펜타시큐리티시스템이 오랜만에 기자들과 만남의 자리를 가졌다. 올해 3월, 10주년을 맞는 DB암호화 솔루션 디아모(D’Amo)는 2004년 처음 상용화 제품으로 출시됐다. 펜타시큐리티시스템 이석우 대표(사진)는 “디아모는 현재 2,100여 곳의 레퍼런스를 보유하고 있으며 개인정보보호법 발효 이후 2년 동안 나라장터 조달 구매 평균 점유율 46%를 차지하고 있다”며 “전체 직원 150명 가운데 75명이 순수 R&D 인력으로 구성돼 있어 지속적인 연구개발이 지금의 펜타시큐리티시스템을 성장시켜온 원동력”이라고 소감을 밝혔다. 한편 DB암

지난 15일부터 이글루시큐리티 삼성동 교육장에서 에티오피아 정부 관계자들이 이글루시큐리티(대표 이득춘)의 보안관제 운영 노하우를 배우기 위해 모였다.에티오피아는 현재 자국의 금융망과 국방망을 통합적으로 관제할 수 있는 국가사이버안전센터를 건립 중에 있는데 앞선 관제 기술 및 운영 노하우를 습득하기 위해 이글루시큐리티가 제공하는 유료 교육 서비스를 신청했다.이번 교육에는 에티오피아 국방부 산하의 INSA(Information Network Security Agency) 소속 고위 공무원 14명이 참여하는데 INSA는 에티오피아 내 정

마이크로소프트 업체에서는 매월 둘째주 화요일마다 윈도우 업데이트 기능을 통해 제공되는 정기 보안 업데이트에서는 보안 취약점 문제를 해결한 보안 패치와 윈도우 버그 수정을 위한 안정성 업데이트를 제공하고 있다. 특히 ‘마이크로소프트 윈도우 악성 소프트웨어 제거 도구(MSRT)-KB890830’를 통해 특정 악성코드에 대한 진단 및 치료를 지원하고 있다. 보안블로그 ‘울지않는 벌새’(hummingbird.tistory.com)는 이를 활용한 보안 강화 방안을 알기 쉽게 포스팅해 눈길을 끌고 있다. 블로그에 따르면, 매달 제공되는 마이크

최근 금융당국이 전자금융사기 피해를 막기 위해 100만 원 이상 이체 시 추가 인증(2채널 인증) 절차를 거치도록 보안을 강화했지만, 이를 우회하는 지능화된 악성코드가 발견되어 주의가 요구된다. 한국인터넷진흥원(KISA)이 지난 2013년 9월부터 7개월간 악성코드 은닉사이트 탐지 시스템을 통해 탐지된 악성코드를 분석한 결과, 최근 악성코드가 기존 PC 인터넷 뱅킹을 노리는 파밍에 스마트폰의 금융정보를 노리는 큐싱(Qshing)을 결합한 형태로 진화하고 있는 것으로 확인되었다. 파밍(Pharming)은 악성코드에 감염된 PC를 조작

시스코(www.cisco.com)는 보안평가기관 NSS랩이 최근 실시한 정보유출진단시스템 부문 평가에서 지난해 인수한 소스파이어(Sourcefire)가 개발한 ‘지능형 악성코드 차단(Advanced Malware Protection, 이하 AMP)’ 솔루션이 ‘추천’ 등급을 획득했다고 밝혔다. 시스코 측은 “이 같은 성과에 시스코는 최근 들어 급속히 진화하고 있는 클라우드, 네트워크 및 엔드포인트 보안 위협은 물론 지속적으로 이뤄지는 지능형 보안 공격 행태에 대비할 수 있도록 사전 방어(Before), 실시간 조치(During),

최근 보이스피싱으로 ‘명의도용방지서비스’ 가입을 유도해 금융소비자의 판단력을 흐리게 하는 등의 수법으로 금전피해를 입히는 신·변종 수법이 발생하여 금융소비자의 각별한 주의가 요망된다. 금융회사 또는 공공기관 직원임을 밝히더라도 정보유출사고 등을 빙자하여 특정 사이트로 유도, 금융거래정보 및 금전을 요구할 경우 절대 응하여서는 아니 된다. ‘내 정보 보호’, ‘보안강화’ 등을 명목으로 특정사이트 접속을 유도하거나, 보안카드 정보 일체 등을 요구하는 경우 금융거래정보를 가로채기 위한 피싱사기가 확실하다. 신용정보회사의 명의도용방지서비스

서울시는 지난 한 해 소비자들이 많이 이용한 인터넷 쇼핑몰 100곳에 대한 평가 결과를 14일 발표했다. 서울시전자상거래센터는 인터넷 쇼핑몰을 이용해 물품을 구매하는 소비자들에게 올바른 정보를 제공하고 전자상거래업체의 공정한 경쟁을 유도하기 위해 ‘07년부터 ‘인터넷 쇼핑몰 평가’를 진행하고 있다. 100개 쇼핑몰은 ?종합쇼핑 ?오픈마켓 ?해외구매대행 ?컴퓨터 ?의류 ?전자제품 ?화장품 ?도서 ?식품 ?소셜커머스 ?여행 ?티켓, 12개 분야별 거래량과 업체 수를 고려해 각각 3개~27개를 선정했다. 평가는 소비자보호(50점), 소비

