미래창조과학부(장관 최문기, 이하 미래부)는 한국인터넷진흥원과 함께 해외 ICT전문가 초청연수프로그램을 진행한다고 밝혔다. 미래부는 5월 19일부터 25일까지 나이지리아, 스리랑카, 우크라이나, 몽골 등 28개국 53명의 ICT분야 공무원, 공기업 등을 대상으로 브로드밴드, 정보보호 및 디지털방송정책을 주제로 초청연수를 실시한다고 밝혔다. 이번 초청연수 과정은 우리 ICT 정책 및 기술소개와 산업시설 시찰, 미래창조과학 국제컨퍼런스 참가 및 World IT Show 참관 등 다채로운 프로그램으로 진행될 예정이다. 15년째를 맞이하고

지난 4월 23일 데일리시큐는 인하대학교 컴퓨터클럽 NewHeart(newheart.kr) 소속 박경남씨의 제보를 받고 ‘LG상사 유무선공유기 엑슬러, 심각한 보안취약점 주의!’라는 제하의 기사를 게재한 바 있다. 한편 데일리시큐는 해당 상세 내용을 KISA에 전달했고 KISA는 엑슬러 제조사에 해당 취약점 패치를 권고한 바 있다. 이에 제조사인 New파테크사는 지난 13일 자사 홈페이지를 통해 패치 펌웨어를 공개했다. KISA 관계자는 “New파테크사의 N PLUS 제품군 유무선 공유기에서 관리자 인증을 우회할 수 있는 취약점이

한국인터넷진흥원(KISA, 원장 이기주)은 신규 취약점 신고 포상제 시행 6개월 만에 신고 건수가 약 3배 급증했다고 밝혔다. 신규 취약점이란 소프트웨어에서 해커가 악용할 수 있는 허점을 의미한다. 해커가 이를 악용하여 공격하는 것을 제로데이 공격(zero-day attack)이라고 부른다. 제로데이 공격은 공식적인 조치 방법이 나오기 전이기 때문에 초기 대응이 어렵다고 알려져 있다. 따라서 취약점을 사전에 발견하고 보완하는 것이 최선의 방법이다. KISA는 '06년부터 취약점 신고를 받아온데 이어, 지난해 10월부터는 국민

트렌드마이크로(www. trendmicro.co.kr)는 14일 서울 삼성동 코엑스인터컨티넬탈 호텔에서 아시아태평양(AP) 지역 정부 및 기관, 글로벌 기업 등의 최고정보보안책임자(CIO) 100여 명이 참석한 가운데 ‘디렉션 이그제큐티브 서밋(DIRECTIONS Executive Summit) 2013’을 개최했다. 디렉션 이그제큐티브 서밋은 트렌드마이크로가 AP 지역 글로벌 고객사들을 대상으로 매년 실시해 온 컨퍼런스로 한국에서 개최된 것은 이번이 처음이다. 올해 행사는 모바일/클라우드 서비스를 중심으로 한 스마트 컴퓨팅의 시대

데일리시큐와 머니투데이가 공동주최한 가 5월 14일 양재동 엘타워 그레이스홀에서 400여 명의 금융기관 관계자가 참석하고 22개 보안기업이 참석한 가운데 성황리에 개최됐다. 이날 ‘2013년도 금융IT 감독 방향’이란 주제로 오프닝 연설을 한 김영린 금융감독원 부원장보는 “전자금융이 발전하면서 그에 따른 금융IT 리스크가 크게 증가하고 있다”며 “특히 개인정보보호 대책을 강화하는 차원에서 올해 개인정보보호 가이드라인과 금융사들의 개인정보 실무처리 기준을 마련해 지속적으로 개인정보보호 강

정보보호관리체계(ISMS) 인증기준이 137개에서 104개로 개정이 되면서 세부점검항목도 수정될 예정이다. 이에 한국인터넷진흥원은 개정 내용 초안을 자료실에 공개하고 문의사항을 받고 있다. 초안을 보면 관리과정, 정보보호정책, 정보보호조직, 외부자보안, 정보자산 분류, 정보보호교육, 인적보안, 물리적보안, 시스템개발보안, 암호통제, 접근통제, 운영보안, 침해사고관리, IT재해복구 등으로 관련 통제분야를 정해 통제목적, 통제내용, 세부점검항목, 설명 등으로 구성돼 있다. ISMS 의무대상자로는 정통망법에 근거해 기간통신사업 허가를 받

한국정보보호학회와 국가사이버안보정책포럼은 오는 5월 14일 2시부터 국회의원회관 소회의실에서 국가사이버보안정책포럼 워크숍이 개최한다고 밝혔다. 이번 행사는 해킹보안기술포럼에서 주관하며 미래창조과학부, 교육부, 법무부, 국방부, 안전행정부, 산업통상자원부, 대검찰청, 경찰청, KISA, 국가보안기술연구소 등의 후원으로 이루어진다. 이날 축사로는 서상기 의원, 이명수 의원, 송영근 의원 등이 예정돼 있으며 발표로는 박대우 교수의 ‘국가 사이버안보에 관한 법률안 제안’이 있을 예정이며 토론회도 잡혀있다. 토론에는 김영대 대검찰청 과학수사

