영국 정보위원회(ICO)는 웹캠을 사용하는 사람들에게 로그인 패스워드를 변경할 것을 강력히 권고하고 있다. 러시아에 있는 웹 사이트가 영국에 있는 500개 이상의 웹 캠 등 전 세계 수천개의 웹 캠 스트리밍서비스를 제공하고 있다. 이 웹사이트는 기본 패스워드를 통해 웹 캠에 접근했다. 여기에는 250개 이상의 국가에 있는 웹 캠 스트리밍을 하고 있다. 사용자들은 필요하지 않다면, 반드시 원격 접속을 비활성화 해야 한다. 이 사이트에는 한국의 웹캠도 6,000개 이상이 포함되어 있다. -www.bbc.com/news/te

최근 악성코드들을 보면, 거의 대부분 금융 관련 정보 수집 기능을 기본으로 내장하고 있으며, 지난 주에는 DDoS 모듈도 포함됐던 것으로 확인됐다. 특히 악성코드 감염은 보통 사용자들이 불법파일을 다운로드 받아 악성코드에 감염되는 것이 문제 원인이라고 알려져 왔지만, 실제로는 사용자가 자주 방문하는 의약, 언론, 방송, 쇼핑몰, 여행 등과 같은 웹서비스들을 방문만 해도 감염이 되고 있다. 금융 공격 이외에도, 생활에 밀접하고, 건강에 직접적인 영향을 줄 수 있는 의료 분야도 공격의 대상 중 하나이다. 특히 약국과 병원 등은 환자의

11월 21일 국내 안보 관련 주요 연구소의 웹 사이트에 삽입된 악성URL이 탐지됐다. 일반 방문자보다는 관련 업무와 연관된 방문자들을 타깃으로 한 워터링 홀 공격으로 추정된다. 빛스캔에 따르면, 공격자들은 웹 서비스들에 대해 모든 권한을 가진 상태에서 웹 서비스의 소스를 변경해 악성링크를 모든 방문자들에게 자동으로 실행하도록 구성했다. 웹 서비스의 화면을 변경 하는 것이 아니라 대상을 한정한 악성코드를 감염시키기 위한 목적으로 이용된 것으로 확인됐다. ▲군사관련 연구소 웹사이트 악성코드 유포 정황. 11월 21일. 빛스캔 제공

지난 주말 멀웨어넷을 이용한 대규모 악성코드 유포가 발생했다. 빛스캔(대표 문일준) 측은 2014년 하반기에는 대부분 웹사이트 100개 이하를 보유한 중급 규모의 멀웨어넷(MalwareNet)이 간간이 활동하는 것으로 관찰되었지만, 11월 3주차에 들어서면서 최소 600여 개의 웹 서버를 보유한 초대형급으로 발전되었다. 특히 지난 주말에는 지금껏 관찰된 바가 없는 초대형 멀웨어넷이 활동하기 시작했으며 그 규모는 약 1,000여 개의 웹사이트를 보유한 것으로 확인되었다고 전했다. 최근 해외뿐만 아니라 국내에서도 화두가 되고 있는 AP

해킹/보안 전문업체 큐브피아(대표 권석철)는 오는 12월 3일(수) 오후2시 양재 aT센터 그랜드홀 5층에서 보안 관계자들을 대상으로 신개념 보안 솔루션(제품명 KWON-GA, 한국표기 ‘권가’) 시리즈(Series)를 발표하는 ‘2014 큐브피아 솔루션 데이’를 개최할 예정이다. 크고 작은 보안사고가 연이어 터지는 요즘, 보안 사고가 일어난 뒤 해커를 추적하려 하면 이미 해커를 잡을 수 없다. 이를 해결하기 위해 기업들은 보안을 위하여 여러 가지 솔루션을 사용하지만, 이는 많은 제약과 복잡한 시스템으로 업무환경을 불편하게 만든다.

“한 손에는 아이패드! 한 손에는 삽!”이라는 정신으로 IT기술과 농업의 융합을 꿈꾸는 청년들이 국내 최초 ‘농부 스타트업’답게 양계장 내부를 24시간 모바일과 PC를 통해 실시간 생중계 하겠다고 11월24일 발표해 또다시 화제가 되고 있다. 대부분의 소비자들이 자신이 먹는 계란이 어디서 오고, 어떤 사람이 어떤 환경에서 어떻게 키우는지 전혀 모른 채 브랜드만 보고, 마트만 믿고 구매하는 것이 현실이다. 그러나 최근 공장식 케이지 양계장 논란, 가짜 유정란 판매, 유통기간이 지난 계란 판매 등의 소식이 전해지며 소비자들이 믿고 먹을

