해커들이 온라인에서 얻은 정보를 이용해 뉴저지 회사의 내부 난방 및 냉방 시스템 접근 권한을 얻어냈다. 이들은 미 국방부, FBI 및 국세청(IRS)등 많은 기관에서 사용하는 나이아가라 AX프레임워크 소프트웨어 구 버전에 있는 백도어를 악용했다. 해커들은 사무실 평면 레이아웃을 볼 수 있었다. "나이아가라 제어 박스는 방화벽 등이 없이 인터넷에 직접 연결되어 있었다." 이 사건은 최근 공개된 FBI 메모에서 드러났으며 이 위법사향은 2012년 2월과 3월에 발생했다. -arstechnica.com/security/2

이성동 前 충남지방병무청장 별세, 기주 한국인터넷진흥원 원장ㆍ기봉ㆍ승연ㆍ두심 부친상, 박문수ㆍ유영근 前 지역난방공사 전무 장인상.16일00시10분 삼성서울병원, 발인 18일07시, (02) 3410-6919 데일리시큐 길민권 기자 mkgil@dailysecu.com

해커그륩이 16만개 계정정보와 각종 정보를 여러 사이트에서 유출시켰다고 발표했다. 해킹된 사이트는 현재 유럽 우주 기관, NASA 등 우주항공 관련 사이트들이 주를 이루었고 이외에도 정보 회사뿐만 아니라 비즈니스 사이트 등을 포함해 31개 사이트를 대상으로 이루어졌다. 이러한 정보들은 공개되지 않은 데이터베이스와 여러 콘텐츠 관련 많은 정보도 있다고 한다. 유출된 계정과 정보들은 인터넷을 통해 공유되고 있다. 또한 미국의 신용 조합 전국 협회에서는 85만개의 정보들이 유출됐을 가능성이 있다며 이러한 행위는 법을 위반한 행위라고 발표

금융보안연구원에서 2013년 상반기 신입연구원을 채용중이다. 담당업무는 금융IT 보안 컴플라이언스 및 정책 조사, 분석, 연구 업무 그리고 전자금융 보안기술 조사, 분석 및 연구 개발 업무 등이다. 또 홈페이지, 시스템, 모바일 등 각종 전자금융 취약점 분석 및 모의해킹 업무 그리고 피싱, 해킹 등 금융부문 전자적 침해사고 분석 및 지원 업무를 담당하게 된다. 더불어 OTP통합인증센터 응용프로그램 개발, 전자시스템 운영 및 OTP서비스 관리 업무 등을 맡게 된다. 우대조건은 CISA, CISSP, SIS 등 관련 전문자격증 소지자

▲ 정책관리담당관 권병욱▲ 편성평가정책과장 곽진희▲ 방송정책기획과장 손승현▲ 네트워크정보보호팀장 이승원▲ 심결지원팀장 장대호▲ 시장분석팀장 우영규▲ 홍보기획팀장 임정규▲ 국립전파연구원 지원과장 위관식▲ 중앙전파관리소 지원과장 김택주▲ 중앙전파관리소 전파운용팀장 최승만▲ 서울전파관리소 운영지원과장 강도성 데일리시큐 길민권 기자 mkgil@dailysecu.com

조약 국가간 사이버활동에 대해서 사전 경고를 주도록 하는 국제 협약 제정계획이 러시아가 반대함에 따라 무산되었다. 이 조약은 사이버 전쟁을 피하기 위해 신뢰와 개방적인 통신을 구축하는 것이 목적이었다. 또한 조약 참가 정부의 사이버 활동을 적으로 오인하는 것을 방지하기 위한 것이다. 유럽보안 및 협력 기구(OCSE)는 이 조약을 승인하기 위해서는 57개 회원국의 전원합의가 필요하였다. 이번 사건은 미국과 러시아가 20세기 중반에 핵전쟁을 피하기 위한 협약과 유사한 것이었다. -www.nextgov.com/cybersec

한국해킹보안협회(회장 박성득)는 12월 20일(금) “급증하는 해킹피해, 어떻게 대처할 것인가?”라는 주제로 제4회 해킹보안 세미나를 한국프레스센터에서 개최한다. 이번 세미나는 기업체 보안담당자와 임·직원들의 해킹보안에 대한 이해를 돕는 자리로 마련되었으며 특히 기업의 임·직원이 알아야 할 인터넷윤리 등 최근 이슈를 논의하고 정보를 공유하는 데에 주안점을 두고 있다. 최근 크고 작은 해킹보안사고가 수시로 발생하고 기업체의 개인정보보호에 대한 관심이 높아진 가운데 특히 최근 그 중요선이 부각되고 있는 정보보호 윤리 문제와 금융정보보안

