맨땅에 헤딩하기

29일~30일 회사 작업이 있어..
잠을 거의 못 잔상태에서 갔습니당..

집에서 1시간 10분정도 걸리길레..(지하철로만) 1시간 반 잡고 갔는뎅..
흑...10분정도 오버했습니당..(초행이라 좀 헤맨것도 있고..)

다행..세미나는 30분경부터시작한듯합니다..
대략..30분가량 기존 세미나 영향을 보여줬습니다...(제가 찍은거인듯..ㅋ)




사진을 폰으로 대충~ 찍어서..좀 흐릿하네여..강용남 부회장님 자기 소개하고 있습니다.

좋은 주제고 또 관심 분야라 들어보려고 맨뒤에서 자리 잡고 앉아서 좀 듣고 있었습니다..
강용남 부회장님이..라우드컴퓨팅환경에서의보안에 대해서 말씀하시는데..
경험담을 바탕으로 얘기해주시고 있는데...회사서 안 도와주더군요..
세미나 주제가 관심 있어서 피곤한 몸을 끌고 왔는뎅..
영업팀장 전화..ㅡㅡ;;

고객사에서 장애 문의 왔다고 봐달라고...
일단 세미나 들을 욕심에 다른사람한테 전화해보라고했떠니..쩝..연락 안된다고 다시 연락...
흘흘..하는수 없이...밖에서 노트북연결해서...두번재 세션 끝날때까지...봐줬슴당..

밤샘작업한사람한테 퇴근 시간 이후 전화해서...봐달라는것도..참..ㅡㅡ;;;
첫번째 두번째 세션 좋았다고 들 하던데..^^; 못들어 봐서..모르겠습니다.
두번째 세션(kisa)은 자료 배포도 없었고해서..아쉽습니다...



요건 2번째 세션 끝나고 3번째 세션 시작하기 전에 잠시..

3번째,4번째 세션은 협회 간사님들이 직접 공부하셔서 발표하는 세션였습니다..
다들 엔지니어이신데...발표도 잘 하셨습니다..

보안담당자가 알아야할 법률정보-1
IT보안팀의 남경식 간사님 정보통신망법을 기준으로 내용 정리하신걸 발표하셨습니다.
이때도 전화가 와서..쩝...좀 집중을 못했는데..
많이 접한 정통망법..ㅡㅡ;;
개인정보 기술적 보호조치 올해 1월부터 최종 시행됬는데..
그중 100개 업체 샘플링했을때..80%정도 적발된 사례를 예를 들으시면서..잘 설명해주셨습니다...

저희도 샘플링 되면 걸릴게 있는듯..작년부터 혼자 많이 준비한다고 했는데..쩝..
혼자는 힘들어요..ㅋ

마지막으론
보안담당자가 알아야할 법률정보-2
저작권과 영업비밀에 대해서 IT보안팀의 박종석 간사님이 발표하셨습니다..
저작권에대해서 잘 설명해주셨습니다..

일전 이슈화되었던 모포털에 손담비 흉내 UCC 사례를 들어서..이해가 쉬웠던거 같습니다.
저도 그 뒤에 그분이 소송걸고 판결이 어떻게 났는지 기억이 없었던거 같은데...덕분에 알게되었습니다..
마지막으론 영업비밀...특히나 오픈소스 사용시 주의 사항...
심각하게 고려해야할듯합니다.

마지막 세션은 좀 앞 가운데 쪽에서 들어서..^^; 사진이 없습니다..

뒤에 두세션은 최근 고민(개인정보 기술적,관리적 보호조치때문)하고 교육(산업보안전문가과정)받았던 내용에서 나와서..그리 어렵다는 생각은 안했지만..

최근 보안사고 나면서 보안관리자의 책임을 묻고 있는현실에서..
본인 잘 챙겨야한다는 생각이 들더군요...


CISSP협회 세미나자료는 http://www.cisspkorea.or.kr에서 다운받았습니다..