SAP 코리아(대표 형원준)는 SAP 솔루션 컨설팅 역량을 검증하는 공식 인증시험을 오는 12월 20일 지방에서 최초 실시한다고 밝혔다. 뿐만 아니라 SAP 컨설턴트와 고용 기업들을 연결해주는 ‘SAP 크레덴셜 매니저(SAP Credential Manager)’ 커뮤니티를 새로 도입한다. SAP 인증시험은 응시자의 SAP 솔루션에 대한 지식과 프로젝트 및 시스템 최적화를 위한 기술을 객관적으로 측정하며, 자격증을 취득하면 SAP 컨설턴트로 인증 받게 된다. 최근 SAP 프로젝트에 투입되는 인력에 대한 전문성의 검증 요구가 높아지면서

체크포인트는 최근 한국인터넷진흥원(KISA)의 보안 관계자들이 체크포인트 본사를 방문해 체크포인트의 최신 보안 솔루션들을 체험했다고 밝혔다. 체크포인트 본사에 따르면, 한국인터넷진흥원 정보보호산업팀 관계자 등으로 구성된 방문단이 지난주에 이스라엘 텔아비브에 위치한 체크포인트 본사를 찾았다. 당시 방문단은 사물인터넷과 클라우드 보안에 대해서 관심을 갖고, 체크포인트의 솔루션들을 중점적으로 살펴 보았다는 전언이다. 한편 체크포인트와 한국인터넷진흥원은 지난해 보안 업무에 대해 상호 협조를 위한 MOU를 맺었다. 올해 1월에도 한국인터넷진

아카마이(지사장 손부한)가 자사 웹 성능 솔루션에 SaaS 공급자 옵션을 도입했다고 발표했다. 추가된 새로운 기능들은 SaaS 공급자들의 사업 방식을 고려해 아카마이의 웹 애플리케이션 최적화 기능과 성능 솔루션을 사용할 수 있도록 설계됐다. 전 세계 상위 20개 SaaS공급자 중 18개, 상위 50개 공급자 중 27개 기업에 의해 사용되고 있는 아카마이의 웹 성능 솔루션은 엔터프라이즈급의 신뢰도와 애플리케이션 가속화 및 최적화, 디도스 공격 및 데이터 유실을 막는 애플리케이션 보안 기능을 제공한다. SaaS 공급자 옵션의 새로운 기

고객중심기업 쿠팡(대표 김범석)은 국내 이커머스 시장에서 차세대 리더로서의 역할을 담당할 ‘PO(Product Owner)’ 채용을 본격적으로 실시한다고 24일 밝혔다. 최근 구글, 아마존 등 실리콘밸리 첨단 기업에서는 다양한 권한을 바탕으로 비즈니스를 리드하는 PM(Product Manager)직군이 각광받고 있다. 이러한 세계적인 흐름에 따라 쿠팡도 ‘PO(Product Owner)’라는 직군을 조직내 도입해 사업역량을 강화해 나가고 있다. PO(Product Owner)는 사업을 실행하는 과정에서 각 팀에 업무를 배분하고 조율

과거 은행 계좌의 인증정보를 훔치고, 중동의 석유 회사를 상대로 표적공격에 사용된 시터덜(Citadel) 트로이목마가 패스워드 관리프로그램을 대상으로 한 공격에 사용되었다. 시터덜 최신버전은 현재 가장 많이 사용되고 있는 패스워드 관리 시스템 3대에 대해 마스터 패스워드를 노리고 있다. -arstechnica.com/security/2014/11/citadel-attackers/ [외신. 2014. 11. 19 & 20. SANS Korea / www.itlkorea.kr]

미국 국무부의 일반 이메일 시스템에 침해사고가 발생해 이메일 시스템에 대한 인터넷을 차단했다. 미 백악관, 우체국, 국립해양기상청(NOAA) 등 정부기관 3곳이 최근 공격 대상이 되었다. 현재 국무부 이메일 침해사고의 공격주체는 밝혀지지 않고 있지만, NOAA 및 백악관 해킹은 중국, 러시아 등이 연계된 국가에서 지원하는 단체의 소행인 것으로 보도되었다. -www.eweek.com/security/u.s.-state-department [외신. 2014. 11. 16. & 17.

미국 국토안보부(DHS)는 정보시스템의 복원력을 강화하기 위해, 산업계와 공동으로 정부내에서 사용하는 자동 사이버 방어 메커니즘을 개발하고 있다. 엔터프라이즈 자동 보안 환경(EASE)라는 이름의 이 개념은 자체적으로 수리할 수 있는 네트워크를 개발하는 것이다. 많은 보안 전문가들이 해킹을 피할 수 없으며, 그래서 공격을 예방하기 위한 핵심은 복원력이다. -www.nextgov.com/cybersecurity/2014/11 [외신. 2014. 11. 12. SANS Korea /