미국의 정보통신 전문매체 시넷에 따르면, 러시아 보안 회사인 Dr.Web이 신종 멀웨어(Malware)가 OS X 시스템에 SMS 사기를 통해 사용자의 정보를 빼내려 한다는 것을 밝혀냈다고 보도했다. 이 신종 멀웨어는 트로이목마로, “Trojan.SMSSend.3666”이라고 불리며, 윈도우나 다른 플랫폼의 트로이목마 멀웨어와 같은 범주에 속한다. 다른 트로이목마처럼 많은 웹을 기반으로 다운받아지는 합법적인 프로그램처럼 위장해 왔으며, 현재의 OS X에서는 VKMusic이라고 불리는 인스톨러로 위장하고 있다. 이 프로그램은 유럽의

올해는 보안과 클라우드 서비스 기업의 상호작용이 두드러진 한 해였다고 해외 전문가들은 평가하고 있다. 가트너에 따르면, 클라우드 보안 서비스를 제공하는 기업들은 올해 수익이 19억 달러 정도 일 것이라고 예상했고 2016년에는 수익이 42억 달러에 달 할 것이라고 예상했다. 가트너 연구소 책임자인 로렌스 핑그리(Lawrence Pingree)는 “개인정보와 모바일 사용자들을 관리하기 위해 클라우드 보안 게이트웨이를 사용하는 것과 더불어 위협 분석 서비스를 사용하는 것이 올해 가장 큰 경향 중 하나였다”고 말했다. 한편 PwnedLi

잉카인터넷(대표 주영흠)는 휴대용 저장장치 보안솔루션 ‘엔프로텍트 디펜스틱(nProtect Defenstick)’ 소프트웨어를 광주교대 교직원 및 대학, 대학원 전체 재학생에게 2년 사용권을 기증하고 매년 신입생, 졸업생 인원수에 해당하는 소프트웨어 2년 사용권 추가 기증을 통해 한층 강력한 휴대용 저장장치 보안 방안을 제공한다고 밝혔다. 더불어 잉카인터넷의 보안전문 교육을 지원하는 등 단순한 솔루션 후원이 아닌 다양한 협력을 통해 보안의식 고취 및 보안의 생활화를 위해 힘을 모을 예정이다. 주영흠 대표는 “회사가 지난 12년간 정

IT 시장 분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)는 13일 주요 고객들을 초청해 '2013년 한국 IT 시장 전망 조찬세미나'를 개최하고, 2013년 예상되는 국내 IT 시장의 주요 이슈와 트렌드를 조망, 한국IDC가 내다본 2013년 10대 예측(Top 10 Predictions 2013)을 소개했다. 한국IDC에서 리서치 그룹을 총괄하고 있는 장순열 상무는 “지난 몇년간 IDC는 모바일 컴퓨팅, 클라우드 서비스, 소셜 네트워킹, 빅데이터 분석 기술을 토대로한 IT 산업의 차세

한국인터넷진흥원(KISA, 원장 이기주)과 방송통신위원회(KCC, 위원장 이계철)은 일반적으로 많이 사용하는 문서작성 프로그램(오피스)이나 운영체제에서 제공하는 암호 기능의 이용 방법에 대해 알기 쉽게 설명한 '상용 소프트웨어 암호기능 이용 안내서-오피스ㆍ운영체제'를 발간했다고 13일 밝혔다. 최근 빈번히 발생하고 있는 대규모 개인정보 유출사고들과 개인정보에 대한 암호화 조치 관련 법률(방통위, ‘정보통신망법 개인정보의 기술적ㆍ관리적 보호조치 기준’)의 시행에 따라 암호기술 도입의 필요성이 강조되고 있다. 하지만 소규

소만사(대표 김대환 www.somansa.com)는 숭실대 김동수 교수팀과 함께 CC인증을 3회 이상 받은 총 15개 보안솔루션 개발사들을 대상으로 CC인증의 효과에 대한 설문조사를 실시했다고 밝혔다. 설문조사에서는 CC인증을 3회 이상 획득한 경험이 실제 솔루션 개발 프로세스에 어떤 효과를 미치는지를 분석했다. 조사결과, 신제품 기획단계에서 기밀성, 무결성, 가용성, 인증 등 핵심보안요소를 반영하는 프로세스가 정착되었음을 알 수 있다. 실제 3회째 CC인증 단계에서 보안요소에 대한 지적사항은 1회에 비하여 15개사 모두 절반 이하

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 오늘 CA 테크놀로지스가 마이클 P. 그레고어(Michael P. Gregoire, 46세)를 새로운 최고경영책임자(CEO)로 선임했다고 발표했다. 그레고어 신임 CEO는 내년 1월7일부터 공식 업무에 들어간다. 소프트웨어와 IT서비스 분야에서 25년 경력을 자랑하는 그는 CA 테크놀로지스 이사회 이사로도 임명됐다. 그레고어 CEO는 2010년 1월부터 CA 테크놀로지스 CEO를 맡아 온 윌리엄 맥크래켄(William E. McCracken)을 대신한다. 맥크래켄

