본문 바로가기

IT Stories

기업의 관리적 보안 결함 Top 10 - KISA, ‘07년 정보보호관리체계인증심사에서 나타난 결함 발표 - 고객 개인정보에 대한 기업의 자산 관리 강화 노력 필요 우리나라 기업들이 간과하기 쉬운 정보 보안상 결함이 △시스템 로그 백업 미흡 등 백업절차 부재 △자산 분류 기준 부재와 자산의 보안등급 미표기 및 취급절차 미흡, △관리자 계정 공동사용, △보안사고 예방 및 대응절차 미흡 등인 것으로 나타났다. 이는 한국정보보호진흥원(KISA, 원장 황중연)이 ‘07년 한 해 동안 실시한 정보보호관리체계인증 심사를 토대로 분석한 결과에서 밝혀졌다. 정보보호관리체계인증(ISMS)이란 다양하고 복잡한 사이버 위협에 대응하기 위해 종합적인 관리와 대책 수립이 필요해짐에 따라 도입된 제도로서, 정보보호관리체계 수립ㆍ운영을 위한 5단계 관리과정(△정보보호.. 더보기
기술표준원 홈페이지 해킹에 노출되다 - 잘 아는 동생의 잘못 와이빔(WiBEEM)이 국제표준이 되었다는 뉴스를 접하고 지식경제부 기술표준원 홈페이지에 들어갔는데, 홈페이지에서 오류가 발생하고 있었다. 최근 기술표준원이 이명박 대통령의 정부 조직 개편에 따라 산업자원부 소속에서 지식경제부 소속으로 바뀜에 따라 홈페이지를 개편한 것 같은데 한 나라의 국가 표준을 다루는 곳에서 오류가 노출된 채 버젓이 노출되고 있다는 것이 창피한 일이다. 그런데 얄궂게도 이 홈페이지 개편 프로젝트에서 일하고 있는 개발자 중에 개인적으로 잘 아는 후배가 있어 기분이 참 묘하다. 평소에 공공기관이 운영하는 홈페이지에서는 이런 사소한 실수마저도 용납할 수 없다는 신념을 지니고 있기에 후배가 욕을 먹더라도 내 블로그에 올려 실수가 반복되지 않기 바라는 마음에서 공개한다. 실수가 반복되면 습관.. 더보기
센서/통신 융합기술(USN)분야 제1호 국제표준 우리기술로! 센서/통신 융합기술(USN)분야 제1호 국제표준 우리기술로! - 한국의 절전형 센서/무선통신 융합 기술(WiBEEM) ISO 국제표준 채택 - ㅁ 우리나라가 원천기술을 확보한 절전형 센서/무선통신 융합기술(WiBEEM, 와이빔)이 유비쿼터스 센서네트워크(USN) 분야에서 첫 국제표준(ISO)으로 채택됨에 따라 무선통신을 이용한 u-City 서비스를 우리기술로 구현할 수 있는 계기를 마련하게 되었다. ㅁ 지식경제부 기술표준원은 ISO에서 정보통신 융합기술의 국제표준을 관장하고 있는 정보기기상호접속기술위원회(JTC1/SC25)에 우리가 제안한 센서/통신 융합 기술이 미국, 일본, 독일 등 15개국의 지지를 받아 지난 3월 18일 신규 국제표준안으로 채택됐다고 밝혔다. o 이번에 채택된 “절전형 센서/무선통신.. 더보기
사진 한 장에 100원이라니 - 이동 통신사 데이터 통화 요금 비교 몇 달 전 한 스포츠신문의 모바일 폰 페이지를 만들어 주는 프로젝트를 맡아 진행했었다. 그렇지 않아도 무선 인터넷 데이터 통화 요금에 대해 너무 비싸다고 생각하고 있었는데 실제로 비교해 보았다. 이동 통신사 데이터 통화 요금 비교(0.5KB당) 콘텐츠 종류 SKT KTF LGT 텍스트, 이미지 콘텐츠 4.55원 4.55원 5.2원 대용량 멀티미디어 콘텐츠 0.9원 0.9원 1.04원 소용량 멀티미디어 콘텐츠 1.75원 1.75원 2.0원 대부분의 무선 인터넷 이용자들은 비싼 요금에 완전 정액제를 이용하거나 부분 정액제를 이용한다. 이런 비싼 이동 통신사들의 데이터 통화 요금 체계가 무선 인터넷의 활성화에 장애 요인이 되고 있다고 생각한다. 모바일 화보 사진 한 장 용량이 적어도 10Kb 이상이므로 최소 .. 더보기
전자정부 웹 표준 준수지침 제정예고 행정안전부공고 제2008-6호 정부기관에서 구축·운영하는 정보시스템 접근시 컴퓨터, 운영체제, 웹 브라우저 등 이용환경에 구애받지 않고 모든 국민들이 자유롭게 홈페이지를 이용할 수 있도록 정부기관에서 홈페이지 구축시 지켜야 할 사항들을 정의한 “전자정부 웹 표준 준수지침”에 대하여 그 제정이유와 주요내용을 행정절차법 제5장 및 같은법 시행령 제6장의 규정과 행정업무용 표준관리규정(행정자치부 예규 제2007-247호)에 따라 다음과 같이 공고합니다. 2008년 3월 24일 행정안전부장관 전자정부 웹 표준 준수지침 제정 예고 1. 제정이유 ㅇ 정부기관에서 구축·운영하는 정보시스템 접근시 컴퓨터, 운영체제, 웹 브라우저 등 이용환경에 구애받지 않고 모든 국민들이 자유롭게 홈페이지를 이용할 수 있도록 정부기관에.. 더보기

티스토리툴바