현존하는 보안솔루션으로 해커의 공격에 대한 가시성을 확보할 수 있을까. 해커가 침투해 들어오는 것을 보안관리자가 알 수 있고 또 들어와서 하는 악성 행위들을 정확히 볼 수만 있다면 상당수 해킹 공격은 무력화시킬 수 있다. 해커의 모든 공격을 볼 수 있고 해커가 시도하는 원격접속을 차단하고, 그리고 그들이 타깃으로 하는 내부 주요정보를 가져가 봐야 쓸모 없는 데이터로 만들고 또 공격자를 추적해 잡을 수 있는 솔루션이 존재한다면 상황은 어떻게 바뀔까. 큐브피아(대표 권석철)는 12월 3일 양재 aT센터에서 ‘2014 솔루션 데이’를 개

해커 툴의 개발 비용과 이를 통한 수익을 비교한 조사 결과를 발표하고, 사이버범죄가 공격 비용 대비 무려 20배 이상에 달하는 수익을 얻을 수 있다는 조사결과가 나왔다. 비용대비 효과가 크다는 것이다. 예를 들어 피싱 페이지 제작과 가짜 사이트로의 연결을 유도하는 대량 스팸 메일 발송에는 평균 150 달러의 비용이 소요된다. 만일 100명의 피해자들을 확보한다면, 해커들은 그들의 민감한 데이터를 판매함으로써 1만 달러를 벌 수 있다. ▲해커 툴에 따른 비용 및 수익 결과 비교. 카스퍼스키랩 제공 모바일 랜섬웨어인 블로커(blocke

지난 14일 중국 보우안구 인민법원에서 애플 아이폰(iPhone) 계정 절취사건에 대한 재판이 열렸다. 피고인 두 모씨는 QQ메신저 블랙마켓 시장을 통해 구입한 600만 일본인 메일계정과 패스워드를 이용해 아이폰 APP 계정을 절취 한 혐의를 받고 있다. 피고인 두 모씨는 올해 25세이며, 중학교 졸업자다. 피고인은 평소에 온라인 게임을 즐겨 이용했으며, 이 과정에서 일본 온라인 게임에 대해 관심을 가지기 시작했다. 따라서 게임포럼과 게임 QQ그룹을 통해 일본 아이폰 사용자의 APP 계정을 절취하는 방법을 파악했던 것이다. 지난 2

제9회 국제 해킹?보안 컨퍼런스 POC2014가 11월 6~7일 서울 양재동 더케이호텔서울 거문고홀에서 개최됐다. 국내외 유명 보안전문가 및 해커들의 제로데이 취약점 발표 및 해킹시연발표가 있었다. 그중 해커 Florian Grunow(플로리안 구노)가 발표한 의료장비 해킹시연이 눈길을 끌었다. 그는 생명과 직결된 의료장비에 침투해 환자 상태를 마음대로 조작하고 다른 화면으로 변경하기도 했다. 실제 이런 해킹공격이 이뤄진다면 산소포화도와 같은 환자 정보를 마음대로 조작해 투여하지 않아야 할 약물을 투여하는 등의 큰 문제가 발생

제9회 국제 해킹?보안 컨퍼런스 POC2014가 500여 명의 국내외 해커 및 보안전문가들이 모인 가운데 11월 6~7일 서울 양재동 더케이호텔서울 거문고홀에서 개최됐다. POC는 국내?외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이(0-day) 취약점 공개, 대응방안 그리고 여성해킹대회 등 다양한 이벤트들로 구성됐다. ▲POC2014 컨퍼런스 발표 현장 주요 발표로는 블랙햇(BlackHat)2014에서 2개의 주제를 발표했으며, 구글 인턴으로 활동하기도 했던 이병영(미국 조지아 공대 유학 중, 포항공대 PLUS 팀 출신)

지난달 29일 개최된 데일리시큐 주최 PASCON 2014에서 소만사 김대환 대표는 공공, 금융, 일반기업 보안실무자 700여 명이 참석한 가운데 ‘개인정보보호 컴플라이언스& 가버넌스’를 주제로 키노트를 발표해 큰 호응을 얻었다. ▲PASCON 2014에서 '개인정보보호 컴플라이언스& 가버넌스' 주제로 강연을 하고 있는 김대환 대표 김대환 대표는 최근 개인정보 침해사고 분석 동향에 대해 외주 혹은 권한자의 의도적 유출, 웹어플리케이션 경유 개인정보 과다 조회, APT 공격에 의한 개인정보 유출, 웹서버 무단 보관 개

