U클린

본문영역 바로가기

유클린 뉴스

1회인터넷에도 사람이 살아요

P2P 개인정보 노출 "이렇게 막아라"
검색엔진을 거치지않고 개인의 PC로 바로 접근해서 정보를 제공받는 'P2P(Peer-to-Peer)'는 보안 사각지대다. 자칫 이용자 실수로 중요한 정보가 포함된 파일을 공유폴더에 저장해버릴 수도 있고, 가정이나 PC방처럼 여러명이 공유하는 PC에서 의도하지 않게 개인정보가 공유될 위험도 있다. 이처럼 최근들어 P2P서비스를 통한 개인정보 유출 우려가 커짐에 따라, 정보통신부는 P2P 서비스 제공자가 취해야 할 보호조치와 이용자가 지켜야 할 개인정보보호 수칙을 마련해 20일 발표했다. P2P는 인터넷 포털사이트처럼 검색엔진을 통해 검색되는 웹사이트에서의 개인정보 공개 노출과 성격이 다르다. 따라서 P2P의 개인정보보호 수칙은 일반 웹사이트와 다른 방향으로 대책이 마련돼야 한다. P2P는 개인정보를 공유한 자를 특정하기 어렵고 특정 웹사이트를 통해 노출 공개된 것이 아니어서, 관리자에게 삭제를 요청할 수도 없다. 또, P2P를 통해 개인정보가 유출되더라도 현행법상 개인정보를 포함한 파
2005-09-20 11:11
[u클린] 차세대 슈퍼웜 개발 경쟁
차세대 슈퍼 웜은 먼 미래의 얘기가 아니다. 이미 미국를 비롯해 일부 정보강국들을 중심으로 '차세대 슈퍼 웜 개발' 프로젝트가 진행 중이며, 이중 일부는 개발작업을 완료한 것으로 알려졌다. 이들이 차세대 슈퍼 웜을 개발하는 이유는 두가지다. 우선적으로는 차세대 슈퍼 웜개발작업을 통해 기존에 알려지지 않은 전혀 새로운 공격 기법을 습득, 이에 따른 시나리오별 대응체계나 대응기술에 적용하겠다는 것. 선진 공격기술을 알고 있어야만 사고를 예방할 수 있다는 적극적인 대응에 나서고 있는 것이다. 이와 함께 차세대 정보전에 대비하기 위한 비밀 개발 프로젝트도 적지않은 것으로 알려졌다. 현존하는 보안기술로는 막지 못하기 때문에 유사시 적국에 퍼트려 사이버 체계를 교란시키는 공격용 무기로 활용하거나, 주요 감시국의 주요 PC에 퍼뜨려 아무도 모르게 기밀정보를 몰래 빼내는 스파이 툴로 활용하겠다는 것. 우리나라에서도 지난 2003년 1.25 인터넷 대란 이후 일부 기관과 대형 민간업체에서 '방어기술
2005-09-17 14:50
"연휴 전 PC 보안 점검 하세요"
가족과 함께하는 추석명절. 그러나 이 기간에도 바이러스, 웜, 트로이목마, 애드웨어 등 인터넷 악성코드들은 쉬지않고 활동하고 있다. 자칫 방심했가는 연휴가 끝난 후 낭패를 겪기 십상이다. 기업들도 더욱 신경써야한다. 연휴기간 사용하지 않는 업무용 PC들은 전원을 차단하는 것은 기본. 홈페이지 변조사건에도 대비를 해야한다. 다음은 보안업체들이 권고하는 기업과 개인의 연휴기간 보안수칙이다. [개인사용자가 보안수칙] 1. 윈도 운영체제(OS) 최신 보안패치를 받는다. 2. 출처가 불분명한 이메일이나 수상한 첨부파일이 있는 이메일은 모두 삭제한다. 3. P2P 에서 받은 파일은 반드시 백신으로 검사한다. 4. 불필요한 네트워크는 공유해 사용하지 않는다. 5. 웹사이트 방문시 '보안경고' 창이 뜰 경우에는 신뢰할 수 있는 기관의 서명이 있는 경우에만 프로그램 설치에 동의하는 '예'를 클릭한다. 6. 사용자 암호는 수시로 변경한다. 7. 연휴기간동안 사용하지 않는 PC는 반드시 전원을 끈다.
