IT 시장 분석 및 컨설팅 기관인 IDC(www.idc.com)의 최신 연구보고서 ('Worldwide Black Book Query Tool, Version 2, 2012'(#236347)에 따르면, 전세계 IT 지출(IT spending)이 계속되는 거시경제의 불확실성에도 불구하고 고정환율(constant currency) 기준으로 지난해의 7% 보다 약간 하락한 6% 수준의 성장세를 유지할 것으로 전망된다. 소프트웨어, 스토리지, 엔터프라이즈 네트워크 및 모바일 디바이스 시장에서의 높은 실적이 PC, 서버, 주변

보안 컨텐츠 관리 솔루션 기업 카스퍼스키 랩(www.kaspersky.co.kr)은 모바일 기기에 대한 원격 설치 및 설정을 가능케 하는 특허를 획득했다고 발표했다. 업무용 기기와 직원의 스마트폰 및 태블릿 모두 민감한 회사 자료에 접근할 때 사용할 수 있어 모바일 기기의 통제가 기업 보안의 필수 요소가 되고 있다. 2012년 5월 O+K Research에 의해 실시된 연구에 따르면, 사용자의 1/3 이상이 개인용과 업무용 기기의 사용에 있어 어떠한 차이점도 두지 않으며 필요에 따라 둘 다 사용하고 있다. 물론 회사와 직원 모두 업

8월 5주차에는 제로데이 공격코드가 활성화됐던 8월 4주차에 비해 공격은 약화된 형태를 보이고 있다. 자바 제로데이 코드 취약성 'CVE-2012-4681'에 대해 오라클에서 지난주 비정기 패치를 발표함에 따라 공격자의 취약성 활용 빈도가 떨어지고 있는 것으로 추정된다. 지난주 취약성의 경우 오라클에서 유례를 찾기 힘든 비정기 패치를 배포할 만큼 공격자들의 공격코드가 강력했고 짧은 시간에 대규모로 활용 될 정도로 위험성이 높았다. 빛스캔(대표 문일준) 주간 보고서에 따르면, 이번주 공격 중에서는 신규 플래쉬 취약점 활

지난주는 자바 제로데이 취약점(CVE-2012-4681)으로 인해 국내 상당수 PC가 악성코드에 감염되는 사태가 발생했다. 이에 대한 분석 자료는 빛스캔(대표 문일준) 분석자료를 통해 데일리시큐에서 상세히 보도한 바 있다. 다행히 오라클에서 패치를 공개했지만 사용자가 업데이트를 하지 않으면 무용지물이라 사용자들의 적극적인 패치가 가장 중요하다.-관련 기사: www.dailysecu.com/news_view.php?article_id=2845 빛스캔은 8월 마지막주 악성코드 공격의 특징을 다음과 같이 정리하고 있다.•자바 제

어도비사가 구글 플레이를 통해 사용자들에게 안드로이드 플래쉬 플레이어 배포를 중단한다는 결정을 이용해, 해커들이 플래쉬 플레이어 인스톨러라고 속인 악성코드 및 애드웨어 앱을 만들었다. 8월 15일 이후 기존에 플래쉬 플레어가 설치되어 있지 않은 안드로이드 사용자들은 구글 플레이를 통해서 더 이상 플래쉬 플레이어를 받을 수 없게 되었다. 어도비사가 이 결정을 내린 이유는 크로스 플랫폼 런타임 환경인 어도비 AIR 사용을 확산하기 위해서였다. 이 후 안드로이드 플래쉬 플레이어라고 속이는 여러 개의 SMS 트로이목마 앱이 탐지되었다. 이

“8월 2주차부터 다수 발견됐던 지능형지속위험(APT) 악성코드가 더욱 강력해진 성능으로 재발견 됐다. 이 악성코드들은 ARP 스푸핑 공격과 동일 네트워크 대역에 대한 적극적인 정보 수집 활동이 늘어난 형태가 주를 이루며 금융권에 대한 피싱과 연관된 웹 페이지 변경을 통해 정보를 빼내고 조작하는 기능까지 가지고 있는 것으로 분석됐다.” 빛스캔(대표 문일준)은 이번주 주간동향 보고서 서두를 이렇게 시작하고 있다. 매주 심각한 상황이라 그 심각성에 대해 둔감해지는 것이 두려울 정도다. 전상훈 빛스캔 기술이사는 “현재 공격적인 정보 수집

바이러스 제작자들이 점점 더 스마트폰 등의 모바일 기기에 대한 악성 프로그램 개발에 주력하고 있다. 카스퍼스키랩 2분기 조사 보고서에 따르면, 악성 프로그램 분류 별로 살펴보면, 안드로이드용 악성 프로그램의 거의 절반(49%)이 모바일 기기에서 데이터를 훔치고 범죄자가 만든 서버에서 추가적으로 악성 프로그램을 다운로드할 수 있는 다기능 트로이목마였다고 한다. 또 25%는 SMS 트로이목마로 스마트폰 사용자의 인지나 동의 없이 유료 전화 번호로 SMS 메시지를 보내 이용료를 과금하게 한다. 몇

