U클린

본문영역 바로가기

유클린 뉴스

1회인터넷에도 사람이 살아요

이통사, 모바일 성인소설 '음란물 바다'
'동생 내*** ** 쑥', '누나랑 목욕하다 ...', '아내친구 **에 ****', '**봐도 누나 ** 빨아' 낯뜨거운 이 제목들만 보면 언뜻 인터넷에서 불법적으로 유통되는 음란퇴폐 야설(야한 소설)로 착각하기 쉽다. 그러나 이 것이 국내 이동통신 3사가 정식 서비스하는 성인소설의 제목들이라면? 국무총리 청소년위원회(위원장 최영희)가 학부모감시단에 의뢰해 지난 9월 한달간 SK텔레콤, KTF, LG텔레콤 등 이동통신 3사의 '야설 서비스'를 집중 모니터링한 결과, 대부분의 내용들이 모자간, 남매간 근친상간이나 사제지간의 성도착증, 직장 내 성폭력, 불륜 및 여성의 지나친 성상품화 등 단순한 '성인물' 수준을 넘어 '음란물'인 것으로 나타났다. 또한 여성의 특정 신체부위를 자세히 묘사하는 등 여성을 성적인 대상으로만 표현하고 있으며, 그 내용도 처음에는 거부하던 여성들이 강제 성폭행한 뒤 나중에 오히려 남자 주인공에 매달린다는 등 남성 우월주의적인 성차별 내용과 성폭력을 미화한
2005-10-13 16:16
[u클린]게임 아이템, '돈벌이' 넘어 '범죄'로
지난 9월5일 주중 한국대사관. 이날 중국인들의 집단 사이버 시위로 대사관이 발칵 뒤집히는 사건이 발생했다. 대사관 홈페이지(http://china.koreanembassy.cn)가 1000여건 이상의 항의글들로 도배되기 시작했다. 사건의 발단은 이렇다. 얼마 전 중국에서 인터넷을 통해 국내 온라인 게임사이트에 접속, 내국인의 주민번호를 도용해 게임계정을 개설한 뒤 대량으로 아이템(사이버 머니)를 만들어 1000억원 상당을 국내 판매하고, 이중 605억 상당을 중국으로 불법유출시킨 일당이 경찰에 붙잡혔다. 이 과정에서 우리나라 경찰청이 중국인이 불법 운영해온 국내 온라인 게임계정 12만건을 임의적으로 사용 중지시키자, 그동안 현지에서 온라인 게임아이템을 생산해오던 사업자와 노동자들이 집단적으로 들고 일어선 것. 당시 중국 현지에서 떠들썩했던 이른바 '구오봉호(九五封互)' 사건이다. 9월5일 계정정지된 사건이라는 뜻에서다. 이들 12만명의 게임계좌를 통해 생성된 아이템 규모가 우리나라
2005-10-13 09:47
'사이버 청정학교' 등장
정보통신부와 정보통신윤리위원회(위원장 강지원)는 12일 수도권 2개 학교를 대상으로 정보통신윤리교육을 집중적으로 교육하는 '사이버 청정학교'를 시범 실시키로 했다고 밝혔다. 인터넷의 역기능을 방지하기 위한 시민 캠페인인 사이버명예시민운동(www.cybercitizen.or.kr)의 일환이다. 이번에 사이버 청정학교로 선정된 용인 신촌중학교와 서울 공항중학교에서는 불건전정보의 유형 및 대처방법, 사이버 공간의 올바른 활용방법 등에 대한 집중적인 정보통신윤리교육을 실시하며, 학부모를 대상으로 자녀의 인터넷이용지도 방법에 대한 교육도 실시한다. 또한 이번 시범학교에서는 정보통신윤리 퀴즈대회, 정보통신윤리 관련 수기공모 및 정보통신윤리홍보 엽서 공모전 등을 실시하고, 학교 컴퓨터실의 불법음란ㆍ폭력정보 등을 삭제하고, 내용선별 SW를 설치하는 등 학교컴퓨터실 정화활동을 강화한다. 정보통신부와 정보통신윤리위원회는 사이버 청정학교 이번 시범운영을 통해 내년에는 사이버 청정학교의 확대를 검토하는
