제9회 국제 해킹?보안 컨퍼런스 POC2014가 500여 명의 국내외 해커 및 보안전문가들이 모인 가운데 11월 6~7일 서울 양재동 더케이호텔서울 거문고홀에서 개최됐다. POC는 국내?외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이(0-day) 취약점 공개, 대응방안 그리고 여성해킹대회 등 다양한 이벤트들로 구성됐다. ▲POC2014 컨퍼런스 발표 현장 주요 발표로는 블랙햇(BlackHat)2014에서 2개의 주제를 발표했으며, 구글 인턴으로 활동하기도 했던 이병영(미국 조지아 공대 유학 중, 포항공대 PLUS 팀 출신)

제9회 국제 해킹?보안 컨퍼런스 POC2014가 11월 6~7일 서울 양재동 더케이호텔서울 거문고홀에서 개최됐다.국내외 유명 보안전문가 및 해커들의 제로데이 취약점 발표 및 해킹시연발표가 있었는데 그중 Team SNE가 발표한 국가기반시설에 대한 취약점 공개와 관련한 시연이 눈길을 끌었다.Team SNE는 SCADA(스카다)제어시스템을 침투할 수 있는 다양한 네트워크 접점에 대해 연구하고 공격 포인트까지 접근할 수 있다는 것을 증명해 보였다. 실제로 SCADA 관련 활발한 연구가 진행되고 있는 해외에 비해 상대적으로 국내에서는 스카

스카다(SCADA) 시스템을 목표하는 샌드웜 공격이 탐지되었다. 샌드웜 익스플로이트는 2009년부터 사용되고 있다. 샌드웜 공격 단체는 최근에 마이크로소프트사에서 지난주에 패치한 취약점을 공격하고 있다. 샌드웜은 스피어 피싱 이메일을 통해 GE 인텔리전트 플랫폼의 CIMPLICITY HMI 솔루션을 운영하는 윈도 PC를 대상으로 공격하고 있다. 공격이 성공하면, 시스템에 블랙 에너지(Black Energy) 악성코드를 다운로드한다. -www.scmagazineuk.com/sandworm-vulnerability/

해킹과 보안, 남자들만의 전유물이 아니다. 해킹과 보안 분야에 꿈과 비전을 가진 여성 해커들이 모여 실력을 겨루고 서로 배워나가는 대회가 지난 11일 개최돼 이목이 집중된다. 지난 10월 11일 토요일, ‘공간POC’에서 POC2014 컨퍼런스 이벤트인 여성해킹대회 ‘Power of XX’의 온라인 예선전이 치러졌다. 더불어 초등학생 및 중학생 대상 해킹대회인 ‘KIDs CTF’도 함께 진행되었다. 이 두 해킹대회는 올해로 4회째를 맞았으며 숙명여자대학교 정보보호동아리 ‘SISS’와 보안커뮤니티 ‘해커스쿨’이 공동으로 주최·운영하고

사람, 사물, 공간, 데이터 등 모든 것이 인터넷으로 연결되는 사물인터넷은 전 산업분야와 융합해 새로운 서비스를 창출하고 부가가치를 높이는 창조경제의 핵심동력 중 하나이다. 한편 사물인터넷 관련 법규들 중 문제점이 제기되는 개인정보보호법 등에 관한 법률에 개선 이슈도 논의되고 있다. 기존의 법규들이 새로운 서비스를 창출하고 부가가치를 높이는 사물인터넷 활성화에 장애물로 작용하고, 새로운 상품의 시장 유통을 방해할 수도 있기 때문에 법제도 개선방향은 어떻게 이루어져야 할까. 우선 사물인터넷 보안 침해사고 사례를 살펴보면, 냉장고, T

국내에서 자본과 정부권력에 종속되지 않고 순수 비영리로 독립 운영되는 최고 수준의 국제 해킹·보안 컨퍼런스 POC. 올해도 ‘대박’ 강연들을 준비하고 국내 해커들과 보안담당자들에게 충격과 지적 호기심을 충족시켜줄 것으로 기대된다. 제9회 국제 해킹?보안 컨퍼런스 POC2014가 오는 11월 6~7일 서울 양재동 교육문화회관(더케이호텔서울)에서 개최된다. 국내?외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이(0-day) 취약점 공개와 등 다양한 이벤트들이 진행될 예정이다. POC(www.powerofcommunity.net)는

[칼럼. 세이프넷 박종필 이사] 안전행정부가 '정부3.0 클라우드 종합계획 수립사업' 착수 보고회를 8월 27일 개최했다. 계획의 골자는 정부 부처 공무원들이 시간, 장소, 기기 구분 없이 행정 업무를 볼 수 있게 하겠다는 것이다. 간단히 말해 스마트워크 환경으로 일하는 방식의 대대적인 전환을 예고한 것이다. 정부부처 사무실이 스마트워크 환경으로 바뀌면 가장 먼저 달라지는 것은 PC가 될 전망이다. 아직 구체적인 안은 없지만 서버 기반(SBC)으로 하건, 클라이언트 기반(CBC)으로 하건 결국 가상화의 길을 걷게 될

