[박춘식 교수의 보안이야기] 중요한 기밀정보가 네트워크를 통하는 클라우드 시대, 사이버 공격이 가져오는 피해는 물리적인 테러와 전쟁에 필적하는 두려움으로 나타나고 있다. 사이버 공격의 배경과 대응 포인트는 무엇일까. 첫번째 설문자는 미국 중앙정보국（ＣＩＡ）계의 벤쳐투자회사로 투자하는 기술 벤쳐, Fire Eye(캘리포니아주)의 아샤 아지즈 CEO. FireEye는 중대한 사이버 공격의 빈번함에 종래의 방어를 중시한 수단에 머무르지 않는 시큐리티 기술을 개발하고 있다. 통신 상황을 분석해서 이상을 탐지하는 것으로 정보를 지키는 것 보

안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 ‘안랩’)는 5일 2011년에 발생했던 주요 스마트폰 악성코드 트렌드와 2012년에 예상되는 스마트폰 보안 위협을 발표했다. 2011년의 주요 이슈는 ▶과금형 악성코드 폭발적 증가 ▶유명 어플리케이션으로 위장한 악성코드 ▶사생활 침해형 어플리케이션 증가 ▶ 온라인뱅킹정보 노리는 악성코드 발생 등을 꼽았다. 또한, 2012년 한 해 예상되는 주요 스마트폰 보안이슈는 ▶ 어플리케이션, OS 취약점 등을 이용한 악성코드 대량 유포 가능성 ▶커널을 공격하는 루트킷 기능의 발전 ▶

[박춘식 교수의 보안이야기] 일본 시큐리티 전문업체인 주식회사 LAC는 지난 12월 16일, 일본 동경에서 언론인 상대 브리핑을 개최했다. LAC사의 CTO 니시모토는 “가는 해 오는 해”라는 주제로 2011년도의 정보보호 총정리를 발표했다. 니시모토는 2011년의 시큐리티를 나타내는 올해의 단어로, 지진에 의한 IT 의존에 대한 인식이 깊어졌다는 ‘disaster recovery’, 골드러시 상태에 있으며 어플리케이션의 민주화가 진행 중인 ‘스마트 폰’, 사회적 메시지를 수반하는 패턴과 국가에 의한 첩보 활동 패턴이 있는 ‘표적형

잉카인터넷 시큐리티 대응센터 대응팀에서는 안드로이드 악성파일들의 선제적 대응 마련을 위하여 2011년 중순 경부터 안드로이드 운영체제 기반의 파일들을 추적하고 수집해, 악성 유사도 정책에 따라 사전에 알려지지 않은 악성파일들을 자동으로 분석하고 분류할 수 있는 자동화 시스템을 개발하여 운용하고 있다. 자동화 시스템을 통해서 현재까지 해외 블랙마켓 등에서 약 2,000 여종의 새로운 안드로이드 악성파일을 확보한 상태이다. 이를 통해서 해외에서는 이미 안드로이드 스마트 기기 사용자를 대상으로 하는 악의적인 앱들이 우리가 예상하는 것 이

정보보안 전문기업 잉카인터넷(대표 주영흠 www.nprotect.com)은 시큐리티대응센터 대응팀을 통해 유럽 및 중앙아시아를 대상으로 하는 프리미엄 SMS 과금형 안드로이드 악성 앱이 발견되었다고 15일 밝혔다. 안드로이드 스마트폰의 사용자가 증가하면서 이를 노린 안드로이드 악성 앱이 급속하게 증가하고 있다. 그 동안 안드로이드 악성 앱의 대부분이 블랙마켓 이용자가 많은 중국과 러시아를 대상으로 제작된 경우가 많아 그 이외의 국가는 상대적으로 안전한 상황이었으나 최근 유럽을 대상으로 한 악성 앱이 발견되고 짧은 기간에 유럽과 중앙

안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 안드로이드 기반 스마트폰의 개인 정보를 노리거나 금전적 목적의 악성코드가 폭발적으로 증가해 사용자의 주의가 필요하다고 밝혔다. 안드로이드 기반 악성코드는 지난 2010년 하반기부터 본격적으로 발견되기 시작해 올해 하반기에 폭발적으로 증가하고 있는 추세다. 안철수연구소 시큐리티대응센터(ASEC) 집계에 따르면 올해 상반기(1월~6월)까지 발견된 주요 안드로이드 악성코드가 128개인 데 반해, 7월부터 11월까지는 무려 2,251개가 발견되어 상반기 대비 약 17배 증가했다.

악명을 떨치고 있는 스턱스넷에 대해 시만텍의 몇몇 리버스 엔지니어링 전문가들이 분석했을 때는 많은 사람들이 미국과 이스라엘을 스턱스넷의 배후로 지목했다. 이유는 스턱스넷이 이란 핵시설에서 작동하는 지멘스 스카다(SCADA) 시스템 프로그램 로직 컨트롤의 특정 버전을 타깃으로 만들어졌기 때문이다. 스턱스넷이 산업 시스템을 어떻게 제어할 수 있는지 최초로 보여준 Ralph Langner는 캘리포니아에서 있던 컨퍼런스에서 “스턱스넷은 이란의 핵무기 제조를 돕는 시스템을 바보로 만들기 위해 만들어진 악의적 소프트웨어다”라고 말한 바 있다.