머니투데이와 데일리시큐는 금융 정보보안의 트렌드를 발 빠르게 파악함은 물론 개인정보보호에 대한 대국민 경각심 고취를 위해 공동으로 ‘금융보안 & 개인정보보호 페어(FPIS 2013)’을 오는 5월 14일 개최한다. 이번 행사는 미래창조과학부, 방송통신위원회, 금융감독원, 금융보안연구원, 한국인터넷진흥원, 지식정보보안산업협회, 개인정보보호협회, 한국데이터베이스진흥원 등의 후원으로 개최된다. 한편 이날 발표에는 오전 키노트 발표에 금융감독원의 ‘정부의 2013년 금융보안 정책’ 발표를 시작으로 방통위 김정렬 개인정보보호윤리과장의 ‘개인

한국인터넷진흥원(KISA, 원장 이기주)과 한국인터넷거버넌스협의회(KIGA, 위원장 박재천 인하대 교수)는 다음달 3일 건국대학교 새천년관 국제회의장에서 제2회 한국인터넷거버넌스포럼을 개최한다. 최근 국제사회에서 활발히 논의되고 있는 인터넷 거버넌스란, 정부, 민간, 시민단체 등 인터넷과 관련된 다양한 이해관계자가 참여하여 인터넷의 발전과 이용활성화를 위한 원칙, 규범, 의사결정 절차 등을 개발하고 적용하는 것을 말한다. 이번 포럼에서는 국내 이해관계자들의 인터넷 거버넌스 참여 활성화를 위한 과제를 토론한다. 이어 다음달 14일~1

한국인터넷진흥원(KISA, 원장 이기주)은 미래창조과학부가 올해 역점적으로 추진 중인 글로벌 웹 표준(HTML5) 이용 활성화 사업의 일환인 중소·영세기업의 HTML5 전환지원 시범사업을 추진한다고 30일 밝혔다. HTML5란 ’14년 말 최종 표준화가 확정될 예정으로, 텍스트와 하이퍼링크만 표시하던 HTML(Hyper Text Markup Language)이 멀티미디어 등 다양한 애플리케이션까지 표현·제공하도록 진화된 웹 프로그래밍 언어이다. 우리나라는 인터넷 사용 초기부터 인터넷익스플로러(Internet Explorer) 종속

“window31이라는 닉네임으로 활동하며, 월간 마이크로소프트에서 약 3년간 리버스 엔지니어링, 악성코드 등 해킹/보안 관련 기고물을 연재했다. 국방부, KISA, 침해사고대응협의회, 고려대, 카이스트, 홍익대 등에서 수차례에 걸쳐 리버스 엔지니어링에 대한 공개 강의를 진행했다. 국내에서는 최초로 Developer Security 분야에서 마이크로소프트 MVP를 수상했으며, 보안 블로그 Broken Code(www.window31.com)를 운영하며 각종 해킹/보안 테크니컬 칼럼을 작성하고 있다. 고려대학교 해킹대응연구실 소속으로

최근 터키에서 해커들이 페이스북 사용자를 겨냥한 Delete 바이러스를 유포해 페이스북 담벼락을 통해 감염 피해를 확산 시키고 있다고 한다. KISA는 를 통해 ‘터키에서 페이스북 사용자를 겨냥한 ‘Delete 바이러스’ 발생’이라는 간략한 보고서를 공개했다. 주요 내용은 기존 페이스북 사용자들에게 설문조사에 응답하게끔 유도하는 방법으로 악성코드 공격이 이루어졌지만, 최근에는 악성사이트 주소가 담긴 담벼락에 페이스북 사용자의 친구들을 태그하는 방법을 통해 공격이 이루어지고 있다는 것. 주요 취약점이 발생한

국내 무료 동영상 재생 프로그램인 KMPlayer에서 사용자를 대상으로 악성코드를 감염시킬 수 있는 버퍼오버플로우 취약점이 발견됐다. 공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 미디어파일을 사용자가 열어보도록 유도해 악성코드 유포가 가능한 상황이다. KMPlayer 최신 버전에서도 해당 취약점이 존재하므로, 해당 프로그램을 사용해 신뢰할 수 없는 미디어파일을 열어보지 않는 등의 사용자 주의가 요구된다. 영향 받는 소프트웨어는 KM플레이어 3.6.0.87 및 이전 버전들이다. KISA 관계자는 “취약점에

