Let's talk about B-list security

"기업 최대 위험요인은 사이버 공격" [시만텍 조사]

2010-03-09T19:16:32+09:00

3월 9일 언론자료

시만텍, “기업 최대 위험요인은 사이버 공격”

시만텍(www.symantec.co.kr)이 ‘2010 기업 보안현황 보고서(Symantec 2010 State of Enterprise Security Study)’를 통해 지난 1년간 75%의 기업이 사이버 공격을 받았으며, 이로 인한 손실 규모가 연 평균 2백만 달러(한화 약 23억원)을 기록하는 등 기업을 겨냥한 사이버 공격 위협이 심화되고 있다고 발표했다.

시만텍 ‘2010 기업 보안현황 보고서’에 따르면 기업의 보안현황과 관련해 ▲기업 대상 사이버 공격의 빈도 증가 ▲사이버 공격으로 인한 기업 피해 증가 ▲사이버 공격에 대한 인식 확대 ▲기업 보안의 복잡성 및 난이도 증가 등이 주요 특징으로 나타났다. 이번 보고서는 한국의 50개 기업을 포함해 전세계 2,100개 기업의 CIO, CISO(정보보호관리책임자) 및 IT 관리자들을 대상으로 실시한 설문조사 결과를 반영했다.

조사 결과, 상당수의 기업이 사이버 공격을 받았으며, 공격 빈도 역시 증가한 것으로 나타났다. 설문에 참여한 기업의 75%가 지난 1년 간 사이버 공격을 경험했으며, 36%의 기업은 공격의 파급효과가 다소 높았다고 답했다. 또, 29%의 기업은 사이버 공격의 빈도가 증가한 가운데 인간의 심리를 이용하는 사회 공학적 공격 유형이 가장 빠르게 증가했다고 답했다.

사이버 공격으로 인한 기업의 손실도 막대한 것으로 나타났다. 고객 신용카드 등의 금융 정보와 고객 개인 신상 정보, 지적재산권 정보가 가장 많은 유출 사례로 조사됐으며, 보안 사고의92%가 기업의 생산성, 매출 및 신뢰도 저하를 초래한 것으로 나타났다. 이러한 손실을 금액으로 환산하면 연평균 2백만 달러(한화 약 23억원)에 달한다. 아태 및 일본지역 기업들의 경우에는 사이버 공격으로 인한 손실 규모는 이보다 낮은 평균 76만 3천 달러(한화 약 9억 원)로 분석됐다.

사이버 공격이 빈번해지고 그 파급효과가 커지면서 사이버 보안에 대한 기업의 인식도 달라졌다. 조사 기업 가운데 42%가 사이버 공격을 가장 심각한 위험 요소로 꼽았으며, 이는 전통적 범죄(17%), 자연재해(14%), 테러(10%) 등의 위험 요소들을 모두 합한 것보다도 높은 수치다. 한국을 포함한 아태지역에서도 사이버 공격(38%)은 단연 최대 위험 요소로 꼽혔다.

이번 설문조사에서 기업의 IT 담당자들은 네트워크 보안(44%), 엔드포인트 보안(44%), 메시징 보안(39%) 등 기업 보안과 관련해 인력 부족으로 어려움을 겪고 있다고 답했다. 또한 IaaS(Infrastructure-as-a-Service), PaaS(Platform-as-a-Service), 서버 및 엔드포인트 가상화, SaaS(Software-as-a-Service) 등과 같은 IT 신기술의 등장, 그리고 ISO, HIPAA, 사베인옥슬리(Sarbanes-Oxley) 등 각종 규제가 늘어나면서 기업 보안이 점점 더 어려워지고 있다고 덧붙였다.

기업들은 ‘인프라 성능 개선’ 및 ‘IT 위험관리 능력 강화’를 2010년 핵심 IT과제로 꼽았으며, 아태지역 기업들은 이와 함께 ‘직원 대상 IT 서비스 수준 개선’을 세번째 목표로 꼽았다. 한국의 IT 담당자들은 올해 인프라 개선(47%), IT 비용 절감(47%), 인프라 성능 개선(42%)을 주요 목표로 삼고 있다고 답했다. 또, 조사에 참여한 대부분의 기업이(94%) 올해 기업 보안에 변화가 있을 것으로 전망하고 있으며, 절반 가량은 대대적인 변화를 예상하고 있는 것으로 나타났다.

시만텍코리아 보안 담당 윤광택 이사는 “오늘날 기업의 정보 보호는 과거에 비해 훨씬 더 많은 과제를 안고 있다”며, “기업들은 보안 청사진을 마련해 기업 인프라와 정보를 보호하고, IT 정책을 집행하고, 보다 효율적으로 시스템을 관리함으로써 오늘날의 정보중심 환경에서 기업 경쟁력을 강화할 수 있을 것”이라고 강조했다.

한편, 시만텍은 ‘2010 기업 보안현황 보고서’를 토대로 기업 보안을 보다 효과적으로 관리, 운영하고자 하는 기업들에게 다음과 같이 보안 역량을 강화할 것을 제안하고 있다.

· 인프라 보호

기업은 엔드포인트, 메시징 및 웹 환경을 보호하는 한편, 중요한 내부 서버를 보호하고 데이터 백업 및 복구 역량을 우선적으로 확보해야 한다. 또, 위협에 신속히 대응하기 위해 보안 위협에 대한 가시성을 높이고 보안 인텔리전스를 강화해야 한다.

· 적극적인 정보 자산 보호

정보 및 커뮤니케이션의 보안을 위해 정보중심의 관점에서 적극적으로 정보를 보호하는 것이 필요하다. 중요한 정보의 저장위치와 접근 권한 및 정보 유,출입 패턴이 외부에 노출되지 않도록 하기 위해서는 컨텐트 인식 기반의 접근 방식으로 정보를 보호하는 것이 효과적이다.

· IT 정책 수립 및 집행

IT 정책의 수립 및 집행과 함께 정책 준수 프로세스를 자동화해야 한다. 위협의 우선순위를 정하고 기업 내 모든 위치에 적용되는 정책을 정의하면, 자동화와 워크플로우 기능을 통해 정책을 효과적으로 집행할 수 있다. 또한 위협 발생시 신속한 탐지와 해결이 가능하며, 위협 발생 전에 위협 상황을 예측할 수 있다.

· 시스템 관리

기업은 시스템 관리시 안전한 운영환경 구축, 보안 패치 배포 및 실행, 효율성 개선을 위한 프로세스 자동화, 시스템 상태 감시 및 보고를 수행해야 한다.

시만텍 ‘2010 기업 보안현황 보고서’에 대하여

시만텍 ‘2010 기업 보안현황 보고서’는 ‘어플라이드 리서치(Applied Research)’에 의뢰해 지난 2010년 1월 전세계 2,100개 기업의 CIO, CISO 및 IT 관리자들을 대상으로 실시한 설문조사를 토대로 작성됐다. 이번 조사 대상에는 한국의 50개 기업을 포함한 아태지역 850개 기업이 포함됐으며 보고서 전문은 2010 기업 보안현황 보고서 홈페이지에서 확인할 수 있다.

시만텍에 대하여

시만텍은 보안, 스토리지 및 시스템 관리 솔루션을 제공하는 세계적 선두 기업으로, 기업 및 개인이 정보를 보호하고 관리할 수 있도록 지원한다. 시만텍의 솔루션과 서비스는 다양한 위협으로부터 완벽하고 효율적인 보호를 제공하며 정보가 사용되거나 저장되는 장소에 상관없이 기업과 개인이 정보에 대한 확신을 가질 수 있도록 돕는다. 보다 자세한 정보는 www.symantec.co.kr 에서 확인할 수 있다.

옥션, 안철수연구소와 손잡고 무료 PC보안강좌 제공

2010-03-09T19:14:04+09:00

3월 8일 언론자료

옥션, 안철수연구소와 무료 PC보안강좌 진행

옥션(www.auction.co.kr)이 안철수연구소와 함께 건강한 PC이용 환경을 만들기 위해 발벗고 나섰다.

옥션은 안철수연구소와 8일부터 ‘PC보안 캠페인’을 진행하며 그 일환으로 안철수연구소 김홍선 대표가 직접 강의하는 ’PC보안 무료강좌’를 개최한다.

옥션은 지난 1월부터 안철수연구소의 고품격 통합백신 ‘V3 365 클리닉’을 회원들에게 제공하고 있으며, 이번 행사는 생활 속 개인PC 안전에 대한 보안의식을 제고하는 한편 PC 보안의 중요성과 대처방법을 전파하기 위해 마련됐다.

이번 강좌에서는 국내 최고의 통합보안기업인 안철수연구소 김홍선 대표가 직접 출장 강의에 나설 예정으로, 한국 IT산업의 현주소를 통해 본 PC보안 위험과 해킹 예방법, 건전한 보안 의식을 위한 자세 등을 현장 강의를 통해 생생히 들려주게 된다.

무료 강좌 참가를 원하는 단체는 이달 31일까지 강좌를 듣고 싶은 이유, 참석 예정 인원수, 원하는 강의장소 등을 옥션 사이트내 ‘PC보안 캠페인’ 코너에 간단히 입력하면 된다. 학교, 회사, 단체 등 PC보안에 관심 있는 단체라면 누구나 신청 가능하며, 신청자중 1팀을 선정해 무료 출장강의를 진행할 계획이다.

