이글루시큐리티가 5월 2일 차세대 통합보안관리 플랫폼 IS Center 출시에 맞춰 기자간담회를 열었다. 이번에 이글루시큐리티는 자사에서 야심차게 출시한 IS Center가 공공기관, 금융기관, 기업 등에서 필요한 모든 내외부 위협요수 및 대용량 로그 관리 플랫폼을 하나로 통합해 빅데이터 처리, 원본 로그 저장, 검색 및 지능적 분석, 개인 및 내부정보 유출에 대한 탐지, DDoS 공격 대응, 악성코드 분석 등의 이슈들에 효율적으로 대응할 수 있는 차세대 통합관리 플랫폼이라고 소개했다. 이 자리에서 이용균 전무는 “무엇이 차세대 보

통합보안관리 기업 이글루시큐리티(대표 이득춘 www.igloosec.co.kr)가 새로운 통합보안관리 플랫폼인 ‘IS Center’를 출시한다고 2일 밝혔다. 최근 IT 환경의 급격한 변화로 인해 조직의 IT인프라는 더욱 복잡해지고 있다. 보안 위협 역시 진화를 거듭하며 더 많은 보안 장비의 도입을 강요하고 있다. 특히 스마트 기기의 폭발적 증가와 강화된 보안 정책 및 규제는 보안 담당자가 관리해야 할 보안 영역을 대폭 확대시켰다. 결국 다수의 보안 장비 구축과 보안 영역 및 정보 자산의 증가는 보안관리의 복잡성을 가중시켜 신속한

시만텍(www.symantec.com)이 2011년 한 해 동안의 주요 사이버 범죄 및 보안 위협 동향을 조사, 분석한 최신 보고서인 ‘인터넷 보안 위협 보고서(Internet Security Threat Report)’ 제17호를 발표했다. 시만텍은 2011년 1월부터 12월까지 전세계 200여 개국에 설치된 24만여 개의 센서에서 수집된 방대한 실제 데이터를 기반으로 인터넷 보안 위협을 분석했다. 이번 보고서에 따르면 ▲다형성 악성공격의 급증 ▲표적공격(Targeted attacks)의 전방위 확산 ▲모바일 보안위협의 현실화 ▲

구글은 지난 2010년 11월부터 보안팀에서 취약점 보상 프로그램을 계속 해 오고 있다. 구글의 기본 개념은 이용자 보호를 위해 자신들이 찾지 못한 취약점을 찾아 주는 외부 해커나 보안전문가들에게 감사의 표시를 하겠다는 것이다. 구글은 취약점 등급을 정해 놓고 작게는 100달러에서 많게는 2만달러까지 보상액을 정해 놓고 취약점을 보내온 해커들에게 지급하고 있다. 즐거운 소식 하나를 전한다. 지난해 12월말 구글의 웹 애플리케이션을 대상으로 한 취약점을 보고한 부산 대연고등학교 2학년 이대진 학생이 구글로부터 500달러의 보상을 받게

KISA(한국인터넷진흥원, 원장 서종렬)는 호스트(hosts) 파일을 변조하여 백신프로그램의 업데이트를 방해하는 악성코드가 빈번히 출현함에 따라, 이를 치료할 수 있는 전용백신을 보급하고 이용자들의 점검을 당부했다. 최근 악성코드는 호스트 파일 내에 백신프로그램의 업데이트 주소를 가짜주소로 바꾸어 놓는 방식으로 이용자 PC에 설치되어 있는 백신의 최신 업데이트를 방해한다. 호스트 파일은 www.boho.or.kr과 같은 도메인명을 숫자로 된 IP주소로 변환해 주는 DNS와 유사한 기능을 수행하는데, 컴퓨터 운영체제는 인터넷 통신을

미국의 FBI와 DNS체인저 워킹그룹은 DNSChanger 악성코드에 감염된 사용자에게 감염사실을 알리는 데 총력을 기울이고 있다. 이 악성코드는 최고일 때는 400만대의 컴퓨터를 감염시켰다. 이 악성코드에 감염되면 사용자 컴퓨터가 사기 목적으로 특별히 조작된 웹 사이트로 접속한다. 또한 감염된 컴퓨터의 안티 바이러스가 무력화된다. 이름에서 알 수 있듯이 DNS체인저는 감염 컴퓨터의 DNS 서버 설정을 변경해, 해커가 통제하는 사이트로 이동하도록 한다. 지난 해 가을에 소탕 작전이 시작되었으며, FBI는 법원영장으로 인터넷 시스템

SyScan에서 26일 발표를 진행한 호주 해커 Loukas와 인터뷰를 진행했다. 발표내용에 대해 간략하게 들어보고 해커로서 그의 생각들을 들어보는 시간을 가졌다. Loukas는 호주 멜버른에서 모의해킹 일을 하고 있다. 발표 내용에 대해 그는 “맥OS 환경에서 해커가 루트킷을 설치해 맥 환경을 장악한 이후 사용자가 리부팅하더라도 공격자가 계속해서 제어권을 장악할 수 있도록 하는 방법에 대해 발표했다”고 설명했다. 그는 SyScan에서는 처음 발표하는 것이며 호주 키위콘 등에서는 발표한 경험이 있다. 또 한국에 대한 질문에는 “한국

