방송통신위원회, 행정안전부, 외교통상부는 2011년 9월 7일(수)과 8일 신라호텔에서 3개 부처 공동주관으로 ‘제3차 APEC 사이버보안 세미나’를 개최한다. APEC 사이버보안 세미나는 2008년 처음 한국에서 제안되어 올해 세 번째를 맞이하며, APEC 역내 경제협력 국가간 정보보호 동향 파악 및 정책 공유를 위해 개최된다. APEC 대테러대책반(CTTF : Counter Terrorism Task Force)과 APEC TEL(Telecommunication and Information Working Group)의 승인을 받

안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 안랩)가 6일부터 하반기 신입사원 공개 채용을 시작한다고 밝혔다. 특히 올해는 설립 이래 최대 규모인 50여 명의 인재를 선발할 계획이라 주목된다. 안철수연구소는 2004년 27명을 시작으로 매년 10~20명 선의 공채 신입사원을 선발했으며, 이번에 예년의 3배 이상 인원을 채용할 예정이다. 이는 소프트웨어 업계 리더로서 일자리 창출의 사회적 역할에 충실하다는 면에서 의미가 크다. 또한 최근 소프트웨어의 중요성이 부각되는 가운데 20년 가까이 소프트웨어 산업을 이끌어온 기업

유니포인트에서 오는 9월 22일 여의도 63컨벤션 센터 로즈마리룸 4층에서 ‘통합보안 솔루션 세미나’를 개최한다. 유니포인트 관계자는 “이번 세미나에서는 개인정보보호법에 대한 대응방안과 더불어 개인정보보호에서부터 네트워크 보안까지의 통합 보안 솔루션들을 소개할 예정”이라며 “많은 참석을 부탁드리고 보안솔루션에 대한 폭넓은 이해와 소중한 정보를 함께 공유하는 시간이 됐으면 한다”고 밝혔다. -행사일시: 2011년 9월 22일 목요일 오후 15:30~19:00-행사장소: 여의도 63 컨벤션 센터 로즈마리룸-등록마감: 9월 2

이베이코리아에서 정보보호 사원 대리급을 모집중에 있다. 주요 업무는 개인정보보호 관련 기획 및 운영업무다. 공통자격 요건으로 G마켓과 옥션 회원으로 가입되어있어야 하고 학사이상 학력 소지, 영어와 제2외국어 능통자 우대다. 주요 업무는 침해시도 모니터링 및 대응 시스템 운영 업무, 침해시도 분석 및 대응 업무, 취약점 분석, 평가 및 개선업무, 침해사고 분석 및 대응업무, 정보보호 시스템 및 정보보호 솔루션(DLP솔루션 운영 업무, 내부정보 유출방지 업무 및 사내보안 업무 등이다. 정보보호시스템에 대한 지식과 운영경험이 있어야하고

방송통신위원회 인사발령(2011. 9. 5.) 국장급 승진▲ 서울전파관리소장 정 완 용 과장급 전보▲ 디지털방송홍보과장 신 승 한▲ 디지털방송지원과장 정 창 림▲ 미디어기반정책과장 김 용 일 부이사관 승진 및 전보▲ 정책총괄과장 전 성 배▲ 방송정책기획과장 이 정 구▲ 미래기획위원회 파견 김 영 관[데일리시큐=길민권 기자]

방송통신위원회(위원장 최시중)는 사망자 주민등록번호를 이용한 이동전화 불법개통 행위를 방지하기 위해 휴대전화 가입 시 정상적인 명의인인지 여부를 확인할 수 있는 시스템을 구축·운영한다고 밝혔다. 그 동안 사망자 명의의 위·변조된 신분증을 제출하여 가입하려는 경우 이통사에서 사망자 여부 등을 확인하기 어려워 부정한 방법에 의한 휴대전화 개통을 막기에 어려움이 있었다. 이렇게 부정한 방법에 의해 개통된 휴대전화는 대포폰으로 둔갑하여 보이스피싱, 불법스팸 발송에 악용되는 등 각종 사회적 문제를 야기할 수 있다. 방통위는 지난 2009년

사이버 범죄자들의 목표는 돈이다. 따라서 가장 민감한 보안이슈를 떠 안고 있는 조직은 바로 금융기관이다. 금융기관들의 보안 이슈는 무엇이고 그 대책은 어떤 것들이 있을까.(사진출처. www.flickr.com / by ruttr) 전자금융사고는 지속적으로 발생하고 있다. 전자금융사고의 주 원인은 해킹 등에 의한 개인정보 유출사고였으며 2005년 전자금융 안전성 강화 종합대책 마련에 따라 사고가 일시적으로 감소했지만 2007년 23건, 2008년 10건, 2009년 24건, 2010년 16건이 발생했다. 한편 현재까지 스마트폰과 관련