한편, 옥션은 ‘PC보안 무료강좌’ 외에 안철수연구소 ‘V3 365 클리닉’과 ‘명의도용차단서비스’를 설치하는 회원에게 내달 24일까지 옥션 300포인트를 증정하며, 관련 정보를 블로그, 미니홈피, 카페 등을 통해 홍보해 주는 선착순 1천명 회원에게도 옥션 500포인트를 추가로 적립해준다.

옥션 프로모션팀 서태미 팀장은 "이번 캠페인은 개인 PC보안의 중요성을 알리고, 한층 높은 보안의식을 심어주기 위해 마련됐다”고 밝히고 “특히 PC보안강좌 개최는 평소 PC보안에 관심 있는 학생 및 일반인들에게 좋은 계기가 될 것”이라고 말했다.

2009년도 지식정보보안 시장규모 자료 [KISA]

2010-03-06T14:02:12+09:00

3월 4일자 자료

‘09년 국내 지식정보보안 시장 성장세 지속

2009년도 국내 지식정보보안 시장 중 정보보안분야는 전년도 대비 약 9.2% 성장한 8,072억원 규모로 나타났고, 물리보안분야도 전년도 대비 약 8.8% 성장한 27,390억원 규모로 나타났다. 정보보안의 수출은 약 37.9% 증가한 총 441억원, 물리보안의 수출은 약 14.2% 증가한 총 6,734억원을 기록한 것으로 나타났다.

정보보안기업의 분야별 매출액 현황을 살펴보면 시스템 및 네트워크 정보보안 제품 중에서는 보안관리가 가장 많은 867억원 규모의 시장을 형성했으며, DB/컨텐츠 보안은 866억원, 침입차단시스템은 842억원의 매출 규모를 보였다. 이 밖에 Anti Virus는 683억원 규모의 시장을 형성한 것으로 나타났다. 증감율이 가장 높았던 제품군은 보안관리로 전년대비 24.9% 성장해 약 867억원에 이르렀으며, 통합 PC보안도 22.1% 증가해 445억원 정도로 성장했다.

정보보안서비스 중에서는 유지보수가 591억원으로 가장 큰 시장을 형성했으며, 보안관제 및 보안컨설팅은 각각 358억원과 342억원 규모의 시장을 보였다. 정보보안 서비스 분야는 모든 분야가 전반적으로 상승세를 보였으며, 평균 증감률도 시스템 및 네트워크 정보보안제품과 비슷하게 나타났다.

국내 정보보안기업은 향후 2014년까지 연평균 약 10.3% 내외의 지속적인 성장률을 보여 2014년에는 약 1조 3천억원대의 시장으로 확대될 것으로 전망된다.

물리보안기업의 분야별 매출액 현황을 살펴보면 물리보안 시스템은 6,352억원의 시장을 형성했으며, 이들 중 물리보안 프로덕트에서의 보안카메라가 가장 많은 6,708억원 규모의 시장을 형성했다. 물리보안 솔루션에서는 바이오인식제품이 733억원으로 가장 많은 매출을 보였으며, 무인전자 경비서비스인 물리보안서비스는 10,072억원의 시장 규모를 형성한 것으로 나타났다.

국내 물리보안기업은 향후 2014년까지 연평균 약 7.7% 내외의 지속적인 성장률을 보여 2014년에는 약 3조 9천억원대의 시장으로 확대될 것으로 전망된다.

이 같은 결과는 한국인터넷진흥원에서 발표한 ‘2009 국내 지식정보보안산업 시장 및 동향 조사’ 보고서에서 밝혀졌다. 또한, 김희정 원장은 “본 연구를 통해 지식정보보안산업 시장 전망에 대한 예측치와 정책 성과를 파악할 수 있어 향후, 연관 산업 및 관련 기업의 비전과 전략을 설정하는데 있어 많은 도움이 될 것”이라고 기대했다.

오픈마켓 11번가, 로그인 기록보기 서비스 첫선

2010-03-06T13:47:51+09:00

3월 3일 자료

오픈마켓 11번가, ‘로그인 기록보기 서비스’ 시행

SK텔레콤 11번가(www.11st.co.kr) 는 온라인쇼핑몰에선 처음으로 타인의 불법적인 아이디,비밀번호 도용을 차단하기 위해 고객이 로그인 정보를 직접 열람할 수 있는 “로그인 기록보기 서비스” 를 시작한다고 밝혔다.

‘로그인 기록보기 서비스’ 란 고객이 직접 로그인 정보 페이지에 접속하여 11번가 방문 기간과 아이피 정보, 로그인 성공/실패여부를 열람하여 타인의 불법적인 도용유무를 고객이 빠르게 인지하여 2,3차 피해를 예방하는 보안 서비스이다.

본 서비스는 신청 후 최대 90일까지 로그인 기록을 제공하고 동일 아이디, 동일 아이피로 해킹이 시도된 기록정보 보관도 가능하며 도용된 로그인 정보를 출력하여 수사기관에 신고 할 수 있다. 2009년 유명 인터넷쇼핑몰의 이머니 및 게임사이트 아이템 탈취사건 등과 같은 아이디 도용 사건은 지금까지도 끊이지 않고 계속 발생 하고 있어 도용의 추가 피해를 방지코자 이번 서비스를 준비하게 되었다.

특히, 11번가 “로그인 기록보기 서비스”는 날로 지능화되고 있는 인터넷 아이디도용으로 금융정보와 사이버 머니 등을 탈취하는 신종범죄에 적극 대처할 수 있는 실질적인 방법을 제공했다는 평가를 받고 있다.

11번가는 작년 10월 ‘구매자 공인인증서 로그인’ 방식을 도입한 바 있고, 올 1월 개인정보 보안 캠페인을 통해 고객 1만5천명이 기존 아이디,패스워드 방식을 공인인증 로그인 방식으로 전환케 하는 등 고객정보 지킴이로서 업계 선도적 역할을 해왔다.

11번가 담당자는 “이번 로그인 기록보기 서비스” 도입으로 오픈마켓의 구매안전성 확보는 물론, 향후 고객 개인정보안전을 위한 제도마련에 최선의 노력을 다하겠다”고 밝혔다.

한·중 항공보안-관제 협력…공동보안지역 설정 논의

2010-03-06T13:42:38+09:00

3월 5일 자료

한·중 항공보안 및 관제분야 협력 강화 합의

국토해양부(장관 정종환)는 3월 4일에서 5일까지 중국 서안에서 열린 ‘제3회 한·중 항공협력회의’에 참석하여 양국의 항공정책에 대한 이해를 증진하고 항공당국간 우호협력을 더욱 강화해 나가기로 합의하였다.

※ 한·중 항공협력회의 : 제1회(‘05.8, 중국), 제2회(’08.12, 한국)

이번 협력회의에는 우리측 최장현(崔壯賢) 제2차관과 중국 민용항공국 시아싱후아(夏興華) 차관을 수석대표로 양국 항공당국 관계자가 참석하였다.

이번 회의에서 우리측은 우리나라의 항공정책방향 및 성능기반항행(PBN) 이행계획* 등에 대해, 중국측은 민간공항의 개발계획 및 공항운영 방식에 대해 각각 발표하였고, 공동관심사인 항공보안 및 관제에 대한 양국의 발표와 토론이 이루어졌다.

* PBN(Performance-based Navigation) : 위성 등을 이용, 비행정확도를 높여 공역사용의 효율성과 비행안전을 제고하는 신개념 항행 기법

특히 지난 ‘09년 10월 개최된 한·중·일 정상회담 후속조치인 한·중 항공교통관제 실무협력회의 및 한·중 항공보안감독관 워크숍 개최방안 등에 대해 양국이 다음과 같이 합의하였다.

양국은 항공교통흐름 관리, 항공로 신설 등 항공교통관제분야의 기술협력강화를 위해 한·중 항공교통관제분야 실무협력회의를 금년 4월부터 매년 개최하기로 하였으며, 우리나라를 운항하는 여객노선 중 비중이 가장 높은 한·중·일 3국간 항공노선에서의 테러 등 불법행위방지를 위해 한·중·일 항공보안감독관 워크숍을 금년 11월부터 매년 개최하여 양국의 보안점검기법을 공유하고 인적네트워크를 구축하기로 하였다.

또한 환승객 불편해소를 위해 출발공항과 환승공항의 보안검색 수준이 동일하면 환승공항의 검색을 생략하는 공동보안지역(One-stop Security zone) 설정 실무협의회를 ‘10. 12월까지 개최하기로 하였다.

아울러 이번 회의에서 한·중 양측은 김포-베이징 노선의 조속한 운항 필요성에 대해 인식을 같이하고 ‘10. 4월 개최예정인 한·중 항공회담에서 세부사항을 논의하기로 합의하였다.

또한 양측은 항공자유화 확대의 필요성에 대하여도 언급하며 한·중 항공회담을 통해 구체적 방법 등을 논의하기로 하였다.

국토해양부 관계자는 “이번 회의를 통해 항공보안 및 관제분야에서 보다 긴밀한 협력관계를 구축함으로써 양국간 항공편 이용이 보다 안전하고 편리해질 수 있을 것으로 기대되며, 김포-베이징 노선의 조속한 운항개시 가능성도 높아졌다.”고 밝혔다.

CISO 지정 말 뿐? 산업·정보보안 전문가 중요성 모른다

2010-03-05T10:25:54+09:00

CISO 지정 의무화 6개월째 '답보상태'

http://www.etnews.co.kr/news/detail.html?id=201003040287&mc=m_013_00003

방송통신위원회(방통위)의 정보보호책임자(CISO) 제도화가 제자리걸음을 걷고 있다.

