스마트폰에 대한 사용이 급증함에 따라 기존 바코드 기술의 데이타 저장용량의 한계로 인해 새롭게 각광받는 것이 QR코드다. QR코드는 스마트폰의 카메라 기능을 활용해 그림과 같은 물리적 자료에서 디지털정보, 즉 인터넷 주소 등을 변환해 주는 역할을 함으로서 특히 이벤트나 광고에서 많이 사용되었다. 러시아의 특정 웹사이트에서 이와 같이 효과적으로 정보전달을 할 수 있는 매개체인 QR코드가 SMS를 통해 과금을 시키는 스마트폰 악성코드를 유포하는데 활용된 것이 밝혀져 관련 내용을 전한다. ◇유포 유형러시아의 특정 웹페이지에서 어플리케이션

10월10일 외신 정보에 따르면, 애플 창업자 스티브 잡스가 사망한 후, 회사 측에서는 12일 iOS 5정식 버전을 출시하기로 했다고 한다. 일부 팬들은 iOS 5 정식 버전을 오래 전부터 기대해왔다. 한편 Chronic Dev Team의 해커는 iOS 5는 이미 완벽하게 탈옥 할 수 있다고 선포했다. Stefan Esser (@i0n1c)는 그의 트위터에서 “어떤 이들은 이미 iOS 5의 완벽한 탈옥 도구를 구비하였다. 그들은 누구일까?”라고 하였다. 이전에도 iOS 5정식 버전 발표 후의 탈옥에 대하여 보도한 바가 있다. iPh

2012년도 보안관리전략세미나 ‘SMS2012 나는 보안관리자다’가 11월 3일 베스트웨스턴호텔 구로에서 열린다. 올해로 4회째 진행되는 이번 세미나에서는 보안관리자 200여명을 대상으로 다양한 보안관리 전략발표와 함께 솔루션 시연이 진행된다. 보안관리 환경의 고도화를 목표로 진행되는 SMS2012에서는 10여 년간 정보보안분야에서 활동해온 전문 컨설턴트들과 보안전문가가 모여 ‘2012정보보호 신경향’,‘2012개인정보보호 고도화 전략’,‘2012GRC 전략’등 2012년도 보안 전략 방안을 발표한다. 특히 이번 세미나에서는 이슈가

KISA(한국인터넷진흥원, 원장 서종렬)는 급변하는 인터넷융합 환경 속에서 당면 이슈와 쟁점을 조망하는 학술지 ‘IIS(Internet and Information Security)’의 편집위원장으로 장석권 한양대 경영대학 교수를 위촉했다고 11일 밝혔다. 앞으로, 장 교수는 초대 편집위원장이었던 김동욱 서울대 행정대학원 교수(현 정보통신정책연구원장)에 이어 2013년 10월까지 2년간 편집위원장을 수행하게 되며, 2013년 IIS의 한국연구재단의 등재후보 심사를 앞두고 우수논문 유치 및 학술지의 질적 향상을 위해 힘쓸 예정이다.

운영체계나 응용 프로그램의 보안 취약점을 노리는 악성코드가 급증하고, 보안패치 전에 보안 위협이 등장하는 ‘제로데이 공격’이 늘어나는 상황에 좀더 능동적으로 대처할 수 있는 보안 제품이 출시됐다. 안철수연구소(대표 김홍선, www.ahnlab.com, 약칭 안랩)는 10월 11일 패치 관리 솔루션인 ‘APC 어플라이언스 패치매니지먼트’(AhnLab Policy Center Appliance Patch Management)를 출시했다. 기업/기관에서는 ‘APC 어플라이언스 패치매니지먼트’를 구축함으로써 기업 전체 PC의 신속한 중앙

융복합보안관리 전문기업 이글루시큐리티(대표 이득춘 www.igloosec.co.kr)가 한국정보기술학회(회장 고대식)와 “차세대 보안관제 모델연구”에 대한 연구 과제를 진행한다고 11일 밝혔다. 이글루시큐리티가 연구를 의뢰한 ‘차세대 보안관제 모델연구’는 보안관제를 효과적으로 수행하기 위한 내용들을 항목별로 세분화해 정리하고, 향후 보안관제 수행의 발전 방향,. 보안관제 수행을 위한 SLA 항목 개발 등을 포함함으로써 한 차원 높은 보안관제 서비스를 제공하는 밑거름이 될 것으로 전망하고 있다. 이글루시큐리티는 이번 연구를 진행하면서

美국방첨단연구프로젝트기관(일명 DARPA)에서 사이버 보안 연구를 지원하는 새로운 프로그램을 발표했다. 사이버 패스트 트랙인 이 프로그램은 해커스페이스, 연구소 및 보안 회사를 지원해 대규모 정부 계약업체와 경쟁할 수 있도록 하는 것이라고 DARPA의 프로젝트 매니저인 머지가 밝혔다. 이 프로젝트는 일년에 20~100개의 프로젝트를 지원할 계획이다. 이 프로젝트 펀드를 지원받은 기업은 지적재산권(IP)을 소유하게 되며 정부는 정부 사용권을 가진다. -www.darkreading.com/security/news-defense