2005-10-12 16:18
정보보호 세미나 줄잇는다
연일 계속되는 중국發 해킹 등 사이버 침해사고로 보안의 중요성이 인식되면서 관련세미나들이 줄을 잇고 있다. 한국정보보호진흥원(KISA, 원장 이홍섭)은 17일 명동 전국은행연합회 7층 컨벤션홀에서 17일 ‘IPv6 보안기술 세미나’를 개최한다고 12일 밝혔다. 일반인 및 네트워크 운영자를 대상으로 하는 이번 세미나는 IPv6 환경에서의 보안취약성 및 대응방안을 주제로 실시된다. 정통부 김치동 정보보호정책과장이 '중장기 정보보호 정책방향', KISA 신동명 박사가 '유선환경에서 IPv6 보안취약성 및 대응방안', KISA 윤미연 박사가 '이동환경에서의 IPv6 보안취약성' 등에 대해 발표한다. 또 IPv6 기반의 보안제품도 전시한다. 네트워크 장비업체인 시스코시스템즈코리아(대표 손영진) 역시 18일 서울 밀레니엄 힐튼호텔 컨벤션센터에서 보안을 주제로 대규모 세미나 '시큐리티 서밋 2005(Security Summit 2005)'를 개최한다. 시스코 ‘시큐리티 서밋 2005’는 중요 정
2005-10-12 15:47
정통부, 개인정보보호조직 가동
올초부터 시민단체들에 의해 정부기관 홈페이지상에서의 개인정보 유출문제가 심각한 것으로 지적받고 있는 가운데, 정보통신부가 정부기관 최초로 개인정보보호조직을 가동한다. 정보통신부는 홈페이지 회원정보를 비롯해 전자적으로 처리되는 개인정보를 보호하기 위해 정부기관 최초로 개인정보보호조직을 구성, 12일 정통부 대회의실에서 개인정보관리팀 발대식을 개최했다. 정보통신부 개인정보관리팀은 개인정보보호책임관인 본부 정보전략담당관이 개인정보보호 업무를 총괄하고, 소속기관별 개인정보관리 책임자 및 실무자가 개인정보보호 업무를 처리하고, 한국정보보호진흥원이 기술지원 업무를 담당하도록 구성됐다. 소속기관별 개인정보관리팀은 △연1회 기관별 정보보호대책을 수립ㆍ시행하고, △웹스캐너 등의 프로그램을 이용해 홈페이지의 개인정보 유출여부를 모니터링하는 등 개인정보보호 관련 실무를 담당하게 된다. 한편, 정통부는 지난 5월 2일 정보통신부 정보보호지침(훈령 제332호)을 개정해 개인정보관리책임자를 지정하는 등 개인
2005-10-12 15:21
중국發 해킹, 이젠 보안 프로그램 무력화 시도
유수 웹사이트를 해킹해 악성코드를 유포하는 중국發 해킹이 그치질 않고 있는 가운데, 최근에는 이 방식을 통해 유포되는 악성코드에 사용자 PC에 설치된 보안 프로그램을 무력화시키는 기능까지 추가된 것으로 확인돼, 사용자들의 주의가 요구된다. 11일 한국정보보호진흥원(KISA)이 중국發 공격자에 의해 해킹된 웹사이트에서 유포된 트로이목마 최신 변종(rundll32.exe)을 정밀 분석한 결과, 국내 특정 온라인 게임 이용자 정보를 빼내는 동시에 보안 프로그램 기능 자체를 해제하거나 제거하는 기능까지 숨어있던 것이 밝혀졌다. 이 트로이목마는 사용자 PC에서 열려 있는 모든 윈도 창을 탐색해 'RavMon.exe', '중국 천넷 인터넷 방화벽', 'ZoneAlarm 개인 방화벽' 등 특정 보안 프로그램이 운영되고 있을 경우, 이를 강제 종료시킨다. 더욱이 중국 현지에서 사용되는 보안프로그램인 '비밀번호 도난방지 전문가 종합판 프로그램'의 경우, 아예 삭제시키는 것으로 알려졌다. KISA 인
2005-10-11 13:07
MS 보안사업 진출..토종보안 설 땅 있나?
