웹 공격중에서 가장 흔하고 위협적인 공격이 바로 SQL인젝션 공격이다. 기업들은 이 공격을 막는데 애를 먹고 있다. 이에 SQL인젝션 취약점을 자동적으로 찾아주는 Mole툴이 공개돼 소개한다. 이 툴은 취약한 URL을 제공하기도 하고 취약점을 직접 공격도 할 수 있는 무료툴이다. Mole툴은 Mysql, SQL Server, Postgres, 오파클 데이터베이스 등에서도 지원이 가능하고 또 일반적으로 사용하고 있는 IPS/IDS 룰을 우회하기 위한 쿼리 필터들도 제공한다. 그리고 GET와 POST 방식을 통해 SQL인젝션 공격을 할

NTO SQL Invader는 웹 애플리케이션 상에서 SQL인젝션 취약점을 찾아 쉽고 빠르게 공격할 수 있는 기능을 제공한다. 단순 몇 번 클릭만으로도 사용자는 백앤드 데이터의 유저 계정과 레코더와 테이블들의 리스트를 보고 취약점을 찾아 공격할 수 있다고 한다. 또 컴앤드 라인을 통해 모든 데이터를 제공하는 툴과는 달리 NTO SQL Invader는 기술적으로 분석된 자료와 치료에 대한 방법도 조직적으로 관리할 수 있는 데이터를 제공한다. 그리고 추출된 모든 데이터는 CSV 파일로 저장할 수 있고 그 리포트는 침투 증거자료로도 사용

올해 3.4 DDoS 공격, 농협 전산망 장애, SK컴즈 해킹사건 등 악성코드로 인한 대형사고들이 지속적으로 발생하고 있다. 공격자들은 웹사이트나 웹하드, 스팸메일, SNS, 메신저 등을 통해 악성코드 감염을 시도하고 감염된 PC를 좀비로 만들어 대량 트레픽을 발생시켜 타깃 사이트에 DDoS 공격을 하거나 기업이 개인정보를 대량으로 유출해 가고 있다. 이러한 악성코드로 인해 3.4 DDoS 공격에서는 40개 사이트가 피해를 입었고 116,299대의 좀비 PC가 사용됐다. 악성코드 종류만도 53종으로 밝혀졌다. 또 농협은 273대의

해외 해커들 사이에서도 유명한 국제 해킹보안 컨퍼런스 POC2011이 서울교육문화회관에서 11월 3일~4일간 개최되고 있다. 국내 해킹·보안 컨퍼런스 중에서 단연 최고의 발표자들로 구성해 매년 개최 되고 있는 POC는 올해도 국내·외 정상급 해커들을 초빙해 실전 해킹 시연과 다양한 분야의 취약점 발표를 하고 있다. 또한 해외 해커와 국내 해커들간 정보교류와 축제의 장이 되고 있다. POC2011에서 가장 주목 받는 발표는 중국 해커들의 발표일 것이다. 올해도 중국 내에서 유명한 해커들이 POC2011에 참가해 다양한 주제로 발표를

IBM ‘X-Force 2011년 중반기 동향 및 리스크보고서’에 따르면 하이 프로파일(high-profile) 표적 공격, 모바일 취약점 증가, 개인 정보를 활용해 특정 인물에 맞춤 공격을 하는 웨일링(whaling)등 더욱 정교해진 위협으로 최근 보안 환경이 급변하고 있는 것으로 나타났다. 아울러, IBM은 여러 보안 문제에 대한 고객 지원을 강화하기 위해 북미와 유럽의 IBM 첨단보안연구협회에 이어 아시아태평양 지역에 첨단보안연구협회(Institute for Advanced Security)를 개설한다고 발표했다. IBM X-

국내 웹사이트 관리자들이 가장 어려워하고 있는 점은 바로 보안관리 부분이다. 특히 오는 9월 30일 전면 시행되는 개인정보보호법에는 기업들이 고객의 개인정보를 철저히 관리하고 만약 관리하지 못해 정보유출 사고가 발생하면 벌금과 형사처벌까지 가해질 수 있는 상황이다. 문일준 빛스캔(scan.bitscan.co.kr) 대표는 “강화된 개인정보보호법에 대응하기 위해서는 기업들의 웹취약점 관리가 가장 중요하다”며 “사이버 범죄자들이 정보를 빼내가기 위해 국내 웹 사이트를 대상으로 주로 공격하는 패턴은 SQL Injection 취약점과 XS

이뮤니티 CEO 데이브 아이텔(Dave Aitel)이 한국을 방문했다. 한국에서 적극적으로 자사 침투테스팅 플랫폼인 캔바스와 실리카를 홍보하기 위한 방문이었다. 사실 지난 12일 데이브는 제1회 이뮤니티 세미나에서 강연을 하기 위해 한국에 오기로 돼 있었다. 오후 2시부터 데이브와 만나기 위해 세미나 참관객들이 모였지만 그는 그날 그 자리에 오지 못했다. 문제는 데이브가 오래전부터 앓고 있었던 천식때문이었다. 한국으로 오는 비행기를 천식 때문에 타지 못하고 다음날 비행기로 한국에 온 것이다. 그런 그를 16일 삼성동에 있는 커피점에