중국 정부에 의해 관리되고 있는 12개 대규모 해커 그룹이 미국 기업들과 정부기관의 크리티컬한 정보들에 대해 사이버공격을 가하고 있다는 미국 사이버보안 전문가들의 말을 인용해 외신(www.huffingtonpost.com)이 보도했다. (위 이미지. www.flickr.com / @mandiberg) 이에 미국의 온라인 보안회사들은 이들의 공격을 모든 수단을 동원해 멈출 수 있도록 준비하고 공격 국가에 방지를 촉구해야 한다고 제안했다. 점차 증가하고 있는 중국으로부터의 사이버위협과 관련, 미국 사이버침투 전문가들과 함께 미 정보국은

[박춘식 교수의 보안이야기] 시만텍이 12월 6일에 발표한 최신 조사결과에 따르면, 세계 각국에서 확인된 스팸수가 3년 만에 최저 수준이라고 밝혔다. 스팸 업자가 소셜 미디어 사이트로 목표를 이동하여 상당한 재미를 보고 있다는 것을 의미하는 증거가 될 수 있을지도 모른다. 전체 전자메일 가운데 스팸이 차지하는 비율은 거의 70.5%로 여전히 높지만 수년 전에는 90%를 가볍게 초과했던 사실을 생각해보면 상태는 크게 개선되었다고 말해도 좋을 것이다. Symantec의 새로운 조사 보고서 「MessageLabs Intelligence

현재까지 발견되었던 안드로이드 악성 애플리케이션의 경우 대부분 중국 및 러시아 스마트폰 사용자들을 대상으로 제작 및 유포가 이루어지고 있었다. 그러나 최근 해외 보안 블로그를 통해 지금까지 별다른 감염 사례가 없었던 유럽의 다양한 국가들을 대상으로 한 안드로이드 악성 애플리케이션 출현이 보고되어 화제가 되고 있다. 물론 해당 악성 애플리케이션의 기능 자체는 여타 다른 악성 애플리케이션의 기능과 별다른 차이점은 없으나, 그 감염 대상이 특정 국가를 벗어나 새로운 대상으로 옮겨갔다는 것이 주목할 필요가 있다. ◇유포 경로 및 감염 증상

[박춘식 교수의 보안이야기] 세계 각지에서 사이버 공격 사건이 계속되고 있는 가운데, 국가간 중요 인프라를 공격하는 사이버 전쟁을 예방·규제하는 국제행동규범 만들기를 목표로 하는 움직임이 서방 세계 주도로 시작하였다. 일반 시민 생활에 심각한 영향을 주는 전력이나 교통 기관 등의 시스템은 사이버 공격의 대상으로 하지 않는 것을 주된 사항으로 하고 있다. 그러나 현시점에서 중국이나 러시아 등이 참가할 가능성은 적으며 현실은 복잡함이 불가피한 정세다. 「미국은 기존의 국제법이 사이버 공간에도 적용된다고 생각하고 있다. 과거 1세기 이상

11월 18일 The Register에 따르면, 스프링필드 외곽에 있는 상수도 시설 시스템이 지난주 해킹 공격을 받았다고 일리노이주 테러정보센터에서 나온 자료를 기반으로 보도했다. 해커들은 몇 달 전부터 시스템 내부에 침입하기 위해 공격을 시도했으며 결국 펌프 시설을 망가뜨렸다. 공격 근거지는 러시아 지역 컴퓨터로, 시설 측은 당시 해킹 사실을 감지하지 못했다. 앞서 사회기반시설 원격제어감시 시스템인 ‘스카다(SCADA)' 소프트웨어를 만드는 업체 한 곳이 해킹됐으며 이때 유출된 계정과 비밀번호가 쓰인 것으로 알려졌다. 스카

지난 11월 4일 러시아 쪽 웹사이트를 시작으로 Mass SQL Injection 공격이 진행되고 있으며, 국내에서는 11월 11일부터 본격적으로 진행되고 있다. 웹사이트의 데이터베이스에 삽입되는 문자열은 “statsmy.xxx/xx.php”(이하 statsmy) 형태로 가짜 백신의 특징이기도 하다. 기존의 리자문(lizamoon)과 같은 가짜 백신을 배포하는 행태는 하루 이틀 사이에 수백·수천개의 웹사이트를 감염시키는데 반해 이번에 발생한 “statsmy”는 공격이 짧은 시간 내에 동시다발적으로 발생하는 것이 아니라, 최초 출현