4일 업계에 따르면 방송통신위원회가 7·7 분산서비스거부(DDoS) 공격 등 대형 사이버 대란을 계기로 지난 9월 정보보호 기반시설의 정보보호를 책임질 CISO 지정을 제도화하겠다고 밝혔지만 6개월이 지난 현재까지 논의 수준을 벗어나지 못하고 있다. 100개 기업 중 고작 16개 기업만이 관련 책임자를 둔 실정이다.

방통위가 전국 5인 이상 사업장 2300여 곳을 대상으로 조사한 ‘2009년 정보보호실태조사’에 따르면 지난 2007년부터 3년 동안 CISO를 운영한 기업은 평균 11.5%의 증가세에 그쳤다. 2007년 6.4%, 2008년 12%, 2009년 16% 등으로 다소 늘었지만, 조사대상 다섯 기업 가운데 겨우 한 기업만이 정보보호책임자를 뒀다. 스마트폰 등장 등으로 인해 정보보안 중요성이 해마다 커졌지만, 오히려 정보보호책임자 증가율은 저조한 실정이다.

정보통신망법에 따라 법제화한 기업 내 개인정보보호책임자(CSO) 지정 현황은 지난해 전년 대비 11.9% 포인트 증가한 43.4%에 이른다. CISO보다 다소 낫지만, 두 기업 중 한 기업은 아직 개인정보보호의 중요성을 느끼지 못하는 셈이다. 업계는 최근 해킹 및 모바일 오피스 등장으로 기업의 정보 유출 가능성이 높아졌다며 서둘러 정부 차원의 대책 마련을 요구했다. 이 제도가 시행되려면 해당 교육을 받은 인력이 필요할 뿐만 아니라 관련 시설의 기준·제도 등도 마련해야 하기 때문이다.

업계 한 관계자는 “정보보호 기반시설을 책임지는 관리자의 부재는 대형 정보 보안 사고를 불러일으킬 빌미를 제공할 수 있다”며 “CISO 지정 제도화의 구체적인 계획을 시급히 마련해야 한다”고 강조했다.

방통위 관계자는 “DDoS 사태 이후 기업의 CISO 지정 의무화 관련 연구 용역조사를 지난해 말 착수했다”며 “올해 용역조사 결과를 바탕으로 한국인터넷진흥원 등 관련 단체와 협의해 제도화 방안을 검토하겠다”고 말했다.

장윤정기자 linda@etnews.co.kr

북한의 사이버테러정보전 능력과 사이버보안대책 제언 <자료>

2010-02-02T16:00:05+09:00

북한의 사이버테러정보전 능력과 사이버보안대책 제언
(사)NK지식인연대 대표, 전 북한컴퓨터대학 교수 김 흥 광

2009년 7월 7일, 한국을 비롯한 전 세계는 하나의 전쟁을 치렀다. DDos공격이라 일컫는 이번 인터넷 사이버테러를 겪었다. 문제는 이러한 공격이 누구에 의하여 저질러졌는가도 중요하겠지만 우리가 뱅킹을 하고, 쇼핑도 하고, 중요한 정보를 교류하는 인터넷이 얼마나 허술한가에 대하여 통절하게 느끼는 중요한 계기가 되었다.
IDC의 조사결과에 따르면 2008년 세계 인터넷 사용인구는 전체인구의 1/4 수준인 15억 명에 이른다고 한다. 우리나라에서도 짧은 기간에 컴퓨터사용인터넷 사용인구가 3천만을 훌쩍 정도로 급증하면서 사이버공간(Cyberspace)은 이제 우리 생활에서 없어서는 안 될 중요한 인프라가 되었다. 사이버공간이 중요한 생활공간으로 등장한 것이다. 인터넷을 통한 간단한 자료의 전달은 물론이고 사이버쇼핑, 사이버뱅킹, 사이버증권거래 등과 같은 중요한 거래가 인터넷을 통해서 이루어지고 있으며 인터넷을 통한 행정서비스가 날로 늘어가면서 사이버공간은 일상생활의 한 부분이 되었다.
그와 함께 인터넷이라는 것이 만들어 낸 사이버 공간이라는 곳에서는 인류생활에 주는 이점 못지 않게 각종 범죄현상도 늘어나고 있어 그와 관련된 문제에 많은 사람들이 관심을 가지고 있다. 최근에는 금융망, 교통망, 행정망 등 국가의 중요한 기간전산망을 인터넷과 연동시키려는 시도가 이루어지게 되면서 이에 대한 공격은 곧 국가 중추신경망의 마비로 이어지게 되고 그로 인한 파장과 손실은 상상할 수 없이 커지게 될 우려를 낳고 있다. 얼마 전에 한국과 미국, 일본, 과테말라 등 16개국의 86개 인터넷 주소(IP)를 통해 감행되었던 DDOS공격이 바로 대표적 사례이다.
이제 세계는 사이버전쟁에 돌입하였다. 사이버전쟁은 시공간을 넘어 적대국의 정치, 사회, 경제, 군사, 과학기술을 절취하거나 정상적인 국가활동을 혼란에 빠뜨리고 엄청난 물질적 피해를 초래할 뿐 아니라 국민들을 불안에 떨게 하고 엄청난 피해를 입힌다. 이러한 사이버테러 및 사이버전쟁을 촉발시킨 주역이 누군 인가를 밝히는 것은 묻는 것은 차치하더라도 우리 대한민국을 공격목표로 정하고 낮과 밤이 따로 없이 사이버테러를 자행하는 범죄집단이 바로 북한이다. 여기서는 북한사이버조직의 능력과 사이버정보부들의 실태에 대하여 자료적으로 밝히려고 한다.

1. 북한군의 사이버테러 및 정보전능력

   “핵”문제와 테러리즘 등으로 미국의 지속적인 외교적 압력과 군사적 위협에 처해있는 북한은 미국, 한국과의 전면적인 맞대결을 위하여 오래전부터 핵무기와 ICBM의 개발과 함께 최첨단정보기술이 모두 동원된 사이버전쟁 능력을 갖추기 위하여 각방으로 준비해왔다. 자위적 군사노선을 견지해 오고 있는 북한은 오프라인 전쟁보다는 재원, 인원, 수단이 적게 들면서도 어찌 보면 공격효과가 훨씬 파괴적이고 치명적일수도 있는 사이버전쟁에 대단한 메리트를 느끼고 1993년 이후로 인민군 총참모부 산하에 관련부대를 창설하기 시작하였다. 특히 북한은 전국적으로 컴퓨터영재의 발굴, 특수교육실시, 중국으로부터 핵심기술 전수, 북한내 인터넷훈련망의 부설, 실전상황의 사이버공격훈련, 중국과 일본 유럽 등지에서 사이버공격 과정들을 매우 치밀하고 전개하면서 사이버테러의 실전능력들을 갖추어 나갔다.
1998년부터는 북한군 최고사령관인 김정일의 직접적인 지시에 따라 인민군 각급 부대들에서 군사지휘관들에게 첨단 정보기술에 대한 교육을 진행하고 있으며, 사회에서 배출된 나 어린 영재들과 미림대학의 출신들로 조직된 전문사이버전 부대들이 조직개편을 통해 각 종 상황에서의 정보전을 효과적으로 진행할 수 있는 전투능력 구비를 위해 온갖 노력을 기울이고 있다. 뿐만 아니라 일반 기관, 주민을 위한 컴퓨터네트워크인 “광명”과 분리된 군부, 정보기관, 경찰전용의 인트라넷을 따로따로 신설하여 이를 통한 대내 정보의 유출위협을 방지하고 첨단정보기술을 활용으로 각 조직들의 업무효율을 높이고 체제유지를 더욱 강화할 실제적 조치들을 취하고 있다.
중앙당 군사부와 북한군은 이라크전쟁과 코소보전쟁들에서 미국의 점점 강화되는 정보전수행능력과 그 것이 공중작전, 지상작전과 결합될 때 발휘하는 엄청난 파괴성과 효과성들을 실감하면서 북한군은 정보전에 대한 개념과 전투전법들에 대한 벤치마킹의 필요성을 절감하게 되었고 이후 여러 방면의 논의와 의견수립을 거쳐 자기식의 독특한 정보전전략들을 확립하였다.
북한이 사이버세계에서 위험한 공격자로 활동하기 시작한 것은 2002년부터이다. 그 시작은 1993년부터 시작되었는바 활동연역들을 요약한다면 2000년까지는 사이버정보전전략의 기본적인 틀을 마련하였으며 이라크전의 경험과 교훈에 기초하여 더욱 완비하였다. 이시기 북한은 내부 인트라넷에서 사이버테러 및 전쟁능력을 갖추기 위한 충분한 훈련을 통해 경험을 축적하였다. 그리고 세계적으로 보고되는 사이버침해사례들을 분석하고 각종 바이러스나 웜, 스파이웨어나 트로이 목마, 스니퍼와 같은 해킹툴을 직접 만들어 전파시킬 뿐 아니라 프로들이 만든 고급한 해킹툴을 직접 다뤄보면서 거기로부터 새로운 해킹수법들과 도구들을 마련하였다.
보다 중요한 것은 북한이 기초수학의 토대가 비교적 잘 마련되어있는 특성을 이용해 각종 암호작성 및 암호해득 알고리즘을 만들어내고 그것을 공격실천에 도입하는 과정들이 빠른 속도로 진행되고 있다는 사실이다.
그리고 해킹부대들의 조직구조를 해킹도구의 개발과 전투수행에 필요한 기술적 공정에 맞추어 수학파트, 운영체제파트, 네트워크분석파트, 시스템분석파트, 트래픽처리파트, 코드화 및 검사파트 전투기획파트 등으로 세분화 했으며 전투작전의 효율을 높이기 위한 다양한 조직개편, 임무수립 과정들을 거듭 다듬어 가고 있다.
북한의 사이버전테러능력에 대하여 일각에서는 미국의 CIA를 능가할 정도라고도 말한다.
미국의 보안전문가들조차 북한은 미림대학에서 한 해에 100여명씩 양성되는 정보전사들로최정예의 사이버테러부대를 가지고 있는데 그 능력은 미국의 보안전문가들도 무색할 정도라고 평하고 있다.
북한의 최근 사이버세계에서 감행하고 있는 테러실태를 놓고 정밀분석하고 나서 내린 결론이지만 다소 감성적인 평가라고 본다. 이번 DDOS공격만 보더라도 공격수준이 고급한 것은 아니며 이 정도의 기술은 한국의 고급한 넷기술자들은 조작할 수 있는 수준의 것이다.
세계적 범위에서 수 십대의 서버를 가로채어 자기들이 만든 정교한 공격코드를 삽입하고 여기에 접속하는 수 만대의 컴퓨터들을 좀비로 만들어 자기들의 조종하에 목표를 공격하도록 조종한 공격기도나 공격코드의 개발능력은 사실상 사이버세계에서 커다란 침해를 야기시킬 수 있는 가능성을 증대시킨다.
북한의 사이버테러능력에 대하여 다음과 같은 몇가지 특징을 열거할 수 있다.
첫째: 북한에서는 저 수준의 어셈블리어, C언어에 의한 프로그램작성을 장려하고 있기 있는바 이러한 프로그램기법은 매우 짧은 코드로써 컴퓨터나 인터넷자원들을 효과적으로 활용 및 제어할 수 있어 해킹이나 공격용 코드를 만드는 데 있어서 가장 최적한 기술이라고 볼 수 있음
둘째: 북한의 <광명>망은 인터넷과 같은 프로토콜에 의해 서버와 클라이언트 사이에서 자
       료전송이 이루어지므로 해킹과 사이버공격을 위한 충분한 가상훈련이 인터넷이 연결되지 북한 내부에서도 가능함
셋째: 현재까지 MS가 발표하고 있는 보안용 패치 툴들에 대한 충분한 연구를 따라 세우          고 있기 때문에 MS의 패치 툴에만 전적으로 의존할 수 없는 상황이라고 본다.
넷째: 북한군의 실질적인 사이버침해행위는 중국의 IP를 절취하는 작업으로부터 시작하여
         주로 작전이 중국에서 진행 때문에 적발하기 어렵다.
다섯째: 소학교 졸업생들 가운데서 IQ지수가 높은 학생들을 뽑아 1중학교 컴퓨터영재반에           서 집중적으로 교육하여 도사를 만든 다음 대학에서 전문기술을 배워주고 졸업            후 중국 유학을 거치거나 컴퓨터전문대학에서 다시 공부시킨다음 상기의 부대들에           배치, 때문에 전투원들의 평균 나이는 20대이고 , 지어 10대로 전투력을 지속적으           로 유지할 수 있다.
여섯째: 순수한 프로그램적인 수법만이 아닌 사회 공학적 방법들에 대한 연구도 적극적으로 진행하고 있어 컴퓨터네트워크 관리자들뿐만 아니라 전 국민이 보안의식을 가지는 것이 필요함

