국내외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이 취약점 공개 및 다양한 이벤트들이 진행될 예정이다. 바로 제8회 국제 해킹?보안 컨퍼런스 POC2013이 오는 11월 7~8일 서울 양재동 교육문화회관(K호텔)에서 개최된다. POC(www.powerofcommunity.net)는 국내?외 해커들과 보안 전문가들의 참여에 의해 새로운 해킹 및 보안 기술과 0-day 취약점들이 공개되는 자리로 이미 국내외 보안담당자와 해커들에게는 유명한 행사로 자리잡고 있다. 또한 정부기관이나 기업의 자본에 종속되지 않고 국내 보안 발전을 위

자바 6 사용자는 지금 바로 자바 7으로 업그레이드 해야 한다. 최근 관련된 개념 증명(POC) 공격 코드가 발표된 이후 현장에서 자바 6에 있는 패치되지 않은 취약점을 활발하게 공격하는 익스플이트가 발견되었다. 이 취약점(CVE-2013-2463)은 오라클이 자바 7 업데이트 25를 발표할 때 올해 초에 발견되었다. 오라클사에서 자바6 버전에 대해서 지원 중단을 하였기 때문에 패치되지 않았다. -www.informationweek.com/security/vulnerabilities/hackers-target-java-

POC(HNS)와 해커스쿨(hackerschool.org)이 공동 주최하는 제8회 하계 해킹캠프가 8월 17일부터 18일 양일간 경기도 양평 셀라리조트에서 개최됐다. 이날 해킹캠프에는 초등학생부터 직장인까지 총 80여 명이 참가했으며 참가자 출신지역도 멀리 진주, 부산, 대구와 대전, 경기, 서울 등 각지에서 참가해 학생들의 해킹캠프 참가에 대한 관심이 날로 높아지고 있다는 것을 알 수 있었다. 캠프장에 도착해 점심식사 후 조편성을 마치고 각자 소개와 팀별 소개 시간을 가졌다. 이후 다양한 주제 발표가 이어졌다.

POC(HNS)와 해커스쿨이 공동 주최하는 제8회 하계 해킹캠프가 오는 8월 17일~18일 1박2일간 경기도 양평 셀라 리조트에서 개최된다. 해킹캠프는 순수 비영리로 운영되며, 재미있는 해킹 보안 교육과 실습, 그리고 각종 이벤트를 통해 해커가 되는 길을 스스로 깨닫도록 하는 것을 주된 목적으로 하고 있다. 주최측 관계자는 “해킹캠프는 학생들의 여름, 겨울 방학 기간 중 매년 2회 개최된다”며 “해킹과 보안에 관심 있는 중·고·대학생들의 많은 참여를 바라며 해킹캠프가 뛰어난 화이트해커를 발굴하고 양성하는데 기여할 수 있기를 바래본다

잉카인터엣이 미국 금융시장에 금융보안솔루션 공급에 성공했다. 잉카인터넷[대표 주영흠 www.nprotect.com]은 7월 30일 미국 우드앤휴스톤 은행사에 온라인 금융보안 솔루션 공급계약을 체결했다고 30일 밝혔다. 이번 계약은 미국 보안시장 진출을 위해 그동안 준비해온 nProtect Online Security(이하 NOS로 칭함)를 현지화하고 최적화해 미국 금융기관에 국내 최초로 시장 개척에 성공했다는데 의미가 있다. NOS는 최근 금융권을 타깃으로 유포되는 악성코드, 파밍, 피싱과 같은 위협으로부터 개인정보를 보호하기 위해

캔섹웨스트(CanSecWest)가 진행하는 Pwn2Own 운영자였던 아론 포트노이(Aaron Portnoy)가 한국에 왔다. POC에서 운영하는 트레이닝 코스 강의를 위해 이번주 한국을 방문한 아론과 그의 동료 제프(zef)를 데일리시큐가 직접 만나봤다. 그들의 숙소가 있는 선릉역 근처 족발집에서 만나 족발과 소맥으로 허기를 채우며 이런저런 대화를 나누었다.(통역은 HNS에서 협조) 아론은 현재 엑소더스인텔리전스(www.exodusintel.com)라는 회사를 설립해 제로데이 취약점 연구에 전념하고 있는 유명 해커다. 그는 7월 2

인터넷 접속이 가능한 삼성 스마트TV의 최신 펌웨어에서 취약점이 발견됐다. 공격자는 이를 통해 서비스 거부(DoS, Denial of Service) 공격을 할 수 있는 것으로 나타났다. 보안 전문가 말릭 미셀름(Malik Mesellem)은 공격자가 TV의 IP 주소로 길이가 긴 HTTP GET 요청을 보내는 경우 삼성 스마트TV의 TCP/5600 포트에 설정된 웹 서버(DMCRUIS/0.1)에 이상이 발생해 TV가 재부팅 된다고 밝혔다. 그는 이를 입증하기 위해 S사 PS50C7700 플라즈마(pl

