본문 바로가기

정보보안

 (288)
신입사원들이 꼽은 면접 때 가장 인상적인 질문 안철연구소에 갓 입사한 공채 7기 신입사원! '안랩의 아이돌'이라 할 만큼 재기발랄하게 신선한 공기를 불어넣고 있다. 이들에게 다섯 가지 공통 질문에 답하는 것으로 600여 선배들에게 인사를 대신했다. 안랩의 미래를 이끌 이들의 포부와 기대를 들어보자. 1. 나는 이런 이유로 안랩에 입사하고 싶었다. 2. 입사 면접 때 이 질문이 가장 인상적이었다. 3. 이것만은 내가 안랩에서 최고일 것이라 생각한다. 4. 나는 앞으로 이러한 안랩인이 되고 싶다. 5. 선배들에게 부탁하고 싶은 말 황인범 / 어플라이언스 개발팀 1. 새로운 일을 접하고 싶었습니다. 보안에 대해서 아는 것도 없고 전공했던 분야랑도 거리가 멀었지만 이 분야에 호기심도 생겼고, 공익을 위해 일할 수 있다는 점이 마음에 들었습니다. 2. 다양한..
보안전문가가 말하는 내 PC 좀비 안 만드는 방법 내가 즐겨 찾는 인터넷 쇼핑몰이 악성코드에 감염되었다면? 내가 가입한 대형 포털 사이트에서 누군가 내 개인 정보를 해킹해간다면? 이런 문제를 해결하기 위해 지난 8월 안철수연구소는 신개념 웹 보안관제 서비스인 '사이트케어(AhnLab SiteCare)'를 출시했다. '사이트케어'가 어떤 역할을 하는지 직접 기획, 개발한 김창희 선임연구원과 박종필 주임연구원의 이야기를 들어보았다. -'사이트케어'는 기존 웹 방화벽과 어떻게 다른가요? '사이트케어'는 웹 콘텐츠 관점에서 보는 솔루션이고, 방화벽은 서버 관점, 소스 관점에서 패킷 중심으로 보는 솔루션이에요. 웹 서버가 인터넷 서비스 상에서 인터넷 라인에 물리면 그 사이에 웹 방화벽이 패킷들을 들여다봐요. 외부에서 공격이 들어오는지를 보는 거죠. 라인 중간에 ..
해커 잡는 보안전문가, 영화와 현실 얼마나 같을까 우리가 사는 시대는 이름도 많다. 인터넷 시대, 네트워크 시대, 정보 기술 시대. 우리 시대를 한 단어로 규정할 수 있을까? 아마 불가능할 것이다. 매 순간순간 새로운 기술과 콘텐츠가 쏟아져 나오고, 주요 사회 경제 활동이 IT 기술을 기반으로 급격히 변화하고 있다. 바야흐로 ‘변화의 시대’다. 그러나 모든 변화에는 새로운 ‘위협’이 뒤따르게 마련이다. 인터넷을 기반으로 상호 연결과 의존이 증가함에 따라, 이들 시스템의 취약점을 노리는 사이버 공격 또한 더욱 증가하고 있다. 우리 생활 패턴을 송두리째 바꾸어 놓은 인터넷 세상에서는 각종 사이버 공격으로부터 정보와 자산을 지켜내는 것이 필수 불가결한 과제가 된 것이다. 영화나 드라마를 보면 ‘재야에 묻힌 고수 해커’들이 기업의 기밀자료를 유출하거나 네트워크..
국제해킹대회 우승자가 조언한 보안 수칙의 기본 지난 11월 29일 행정안전부·지식경제부·방송통신위원회의 주최로 ‘ISEC 2010'(제4회 통합 정보보호 구축전략 컨퍼런스)이 서울 코엑스 그랜드볼룸에서 개최되었다. 컨퍼런스의 중요 행사 중 하나는 세계 각지의 해커들이 실력을 겨루는 CTF(Capture The Flag; 팀 간 상호 공격과 방어를 하며 점수를 획득하기) 대회였다. 이번 대회에서는 '30대 중반부터 고등학생까지'라는 슬로건을 내건 nnns(남녀노소) 팀이 우승을 차지했다. 말 그대로 다양한 구성원이 모인 '남녀노소'팀의 우승 비결은 무엇일까? 또 이들이 생각하는, 일반인이 지켜야 할 정보보안 팁은 무엇일까? 이용일 팀장과 박원현씨를 직접 만나 이야기를 들어보았다. -'남녀노소'라는 팀명이 재미있습니다. 팀원들의 나이와 직업은 어떻게 되..
악성코드와 백신, 도전과 응전의 네버엔딩 스토리 '신들의 섬'이라 불리는 인도네시아 발리 섬에서 11월 17일부터 19일까지 13번째 'AVAR 국제 컨퍼런스'가 개최되었다. 휴양지인 발리 섬에서 열린 건 이번이 처음이다. AVAR(Association of anti Virus Asia Researchers)는 컴퓨터 바이러스의 확산과 피해를 막고 아시아 지역 안티바이러스 연구자의 협력 관계를 발전시키기 위해 설립된 단체이다. 아시아 태평양 지역을 활동 거점으로 회원국들이 구성되는데 세계적인 보안 기업들이 아시아 지역에 연구소를 설립함으로써 전세계 대부분의 보안 전문가가 참여하는 컨퍼런스로 확대되었다. 지난 9월 캐나다 벤쿠버에서 개최된 VB(Virus Bulletin) 국제 컨퍼런스에서는 스턱스넷(Stuxnet)이 가장 큰 이슈였다. http://b..

티스토리툴바