2. 북한군 사이버테러전부대들의 실체와 구조
소수의 정예화된 <정보전사>들 만으로도 진행할 수 있는 이러한 사이버공격 및 침해행위는 북한과 같이 경제적인 저 발전국가에서도 가능한 일이며 문제는 그러한 매우 지능적인 <정보전사>들을 어떻게 육성하는가 하는 것이 관건적인 문제이다.
사실 사이버공격 및 침해행위는 우주를 정복하고 미지의 과학을 개척해 나가는 최첨단의 기술이 있어야 가능한 것이 아니라고 본다. 전 인류적 가치에 기초한 도덕성, 윤리성을 버리고 일국의 군사, 경제적 이익을 극대화 하기위해 신성한 인터넷의 세계를 테러와 침해의 공간으로 삼으려고 시도하는 것 자체가 핵심적인 포인트라고 본다.
모두가 인정하는 것처럼 전통 무기와는 다르게, 정보를 바탕으로 한 정보전에서는 큰 재원이나 국가차원에서의 지원을 필요로 하지 않는다. 정보 시스템의 전문 지식과, 공격대상이 되는 네트워크로의 접근이 유일한 전제 조건이 될 수 있다.
이러한 사이버테러 및 정보전의 특성은 심각한 경제난으로 허덕이는 북한이라도 쉽게 접어들고 엄청난 잔꾀를 가지게 하였다고 본다.
또한 전통적으로 구분이 명확하였던 공공과 개인의 이익, 전쟁과 범죄 행위 등이 사이버 공간 내에서 구분하기가 어려워지고, 국가 사이의 지역적, 정치적 경계가 모호해지고 있다. 따라서 정보 하부구조 내에서 발전하는 상호 작용에 의해 복잡하게 되고, 누가 공격하고 있는지, 누가 공격당하고 있는지, 누가 공격을 준비하고 있는지를 구별할 수 없게 된다. 따라서 전통적인 경계에 따라서 역할이 정해져 있는 정상적인 국가의 법 집행기관과 국가 안보기관 및 첩보기관사이의 역할 구분이 모호해지며, 정보체계가 공격당하고 있을 때 그것이 범죄행위에 의한 것인지 전쟁행위에 의한 것인지 구분할 수 없게 된다. 이처럼 전통적인 경계가 모호해짐에 따라 자기를 노출시키지 않고도 또 국제적으로 문제점을 일으킬 수 있는 전통적인 군사행위나 테러를 하는 대신 개인이나 다국적 범죄 조직을 이용하여 엄청난 파괴력을 지닌 게릴라식 공격을 감행할 수 있다는 것이 북한이 사이버공격과 침해작전에 겁 없이 뛰어들게 한 이유이기도하다.
그리고 인터넷 사이버 기술에 의하여 현재 정보체계에 대한 기술은 누구나 쉽게 입수할 수 있고, 대부분의 정보체계들은 인터넷을 통하여 상호 연결되어 있어 적은 비용으로 전 세계의 거의 모든 정보체계에 접속할 수 있다. 필요한 전문지식을 사이버 공간을 통하여 손쉽게 습득할 수 있고 익명성에 기초한 공격기도의 은폐성은 게릴라전에 매력을 느끼는 북한군에게 있어서 호재로 작용하고 있다고 본다.
북한 김정일은 1995년과 1998년에 최고사령관명령으로 북한군 총참모부에 새로운 사이버정보전능력을 구축할 데 대하여 지시하였다. 이러한 명령에 따라 북한군은 사이버정보전의 개념과 전략을 더욱 완성시키면서 사이버정보전의 원활한 수행을 위한 해커부대창설, , 사이버전 전법, 심리전 전법 경제정보획득전법 등 다양한 정보전 전법과 방법들을 나름대로 발전시켜왔고 2002년부터 국제인터넷에 접근하여 적극적인 공격작전을 감행하고 있다.
특히 현재 개편한 정보전부대들의 활동을 고도로 조직화 지능화하고 협동작전능력들을 높여나가며 총참모부의 사이버정보전지휘능력을 보다 완성하기 위한 맹활약을 펼치며 이미 톡톡히 재미를 보고 있는 사이버공격과 침해행위들을 단계적으로 확대해 나갔다.
이와 함께 정보전/ 정보작전을 원활하게 수행하기 위하여 국방과학원 산하의 정보전연구중심, 미림대학의 정보전 연구센터. 그리고 제2경제위원회 연구개발부서들이 협동하여 정보전 수행에 필요한 각종 무기체계와 기술기재의 연구개발에 힘을 넣고 있다.