국제 해킹?보안 컨퍼런스 POC는 그동안 POC 컨퍼런스 기간에만 운영되던 POC 트레이닝 코스를 상시 운영하기로 했다고 9일 밝혔다. POC 관계자는 “국내?외 해커들이 진행하는 POC 트레이닝 코스는 국내 보안인력들의 해킹 및 보안 실력을 향상시키고 해외 최고 해커들의 해킹 기술을 국내에 소개하는 기회를 마련하기 위해 기획되었다”며 “이 과정은 국내 해커 및 보안 전문가들의 교육과정과 해외 해커들의 교육 과정으로 나누어 진행된다. 국내 해커들이 진행하는 과정에는 포렌식, 제로데이 취약점 찾기, APT 공격을 위한 웹 해킹, 시큐

미국 국가 안보국의 시스템 분석가였던 에드워드 스노우든(Edward Snowden)은 국가 안보국이 폰 사용 기록들, 인터넷 트래픽, 외국인 그리고 해외 의심되는 테러리스트들을 타깃으로 하는 프로그램들의 데이터를 수집하고 있다고 폭로해 국제적 파장을 일으킨 바 있다. 모든 국가 헌법에 의하면 특권없이 이메일이나 문자 메시지를 수집하고 읽는 것은 불법이다. 여러 아시아와 유럽 국가들은 이러한 미국의 감시 활동에 대해 우려하고 있다. 4일, 독일의 한 보안관련 공직자는 "만약 당신이 미국에 감시당하는 것을 걱정한다면 구글과 페이스북을

사용하기 쉬운 이미지 뷰어 프로그램, ERDAS ER Viewer. 해당 프로그램에서 지원하는 파일 포맷 중 하나인 .ers 파일을 파싱할 때 특정 필드의 데이터를 검증하지 않아 버퍼 오버플로우 취약성이 존재하는 것이 밝혀졌다. 해당 취약성을 이용해 임의의 코드를 실행할 수 있다. 이번 취약점을 발견하고 분석보고서를 발표한 NSHC(대표 허영일) RedAlert팀은 “이미지 뷰어 프로그램인 ERDAS ER Viewer 2011에서 임의의 코드를 실행할 수 있는 취약점이 Parvez Anwar에 의해 발견됐다”며 “해당 분석 보고서에

2013년 3월의 Patch Tuesday(매달 둘째주 화요일, 마이크로소프트가 정기적으로 보안패치를 공개하는 날) 동안 마이크로소프트는 7개의 새로운 보안 패치를 발표했다. 7개 중 4개는 '위험' 등급이고 나머지는 '중요' 등급이다. 이 중 흥미로운 것은 MS13-027이 취약한 기계에 대한 물리적인 접근을 요구했기 때문에 '중요' 등급이라는 것이다. 이 취약점은 보안 통제를 우회하는 페이로드를 가진 USB 썸드라이브를 가진 누구나에게 허용되며, 만약 AutoRun이 허용되지 않거나 스

매년 2회 여름방학과 겨울방학 기간에 개최되는 ‘해킹캠프’ 해킹과 보안에 대한 관심을 가진 국내 학생들을 위해 POC(H&S)와 해커스쿨이 공동 진행하는 해킹/보안 캠프다. 따라서 많은 학생들이 참여하고 싶어하는 행사로 유명하다. 오는 2월 23일~24일까지 경기도 양평 셀라 리조트에서 개최되는 2013 동계 해킹캠프는 올해 7회째를 맡고 있으며 순수 비영리, 무료(차비, 숙박비, 식사비 등은 본인 부담)로 운영되며, 재미있는 해킹/보안 교육과 실습, 그리고 각종 이벤트를 통해 해커가 되는 길을 스스로 깨닫도록 하는 것을 주된 목적

다국적 보안 기업 'Raytheon'은 'RIOT'이라는 소프트웨어를 비밀리에 개발했다. 그것은 소셜 웹 사이트에서의 데이터마이닝에 의해 사람들의 움직임을 추적하고 예측할 수 있는 소프트웨어다. 많은 10억 달러 규모의 회사들은 그들의 컨셉 비디오들이 드러나는 것을 원치 않았으나 결국 Guardian이 그것을 포스트했다. Raytheon은 아직 'RIOT'을 판매하지 않고 있다. 하지만 그 소프트웨어는 미국 정부에 많은 인구를 감시할 빅 데이터 시스템을 개발하는 공동 연구 프로젝트의 일부분