2005-09-15 14:30
보안업계, "한가위 우린 못쉬죠"
"한가위 연휴는 우린 못 쉬죠. 그러나 보람은 있습니다" 모두가 일손을 놓고 온 가족이 한자리에 모이는 한가위 명절. 그러나 남들 다쉴때 오히려 더욱 바빠지는 곳들이 적지않다. 연휴를 맞아 고객 기업들의 전산망을 철통수비해야 하는 정보보호 전문업체들도 그런 부류에 속한다. 더욱이 최근들어 인터넷 해킹사건이 부쩍 늘고 있는 추세다. 여기에 전산 관리자들이 손을 놓는 명절 연휴야말로크래커들에게도 절호의 공격기회다. 정보보호 업체들이 더욱 긴장의 끈을 바짝 조이는 이유가 그것이다. 정보보호 기업 가운데서도 고객사들의 전산망을 24시간 보안을 책임지고 있는 보안관제서비스 기업들만큼 연휴때 바쁜 것은 없을 것이다. 이들은 추석연휴기간에 발생할 수 있는 악성코드, 해킹 문제에 대비하기 위해 추석연휴 비상근무체제를 가동키로 했다. 안랩코코넛은 추석 연휴기간 중 10여명의 직원이 만일의 사태를 대비해 평사시와 마찬가지로 24시간 상시근무체제에 들어간다. 서울, 분당 등 전국 3개 관제센터별로 각각
2005-09-15 14:13
인터넷업계, 실명제 의무화 반대
지난 12일 정부가 발표한 '제한적 인터넷실명제'와 관련, 13일 진보네트워크 등 20여개 사회단체들이 반대성명을 발표한 데 이어 정작 실명제를 이행해야할 인터넷 업계들마저 반대 입장을 공식 표명했다. 한국인터넷기업협회(회장 허진호)는 15일 "정부의 실명제 의무화는 인터넷의 기본질서를 왜곡시킬 수 있는 정책이며, 인터넷 역기능에 대한 원인과 처방이 잘못된 데서 비롯된 과도한 규제"라며 인터넷실명 의무제에 대한 명확한 반대 입장을 밝혔다. 협회측은 "그동안의 역기능 현상은 실명확인이 되지 않아서 발생된 폐단으로 보기 어려우며, 사이버 폭력이 처벌될 수 있다는 인식이 부족한 일부 이용자들로 인한 것"이라는데 회원사간 인식을 모으고, 실명제 의무화는 문제 해결의 근본 대책이 아니라고 주장했다. 이와 관련, 협회는 "인터넷실명 의무제는 좀더 시간을 갖고 사회적 합의가 필요한 사안이며, 의무제의 부자연스러운 강행보다는 '철회' 또는 '권고' 수준으로 바꿔야한다"는 조정 의견을 내놨다. 이와
2005-09-15 10:57
[u클린] "알아챘을 땐 이미 당했다"
2006년 12월 D-day. 오전 8시. 주말을 보내고 월요일 출근길에 인터넷이 불안해졌다는 뉴스가 흘러나왔다. 일요일 밤 11시부터 시작된 인터넷 웜 공격이 시작돼 기간망에는 아직까지 큰 이상이 없으나 국지적으로 트래픽 장애가 발생하고 있다는 것. 정부 보안기관들이 이날 새벽부터 비상대응팀을 가동해 원인 분석에 들어갔지만 원인을 알 수 없었다. 오전 8시50분 일부 금융기관들이 특정 웜 공격으로 인터넷 업무가 전면 중지됐다. 정부는 즉각 최고 사이버 경보단계인 적색(Red) 경보를 발령했다. 그러나 금융권에서 시작된 웜 공격은 이어 대기업과 주요 관공서로 빠르게 확산되기 시작했다. 피해기관들이 안절부절하다가 망 사업자들에게 도움을 요청했지만, 정작 어떤 트래픽이 문제가 있는지 아직 원인규명이 되지 않았다는 답변을 들었다. 오전 11시50분. 이날 오전에만 인터넷 불통기업이 주요기관의 30%를 넘어섰다. 특히 주요 금융기관들과 국가기관들이 줄줄이 전산자원이 마비되면서 이날 인터넷
2005-09-15 09:55
