U클린

1회인터넷에도 사람이 살아요

[u클린] 사생활 침해 vs 정보유출 방지
제3자가 원격 모니터링 프로그램을 이용해 타인의 PC를 몰래 훔쳐볼 경우, 이는 명백한 불법행위다. 타인의 PC에 침입하는 행위기 때문이다. 그러나 기업에서 도입하면 문제는 달라진다. 외국과 마찬가지로 국내에서도 적잖은 기업들이 원격 모니터링 프로그램을 도입해 직원들의 e메일이나 메신저 내용을 감시하고 있으며, PC 작업내용을 수시로 확인하는 경우도 상당수에 달하는 것으로 알려졌다. 이에 대해 기업체 및 전산실에선 '자산 관리' 및 '정보유출 방지'를 위해 있을 수 있는 일이라고 주장했다. 한 기업 전산실 관계자는 "사내 PC는 모두 회사의 자산인만큼, 자산관리 차원에서 이를 총체적으로 관리하는 것은 당연한 것"이라며 "무엇보다 업무시간에 회사의 PC로 사적인 업무를 보는 것 자체가 잘못된 일 아니냐"며 반문했다. 실제, 얼마 전 국내에서 회사가 사내 특정 직원의 PC에 감시 프로그램을 설치했다가 '사생활 침해' 혐의로 검찰에 고소 당했지만 사측이 승소판결을 받았다는 게 하나의 판례
2005-09-09 13:29
압축 프로그램 해킹 공격 취약점 발견
국내외 파일 압축 프로그램에서 대부분 지원해왔던 ACE 압축포맷 옛 버전에서 취약점이 발견됐다. 정보보호 전문업체인 정보보호기술은 알집 6.11 버전(이하) 등에서 지원하는 ACE 압축 포맷에서 버퍼 오버플로(buffer overflow) 취약점을 발견했다고 9일 밝혔다. 버퍼 오버플로우란 간단히 말해 메모리에 할당된 버퍼(프로그램 처리과정에 필요한 데이터가 일시적으로 저장되는 공간)의 양을 초과하는 데이터를 입력할 수 있는 취약점으로, 공격자는 이 취약점을 악용해 해당 컴퓨터에 특정 명령어 코드를 실행하거나 웜과 같은 악성코드를 전파할 수 있다. 이번에 발견된 버퍼 오버플로 취약성은 특정 길이 이상의 이름을 가진 파일이 포함된 ACE 형식의 압축 파일을 열 때 발생되는 것으로, 압축 프로그램을 실행하고 있는 해당 PC 사용자의 권한으로 공격자가 임의의 코드를 실행할 수 있다는 게 정보보호기술측의 설명이다. 공격자는 실행 명령어 코드와 메모리 주소들을 파일 이름에 포함시킨 후, 이
2005-09-09 11:51
10일 사이버범죄예방활동단 가두 캠페인
“우리의 사이버세상, 깨끗했으면 좋겠습니다” 전국의 사이버범죄예방활동단 청소년 100여명이 한자리에 모여 '사이버범죄 예방 캠페인(Pre-Cybercrime Campaign2005)'을 전개한다. 한국정보문화진흥원은 유네스코 한국위원회와 공동주관으로 오는 10일(토) 오후 2시부터 서울 명동 유네스코 한국위원회 앞 거리에서 사이버범죄 예방 캠페인을 벌인다고 9일 밝혔다. 이 행사는 정보통신부가 추진하고 있는 ‘사이버명예시민운동’(www.cybercitizen.or.kr)의 일환으로 진행되는 행사다. “우리의 사이버세상, 깨끗했으면 좋겠습니다.”라는 주제로 열리는 이 캠페인은 사이버범죄예방활동단 청소년들이 제작한 표어, 포스터 등 사이버범죄 예방 관련 작품들의 가두 전시를 비롯해 시민들을 대상으로 한 사이버범죄 예방 안내책자 보급과 앙케이트 실시 등의 일정으로 진행될 예정이다. 이에 앞서 오후 1시 30분부터 유네스코 한국위원회 10층 컨퍼런스룸에서는 사이버범죄 예방에 관한 ‘행동강령