악성코드 유포 방법이 계속 진화하고 있다. 이번주 빛스캔(대표 문일준) 보고서에 의하면 계정 탈취용 악성코드들이 감염된 IP 대역을 스캐닝하는 기능이 발견되어 백도어 형태의 APT 공격 위험성을 보이고 있는 것으로 나타났다. 타깃 기관의 IP를 확인하고 해당 IP대역이 감염됐는지를 확인한 다음 APT 공격을 시도하겠다는 의도로 풀이된다. 전상훈 빛스캔 기술이사는 “이번주 발견된 APT 유형의 악성코드는 올해 초에 많이 발견되었던 형태이며 기본기능으로 감염 컴퓨터의 보안정책을 비활성화시키고 취약한 서비스를 실행시켜 공격을 하고 있다”

이번주 악성코드 분석 특징을 살펴보면 xxximp04risoned.rr.nu/sl.php URL이 포함되는 Mass SQL Injection 공격이 약 10여개 사이트에서 발생했고 이러한 sl.php 유형이 금주에만 70여 종류가 발견됐다. 해외에서도 발견 보고가 있지만 실제 유형은 휠씬 더 많으며 데이터베이스를 직접 공격하고 값을 추가함에 따라 데이터베이스에 대한 변조 피해도 많을 것으로 예상된다. 빛스캔(문일준 대표)과 KAIST 사이버보안연구센터(주대준 부총장)에서 공동 운영하는 보안정보 제공 서비스 8월 1주차 국내 인터넷

보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 스마트폰의 메모리에 저장된 개인정보를 보호하는 시스템에 대한 특허(러시아)를 획득했다고 발표했다. 이 기술은 스마트폰, 태블릿과 같은 모바일 장치에 저장된 데이터를 분석하고 도난 또는 분실 시 매우 위험할 수 있는 개인정보(SMS, 애플리케이션 데이터, 사용자가 지정한 파일, 운영 체제 매개 변수와 로그 등)를 식별해 그 데이터에 대한 접근을 차단할 수 있게 한다. 모바일 장치의 기능이 점점 발달하면서 개인용 컴퓨터보다 이들 모바일 장치를 이용하

여러 개의 사이버보안 조직은 합동으로 의약품 관련 스팸 메일을 보내는 것을 알려진 그럼(Grum) 봇넷을 소탕하기 위해 공동 노력했다. 이번 소탕 작전은 파나마와 러시아에 있는 C&C 서버가 멈추면서 마무리되었다. 이번 작전에 참여한 조직은 스팸하우스(Spamhaus), 파이어아이, 러시아 CERT 등이다. 가장 최고조일 때 그럼 봇넷은 전세계 약 17%이상의 스팸 메일을 차지하였다. 네덜란드에 있는 C&C 서버는 이번 주 초에 진압되었으나, 봇넷을 통제하는 사람이 러시아에 다시 설치하였다. -www.darkreadin

한 러시아 해커는 앱스토어에서 금액을 지불하지 않고 무료로 앱을 다운로드 할 수 있는 방법을 찾아냈다. 이에 대해 애플은 계속 조사중이라고 한다. ZonD80라고 불리는 해커는 유투브에 이 해킹방법을 영상으로 올렸지만 지금은 삭제된 상태다. 그는 애플의 지불방식을 우회할 수 있는 기술로 두개 인증서를 인스톨하고 디바이스에 고유한 IP어드레스를 지정하는 방식을 공개했던 것이다. 이 방식은 탈옥도 필요없고 최소한의 구성 변화만 있으면 무료로 앱을 다운로드 가능하다고 그는 말한다. 해킹 단계에 대해 이렇게 소개하고 있다.-두개의 인증서를

코스콤이 주최하고 HARU 해커연합, 고려대 정보보호대학원이 주관하는 시큐인사이드 2012가 7월 10일부터 11일 양일간 리츠칼튼 호텔에서 개최됐다. 특히 7월 10일 오전 10시부터 11일 오전 10시까지 치러진 해킹방어대회 본선결과에 참관객들의 많은 관심이 쏠렸다. (이미지. 이번대회 운영을 담당한 아이넷캅팀. 오른쪽부터 아이넷캅 유동훈 연구소장. 곽권구 이사. 김동희 대리. 김준연 과장) 본선결과 1위는 미국 카네기멜론 대학 PPP팀이 차지했다. 한국팀은 아쉽게 마지막 3분을 버티지 못하고 일본팀에 밀려 3위권 밖으로 밀려났