4월 25일 모 뉴스채널의 “홈페이지 3만 개 먹통...수백억 피해”라는 제하의 기사 보도에 대해 한국인터넷진흥원(KISA)이 입장을 밝혔다. 이 매체는 “인터넷 홈페이지 제작업체인 한국통신돔닷컴과 계약을 맺은 원청업체가 입금이 제때 되지 않는다는 이유로 서버를 통째로 끊어 3만 개의 홈페이지 접속이 차단됐다. 인터넷 쇼핑몰 등을 운영하는 자영업자들은 홈페이지 접속이 차단돼 막대한 피해를 입고 있는 상황”이라고 보도했다. 또 “인터넷주소 관리와 사용자 보호에 책임이 있는 한국인터넷진흥원은 해당 업체가 미등록 업체라 관리 대상이 아니

17일 열린 NETSEC-KR 2013 마지막 시간에 패널토의가 열렸다. 주제는 “한국에서 해커로 살아가기”. KAIST 김용대 석좌교수의 사회로 진행된 토의에는 김휘강 고려대 교수, 염동복 삼성SDS 수석, 양정규 라온시큐리티 대표, 유동훈 한국과학기술정보연구원 연구원(전 아이넷캅 연구소장) 등이 참여했다. 이하는 패널토론회 전문이다.(존칭 생략) -김용대: 패널들 직업의 단점을 들어보고 싶다.-김휘강: 예전 직장(엔씨소프트)에 비해 연봉이 1/3로 줄었다. 또 교수가 되면 연구시간, 책읽는 시간, 캠퍼스의 낭만이 보장될 거라 생

한국인터넷진흥원(KISA, 원장 이기주)은 미래창조과학부와 함께 ‘IP주소 정책 기술동향 및 2013년도 IPv6 전환ㆍ확산 사업 설명회’를 18일 한국과학기술회관에서 개최한다고 밝혔다. IP주소 부족 문제를 해결하고 차세대 인터넷 환경을 준비하기 위한 이번 설명회는 정부, 공공기관, 인터넷서비스제공자(ISP), 대학, 기업 등의 네트워크 담당자 및 장비제조사를 대상으로 한다. 이 자리에서 △국내외 IP주소 관리정책 △비표준 사설 IP주소 사용 시 문제점 △IPv6 전환기술 동향 및 시나리오 △KISA의 2013년도 IPv6 사업

지난 3.20 전산망 대란의 여파로 금융권에 대한 정보보안 및 개인정보보호 요구가 더욱 거세질 전망이다. 또 사이버공격의 최근 타깃이 상당부분 금융권에 집중되고 있는 만큼 금융권 보안담당자들의 사이버공격 대응방안도 더욱 강화되어야 할 상황이다. 뿐만 아니라 개인정보보호법 시행에 따른 금융권 개인정보보호 수준향상도 핫이슈로 떠오르고 있다. 이에 머니투데이와 데일리시큐는 공동으로 금융기관 정보보안과 개인정보보호 수준을 보다 향상시키고 국민들이 안전하게 사이버 금융거래를 할 수 있도록 (FPIS 2013)

3.20 사건으로 떠들썩한 요즘 노트북 하나 메고 한 남자를 만나러 안암동으로 향했다. 올해초 안랩을 그만두고 새로운 사업을 준비하고 있는 디지털포렌식계의 젊은 피, 김진국 연구원이 바로 그다. 호칭은 연구원이 익숙하다. 해병대를 나와서 그런지 어딘지 모를 포스가 느껴지는 그와 고려대 근처 식당에서 간단한 점심으로 겸상하고 담배 한대를 핀 후 조용한 카페에서 인터뷰를 진행했다. 그는 요즘 어떻게 지내고 있을까. ◇경호원에서 정보보호 전문가로=소시적 이야기부터 들어봤다. 그는 고등학교 때 꿈이 경호원이었단다. 그의 이미지와 어울릴 법

마이크로소프트에서 4월 정기 보안업데이트를 발표했다. 사용자들은 신속한 보안업데이트를 적용해야 악성코드 감염 및 해킹 피해를 예방할 수 있다. 이번에 발표된 취약점과 보안업데이트는 총 8개로 긴급등급이 3개, 중요등급이 5개다. [MS13-028] Internet Explorer 에서 발생하는 취약점으로 인한 원격코드 실행 문제-영향: 공격자가 영향 받는 시스템에 대해 완전한 권한 획득-설명: 사용자가 Internet Explorer를 이용해 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재한다.-관

한국인터넷진흥원(KISA, 원장 이기주)은 국내 중소 보안업체의 해외진출을 활성화하기 위한 ’13년 지식정보보안 기업 맞춤형 수출지원 사업의 참여 사업자를 모집한다고 10일 밝혔다. 모집분야는 마케팅ㆍ컨설팅 및 현지화 지원의 2개 분야이며, 지원 사업자 중 15개 내외 기업을 선정해 총 4억 5천만 원을 지원한다. KISA는 지난 2009년부터‘지식정보보안 기업 맞춤형 수출지원’사업을 실시해 총 59개 보안기업들의 해외 진출을 지원해왔다. 이번에 신청한 기업들 중 해외진출 역량과 마스터플랜을 평가해 대상을 선정하고 시장개척을 위한