지난 21일부터 북경성룡자선기금회 공식사이트가 해킹공격을 받아 웹페이지가 정상 접속되지 않는 사건이 발생했다. 성룡자선기금회 사이트가 공격을 받은 시각은 지난 21일 새벽으로, 사이트에 접속하면 '경고, 웹 페이지가 불법 변조되었다.'라는 내용의 창이 나타난 후 바로 다른 웹사이트로 자동 연결되었다고 한다. 기금회 사이트를 통해 이번 쓰촨성 지진 피해자들에게 기부금을 전달하려고 했던 이씨는, 사이트가 공격을 받았다는 내용을 본 후 기부하려는 생각을 접었다고 한다. 23일 오후 3시경 성룡

최근 중국 ‘국가정보보안취약점공유플랫폼’에서 TP-LINK 라우터에 존재하는 고위험 '백도어 취약점'이 발표됐다. 이 취약점이 악용되면 매우 심각한 피해를 초래할 수 있다. 해커는 원격으로 사용자의 컴퓨터와 인터넷 접속 행위를 모니터링해 개인정보, QQ메신저 비밀번호, 은행 계좌 등 중요한 정보를 빼내갈 수 있다. 중국 정보에 따르면, TP-LINK 라우터에 존재하는 취약점이 MERCURY, FAST 제품에도 존재한다고 한다. 업계에서 MERCURY와 FAST가 TP-LINK와 동일한 제품이라는 것은 공공연한 비밀이다

중국에서는 최근 중국판 ‘나는 가수다’ TV예능 프로그램이 활성화되면서 해커들의 움직임이 바빠졌다. 나는 가수다 제작진 명의로 이벤트 당첨 문자가 문제를 발생시키고 있다. “이벤트 당첨금 8~10만위안 및 가격 1만위안에 상당한 애플 노트북을 수령”하라는 내용이다. 당첨금을 수령하려면 4자리 인증코드를 입력해야 한다. 얼핏 보면 정상적이지만 이 웹사이트는 해커들이 제작한 피싱 사이트다. 중국 보안업체 리싱의 통계에 따르면 올해 1월~3월, 이벤트 당첨을 위장한 웹사이트는 전체 피싱 사이트의 27%로 1위를 차지한 것으로 나타났다.

영국 언론은 “상해교통대학 학자와 중국사이버부대가 다년간에 걸쳐 과학기술연구에 협력해왔다”고 밝혔다. 서방 국가들은 이 부대를 사이버 공격의 핵심으로 계속 지목해왔다. 로이터 통신의 3월 24일 보도에 의하면, 인터넷으로 수집된 ‘교통대학의 컴퓨터 사이버 보안 및 침입탐지와 관련된 다수의 연구보고서’를 확인한 결과, 중국 군측의 모 부대 연구원도 해당 보고서의 공동 편집자인 것으로 밝혀졌다고 한다. 해당 부대는 ‘스파이 활동’ 혐의로 오랜 기간 동안 서방의 정보기관 및 사이버 보안 회사의 주목을 받고 있으며, 영국 언론은 이곳이 ‘

인도 해커 Godzilla는 자신이 파키스탄 철도부, 재정부, 내정부, 과학기술부, 교육부 등의 사이트를 해킹했으며, 네트워크 상의 기타 다른 사이트를 침입하지 않고 파키스탄 정부 사이트만 공격했다고 밝혔다. 해킹 이유는 파키스탄에서 테러 활동을 지원했기 때문이라고 한다. 파키스탄은 얼마 전 네트워크 보안 문제를 인식하고 서버 앞단에 프록시 서버(http://202.83.164.6)를 설정했다. 따라서 사용자의 접속은 해당 프록시 서버를 통해 전달된다. 하지만 취약점이 존재하는 서버는 또 다시 문제를 일으켰다. Godzilla는 취

갤럭시 노트(Galaxy Note2) 혹은 Android 4.1.2를 사용하는 사용자들은 주의해야겠다. 얼마 전 패턴 잠금이나 PIN 코드를 사용해 잠긴 휴대폰의 메인 페이지에 접속할 수 있는 취약점이 발견되었다. 잠긴 화면에서 '긴급 통화'을 누르고 왼쪽 아래의 ICS 아이콘을 누르고 마지막으로 몇 초 동안 홈버튼을 누르면 잠시 동안 메인 화면에 접근할 수 있다. 이때 widget를 통해 전화를 걸 수 있으며, 사전에 미리 준비해 놓은 악성 프로그램을 삽입할 수도 있다. 취약점 발견자는 5일 전에 취약점을 발견한 후

최근 미국에서 사이버 공격의 배후를 중국 해커부대로 지명한 것에 대해, 중국 외교부와 국방부는 "중국도 사이버 공격의 피해국이다"라며 중국 군사 측 정보기관이 사이버 공격의 배후라는 것을 부인하고 있다. 미국의 AP통신은 중국의 전문해커는 몇 가지 독특한 특징이 있다고 보도해 눈길을 끌었다. 랜드연구소의 보안 전문가 Martin Libicki는 "중국 해커는 공격에 서슴지 않을 뿐만 아니라 매우 끈질기다. 중국 해커의 공격은 기타 국가보다 두 배 이상 많다. 그리고 주말에는 공격을 진행하지 않는 점으로 볼 때 개인이 아니라 고

