[윤명훈 인포섹 상무. 사진] 3.20 사이버테러를 시작으로 Kimsuky 악성코드, 아이스포그 등의 활동이 발견되며, APT(지능형 지속 위협, Advanced Persistent Threat)는 2013년 가장 심각한 보안위협으로 인식되고 있다. 특정한 타깃을 목표로 한 지능적이고도 복합적, 지속 공격인 APT는 이제 우리에게 지난 수년간 유지해 온 방어체계의 변화를 요구하고 있는 것이다. 전문적인 공격집단이 의도를 가지고 지속적으로 공격을 감행하는 APT 공격은 공격자가 타깃에 대한 높은 이해도를 바탕으로 이루어지는 것이 일반

팔로알토 네트웍스(지사장 박희범 www.paloaltonetworks.com)는 VM웨어와 전략적 파트너십 강화를 통해 소프트웨어 정의 데이터센터(SDDC)의 네트워크 보안 강화를 위한 ‘네트워크 보안 및 가상화 통합 솔루션’을 출시한다고 밝혔다.양사가 함께 발표한 네트워크 보안 및 가상화 통합 솔루션은 고객들이 VM웨어의 네트워크 가상화 플랫폼인 ‘VMware NSX™’가 제공하는 네트워크 트래픽 분산 및 서비스 추가 기능을 팔로알토 네트웍스의 차세대 보안 기술과 함께 사용함으로써 소프트웨어 정의 데이터센터(SDDC)를

시스코(CISCO)는 자사 제품에 대한 다중 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 취약점에 영향 받는 시스템에 권한 상승 또는 서비스 거부 등의 피해를 발생시킬 수 있어 최신버전으로 업데이트해야 안전하다. 이번 취약점은 시스코 무선랜 컨트롤러의 서비스 거부 취약점 및 비인가 사용자 접근 가능 취약점(CVE-2014-0701, CVE-2014-0703, CVE-2014-0704, CVE-2014-0705, CVE-2014-0706, CVE-2014-0707)과 시스코 소규모 비즈니스 라우터 제품에 권한 상승 취약점(CV

경남도에서는 도와 시군에서 민원 및 행정업무 처리를 위하여 운용하고 있는 행정정보시스템의 해킹, 정전, 장애 등 예상치 못한 재해발생에 대비하여 실전과 도상을 병행한 모의훈련을 실시한다고 밝혔다. 이번 훈련은 경남도와 18개 시·군의 행정정보시스템이 각종 재난·재해로 중단될 경우 신속하게 대응하기 위한 것으로, 오는 3월 13일(목) 경남도청 전산상황실에서 10시부터 18시까지 7시간에 걸쳐 실시될 예정이다. 이번 훈련에는 도·시군·한국지역정보개발원 등 3개 기관의 시스템재해복구 핵심 담당자 30명(도2, 시군18, 중앙10)이 참

대형 개인정보 유출사고가 지속적으로 발생하고 있는 가운데 삼성, 현대, LG, SK 등 국내 주요 대기업들이 대부분 사용하고 있는 SAP ERP용 접근제어솔루션이 출시돼 관심을 끌고 있다. 인스피언(대표 최정규 www.inspien.co.kr. 사진)은 SAP ERP 전용 접근제어솔루션 ‘엑스콘(xCon for SAP)’을 개발하고 본격적인 영업활동에 들어갔다. 이번에 출시된 xCon for SAP는 SAP ERP 시스템에 접속하는 사용자 또는 IP별 접근 이력, 이들의 업무수행 이력 등 접근 로그 기록을 관리해 ERP에 저장돼 있

Zbot이 유명한 일몰 및 고양이 이미지에 내장된 정보를 이용해서 감염된 컴퓨터와 통신하고 있다. 사진에 숨겨진 정보를 이용해서 모니터하는 대상 사이트의 감염 컴퓨터 목록을 업데이트한다. 악성 이미지는 Zbot에 이미 감염된 컴퓨터를 대상으로 한다. Zbot은 유명한 제우스 트로이목마의 구버전이며, 대상 컴퓨터에서 금융정보를 훔친다. -blog.trendmicro.com/trendlabs-security-intelligence [외신. 2014. 3. 3. SANS Korea / www.itlkorea.kr]

