폰 스톰(Pawn Storm)으로 알려진 APT 공격 단체가 미군, 대사관, 국방 계약업체 및 최근에 NATO 및 백악관 등을 공격한 것으로 드러났다. 폰 스톰 공격자는 2007년부터 활동하고 있다. 이 공격의 목적은 경제 및 정치적인 사이버첩보용 인 것으로 보인다. 이 단체는 스피어 피싱으로 웹사이트를 해킹한 후, 웹 기반 익스플로잇, 가짜 마이크로소프트 아웃룩 웹 액세스(OWA) 로그인 페이지 등 다양한 공격 방법을 사용하고 있다. -www.darkreading.com/vulnerabilities ★정보보안 대표 미

안랩(대표 권치중)은 4월 20일부터 24일까지(현지시각) 미국 샌프란시스코에서 진행하는 세계 최대 보안 컨퍼런스 ‘RSA 컨퍼런스 2015’에 참가해 ▲APT(Advanced Persistent Threat)와 같은 지능형 위협에 대응하는 솔루션 ‘안랩 MDS’ ▲POS등 특수목적 시스템 전용 보안 솔루션 ‘안랩 EPS’ ▲안드로이드 스마트폰 원스톱 보안 솔루션 ‘V3 Mobile Security(이하 V3모바일 시큐리티)’ 등 APT대응에서 모바일까지 다양한 영역에 대한 보안 솔루션을 소개했다. 안랩은 이번 RSA 전시장 부스

최근 컴퓨터 이용자의 중요 자료나 개인정보를 무단으로 암호화하고 이를 복구해 주는 조건으로 돈을 요구하는 ‘랜섬웨어’의 일종인 크립토락커(CryptoLocker)의 한글버전이 국내 웹 사이트에서 유포되고 있어 사용자 주의가 요구된다. 랜섬웨어(Ransomware)란 악성 프로그램의 일종으로 컴퓨터 사용자의 문서를 볼모로 잡고 돈을 요구한다고 해서 랜섬(Ransom, 인질)이라는 수식어가 붙었다. 랜섬웨어에 감염된 경우, 사용자 컴퓨터에 저장된 문서, 그림 파일 등을 암호화해 열지 못하도록 하고, 돈을 보내주면 해독용 열쇠 프로그램을

파이어아이 코리아(지사장 전수홍)가 8일 서울 역삼동 리츠칼트 호텔 그랜드볼룸에서 각 분야 보안 담당자 600여 명을 대상으로 개최한 파이어아이 데이 세미나와 함께 기자간담회를 열고 케빈 맨디아(Kevin Mandia) 파이어아이 사장과 사이버 위협에 대응하기 위한 방법을 제안하는 시간을 가졌다. 케빈 맨디아 파이어아이 사장은 “2014년 침해사고 226건을 조사한 결과 공격자들은 사람을 대상으로 공격하고 그 믿음을 악용하고 있다”며 “특히 90%의 공격이 스피어피싱을 사용해 직원들에게 이메일을 보내고 PC가 악성코드에 감염되면 모

자유롭고 독창적이고 오픈된 해커 정신이 고스란히 담겨있는 해킹 보안 컨퍼런스가 열릴 예정이다. 바로 6월 26일, 대전 KAIST에서 열리는 ‘김치콘(KimchiCon) 2015’가 그것이다. 김치콘(www.kimchicon.org), 한국의 대표 음식인 그 ‘김치’에 대해 논하는 컨퍼런스로 오해할 수 있지만, 실제로는 국내 대표적인 해킹 보안 전문가들이 의기투합해 공모한, 상당한 퀄리티의 해킹 컨퍼런스가 될 전망이다. 운영자는 김치콘에 대해 이렇게 말한다. “김치콘은 작은 컨퍼런스를 지향한다. 아이디어의 자유로운 공개와 양질의 정

‘한국학생 IT 연합’은 지난 2012 년 1 월 7 일에 창립된 단체로, 적극적으로 함께 정보를 교류하고 같이 공부함으로써 청소년들이 자치적으로 우리나라의 IT 계몽을 주도하기 위해 설립된 비영리 단체이다. IT4U 강연회는 한국학생 IT 연합의 청소년들이 직접 기획부터 운영까지 모든 것을 맡아 스스로 개최하는 강연회로, 2012 년부터 3년간 보안, 개발, 창업, 꿈 등 다양한 주제로 총 10 회 개최했으며 이번 제 11 회 IT4U 강연회의 주제는 보안이다. 보안을 주제로는 이전에 두 번의 강연회를 개최했지만 이번 제 11 회

구글(Google) 프로젝트 제로(Project Zero)팀은 DDR3 DRAM의 결함인 ‘rowhammer’를 이용해 커널권한상승 등의 공격이 가능하다고 지난 3월 12일 블로그를 통해 발표한 바 있다. 이에 대해 국내 보안기업 HNS는 테스트 과정을 통해 연구분석 결과를 공개해 주목받고 있다. 카네기 멜론 대학 김윤구 등이 발표한 논문에 의하면, 기술이 발전함에 따라 DRAM의 cell 밀집도가 높아지면서 한 row에 대해 반복적인 접근을 했을 때 인접한 행들에서 bit flip이 발생한다고 한다. 하나의 row에 대해 반복적인