SK커뮤니케이션즈에서 운영하는 포털 네이트가 26일 중국으로 추정되는 크래커(해킹 범죄자)에게 해킹을 당해 고객 3,500만명의 개인정보가 유출됐다. 현재 경찰청 사이버테러대응센터에서 수사를 진행중이다. 경찰청 관계자는 “현재 아무런 내용이 없다. 아직 현장에도 가보지 못했다”며 “오늘부터 수사에 착수해 해킹경위와 범인검거에 최선을 다하겠다”고 밝혔다. 현재 네이트측은 공지사항에 아이디, 이름, 핸드폰번호, 이메일주소 그리고 암호화된 비밀번호와 주민등록번호가 유출됐다고 밝혔다. 또 정확한 유출범위는 명시하지 않았지만 네이트 회원 전

주말을 앞둔 매주 금요일 저녁 9시, 중국 사이버 범죄자들은 분주하다. 돈벌이를 해야 하기 때문이다. 한국의 유명 웹하드, P2P, 소셜 커머스, 유명 커뮤니티 사이트 등 한국 유저들이 몰리는 사이트에 악성코드를 유포해야 하기 때문이다. 15일, 금요일 밤9시부터 디시인사이드 갤러리와 중고장터 페이지에 악성코드가 유포되고 있는 것이 확인됐다. 목적은 한국인 게임계정 탈취에 있다. 디시인사이드 갤러리와 중고장터 페이지에서 악성코드 유포를 발견하고 분석에 들어간 장상근 하우리 기술연구소 주임연구원은 실시간으로 기자와 메신저를 통해 분석

한국인들 PC에 무엇이 들어있길래 중국 해커들은 그렇게 주말마다 웹하드나 P2P, 소셜 커머스 사이트들을 통해 악성코드를 유포하고 있는 것일까? 지겨울 만도 한데 2005년부터 지금까지 쉴새 없이 악성코드를 뿌려대고 있다. 그 이유는 무엇일까? 16년간 악성코드 분석에 매달린 문종현 잉카인터넷 시큐리티대응센터 대응팀장을 만나 그 이유에 대해 자세히 들어봤다. 문종현 팀장은 “2005년부터 중국 사이버 범죄자(이들은 해커가 아니라 사이버 범죄자들이다)들로 추정되는 한 집단에서 지금까지 지속적으로 악성코드를 유포하고 있다. 그 이유는

국내 PHP기반의 공개 웹 게시판인 알지보드에서 SQL Injection 취약점이 발견됐다. 취약한 버전을 사용하고 있을 경우, DB정보 유출 등의 피해를 입을 수 있기 때문에 웹 관리자의 적극적인 조치가 필요하다. 해당 취약점 정보가 해외에서 공유되고 있기 때문에 보다 적극적인 조치가 요구된다. 영향받는 소프트웨어는 알지보드 4.2.1 및 이전 버전들다. KISA 인터넷침해대응센터는 “알지보드 4.2.1 및 이전버전 사용자는 4.2.1p1 버전으로 업데이트해야 하며 패치 작업 이전에 원본 파일은 백업을 해야 하고, 알지보드를 새로

금융권에 대한 악성 해커들의 공격이 계속되고 있다. 국내 문제에 국한된 것이 아니라 해외에서도 금융기관에 대한 크래커들이 공격이 줄을 잇고 있고 그에 따른 피해가 증가하고 있어 철저한 대비가 필요하다. 최근 금융권을 타깃으로 어떤 신규 공격들이 발생하고 있고 대응책은 무엇일까. (사진출처. www.flickr.com / @ Robert Brandso) 이성욱 금융보안연구원 팀장은 “신규 공격 형태는 APT(Advanced Persistent Threat), 진화되고 지속적인 위협으로 정의할 수 있다. APT는 특정 타깃이 정해지면

국내 웹사이트의 취약점이 여전히 심각한 수준인 것으로 나타났다. 파이오링크(www.PIOLINK.com)는 지난 5개월간 총 16개 웹사이트에 대해 보안 컨설팅을 진행한 결과 12개 사이트의 보안이 취약하며, 그 중 7개는 보안 수준이 ‘매우 위험’한 것으로 나타났다고 밝혔다. 해당 사이트는 작년 말 파이오링크가 진행한 웹보안 컨설팅 이벤트에 신청한 업체로 통신사, 교육기관, 운송, 일반기업 등 다양한 업종을 이루었다. 이 행사는 시장 조사와 웹 보안 중요성을 인식시키는 취지로 무료 진행되었으며, 결과 자료는 해당 업체에 보고되었다