정보보호 전문기업 시큐아이닷컴(대표 배호경 www.secui.com)은 고도화되고 있는 최신 보안위협에 대응 가능한 차세대IPS(Next-Generation Intrusion Prevention System, 침입방지시스템) SECUI MFI(시큐아이 엠에프아이)시리즈를 출시했다고 23일 밝혔다. 시큐아이닷컴이 차세대IPS 제품인 SECUI MFI 시리즈로 하반기 국내외 IPS 시장공략에 나선다. 기존의 IPS 제품은 내부 보안위협에 대한 전문적 분석을 통해 보안담당자가 상황에 맞게 정책을 변경, 운영하는 것이 어려웠던 반면, SE

제 7회 국제 해킹 보안 컨퍼런스 POC2012(www.powerofcommunity.net)가 11월 8~9일, 서울 교육문화회관에서 개최된다. POC는 ‘Power of Community’를 의미한다. POC는 현재 올해 행사에 발표자를 모집하고 있으며 콜포페이퍼(Call for Paper)를 받고 있다. POC 관계자는 “POC의 정신은 커뮤니티의 힘이 세상을 더 안전하게 만들 수 있다고 믿고 있다. 그래서 돈을 추구하지 않는다. 자유로움을 통해 진짜 해킹과 보안을 보여줄 수 있다”며 “POC는 국제적 테크니컬 컨퍼런스들 중의

중동지역의 컴퓨터에서 마디(Mahdi) 악성코드가 발견되었다. 이 악성코드는 플레임보다는 정교하지 않는 방법으로 문서 및 데이터를 훔치고 있다. 사용자가 악성 이메일 첨부문서를 클릭하면, 컴퓨터는 마디(Mahdi) 트로이목마 프로그램에 감염된다. 감염된 대부분의 컴퓨터는 이란과 이스라엘에 있는 것이다. 연구원들은 마디가 국가가 배후에서 지원하는 해커의 소행인지에 대해서는 정확하게 결정하지 못하고 있다. -www.nextgov.com/cybersecurity/cybersecurity--news.cnet.com/8301-1

KAIST정보보호대학원 사이버보안연구센터(주대준 부총장)에서 XML CoreServices 취약점(CVE-2012-1889)에 대한 상세분석 보고서를 공개했다. 해당 문서는 카이스트 사이버보안연구센터(csrc.kaist.ac.kr) 게시판-공지사항란에서 국문과 영문 상세 보고서를 다운로드 할 수 있다. 이번 상세보고서에서 XML CoreServices(CVE-2012-1889) 취약점에 대한 악성링크의 활용도를 보면 공격자들이 얼마나 효율적으로 공격에 이용하는 지를 알 수 있다. 더불어 메타스플로잇(Metasploit)에 나온 사용

침해 사고의 대부분은 악성코드와 관련이 있다. 과거에는 하나의 시스템을 점령하는 것이 목적이었다면 최근의 공격은 봇넷 구성과 같이 점령한 이후에 지속적으로 사용이 가능케 하거나 APT 공격처럼 목적을 위해 장기간 동안 다수의 시스템을 감염시킨다. 이런 공격을 위해서 악성코드의 사용은 필수적이다. 그런 이유로 침해 사고의 초점은 대부분 악성코드를 찾는 것이다. 시스템에서 악성코드를 찾는 방법은 분석가의 경험이나 방법론에 따라 서로 다를 수 있다. 윈도우 시스템을 대상으로 악성코드를 찾는 방법을 한번 살펴보자. 먼저, 시스템의 사용 흔

국내 온라인 뱅킹 관련 개인 금융정보인 공인인증서와 보안카드 번호를 탈취하는 악성코드가 급증하는 상황이다. 유포 주기가 점점 짧아짐과 동시에 백신 등 보안 프로그램을 우회하는 기법이 추가되는 추세여서 큰 피해가 예상된다. 악성코드 유포 방식은 우선 보안 관리가 허술한 웹 사이트에 일반 애플리케이션 취약점을 악용해 유포한다. 공격자들이 현재 가장 많이 사용되는 유포 기법이며 사용되는 취약점은 JAVA(CVE-2011-3544, CVE-2012-0507), Flash Player(CVE-2011-2140, CVE-2012-0754),

안랩(대표 김홍선 www.ahnlab.com)은 19일 ‘2012년 상반기 5대 보안 위협 트렌드’를 발표했다. 이에 따르면 올해 상반기 주요 이슈는 ▶정보 유출 목적의 APT 공격 증가 ▶PC와 모바일 동시 겨냥한 피싱 사이트 첫 등장 ▶개인정보 탈취용 악성코드 유포 지속 ▶애플리케이션 취약점 악용 악성코드 기승 ▶모바일 악성코드 유포 경로 다양화 등이다. ◇정보 유출 목적의 APT공격 증가국내에서 발견된 APT공격의 특징을 보면 작년에는 기업에서 관리하는 고객 정보 유출과 시스템 파괴가 목표였다면, 올해 들어서는 고객 정보뿐 아