미국 보안연구원들이 최초 5개의 스턱스넷 감염 지점을 역으로 추적했다. 감염된 곳은 모두 산업제어시스템(ICS)과 관련된 이란 회사들이다. 스턱스넷은 이란에 있는 나탄즈 우라륨 농축 발전소에서 원심분리기를 파괴하기 위해 사용되었다. 5개의 회사는 2009년 6월과 2010년 3월 사이에 공격을 받았다. 5개 회사 모두 나탄즈 발전소의 계약회사이다. 5개 회사중 한 곳이 스턱스넷이 전 세계 다른 시스템으로 유출된 곳으로 확인되었다. 연구원들은 스턱스넷이 업데이트된 실행 파일에 감염시킨 각각의 컴퓨터에 대한 데이터를 기록하고 있기 때문

주요 외신에 따르면, 미국 국립해양기상청(NOAA)은 9월에 보안침해사고를 당했다고 보도했다. 미국 정부는 추가적인 공격을 예방하기 위해 일부 서비스를 폐쇄했다. 이로인해 10월에 위성 데이터가 갑자기 제공되지 않았으며, NOAA는 이것을 ‘계획되지 않은 유지관리’라고 설명했고 시스템 해킹 때문이라고는 밝히지 않았다. NOAA 관계자는 공격을 인지한 후, 10월 20일이 되어서야 관계 기관에게 통보했다. -www.washingtonpost.com/local/chinese-hack-us-weather-systems-

전 세계 약 6억명이 이용하는 메신저앱인 왓츠앱은 자사 앱 암호화 기능을 추가해 왓츠앱을 실행하는 안드로이드 기기에서 발송되는 메시지 보호기능을 강화했다. 이번 암호기능 추가로 왓츠앱 조차도 사용자 메시지를 복호화할 수 없다. 왓츠앱에서 선택한 암호시스템은 기기에서 발송된 시간부터 기기에 도착할 때까지의 메시지를 암호화한다. -www.v3.co.uk/v3-uk/news/2382368 [외신. 2014. 11. 18. 19. & 20. SANS Korea / www.itlkorea

인터넷 뱅킹 파밍용 악성코드가 지속적으로 배포되고 있다. 해당 악성코드는 우리은행, 외환은행, 농협의 인터넷 뱅킹 공인인증서에 관련된 ActiveX모듈의 메모리를 변조하며, 기존 보고 되었던 악성코드 기능에 추가적으로 Bitcoin Minor 등의 기능이 추가된 것으로 확인됐다. 감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 신속한 치료가 필요하다. ▲악성코드 감염시 접속하는 C&C 서버 정보 NSHC(대표 허영일) Red Alert팀은 최근 관련 보고서를 발표하고 “인터넷 뱅킹 파밍 공격은 메모리 변조, Hos

북경 사이버 수사대 블로그의 공지에 따르면, 북경시 공안국은 iOS 악성프로그램 제작자 3명을 체포했으며, 관련 웹사이트의 운영을 중단한 상황이다. 11월 초, 모 보안전문가가 iOS 시스템에서 wirelurker이라는 취약점을 발견했으며, 이 취약점을 통해 아이폰 비탈옥 상황에서 바이러스를 감염시킬 수 있었다. 이 바이러스는 중국의 Maiyadi라는 앱스토어(APP store)를 통해 전파되었다. 바이러스 wirelurker는 USB를 통해 iOS 장비에 전파되며, 바이너리 파일을 교체하는 방식으로 기존에 존재하는 프로그램을 재작

마이크로소프트, 시스코, 시만텍, 버지니아, 파이어아이 등 보안업체 소속 전문가들로 구성된 보안연합이 최근 중국정보기관과 관련된 공격행위를 차단했다. 공격행위를 감행한 해커그룹은 Axiom과 PDF이다. 이들이 사용한 악성 프로그램은 HiKit라고 불리우며, 공격대상은 아시아와 서방 정부기관, 전자 및 집적회로 제조업체, 네트워크 장비 제조업체, 인터넷 서비스 업체, 소프트웨어 제공업체, 언론매체기구, 환경정책에 관련된 비정부 기관, 국제자문 및 분석 업체, 국제변호사사무소, 통신사, 에너지 관련 업체, 미국 학술기구 등이 존재한다

더존비즈온(대표 김용우)이 클라우드 관련 특허 세 종류를 연이어 취득하고 이 분야 입지를 강화해 나가고 있다고 밝혔다. 더존비즈온은 자사의 클라우드 서비스에 적용된 ‘통신보안시스템 및 통신보안방법(특허 제10-1460167호)’, ‘ERP용 DB 유지방법 및 장치(특허 제10-1450101호)’, ‘인증방법 및 시스템(특허 제10-1305901호)’ 등 세 건의 기술에서 최종 특허 취득을 완료했다고 21일 밝혔다. 통신보안시스템 및 통신보안방법 특허는 클라우드 서비스 사용 과정에서 사용자가 클라우드 서버에 접속할 때 적용되는 통신보