북한군이 주도하고 있는 북한 사이버테러부대 가운데서 가장 핵심적인 역할을 수행하는 조직은 총참모부안의 정보통제센터이다. 2001년에 조직된 이 조직은 사이버테러를 총지휘하고 있다. 기본임무는 사이버정보전수행에 필요한 전법, 사이버테러전투조직, 사이버정보전수행을 위한 부대간 협동작전, 북한군 전체의 디지털정보작전능력강화이다.
한편 북한군 정찰국 121소와 중앙당 조사부(35호실) 산하의 기초자료조사실은 기본임무가 특정 대상기관들에 대한 기밀자료의 해킹과 변조 그리고 트로잔과 같은 잠재적 접근조작 가능성들을 조성하는 것이다.
한편 적공국 204소와 중앙당 작전부는 한국군 혹은 사회지도층, 대학생, 일반 국민들을 대상으로 하여 허위정보의 유출과 여론흐름의 유인작전을 통해 염전사상을 확산시키고 친북세력의 기득권 진출과 사회적 혼란 등을 조성할 것을 기본 전투임무로 하고 있다.
이러한 사이버심리전 부대들의 해외에서 직접 개설운영하고 있는 “우리민족끼리”나 “조선인포뱅크”와 같은 십여개의 공개적 사이트들 외에도 교모한 수법으로 북한의 직영사이트에 로 수프핑하게 하는 비공개된 심리전용 사이트들은 이러한 사이버심리전부대들의 활동의 결과이다.
북한군이나 대남공작기관들이 이러한 인트라넷상에서 가상시스템을 만들어 놓고 거기서 적의 시스템을 무력화시키기 위한 각 종 신종 바이러스를 만들어 내거나, 자료들을 변조하거나 스니퍼 시키는 코드들을 조작해낼 수 있는 것이다. 그리고 전문요원외 접근이 철저히 근절된 적의 중요 전략적 기관들의 컴퓨터시스템에 접속하기 위해 각종 암호해득수법들을 개발하고, 궁극적으로 해킹을 달성하기위한 조직적 사이버테러 훈련을 국내에서 충분히 훈련시키고 있다.
기술선진국들에 있어서 인터넷은 정치, 경제, 사회, 문화, 군사적인 행위방법자체를 바꾸어놓았고 그것이 마비되면 정말로 사람의 신경이 끊어진 것과 같은 효과를 나타내게 되어있다.
하지만 북한은 지금까지 인터넷연결을 거부하고 있고, 그로인한 국민의 불만과 반항이 밖에 표출되지 않는 세계의 유일한 비정상국가이다.
북한 지도부는 이러한 기이한 현상을 역으로 이용해 인터넷이 없으면 국가기능의 마비가 올 수도 있는 미국이나 한국 등 적대국에 대한 정보전 내지는 대남공작을 강화하고 있다.
그들은 “인터넷은 제도적기반과 정규군을 가진 일본군과 맞서 싸우던 항일빨치산의 투쟁무대”와 같다고 공공연히 말하면서 북한군의 정보모략전, 해킹, 사이버심리전, 대남공작이 북한이 아닌 제3국에서 벌어지는 것으로 하여 적에게는 노출될 위험이 적고 , 반면에 적대국에서는 인터넷이 제도화되고 공개되어있기 때문에 드러난 공격위험을 가지고 있는 더없이
유리한 작전공간으로 간주하고 있다.
은닉성이라는 유리한 측면을 이용해 진행되는 북한의 인터넷 침해행위과 사이버심리전은 그것이 소수의 프로그램 도사들이나 아마추어들에 의해서가 아니라 명령에 따라 살고 죽는 직업적인 “정보전사”들에 의하여 전투작전에 따라 진행되고 있는 만큼 그것이 인터넷세계에 끼칠 침해와 해독은 엄청난 것으로 될 것이다.

3. 북한의 새로운 사이버공격에 주목하라
1) Ddos공격은 능력과시용
      DDos에 의한 컴퓨터네트워크공격기술은 컴퓨터보안기술자들에게는 잘 알려진 기법이다. 지난시기 DDOS공격으로 인한 소규모적인 피해사례가 수차 보고되었다. 실례로 지난 해 4월 에스토니아에서는 이런 방식의 ‘분산 서비스 거부’(DDoS·디도스) 공격이 일어나 3주 동안 정부, 은행, 언론사 등 홈페이지의 사용이 불가능해졌다. 당시 공격에 가담한 피시 수는 100만대 이상이었으며, 에스토니아는 이 공격의 배후가 러시아라고 주장하기도 했다. 당시 영국의 경제주간지 <이코노미스트>는 도박이나 성인용 사이트들이 동유럽발 디도스 공격으로 금품 요구를 당하고 있으며, 핀란드 공영방송사도 공격을 받은 바 있다고 전했다. 최근에는 뚜렷한 목적 및 대상을 상대로 DDoS 공격의 성격 및 범위를 확대해 가고 있다. 금전적인 이익을 목적으로 하는 DDoS 공격에서부터 게임물등급위원회 홈페이지 사태와 같은 개인적인 불만으로 인한 보복성 공격, 돈을 받고 경쟁사를 공격하는 청부공격 등이 등장해 DDoS 공격이 보다 조직적이고 위험한 사이버범죄로 진화하고 있음을 알 수 있다.
       그런데 이상의 공격범죄들이 발생하여 발생한 피해는 치명적인 것은 아니었다. 서버에 접속하는 트래픽이 처리능력한계를 벗어나기 때문에 서버가 다운되어버렸다. 또 서버의 일부 기능에 과부하를 걸어 과열발생을 포함한 물리적 이상 현상을 나타내기도 하였다. 그렇다고 시스템에 저장된 데이터 전부를 훔쳐가거나 철저하게 파괴시키지는 못했다. 수많은 공격용 좀비 PC들이 악성코드에 감염되어 그야말로 바보가 되어버렸다.
하지만 엄격하게 따져보면 DDOS공격은 철저하게 과시적 측면이 강하다. 전장에서 비유한다면 포병의 위력사격이다. 위력사격을 하고 나면 적진은 공포와 소란으로 아비규환이 되고 공격자의 의지대로 전투를 끌고 갈 수 있는 초보적인 여건이 마련된다. 이번 북한이 감행한 7.7 DDos공격도 사이버테러에 의한 피해반경과 강도에 목적을 둔 것이 아니라 컴퓨터가 고장 나면 모든 것이 바로 뒤죽박죽이 되어버리는 미국이나 한국 등 선진국들의 생태적 허점을 파고 든 것이다.
      이번 7.7대란만 하여도 그렇다. 공격대상도 온라인 상거래 웹사이트부터 국내 대형 증권사, 포털 및 정부 사이트 등으로 인터넷을 기반으로 서비스를 제공하는 곳이라면 어느 곳이라도 가리지 않았다. 그리고 공격으로 인한 그 결과 또한 참담하다. 네트워크 과부하로 인해 이용자의 접속이 불가능할 뿐 아니라 이로 인해 서비스 연속성 신뢰도가 떨어지면서 이미지에 치명타를 입게 된다. 특히 상대적으로 보안이 취약한 중소 사이트는 DDoS 공격 한방에 회사의 생사가 좌우돼 그 심각성은 더해진다.
      이제 우리 사회는 북한을 포함한 잠재적인 사이버테러국가들의 표적이 되었고 활동무대로 변해버렸다. 한국의 초고속정보통신망과 굉장한 규모의 인터넷트래픽이 북한정보전사들의 좋은 서식장이기 때문이다.

