팔로알토 네트웍스(지사장 박희범 www.paloaltonetworks.com)가 아태 지역 본부인 싱가포르에 사어버 보안 위협 대응을 위한 기술 개발 및 교육을 위한 ‘사이버 보안 연구소’를 설립한다. 사이버 보안 연구소는 싱가포르에 위치한 아태 지역 본부의 이전과 함께 개설되었으며, 한국을 비롯한 아시아 태평양 지역 기업 고객들이 증가하는 사이버 위협에 빠르게 대응할 수 있도록 지원한다. 새로운 지역 본부와 사이버 보안 연구소는 아태 지역 고객들에게 APT 방어, 방화벽과 침입탐지/방지시스템(IDS/IPS) 강화, URL 필터링

리버풀 대학의 연구원들은 와이파이 네트워크를 통해 탐지되지 않고 전파될 수 있는 악성코드 ‘카멜론’을 개발했다고 밝혔다. 악성코드가 전파되는 특성으로 인해 일반적인 감기와 비유되고 있다. 카멜론은 AP를 통해 네트워크에서 네트워크로 전파되지만, 보안설정을 하면 차단할 수 있다. 이 프로젝트는 공공 와이파이에 내재된 보안위험성을 잘 알려준다. -논문: jis.eurasipjournals.com/content/2013/1/2 [외신. 2014. 2. 26 & 27. SANS Korea / www.itlkorea.kr]

연구원들은 마이크로소프트 확장 완화 경험 툴킷(EMET)의 보호기능을 우회하는 개념증명(POC) 익스플로잇을 개발했다. EMET은 제로데이 취약점 공격 위험을 감소시키기 위해 만들어졌다. 익스플로잇을 개발한 연구원 중 한 명은 "의문중 하나가 EMET은 우회될 수 없는 것인가?, EMET은 충분히 공격비용을 증가시키는가?"라고 밝혔다. 논문에는 이에 대한 답은 "보호되고 있는 데이터의 가치에 따라 달라질 수 있다. 즉 중요한 가치를 가진 조직의 경우 EMET은 자체 제작한 익스플로잇을 충분히 막을 수 없다"라고 밝혔다.

미국 금융 기관 대상으로 보안솔루션 공급 계약 소식이 전해졌다. 잉카인터넷(대표 주영흠 www.nProtect.com)은 2014년 2월 24일 미국 Commonwealth Business bank에 온라인 금융보안 솔루션 nProtect Online Security(NOS)를 3년간 공급하기로 계약을 체결했다고 밝혔다.Commonwealth Business Bank와 지난해 11월 잉카인터넷이 미국 LA에서 금융기관을 대상으로 온라인 금융보안 세미나를 개최한 이후, 기업보안 컨설팅을 통해 NOS를 검토하게 되었으며, NOS는 최근

지멘스는 자사의 산업통제시스템(ICS) 스위치 중 2개의 취약점에 대한 패치를 발표했다. 이 제로데이 취약점을 발견한 사람은 지멘스에 이것을 알렸으며 작년 가을에 패치가 발표되었다. 이 취약점을 공격하면 패스워드 없이 스위치를 통제할 수 있다. 패치가 발표되었음에도 불구하고 시스템 문제 발생 가능성 때문에 약 10~20%만 패치를 적용하고 있다. 이 취약점을 발견한 연구원은 다음 주 플로리다에서 개최되는 한 컨퍼런스에서 개념 검증(PoC) 코드를 발표할 예정이다. 이 코드를 이용하면 조직에서 자사 시스템의 취약점을 시험할 수 있다.

독일 컴퓨터 과학자는 사람들에게 들리지 않는 음성 신호를 이용해서 네트워크에 연결되어 있지 않는 컴퓨터를 감염시킬 수 있는 개념증명(POC)용 악성코드를 개발했다. 이 공격은 컴퓨터에 있는 내장된 마이크 및 스피커를 이용해서 컴퓨터 시스템 설계에서 고려되지 않은 통신을 시작한다. 몇 주 전 다른 보안 연구원은 3년 전, 자신의 컴퓨터가 분리된 네트워크를 뛰어넘어 고주파 전송을 이용한 악성코드에 감염되었다고 밝혔다. -www.theregister.co.uk/2013/12/05/airgap_chatting_malware/

데일리시큐는 POC 주최 측인 HNS의 도움을 받아 언더그라운드 마켓에 대한 구체적인 증거자료를 종합해 2회에 걸쳐 상세한 내용을 보도한다고 밝혔다. 아래는 그 두 번째 내용이다. 이번엔 한국 사이트들의 개인정보 DB 거래와 관련된 내용을 중점적으로 보도하겠다.앞서 밝힌 바 대로, Maxim Goncharov는 트랜드마이크로사가 운영하고 있는 언더그라운드 관련 DB 거래 정보 사이트를 POC 관계자에게 공개하고 이 DB 사이트에 접근 권한 정보도 한시적으로 제공했다. 국내에서는 처음으로 해당 DB에 직접 접근한 사항이다. 해당 사이