미국 국가표준기술연구소(NIST)는 스카다(SCADA) 시스템 보안성을 향상하기 위해 테스트베드를 구축할 계획이다. 정보공개를 청구한 결과, 현재 개발 초기단계로 국가, 국제 표준 및 가이드라인에서 규정한 모범사례에 맞춰 사이버보안 보호조치가 완료되면 변경가능한 산업제어시스템 사이버보안 테스트베트를 통해 ICS 성능을 측정할 예정이다. -www.fbo.gov/index?s=opportunity&mode=form&id= [외신. 2014. 8. 12. SANS Korea /

얼마 전, 보안업체 파이어아이 연구원이 Havex RAT의 새로운 변종을 발견했다. 이 변종은 핵심 기초시설, 에너지와 제조영역의 스카다(SCADA) 시스템 중 OPC 서버를 스캐닝해 제어할 수 있는 것으로 알려졌다. OPC는 통신 프로토콜의 일종이다. Windows 기반인 SCADA 시스템 사이 또는 기타 산업용 제어 시스템 어플리케이션과 하드웨어 사이의 통신을 허용한다. 새로운 Havex 변종은 OPC 프로토콜을 사용하는 클라이언트 또는 서버의 시스템에 저장된 정보와 데이터를 절취할 수 있다. 파이어아이 연구원은 블로그를 통해

F-Secure 보고서에 따르면 산업통제시스템(ICS)인 스카다(SCADA) 시스템에 침투하기 위해, 공격자들이 ICS 회사에 소프트웨어를 공급하는 회사의 웹 사이트 해킹한 후 설치 파일에 하벡스(Havex)라는 이름의 원격 접속 트로이목마 프로그램을 심어 놓고 있다고 전했다. ICS를 운영하는 조직에서 감염된 소프트웨어를 다운로드하면 공격자들은 ICS 시스템에 대한 공격 발판을 마련하게 된다. 이러한 방식은 북유럽 3개 회사 웹사이트에서 탐지되었으며, 이중 2개 회사는 원격 관리 소프트웨어를 제공하고 있다. -www.f-s

어글리고릴라(UglyGorilla)라는 온라인 이름을 이용하는 중국인이 미국 북동 공공회사 네트워크에 접근한 것으로 밝혀졌다. 침입자는 설계 도면과 보안 대책 메모를 복사하고, 천연가스 흐름을 통제하는 시스템을 찾아 다닌 것이다. 미국 법무부에서 지난 달 기소된 5명중 한명인 이 남자는 사이버 전쟁을 준비하는 임무를 하고 있었던 것을 보인다. 이 남자가 속한 단체는 스카다(SCADA) 시스템의 취약점을 찾아 이를 공격해 공공시설의 가용성을 조종하고, 물리적인 인프라의 지도를 만드는 일을 한 것으로 드러났다. 이번 전략은 냉전시절 핵

국내 원자력발전소를 비롯한 전력생산 발전소 및 전력관리 시스템, 교통통제시스템, 반도체 제조공정, 자동차 생산라인 등 사회 기반시설과 대형 제조라인에 주로 사용되는 산업용 제어 시스템이 바로 스카다(SCADA) 시스템이다. 스카다 시스템은 일반 IT 기기들과 달라서 보안 측면에서 전혀 관리가 안되고 있다. 하지만 스카다 시스템 운영자들은 폐쇄망이라 보안에 전혀 걱정이 없다고 말한다. 그러다 결국 터진 사고가 바로 이란 원전을 공격한 스턱스넷 악성코드다. 러시아 모스크바에 위치한 Digital October에서 5월 21일~22일간

러시아 모스크바에서 개최된 해킹·보안 컨퍼런스 PHD 2014에서 대회 주최측인 포지티브 테크놀로지스 토니 카람(Tony Karam. 사진) 부사장을 만났다. 이 보안회사는 현재 글로벌 기업으로 도약하기 위한 준비 작업을 완료했으며 새로운 제품 출시도 눈앞에 두고 있다. 글로벌 기업으로 진입하기 위해 이 기업은 미국, 영국, 러시아, 이탈리아, 인도, 북아프리카, 대한민국 등 총 8개국에 본사 및 지사를 운영하고 있으며 고객수는 1,000개 이상의 글로벌 국가 및 국가별 고객들이 있다. 2002년에 설립됐으며 총 직원 400명 중

