공장장과 함께하는 디지털 포렌식 이야기

연합뉴스

서울신문

인터넷 베팅사이트도 있었다니 참 놀랍습니다.

Tableau President to Lead Dedicated Business Unit Focused on Forensic Software and Hardware

PASADENA, Calif., May 10, 2010 (BUSINESS WIRE) -- Guidance Software, Inc. (NASDAQ: GUID) today announced it has signed a definitive agreement to acquire substantially all of the assets of Tableau, LLC, a privately-held developer and manufacturer of computer forensic hardware. This acquisition extends Guidance Software's existing leadership in computer forensics technology by combining software with hardware for a complete forensic framework for the law enforcement, legal and corporate communities.

The purchase price for this transaction was $12.3 million in cash. The assets of Tableau include cash of $1.6 million. Guidance Software expects this transaction to increase previous revenue guidance by $3 million and be $0.03 accretive to its non-GAAP earnings per share in 2010. The acquisition closed May 7, 2010.

Guidance Software customers now have access to a family of data-acquisition products - tools to gather evidence and other data - including multiple "write blocker" products, forensic duplicators and other hardware. Write-blockers protect data while it is being collected during the computer forensic process, eliminating any risk of changing the data - especially useful in criminal cases and other legal investigations. Tableau has sold more than 100,000 write-blockers since the company's inception. Forensic duplicators provide an efficient and forensically sound way to copy data being used in a computer forensics investigation.

"Tableau is, by far, the leader in forensic hardware, and their products complement our industry-leading EnCase(R) Forensic software," said Victor Limongelli, president and chief executive officer, Guidance Software. "The acquisition serves our key strategic aim to strengthen our leadership position in the computer forensics market. Customers should benefit from a broadened product line addressing the complete forensic process, with improved interoperability and best-in-class performance."

Guidance Software also has created a forensic business unit, headed by former President of Tableau Robert Botchek. The business unit is dedicated to continuing Guidance Software's leadership in computer forensics by developing and delivering software and hardware products trusted by forensic, law enforcement, defense, and intelligence organizations worldwide.

"Forensic users want a vendor focused on their needs, and that's exactly what we will give them with the new forensic business unit," said Botchek, now senior vice president of Forensic Solutions at Guidance Software. "Our mission is simple: listen to users and apply our combined talents in software and hardware to tailor EnCase products for their needs."

In addition to the forensic business unit's focus on the needs of law enforcement and other computer forensics customers, Guidance Software will continue to invest in its EnCase(R) eDiscovery and EnCase(R) Cybersecurity products, as well as its EnCase(R) Enterprise platform, which is trusted by more than 800 customers. These product lines continue to be a major focus, and represent an important growth opportunity.

영업비밀 유출자에 대한 처벌을 강화한 '부정경쟁방지및영업비밀보호에관한법률' 개정안이 2010년 3월 31일부로 시행되었습니다.

현행 「영업비밀보호법」이 영업비밀을 외국에서 사용하거나 외국에서 사용될 것임을 제3자에게 누설한 자에 대해서만 가중처벌하는것에 비해 3월31일부터는 기업의 영업비밀 유출 예방을 위해 외국에서 사용될 것을 알고 취득한 것만으로도 처벌이 가능토록 변경되었습니다.

■ 이전 내용

○ 제18조1항

: 부정한 이익을 얻거나 기업에 손해를 입힐 목적으로 그 기업에 유용한 영업비밀을 외국에서 사용하거나 외국에서 사용될 것임을 알면서 제3자에게 누설한 자는 10년 이하의 징역 또는 그 재산상 이득액의 2배 이상 10배 이하에 상당하는 벌금에 처한다.

■ 변경 내용(2010년 3월 31일부터 시행)

○ 제18조1항

: 부정한 이익을 얻거나 기업에 손해를 입힐 목적으로 그 기업에 유용한 영업비밀을 외국에서 사용될 것임을 알면서 취득·사용 또는 제3자에게 누설한 자는 10년 이하의 징역 또는 그 재산상 이득액의 2배 이상 10배 이하에 상당하는 벌금에 처한다.

산업기밀보호센터

삭제된 내용은 다음과 같습니다.

제20조(과태료) ①·② (생 략)

③ 제2항에 따른 과태료 처분에 불복하는 자는 그 처분을 고지받은 날부터 30일 이내에 특허청장에게 이의를 제기할 수 있다.

④ 제2항에 따른 과태료 처분을 받은 자가 제3항에 따라 이의를 제기하면 특허청장은 지체 없이 관할 법원에 그 사실을 통보하여야 하며, 그 통보를 받은 관할 법원은 「비송사건절차법」에 따른 과태료 재판을 한다.

⑤ 제3항에 따른 기간에 이의를 제기하지 아니하고 과태료를 내지 아니하면 국세 체납처분의 예에 따라 징수한다.
 
국가법령정보센터

악의적 목적으로 제작한 웹사이트의 VBScript와 .hlp(도움말) 파일을 이용해

원격코드나 악성코드를 실행할 수 있는 취약점이 발견되었습니다.

http://www.microsoft.com/technet/security/advisory/981169.mspx

이번 취약점은 윈도우 2000과 XP, 2003에서 Internet Explorer을 사용하는 도중

F1(도움말)키를 누르도록 유도하는 메시지가 나왔을 때

PC 사용자가 F1 키를 누르면 미리 공격자가 지정한 도움말 파일을 로드해 악성코드를 실행할 수 있습니다.

현재 이 취약점은 Microsoft의 공식 패치가 발표되지 않은 제로데이(Zeroday) 상태이며,

본 취약점을 악용한 악성코드 유포 가능성이 높으므로 PC 사용자들의 주의가 필요합니다.

[해당 시스템]

* Windows 2000 Service Pack 4

* Windows XP Service Pack 2~3 (64bit CPU 환경 포함)

* Windows Server 2003 Service Pack 2 (Itanium, 64bit CPU 환경 포함)

※ Windows Vista/7/2008 시스템은 이번 취약점에 해당되지 않습니다.

[임시 조치법]

1) 현재까지 Microsoft의 공식적인 패치가 발표되지 않은 상황이므로 보안이 취약한 웹사이트에는 가급적 방문하지 않습니다.

2) 바이러스검사 DB업데이트 상황을 항상 최신으로 유지해야 합니다.

3) 바이러스검사의 실시간감시를 항상 활성화시켜 악성코드가 PC로 진입하지 못하도록 차단합니다.

4) Internet Explorer를 사용하는 도중에 F1 키를 누르도록 권유하는 메시지를 보더라도 절대 F1 키를 누르지 않습니다. (중요!)

    ※ 메시지의 상세 내용은 달라질 수 있으나 아래의 비슷한 형식에 F1를 누르라는 내용이

       들어있다면 이번 취약점을 이용한 VBScript로 볼 수 있습니다.

5) ACL(Access Control List)에서 winhlp32 (Windows Help System)을 제한 설정합니다.

   명령 프롬프트(cmd)에서 아래의 명령어를 입력합니다. 

   echo Y | cacls "%windir%\winhlp32.exe" /E /P everyone:N

   ※ ACL 설정 후에는 Windows Help System과 도움말 기능이 정상 작동하지 않을 수 있습니다.

      복구를 원하는 경우 명령 프롬프트에서 아래의 명령어를 입력합니다.

      echo Y | cacls "%windir%\winhlp32.exe" /E /R everyone

http://computer-forensics.sans.org/community/whitepapers.php

Way to read!