인터넷 보안기업 체크포인트(www.checkpoint.com)는 보안공격을 당한 기업들 중 65%가 금융사기를 목적으로 한 해커들에 의해 사업방해나 지적재산권, 영업 기밀과 같은 중요 정보유출 등의 피해를 겪었다고 발표했다. 체크포인트가 발표한 '사이버범죄가 기업에 미치는 영향'에 따르면, 기업들은 일주일 평균 66 차례의 새로운 보안 공격을 당하며, 이 공격이 성공할 경우 10만 달러에서 30만 달러 상당의 피해가 발생한다고 밝혔다. 기업들에게 가장 큰 위험을 안겨준 주요 공격 유형은 '디도스 공격'이

세계적으로 인기를 끌고 있는 디아블로3을 활용한 사이버사기꾼들의 활동이 본격화되고 있다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 ISARC 대응팀을 통해 디아블로3 파일로 변장한 랜섬웨어형 악성파일이 발견되었다고 29일 밝혔다. 이번 발견된 "Diablo_III.exe" 파일명의 악성파일은 랜섬웨어(Ransomware) 종류의 악성파일로 만들어져 있으며, 2012년 5월 출시된 디아블로 3 게임과 관련된 파일처럼 보이도록 조작되어 있다. 약 12년 만에 출시된 디아블로 3 게임의 인기와 뜨거운 관심을 반영하듯

데일리시큐는 창간 이후 계속해서 라는 타이틀로 국내에서 젊고 실력있는 보안전문가들을 한명한명 소개하고 있다. 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 루멘소프트 팀장, 최상명 하우리 선행기술팀장, 장영진 조지아 공대 박사과정, 박천성 비스트랩 맴버 등을 소개해 왔다. 이번에 소개할 차세대 리더는 심준보 블랙펄 시큐리티 선임연구원이다. “초등학교 1학년 때 컴퓨터 학원을 다녔다. 프로그래밍을 초등학교 1학년부터 시작해 베이직도 배우고 C언어도 배우고 4학년 때 전국 소프트웨어 경진대회에도 나가 입상도 했

KISA(한국인터넷진흥원, 원장 서종렬)는 30개 국가 정보화사업 담당자를 대상으로 개발보안 지원 설명회를 가락동 KISA 대동청사 대강당에서 개최했다고 25일 밝혔다. 행정안전부와 KISA는 올해 12월로 예정된 시큐어코딩 기반의 'SW 개발보안' 적용 의무화 시행을 앞두고, 조기 정착을 위해 주요 정보화사업을 대상으로 기술지원 서비스를 제공한다. 이를 위해, 중앙부처 및 지자체로부터 지원 신청을 받아 대상사업을 선정, 이번 설명회를 통해 지원일정과 내용, 기관 협조사항 등 제반사항을 안내했다. KISA는 선정된 사

KISA(한국인터넷진흥원, 원장 서종렬)는 ‘휴대전화 스팸 간편신고 서비스(이하 간편신고 서비스)’가 방송통신기기에 대한 국가표준인 방송통신표준(KCS)으로 제정되었다고 25일 밝혔다. 간편신고 서비스란 스팸 문자메시지를 간단히 신고할 수 있도록 휴대전화 자체에 탑재된 기능으로, 국내 이동통신사 및 제조사와의 협조를 통해 2007년 2월부터 도입되었다. 휴대전화 메뉴를 통해 KISA의 불법스팸대응센터에 신고내용이 바로 전달되며, 특히 별다른 앱이나 웹에 접속할 필요 없이 스마트폰 환경에서도 신속하고 간편하게 신고할 수 있다. 이 서

미국 법무부 사이트가 해킹되어 해커들이 사이트에 접근을 했다고 보도되었다. 미국 법무부의 범죄 통계국(BJS)은 미국에서 사이버 공격을 포함하여 범죄에 관련된 데이터를 수집하고 분석하고 발표한다. 어나니머스 해킹 그룹이 이번 공격을 감행했다고 주장했으며, 내부 이메일 및 사이트 '전체 데이터베이스 덤프'를 포함해 1.7GB의 데이터를 인터넷에 업로드했다고 밝혔다. -www.zdnet.com/blog/security/-www.chicagotribune.com/[정보제공. 2012. 5. 21. SANS K

회원들에게 백만달러 이상을 걷어들인 피싱 고리 역할을 한 미국 캘리포니아 여성에게 5년형이 선고되었다. 니콜 마이클 머지라는 여성은 지난해 은행 및 전산 사기 공모죄, 신원 도용, 컴퓨터 사기 및 돈 세탁 등으로 기소되었다. 머지는 ‘피시-프라이 작전’이라는 국제 공조로 구속되었다. 이 작전으로 미국과 이집트에서 약 100명의 해커가 구속됐다. -www.scmagazine.com/cyber-crime/[정보제공. 2012. 5. 18. SANS Korea / www.itlkorea.kr]

