본문 바로가기

물고기2171

정보보안관리체계(ISMS) 국제표준 2.0 정보보안관리체계(ISMS) 국제표준 2.0 시대 예고http://www.kidd.co.kr/news/169064 이번에 발표된 정보보안관리체계(ISMS) 2.0은 2005년도에 1.0 버전으로 발간된 정보보안관리체계 ISO/IEC 27001(요구사항)과 27002(실행지침) 국제표준에 대해 지난 3여 년간의 개정 작업을 통해 ‘조직의 외주관리통제 및 운영 보안통제’ 등을 새롭게 추가한 버전(2013년 판)이다. ISMS 국제표준 2.0 시대 연다http://www.zdnet.co.kr/news/news_view.asp?artice_id=20131021161254 ISMS는 정보보안이 필요한 기관, 기업들이 받아야 하는 국제표준인증으로 국내에서는 종업원 100만명 이상, 100억원 이상 매출을 내는 정보통.. 2013. 10. 23.
2014년도 금융결제원 신입직원 채용 모집분야채용인원직 무일반직0명• 사업기획 • 지급결제제도 조사연구 • 경영관리(경영, 법무, 회계 등) 업무전산직00명• Application(Server, Client Application 등), WEB(EJB, .NET 등), Mobile 등 Programming 업무 • 데이터베이스 분석, 설계 및 관리 • 인터넷뱅킹 등 정보통신기반시설 취약점 분석·평가 • 보안관제 및 관련 기술 분석·개발구 분지원자격학 력• 제한 없음 (다만, 전산직은 4년제 대학교 졸업(예정*)자 또는 이와 동등학력 소지자로서 컴퓨터 프로그래밍 관련 학과 전공자에 한함) * 졸업 예정자는 2014. 2월 졸업자에 한함연 령• 제한 없음병 역• 병역필 또는 면제자 (현재 군복무중인 자는 2013.12.31(화) 이전에 전역 가능.. 2013. 10. 22.
애플 iTunes Connect, 한 때 한국계정 개발자에게 사업자등록번호 요구 * 2013년 10월 21일 기준으로 해당 요구사항이 삭제되었습니다. 애플 앱스토어에 개발자가 앱을 올리기 위해 사용하는 iTunes Connect에서 한국 계정 개발자에게 사업자등록번호 및 통신판매등록번호를 요구하기 시작했다고 합니다. 현재 알려진 바로는 어플의 유무료 여부나 신규/업데이트에 관계없이 관련 정보를 입력하도록 안내한다고 합니다. 참고로 구글 플레이스토어는 유료 앱을 판매하기 위한 구글 체크아웃/지갑에서 사업자등록번호를 요구하는 칸이 있다고 합니다. (참고: *1 *2) * 출처 : 루리웹 (1) (2) 출처 : 클리앙 앞으로 변경될 것을 정리하면1. 한국 개발자는 사업자등록과 통신판매업등록을 필수로 해야합니다. (개인개발자 포함) 2. 국내 앱스토어에 판매되는 어플에 대해서는 개인개발자도.. 2013. 10. 21.
스미싱 문자메시지 HTML 링크 이용한 우회 기법 주의 특정 택배 회사의 앱처럼 위장한 악성앱 설치 http://www.boannews.com/media/view.asp?idx=38114&kind=0 이 스미싱용 문자 메시지는 그림과 같은 내용으로 전파되었고 기존과 다르게 HTML 내용으로 포함하고 있는 것이 특징이라는 것. 해당 URL 주소로 접근할 경우 바로 안드로이드 기반 악성앱(APK)이 설치되는 것은 아니며, 실제 택배 사이트의 배송조회 사이트처럼 교묘하게 조작된 화면이 보여지게 된다. 그렇지만 해당 사이트의 내용은 모두 허위로 만들어진 것이며, 이용자로 하여금 최대한 신뢰할 수 있도록 위장한 수법이다. 조작된 화면에 사용자 이름, 주민등록번호, 휴대폰 번호 등을 입력한 후, 확인버튼을 누르게 되면 안드로이드 악성앱(cj1.apk) 파일이 다운로드된.. 2013. 10. 19.
Windows 7 ActiveX Installer 서비스 관리 적용 대상: Windows 7, Windows Server 2008 R2AXIS(ActiveX Installer 서비스)는 IT 전문가가 그룹 정책을 사용하여 조직의 컴퓨터에 대한 ActiveX® 컨트롤 배포를 관리할 수 있도록 하는 서비스입니다. ActiveX 컨트롤은 자체 등록 COM 개체로, 이를 사용하면 한층 강화된 대화식 사용자 환경의 Internet Explorer를 경험할 수 있습니다. ActiveX 컨트롤은 주로 .cab 파일로 배포됩니다. 기본적으로 표준 사용자 계정에는 ActiveX 컨트롤을 설치할 수 있는 권한이 없습니다. 이 문서를 사용하여 Windows® 7에서 ActiveX Installer 서비스를 구현하고 관리하는 방법을 알아볼 수 있습니다.참고ActiveX Installer.. 2013. 10. 18.