국가 주요 기관 및 연구 기관 등을 대상으로 수년간 정보수집을 위한 사이버첩보 활동을 수행한 조직의 활동이 공개됐다. 북한으로 추정되고 있는 이 조직은 2011년부터 3년간 약 수백명을 대상으로 정보수집 악성코드 공격을 했으며, 일부 실제 감염된 대상으로부터 기밀정보들을 외부로 유출한 정황이 드러났다. 공격 대상은 △ 국방, 외교, 통일 관련 정부 부처 △ 국방, 외교, 통일 관련 연구기관 전/현직 원장 대상 △ 국방, 외교, 통일 관련 연구기관 연구원 △ 전/현직 외교관 및 해외 주제국 대사 △ 예비역 장성 △ 장관 후보자 △ 국

대한민국의 주요 기관을 노린 사이버 스파이 활동이 발견됐다. Kimsuky로 명명된 이번 사이버 스파이 활동은 세종연구소, 한국국방연구원(KIDA), 통일부, 현대상선, 통일생각 등 중국 및 대한민국의 주요 기관을 대상으로 한 제한적이며 고도로 표적화된 공격으로 조사됐다. 카스퍼스키랩에 따르면, 이번 사이버 스파이 활동의 초기 징후는 2013년 4월 3일이었으며 Kimsuky 트로이목마 샘플은 2013년 5월 5일 최초로 발견되었다. 해당 샘플은 비교적 단순한 스파이 프로그램으로 몇 가지 기본 코딩 오류가 있었으며 해킹된 컴퓨터와의

제11회 CONCERT(한국침해사고대응팀협의회) 정회원 워크샵이 6일~7일, 1박2일간 제주 대명리조트에서 정부 및 기업 정보보호 담당자 100여 명이 참석한 가운데 성황리에 개최됐다. 이날 워크샵에는 미래창조과학부 오승곤 과장의 ‘사이버침해 산학연 협력방안’ 발표를 시작으로 다양한 주제 발표와 이벤트로 진행됐다. 오승곤 과장은 “2011년 미국에서만 사이버범죄로 인한 피해가 600억불에 달한다는 조사결과가 나왔다. 이 수치는 같은 해 교통사고로 발생한 피해액과 맞먹는 액수다”라며 “한편 올해 한국에서 발생한 3.20 사이버테러로

에디워드 스노우든이 워싱턴 포스트지에 공개한 비밀 예산 문서에는 미국 정부가 2011년에 231 공격 사이버 작전을 시작했다고 밝혔다. 이 문서는 해외 네트워크에 침투를 하기 위한 상세한 예산이 있으며, 그래서 해외 네트워크를 미국 정부가 통제할 수 있도록 한다는 것이다. 목표 국가는 중국, 러시아, 이란 및 북한이다. 이 문서는 미국 국가보안국(NSA)이 대부분의 소프트웨어를 개발하고, 약 2,520만 달러를 투입해 "민간 연구회사로부터 소프트웨어 취약점을 비밀 구매"한다고 정리되어 있다. NSA는 워싱턴 포스트로 보낸 이메일

시스코 코리아(www.cisco.com/kr)는 신임 사장에 정경원(53. 사진) 시만텍코리아 대표이사를 선임했다. 정경원 사장은 오는 10월 1일부터 시스코 코리아에서 근무를 시작 할 계획이다. 정경원 사장은 아시아태평양 지역의 중요 시장으로 꼽히는 한국에서 모든 시스코 활동과 운영을 총괄하게 된다. 정 사장은 시스코 코리아가 한국 고객들의 긴밀한 비즈니스 파트너로서 고객이 혁신적인 기술 활용을 통해 성장 및 시장 리더십을 도모할 수 있도록 돕는데 역량을 집중할 예정이다. 또한 시스코의 혁신 역량을 통해 고객이 시장 전환에 따른

세계적 정보보호 전문기관인 SANS의 한국 파트너 SANS 코리아는 올해 3회째를 맞는 ‘SANS Korea 2013’을 오는 11월 11일부터 22일까지 서울 코엑스에서 개최한다고 밝혔다. 올해 교육과정은 해킹기법, 고급 포렌직 및 사고대응, 악성코드 역공학 등 3개 과정으로 개최된다. 올해 한국은 3.20, 6.25 등 정부기관, 금융권, 방송사 및 언론사를 타깃으로 한 대형 사이버공격에 곤욕을 치렀다. 미국도 APT 공격 단체에 의한 금융기관 및 언론사를 대상으로 한 사이버 공격이 끊이지 않고 있다. 사이버 공격이 단순히 서비

지난 8월 28일 중국 장사 버스터미널 부근의 모 PC방에서 현상금 5만 위안(한화 약 900만원)을 내걸고 해커를 공개 수배했다. 이 PC방은 개업한지 겨우 2개월 남짓인데 그 중 40일은 DDoS공격으로 인해 컴퓨터는 계속 다운되고 인터넷에 접속할 수 없었다고 한다. PC방 관리자, 공안 부문, 컴퓨터 전문가들이 모두 배후의 해커를 찾는데 힘썼지만 아무 소용이 없었다. 또한 방화벽을 설치하고 IP주소를 변경해도 모두 소용이 없었다. 결국 PC방 주인은 이 사건을 해결하기 위해 현상금 5만 위안을 걸고 컴퓨터 고수를 찾고 있다.

