데일리시큐는 창간 이후 계속해서 라는 타이틀로 국내에서 젊고 실력있는 보안전문가들을 한명한명 소개하고 있다. 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 루멘소프트 팀장, 최상명 하우리 선행기술팀장, 장영진 조지아 공대 박사과정, 박천성 비스트랩 맴버 등을 소개해 왔다. 이번에 소개할 차세대 리더는 심준보 블랙펄 시큐리티 선임연구원이다. “초등학교 1학년 때 컴퓨터 학원을 다녔다. 프로그래밍을 초등학교 1학년부터 시작해 베이직도 배우고 C언어도 배우고 4학년 때 전국 소프트웨어 경진대회에도 나가 입상도 했

27일 SyScan에서 발표한 스태판에서(Stefan Esser)와 인터뷰를 진행했다. 그는 독일인이며 독일에서 자신의 보안기업 SektionEins를 운영중에 있다. 이번 SyScan에서 그가 발표한 내용은 애플 iOS 힙메모리 매니지먼트 작동에 대해서 발표했고 해커들이 어떻게 힙 메모리 매니지먼트를 자신들이 원하는 방식으로 상황을 만들어낼 수 있는지 설명했다. 그는 16살부터 컴퓨터 해킹에 관심을 가지고 공부했으며 SyScan에는 예전부터 계속 참여해왔다고 한다. SyScan에 대해 그는 “아주 좋은 컨퍼런스다. 발표 내용들도

안티바이러스 제품들에 대한 흥미로운 테스트 결과가 공개됐다. 결과는 충격적이다. 소프트웨어 보안 센서 기업 getcarbonblack.com은 지난 2월 27일 malc0de.com으로부터 84개의 맬웨어 샘플을 랜덤으로 다운받았다. 이중 바이러스 토탈(VirusTotal)에서 43개 AV밴더 제품중 하나라도 악성으로 분류한 75개를 다시 선별해 테스트를 실시했다. 즉 제로데이 맬웨어가 아닌 공개된 맬웨어를 가지고 43개 AV 제품 테스트를 진행한 것이다. 우선 75개 맬웨어를 하루 동안 43개 AV 제품이 얼마나 탐지하는지를 알아

해커들이 가장 고민하는 부분 중에 하나가 바로 찾아낸 취약점을 어떻게 처리하느냐의 문제다. 한국은 이 부분이 제대로 되지 않고 있기 때문에 기업들은 해커들로부터 자사 제품이나 서비스 그리고 웹사이트의 취약점 정보를 받지 못하고 있다. 이렇게 되면 과연 누가 손해를 보게 되는 것일까. 결론은 뻔하다. 기업들이 손해를 보는 것이다. 찾아낸 취약점을 처리하는 방안에 대해 여러 전문가들의 의견을 들어봤다. ◇김휘강 고려대 교수=김휘강 고려대학교 정보보호대학원 교수는 “TippingPoint의 ZDI 모델이 사실 가장 바람직한 모델이라 생각

지난 12월 14일, 아랍에미레이트(UAE)의 수도 아부다비에서 세계 최대 해킹 컨퍼런스인 "BlackHat abu dhabi 2011"이 개최되었다. 이틀의 일정으로 개최된 이번 컨퍼런스는 최신 해킹기술과 관련된 24개의 섹션으로 구성되었으며, 중동을 비롯한 세계 각국의 보안 전문가들에게 많은 주목을 받았다. ◇블랙햇에서 발표한 한국 화이트해커 그룹 IssueMakersLab팀=특히, 금번 컨퍼런스는 한국에서는 최초로 BlackHat 보안 컨퍼런스의 메인 발표자로 한국 해커들이 선정되어 눈길을 끌었다. 그 주인공은 바로 최상명

데일리시큐는 해킹과 보안분야에서 차세대를 이끌어갈 젊은 인재들을 한분한분 소개하는 시간을 갖고 있다. 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 소프트포럼 팀장, 최상명 하우리 팀장 등을 차세대리더로 소개해 왔다. 이번에는 KAIST 보안동아리 GoN에서 활동하며 국내외 크고 작은 해킹대회에서 좋은 성적을 거두었고 현재는 Georgia Institute of Technology(Georgia Tech)에서 운영체제와 가상화 보안 분야 박사과정을 밟고 있는 장영진씨를 소개할까 한다. 현재 미국에 있는 관계로 기자와 이메

올해 3.4 DDoS 공격, 농협 전산망 장애, SK컴즈 해킹사건 등 악성코드로 인한 대형사고들이 지속적으로 발생하고 있다. 공격자들은 웹사이트나 웹하드, 스팸메일, SNS, 메신저 등을 통해 악성코드 감염을 시도하고 감염된 PC를 좀비로 만들어 대량 트레픽을 발생시켜 타깃 사이트에 DDoS 공격을 하거나 기업이 개인정보를 대량으로 유출해 가고 있다. 이러한 악성코드로 인해 3.4 DDoS 공격에서는 40개 사이트가 피해를 입었고 116,299대의 좀비 PC가 사용됐다. 악성코드 종류만도 53종으로 밝혀졌다. 또 농협은 273대의

데일리시큐는 최근 ‘차세대리더’라는 타이틀로 보안·해킹분야에서 향후 국내에서 리더로 역할을 할 수 있는 실력가들을 한명한명 소개하고 있다. 첫번째로 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 소프트포럼 팀장을 소개했다. 이번에는 악성코드 분석 분야에서 열정적으로 연구하고 각종 해킹시연 등에 단골 시연자로 나서고 있는 최상명 하우리 선행기술팀 팀장을 소개할까 한다. ◇순천향대학교 정보보호학과와 인연=“수능이 끝나고 대학 지원을 해야 하는 과정에서 순천향대학교 정보보호학과가 운명처럼 눈에 들어왔다. 그 전부터 컴퓨터에 관