인텔 시큐리티(임치규 지사장)는 2014년 4분기 맥아피 연구소 위협보고서를 발표했다. 보고서에서 모바일 앱의 취약점, 위협적인 앵글러 익스플로잇 킷(Angler exploit kit), 그리고 잠재적 유해 프로그램(PUPs)의 증가 등이 주요한 위협 동향으로 나타났다. 몇 달전 유명한 휴대폰 앱 공급자들은 사용자들을 SSL/TLS 취약성에 노출시킨다는 통보를 받았음에도 불구하고 아직까지 안전하지 않은 상태로 남아있다고 맥아피 연구소는 전했다. 인기있는 모바일 앱의 암호화 취약점은 사용자가 모바일 앱과 연결되어 있는 웹사이트에 로그

데일리시큐 주최 2015년 모바일 정보보호 컨퍼런스 MISCON 2015가 지난 2월 12일 한국과학기술회관 대회의실에서 정보보호 실무자 300여 명이 모인 가운데 성황리에 개최됐다. 이 자리에서 파이어아이 김현준 상무는 ‘모바일 기기를 통한 지능형 위협 방어 전략’을 주제로 발표를 진행했다. 김현준 상무(사진)는 “APT 공격과 같은 정교한 표적 공격은 이제 모바일을 위협하고 있다. 실제 2009년부터 모바일 공격은 크게 증가 하고 있으며 최근에는 안드로이드 뿐만 아니라 상대적으로 보안상 안전 하다고 믿어 왔던 iOS에 대한 공격

제우스 변형 악성코드가 캐나다 은행을 공격하고 있다. 이 악성코드는 에어 캐나다 영수증이라고 하며 익스플로잇 키트 및 이메일을 통해 전파하고 있다. 일단 악성코드가 컴퓨터를 감염시키면, 가짜 웹 페이지를 삽입해 계좌 접근 정보, 결제 카드 번호 및 운전면허증 및 사회보장번호를 훔친다. -www.scmagazine.com/zeus-variant-targeting-banks/ [외신. 2015. 1. 29. SANS Korea / www.itlkorea.kr]

한국인터넷진흥원(KISA, 원장 백기승)은 최근 자바 프로그램을 실행하기 위해 필요한 Java SE 소프트웨어에서 취약점이 발견되어 이용자들에게 보안 업데이트를 반드시 적용해야 한다고 당부했다. 특히 오라클(Oracle)에서 공개한 169개의 보안 업데이트 중 Java SE 관련한 14개의 취약점이 원격에서 악의적인 명령을 실행시킬 수 있는 위험도가 높은 취약점으로 확인되었다. 해당 취약점을 악용할 경우 홈페이지 접속을 유도하여 악성코드 감염, 시스템 관리자 권한 탈취 등 다양한 형태의 공격이 발생할 수 있다. 기존에도 자바(Jav

안랩(대표 권치중)이 2015년 예상되는 보안 위협 트렌드의 키워드로 ‘Black SHEEP(블랙쉽, 골칫덩어리를 의미)’을 제시했다. ‘Black SHEEP’은 ‘조직 내 문제, 골칫덩어리’라는 뜻의 단어로, 안랩은 평소에는 편리하게 이용하는 기술이나 환경이, 순식간에 조직과 개인의 보안을 위협하는 ‘골칫덩어리(Balck sheep)’로 돌변할 수 있는 최근의 보안 위협 트렌드를 반영해 ‘2015 보안위협 트렌드 키워드’로 선정했다고 밝혔다. ‘SHEEP’은 ▶모바일 결제 및 인터넷 뱅킹에서 강력한 보안위협 등장(Stronger

한국수력원자력(이하 한수원) 사이버공격으로 그렇지 않아도 얼어 붙어 있는 한국의 정치, 사회, 경제가 더욱 차갑게 느껴지는 2014년 겨울이다. 한수원을 공격한 자칭 원전반대그룹 ‘Who am I’는 궁극적으로 원전반대가 목적이 아니었다. 한국 사회를 혼란에 빠트리는데 있었던 것으로 요약된다. 실제로 원전가동 중단이 목적이었다면 자신들의 공격을 외부에 알리지 않고 공격을 감행했을 것이란 의견이 지배적이다. 이번 한수원 공격을 주도한 ‘Who am I’ 집단이 과연 ‘북한’인지에 관심이 쏠리고 있는 가운데 “명백한 북한의 소행”이라고

가짜 인터넷뱅킹 사이트로 유도해 사용자의 개인정보를 빼내는 새로운 파밍 악성코드가 지속적으로 발견되고 있어 주의가 요구된다. 트렌드마이크로는 국내 인터넷뱅킹 사용자를 공격 대상으로 하는 중국발 추정의 새로운 악성코드가 11월 중순 이후 지속적으로 보고되고 있어 사용자의 각별한 주의가 필요하다고 당부했다. 이 악성코드에 감염될 경우 인터넷뱅킹 사이트 접속시 자동으로 가짜 피싱 사이트로 연결되며, 연결된 가짜 사이트에는 ‘보안취약 고객 보안설정’을 위한 정보 입력을 요구하는 페이지가 나타난다. 사용자가 이를 정상적인 사이트라고 믿고 정