[박춘식 교수의 보안이야기] 네트워크의 보급에 따라 정부기관이나 기업에 대한 사이버공격이 빈발하고 있다. 그러나 사이버 공간의 국제 룰은 거의 확립되어 있지 않아 무엇이 공격이며 범죄에 해당되는지 애매모호하다. 국제협조의 필요성을 주장해 왔던 헤이그 영국 외상이 회의 개최를 제안했다. 이 제안에 의해, 사이버공간의 과제를 논의하는 민관합동의 국제회의가 11월1일, 영국 런던에서 개최됐다. 약 60개국의 각료, 국제기관, IT 기업 간부, 학자, NGO 등이 급증하는 사이버 공격에 대한 대책이나 인터넷이 제공하는 이익의 보호 대책을

미국 첩보기관은 리포트를 통해, 미국의 기술적 경제적 정보가 지속적으로 위협을 받고 있다고 발표했다. 특히 IT기술이 발전할수록 이러한 위협이 증가하고 있으며, 악의적 스파이 활동에 모바일 디바이스 활용이 더욱 증가하고 있다고 보고했다. 한편 중국과 러시아 정부가 사이버 공간에서 미국의 경제적 기술적 정보를 수집하는데 공격적이라고 분석했다. 더욱이 이러한 스파이활동은 미국 정부기관과 개인기업, 대학 그리고 연구기관 등에서 이루어지는 민감한 경제적 기술적 정보들을 타깃으로 하고 있다고 하고 이러한 활동의 근원은 중국으로 추정하고 있다

자본의 논리에서 벗어나 순수 보안과 해킹의 다양한 실전 기법들을 논하고 특히 공격자들 입장에서의 글로벌 동향에 대해 가장 심도있는 내용들을 공유할 수 있는 해킹·보안인들의 축제, POC 컨퍼런스가 올해로 6회째를 맞이하게 됐다. 오는 11월 3일~4일 서울 양재동 교육문화회관 거문고홀에서 개최되는 제6회 국제 해킹•보안 컨퍼런스 POC2011은 국내•외 유명 해커 및 보안전문가들의 최신 해킹동향 소개와 취약점 및 대응법 등에 대한 흥미로운 강연들이 있을 예정이다. 'POC'(www.powerofcom

스마트폰에 대한 사용이 급증함에 따라 기존 바코드 기술의 데이타 저장용량의 한계로 인해 새롭게 각광받는 것이 QR코드다. QR코드는 스마트폰의 카메라 기능을 활용해 그림과 같은 물리적 자료에서 디지털정보, 즉 인터넷 주소 등을 변환해 주는 역할을 함으로서 특히 이벤트나 광고에서 많이 사용되었다. 러시아의 특정 웹사이트에서 이와 같이 효과적으로 정보전달을 할 수 있는 매개체인 QR코드가 SMS를 통해 과금을 시키는 스마트폰 악성코드를 유포하는데 활용된 것이 밝혀져 관련 내용을 전한다. ◇유포 유형러시아의 특정 웹페이지에서 어플리케이션

얼마전 데일리시큐에서도 mysql.com이 해킹을 당해 이용자들에게 악성코드를 유포한다는 내용을 보도한 바 있다. 하지만 더욱 심각한 사실이 드러났다. mysql.com의 root권한이 이미 러시아의 해커 블랙마켓에서 3,000달러에 판매되고 있다는 점이다.즉 해커에게 돈만 지불하면 mysql.com에 접속할 수 있는 권한을 획득할 수 있는 상황이다. Amorize의 보안 연구원은 최근 해커가 mysql.com에 침입하였으며, Iframe 공격을 통해 mysql.com에 접속하는 사용자들이 악성 코드에 감염되도록 조성하였다고 발표했

안철수연구소(www.ahnlab.com) 김홍선 대표가 9월 6일부터 9일까지 몽골 울란바토르에서 진행 중인 “동북아시아/중앙아시아의 초국가적 안보의 과제- 물리적 공간과 사이버 공간”국제 보안 워크샵에서 아시아 및 서구의 보안 전문가들을 대상으로 초청 강연을 펼쳤다. 이번 워크샵은 미국에 본부를 두고 있는 아시아태평양안보연구센터(APCSS)와 몽골 보안연구센터(MISS), 조지.C.마샬 유럽 보안연구센터가 공동 주관하는 행사로, 한국과 일본 중국 등 동북아시아 국가를 비롯해 카자흐스탄, 우즈베키스탄 등의 중앙 아시아 국가 미국,

플로리다에 기반을 둔 직불카드 처리회사 피델리티 국가정보 서비스사에 보안사고가 발생했다. 이 사고로 범죄자들은 선지급 직불카드를 복제해 전세계 ATM기계를 통해 24시간 동안에 1,300만달러를 인출하는 사건이 발생했다. 이번 사고는 범죄단이 피델리티 국가정보 서비스사의 선지급 직불카드 데이터베이스에 접근권한을 획득한 후, 22개의 카드를 복제해 여러 국가의 공모자에게 발송한 것이다. 지난 5월 5일 토요일 영업 종료시점에 그리스, 러시아, 스페인, 스웨덴, 우크라이나 및 영국 등의 ATM기기에서 24시간 동안 돈을 인출해 갔다.