애플(Apple)에서 제공하는 ios 앱스토어(App Store)는 엄격한 코드심사로 보안을 보장한다. 이러한 조치는 이미 IOS보안 생태계에서 IOS 사용자의 보안을 책임지는 중요한 보안체제이다. 그러나 최근 모 APP이 Apple의 코드심사 체제를 성공적으로 우회한 사례가 발생하였다. App store에 등록된 관련 앱의 이름은 “?心日常英?（HappyDaily English）”이며, 현재 Apple에서 이 APP을 삭제하였다. 이는 중국 IOS사용자를 대상으로 한 서드파티 앱스토어 클라이언트이며, 기업 인증버전까지 발견되었다.

2015년 인터넷 금융보안은 사물인터넷(IoT) 보안문제와 더불어 최고의 화두였다. 특히 매년 말, 금융기관은 대출반환, 현금지출 등 업무로 한 해에 가장 바쁜 시기다. 따라서 해커들은 이 시기를 노려 다양한 악의적인 공격을 통해 금융기관의 정상적인 운영을 방해한다. 지난 2015년 말, 중국 보안기업이 금융기관에 대한 무료 점검 서비스 활동을 제공하였으며, 점검을 의뢰한 124개 금융 플랫폼 중 85개 금융 플랫폼이 위험도가 낮은 취약점이 발견, 62개 금융 플랫폼에서 위험도가 일반인 취약점 발견, 48개 금융 플랫폼에서 위험도가

중국 복주시 공안국 사이버수사대와 구러우 공안지국이 연합하여 140여만대 좀비PC를 소유중인 범죄단체를 소탕하였다. 이 범죄단체는 담당파트가 명확한 기업적인 운영체제를 갖추고 있으며 중국기업의 서버에 대해 불법적인 DDoS 공격을 구현하는 IT범죄단체이다. 2015년 5월, 복주시 네트워크 관련 업체의 운영자로부터 해당 회사 서버를 임대한 여러 웹사이트에 액세스가 느리거나 연결이 불안정해 정상적인 액세스 서비스 제공이 불가능하다는 신고가 접수되었다. 관련 업체 보안전문가는 서버에 대한 보안조치를 마련하였지만 문제는 해결되지 않았고,

일본 미디어는 중국과 인도네시아 양국이 진행할 인터넷전쟁훈련은 지역의 전략적 관계에 중대한 의미가 있다고 밝혔으며 양국은 인터넷전쟁에 필요한 양식에 대한 인식이 앞서있다고 평가했다. 이는 각국이 어떠한 협력방식을 통하여 인터넷전쟁이 가져올 충격을 어떻게 감소할지에 대해 새로운 외교적인 선례를 만들어 줄 것이라고 했다. 일본 외교학자관련 웹사이트는 인도네시아 타임 주간지의 내용을 인용하여 두 나라는 협력계획을 제정할 것이며 “인터넷전쟁 모의, 인터넷전쟁 대책, 네트워크 모니터링, 인터넷 위기관리와 데이터센터의 복구계획” 등 내용이 포

최근 중국 공업과 정보화부(이하 공신부)는 저쟝성에서 알리 클라우드 컴퓨팅회사와 함께 클라우드 컴퓨팅 정보보안 관리작업의 시범기지로 활용할 것을 결정하였다. 공신부 인터넷보안관리국, 중국정보통신연구원 관련 전문가들이 알리 클라우드 컴퓨팅회사의 클라우드 컴퓨팅 업무와 정보보안기술수단의 건설상황을 조사한 기초에서 클라우드 컴퓨팅 업무는 IDC 센터의 성(省)을 초월한 분포, 센터간의 고속 인터넷 트래픽 교환, 탑재된 업무의 강한 이동성 등 특징이 존재한다는 결론을 내렸다. 전통적인 IDC 업무의 정보보안 기술은 이미 감독요구를 만족시킬

중국 증권감독 위 뉴스 대변인 장샤오쥔은 증권감독위는 전력, 통신부서와 연합으로 증권시장의 정보보안 연합 긴급훈련을 실행할 것이라고 밝혔다. 증권감독위 부주석 팡싱하이가 부주임으로 임명되었고 그는 상해증권시장이 인터넷공격을 받는 등 7가지 상황에 대한 훈련을 진행할 것이며 타깃 성이 강하고, 실전 형이 강하며, 협동성이 강해야 된다고 말했다. 현재 금융정보와 인터넷보안 위협은 이미 금융위협의 한가지 분류로 되어있으며 증권관리 위원회는 이미 업계의 긴급훈련을 고정훈련으로 지정하였다. 2009년부터 연속 8년간 긴급훈련을 진행하고 있으

최근 폭로된 기밀문서에 의하면 미국과 영국은 장기적으로 이스라엘 공군을 상대로 도청을 진행하였다고 했으며 도청은 1998년부터 시작되었다고 한다. 해당 문서는 NSA 외주회사 전 고문인 애드워드 스노든에 의해 오픈 되었으며 다수 미디어에 의해 공개 되었다. 보도에 의하면 NSA와 통신기술 도청을 책임지는 영국정보기관 정부통신센터에서 이스라엘 공군의 가자지구, 시리아와 이란을 상대로 한 활동을 도청하였으며 무정부주의자라는 코드명으로 키프로스를 베이스로 진행되었다. 도청대상에는 중동지역 기타 국가들도 포함되었다. 문서에 의하면 영국정부