미국 마이크로소프트 본사가 7일 보안 사업 진출을 공식화하면서 국내 보안 업계에도 상당한 긴장감이 감돌고 있다. 여기에 MS의 보안 시장 진출에 대한 '적정성 논란'까지 가열되고 있어, 보안 시장 전반의 최대 이슈로 부상하고 있다. MS의 보안시장 진출은 사실 이 회사가 지난 1~2년 사이 안티 바이러스 및 스파이웨어기술업체들을 잇따라 인수할 때부터 예측돼왔다. 그럼에도 불구하고 MS의 이번에 제품 로드맵 공개에 적잖이 당황해 하는 분위기다. 그만큼 MS의 보안사업은 그 자체만으로도 보안업계 입장에선 최대 잠재위협으로 받아들여지고 있다는 얘기다. ◇보안시장 어떤 영향 미칠까 MS가 현재 개발 중인 보안제품은 크게 개인용 PC통합 보안제품인 'MS 클라이언트 프로텍션'과 기업용 안티바이러스 제품인 'MS 안티젠' 등 2가지다. 정확한 스펙은 아직 공개되지 않았지만, MS 클라이언트 프로텍션은 기존 안티 바이러스 기능과 안티 스파이웨어 기능, 그외의 별도 부가 기능이 결합된 통합형 PC
2005-10-09 13:44
MS, 보안사업 진출 공식화
마이크로소프트(MS)가 안티 바이러스 제품군 출시를 비롯한 보안사업 진출을 공식적으로 선언했다. 근래들어 안티 바이러스 및 스파이웨어 기술업체들을 잇따라 인수하면서 나돌았던 'MS 보안시장 독자진출設'이 사실로 드러난 것. 한국 MS는 7일 MS 본사 스티브 발머 사장과 보안기술 부문 마이크 내시 부사장이 각종 사이버 위협으로부터 개인 PC사용자와 기업들을 보호하기 위한 새로운 전략과 제품 로드맵을 발표했다고 전했다. 이날 공개한 MS의 새로운 보안전략은 크게 '보안솔루션 사업에 대한 전면 진출'과 '보안 IT연합 결성'으로 요약된다. ◆보안제품 사업 전면화=MS는 일반 PC 사용자용 통합 보안제품인 '마이크로소프트 클라이언트 프로텍션'을 연내에 내놓을 계획이다. 이 제품은 바이러스, 웜은 물론 스파이웨어와 루트킷(root kits) 등 악성코드 공격을 통합적으로 보호해주는 솔루션으로, 액티브 디렉토리 등 기존 IT인프라와 SW 배포 시스템과 통합된 형태가 될 것이라고 MS측은 밝혔
2005-10-07 15:09
대량메일 발송하는 '소버.AC' 웜 주의
감염시 다량의 메일을 발송해 네트워크 속도를 저하시키는 인터넷 웜이 전세계적으로 급속히 확산되고 있어 국내 이용자들도 철저한 주의가 당부된다. 한국트렌드마이크로는 7일 대량 메일 발송 웜인 '소버.AC(WORM_SOBER.AC )'가 미국을 비롯해 일본, 독일 등을 중심으로 급속히 확산되고 있다며, 중급 경보를 발령했다. 이 웜에 감염되면 '%Windows%ConnectionStatus' 폴더를 스스로 만들어 특정 프로그램 'SERVICES.EXE'을 다운로드 받는다. 또한 자신의 SMTP 엔진을 사용해 스스로 e메일 주소를 생성, 아무 주소로나 e메일을 보낸다. 생성되는 메일에는 ‘Your new Password’ 등의 제목이 붙고, 메일 내용에는 “당신의 패스워드가 성공적으로 수정됐으며, 자세한 내용을 확인하고 싶으면 첨부파일을 확인하라”는 내용으로 PC사용자들이 e메일의 첨부파일을 열어보도록 유도하고 있다. 이 웜에 감염되면, 스스로 대량메일을 발송하기 때문에 서버 트래픽을
2005-10-07 10:15
[u클린]토종 보안 SW도 안전지대 아니다
