국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2016이 지난 5월 17일 한국과학기술회관 대회의실에서 개최됐다. 데일리시큐가 매년 5월 국내 국공립, 대학, 대중소 병원 보안실무자를 대상으로 개최하는 MPIS 컨퍼런스는 실무자에게 꼭 필요한 병원 보안정보를 제공하는 자리로 국내에서 가장 큰 의료기관 보안컨퍼런스다. 이 자리에서 장대욱 한국HPE 부장(사진)은 ‘의료기관 고객정보유출, 내부 비정상 행위 등의 이상징후 탐지 및 대응’을 주제로 발표를 진행했다. 장대욱 부장은 “지능화된 해킹 공격, 내부 위협 요소, 보

KT그룹의 IT 서비스 및 오픈소스 전문기업, KT DS(대표 김기철)가 오픈소스 저작권 관리 솔루션 업체인 블랙덕소프트웨어코리아(대표 김택완)와 ‘기업용 오픈소스 컴플라이언스 솔루션’ 개발과 사업 협력을 위한 업무협약을 체결했다고, 23일 밝혔다. 소스코드를 공개해 누구나 자유롭게 수정, 재배포가 가능한 ‘오픈소스 소프트웨어’의 특성 상, 이를 악용해 저작권을 침해하거나, 기업도 모르는 사이에 라이선스를 위반하기도 한다. 이를 사전에 통제하기 위한 정책 및 관리 활동이 ‘오픈소스 컴플라이언스’이며 미준수 시, 고의성에 관계없이 법

디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 엔드포인트 보안 기업인 카본블랙(회장 패트릭 몰리)의 실시간 악성코드 탐지 및 침해 사고 대응 솔루션인 ‘카본블랙 엔터프라이즈 제품군’을 국내에 공급한다고 밝혔다. 카본블랙 엔터프라이즈 제품군은 화이트리스트를 기반으로 하는 실시간 악성코드탐지 솔루션인 ‘카본블랙 엔터프라이즈 프로텍션’과 엔드포인트 단에서 일어나는 모든 프로세스의 행위를 모니터링, 기록 및 추적하여 실시간으로 사이버위협 또는 악성코드를 탐지 대응할 수 있는 카본블랙 엔터프라이즈 리스폰스로 구

어린이 청소년 할인등록 신청하기 페이지에서 생년월일 이외의 별도 검증 과정이 없어 성인들이 청소년 할인 요금을 내고 탈 수 있는 상황이다. 해당 취약점을 데일리시큐에 제보한 홍경민(한국IT직업전문학교) 씨는 “제보한 티머니 유심이 있는 스마트폰에서 모바일 티머니를 설치해 어린이/청소년 할인등록 신청하기를 입력하면 성인들도 청소년 요금을 지불하고 승차할 수 있다”며 “현재의 취약점을 방치한다면 성인들이 계속 청소년의 요금을 내고 탈 수 있게 된다”고 설명했다. 제보자는 “이를 해결 하기 위해 개인식별번호를 만들어 그 개인식별번호에 대

글로벌 해킹보안 컨퍼런스 PHD 2016(Positive Hack Days)이 5월 17일부터 18일까지 러시아 모스크바 무역센터에서 전세계 해킹 보안전문가 3천여 명이 참석한 가운데 개최됐다. PHD 컨퍼런스는 글로벌 보안전문기업 포지티브 테크놀로지스(Positive Technologies)가 주최하는 글로벌 보안 컨퍼런스로 올해 6회째를 맞고 있으며 러시아에서 가장 큰 해킹 보안 컨퍼런스다. 데일리시큐는 모스크바 PHD 2016 현장에서 포지티브 테크놀로지스 보리스 시미스 부사장(사진)을 직접 만나 글로벌 보안시장 동향과 한국

보부상 테마(BBS e-Theme)의 워드프레스용 플러그인 BBS e-Board Free (1.2.9 ver)과 BBS e-Franchise(1.0.0 ver)에서 XSS 취약점이 발견됐다. 해당 취약점을 데일리시큐에 제보한 국제정보보안교육센터(i2sec) 31기 수강생 이현수 씨는 “두 플러그인에서 XSS 취약점이 발견되었으며 BBS e-Board Free (1.2.9 ver) 플러그인에서는 일반 사용자들이 악의적으로 글 제목에 악성 스크립트를 넣어서 다른 사용자나 관리자 계정의 세션 탈취를 할 경우와 관리자가 악의적으로 카테고리

워드프레스용 한국형 쇼핑몰 플러그인 그누커머스 버전 0.5.6-beta에 XSS(Cross site scripting) 취약점이 발견됐다. 사용자들은 신속한 패치를 진행해야 한다. 해당 취약점을 데일리시큐에 제보한 국제정보보안교육센터(i2sec) 31기 수강생 이현수 씨는 “관리자가 계정에서 테스트 한 결과 악의적으로 상품을 등록하고 사용후기 수정 시에 악성 스크립트가 작성될 경우, 또는 관리자 계정이 해킹 당해 해커에 의해 악성 스크립트가 작성될 경우 XSS 취약점으로 인한 공격으로 2차, 3차 피해로 이어질 수 있다”고 설명했다

