스마트폰을 악용한 공격으로 개인에게도 피해를 줄 수 있지만 기업이나 군가적 기밀유출 등 피해도 발생시킬 수 있다. 8일 2011 사이버 위협 대응 컨퍼런스에서 최상명 하우리 선행기술팀 팀장은 스마트폰 악성코드를 이용해 SMS 문자 도청과 위치정보, 휴대폰 정보, 통화내용 도청 등이 가능하다고 강조하고 실제 시연으로 보여줬다. 공격자는 국방과학연구소 중요 회의정보 입수를 목표로 정하고 게임을 위장한 악성코드를 제작한 후 웹서버에 악성코드를 업로드한다. 공격자는 연구소 A씨의 휴대폰 번호를 사회공학기법을 통해 알아내고 게임설치 유도 문

하우리에서 정보보호 전문가 신입·경력직을 채용 중에 있다. 담당업무는 악성코드 분석 및 진단, 대응업무, 악성코드 차단에 대한 방법 연구 등이다. 지원자격 요건으로는 리버스 엔지니어링 능통자, 윈도우 프로그래밍 개발이 가능한 자, 컴퓨터 보안에 열정이 넘치는 자, 전문대졸 이상이다. 서류접수는 10월 17일부터 10월 31일까지 마감이다. 보다 자세한 사항은 하우리 홈페이지를 참조하면 된다. -하우리 홈페이지: ssl.hauri.co.kr/company/recruit/recruit_apply.html[데일리시큐=길민권 기자]

백신에 탐지되지 않는 악성코드 공격에 기업들이 맥없이 무너지고 있다. 네이트 해킹이 APT공격이었든 범죄자 입장에서 운좋게 걸려든 행운의 공격이었든 중요한 것이 아니다. 현재 백신들이 탐지해 내지 못하는 악성코드를 만들어 이를 가지고 공격하는 것을 어떻게 막아낼까, 이 문제가 해결되지 않는 한 제2의 네이트 해킹은 계속 발생할 것이다.(사진출처. www.flickr.com / by The US Army) ◇백신, 시그니처 방식으로는 한계=기존 백신의 일반적인 탐지 방식은 시그니처 방식이다. 시그니처 방식은 사고발생 후 혹은 샘플이

네이트온 메신저 해킹 및 정보유출 이슈가 부각되고 있다. 이에 보안전문기업 하우리(대표 김희천 www.hauri.co.kr)는 메신저 해킹에 따른 피해를 최소화 하기 위해 대응법을 공개했다. 현재 네이트온 메신저 이용자는 고객의 정보(사용자 이름, 아이디, 이메일, 전화번호, 암호화된 주민번호, 암호화된 패스워드 등) 유출에 따른 대응방법을 숙지해야 한다. 하우리는 메신저 사용 고객들의 안전을 위해 다섯 가지 대응책을 안내하고, 각별히 주의할 것을 당부했다. 첫째, 메신저 패스워드를 즉시 변경한다.둘째, 메신저

2011 카이스트 사이버 보안 워크숍이 7월 22일 대전 카이스트 본교에서 개최됐다. 지식경제부가 주최하고 카이스트 CSRC가 주관한 이번 행사는 22일과 23일 양일간 열리며, 첫날 주대준 카이스트부총장 겸 사이버보안연구센터장의 개회사를 시작으로 서병조 국가정보화전략위원회 단장의 축사가 이어졌다. 주대준 부총장은 축사에서 “40주년을 맞은 카이스트가 올해를 사이버보안의 원년으로 삼고 그 출발점을 오늘 워크샵으로 삼고 있다. 또한 정보보호 석박사 과정을 개설해 향후 최고의 정보보호 인재를 양성하고 전문가들이 국가 요소요소에 나가서

주말을 앞둔 매주 금요일 저녁 9시, 중국 사이버 범죄자들은 분주하다. 돈벌이를 해야 하기 때문이다. 한국의 유명 웹하드, P2P, 소셜 커머스, 유명 커뮤니티 사이트 등 한국 유저들이 몰리는 사이트에 악성코드를 유포해야 하기 때문이다. 15일, 금요일 밤9시부터 디시인사이드 갤러리와 중고장터 페이지에 악성코드가 유포되고 있는 것이 확인됐다. 목적은 한국인 게임계정 탈취에 있다. 디시인사이드 갤러리와 중고장터 페이지에서 악성코드 유포를 발견하고 분석에 들어간 장상근 하우리 기술연구소 주임연구원은 실시간으로 기자와 메신저를 통해 분석

국내외 스마트폰 사용자가 급증함에 따라 스마트폰 환경에서도 PC환경과 마찬가지로 다양한 보안위협이 끊임없이 발생하고 있다. 보안전문기업 하우리(대표 김희천 www.hauri.co.kr)가 최근 일상적인 통화 내용 및 회의 도청, 스마트폰 주변 소리 녹음 등 여러 환경에서 스마트폰 도청이 가능한 것을 스마트폰 해킹 시연을 통해 영상으로 공개했다. 하우리 관계자는 “스마트폰의 음성 녹음 기능을 이용한 악성코드 유포 시, 도청을 통한 특정사용자의 비밀회의 내용 유포, 주요 장소 접근 시 위치추적을 통한 도청 등이 가능했으며, 스마트폰의