지난 11월 7일과 8일 서울 양재동 더케이서울호텔에서 성황리에 개최된 국제 해킹·보안 컨퍼런스 POC2013에서는 세계 언더그라운드 마켓과 관련된 상세한 발표가 있었다. 이때 발표자는 트랜드마이크로(TrendMicro) 연구원 Maxim Goncharov였다. 데일리시큐는 POC 주최측인 HNS의 도움을 받아 언더그라운드 마켓에 대한 좀더 구체적인 증거자료를 종합해 2회에 걸쳐 상세한 내용을 보도할 예정이다. 아래는 그 첫 번째 내용이다. 당시 발표에서 Maxim Goncharov는 트랜드마이크로사가 운영하고 있는 언더그라운드 관

지난 11월 7일과 8일 서울 양재동 더케이서울호텔에서 성황리에 개최된 국제 해킹·보안 컨퍼런스 POC 2013의 메인 이벤트는 바로 러시아 파지티브 테크놀로지스 해킹팀이 준비한 스카다(SCADA) 시스템에 대한 해킹 게임 이벤트라고 할 수 있다. 주로 ICS/SCADA 시스템에 대한 보안 문제를 연구해온 러시아의 SCADAStrangeLove팀은 POC에서 주제 발표도 진행했다.이번 발표를 통해 러시아 해커들은 ICS 환경에서 모의해킹 경험들을 한국 해커들과 공유했으며 이 과정에서 공격 툴, 기술, 그리고 실제 사용되고 있는 시스

한국IBM(대표 셜리 위-추이, www.ibm.com/kr)은 마케팅 및 고객 서비스 강화를 위한 미래에셋증권의 정보계 시스템 개편을 위해 IBM 시스템 스토리지를 공급했다고 밝혔다. 미래에셋증권은 고도화된 마케팅 활동과 고객 응대 서비스 강화를 위해 ‘고객 중심의 전사 데이터 허브 인프라 구축’이라는 목표를 세우고 정보계 시스템 개편을 진행했으며, 이를 위해 대용량 데이터를 빠르게 처리하고 업무의 연속성 확보를 지원하는 최적의 스토리지 시스템을 도입하고자 했다. 지난 10년간 EMC 미드레인지 스토리지를 사용해 온 미래에셋증권은

국제 해킹·보안 컨퍼런스 ‘POC 2013’의 이벤트 행사인 ‘Power of XX’가 8일 The-K 서울호텔에서 개최됐다. 이는 숙명여자대학교 정보보호 동아리 SISS와 해커스쿨(Hacker school)이 2011년부터 주최해 온 여성 해킹대회다. Power of XX에서는 전통적인 웹, 시스템 문제부터 암호학, 알고리즘, IT 시사 상식에 관한 퀴즈까지 여러 분야와 난이도의 문제가 출제되며, 정해진 시간 동안 문제를 가장 많이 푼 팀이 승리하는 방식이다. 총 50여개 팀이 참가해 10월 5일 온라인 예선을 치렀으며, 우수한

국제 해킹·보안 컨퍼런스 POC2013에서 주목할 만한 발표 중 하나가 바로 CCTV 관련 제로데이 발표였다. 몰도바 출신 해커 안드레이 코스틴(Andrei Costin)은 지난해 이어 올해도 POC 발표자로 참가해 흥미로운 주제 발표를 하게 됐다. 데일리시큐는 안드레이와 사전 인터뷰를 통해 이번에 공개될 CCTV 취약점 관련 내용에 대해 자세히 들어보는 시간을 가졌다. 그는 현재 프랑스에 거주하고 EURECOM이라는 시큐리티 연구기관에서 박사과정을 밟고 있으며 보안연구가로 활동하고 있다. 그에게 CCTV 취약점을 연구하게 된 동기

11월 7일과 8일 서울 양재동 더케이서울호텔에서 열리고 있는 국제 해킹·보안 컨퍼런스 POC 2013의 메인 이벤트는 바로 러시아 파지티브 테크놀로지스 해킹팀이 어렵게 한국까지 공수해 온 스카다(SCADA) 시스템에 대한 해킹 게임 이벤트라고 할 수 있다.국내 해커들도 쉽게 접할 수 없었던 실제 스카다 시스템을 접해 볼 수 있는 좋은 기회가 주어진 것이다. POC 참관객들은 스카다 시스템 해킹 게임에 참여해 직접 스카다 시스템의 로직을 살펴보고 자신들이 만든 해킹툴로 실제 해킹도 해 볼 수 있는 기회를 가졌다. 러시아 보안기업인