북한이 연일 남한에 선전포고를 하고 있다. 한국의 이명박 정권을 비난하고 특정 언론사까지 거론하며 “3~4분, 그보다 더 짧은 순간에 지금까지 있어본 적이 없는 특이한 수단과 우리 식의 방법으로 모든 쥐새끼 무리들과 도발 근원들을 불이 번쩍나게 초토화해 버리겠다”고 위협하고 있다. 특히 북한이 타깃으로 공언한 언론사는 동아일보, KBS, MBC, YTN 등 4개 언론사다. 이에 서울지방경찰청은 타깃으로 거론된 언론사 및 보수 언론사인 조선일보와 중앙일보 등에 경찰관 35~70명씩을 배치하는 등 특별 경계근무에 돌입했다. 한편 민주통

최근 4월 14일 자로 세계적 권위의 컴퓨터 해킹 저널지인 프랙(Phrack) 68호가 발표되었다. 이번호에 한국의 유동훈(29) 아이넷캅 스마트플랫폼 보안기술 연구소장의 논문이 게재돼 주목을 받고 있다. 프랙은 해커들뿐만 아니라 컴퓨터 보안 전문가들에게도 널리 알려진 학술지로 1985년 최초 1호가 발간된 이후 27년간 신규 취약점 공격 방법들이 최초로 공개되는 전 세계 해킹 전문지 중 가장 권위를 인정받는 저널지로 유명하다. 운영진의 말을 인용하자면, 이번 유 소장의 논문게재가 프랙 27년을 통틀어 세번째 한국인이었다고 한다.

사진 공유 앱(App)인 인스타그램(Instagram)의 인기를 이용해 가짜 인스타그램 웹 사이트를 만들어 안드로이드 모바일 단말기에 악성코드를 전파하는 공격이 발생했다. 인스타그램은 최근 몇 주 동안 굉장한 관심을 받았다. 원래 iOS 단말기를 위해 개발된 인스타그램은 4월초에 안드로이드 버전이 발표되었으며, 발표 하루 만에 1백만 건이 다운로드 되었다. 지난 주 페이스북은 인스타그램을 개발한 회사를 인수했다. 가짜 인스타그램 사이트 중 하나는 러시아어가 포함되어 있으며 안드로이드 단말기에 트로이목마 프로그램을 설치하도록 한다.

미국 에너지부(DOE) 한 연구소는 사이버 공격정보를 수집할 수 있는 오픈소스 도구를 발표했다. 국립태평양북서연구소(PNNL)는 혼(Hone)이라는 이름의 도구는 네트워크에서 악성코드 활동의 근원지를 정확히 찾아낼 수 있는 도구를 개발한 것이다. 혼은 호스트 기반의 센서로 자동적으로 어떤 응용 프로세스 또는 통신하고 있는 외부의 어떤 네트워크가 컴퓨터를 감염시켰는지 찾는 기능을 가지고 있다. -gcn.com/articles/2012/05/07-www.darkreading.com/advanced-threats[정보제공.

최근 보안사고 대부분은 APT 공격에 의해 이루어지고 있다. 게임 회사나 특정 포털 사이트에서 APT 악성코드로 인한 개인정보 및 내부 자료 유출이 발생하면서 APT 방어 솔루션에 대한 관심이 높아지고 있다. 보안 전문 기업 세인트시큐리티(대표 박희수 www.stsc.co.kr)는 최근 APT(지능형 지속 위협) 악성코드 분석 및 방어 솔루션인 SIMBA-HV를 출시했다고 밝혔다. APT 악성코드는 기존에 알려지지 않은 신⋅변종 악성코드로 이루어져 있어 종래의 시그니처 기반 탐지 솔루션인 안티 바이러스나 바이러스 월 등으로

미국 로스 알라모스 국립연구소(Los Alamos National Laboratory)는 최근에 FBI, 에너지부(DOE)의 사이버 포렌직 연구소, 국립 핵보안관리소 및 여러 정부기관과 공동으로 사이버 보안 훈련을 실시했다. 이븐타이드(Eventide)라 명명된 이 훈련에서 참가자들은 악성코드 활동이 발생할 때 평가를 하고, 발생한 문제를 해결하기 위해 가장 좋은 조치 과정을 결정하는 훈련을 했다. 또한 참가자들은 합동사이버조정센터 설립을 권고하고 있다. -www.infosecurity-magazine.com/view