한번쯤 생각해볼문제죠..

오픈소스 SW 전성시대, 모르고 쓰면 '독'

한국 CISSP협회에서 제 8회 정보보호 리더십 세미나가 열리네요..

아래 내용 참고 하세요..

======================================================================================

안녕하십니까? 한국CISSP협회입니다.
어느덧 올해의 절반이 지나가고 있습니다.
월드컵의 열기가 가득한 6월의 마지막을 항상 협회에 관심을 갖고 응원해주시는 여러분들과
함께 하고자 8번째 세미나를 개최합니다.
 
금번 세미나는 정보보호전문가들이 놓치기 쉬운
정보보호관련 법률에 대해 같이 고민하는 시간을 갖도록 하겠습니다.
회원여러분들의 적극적인 참여 부탁드립니다.


주제 : 정보보호전문가가 알아야할 법률
일시 : 2010년 6월 30일(수) 19:00 ~ 22:00     
장소 : 서울특별시 교수학습지원센터 
         *서울시 동대문구 신설동(신설동역 1호선, 2호선 근접) 약도
혜택 : 3 CPE 부여
         * 세미나 사전등록 정보를 기준으로 (ISC)2에 통보하여 자동 입력되므로 참석 후, 별도로 CPE를 입력할 필요가 없습니다.
         * 사전등록시 정보를 잘못 입력하여 CPE 자동 휙득 처리가 안된 것에 대한 책임은 등록자 본인에게 있습니다.
비용 : 무료
사전등록 : 6/21(월) ~ 6/30(수), 협회 사이트를 통한 온라인 등록.
               *  신청인원을 감안하여 조기마감 될 수 있음.
문의 : pr@cisspkorea.or.kr
 
Agenda
 
  19:00 ~ 19:30 : 현장등록 및 협회활동 안내
  19:30 ~ 19:50 : Opening - 클라우드 컴퓨팅환경에서의 보안
                        강용남 / 한국CISSP협회 부회장 / 델 인터네셔널
  19:50 ~ 20:20 : Chapter 1 - 국내 정보보호 법률 체계
                        성윤기 / KISA
  20:20 ~ 20:30 : 휴 식
  20:30 ~ 21:00 : Chapter 2. 정보통신 망 이용촉진 및 정보보호등에 관한 법률
                        남경식 / 삼일회계법인
  21:00 ~ 21:30 : Chapter 3. 영업비밀, 저작권, 개인정보보호에 관한 법률
                        박종석 / 안철수 연구소
  21:00 ~ 22:00 : 질의응답 및 CPE가이드라인 안내


(참 고) CPE 입력 정보
Domain for CPE Credit : Multiple Domains (Group A)
Activity Start Date : 06/30/2010
CPE Type : Education Courses and Seminars
Course Name : 8th Information Security Leadership Seminar
Vendor Name : Other
Other : CISSP Korea Chapter
Number of Hours Completed : 3

 "아이폰 보상판매 대신할 방안 고민"

표현명 KT 개인고객부문 사장은 아이폰3GS 사용자들이 아이폰4를 구매할 때 보상을 받는 보상판매에 대해 "보상판매는 아니지만 고객 편의를 위한 다양한 방안을 고민하고 있다"고 밝혔다

어제(6/16) ISP2기 수료식이 있었습니다..



지난 3월22일부터 약 3개월간 월,수 저녁에 3시간의 수업이라는 강행군을 했습니다.

절반정도는 저보다 연배가 많으신 분들이라...

빠지지 않고 수업에 참석해 열심히 하시는 분들을 보고 많은 자극을 받았습니다..

산업보안이라는 다소 생소한 분야를 경험하고...좋은 분들을 많이 알게된거 같네요..

보안 = IT보안 였는데...

보안의 다른 시각을 원하시면 한번 들어 보는것도 좋을듯합니다..

3개월간 수업 들은 결과물인 수료증입니다..



