딜라이트닷넷

이유지의 안전한 네트워크 세상

사이버범죄 악용되는 ‘공격용 툴킷’ 변천사

사이버범죄 악용되는 ‘공격용 툴킷’ 변천사 - 삽입된 이미지
이유지의 안전한 네트워크 세상 11.04.06 16:04

최근 사이버보안위협이 엄청나게 늘어나는 요인이 지하경제에서 거래되는 공격용 툴킷 때문이라는 분석이 지배적이죠.윈도, 오피스, 어도비 아크로뱃과 같은 여러 애플리케이션의 제로데이 취약점은 공격용 툴킷을 통해 사이버공격에 보편적으로 악용되고 있습니다. 이같은 공격용 툴킷은…

오픈베타 앞둔 개인용 ‘알약2.0’ 엿보기

오픈베타 앞둔 개인용 ‘알약2.0’ 엿보기 - 삽입된 이미지
이유지의 안전한 네트워크 세상 11.03.16 08:30

이스트소프트가 개인용 백신(안티바이러스) 신제품 ‘알약 2.0 공개용’을 조만간 선보입니다. 지난 2007년 근 두 달간 베타테스트를 거쳐 12월 26일에 ‘알약 1.0’이 출시됐으니, 3년여 만인데요.지난달 클로즈드베타테스터를 모집하고 지금 비공개 시범서비스를 진행하…

‘사이버치료체계’와 MS의 ‘집단 방어(Collective Defense)’ 모델

‘사이버치료체계’와 MS의 ‘집단 방어(Collective Defense)’ 모델 - 삽입된 이미지
이유지의 안전한 네트워크 세상 11.02.19 16:00

지난 15일(현지시간), 미국 샌프란시스코에서 열린 ‘RSA 컨퍼런스 2011’에서 스콧 차니(Scott Charney) 마이크로소프트 TwC(Trustworthy Computing) 부사장이 사이버위협에 보다 능동적이고 사전예방적으로 대응하기 위한 방안으로 공공 보건…

뒷걸음질 치는 정보보호제품 평가·인증제도

뒷걸음질 치는 정보보호제품 평가·인증제도 - 삽입된 이미지
이유지의 안전한 네트워크 세상 11.01.21 16:44

국가정보원 IT보안인증사무국이 새해 들어 국가기관에 도입되는 정보보호 제품 등에 적용해온 보안성 검증제도를 대폭 흔들었습니다. (관련기사)이번 변경으로 우리나라 정보보호 제품 평가·인증, 보안적합성검증제도는 사실상 지난 2006년 5월 공통평가기준상호인정협정(CCRA)…

올해 달라지는 정보보호 제도

이유지의 안전한 네트워크 세상 11.01.03 16:39

2011년, 정보보호 분야에서 달라지는 제도는 무엇일까요? 개인정보보호법이 작년에 국회를 통과했다면 많은 변화가 있었겠지만 올해에는 그간 시행돼 왔던 정보통신망법 등 정보보호 법제도와 정책을 강화하는 차원입니다. 한국인터넷진흥원 e콜센터 118에서 공인인증서 분실신고를…

‘갈등’ 빚었던 NHN-안철수연구소, 이젠 ‘협력’관계로

‘갈등’ 빚었던 NHN-안철수연구소, 이젠 ‘협력’관계로 - 삽입된 이미지
이유지의 안전한 네트워크 세상 10.12.27 15:58

NHN과 안철수연구소가 이달 초(2일) ‘상생협력 MOU(양해각서)’를 체결하더니, 20일 만에 네이버백신에 V3엔진을 탑재하는 첫 협력 결과물을 내놨습니다. 사실 두 회사의 상생협력 MOU 체결은 인터넷업계는 물론, 보안업계에서도 그리 큰 주목을 끌진 못했습니다. 그…

카스퍼스키랩의 올해 보안위협 결산과 내년 전망

이유지의 안전한 네트워크 세상 10.12.24 12:46

카스퍼스키랩은 올 한 해 동안 나타난 보안위협을 종합 분석해 ‘2010년 보안 위협 결산 및 2011년 전망’을 발표했다.2010년에 발생한 보안 위협은 그 정도의 차이가 있을 뿐 2009년과 유사한 양상을 보였으며, 스턱스넷 웜과 같은 새로운 공격 기법의 등장과 스마…

막바지 고비 직면한 ‘개인정보보호법’ 제정

이유지의 안전한 네트워크 세상 10.12.08 19:58

개인정보보호법 제정이 실로 ‘산 넘어 산’입니다. 말그대로 막바지 ‘고비’를 맞았습니다. 지난 9월 말 국회 행정안전위원회 전체회의를 통과하면서 개인정보보호법 연내 입법은 이미 기정사실화된 것으로 여겨졌었습니다. 행안위 안건 상정에서부터 대안을 마련하기까지 정말 쉽지 …