정보보호 전문기업 SK인포섹은 18일 경기도 판교 사옥 드림홀에서 모의해킹 전반에 대한 기술 공유의 장인 ‘해커스 뷰’를 개최했다고 19일 밝혔다. 이날 행사에는 컨설팅사업본부 소속 화이트해커팀과 보안관제사업에서 모의해킹을 수행하는 인력 등 총 50여명이 참석했다. ‘해커스 뷰’는 ICBM (IoT Cloud Big Data Mobile) IT트랜드 변화에 맞춰 해커의 관점에서 보안 취약점을 찾고, 대응책을 강구하기 위해 마련됐다. 해커스 뷰는 이날 첫 행사를 시작으로 매달 한 차례씩 회사 구성원들을 대상으로 모의해킹 관련 핵심 기

러시아 모스크바에서 열리고 있는 PHD 2016에서 다양한 주제 발표가 진행됐다. 그 중 헬스케어 보안위협에 대한 발표가 있었고 해당 발표를 관심있게 경청한 권영목(사진) 디지털가디언 기술이사는 발표내용에 대해 다음과 같이 정리했다. -주제: Fingerprinting and Attacking a Healthcare Infrastructure(헬스케어 인프라스트럭쳐 핑거프린팅 및 공격) ◇스피커 소개Anirudh Duggal(애니루드 두갈. 아래 사진)은 현재 필립스 헬스케어(Phillips Healthcare)에서

글로벌 해킹 보안 컨퍼런스 PHD 2016이 5월 17일부터 18일까지 러시아 모스크바 무역센터에서 개최됐다. 올해 6회째를 맞는 PHD(Positive Hack Days)는 매년 5월 모스크바에서 포지티브 테크놀로지스 주최로 개최되며 카스퍼스키랩을 비롯한 글로벌 보안기업들이 후원하는 대규모 행사다. 러시아를 비롯한 전세계 해킹 보안 전문가들이 대거 참석해 최신 보안 트렌드와 제로데이 취약점, 해킹동향, 스카다 시스템 보안 등에 대해 논의하는 글로벌 해킹 보안 축제의 장으로 자리잡았다. 특히 권위있는 해킹대회도 함께 열린다. 올해

국내 대형 언론사 사이트에 접속하는 접속자들의 금융정보가 심각한 보안위협에 노출되고 있다. 수많은 이용자들이 파밍 악성코드에 감염돼 피해를 입을 수 있는 정황이 포착됐다. 파이어아이(지사장 전수홍) 측은, 국내 대형 언론사 웹사이트에 온라인 광고를 제공하는 외주 광고 업체의 서버가 공다 익스플로잇 킷(GongDa Exploit Kit)에 의해 악용됐다고 밝혔다. 파이어아이에 따르면, 해당 사이버 공격은 웹사이트 방문자의 금융 정보 탈취를 목적으로 파밍 악성코드를 이용했으며, 이로 인해 수 천명의 금융 정보가 노출 위협에 휩싸였다고

구글이 윈도우, 맥 그리고 리눅스 크롬 브라우저의 취약점을 패치했다. 해당 패치 5개는 외부 연구원들에 의해 발견되고 보고된 보안 취약점을 보완한 것이다. 구글은 이 버그를 보고한 연구원들에게 $20,337달러를 지불했다. 소프트웨어 품질 평가 엔지니어인 Krishna Govind는 최근 업데이트된 버전은 50.0.2661.102라고 말했고 “우리는 버그를 예방하기 위한 과정에서 우리와 함께 일해준 모든 보안 연구원들에게 감사하다”고 덧붙였다. Govind는 AddressSanitiser, MemorySanitiser, Contro

제어시스템에 대한 보안위협이 증가하고 실제 사고로도 이어지고 있어 이에 대한 대비가 시급한 상황이다. 이에 대비하기 위한 국내 첫 교육프로그램이 개설돼 관심이 집중되고 있다. NSHC(대표 허영일)는 지속적으로 늘어나고 있는 제어망 보안 위협에 대응하기 위한 ICS/SCADA 정보보안 교육을 국내에서 처음으로 실시하여 성황리에 마쳤다고 밝혔다. 교육은 국내 기관 및 기업의 제어시스템 보안 담당자를 대상으로 양재동 엘타워에서 5월 10일부터 13일까지 4일간 진행되었다. 이번 교육은 제어 시스템 보안에 필요한 이론과 제어망 관련 장비