공격자들이 MS 제로데이(CVE 2012-1889 MS XML Core Service) 패치로 인해 공격 성공률이 낮아짐에 따라 적극적으로 활용하던 지난주까지의 공격 상황과 비교해 1/4정도로 사용 비율이 감소된 것으로 나타났다. 하지만 Java 관련된 공격 코드의 사용 비율이 다시 높아지고 있어 주의가 필요하다. 또한 방문자가 많은 서비스들에 집중해 효율적으로 공격을 수행 하는 상황이며 공격자들이 다시 범위를 넓혀서 공격 성공률을 높이는 공격이 증가 될 것으로 보인다. 빛스캔(문일준 대표) 주간 보고서에 따르면, 제로데이와 같이

최근 전세계적으로 기업 및 조직을 대상으로 한 APT 공격을 통한 해킹사고가 빈번히 발생하고 있다. 대표적인 예로 EMC RSA사와 국내에서는 고려대 정보보호대학원이 문서 취약점 악성코드를 이용한 공격을 받았다. 이외에도 국내에서 최근 지속적으로 문서파일로 위장한 악성코드 감염 시도가 계속되고 있는 상황이다. 이에 하우리(대표 김희천 www.hauri.co.kr)는 12일 힐튼호텔에서 신제품 발표회를 갖고 문서파일을 위장한 APT 공격 방어 솔루션 '바이로봇 APT Shield'를 공식 출시한다고 밝혔다. 이날 최상명

국내 은행 인터넷뱅킹 금융정보를 갈취하려는 악성파일이 유포되고 있어 이용자들의 각별한 주의가 필요한 상황이다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 ISARC 대응팀을 통해 Adobe Flash Player, Oracle JAVA 취약점 등을 이용한 국내 시중은행 표적용 악성파일이 발견되어 국내 인터넷뱅킹 사용자들의 각별한 주의가 필요하다고 12일 밝혔다. 이번에 발견된 악성파일은 국내 특정 웹사이트가 해킹되어 유포되고 있으며, 해당 사이트 접속자 중 Adobe Flash Payer, Oracle Java 제품군

보안전문 기업 쉬프트웍스가 안드로이드 단말 플랫폼에서의 악성코드와 위험 파일의 진단 방법과 관련한 특허를 취득하며 백신관련 기술 경쟁력 확보에 집중하고 있다. 관련 특허는 안드로이드 단말 플랫폼의 실행 파일에 대해 시그니쳐(signature) 기반의 패턴 검사와 휴리스틱(heuristic) 검사를 통해 악성코드 또는 위험 파일 여부를 보다 효과적으로 진단하고 제거할 수 있도록 해 준다. 쉬프트웍스를 비롯해 모회사인 인프라웨어는 스마트폰 시장이 확대됨에 따라 2010년부터 특허 포트폴리오 강화에 나섰다. 인프라웨어는 모바일 솔루션 관

MS XML Core Service 제로데이 취약점 출현 이전에는 공격 성공률이 60%였지만 제로데이를 적극 활용한 단계에서는 최소 90%의 공격 성공률을 보여주고 있다. 즉 10명을 공격하면 9명은 감염이 된다는 것이다. 따라서 공격자들은 Malware-net을 운영하지 않아도 충분한 공격효과를 거둘 수 있기 때문에 이번주는 적극적으로 악성코드 범위를 확대하지 않고 있다. 하지만 7월 11일 MS의 패치가 배포된 이후 Malware net의 확장 및 범위는 적극적으로 늘어날 전망이다. 빛스캔(대표 문일준)과 KAIST 사이버보안연

국회의원으로 위장한 한글 악성문서가 유포되고 있으며 이를 열어 볼 경우 정부기관이나 기업 PC에 악성코드가 설치되고 이를 통한 APT 공격이 가능한 상황이라 주의를 기울여야 한다. 하우리(대표 김희천 www.hauri.co.kr)는 정부부처를 겨냥해 국회의원으로 위장한 한글 악성 문서가 유포되었다고 11일 밝혔다. 해당 문서는 ‘민주평통자문회의.hwp’이란 첨부파일로 메일을 통해 발송되었고 사용자가 열람할 경우 ‘한반도의 평화 정착과 공동 번영을 위하여’라는 정상문서가 열리면서 악성코드가 실행되어 감염된다. 해당 악성코드에 감염되면

