Atom이라 불리는 보안전문가 Jens Steube는 ‘HashCat’이라고 하는 패스워드 복구 프로그램의 개발자다. 이 HashCat이라는 프로그램은 화요일 Oslo 대학에서 열린 Passwords12 컨퍼런스에서 발표되었는데, 이는 SHA1 해쉬 암호화를 크래킹하는 새로운 방법이다. 이 새로운 연구로 인해 약 21%가량의 노력을 덜 수 있게 되었다. SHA-1은 아마도 가장 널리 쓰이는 비밀번호의 암호화 해쉬 함수일 것이다. 이는 일반 문자를 암호화된 문자(해쉬)로 바꿔주는데, 예를들면 “123456”을 "7c4a8d09ca3

Tumblr가 GNAA라는 해커 집단이 만든 웜에 의해 공격을 당했다. 웜은 많은 Tumblr 웹사이트들을 동일한 메세지로 뒤덮어 버렸다. 다음날 보안 연구자들은 Stored Cross site scripting(XSS) 취약점이 Tumblr에 존재했다는 것을 발견했고 이 취약점에 의해 공격을 당했다고 밝혔다. Naked Security 보고서에 따르면, 웜은 Tumblr의 리블로그 기능을 이용한 것처럼 보인다고 말했으며, 만약 Tumblr에 누군가가 로그인을 한 다음 감염된 페이지를 방문하게 되면 이는 자동으로 전염성이 있는 게시

지난 2일 ‘Kingcope’라는 이름으로 널리 알려진 보안 전문가 Nikolaos Rangos가 MySQL, SSH Server외 다수의 제로데이 익스플로잇을 한꺼번에 공개하면서 관련 메일링 리스트에 일대 파란이 일었다. 다섯 개의 익스플로잇은 원격의 공격자가 최고 권한의 쉘을 얻을 수 있는 취약점을 공격한다고 알려졌지만, H Security에 따르면 SQL 질의를 위해 데이터베이스에 유효한 연결이 수립되어야 하는 제약이 있다고 한다. [그림] 2일 Kingcope가 공개한 익스플로잇 리스트 이외에 Kingcope는 MySQL에

King Cope는 ExploitDB의 일련의 포스팅에서 단지 설정 문제가 될 수 있는 한 가지 문제와 함께 새로운 MySQL 취약점들을 공개했다. 지난 토요일에 공개한 해당 취약점들은 데몬 서비스 거부, 윈도우 리모트 루트 공격, 리눅스에서 동작하는 오버런 공격 두 가지, 그리고 마찬가지로 리눅스에서 동작하는 권한 상승 공격 한 가지를 포함한다. 해당 오버플로우 버그는 MySQL을 실행하는 사용자와 동일한 권한으로 공격자가 명령을 실행할 수 있는 MySQL 데몬에 크래쉬를 일으킨다. 또한 King Cope는 사용자 열거(enume

2012년도에 유출된 상위 25개 패스워드를 조사해 본 결과 여전히 많은 사람들이 로그인 인증을 위해 "password","123456" 그리고 "12345678"을 사용하고 있는 것으로 드러났다. 샘플로 Yahoo!, LinkedIn, eHarmony 그리고 Last.fm. 등을 조사해 본 결과, 이들 DB테이블에서 평문 암호가 수집되기도 했고 손상된 데이터베이스에서 취약한 단순 암호 해시가 추출되기도 했다. 또 익명의 핵티비스트와 다른 악의적인 사람들에 의해 온라인상에 노출된 경우도 있었다. 올해 주로 사용된 암호목록

미(美) 국토안보부 산하 컴퓨터긴급대응팀(이하 US-CERT)은 삼성 프린터 내에 존재하는 하드코딩된 계정으로 인해 원격의 공격자가 해당 장비에 관리 계정을 획득 할 수 있는 취약점이 있다고 경고했다. US-CERT에 따르면 해당 취약점을 이용한 공격자는 프린터 장비의 설정을 변경하거나 네트워크 정보 등 민감한 정보에 접근할 수 있으며, 공격자 임의의 코드를 실행할 수 있다고 주장한다. 해당 취약점은 2012년 10월 31일 이전에 판매된 모든 삼성 프린터 제품 및 일부 삼성에서 제조된 델(Dell)사의 프린터 제품이 영향을 받고

시큐인사이드 2012가 성황리에 막을 내렸다. 기관 행사가 아닌 기업과 대학과 해커들이 뭉쳐 만든 대회라는 점에서 시큐인사이드는 타 대회와 다르다. 특히 일부에서 진행하는 상업적 행사와는 다른 분위기를 연출하고 있어 앞으로 시큐인사이드가 어떤 방향으로 발전해 갈지 기대된다. 시큐인사이드 2012 현장에서 고려대학교 김승주 교수를 만났다. 김 교수는 현재 한국 해커들의 구심점이 되고 있는 HARU해커연합을 있게 한 장본인이기도 하다. 그는 해커들이 힘을 뭉쳐 연합해 목소리를 낸다면 큰 힘을 발휘할 수 있고 궁극적으로는 국내 보안발전과