지난해 해킹보안컨퍼런스 POC 2013 여성해킹 대회에서 우승하고 포지티브 테크놀로지스의 초대를 받아 러시아 모스크바에서 개최된 PHD 2014 CTF 대회에 참가한 순천향대 시큐리티퍼스트(SecurityFirst)팀을 대회 종료 직후 만나봤다. 비록 10위를 차지했지만 그들의 얼굴은 밝았다. 많은 것을 보고 느끼고 배울 수 있었던 시간이었기 때문일 것이다. 이번 대회에 참가한 시큐리티퍼스트 멤버들은 김학수(순천향대 정보보호학과 4학년), 박새얀(순천향대 정보보학과 2학년), 박정민(한국인터넷진흥원), 추예린(순천향대학교 정보보학과

글로벌 해킹대회 PHD CTF가 모스크바에 위치한 Digital October에서 5월 21일~22일간 개최됐다. 이번 4회 대회 본선에는 전세계 600여 개가 넘는 해킹 팀들이 예선전에 참가해 최종 본선에 9개 팀이 올랐다. 또 지난해 국내 해킹·보안 컨퍼런스 POC 2013 여성해킹 대회 우승팀인 순천향대 시큐리티퍼스트(SecurityFirst)팀도 초청받아 총 10개팀이 최종 결정전을 치렀다. 이번 대회는 폴란드의 ‘Dragon Sector’팀이 총 33162점을 획득해 우승을 차지했다. 2위는 32850점을 획득한 스페인 ‘

러시아 모스크바에서는 해커들의 축제가 매년 열린다. 바로 러시아 최대 규모의 해킹·보안 컨퍼런스 및 CTF 해킹대회 PHD(Pasitive Hack Days)가 그것이다. 5월 21~22일 양일간 모스크바 강변에 위치한 Digital October business center에서 개최된 PHD는 각국의 해커, 기업 및 정부 보안전문가, 보안솔루션 벤더사, 학생 등 2,000여 명이 모인가운데 각종 보안트렌드 발표와 재미있는 이벤트들로 가득찼다. 특히 올해 4회째를 맞는 PHD CTF 해킹대회는 지난해 POC2013 여성해킹대회 우승

지난 11월 7일과 8일 서울 양재동 더케이서울호텔에서 성황리에 개최된 국제 해킹·보안 컨퍼런스 POC 2013의 메인 이벤트는 바로 러시아 파지티브 테크놀로지스 해킹팀이 준비한 스카다(SCADA) 시스템에 대한 해킹 게임 이벤트라고 할 수 있다. 주로 ICS/SCADA 시스템에 대한 보안 문제를 연구해온 러시아의 SCADAStrangeLove팀은 POC에서 주제 발표도 진행했다.이번 발표를 통해 러시아 해커들은 ICS 환경에서 모의해킹 경험들을 한국 해커들과 공유했으며 이 과정에서 공격 툴, 기술, 그리고 실제 사용되고 있는 시스

국제 해킹·보안 컨퍼런스 POC2013에서 주목할 만한 발표 중 하나가 바로 CCTV 관련 제로데이 발표였다. 몰도바 출신 해커 안드레이 코스틴(Andrei Costin)은 지난해 이어 올해도 POC 발표자로 참가해 흥미로운 주제 발표를 하게 됐다. 데일리시큐는 안드레이와 사전 인터뷰를 통해 이번에 공개될 CCTV 취약점 관련 내용에 대해 자세히 들어보는 시간을 가졌다. 그는 현재 프랑스에 거주하고 EURECOM이라는 시큐리티 연구기관에서 박사과정을 밟고 있으며 보안연구가로 활동하고 있다. 그에게 CCTV 취약점을 연구하게 된 동기

11월 7일과 8일 서울 양재동 더케이서울호텔에서 열리고 있는 국제 해킹·보안 컨퍼런스 POC 2013의 메인 이벤트는 바로 러시아 파지티브 테크놀로지스 해킹팀이 어렵게 한국까지 공수해 온 스카다(SCADA) 시스템에 대한 해킹 게임 이벤트라고 할 수 있다.국내 해커들도 쉽게 접할 수 없었던 실제 스카다 시스템을 접해 볼 수 있는 좋은 기회가 주어진 것이다. POC 참관객들은 스카다 시스템 해킹 게임에 참여해 직접 스카다 시스템의 로직을 살펴보고 자신들이 만든 해킹툴로 실제 해킹도 해 볼 수 있는 기회를 가졌다. 러시아 보안기업인

국내외 유명 해커들이 한 자리에 모여 최신 해킹기술 시연과 더불어 제로데이 취약점 등을 공개하고 다양한 해킹 이벤트들로 가득찬 진정한 해커들의 축제가 열릴 예정이다. 바로 제8회 국제 해킹?보안 컨퍼런스 POC2013이 오는 11월 7~8일 서울 양재동 더케이서울호텔(구 서울교육문화회관) 거문고홀에서 개최된다. 국내 해커들의 실력 향상과 동기부여에도 큰 도움이 될 전망이다.POC(www.powerofcommunity.net)는 국내?외 해커들과 보안 전문가들의 자발적 참여에 의해 새로운 해킹 및 보안 기술과 0-day 취약점들이 공