코스콤이 주최하고 HARU 해커연합, 고려대 정보보호대학원이 주관하는 시큐인사이드 2012가 7월 10일부터 11일 양일간 리츠칼튼 호텔에서 개최된다. 컨퍼런스 주제도 다양하다. 다음은 주요 컨퍼런스 발표내용이다. ◇(session 1-3) 홍동철(쉬프트웍스) - 금융 어플리케이션 해킹 위협 및 대응스마트폰 사용자가 폭발적으로 증가하면서 모바일에서의 금융거래를 하는 사람들이 점점 증가하고 있으며 관련된 금융앱도 꾸준히 나오고 있다. 하지만 스마트폰도 PC와 마찬가지로 보안 위협에서 벗어날 수 없는데 이에 어떠한 위험이 나타날 수 있

통합보안 전문기업 SGA(대표 은유진 www.sgacorp.kr)는 패치관리시스템 ‘Patch Chaser2.1(패치체이서)’를 출시해 엔드포인트 보안 라인업을 강화하고 본격적인 판매에 나서기로 했다고 5일 밝혔다. 이로써 SGA는 올 하반기부터 보안 소프트웨어 설치를 유도하고 운영체제의 패치를 최신 버전으로 유지시켜주는 패치매니지먼트시스템 시장을 더욱 본격적으로 공략할 수 있게 됐다. 패치관리시스템은 SGA의 전신인 스캐니글로벌이 설립된 2003년부터 강점을 가져온 분야이다. 패치관리시스템의 국내 시장은 2011년 기준 130억원

안랩(대표 김홍선 www.ahnlab.com)은 최근 통신사 요금명세서로 위장하여 유포되는 악성코드 파일이 발견되어 사용자들의 주의가 요구된다고 밝혔다. 이번에 발견된 악성코드는 일반적으로 수신하는 정상적인 요금명세서 형태이고, 메일에 ‘***email201205_html.exe’ 형태의 첨부파일이 있다. 이 파일은 일반적인 윈도우 환경에서는 ‘***email201205_html’로 표시된다. 따라서 사용자는 평소 받는 이메일 형태와 같으므로 첨부파일을 의심없이 열어보게 된다. 이번 메일은 특정 기관을 목표로 하지 않고 불특정 다수

이번주 악성코드 공격의 가장 큰 특징은 패치가 없는 제로데이(CVE 2012-1889 MS XML Core Service)의 대공습이라고 정의할 수 있다. 빛스캔(문일준 대표) 관계자는 “공격자들도 비용 대비 효과를 계산한다. 이전까지는 최대 6가지 이상의 취약성을 공격하는 형태였으며 이 공격의 성공률은 60% 정도”였다며 “반면 지난 주에 새로운 공격기법으로 장착된 제로데이(2012-1889) 공격으로 인해 공격 성공률은 대폭 높아졌다. 국내 IE 사용자 비율로 보았을 때 상당한 규모의 감염이 예상된다”고 밝혔다. 모든 악성링크들

2012년 상반기를 뜨겁게 달궜던 보안 이슈는 어떤 것들일까. 여전히 온라인 게임 계정 탈취 악성코드 유포가 심각한 상황이고 다양한 형태의 APT 공격이 발견됐다. 또 안드로이드 악성파일 유포와 SNS를 통한 악성코드 유포, HWP 제로데이 공격 등이 이슈로 떠올랐다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 ISARC 대응팀을 통해 2012년 상반기 보안이슈 결산 및 TOP10을 선정해 발표했다. 잉카인터넷 ISARC 대응팀은 “2012년 상반기에 출현했던 대표적인 보안 위협들을 되짚어보고, 하반기에 출현 가능한

콘텐츠 관리 시스템(CMS)으로 알려져 있는 NHN(대표 김상헌)의 제로보드 XE(XpressEngine)에서 XSS 취약점이 발견되었다. XSS 공격에 노출 될 경우 2차적으로 CSRF 공격, 악성코드 배포, 피싱 등으로 악용 될 수 있기 때문에 사용자들의 주의가 요구된다. 해당 취약점을 찾아낸 부산 국제정보보안교육센터(i2sec) 교육생 강우석씨는 해당 취약점에 대한 보고서를 XE측에 전달했다고 밝혔다. 밝혀진 취약점에 대한 자세한 항목은 다음과 같다. XE 게시물에서 태그명 내에 내장되는 “/” 특수문

지난 6월 29일 오후 5시경 디아블로 3 게임 커뮤니티에서 MS XML 제로데이 취약점을 이용한 악성코드 유포가 있다는 것을 빛스캔(문일준 대표)이 최초 발견하고 데일리시큐가 긴급 보도한 바 있다. 당시 국내 백신업체들은 이 악성코드에 대한 탐지를 못하는 상황이었다. 이에 안랩이 7월 3일 해당 악성코드에 대한 탐지 보도자료를 배포했다. 안랩 ASEC에 따르면, “6월 26일 마이크로소프트의 XML 코어 서비스 취약점(CVE-2012-1889)을 악용한 공격 형태가 증가하고 있다는 안내를 한 바가 있다” 그리고 “6월 28에는 해