0823, 선린인터넷고등학교), 임정원(setuid0, 선린인터넷고등학교), 동상은 고기완(gogil430, 디지털미디어고등학교), 배경준(unl1m1t, 한세사이버보안고등학교) 학생으로 최종 순위가 정해졌다. 이번 대회는 인하대학교가 주최하고 인하대학교 컴퓨터공학부에서 주관했다. 대회운영은 인하대 컴퓨터 클럽 NewHeart가 맡았

미래창조과학부가 인증하는 ISMS는 조직에 적합한 정보보호를 위한 정책과 조직수립, 위험관리, 대책구현, 사후관리 등의 업무 체계를 종합적으로 평가하는 정부의 대표적인 정보보안 인증제도다. PIMS는 방송통신위원회와 한국인터넷진흥원(KISA)이 주관하며 특히 개인정보보호에 집중해 체계적, 지속적인 보호조치 체계를 구축했는지 점검해 인증하는 제도다. ISO27001는 국제표준화기구에서 제정한 정보보호 관리체계에 대한 국제 표준으로, 정보보호 분야에서 가장 권위 있는 국제 인증이다. 이 세가지 주요 정보보호 인증을 모두 획득한 곳이 바

한국인터넷진흥원(KISA, 원장 이기주)은 7월 6일 첫 시행되는 정보보안분야 국가기술자격인 정보보안기사·정보보안산업기사의 시험 접수를 27일부터 31일까지 받는다고 밝혔다. 정보보안기사·정보보안산업기사는 기존 민간자격제도로 운영되던 정보보호전문가(SIS: Specialist for Information Security)를 대신해 올해부터 국가기술자격으로 승격돼 실시되는 자격시험이다. 산업기사는 전문대학 수준 등급이며 기사는 4년제 대학 수준 등급으로 구분된다. 시험은 시스템 보안, 네트워크 보안, 응용프로그램(애플리케이션) 보안,

한국인터넷진흥원(KISA, 원장 이기주)은 정보통신방송 장관포럼(WICS 2013) 참석을 위해 한국을 찾은 각국의 ICT 장·차관 대표단 일행이 정보보호 협력 및 벤치마킹을 위해 KISA를 방문했다고 밝혔다. 22일 나이지리아, 모잠비크, 가나, 라오스, 우즈베키스탄, 몽골 등 아프리카·아시아 장·차관 대표단은 인터넷침해대응센터를 둘러보고 향후 한국과 정보보호 분야의 지식과 경험을 공유할 수 있기를 희망했다. 특히 한국의 사이버 침해대응 시스템 및 인프라에 높은 관심을 보이며, 관련 분야에 대한 노하우 전수를 요청했다. 정보보호

라온시큐어(대표 이순형 www.raonsecure.com)가 금융권에 윈도우8 스타일 UI 환경에서 제공하는 IBK 기업은행 윈도우 뱅킹앱 서비스에 ‘윈도우8 뱅킹앱 보안솔루션’인 전자서명 솔루션 키샵비즈와 가상키보드 보안솔루션 터치엔 트랜스키를 구축했다고 밝혔다. 금번 기업은행에 구축한 윈도우8 뱅킹앱 보안솔루션은 윈도우8 스타일 UI 환경을 지원하는 암호·인증과 가상키보드 솔루션으로써, 기존 PC와 모바일 OS 환경에서 요구되는 동일 수준의 보안성을 갖춘 제품이다. 이 기업 관계자는 “IBK 기업은행 윈도우 뱅킹앱은 계좌조회 및

미래창조과학부는 ‘2013년 정보통신방송 장관포럼’을 5월21일 오후 3시부터 6시까지 코엑스에서 개최했다. 장관포럼에는 12개국 정보통신 장·차관들이 참석해 “Mobile Communication & Economic Development'라는 주제로 정책토론을 진행했다. 포럼 주제는 모바일 인프라 구축과 서비스 확산을 동력으로 삼아 산업 발전과 새로운 시장 창출을 추구하고, 사회전반의 효율성 향상을 통한 지속적인 성장 방안을 논의하기 위하여 선정되었다. 장관포럼 참가국은 12개국으로 한국, 라오스, 몽골, 베트남, 태국,

한국인터넷진흥원(KISA, 원장 이기주)은 지난 14일부터 16일까지 스위스 제네바에서 열린 WTPF(세계전기통신/ICT정책포럼)에서 한국이 워킹그룹 부의장국으로서 인터넷 거버넌스 핵심 논의에 적극 기여하였다고 밝혔다. KISA는 국제 인터넷 거버넌스 논의에서 한국의 영향력을 높이기 위해 민간전문가 국제협력 활동을 지원하고 있다. 한국뉴욕주립대(SUNY Korea)의 박윤정 교수는 이를 통해 금번 WTPF에서 워킹그룹의 부의장으로 활동하였으며, 이는 그간 KISA가 진행해온 인터넷 거버넌스 민간전문가 국제협력강화 사업의 주요 결과물

미래창조과학부(장관 최문기, 이하 미래부)는 한국인터넷진흥원과 함께 해외 ICT전문가 초청연수프로그램을 진행한다고 밝혔다. 미래부는 5월 19일부터 25일까지 나이지리아, 스리랑카, 우크라이나, 몽골 등 28개국 53명의 ICT분야 공무원, 공기업 등을 대상으로 브로드밴드, 정보보호 및 디지털방송정책을 주제로 초청연수를 실시한다고 밝혔다. 이번 초청연수 과정은 우리 ICT 정책 및 기술소개와 산업시설 시찰, 미래창조과학 국제컨퍼런스 참가 및 World IT Show 참관 등 다채로운 프로그램으로 진행될 예정이다. 15년째를 맞이하고

지난 4월 23일 데일리시큐는 인하대학교 컴퓨터클럽 NewHeart(newheart.kr) 소속 박경남씨의 제보를 받고 ‘LG상사 유무선공유기 엑슬러, 심각한 보안취약점 주의!’라는 제하의 기사를 게재한 바 있다. 한편 데일리시큐는 해당 상세 내용을 KISA에 전달했고 KISA는 엑슬러 제조사에 해당 취약점 패치를 권고한 바 있다. 이에 제조사인 New파테크사는 지난 13일 자사 홈페이지를 통해 패치 펌웨어를 공개했다. KISA 관계자는 “New파테크사의 N PLUS 제품군 유무선 공유기에서 관리자 인증을 우회할 수 있는 취약점이