EC-Council Korea 삼양데이타시스템(대표 최영주 www.ecckorea.org)은 대폭 새롭게 변모한 콘텐츠로 국제적 인기를 얻고 있는 차세대보안전문가자격증, CEH 버전7을 10월 중 국내 공식 런칭한다고 발표했다. 그 동안 CEH(Certified Ethical Hacker)자격증은, 해킹침해사고가 빈번히 발생하고 있는 요즘 실무형 보안전문가의 필요성이 점점 중요시 되면서 전 세계적으로 약 5만여 명이 CEH자격증을 이미 취득했고, 그 숫자는 국내에서도 빠른 속도로 늘어 나고 있는 추세다. 이번에 업그레이드된 버전7의

최근 보안분야의 새로운 흐름을 주도하고 향후 보안산업과 기술발전에 영향력을 미칠 수 있는 젊은 CEO와 핵심 인재들을 소개하고자 한다. 그 첫번째로 NSHC 허영일 대표(www.관련기사)를 소개한 바 있다. 두번째 주자로 아이넷캅 유동훈 소장을 소개할까 한다. 그가 생각하는 보안과 비즈니스 그리고 미래에 대해 들어봤다. 유동훈 소장은 각종 세미나에서 해킹시연이나 발표 잘하기로 이미 정평이 나 있다. 큰 키에 확신에 찬 말투로 자신이 연구한 내용을 차분하고 똑 부러지게 청중들에게 전달한다. 최근 그는 정부기관 보안교육 뿐만 아니라 스

통합보안 기업 안철수연구소(대표 김홍선 www.ahnlab.com, 약칭 ‘안랩’)는 오는 10월 20일 서울 삼성동 코엑스 인터컨티넨탈 호텔에서 기업 및 공공 업계 IT 관리자 및 보안 담당자 600여 명을 초청해 무료 세미나인 를 개최한다. 안철수연구소는 이번 세미나에서 ‘APT(Advanced Persistent Threat; 지능형 타깃 지속 공격) 현황과 대응 방안’을 중점적으로 소개함으로써 정보보안의 리더십을 보여줄 계획이다. 또한

인터넷 보안 기업 체크포인트(www.checkpoint.com)가 봇(Bot) 공격과 지능적 지속위협(APT : Advanced Persistent Threats) 공격을 막을 수 있는 새로운 안티봇(Anti-bot) 소프트웨어 블레이드를 출시했다. 봇은 데이터 절도나 허가되지 않은 네트워크에 대한 접근, 서비스 거부 공격(Dos), 스팸 유통 등과 같은 불법 행위를 실행하거나 컴퓨터를 접수하는 사이버범죄를 일으키는 악성 소프트웨어이다. 봇은 원격에서 제어가 되며, 보통 위장 상태로 숨어서 사용자가 인지하지 못하는 사이에 작동한다.

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 오늘 2종의 애플리케이션 성능 관리(APM) 툴에 새로운 기능을 통합한 ‘CA 메인프레임 애플리케이션 터너(CA Mainframe Application Tuner)’를 출시한다고 밝혔다. 이 솔루션은 생산성 저하와 추가 시스템 리소스를 발생시키는 성능상의 문제를 IT 부서가 찾아 적극 해결할 수 있도록 돕는다. CA 메인프레임 애플리케이션 터너는 ‘트리로그엑스퍼트 트리튠(TRILOGexpert TriTune)’의 고급 성능 분석/튜닝 기능과 트리튠을 위한 ‘트리로그

[박춘식 교수의 보안이야기] 일본 경찰청은 10월3일, 국민의 재산 및 프라이버시, 기업의 경영 비밀이나 고객 정보를 노린 사이버 범죄 등이 계속해서 발생하고 있는 사태에 즈음하여 사이버 범죄에 관한 주의 환기에 대해서 발표했다. 방어가 잘 되어있지 않은 PC나 서버가 있으면 자신의 재산이나 개인정보가 탈취될 뿐만 아니라 자신이 공격의 발판이 되어 악용되며, 다른 기업이나 개인을 노리는 보다 중대한 범죄에 이용될 가능성이 있다. 이 때문에 사회 전체로써의 방법에 의한 사이버 범죄에 강한 사회 만들기가 불가결해 지고 있다. 주의 환기