2005-09-09 09:41
네이트닷컴 일시 해킹당해
국내 웹 사이트들이 해킹당해 게임 이용자 계정정보를 훔치는 악성코드 유포지로 악용되는 사례들이 그치질 않고 있는 가운데, 이번엔 대형 포털사이트인 '네이트닷컴'이 당했다. 8일 관련업계에 따르면, 네이트닷컴(http://www.nate.com))은 게임 이용자 정보를 빼가는 트로이목마 유포지로 악용하기 위한 해킹시도가 있었던 것으로 확인됐다. 이에 대해 네이트닷컴측은 사건 발생시 시스템을 즉각 복구해 현재는 정상 운영 중이라고 밝혔다. 네이트닷컴의 뉴스 사이트를 해킹을 시도한 공격자는 이 사이트를 방문한 네티즌들에게 특정 국산 온라인 게임정보(이용자 아이디와 비밀번호)를 몰래 빼내는 트로이목마가 이곳을 통해 자동 유포되도록 웹사이트를 조작했다. 이번에 발견된 트로이목마는 최근 연이어 발생하는 해킹사고에서 유포된 악성코드와 동일한 것으로, 감염시 인터넷속도가 현저히 느려질 수 있으며, 특정 게임 사용자일 경우, 개인정보가 외부로 유출될 수 있다는 게 보안 전문가들의 설명이다. 단, 이
2005-09-08 16:19
[u클린]당신의 파일이 보입니다
'e메일, 메신저 대화내용을 비롯한 키보드 입력정보는 실시간으로 PC 작업 내용까지 훤히 들여다 볼 수 있다." 언뜻 해킹 프로그램의 설명문으로 비치지만, 사실 합법적인 인터넷에서 팔리고 있는 상용 소프트웨어다. 일명 '스파이(Spy) 프로그램'이라고 불리는 사용자 감시 프로그램이 시급한 보안 위협으로 대두되고 있다. 인터넷에서 원격 모니터링을 판매하는 사이트를 수소문하기는 어렵지 않았다. 이 중 소개된 해외 사이트에 접속해보니 메인 화면부터 심상치 않았다. "컴퓨터로 자녀, 배우자, 회사 종업원들이 뭘 하는지 아무도 모르게 감시(Stealth Monitoring)할 수 있다. 특히 원격에서 떨어진 PC에도 몰래 모니터링 툴을 깔 수 있다고 장점으로 내세운 이 스파이 프로그램의 이름은 'XXX-SPY'. 제품 가격은 20달러 수준이나, 일단 무료로 배포되는 30일 기준 평가판을 내려 받았다. 대부분의 스파이 프로그램들이 평가판 형태로 이처럼 무료로 다운받을 수 있다. 기자의 PC에
2005-09-08 11:25
"방송사 청소년보호담당관제 도입해야"
현행 방송환경에서 실질적인 청소년 보호 정책이 이루어지기 위해선 각 방송사들이 '청소년보호담당관제'를 도입해야 된다는 주장이 제기됐다. 7일 청소년위원회가 개최한 '청소년! 푸른 성장, 방송환경개선 정책토론회'에서 중앙대 언론문화연구소 강진숙 박사는 독일의 청소년미디어보호에 관한 법제도에 나타난 특징을 소개하고 "우리나라에서도 방송사에서 실질적인 청소년보호 활동을 관장할 수 있도록 청소년보호담당관제를 도입될 필요성이 있다"고 주장했다. 강 박사는 또 "국가의 권한을 위임받는 '청소년미디어위원회(가칭)을 설립, 이 기구를 통해 방송사와 청소년보호활동을 위한 협약을 체결하고, 방송사의 건전한 청소년프로그램 개발과 유해프로그램 차단노력을 권장하는 등의 활동을 정기적으로 종합평가하는 방안도 도입해볼만하다"고 지적했다. 이날 토론회는 관련 학계, 국회의원, 방송 관계자, 시민단체 등이 참여해 방송환경에서 청소년 보호를 위한 실효적인 방안에 대해 열띤 논의가 이루어졌다. 전북대 신문방송학과 최
2005-09-07 14:27