명의도용 사이트 신분증사본 없이도 탈퇴
인터넷 상에서 주민등록 도용 피해자가 이젠 주민등록증 사본을 제출하지 않아도 인터넷 회원 탈퇴가 가능해졌다. 그동안 인터넷 사업자가 주민등록번호 도용 피해자의 회원탈퇴시 신분증 사본을 요구하던 관행에 대해 신분증 사본 요구 이외의 다른 수단을 통해 본인확인을 해 회원탈퇴를 시켜줘야 한다는 조정 결정이 나온 것. 관련기사☞[u클린]나도 모르는 사이에 불량회원 된다? A씨(47세)는 지난 5월 모 포털 사이트에 회원 가입을 하려다 황당한 일을 경험해야했다. 회원가입창을 열고 주민등록번호를 입력했더니 이미 가입된 번호라서 재가입이 불가능하다는 것. 남에게 자신의 주민번호를 도용 당했다고 판단된 A씨는 해당 포털에 전화를 걸어 회원탈퇴를 요구했다. 그러나 포털측은 정작 명의자 본인을 확인해야된다며 신분증 사본을 요구했다. 이에 당황한 A씨는 "본인 확인도 제대로 하지 않고 가입시킨 점은 전적으로 사업자 책임이며, 아무런 귀책 사유없이 또 다른 개인정보가 유출될 수 있는 신분증 사본을 보낼
2005-09-14 14:15
넷시큐어, 추석연휴 철통방어
보안서비스전문업체인 넷시큐어테크놀러지(www.netsecuretech.com 대표 박동혁)는 추석 연휴 동안에도 대부분의 직원들이 귀향을 포기하고 평일처럼 관제요원이 1일2교대로 근무할 계획이다. 특히 넷시큐어는 추석 등 공휴일에만 보안 관제서비스를 전문적으로 제공하는 SCC-H(할리데이)상품을 보유하고 있으며, 이 상품에 가입한 고객은 추석 연휴 기간 동안에만 24시간 관제요원에 의한 보안관제서비스를 제공받을 수 있다. 고객은 원하는 서비스 등급을 선택할 수 있으며, 사고 발생시 보험 혜택도 받을 수 있다. 박천용 넷시큐어 관제서비스 사업본부 상무는 "추석 등 공휴일 전용 관제서비스를 제공하는 곳이 많지 않기 때문에 고객들로부터의 문의가 많다"며 "관제서비스 사업 특성상 추석이나 공휴일에도 근무를 해야 하는 단점이 있는 반면, 이것이 고객들이 관제서비스에 가입하는 가장 주요가 된다"고 말했다. 넷시큐어의 관계사인 보안솔루션 전문업체인 어울림정보기술도 추석 시 발생할 수 있는 사고에
2005-09-14 11:55
윈스테크넷 IPS, 조달품목으로 등록
네트워크 정보보호기업인 윈스테크넷(www.wins21.com 대표 김대연)은 14일 조달청중앙구매사업단과 침입방지시스템(IPS) 단가계약을 체결, 자사 IPS를 정부·공공기관의 조달물품으로 등록했다고 14일 밝혔다. 조달단가계약은 다수의 정부·공공기관에서 공통적으로 사용하고 수요빈도가 높은 품목에 대해 단가를 책정, 정부·공공기관에서 전자조달시스템을 통해 책정된 단가로 편리하게 조달물품을 구매할 수 있도록 하는 제도다. 이에 따라 윈스테크넷은 정부 공공기관들이 자사의 IPS를 국가종합전자조달시스템 인 나라장터(http://www.g2b.go.kr)에서 편리하게 구매할 수 있게 됐다고 설명했다. 한편, 정보보호시스템의 조달단가계약 및 조달등록은 △국가정보원의 보안성 검토 △행정자치부의 행정정보보호용시스템 선정과정을 거친 제품이 정부·공공기관의 수요빈도가 높을 때 조달청에서 등록하는 것으로, 3개 기관에서 국가기관용 적합성을 인정해야 가능하다. 윈스테크넷 측은 “보안시스템 국제공통평가(
2005-09-14 11:28