해외 유명 보안 SW들이 세계적인 해커들의 주된 표적으로 대두되고 있는 가운데, 'V3(안철수연구소)', '바이로봇(하우리)', '엔프로텍트(잉카인터넷)' 등 대표적인 국산 보안 SW들도 예외는 아니다. 주요 백신제품이나 방화벽 기능을 강제로 종료하거나, 이용자의 보안업데이트를 방해하는 인터넷 웜 가운데 올 상반기 발견된 변종에서 안철수연구소의 'V3'와 잉카인터넷의 '엔프로텍트', 하우리의 '바이로봇'이 공격대상에 포함되기 시작한 것. 이들은 감염되면, 백신 엔진 업데이트 사이트로의 접속을 막아 이용자의 정상적인 방역작업을 방해한다. 지난 8월에는 안철수연구소의 V3 업데이트 실행파일로 위장한 웜 감염피해사례도 접수됐다. 이 악성코드에 감염되면 윈도 폴더내에 'V3 pdata.exe'란 파일이 생성돼, 악성코드가 실행 중이더라도 마치 V3 업데이트 기능이 동작되는 것처럼 속인다. 국내 보안 SW의 취약점 보고도 최근들어 잇따르고 있다. 올 1월 잉카인터넷의 게임보안솔루션인 '엔프
2005-10-07 08:40
[u클린]보안시스템도 '해커들의 표적'
'보안제품이 해커들의 표적?' 지난 3월 국정원 국가사이버안전센터(NCSC). 상황관제실 모니터에는 xx기관에서 다른 기관 전산망을 해킹한 시그널이 포착됐다. NCSC측은 즉각 해당 기관에 요청해 로그 데이터 등 관련 자료를 확인했다. 조사 결과 공격 트래픽을 유발한 시스템이 그 기관의 침입차단시스템(방화벽)인 것으로 밝혀졌다. 그러나 이 때만해도 설마 '방화벽' 자체가 해킹 당했을 것이란 생각은 아무도 못했다. 당시 사고조사팀은 공격자 IP가 해당기관 내부망에서 포착된 점을 근거로 사고의 원인이 내부망에 있는 것으로 추정, 실제 공격시스템을 찾기 위해 로그를 샅샅이 분석했으나, 허사였다. 그러던 중 방화벽 해킹 가능성쪽으로 조사방향이 급선회됐고, 결국 방화벽 자체가 해킹당했다는 사실을 뒤늦게 확인했다. 공격자는 방화벽 해킹에 성공한 뒤 무려 11종의 해킹 프로그램까지 설치했던 것으로 확인됐다. 게다가 사고조사가 진행되는 순간에도 해커는 설치된 해킹프로그램을 이용해 약 500여대의
2005-10-06 15:18
토종 백신업체,보안패치도 우리가..
국내 안티 바이러스 업체들이 패치관리시스템(PMS) 사업에 잇따라 진출하고 있다. 이에 따라 소프트런, 패치링크 등 기존 PMS 전문업체들과의 치열한 시장 경쟁이 불가피할 전망이다. 패치관리시스템(PMS)란 기업이나 학교에서 윈도 패치나 안티 바이러스 등 주요 보안 패치를 모든 PC에 자동으로 일괄 설치해주는 제품이다. PMS는 사용자가 보안패치를 일일이 따로 적용해야 하는 불편을 최소화할 수 있는데다, 중앙에서 효율적인 보안 관리정책을 수립할 수 있다는 이점에 힘입어 최근 수요가 급증하고 있다. ◆국내 토종백신 진출 잇따른다 안티바이러스 업계 중 가장 먼저 시장에 뛰어든 곳은 잉카인터넷. 이 회사는 자사의 PC관리시스템인 '엔터프라이즈 매니저'에 PMS를 연동한 통합제품으로 시장 몰이에 나서고 있다. 그동안 소프트런과의 제휴를 통해 고객사들의 PMS 수요에 대응했던 안철수연구소도 자체 제품을 출시, 독자 사업화한다는 방침이다. 이를 위해 안연구소는 연내에 PMS제품 개발을 완료하고
2005-10-04 09:40
'웜, 스파이웨어' 기업 최대 보안이슈