2) 당장 도래한 북한의 새로운 사이버공격

      이 같은 DDoS 공격에 속수무책으로 당하는 기업들이 연일 보도되면서 인터넷 서비스 업계에서 기존의 경계보안(Perimeter Security)이 가진 문제점이 대두되고 있다. 그 동안 방화벽 및 IPS(Intrusion Prevention Systemㆍ침입방지시스템), 바이러스 월 등이 경계보안의 역할을 해왔지만 제 몫을 다하지 못하면서 피해가 속출한 것이다. 그리고 현재 많은 기업들이 가장 우려하는 보안 위협으로 DDoS 공격을 꼽고 있어 이에 따른 대책 마련이 시급한 실정이다.
       그러나 북한이 목표하는 것은 이러한 위협뿐만이 아니다. 일단 전장에서의 포병의 위력사격이 있은 다음에는 본격적인 공격이 감행된다. 북한은 이제 본격적인 공격에 돌입하려고 한다.
     (사)NK지식인연대의 북한지식정보센터가 취득한 자료에 의하면 8월 중순경, 북한군 장령간부강연회들이 일제히 진행되었다고 한다. 2차 핵실험을 비롯하여 매우 중요한 군사행동에 뒷이어 개최되는 장령강연회에서는 해당 군사작전의 배경과 정치,군사적 의의 김정일의 말씀이 전달되고 김정일의 업적을 추어올리는 강연들이 진행된다. 상기 강연회에서는 "북한군 정찰국 121소(북한군 사이버부대) 정보전사들이 장군님께서 안겨주신 지혜와 무비의 담력을 가지고 세계 최첨단의 방어기술을 자랑하는 미국과 남조선의 인터넷방어망을 무력화시키고 간담을 서늘케 하는 혁혁한 성과를 올려 장군님께 큰 기쁨을 드렸다. 당에서는 이번에 적들과의 최첨단기술전에서 혁혁한 성과를 올린 정보전사들에게 조선청년의 최고의 영예인 "김일성청년영예상"을 수여하였고 화선입당일 포함한 높은 급의 국가수훈을 수여하였다"고 자랑하였다. 김정일은 이들의 업적보고를 듣고 "참 대단하다. 나의 전사들은 국방위원장이 바라는 것이라면 하늘의 별도 따오는 일당백의 충신들이다. 나는 이미 현대전쟁은 '기름전쟁', '알전쟁'으로부터 '정보전쟁'이라고 하였는데 나의 전사 단 한 명도 다치지 않고 제국주의세계를 한 방에 궁지에 몰아넣은 이들이 있기에 우리 인민군대의 전투력은 세계 최고이다. 정보전부대는 핵무기와 함께 나의 배짱이고 나의 예비대이다. 인민무력부에서는 정찰국 정보전부대를 세계 최고의 정보전부대로 완성하고 그 위용을 만방에 떨치라"고 근엄한 표정으로 군간부들에게 역설했다고 전했다.
     북한군 총참모부는 정찰국 121소와 적공국 204소에 각 대학, 연구소의 소프트웨어, 컴퓨터네트워크, 수학영재들을 소환 배치하여 능력향상에 만전을 기하고 있다. 특히 이 부대들에는 북한의 최고의 컴퓨터영재학교인 금성1∙2중학교 졸업생들 가운데서 최우수생들을 선발 입대시키고 있다. 이와함께 정찰국 121소를 세계 최정예의 정보전부대로 육성하기 위한데 필요되는 모든 시설, 장비, 기재들을 완벽하게 보장하기 위해 막대한 외화를 쏟아붓고 있다.
      김정일의 직접적인 관심에 힘을 얻은 정찰국 121소는 새로운 형식과 지대한 파괴력을 가진 2차 사이버공격을 준비하고 있는 것으로 알려졌다. 기존의 DDos공격을 발전시킨 VDDos 공격이 단편적인 실례이고 인터넷과 분리되어 있기 때문에 해킹보안이 완벽하다고 장담하는 전략적기관들의 인트라넷을 뚫기위한 공격준비에 박차를 가하고 있다.
    VDDos공격은 DDos공격과 공격방식은 같지만, 프리서버와 가상IP를 무한 복제하여 공격∙제어서버를 위장,은폐시킴으로써 사이버테러대응팀들이 테러진원지를 도저히 추적을 할 수 없게 하는데 새로운 공격의 주안점을 두고 있다. 이와 함께 단순한 서비스거부만이 아니라 일단 뚫린 서버들에서 중요한 정보들을 절취하여 프록시서버를 경우하여 빼어가며 흔적을 감추기 위하여 일단 공격을 멈추고 나서 사용된 서버들과 좀비PC의 시스템들을 모두 파괴시키는 가장 강력한 공격시나리오를 실행하려고 한다.
       VDDoS 공격을 방어하기 힘든 것일까. 공격자인 좀비PC들은 동일한 프로토콜의 절차 및 규칙을 사용해 DDoS 공격을 시도하기 때문에 보편적인 보안장비인 방화벽이나 침입방지시스템(IPS)이나 고성능 통합위협관리솔루션(UTM) 등에서 원천 차단이 불가능하다. 즉 DDoS 공격은 고정 시그니처로 차단할 수 있는 취약점 공격이 아닌 일반적인 통신환경상에서 사용할 수 있는 극히 정상적인 변수값을 이용하는 비취약점 공격이기 때문이다. 여기에 중앙에서 공격∙제어를 총지휘하는 C&C 서버는 철저하게 은폐되고 추적을 기만하도록 되어 있어 진원지를 찾을 수 없는 공격은 상당기간 멈추지 않고 감행될 수 있는 가능성이 크다. 공격자들의 공격 유형이 보다 체계적이고 다양한 접근 방법으로 변형되고 순환되고 있기에 기존의 보안장비로는 VDDoS 공격 차단이 쉽지 않다.
       현재 여러 인터넷보안업체들에서는 DDOS공격을 차단하기 위한 여러 가지 기술과 장비들을 개발하였다, 하지만 어떤 보안시스템이든 보안담당관들의 높은 책임성을 떠나서는 효과를 충분히 발휘할 수 없다. 단 1%의 허술한 점을 노려 방어율 100%의 침입차단벽을 뚫고 들어가려는 것이 북한의 전법이며 중요기관서버의 보안담당관은 혼자서 수백의 최정예공격자들과 숨막히는 싸움을 하는 것이 오늘의 사이버보안현장의 실태이다.
      현재 국방부를 비롯한 중요기관들은 기관망을 인터넷과 철저하게 분리시켜 운영함으로써 다소나마 이러한 공격들을 피해가고 있다. 북한군은 VDDos공격과 함께 실제적인 공격성과 확대를 위해 전략적기관들의 인트라넷에 접근하기 위한 해킹기술개발에 에 만전을 기하고 있다. 인트라넷은 해당 기관의 허용된 인원들만 접속할 수 있는 국부망이며 원격지에서 네트워크에로의 접근은 불가능하다. 북한의 사이버공격전법에서 사회공학적기법이라 일컫는 방법은 사회적∙인간적 관계를 통해서 내부자를 포섭하고 그의 협조밑에 인트라넷을 접근할 수 있는 기회를 조성한다는 개념이다. 특히 북한의 과학기술발전 제3차 5개년계획이 끝나는 2012년까지 북한 국방과학원은 국가과학원과의 협동밑에 빛-자기변환시스템을 완성하려고 하는데 이 기술이 개발되면 상식적으로 원격지에서의 접근이 어려운 인트라넷의 침입은 큰 문제가 없다고 판단하고 있다. 광케이블에 전파되는 빛의 단락을 센싱하는 빛-자기 변환체를 인트라넷의 광케이블에 부착하여 정보를 유출하거나 유출한 정보에 토대하여 접근승인을 획득하거나 여러 목적의 침입을 실현하려는 시도이다.
      북한군이 준비하고 있는 새로운 인터넷공격이 급박하였지만 대한민국은 7.7인터넷대란이 언제 있었던지 다 잊고 살고 있다.

4. 북한군의 사이버테러및 공격으로부터 우리의 인터넷을 지키기 위한 대책
1) 한국의 독자적인 컴퓨터운영체계(OS)를 개발하는 것이 시급
      운영체계는 컴퓨터및 네트워크와 인간을 연결시켜주는 인터페이스의 역할을 수행하는 중요한 소프트웨어자원이다. 현재 Windows, Unix, Rinux, MacOs를 비롯한 여러 종의 운영체계가 사용되고 있다. 인터넷에 대한 해킹은 이러한 운영체제들에서 취약한 부분을 공격하는 것으로부터 시작된다.
      하지만 Rinux를 제외한 현존 운영체계들은 내부적 기능의 핵심(커널)이 비공개되어있다. 이것은 보안상 안전한 측면도 있지만 어찌 보면 취약점으로 된다. 지금 개발되고 있는 방화벽과 각종 보안툴들은 이러한 운영체제들의 허점을 보안하는 소프트웨어들이다. 말하자면 헌 옷을 구멍이 날 때마다 새롭게 꿰매 입는 꼴이다. 차라리 새 옷을 지어입는 편이 어쩌면 훨씬 안전하고 경제적일 수 있다.
       형편이 어려운 북한도 자체의 독자적인 운영체계를 가지기 위해 지금까지 거의 10년간을 공들이고 있는데 세계 최강의 IT를 자랑하는 대한민국에서 이렇게 커널에서 자료들이 어떻게 처리되는지 알수 없는 ‘블랙박스’와 같은 다른 나라의 운영체제에 의거하여 컴퓨터 및 인터넷을 발전시킨다는 것이 어쩐지 어불성설처럼 느껴진다.
        때문에 조속한 기간 내에 비용이 들더라도 우선 운영체계부터 우리 것으로 만들고 거기에 우리가 제어할 수 있는 데이터처리 묘듈을 장착해 넣고 보안도 하고 방어벽도 구축하는 것이 가장 확실한 사이버보안이라고 본다.

2)   잠재적인 사이버테러집단에 대한 자세한 정보와 활동에 대하여 면밀하게 주시하고 대응책을 마련하여야 한다.
     이번에 발생된 DDOS공격은 전 세계의 수십 개의 서버와 수십 만 대의 컴퓨터들의 제어권을 수중에 장악하여 공격목표에로 한계이상의 트래픽을 발생시켜 시스템을 다운시킨 악명 높은 공격이었다. 그렇지만 현재 인터넷의 취약점을 놓고 볼 때 이것을 능가하는 또다른 수법의 공격들이 얼마든지 있을 수 있다. 이번처럼 공격자가 자기의 의도를 드러내고 어찌 보면 능력과시를 하려는 심산도 엿볼 수 있다. 그러나 정작 위험한 것은 이렇게 공격의도를 드러내놓은 테러보다는 의도를 숨기고 매우 고묘하게 시스템에 침입하여 귀중한 자료들을 유출하고 시스템을 파기시키는 테러행위들이다.
       그러한 실례중 하나가 프록시서버에 대한 사람들의 관심을 끌어 수많은 네티즌들을 공격자가 정한 서버에 접속하도록 하고 접속과정에 "e-spy"와 같은 코드들을 교모하게 전파시켜 감염된 클라이언트들의 일체의 자료들을 뽑아간다면 상상할 수 없는 피해를 입을 수 있다. 그런데 여기에 공격자가 자신의 ip를 숨기기 위해 2중, 3중의 가상ip를 사용한다면 그야말로 공격자추적은 오리무중에 빠지게 된다. IT강국답게 이번 공격은 발 빠르게 대처했지만 또 다른 공격들이 추가적으로 있을 수 있다는 데 대하여 방심하여서는 안 된다고 본다.
      때문에 내부적인 보안대책을 강구하는 것과 함께 북한을 비롯한 잠재적인 사이버공격집단이나 국가의 테러조직들에 대한 정보를 취득하여 평소에 이들에 대한 감시를 면밀하게 하여야 한다. 요즘 대북첩보활동의 본산인 북한의 통전부는 해외파견 간첩들과의 교신을 종전처럼 무전기나 보통의 서신교환방법으로 하는 것이 아니라 그림 속에 정보를 매몰하거나 음악 속에 텍스트를 매몰하는 이른바 "스태그노 그래피"라는 기술을 활용하고 있다, 현재 스태그노그래피를 만들 때, 북한이 쓰는 엔코딩및 디코딩 시계열 씨수들을 알 수 없어서 이러한 공개적인 간첩들의 교신도 백주에 진행되고 있는 것이 사실이다. 역설적으로 말하여 이번 DDOS공격도 한국에 있는 협조자의 도움이 없이는 애당초 이루어지기 어려운 부분이 있다. 때문에 지금보다 더 강한 능력과 통찰력으로 잠재적인 사이버테러집단에 대한 감시와 활동현황들을 분석하고 해당한 대응책을 강구해 나가야 한다. 필요하다면 북한의 사이버테러부대 관련자들로 통제되는 가상적인 적을 만들고 이들과의 정상적인 공격-방어작전들을 진행하여야 하며 중요기관의 네트워크에 대한 제한된 범위내에서의 가상적인 공격을 하여 보안취약점을 정기적으로 점검하고 퇴치해 나가도록 하는 것도 바람직 하다고 본다.
3)      사이버테러를 막기 위해서는 국가의 중요기간 전산망 뿐 아니라 차 순위의 모든 중요기관들의 전산망에도 전문적인 네트워크 보안요원을 배치하는 법적인 제도를 마련하여야 한다.
      적지않은 단체, 기업의 운영자들은 사이버테러가 벌어져 큰 피해를 입거나 주변에서 그러한 큰 일이 터졌을 때만 사이버보안에 대하여 걱정을 하지만 해당한 보안조치를 취하지 않는 것이 현실이다. 고도의 사이버테러를 받게 되면 시스템의 모든 정보는 통째로 공격자의 수중에 넘어가고 시스템은 파괴될 수도 있다. 이러한 사태를 미연에 방지하기 위하여 정부는 정보보호시장을 장려하여 많은 정보보호인력들을 기업과 단체들에 공급하여 상시적인 보안체계를 구축하여야 한다.
4)   이와 함께 우리 국민들의 보안의식을 향양하여 최소한도의 보안의식을 가지도록 하며 동시에 돈을 내고라도 보안패치와 사이버테러 ,행킹공격들을 차단하는 소프트웨어들을 설치하여 쓰도록 하여야 한다.