네덜란드 암스테르담에서 열리고 있는 EU사법과 내정부장관 비 정식회의에서는 중점적으로 인터넷보안에 대해 토론을 진행하였다. 회의에서는 EU 각 회원국은 인터넷 보안정보의 공유를 활성화 해야 되며 통일적인 보안정책을 수립하여 ISP와의 협력으로 국경을 초월한 범죄를 타격해야 된다고 말했다. 올해 상반기 EU 의장국가인 네덜란드는 인터넷보안 문제를 임기내의 중요한 작업으로 설정하였다. 지난번 EU 의장국가인 룩셈부르크는 올해 가을 인터넷공간에서의 사법관할권 문제를 논의할 것을 요구하였으며 즉 누가 디지털세계에서 법적인 권한을 행사할지를

네덜란드 정부는 데이터유출과 인터넷보안 사건에 대한 법률적인 의무를 제정할 것이라고 했다. 해당 법안은 이미 Second Chamber of the States-General로 보내 졌으며 정부의 핵심부서와 회사들에서 인터넷보안사건 발생시 국가보안센터(National Cyber Security Center)에 보고할 것을 요구하고 있다. 해당 법률적 의무는 전력, 천연가스, 핵 에너지, 수자원, 통신, 교통운수, 금융과 정부 등 영역에 적용될지는 최종확정 되지 않았다. 이 모두 국가의 관건적인 기초시설의 구성부분이며 사고처리가 조금

지난해 6월부터 중국 절강성 경찰은 네트워크 위법범죄 행위에 대해 비밀리에 조사해왔다. 2월1일 절강성 경찰은 그 동안 소탕한 15건의 전형적인 사건을 공개하였다. 그 중 핑후 경찰이 해결한 “무차별 계정대입” 사건의 피해금액은 200만위안(한화 약 3억6천만원)에 달한다. 이번 사건에서 범죄자에게 공격기술을 지원한 해커는 중등전문학교 졸업생이자 독학으로 컴퓨터 프로그래밍을 공부한 남성이다. 지난해 11월, 알리바바 보안팀은 타오바오(taobao)가 ‘무차별 계정대입 공격’을 받는다는 이유로 핑후(平湖) 경찰에 신고하였다. 계정대입

일본인들의 돌고래 사냥은 전세계적인 비난을 받고 있다. 그러나 여전히 수없이 많은 돌고래들이 매년 도살되고 있다. 최근 일본의 돌고래 사냥에 관련된 발언이 어나니머스(Anonymous) 해커그룹을 자극했다. Anonymous 해커그룹의 팀원은 전세계적으로 널리 분포되어 있고 각종 사건에 연관되어 심판자의 역할을 자처하고 있다. 2015년 이 그룹은 ISIS해커그룹과 수 차례 사이버전쟁을 벌이기도 했다. 이번에 Anonymous 해커그룹의 공격대상은 일본 나리타 국제공항이다. 공격이유에 대해서 소속 팀원은 “유명감독 리처드 오베리가

1월 18일 중국 보도에 따르면, 지난 17일 오후 10시경 칭화대학교 교육 포탈사이트가 공격을 받았다. 공격 받은 페이지는 하이퍼링크가 첨부되어 있으며, 클릭하면 페이스북(Facebook) 페이지로 이동되고 페이지는 권한이 없어 보기가 불가능하다. 또한 일부 페이지를 클릭하면 배경음악이 삽입된 아랍 이슬람교 경문 내용이 나타났다. 사건발생 후 이 대학교는 서버 운영을 중단했다. 칭화대학교 측은 이번 사건을 IS해커의 소행으로 추측하고 있다. 조사결과 우선 학생들에 의한 의도적인 행위는 발견하지 못했으며, 메인 페이지에 속한 2개의

사물인터넷 산업이 발전하면서 관련 보안성 문제도 많은 사람들의 관심사이다. 최근, 펜테스트 파트너스(PenTest Partners)사에서 IoT 초인종을 이용해 와이파이(WiFi)패스워드를 획득하는 방법을 공개해 사람들을 놀라게 한 바 있다. 일반적으로 IoT 초인종을 설치하면 관련 앱을 통해 집밖의 상황을 관찰할 수 있다. 그러나 여기에 WiFi 패스워드 유출이 가능한 취약점이 존재한다. PenTest Partners 연구원은 “모든 초인종은 집밖에 설치되어 있으며, 몇 분이면 쉽게 뜯어낸 후 뒷부분에 있는 오렌지색상의 버튼을 이