미국 정부는 회사들이 공동으로 해킹에 대응할 수 있도록 추진하고 있다. 미국 법무부(DOJ)와 연방거래위원회(FTC)는 사이버 위협 정보를 상호 공유할 수 있도록 하는 합동 정책문을 발표했다. 또 이러한 활동은 반독점을 위반하지 않는다고 밝혔다. 이번 규정은 회사들이 사고보고서, 악성코드 및 공격자의 IP 주소를 찾을 수 있는 디지털 핑거프린트를 공유하는 것을 허용한다. -www.justice.gov/atr/public/guidelines/305027.pdf [외신. 2014. 4. 10.SANS Korea / www.

네트워크 보안 전문기업 팔로알토네트웍스(지사장 박희범 www.paloaltonetworks.com)는 14일, 자사 ‘차세대 방화벽(Next Generation Firewall)’에 인터넷 네트워크 암호화 프로그램으로 널리 쓰이고 있는 ‘오픈SSL’의 보안 취약점인 '하트블리드(Heartbleed)'를 해결하는 보안 패치 배포를 완료함으로써 고객의 IT인프라를 안전하게 보호할 수 있게 됐다고 밝혔다.하트블리드(Heartbleed)는 ‘오픈SSL’은 인터넷을 기반으로 사용자와 서버 사이에 오고 가는 데이터를 암호화하는

지난 8일, 하우리 취약점 공격 차단 솔루션인 바이로봇 APT Shield 관제를 통해 윈도우 XP 취약점을 이용해 유포되는 파밍 악성코드 “mbc.exe”가 발견돼 각별한 주의가 요구된다. 하우리 관계자는 “mbc.exe 악성코드는 파밍 악성코드로 감염될 경우 호스트 파일을 변조해 정상적인 인터넷 뱅킹 및 포털 사이트 접속 시 해커가 만들어놓은 가짜 사이트로 유도하고 금융 개인정보를 절취한다”며 “이 악성코드는 기존에 “kbs.exe”로 유포되었으나 윈도우 XP 지원이 종료되는 8일을 기점으로 이름이 “mbc.exe”로 변경되어

워치가드(지사장 백기욱 www.watchguardutm.co.kr)가 새로운 지능형 지속 위협 차단 솔루션인 워치가드 APT 블로커(WatchGuard APT Blocker)를 출시했다고 밝혔다.업체 관계자는 “APT 블로커는 실시간 위협 가시성 및 보호 기능을 시간 단위가 아닌 분 단위로 제공하며, 업계에서 가장 정교한 풀 시스템 에뮬레이션 환경을 통해 APT 및 제로데이 악성코드 공격을 효과적으로 탐지할 수 있다. 또한 새로운 솔루션은 워치가드의 가시성 툴인 워치가드 디멘션과 통합돼 있어, 워치가드의 보안 기술로 보호할 수 있는

4월 2주에 발견된 악성코드는 레드킷의 특정 시간에 집중적으로 유포됨에 따라 수치가 급증하는 모습을 보였다. 대부분 해외 도메인을 통해 출현했다. 특히 일부 레드킷 중에서는 이전과는 다른 형태의 악성 자바스크립트가 발견돼 주의가 요구된다. 빛스캔(대표 문일준) 측은 “이번주는 국내에 직접적인 영향을 주는 공다팩과 카이홍과 같은 공격 이슈는 거의 발생하지 않았다. 하지만 그동안 악성코드가 주기적인 위협을 가한 상태였으며 이번주 수치가 낮아졌다 해도 안심하기는 이르다”며 “특히 현재도 악성링크의 공격코드는 빠져있는 상태에서 카운터 코드

대규모 정보유출이 급증해 지난해 5억 5천만건 이상의 개인정보가 유출됐고 표적공격이 전년대비 91% 증가한 것으로 조사됐다. 또한 모바일 보안위협이 급증하고 사물인터넷에 대한 보안위협도 가시화되고 있다. 시만텍(대표 조원영 www.symantec.co.kr)이 2013년 한 해 동안의 주요 사이버 범죄 및 보안 위협 동향을 조사 및 분석한 최신 보고서인 ‘인터넷 보안 위협 보고서(Internet Security Threat Report)’ 제19호를 발표했다. 시만텍은 전세계에서 가장 포괄적인 인터넷 보안 위협 데이터 수집 체계인

