육군수사단에서는 지난 3월 23일(금) 계룡대 대강당에서 ‘2012 사이버범죄 대응 세미나’를 개최했다. 이날 세미나는 대검찰청 사이버수사 관계기관, 경찰청 사이버 대응테러센터, 고려대 정보보호대학원, 카이스트, 백석대, 한국전자통신연구원(ETRI) 등 여러 교육기관과 연구기관 전문가 250여명이 참여한 가운데 제1부 특별강연, 2부 주제 발표 및 최신 수사장비 소개 순으로 진행되었다. 1부 특별강연에서는 대전경찰청 사이버수사대장(경정 김선영)이 ‘형사소송법 개정에 따른 디지털 증거수집 기법’을 주제로 최근 IT 환경의 변화, 디지

웹 보안 솔루션 및 WAN 최적화 기업인 블루코트(CEO 그렉 클라크 www.bluecoat.co.kr)가 지난 한 해 동안의 악성코드 동향을 분석하고 기업의 보안 방어 전략을 담은 ‘2012년도 블루코트 웹 보안 보고서’를 발표했다. 보고서에 따르면, 지난 2011 년 위협 동향에 있어 가장 중대한 변화로 매우 역동적인 웹 기반 공격을 가하는 악성 코드 네트워크를 지목했다. 다른 어떠한 공격보다 오래 지속되는 복합적인 구조의 악성 코드네트워크는 작년 한 해 동안 악성 사이트의 숫자를 240%나 증가시켰으며, 2012년에는 모든 새

신종 맬웨어의 수가 2011년 마지막분기에 예상했던 것보다 더 큰 수치로 증가했다고 맥아피가 밝혔다. 지난해 4쿼터에 모바일 맬웨어에서 독특한 샘플이 400개 이상 발견됐다고 한다. 3쿼터의 100개, 1쿼터의 50개 보다 급증세를 보인것이다. 맥아피는 또 PC 맬웨어가 4쿼터에 감소했다고 밝혔다. 이 수치는 2010년 4쿼터보다도 작은 수치라고 한다.맥아피 관계자는 “글로벌 기준으로 볼 때, 모바일 디바이스를 통한 개인과 비즈니스 업무가 더 많다는 것을 알 수 있다. 이것은 새로운 시큐리티 위협으로 다가오고 있다. 기업과 개인 데

FBI는 트위터나 페이스북 그리고 각종 뉴스피드와 같은 사이트들을 모니터링할 수 있는 애플리케이션을 개발 중에 있다. FBI는 현재 개발 초기단계에 있으며 새롭게 나타나는 위협과 중요한 정보들을 찾기 위한 수단으로 활용될 전망이다. 이 툴은 정보분석 전문가들에게 동시간대에 수집되는 정보들을 분류하고 게시판 형식으로 보여질 수 있도록 도움을 줄 것이다. FBI는 사이버범죄와 많은 유형의 범죄에 대항해 싸우는 최전방에 있는 조직임에도 불구하고 아직까지 공격자들보다 수적으로나 공격무기에서 열세인 상황이었다고 분석하고 있다. 사이버범죄 생

일본 교토 사이버범죄경찰청이 18일 6명의 사이버범죄 혐의자들을 체포했다. 이들의 범죄는 사이버 원-클릭 사기를 계획하고 이 범죄를 실행한데 있다. 이들은 원-클릭 사기로 대략 1,200만엔(약 14만8,800달러 규모)을 갈취한 혐의를 받고 있다. 원-클릭 결제 사기단은 이용자들을 특별히 거짓으로 만든 웹사이트로 유도해 각종 개인정보와 결제정보를 입력하고 회원등록과 결제를 하도록 한다. 물론 이 사이트에는 악성 맬웨어가 설치돼 있다. 주로 범죄자들이 유도하는 사이트는 성인 컨텐츠 사이트들로 만들어진다. 피해 유저들은 해당 사이트에

[박춘식 교수의 보안이야기] 영국의 기업/조직이 당한 범죄 랭킹에서 귀중품 도난, 부정 회계에 이어 3위에 사이버 범죄가 랭크 됐다고 ‘Global Economic Crime Survey’가 발표했다. 보고서에 의하면 민간 기업 및 공공 영역의 중간 관리자/상급관리직 178명 가운데 2010년에 사이버 범죄 즉 핵심기술 유출, 맬웨어 감염, 산업스파이 활동 등이 증가하였다고 답변했으며 1사분기에 10회 이상의 사건 발생을 확인했다고 한다. 사건의 거의 반은 금융서비스업 기업에서 발생하고 있으며 나머지는 미디어 및 통신업(17%),