MEGA 서비스에 의해 공유되고 Kim Dotcom의 새 파일 기억 장치에 의해 런칭된 버그 포상금 프로그램이 런칭 후 일주일 동안 일곱개의 취약점을 찾아낼 것을 요구하고 있다. Mega가 얼마나 많은 돈을 지불할 것인지 그리고 첫 일주일 동안 누구에게 지불했는지 알려지지 않았다. 그러나 약속대로 Mega의 보안 프로그램에 대한 버그에 수천달러의 포상금을 지불할 것은 분명하다. 얼마전 버그를 수정하라는 도전에 1000 유로를 받은 버그 헌터 Frans Rosen씨를 찾아냈다. 이 트윗은 또한 Kim Dotcom에 의해서도 리트윗 되

해외 보안회사 디펜스코드(DefenseCode)의 보안 연구자들은 시스코 Linksys 라우터 제품의 기본 설치 상태에서 원격 최고관리자 접근이 가능한 제로데이를 발견했다고 밝혔다. 제로데이는 PoC Exploit 코드를 포함한 상세한 설명과 함께 시스코에 공유되었다. 시스코는 최신 버전의 패치에서 이미 패치가 적용된 취약점이라고 주장했으나 최신 버전의 Linksys 펌웨어(4.30.14)를 포함한 모든 이전 버전의 제품이 발견된 제로데이에 취약한 것으로 밝혀졌다. 디펜스코드사의 CEO Leon Juranic은 시스코 Linksys

PDF 파일 리더로 어도비 리더와 쌍벽을 이루고, 같은 계열 프로그램 내에서 안전하기로 대중화 되어있는 Foxit이 최근 취약점을 발표했다. 현재 이 취약점에 대해선 아직 패치 되지 않았다. 이탈리아 보안 연구자 Andrea Micalizzi는 최근에 Foxit PDF 파이어폭스 플러그인에 대한 취약점을 발표했다. 만약 이 취약점을 통해 익스플로잇을 당하면 공격자가 원하는 메모리 위치에 쓰기 권한을 허용하게 된다. 재미있는 것은 취약점은 Foxit의 소프트웨어에서 발견되지 않고, Foxit과 Firefox사이에 링크되어있는 DLL

지난 12월 26일 국내에서 처음으로 IE 브라우저 6,7,8 모든 버전에 영향을 미치는 제로데이 공격이 국내에도 직접 발생한 정황이 빛스캔(대표 문일준)의 PCDS를 통해 탐지된바 있다. 이후 1월 5일 경 국내 대형 커뮤니티 사이트인 디씨인사이드 사이트에서 해당 제로데이 공격코드를 이용한 공격이 발생한 것이 포착됐다. IE 제로데이 취약성은 현재 Metasploit에 POC 코드가 공개 되어 있으며 국내를 대상으로 한 공격에는 아직 대규모 공격으로 전이된 정황은 포착 되지 않았다. 그러나 12월 26일 최초 공격 발견 이후 1월

IE 브라우저 6,7,8 버전에 영향을 미치는 공격이 국내에도 직접 발생한 정황이 빛스캔(대표 문일준)의 PCDS를 통해 탐지되었다. 해당 취약성은 CVE 2012-4792로 취약성 번호가 명명 되었으며 해외에서는 타깃화된 공격에 이용된 정황이 연말에 발견된 바가 있어 주의가 요구된다. 빛스캔 관계자는 “해당 취약성은 원격코드 실행 취약성이며 IE 브라우저에서 사용되는 CDwnBindInfo 오브젝트가 사용된 이후 FollowHyperlink2 메소드에 의해 해제될 때 발생되는 취약성”이라며 “또한 해당 취약성은 주로 중국/대만/

이번 주 초에 미국 외교 협회 웹 사이트에 대한 해킹공격이 있었다. 중국 해커의 소행으로 의심되며, 공격에 인터넷 익스플로러 제로데이 취약점을 이용했다. Fireeye(파이어아이) 연구원들에 따르면 웹 사이트의 악성코드들은 해커들에 의한 것이며 그것은 방문자들의 윈도우 시스템을 해킹하기 위한 인터넷 익스플로러 8을 이용한 것이다. 그들은 "우리는 마이크로소프트 사가 현재 조사하고 있는 이 취약점 공격의 기술적인 것들을 공개하지 않기로 했다"고 밝혔다. 시스템을 공격하면서, 해커들은 타깃 컴퓨터로부터 취약한 정보를 찾는다. 일종의

지난 2일 ‘Kingcope’라는 이름으로 널리 알려진 보안 전문가 Nikolaos Rangos가 MySQL, SSH Server외 다수의 제로데이 익스플로잇을 한꺼번에 공개하면서 관련 메일링 리스트에 일대 파란이 일었다. 다섯 개의 익스플로잇은 원격의 공격자가 최고 권한의 쉘을 얻을 수 있는 취약점을 공격한다고 알려졌지만, H Security에 따르면 SQL 질의를 위해 데이터베이스에 유효한 연결이 수립되어야 하는 제약이 있다고 한다. [그림] 2일 Kingcope가 공개한 익스플로잇 리스트 이외에 Kingcope는 MySQL에