본 이슈리포트는 스마트폰 플랫폼 해킹의 목적, 플랫폼 해킹 공격과 방어에 대해 알아보고 사용자, 개발자, 보안담당자가 알아야 할 보안 고려사항에 대해 살펴보고자 한다.

2007년을 기점으로 금융보안연구원에서는 금융회사의 요청에 의해 전자금융보조업자의 보안현황을 점검하고 개선을 지원하기 위해 안전성 합동점검을 금융회사와 시작하였으며, 2011년에는 금융회사와 제휴 계약이 체결되어 있는 3개 전자금융보조업자(CD1), CMS2), CARD3))인 제휴사업자를 대상으로 합동점검을 수행하고 있다. 매년 합동점검을 통해 제휴 사업자의 보안 이슈에 대한 식별 및 통제를 통해 제휴사...

2011년 주요 금융 IT보안 이슈를 분석하고 2012년 전망을 통해 다가올 주요 보안 위협에 대한 대응 방안을 모색해보고자 한다.

APT 공격은 점차 금융회사를 대상으로 경제적 이익 추구를 위한 목적의 공격으로 전이될 확률이 대단히 높다. 이에 전자금융 환경을 중심으로 APT 공격이 가지는 위험성을 분석하고 대비 방안을 살펴보고자 한다

최근 발생한 한국발 중국 민간 사이트 대상 DDoS 공격 사례를 바탕으로, 韓-中 국가 CERT의 공조대응 사례를 소개하고 공격에 이용된 좀비PC와 악성코드에 대한 분석내용 등을 다룸

본 연구에서는 난수발생기의 구조와 안전성에 대해 연구하고 국내 표준 암호 알고리즘을 이용한 난수 발생기를 제안한다.그리고 제안한 난수 발생기이 안전성을 통계적으로 검정한다.

본 연구는 다양한 전자인증수단들에 대한 기술을 파악하고 전자인증수단 적용 분야와 같은 이용 현황을 분석했으며 가이드 라인 개발을 위해 보안 요구 사항을 분석했고 이를 기반으로 전자인증 가이드 라인을 제안했다.

VoIP over IPv6 환경에서 발생할 수 있는 보안 위협 요소들을 찾고 이런 위협들로부터 VoIP 서비스 보호 방안을 제시하는 것을 목표로 한다.

본 연구는 2011년 정보보안산업의 시장 조사를 기초로 국내 정보보안 산업의 시장 규모를 파악하고 향후 전망을 예측하는 것을 주된 목적으로 하며 나아가 지식정보보안 산업을 육성할 수 있는 정책적 방향을 제시하고자 한다.

최근 실제 망에서 통상적인 트래픽보다 예기치 못한 일시적이며 비정상적인 트래픽이 대량으로 발생하여 관련 장비들에 과부하가 걸려 시스템이 다운되거나 서비스가 장애를 겪은 일이 자주 있다. 그러므로 비정상 트래픽에 대한 연구의 필요성이 대두되고 있다. 실제 망에서 발생되거나 새롭게 연구된 비정상 트래픽 점검을 위한 테스트 환경의 필요성에 따라서 사용자가 트래픽을 테스트하기 위한 3G 모바일 테스트 베드 구축에 목...