국산 애드웨어 서버나 프로그램 모듈을 은밀하게 위변조해 온라인 게임계정 탈취와 메모리 해킹 등의 전자금융사기용 악성파일을 배포되고 있는 정황이 여러차례 공개된 바 있다. 더욱이 최근 이 방식이 유행처럼 번져나가고 있어 각별한 주의가 요구된다. 잉카인터넷 대응팀은 “애드웨어에 끼워팔기식으로 유포하는 기법은 기존의 Drive By Download 기법이나 Watering Hole 방식을 이용한 웹 보안 관제만으로는 탐지하기가 매우 어렵고, 이용자들의 환경에 보안 취약점이 존재하지 않아도 부지불식간에 악성파일을 몰래 전파시킬 수 있기 때

중국에서는 2014년 춘절(중국 설 명절)을 맞이해 기차표 판매가 시작되었다. 중국에서 명절기간 기차표를 구매하는 것은 아주 힘든 일이다. 특히 일부 인기 노선 티켓 구매는 하늘의 별 따기이다. 따라서 기차표 관련 정보를 신속하게 전달받기 위해 ‘기차표 정보알림 소프트웨어’를 많이 사용한다. 특히 인터넷을 통해 검색해보면 baidu, ?豹(liebao), 360 등 업체에서 제공하는 기차표 정보알림 소프트웨어를 많이 사용한다. 이런 소프트웨어를 사용해 시간, 출발지와 도착지를 입력하면 해당 열차에 관련된 모든 정보를 입수할 수 있으

상명대학교(총장 구기헌)는 한국인터넷진흥원(KISA)에서 지원하는 ‘지식정보보안 고용계약형 석사과정 지원사업’에 선정되어 2014학년도 지식보안 경영학과 석사과정 2기 장학생을 모집한다고 6일 밝혔다. 기존의 대학과는 차별적으로 경영학과 주관으로 개설되는 지식보안 경영학과 석사과정은 기술적 보안활동 뿐만 아니라 조직의 경영목표와 전략을 고려한(Strategic Security Alignment) 보안컨설팅 전문인력 양성을 목표로 하고 있다. 이를 위해 상명대학교는 보안기술 뿐만 아니라 법/제도, 정책, 관리 등의 보안경영 지식을 갖

영남권 대학생들이 의기투합해 정보보호 세미나를 개최할 예정이다. SUA(SecurityPlus Union Academy) 문석주 영남지부장(영남대)은 오는 1월 19일 일요일 센텀시티 부산문화 콘텐츠콤플렉스에서 제1회 SUA 영남권역 정보보호 공개 세미나를 경남권 정보보호 동아리 연합(회장 이정수, 영산대)과 함께 개최한다고 밝혔다. IT분야 비중이 수도권 중심적이라는 점과 지방에서 IT분야를 공부하는 학생들은 세미나, 컨퍼런스 및 크고 작은 행사에 참석하기 어려웠던 점을 감안하면 의미있는 행사라 할 수 있다. SUA는 이러한 문제

NSHC(대표 허영일) RedAlert팀에서 ‘YeeTooMD5 Bot’에 대한 악성코드 분석 보고서를 발표했다. 해당 보고서에 따르면, “파일의 MD5 Sum을 계산해주는 윈도우 유틸리티로 위장한 악성 DDoS 봇(Bot)이 유포되고 있다. 다양한 안티 디버깅 기법과 Virtual Machine Detection, SandBox Detection, Delay Binding 등을 이용해 악성코드의 보호를 고도화 시켰다”며 “시스템 감염 시 C&C 서버에 의해 Update/Download Attack, TCP/UDP Flood, HT

독일의 데 스피젤 잡지는 DROPOUTJEEP로 알려진 NSA 스파이웨어를 통해 아이폰을 감염시키고 아이폰의 대부분에 접근이 가능하다는 새로운 기사를 실었다. 이 도구는 문자 메세지, 음성메일을 수집하고 기기의 마이크 및 카메라를 원격에서 변경가능하다. 애플은 아이폰에 백도어를 넣기 위해 NSA와 협력한 것을 부인했다. 애플은 월스트리트 저널에 실은 기고문에서 "애플은 우리 회사의 제품에 백도어를 만들기 위해 NSA와 절대로 일한 적이 없다. 또한 우리는 우리 회사 제품을 목표로 한 NSA의 프로그램을 알지 못하고 있다"고 밝혔