한국 알카텔-루슨트(대표이사 신원열)는 지난 8월 23일부터 25일까지 호주 멜번에서 개최된 2011 G-Force 컨퍼런스에서 모바일 환경에서의 고객 서비스 향상을 도모하는 혁신적인 고객 참여 전략을 발표했다고 5일 밝혔다. 알카텔-루슨트의 고객 참여 전략은 오늘날 영향력 있는 멀티-채널로 급부상하고 있는 스마트폰의 이점을 극대화할 수 있도록 설계된 전략으로, 고객 참여의 향상을 위한 새로운 모델을 제시함으로써 기업의 커뮤니케이션 방식을 기존의 단순한 트랜잭션 위주의 애플리케이션에서 모바일 상의 대화로 한 차원 발전시키는데 중점을

시만텍(www.symantec.co.kr)이 기업의 사이버 보안 활동 실태를 조사한 ‘2011 기업 보안현황 보고서(2011 State of Security Survey)’를 발표했다. 조사 결과 기업들은 2년 연속으로 전통적인 범죄나 자연재해, 테러보다 IT 보안을 가장 큰 비즈니스 위험요소로 꼽았다. 반면 대다수 기업들이 지난해와 비슷하게 사이버 공격을 경험했으나 사이버 보안위협에 대한 대응능력이 향상되면서 2010년에 비해 공격 횟수와 빈도는 다소 감소한 것으로 나타났다. 이번 조사에서 기업들은 IT 보안을 가장 큰 비즈니스

우리나라도 스마트워크 시대가 도래하고 있다. 또 효용성과 비용절감 그리고 그린이슈에 대한 니즈가 폭발적으로 늘어나면서 클라우드가 전세계 IT 시장의 화두가 되고 있다. 특히 국내 대기업과 금융기관을 중심으로 스마트워크와 클라우드 도입이 활발해지고 있는데, 그에 따른 보안 니즈도 증가하고 있는 상황이다. 이 두 가지 IT 화두를 겨냥해 최근 적극적으로 보안시장 공략에 나서 기술력을 인정받고 있는 기업이 있다. 바로 2005년에 설립된 NSHC(허영일 대표 http://www.nshc.net)이다. 9월 2일 보안업계 젊은 CEO, N

융복합보안관리 전문기업 이글루시큐리티(대표이사 이득춘 www.igloosec.co.kr)가 대한적십자사에 공급한 통합보안관리(ESM)솔루션의 구축이 완료됨과 함께 건강보험심사평가원에 구축된 통합보안관리(ESM)솔루션의 보강 구축 사업을 진행했다고 5일 밝혔다. 대한적십자사는 ‘정보보안 종합분석시스템 구축”사업을 발주, 사업의 일환으로 점점 고도화 되어가는 해킹의 위협에 대응하여 종합적, 체계적인 시스템을 구축하고자 하는 목적으로 ‘통합보안관리시스템’을 도입하고자 하였고, 사업이 진행됨에 따라 이를 통해 사이버위협에 대한 조기탐지로

방송통신위원회(위원장 최시중, 이하 방통위)와 한국인터넷진흥원은 백신 프로그램의 올바른 선택과 활용 및 불량 백신으로 인한 이용자 피해 예방을 위해 ‘백신 프로그램 10대 이용수칙’을 담은 ‘백신 프로그램 이용 안내서’를 마련하여 배포하기로했다. 최근 PC의 악성코드 감염으로 인해 DDoS공격, 불법스팸, 데이터 손실, 개인정보 유출 등의 피해가 발생하면서 백신 프로그램의 중요성이 증가하고 있지만 이러한 점을 악용하여 부당한 이득을 취하려는 불량 백신 프로그램이 해마다 증가하고 있어 이용자들의 금전적·정신적 피해가 발생하고 있다.

[박춘식 교수의 보안이야기] 미국 페이스북(Facebook)이 자사 사이트의 취약성을 발견한 해커에게 보수를 지급하는 ‘버그(Bug) 현상금 프로그램’을 시작한 지 불과 3주가 경과, Facebook이 지출한 상금은 4만 달러를 초과하였다.(사진출처. www.flickr.com / by owenwbrown) Facebook은 지난 8월 29일, 이 프로그램은 큰 성공을 거둬, 전세계 시큐리티 연구자를 동원해서 Facebook.com을 보다 안전한 사이트로 될 수 있게 했다고 말하였다. “우리들은 이전부터 수많은 시큐리티 전문가와 교

이제 개인정보보호법 시행이 한달도 남지 않았다. 얼마전 행정안전부는 준용사업자들을 대상으로 개인정보보호법 설명회를 가지고 사업자들이 개인정보보호법 시행에 맞춰 필수적으로 조치해야 할 사항에 대해서 설명하는 시간을 가졌다. 이날 참석한 행정안전부 개인정보보호과 관계자는 사업자들이 필수적으로 조치해야 할 사항에 대해 이렇게 정리했다. 특히 주민번호 등 고유식별정보는 정보주체의 별도동의를 받아야 하기 때문에 법 시행전에 반드시 별도의 동의창을 만들어야 한다고 강조했다. 그렇지 않으면 무조건 단속에 걸릴 수 있다. ◇법6조 다른 법률과의

