• 정보보호뉴스
• /
• s.129
• /
• pp.8-8
• /
• 2008

• 정보보호뉴스
• /
• no.9 s.132
• /
• pp.8-8
• /
• 2008

• 정보보호뉴스
• /
• s.133
• /
• pp.8-8
• /
• 2008

• 정보보호뉴스
• /
• s.128
• /
• pp.8-8
• /
• 2008

• The Safety technology
• /
• no.164
• /
• pp.22-23
• /
• 2011

• Digital Contents
• /
• no.5 s.48
• /
• pp.16-17
• /
• 1997

한국정보보호센터(KISA)가 3월 14일 방화벽 시스템의 평가기준안에 대한 설명회를 개최했다. 국내 방화벽 관련 업체 관계자들이 참석한 이 설명회에서 KISA는 보안기능과 보증에 대한 요구사항을 기본 구조로 평가등급을 7단계로 분류하여 현재 시장에 유통되고 있는 방화벽에 등급을 부여하겠다는 것을 확실히 했다. 이러한 세부적인 평가기준안이 나옴에 따라 그동안 외산방화벽을 수입ㆍ공급해왔던 업체들은 이 평가기준안에 따른 보다 나은 평가등급을 받기 위한 대책마련에 고심하고 있다.

• 정보보호뉴스
• /
• s.137
• /
• pp.20-25
• /
• 2009

지난 3월 10일 삼성동 코엑스 3층 컨퍼런스홀에서 KISA가 '정보보호 연구성과물 전시 및 발표회'를 가졌다. 그동안 KISA는 민간기업과 일반 사용자를 위한 침해사고 대응, 정보보호 인식제고, 정보보호 정책수립 기관으로서의 이미지가 강했던 것이 사실이다. 그런 KISA가 이번 발표회를 통해 정보보호 연구개발 분야에서도 중추적 역할을 하고 있음을 스스로 입증했다. 이날 발표회에서는 신규 융합서비스 보호기술, 인터넷 침해사고 대응기술, 개인정보 유출 방지기술 등 3개 분야의 10개 핵심기술 전시와 설명회가 460여명의 산 학 연 보안전문가가 참석한 가운데 성황리에 이뤄졌다. 기업 정보보호 담당자들에게는 최신 보안동향 및 기술에 대한 정보를 제공하고 보안 실무에 직접 적용 가능한 기술들이 선보인 이번 발표회의 주요 내용을 지면을 통해 소개해 본다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2010.11a
• /
• pp.1281-1284
• /
• 2010

오늘날 인터넷 기술의 발전과 대중화와 함께 다양한 악성코드가 빠르게 제작, 유포되고 있다. 최근 빠르게 증가하는 악성코드를 신속하게 대응하기 위해 자동화된 분석 기법에 대한 연구가 활발히 진행되고 있다. 자동화된 악성코드 분석 결과로 생성되는 데이터는 안티바이러스 업체나 관련 기관 등에서 알려지지 않은 악성코드에 대응할 수 있는 시그니처를 생성하는데 활용된다. 따라서 저장되는 악성코드 분석 결과는 악성코드 사이의 행위와 특성 관계가 고려되어 저장되어야 한다. 즉, 자동화된 악성코드 분석 결과를 효율적으로 저장할 수 있는 DB 설계가 필요하다. 본 논문에서는 악성코드의 대부분을 차지하는 PE를 대상으로 자동화된 악성코드 분석 결과를 효율적으로 저장할 수 있는 DB 설계를 제안하고자 한다.

• 정보보호뉴스
• /
• s.128
• /
• pp.6-6
• /
• 2008

최근 정보보호 사건 사고가 연이어 발생하면서 가장 많은 관심을 받는 곳은 다름아닌 KISA, 특히 KISA 황중연 원장은 국제회의 및 정보보호 관련 세미나에서의 주제발표, 언론에서의 정보보호 컬럼 등을 통해 지난 4월 한 달간 바쁜 일정을 소화해 냈다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2012.11a
• /
• pp.907-909
• /
• 2012

주민등록번호는 주민생활의 편익 증진과 행정사무의 적정한 처리를 목적으로 도입되었으나 인터넷의 발달과 함께 관행적이고 무분별하게 사용되어 왔다. 수집된 주민등록번호가 해킹 등의 유출사고로 명의도용 등 범죄에 악용될 우려가 커지자 이를 근본적으로 해결하기 위하여 2011년 방송통신위원회는 인터넷상 주민등록번호 수집 이용을 제한하는 법 제도적 정책을 추진하였다. 정보통신망법이 개정되어 주민등록번호의 사용이 제한되면서 사업자에게 본인확인, 연령확인 등 법률의무의 이행이나 고객의 분쟁조정 등 목적을 위해 주민등록번호를 대체할 본인확인수단이 필요하게 되었다. 본 논문에서는 주민등록번호를 이용자가 입력하지 않으며 보편적으로 사용하고 있는 인프라를 이용하고 단순한 입력정보의 변경을 통해 본인확인을 할 수 있는 방안을 제안한다.