국가보안기술연구소가 주최하고 한국정보보호학회와 그린IT융합보안연구회가 주관하는 ‘악성코드 분석 및 대응을 위한 워크샵’이 11월 3일 삼성동 섬유센터 11층에서 개최된다. 악성코드가 매년 폭발적으로 증가하고 있는 가운데 새로운 악성코드의 출현과 함께 실행압축 기술과 코드 난독화를 이용한 변종 역시 큰 몫을 차지하고 있다. 최초 코드 난독화의 목적은 역공학에 대비한 기술이었지만 이를 역이용하는 악성코드의 증가로 인해 안티바이러스 제품의 탐지를 어렵게 하고 분석 및 대응이 지연됨에 따라 피해가 급격히 늘고 있는 추세다. 워크샵 관계자는

지난달 ‘스턱스넷(Stuxnet)’과 유사한 악성코드 ‘듀큐(W.32 Duqu)’의 보안 위협을 경고한 바 있는 시만텍 보안연구소가 CrySyS(Cryptography and System Security) 연구소와 함께 ‘듀큐’ 감염 프로세스에 대한 추가 분석 결과를 발표했다. CrySyS 팀은 원본 듀큐 바이너리를 탐지한 데 이어 이번에 듀큐 인스톨러를 찾아내는 성과를 거뒀다. 지금까지는 인스톨러를 찾지 못해 듀큐가 어떻게 시스템을 감염시키는지 정확히 규명하기 어려웠지만 CrySyS 팀의 노력 덕분에 듀큐 감염 프로세스를 확인할

네트워크 정보보안 전문기업인 윈스테크넷(www.wins21.co.kr, 대표 김대연)은 27일 일본 대형통신사 중 한곳의 3세대 이동통신(3G) 모바일 서비스망에 현지 협력사인 일본시큐어소프트(대표 강승욱)와 일본NEC와 협력해 자사 네트워크 보안제품을 공급했다고 밝혔다. 이번 공급은 악성코드 등 컴퓨터를 대상으로 이뤄졌던 보안 위협이 모바일을 대상으로 전환되고 있는 가운데 토종 모바일 보안기술이 해외에서 인정받았다는 점에서 의미가 있다. 회사측은 “전세계적으로 스마트폰 보급과 이동통신망의 진화로 모바일 악성코드 등 모바일 보안위협

종합보안 기업 안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 ‘안랩’)는 25일 위험 사이트 접속 차단 신기술인 ‘콘텐츠 검사 장치와 악성코드 관제 장치 및 이를 이용한 콘텐츠 검사 방법’이 국내 특허를 획득했다고 발표했다. 이 특허 기술은 무료 보안 서비스인 ‘소셜 사이트가드’(http://www.SiteGuard.co.kr)와 웹서비스 보안 모니터링 솔루션 ‘사이트케어 엔터프라이즈(AhnLab SiteCare Enterprise)’, 그리고 고성능 네트워크 통합보안 솔루션인 ‘트러스가드(AhnLab TrusGuard

KISA(한국인터넷진흥원, 원장 서종렬)는 글로벌 보안기업인 맥아피(McAfee)와 25일 날로 심각해지는 사이버 위협에 효과적으로 대응하기 위하여, 침해사고 예방 및 대응 협력을 위한 양해각서(MOU)를 체결했다고 밝혔다. 양 기관은 각각 우리나라 정보보호를 선도하는 기관과 글로벌 보안기업으로서, 이번 MOU체결을 계기로 다양한 사이버위협 정보와 전문 지식을 공유하여 공조하게 될 예정이다. 악성코드 샘플, 분석결과 및 새로운 보호 기술 등 침해사고 정보를 공유하고, 공동 워크샵 개최 및 교육 훈련 등을 통해 양 기관이 서로 실질적

얼마 전 소프트웨어 기업 구글이 제조업체 모토로라를 인수하면서 또 다시 소프트웨어 산업의 중요성에 대해 목소리가 높아졌으며, 우리 정부에서도‘소프트웨어 산업 지원 방안’을 마련할 계획이라고 밝혔다. 즉, 기업IT 환경과 관련한 핫이슈가 지능형 타깃 위협인 APT(Advanced Persistent Threat)라면 IT 업계뿐만 아니라 국내 산업 전반의 이슈는 ‘소프트웨어’라 할 수 있다. 이 두 개의 핫이슈를 한 곳에서 모두 확인할 수 있는 자리가 있다. 바로 안철수연구소에서 개최하는 소프트웨어 개발자, 보안 개발자 등 전문가들을

