지난 1월 21일 한국과학기술회관 대회의실에 국내 기업, 금융 등 정보보호 실무자들 100여 명이 모인 가운데 의미있는 워크숍이 개최됐다. 바로 제2회 2014 데일리시큐 신년 정보보호 워크숍이다. 그동안 애매한 수준으로 관련 기관이나 언론에서 발표한 북한의 사이버공격 실체, 그래서 국민들은 믿지 않았을 수도 있고 설마 북한이 그 정도로 철저하게 준비하고 있을까 의문시 됐을 수도 있다. 데일리시큐는 이 부분에 대한 명확한 증거와 그 동안의 히스토리를 알게 되면 그들이 얼마나 철저하게 사이버전을 준비하고 있는지 알게 되고 이에 경각심

올해 1월부터 북한 추정 사이버 공격들은 계속되고 있다. 철저한 대비가 필요한 상황이다. 순천향대 SCH사이버보안연구센터(센터장 염흥열 교수)는 최근 북한에 의해 제작된 것으로 추정되는 악성코드를 발견했다고 밝혔다. 이번에 발견된 악성코드는 북한 소행으로 알려진 7.7 디도스(2009), 3.4 디도스(2011), 농협 전산망 마비(2011), 중앙일보 해킹(2012) 시 사용된 악성코드와 매우 유사한 변종 악성코드의 최신 버전으로 확인되었다. 북한 해커들은 디도스 공격 및 하드 파괴 등의 실질적인 피해를 입히는 좀비 악성코드를 유

빛스캔(대표 문일준)은 주간 단위로 제공하고 있는 정보제공서비스를 고도화하는 프로젝트를 완료하고 2014년 2월부터 ‘일일 C&C 정보’를 추가로 제공키로 했다고 밝혔다. 빛스캔은 2012년 초부터 국내외 웹사이트를 통해 유포되는 ‘악성링크‘ 및 이를 통해 최종적으로 사용자에게 감염되는 ’악성 파일‘, 감염 이후 봇넷에 연결하는 ‘C&C 연결 정보’를 실시간으로 분석하고 이 정보를 매주 수요일마다 보고서를 발간해 제공하는 정보 제공서비스를 운영해 왔다. 업체 관계자는 “올해 1월 초 해외에서는 야후 광고서버 해킹을 통해 모든 야후

컴퓨터공학, 전산학, 암호학, 정보보호학을 전공하지 않았음에도 우리나라 보안 분야에서는 상당수 비전공자들이 탑클래스의 실력을 인정받고 있다. 그 중 한명이 바로 컴퓨터와 모바일 바이러스와 악성파일 분야에서 독보적 역량을 발휘하고 있는 잉카인터넷 시큐리티대응팀 문종현 팀장이다. 취중진담 여덟 번째 주인공은 바로 컴퓨터 바이러스와 악성파일의 달인 문종현 팀장이다. 매일 반복되는 사이버 공격 대응에 여념이 없던 그와 얼마전 어렵사리 인터뷰 자리를 마련했다. 그는 무슨 이유 때문에 바이러스에 미쳐있는 것일까. 그의 광기(狂氣)의 근원은 무

순천향대(총장 서교일)는 최근 지능화된 사이버 위협에 대응하고, 사이버전 대응 능력을 우선적으로 확보하면서 국내외 유관기관과의 사이버보안 협력 강화를 위해 ‘SCH 사이버보안연구센터’를 개소한다고 밝혔다. 이에 따라 순천향대는 국내 저명한 전문가들이 참여한 가운데 5일(목) 오전11시 대학본부 스마트홀에서 개소식을 갖는다. 순천향대 ‘SCH 사이버보안연구센터’에서는 사이버전 관련 사이버 위협 및 악성코드 분석, 악성코드 및 사이버 공격자 추적, 국내외 유관 기관과의 공동 연구는 물론 유관기관과의 사이버 위협 정보 공유와 관련 국제

“2013년은 2012년과 비슷한 유형의 보안 위협들이 다수 발생했다. 다만, 3.20 사이버테러와 6.25 사이버전으로 규정된 북한의 공격이 연이어 발생해 심각한 보안위협으로 대두되었다. 그외 각종 사이버범죄는 고도화되고 지능적인 양상을 보였다.” 잉카인터넷 ISARC 대응팀은 2013년 국내에서 발생한 각종 주요 보안이슈와 키워드별 사례를 종합 분석해 2014년 발생 가능한 보안위협 예측자료를 발표했다. ISARC 대응팀 관계자는 “이번 발표는 2013년 등장했던 대표적인 보안 위협들을 되짚어보고, 2014년에 출현 가능한 위협

