[박춘식 교수의 보안이야기] 맥아피는 12월 6일, 스마트폰 사용자에게 불법 어플 다운로드를 막는 최고로 유효한 5가지 팁을 발표했다. 이것은 스마트폰을 노리는 모바일 맬웨어의 위협은 대폭으로 확대되고 있으며, 사이버 범죄자에 의해서 변경된 악질적인 어플리케이션을 사용하는 수법이 일반화되고 있는 사실에 따라 발표했다. 5가지 팁은 다음과 같다. ◇맬웨어를 알아야 한다=현재는 아직 소수이지만 스마트폰을 노린 맬웨어의 존재를 아는 것이 자신가 데이터를 지키는 제일 첫걸음이다. ◇평가를 확인한다=어플과 그 제공자의 정보를 충분히 조사하고

[박춘식 교수의 보안이야기] 시만텍이 12월 6일에 발표한 최신 조사결과에 따르면, 세계 각국에서 확인된 스팸수가 3년 만에 최저 수준이라고 밝혔다. 스팸 업자가 소셜 미디어 사이트로 목표를 이동하여 상당한 재미를 보고 있다는 것을 의미하는 증거가 될 수 있을지도 모른다. 전체 전자메일 가운데 스팸이 차지하는 비율은 거의 70.5%로 여전히 높지만 수년 전에는 90%를 가볍게 초과했던 사실을 생각해보면 상태는 크게 개선되었다고 말해도 좋을 것이다. Symantec의 새로운 조사 보고서 「MessageLabs Intelligence

[박춘식 교수의 보안이야기] 트랜드마이크로는 6일, 2011년 11월의 “인터넷 위협 월간보고서”를 발표했다. 11월에는 음란물 동영상을 무료로 열람할 수 있는 것처럼 위장하여 일본 국내에서 약 1000명으로부터 5000만엔의 현금을 속여 갈취한 용의자 5명의 남성이 적발된 사건이 보도되었다. 음란물 컨텐츠를 이용한 사기는 일본 국내에서 계속되었으며 불법 프로그램 감염 피해 보고 랭킹에서도 원클릭웨어 「HTML_HTAPORN」가 5위에 랭크되었다. 해외에서도 FBI가 11월 중순에 1,400만 달러를 벌어들인 것으로 보이는 범죄 조

[박춘식 교수의 보안이야기] 네트워크시스템즈는 지난 5일, 정보보호에 관한 최신동향을 주제로 한 언론 브리핑을 개최하고 회사 관계자가 향후 예상되는 정보보호 리스크의 하나로 복합기에 대한 불법접근 가능성을 제기했다. 복합기에는 복사기, 팩시밀리, 스캐너 등 기능을 탑재하고 있지만 최근에는 기업의 정보 시스템과의 연결이 진행되어 웹 서버나 메일 서버, 인증 등의 기능도 탑재하고 있다. 이 기업 관계자는 “기업에서 복합기는 총무부서에서 관리하거나 외부 직원이 관리하고 있는 경우가 대부분이며 네트워크 관리자나 보안 담당자가 관리하는 경우

[박춘식 교수의 보안이야기] 2011년 11월 4일, 일본 IPA 주최로 일본 경제산업성에서 열린 기업 정보보호 대책 설명회에서 IPA의 한 관계자가 발표한 「표적형 공격-새로운 형태의 공격 실태와 대책」 내용을 소개한다. ◇다른 회사의 시큐리티 부실이 표적형 공격을 부른다올해 밝혀진 일본 미쓰비시중공업에 대한 표적형 공격에 대해서 설명하였다. 미쓰비시중공업이 받은 공격의 상세함은 알 수 없지만 대략의 공격 시나리오는 다음과 같다.-업계 단체인 일본항공우주공업회의 종업원 개인PC가 맬웨어에 감염-공격자가 일본항공우주공업회의 종업원과

[박춘식 교수의 보안이야기] 영국의 기업/조직이 당한 범죄 랭킹에서 귀중품 도난, 부정 회계에 이어 3위에 사이버 범죄가 랭크 됐다고 ‘Global Economic Crime Survey’가 발표했다. 보고서에 의하면 민간 기업 및 공공 영역의 중간 관리자/상급관리직 178명 가운데 2010년에 사이버 범죄 즉 핵심기술 유출, 맬웨어 감염, 산업스파이 활동 등이 증가하였다고 답변했으며 1사분기에 10회 이상의 사건 발생을 확인했다고 한다. 사건의 거의 반은 금융서비스업 기업에서 발생하고 있으며 나머지는 미디어 및 통신업(17%),

