대전 지역 모 고등학교 홈페이지에 자바스크립트 팝업 취약점이 발견됐다. 5월 5일 해당 고등학교 홈페이지에 “We Are Anonymous U.K.”라는 팝업창이 뜨는 등 보안문제가 있다는 제보가 데일리시큐에 들어왔다. 단순 홈페이지 변조가 가능한 상황이지만 이를 발판으로 정보유출 및 관리자 권한 탈취까지 가능한 위험성이 존재하기 때문에 해당 학교의 보안 조치가 필요한 상황이다. 데일리시큐는 이번 취약점을 교육기관 정보보안 모니터링을 담당하고 있는 교육사이버안전센터에 전달해 보안조치가 이루어질 수 있도록 할 예정이다. 데일리시큐 길

국내 모 경영아카데미 사이트에 블라인드 SQL인젝션 취약점이 발견됐다. 이를 통해 사이트 회원들의 개인정보 유출 사고로 이어질 수 있어 관리자의 적극적인 조치가 필요한 상황이다. 해당 취약점을 발견하고 데일리시큐에 제보한 한충우(소속 UNIST HeXA, CodeRed)씨는 “해당 사이트 강의 종류를 선택하는 카테고리 파라미터를 통해 블라인드 SQL인젝션이 가능하다”며 “더욱이 결과가 리스트 형으로 나오기 때문에 블라인드 SQL인젝션으로 컬럼명만 알아내고 나면 Union 인젝션으로 간단하게 데이터를 대량으로 유출 할 수 있을 가능성

1일 금융감독원은 금융지주 계열사끼리는 1개월 이상 고객 정보를 공유할 수 없도록 행정지도를 내렸다. 또 고의로 고객 정보를 금융지주 계열사 외부로 유출한 임직원은 면직된다. 이와같은 조치는 지난 1월 금융권 대규모 정보 유출 사태에 따른 후속 조치로, 금융 고객 정보유출 가능성을 줄이려는 방편으로 내놓은 것이다. 하지만 이에 대해 시민단체는 기간제한이 아닌 전면 금지조치를 내려야 한다고 반박하고 있다. 한편 고객 정보유출에 따른 징벌적 손해배상도 가시화되고 있다. 지난 30일 국회 정무위 법안심사소위를 통과한 신용정보법 개정안에

올해 1분기 안드로이드 스마트폰 악성코드가 지난해 같은 기간에 비해 2배 이상 증가한 것으로 조사됐다. 안랩 조사에 따르면, 이번 1분기에 총 43만5천122개의 안드로이드 기반 악성코드 샘플이 수집됐다. 이는 지난 해 동기 20만6천628개 대비 2배 가량 증가한 수치이다. 이는 2012년 1분기 1만1천923개 대비 36배 증가한 것이며, 2012년 전체 악성코드 진단 건수 보다 약 1.7배 가량 증가한 수치다. 월별로 살펴보면 1월에 9만9천305개가 수집되었고 2월 23만1천925개, 3월 10만3천892개가 수집됐다. 1월

금융보안포럼(회장 김영린. 금융보안연구원원장)은 4월 29일 여의도 콘래드 호텔에서 포럼 운영위원, 일반회원, 학계, 전문가 등 관계자 100여 명이 참석한 가운데 정기총회를 개최했다. 이 자리에서 김영린 회장(사진)은 “IT, 금융, 보안 이 세 단어는 우리 사회에서 중요한 역할을 담당하고 있는 핵심 분야다. 특히 그동안 개인정보의 중요성에 대한 인식 부족으로 인해 잦은 정보유출 사고들이 발생했다”며 “이를 예방하기 위해 금융기관들은 내부통제 강화와 거버넌스 강화에 주력해야 한다. 특히 빅데이터, 클라우드 등 IT 신기술들이 보안

포티넷 코리아(지사장 이상준)는 NSS랩(NSS Labs)이 최근 실시한 실지 상황에 기반으로 한 비교 분석 테스트에서 포티샌드박스-3000D가 99% 탐지 및 제로 오탐율을 기록하며 정보 유출 진단시스템 솔루션 중 하나로 선정됐다고 발표했다.포티넷 켄 지 설립자 겸 최고경영자는 “독립적이고 객관적인 제3자의 검증 절차는 솔루션 벤더들의 마케팅이 만들어 내는 불확실성과 혼란에 영향을 받지 않고 기업들이 보안 솔루션을 선택할 수 있는 필수적인 요소”라며 “보안 탐지, 성능, 신뢰성, 관리 및 가치에 대한 높은 업계의 표준을 충족하기

보안이 취약한 일부 유무선 공유기에서 스마트폰을 이용해 인터넷 접속 시, 스마트폰에 KISA 보안앱(폰키퍼, 구 ‘S.S Checker’)을 사칭한 악성앱이 다운되는 현상이 27일 발견돼 이용자들의 주의가 요구된다. 스마트폰에 다운로드된 앱을 설치하면 문자메시지, 주소록 등의 정보가 유출되며, 또 다른 악성앱이 스마트폰에 다운되어 금전 탈취 등의 추가 피해가 발생할 수 있다. 한국인터넷진흥원은 발견된 악성앱을 인터넷서비스사업자(ISP)를 통해 악성앱 유포지 및 정보 유출지를 차단하고, 백신 개발 회사에 샘플을 공유하여 백신을 개발하