코스콤이 주최하고 HARU 해커연합, 고려대 정보보호대학원이 주관하는 시큐인사이드 2012가 7월 10일부터 11일 양일간 리츠칼튼 호텔에서 개최됐다. 특히 7월 10일 오전 10시부터 11일 오전 10시까지 치러진 해킹방어대회 본선결과에 참관객들의 많은 관심이 쏠렸다. (이미지. 이번대회 운영을 담당한 아이넷캅팀. 오른쪽부터 아이넷캅 유동훈 연구소장. 곽권구 이사. 김동희 대리. 김준연 과장) 본선결과 1위는 미국 카네기멜론 대학 PPP팀이 차지했다. 한국팀은 아쉽게 마지막 3분을 버티지 못하고 일본팀에 밀려 3위권 밖으로 밀려났

국내에서 리버스엔지니어링 관련 컨퍼런스로 유명한 제6회 코드엔진 컨퍼런스가 오는 7월 7일 토요일 오후 1시~6시 30분 숙명여자대학교 창학관 B107호 젬마홀에서 개최된다. 코드엔진(CodeEngn.com) 컨퍼런스는 항상 발표가 쟁쟁하다. 올해 컨퍼런스 발표내용을 살펴보면 다음과 같다. 우선 Defcon 20th : The way to go to Las Vegas라는 제목으로 박병진씨의 발표로 시작된다. 데프콘은 매년 라스베이거스에서 열리는 세계적으로 가장 권위 있는 보안 컨퍼런스 중 하나로 CTF 대회를 진행하고 있다. 데프콘

제2회 시큐인사이드(SECUINSIDE) 2012 해킹대회 예선전이 지난 6월 9일~11일 오전 6시까지 치열한 경합을 펼친 결과 본선 8개팀이 확정됐다. 1위는 미국팀인 PPP(Plaid Parliament of Pwning)팀이 총7500점을 획득해 1위를 차지했다. 한국 카이스트 GoN팀이 5580점으로 2위를 차지했다. 본선에는 한국 4개 팀과 미국, 일본, 러시아, 프랑스 팀 등 8개팀이 올라가서 진검승부를 펼칠 예정이다. 본선은 오는 7월 10일 오전 10시부터 11일 오전 10시까지 리츠칼튼 호텔에서 개최된다. 이 대회

제2회 시큐인사이드(SECUINSIDE) 2012가 오는 7월 10일~11일 리츠칼튼 호텔에서 개최된다. 이 대회는 코스콤이 주최하고 연합해킹그룹 HARU, 고려대학교 정보보호대학원이 주관하고 있으며 예선은 6월 9일 오전 6시부터 11일 오전 6시까지 진행된다. 본선은 7월 10일 오전 10시부터 11일 오전 10시에 종료되며 해킹 대회 등록은 apply.secuinside.com에서 5월 29일부터 6월 9일 오전 6시에서 대회 시작 전까지 가능하다. 대회의 운영은 아이넷캅에서 맡고 있으며 비스트랩이 지원을 하고 있다. 대회 상

데일리시큐는 창간 이후 계속해서 라는 타이틀로 국내에서 젊고 실력있는 보안전문가들을 한명한명 소개하고 있다. 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 루멘소프트 팀장, 최상명 하우리 선행기술팀장, 장영진 조지아 공대 박사과정, 박천성 비스트랩 맴버 등을 소개해 왔다. 이번에 소개할 차세대 리더는 심준보 블랙펄 시큐리티 선임연구원이다. “초등학교 1학년 때 컴퓨터 학원을 다녔다. 프로그래밍을 초등학교 1학년부터 시작해 베이직도 배우고 C언어도 배우고 4학년 때 전국 소프트웨어 경진대회에도 나가 입상도 했

클라우드 보안전문기업 소프트포럼(대표 김상철 www.softforum.com)은 보안관제 전문기업 롯데정보통신(대표 오경수)과 함께 4월 24일 소공동에 위치한 롯데호텔 사파이어볼룸에서 ‘모바일 핵심보안정책 안내 및 대응방안 시연 세미나’를 개최했다. ‘모바일 보안’을 주제로 열린 이번 세미나에서는 사회 전반으로 확대되고 있는 모바일 서비스 시장 에서 보안에 대한 필요성이 점차 대두됨에 따라 이와 관련한 정부기관의 정책발표와 보안전문기업들이 대응책을 마련하는 자리로 꾸려졌다. 우선 행정안전부 차건상 박사가 모바일을 비롯, SNS 및

최근 4월 14일 자로 세계적 권위의 컴퓨터 해킹 저널지인 프랙(Phrack) 68호가 발표되었다. 이번호에 한국의 유동훈(29) 아이넷캅 스마트플랫폼 보안기술 연구소장의 논문이 게재돼 주목을 받고 있다. 프랙은 해커들뿐만 아니라 컴퓨터 보안 전문가들에게도 널리 알려진 학술지로 1985년 최초 1호가 발간된 이후 27년간 신규 취약점 공격 방법들이 최초로 공개되는 전 세계 해킹 전문지 중 가장 권위를 인정받는 저널지로 유명하다. 운영진의 말을 인용하자면, 이번 유 소장의 논문게재가 프랙 27년을 통틀어 세번째 한국인이었다고 한다.