DDoS(분산서비스거부) 공격 중에서도 공격 트래픽을 급격히 증가시키는 ‘증폭 공격(amplification attack)’이 증가하고 있으며, 공격 지속시간은 대부분 24시간을 넘지 않아 과거에 비해 짧아진 것으로 나타났다. 이는 공격 기술이 지능적으로 발전하고 있으며, 사이버 범죄자들이 더욱 강력하고 표적화된 공격방식을 사용하고 있다는 증거라고 분석했다. 시만텍은 전세계 디도스 공격 동향을 조사, 분석한 최신 글로벌 보안 보고서를 통해 강력하고 지능적인 디도스 공격이 증가하고 있다고 발표했다. 이번 시만텍의 ‘디도스 공격의 지속

특별한 장소와 시간에 구애받지 않고 스마트폰으로 게임을 즐기는 사람들이 폭발적으로 늘어나면서 스마트폰 게임 시장도 치열해지고 있다. 하지만 스마트폰 게임에도 기존 온라인 게임이 가지고 있었던 다양한 해킹 이슈가 발생하고 있어 개발사들의 피해가 심각해 대책이 시급한 실정이다. 최근에는 스마트폰 게임이 출시와 동시에 해커들의 공격대상이 되고 해킹방법을 공유하는 사이트가 확산 되고 있는 등 해킹유저가 확산되고 있다.또한 메모리해킹, 결제해킹, 오토사냥, 앱위변조등의 해킹 방법이 다양한 해킹커뮤니티에 공유되어 일반사용자들도 쉽게 따라 할

지금까지 해킹대회는 해커 중심, 공격자 중심의 대회가 거의 대부분이었다. 국내에서 개최되는 대규모 해킹대회를 우승하면 우승팀은 거액의 상금과 더불어 각종 매스컴의 집중 조명과 함께 명성도 얻는다. 반면 실제 현업에서 매일매일 밀려드는 사이버 공격을 막기 위해 불철주야 고생하는 보안담당자들을 위한 자리는 상대적으로 적었다. 사고 터지면 욕먹고 경찰서와 검찰청을 오가며 조사를 받아야 할 때도 있다. 고생은 고생대로 하면서 딱히 티도 나지 않는 보안담당자들을 위한 한마당이 필요하다는 목소리가 커지고 있다. 미래창조과학부가 주최하고 한국인

베트남 청년일보 보도에 따르면, 지난 8월부터 베트남 정부, 교육기관과 기업 홈페이지가 중국 해커들의 공격을 받았다. 8월 28일까지 해커들은 289개 웹사이트의 인터페이스 해킹에 성공한 것으로 밝혀졌다. 또 며칠 후 84개의 웹사이트가 공격을 받았으며, 9월 4일에는 373개 웹사이트가 추가로 공격을 받았다. 공격을 받은 웹사이트 다수는 기업 홈페이지인 것으로 드러났고 중국 해커 커뮤니티에 관련 정보가 공개되었다. 이번 공격사건에서 도메인 네임이 .gov.vn인 8개의 정부 관련 웹사이트와 .edu.vn인 80개 학교 홈페이지도

지난 9월 17일, 미국 상원에서 발표한 보고서에 따르면, 중국군대와 관련된 해커가 2012년에서2013년 사이 미국 기업들을 최소 20번 이상 공격했다고 밝혔다. 더욱 민감한 부분은 공격 대상중 다수의 기업들이 미군 및 미군 장비 운송을 담당한 기업들로 나타났다. 이번 조사 보고서 주최자 칼 레빈(Carl Levin) 민주당 상원의원은 “모든 공격은 중국정부에서 지시한 것으로 추정된다. 이러한 행위는 미군의 안전을 위협하고 있다”고 우려했다. 한편 미국 국회는 이미 1년 전부터 관련 조사를 진행해왔으며, 운송 사령부 79개 하도급

LG CNS가 ‘도전과 실험 정신’을 주제로 ‘LG CNS 해커톤’을 개최했다. 이번 해커톤은 회사의 신사업 아이디어와 미래사업 발굴을 위해 세 개의 트랙으로 나뉘어 개최됐다. 앱, 웹, 유틸리티 등 워킹 소프트웨어 구현을 주제로 한 ‘컨버전스 트랙’, 프로그래밍 실력을 겨루는 ‘알고리즘 트랙’, 오픈 하드웨어 플랫폼을 이용한 프로토타이프 구현이 과제인 ‘디바이스 트랙’ 등 세 개의 트랙에는 각각 15개 팀, 10개 팀, 11개 팀이 참여했다. 해커톤은 해커(Hacker)와 마라톤(Marathon)의 합성어로 2001년 ‘오픈BSD

데일리시큐는 지속적으로 중국에서 유통되고 있는 한국인 개인정보에 대해 직접 DB를 입수해 그 실상을 공개해 오고 있다. 지난 8월 중순에도 중국에서 한국인 개인정보 400만건이 유통되는 것을 입수해 기사화 한 바 있다.(관련 기사: www.dailysecu.com/news) 기사의 요지는 지난 8월 7일부터 개정된 개인정보보호법 적용으로 주민등록번호 수집, 이용, 제공 등이 원칙적으로 금지되고 있지만 이미 유출된 정보들이 중국에서 유통되고 있는 한 2차 피해가 계속 발생할 수 있기 때문에 이에 대한 대책마련이 시급하다는 것이다.