2011 에너지·산업분야 정보보안컨퍼런스가 12월 1일 코엑스 그랜드볼룸 104-105호에서 개최된다. 지능화되는 사이버범죄 및 다양한 정보유출과 침해사례에 적극 대처하기 위해 공공기관 및 기업들의 정보보안 체계 강화가 그 어느때보다 중요한 시점이다 지식경제부 관계자는 “공공기관 정보보안 체제 강화 방안 발표와 효율적이고 체계적인 정보보안 기반을 다지고 차세대 정보보안 기술에 대한 정보공유와 관련 전문가가 모일 수 있는 행사로 발전시켜 정보보안 촉진에 기여하고자 본 행사를 개최하게 됐다”고 소개했다. 또한 “이번 컨퍼런스에서는 정부

금융보안연구원(원장 곽창규)은 대검찰청(총장 한상대)과 ‘사이버범죄 수사 및 전자금융거래 보호 분야’에 대한 상호협력 협정을 28일 대검찰청에서 체결했다고 밝혔다. 이에 따라 두 기관은 사이버범죄 수사, 전자금융거래 보호 관련 연구 및 자문, 정보의 교환, 전자금융 침해사고 발생시 신속한 정보 공유 및 증거 분석, 사이버범죄 수사역량 강화, 전자금융거래 보호 촉진을 위한 인적·물적 상호 교류 및 협력 등을 공동으로 수행할 계획이다. 곽창규 금융보안연구원 원장은 "사이버 위협이 국가 안보에까지 영향을 미치는 중차대한 사안으로 떠오른

[박춘식 교수의 보안이야기] 미 사이버군 사령관인 키스 알랙산더 대장은, “클라우드는 사이버범죄 박멸의 강력한 수단이 될 것”이라는 견해를 나타내었다. 클라우드 컴퓨팅의 안전성에 관한 의론은 지금도 끝이 없지만, 미 사이버 군을 지휘하고 있는 사령관 입장에 있어서, 클라우드 컴퓨팅 기술은 IT 비용을 줄이는 것만이 아니라 IT 자산을 보다 간단하게 보호하는 좋은 수단이라고 보는 것 같다. 즉, 시스템의 일점 방어와 비용 삭감을 가능하게 하는 것으로 클라우드를 평가하고 있는 셈이다. 「DARPA Cyber Colloquium」에 참가

시만텍 노턴이 디지털 세대 아이들이 처한 현실과 위험을 심도있게 분석한 ‘2011 노턴 온라인 패밀리 보고서(Norton Online Family Report)’를 발표했다. 이번 보고서에 따르면 아이들이 교사를 놀린 후 분노하는 교사의 모습을 휴대폰 동영상으로 촬영해 인터넷에 올리는 이른바 ‘교사 약올리기(cyberbaiting)’ 문제와 함께 온라인 쇼핑을 위해 부모의 신용카드를 제멋대로 사용하는 아이들이 예상외로 많은 것으로 확인됐다. 반면 가정에서 올바른 인터넷 사용규칙에 대해 훈육받은 아이들은 부정적인 온라인 경험에 노출될

8일 국방과학연구소 서울 연구동에서 2011 사이버 위협 대응 컨퍼런스가 개최됐다. 이날 컨퍼런스에는 국방부 유철희 정보화기획관과 사이버사령부 사령관, 주대준 KAIST 부총장, 임종인 고려대 정보보호대학원장 등이 참석하고 200여 명의 군 관련 보안담당자들이 참석한 가운데 사이버 위협에 대한 문제와 대응방안 등에 대해 논의하는 시간을 가졌다. 백홍열 국방과학연구소장은 “사이버공간은 제5의 전장이다. 미국은 자국 기간산업에 외국의 사이사이버공 이루어질 때 전쟁행위로 간주하고 미사일 등 즉각적인 대응을 하겠다고 공언했다”며 “북한도

[박춘식 교수의 보안이야기] 네트워크의 보급에 따라 정부기관이나 기업에 대한 사이버공격이 빈발하고 있다. 그러나 사이버 공간의 국제 룰은 거의 확립되어 있지 않아 무엇이 공격이며 범죄에 해당되는지 애매모호하다. 국제협조의 필요성을 주장해 왔던 헤이그 영국 외상이 회의 개최를 제안했다. 이 제안에 의해, 사이버공간의 과제를 논의하는 민관합동의 국제회의가 11월1일, 영국 런던에서 개최됐다. 약 60개국의 각료, 국제기관, IT 기업 간부, 학자, NGO 등이 급증하는 사이버 공격에 대한 대책이나 인터넷이 제공하는 이익의 보호 대책을