제18회 정보통신망 정보보호 워크샵(Netsec-kr)에서 유동훈 아이넷캅 연구소장은 최근 2년간 발표되었던 스마트 플랫폼 보안 위협과 취약점에 대해 정리하는 시간을 가졌다. 유 소장은 현재까지 실제 보안 위협으로 가시화 되진 않았지만 이슈가 되었던 보안 위협들을 순서대로 정리해 설명했다. 유 소장은 “최근 2년간의 트랜드를 요약하면, 2010년부터 스마트 플랫폼 악성 앱으로 인한 보안 이슈가 시작되었으며 2011년에는 스마트 플랫폼의 취약점으로 인한 보안 위협과 커널 기반 악성코드, 키보드 해킹 등이 컨퍼런스를 통해 소개되고 발표

유동훈 아이넷캅 연구소장은 “스마트 플랫폼 보안의 심각한 위협 요소는 취약점으로 인한 보안 위협임에도 현재까지 국내 안드로이드 스마트폰 보안은 앱 관점에 집중되어 있는 문제가 있다”고 지난 3일 개최된 코드게이트 2012 보안컨퍼런스에서 지적했다. 더욱 심각한 문제는 취약점에 대한 개별적인 보안 업데이트가 가능한 PC와는 달리 스마트폰은 펌웨어 업그레이드를 통해 취약점을 일괄적으로 제거하는 방법 외에 보안 업데이트를 적용할 수 있는 방법이 존재하지 않는다는 점이다. 다행히 최근 펌웨어 업그레이드는 PC와 스마트폰을 USB로 연결하지

국내·외 유명 보안 전문가들이 참석한 가운데 국내 최대 글로벌 보안 축제인 코드게이트2012가 4월 2일~3일 양일간 국제해킹방어대회, 글로벌 보안컨퍼런스 등 모든 프로그램을 마치고 성황리에 막을 내렸다. 특히 참석자들의 가장 큰 관심을 모은 해킹방어대회에서는 4월 2일(월)부터 본선진출 8개팀이 24시간 마라톤 경합을 펼친 가운데 러시아에서 출전한 릿치킨(LeetChicken)팀이 최종 우승을 차지했다. 2위는 스페인의 인트쓰리피아즈(Int3pids)팀, 3위는 한국의 카이스트 곤(Kaist GoN)팀이 차지했다.이번 대회 우승을

데일리시큐는 해킹과 보안분야에서 차세대를 이끌어갈 젊은 인재들을 한분한분 소개하는 시간을 갖고 있다. 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 소프트포럼 팀장, 최상명 하우리 팀장 등을 차세대리더로 소개해 왔다. 이번에는 KAIST 보안동아리 GoN에서 활동하며 국내외 크고 작은 해킹대회에서 좋은 성적을 거두었고 현재는 Georgia Institute of Technology(Georgia Tech)에서 운영체제와 가상화 보안 분야 박사과정을 밟고 있는 장영진씨를 소개할까 한다. 현재 미국에 있는 관계로 기자와 이메

지난해 안드로이드 스마트폰 개인정보 유출 취약점이 발표된 후, 올해 11월 이를 이용한 공격코드가 해외에서 발표돼 이용자들의 주의가 요구된다. 구글에서 개발한 안드로이드 2.3.3(패치가 적용된 진저브레드) 이하 버전에서 컨텐츠 프로바이더 URI를 통한 스마트폰 개인정보 유출 취약점이 2010년 11월 18일 최초로 발표됐다. 자세한 내용은 아래 링크를 참고하면 된다. 이후 1년이 지난 2011년 11월 28일 해외 보안포럼을 통해 취약점을 공격하는 코드가 공개됐다. 유동훈 아이넷캅(www.inetcop.net) 연구소장은 “공격자

데일리시큐는 최근 ‘차세대리더’라는 타이틀로 보안·해킹분야에서 향후 국내에서 리더로 역할을 할 수 있는 실력가들을 한명한명 소개하고 있다. 첫번째로 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 소프트포럼 팀장을 소개했다. 이번에는 악성코드 분석 분야에서 열정적으로 연구하고 각종 해킹시연 등에 단골 시연자로 나서고 있는 최상명 하우리 선행기술팀 팀장을 소개할까 한다. ◇순천향대학교 정보보호학과와 인연=“수능이 끝나고 대학 지원을 해야 하는 과정에서 순천향대학교 정보보호학과가 운명처럼 눈에 들어왔다. 그 전부터 컴퓨터에 관