코스콤이 주최하고 HARU 해커연합, 고려대 정보보호대학원이 주관하는 시큐인사이드 2012가 7월 10일부터 11일 양일간 리츠칼튼 호텔에서 개최된다. 이번 행사는 우수 대학생들의 참여유도를 위해 방학기간에 대회를 개최하고 개인정보보호의 날인 7월 둘째주에 맞춰 개최되어 그 의미가 더해지고 있다. 우선 아이넷캅에서 운영하는 시큐인사이드 해킹방어대회는 국내?외 해커를 대상으로 한 해킹위협 방어기술 경연대회로 예선에 국내 210개팀, 해외 40개국 139개팀이 참여했다. 예선 결과 국내 4팀, 해외 4팀(美, 日, 러시아, 네덜란드)

2012년 상반기를 뜨겁게 달궜던 보안 이슈는 어떤 것들일까. 여전히 온라인 게임 계정 탈취 악성코드 유포가 심각한 상황이고 다양한 형태의 APT 공격이 발견됐다. 또 안드로이드 악성파일 유포와 SNS를 통한 악성코드 유포, HWP 제로데이 공격 등이 이슈로 떠올랐다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 ISARC 대응팀을 통해 2012년 상반기 보안이슈 결산 및 TOP10을 선정해 발표했다. 잉카인터넷 ISARC 대응팀은 “2012년 상반기에 출현했던 대표적인 보안 위협들을 되짚어보고, 하반기에 출현 가능한

얼마 전 러시아 카스퍼스키랩에서 최초로 플래임(Flame) 바이러스를 공개할 때 "Flame 바이러스와 스턱스넷(Stuxnet) 바이러스는 유사성이 전혀 없다"고 했지만 최근 예전 버전의 Stuxnet 바이러스를 다시 점검하는 과정에서 그들의 이러한 생각이 잘못되었다는 것을 알게 되었다. Stuxnet 바이러스 중에서 지금까지 등한시하고 있던 모듈에서 두 바이러스의 유사성을 증명해 주는 증거가 발견되었기 때문이라고 외신이 보도했다. 'resource 207' 모듈은 초기 버전의 Flame 바이러스의 특정 모듈과 매

제2회 시큐인사이드(SECUINSIDE) 2012 해킹대회 예선전이 지난 6월 9일~11일 오전 6시까지 치열한 경합을 펼친 결과 본선 8개팀이 확정됐다. 1위는 미국팀인 PPP(Plaid Parliament of Pwning)팀이 총7500점을 획득해 1위를 차지했다. 한국 카이스트 GoN팀이 5580점으로 2위를 차지했다. 본선에는 한국 4개 팀과 미국, 일본, 러시아, 프랑스 팀 등 8개팀이 올라가서 진검승부를 펼칠 예정이다. 본선은 오는 7월 10일 오전 10시부터 11일 오전 10시까지 리츠칼튼 호텔에서 개최된다. 이 대회

모스크바에서 지난 5월 30일~31일 열린 PHD2012 CTF에서 우승은 러시아 Leet More팀이 차지했다. 2위는 스위스의 0daysober팀, 3위는 스페인의 Int3pids팀, 4위는 미국 PPP(Plaid Parliament of Pwning)팀이 차지했다. 우승팀인 러시아 Leet More팀은 올해 한국에서 열린 코드게이트 우승팀이기도 하다. PHD2012 CTF까지 연속해서 국제 해킹대회를

모스크바에서 열린 PHD(Positive Hack Days)2012를 주최한 포지티브 테크놀로지의 CEO 유리 막시모프를 현장에서 만났다. 포지티브 테크놀로지는 IT시큐리티 제품 개발사로 취약점 탐지와 관리에서 특별한 기술력을 가지고 있으며 현재 모스크바에 본사를 두고 런던, 로마, 서울, 튀니지, 인도 등에 지사를 설립해 글로벌 기업으로 도약하기 위한 발판을 마련 중에 있다. 이 기업의 엔지니어는 대부분 웹애플리케이션 시큐리티 컨소시엄(ISC), ISACA, CEH 등에서 맴버로 활동하고 있으며 포지티브 테크놀로지 리서치는 유럽에

PHD는 러시아에서 대표적인 해킹보안 컨퍼런스다. 학생에서부터 기업이나 기관의 고위 보안담당자들까지 모두 참석해서 자신에게 맞는 발표를 들을 수 있고 네트워킹을 할 수 있는 컨퍼런스다. 이러한 컨퍼런스는 러시아에서 유일하게 PHD 컨퍼런스 뿐이며 아직은 러시아 지역 중심의 컨퍼런스이긴 하지만 유럽 등과 지리적으로 가까운 위치이기 때문에 짧은 시간내에 글로벌 컨퍼런스로 성장할 잠재력을 가지고 있는 것으로 평가 받고 있다. PHD 운영자 세르게이 고르데이칙은 “PHD를 처음 기획하게 된 동기는 포지티브 테크놀로지가 어떤 일을 하는지 알