다음카페 20여곳 운영자 해킹당해
유명 포털 커뮤니티 운영자들의 아이디와 비밀번호를 가로채 이들 카페 운영자 명의로 다량의 스팸메일을 전송하는 신종 해킹사고가 발생했다. 13일 다음커뮤니케이션에 따르면, 12일 오후 늦게 20여곳의 다음카페 운영자 정보(비밀번호)가 한꺼번에 해킹을 당해, 해당 운영자 명의로 전체 카페 회원들에게 성인광고를 포함한 다량의 스팸메일이 발송되는 사고가 발생했다. 다음측은 범인이 개인정보 피싱 프로그램이나 해킹 툴을 해당 카페 게시판에 올린 뒤, 부지불식간에 이들 프로그램을 내려받은 운영자들의 비밀번호 정보를 가로채 이같은 범죄를 저지른 것으로 추정하고 있다. 범인은 운영자 아이디로 로그인 한 후 스팸 메일을 발송할 아이디를 운영자로 새롭게 추가한 뒤 스팸메일을 발송했다는 게 다음의 자체 분석이다. 다음커뮤니케이션은 이에 따라 스팸메일을 발송한 범인 추적을 경찰청 사이버수사대에 의뢰하는 한편, 긴급 공지를 통해 카페 회원들에게 개인정보 관리에 더욱 주의해줄 것으로 당부했다. 다음측은 "인터
2005-09-13 13:40
청소년 41%, "인터넷에서 욕해봤다"
청소년 가운데 41%가 인터넷상에서 남을 욕하거나 비방한 경험이 있는 것으로 나타났다. 정보통신윤리위원회는 최근 서울, 경기 지역의 중ㆍ고등학생 580명을 대상으로 실시한 설문조사 결과를 13일 성숙한사회가꾸기모임이 공동 개최한 '제2차 사이버양심포럼'에서 발표됐다. 이번 설문조사는 '사이버양심 5적(敵)(◇욕설ㆍ비방 퍼붓기, ◇ 야동ㆍ야사 유포하기, ◇허위사실ㆍ유언비어 퍼트리기, ◇이름ㆍ아이디 훔쳐쓰기, ◇ 남의 저작물 마구 쓰기)'에 대한 청소년들의 의식을 알아보기 위해서 진행된 것. 이 설문조사 결과에 따르면, 전체 응답자(580명) 중 338명(41%)이 인터넷에서 욕설, 비방한 경험이 있다고 응답했다. 또 저작물을 무단 사용한 경험이 있는 청소년이 226명(28%)이었으며, 이름과 아이디 도용은 87명(11%), 허위사실, 유언비어 유포는 50명(6%), 음란물 유포는 39명(5%)이 경험이 있다고 답했다. 인터넷을 이용하면서 실제로 보았거나 피해를 입은 행동으로는 욕설ㆍ비
2005-09-13 13:14
퓨쳐시스템, 전문경영인 체제로 전환
정보보호 전문업체 퓨쳐시스템(대표 김광태 www.future.co.kr)은 최해철 부사장을 총괄운영 담당 사장(COO, Chief Operating Officer)으로 임명, 실질적인 전문경영인 체제로 전환한다고 13일 밝혔다. 이로써 최해철 신임 사장은 홈네트워크 사업을 제외한 회사 전 부문의 운영을 책임지게 된다. 이미 본궤도에 올라있는 보안 사업의 2차 성장을 이끌기 위해서는 보안 사업에 집중할 수 있는 전문경영인의 필요성이 대두됐으며, 그동안 영업 부문을 총괄해온 최해철 사장이 적임자로 발탁된 것이라고 회사측은 설명했다. 회사의 최대주주인 김광태 대표이사는 최해철 사장에게 보안 사업과 회사 운영 전반을 맡기고, 회사의 차세대 성장사업인 홈네트워크 사업만을 관장할 계획이다. 퓨쳐시스템은 이번에 대표이사의 적극적인 권한위임을 통해 조직 분위기를 쇄신함은 물론, 영업본부장을 운영담당 경영자로 임명함으로써 보다 공격적인 영업 체계를 구축할 수 있을 것으로 기대하고 있다. 신임 최해철
2005-09-13 10:24