[SECUINSIDE 2011-고려대 김승주 교수 인터뷰] 국내 해커들에게 새로운 방향성이 제시되고 있다. 그동안 국내 보안 컨퍼런스에서 해커들은 컨퍼런스를 돋보이기 위해 이용(?)돼 왔다고 볼 수 있다. 해커들이 주인공이 아니었던 것이다. 해킹시연으로 관중만 모아주고 뒤로 빠지는 식이었다. 하지만 10월 24일부터 25일까지 열리고 있는 SECUINSIDE 2011은 해커들이 주인공이다. 그 중심에는 연합해킹그룹 HARU가 있었다. HARU와 함께 공동 주관을 맡은 고려대학교 정보보호대학원 김승주 교수는 “미국 데프콘이나 블랙햇을

최근 보안분야에서 컴플라이언스 이슈는 단연 개인정보보호법이다. 또한 침해대응관련 최대 이슈는 APT 공격이다. 20일, 안철수연구소는 코엑스 인터콘티넨탈호텔에서 ‘APT 현황과 대응 방안’을 주제로 융합보안 전략 세미나를 개최했다. 이날 김홍선 안철수연구소 대표는 “APT 공격은 공격의 패러다임이 한단계 진화했음을 보여준다. APT를 비롯해 나날이 고도화, 지능화되는 보안 위협은 하나의 솔루션만으로는 막을 수 없다”고 강조하고 “이를 막기 위해서는 더 전문화된 사람들이 더 지능화된 툴을 가지고 융·복합적인 지능화된 툴로 싸워야 한다

시만텍 보안 연구소가 지난 해 이란의 원전 시설을 불능화시키며 사이버 전쟁의 서막을 알린 고도의 표적 공격 ‘스턱스넷(Stuxnet)’과 유사한 악성코드 ‘듀큐(W.32 Duqu)’가 발견돼 현재 조사 중에 있다고 밝혔다. 시만텍은 'DQ' 파일명을 가진 파일을 생성해 ‘듀큐’로 명명된 이 악성코드의 제작자가 스턱스넷 바이너리는 물론 스턱스넷의 소스코드에도 접근한 것으로 분석했으며, 이를 근거로 듀큐 제작자가 스턱스넷 제작자와 동일인일 가능성이 있는 것으로 보고 있다. 시만텍의 분석에 따르면 듀큐는 스턱스넷과 매우 유

넥슨 게임보안팀에서 신입·경력자를 수시채용 중에 있다. 주요 업무는 게임서비스에 대한 전반적인 보안, 보안 프로그래밍, 게임 해킹툴 및 악성코드 분석, 침해사고 대응 및 해킹분석, 모의해킹 등이다. 지원자격은 온라인 게임에 관심이 있고 기본적인 보안 지식을 가지고 있으며 프로그래밍 경력 2년 이상 또는 그에 준하는 포트폴리오를 갖추고 있어야 한다. 우대사항은 리버스 엔지니어링이 가능하고 보안 프로그래밍이 가능한 자, C/S 프로그래밍이 가능하고 스크립트를 이용한 자동화나 로그 파싱에 관심이 있는 자, 침해사고 대응, 해킹 분석, 모

하우리에서 정보보호 전문가 신입·경력직을 채용 중에 있다. 담당업무는 악성코드 분석 및 진단, 대응업무, 악성코드 차단에 대한 방법 연구 등이다. 지원자격 요건으로는 리버스 엔지니어링 능통자, 윈도우 프로그래밍 개발이 가능한 자, 컴퓨터 보안에 열정이 넘치는 자, 전문대졸 이상이다. 서류접수는 10월 17일부터 10월 31일까지 마감이다. 보다 자세한 사항은 하우리 홈페이지를 참조하면 된다. -하우리 홈페이지: ssl.hauri.co.kr/company/recruit/recruit_apply.html[데일리시큐=길민권 기자]

워드프로세서 ‘한글’에서 코드실행 취약점이 발견됐다. 공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 한글문서(HWP)파일을 사용자가 열어보도록 유도해 악성코드를 유포할 가능성이 있는 것으로 드러났다. 낮은 버전의 한글 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트를 해야 한다. 해당 취약점을 악용한 한글 문서파일 형태의 악성코드가 유포되고 있으므로, 사용자의 보다 적극적인 조치가 필요하다. 취약점을 악용하여 설치된 악성코드는 해커로부터 원격에서 제어를 받는 봇(Bot)으로써, P

미국 공군은 무인 항공기를 조정하는 컴퓨터 시스템을 감염시킨 악성코드가 단지 하찮은 것쯤으로 간과하고 있다. 공군 관계자는 악성코드가 군사 네트워크로부터 데이터를 훔쳤다는 보고는 사실이 아니라고 밝혔다. 공군은 또한 악성코드가 키 스트로크 로깅 기능을 가지고 있지 않았다고 밝혔다. 미 공군 측은 “악성코드는 원격에서 무인항공기를 조정하는 데 사용되는 컴퓨터와는 분리된 시스템을 감염시켰다. 악성코드는 무인 시스템을 공격하지 않았으나, 온라인 게임에서 인증 데이터를 훔치는 데 사용되는 일반적인 악성코드였다”고 밝혔다. -www