또, 나름 수업 열심히 듣고 질문 많이 했따고..상패도 한개 더 받고..^^;



자격증 취득하려면..공부해야겠슴당..담주가 1차시험이고..2차는 7월..휴~
아직 한달 더 고생해야하나봅니다...^^

오늘은 아르헨티나전이니까..열심히 응원해야겠네요~

대~한~민~국~

아..교육 끝나자마자네..못가겠당..
내년을 노려야하나..흑..

정보보호관리체계(ISMS) 인증심사원 양성 교육 안내

한국인터넷진흥원(KISA)에서는 정보보호관리체계(ISMS) 인증심사에 참여할 인증심사원 양성을 위하여 교육을 아래와 같이 진행하오니 여러분의 적극적인 참여를 부탁드립니다.

교육명 : 정보보호관리체계(ISMS) 인증심사원 양성 교육

대상 및 인원

• ISMS 심사원 활동이 가능한 정보통신 및 정보보호 분야 종사자 50명

※ 참여 자격요건: 학사취득자는 정보통신 유관경력 6년 이상, 석사취득자는 3년 이상이 필요하며 이중 최소 2년 이상의 정보보호 실무경력 필요

※ 교육 수료 후 경력증명이 된 경우에 한하여 심사원 위촉 예정

일시

• 2010. 6. 21(월) ~ 25(금), 9:00 ~ 18:00(40시간)

장소

• 한국인터넷진흥원 KISA 아카데미 강의장(강남역 소재)

• [첨부1]KISA아카데미오시는길 참조

신청기간 및 신청방법

• 2010. 6. 8(화) ~ 14(월)

• [첨부2]ISMS심사원양성교육신청서를 작성하시어 아래 링크를 통해 첨부 및 신청

http://kisa.nahs.or.kr/isms2.html

문의처

• KISA 기업보안관리팀
(Tel : 02-405-5233 / E-mail : securitycheck@kisa.or.kr)

• 교육운영 대행업체: 한국해킹보안협회 사무국 고승욱 팀장
(Tel : 02-3406-9225 / E-mail : ksw@nahs.or.kr)

기타

• 주차는 지원이 안 되오니 대중교통을 이용하여 주시기 바랍니다.

• ISMS 심사원 양성 교육 교육비와 교재는 무료입니다.

• 80% 이상 출석하고 시험 실시 후 일정점수 이상이면 수료증이 발급됩니다.