KADO, 인터넷중독전문가 양성교육
한국정보문화진흥원(원장 손연기, www.kado.or.kr)은 오는 7일(수)부터 10월 14일(금)까지 인터넷중독 해소를 위한 전문 인력을 양성하는 ‘인터넷중독 전문상담사 양성과정’을 실시한다고 6일 밝혔다. 이번 제9기 인터넷 중독 전문상담사 양성교육은 1, 2차로 나누어 진행되며, 총 50여명이 교육에 참가할 예정이다. 1차 교육은 9월 7일부터 9월 9일까지 3일간 실시되며, 인터넷과 청소년의 디지털문화, 인터넷중독과 신체건강 등의 내용으로 진행된다. 또한 10월 12일부터 14일까지의 2차 교육은 게임 중독과 음란물 중독, 인터넷중독과 아동상담 및 개인상담 등 구체적인 상담기법에 대한 내용으로 진행된다. 1, 2차 교육과정을 모두 이수한 수강생들에게는 인터넷중독 전문상담사 자격증이 수여되며, 이들은 각지역에서 인터넷중독 해소를 위한 상담 및 학교파견 집단상담 지도자, 인터넷중독 예방특강 강사 등으로 활동하게 된다. 지난 2002년부터 운영되고 있는 인터넷중독 전문상담사 과정
2005-09-06 15:20
토종 보안제품 해외 수출 '물꼬' 텄다
토종 보안제품들의 해외 수출이 본격적인 상승 궤도를 타기 시작했다. 6일 관련업계에 따르면, 안철수연구소, 시큐아이닷컴은 올 상반기에만 해외 수출액 100만 달러를 일제히 돌파한데, 3분기 들어 200만 달러 고지 탈환을 목전에 둔 상태다. 잉카인터넷과 퓨쳐시스템도 올해 해외 실적이 조만간 100만 달러를 넘길 예정이어서, 국산 보안제품의 해외 수출이 비로서 물꼬를 트기 시작했다는 분석이 나오고 있다. 이같은 성과는 국내 보안업체들이 지난 2000년 초반부터 꾸준히 해외 시장 공략에 적잖은 공을 들여온 결과물로, 5년여만에 수출유망 품목으로 보안제품이 자리를 잡기 시작했다는 점에서 주목된다. 더욱 해외시장에서 이들 기업들의 선전은 현재 국내 수요 부진과 업체간 출혈경쟁이 겹치면서 갈수록 위축되고 있는 국내 보안산업의 새로운 이정표를 제시한 것으로 평가받고 있다. 안철수연구소는 일본, 중국 등 수요확대에 힘입어 올 상반기에만 해외 수출 실적이 100만 달러를 넘어섰다. 이는 지난해 전
2005-09-06 14:18
윈스테크넷-전남대 "차세대 보안기술 공동개발"
정보통신부의 대학 정보통신연구센터(ITRC) 육성·지원사업에 참여하고 있는 전남대학교 시스템보안연구센터와 침입방지시스템(IPS) 전문기업인 윈스테크넷이 ITRC사업의 일환으로 차세대 네트워크 보안기술 개발에 나섰다. 윈스테크넷(대표 김대연 www.wins21.com)은 전남대학교 시스템보안연구센터와 차세대 네트워크 보안기술 공동개발에 관한 양해각서(MOU)를 체결했다고 5일 밝혔다. 이번에 양사가 공동 개발하게 되는 기술은 △네트워크 보안시스템 관리 자동화 기술 △IPv6(차세대 인터넷 프로토콜) 기반 네트워크 환경의 보안 위협에 대한 단계적 대응 기술 등이며, 내년 8월까지 마무리될 예정이다. 전남대 시스템보안연구센터는 정통부의 대학 ITRC 육성·지원사업의 일환으로 다양한 시스템에서의 차세대 침입감내, 방지 및 대응 시스템기술을 연구하고 있다. 이번 공동 개발 사업은 전남대 시스템보안연구센터에서 주체적으로 연구과제를 수행하는 형태로 진행되며, 윈스테크넷의 IPS를 기반으로 네트워
2005-09-05 10:39