[박춘식 교수의 보안이야기] 카스퍼스키랩이 지난 11월7일에 발표한 월간보고서는 10월의 하이라이트로써 듀큐(Duqu)를 거론하고 있다. 이 트로이목마는 최초의 사이버 병기로써 알려진 스턱스넷(Stuxnet) 웜과 유사성을 다수 갖고 있기 때문에 높은 주목을 받았다. 그러나 아주 커다란 차이점으로 Duqu에는 Stuxnet과 같은 산업 시스템을 표적으로 하는 기능이 탑재되어 있지 않으며, 대신에 스파이형 트로이목마 모듈이 포함되어 있다. 이러한 특징은, Dequ의 주요한 목적이 산업 방해 공작이 아니라 산업 스파이 활동이라는 것을

[박춘식 교수의 보안이야기] 일본의 네트시큐리티종합연구소(www.ns-research.co.jp)는 중국에 산재하고 있는 50개가 넘는 사이버조직에 대해서 조직 개요 및 주요 인물, 기술수준, 대일 유해성 등을 개별적으로 분석한 조사 보고서 “중국 대일 유해사이버조직총람2012(中??日有害Cyber組織??2012)”을 12월15일 발행한다고 발표했다. 현재 예약 접수를 개시하고 있다. 현재 일본 국내 정부 기관이나 방위 산업 등을 대상으로 한 표적형 메일을 통해서 바이러스에 감염되어 중요 데이터를 빼내 간 사건이 빈발하고 있지만 탈

[박춘식 교수의 보안이야기] G Data는 11월24일, 연말을 맞이해 스팸 메일을 이용한 맬웨어 감염에 의한 개인정보 탈취가 증가할 우려가 있으므로 충분한 대책을 취하도록 주의 환기를 발표하였다. 특히 유럽에서는 금융 기관으로부터의 메일로 보이도록 하여 로그인 정보를 교묘하게 훔쳐내는 제우스(Zeus)를 이용한 뱅킹 스팸이 유행하고 있으며 위험도가 증가하고 있다고 한다. G Data 시큐리티 연구소는 금융기관으로부터 보내진 것으로 보이도록 한 새로운 스팸 메일을 폴란드에서 발견하였다. 이러한 스팸메일이 여러종류 확인되고 있으며 지

[박춘식 교수의 보안이야기] 미국 트랜드마이크로의 CTO、Raimund Genes는 얼마전 호주를 방문해 컴퓨터월드(Computerworld) 호주판 취재에서 미국은 데이터 시큐리티에 대해서 이해가 부족하며 퍼블릭 클라우드(Public Cloud)의 보급 확대가 사이버 범죄를 조장하고 있다는 발언을 했다. 그는 미국에서의 클라우드와 온라인 뱅킹 보급 상황은 미국에는 시큐리티상의 중대한 결함이 있다는 것을 나타내고 있다고 말하였다. “미국은 데이터 시큐리티를 전혀 이해하고 있지 않다. 심한 비판이지만 이것은 사실이다”라며 “어떤 나라

[박춘식 교수의 보안이야기] 지난11월19일 오전3시, 제주해상경찰서는 제주해상에서 불법조업을 한 중국어선 1척을 나포하고 18명의 선원을 구속하였다. 그런데 중국어선을 제주항으로 연행하는 가운데, 현장에 있던 중국 어선 25척이 선단을 만들어 경비함 주변을 둘러싸고 집단행동으로 “배를 해방하라”라고 인해전술적인 데모를 행하여, 한국측의 경비함정 12척, 헬리콥터 2기가 긴급 출동하여 마침내 중국 어선이 물러난 사건이 발생하였다. 또한, 11월24일, 한국 정부는 중국 어선이 한국의 배타적 경제수역에서 위법 조업을 반복하는 것에 대

[박춘식 교수의 보안이야기] IT조사 기관인 IDC Japan은 11월28일, 2010년의 일본 국내 SaaS형 시큐리티 소프트웨어 시장 규모 실적과 2015년까지의 예측을 발표했다. 2010년의 시장 규모는 56억 엔으로, 2010년~2015년까지의 년 평균 성장률을 18.4%, 2015년에 131억 엔(약1900억원)으로 예측하고 있다. 시장은 Identity/Access관리, Secure Contents/위협관리, 시큐리티/취약성 관리로 구성. Identity/Access관리는 클라우드 서비스의 이용 확대에 따른 수요가 높아지

[박춘식 교수의 보안이야기] 맥아피는 11월21일에 발표한 2011년 7~9월(3사분기) 시큐리티 동향 보고서에서 구글(Google)의 안드로이드(Android)가 모바일 맬웨어의 최대 표적이 될 것이라고 발표했다. 이 보고서에 의하면, Android 탑재 단말의 보급에 따라, Android를 노린 맬웨어는 전반기에 비해서 약 37% 증가하였다. 이 시기에 새롭게 출현한 맬웨어는 모두 Android가 표적이었다고 보고하고 있다. 이 가운데에서도 SMS을 송신하거나 개인정보 등을 훔치는 트로이목마형 맬웨어나 통화 내용을 녹음하여 공격

