라온시큐어(대표이사 이순형)가 캄보디아의 SW 인재 양성을 위한 코사인(KOSIGN, Korea Software Innovation Global Network) 캄보디아 공동법인을 설립하고 해외 보안전문가 확보에 나선다고 11일 밝혔다. 이 사업은 사회공헌 프로그램의 일환으로, 캄보디아 프놈펜 현지의 IT 인재를 대상으로 무상 교육을 제공하여 소프트웨어(SW) 고급 인력을 양성하고 연구·개발(R&D)센터를 구축하는 사업이다. 이를 위해 웹케시, 안랩 등 국내 유수 IT 기업들과 지난달 말 공동법인 설립을 완료했다. 주요 사업 내용은

최근 공격의 대세인 APT 공격을 알아야 막을 수 있다. 최근 대형 보안 사고 뉴스에는 빠지지 않고 등장하는 ‘APT.’ 일부에서는 ‘현 보안 기술로는 도저히 막을 수 없는 공격’이라고까지 말하고 있지만, 방식을 잘 파악한다면 피해를 예방할 수 있다. 안랩(대표 김홍선 www.ahnlab.com) 측은 APT 공격을 잘 알아야 잘 막을 수 있다는 생각에 APT에 대한 아래의 정보를 안랩 블로그 및 SNS를 통해 배포했다. ◇APT공격은 아파트 공격?초창기 악성코드 공격의 경향은 자신의 실력 과시용이 대부분이었다. 하지만 최근 금전을

빛스캔(대표 문일준)이 주간단위 고급보안정보구독서비스 자료를 월간 단위로 분석 및 통계 자료를 종합해 월간 보고서를 발간한다고 밝혔다. 10일 4월 월간 보고서를 발표한 빛스캔 측은 “4월 보고서를 이번에 발표하게 됐다. 다소 늦은 감이 있지만 구독자들이 중요한 정보로 활용할 수 있도록 많은 검토와 수정을 거쳐 발표하게 됐다. 보고서 포맷이 셋팅된 만큼 5월 월간 보고서는 6월 중순 정도 발표될 예정”이라고 밝혔다. 또 “월간보고서는 매주 발간되는 고급보안정보구독서비스의 주간 브리핑, 기술분석, 동향 분석, 전문 분석 보고서와 긴급

신한은행이 2013년 IT보안 전문인력을 채용한다는 공고를 냈다. 근무부서는 신한은행 정보보안실이며 모집 분야는 IT보안 침해사고 대응, 모의해킹, 침해사고 분석, 디지털 포렌식 부분이다. 4년제 대학졸업 이상 학력 소지자로 정보보호, 컴퓨터공학 등 관련 분야 전공자이며 보안자격증 CISSP, SIS 등 소지자는 우대한다. 또한 IT보안 시스템, 솔루션 구축 경험 경력자도 우대한다. 상세 모집부분은 신종 악성코드 분석, 지능형 지속위협 대응, 모의해킹 및 취약점 분석, 디지털 포렌식 및 전자금융 사고방지 등 분야별 3~5년 실무경험

소프트포럼의 제큐어웹 액티브X에서 원격코드 실행 취약점이 발견됐다. 취약한 버전의 제큐어웹 액티브X 사용자는 해커가 특수하게 제작한 웹페이지를 방문할 경우, 악성코드에 감염될 수 있어 신속히 보안업데이트를 실시해야 한다. KISA 관계자는 “취약한 버전의 사용자는 악성코드 감염으로 인해 개인 및 금융정보 유출, 좀비PC 등으로 악용될 수 있으므로 해결방안에 따라 보안업데이트를 권고한다”며 “해당 취약점을 악용한 침해사고가 발생하고 있어, 적극적인 대처가 필요하다”고 강조했다. 영향 받는 소프트웨어는 제큐어웹 7.2.6.5 및 이전버

은행, 증권, 게임사 등에서 보안 목적으로 배포되는 nProtect Netizen v5.5에서 외부 공격에 의해원격코드가 실행되는 취약점이 발견됐다. 공격자가 특수하게 제작한 웹 페이지를 취약한 nProtect Netizen이 설치된 PC에서 접속할 경우 악성코드에 감염될 수 있어 주의해야 한다. 이에 따라 과거 은행, 증권사, 게임사 등을 방문해 nProtect Netizen가 설치된 경우에는 취약점이 존재하는 버전을 확인해 삭제하거나 취약점이 없는 버전으로 재설치를 해야 악성코드 감염에 안전할 수 있다. 취약한 버전 소프트웨어

3.20 사이버테러와 연관된 악성코드가 5월 31일 이전인 5월 5일부터 감지됐다는 주장이 제기됐다. 빛스캔(대표 문일준) 측은 “지난 5월 29일, 국내 보안기업의 전문가가 단독 인터뷰를 통해 3월 20일 국내 방송사와 금융사를 공격했던 사이버 해킹 조직이 활동을 재개했다고 밝힌 바 있다. 이러한 주장의 배경에는 다운로드되는 악성파일, 감염된 PC가 연결하는 C&C 네트워크 정보, 해킹 조직이 사용하는 고유한 식별번호 8자리 숫자 등이 있다”고 설명했다. 또한 “6월 4일 다수의 언론에서 3.20과 유사한 악성코드가 발견 되었고

