인섹시큐리티(대표 김종광)가 ‘취약점 진단 및 모의해킹 자동화 솔루션’과 ‘지능형 범죄수사 및 연관분석 솔루션’ 세미나를 연속으로 개최한다. 오는 2월 10일과 2월 24일 가산동에 위치한 인섹시큐리티 강의장에서 개최될 이번 세미나는 최근 발생하고 있는 각종 해킹사고를 예방하기 위한 주요 솔루션 소개 및 시연을 기반으로 진행될 예정이다. 최근 국가기관을 비롯해 대기업, 금융기관에서 발생하고 있는 악의적인 해킹으로 인한 내부 보안 문제를 해결하기 위해 모의해킹, 취약점 진단, 원격데이터 접근 시도 테스트, 이메일 캠페인 등 솔루션과

한국인터넷진흥원(원장 백기승, 이하 KISA)은 점차 지능화되고 있는 신규서비스, 인프라 역기능 방지를 위해 KISA가 보유한 정보보호분야 R&D 핵심기술을 산업체에 이전한다고 발표했다. 올해부터 상시적으로 민간 기업에 이전하는 기술은 아래와 같다. ◆악성코드 프로파일링△실시간 트래픽 분석 및 악성행위 탐지 기술실시간 트래픽 분석 기반 악성URL/악성코드/C&C 등 블랙리스트 관리 및 내부접속 IP 탐지△이메일 기반 악성코드 감염PC 탐지 기술이메일 분석을 통한 악성코드 감염PC 자동 탐지, 스팸메일 발송 봇넷그룹 탐지△악성코드 유

정보보호 스타트업 MDsoft(대표 백진성)가 운영 중인 MangoScan(망고스캔)을 통해 지난 1월 30일부터 31일까지 모 인터넷 언론사가 악성코드 유포에 활용되는 것이 확인됐다. 해당 언론사에서는 SweetOrange와 CVE-2014-6332, CK VIP가 결합되어 있어 이 중 하나라도 취약점이 있을 경우 악성코드에 감염될 수 있다. 특히 윈도우XP 사용자는 지난해 4월 이후 보안 업데이트가 제공되지 않아, CVE-2014-6332 취약점에 노출되어 악성코드 감염으로 이어진다. 또 해당 언론사는 지속적으로 악성코드 유포에

핀테크 시대 금융 정보보호 어떻게 준비해야지 금융 보안 실무자들이 한자리에 모여 논의하는 시간을 갖는다. 오는 2월 26일 금융위원회, 미래창조과학부, 금융감독원, 금융보안연구원 등의 후원하고 머니투데이와 데일리시큐가 공동 주최로 상반기 최대 금융 정보보호 컨퍼런스인 ‘스마트 금융&정보보호 페어 2015’ SFIS 컨퍼런스가 종각 그랑서울 3층 나인트리 컨벤션에서 개최된다. ▲SFIS 2014 현장. 정보보호 솔루션 전시회 상반기 최대 금융 분야 IT 이슈 및 정보보호 주요 현안에 대해 논의할 이번 스마트 금융&정보보호 페어 20

파밍으로 인한 금융 피해가 지속되고 있어 악성코드 감염에 대한 각별한 주의가 요구된다. 빛스캔(대표 문일준) 관계자는 “웹서핑시 감염되는 악성코드의 경우 대부분 PC내의 인증서 유출이 먼저 발생한다. 이후 PC내에서 주요 은행 사이트 및 포털 사이트 방문 시에 공격자가 운영하는 사이트로 연결되게 된다”며 “개인 사용자가 취할 수 있는 대책은 정보의 입력에 대해서 의심하는 것뿐이라고 할 정도로 대책은 많지 않은 현실”이라고 안타까워했다. 악성코드에 의해 감염된 PC에서는 가짜 은행사이트(입력하는 URL은 동일)로 자동 연결이 되어 은

[빛스캔 문일준 대표. 사진] 2013년도 3월에 발생한 사이버테러로 인해 공공기관뿐만 아니라 방송국과 같은 민간 기업까지 막대한 피해를 입었으며, 이러한 공격을 인해 APT(Advanced Persistent Threat, 지능형 지속가능 위협)이라는 용어로 널리 알리는 계기가 되었다. APT 공격은 방화벽, IDS/IPS, Antivirus와 같은 전통적인 보안 솔루션이 결합된 체계에서 예방, 진단 및 차단이 어렵거나 불가능한 새로운 공격 방식을 말한다. 특히, 제로데이와 사회공학적 공격이 가미되면서 보다 탐지가 어려운 경우가

제우스 변형 악성코드가 캐나다 은행을 공격하고 있다. 이 악성코드는 에어 캐나다 영수증이라고 하며 익스플로잇 키트 및 이메일을 통해 전파하고 있다. 일단 악성코드가 컴퓨터를 감염시키면, 가짜 웹 페이지를 삽입해 계좌 접근 정보, 결제 카드 번호 및 운전면허증 및 사회보장번호를 훔친다. -www.scmagazine.com/zeus-variant-targeting-banks/ [외신. 2015. 1. 29. SANS Korea / www.itlkorea.kr]