오는 12월 16일 한국인터넷진흥원 주관 ‘차세대 방화벽 성능시험 기술 공유’ 세미나가 개최된다. 이번 세미나는 국내외 차세대 방화벽 시장 현황과 도입 및 활용사례와 함께 차세대 방화벽의 성능 시험 방법에 대한 연구 결과를 공유하기 위한 자리로 마련됐다. 차세대 방화벽 개발업체 및 해당 장비를 실제로 이용하고 있는 기관의 담당자 등 정보보호 제품 성능 시험에 관심있는 관계자라면 참여가 가능하다. 이날 주요 발표로는 차세대 방화벽 시장현황, 차세대 방화벽 도입 사례, 차세대 방화벽 개념 정의, 차세대 방화벽 기능시험, 차세대 방화벽

컴퓨팅 플랫폼이 모바일 컴퓨팅으로 진화하고 모바일 단말기가 급속하게 증가하면서 글로벌 앱 경제는 소비자, 직원 또는 파트너에게 기존 또는 새로운 기능을 제공하는 시장 간 혁신에 박차를 가하고 있다. 더불어 응용 프로그램 계층은 이제 해킹과 크래킹의 무결성을 유지하기 위해 공격에 대한 높은 수준의 보안을 요구하고 있다. 손장군 엔시큐어 이사는 “애플리케이션 취약점은 소스코드 수정으로 해결되지만 무결성 위협은 소스코드 수정으로 해결이 안된다”고 강조하고 “공격자는 앱을 공격하기 위해 그들의 디바이스를 루팅하거나 상당수 디바이스는 소유자

해커 툴의 개발 비용과 이를 통한 수익을 비교한 조사 결과를 발표하고, 사이버범죄가 공격 비용 대비 무려 20배 이상에 달하는 수익을 얻을 수 있다는 조사결과가 나왔다. 비용대비 효과가 크다는 것이다. 예를 들어 피싱 페이지 제작과 가짜 사이트로의 연결을 유도하는 대량 스팸 메일 발송에는 평균 150 달러의 비용이 소요된다. 만일 100명의 피해자들을 확보한다면, 해커들은 그들의 민감한 데이터를 판매함으로써 1만 달러를 벌 수 있다. ▲해커 툴에 따른 비용 및 수익 결과 비교. 카스퍼스키랩 제공 모바일 랜섬웨어인 블로커(blocke

“무료 백신과 유료 백신은 기능면에서 많은 차이가 있습니다. 국내 무료 백신의 트렌드는 막을 수 없지만 그래도 여전히 유료 백신의 수요는 꾸준합니다. 카스퍼스키랩은 마케팅 중심의 회사가 아니라 기술 중심의 회사입니다. 앞으로도 유료 백신을 찾는 고객들을 위해 계속 성능 강화에 매진해 나갈 것입니다.” 카스퍼스키랩코리아 이창훈 지사장의 말이다. 카스퍼스키랩은 25일 기자간담회를 열고 사생활 보호와 악성코드의 사전 방역 기능을 보다 강화하고 다양한 OS 환경에 대응하는 멀티플랫폼용 제품 등 3종의 가정 및 개인 사용자를 위한 제품을 출

하우리(대표 김희천)는 자사의 통합보안 제품인 ‘바이로봇 7.0' 제품이 IT보안인증사무국으로부터 CC인증을 획득했다고 19일 발표했다. 바이로봇 7.0 제품은 '바이로봇 인터넷시큐리티 2011' 차기 버전으로 개발된 신제품이며, 고도화ㆍ다변화되는 최신 보안 위협 요소들에 대해 사전/사후 방역대응이 가능한 차세대 통합보안 솔루션이다. 회사 관계자는 “바이로봇 7.0 제품 주요 특징으로는 익스플로잇 공격 차단 기능(APT Shield) 탑재로 액티브한 악성코드 패턴 없이 즉시 사전 방역이 가능하며, 자체보호 2.

사이버 범죄자들이 전세계적으로 유망한 공격 대상을 모색함에 따라 표적 공격이 더 많은 국가에서 널리 발생할 것이라는 조사결과가 나왔다. 트렌드마이크로 2015년 보안예측 보고서에 따르면, 사이버 범죄자들이 미국에서 표적 공격을 통해 주목할 만한 위협 행위를 전개한 이후로 2015년에는 표적 공격 캠페인이 지속적으로 증가할 것이라고 내다봤다. 또 이 회사 위협 연구진은 최근에 확인된 것처럼 말레이시아나 인도네시아와 같이 공격이 자주 발생하지 않았던 국가의 조직들에 대한 공격도 볼 수 있게 될 것이라고 예측했다. 트렌드마이크로의 CTO