주관사 돈벌이 용으로 전락한 일부 정보보안컨퍼런스와는 다른 진정한 의미의 보안컨퍼런스가 개최된다. 바로 제9회 2013 코드엔진(CodeEngn) 컨퍼런스가 오는 11월 30일 토요일 오전 10시부터 오후 7시까지 숙명여대 순현관 중강당 511호에서 개최된다. 코드엔진 컨퍼런스는 국내에서 리버스엔지니어링 관련 가장 유명한 컨퍼런스로 매년 보안전문가, 해커들이 대거 참석해 성황을 이루는 컨퍼런스다. 올해는 오전 초급세션과 오후 중급세션으로 나눠 진행될 예정이다. 오전 10시부터 진행되는 초급세션에서는 ‘APT에 대한 기술적 고찰로 구

북한은 지난 4년 동안 한국내 컴퓨터 시스템에 대해 계속해서 공격하면서 사이버무기 영역에서 사이버 공격 능력을 확충하고 있다는 것을 의미한다. 한국의 은행, 방송사, 통신사 및 군사 정책 기관들이 공격을 받았다. 이러한 공격의 목적은 미래의 사이버전 계획을 세우고 첩보 수집 및 통신 파괴를 위해서 해킹하고 있는 것으로 외신들은 보고 있다. -www.csmonitor.com/World/Security-Watch/2013/1019/[외신. 2013. 10. 19. SANS Korea / www.itlkorea.kr]

국가 주요 기관 및 연구 기관 등을 대상으로 수년간 정보수집을 위한 사이버첩보 활동을 수행한 조직의 활동이 공개됐다. 북한으로 추정되고 있는 이 조직은 2011년부터 3년간 약 수백명을 대상으로 정보수집 악성코드 공격을 했으며, 일부 실제 감염된 대상으로부터 기밀정보들을 외부로 유출한 정황이 드러났다. 공격 대상은 △ 국방, 외교, 통일 관련 정부 부처 △ 국방, 외교, 통일 관련 연구기관 전/현직 원장 대상 △ 국방, 외교, 통일 관련 연구기관 연구원 △ 전/현직 외교관 및 해외 주제국 대사 △ 예비역 장성 △ 장관 후보자 △ 국

“6.25 사이버전 이후 보안 관련 기관과 기업의 집중적 모니터링 및 대응으로 인해 공격이 다소 주춤할 것으로 예상된다. 또한 파밍에 대한 새로운 공격이 예상되며 이에 대한 대응이 기존과 동일한 형태로 유지되고 있어 이용자의 피해가 증가할 것으로 예상된다. 경유지를 대량으로 활용하는 다단게유포망에 대한 해결책이 없는 한 공격의 위험 수위는 지속될 전망이다.” 빛스캔(대표 문일준)이 6월 인터넷 동향 월간 보고서를 24일 공개했다. 보고서에 따르면 “6월 1주에는 Cool Exploit Kit에서 변형된 Red Exploit Kit이

정보보호의 달을 맞이해 한국정보보호학회(회장 김석우)는 제4회째를 맞는 한·일 조인트 암호알고리즘 및 응용워크숍(JWCAA 2013)을 7월 24일 서울 강남 과학기술회관에서 개최한다고 밝혔다. 이 워크숍에서는 한국과 일본의 암호학 전문가들이 모여 양국의 최신 암호기술을 공유하고, 각 국가별 표준화 및 국제 표준화 현황을 살펴보며 향후 양국 간의 암호 기술 협력 방안을 마련하기 위해 2010년부터 매년 개최되고 있다. 이번 워크숍은 한국에서 한국정보보호학회(KIISC), 한국인터넷진흥원(KISA), 국가보안기술연구소, 한국정보통신기

제34회 사법시험 합격, 서울중앙지방검찰청 컴퓨터수사부 검사, 기술유출범죄수사센터 검사, 김앤장 변호사, 테크앤로 법률사무소 대표 변호사, IT전문 변호사, 개인정보보호 및 정보보호 전문 변호사, 기술유출 및 영업비밀 전문 변호사, 기업 정보보호 법률 자문, 인터넷 비즈니스 법률자문. 국내 주요 개인정보유출 사건 변호, 개인정보보호 정책 개선에 기여. 이런 화려한 이력과 경력을 소유한 자. 바로 구태언 변호사다. 취중진담 다섯번째 이야기는 구 변호사의 어제와 오늘을 담아봤다. 그의 사무실이 있는 광화문 교보빌딩 앞에서 만나 건너편

2013년 초 APT1이라는 이름의 보고서를 통해 중국인민해방군 사이버 부대의 위치, 편제 및 관련된 사이버전 현황정보를 제공한 미국 침해사고전문대응 업체인 맨디언트사(Mandiant)의 최고기술책임자를 맡고 있는 리차드 베이틀릭(Richard Bejtlich)은 2004년 네트워크 기반의 침해사고탐지 대응에 대한 명저인 “Tao of Network Security”를 통해 다음과 같은 침해사고의 삼원칙을 다루었으며 그 내용은 아래와 같다. 1. 어떤 공격자는 방어자보다 뛰어나다.(Some Attackers are Smarter t