최근 미국은 중국해커에 대해 예의주시하고 있다. 얼마 전 Mandiant 보안회사는 '중국사이버부대가 해킹공격에 가담했다'는 보고서를 제출한 바 있다. 이런 상황에서 중국의 일부 외부 인사들도 미국 사이버부대에 대해 흥미를 가지기 시작했다. 1969년 펜타곤 내부에 최초로 컴퓨터 네트워크를 구축했다. 미국해커부대는 1988년 '3군 컴퓨터 응급처리센터'를 설립했다. 당시는 대부분의 국가들이 컴퓨터 네트워크에 대한 지식이 미흡한 시기이다. 같은 해 중국은 최초로 컴퓨터 바이러스를 발견했다. 그 후 20년,

최근 보안회사 Intego에서 Mac OS에 존재하는 새로운 악성 프로그램 'Pintsized'를 발견했다. 이 악성 프로그램은 변형된 OPENSSH를 사용하여 RSA 키를 통해 클라이언트와 연결된다. DDOS 공격을 유발할 수 있으며 기타 다른 악성 프로그램을 설치하는 것도 가능하다. 그리고 암호화된 통신방식으로 인해 Gatekeeper를 우회할 수 있다. 따라서 Mac OS에서 이 악성 프로그램에 감염될 경우 탐지 및 추적에 어려움이 있다. [뉴스제공. 씨엔시큐리티 / www.cnsec.co.kr]

네트워크 보안 전문가 조 스튜어트는 수년간의 추적 끝에 ‘중국사이버부대’ 소속 해커의 신상 파악에 성공했다. 해커는 정주시 해방군정보공학대학교, 정보공학학원 네트워크보안 교사 장장하이다. 미국 싱크탱크는 해방군정보공학대학교가 중국의 사이버정보사관을 교육하는 곳으로 보고 있다. Dell의 네트워크 보안책임자 조 스튜어트는 2003년 좀비 네트워크 공격 및 대량의 스팸메일을 이용한 공격 사건에서 대패한 후 명예 회복을 위해 수년간 네트워크 범죄(은행계좌 해킹, 컴퓨터 계정해킹)와 맞서 싸워왔다. 그 후 2011년 조 스튜어트는 중국에

중국 래양시에서 태어난 장 씨(24세)는 고등학교 졸업 후 계림의 모 PC방에서 아르바이트를 하면서 온라인 게임에 빠지게 되었다. 그러다 그는 게임 중 우연히 '해킹 프로그램'의 존재를 알게 되었다. 온라인 게임 아이템을 강화하기 위해 해킹 프로그램을 만지기 시작한 장 씨는 얼마 후 웹사이트를 해킹하는 해커로 변신했다. 그는 사용자 계정을 절취하는 기술을 배워서 닥치는 대로 사용자의 계정을 절취해 판매하는 방식으로 생계를 유지했다. 하지만 한 달에 몇 백 위안의 수익에서 만족하지 않았던 그는 기업 홈페이지를 해킹하기

애플에서 iOS 6.1 테스트 버전 발표한지 하루 만에 iOS 6.1 정식 버전을 발표했다. 사용자들은 추가된 기능에 관심을 보이고 있지만 역시 최고의 관심사는 탈옥 여부다. 얼마 전 pod2g라는 해커는 iOS6.0 및 iOS 6.1 beta4 탈옥에 성공했다. “iOS 6.1 beta5에서도 적용이 될지 기대된다. 현재 iOS6.1 beta5 출시만 대기 중이다”라는 글을 트위터에 올려 화제가 되었다. 어제 IOS 6.1 정식버전 발표 후 pod2g는 트위터를 통하여 "iOS6.1 beta5 역시 탈옥이 가능하다. 조만간 구체

데일리시큐는 오는 1월 30일 제1회 비공개 정보보안 워크숍을 개최한다고 밝혔다. 주제는 “중국발 해킹 X파일 최초 공개&모바일 해킹 시연!”이다. 이번 워크숍은 한국프레스센터 19층 매화홀에서 공공, 금융, 기업 CSO·CISO, 보안책임자 100명만을 초청해 연구목적으로 개최될 예정이다. 데일리시큐 관계자는 “공공·금융·기업 보안책임자 100명만을 초청해 최신 중국발 해킹과 관련 국내 어디에도 공개되지 않았던 미공개 자료에 대해 상호 연구할 예정이다. 최근 발생했던 중국해커에 의한 한국 사이트(공공/금융/기업)들의 피해 실상을