정보보호 전문기업 시큐아이닷컴(대표 배호경 www.secui.com)이 지난 12월 7일 천호동에 위치한 명진들꽃사랑마을에서 연말 나눔의 행사를 가졌다. 이날 배호경 대표이사를 비롯한 2012년 하반기 입사자 30여명이 참가하여 아동들을 위해 악기를 기증하고, 직접 만든 요리로 저녁식사를 대접하는 등의 활동을 진행했다. 시큐아이닷컴은 지난 2006년부터 명진들꽃사랑마을에 정기적인 봉사활동과 함께 임직원의 30% 이상이 매월 일정금액을 기부하고, 회사측이 동일한 금액을 1:1로 매칭시켜 후원하는 매칭그랜트 방식을 운영해왔다. 이 행사

정보보안 전문기업 인포섹(대표 신수정 www.skinfosec.com)이 신바람 나는 일터 (Great Work Place)조성을 위해 소리동을 리뉴얼 오픈 하고 커뮤니케이션 강화에 나섰다. 소리동은 “구성원들의 다양한 소리를 모으다”란 뜻으로 인포섹이 구성원간의 자유로운 의사소통과 친밀한 관계형성을 위해 2010년부터 운영한 사내 커뮤니티다. 인포섹은 구성원들의 커뮤니케이션을 보다 강화하고 아이디어 제안 등을 활성화 하기 위해 사이트를 리뉴얼 오픈 했다고 밝혔다. 이번에 리뉴얼 오픈한 소리동은 구성원 간의 소통 활성화로 칭찬 및

오픈소스 솔루션 기업 레드햇(www.redhat.com)은 레드햇 엔터프라이즈 리눅스 기반 SAP 비즈니스 애플리케이션에 대해 레드햇 엔터프라이즈 가상화 3.1 이 인증을 획득했다고 발표했다. 이는 지난 레드햇 엔터프라이즈 가상화 3.0 플랫폼 인증에 이어 양사가 가상화를 위해 지속적으로 협력하고 있음을 보여줄 뿐 아니라, 지난 15년간 레드햇 물리적 서버나 가상 또는 클라우드 환경에서 SAP 애플리케이션을 간편하게 구축하기 위해 이어온 양사의 협력 관계에 새로운 이정표를 세우고, 기업고객들의 선택의 폭을 확대했다는 점에서 그 의미

안랩(대표 김홍선 www.ahnlab.com)은 자사의 모바일 보안 제품인 'V3 모바일 2.0 (이하 V3 모바일)이 독일에 소재한 세계적 독립 보안제품 테스트 기관인 ‘AV-TEST (www.av-test.org)’에서 실시한 모바일 보안제품 성능 비공개 테스트에서 우수한 성적을 기록했다고 밝혔다. 이번 비공개 테스트는 공신력 있는 국제 안티바이러스 평가인 AV-TEST가 11월에 실시한 것으로, 전세계 25개 모바일 보안제품을 안드로이드 환경에서 테스트 했다. 그 결과, 안랩의 V3모바일은 악성코드 탐지 부문에서 96.

IBM이 최근 발표한 2012 IBM 기술 트렌드 보고서에 따르면, 2013년 전 세계 IT 시장을 주도할 기술은 클라우드 컴퓨팅, 비즈니스 분석, 모바일, 소셜 비즈니스로 나타났다. 하지만 여전히 많은 기업들은 이러한 핵심 기술에 대한 직무역량이 매우 부족한 것으로 나타났다. 보고서는 스마트폰·태블릿PC 등 스마트 기기로 언제 어디서나 업무를 볼 수 있는 모바일 오피스 환경 전환이 가속화됨에 따라 모바일, 클라우드 컴퓨팅 환경 구축이 주요 이슈로 부각되고 있다고 분석했다. 아울러 세분화된 고객 분석은 물론, 파트너사 및 내부 조직

호주의 마이애미 가정의료센터는 해커들이 환자 파일을 암호화 한후, 데이터복호화를 조건으로 미화 4,200달러를 요구하고 있다고 밝혔다. 이 의료센터는 모든 안티바이러스 제품이 설치되어 있었으나, 침입자가 침투하여 서버를 점령한 후 암호화 소프트웨어를 사용했다고 밝혔다. 설상가상 백업 디스크도 파괴되었다. 이 센터는 암호화된 파일을 복호화할 수 있는 사람을 찾고 있다. 이 공격은 러시아에서 이루어진 것으로 추정하고 있다. -www.bbc.co.uk/news/technology-20663685 [정보제공. 2012. 12.