패킷 분석 프로그램을 특정 기능을 이용해 로그인을 할 때 컴퓨터에서 서버로 전송되는 패킷을 분석해 보면 로그인 할 때 입력했던 아이디와 패스워드가 암호화되지 않은 채 그대로 드러나는 취약점이 국내 상당수 파일공유 사이트들에서 발견됐다. 이용자가 많은 P2P 사이트들을 대상으로 로그인 보안 취약점에 대해 테스트를 해 본 결과, 거의 대부분의 사이트에서 발견되었다. 해당 취약점을 데일리시큐에 제보한 방준식(야탑고등학교) 학생은 “이 취약점은 로그인 정보를 서버로 전송할 때 암호화를 하지 않아서 발생한다”며 “암호화를 하지 않으면 간단한

인텔시큐리티가 발표한 ‘맥아피 연구소 위협 보고서 2015년 1분기 내용에는 새로운 랜섬웨어의 급속한 확산, 이퀘이션 그룹에 의한 HDD 및 SSD 펌웨어 공격 사례, 어도비 플래시 멀티미디어 소프트웨어를 대상으로 한 악성코드의 주요 증가에 대한 내용이 수록됐다. 맥아피 연구소는 탐지가 어려운 CTB락커(CTB-Locker) 랜섬웨어 및 테슬라크립트라는 새로운 랜섬웨어의 확산과 크립토월(CryptoWall), 토렌트락커(TorrentLocker) 및 밴다코어(BandarChor)의 새로운 버전 출현으로 2015년 1분기에 새로운 랜

다우기술(대표 김영훈)의 차세대 그룹웨어 ‘다우오피스’가 모바일 보안 등 국내 타 그룹웨어 제품과는 차별화된 보안 기능을 선보이며 시장 호응을 얻고 있다고 2일 밝혔다. 국내 타 그룹웨어는 기본적으로 여러 보안기능을 제공하지만 모바일 사용에 따른 보안 취약성에 대비 가능한 제품은 현재 전무한 상태이다. ‘다우오피스’는 이 점에 착안, 국내 타 그룹웨어가 제공하지 않는 모바일 보안뿐만 아니라 현재 경쟁 제품이 제공하고 있는 보안 카테고리에서 더욱 다양한 기능들을 제공함으로써 차별화된 보안을 선보이고 있다는 평가다. 우선, 국내 그룹웨

베나피의 보고서에 따르면, 외부와 연결된 시스템을 가지고 있는 전세계 2000개 회사중 거의 3/4이 하트블리드에 취약하다. 회사들은 패치가 발표되면 패치를 적용했겠지만 하트블리드 취약점 공격에서 시스템을 보호하기 위해서는 오래된 SSL 인증서를 취소하고 새로운 키를 생성해 새로운 인증서를 발급해야 한다. -www.darkreading.com/vulnerabilities ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 4. 7. SANS Korea / www.itlkorea.kr]

올해 공공 및 기업들의 개인정보 관리 실태 점검 방향은 어떻게 될까. 지난 4월 2일 양재동 더케이호텔서울에서 800여 명의 개인정보보호 담당자들이 대거 참가한 가운데 개최된 국내 최대 개인정보보호 컨퍼런스 G-Privacy 2015에서 행정자치부 개인정보보호과 조성환 과장(사진)은 ‘2015년 개인정보 관리실태 점검 방향 및 사례’에 대해 발표했다.조성환 과장은 “2012년부터 2014년까지 총 1천267개소를 점검한 결과 1천39개소가 처분을 받았다. 위반율이 82%에 달한다”며 “주요 위반사항은 CCTV 설치, 운영 위반이 가

한국침해사고대응팀협의회(CONCERT. 회장 류재철)는 3월 25일 한국과학기술회관 국제회의실에서 450여 명의 정보보호 실무자들이 참석한 가운데 ‘2015 기업 정보보호 이슈 전망 CONCERT FORECAST’를 개최했다. 이날 키노트 발표로는 웹센스의 William TAM 디렉터는 ‘CAN YOUR ORGANIZATION BRAVE THE NEW WORLD OF ADVANCED CYBER ATTACKS?’이란 주제로 발표가 있었다. 그는 “대부분 기업에서 사이버 보안 프로그램은 해커들의 기술과 지속적이고 전술적인 공격을 막아내

최근 사물인터넷(IoT) 시장이 급성장하고 있는 가운데 50가지의 스마트홈 기기를 분석한 결과, 대부분 스마트홈 기기에서 취약한 인증 및 웹 취약점 등 기본적인 보안 문제가 발견돼 IoT 보안 강화가 시급하다는 분석 결과가 나왔다. 가트너에 따르면, 2015년 IoT 기반 스마트홈 기기의 수는 29억대에 달할 것으로 전망되는 등 IoT 시장이 급성장하며 스마트홈 환경이 빠르게 확산되고 있다. 하지만 시만텍의 이번 조사 결과 IoT 기기의 보안은 여전히 미흡하며 사용자들이 다양한 보안 위협에 노출되어 있는 것으로 조사됐다. 시만텍은