웜과 스파이웨어가 기업 입장에서 가장 골치 아픈 최대 보안 위협으로 대두되고 있다. 29일 성균관대 새천년홀에서 개최된 '웜ㆍ스파이웨어 잡기 대작전' 세미나. (사)한국침해사고대응팀협의회(CONCERT)와 한국정보보호진흥원이 주최한 이날 행사에서 발표자들은 '기업 입장에선 네트워크 해킹보다 웜과 스파이웨어 문제가 더욱 심각한 보안위협으로 대두되고 있다"며 "이에 대한 효율적인 방어대책이 필요하다"고 입을 모았다. 한국트랜드마이크로 이용을 차장은 "보안 취약점 발견 후 웜 출현속도가 급격히 늘고 있다"며 제로데이 공격(Zero-Day Attack) 현실화를 우려했다. 과거 님다 바이러스의 경우, 보안 취약점이 발견된 지 336일 걸린 후에 해당 취약점을 공격코드로 이용한 웜이 출현했으나, 최근 조톱 웜의 경우, 불과 4일 밖에 걸리지 않았다는 것. 안철수연구소 김태형 선임연구원은 특히 "일반기업들이 사내 주요 전산시스템에 보안제품을 설치, 운영하고 있음에도 불구하고, 웜 피해가 계속되
2005-09-29 18:49
'핵(Hack) 컴플렉스' 광풍 분다
'이건 바로 뗀 건물 등기부등본입니다. 고성능 스캐너를 이용해 이렇게 감쪽같이 등기 설정을 위조했습니다' 국정감사에서 모 국회의원이 등기소에서 뗀 민원서류를 고성능 스캐너로 위조하는 시뮬레이션을 보여줬다면 아마 대수롭게 여기지 않았을 지 모른다. 공문서 위변조 사건은 이미 오프라인에서 비일비재하게 발생해왔기 때문이다. 공문서 진본 관인과 1mm 이상 오차도 나지않는 도장 제작기로 위조된 문서의 경우, 일반인들이 도저히 위변조 여부를 식별해내지 못할 정도라 한다. 그럼에도 사회적 관심은 여전히 소홀하기만하다. 최근 인터넷에서 발급되는 각종 민원서류들의 위변조 가능성이 앞다퉈 확인되면서 행정자치부, 대법원, 국세청 등의 인터넷 민원서비스들이 일제히 중단되는 사상 초유의 일이 벌어지고 있다. 벌써부터 내일은 또 어디가 뚫릴 지 걱정부터 앞선다. 행자부 인터넷 민원서류 발급시스템의 위변조 가능성이 확인되면서 불거진 '위변조' 파문은 일부 언론사들의 과열 취재경쟁과 일부 보안업체들의 이권(?
2005-09-29 16:35
中, 아이템 대량생산 1천억어치 국내판매
국내 주요 인터넷 사이트를 해킹한뒤 방문자들을 상대로 게임계정을 훔쳐가는 '중국발 해킹'은 역시 이유가 있었다. 한국인들의 주민등록번호를 도용해 온라인 게임계정을 개설한 뒤 대량으로 게임 아이템을 생산하거나, 인터넷 게임사이트를 해킹해 벌어들인 게임 아이템 1000억원어치를 불법 판매한 중국인과 국내업자들이 대거 적발됐다. 경찰청사이버테러대응센터는 이같은 혐의로 게임아이템 중개사이트 운영자인 명모씨(54) 등 9명에 대해 사전구속영장을 신청하고, 중국인 유학생 진모씨(24) 등 24명을 불구속입건했다. 또 중국에 체류하고 있는 한국인 7명을 수배하고, 중국인 10명의 인적사항도 인터폴에 통보했다. ◆주민번호 5만3000개 도용 경찰에 따르면, 이번에 검거된 명모씨 등은 한국에서 'XX뱅크', 'XX 아덴' 등 상호로 게임아이템 중개사이트를 운영해오면서 중국업자들이 벌어들인 1005억원 상당의 아이템을 이곳에서 판매한 뒤 각종 환치기 수법을 동원해 605억원을 중국으로 밀반출한 혐의를
2005-09-27 16:34

1 2 3 4 5 6 7 8 9 10