보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩은 사용자 컴퓨터와 인터넷 상의 악성 프로그램 활동에 대한 월간 보고서를 발표했다. 아래 자료는 카스퍼스키랩 제품의 카스퍼스키 시큐리티 네트워크을 실행 중인 컴퓨터의 7월 데이터를 사용해 작성되었다.다음은 6월 통계 자료의 비교표다. 구글 vs. co.cc 도메인 영역7월 달의 가장 주목할 만한 사건 중 하나는 구글이 자사의 검색 결과에서 *.co.cc 주소를 가지는 11,000,000개 이상의 URL을 제외시켰다는 것입니다. '차단'된 도메인 영역은 등록된 도메인 이름

AusCERT(호주 CERT)에서는 ALDI 할인점에서 판매되고 있는 Fission Exrternal 4-in-1 하드 드라이버, DVD, USB 및 카드 리더기를 사용하는 고객들에게 경고를 발령했다. 이들 장비 일부가 컨피커에 감영되었다는 보고가 있었기 때문이다. ALDI는 감염된 장비를 매장에서 제거하고, 자발적으로 리콜하도록 조치했다. 사용자는 매장에 장비들을 돌려주고, 사용자 PC에서 안티바이러스 스캔을 검사해야 했다. 컨피커 맬웨어는 제품 제조 과정에서 장비들을 감염시켰을 가능성이 있다고 외신들은 보도했다. www

국내에서 안티바이러스(PC용 백신) 시장은 개인에게는 거의 무료로 제공되고, 기업 시장에서만 상업적인 마케팅을 구사하고 있다. 전세계적으로도 이와 유사한 마케팅 전략을 사용하고 있는데, 대표적인 예가 AVG, avast!, AVIRA 등을 들 수 있다. 이 제품들은 무료 제품일지라도 훌륭한 성능을 제공하고 있어 개인에게부터 기업까지 많은 호평을 받고 있는 것도 사실이다. 반면, 최근에 AVG는 국내에 지사를 설립하고 프로그램의 한글화, 설명서 제공, 한글 웹사이트 개설 등 공격적인 마케팅을 진행하고 있지만, 회사 홈페이지에서 악성코

네이트 해킹도 역시 내부자를 악성코드에 감염시키는 형태의 공격이었다. 이 공격방법은 몇 년 전부터 계속돼 온 전형적인 해킹방법이다. 수억원의 보안장비와 수십명의 보안담당자가 있어도 악성코드 침입 한방에 무너지고 말았다. 이러한 공격방법에 계속해서 당하는 이유는 무엇이고 해결방법은 없을까? 30일부터 KISA는 보호나라에 이번 네이트 해킹사건과 관련된 악성코드 전용 백신을 배포했다. 해킹사고 당시 이 악성코드 진단을 하지 못한 것이 문제였다. 네이트에서 전용 백신을 사용하고 있었지만 이를 탐지하지 못해 내부 직원 PC에 신종 악성코드

웹 보안 솔루션 및 WAN 최적화 기업 블루코트 코리아(지사장 전수홍 www.bluecoat.co.kr)는 2011년도 상반기 주요 웹 기반 악성코드 생태계를 분석한 웹 보안 보고서를 발표했다. 이번 보고서는 악성코드를 유포하는 를 확인할 수 있는 것이 특징이다. 현재 악성코드를 유포하는 네트워크는 이미 다수의 사이트에 퍼져 사용자에게 매우 역동적인 공격을 가하고 있는데, 이러한 공격을 막아내기 위해선 무엇보다 웹 생태계에 대한 포괄적인 시각과 더불어 악성코드 네트워크를 식별 및 추적하는 능력이

아래 내용들은 카스퍼시키랩이 6월 자사 제품이 설치된 컴퓨터의 데이터를 사용해 조사한 내용들이다. 6월 달에 249,345,057개 네트워크 공격을 차단했고 68,894,639개 웹 기반 감염 시도 차단, 216,177,223개 사용자의 컴퓨터에서 탐지되어 처리된 악성 프로그램, 83,601,457개 휴리스틱 탐지가 등록된 것으로 나타났다. 6월 주요 사건 개요다행스럽게도, 카스퍼스키랩 첫 번째 여름 보고서에는 일반적인 사이버 범죄 행위 외에는 색다른 것이 없었고 큰 사건 없이 비교적 평온했다. 개발 도상국에서 가해자는 IT 사용자