인텔 시큐리티(임치규 지사장)는 2014년 4분기 맥아피 연구소 위협보고서를 발표했다. 보고서에서 모바일 앱의 취약점, 위협적인 앵글러 익스플로잇 킷(Angler exploit kit), 그리고 잠재적 유해 프로그램(PUPs)의 증가 등이 주요한 위협 동향으로 나타났다. 몇 달전 유명한 휴대폰 앱 공급자들은 사용자들을 SSL/TLS 취약성에 노출시킨다는 통보를 받았음에도 불구하고 아직까지 안전하지 않은 상태로 남아있다고 맥아피 연구소는 전했다. 인기있는 모바일 앱의 암호화 취약점은 사용자가 모바일 앱과 연결되어 있는 웹사이트에 로그

프랑스 국립 연구소(INRIA) 및 MS에서는 SSL을 통해 강제로 취약한 RSA로 다운 그레이드 시킬 수 있는 취약점을 발견했다. RSA는 인터넷 암호화 및 인증을 위한 암호기술의 한 종류이다. CVE-2015-0204는 OpenSSL s3_clnt.c의 ssl3_get_key exchange 함수에서 발생하는 취약점으로 공격자가 MITM(Man In The Middle Attack)을 통해 512비트 RSA로 다운 그레이드시켜 정보를 유출시킬 수 있는 취약점이다. OpenSSL은 SSL/TLS를 구현할 때 사용하는 오픈 소스 라

데일리시큐와 머니투데이가 공동 주최하고 금융위, 금감원 등이 후원한 제3회 SFIS 2015 스마트 금융& 정보보호 페어는 2월 26일 그랑서울 3층 나인트리 컨벤션센터에서 금융위, 금감원, 전국 금융기관 CIO, CISO, 정보보호 실무자, 핀테크 관계자 등 400여 명이 참석한 가운데 성황리 개최됐다. 이 자리에서 이준우 팔로알토 네트웍스 부장(사진)은 ‘내부 사용자 제어를 통한 차세대보안 적용방안’이란 주제로 기조연설을 진행했다. 이준우 부장은 “가트너에서 발표한 차세대 보안 요건으로는 △포트, 프로토콜, SSL, 우회기술에

최근 금융권을 비롯한 IT 관련 업체들은 핀테크 열풍에 휩싸여 있다. 마치 핀테크가 꽉 막힌 금융산업을 시원하게 풀어줄 분수처럼 말이다. 이에 핀테크의 실체와 정말로 열풍을 불어오게 할 무엇이 있는가를 살펴보고 이를 활성화하기 위해 필요한 안전성 확보 대책이 무엇인가를 살펴보기로 하자. (고려대학교 정보보호대학원 김인석 교수. 사진) ◇핀테크 개요핀테크(FinTec)란 말 그대로 금융(Financial)과 기술(Technology)의 결합을 통해서 새로운 금융서비스를 창출하는 것을 의미한다. 대표적인 서비스는 모바일 결제, 모바일

마이크로소프트는 윈도10의 IE에 HTTP 보안강화 프로토콜(HSTS)을 추가할 계획이라고 밝혔다. HSTS 정책으로 그동안 SSL의 통신의 MITM 공격으로부터 보호할 수 있을 것으로 보고 있다. HSTS(HTTP Strict Transport Security)은 IETF에서 정의한 표준(RFC6797)으로, 해커들이 HTTPS의 연결을 다운그레이드해 SSL 트래픽을 모니터링을 예방할 수 있는 기술이다. 구글 크롬은 2009년부터, 파이어폭스는 2010년부터 오페라는 2012부터 HSTS를 지원했다. -blogs.ms

최근 해외에서 레노버(Lenovo) 노트북에 사전 설치된 'Superfish'라는 애드웨어(Adware)가 존재한다는 사실이 공개되었다. 이로 인해 제3자가 SSL 암호화 통신을 가로채기해 민감한 개인정보 및 금융 정보에 접근이 가능하다. 이에 따라 레노버사는 즉각적으로 관련된 사항에 대한 사과 및 오해의 소지가 있는 부분에 대해 해명하는 일이 벌어졌다. 레노버사의 주장을 살펴보면, 2014년 가을부터 짧은 기간 동안 인터넷 검색 및 웹 사이트 접속시 쇼핑 관련 광고 배너를 생성할 수 있는 ‘Superfish’ 광고