최근 안랩의 스마트폰용 뱅킹 보안 제품인 V3 모바일 플러스 2.0의 삭제를 유도하는 뱅쿤(Bankun)류의 악성 앱이 발견되어 사용자 피해로 이어질 수 있어 각별한 주의가 요구된다.이번에 발견된 악성 앱은 사용자가 은행 앱을 실행하면 자동으로 동작하는 V3 모바일 플러스 2.0의 진단창을 사칭해 가짜 감염 메시지를 띄운 후, 사용자가 무심코 확인 버튼을 누르면 실제로는 보안프로그램을 삭제하는 악성행위를 한다. 해당 앱은 정상 은행 앱을 삭제하고 가짜 은행 앱으로 바꿔 치기 하는 기존 뱅킹 악성앱 기능에 보안제품 삭제를 유도하는 기

해킹 공격으로 피해를 입은 많은 기관과 기업들은 상당수 웹쉘에 당하고 있다. 공격자는 웹쉘을 업로드하면서 다양한 악성코드 및 백도어를 내부 시스템에 유포한 후 관리자 권한을 탈취하면서 다양한 사이버 공격을 시도하게 된다. 이렇게 위협적인 웹쉘 탐지와 분석을 위한 방안은 없을까. 인포섹(대표 신수정 www.skinfosec.com)이 에이전트형 웹쉘 탐지 전용 솔루션 ‘더블유쉴드 안티웹쉘(W-Shield Anti-Webshell Agent Type)’을 출시한다고 9일 밝혔다.회사 관계자는 “이번 에이전트형 안티웹쉘 출시를 통해 스크

이스트소프트(대표 김장중)는 보안 취약점을 통한 악성코드 공격을 차단하는 ‘알약 익스플로잇 쉴드’와 ‘알약 레거시 프로텍터’를 8일 출시했다고 밝혔다.2014년 4월 8일 윈도우XP 지원이 종료됨에 따라, 제로데이 공격 등 보안 취약점 문제가 대두되고 있다. 국내에서도 PC,POS,ATM 등 상당수의 산업용 기기가 여전히 윈도우XP를 사용하고 있기 때문에, 지원 종료에 따른 대비가 필요하다. 그러나 사용자 대부분이 적절한 보안 솔루션을 갖추고 있지 못한 경우가 많다.이스트소프트는 보안 취약점을 노리는 공격에 대비하기 위해, 알약 및

Tencent Games에서 퍼블리싱 중인 게임의 사용자 정보를 탈취하는 악성코드가 국내 서버를 사용해 배포되고 있는 정황이 포착됐다. 이에 대한 상세 리포트를 발표한 NSHC(대표 허영일) Red Alert팀은 “‘League of Legend’, ‘Crossfire’, ‘DJ2’등의 게임이 공격대상이며, 악성코드는 Dll 인젝션과 후킹을 통해 공격이 이루어진다”며 “또한 WFP를 무력화시켜 윈도우 시스템 Dll을 변조하는 바이러스 형태로 동작해 시스템을 감염시킨다. 감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한

한국의 대부분 웹사이트들이 ‘clickjacking’(클릭재킹) 공격에 취약한 것으로 드러났다. 클릭재킹 공격은 페이스북의 likejacking과 트위터의 twit bomb으로 외국에서는 이미 한때 유행했던 공격이지만 여전히 그 위험성이 간과되고 있어 주의해야 할 해킹공격 방법이다. 해당 취약성을 데일리시큐에 제보한 김대현(성균관대) 씨는 “클릭재킹 공격은 CSRF와 같이 혼용되어 사용될 수 있으며, 단독적으로도 사용 가능한 공격이다. 학술적으로는 Confused deputy라고 한다”며 “공격 원리는 아주 간단하다. HTML if

국내 유명 출판사 IT수험서 커뮤니티 카페 ‘시XXIT’와 길벗독자를 위한 시나공 e러닝 동영상 강의 ‘e러닝 시XX 이리더’ 사이트에 대해 아이디, 패스워드 평문전송과 심각한 URL 매개변수 취약점이 발견됐다. 해당 취약점을 발견하고 데일리시큐에 제보한 모 보안기업 육운수 씨는 “매개변수 취약점은 로그인을 하지 않아도 타인의 글을 수정하거나 삭제할 수 있으며 공지사항에 관리자로 사칭해 파일 업로드가 가능해 악성코드 배포 등 보안위험성이 커 제보하게 됐다”고 밝혔다. 또 “사이트 두 곳

서울에 소재한 대형 병원 임상실험센터 웹사이트가 해킹을 당해 악성코드 최종 유포지로 활용되는 정황이 포착됐다. 악성코드 공격자는 해당 사이트에 최종 다운로드 되는 악성코드를 심어 놓고 4월 2일부터 현재까지 여러 사이트를 통해 감염된 감염자 PC에 악성코드를 유포하고 있는 것이다. 해당 사실을 최초 발견한 순천향대 SCH사이버보안연구센터(센터장 염흥열 교수)는 “지난 4월 2일 새벽부터 국내 대형 병원의 임상실험센터 웹사이트가 해킹되어 악성코드가 업로드 되어 사용자 컴퓨터에 유포되고 있는 것을 확인했다”며 “공격자는 취약한 병원의