네트워크 보안솔루션과 UTM 전문기업 포티넷(지사장 최원식 www.fortinet.co.kr)이 새로운 엔드포인트 소프트웨어 에이전트인 ‘포티클라이언트(FortiClient)’를 출시했다고 밝혔다. 이번에 출시한 포티클라이언트를 통해 기업은 분산된 원격 근무자 및 파트너들이 안전하게 원격 접속 할 수 있는 비즈니스 환경을 구현할 수 있게 되었다. 포티클라이언트는 포괄적인 원격 액세스 보안 솔루션으로서, 기업의 보안 상태를 최적화하고 각종 규제와 법률적 요구 사항을 충족시킬 뿐만 아니라, 승인되지 않은 장치의 기업 네트워크 접속을 방

안티바이러스 업체에서 안드로이드 스마트폰을 감염시킬 수 있는 변형 제우스(ZeuS) 트로이목마 프로그램을 발견했다. 이 맬웨어는 지트모(Zitmo)의 변형이며, 지트모는 ‘ZeuS in the mobile’이라는 의미이다. 이 맬웨어는 라포트(Rapport)라는 온라인 뱅킹의 보안응용을 가장한다. 라포트는 트러스티어의 합법적인 응용 이름이다. 이 맬웨어는 사용자의 스마트폰으로 전송되는 일회용 패스워드를 훔칠 수 있다. www.h-online.com/www.informationweek.com/news/231001685www.

영재육성 차원에서 매년 개최되고 있는 ‘중고생 해킹방어대회’. 이번 대회는 지난 6월 26일 본선을 치뤘고 그 결과 대상은 선린인터넷고등학교 1학년 강인욱 군이 차지했다. 또 같은 학교 동급생 조혜진 양이 특별상을 수상했다. 시큐어 코리아 2011 컨퍼런스장에서 시상식이 있었는데 그 자리에서 두 수상자를 만나 간단한 인터뷰를 진행했다. 미래의 정보보호 전문가와 만나는 자리라 기분도 좋았고 유쾌한 시간이었다. 기자: 대상과 특별상 수상 축하합니다. 우선 본인 소개를 부탁합니다.강인욱: 선린인터넷고등학교 웹운영과 1학년이고 유니폭스라는

아쉬쉬 모힌드루 시만텍 제품마케팅 담당수석이사는 “2007년 1월달에 탐지된 바이러스가수는 25만개다. 2년뒤 2009년 12월에는 2억4,000만개의 바이러스가 탐지됐다. 오늘도 하루에 65만개의 새로운 바이러스가 인터넷에서 만들어지고 유포되고 있다”고 경고했다. 그는 “전통적인 시그니처 기반의 보안 솔루션으로는 어떤 밴더도 엄청나게 증가하는 바이러스에 대응할 수 없다. 너무도 많은 안티바이러스 시그니처를 만들어 일일히 대응수 없기 때문에 새로운 어프로치가 필요하다”고 강조했다. 시만텍(www.symantec.co.kr)은 엄청난

시만텍코리아가 오는 7월 6일 수요일 오후 2시부터 르네상스호텔 3층 다이아몬드 볼룸에서 해외 강사를 초청해 ‘평판기반 탐지기술이 탑재된 3세대 안티바이러스 솔루션 발표회’를 가진다. 시만텍은 스턱스넷과 같은 표적 공격, 멀웨어, 악성코드, 제로데이 공격 등 끊임없이 변화하는 보안위협에 맞서 새로운 기술이 적용된 3세대 안티바이러스 솔루션 ‘Symantec Endpoint Protection 12’를 출시한다고 밝혔다. 시만텍 관계자는 “이번에 출시하는 3세대 솔루션에는 행동기반 탐지기술 뿐 아니라 1억 7,500만 대 이상의 시스

일본에서도 P2P네트워크를 통한 악성코드 유포가 문제가 되고 있다. 한국에서도 지난 3.3 디도스공격을 유발한 악성코드가 국내 P2P 사이트 쉐어박스와 슈퍼다운 등을 통해 유포된 것으로 밝혀졌다. 공격자가 이들 사이트를 해킹해 쉐어박스 업데이트 파일과 슈퍼다운 사이트에 올려진 일부 파일에 악성코드를 삽입해 이용자 PC에 유포한 사건이 있었다. 29일 대한상공회의소에서 열린 2011 국제사이버범죄대응 심포지엄에서 아야 푸카미(Aya Fukami) 일본 경찰청 포렌식 분석관 국제업무 담당관은 “일본에서는 이메일 첨부로도 악성코드가 많이

해킹사고가 빈번하게 발생하고 있다. 국내뿐 아니라 해외에서도 예외는 아니다. 해킹 대부분이 제로데이 취약점과 사람을 이용한 해킹이 주를 이루고 있다. 여기에 9월 30일 시행되는 개인정보보호법은 사회 전반의 개인정보보호에 대한 강한 의지를 요구하고 있다. 개인정보보호법은 기업이 반드시 지켜야 할 개인정보의 기술적 관리적 보호조치 기준을 주고 그 기준 이상으로 개인정보보호를 충실히 이행했음에도 불구하고 유출사고가 발생하면 어느 정도 면죄부를 주겠다는 방침이다. 반면 기술적 보호조치 기준도 이행하지 않은 상황에서 정보유출 사고가 발생하