블루코트코리아(대표 김기태)는 16일, 본사가 미국 IT 종합매체 CRN이 선정하는 “2015년 주목 받는 보안 기업”으로 선정됐다고 밝혔다. CRN은 최근 보고서를 통해 2015년 주목할 10대 보안 기업을 발표했다. 블루코트는 제품 전략 및 경영진 구성 면에서 최근 몇 년간 눈에 띄는 약진을 보이고 있다는 평가를 받으며 2015년 유망 보안 기업으로 선정됐다. CRN은 특히 블루코트가 지난해 인텔 시큐리티에서 맥아피 제품 및 전략 부분을 총괄했던 마이클 페이 사장 겸 COO를 선임한 점에 주목했다. 마이클 페이 사장은 맥아피에서

지난해 10월, 마이크로소프트 Live, iCloud, Yahoo가 중국에서 연속으로 중간인 공격(MITM)을 받는 사건이 발생했다. 이어 2015년 1월 17일, 마이크로소프트 아웃룩(outlook) 메일 시스템 IMAP/SMTP 서버가 중국에서 중간자 공격(MITM, Man in the middle)을 받은 것으로 알려졌다. IMAP/SMTP란 휴대폰 메일 클라이언트와 컴퓨터 클라이언트(예를 들어 Thunderbird)에서 사용되는 프로토콜이다. IMAP(Internet Message Access Protocol)는 메일 클라이

미국 국토안보부(DHS) 산업제어시스템 CERT(ICS-CERT)는 GE사 이더넷 스위치의 하드코딩된 암호키에 대해 경고문을 발표했다. 이 취약점은 SSL 트래픽을 복호화하는데 사용되는 RSA 개인키가 장비 펌웨어에 하드코딩되어 있는 것으로 악의적인 사용자가 키를 획득할 수 있다. -ICS-CERT Advisory: https://ics-cert.us-cert.gov/advisories/ICSA-15-013-04 [외신. 2015. 1. 15. SANS Korea / www.it

라드웨어(대표 김도건)는 자사의 알테온 버추얼 어플라이언스(이하 알테온 VA)를 아마존 웹 서비스 마켓플레이스(AWS Marketplace)에서 제공한다고 밝혔다. 클라우드 기반 애플리케이션 딜리버리 컨트롤러(ADC)인 알테온 VA는 AWS 마켓플레이스에서 부과방식(Pay as you Go) 및 맞춤형 라이센스(Bring Your Own License; BYOL) 모델로 이용 가능하다. AWS를 위한 라드웨어의 알테온 VA는 애플리케이션 배포, SSL 가속화 및 애플리케이션 딜리버리 등 데이터센터 내의 도전과제를 효과적으로 해결하는

온라인 콘텐츠 및 비즈니스 애플리케이션을 전송, 최적화 및 보호하는 클라우드 서비스 기업 아카마이(지사장 손부한)가 2014년 3분기 인터넷 현황 보고서를 발표했다. 이번 인터넷 현황 보고서는 인터넷 접속 속도, 모바일 혹은 고정 네트워크에 대한 브로드밴드 도입률, 전세계 공격 트래픽, 전세계 4K 준비도(readiness), IPv4 고갈과 IPv6준비 및 웹 자산을 비롯해 디지털 미디어 제공자들에게 나타나는 트래픽 패턴 등 광범위한 내용에 대한 인사이트를 제공한다. 또한 셀쇼크 및 오픈 SSL 취약성, 블랙쉐이드(Blacksha

SSL(Secure Sockets Layer) 혹은 TLS(Transport Layer Security) 등과 같이 웹 브라우저와 웹 서버 간에 데이터를 안전하게 주고받기 위한 업계 표준 프로토콜로서 고급 보안 기능을 제공하는 표준 암호화 통신이 빠르게 확산되고 있다. SSL과 TLS를 적용한 웹 기반 서비스는 HTTPS 사이트에서의 안전한 거래 및 정보 제공을 지원하는 기반 기술을 활용해 안전하게 웹사이트에 로그인하는 것은 물론 온라인 및 모바일 뱅킹 서비스 등에 주로 사용돼 왔으며, 최근에는 주요 검색사이트는 물론, 지메일, 페

이글루시큐리티(대표 이득춘)는 보안실무자가 2015년 최우선 보안 투자 영역을 판단하는데 도움을 주고자 2015년 보안 위협 트렌드를 22일 발표했다. 주요 내용은 다음과 같다. 1. 암호화를 이용한 공격과 기존 공격기법의 혼합 증가웹사이트를 통한 정보유출 사고가 증가함에 따라 SSL 적용과 같은 구간 암호화를 통해 보안을 강화하고 있다. 하지만 이러한 대응은 네트워크 분석을 통해 해킹을 분석하고 대응하는 보안장비 역시 면밀한 분석을 수행하기 어려울 수 있음을 의미한다. 이에 공격자들은 악의적인 코드를 암호화된 패킷 속에 삽입해 정