[박춘식 교수의 보안이야기] 시큐리티 기업 Bit9의 최고기술책임자인 Harry Sverdlove에 의하면 통화이용은 스마트 폰 이용 방법 가운데의 3%를 차지하는 데 불과하다. 세계에는 3억대를 초과하는 스마트 폰이 존재하고 보유자의 76%가 개인의 스마트 폰을 업무에 이용하고 있다. “스마트 폰은 신종 PC이며 과거에 예를 보지 못할 정도의 속도로 부상해온 시큐리티 상의 위협이기도 하다. 개인의 스마트 폰을 회사에서도 이용하는 사람이 늘어감에 따라, 이러한 디바이스를 노린 공격이 증가하고 있다. 이 급격한 변화에 대응하기 위해,

[박춘식 교수의 보안이야기] 인도 정부와 정부 지원의 비영리계 조직인 ISAC（Information Sharing and Analysis Center）은 11월26일, 「국가 시큐리티 데이터베이스(NSD：The National Security Database)」의 운영을 개시한다. NSD는 인도의 국가 인프라 기반 및 사이버 공간의 방어에 종사하는 신뢰있는 정보 시큐리티 전문가의 데이터베이스다. 이 데이터베이스는 기밀 취급자의 인물조사에도 이용되고 있다. 2008년 11월26일부터 29일에 걸쳐서 인도 뭄바이에서 이슬람 과격파에 의

[박춘식 교수의 보안이야기] 세계 각지에서 사이버 공격 사건이 계속되고 있는 가운데, 국가간 중요 인프라를 공격하는 사이버 전쟁을 예방·규제하는 국제행동규범 만들기를 목표로 하는 움직임이 서방 세계 주도로 시작하였다. 일반 시민 생활에 심각한 영향을 주는 전력이나 교통 기관 등의 시스템은 사이버 공격의 대상으로 하지 않는 것을 주된 사항으로 하고 있다. 그러나 현시점에서 중국이나 러시아 등이 참가할 가능성은 적으며 현실은 복잡함이 불가피한 정세다. 「미국은 기존의 국제법이 사이버 공간에도 적용된다고 생각하고 있다. 과거 1세기 이상

한국해킹보안협회는 24일 프레스센터에서 ‘2011 해킹보안 이슈와 향후 대응방향’이라는 주제로 50여 명의 해킹보안 관련 기관과 학계, 전문가 등이 모인 가운데 제2회 해킹보안 세미나를 개최했다. 박성득 한국해킹보안협회장은 “이제 보안은 한 두 사람의 힘으로 해결될 문제가 아니다. 많은 전문가들이 힘을 합해 대응해야 한다”며 “협회가 발족한 날이 정보통신부가 없어진 날이었다. 그래서 자리잡는데 힘이 들었다. 현재 보안관련 정책은 정책대로 산업은 산업대로, 교육은 교육대로 모두 뿔뿔이 흩어져 응집된 힘을 발휘하지 못하고 있다. 향후

[박춘식 교수의 보안이야기] 후지쯔가 클라우드 컴퓨팅으로 제공하는 지방자치제용 전자신청서비스가 사이버 공격을 받았다. 네트워크를 통해서 시스템 기능을 제공하는 클라우드 서비스를 제공하는 IT 기업이 공격받으면 고객의 피해가 일시에 확대되는 위험이 표면화되었다. 후지쯔에 의하면 자사 데이터센터에 있는 전자신청시스템의 서버를 대상으로 30여개 IP주소로부터 처리할 수 없는 대량 접근이 반복되는 DoS공격이 있었다. 후지쯔 서비스를 이용해서 전자신청사이트를 제공하고 있는 후쿠시마, 지바, 시즈오까, 후쿠오카 등 각 지역에서 지난 9일 오

[박춘식 교수의 보안이야기] 미 사이버군 사령관인 키스 알랙산더 대장은, “클라우드는 사이버범죄 박멸의 강력한 수단이 될 것”이라는 견해를 나타내었다. 클라우드 컴퓨팅의 안전성에 관한 의론은 지금도 끝이 없지만, 미 사이버 군을 지휘하고 있는 사령관 입장에 있어서, 클라우드 컴퓨팅 기술은 IT 비용을 줄이는 것만이 아니라 IT 자산을 보다 간단하게 보호하는 좋은 수단이라고 보는 것 같다. 즉, 시스템의 일점 방어와 비용 삭감을 가능하게 하는 것으로 클라우드를 평가하고 있는 셈이다. 「DARPA Cyber Colloquium」에 참가

[박춘식 교수의 보안이야기] Google、Microsoft、Intel、McAfee、Verizon 및 Savvis가 Cloud Security Alliance(CSA)에 의해 만들어진 자발적 프로그램에 참가하게 되었다. 이 프로그램은 멤버인 조직이 CSA가 추천하는 클라우드 시큐리티 지침에 따르는지 따르지 않는 지에 관한 정보를 공개하는 것이다. CSA의 Security Trust and Assurance Registry(STAR)에 제출된 보고서에 의하면, 프로그램에 참가하고 있는 제공업자의 잠재 고객은 이들의 제공업자의 제품 또는