악성코드가 미국 프레데터와 리퍼 무인 항공기의 조종석 컴퓨터까지 감염시켰다. 감염 여부는 몇 주 전에 발견되었지만, 해외 작전은 계속 되었다. 네바다주 크리치 공군 기지에서 컴퓨터 악성코드를 몇 차례 제거하려고 시도 하였으나 아직까지 성공하지 못했다. 악성코드는 키 스트로크 로깅(Keystroke-logging) 기능을 가지고 있으며, 기밀 취급 컴퓨터와 일반 컴퓨터 모두에게 확산되었다. 무인 항공기는 최근 전쟁에서 정찰과 공격 작전에 사용 되고 있다.이 번 사건이 항공기 관련 데이터 보안 사고로 처음이 아니다. 사용중인 무인 조종

시만텍(www.symantec.co.kr)이 안드로이드 모바일 컴퓨팅 플랫폼을 겨냥한 악성코드의 공격 동기와 범죄수법들을 심도있게 분석한 ‘최신 안드로이드 악성코드의 공격 동기(Motivations of Recent Android Malware)’ 백서를 발표했다. 이번 백서에 따르면 공격자들은 주로 금전적 이득을 노리고 모바일 플랫폼을 겨냥한 악성코드를 제작, 유포하고 있지만 아직까지는 노력에 비해 돌아오는 수익률이 낮아 공격에 소극적인 것으로 나타났다. 투자대비수익률(ROI) 관점에서 PC보다 감염된 기기당 수익률이 낮아 ‘투자

안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 ‘안랩’)는 오는 10월 25일 서울 양재동 엘타워에서 국내 소프트웨어 기업 최초로 개발자 컨퍼런스 ‘안랩 코어 2011(AhnLab CORE 2011, www.ahnlabcore.co.kr/)’을 개최한다. 이 행사는 소프트웨어 업계 리더로서 그동안 축적한 개발 노하우와 보안 기술을 공유함으로써 함께 성장하자는 차원에서 기획됐다. 소프트웨어 기업이 소프트웨어 개발자를 위해 개최하는 행사라는 점에서 의미가 크다. ‘안랩 코어’는 김홍선 대표의 ‘차세대 연구개발 전략’, 연구

스마트폰에 대한 사용이 급증함에 따라 기존 바코드 기술의 데이타 저장용량의 한계로 인해 새롭게 각광받는 것이 QR코드다. QR코드는 스마트폰의 카메라 기능을 활용해 그림과 같은 물리적 자료에서 디지털정보, 즉 인터넷 주소 등을 변환해 주는 역할을 함으로서 특히 이벤트나 광고에서 많이 사용되었다. 러시아의 특정 웹사이트에서 이와 같이 효과적으로 정보전달을 할 수 있는 매개체인 QR코드가 SMS를 통해 과금을 시키는 스마트폰 악성코드를 유포하는데 활용된 것이 밝혀져 관련 내용을 전한다. ◇유포 유형러시아의 특정 웹페이지에서 어플리케이션

운영체계나 응용 프로그램의 보안 취약점을 노리는 악성코드가 급증하고, 보안패치 전에 보안 위협이 등장하는 ‘제로데이 공격’이 늘어나는 상황에 좀더 능동적으로 대처할 수 있는 보안 제품이 출시됐다. 안철수연구소(대표 김홍선, www.ahnlab.com, 약칭 안랩)는 10월 11일 패치 관리 솔루션인 ‘APC 어플라이언스 패치매니지먼트’(AhnLab Policy Center Appliance Patch Management)를 출시했다. 기업/기관에서는 ‘APC 어플라이언스 패치매니지먼트’를 구축함으로써 기업 전체 PC의 신속한 중앙

통합보안 기업 안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 ‘안랩’)는 오는 10월 20일 서울 삼성동 코엑스 인터컨티넨탈 호텔에서 기업 및 공공 업계 IT 관리자 및 보안 담당자 600여 명을 초청해 무료 세미나인 를 개최한다. 안철수연구소는 이번 세미나에서 ‘APT(Advanced Persistent Threat; 지능형 타깃 지속 공격) 현황과 대응 방안’을 중점적으로 소개함으로써 정보보안의 리더십을 보여줄 계획이다. 또한

안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 안랩)는 7일 스티브 잡스의 사망을 악용한 악성코드가 처음 발견돼 V3 제품군을 긴급 업데이트했다고 밝혔다. 이 악성코드는 스팸성 메일을 통해 유포되며, 메일 제목은 ‘Steve Jobs Alive!’ ‘Steve Jobs Not Dead!’ ‘Steve Jobs: Not Dead Yet!’ ‘Is Steve Jobs Really Dead?’ 중 하나이다. 본문에는 인터넷 주소(http://john******.com/pack.html)가 포함되어 있다. 이 웹페이지에는 보안