펜타시큐리티시스템(대표 이석우 www.pentasecurity.com)는 자사 웹방화벽 와플(WAPPLES)의 2014년 1분기 판매량이 지난해 동기 대비 20% 이상 성장을 보였다고 밝혔다.지난해 ‘320 해킹대란’과 ‘625 해킹공격’등 주요 해킹 사고와 연이어 발생하는 정보유출 해킹 사고가 웹 애플리케이션 취약점을 악용한 공격으로 알려지면서 웹방화벽에 대한 관심과 도입이 증가하고 있다. 그동안 웹방화벽은 주로 공공기관, 엔터프라이즈 그리고 최근에는 금융권에서의 도입이 웹방화벽 시장을 주도해 왔었다. 웹 공격 방법이 다양해지고

영국의 민간 성형 의료회사인 할리 메디컬사는 공격자가 회사의 컴퓨터에 접속해 고객데이터를 훔쳤다고 고객들에게 알렸다. 이번 침해사고로 약 48만명의 고객데이터가 해킹되었다. 도난당한 데이터는 이름, 주소, 이메일 주소 및 환자가 문의한 절차이며, 금융 및 의료 기록은 포함되지 않았다. 할리 메디컬 그룹은 영국에 21개의 지점을 가지고 있다. -www.v3.co.uk/v3-uk/news/2340171/hackers-hit-harley-medical-group-in-customer-data-extortion-attempt [외신

우리는 지금 제대로 정보보호 예산을 사용하고 있을까. 4월 17일 한국인터넷진흥원이 주최하고 한국CPO포럼이 주관, 안전행정부가 후원하는 ‘프라이버시 글로벌 엣지 2014’가 코엑스 그랜드볼룸에서 개최됐다. 이 자리에서 이경호 고려대학교 교수는 ‘한국의 개인정보보호 환경에서의 이슈들’이란 제목으로 발표를 진행했다. 이경호 교수는 서두에 최근 발생한 카드사 개인정보 유출사고의 심각성에 대해 언급했다. 특히 신용평가업체 코리아크래딧뷰로 직원에 의한 정보유출에 대해 글로벌 차트를 공개하면서 “글로벌 정보유출 현황에서 코리아크래딧뷰로 사건

오픈SSL에서 발견된 보안 취약점 ‘허트블리드(Heartbleed)’를 이용한 공격으로 캐나다 국세청(CRA)이 정보유출 피해를 입은 것으로 드러났다. 이는 허트블리드가 공개된 이후 공식적으로 보고된 첫 피해 사례다. 캐나다 국세청(CRA)은 14일(현지시각) 허트블리드를 이용한 공격으로 900여명에 이르는 납세자의 사회보험 번호(SIN)가 유출됐다고 발표했다. CRA는 시스템이 해당 취약점에 노출됐다는 사실을 통보 받은 후 지난 4월 8일 온라인으로 제공되던 서비스를 오프라인으로 전환했다. CRA가 제공하는 ‘쉐어드 서비스 캐나다

시소아이티(대표 노상호)와 통합로그 전문기업 이너버스(대표 이을석)는 지난 14일 ‘통합로그관리솔루션(innerbus LogCenter)’ 및 ‘정보유출모니터링시스템(innerbus ILM)’의 총판 계약을 위한 조인식을 가졌다고 15일 밝혔다. 이너버스의 ‘로그센터(LogCenter)’는 전통적인 통합로그 솔루션의 기능인 로그 라이프사이클을 관리를 통해 IT 컴플라이언스를 준수함은 물론 다양한 분석기법을 통하여 조인검색 및 멀티레벨 상관분석 기능으로 이상 징후 탐지, APT 공격 탐지, 내/외부 정보유출 등 보안 사고에 대한 모니

파수닷컴(대표 조규곤)이 의료원, 병원 등 의료기관에 DRM기반의 개인정보보호 솔루션 도입이 확대되고 있다고 밝혔다.파수닷컴은 한국의학연구소, 국립중앙의료원, 분당 서울대학교 병원, 서울성모병원 등 30여개의 의료기관에 개인정보보호솔루션을 구축한 바 있으며, 현재 전라도, 경상도, 제주도 등 다양한 지역의 주요 병원들에서 구축이 진행되고 있다.개인의 기본적인 정보를 포함한 상담내용, 병력, 신용카드번호, 보험 정보 등 민감한 정보를 다루는 의료기관에서는 데이터가 노출되지 않도록 특별히 보안에 신경 써야 한다.최근 금융, 통신, 의료