4. 맺는말

북한의 이러한 테러리즘적인 사이버침해행위는 대부분 중국이나 제3국에서 벌어지고 있는 것으로 하여 행위자체를 적발하고 제압하는 데 있어서도 어려움이 있다고 본다. 하지만 어떠한 이유를 떠나서도 인터넷의 평화적이고 안전하고도 문명적인 이용과 가치는 몇 몇 나라의 비이성적이고 비윤리적인 침해행위로 인하여 제한당하거나 더렵혀지지 말아야 한다고 생각한다.
우리 국민들의 일상적인 사이버보안의식이 함양되고 국가의 상설적인 사이버테러대응기능이 강화되면 북한이든 어떠한 잠재적인 공격자들로부터 한국의 온라인세계를 문명하게 지킬 수있다. 이제는 일반적인 강조단계를 떠나 행동을 해야 하고 시급한 법적제도를 마련하는 것이 시급한 시기이다.

첨부파일: cyber_terre(김흥광 교수).hwp 69.5KB

파일 원본

2010년 1월 마이크로소프트 보안 공지 발표…긴급 1개 포함

2010-01-14T11:07:48+09:00

2010년 1월 마이크로소프트 보안 공지 발표

2010년 1월 14일 (목)에 발표된 마이크로소프트 보안 공지 발표 내용을 요약하여 제공합니다.

보안 공지는 월 단위로 발표되어 보안 취약점을 해결합니다.

또한 함께 공지된 1개의 신규 보안 권고에 대해 정보를 제공합니다.

================================================

신규 보안 공지

================================================

마이크로소프트는 새로 발견된 취약점에 대하여 다음과 같이 1개의 신규 보안 공지를 발표합니다.

MS10-001 (긴급) Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7

위에 나열한 영향을 받는 소프트웨어 목록은 간단히 요약한 것입니다.

영향을 받는 구성 요소 전체 목록을 보려면 각 보안 공지를 열고 "영향을 받는 소프트웨어" 부분을 살펴보시기 바랍니다.

================================================

신규 보안 공지 요약 웹 페이지

================================================

신규 공지에 대한 요약은 다음 페이지에 있습니다.

http://www.microsoft.com/korea/technet/security/bulletin/MS10-jan.mspx

================================================

악성 소프트웨어 제거 도구

================================================

마이크로소프트는 Microsoft Windows 악성 소프트웨어 제거 도구의 업데이트된 버전을 Windows Server Update Services (WSUS), Windows Update (WU)와 다운로드 센터에서 제공합니다.

이 도구는 Software Update Services (SUS)를 통해서는 배포되지 않음을 주의하여 주십시오.

Microsoft Windows 악성 소프트웨어 제거 도구에 대한 정보는 http://support.microsoft.com/kb/890830 에서 보실 수 있습니다.

================================================

보안 문제와 관계없지만 중요도가 높은 업데이트

================================================

마이크로소프트는 Microsoft Update (MU), Windows Update (WU), Windows Server Update Services (WSUS)를 통해 보안 문제와 관계없지만 중요도가 높은 업데이트를 발표합니다.

오늘 발표한 전체 업데이트의 목록은 다음 기술 자료에서 볼 수 있습니다.

2010년에 변경된 Software Update Services 및 Windows Server Update Services 내용에 대한 설명

http://support.microsoft.com/kb/894199

================================================

신규 보안 권고 (1건)

================================================

제목: 마이크로소프트 보안 권고 (979267) Windows XP에서 제공된 Adobe 플래시 플레이어 6의 원격 코드 실행 취약점

영향을 받는 소프트웨어:

- Windows XP

추가 정보:

Microsoft 보안 권고 979267 - http://www.microsoft.com/korea/technet/security/advisory/979267.mspx

Microsoft KB 문서 979267 - http://support.microsoft.com/kb/979267

Microsoft 보안 대응 센터 (MSRC) 블로그 - http://blogs.technet.com/msrc/ Microsoft 악성 코드 방지 센터 (MMPC) 블로그 - http://blogs.technet.com/mmpc/ 보안 연구 및 방어팀 블로그 - http://blogs.technet.com/srd/

================================================

보안 공지 웹캐스트

================================================

마이크로소프트는 이번 공지에 대한 고객 질문에 답하는 웹캐스트를 진행합니다.

제목: Information about Microsoft January Security Bulletins

일시: 2010년 1월 14일 (목) 오전 4시 (한국 시각)

URL: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032427677

주의: 모든 나라에서 동시에 참여할 수 있는 질의 응답이기 때문에 영어로 진행됩니다.

================================================

보안 공지 기술 세부 사항

================================================

아래 영향을 받는 소프트웨어와 영향을 받지 않는 소프트웨어 표에서, 나열되지 않은 소프트웨어는 지원 기간이 지난 제품입니다.

제품과 버전에 대한 지원 기간을 보려면 마이크로소프트 지원 기간 페이지 http://support.microsoft.com/lifecycle/ 를 참고하여 주십시오.

-------------------------------------------------

보안 공지 MS10-001

-------------------------------------------------

제목: Embedded OpenType 글꼴 엔진의 취약점으로 인한 원격 코드 실행 문제점 (972270)

요약: 이 보안 업데이트는 비공개적으로 보고된 Microsoft Windows의 취약점을 해결합니다.

이 취약점으로 인해 사용자가 Microsoft Internet Explorer, Microsoft Office PowerPoint 또는 Microsoft Office Word와 같이 EOT(Embedded OpenType) 글꼴을 렌더링할 수 있는 클라이언트 응용 프로그램에서 특수하게 조작된 EOT 글꼴로 렌더링된 콘텐츠를 본 경우 원격 코드 실행이 발생할 수 있습니다.

이 취약점을 악용한 공격자는 영향을 받는 시스템을 완전히 제어할 수 있습니다.

보안 업데이트는 Embedded OpenType 글꼴 엔진이 포함 글꼴을 포함하는 특수하게 조작된 파일과 콘텐츠의 압축을 해제하는 방식을 수정하여 취약점을 해결합니다.

최대 심각도: 긴급

영향을 받는 소프트웨어:

- Windows 2000

- Windows XP

- Windows Server 2003

- Windows Vista

- Windows Server 2008

- Windows 7

- Windows Server 2008 R2

(아래 링크에서 영향을 받는 소프트웨어와 다운로드 위치를 확인하십시오)

취약점:

- LZCOMP Decompressor의 Microtype Express 압축 폰트 정수 결함 취약점 (CVE-2010-0018)

취약점으로 인한 영향: 원격 코드 실행

시스템 재시작: 보안 업데이트 적용 후 시스템을 재시작해야 할 수도 있습니다.

이번 업데이트로 대체되는 보안 공지: MS09-029

상세 정보: http://www.microsoft.com/korea/technet/security/bulletin/MS10-001.mspx

=================================================

정보의 일관성

=================================================

본 메일과 웹 페이지를 통하여 가급적 정확한 내용을 제공하기 위하여 노력하고 있습니다.

웹에 게시된 보안 공지는 최신의 정보를 반영하기 위해 수정되는 경우가 있습니다.

이러한 이유로 본 메일의 정보와 웹 기반의 보안 공지 간에 내용이 불일치하는 일이 생긴다면, 웹에 게시된 보안 공지의 정보가 더 신뢰할 수 있는 정보입니다.

기술 지원은 지역번호 없이 전화 1577-9700을 통해 한국마이크로소프트 고객지원센터에서 받을 수 있습니다.

보안 업데이트와 관련된 기술 지원 통화는 무료입니다.

감사합니다.

한국마이크로소프트 고객지원부 보안팀

아이폰사용자 '뿔'났다…"원격제어 SW는 흔한 것"

2010-01-12T22:02:53+09:00

아이폰사용자 `뿔'났다

http://www.boan.com/news/articleView.html?idxno=1292

2010년 01월 12일 (화) 14:32:22 이경원 기자 won@etnews.co.kr

▲ 애플의 아이폰

최근 아이폰 사용자들이 뿔이 엄청 크게 났습니다. 아이폰으로 해킹시연을 한 모 일간지 기사가 ‘마치 아이폰만 해킹이 가능한 것’처럼 묘사됐다는 이유에서 랍니다.

이 기사는 아이폰으로 PC 해킹할 수 있는 지를 실제 알아봄으로써 우리 사회에 스마트폰 보안 위협을 알려주기 위한 의도였습니다. 올해의 보안 핫 이슈에 ‘스마트 폰 해킹 위협’이 거론되는 만큼 취재 영역이 IT 분야라면 스마트 폰 보안 해킹 가능성을 취재하는 건 당연합니다.