릴리제이드(LilyJade)라는 새로운 악성코드가 페이스북을 통해서 전파되고 있다. 목적은 클릭 사기 방법에 걸려들도록 만들어졌다. 이 악성코드는 리눅스와 맥, 윈도 등 다양한 플랫폼과 브라우저의 컴퓨터를 감염시킬 수 있다. 릴리제이드는 크로스라이더(Crossrider)라는 크로스 브라우저 확장 자바스크립트 프레임워크를 사용해서 개발되었다. 크로스라이더는 현재 베타 시험중에 있으며, 인터넷익스플로러, 크롬, 파이어폭스에서 동작하며, 사파리에도 곧 지원할 예정이다. 릴리 제이드는 실행 파일이 없어서 안티바이러스 프로그램이 탐지할 수

청년 구직자들을 대상으로 구직 주의보가 발령됐다. 올 들어 청년 실업률이 8%대로 여전히 높은 가운데 취업을 미끼로 다양한 방법으로 청년 구직자를 울리는 피해 사례가 늘어 각별한 주의가 요구된다. 아르바이트 전문포털 알바천국(대표 최인녕 www.alba.co.kr)은 최근 취업을 빙자해 허위 구직공고로 마음이 급한 구직자를 유인해 사기 및 납치행각을 벌이고 있는 사건이 잇따르자 아르바이트 구직자들이 꼭 체크해야 할 ‘건강알바 10계명’을 발표, 청년 구직자들의 주의를 당부했다. 특히 턱없이 높은 월급을 제시 하거나 지하철역, 야외

방송통신위원회(위원장 이계철)와 한국인터넷진흥원(원장 서종렬)은 윤리적 해커 양성 및 국내 정보보호 인력의 수준 측정을 위한 제9회 해킹방어대회를 개최한다고 밝혔다. 올해로 9회째를 맞는 본 대회는 지속적으로 발생하고 있는 해킹, 개인정보 유출 등 인터넷 침해사고에 대한 방어 역량을 강화하기 위해 2004년부터 개최되어 온 국내에서 가장 전통있는 해킹방어대회로 최근에는 대학생과 고등학생들의 참석 비중이 커지면서 보안전문가로 발돋움하는 등용문이 되고 있다. 특히 올해에는 정부에서 추진하고 있는 ‘정보보호의 날·달’ 추진의 일환으로 대

악성코드 유포지 수가 이번 주에 20% 정도 감소했지만 신규 악성코드는 지난주에 비해 대폭 증가한 것으로 나타났다. 또 국내 149개 이상의 홈페이지에서 악성코드를 유포한 것으로 확인됐으며 5지 유형의 신규 악성코드 45건이 탐지됐다. 이번주 악성코드 공격의 특징으로는 공격에 이용되는 취약성 종류의 변화에 따라 공격 기법들도 변화가 되고 있음을 알 수 있다. 가장 큰 특징은 신규 악성링크는 줄어들었지만 악성링크로부터 감염되는 악성코드들은 지난주에 비해 대폭 증가한 것으로 나타났다. 빛스캔과 KAIST CSRC에서 매주 발간하는 보안

KISA(한국인터넷진흥원, 원장 서종렬)는 24일 서울 송파구청에서 초ㆍ중ㆍ고교생의 학부모 약 300여명 대상으로 인터넷윤리 특강을 실시했다고 밝혔다. 이번 특강은 최근 스마트폰의 급증, SNS 이용 확대에 따른 부작용이 심각해짐에 따라, 가정에서의 인터넷 이용 지도법 및 인터넷윤리 의식 제고를 위해 마련하게 되었다. 특히 악플ㆍ안티카페 등 사이버폭력의 폐해가 위험수위를 넘어서면서 이를 적절히 예방하고 대응하기 위한 인터넷윤리 조기교육 및 건전한 인터넷 이용문화 확산이 강조되고 있는 시기에 이루어지는 교육이라는 점에서 의미가 매우

금융보안연구원(원장 김광식)은 금융회사 임직원의 정보보호 수준제고 및 역량강화를 위해 상반기 중 4개 과정(총 6회)의 금융정보보호아카데미 실무교육을 실시했다. 이번 실무교육은 수강자의 업무 특성 및 전문성을 고려한 과정 확대 및 최신 이슈 반영으로 교육신청이 급증함에 따라 추가 과정까지 개설 및 운영하였으며, 상반기 실무교육을 이수한 회원사 담당자는 총 139명(2011년 한 해 총 187명 대비 74% 수준)으로, 전년 대비 참여율이 증가했다. 금융보안연구원은 보안 위협의 지속적인 증가 및 정보보호 관련 최소 이수 교육시간을 권