스마트폰을 악용한 공격으로 개인에게도 피해를 줄 수 있지만 기업이나 군가적 기밀유출 등 피해도 발생시킬 수 있다. 8일 2011 사이버 위협 대응 컨퍼런스에서 최상명 하우리 선행기술팀 팀장은 스마트폰 악성코드를 이용해 SMS 문자 도청과 위치정보, 휴대폰 정보, 통화내용 도청 등이 가능하다고 강조하고 실제 시연으로 보여줬다. 공격자는 국방과학연구소 중요 회의정보 입수를 목표로 정하고 게임을 위장한 악성코드를 제작한 후 웹서버에 악성코드를 업로드한다. 공격자는 연구소 A씨의 휴대폰 번호를 사회공학기법을 통해 알아내고 게임설치 유도 문

하우리에서 정보보호 전문가 신입·경력직을 채용 중에 있다. 담당업무는 악성코드 분석 및 진단, 대응업무, 악성코드 차단에 대한 방법 연구 등이다. 지원자격 요건으로는 리버스 엔지니어링 능통자, 윈도우 프로그래밍 개발이 가능한 자, 컴퓨터 보안에 열정이 넘치는 자, 전문대졸 이상이다. 서류접수는 10월 17일부터 10월 31일까지 마감이다. 보다 자세한 사항은 하우리 홈페이지를 참조하면 된다. -하우리 홈페이지: ssl.hauri.co.kr/company/recruit/recruit_apply.html[데일리시큐=길민권 기자]

백신에 탐지되지 않는 악성코드 공격에 기업들이 맥없이 무너지고 있다. 네이트 해킹이 APT공격이었든 범죄자 입장에서 운좋게 걸려든 행운의 공격이었든 중요한 것이 아니다. 현재 백신들이 탐지해 내지 못하는 악성코드를 만들어 이를 가지고 공격하는 것을 어떻게 막아낼까, 이 문제가 해결되지 않는 한 제2의 네이트 해킹은 계속 발생할 것이다.(사진출처. www.flickr.com / by The US Army) ◇백신, 시그니처 방식으로는 한계=기존 백신의 일반적인 탐지 방식은 시그니처 방식이다. 시그니처 방식은 사고발생 후 혹은 샘플이

네이트온 메신저 해킹 및 정보유출 이슈가 부각되고 있다. 이에 보안전문기업 하우리(대표 김희천 www.hauri.co.kr)는 메신저 해킹에 따른 피해를 최소화 하기 위해 대응법을 공개했다. 현재 네이트온 메신저 이용자는 고객의 정보(사용자 이름, 아이디, 이메일, 전화번호, 암호화된 주민번호, 암호화된 패스워드 등) 유출에 따른 대응방법을 숙지해야 한다. 하우리는 메신저 사용 고객들의 안전을 위해 다섯 가지 대응책을 안내하고, 각별히 주의할 것을 당부했다. 첫째, 메신저 패스워드를 즉시 변경한다.둘째, 메신저

2011 카이스트 사이버 보안 워크숍이 7월 22일 대전 카이스트 본교에서 개최됐다. 지식경제부가 주최하고 카이스트 CSRC가 주관한 이번 행사는 22일과 23일 양일간 열리며, 첫날 주대준 카이스트부총장 겸 사이버보안연구센터장의 개회사를 시작으로 서병조 국가정보화전략위원회 단장의 축사가 이어졌다. 주대준 부총장은 축사에서 “40주년을 맞은 카이스트가 올해를 사이버보안의 원년으로 삼고 그 출발점을 오늘 워크샵으로 삼고 있다. 또한 정보보호 석박사 과정을 개설해 향후 최고의 정보보호 인재를 양성하고 전문가들이 국가 요소요소에 나가서

주말을 앞둔 매주 금요일 저녁 9시, 중국 사이버 범죄자들은 분주하다. 돈벌이를 해야 하기 때문이다. 한국의 유명 웹하드, P2P, 소셜 커머스, 유명 커뮤니티 사이트 등 한국 유저들이 몰리는 사이트에 악성코드를 유포해야 하기 때문이다. 15일, 금요일 밤9시부터 디시인사이드 갤러리와 중고장터 페이지에 악성코드가 유포되고 있는 것이 확인됐다. 목적은 한국인 게임계정 탈취에 있다. 디시인사이드 갤러리와 중고장터 페이지에서 악성코드 유포를 발견하고 분석에 들어간 장상근 하우리 기술연구소 주임연구원은 실시간으로 기자와 메신저를 통해 분석

국내외 스마트폰 사용자가 급증함에 따라 스마트폰 환경에서도 PC환경과 마찬가지로 다양한 보안위협이 끊임없이 발생하고 있다. 보안전문기업 하우리(대표 김희천 www.hauri.co.kr)가 최근 일상적인 통화 내용 및 회의 도청, 스마트폰 주변 소리 녹음 등 여러 환경에서 스마트폰 도청이 가능한 것을 스마트폰 해킹 시연을 통해 영상으로 공개했다. 하우리 관계자는 “스마트폰의 음성 녹음 기능을 이용한 악성코드 유포 시, 도청을 통한 특정사용자의 비밀회의 내용 유포, 주요 장소 접근 시 위치추적을 통한 도청 등이 가능했으며, 스마트폰의