2017년 위협에 대한 카스퍼스키랩의 예측이 발표되었다. 그 중 가장 주목할 만한 사실은 2016년에 카스퍼스키랩에서 새롭게 발견해낸 APT가 피해자별로 새로운 공격 도구를 생성할 수 있는 것으로 나타나 그 동안 감염 여부를 탐지하는 방법인 ‘침해 지표 식별자’(IoC) 방식이 쇠퇴할 것으로 전망하고 있다. 상세한 보고서 전문은 데일리시큐 자료실에서 다운로드 가능하다.카스퍼스키랩의 '글로벌 위협 정보 분석팀'(GReAT)에서는 광범위한 통찰력과 전문 지식을 기초로 매년 위협 예측을 발표했다. 2017년에는 사용 후 폐

일부 리눅스 배포판이 LUKS(Linux Unified Key Setup-on-disk format) 하드디스크 암호화 구현에서의 취약점을 공격하면 하드디스크를 복사, 변경 및 파괴할 수 있는 것으로 조사됐다.이 문제는 크립트셋업(Cryptsetup) 기본 설정 파일에 존재한다. 이 취약점을 이용하면 공격자는 데이터를 탈취할 수 있다.[외신. 2016. 11. 15. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

NSHC(대표 허영일)가 오는 17일 부터 20일까지 부산 벡스코에서 개최되는 국제게임전시회 ‘지스타 2016(BTB전시관, 부스번호 U20)’에 3년 연속 참가한다고 밝혔다.나날이 치밀해지고 조직화, 상업화 되어가는 모바일게임 앱을 대상으로 공격의 강도를 높여가는 신종, 변종 해킹 기술의 발전 방향에 대응하여 세계 최초로 “난독화 +암호화 + 해킹 방어 보호 기술 자동 적용” 기능을 갖춘 “능동적 대응 능력”을 특징으로 하는 모바일게임 앱 보호서비스 “GxShield 2017”을 국내 모든 개인 개발자 및 게임 개발사를 대상으로

서울특별시교육청 지정 정보보안 분야 특성화고로 지정받은 한세사이버보안고등학교(교장 강혁순)가 주최한 제2회 서울특별시 중학생 정보보안 콘테스트 시상식이 11월 16일 이 학교 한세보안관제센터(HSOC)에서 개최됐다.올해 2회째를 맞는 이 대회는 지난 1회 대회 때 서울특별시 소재 중학생을 대상으로만 콘테스트를 진행했다. 한편 이번 2회 대회부터는 서울특별시, 경기도, 인천광역시에 소재한 중학교에 재학 중인 학생으로 참가 범위를 넓혀 진행됐다.참가한 선수 중에는 위 지역 외에도 대전, 경남, 경북, 전남, 대구 등 전국 각지에서 중학

방송통신위원회(위원장 최성준)와 한국인터넷진흥원(원장 백기승)은 개인정보보호 관련 법적 쟁점, 이슈 등에 대해 일반 국민과 기업의 이해를 높이고 법률적 기술적 지식을 두루 갖춘 인재를 양성하기 위해 ‘개인정보보호 모의재판 경연대회’를 지난 15일 개최했다고 밝혔다.이 대회는 법학을 공부하는 학생들이 팀을 구성해 가상의 개인정보 침해사고 사례를 배경으로 출제된 문제를 토대로 원고, 피고측의 준비서면을 작성하고 원고 또는 피고 소송대리인 역할을 맡아 치열한 법리 공방을 펼치는 형태로 진행됐으며, 방송통신위원회·KISA·법조계·업계 등

Crysis 랜섬웨어 암호화 키가 공개 된 직후 카스퍼스키랩은 피해자들이 범죄자들에게 비용을 지불 하지 않고 데이터를 되찾을 수 있도록 Crysis 버전 2 및 3에 대한 키를 업데이트 한 Rakhni decryptor 복호화 툴을 공개했다.Crysis 랜섬웨어는 2016년 2월 처음 발견되었다. 카스퍼스키랩의 데이터에 의하면 현재까지 인터넷 사용자 중 1.15%가 이 랜섬웨어의 공격을 받았다. 희생자들의 대부분은 러시아, 일본, 대한민국 및 브라질에 집중되어 있다. 이 랜섬웨어는 2016년 Top 10 랜섬웨어 중 9위를 차지했다

2016 제2차 정보보호 인력채용 박람회가 11월 14일(월) 코엑스 인터컨티넨탈호텔 서울에서 ‘Privacy & K-ICT Security Festival’ 행사와 연계해 600여 명의 구직자 참여한 가운ㄷ 성황리에 개최되었다.이번 행사는 보안개발, 보안관리, 사고대응 및 물리보안 등 4개 채용분야에 국내 주요 정보보호 전문기업 24개 기업과 2개 기관에서 참여하였으며, 특히 어려운 경제여건 하에서도 대기업과 중견 중소기업 및 스타트업 등 다양한 기업들이 우수인력 선발을 위해 적극 동참했다.“정보보호! 세상을 잡(JOB)아라!“를

