구글의 엔지니어들은 수년간 제공해왔던 구글의 보안 기능을 제거할 계획이다. XSS Auditor라는 이름의 이 기능은 2010년 구글 크롬 v4의 출시와 함께 크롬에 추가되었다. 이름에서 알 수 있듯이 XSS Auditor는 웹 사이트의 소스코드에서 사용자 브라우저에서 악의적인 코드를 실행하려고 하는 교차 사이트 스크립팅(XSS) 공격의 패턴을 검색한다. 알려진 XSS 패턴이 발견되면 크롬에서 악성코드를 제거하거나 웹사이트가 완전히 로드되지 않도록 차단하여 오류를 표시한다. 출시 이후 이 기능은 애드온을 이용해 다른 브라우저에...

정부후원 해킹조직 ‘라자루스(Lazarus)’ 그룹의 활동이 지속적으로 포착되고 있는 가운데 15일에도 새로운 악성 HWP 문서가 추가로 발견되었다. 각별한 주의가 요구된다. 이번 문서의 파일명은 '(필수)외주직원 신상명세서.hwp'이며, 제작날짜는 2019년 7월 12일이다. 특정 기업의 외주직원 관계자를 겨냥한 것으로 추정되고 있다. 이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 “지난 주 보고했던 '시스템 포팅 계약서(수정).hwp' 악성파일과 거의 동일한 시점에 제작이 되었고 내부 공격코드나 명령제어(C2) 서버가...

과학기술정보통신부와 한국인터넷진흥원(KISA, 원장 김석환)은 대한민국-인도네시아 간 스타트업 교류협력을 위한 ‘제2회 2019 인도네시아 K-스타트업 멘토링 프로그램’을 인도네시아 자카르타에서 지난 7월 9일부터 12일까지(현지 시각) 진행했다고 밝혔다. 이번 프로그램은 ▲인도네시아 경제 동향 세미나, ▲1:1 전문가 멘토링, ▲현지 시장조사, ▲스타트업 바이어 매칭상담, ▲데모데이, ▲인도네시아 유니콘 기업인 ‘뿌깔라빡(Bukalapak)’ 방문 등으로 구성됐으며, ‘엘렉시’, ‘큐비트시큐리티’, ‘와이키키소프트’, ‘엔젠...

행정안전부(장관 진영)와 한국인터넷진흥원(원장 김석환)은 6월 26일부터 8월 23일까지 전국 대학•대학원생을 대상으로 제6회 소프트웨어 개발보안 경진대회 소개딩(소프트웨어 개발보안 시큐어코딩)을 개최한다. 이 대회는 미래 소프트웨어 개발자인 대학(원)생이 창의적인 아이디어를 활용하여 직접 개발보안이 적용된 안전한 소프트웨어를 개발하는 해커톤으로, 개발단계에서부터 보안을 적용하는 것이 중요해지면서 차세대 SW개발보안 전문가를 발굴하기 위해 마련됐다. 경진대회는 국내소재 재학 또는 휴학중인 대학생 혹은 대학원생이라면 누구나 참가...

방학을 맞아 정보보안 분야 취업을 희망하고 있는 취업준비생들에게 꼭 필요한 교육과정이 개설돼 눈길을 끌고 있다. 한국인터넷진흥원은 구직자를 위한 정보보호제품군 실습훈련 참가자를 모집중에 있다. 교육일정은 7월 31일부터 8월 2일까지 3일간(21일 시간) 이루어질 예정이며 교육대상은 구직자로 대학/대학교 졸업예정자 및 미취업 졸업자라면 누구나 교육에 참가할 수 있다. 교육비는 전액 무료이며 교재와 다과, 중식도 제공된다. 교육 장소는 판교 정보보호클러스터(5층) 정보보호제품군 전용강의장에서 이루어진다. 참가신청은 사이버보안인재...

공정거래위원회는 최근 유포되고 있는 전자상거래 위반 행위 조사 통지서 라는 제목의 해킹 메일을 절대 열람하지 말고 삭제할 것을 당부했다. 해킹 메일은 전자상거래 위반 행위 조사 통지서 라는 제목으로 발송자는 가상 인물인 공정위 ‘임진홍 사무관’ 이며 조사 목적 ․ 기간 ․ 인원 및 조사 방법 등의 내용으로 조사 공문을 가장하고 있다. 공정위는 법 위반 행위 조사와 관련된 조사 공문을 이메일로 발송하지 않으며, 조사 현장에서 공무원증 제시와 함께 서면으로 전달한다. 이메일 등 온라인상으로는 전자상거래 위반 행위 조사 통지서 등의...

최종구 금융위원장은 10일 포시즌스 호텔 누리볼룸에서 금융회사∙유관기관∙핀테크기업 대표자(38명) 및 관계자 등 총 200여명이 참석한 금융보안원 주최 ‘정보보호의 날 기념 금융회사 최고경영자 초청 세미나’에 참석해 국내 금융권 정보보호 수준 향상에 기여한 금융보안•정보보호 업무 유공자 3명에게 금융위원장 표창을 수여했다. 이어 이 세미나에서 지속가능한 금융혁신 방향을 주제로 특별강연을 하고, 금융안정•소비자보호와 디지털 금융혁신 간의 균형전략(Balanced Strategy)을 제시했다. 그는 그간의 디지털 금융혁신의 추진경...