지난주 잠시 주춤했던 신규 경유지의 활동은 1월 4주차에 영향력있는 사이트의 유포와 계절적 영향이 겹치면서 다시 증가하는 모습을 보였다. 전반적인 악성코드의 위협적인 활동은 2월달 연휴 전까지 이어질 것으로 판단된다. 빛스캔(대표 문일준) 측은 “1월 4주차 전체 발견된 유포지는 감소했지만 이는 레드킷과 같이, URL의 뒷부분이 다양하게 변화하는 악성 링크에 대한 통계치에 대한 기준을 변경했기 때문”이라고 설명했다. 한편 빛스캔 측은 2015년부터 파일공유(P2P)를 활용해 악성코드를 유포하는 활동이 지난해에 이어서 계속 포착되고

한국인터넷진흥원(KISA, 원장 백기승)은 최근 증가하고 있는 DNS 서비스 대상 디도스 공격에 신속하게 대응하기 위해 KISA가 자체 운영하는 kr DNS를 대상으로 모의침투훈련을 실시했다. 이와 함께 중소기업들의 디도스(DDoS) 공격을 신속하게 방어하고 정상적인 웹사이트 운영을 지원하기 위해 인터넷진흥원이 제공하고 있는 ‘사이버대피소’로 신속전환 대피훈련도 실시했다고 밝혔다. 사이버대피소는 중소기업 등이 디도스 공격 피해를 받았을 경우, 피해 웹사이트로 향하는 공격 트래픽을 한국인터넷진흥원이 2010년부터 운영하는 사이버대피소

아크로니스(지사장 서호익)는 30일, 2015년 설 연휴를 앞둔 기업을 대상으로 ‘업무 PC 및 BYOD 기기 보안을 위한 5대 수칙’을 발표했다. 기업 데이터에 대한 안전한 접근 및 보안 솔루션을 제공해온 아크로니스는 민족 고유의 명절인 설을 맞아 다양한 규모의 조직에서 업무에 사용되는 모든 PC와 노트북, 그리고 기업 외부에서 서버에 액세스 가능한 모든 BYOD 기기를 대상으로 보안 상태를 미리 점검해둘 것을 당부했다. 이번 설은 주말을 포함해 5일의 연휴에, 휴가를 붙이면 최대 9일까지 쉴 수 있는 긴 연휴로 직원 개인의 BY

미국 현지시간으로 27일, ‘Qualys’에 의해 Linux glibc에서 GHOST로 불리는 취약점이 발견되었다. 해당 취약점은 ‘CVE-2015-0235’ 지정되었으며, 악용될 경우 원격 제어, 웹 사이트 위 변조, 악성코드 배포 등의 행위가 가능할 수 있어 이용자들은 각별히 주의해야 한다. ▲프로그램 별 취약 여부. NSHC. NSHC(대표 허영일) Red Alert팀은 해당 취약점에 대한 상세한 분석 보고서를 29일 발표하고 “glibc에서 도메인 주소를 IP 주소로 변환할 때 사용하는 함수인 gethostbyname( )

웹 보안 기업 블루코트코리아(대표 김기태)는 오늘 본사가, 전세계 채널 영업 및 운영 총괄 부사장에 커트 밀스(Kurt Mills)를 선임했다고 밝혔다. 커트 밀스(Kurt Mills. 사진)는 보안 업계에서 쌓은 풍부한 경험을 바탕으로 블루코트의 매출 성장을 주도하고, 시장에서의 리더쉽을 강화하기 위한 채널 파트너 프로그램 운영을 담당할 계획이다. 이번 인사는 사장 겸 COO인 마이클 페이의 임명 이후 이뤄진 것으로, 이는 새로운 경영진을 통해 매출 성장을 주도하고, 보안 웹 게이트웨이 분야에서의 영향력을 확대하겠다는 블루코트 전

미국 국가안보국(NSA)의 정보보증국(IAD)에서는 소니픽쳐스 침해사고를 계기로 "파괴적 악성코드에 대한 방어 모범사례"라는 제목의 보고서를 발표했다. 이 문서에는 사이버공격에 대응보다 예방적인 조치를 강조하고 있으며, 예방, 탐지, 봉쇄 단계별 전략을 제시하고 있다. 모범사례 권고항목에는 네트워크 시스템과 기능을 분리하고, 관리자 권한을 줄이고 보호하는 것 등이 포함되어 있다. -보고서: https://www.nsa.gov/ia/_files/factsheets/Defending_Against_Destructive_Malware

