국제 해킹 보안 컨퍼런스인 POC(www.powerofcommunity.net)가 지난 11월 5~6일, 서울 양재동 더케이호텔서울(구 서울 교육문화회관)에서 500여 명의 국내외 유명 해커와 보안전문가들이 참석한 가운데 성황리에 개최됐다. 이번 POC2015에서 독일 해커 플로리안 구노(사진 우)과 팰릭스 빌램(사진 좌)은 IBM GPFS 해킹에 대해 발표를 진행했다. 플로리안 구노는 독일 하이델베르그에 위치한 ERNW에서 시큐리티 분석가로 일하고 있으며 IT 장비와 특히 의료장비 보안취약점에 대해 오랜기간 연구해 왔고 이 분야의

정보보안 대표 미디어 데일리시큐가 주최한 PASCON 2015(2015년 공공기관-기업 개인정보보호&정보보안 컨퍼런스)가 10월 28일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 의료, 교육기관, 일반 기업 개인정보보호 및 정보보안 실무자 600여 명이 참석한 가운데 성황리에 개최됐다. 이번 컨퍼런스에서 빛스캔 문일준 대표(사진)는 ‘악성코드 위협 동향 및 대응방안’을 주제로 발표를 진행해 주목을 받았다. 문일준 대표는 “엔드포인트의 기하급수적인 증가와 더불어 악성코드의 물량 공세가 더욱 거세졌다. 신규 취약점을 활용한 제로데

국제 해킹 보안 컨퍼런스인 POC(www.powerofcommunity.net)가 10주년을 맞이했다. 11월 5~6일, 서울 양재동 The-K 호텔(구 서울 교육문화회관)에서 개최될 POC2015는 국내외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이 취약점 공개와 이벤트들이 진행된다. 그리고 한국을 비롯해 독일, 루마니아, 러시아, 미국, 싱가폴, 아르헨티나, 일본, 중국, 캐나다, 프랑스, 터키 등으로부터 발표자, 스탭, 일반 참가자들이 POC에 참가할 예정이다. 특히 제로데이 구매 및 거액의 버그 바운티 프로그램을 제시

9월 3주차 악성코드 공격의 가장 큰 특징은 CK Exploit Kit의 새로운 버전이 확인되었다는 점이다.특히 전 버전(v8.20)에서 신규 버전(v9.9)으로 업그레이드되면서 v8.20에서 제거되었던 CVE-2014-6332가 다시 추가되었다. 그 외에도 모바일 악성앱(APK) 다운로드 등이 중소기업 사이트를 통해서 유포되었지만, 큰 영향을 주지 못했다. 추석연휴를 앞둔 시점에서 악성코드의 활동이 크게 증가 하지 않고 위협도 낮아졌기 때문으로 조사됐다. 빛스캔(대표 문일준)에 따르면 “3주차에는 신규 경유지가 약간 증가했지만,

워드프레스를 대상으로 한 공격으로 수 천 개의 웹사이트가 해킹되었다. 해킹된 웹 사이트에 삽입된 악성코드로 인해 사이트 방문자를 뉴클리어 익스플로잇 킷이 포함된 페이지로 이동하게 만들었다. 이 익스플로잇 킷은 사용자 컴퓨터를 스캔 후, 패치되지 않은 취약점을 찾아 공격한다. -arstechnica.com/security/2015/09/active-malware-campaign/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 9. 17. & 18. SANS Korea / www.itlkorea.kr]

몇몇 정부와 사법 당국에 '합법적 스파이웨어'를 판매한 것으로 알려진 해킹팀(Hacking Team)에서 보유하던 자료의 유출 사고 이후, 수많은 사이버스파이 단체가 유출된 툴을 역으로 활용해 공격을 감행하기 시작했다. 그 중 가장 대표적인 공격으로는 Adobe Flash Player와 Windows 운영 체제 취약점을 겨냥한 익스플로잇 공격을 들 수 있으며, 악명 높은 사이버스파이 단체 'Darkhotel'에서 이러한 취약점을 악용하고 있는 것으로 밝혀졌다. 카스퍼스키랩(Kaspersky Lab)은 7

보안 업계에 따르면 사이버 공격 탐지에 소요되는 시간은 100일에서 많게는 200일까지 걸리고 있는 실정이다. 시스코는 3일 보안 위협 인텔리전스와 사이버 보안 동향을 분석한 ‘시스코 2015 중기 보안 보고서(Cisco® 2015 Midyear Security Report)’를 통해 정교한 사이버 공격에 대비하기 위해서는 탐지 시간(Time To Detection · TTD)의 단축이 중요하다고 강조했다. 비즈니스의 디지털화와 만물인터넷(IoE) 시대가 도래함에 따라, 악성코드와 보안 위협이 여느 때보다도 크게 확산되고 있