중국 국영 텔레비젼에서 웹사이트를 대상으로 DDoS를 공격할 수 있는 방법을 담은 소프트웨어의 화면이 보도되었다. 분석가들은 방영된 화면이 조작된 것 같으며, 약 10년 전 것으로 추정했다. 이번 방송은 지난달 중국군 채널에서 사이버보안 다큐멘터리에 포함된 장면이다. 일부에서는 이것을 "중국 정부에서 공식적으로 정부의 목적으로 어떤 종류로도 외국을 해킹한 일이 없다고 밝힌 것을 뒤집는 중국 정부의 첫 번째 공식적이며 직접적인 눈에 보이는 증거"라고 말했다. 다큐멘터리는 국영방송 텔레비젼 웹사이트에서 삭제되었다. www.

캘리포니아 주지사 제리 브라운은 현재의 데이터 침해 통보 요건을 강화하는 법안에 서명을 하였다. 캘리포니아 법에서는 이미 조직에서 개인을 식별할 수 있는 정보가 해킹당하면 주민들에게 알리도록 요구하고 있다. 강화된 캘리포니아 법에서는 침해사실 통보 문건에 어떤 데이터가 해킹되었는지, 사고 방법을 명시하고, 신분 사기에 대해서 보호할 수 있는 조언 등의 내용이 포함하도록 요구하고 있다. 추가로 500명 이상의 개인이 영향을 받는 사고는 반드시 서면으로 주 검찰에 보고해야 한다. 이 강화된 법은 전 주지사 슈와츠제너거에 의해서 2번이나

플로리다에 기반을 둔 직불카드 처리회사 피델리티 국가정보 서비스사에 보안사고가 발생했다. 이 사고로 범죄자들은 선지급 직불카드를 복제해 전세계 ATM기계를 통해 24시간 동안에 1,300만달러를 인출하는 사건이 발생했다. 이번 사고는 범죄단이 피델리티 국가정보 서비스사의 선지급 직불카드 데이터베이스에 접근권한을 획득한 후, 22개의 카드를 복제해 여러 국가의 공모자에게 발송한 것이다. 지난 5월 5일 토요일 영업 종료시점에 그리스, 러시아, 스페인, 스웨덴, 우크라이나 및 영국 등의 ATM기기에서 24시간 동안 돈을 인출해 갔다.

SK커뮤니케이션즈는 회원정보 유출로 인한 2차 피해 예방을 위해 피싱 방지 앱을 출시하고 명의도용 확인/차단 서비스 무료가입을 지원하는 등 회원보호 조치에 나선다고 1일 밝혔다. ◇명의도용 차단 서비스 6개월 간 무료 제공=SK컴즈는 명의도용 확인/차단 서비스인 ‘크레딧뱅크’와 ‘마이크레딧’ 서비스를 네이트와 싸이월드 가입 회원에게 6개월 간 무료로 제공하기로 했다. 회원들은 네이트 개인정보유출 피해예방센터에서 관련 아이콘을 클릭하면 해당 서비스 사이트로 이동하며 이곳에서 서비스 가입을 한 후 무료로 이용할 수 있다. 6개월 서비스

방송통신위원회 인사발령(’11. 9. 5) ▲ 정책관리담당관 곽 진 희 ▲ 국제기구담당관 유 대 선 ▲ 융합정책과장 오 승 곤 ▲ 방송통신녹색기술팀장 최 우 혁 ▲ 디지털방송정책과장 송 상 훈 ▲ 방송정책기획과장 이 정 구 ▲ 지상파방송정책과장 장 봉 진 ▲ 방송채널정책과장 오 광 혁 ▲ 통신정책기획과장 이 상 학 ▲ 통신경쟁정책과장 이 창 희 ▲ 통신자원정책과장 이 재 범 ▲ 조사기획총괄과장 최 영 진 ▲ 시장조사과장 전 영 만 ▲ 이용자보호과장 박 철 순 ▲ 시청자권익증진과장 박 준 선 ▲ 네트워크정보보호팀장 이

부천시는 오는 9월 30일부터 시행되는 개인정보보호법에 대해 8월 30일 시 전 공직자와 산하기관 직원 약1,400명을 대상으로, 개인정보 처리단계별 의무조치사항 및 개인정보보호 침해 사례에 대한 교육을 실시했다. 교육은 개인정보파일의 업무를 수행하며 최소한의 개인정보 처리를 원칙으로 주체자의 동의에 의한 개인정보 처리, 민감 정보와 고유식별 정보의 처리 제한, 개인정보 처리단계별 의무조치사항 등에 대한 내용으로 진행됐다. 세부적으로는 개인정보 수집·이용 단계, 개인정보 제공·위탁 단계, 개인정보 안전관리, 정보주체 권익보호, 개인