최근 국내 인터넷 뱅킹 서비스에 대한 파밍 공격에 이용되는 악성코드 유포 방식에 변화가 일어나고 있다. 순천향대 사이버보안연구센터(센터장 염흥열 교수) 관계자는 “파밍 공격은 공격자가 가짜 인터넷 뱅킹 사이트를 만들어 놓고, 정상적인 은행 고객을 가짜 사이트로 유도해 고객으로부터 인터넷 뱅킹 관련 인증 정보를 절취해 고객의 돈을 훔쳐가는 대표적인 인터넷 뱅킹 서비스의 공격 방식”이라며 “이러한 변화는 금융 파밍 악성코드 유포지를 제거하기 위한 한국인터넷진흥원과 정부의 대응이 효과를 발휘되는데 기인하며, 공격자가 이러한 대응 체계를

지난 1월 21일 한국과학기술회관 대회의실에 국내 기업, 금융 등 정보보호 실무자들 100여 명이 모인 가운데 의미있는 워크숍이 개최됐다. 바로 제2회 2014 데일리시큐 신년 정보보호 워크숍이다. 그동안 애매한 수준으로 관련 기관이나 언론에서 발표한 북한의 사이버공격 실체, 그래서 국민들은 믿지 않았을 수도 있고 설마 북한이 그 정도로 철저하게 준비하고 있을까 의문시 됐을 수도 있다. 데일리시큐는 이 부분에 대한 명확한 증거와 그 동안의 히스토리를 알게 되면 그들이 얼마나 철저하게 사이버전을 준비하고 있는지 알게 되고 이에 경각심

국내 대표적인 영어교육 사이트에서 지난해 12월 29일부터 1월 3일까지 악성링크가 삽입되어 모든 방문자들을 대상으로 악성코드 감염을 시도한데 이어 지난 16일 다시 악성코드 감염 시도가 포착돼 해당 사이트 접속자들은 악성코드 감염에 각별한 주의를 기울여야 한다. 또한 신속한 보안조치가 이루어져야 감염 피해 확산을 막을 수 있을 것으로 보인다. 빛스캔(대표 문일준)은 “해커스(hackers), 해커스 텝스(hackersteps) 등 국내 대표적인 어학 사이트에서 지난해 12월 29일부터 1월 3일까지 악성링크가 삽입돼 방문자 감염시

한국인터넷진흥원(KISA)은 카드사 개인정보 유출사고와 관련, 22일 이용자 접속이 급증한 주민번호 클린센터의 서버 증설을 통한 정상 서비스 제공에 총력을 기울이고 있다고 밝혔다. KISA는 평소 30명 내외 이용자를 기준으로 동시접속자 1,500명까지 수용하던 클린센터에 21일 저녁부터 22일 낮까지 순간 동시접속자가 평소 대비 300배 이상인 최대 10,000명 이상이 몰리면서 과부화가 발생했기 때문이라 설명했다. 오용석 KISA 개인정보안전정책팀장은 "긴급작업반을 구성해 서버증설을 하고 있으며, 23일 오전중 복구가 완료될

설 연휴를 앞두고 현재 상황에 맞는 키워드를 이용한 시미싱 공격이 급증하고 있어 이용자들의 주의가 요구된다. 이에 이스트소프트(대표 김장중)는 새해를 맞아 다양한 이슈를 활용한 스미싱 신고가 급증한다고 밝히고 사용자들의 각별한 주의를 당부한다고 22일 밝혔다알약은 설을 앞두고 더욱 기승을 부릴 스미싱을 예방하기 위해, 최근 한 달간 자사의 모바일 백신 ‘알약 안드로이드’로 신고된 이슈별 스미싱 신고 내역을 공개했다. 이는 사용자로부터 신고 받은 건수만 집계한 것으로, 실제 피해는 더욱 클 것으로 예상된다.‘알약 안드로이드 이슈별 스

온라인 가상화폐로 잘 알려진 비트코인(Bitcoin)에 대한 관심이 증가하면서 해킹 범죄의 표적이 되고 있다. 비트코인은 디지털 단위인 ‘비트’와 ‘돈(코인)’을 합친 이름에서 알 수 있듯 온라인을 기반으로 둔 대안적인 화폐시스템이다. 암호화된 방식으로 거래가 이뤄져서 위·변조 가능성이 낮고 수수료가 없어 거래량이 급격히 늘고 있다. 하지만 일각에선 비트코인이 다른 화폐처럼 발행 주체가 없고, 익명성이 보장되는 특성 때문에 해킹에 취약하다는 지적이 제기되고 있다. 또한 은행거래처럼 등록을 하지 않아도 사용할 수 있는 익명성도 문제점