국내에서 자본과 정부권력에 종속되지 않고 순수 비영리로 독립 운영되는 최고 수준의 국제 해킹·보안 컨퍼런스 POC. 올해도 ‘대박’ 강연들을 준비하고 국내 해커들과 보안담당자들에게 충격과 지적 호기심을 충족시켜줄 것으로 기대된다. 제9회 국제 해킹?보안 컨퍼런스 POC2014가 오는 11월 6~7일 서울 양재동 교육문화회관(더케이호텔서울)에서 개최된다. 국내?외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이(0-day) 취약점 공개와 등 다양한 이벤트들이 진행될 예정이다. POC(www.powerofcommunity.net)는

제10회 해킹캠프가 지난 8월 30일(토)부터 31일(일)까지 1박2일간 남산 서울 유스호스텔에서 70여 명의 참가자가 참석한 가운데 의미있는 시간을 가졌다. 현재 국내에는 정보보호 전문가를 꿈꾸는 어린 학생들이 네트워크를 형성하고 선배들에게 도움을받고 같이 스터디를 하며 성장할 수 있는 커뮤니티가 많이 부족한 상황이다. 이런 이유로 해킹캠프의 역할은 더욱 커지고 있다. 해킹캠프는 화이트 해커 또는 보안 전문가를 꿈꾸는 학생들을 위해 재미있는 해킹 보안 교육과 실습, 다양한 이벤트로 진행되고 있으며 기존 회원들뿐만 아니라 처음 해킹

지난 3월 8일, 승객 227명이 탑승한 말레이시아 항공 MH370 여객기가 중국 북경을 향해 비행하던 중 실종되었다. 16일 후 3월 24일, 말레이시아 총리는 “위성에서 전송된 자료를 분석한 결과 MH370 여객기는 인도양에서 추락한 것으로 추측된다”고 발표했다. 8월 20일, 말레이시아 영자신문 ‘Star Online’ 인터넷판 보도에 따르면, 말레이시아 항공 MH370 여객기 실종사건을 조사하던 말레이시아 정부관계자 PC가 중국해커에 의해 공격을 받아 기밀정보가 유출되었다고 보도했다. 해당 인터넷 신문사에 보도된 내용은 “M

파수닷컴(대표 조규곤)이 28일 양재동 엘 타워에서 연례 고객 초청 행사인 ‘Fasoo Solution Day 2014(파수 솔루션데이)’를 개최했다. 올해로 8회차를 맞는 ‘파수 솔루션데이’에서는 ‘The Complete Data and Application Security, Reinventing Enterprise Content Management’라는 두 가지 주제 아래 2014년에 새롭게 업그레이드 되는 기술과 신제품들을 중점적으로 소개했다. 파수닷컴은 세션 발표를 통해 기존 업무 환경은 물론 망분리, 원격, 모바일 등 다양

국내 해커들의 해외 국제 해킹보안 컨퍼런스에서 발표가 늘어나고 있다. 그만큼 국내 해커들의 실력과 연구 성과를 해외에서도 인정해 주고 있다는 방증이다. 지난 8월 19일부터 22일까지 대만에서 개최된 국제 해킹보안 컨퍼런스 HITCON에서 국내 해커들이 연합해서 연구 결과물을 발표해 큰 호응을 얻었다. 21일, 국내 발표자는 하동주(NSHC), 최현우(KAIST), 심선영(AhnLab), 조주봉(라온화이트햇), 김지선(AhnLab), 장경익(NSHC) 등이다. 발표 주제는

지난 8월 18일, 미국의 최대 병원 그룹 중 하나인 community health systems가 중국 해커의 공격을 받아, 약 450만명 환자의 사회보장번호와 기타 개인정보가 유출되는 사건이 발생한 것으로 드러났다. 미국 보안전문가의 소개에 따르면 이 해커그룹은 “APT18”이라는 명칭을 사용하며, 중국 정부와 관련되었을 것이라고 추정하고 있다. 지난 4월과 6월, health systems가 해커에 의해 공격을 받았을 때 조사 및 분석을 책임진 보안업체 FireEye의 manadiant 증거수집 부분의 책임자 Charles C