[박춘식 교수의 보안이야기] 맥아피는 인터넷이 아직 보급되지 않았던 1990년부터 E 커머스나 소셜 미디어의 발전에 따른 사이버 범죄가 폭발적으로 증가한 20년 후인, 2010년까지의 맬웨어 역사를 자사 블로그에 소개했다. 1990년 당시는 정부와 몇 개의 대학만이 인터넷을 이용하고 있었으며 맬웨어 수는 357종류 뿐이었지만, 데스크탑 PC의 보급에 의해서 시큐리티의 필요성이 인식되게 되었다. 당시 데이터 유출이라고 해야 맬웨어에 감염된 플로피 디스크를 PC에 넣거나 감염된 이메일의 첨부 파일을 열어보는 것이 원인이 되어 맥아피에서

[박춘식 교수의 보안이야기] 일본 경찰청은 10월3일, 국민의 재산 및 프라이버시, 기업의 경영 비밀이나 고객 정보를 노린 사이버 범죄 등이 계속해서 발생하고 있는 사태에 즈음하여 사이버 범죄에 관한 주의 환기에 대해서 발표했다. 방어가 잘 되어있지 않은 PC나 서버가 있으면 자신의 재산이나 개인정보가 탈취될 뿐만 아니라 자신이 공격의 발판이 되어 악용되며, 다른 기업이나 개인을 노리는 보다 중대한 범죄에 이용될 가능성이 있다. 이 때문에 사회 전체로써의 방법에 의한 사이버 범죄에 강한 사회 만들기가 불가결해 지고 있다. 주의 환기

[국감 2011] 마우스 줄로 목을 조르거나 컴퓨터 모니터로 사람을 때리면 형사팀 사안인데도 마우스·모니터가 이용됐다는 이유만으로 사이버팀으로 넘어오기도 하는 웃지못할 일이 실제로 한국 경찰에서 발생하고 있다. 휴대전화 문자메시지로 심한 욕설을 해서 경찰에 신고하면, ‘모욕죄’는 형사팀 사안인데도 휴대전화가 이용됐다는 이유만으로 사이버팀으로 넘어오기도 한다. IT발달과 관련 기기의 보편화에 따라 ‘사이버 범죄’로 분류되는 범죄가 폭증하고 있으나 수사 인력과 지원책은 열악하기만 하다. 지난해 사이버 범죄 검거율 84.5%로 5년 만에

서종렬 KISA(한국인터넷진흥원) 원장은 9월 21일 대검찰청에서 개최된 UNODC-ITU 공동 사이버범죄워크샵에 참석해, “사이버범죄 문제는 전세계 국가들의 공동협력이 필요한 글로벌 이슈”라며, “이를 효과적으로 대응하기 위한 가장 핵심적인 방안은 국내외 기관들이 공조하여 함께 대응하는 것”이라고 강조했다. 이날 워크샵에는 한상대 검찰총장, 개리 루이스 UN-ODC 남아시아 대표, 김은주 ITU 아태지역 사무소장 등이 참석했다. [데일리시큐=길민권 기자]

일본 경찰청은 지난 22일, 2011년판 경찰백서를 보고하고 공표했다. 이번 백서에는 인터넷을 이용한 사이버 범죄를 특집으로 다루었다. 작년의 사이버 범죄 검거건수는 전년 대비 243건이 증가한 6,933건으로, 집계 이래 최고를 기록하면서 “매년 심각하게 증가하고 있다”고 지적하고 있다. 사이버 범죄에는 다른 사람의 서버나 단말에 불법으로 침입해 피해를 끼치는 것과 네트워크를 악용한 불법 물품 판매 등이 있다. 일본 국민의 90%가 사이버 범죄는 앞으로도 증가할 것이라고 생각한다는 의식조사 결과 등도 백서에 포함됐다. 인터넷에 관

국내 사이버 공격을 말하면서 중국을 이야기 하지 않을 수 없다. 특히 게임 계정 도용을 위해 한국인 개인정보를 탈취하는 일이 빈번하게 발생했고 중국 해커들은 이를 이용해 게임 아이템을 판매해 검은 돈을 벌어들였다. 한국 개인정보가 돈이 된다는 소식에 중국 스크립키드들의 한국 사이트 공격은 멈출 줄을 몰랐고 이로 인해 한국은 개인정보보호가 이슈로 떠오르게 됐다.(사진출처. www.flickr.com / Ndecam) 중국의 인터넷 사용자 수는 날이 갈수록 급증하고 있다. 급속한 경제성장과 함께 네트워크 인프라가 발전하면서 중국은 세계