웹브라우저와 서버 간의 통신을 암호화하는 오픈소스 라이브러리인 ‘OpenSSL’에 심각한 취약점이 발견됐다. 즉각적인 업데이트가 필요한 상황이다. 취약점이 발견된 버전은 OpenSSL 1.0.1 ~ 1.0.1f 및 OpenSSL 1.0.2-beta, 1.0.2-beta1이며 취약점이 없는 버전은 OpenSSL 1.0.0 대 버전 및 OpenSSL 0.9.x 대 버전이다. 이 취약점은 허트블리드(HeartBleed)로 명명되고 있으며, 해당 취약점을 악용할 경우 웹서버로 전송된 개인정보, 비밀번호 등은 물론 웹서버의 암호키도 탈취될

워치가드(지사장 백기욱 www.watchguardutm.co.kr)가 새로운 지능형 지속 위협 차단 솔루션인 워치가드 APT 블로커(WatchGuard APT Blocker)를 출시했다고 밝혔다.업체 관계자는 “APT 블로커는 실시간 위협 가시성 및 보호 기능을 시간 단위가 아닌 분 단위로 제공하며, 업계에서 가장 정교한 풀 시스템 에뮬레이션 환경을 통해 APT 및 제로데이 악성코드 공격을 효과적으로 탐지할 수 있다. 또한 새로운 솔루션은 워치가드의 가시성 툴인 워치가드 디멘션과 통합돼 있어, 워치가드의 보안 기술로 보호할 수 있는

대규모 정보유출이 급증해 지난해 5억 5천만건 이상의 개인정보가 유출됐고 표적공격이 전년대비 91% 증가한 것으로 조사됐다. 또한 모바일 보안위협이 급증하고 사물인터넷에 대한 보안위협도 가시화되고 있다. 시만텍(대표 조원영 www.symantec.co.kr)이 2013년 한 해 동안의 주요 사이버 범죄 및 보안 위협 동향을 조사 및 분석한 최신 보고서인 ‘인터넷 보안 위협 보고서(Internet Security Threat Report)’ 제19호를 발표했다. 시만텍은 전세계에서 가장 포괄적인 인터넷 보안 위협 데이터 수집 체계인

트렌드마이크로는 보안평가기관인 NSS Labs가 실시한 정보유출 탐지 시스템 그룹 테스트에서 트렌드마이크로의 APT 방어 솔루션인 Deep Discovery™ 3.5가 총 정보유출 탐지율 부문에서 최고점을 획득했다고 발표했다. 이 외에도 트렌드마이크로의 제품은 TCO 부분에서도 최상위제품으로 평가되었다. 이번 보고서는 총 여섯 개의 글로벌 보안 업체들의 위협 탐지 제품에 대해 평가를 실시한 결과이다. 정교해진 위협 및 표적 공격이 끊임없이 증가함에 따라 이번 정보유출 진단 테스트를 실시한 NSS Labs는 이번 보고서에서

아이큐패드(대표 김성욱 www.iqpad.com)는 플랜잇파트너스(대표 정성일 www.planit-partners.com)와 ‘대용량 보안로그분석에 빅데이터 검색 기술 활용을 위한 전략적 사업제휴’를 체결했다고 4월 3일 밝혔다.아이큐패드는 빅데이터 전문분석 솔루션인 플랜잇파트너스 OPTICON과 연동해 일반적인 데이터베이스가 저장, 관리, 분석할 수 있는 범위를 초과하는 데이터 규모의 대용량 보안로그분석에 빅데이터 검색 기술을 활용하는 솔루션 개발을 착수했다. 문서중앙화 솔루션인 유비센트라를 필두로, 자동영역보안 솔루션인 유비큐브

최근 대형 정보유출 사고가 잇따르고 있는 가운데 정보보호의 중요성과 보안의식 강화에 대한 요구가 급증하고 있다. 이에 NSHC(대표 허영일)는 공개 보안 오픈 세미나 SOS(Security Open Seminar)를 개최해 주요한 보안 이슈에 대해 정보를 공유할 수 있는 자리를 마련하겠다고 2일 밝혔다. 공개 보안 오픈 세미나가 4월 17일(목) 오후 2시부터 강남 CNN the Biz에서 ▲XP보안 취약점 ▲PC악성코드 동향 ▲모바일 악성코드 동향을 주제로 진행될 예정이다. 이번 세미나를 총괄하는 서비스 사업부 우상태 이사는 “다

이너버스(대표 이을석 www.innerbus.com)는 2012년 기존 클라우드와 빅데이터 컴퓨팅 환경에 최적화된 통합로그관리시스템인 HXC버전에 이어 이상징후 및 이상거래 탐지, 내부정보유출 모니터링 등 SIEM 보안환경에 최적화된 ‘이너버스 LogCenter Neo’ 를 출시했다고 밝혔다. IT시스템 및 보안환경이 복잡해지고 일단위로 생성되는 로그의 양이 기하급수적으로 급증하면서 기업의 보안정책 중 외부 해킹 공격에 대한 효과적인 탐지와 내부정보 유출에 대한 모니터링 활동은 모든 기업 및 금융기관이 가장 신경 쓰고 고민하는 부분