일부 통합 무선 라우터/DSL 모뎀에 있는 백도어를 이용해서 라우터를 새로 설정하고 기기의 관리자 페이지에 접근이 가능하다. 이 공격은 링크시스(Linksys) 및 넷기어 DSL 모뎀에 있는 무선 네트워크를 통해 접근 가능한 열린 포트를 이용한다. 이러한 공격은 원격에서는 불가능하며, 로컬 네트워크에서만 가능하다.-isc.sans.edu/forums/diary/Scans+Increase+for+New+Linksys+Backdoor+32764+TCP+/17336[외신. 2014. 1. 2. SANS Korea / www.i

잘 알려지지 않은 네트워크 시간 동기화 프로토콜인 네트워크 타임 프로토콜(NTP)을 이용하여 새로운 디도스 변형 공격이 발생하고 있다. 연구원들은 지난 12월에 NTP 반사 공격에서 큰 증폭을 찾아냈다. 네트워크 관리자들은 처음 NTP를 설정하면 다시는 업데이트는 하지 않는다. 최근의 공격은 이러한 구버전의 "monlist" 명령어에서 취약점을 이용한다. 조직에서는 NTP를 "monlist" 명령어를 사용하지 않는 4.2.7로 업데이트해야 한다. 또한 구버전의 NTP에는 monlist 에 접근을 차단해야 한다. -

소셜 공유 앱인 ‘스냅샷’의 460만개 사용자명 및 관련 전화번호 데이터베이스가 온라인에 게시되었다. 도난된 데이터가 게시된 사이트는 폐쇄되었다. 공격을 수행한 해커는 정보에 접근하기 위해 최근 앱을 수정하면서 생긴 취약점을 이용했다고 밝혔다. 스냅샷 CEO인 이반 스피젤은 트위터 메세지에서 회사는 현재 사법당국과 조사를 하고 있으며, 앱을 업데이트할 것이다"라고 했다. -www.theregister.co.uk/2014/01/02/snapchat_leak/ [외신. 2014. 1. 1 & 2. SANS Korea / w

미국연방선거관리위원회(FEC) 감사실의 감사보고서에 따르면, 위원회가 컴퓨터 보안을 향상하기 위한 조치를 취하지 않았다고 밝혔다. 2012년 침해사고로 위원회의 사용자 계정이 해킹되어 공격자들이 접근 인증정보를 이용하였다. FEC는 2013년 8월 이후에도 두 차례 더 침해공격을 받았다. 감사 보고서는 "강력한 IT 보안 프로그램을 개발하지 못해 FEC가 지속적인 네트워크 침해공격에 놓이게 되었다"고 밝혔다. -www.fec.gov/fecig/documents/FY2013FinancialStatementAuditRep

2013년 초에 해킹된 미국 에너지부(DOE) 시스템의 보안패치가 제대로 되지 않고 있다. DOE의 감사실의 보고서에 따르면 "경영정보시스템(MIS) 애플리케이션을 지원하는 소프트웨어 있는 심각한 보안 취약점이 패치되지 않았으며, 수년 동안 보안설정이 되지 않고 있다. 또한 데이터베이스 관리자는 행위적 변경을 통해 발생하는 추가적인 효과 때문에 패치 적용을 꺼리고 있다“고 전했다. -www.darkreading.com/database/database-risks-increase-as-patch-frequen/2401649

영국의 냇웨스트(NatWest)은행이 디도스 공격을 받았으며, 고객들이 지난 12월 27일 금요일 온라인 계좌에 접근하지 못했다. 이번 공격으로 은행 고객들에게 직접적인 위험은 없었다. 냇웨스트는 2013년 한 해 동안 지속적으로 기술적인 문제가 발생했다. 12월 초에는 유사한 공격이 발생했으며, 2013년 3월에는 하드웨어 문제로 인해 고객들이 자신의 계좌를 이용하지 못했다. 6월에는 기술 문제로 인해 결제, 예금 및 거래기록이 삭제되었다. -www.ibtimes.co.uk/natwest-bank-targeted-cyb

BBC는 최근 공격자들이 FTP 서버중 하나에 접속했다고 인정했다. 닉네임이 "HASH" 및 "Rev0lver"로 알려진 러시아 해커는 다른 사람에게 해킹된 서버의 접근권한을 판매하고자했다. BBC의 보안팀은 서버 보안조치를 취했다. 해커들이 블랙마켓에서 해킹된 서버 접근권한을 거래하는 것은 일반적인 현상이다.-www.theregister.co.uk/2013/12/30/bbc_ftp_server/[외신. 2013. 12. 30. SANS Korea / www.itlkorea.kr]