6.25 사이버공격 관련 추가로 발견된 악성파일에 의해서 시스템 파괴기능의 악성파일이 특정 사이트에서 다운로드되어 유입된 정황이 확인되었다. 아래는 잉카인터넷에서 추가로 발견된 악성코드에 대해 분석한 내용이다. 잉카인터넷 대응팀 관계자는 “해당 파일이 실행되면 가장 먼저 GetSystemDirectoryA API 함수를 이용하여 시스템 경로 하위에 "icfg" 이름의 폴더존재 여부와 속성을 확인 후 존재하지 않을 경우 "icfg" 이름의 폴더를 생성한다. 그 다음 국내 특정 호스트로 접속해 08.gif 파일이 존재할 경우 다

7월 1일 오전 High Anonymous에 의한 연쇄 해킹공격이 발생했다. 1일 오전 국내 다수의 웹 사이트가 "Hacked by High Anonymous"라는 이미지로 연쇄 해킹공격을 받았다. 이 해킹사고는 지난 6.25 해킹 공격의 연장선에 있으며, 사이버전의 형태를 띄고 있다. 잉카인터넷 대응팀 관계자는 “현재 국내 다수의 웹 사이트가 디페이스(Defaced) 해킹공격을 받고 있고, 일부 기업의 경우 내부 그룹웨어가 해킹을 당해 아이프레임으로 악성파일이 전파되었다는 정황이 포착되었다. 일부 사이트는 현재 정상적으로 복구

6월 28일 경부터 30일 새벽까지 불특정 주기로 나타나서 악성앱 설치를 유도하고 있으며 악성앱을 설치하게 되면 주소록에 있는 지인들에게 all msgs라는 문구의 문자메시지를 이용자 몰래 무작위로 발송한다. 시간에 비례해 문자메시지 데이터 소모가 급격히 증가해 이용자에게는 원치 않는 과금 요금이 발생할 수 있고 이동통신사망에도 과부하가 발생할 수 있는 상황이라 주의해야 한다. 잉카인터넷 대응팀 관계자는 “이용자 단말기에 지속적으로 악성앱 설치화면이 나오면서 이용자에게는 큰 불편을 끼치며, 설치할 경우 주소록의 연락처로 시간차 문자

지능형 사이버 공격 방어 전문기업 파이어아이 코리아(지사장 전수홍 www.fireeye.com)가 25일 주요 정부기관의 전산 시스템을 마비시킨 소위 ‘625 사이버테러’에 대한 분석 리포트를 발표했다. ‘625 사이버테러’는 웹하드 파일을 변조하는 방법을 통해서 악성코드를 다량으로 유포하였으며, 유포된 악성코드를 통해서 좀비PC를 생성하고 대규모 봇넷을 구성하여 지정된 시간에 DDoS 공격을 수행하도록 동작된 것으로 밝혀졌다. 업체 관계자는 “이번 사이버테러에 사용한 악성코드는 기업들이 기존에 사용하던 보안 기술을 무력화하기 위해

어나니머스에서는 웹기반의 DDoS 공격방식을 공개했다. 이용자들이 단순히 웹사이트 접속만으로 북한의 특정사이트를 자동으로 공격하는 방식이다. 잉카인터넷 관계자는 “이 공격명령 스크립트에서 TARGET 사이트만 변경되면 특정 사이트에 대한 지속적인 공격이 가능하기 때문에 악용될 우려가 있다”며 “실제 일간베스트라는 국내 사이트를 통해서 청와대, 국정원, 새누리당 등을 공격하는 코드가 삽입되었던 것으로 확인됐고, 현재는 해당 사이트 접속이 차단된 상태다”라고 설명했다. 일간 베스트는 6월 25일 오후 6시 30분경부터 모든 게시물이

국군기무사령부가 주최하는 제11회 국방정보보호 컨퍼런스가 6월 20일 공군회관에서 1,000여 명의 민·관·군 주요 직위자 및 정보보호 전문가가 참여한 가운데 ‘고도화된 사이버 위협 대비 안전한 사이버 국방 건설’이라는 주제로 성황리에 개최됐다. 주최측 관계자는 “국방해킹방어대회, 논문경진대회, 국방정보체계 취약점 공모전 등을 통해 군내 정보보호 전문인력들의 경연의 장을 마련해 군 정보보호 수준을 높이고 첨단 정보보호 기술 소개, 실무교육, 주제발표 등 다양한 프로그램으로 구성했다”고 전했다. 이날 김관진 국방장관은 격려사를 통해

지난 한 해, APT 공격의 특성상 조직이나 기업의 내부적인 피해보다는 고객정보 및 서비스와 관련된 외부적인 피해가 발생하지 않는 한 겉으로 크게 공개되지 않는 점을 감안하면, 이렇다 할 크게 알려진 APT 공격 사례는 많지 않았다. 하지만 실질적으로 APT 공격에 대한 시도 및 외부로 알려지지 않은 APT 공격, 계속 진행 중인 APT 공격은 생각하는 것보다 매우 많이 빈번하게 이루어지고 있다. 그렇다면 이러한 APT 공격은 2013년, 계사년을 맞이하여 어떻게 변화되고 진행될까? ◇계속되는 문서 취약점을 이용한 내부 감염 시도주