안랩이 5월 27~28일 양일 간 판교 사옥에서 서울여자대학교 정보보호학과 대학생 50명을 대상으로 견학 프로그램을 진행했다고 밝혔다. 안랩 견학 프로그램은 IT-보안에 관심이 많은 고등학생 및 대학생 등에게 올바른 보안지식을 전달하고 진로 설계에 대한 멘토링을 제공하는 사회공헌 프로그램으로, 올해 1월부터 약 400여 명의 학생이 참가했다. 안랩이 2006년부터 연 1~2회 대규모로 개최하던 청소년 보안교육 프로그램 ‘V스쿨’을 연중 다회 견학 프로그램으로 전환한 형태다. 이 날 안랩은 견학 참가자들에게 국내 보안산업의 흐름...

순천향대는 최근 과기정통부와 한국인터넷진흥원이 전국 대학생 동아리를 대상으로 정보보호 교육 및 세미나, 연구 활동 지원 등을 통해 관련 분야 기술력, 윤리관을 함양할 수 있도록 지원하는 ‘대학 정보보호 동아리(KUCIS)’ 지원사업 평가에서 정보보호학과 동아리 ‘시큐리티 퍼스트(SecurityFirst)’가 활동부문에서 최우수상을 수상했다고 밝혔다. '대학 정보보호 동아리 연합회(KUCIS)' 지원평가사업은 매년 과학기술정보통신부와 한국인터넷진흥원에서 주최 및 주관하며, 대학 정보보호 동아리를 대상으로 정보보호 기술력 및 윤리...

서울여자대학교(총장 전혜정)는 오는 10월 28일(토), 교내 50주년 기념관 국제회의실에서 서울여대 정보보호학과 학생회와 건국대 소프트웨어학과 학생회 주관으로 ‘제6회 레몬 정보보호 세미나’(이하 레몬세미나)를 진행한다고 밝혔다. 레몬세미나는 정보보안에 관심이 있는 학생들이 자유롭게 참여해 의견을 공유할 수 있는 소통의 장을 열기 위해 마련되었다. 이러한 취지로 2012년 서울여대 학생회가 최초로 기획하고 주최했으며 매년 완성도를 높이고 있다. 이번 세미나는 서울여대 특성화 사업단(CES+)과 건국대 사업단(서울어코드 활성화...

[서울여대 김명주 교수] ‘Smart’. 요즈음 이 단어를 사용하지 않으면 사람들로부터 어지간한 주목을 받을 수 없다. 사전적으로 번역하자면 “똑똑하다”는 뜻이겠지만, 우리 시대의 느낌을 가미하면 “기대했던 것보다 훨씬 더” 똑똑함을 의미한다. 2007년 스티브 잡스가 발표했던 아이폰2G는 사람들이 기대했던 것보다 훨씬 더 똑똑한 휴대폰, 즉 스마트 폰이었다. 기대보다 훨씬 똑똑한 TV가 스마트 TV이고, 기대보다 훨씬 똑똑한 자동차가 스마트 카이다. 기대보다 훨씬 똑똑한 집이 스마트 홈이며, 기대보다 훨씬 똑똑한 전력망이 스마트

서울여대 정보보호학과 학생회와 세종대 정보보호학과 학생회 그리고 올해 첫 번째 로컬캠프를 맞이한 아시아 태평양 네트워킹 그룹 APNG가 공동주관하는 ‘제2회 레몬 정보보안세미나’가 오는 14일 오후 12시 서울여대 국제회의실에서 개최한다. 이 세미나는 학생들이 직접 정보보안에 대한 다양한 접근을 다른 학생들과 공유하기 위해 마련한 것으로 ‘편안하게 다가갈 수 있는 보안'을 주제로 소통하는 자유로운 토론의 장이 될 전망이다. 세미나 주최측은 “외부 정보보호학회와 아태지역 인터넷 발전을 위한 비영리 조직인 APNG의 참여로, 기

[박춘식 교수의 보안이야기] 미국 텍사스대학의 연구팀이 호화 요트의 GPS시스템을 탈취해 요트의 항로를 바꾸는데 성공했다고 발표했다. 이 실험은 대학 항공공학·기계공학부의 닷 험브리즈교수 팀이 실행했다. 연구팀은 개인 소유의 길이 65미터급 대형 요트를 탈취해 모나코에서 그리스 로드스섬을 목표로 지중해를 항해, 이탈리아 연안 약 50키로미터의 지점에서 실험을 개시했다. 먼저 갑판에서 GPS 신호를 압도해 요트의 네비게이션 시스템의 제어를 장악했다. 요트의 GPS장치에는 가짜 신호와 정상 신호와의 구분이 되지 않아 공격을 받고 있는

[박춘식 교수의 보안이야기] 지난 5일 트랜드마이크로는 사내 블로그를 통해 한국의 은행 온라인 뱅킹 어플리케이션 사용자를 표적으로 한 위협을 확인했다고 발표했다. 해당 자료에 따르면, 표적이 된 것은 한국의 은행 ‘NH Bank’의 온라인 뱅킹 안드로이드 어플리케이션으로 사용자에게 널리 이용되고 있는 인기 어플로 밝혀졌다. 사이버 범죄자는 이 어플을 타깃으로 정상 어플 스토어인 구글 플레이 이외의 배포 사이트에서 어플의 업데이트를 제공한다. 이 업데이트에는 불법 어플을 설치하면 사용자는 의심없이 계정 정보를 불법적인 원격 서버로 보