국내 스마트폰 가입자 수가 폭발적으로 증가하고 있다. 2010년 2월말 100만이었던 가입자 수가 2010년 11월 말 550만을 찍고 2011년 3월말 1000만을 넘어섰다. 이런 추세라면 2012년에 스마트폰 2,000만 시대가 도래하게 된다. 또 스마트폰 OS 시장은 현재 안드로이드 OS가 국내 88%정도 점유율을 보이고 있으며 나머지가 아이폰 iOS를 사용하고 있다. 전세계적으로는 여전히 심비안이 1위를 차지하고 있지만 추후에는 안드로이드 OS가 대세를 이룰 전망이다. 이기혁 SK텔레콤 팀장은 23일 열린 금융보안 그랜드 콘

한국의 대표적인 보안전문 기업이라고 하면 대부분 안철수연구소를 떠올릴 것이다. 국내에서 안티바이러스 제품의 대명사로 불리는 ‘V3’를 만들어낸 기업, 안철수연구소. 하지만 이제 백신 전문 기업을 넘어 네트워크 보안장비와 보안서비스, 모바일 보안분야 전체를 아우르는 통합보안 기업으로 영역을 확대해 나가고 있다. 이 기업 김홍선 대표는 “IT 인프라 구축 예산 대비 최소 10% 정도의 보안 투자가 이루어져야 한다. 특히 조직의 최고책임자, 즉 기업이라면 CEO가 보안은 기업 비즈니스의 성패와 직결되는 문제이고, 정보 보안은 조직의 최고

최근 Mass SQL 인젝션 취약점과 같은 웹 취약점을 노린 공격이 증가하고 있지만, 국내외 안티바이러스(백신)뿐만 아니라 보안 업체의 대응이 늦어 피해가 확산되고 있으며, 앞으로 대규모 사고가 발생할 가능성이 꾸준히 제기되고 있다. 하루에 약 25만명 이상 방문하는 아파트 커뮤니티 사이트인 XX홈아파트에서는 거의 매주 새로운 악성코드가 삽입되고 있다. 얼마전에는 vcvsta.com/ur.php라는 문자열이 해당 웹서버의 데이터베이스에 삽입되어 유포되고 있으며, 최종적으로는 악성코드를 PC에 다운로드하여 설치(감염)시키는 방식으로

오는 9월 30일 시행되는 개인정보보호법은 공공기관의 개인정보보호에 관한 법률, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 교육정보시스템의 운영 등에 관한 규칙, 의료법, 신용정보의 이용 및 보호에 관한 법률 가운데 개인정보보호와 관련된 법을 통합 일원화한 법이다. 이 법에 따르면 약 350만개 모든 공공기관과 사업자들이 법적용 대상이 되며 이는 그동안 지속적으로 개인정보 유출 문제를 야기해왔던 법 적용 사각지대를 보안하는데 큰 역할을 할 것으로 기대하고 있다. 또한 그동안 위에서 언급한 개별법간 상이한 처리기준들이 이 법을

근래에 기업에게는 “윤리적 경영”을 사회적으로 요구하는 시점에 이르고 있다. 윤리적 경영(Ethic Management)이란 기업이 적극적이고 주체적인 자세로 기업윤리의 준수를 행동원칙으로 삼고, 기업의 경제적, 법적 책임 수행은 물론 사회 통념적으로 기대되는 윤리적 책임의 수행을 기업의 의무로 정하는 것을 말하며 기업이나 개인의 이익 추구 활동과 기업윤리 간에 갈등이 발생하는 경우 윤리적인 측면을 우선 고려하는 것을 의미한다. 가장 대표적인 사례를 들어 보면 1990년대에 나이키(NIKE) 사가 개발 도상국에 위치한 현지 하청 공

최근 마이크로소프트는 2010년 하반기(7월부터 12월까지)에 발생한 위협을 분석한 보안 정보 보고서(SIR, Security Intelligence Report) 제 10호(이하 SIR-V10)를 발표했다. 이 보고서에서 언급하고 있는 다양한 정보를 토대로 작금의 대한민국의 웹보안의 현주소를 살펴 보고 이를 해결할 수 있는 방안에 대해서도 차례대로 언급해보고자 한다. SIR-V10에서 가장 중요하게 여겨 봐야 할 부분이 바로 악성 코드 감염률(컴퓨터가 악성코드에 감염되는 비율)이 전세계에서 대한민국이 가장 높다는 점이다. 마이크로