제로데이 취약점과 익스플로잇을 찾아 이를 정부와 기업에 판매하는 것으로 유명한 프랑스 기업 VUPEN(부펜)이 지난 5월 문을 닫고 최근 ‘Zerodium’(제로디움)이라는 회사로 변신했다. 부펜 설립자 Chaouki Bekrar는 새롭게 ‘제로디움’이라는 회사를 설립하고 이전 부펜에서 제로데이와 익스플로잇을 직접 찾아 판매하던 방식에서 벗어나 취약점과 익스플로잇을 전세계 해커들로부터 구매해 이를 유통하는 기업으로 성장시켜 나가겠다고 밝혔다. 특히 제로디움은 하이퀄리티의 취약점과 익스플로잇, 방어시스템을 구매하고 이를 판매하는데 초

파이어아이 애즈 어 서비스 팀, 어도비 플래시 플레이어 제로데이 취약점 공격 실시간으로 포착해 신속한 대응 지원 파이어아이(지사장 전수홍)가 싱가포르에 있는 자사의 ‘파이어아이 애즈 어 서비스(FireEye as a Service)’팀이 어도비 플래시 플레이어(Adob??e Flash Player)의 제로데이 취약점 ‘CVE-2015-3113‘을 이용한 피싱 공격을 포착했다고 밝혔다. APT3는 파이어아이 인텔리전스가 쫓고 있는 가장 정교한 해킹 그룹 중 하나로 인터넷 익스플로러, 파이어폭스(Firefox) 및 어도비 플래시 플레이

한글 랜섬웨어 크립토락커 악성코드 유포가 최근 다시 급증하고 있어 사용자의 각별한 주의가 요구된다. 4월 중순경 최초로 발견된 한글 랜섬웨어는 국내 유명 커뮤니티 사이트에서 유포되며 많은 피해자를 발생시킨바 있다. 이후 공격자는 지속적으로 유포를 시도하며 금전적 이익을 취하려 하였으나 기관 및 보안업체의 빠른 대응으로 피해자 수가 급감하며 5월 중순 이후 한동안 발견되지 않았다. 그러나 6월 10일을 기점으로 한글 랜섬웨어 유포가 다시 급증하고 있으며, 일부 사용자는 파일이 암호화 되는 피해를 입은 것으로 알려졌다. 또한 6월 들어

중국 상하이에서 지난 6월 5일 한국 POC와 중국 Pangu팀이 공동으로 주최한 모바일 시큐리티 컨퍼런스(Mobile Security Conference. 이하 MOSEC)가 200여 명의 보안전문가들이 참석한 가운데 성황리에 개최됐다. MOSEC에는 주로 중국 해킹 보안 전문가들이 많이 참석했고 해외 참석자도 눈에 띄었다. 한국에서도 모바일 해킹 보안에 관심있는 몇몇 기업체 혹은 해커들이 상하이까지 날아와 세미나에 참석하는 관심을 보였다. 국내 보안전문가들은 MOSEC에 참가해 어떤 느낌을 받았을까. 컨퍼런스 종료후 국내 참가자

안랩(대표 권치중)의 APT대응 솔루션 ‘안랩 MDS’가 글로벌 시장조사 전문 기관 Frost & Sullivan(이하 프로스트 앤 설리번, www.frost.com)이 2015년 5월 발표한 ‘아시아-태평양 지역 지능형 위협 솔루션 시장 보고서’에 등재됐다. 이 리포트에서 프로스트 앤 설리번은 안랩을 한국 시장의 주요 벤더(Key notable player)로 소개하며, 경쟁구도 분석(Competitive landscape analysis)에서 안랩 MDS는 하이브리드 분석, 실행보류 기능, 엔드포인트 연계 통합 에이전트 제공 등

파이어아이(지사장 전수홍)가 삼성 녹스를 활용하는 기업들의 위협 관리를 돕기 위해 삼성과 연계된 새로운 솔루션을 지원한다고 밝혔다. 회사 관계자는 “이번 통합 솔루션은 디바이스에 앱이 설치되기 전에 파이어아이의 모바일 위협 방어 솔루션을 활용해 위험성 여부를 결정한다. 분석 및 탐지 단계를 거쳐 해당 앱의 위험성이 높다고 판단이 되면 차단과 함께, 사용자에게 악성코드의 행동과 일치하는 부분에 대해 보고한다”고 설명했다. 엔터프라이즈 전략 그룹 존 올트식 선임 수석 애널리스트는 “모바일 기기의 위협 프로파일이 증가함에 따라, 기업들은

폰 스톰(Pawn Storm)으로 알려진 APT 공격 단체가 미군, 대사관, 국방 계약업체 및 최근에 NATO 및 백악관 등을 공격한 것으로 드러났다. 폰 스톰 공격자는 2007년부터 활동하고 있다. 이 공격의 목적은 경제 및 정치적인 사이버첩보용 인 것으로 보인다. 이 단체는 스피어 피싱으로 웹사이트를 해킹한 후, 웹 기반 익스플로잇, 가짜 마이크로소프트 아웃룩 웹 액세스(OWA) 로그인 페이지 등 다양한 공격 방법을 사용하고 있다. -www.darkreading.com/vulnerabilities ★정보보안 대표 미