[u클린칼럼]뉴올리언즈에서 얻는 교훈
287년의 역사를 자랑하는 재즈의 본고장 뉴올리언스가 물에 잠겼다. 수마가 할퀴고 간 뉴올리언스는 약탈과 범죄가 횡행하는 등 도시 전체가 공황상태에 빠져 있다. 세계 경찰을 자처하며 콧대가 센 미국인들이 국제사회에 지원을 구할 정도로 이번 `카트리나'의 타격은 컸다. 루이지애나 주정부뿐 아니라 미국 연방정부의 관리까지 외국에 지원을 요청하는 메시지를 타전할 정도로 '카트리나'의 후유증은 대단했다. CNN방송도 한 네티즌의 e메일을 인용하면서 "한국군이 뉴올리언스 시가에서 우리를 돕는 것을 보기 전에는 만족할 수 없다"는 내용을 내보냈다. 역설적이게도 미국 네티즌의 구조 요청은 그동안 달라진 우리 나라에 대한 국제사회에서의 위상을 확인하는 계기가 되기도 했다. 그만큼 국제신인도가 높아졌다고 하면 지나친 비약일까. 이런 의미에서 해외 봉사활동과 나눔운동의 중요성은 아무리 강조해도 지나치지 않다. 특히 해외 IT 봉사활동은 우리 나라의 높아진 IT산업의 수준을 널리 알리는 데 그치지 않고
2005-09-05 09:17
중국發 해킹, "멈출 줄 모른다"
지난 6월 국내 주요 인터넷 사이트들이 줄줄이 해킹당해 '악성코드 유포지'로 악용되는 피해가 발생, 관계기관들이 대책 마련에 나섰지만, 여전히 이같은 중국發 해킹사례가 그치지 않는 것으로 나타났다. 1일 보안업체인 지오트는 국내 보건복지 관련 사이트를 포함한 총 8곳의 국내 웹사이트들이 동시에 해킹돼, 이곳을 통해 국산 게임 이용자 정보 유출용 트로이목마가 유포되고 있는 것을 발견했다. 이번에 지오트가 주장하는 해킹당한 사이트는 www.pp**.or.kr (보건복지 관련 사이트), www.ss***.co.kr (쌀 관련 사이트), www.dc****.com (노트북 관련 사이트), www.114***.com (건축사 사무소 관련 사이트). www.be*******.com (컬럼 관련 사이트). www.hi***.co.kr(여행사 관련 사이트), www.ceor*****.co.kr (CEO 관련 사이트) 등이다. 이용자가 이중 보건복지 관련 사이트에 접속하면 인터넷 익스플로러의 취약점
2005-09-01 18:56
"생체인증 안심하고 사용하세요"
"생체인증 기술은 결코 나쁜 게 아닙니다. 이에 대한 편견을 버려주세요" 모 기업의 정맥인식기 근태관리 논란, 전북 중고교 급식소 지문인시 설치논란 등으로 생체인증 기술 사용에 대한 부정적인 인식이 크게 확대되면서, 급기야 관련 학계와 업계가 일손을 놓고 '생체인식 제대로 알리기'에 나섰다. 이의 일환으로 한국정보보호산업협회(KISIA 회장 김대연)은 1일 프레스센터 19층 연회실에서 '생체인증의 올바른 이해와 산업 활성화를 위한 기자간담회'를 가졌다. 생체정보에 대한 부정적인 인식과 보도들이 자칫 생체인식 산업을 크게 위축시킬 수 있다는 위기감 때문이다. 이날 참석한 학계와 산업계는 이구동성으로 '프라이버시 침해나 국가권력 통제와 생체인식 기술의 무관함'을 호소하는데 대부분의 시간을 할애했다. ◆생체정보 원영상 복원은 불가능=인하대 김학일 교수는 "생체정보의 원영상은 범죄수사 목적외에 생체의 특장점(Template)만을 저장하기 때문에 지문이나 홍채 등 생체인식을 원영상으로 저장하
2005-09-01 14:47
위기청소년 안전망 구축된다