11월 7일부터 8일까지 서울교육문화회관(The-K 서울호텔)에서 개최된 국제 해킹·보안 컨퍼런스 ‘POC 2013’에서 주목을 많이 받은 주제 중 하나는 ‘산업제어시스템(ICS/SCADA)에 대한 해킹 기술’이였다. 이는 강연과 함께 ‘Choo Choo Pwn 이벤트’로 진행됐으며, 이 이벤트에선 실제 산업제어시스템을 공격할 수 있는 기회를 제공해 더욱 눈길을 끌었다. 산업기반시설을 미니어처로 만들어 실제 현장과 같은 상황을 재연했기 때문이다. 진행을 맡은 ‘SCADA StrangeLove팀’은 세르게이 고르디칙(Sergey Go

올해 8회째를 맞는 국제 해킹·보안 컨퍼런스 POC 2013이 11월 7일과 8일 양일간 서울 양재동 더케이서울호텔 가야금홀에서 열리고 있다. 이번 행사는 국내·외 유명 해커들의 퀄리티 있는 최신 해킹기술 시연들로 구성돼 있어 해커들과 보안전문가들의 높은 관심을 끌고 있다. 특히 첫날 첫 발표를 맡은 KAIST 김용대 교수는 “Hacking Sensors with EMI”라는 주제로 발표를 진행했다. 데일리시큐는 레이더와 심장박동기 관련 내용도 흥미로웠지만 후반부의 스마트폰 데이터 무료이용 해킹기법에 대해 좀더 자세한 후속 인터뷰

국내외 유명 해커들이 한 자리에 모여 최신 해킹기술 시연과 더불어 제로데이 취약점 등을 공개하고 다양한 해킹 이벤트들로 가득찬 진정한 해커들의 축제가 열릴 예정이다. 바로 제8회 국제 해킹?보안 컨퍼런스 POC2013이 오는 11월 7~8일 서울 양재동 더케이서울호텔(구 서울교육문화회관) 거문고홀에서 개최된다. 국내 해커들의 실력 향상과 동기부여에도 큰 도움이 될 전망이다.POC(www.powerofcommunity.net)는 국내?외 해커들과 보안 전문가들의 자발적 참여에 의해 새로운 해킹 및 보안 기술과 0-day 취약점들이 공

한국에서만 볼 수 있는 해킹대회가 바로 여성해킹대회다. 국내 여성해커들의 실력은 얼마나 되고 어느 정도 규모일까. 지난 10월 5일 토요일 공간POC에서 POC 2013 컨퍼런스 이벤트 일환으로 진행된 여성해킹대회 ‘Power of XX’ 온라인 예선전이 치러졌다. 더불어 초등학생 및 중학생 대상 해킹대회인 ‘키즈 CTF’도 함께 진행되었다. 올해 3회째를 맞는 Power of XX와 키즈 CTF는 해커스쿨과 숙명여자대학교 정보보호동아리 SISS가 공동으로 주최•운영하는 해킹 콘테스트다. Power of XX와 키즈 CTF

애플의 새 운영체제 iOS7의 정식 버전이 지난 19일 출시된 이후 보안 결함이 잇따라 발견되고 있다. 이번에는 시리(Siri)를 이용해 잠금화면 상태에서도 전화를 걸거나 메시지를 보낼 수 있으며, 이메일을 보낼 수도 있는 것으로 나타났다. 또한 전화 내역이나 연락처를 볼 수 있으며, 트위터나 페이스북에 글을 게재할 수 있고, 애플 맵에 저장된 주소를 검색할 수도 있다. 이 중 일부는 iOS6에도 적용되는 것으로 알려졌다. 이를 발견한 보안업체 센직(Cenzic)의 연구진은 "해당 취약점은 보안과 편의성이 종이 한장 차이라는 점을

국내외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이 취약점 공개 및 다양한 이벤트들이 진행될 예정이다. 바로 제8회 국제 해킹?보안 컨퍼런스 POC2013이 오는 11월 7~8일 서울 양재동 교육문화회관(K호텔)에서 개최된다. POC(www.powerofcommunity.net)는 국내?외 해커들과 보안 전문가들의 참여에 의해 새로운 해킹 및 보안 기술과 0-day 취약점들이 공개되는 자리로 이미 국내외 보안담당자와 해커들에게는 유명한 행사로 자리잡고 있다. 또한 정부기관이나 기업의 자본에 종속되지 않고 국내 보안 발전을 위

자바 6 사용자는 지금 바로 자바 7으로 업그레이드 해야 한다. 최근 관련된 개념 증명(POC) 공격 코드가 발표된 이후 현장에서 자바 6에 있는 패치되지 않은 취약점을 활발하게 공격하는 익스플이트가 발견되었다. 이 취약점(CVE-2013-2463)은 오라클이 자바 7 업데이트 25를 발표할 때 올해 초에 발견되었다. 오라클사에서 자바6 버전에 대해서 지원 중단을 하였기 때문에 패치되지 않았다. -www.informationweek.com/security/vulnerabilities/hackers-target-java-