최근 인터넷뱅킹 보안 솔루션을 공격해 사용자의 금융 개인정보를 탈취하는 악성코드가 발견돼 인터넷 뱅킹을 이용하는 사용자의 각별한 주의가 요구된다. 하우리(대표 김희천 www.hauri.co.kr)는 “해당 악성코드는 인터넷뱅킹 사용자들의 정보를 탈취할 목적으로 2012년 9월경 처음 등장했으며 현재까지 약 550개의 변종이 존재하는 것으로 확인되었다”며 “특히 올해 3월부터는 인터넷 뱅킹의 보안 인증 및 암호화 등을 수행하는 보안 솔루션의 특정 모듈을 악성행위를 수행하도록 변조하는 기법을 사용하기 시작했다”고 설명했다.

3.20과 연관된 것으로 보이는 북한추정 악성코드가 다시 이슈가 되고 있다. 보안업체들은 3.20과 연관된 악성코드가 다시 움직이고 있으며 3.20 사이버테러를 일으킨 것으로 추정되는 조직이 다시 정보수집에 나서고 있다고 발표한 때문이다. 이에 안랩은 “최근 다양한 미디어에서 언급한 ‘북한 제작 추정 악성코드는 ‘테스트 목적’과 ‘원격명령 및 정보유출 목적’의 2가지 종류”라며 “이번 악성코드의 제작자를 구분할 수 있었던 것은 악성코드 제작자가 공격 시 즐겨 사용하는 형태를 유지하고 있고, 공격자와 악성코드의 통신시 사용하는 고유한

카스퍼스키 랩(www.kaspersky.co.kr)은 악성코드 방역뿐만 아니라 데이터 백업, 패스워드 관리 등 사용자가 PC와 인터넷을 사용할 때 필요한 디지털 자산을 보호하는 개인용 보안 솔루션인 ‘카스퍼스키 퓨어 3.0’을 4일 출시한다고 발표했다. 온라인 쇼핑, 인터넷 뱅킹 등의 금융 업무를 컴퓨터를 사용해 온라인으로 처리하는 것이 일상 생활이 되었으며 이를 노린 사이버 범죄도 끊임없이 증가하고 있고 실제 그 피해도 현실화되고 있다. 실제 2012년의 '카스퍼스키 시큐리티 네트워크' 정보를 분석한 결과에 따르면,

안랩이 보안지식 공유 차원에서 ‘보안 바로알기 캠페인’의 일환으로 “백신에 대한 오해와 진실”에 대해 정보를 공유했다. 안랩이 제공한 내용은 아래와 같다. 세계적 언론사 뉴욕타임스 정보유출, 중동지역 국가기관을 상대로 다년간 정보유출을 시도한 ‘플레임’악성코드, 소니와 해커들간의 대결, 주요 IT기업의 기밀 탈취 공격인 ‘오퍼레이션 오로라’, 이란 원전 시스템을 노린 스턱스넷 악성코드, 그리고 최근 국내 방송사와 금융기관을 노린 3.20 사이버테러까지 현재 온라인은 APT 공격으로 대변되는 위협에 직면하고 있다. ◇백신의 기본 동작

올해 1월에 악성링크가 추가되어, 서비스를 이용중인 다수의 언론사와 기업들을 통해 악성코드 감염 시도가 발견된 정황이 있다. 5개월이 지난 6월 1일에 다시 새로운 유형의 악성코드를 유포하는 정황이 발견돼, 근본 원인에 대한 철저한 제거가 없다면 앞으로도 문제 재발 가능성은 매우 높은 상황이다. 단순히 악성링크를 제거하는 것이 아닌 원인제거를 확실하게 해야만 할 것으로 보인다. A사는 SNS계정의 아이디로 댓글을 작성해 자신의 지인들과 내용을 공유할 수 있도록 하는 신개념 소셜 댓글 서비스로서, 티토크가 지원하는 소셜 커뮤니티 중에

최근 APT 악성코드를 유포하기 위한 방법으로 새로운 유형의 문서 포맷 악성코드가 등장했다. 이는 국내 스프레드시트 프로그램인 한셀 프로그램의 취약점을 이용해 악성코드를 설치하는 방법으로 주로 이메일을 통해 한셀 문서 파일(.cell 확장자)이 첨부 파일 형태로 전달된다. 특히 이번에 등장한 한셀 문서 파일은 특정 연구기관의 주소록 파일 이름으로 배포되었다. 사용자가 취약한 버전의 한셀 프로그램을 통해 해당 문서를 열람하면 취약점을 이용해 문서 속에 포함된 악성코드가 설치된다. 이렇게 설치된 악성코드는 “CyberGate RAT”이