안랩(대표 권치중)은 4월 20일부터 24일까지(현지시각) 미국 샌프란시스코에서 진행하는 세계 최대 보안 컨퍼런스 ‘RSA 컨퍼런스 2015’에 참가해 ▲APT(Advanced Persistent Threat)와 같은 지능형 위협에 대응하는 솔루션 ‘안랩 MDS’ ▲POS등 특수목적 시스템 전용 보안 솔루션 ‘안랩 EPS’ ▲안드로이드 스마트폰 원스톱 보안 솔루션 ‘V3 Mobile Security(이하 V3모바일 시큐리티)’ 등 APT대응에서 모바일까지 다양한 영역에 대한 보안 솔루션을 소개했다. 안랩은 이번 RSA 전시장 부스

최근 컴퓨터 이용자의 중요 자료나 개인정보를 무단으로 암호화하고 이를 복구해 주는 조건으로 돈을 요구하는 ‘랜섬웨어’의 일종인 크립토락커(CryptoLocker)의 한글버전이 국내 웹 사이트에서 유포되고 있어 사용자 주의가 요구된다. 랜섬웨어(Ransomware)란 악성 프로그램의 일종으로 컴퓨터 사용자의 문서를 볼모로 잡고 돈을 요구한다고 해서 랜섬(Ransom, 인질)이라는 수식어가 붙었다. 랜섬웨어에 감염된 경우, 사용자 컴퓨터에 저장된 문서, 그림 파일 등을 암호화해 열지 못하도록 하고, 돈을 보내주면 해독용 열쇠 프로그램을

파이어아이 코리아(지사장 전수홍)가 8일 서울 역삼동 리츠칼트 호텔 그랜드볼룸에서 각 분야 보안 담당자 600여 명을 대상으로 개최한 파이어아이 데이 세미나와 함께 기자간담회를 열고 케빈 맨디아(Kevin Mandia) 파이어아이 사장과 사이버 위협에 대응하기 위한 방법을 제안하는 시간을 가졌다. 케빈 맨디아 파이어아이 사장은 “2014년 침해사고 226건을 조사한 결과 공격자들은 사람을 대상으로 공격하고 그 믿음을 악용하고 있다”며 “특히 90%의 공격이 스피어피싱을 사용해 직원들에게 이메일을 보내고 PC가 악성코드에 감염되면 모

자유롭고 독창적이고 오픈된 해커 정신이 고스란히 담겨있는 해킹 보안 컨퍼런스가 열릴 예정이다. 바로 6월 26일, 대전 KAIST에서 열리는 ‘김치콘(KimchiCon) 2015’가 그것이다. 김치콘(www.kimchicon.org), 한국의 대표 음식인 그 ‘김치’에 대해 논하는 컨퍼런스로 오해할 수 있지만, 실제로는 국내 대표적인 해킹 보안 전문가들이 의기투합해 공모한, 상당한 퀄리티의 해킹 컨퍼런스가 될 전망이다. 운영자는 김치콘에 대해 이렇게 말한다. “김치콘은 작은 컨퍼런스를 지향한다. 아이디어의 자유로운 공개와 양질의 정

‘한국학생 IT 연합’은 지난 2012 년 1 월 7 일에 창립된 단체로, 적극적으로 함께 정보를 교류하고 같이 공부함으로써 청소년들이 자치적으로 우리나라의 IT 계몽을 주도하기 위해 설립된 비영리 단체이다. IT4U 강연회는 한국학생 IT 연합의 청소년들이 직접 기획부터 운영까지 모든 것을 맡아 스스로 개최하는 강연회로, 2012 년부터 3년간 보안, 개발, 창업, 꿈 등 다양한 주제로 총 10 회 개최했으며 이번 제 11 회 IT4U 강연회의 주제는 보안이다. 보안을 주제로는 이전에 두 번의 강연회를 개최했지만 이번 제 11 회

구글(Google) 프로젝트 제로(Project Zero)팀은 DDR3 DRAM의 결함인 ‘rowhammer’를 이용해 커널권한상승 등의 공격이 가능하다고 지난 3월 12일 블로그를 통해 발표한 바 있다. 이에 대해 국내 보안기업 HNS는 테스트 과정을 통해 연구분석 결과를 공개해 주목받고 있다. 카네기 멜론 대학 김윤구 등이 발표한 논문에 의하면, 기술이 발전함에 따라 DRAM의 cell 밀집도가 높아지면서 한 row에 대해 반복적인 접근을 했을 때 인접한 행들에서 bit flip이 발생한다고 한다. 하나의 row에 대해 반복적인