안랩(대표 김홍선 www.ahnlab.com)은 17일 자사의 생산라인용 보안 솔루션인 트러스라인(TrusLine)에 적용된 신기술 2종이 국내 특허를 획득하고 PCT국제 특허(보충설명)를출원했다고 발표했다.특허 기술명은 ‘악성코드 감염 차단 장치 및 시스템과 그 방법’과 ‘실행 파일을 이용한 악성코드 차단 장치 및 방법’이다. 이번 특허 기술이 적용된‘트러스라인’은 불필요한 프로그램 작동이나 악성코드 침입 등으로 시스템의 운영에 차질이 생기지 않도록 해주는 보안 솔루션이다. 관리자가 설정한 프로그램만 실행 가능하도록 하는 ‘화이트

제18회 정보통신망 정보보호 워크샵(Netsec-kr)에서 유동훈 아이넷캅 연구소장은 최근 2년간 발표되었던 스마트 플랫폼 보안 위협과 취약점에 대해 정리하는 시간을 가졌다. 유 소장은 현재까지 실제 보안 위협으로 가시화 되진 않았지만 이슈가 되었던 보안 위협들을 순서대로 정리해 설명했다. 유 소장은 “최근 2년간의 트랜드를 요약하면, 2010년부터 스마트 플랫폼 악성 앱으로 인한 보안 이슈가 시작되었으며 2011년에는 스마트 플랫폼의 취약점으로 인한 보안 위협과 커널 기반 악성코드, 키보드 해킹 등이 컨퍼런스를 통해 소개되고 발표

애플은 지난 주에는 악성코드가 감염시킨 맥 OS X의 자바 프로그램의 취약점을 패치하는 업데이트를 발표한데 이어, 맥에서 플래쉬백(Flashback) 악성코드를 제거할 수 있는 도구를 개발 중에 있다. 애플은 악성코드 제거 도구를 언제 공개할 지에 대해서 언급하지 않았다. 애플은 현재 사용자들에게 자바 취약점을 패치하는 최신의 업데이트를 설치하도록 추진하고 있다. 자바는 더이상 10.6(스노우 레파드) 이전 버전에서는 지원되지 않고 있기 때문에, 10.6 이전 버전을 사용하는 맥 사용자들은 브라우저에서 자바를 비활성화 하도록 강제하

MS와 어도비사에서 신규 보안취약점 패치가 발표됐다. 이용자들은 MS와 어도비사에서 발표되는 패치들은 반드시 업데이트해야 한다. 최근 이들 취약점을 이용한 악성코드 전파가 주를 이루고 있기 때문에 주의해야 한다. 다음은 이번에 공개된 업데이트 내용들이다. [MS12-023] Internet Explorer 누적 보안업데이트공격자가 영향 받는 시스템에 대해 사용자와 동일한 권한 획득이 가능한 취약점이다. 사용자가 Internet Explorer를 사용해 특수하게 조작된 웹 페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존

미국 상무부 경제개발국의 컴퓨터 시스템이 몇 개월 전에 악성코드에 감염되었으며, 이 때 당국은 시스템을 인터넷 연결을 차단했다. 경제 개발국(EDA)은 상무부 내 작은 부서로서 가난한 지역에 교부금을 제공하는 곳이다. 보안팀에서는 악성코드를 분리하고 시스템을 청소하지 못하고 있다. 인터넷이 차단되어 사무실은 팩스, 전화 및 손으로 기록하는 등 과거 통신 기술로 돌아갔다. 또한 직원들은 고객들에게 연락하여 인터넷 없이 선호하는 통신 방법에 대해서 물었다. EDA는 이번 상황으로 인적 상호작용이 증가했다고 밝혔다. -ww

애플리케이션 네트워킹 및 웹보안 전문기업 파이오링크(www.PIOLINK.com)는 안정적인 네트워크 서비스를 위한 ‘바이패스 네트워크 장치와 모듈’, ‘NAT 이전 사설 IP 주소 정보 획득’ 관련 특허 2종을 취득하였다고 밝혔다. 바이패스는 네트워크 및 보안장치에서 장비의 전원이 꺼지는 상황에서도 네트워크 단절 없이 서비스를 유지할 수 있는 기능이다. 특허 받은 파이오링크 바이패스 모듈은 기존 장치보다 작고 심플한 하드웨어 구조임에도 안정성을 강화시켰다. 또한 제조비용을 90%나 획기적으로 줄이는 하드웨어 디자인 기술로 비용절감

안랩(대표 김홍선 www.ahnlab.com)은 자사의 PC통합보안 제품인 'V3 Internet Security 8.0 (이하 V3 IS 8.0)이 최근 세계적인 독립 보안제품 테스트 기관인 ‘AV-TEST (www.av-test.org)’에서 진행한 국제 인증 테스트에서 기준을 충족해 AV-TEST 인증을 획득했다고 밝혔다. 이번 AV-TEST인증 획득은 순수 국산 기술력을 기반으로 해당 인증을 획득했다는 점에서 의미가 크다. 특히 안랩은 2003년부터 꾸준하게 VB100, 체크마크 (Checkmark), ICSA 등 권