V3 탄생 25주년을 맞은 보안 기업 안랩이 강력한 보안 기능이 탑재된 ‘국민 무료백신’ V3 Lite의 새로운 버전을 선보인다. 안랩(대표 김홍선 www.ahnlab.com)은 개인용 무료백신의 대명사 V3 Lite의 새로운 버전을 정식 공개했다고 밝혔다. 이번에 공개한 새로운 V3 Lite는 다차원 분석 플랫폼을 기반으로 성능에서부터 사용자 인터페이스까지 모든 면에서 향상된 새로운 버전이다. 안랩은 새로운 V3 Lite를 지난 5월 30일 안랩닷컴(www.ahnlab.com/kr)과 3일 일반 온라인 자료실에 순차적으로 공개한다

라온시큐어(대표 이순형 www.raonsecure.com)가 5월 31일 ‘라온 화이트햇 센터 대학생 체험단 1기 수료식’을 가졌다. 라온 화이트햇 센터 대학생 체험단은 미래에 보안전문가나 화이트해커를 꿈꾸는 대학생들을 선발해 해킹 보안에 대한 체계적인 교육 기회를 제공하고 보안산업의 청년 인재를 육성에 기여하기 위해 진행한 사회공헌 프로그램이다. 수료식을 가진 예비 청년 화이트해커들은 5월 한달 동안 국내 화이트해커 강사진에게 웹 해킹과 보안, 디지털 포렌식, 악성코드 분석, 모의침투 등 4개 과목으로 구성된 최신 해킹 보안 기술

한글과컴퓨터사에서 개발한 워드프로세서인 한글에서 임의 코드실행이 가능한 취약점이 발견됐다.공격자는 웹 게시물, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 한글문서를 열어보도록 유도해 임의코드를 실행시킬 수 있는 취약점이다. 낮은 버전의 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트를 해야 안전할 수 있다. 한글과컴퓨터사는 GIF 및 PNG 이미지를 처리 과정에서 발생한 임의코드 실행 취약점을 해결한 보안 업데이트를 공개한 상태다. 이용자들은 한글과컴퓨터 홈페이지에서 보안업데이트 파일을 직접 다운

국내 무료 동영상 재생 프로그램인 곰플레이어에서 원격코드 실행 취약점이 발견됐다. 공격자가 특수하게 제작한 웹 페이지를 취약한 곰플레이어 버전 사용자가 열람할 경우, 악성코드에 감염될 수 있어 신속하게 최신 버전으로 업데이트 해야 한다. 낮은 버전의 곰플레이어 사용자는 단순 웹페이지 방문에도 악성코드에 감염될 수 있으므로 최신버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Krcert 홈페이지를 통해 ‘lokihardt@newheart’님이 제공해주었다. -gom2.gomtv.com/release/dow

이란 정부를 대신해서 활동하는 해커들이 미국 핵심 인프라에 피해를 주기 위해 에너지 회사의 산업통제시스템을 목표물로 삼고 있다고 미국 관리가 밝혔다. 지금까지 시스템 운영방법에 대한 정보를 수집하는 공격에 초점이 맞추어져 있다. 일부 미국 관리들은 2010년 이란 원자력 시설의 원심분리기를 상대로 한 지능적인 악성코드 공격인 스턱스넷으로 인해 이란이 더 강력한 사이버공격 능력을 개발하고 보복하는 것으로 보고 있다. -www.theregister.co.uk/2013/05/27/iran_payback_stuxnet_ics_

외부에서 온 이메일 뿐 아니라 사내에서 주고 받는 업무 상 이메일에도 악성코드가 깔려있다는 것이 포착됐다. 사내 메일도 주의해야 하는 상황이다. 안랩(대표 김홍선 www.ahnlab.com)은 최근 업무 문서로 위장한 악성코드가 사내 이메일로 유포된 사례가 발견되어 사용자 주의를 당부했다. 먼저 공격자는 악성코드로 감염시킨 기업체 직원 PC의 메일 주소록을 참고하여 실제 직원의 계정으로 사내망 내부 메일을 발송한다. 내부 이메일은 '사업부 주간업무계획' 등 회사 업무로 부서 간에 충분히 주고받을 수 있는 제목과 내용으

이스트소프트는 악성코드 감염 및 호스트 변조로 인한 금융 사기 피해 예방을 위해 자사의 백신 프로그램인 알약에 호스트 파일 보호 기능을 추가했다고 30일 밝혔다. 또한 악성코드 감염으로 인한 백신 비정상 동작 시 사용자 이메일로 이를 알려주는 알림 서비스를 함께 업데이트했다. 최근 피싱 파밍으로 인한 금융사기 피해가 늘고 있는데, 두 가지 모두 사용자 PC를 악성코드에 감염시킨 후 호스트 파일 변조를 통해 가짜 URL에 접속하도록 유도하는 방식을 많이 사용하고 있으며, 이는 사용자가 정상적인 사이트로 오인하여 금융정보를 입력하도록