기자가 어떤 특정(?) 의도를 가진 것으로 보이지는 않습니다. 단지, 해킹 도구가 여러 브랜드의 스마트폰 중 아이폰이었을 뿐 입니다.

하지만 아이폰 사용자들은 해킹시연에 아이폰만 사용해 다른 스마트폰은 안전하고 아이폰만 위험하다고 느낄 가능성이 크다는 사실에 분개했습니다. 해당 기사가 게재된 포털사이트와 아이폰 사용자들의 인터넷 커뮤니티에는 이런 불만을 털어놓는 댓글들이 줄지어 올라왔습니다.

이들은 해킹 시연에서 보안 취약점으로 드러난 것은 아이폰이 아닌 아이폰으로 원격조정한 노트북 PC에 있다는 점과 앱스토어에서 공식 판매되는 원격조정 프로그램이 불법 해킹프로그램인 것처럼 설명했다는 점도 날카롭게 지적했습니다.

KT 기술전략실 관계자는 “스마트폰으로 PC를 원격제어할 수 있게 해주는 가상 네트워크 컴퓨팅(Virtual Network Computing·VNC)프로그램은 앱스토어에서 공식적으로 다운로드할 수 있다. 이는 해킹 프로그램이 아니며 많은 스마트폰 사용자들이 쓰고 있다”고 전했습니다.

아이폰 사용자들의 이 같은 불만에는 그동안 국내 언론이 아이폰의 단점을 크게 부각시켰다는 피해 의식도 더해진 것으로 보입니다. 많은 언론은 배터리 사용시간이 짧고 위성방송(DMB)을 시청할 수 없으며 사후관리(A/S)가 ‘리퍼방식’이라는 점을 지적해왔습니다.

하지만 아이폰 사용자들은 아이폰으로 할 수 있는 기능이 무궁무진하고 아이폰 출시로 국내에서 스마트폰을 통해 무선랜(WiFi)기능을 자유롭게 쓰게 된 것 등 장점이 단점을 넘어선다고 항변합니다.

이번 건을 보면서 아이폰 사용자의 ‘스톡홀름 증후군’을 떠올리게 합니다. 스톡홀름 신드롬이란 피해자들이 납치범의 심리 상태에 점점 동조되는 현상을 의미하는데 아이폰 사용자들이 아이폰 약점 방어에 적극 나선 분위기를 말합니다.

일례로 ‘아이폰 배터리 교체를 못하니까 불편해’란 비판론에 ‘얼마나 많은 사람들이 추가 배터리를 들고 다닐까? 없거나 거의 없을 걸. 착각 좀 하지마’란 식의 옹호론 말입니다. 아무튼 국내 기업들이 애플을 배워야 할 듯합니다.

네이트온 본인인증 서비스 시작…늘 1위의 고민이겠지

2009-12-31T10:05:23+09:00

2009년 12월 30일

네이트온 본인인증 서비스 오픈

지인을 사칭해 메신저 상대방에게 돈을 갈취하는 ‘메신저 피싱’이 의심될 경우 메신저 대화창에서 휴대전화 문자메시지 인증 등을 통해 상대가 지인임을 확인하는 서비스가 나왔다.

네이트온을 운영하는 SK커뮤니케이션즈(대표 주형철)는 메신저 대화창 내 본인확인 기능을 적용한 ‘네이트온 본인인증 서비스’를 오픈했다고 30일 밝혔다. SK컴즈는 메신저 피싱 근절을 위해 그간 지속적으로 경찰청과 공동 대응해왔으며, 이번 조치는 협력 강화의 일환이다.

네이트온 본인인증 서비스를 이용하려면 상대방이 메신저로 금전을 요구할 경우 메신저 창에 설치된 ‘본인 인증’ 아이콘을 클릭하면 된다. 이 경우 상대방의 대화창에 인증방법 선택 창이 만들어져 휴대전화 인증과 공인인증서 인증 중 하나를 선택할 수 있다.

휴대전화 인증을 선택하면 지인 명의 휴대전화에 문자 메시지로 인증번호가 전송된다. 동시에 상대방 메신저에도 인증번호 입력을 위한 창이 생겨 본인 확인이 가능하다.

만약 틀린 인증번호를 입력했거나 상대방의 인증요청에 응하지 않을 경우에는 본인 인증에 실패했다는 경고 문구가 표시된다. 이용요금은 무료다.

SK컴즈 이재하 커뮤니케이션실 실장은 “갈수록 고도화되는 메신저 피싱 사기를 예방하기 위해 본인인증 서비스를 도입하게 됐다”며 “휴대전화와 메신저를 동시에 이용한 본인확인을 통해 메신저 피싱 피해 사례가 획기적으로 줄어들 것으로 예상된다”고 말했다.

기대치를 낮추고 서서히 끌어내기 - 보안도 마찬가지다

2009-12-31T09:27:28+09:00

2010년, 아래 링크는 굉장히 중요한 얘길 하고 있다. 물론 돈 버는 방법에 대한 이야기겠지만, 모든 일을 할 때에도 기대심리의 차이를 이용하는 것이 중요하다.
http://www.moonseller.net/177

기대치를 낮추고, 허접하게 보일 필요가 있다.

보안에 대한 허황된 기대심리를 가지게 해선 안된다. 현실이고 실질적인 손해라는 것만 이해하면 될 것.

중요한 건 내공이다. 허울 뿐이면 필패다.

한 번에 극적으로 뒤집어야 효과는 배가 된다.

개인정보보호 우수사이트는 이런 곳들 입니다

2009-12-31T09:25:42+09:00

2009년 12월 30일 보도자료

개인정보보호 우수사이트 선정

인터넷 이용 증가 및 전자상거래 활성화에 따라 회원의 개인정보 매매 및 불법 스팸발송 등 그 역기능 또한 우려의 수준을 넘고 있는 가운데 개인정보보호에 대한 사회적 관심에 부응하기 위해 공공기관 및 민간기업의 개인정보보호 관리체계 개선을 위한 노력이 돋보인다.

한국정보통신산업협회(회장 : 정만원)는 최근 개인정보보호 우수사이트에 국립공원관리공단(국립공원관리공단), 국립해양조사원(국립해양조사원), 서울특별시관악구시설관리공단(관악구시설관리공단), (주)넷퍼씨(메일링크), 성동구도시관리공단(성동구도시관리공단), 인천광역시청(인천광역시청), (주)아이퀘스트(매직빌, 큐머니), 한국장애인고용공단(워크투게더), 한국콘텐츠진흥원(한국콘텐츠진흥원) 등 총 10개 사이트가 인증심사를 거쳐 최종심의를 통과하고 12월 30일(수) 인증서 수여식을 개최했다.

한편 개인정보보호·소비자보호·시스템보안 관리체계의 우수성을 인증하는 인터넷사이트안전마크는 국립공원관리공단(국립공원관리공단), 서울특별시관악구시설관리공단(관악구시설관리공단), 한국콘텐츠진흥원(한국콘텐츠진흥원) 등 3개 사이트가 인증심사에 합격, 우수성을 인정받았다.

금번 신규 인증심사에는 총 17개 사이트가 신청하여 13개 사이트가 인증을 받았으며, 약 3개월 동안 온라인 모니터링 및 회원가입 테스트, 서류심사 및 사실심사, CPO 면담 등을 거쳐 정보보호마크 인증위원회(위원장 황중연)의 최종심의를 통해 확정됐다.

이번 인증심사에서는 정보통신망법 및 공공기관개인정보보호에관한법률 등의 주요 내용인 ▲ 개인정보취급방침(개인정보보호방침) 주요사항 동의 절차마련 ▲ 개인정보의 위탁 및 제3자 제공에 대한 사항 동의 절차마련 ▲ 개인정보취급방침(개인정보보호방침)의 주요내용 공지 등과 더불어, ▲ 직원 대상 개인정보보호 교육과정 신설 및 확대 ▲ 이메일 발송 시 수신거부(국·영문) 방법안내 마련 ▲ DB에 대한 개인별/등급별 접근제한 방침 마련 ▲ 패스워드 작성규칙 마련 등을 중심으로 인증신청 업체(기관)의 개인정보보호 수준을 점검하였다.

한편, 한국정보통신산업협회 정보보호사업팀 박찬휘 팀장은 “금번에 인증을 받은 13개 사이트 중 10개 사이트가 공공기관이었다는 것을 봐도 알 수 있듯이, 최근 공공기관의 개인정보보호에 대한 의식이 강화되고 있으며, 현재 정보보호마크 인증을 준비하고 있는 공공기관들도 상당히 많아 향후에는 공공기관에 부여되는 인증이 더욱 늘어날 것으로 예상된다”고 밝혔다.

한국정보통신산업협회는 금번 13개 사이트 인증을 포함하여 개인정보보호마크 307개, 인터넷사이트안전마크 119개 등 지금까지 총 426개 사이트에 대하여 인증마크를 부여하였다. 더불어 상시모니터링 보강 및 CPO 교육시행 등 인증기업(기관)의 사후관리 체계를 지속적으로 강화하고 있다고 밝혔다.

B급 보안전문가, thoth에 블로그를 개설하다

2009-12-30T13:49:36+09:00

요즘 대세라는 토트 초대장을 받아 개설했다. 산업보안 - 정보보안 이야기를 써 볼까 한다! 짧은 글, 긴 글 자유롭게 휘갈겨 볼 것이다. 한 2~3년 thoth에서 열심히 하면 의미있는 결과물이 나오겠지.

일단 스킨부터 좀 다듬고... 개봉박두!