교육프로그램

• 인증심사 실무에 필요한 내용으로 [첨부3]ISMS심사원양성교육프로그램 참조

제 15회 정보보호 심포지엄(2010. 6.10, 롯데호텔 잠실) 10:00～10:40 튜토리얼 : 사이버 창과 방패 - 해킹 방어 어떻게 할 것인가? KISA 박광진 본부장 10:40～11:20 초청강연 : 미래를 향한 도약 - 무선인터넷과 융합보안 김홍선 안철수연구소 대표이사 11:20～11:40 개 회 식 - 국민의례, 인사말     개 회 사   김희정 한국인터넷진흥원 원장 환 영 사   국회의원 축    사   IT특보 격 려 사   이경자 방통위부위원장 11:40～12:00 축하공연 - 118송, 자주자주송 에그와 어린이들 12:00～13:30 중   식   Track A Track B Track C 13:30～15:00 A-1 : 정책(좌장 - 단국대 정준현 교수) B-1 : 융합(좌장 - 순천향대 염흥렬 교수) C-1 : 미래(좌장 - 충남대 류재철 교수)   방송통신 미래서비스 전략 (방통위 정경호 PM) 이동통신 발전과 보안 기술 동향 (SKT 정용식 매니저) 근 미래 네트워크 위협 및 보안 전망 (고려대 김휘강 교수) 인터넷 정보보호 정책방향 (방통위 박철순 팀장) 무선랜 이용 확산과 보안 이슈 및 대응 (유넷시스템 이상준 부장) 스마트그리드 저변 확대와 다가오는 위협 (국보연 이철원 본부장) 2010년 주요 정보보안 이슈 및 대응 방향 (KISA 원유재 단장) 공인인증체계에서 아이핀 2.0을 활용한 주민번호 최소화 방안 (KISA 안종찬 팀장) 클라우드 서비스와 정보보호 (서울여대 박춘식 교수) 15:00～15:30 coffee break 15:30～17:00  A-2 : 트렌드(좌장 - 중앙대 김정덕 교수) B-2 : 스마트폰 보안(좌장 - 서울여대 박춘식 교수) C-2 : 신규서비스(좌장 - 숙명여대 최종원 교수)   에스토니아 사례로 본 7.7 DDoS 대응 및 향후 대응 방안 (컬럼니스트 전상훈) 진화하는 스마트폰 보안 위협 및 대응 방안 (충남대 류재철 교수) 소셜 네트워크 시대 도래와 이에 따른 정보보호 이슈 (NHN 이진규 팀장) 통신사별 7.7 DDoS 대란 이후의 DDoS 대응체계 패러다임 변화 (KT, LGT, SKBB) 스마트폰 보안 이슈에 따른 금융보안모듈 제공 방안 (금융보안연구원 장재환 팀장) 가상화 및 증강현실 기술 현황 및 정보보호 이슈 (LG전자 윤훈주 과장) 사이버 위기 대응체계 고도화 방안 (KISA 신대규 팀장) 스마트폰에서의 프라이버시 위협과 대책 (KISA 이강신 단장) 유비쿼터스 환경에서의 융합보안 서비스 및 정보 윤리 (이글루시큐리티 윤훈모 과장)
	※ 상기 프로그램은 추 후 변경될 수 있습니다.

참고하세요..

6월 cissp 시험 접수 못하신분들 참고하세요..

출처 : http://www.cisspkorea.or.kr

안녕하세요, 한국CISSP협회입니다.

금년 2차 시험 (6월 26일)의 Early Bird 접수 기간이 며칠 남지 않았습니다.

현재 Public 접수가 조기마감 된 부분에 있어 국내 응시생들의 편의를 도와드리고자 KPC(한국생산성본부)에서는

Private Link를 통해 시험 접수를 도와드리고 있습니다.

Early Bird 접수 마감일은 6월 9일(수)로,  KPC는 앞으로 6월5일 (토요일), 6월9일 (수요일) 

이렇게 2회에 걸쳐서 Private Link 접수를 지원해드리오니,

일정을 확인 하셔서 이번 CISSP Exam 계획에 차질이 없으시길 바라겠습니다.

기타 자세한 문의는 한국생산성본부 (KPC), 박 진하 위원에게 연락부탁드립니다.

문의: 한국생산성본부, 박 진 하 위원

        Tel: 02) 724-1219

        Email: jehpark@kpc.or.kr

오늘 스팸이 한 건 들어왔따..


오늘 스팸대량발송자 누군가 잡았다고 얼핏스쳐 본듯해서..
기사 찾아봤따..

불법 스팸 대량으로 발송한 대부업자 적발

잡힌 사람은 아닌가보다...

대량 스팸이라고 해서..잔뜩 기대했는데..
(야동의 X본좌처럼..스팸계의..대부인가 했따.ㅋ)

겨우(?) 77만건이네...대량이라고 하긴 넘 적은 수치가 아닌가 싶을정도로..
2009년 9월22일 ~ 11월2일 사이...발송한거 치곤...넘 적은듯하다..
그래도..건당20원 잡으면..금전적으론 1500만원가량 피해네..
거기따가 스팸 받은 사람들의 피해까지 생각하면..흠...만만찮은게 틀림없다..

해킹에 의한건지는 안나와 있는데..
최근 문자 스팸의 경우도 해킹에 의한 경우가 많다..
스팸에 대한 규제가 강화되면서.문자 스팸을 보낼수 잇는곳이 없다보니..
더더욱 음지로 파고 드는게 아닌가 생각도 해본다..