인생과 자주 비교되는 스포츠가 마라톤이다. 마라톤의 42.195km는 두 다리를 쉼 없이 움직여도 최소 2시간 이상을 달려야 도달 가능한 거리. 이 긴 거리를 자신과의 싸움으로 극복해야 한다는 점, 그리고 결승점을 통과하기 위해 힘든 과정을 이겨내야 한다는 점이 그 이유다. KISA 마라톤 동호회가 42.195km를 준비하기 위해 10km 단축 마라톤에서 그 실력을 가늠해 봤다. 출발선에서 느끼는 부담감에서부터 완주의 기쁨까지, 그들의 속마음을 들여다봤다.

아직도 많은 분들은 자신의 정보가 유출되거나 오 남용될 경우, 어떻게 해야 하는지 모르는 분들이 많이 있습니다. 무턱대고 법원으로 가는 분들이 있는가 하면, 소비자보호원이나 정부기관에 민원을 넣는 분들도 있습니다. 앞선 방법이 잘못된 방법이라고는 볼 수 없지만 적어도 개인정보 침해와 관련된 분쟁을 해결하는 것이 가장 큰 목적이라면 개인정보분쟁조정위원회를 이용하는 것이 가장 빠르고 효과적인 방법입니다. 이번 호에서는 개인정보분쟁조정과 위원회의 역할에 대해 알아보도록 하겠습니다.

KISA가 웹 서버 보안강화를 위한 웹쉘(WebShell) 탐지 프로그램 '휘슬(WHISTL)'을 일반 기업에 보금한다고 밝혔다. KISA 인터넷침해사고대응지원센터가 침해사고 예방과 대응을 위해 자체적으로 개발해 사용하던 탐지 프로그램인 휘슬은 기존 프로그램을 기업 서버 관리자가 편리하게 사용할 수 있도록 보완해 재배포하는 것이다. 기업 서버 관리자에게 편리함을 안겨 줄 휘슬의 주요 기능을 살펴보자.

기업마다 국가마다 정보보호에 대한 문화 차이는 존재하기 마련이다. 하지만 그 차이가 크다고는 볼 수 없다. 다양한 공격기법에 대한 대응방안 마련. 기업 정보보호의 방향 수립, 정보보호 교육방식 등 기업 보안 조직이나, 국가 CERT의 관심과 고민이 비슷하기 때문이다. 이런 생각은 호주 침해사고대응팀(이하:AusCERT)에 몸담고 있는 Robert Lowe와의 인터뷰에서 더욱 잘 알 수 있었다. AusCERT는 우리와 같은 고민을 어떻게 풀어가고 있는지 소개해 본다. Robert Lowe는 AusCERT의 침해사고 분석 전문가로 활동했으며, 현재는 AusCERT의 교육 및 컨퍼런스 책임자로 활동하고 있다.

정보보호 벤더를 비롯해 정보보호에 대한 학문적 연구와 제품 개발이 수도권에 집중되 있다는 착각을 하게 된다. 이는 정보보호 벤더나 정보보호 제품 수요가 수도권에 집중돼 있기 때문이다. 하지만 각 지역별로 정보보호 연구는 지금 이 순간에도 지속되고 있고, 또 의미있는 연구결과들이 제시되고 있다. 이를 반영하듯 정보보호 분야에서 ITRC 지원대상인 5개 대학기관 중 3곳은 지방 대학 연구소가 차지하고 있다. 그중 충남대학교는 지난 2003년 인터넷침해대응기술연구센터를 설림, 각종 침해사고에 대비한 연구개발을 통해 최상의 연구 성과를 내놓고 있는 곳이다.

지난달 10월 $12{\sim}17$일 페루 리마에서 제38차 APEC TEL 희의의 일환으로, '사이버 보안 인식제고 워크샵(Cyber Security Awareness Raising Workshop)'이 개최됐다. 이날 회의에서는 우리나라를 비롯해 미국, 호주 등 정보보호 문화운동이 우수한 국가들이 활동현황이 소개되는 한편, 국가간 의견 공유가 이뤄졌다. 그 가운데 우리나라의 정보보호 인식제고 활동이 자세히 소개되면서 APEC 회원국으로부터 집중 관심을 받기도 했다.

대학 정보보호 인력의 올바른 정보보호 의식을 �t양시키고 우수한 인력을 양성하기 위한 KISA 대학정보보호동아리 지원사업이 올해에도 진행됐다. 특히, 올해에는 대학 정보보호 동아리에 대한 실질적인 지원과 깊이 있는 교육 프로그램이 대학 동아리들의 적극적인 참여를 불러일으켜 성공적인 사업이었다는 평가를 받고 있다.