[박춘식 교수의 보안이야기] IBM은 10월 4일 시큐리티 정보 소프트웨어 벤더인 미국 Q1 Labs 인수 합의에 이르렀다고 발표했다. 매수 총액 등의 상세한 내용은 공표하지 않았다. 거래는 2011년 말까지 완료한다는 계획이다. Q1 Labs는 2011년 창업하여 매사츄세츠주에 거점을 둔 비공개 기업이다. Q1 Labs의 SIEM(시큐리티 정보와 이벤트 관리) 소프트웨어는 네트워크, 어플리케이션 등이다. 사용자의 Activity 등, 기업내의 다양한 데이터로부터 정보를 수집하여 분석함으로써 시큐리티 문제를 추적한다. Q1 Labs

[박춘식 교수의 보안이야기] 중국 해커가 스스로 제정한 COG흑객 자율공약 등을 공개한 「COG정보보호 포럼」이 폐회한 지난 9월 23일 아침, 중국홍객연맹(中?紅客聯盟)의 창립자 Lion이 중국홍객연맹 10년만의 재편을 공식 웹 사이트 및 자신의 중국판 트위터에서 선언하였다. 재편이라는 것은 사실상의 부활이라고 생각해도 좋을 것이다. 연맹 공식 사이트에 의하면 이번의 재편을 계기로 11월1일에 웹사이트를 새롭게 오픈할 예정이다. 성명의 전문은 다음과 같다. 홍객연맹(紅客聯盟 HUC))은 이미 2004년 12월 31일 해체를 선언하

[박춘식 교수의 보안이야기] 카스퍼스키가 지난 8월 29일에 공개한 보고서에 의하면 2011년 2/4분기에 발생한 DDoS공격을 Kaspersky Lab의 시큐리티 전문가가 분석한 중요한 경향을 발표하였다. 올해 2/4분기에는 DDoS공격에서의 트래픽의 89％가 23개국에서 발생하였으며 미국과 인도네시아가 각각 5％대로 상위를 차지한 것으로 나타났다. 또한 온라인 상점이나 옥션, 매매게시판 등 온라인 쇼핑 관계 사이트가 사이버 범죄자의 공격 대상이 될 기회가 늘어나고 있으며 공격 전체의 1/4을 차지하였다. DDoS공격의 시각은 월

[박춘식 교수의 보안이야기] 스티브 잡스 사망 소식에 편승하여 페이스북(Facebook)이나 구글(Google)을 이용해서 이용자를 속이는 수법이 출현하고 있다. 시큐리티 기업 각 사가 10월 6일부터 블로그에서 주의를 요구하고 있다. Facebook에는 사망보도로부터 수 시간 후에 “애플은 잡스를 애도하여 1,000대의 아이패드(iPad)를 무료 제공한다”라는 사기 사이트 링크가 게재되었다고 한다. 응모하기 위해서는 Facebook으로 링크를 공유할 필요가 있으며 실제로는 이 URL을 소개하는 게시가 늘어나고 있기 때문에 사기를

美 백악관은 지난해 수십만 건의 비밀정부 문서가 위키리크스로 공개됨에 따라, 문제가 있는 컴퓨터 보안 대책을 대체하기 위해 10월 7일 행정명령을 발표했다. 행정지침에는 최초 위키리크스가 지난해 11월에 공개한 후, 국방부, 외무부 및 CIA가 취해야 할 많은 임시방편적인 수정사항을 명시할 예정이다. 예를 들어 그 후, 국방부는 약 87%의 컴퓨터에 대해서 비밀데이터를 메모리 스틱, CD 또는 DVD에 다운로드 하는 것을 금지시켰다. -www.nytimes.com/2011/10/07/us[정보제공. 2011. 10. 5.

연방문서등록서의 고시에 따라, 미국 국토안보부(DHS)와 상무부는 봇넷을 뿌리뽑기 위해 ISP들에 대해서 자발적인 행동규정을 구축할 것을 추진할 예정이다. 대부분의 DDoS공격과 스팸 메일이 봇넷으로부터 발생하고 있다. 대부분의 회사들은 회사 네트워크에 컴퓨터가 접속하는 것에 대해서 엄격한 정책을 가지고 있다. 즉 감염된 PC가 다른 컴퓨터를 감염하는 것을 막기 위해 컴퓨터 접속을 금지하고 있다. 민간 ISP는 동일한 종류의 규제가 수익 구조에 영향을 미친다는 이유로 거부감을 가지고 있다. -www.federalnewsra

NSA 및 CIA 전국장인 마이클 헤이든이 미하원 정보위원회에서 NSA가 공공망 공격으부터 보호하기 위해 모니터링할 수 있도록 허가해야 한다고 말했다. 헤이든은 의회는 정부기관이 공공망을 모니터링을 허가하는 것에 대해 정치적인 문화적 거부감이 있다는 것을 인정했으나, NSA가 시민들의 자유를 침해하지 않고 네트워크를 모니터링하는 것을 허가할 수 있는 방법들이 존재한다고 밝혔다. 헤이든은 또한 국민들은 외국 국가로부터 직면한 미국 네트워크의 사이버 위협의 성격과 깊이에 대한 심각성을 잘 모르고 있다고 밝혔다. -www.wir