우키의 보안이야기

http://www.us-cert.gov/

US의 Cert사이트입니다.
우리나라의 Cert보다 간결하고 상황을 쉽게 알 수 있도록 만들어져 있더군요…
자주 참고하시는 것이 좋을 듯합니다. ^^

http://www.microsoft.com/korea/technet/security/current.mspx

   매달 발표되는 보안패치들을 가장 심플하면서 알기쉽게 정리해둔 MS의 보안공지 사이트입니다.  보안패치에 대해 확인하기 위해 여러사이트들을 돌아다녀보았는데 이 사이트가 가장  보기 쉬우면서  정리도 잘 되어 있습니다.

http://www.virscan.org

Virscan.org는 악성코드로 의심되는 파일을  웹사이트 상에서  다양한 백신으로 쉽게 검사해줍니다.
바이러스를 치료해주는 것이 아니라   여러 엔진을 이용한 진단 결과만 보여주지요.. 
virustotal.com과 유사한 사이트라고 보시면 되겠습니다.
virustotal보다 좀더 자세히 정보를 보여주는 듯합니다.   ^^  (시그니처 버전까지 보여주죠..)
압축해서 올리는 것도 가능하며   암호화해서 압축할때는 infected 또는 virus로 암호화하면 진단이 가능합니다.
사용자들의 편의를 생각해주는 듯합니다.

http://www.virustotal.com

이 사이트는 바이러스로 의심되는 파일을  분석해주는 서비스를 제공합니다.
의심파일 하나를 이 사이트에  업로드하면 유명 백신회사들의 안티바이러스 엔진을 이용하여
한번에 분석결과를  보여줍니다.

요즘은 백신 하나로는 바이러스를 다 잡을 수 없기때문에   멀티엔진을 이용하여
비교적 신뢰할만한 결과를 보여줍니다.

바이러스 토탈은  PC월드매거진에서  2007년 최고의 제품 100선에 선정하기도 했습니다.

KISA에서 운영하는보안실무자를 위한  정보보호기술 온라인학습장 사이트입니다.
이론적인 것 뿐아니라 실습까지도 진행이 가능합니다.
사이트에 소개된 내역은 일반적인 수준을 벗어나  전문적인 수준이라고 할수있습니다.
SIS자격을 준비하는 분들에게도 유용한 사이트라고 생각됩니다.
IE로 접속해야 사이트의 모든 기능을 이용할수있습니다.
(Firefox에선 훈련공간에서 서버접속하는 기능이 작동하지 않았습니다.)

http://www.sis.or.kr

▶ 학습공간
학습공간에선 이론학습과 각종 보안문서들을 보실수있습니다.
이론학습과 테스트까지 해볼수있어서 매우 유용합니다. ^^

아래 보이시는 것처럼  실력테스트도 해볼수있답니다.   ^^

▶ 훈련공간
훈련공간에선 실제 실습을 해볼수있습니다. 
실제 서버에 접속하여 다양한 실습이 가능합니다.
훈련공간내에서 얼마나 실습을 진행했는지에 대한 통계는 마이페이지에서 보실수있습니다.
서버접속하기 버튼을 누르면  아래처럼 브라우저에 서버창이 열린답니다.

http://cafe.daum.net/itgov 

ISACA 시험을 준비하시거나  ISACA 멤버이신 분들에게 추천할 만한 사이트입니다.
여기선 특강을 한 두달 간격으로 진행하는데  8월 18일(월)에 CobiT 포럼 주제특강이 있습니다.
CPE를 주기도 하더군요…  특강은 주로 평일 저녁때 합니다. 
이번 8월 18일엔 가보려고 한답니다.  저두 명색이 CISA니깐… ㅋㅋ

참고: CobiT FAQ페이지 (영문임)
 http://www.isaca.org/Content/NavigationMenu/Members_and_Leaders1/COBIT6/FAQ6/COBIT_FAQ.htm

http://cafe.naver.com/securityplus

유명한 네이버의 보안정보 카페입니다.
SecurityPlus는 “보안 그이상의 세계”라는 캐치프레이즈를 갖고 있습니다.
여러가지 보안권고문들, 보안기술문서, 해킹자료등을 망라하고 있습니다.