이번 분기에는 랜섬웨어 관련 뉴스가 APT 공격을 뛰어넘으며 보안 업계의 주요 화두로 떠올랐다. 카스퍼스키랩의 1분기 악성 코드 보고서에 따르면 1분기에 탐지된 새로운 악성 코드 변종은 2,900개였으며 이는 지난 분기보다 14% 증가한 수치다. 현재 카스퍼스키랩의 데이터베이스에 등록된 랜섬웨어 변종의 수는 약 15,000개에 이르며 이 숫자는 앞으로도 증가할 것으로 전망된다. 2016년 1분기에 카스퍼스키랩 보안 솔루션이 차단한 랜섬웨어 공격은 372,602건이었으며 그 중 17%는 기업 사용자를 노린 공격이었다. 공격받은 사용자

마이크로소프트사(MS)는 윈도우의 지원되는 모든 버전에 영향을 끼치는 심각한 보안 취약점을 수정했다. MS는 보안 권고문을 통해 윈도우10 및 이전 버전의 모든 사용자들은 그래픽과 폰트를 다루는 운영체제에 존재하는 결함을 익스플로잇하는 공격을 막기 위해서 가능한 빨리 패치해야 한다고 알려왔다. 이 패치는 4개의 취약점을 수정한다. 이중 가장 최악은 공격자가 컴퓨터에 멀웨어를 설치할 수 있게 한다는 것이다. 해당 취약점이 실제로(in the wild) 활동하고 있다고는 생각되지 않는다고 마이크로소프트사는 밝혔다. 마이크로소프트사에서

자유롭고 독창적이고 오픈된 해커 정신이 고스란히 담겨있는 해킹 보안 컨퍼런스가 열릴 예정이다. 바로 7월 1일, 대전 KAIST에서 열리는 ‘김치콘(KimchiCon) 2016’가 그것이다. 김치콘은 한국의 대표 음식인 그 ‘김치’에 대해 논하는 컨퍼런스로 오해할 수 있지만, 실제로는 국내 대표적인 해킹 보안 전문가들이 의기투합해 공모한, 상당한 퀄리티의 해킹 컨퍼런스가 될 전망이다. 김치콘 운영자 김용대 교수(KAIST)는 "김치콘은 학계와 해커들의 연합을 통해 만들어지고 있는 컨퍼런스다. 최근 전세계적으로 많은 활약을 하고 있

널리 사용되고 있는 이미지 처리 라브러리인 ImageMagick에 심각한 취약점이 발견됐. 이 취약점을 공격하면 악성코드를 이미지에 숨겨 전파할 수 있다. 개념증명(POC) 익스플로잇이 발표되었으나, 패치가 나오지 않고 있다. ImageMagick 개발자들은 패치가 발표되기 전에 정책기반 완화책을 적용할 것을 권고하였다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 5. 4. SANS Korea / www.itlkorea.kr]

퀄컴 칩이 내장된 안드로이드 기기에 취약점을 공격하면 사용자 데이터가 노출되는 것으로 드러났다. 이 취약점은 퀄컴의 ‘network_manager’ 시스템 서비스에 대한 API에서 5년전에 발견되었다. 퀄컴은 패치를 발표하고 고객에게 공지했지만, 초기 장비 제조사는 반드시 패치를 발표해야 한다. 즉 많은 기기들이 패치되지 않고 있다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 5. 5. SANS Korea / www.itlkorea.kr]

CVE-2014-6332 취약점을 이용한 공격으로 CK VIP EK를 이용한 국내 다수의 사이트들이 감염되고 있다. 이 취약점을 통해 금융파밍 악성코드가 배포되고 있어 각별한 주의가 요구된다. 이번 취약점에 대해 데일리시큐에 제보한 에프원시큐리티 조재근 연구원은 “이 오래된 취약점을 악용한 공격은 지난 3월 31일부터 4월까지 매일 발견되고 있으며 상당수의 한국 웹사이트들이 감염되고 있다”며 “IE와 자바, 플래시 플레이어를 항상 최신 버전으로 유지하고 구버전 OS를 사용하면 위험하다. 이미 알려진 취약점이지만 최근 지속적으로 공격

국내 다수의 네트워크 연결 스토리지 NAS(Network Attached Storage)와 CCTV, 공유기, 프린터의 관리자 페이지가 노출되고 있다는 것이 발견됐다. 기본 계정 및 비밀번호 미 변경으로 인한 취약점이 원인이다. 해당 취약점을 발견하고 데일리시큐에 제보한 김광진, 이주석(한국교통대학교 정보통신공학과) 제보자는 “해당 취약점으로 인해 많은 공유기의 VPN기능이 악용 될 수 있고 NAS스토리지에 개인정보 노출로 공인인증서나 보안카드의 유출이 우려된다. 또 NAS 스토리지에 업로드된 기업과 관련된 중요자료 및 사적인 자료