[박춘식 교수의 보안이야기] 삼성전자가 최근 미국 정부기관에 처음으로 스마트폰을 판매하게 되었다고 중국 환구시보가 전했다. 정식으로 계약이 된 것은 블랙베리, 애플에 이어 미 정부기관에 스마트폰을 제공하는 3번째 제조회사가 된 것이다. FBI, 해군과 현재 협의가 진행되고 있어 곧 계약이 체결될 것으로 예상되고 있다고 한다. 안전면을 고려해 미국 정부 과계자가 사용하는 사마트폰은 지금까지 블랙베리가 독점하고 있었다. 이민국이나 일부 세관에서 애플 사용자가 있을 뿐이었다. 삼성 스마트폰은 올해 5월 미국 국방부의 시큐리티 인증을 취득

[박춘식 교수의 보안이야기] 맥아피는 2013년 미국, 영국, 독일, 호주에서 총 500여 명의 IT 담당 임원을 대상으로 인터뷰에 의한 조사를 진행해 그 결과 빅데이터와 시큐리티에 관한 보고서를 발표했다. 조사에는 1/5 이상인 22%의 기업이 데이터 침해 검출을 특정하는데 1일이 필요하다고 응답했고 5% 기업은 최대 1주일이 소요된다고 응답한 것으로 조사됐다. 한편 기업이 평균 시큐리티 침해를 인식하는데 10시간 정도가 소요되는 것으로 조사됐다. 응답자의 73% 정도는 시큐리티 상황을 실시간으로 파악할 수 있다고 주장했으며 내부

[박춘식 교수의 보안이야기] 미-중 각료가 안전보장, 경제분야 현안을 가지고 의견 교환하는 제5회 미중전략·경제대회는 10일, 미-중 간의 현안인 사이버공격 문제 등을 합의했다. 일본 마이니찌 보도에 따르면, 미국측은 CIA 전 직원이 폭로한 NSA에 의한 중국이 컴퓨터에 대한 침입 문제가 의제가 되어 미 측은 모든 나라가 행하고 있는 정보 활동으로 중국 측에 이해를 구했다고 전했다. 기자단과 전화 회견한 미 정부 고위관계자에 의면, 사이버 문제에 관한 협의에는 미국 정보기관이나 중국인민해방군의 관계자가 출석해 양방이 사이버 공간에

[박춘식 교수의 보안이야기] “미 정부가 기업에 명해 개인정보를 수집하고 있었다”라고 하는 CIA 전 직원 에드워드 스노든의 고발이 세계 IT 벤더/사용자 기업을 불안의 파도속으로 몰아넣었다. “IT벤더에 부탁한 데이터의 비밀이 완전히 지켜지지는 않는다”는 것이 백일하에 드러났기 때문이다. 문제시 된 것은、’PRISM’이라 불리는 미국 정부의 정보 수집 프로그램이다. 스노든의 고발에 의하면, PRISM을 사용해 NSA나 FBI가 미국 구글이나 마이크로소프트, 미국 페이스북 등의 서버에 직접 액세스하여 전자 메일의 송수신처 등을 수집

[박춘식 교수의 보안이야기] 미국 월스트리트저널 보도에 따르면, 미국 IT산업의 메카인 캘리포니아주 실리콘벨리에는 세계에서 가장 우수한 수준의 IT 개발업자나 사용자가 모여있지만, 그들도 확산되는 사이버 범죄의 물결로부터 자신을 지키는 결정적인 시큐리티 대책을 개발할 수 없다고 한다. RSA회사가 2월에 샌프란시스코에서 열린 시큐리티 관계 회의에서 공표된 조사보고서에 의하면, 최근의 시큐리티 침해에는 IT 관련기업에 대한 것이 이상하게 많다. IT 기업은 고객 정보 등 다양한 데이터를 보존하고 있어 이러한 해킹은 소비자에게 월등한

[박춘식 교수의 보안이야기] 스마트폰을 노리는 맬웨어는 지금도 계속해서 증가하고 있다. 이번에 새롭게 발견된 맬웨어는 스마트폰을 경유해 사용자의 컴퓨터도 조작해 컴퓨터의 마이크로부터 소리를 도청하는 것도 가능한 것이다. 카스퍼스키랩에서 발견한 맬웨어다. 이 맬웨어는 표면상으로는 ‘DroidCleaner’라는 이름이며 안드로이드 동작을 고속화하는 편리안 앱의 모습을 하고 있다. 하지만 사용자의 스마트폰에 설치되면 편리하지만 여러가지 악의적 행위를 수행하게 된다. 예를 들면, SMS문자 송신, 와이파이 유효과, 단말 정보수집, 브라우저