안전한 사이버 공간 한마음 축제 Privacy·K-ICT Security Festival이 14일 코엑스인터콘티넨탈 호텔 하모니볼룸에서 국회 미방위원장, 미래부장관, 방통위원장 등 정보보호 및 개인정보보호 관련 산학연관 종사자, HDCON 수상자 등 400여 명이 참석한 가운데 정보보호 유공자 표창 수여식도 개최됐다.이 자리에서 최양희 미래부 장관은 “AI 사회가 되면서 지능적인 사이버 사고는 더욱 증가할 것”이라며 “정부는 제도 개혁을 통해 기업, 기관, 병원, 대학 등 안전한 사회 시스템을 만드는데 노력하고 정보보안 기업들이 신

국내 최고의 전통을 자랑하는 제13회 HDCON 해킹방어대회 본선이 14일 코엑스 그랜드볼룸에서 개최됐다. 이번 대회 우승은 고려대 사이버국방학과 CyKor팀이 차지했다. 1위 대상은 미래창조과학부장관상과 2천만원의 부상이 수여됐다. CyKor팀은 지난 10일 개최된 벨루미나 해킹대회에서도 우승을 차지한 바 있는 국내 최강팀중 하나다. 또 2위(금상)는 경기대, 단국대 학생들로 구성된 jr.Reverselab팀이 차지해 KISA(한국인터넷진흥원) 원장상과 800만원의 부상을 받

안전한 사이버 공간 한마음 축제 Privacy·K-ICT Security Festival이 정보보호 및 개인정보 관련 행사를 통합해 정보보호 관련 정부, 학계, 산업계, 국민이 참여하는 축제형식의 행사로 14일 코엑스 인터컨티넨탈 호텔 및 코엑스에서 확대 개최한다. 이번 행사 주최는 미래창조과학부, 방송통신위원회이며 주관은 한국인터넷진흥원, 한국정보보호산업협회, 개인정보보호협회 등이다.이번 행사는 단순 행사들의 집합이 아닌 대국민 인식제고 및 창업, 일자리 창출, 산업진흥 등 5대 테마로 구성해 추진된다고 주최측은 말한다.‘안전한

지난 11월 10일부터 11일 양일간 POC2016 국제 해킹보안 컨퍼런스가 500여 명의 국내외 해킹 보안 전문가들이 참석한 가운데 성황리에 막을 내렸다. 총 17개의 최신 해킹 기법 시연 및 최신 글로벌 트렌드의 해킹 보안 동향 등에 대한 발표가 진행됐다.발표내용들은 글로벌에서 이슈가 되고 있는 인공지능 보안시스템 CGC를 비롯해 자동차 해킹, RSA 공개키, 보안패치 분석 공격, 가상머신 공격, iOS, Android 해킹, 리눅스 커널 공격, 샌드박스 우회 공격 등 다양한 주제 발표들이 국내외 주요 해커들에 의해 발표됐다.특

NSHC가 또 다시 기술력을 인정받았다. NSHC(대표 허영일)는 지난 11월 1일 미래창조과학부가 주최하는 ‘제16회 모바일기술대상’에서 “차세대 모바일 앱보호서비스 DxShield”가 한국정보통신진흥협회장상을 받았다고 밝혔다.DxShield는 심각한 보안 위협이 상존하는 어떤 환경 속에서도 비즈니스용 모바일 앱을 다양한 해킹 공격으로부터 완벽히 보호할 수 있는 기능을 목표로 개발된 ‘차세대’ 통합 모바일 보안 서비스다. 이 솔루션에 대해 회사 관계자는 “NSHC의 기업용 모바일앱 보호 기술 노하우가 고

10일 글로벌 해킹보안 컨퍼런스 POC 2016이 개최하는 세계 최대 상금규모의 버그바운티 대회 ‘PWNFEST 2016’에서 이정훈(Lokihardt)씨가 마이크로소프트 엣지(Microsoft Edge)와 브이엠웨어 워크스테이션(VMware Workstation) 제로데이 취약점 공격에 성공해 총 29만달러(약 3억3천600여 만원)에 상금을 획득했다.오늘(10일) 오전에는 중국 360팀이 마이크로소프트 엣지와 브이엠웨어 워크스테이션 제로데이 취약점을 이용해 공격에 성공해 29만달러의 상금을 획득했다.