마이크로소프트는 총 77건의 취약점을 해결하는 2019년 7월 패치 튜스데이를 발표했다. 77개 결함은 심각 수준 14개, 중요 수준 62개, 중급 수준 1개로 분류되었다. 윈도우 운영체제, IE, 엣지, 오피스, Azure DevOps, 오픈소스 소프트웨어, .NET 프레임워크, Azure, SQL 서버, ASP.NET, 비주얼 스튜디오와 Exchange 서버를 포함한 많은 기술 제품에 존재하는 취약점들이 이번 패치 튜스데이를 통해 패치되었다. 마이크로소프트에서 다루는 14가지 주요 취약점은 IE와 엣지에서 윈도우 서버 DH...

‘제8회 정보보호의 날’을 맞아 과학기술정보통신부, 행정안전부, 국가정보원, 방송통신위원회가 공동 주최하고 한국인터넷진흥원에서 주관하는 기념식이 7월 10일 11시, 잠실 롯데호텔에서 개최됐다. 정부는 2012년부터 매년 7월 둘째 주 수요일을 정부기념일로 지정하고 사이버위협 예방 및 정보보호 생활화를 위해 국민 인식을 제고하고 있다. 이번 기념식은 세계최초 5세대(5G) 이동통신 상용화로 새롭게 열리는 초연결사회에서 정보보호의 중요성을 전국민에게 알리고, 정보보호 유공자들과 관련 학계 및 산업인, 공무원, 사이버보안 현장의 ...

NSHC(허영일 대표)는 7월 9일 자체 보안 컨퍼런스인 제7회 'SAFE SQUARE(세이프 스퀘어)'를 명동에 위치한 로얄호텔서울 3층 그랜드볼룸에서 60여 명의 고객을 초청한 가운데 개최했다. 'SAFE SQUARE'는 NSHC에서 다양한 분야의 고객분들을 초청해 감사의 마음을 전하고 1년간의 기술적 발전 성과를 선보이는 보안 컨퍼런스로 매년 7월 개최되고 있다. 이번 행사에는 NSHC 최병규 부사장의 인사말을 시작으로 "글로벌 보안 트렌드 및 금융권 클라우드 보안의 중요성"에 대해 아카마이 코리아 강상진 상무의 키노트 ...

우분투 리눅스 회사인 카노니컬(Canonical)사의 깃허브(GitHub) 계정이 7월 6일 토요일 해킹당했다. 우분투 보안팀은 "우리는 7월 6일 카노니컬 소유의 깃허브 계정이 침해당했다는 것을 확인했다. 카노니컬은 침해당한 계정을 삭제했고 유출에 대해 광범위하게 조사를 하고 있다. 그러나 현재까지는 소스코드나 개인정보(PII)가 영향을 받았다는 증거는 확인되지 않았다. 더 나아가 우분투 배포판이 빌드된 런치패드(Lunchpad) 인프라를 깃허브로부터 연결을 끊었고 현재 침해당한 증거는 보이지 않는다"고 설명했다. 우분투 보...

과학기술정보통신부(장관 유영민)와 한국인터넷진흥원(원장 김석환)은 오는 7월 10일 제8회 정보보호의 날을 맞아 19년 상반기 기업의 주요 해킹사고 피해사례 등을 발표하면서 보안 유의사항을 당부했다. 최근, 사이버공간의 복잡성, 초연결성 등으로 인해 해커들의 공격기법은 매우 정교화ㆍ다양화되고 있으나, 기업의 보안관리 수준과 대응체계는 이를 따라가지 못하고 있어 침해사고가 지속적으로 발생하고 있다. 올해 상반기에 발생된 해킹사고 중 기업에게 중대한 피해를 발생시키고 있는 주요 사례로는 먼저, 제조ㆍ유통 등 기업을 대상으로 윈도우...

보안전문가 Barak Tawily는 파이어폭스에서 HTML 파일을 열면 17년된 버그로 인해 사용자의 컴퓨터에 저장된 파일을 공격자가 도용할 수 있다고 설명했다. 이 연구원은 공격 세부 사항을 공개하고 최근 버전의 파이어폭스에서도 작동한다는 사실을 입증했다. Tawily이 로컬 파일 도용 공격에 취약하다는 사실을 발견했을 때, 그는 파이어폭스에서 Same Origin Policy(SOP)의 구현을 분석하고 있었다. 그는 “최근 나는 SOP 공격에 대한 연구를 수행하고 있었는데, 파이어폭스의 la 버전(현재 67)이 SOP의 부...