인터넷 실명제 권고안 '반쪽짜리 합의'
올해 인터넷업계의 최대 핵심 쟁점으로 떠올랐던 '인터넷 실명제' 도입이 '제한적'으로마저도 쉽지 않을 전망이다. 12일 한국전산원 대강당에서 개최된 '익명성에 의한 폐해 최소화 및 피해구제의 실효성 확보 대책 토론회'에서 '인터넷 익명성에 의한 역기능 해소 연구반(이하 역기능 연구반)'에서 권고한 '제한적 실명제' 에 대한 공방이 뜨거웠다. 심지어, 직접 연구반 활동을 참가했던 멤버조차 이날 공청회에서 딴 목소리를 냈다는 점에서, 실명제 도입에 대한 사회적 합의가 아직까지 요원한 일임을 실감케했다. 이날 토론회의 쟁점은 무엇보다 '제한적 실명제' 도입 여부다. 정보통신부는 이날 이번 권고안을 바탕으로 회원수 또는 일일 방문자수가 일정 규모 이상인 포털 사업자의 게시판에 대해선 본인확인절차를 의무화하는 '제한적 실명제' 도입을 검토 중이라고 밝혔다. 단, 반드시 실명이 아닌 필명, 가명 등에 의한 표현을 배제하진 않았다. 이에 대해 연구반 좌장을 맡은 서강대 왕상한 교수는 '익명성이
2005-09-12 18:25
제2차 사이버양심포럼 13일 개최
정보통신윤리위원회(위원장 강지원)와 성숙한사회가꾸기모임(상임공동대표 김태길, 손봉호, 김경동)은 13일 오전 11시 정보통신윤리위원회 e-클린 홀에서 '청소년이 본 사이버양심 5적(敵)'이라는 주제로 제2차 사이버양심포럼을 개최한다. 이번 행사는 사이버명예시민운동본부(www.cybercitizen.or.kr)의 후원으로 개최되며, 정보통신윤리위원회 위원장과 공항중학교 배은주 교사, 선린인터넷고등학교 강진자 교사와 학생이 참여하여 중ㆍ고등학생 580명에게 물어본 '사이버양심 5적(敵)'에 대한 설문조사 결과를 발표하고, 이에 대하여 공개 토론을 가진다. 정보통신윤리위원회는 지난달 제1차 사이버양심포럼을 통해 발표한 '사이버양심 5적(敵)'(1. 욕설ㆍ비방 퍼붓기, 2. 야동ㆍ야사 유포하기, 3. 허위사실ㆍ유언비어 퍼뜨리기, 4. 이름ㆍ아이디 훔쳐쓰기, 5. 남의 저작물 마구 쓰기)에 대한 청소년의 의식을 알아보기 위해 9월초 서울, 경기 지역의 중ㆍ고등학생 580명을 대상으로 설문조사
2005-09-12 12:02
인터넷중독 전문 치료병원 생긴다
21세기 새로운 사회 고질병으로 대두되고 있는 인터넷 중독증을 치료하기 위한 전문 병원이 내년부터 공식 지정될 전망이다. 인터넷 중독으로 인한 청소년들의 피해는 이미 심각한 수준에 달했으나, 정작 의학계에선 아직까지 공식 질병으로조차 인정받지 못해, 일부 병원에서 정신질환의 일환으로 소극적인 치료에 그쳐왔다. 청소년위원회(위원장 최영희)는 대한청소년정신의학회와 함께 최근 심각한 사회문제가 되고 있는 청소년의 인터넷 중독을 치료하기 위한 기반 구축 사업을 추진키로 했다. 이와 관련해 청소년위는 오는 14(수)일 서울대 병원에서 '청소년 인터넷 중독 치료 기반 구축 사업 출범식'과 함께 협력병원임을 알리는 현판식을 개최한다. 이날 행사에서는 청소년위원회의 '청소년 인터넷중독 치료ㆍ재활 기반 구축 사업' 정책에 대한 소개와 함께, 올해 우선적으로 추진 예정인 '청소년 인터넷 중독 치료ㆍ재활 모델 및 프로그램 개발사업'에 대한 청소년정신의학회의 설명이 진행될 예정이다. 1차년도 사업인 인터
2005-09-12 11:48

1 2 3 4 5 6 7 8 9 10