연말연시, 우리를 현혹시킬 악성코드 유포 방식

연말연시, 우리를 현혹시킬 악성코드 유포 방식 - 삽입된 이미지
이유지의 안전한 네트워크 세상 10.11.17 08:30

명절이나 중요 행사, 또는 사회적인 이슈를 악용해 악성코드를 유포하는 방식이 기승을 부리고 있습니다. 현재 중국광저우에서 한참 진행중인 아시안게임, 얼마전 마친 서울 G20 정상회의 등 올해에는 특히 국내외에 크고 작은 행사가 많았지요. 그래서인지 때마다 G20 정상…

시만텍 ‘스턱스넷’ 분석 보고서

시만텍 ‘스턱스넷’ 분석 보고서 - 삽입된 이미지
이유지의 안전한 네트워크 세상 10.11.05 11:17

전력, 반도체, 철강 등 전세계 주요 산업시설에서 사용하는 산업자동화제어시스템을 공격해 피해를 입힌 첫 악성코드로 이름을 떨친 ‘스턱스넷’에 보안전문가들과 기업 보안담당자들이 여전히 많은 관심을 갖고 계실텐데요.지난달 시만텍이 발표한 ‘스턱스넷’ 악성코드 분석 보고서 …

‘스마트 시큐리티’ 구현을 위한 담론

‘스마트 시큐리티’ 구현을 위한 담론 - 삽입된 이미지
이유지의 안전한 네트워크 세상 10.10.21 13:48

- 스마트 시대의 보안, 어떻게 대처할 것인가벌써 1년 전이네요. 작년 11월, KT가 국내에 아이폰을 출시한 것을 시작으로 국내에는 스마트폰 열풍이 불었습니다. 그 후로 스마트폰뿐 아니라 스마트패드(태블릿), 스마트TV 등 새로운 ‘스마트’한 디지털기기가 계속 쏟아져…

보안업체가 개인정보보호 위반, ‘잉카인터넷’ 과태료 처분

보안업체가 개인정보보호 위반, ‘잉카인터넷’ 과태료 처분 - 삽입된 이미지
이유지의 안전한 네트워크 세상 10.10.20 16:40

보안업체인 잉카인터넷의 신뢰성과 이미지가 크게 훼손되게 됐습니다. 잉카인터넷이 20일 방송통신위원회로부터 정보통신망법의 개인정보보호 법규를 위반해 500만원의 과태료와 개인정보 기술적·관리적 조치 수립·시행 등 재발방지 대책 시행에 대한 시정명령 처분을 받았습니다. (…

이란 핵시설 강타한 악성코드 ‘웜(worm)’

이란 핵시설 강타한 악성코드 ‘웜(worm)’ - 삽입된 이미지
이유지의 안전한 네트워크 세상 10.09.26 22:39

우리가 추석명절과 중부지방에 쏟아진 ‘물폭탄’ 피해·복구에 관심이 온통 쏠려있을 때인 지난 24일, BBC·뉴욕타임즈·파이낸셜타임스(FT) 등 여러 외신은 이란의 핵시설 파괴를 노린 것으로 추정되는 악성 웜의 확산 소식을 전하느라 분주했습니다. 문제의 이 웜은 마이크로…

추석연휴 앞두고 보안업계 “스마트폰 보안수칙” 강조

이유지의 안전한 네트워크 세상 10.09.16 16:44

일주일이 넘는 긴 추석명절 연휴를 앞두고 점점 마음이 들뜨고 있습니다. 이틀만 지나면 그간 떨어져 보고 싶었던 부모님과 친지, 고향친구들을 만날 수 있고, 바쁜 일상에서 떠나 지친 몸과 마음을 쉬게 할 수도 있습니다. 많은 사람들이 긴 연휴를 이용해 쉽게 나서지 못했던…

'폐쇄' 선택한 MS...‘윈도폰7’의 보안정책

'폐쇄' 선택한 MS...‘윈도폰7’의 보안정책 - 삽입된 이미지
이유지의 안전한 네트워크 세상 10.09.13 14:36

마이크로소프트(MS)의 차세대 모바일 플랫폼인 ‘윈도폰7’ 출시시기가 점점 다가오면서 국내 사용자들의 관심이 커지고 있습니다. MS는 최근 윈도폰7 RTM을 휴대폰 제조사들에게 배포했고, 엊그제는 이를 기념해 야심찬(?) ‘아이폰·블랙베리 장례식’ 퍼포먼스를 거행하기도…