지난 2012년 12월 첫째주에 인터넷 배너광고 업체인 드림서치(DreamSearch)라는 광고업체의 배너가 해킹을 당해 배너에 악성링크가 삽입, 광고를 이용한 정상적인 웹사이트 약 30여개가 악성코드 유포에 이용된 사례가 빛스캔(대표 문일준)에 의해 확인된 바 있었다. 그러나 1년 2개월이 지난 시점인 2014년 1월 18일~19일에 걸쳐 드림서치의 공용링크를 통해 또 다시 악성코드 감염에 이용된 정황이 다시 확인되어 이용자들의 각별한 주의가 요구된다. 공격자들은 항상 악성코드 감염 효과를 극대화하기 위해 노력하고 있다. 웹 서비

2014년 벽두를 뒤흔든 초대형 블록버스터급 금융권 정보유출 사고가 여전히 처리되지 않은 채 국민들을 분노와 혼란에 빠뜨리고 있다. 사람 관리를 제대로 하지 못해 발생한 사고로 고객정보 1억 400만건이 유출된 인재다. 이와 더불어 금융권의 악성코드 공격에 대한 대비도 제대로 이루어져야 한다는 지적도 나오고 있다. 빛스캔(대표 문일준) 측은 21일 보도자료를 배포하고 “금융기관과 관련된 사례에서 널리 알려지지 않은 사례 중 하나는 지난 2013년 12월 5일경, 저축은행 관련 기관 웹사이트에서 악성코드 링크가 유포된 상황이며, 확인

라온시큐어가 미래 정보보안을 담당할 미래 화이트해커(White Hacker) 꿈나무 지원에 올해도 나서고 있다.라온시큐어(대표 이순형)는 정보보안 전문가를 꿈꾸는 대학생들을 대상으로 ‘라온 화이트햇 센터 대학생 체험단 2기’ 20명을 모집한다고 21일 밝혔다. 라온 화이트햇 센터는 선발된 대학생 체험단에게 보안 솔루션과 해킹기술에 대한 체계적인 교육과정을 제공하고, 라온시큐어에 재직 중인 정보보안 전문가들과의 멘토링 프로그램을 통해 정보보안 전문가와 화이트해커를 꿈꾸는 대학생들에게 실제적인 직무 이해 및 업무 수행사례를 접하게 할

카드사들의 1억 사상 초유의 개인정보유출에 대해 국민들의 불만과 분노가 결국 집단소송으로 이어지고 있는 상황이다. 금융소비자원은 “정보유출카드사들이 ‘피해발생 시 보상, 신용카드 사용내역 문자 서비스 무료 제공’ 등 피해보상을 밝혔으나 매우 미흡하므로, 정보유출로 인한 신용카드는 전건 교체 발행하고, 정보유출 전 전고객들에게 연회비 면제, 수수료면제, 할부이자 감면 등 실질적인 보상방안을 내놔야 한다. 이에 미흡할 경우 공동소송을 진행하겠다”고 밝혔다. 또한 카드사들이 내논 보상방안은 ‘월 300원의 문자통보 서비스’로 생색내기에

“이번 카드사 정보유출로 인한 1천 500만 명 이상에 달하는 금융소비자들의 사고불안을 해소시킬 수 있는 특단의 조치가 필요하다. 유출피해자에 대한 일정금액 보험가입 조치 등을 통해 정보유출로 인한 금융소비자들의 불안을 줄이는 조치와 함께, 카드 재발급, 고객정보 수정, 사고예방 모니터링 제도 시행 등 필요한 모든 사고예방 조치들을 제시하고 시행하여야 할 것이다.” 금융소비자원은 “이번 사태에 대해 정부는 국가적인 정보유출사태의 하나로 규정해야 할 뿐 만 아니라, 국가 전 분야의 정보실태 문제점을 보여준 하나의 사례로 판단하고 범

KB국민카드는 2014년 1월 6일 검찰 수사 진행 과정에서 개인정보 유출 사실을 최초 인지하고 금융위원회, 금융감독원, 안정행정부, 방송통신위원회 등 관련 기관 보고 및 ‘임원 비상 TFT’ 및 ‘종합상황실’을 1월 7일부터 가동중이라고 밝히고 고객 피해 신고는 24시간 접수 가능하며, 카드 위변조 등에 의한 사고로 직접 피해 발생 시 신속한 사실 확인을 통해 피해 전액에 대해 보상할 것임을 밝혔다. 더불어 정신적 피해의 경우 이번 개인정보 유출로 인한 피해임이 인정되는 경우 별도 보상 방안을 검토할 예정이라고 덧붙였다. 한편 지

시스템, 애플리케이션 및 개인 네트워크에 대한 사용자의 신뢰를 악용한 공격행태가 위험 수위에 달했으며, 특히 기업의 네트워크 감시 및 보안을 담당할 전문가들이 전세계적으로 약 100만명이나 부족한 것으로 시스코 조사결과 나타났다. 시스코는 기업 및 개인 사용자들을 위해 전세계 주요 보안 현안을 심도 있게 조사 분석한 ‘시스코 2014 연례 보안 보고서(Cisco 2014 Annual Security Report)’를 통해 전세계 사이버 보안 위협이 2000년 이후 최고 수준에 이르렀다고 경고했다. 사이버 범죄자들은 주로 비밀번호와