전국 16개 시도에 청소년상담지원센터를 설치하고, 121개 시군구에 청소년지원센터가 설치된다. 또 기존 청소년 긴급전화와 가출신고전화가 통합된 '청소년전화 1388'이 이달 중 132곳에 설치, 운영된다. 전문가들이 직접 가출 청소년을 찾아가 도움을 제공하는 청소년 동반자 프로그램도 마련됐다. 청소년위원회(위원장 최영희)는 이같은 내용의 위기 청소년 안전망 구축 사업을 본격 추진키로했다. 이 사업계획은 2일 오전 국무회의에 보고될 예정이다. 청소년위원회는 전국 16개 시ㆍ도에 청소년상담지원센터를 설치하고, 121개 시ㆍ군ㆍ구에 청소년지원센터를 설치ㆍ운영할 계획이다. 또한 병원, 약국, PC방 등 지역사회와 유기적 협력체계를 마련해 전국적으로 위기청소년의 요구에 부응하는 인적ㆍ물적 자원네트워크를 구축한다는 방침이다. 이는 가출청소년이 매해 10만명에 이르고, 청소년범죄가 연 9만7000여 건에 이르는 등 급증하고 있는 위기(가능) 청소년 규모와 그로 인한 사회적 문제가 나날이 확대되는
2005-09-01 10:35
안硏-KADO, 정보격차 해소 협력
안철수연구소(대표 김철수 www.ahnlab.com)와 한국정보문화진흥원(원장 손연기 www.kado.or.kr)은 국내외 정보 격차 해소에 관한 양해각서를 체결하고, 앞으로 상호 협력 체제를 구축하기로 합의했다고 31일 밝혔다. 이에 따라 양측은 정보 격차 해소에 관한 지식과 정보를 공유하고, 해외 인터넷청년봉사단을 비롯한 국제 정보 격차 해소 관련 사업과 국내 정보화 소외 계층을 위한 지원 부문에 협력키로 했다. 이번 양 기관의 협력은 국내는 물론 해외에서도 IT 강국의 위상을 제고함과 동시에 우리나라의 앞선 IT 및 보안 기술을 전파함으로써, 정보 격차 해소 및 정보화 역기능의 해법을 제시해 나갈 토대를 마련했다는 점이 의미가 있다고 안연구소측은 설명했다. 안연구소는 이에 앞서 지난 7월 한국정보문화진흥원이 국가 간 정보 격차 해소 및 국제사회 공헌 차원에서 세계 33개국 74개 지역에 파견하는 해외인터넷청년봉사단에 PC용 백신(V3Pro)와 스파이웨어 퇴치 제품(SpyZero
2005-08-31 11:15
"이것이 스파이웨어다"
'도대체 어떤 것이 스파이웨어에 해당되는 것일까' '스파이웨어'는 전염성이 있는 웜이나 바이러스와 달리, 전염성이 없는 악성프로그램이다. 악성프로그램은 정당한 사유없이 정보통신 시스템이나 데이터 또는 프로그램 등을 훼손, 멸실, 변경, 위조 또는 그 운용을 방해할 수 있는 프로그램을 일컫는다. 정보통신부는 스파이웨어에 분류기준을 명확하게 하기 위해 '7가지 유형의 스파이웨어 프로그램'을 구체적으로 제시하고 30일부터 시행한다고 밝혔다. 스파이웨어는 지난해까지 피해접수가 없었지만 올들어 지난 7월까지 1979건의 피해가 접수됐다. 정통부가 제시한 스파이웨어 유형은 이용자의 동의없이 또는 이용자들을 속이고 설치된 프로그램들 가운데 다음의 7가지에 해당되는 것으로 간주하고 있다. 즉, △웹브라우저의 홈페이지 설정이나 검색 설정을 변경하거나 시스템 설정을 변경하는 행위, △정상 프로그램의 운영을 방해하거나 중지 또는 삭제하는 행위, △정상 프로그램의 설치를 방행하는 행위, △다른 프로그램을
2005-08-30 14:26

1 2 3 4 5 6 7 8 9 10

유클린 뉴스