지난 8월 25일 0시경, 중국 DNS서버가 DDoS공격을 받았다. “.cn” 도메인네임을 사용하는 여러 웹사이트 및 sina weibo(중국의 인터넷 포털사이트 시나닷컴이 제공하는 마이크로 블로그 서비스) 클라이언트는 접속이 불가능했다. 그러나 CNNIC의 신속한 대처로 당일 2시경 서비스는 복구되었다. 하지만 4시경, DNS서버가 역사상 최대규모의 DDoS공격을 받아, 일부 웹사이트는 접속이 느리거나 끊기는 등 상황이 발생했다. 오전 10시경, 공격은 계속되었지만 DNS 서비스는 점차 복구되었다. 최초로 이러한 정보를 발표한 것

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 27일 ‘CA 아태 및 일본지역(APJ) 파트너 임팩트 어워드’ 수상 기업을 발표했다. 12개 선정 기업은 지난 2013 회계연도 동안 APJ 지역 CA 고객에게 세계 수준의 기술 및 서비스 제공한 공로를 인정받았다. 엔시큐어가 한국 지역 파트너로, 동훈아이텍이 보안 부문 솔루션 파트너로 수상 기업에 포함됐다. CA APJ 파트너 임팩트 어워드는APJ 지역 CA 고객에게 서비스를 제공함에 있어 분명한 성과와 일관된 품질, 부가가치를 창출한 CA 파트너에게 수여하는

유명 커뮤니티 디시인사이드가 변조된 채로 1년 이상 방치되어있는 것으로 의심된다는 제보가 들어왔다. 검색을 통해 해당 웹사이트로 접속할 때 랜덤한 확률로 302 Moved Temporarily를 발생시켜 다른 웹 페이지로 리다이렉션을 시키고 있다는 내용이다. 이를 데일리시큐에 제보해 온 한국폴리텍2대학 고남현씨는 “검색을 통해 해당 공격자가 다른 웹사이트에서도 비슷한 공격을 감행한 흔적을 찾을 수 있었다. 검색 결과 해당 공격자는 웹 해킹에 관심이 많은 중국인으로 추정된다”며 “보통 악성코드로 인한 리다이렉션 피해가 많아, 웹 사이

SatoshiDice는 가장 큰 비트코인(bitcoin, 온라인 가상화폐) 온라인 도박 사이트 중의 하나이다. 이 사이트는 2013년 1월, 작년 한 해 이익이 3만3천310 비트코인이라고 발표했다. 당시 가치로 약 60만 달러(약 6억 7천 만원)에 해당한다. 최근 들어 거래가 활성화되면서 지금 현재의 가치는 훨씬 높다. 올해 7월 SatoshiDice는 다른 사람에게 판매되었다고 한다. 해외 관계자에 따르면 SatoshiDice에서 거래되는 비트코인은 전체 비트코인 거래의 절반을 차지한다고 한다. 지난 6월 SatoshiDice

중국은 미국이 중국 대학에 판매한 IBM, 오라클 및 EMC의 제품을 해킹했다는 에드워드 스노우든이 유출한 문서의 내용을 조사 중에 있다. 이번 조사는 중국 공공안전부에서 주도할 예정이라고 보도되었다. 공공안전부는 위 회사의 제품이 중국에 대해 스파이 활동에 사용되었는지를 조사할 계획이다. -www.theregister.co.uk/2013/08/16/ibm_emc_oracle_prism_probe/ [외신. 2013. 8. 16. SANS Korea / www.itlkorea.kr]

올해 상반기 PC와 모바일 보안 위협은 어떤 것들이었을까. 안랩은 상반기 PC 보안 위협 동향과 모바일 보안 위협 동향을 발표했다. PC보안 위협은 정부기관과 언론기관 대상 공격, 인터넷 뱅킹 악성코드, 제로데이 취약점, 게임정보 탈취 악성코드 등이었고, 모바일 보안 위협은 정보 유출 및 과금 유발 트로이목마가 등이 다수 발견됐다고 정리했다. 다음은 보안 위협에 대한 상세 내용이다. 1. 상반기 PC 보안 위협 동향◇정부기관, 언론 및 금융기관을 대상으로 한 대규모 보안사고 발생2013년 상반기에는 정부기관 웹사이트와 언론사 및 금