글로벌 해킹 보안 컨퍼런스 POC2016이 10일 양재동 더케이호텔서울 거문고홀에서 국내외 해킹 보안 전문가 500여 명이 참석한 가운데 성황리에 개최됐다.한국의 POC 컨퍼런스는 올해 11회째를 맞으면서 명실상부한 국내 최대 글로벌 해킹보안 컨퍼런스로 자리 잡았다. POC는 해외 유명 해커들 사이에서도 인지도가 높아 발표요청도 매년 늘고 있으며 발표 수준도 여타 해외 해킹 보안컨퍼런스 보다 높은 퀄리티를 유지하고 있다는 평가를 받고 있다.올해도 미국, 중국, 러시아, 인도, 체코, 네덜란드, 독일 유명 해커들이 발표자와 트레이너로

미래창조과학부(장관 최양희)는 ITU 전기통신표준화총회(WTSA,튀니지,10.24.~11.3.)에서 순천향대학교 염흥열 교수가 ITU-T 정보보호 연구반 의장에 진출하는 등 총 9명의 우리나라 표준 전문가들이 ITU 표준분야 연구반 의장단으로 선임됐다고 밝혔다.SG17은 사이버 보안, 스팸 대응, 응용서비스 보안, 텔레바이오인식 기술 등 정보보호 기술‧서비스의 국제표준화를 담당하는 연구반으로 ITU내에서도 중요한 연구반으로 인식되고 있다.그간 우리나라는 빅데이터, 핀테크 등 미래 ICT 기술에 대한 국제표준화 활동을 추진

카스퍼스키랩 DDoS 인텔리전스의 데이터를 바탕으로 2016년 3분기 봇넷을 통한 DDoS 공격 실태에 대한 보고서가 공개되었다. 서부 유럽에 위치한 공격 서버의 활동이 늘어남과 동시에 유럽의 피해 리소스 수도 증가했다. 암호화된 트래픽 기반의 정교한 DDoS 공격 또한 증가한 것으로 나타났다.보고 기간 동안 67개 국가의 리소스가 봇넷을 사용한 DDoS 공격의 표적이 되었다. 일본과 미국, 러시아 소재 리소스에 대한 공격 횟수는 크게 증가한 반면, 중국과 대한민국의 공격 피해는 눈에 띄게 감소했다.보고서에 따르면, 3분기에는 또한

한국마이크로소프트(MS)는 오늘 중학동 본사에서 기자간담회를 열고 마이크로소프트의 보안 전략과 머신러닝 및 AI(인공지능)을 융합한 엔터프라이즈 보안 솔루션을 발표했다.이번 간담회에서 마이크로소프트의 보안 전략은 제품이나 서비스와 관계없이 모든 기반에 ▲플랫폼(Platform) ▲인텔리전스(Intelligence) ▲파트너(Partners) 3가지 요소를 통합해 제공하는 것이라고 소개했다.과거와 달라진 비즈니스 환경에서 보안은 모든 IT의 근간이라 해도 과언이 아니다. 마이크로소프트는 윈도우10, 마이크로소프트 애저, 오피스 365

올해 3분기 동안 발표된 취약점 중 CVSS 점수 7.0 이상의 고위험 취약점을 업체별로 구분해 보면 구글, 어도비 관련 제품들에서 여전히 많은 취약점이 발견된 것으로 조사됐다.한국인티넷진흥원은 2016년 3분기 사이버 위협 동향 보고서를 발표하고 보안취약점 관련 사이버 위협 동향 분석 내용을 공개했다. 3분기 CVE 취약점은 총 694건으로 나타났다. 구글이 155건으로 가장 많았고 어도비가 107건으로 다음을 차지했다.구글 제품군으로 분류된 취약점 중 절반이 넘는 87개가 퀄컴 등 안드로이드 기기에 탑재된 여러 칩셋의 취약점이며

인텔의 마이크로 프로세서 취약점이 발견됐다. 뉴욕주립대와 캘리포니아대 연구진이 인텔 Haswell 마이크로 프로세서를 분석해 취약점을 발견했다고 지난달 24일 발표했다.인텔의 Haswell 마이크로 프로세서는 2013년 6월 발표된 기술로 Broadwell, Skylake Kaby Lake 모델에 적용되어 있다.이번 Haswell 마이크로 프로세서 취약점은 고정된 메모리 주소 값을 활용하지 못하도록 개발된 랜덤 메모리 주소 체계(ASLR) 기술에서 발생한다.ASLR(Address Space Layout Randomization)이란

LDAP DDoS 공격은 경량 디렉토리 엑세스 프로토콜의 약자로 사이버 위협이 내재되어 있는 환경에서 새로운 유형의 공격이며, DDoS 공격에서 악용될 수 있는 요소를 갖추고 있는 것으로 밝혀졌다.LDAP은 네트워크에서 광범위한 디렉토리 정보를 접근하고 유지할 수 있도록 하는 개방형 표준 어플리케이션 프로토콜을 말한다.지난 10월 30일에 DDoS 솔루션 제공업체인 Corero Network Security(코레로 네트워크 시큐리티)의 전문가들은 실제 침해사고 환경에서 LDAP DDoS 공격이 악용되는 것을 확인했다고 전했다.해당