중국 신화통신사에 따르면, 일본 농림수산성의 공식 사이트가 해커의 공격을 받아 대량의 정보가 유출되었을 가능성이 있다고 전했다. 유출 가능성이 있는 정보는 2011년 10월부터 2012년 4월에 걸쳐 작성된 일본의 환태평양경제동반자협정(Trans-Pacific Strategic Economic Partnership Agreement:TPP) 가입과 연관된 기밀문서로 알려졌다. 해커 목표는 '노다 요시히코 총리의 작년 11월에 TPP회담에 가입과 연관된 파일과 작년 4월 미국 오바마 대통령과의 정상회담 내용으로 추정된다고 한다

최근 의료 업계는 고효율의 치료 시스템을 추구하기 위하여 인터넷에 의존하는 현상이 더욱 높아졌다고 한다. 하지만 이로 인해 의료 설비 및 의료 시스템은 해커의 주요 공격 대상이 되고 있다. 해커는 환자의 정보 수집뿐만 아니라, 병원에서 사용하고 있는 의료 시스템을 종료하는 등의 파괴적인 공격을 할 수도 있다. '월스트리스 저널'의 조사에 따르면 의료 업계는 미국의 모든 시스템 중 가장 취약하며, 그 중 주요 원인은 의료 업계의 네트워크 공격에 대한 인식 부족에 따른 태만 때문이라고 하였다. 의료 업계 네트워크는 금융,

최근 보안회사 FireEye(파이어아이)에서는 악성 소프트웨어 'Sanny'를 이용한 전형적인 ART 공격의 사이버 스파이 활동을 발견했다고 밝혔다. 파이어아이에서 상세한 정보는 공개하지 않았지만, 해당 스파이 활동의 80%는 러시아 교육, 전신, 군인, IT, 항공 및 우주 산업 등의 기관을 노린 것이라고 밝혔다. 파이어아이 연구원은 공격의 발원지가 한국으로 추정되는 많은 정보가 있지만 아직 확실한 증거는 없다고 했다. 지금까지 밝혀진 내용은 아래와 같다.1. SMTP mail서버와 CnC서버가 한국에 있다.2. 발

유명 보안회사 ReVuln에서 삼성 스마트TV에 제로데이 취약점이 존재한다고 밝혔다. 공격자는 이 취약점을 이용해 민감한 정보를 획득하거나 모니터링 혹은 루트권한을 획득할 수 있다고 한다. ReVuln의 연구원 Luigi Auriemma는 "취약점 하나는 TV의 무한 재부팅을 조성하고, 다른 하나는 버퍼 오버플로우를 유발할 수 있다"고 설명했다. 현재 D6000, D6050 모델의 TV에서 해당 취약점이 발견되었다고 한다. 하지만 많은 삼성 제품이 해당 프로토콜을 지원하고 핵심 컴포넌트 및 공유 라이브러리가 동일하기 때문에, 다

지난 2010년 중국 무한에 사는 주 씨는 온라인 게임 계정을 훔쳐 판매하면 많은 돈을 벌 수 있다는 것을 알게 되었다. 그래서 네트워크 프로그래밍에 능한 양 씨를 찾아 온라인 게임 계정을 절취할 수 있는 해킹 프로그램 개발을 의뢰했다. 주 씨는 우선 투자금으로 10만 위안(약 1,800만원)을 지급했으며 개발이 완성되어 이익이 발생하면 사례비를 더 주겠다고 약속했다. 그러나 양 씨가 해킹 프로그램 개발에 실패하는 바람에 주 씨의 계획은 수포로 돌아갔고, 주 씨는 양씨에게 투자금액인 10만 위안을 돌려달라고 했다. 작년 3월 29일

일반적으로 MD5, SHA1 등의 해시로 저장된 비밀번호는 평문으로 저장하는 비밀번호보다 안전하다고 생각한다. 하지만 이것은 이미 과거의 일이 되어버렸다. openCL에서 25개의 AMD gpu를 통해, 매 초당 1,800억 번의 MD5 연산, 630억 번의 SHA1 연산을 각각 실현했다. 대소문자와 숫자로 조합된 8자리 비밀번호는 200조 번의 연산, 즉 20분이면 이러한 MD5 인코딩 비밀번호를 크랙할 수 있으며, 표준 키보드 상의 모든 문자 부호(95^8)라도 10시간이면 크랙할 수 있다. SHA1는 비록 MD5보다 안전하다고

닉네임 TheHell의 이집트 해커가 야후(Yahoo) 취약점을 700달러에 판매한다고 밝혀 수천만 명의 Yahoo 메일 사용자를 위협에 몰고 있다. 공격자는 사용자가 메일 중의 악성 링크를 클릭하게 되면, Cookies 절취 및 수정해 원격으로 사용자의 접속 과정을 제어할 수 있다. 해커가 공개한 테스트 영상에서는 “사용자가 링크를 클릭하면 메일 웹페이지를 리디렉션하게 되는데, 그 후 사용자의 웹 페이지를 해커가 원하는 임의의 페이지로 설정할 수 있다”고 했다. TheHell은 자신이 믿을 수 있는 자에게 이 취약점을 판매해 쉽게