뉴욕타임즈 및 다른 유명한 기관 네트워크를 해킹한 용의자인 중국해커들이 새로운 해킹 도구를 이용해 다른 해킹 라운드를 시작했다. 중국인민해방군과 관련이 있는 것으로 보이는 APT12는 뉴욕타임즈 해킹이 올해 초 알려진 후, 레이다에서 발견되지 않는다. 이 단체는 올해 5월에 처음으로 새로운 활동을 하는 것으로 알려졌다. 새로운 공격대상은 아직 정해지지 않았으나 "경제 정책"을 만드는 것과 관련있는 기관으로 파악됐다. 악성코드를 업데이트해서 해킹도구가 침입탐지시스템을 우회해 탐지 되지 않는 방법을 사용하고있다. -ww

중국 공업정보화부에서는 지속적으로 성장하는 해킹지하 산업을 집중 단속하고 장기적인 대책 시스템 구조를 만들기 위해 '해킹지하산업을 대비하기 위한 특별활동계획'을 인쇄해 배포하고 2013년 지난 8월 12일부터 실시했다. '해킹지하산업을 대비하기 위한 특별활동계획' 내용을 보면 다음과 같다. 트로이목마와 좀비PC 네트워크에 대한 모니터링을 엄격히 강화한다. 그리고 규모가 큰 트로이목마와 좀비 네트워크 제어 호스트 및 도메인을 단속하고 인증 체계를 강화시키는 한편, 정부, 금융, 매체, 전자 비즈니스 등으로

올해 2분기 특징으로 안드로이드 보안 취약성이 온라인 뱅킹 위협을 증가시키고 있으며, 저렴한 멀웨어 툴킷의 보급이 급증하면서 멀웨어 공격에 의한 온라인 뱅킹 위협이 더욱 심각한 것으로 나타났다. 한국트렌드마이크로는 ‘2013년 2분기 보안 위협 보고서’를 발표하며 안드로이드 스마트폰이 급속도로 보급되면서 해커들의 주요 공격대상에 놓여있으며, 안드로이드용 악성 애플리케이션이 올해 2분기 에 71만8000건까지 증가했다고 밝혔다. 이는 지난 1분기에 발견된 악성 앱 50만900

미국 캘리포니아에 있는 한 신탁회사는 지난해 말 약 150만달러(원화 약 16억원) 사기 전신 송금 공격 대상이 된 후 관리를 받고 있다. 이피션트 서비스 신탁 그룹은 러시아로 간 43만달러(원화 약 4.8억원)를 은행의 도움으로 회수하였지만, 남은 110만달러(원화 약 12억원)는 중국 북부에 있는 계좌로 사라졌다. 이 회사는 이 사고를 주 규제기관에 보고하였으며, 3일안에 사라진 자금을 찾지 못하자 규제기관에서 영업을 정지시켰다. 이 회사의 소유주는 보험 회사에 청구하였으며, 퍼스트 파운데이션 은행의 도움을 받는 것을 고려하고

카스퍼스키 랩(www.kaspersky.co.kr)에서 2013년 6월 스팸 분석 리포트를 발표했다. 분석 리포트에 따르면, 이메일 트래픽에서 스팸이 차지하는 비율은 전월(5월)에 비해 1.4% 증가한 71.1%였으며, 전체 이메일 중 악성 코드가 첨부된 것은 1.8%로 전월보다 1% 하락한 것으로 나타났다. 6월 스팸에서는 애플의 설립자인 스티브 잡스의 이름을 사용한 것이 많았다. 유명한 사업가의 성공 비밀을 알려 주는 것처럼 소개하며 무료 강좌를 안내하는 내용이었으며 스티브 잡스는 단지 광고에 소개된 교육에 대한 관심을 유도하기

라스베가스에서 개최된 '블랙햇(Black Hat) USA 2013'에서, 보안회사 트렌드마이크로의 연구원 Kyle Wilhoit은 “작년 12월 중국 해방군 61398부대(총참모3부2국)과 연관되는 해커조직 APT1이, 우리가 구성해놓은 가짜 수력발전소 공업제어시스템 허니팟(Honeypot)에 침입을 시도했다”고 공개했다. 그들은 클라우드 소프트웨어를 이용해 수력발전소 공업제어시스템 웹로그인 페이지를 만들었다. 공격자는 초기 접속 페이지를 돌파하면 수력발전소를 제어하는 하드웨어 제어판에 접속할 수 있다. 허니팟에는 1

함께가자 해외로, 두번째 이야기는 파수닷컴 편이다. 앞서 파수닷컴 조규곤 대표의 미국시장에 대한 열정을 들어봤다. 이번에는 파수닷컴 해외사업을 총괄하고 있는 GS본부 이상민 상무와 인터뷰를 통해 좀더 구체적인 이야기들을 소개할까 한다. -최초 해외시장 진출 시기는 언제인가?파수닷컴 창립 초기인 2001년부터 해외시장 진출을 염두에 두고 글로벌 시장에서도 경쟁력이 있을 제품을 개발하고, 레퍼런스를 구축해 왔다. 세계 최초로 DRM 서비스를 상용화해 파수닷컴이라는 이름을 해외 시장에 알렸고, 국내외 1,100여 개 기업 및 기관, 20