개인정보보호법 시행 이후 가장 뜨거웠던 보안솔루션 중하나가 바로 DB암호화 솔루션이다. 해당 법에도 고유식별정보가 분실·도난·유출·변조 또는 훼손되지 않도록 암호화 등 안전성 확보에 필요한 조치를 해야 한다고 명시하고 있으며 안전성 확보에 필요한 조치를 하지 않아 개인정보 분실·도난·유출·변조 또는 훼손당했을 경우 2년 이하의 징역 또는 1000만원 이하의 벌금을 부과한다고 명시한 때문이다. 이에 국내 DB암호화 솔루션 대표 주자인 이글로벌시스템 강희창 대표(사진)를 만나 2013년 DB암호화 시장 현황과 2014년 전망에 대해 들

안랩(대표 권치중 www.ahnlab.com)은 20일 ‘2014년 예상 7대 보안 위협 트렌드’를 발표했다. 이에 따르면 2014년 예상되는 주요 이슈는 APT방식의 악성코드 고도화와 표적(target) 확대, 전자금융사기와 사이버범죄의 산업화 가속, 악성코드 유포 방법의 다양화 및 고도화 지속, 윈도XP 지원 종료에 따른 보안 위협 증가, 특정 표적을 노린 소규모 모바일 악성코드, 사이버 보안에 대한 국가적 인식 변화, 펌웨어 업데이트에 악성코드 포함 시도 증가 등이다.◇APT방식의 악성코드 고도화와 표적(target) 확대20

중국 360보안센터에서 발표한 를 보면 중국의 29.2% 웹사이트가 위험도가 높은 취약점이 존재하고, 8.7%는 해커가 침입했던 사례가 존재, 수백만 웹사이트는 백도어가 설치되어 있다고 기재되었다. 그 중 의료, 보건 분야 웹사이트 45% 이상이 위험도가 높은 취약점이 가장 많이 존재했다. 보고서에 따르면 2013년 제일 위험한 취약점은 ‘struts2’ 명령실행 취약점으로 선정되었다. 해당 취약점을 이용하면 웹사이트 서버를

국내에 지속적으로 다량 유포 중인 변칙적 광고프로그램(Adware)처럼 보이도록 조작한 후 메모리해킹 등 인터넷 뱅킹용 악성파일이 전파된 정황이 다수 포착됐다. 악성파일 제작자들이 보안업체의 관제를 우회하기 위해서 애드웨어모듈까지 변조해 사용하고 있는 것으로 드러났다. 잉카인터넷 대응팀은 2013년 7월 경에도 이와 관련된 정보를 공개한 바 있다. 2013년 12월 말에도 이와 같은 방식으로 다수의 메모리 해킹 방식의 인터넷 뱅킹용 악성파일류(KRBanker)가 전파된 바 있다. 잉카인터넷 관계자는 “우선 악성파일 유포자들은 각종

빛스캔(대표 문일준)은 지난해 12월 5주 주간 브리핑 요약 보고서를 발표하고 “전체적인 공격 규모의 감소가 이루어진 가운데 신규 경유지와 파급력은 3주 연속으로 하락하는 모습을 보였다”며 “특히 숍링커 광고 링크를 통해 12월 29일부터 1월 2일까지 악성코드가 간헐적으로 유포된 것을 볼 때 광고 등을 통해 많은 사용자 감염이 예상된다”고 밝혔다. 또한 “적절한 대응이 되지 않아 최종 바이너리 주소만 변경되는 모습이 관찰됐으며 바이너리를 통해 연결되는 C&C 주소도 동일한 방식으로 운영되는 것을 확인했다”며 “또한 레드킷 역시 매

앞서 3장에서 e-Discovery의 기본 모델 중 하나인 EDRM 모델에서 식별(Identification)까지 다루었고 이제 4장에서는 수집과 보존에 대해서 알아보고자 한다. 1. 보존 (Preservation)미국법에서 e-Discovery제도에서 적절한 증거수집이 가능하도록하는 절차로써 Litigation Hold를 관련자와 정보관리 부서에 우선적으로 통지하는 과정을 거친다. Litigation Hold에 대한 정의는 e-Discovery에 이르러 좀더 구체적인 내용을 담고 있다. ◇민사소송에서의 Litigation Hold

한국인터넷진흥원(KISA, 원장 이기주)은 최근 악성코드가 삽입된 파일이 첨부된 이메일을 통한 지능형지속공격(APT)에 대한 주의를 당부했다. 특히 최근에는 메일 수신자의 업무 및 관심사를 반영한 제목과 내용으로 이메일이 유포되고 있어 각별한 주의가 필요하다. 해킹 이메일은 불특정 다수에서 해당분야 종사자 등 특정 집단으로 타깃이 한층 정확해졌으며 기업의 인사담당자, 연구직, 학계 등으로 공격 대상의 폭도 넓어졌다. 발신자도 관계기관 담당자, 지인 등인 관계로 정상메일인지 구분이 쉽지 않다. 또한 메일의 내용도 사회적 이슈 또는 개