주민번호 수집이 원칙적으로 금지되고 유출시 과징금 부과 등을 주요 내용으로 하는 개인정보보호법 개정이 지난해 8월 6일 공포됐고 오는 8월 7일 본격 시행된다. 이에 따라 8월 7일부터는 법령상 근거없이 불필요하게 주민번호를 수집하는 행위는 엄격하게 제한되며 위반시 과태료가 부과된다. 한편 온라인상 주민번호 수집금지 제도는 정통망법에 따라 지난 2012년 8월부터 시행중에 있다. 이에 안정행정부 개인정보보호과는 20일 ‘개정 개인정보보호법 시행에 따른 주민등록번호 수집 금지 제도 가이드라인’을 배포하고 사회 전 분야에 주민번호 미수

기존 스마트뱅킹 악성앱 설치용 스미싱 범죄자들이 국내 유명 메신저의 특정 계정을 해킹해 모바일로 로그인되어 있는 상대방에게 안드로이드 악성앱(APK)을 유포시키는 실제 사례가 처름 발견됐다. 기존의 안드로이드 기반 악성앱이 문자메시지를 통해 다량 전파되고 있는 가운데 유명 모바일 메신저로 확대 시도되고 있다는 것이다. 잉카인터넷 대응팀 관계자는 “공격자는 국내 모 메신저의 특정 이용자 계정을 도용해서 PC기반에서 로그인했고 로그인되어 있던 모바일 상대방들에게 악성앱을 전파시켰다”며 “실제 네이트온 메신저는 컴퓨터용에서 로그인을 하면

금융권 대규모 고객 정보유출 사건이 2014년 벽두를 강타하고 있다. 금융감독원은 19일 기자회견을 열고 이번 사건의 경위와 정보유출 현황, 고객의 피해유형 및 예상되는 파급효과, 그리고 향후대책에 대에 대해 발표했다. 사건 경위를 살펴보면, 지난해 12월 11일 창원지검은 씨티은행 및 SC은행에서 각각 3만4천건, 10만3천건의 고객정보가 대출모집인에게 유출된 사실을 발표했다. 금융감독원은 검찰로부터 고객정보 불법유출 혐의자들이 소지한 기타 금융회사 고객정보자료(USB 1개) 입수해 정밀 분류했으며 우선 정보유출 가능성이 있는 1

[서울여대 김명주 교수] ‘Smart’. 요즈음 이 단어를 사용하지 않으면 사람들로부터 어지간한 주목을 받을 수 없다. 사전적으로 번역하자면 “똑똑하다”는 뜻이겠지만, 우리 시대의 느낌을 가미하면 “기대했던 것보다 훨씬 더” 똑똑함을 의미한다. 2007년 스티브 잡스가 발표했던 아이폰2G는 사람들이 기대했던 것보다 훨씬 더 똑똑한 휴대폰, 즉 스마트 폰이었다. 기대보다 훨씬 똑똑한 TV가 스마트 TV이고, 기대보다 훨씬 똑똑한 자동차가 스마트 카이다. 기대보다 훨씬 똑똑한 집이 스마트 홈이며, 기대보다 훨씬 똑똑한 전력망이 스마트

중국이 가진 사이버 공간에서의 능력은 서방 각 국에서 주목 받고 있으며 그들에게는 공격 대상이다. 현재까지 중국 측에는 공식적인 사이버 공간의 발전 운용 지침서가 존재하지 않는다. 최근 해외 각 기구와 보안기업은 지속적으로 중국의 명예를 깎아내리고 있으며, 중국은 중국 국정과 앞으로의 발전에 부합하는 사이버 공간전략을 구성 할 때가 되었다. 아래에서 부대 고급 인사의 시야를 통해, 중국 사이버 공간의 미래발전에 대해 여러가지 방향을 알아보고 있다. 중점은 중국 부대 고급인사가 최초로 사이버 공간 능력건설에 대해 토론했다는 것이며 이

미국 NSA는 인터넷에 연결되어 있지 않은 컴퓨터도 감시하기 위해 전세계 약 10만의 컴퓨터에 악성 소프트웨어를 설치했다. NSA 2008년 이후부터 이 기술을 사용하고 있다. 이 기술은 작은 송수신기를 사용하였으며, 어떤 경우에는 작은 회로보드를 대상 컴퓨터에 내부에 설치했다. -www.bbc.co.uk/news/technology-25743074 [외신. 2014. 1. 14. & 15. SANS Korea / www.itlkorea.kr]

고객 정보가 해킹된 타겟사는 POS 터미널에 악성코드가 발견되었다고 인정했다. 또한 현재까지 알려진 가장 큰 규모의 결제 카드 데이터 침해사고인 이번 해킹사고로 최초 추정치보다 3배인 1억1천만건의 타겟사 고객정보가 해킹되었다. 타겟의 CEO인 그레그 스타인하펠은 회사가 이번 사고에 대한 대응으로 "엄청난 변화"를 계획하고 있다고 밝혔으나, 구체적으로 설명하지는 않았다. -www.scmagazine.com//target-ceo-confirms-malware-on-pos-machines-talks-chip-cards/a