한국 TV 콘텐츠를 통해 확산되는 백도어가 발견되었다. 토렌트 사용자들의 각별한 주의가 요구된다. 이번에 발견된 백도어에 감염된 컴퓨터는 공격자에 의해 원격으로 제어할 수 있게 된다. ESET(이셋) 측은 “GoBot2라는 공개 백도어에 탐지를 회피하기 위한 내용이 추가된 수정 버전이다. GoBot2 백도어는 분실폰 셀카 사진, 음란 동영상 등으로 위장해 많은 사용자들에게 피해를 입힌 것으로 알려져 있다”고 설명했다. 이셋은 이번에 발견된 백도어를 Win64/GoBot2의 변형인 ‘GoBotKR’로 명명했다. 이셋의 분석에 따...

구글이 모바일 운영체제 플랫폼에 대한 이번 달 보안 업데이트를 배포했다. 안드로이드 기기에 영향을 미치는 33개 새로운 보안 취약점을 해결했고, 이 중 9개는 심각 수준의 버그로 분류되었다. 이들 취약점은 안드로이드 운영체제, 프레임워크, 라이브러리, 미디어 프레임워크 뿐만 아니라 퀄컴 컴포넌트 등 폐쇄형 소스 컴포넌트 등의 다양한 안드로이드 구성 요소에 영향을 미친다. 심각 수준 취약점 3건은 안드로이드의 미디어 프레임 워크에 존재한다. 이중 가장 심각한 취약점은 권한을 가진 프로세스 맥락에서 원격의 공격자가 사용자가 조작된...

정보보호관리체계 ISMS-P 컨설팅 전문기업 이지시큐(정경섭 대표)가 자체 개발한 ‘정보보호인증 통합관리 솔루션 아테나(ATHENA)’가 한국정보통신기술협회(TTA) GS인증 1등급을 획득했다고 밝혔다. 아테나의 공공분야 확산이 기대된다. ‘정보보호인증 통합관리 솔루션 아테나[ATHENA]’는 이미 2년전부터 이지시큐가 ISMS 컨설팅 노하우를 집대성해 컨설턴트와 전문 개발자로 구성된 자체 인력으로 개발해 ISMS 컨설팅 고객사에게 제공해 왔으며 지난해 데일리시큐 G-PRIVACY 2018 컨퍼런스를 통해 공식 런칭한 바 있다...

국내에 수입필증 및 정산서로 위장한 악성 피싱메일이 유포되고 있다. 기업 사용자들의 각별한 주의가 요구된다. 해당 메일에는 수입신고필증(수입면장) 및 정산서 메일인 것처럼 속이기 위해 관련 이미지를 첨부했으며 사용자의 파일 클릭을 유도하고 있다. 첨부된 이미지는 화질이 낮아 그림만으로 상세 내용은 확인하기 어렵지만 실제 이미지와 비슷한 형식 및 도장이 날인되어 있어 면밀히 살펴보지 않는다면 쉽게 속을 가능성이 높다. 만약 사용자가 해당 첨부파일의 이미지를 수입신고필증(수입면장) 및 정산서로 착각해 클릭한다면 이미지에 걸려있는 ...

차세대 보안리더 양성 프로그램 BEST OF BEST(BoB) 8기 발대식이 7월 1일 3시부터 베스트웨스틴 프리미어 서울가든호텔 2층 그랜드볼룸에서 300여 명의 8기 교육생과 멘토 그리고 정부, 학계, 보안업계 관계자 300여 명이 참석한 가운데 개최됐다. BoB 8기는 총 1600여 명이 지원한 가운데 최종 200명이 선발돼 8대1의 경쟁률을 기록했다. 이 자리에서 유준상 KITRI(한국정보기술연구원) 원장은 “BoB는 1기부터 7기까지 870여 명의 수료생을 배출했다. 수료생들은 사회 여러 곳에서 역량을 발휘하고 있으며...

지난 6월 24일, 세금계산서를 사칭한 악성 이메일이 국내 기업에 대량으로 유포된 정황이 포착되어 사용자들의 각별한 주의가 필요하다. 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면, 이번에 발견된 피싱 메일은 어눌한 한국어로 본문이 작성되었으며 "tax@taesungmarine.com"이라는 발신자명을 사용해 세금계산서 관련 담당자가 보낸 메일인 것처럼 꾸미려고 했다고 설명했다. 만약 해당 메일을 받은 사용자가 세금 계산서 관련 파일로 착각해 첨부된 ZIP 파일을 다운로드하고 압축 해제하면 ISO 파일을 확인하실 수 있다....

한국인터넷진흥원(KISA, 원장 김석환)은 마이크로소프트(이하 “MS”) 윈도우(Windows) 7 기술지원이 오는 2020년 1월 14일자로 종료됨에 따라 신규 보안위협에 대응할 수 있도록 새로운 최신 운영체제로 교체를 권고한다고 6월 28일 밝혔다. 윈도우 7 기술지원 종료는 윈도우 7에 대해 신규 보안취약점 및 오류 개선을 지원하는 보안 업데이트 제공이 중단됨을 의미하며, 기술지원 종료 이후 윈도우 7에서 신규 보안취약점이 발견되어 해커가 악용한다면 이용자는 그 피해에 무방비로 노출되게 된다. 국내 윈도우 7 운영체제 이...