안랩(대표 김홍선 www.ahnlab.com)은 24일V3 제품군에 탑재된 클라우드 컴퓨팅 개념 신기술인 ‘스마트 디펜스’(AhnLab Smart Defense)에 적용 예정인 ‘인젝션 스레드의 네트워크 행위 차단 시스템 및 그 방법’이 국내 특허를 획득했다고 발표했다. 이번 특허 기술은 공격자가 인젝션 스레드(injection thread;다른 프로세스에 침입해 특정 행위를 하는 것)를 이용해 컴퓨터 및 모바일 기기의 자원에 접근하는 것을 제어한다. 인젝션 스레드는 파일, 포트, 메모리 등의 자원을 이용해 동작하므로 공격자가 악의

KISA(한국인터넷진흥원, 원장 서종렬)는 23일 러시아 모스크바에서 러시아 전자조달 기관인 통합전자상거래장터(UEMP: United Electronic Market Place, 대표: 안톤 예멜랴노프)와 한국 ICT 기업의 러시아 전자조달 시장 참여 지원을 위한 양해각서(MOU)를 체결했다고 밝혔다. UEMP는 러시아의 5대 전자조달 기관 중 가장 많은 거래량을 자랑하는 기관으로, 이번 협력관계 구축을 계기로 우리 기업들의 러시아 정보통신 관련 전자조달 시장 진출이 보다 용이해져, 수출이 활성화될 것으로 기대된다. 러시아 전자조달

SAP 코리아(대표 형원준 www.sap.com/korea)는 오는 6월 말까지 가천대, 광운대, 서강대, 숭실대, 세종대, 아주대, 연세대, 한국과학기술원(KAIST) 등 전국 20여 대학을 순회하며 ‘마켓 3.0 시대의 스마트 IT 기반 경영혁신’ 특별강연회를 갖는다고 밝혔다. SAP 코리아는 비즈니스 컨설팅, 정보기술, 소프트웨어 산업 등에 관심 있는 학생들을 대상으로 최신 IT트렌드와 경영혁신 방안에 관한 특강을 준비했다. 이번 특강은 SAP 코리아 임원들이 연사로 나서 △상생과 소통이 핵심이 되는 마켓 3.0 시대에 바람직

한국정보보호학회 학술 연구논문지 투고 규정 HWP 문서파일처럼 위장된 악성파일이 국내에 유포된 정황이 포착됐다. 한국정보보호학회는 정보보호를 위한 학술 및 관련분야의 발전에 공헌하기 위하여 1990년 12월에 창립되었으며, 현재 약 2,000 여명 이상의 회원과 80 여곳 이상의 회원사들이 활동하고 있다. 이 공격을 최초 발견한 잉카인터넷 관계자는 “이번에 발견된 HWP 악성파일은 한국정보보호학회 학회 및 논문지 관련 메뉴에서 실제 배포 중인 파일이 악용된 것”이라며 “이것을 미루어보아 정보보호 학술과 관련되어 있는 교수, 학생,

금융보안연구원(원장 김광식)은 5월 22일 오전 10시부터 약 1시간 가량 OTP통합인증센터 상반기 회원사 공동 비상대응 훈련을 실시했다. OTP통합인증센터 비상대응 훈련은 통신 구간 장애 등 불가항력적인 재해 상황에 대비해 OTP서비스가 지속적으로 수행될 수 있도록 재해복구(DR)센터로 서비스를 전환하는 훈련으로서 참여를 원하는 OTP회원사와 공동으로 매년 상·하반기 두 차례 진행하고 있다. 상반기 비상대응 훈련은 62개 OTP회원사 중 은행 및 증권사 등 22개 금융회사가 참가했다. 금융보안연구원 관계자는 “OTP 이용자 수가

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 오늘 ‘CA 프로세스 오토메이션 4(CA Process Automation 4)’ 신제품을 발표했다. 새롭게 출시된 CA 프로세스 오토메이션 4는 민첩성 강화를 통해 경쟁력을 확보하는 동시에 비즈니스 서비스 제공을 가속화함으로써 비용 절감과 서비스 성능 향상을 돕는다. 서비스 사업자와 기업의 IT부서는 보다 높은 수준의 서비스를 더 빠르고, 더 저렴하고, 더 안전하게 제공해야 한다. CA 프로세스 오토메이션 4는 물리ㆍ가상ㆍ클라우드 환경 전반에서 핵심적인 IT 운영

한국IBM(대표 이휘성 www.ibm.com/kr)은 오는 30일 서울 코엑스인터컨티넨탈 호텔에서 스마터 컴퓨팅을 통한 혁신 방안을 소개하는 ‘스마터 컴퓨팅, 비 리얼 인 2012(Smarter Computing, Be Real in 2012)’ 세미나를 개최한다고 밝혔다. 이번 세미나는 1년에 한번 열리는 한국IBM 시스템테크놀로지그룹(이하 STG)의 통합 세미나로, STG의 모든 기술력을 보여줄 예정이다. 스마터 컴퓨팅이라는 주제하에 빅 데이터, 시스템 최적화, 클라우드 기술 등을 자세히 소개할 예정이다. 오늘날 기업들은 제한된