중국공업정보부는 12월 31일 2015년 텔레콤업계의 보안관련 시범 프로젝트에 대한 공지를 발표하였다. 공지에서는 각 성, 자치구, 직할시 통신관리국의 추천과 각 기초텔레콤회사의 서면보고를 기초로 하여 프로젝트의 실용성, 창의성, 선진성, 확장성에 대한 전문가의 추천을 통해 모두 33 개의 프로젝트를 2015년 텔레콤업계 인터넷보안 시범 프로젝트로 지정하였다고 발표하였다. 알려진 바에 따르면 2015년 텔레콤업계 인터넷보안 시범 프로젝트에는 이미 수립된 프로젝트 21 개 항목, 수립중인 프로젝트 11 항목이 있으며 기업내부의 집중적

중국 인터넷보안 산업연맹이 12월 29일 베이징에서 창립되었다고 밝혔다. 이 연맹은 중국 인터넷보안관련 대표적 기업들이 자발적으로 규합되어 공동으로 창립한 비영리성 단체다. 깨끗한 인터넷보안산업 발전환경 만들기를 목표로 하고 있으며 중국인터넷보안과 사용자의 이익을 도모하고 인터넷보안업계가 강해지고 커지는걸 목적으로 하고 있다. 현재 중국인터넷보안 상황은 심각한 위험에 놓여있으며 공식적 통계에 따르면 2014 년 중국 도메인시스템을 상대로 한 트래픽 1Gbps 이상의 DDOS공격은 하루에 187 차례에 달하며, 이 수치는 2013 년

2016년 미국 대통령선거를 목적으로 후보들은 현재 치열한 선거활동을 진행하고 있다. 하지만 최근 인터넷보안 전문가는 1억9천만명 이상의 미국 유권자의 정보가 인터넷에 그대로 유출되었다는 것을 발견하게 되었으며 아직까지 해당 데이터가 어떠한 경로를 통하여 유출되었는지는 확인되지 않고 있다. 포브스 등 미디어의 발표에 의하면 12월초 보안전문가 Chris Vickery 에 의해 인터넷에서 방대한 규모의 유권자정보가 발견되었다고 밝혔다. 해당 데이터는 아무런 보안조치가 취해지지 않았으며 현재도 인터넷에서 확인가능 하다고 말했다. 해당

일본정부는 중앙성청의 인터넷공격 대응훈련을 확충할 것이며 지방정부도 참여하게 할 것이라고 밝혔다. 이번 조치는 2020년 도쿄올림픽과 장애인올림픽의 낙후한 현 상황을 보완하려는데 있다. 일본 언론보도에서는 일본중앙정부는 강렬한 위기감을 갖고 있으며 관련인사는 "전체 일본이 공격대상이 될 가능성이 있다"고 표현하였으며 일부는 더욱 적극적인 대응이 필요하다고 강조했다. 인터넷공격에 의한 사고나 장비고장에 대비하여 일본정부는 각 지방정부에서 "긴급시대응책"을 마련하고 사고대응할 것을 주문하였다. 하지만 일본 총무성의 조사결과에 의

로이터통신에 의하면 터키 금융과 정부사이트가 강력한 인터넷공격을 받았으며 이러한 상황은 크리스마스에 더욱 강력해지고 심지어 신용카드거래가 잠시 기능을 상실할 정도였다고 보도하였다. 지난주 발표된 동영상에서 어나니머스는 앙카라가 ISIS 와의 연관성을 지적하였으며 터키정부를 상대로 보복성공격을 감행할 것이라고 예고하였다. 터키서버에 대한 공격은 몇 주간 지속되었고 터키은행은 크리스마스 전후로 웹사이트가 마비되고 여러번의 신용카드 거래가 중단되는 사건이 발생하였다. 현지 미디어의 보도에 의하면 Isbank, Garanti Bank, Z

러시아 스푸트니크 보도에 의하면 터키도메인을 관리하고 있는 터키중동기술대학교장 Ahmet ACAR는 터키도메인등록 사이트가 지난주 대규모 공격을 받았다고 전했으며 터키내 4만개의 웹사이트가 피해를 입었다고 밝혔다. 해킹단체 어나니머스는 전에 터키정부를 상대로 대규모공격을 진행할 것이라고 밝힌바 있으며 터키정부의 IS에 대한 지원을 질책하였다. 어나니머스 대변인은 터키정부가 IS에 대한 지원을 중단하지 않게 되면 이들은 계속하여 터키서버와 은행, 정부사이트 및 터키 공항과 군사시설관련 네트워크 등에 대해 공격할 것이라고 경고하였다.

일본 보도에 의하면 일본정부는 2016년 4월 일본재무성과 후생노동성 등 12 도청에 인터넷대책심의관 직책을 신설할것을 결정하였다. 이를 통하여 각 기관의 對해킹공격에 대한 능력을 높일것으로 보고 있다. 보도에 의하면 日정부 관련인사는 현재 일본정부의 각 기관은 각 도청 관방장관이 "수석정보보안관"을 겸임하고 있다고 밝혔다. 새로 신설되는 인터넷대책심의관은 각 도청의 정보보안관의 직책을 보조하여 진행될 것으로 보고 있으며 또 2016년부터 실행되는 개인 넘버링제도에 대해 책임지고 실행하며 해당 정책제정과 일본정부