지난해 12월 9일, 국내 언론사이트에서 발견된 악성코드가 대한항공에서 운영하는 캠페인 “내가그린예쁜비행기” 사이트에서 유포된 바 있다. 하지만 이번에 다시 대한항공 하위서비스에서 악성파일이 업도르된 상태로 감염에 악용되고 있는 정황이 포착돼 이용자들의 각별한 주의가 요구된다. 빛스캔(대표 문일준) 측에 따르면, “대한항공의 경우 2015년 1월 20일과 22일에 별개의 대한항공 하위 웹사이트에서 악성파일이 업로드된 상태로 감염에 이용되는 정황이 발견되어, 전체적 관리 및 문제 상황이 수면위로 노출되는 것을 확인 할 수 있다”며 “

안랩(CEO 권치중)은 1월 23일, 안드로이드 기반 스마트폰 전용 보안 솔루션 최신 버전 ’AhnLab V3 Mobile 3.0(이하 V3 모바일 3.0)’을 일본에 출시했다고 발표했다. 이번에 새롭게 선보인 ‘V3 모바일 3.0’은 글로벌 테스트에서 검증(보충자료 1 참조)된 안랩의 강력한 안드로이드 악성코드 탐지기능을 제공한다. 여기에 ▲악성코드 유입 단계별 보안, one-touch 보안 점검, 엔진 자동/예약 업데이트 등 보안 검사 성능을 강화하고, ▲앱 잠금, 갤러리 숨김, 프라이버시 클리너, 개인정보 Advisor기능과

다우기술(대표 김영훈)이 기존 자사 메일 보안솔루션인 테라스메일와쳐(TERRACE MAIL WATCHER)에 APT공격에 대한 보안기능을 한층 강화한 APT방어 솔루션 테라스메일와쳐 에이피티 에디션(TERRACE MAIL Watcher APT Edition)을 출시한다고 27일 밝혔다. 테라스메일와쳐 에이피티 에디션은 발신 메일의 보안 유출 방지 및 수신 메일에 유입되는 스팸 또는 바이러스 공격뿐만 아니라 지능형 지속위협(Advanced Persistent Threat, 이하 APT)까지 방어할 수 있는 솔루션이다. 이번 APT방어

ESET 한국 법인 노드32코리아는 ESET본사의 2015년 사이버범죄 동향 및 예측을 발표하고 주의를 당부했다. ◇표적공격 증가최근 몇 년간 표적 공격은 증가하고 있는 추세이며 2015년에도 예외가 아닐 것이다. 가장 널리 알려진 APT(Advanced Persistent Threats) 공격과 이전의 전통적인 사이버 공격의 차이점은 표적을 선택하고 공격 대상이 알기 어렵도록 은밀하게 공격을 실행한다는 것. 첫째로 기존 공격이 공격자의 목적에 부합하는 기업이라면 어디든지 목표로 삼은 것과는 정반대이며, 둘째 이러한 공격은 장기간

오는 2월 26일 금융위원회, 미래창조과학부, 금융감독원, 금융보안연구원 등의 후원하고 머니투데이와 데일리시큐가 공동 주최로 상반기 최대 금융 정보보호 컨퍼런스인 ‘스마트 금융&정보보호 페어 2015’ SFIS 컨퍼런스가 종각 그랑서울 3층 나인트리 컨벤션에서 개최된다. ▲SFIS 2014 발표현장. 국내 대부분 금융기관 담당자 참석. 상반기 최대 금융 분야 IT 이슈 및 정보보호 주요 현안에 대해 논의할 이번 스마트 금융&정보보호 페어 2015는 금융권 의사결정권자 및 금융권 현업 실무자, 금융IT 정보보안 담당자 및 운영자, 공

국내 유명 홈페이지 및 쇼핑몰 제작 프로그램인 테크노트 7에서 XSS 취약점이 발견됐다. 이용자들의 각별한 주의가 요구된다. 이번 취약점을 발견하고 데일리시큐에 제보한 국제정보보안교육센터(i2sec) 23기 수강생 전종규 군은 “XSS 취약점은 스크립트를 삽입해 웹 어플리케이션에서 순수하게 제공되는 동작 외에 부정적으로 일어나는 액션으로 웹에 해커가 스크립트를 심는 것”이라며 “이에 공격 대상은 서버가 아니라 클라이언트이다. 그리고 해당 취약점에 대한 공격으로 클라이언트의 쿠키를 탈취할 수 있을 뿐만 아니라 csrf 공격에도 이용될

미래창조과학부와 한국인터넷진흥원은 전국 대학생들을 대상으로 다양한 정보보호 교육 및 세미나, 연구 활동 지원 등을 통해 관련 분야의 기술력뿐만 아니라 올바른 윤리관을 함양할 수 있는 미래 정보보호 전문가 양성사업을 추진해왔다. 이에, 2015년도 대학 정보보호동아리(KUCIS) 지원사업에 참여할 잠재력 있는 대학 정보보호동아리를 모집중에 있다. 동아리 연구활동 지원 및 포상으로는 동아리별 특화된 정보보호 프로젝트 추진, 연구활동 수행을 위한 도서 및 S/W 등 지원, 사이버전 시나리오 공모전 대상 입상 동아리 해외 컨퍼런스 참가지원