[박춘식 교수의 보안이야기] 트랜드마이크로는 2월 7일 세계 시큐리티 동향 및 경향 분석보고서 ‘2012년 시큐리티 라운드업’을 공개했다. 이에 따르면, 취약성을 악용하는 사이버 공격의 과반수가 자바(Java)를 노려 안드로이드 단말용 불법 애플리케이션의 증가 속도는 윈도우 단말의 4배 이상이라는 것이 밝혀졌다. ‘포스트 PC 시대에 진화화는 위협’이란 제목의 보고서에 의하면 2012년은 ‘익스플로잇 킷’을 이용한 공격 가운데 46.48%로 자바의 취약성이 악용되었다고 한다. 이 회사 관계자는 “자바는 윈도우 OS, 맥 OS, 안드

[박춘식 교수의 보안이야기] 미국 시만텍은 1월 25일 중국에서 안드로이드 사용자를 노린 것으로 보이는 맬웨어의 대규모 감염이 발생했다고 블로그를 통해 전했다. 최대 100만대 정도 감염된 것으로 추정하고 있다. 시만텍에 따르면, 맬웨어 ‘Android.Troj.mdk는 2012년 전반에 수십만대가 감염된 트로이목마 Android.Bmaster의 변종으로 추정되며 내부의 데이터가 암호화되어 있는 등 공통점이 많다고 한다. 주로 제3자의 어플리케이션 스토어에서 배포되고 있는 인기게임 어플레케이션을 불법으로 끼어 넣어 전파하고 있다.

[박춘식 교수의 보안이야기] 호주가 최초의 국가안전전략을 발표하고 사이버 공격에 대한 관리를 이후 주요 대책으로 결정함에 이어 미국에 있는 IT기업은 보고서에서 중국이 “세계 최대 사이버공격의 근원지”가 되고 있다고 지적했다. 호주의 한 교수는 “중국에는 컴퓨터 관련 인재가 많기 때문에 각국은 중국의 사이버 공격이 가장 두렵다고 생각하고 있지만 실제로 공격의 대부분은 동유럽으로부터 오는 것”이라고 말하고 있다고 중국 환구시보가 전했다. 호주 언론에 의하면 컨텐츠 분배 네트워크(CDN) 사업의 글로벌 기업인 미국 아카마이가 23일 발

[박춘식 교수이 보안이야기] 스팸 대책의 NPO Spamhaus는 1월 19일 폴란드 등 각 국의 시큐리티 기관이나 도메인 등로기관과 협력해 맬웨어 ‘Virut’의 봇넷 운용에 사용되고 있던 도메인을 다운시켰다고 발표했다. Spamhaus에 의하면, Virut는 USB 메모리 등의 Removal Media나 네트워크 공유 등을 통해 감염되는 웜이다. 2006년에 출현한 이래, 30만대 이상의 컴퓨터에 감염된 것으로 추정된다. 최근 수개월은 Virut에 감염되면 은행 정보를 훔친 트로이목마 제우스나 스팸을 만연시키는 봇형 맬웨어 Ke

[박춘식 교수의 보안이야기] IDC 일본은 지난 1월 22일 일본 정보시큐리티 제품 시장에 관한 예측을 발표했다. 2012년은 소프트웨어 제품으로 전년대비 3.9% 증가한 1,897억엔, 시큐리티 어플라이언스 제품으로 전년대비 3.4% 증가한 281억엔의 매출 증가가 예측된다고 발표했다. 시큐리티 시장에서는 엔드포인트 보안 강화를 주 목적으로 하는 안전한 컨텐츠, 위협관리제품, 인증솔루션을 포함한 아이덴티티, 접근관리제품 등이 시장을 견인했다. 2011~2016년 이 시장은 년 4.0%로 확대되어 2016년에는 2,219억엔 규모가

[박춘식 교수의 보안이야기] 미국 Trustia 시큐리티 부문은 2013년에 있어서 위험한 맬웨어 트랜드 예측 Worst 5를 인포그래픽으로 정리하여 블로그에 발표했다. 1. 구글 웹 브라우저 크롬(Chrome) 노린 맬웨어 대두 2012년에 Citadel이나 ZeuS 2.1이 Chrome에 대응한 MITB(Man in the Browser)공격을 개시하고 있어 드디어 Chrome도 MITB에 대해 안전하다고 말할 수 없다. 2. Native 64비트 윈도환경에 대응하는 맬웨어 출현64비트 프로세스를 지원한 맬웨어는 64비트 Win

[박춘식 교수의 보안이야기] 1. 현재 모습의 인터넷은 끝을 맞이하는가?F-Secure Lab에서 시큐리티 고문을 맡고 있는 Sean Sullivan는 세계 국제전기통신회의(ITU)에서 과제가 되고 있는 국제전기통신규칙(ITRs)의 개정에 대해, “몇 개의 국가가 인터넷에 대한 통제를 “전문가에서 국가로 이동하고 싶다고 생각하고 있는 정치 체제를 염려하고 있다”고 지적하고 있다. 또한, 프라이버시 옹호파는 인터넷의 시큐리티를 확보하도록 요구하고 있지만, 그것을 명목으로 하여 새로운 조치도 제안되고 있다. 이러한 조치에 의하여 인터넷