가정용 및 중소기업용으로 사용되는 약 30만개 이상의 무선 라우터가 해킹되었다. 이번에 피해를 입은 라우터는 D-Link, 마이크로넷, 텐다, TP-Link 등이며, 이번 공격으로 DNS 설정이 변경되었다. 현재까지 해킹된 라우터가 악성 행위에는 사용되지 않았으나, 금융 계좌 접근 정보를 훔치기 위해 사용자를 불법 사이트로 방문하도록 할 수 있다. 해킹된 대부분의 라우터는 동유럽, 베트남 및 유럽에서 주로 사용하고 있는 제품이다. -www.bbc.com/news/technology-26417441 [외신. 2014. 3. 3

대학생들이 자체적으로 정보보호 전문가 양성에 앞장서고 있다. 전국 대학 정보보안 연합 커뮤니티 ‘SecurityPlus Union Academy’(회장 명성식, 세종대)는 오는 3월 10일부터 4월 4일까지 전국의 정보보안에 관심있는 대학(원)생, 개인 혹은 단체로 제2기 회원 모집을 시작한다고 밝혔다. 현재 SecurityPlus Union Academy(이하 S.U.A)는 전국 정보보안 동아리 및 정보보호 학과 재학생 및 대학원생 포함 총 388명의 1기 회원과 함께 정보보안 역량 강화를 위해 SecurityPlus 정보보호 커

인터넷 뱅킹 파밍용 악성코드가 지속적으로 유포되고 있어 각별한 주의가 요구된다. 이 악성코드는 ‘DNS Cache’ 조작 및 ‘hosts.ics’를 생성해 사용자로 하여금 변조 웹 페이지로 접근을 유도한다. 변조 웹 페이지는 실명정보, 계좌정보, 인터넷 뱅킹 계정정보, 보안카드 정보 입력을 유도해 사용자 정보를 탈취하게 된다. 감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 치료가 필요하다. 이와 관련 상세보고서를 발표한 NSHC(대표 허영일) Red Alert팀은 “악성코드가 시스템에 감염되면 hosts파일이 변조

2월 3주부터 악성링크의 비정상적인 활동에 따른 위협이 3월 1주차에도 이어지고 있어 위험한 상황이다. 지난주에 비해 위협이 더욱 커지고 있다. 특히 한번 악성코드가 유포됐던 곳이 다시 악성코드를 유포하는 사례가 계속 발생하고 있어 근본 대책이 필요한 시점이다. 빛스캔(대표 문일준) 측은 3월 1주차 보안위협 동향을 발표하고, 이번주 레드킷 활동이 다시 활발히 이루어지고 있는 가운데 파일공유, 언론사, 종교단체, 커뮤니티, 광고 대행사 등 많은 곳에서 악성코드 유포 정황이 포착됐다“며 ”일부 사이트는 지난주 보안 진단을 받았음에도

최근 국내 의사협회 홈페이지 해킹 등 개인정보 탈취 사례가 지속적으로 발생하고 있다. 이에 보안전문가들은 홈페이지를 운영하는 중소기업은 해킹 공격에 대비해 지속적인 보안점검을 해야 안전할 수 있다. 그렇지 않으면 악성코드 공격과 해킹 공격으로 개인정보 유출 등 큰 피해가 발생할 수 있어 주의해야 한다. 한국인터넷진흥원(KISA)은 특히 중소기업 홈페이지 관리자들은 해킹도구인 웹셸 여부를 확인하고 웹사이트 보안 취약점 등을 자체 점검해 안전한 상태를 유지해 보안위협에 대처해야 한다고 강조하고 있다. 보안 투자가 현실적으로 어려운 중소

국내 무료 동영상 재생 프로그램인 곰플레이어에서 임의코드 실행 취약점이 발견됐다. 공격자는 웹 게시, P2P, 메신저의 링크 등을 통해 특수하게 조작된 OGM파일을 취약한 버전의 곰플레이어 사용자에게 열어보도록 유도해 악성코드 유포 등이 가능하다. 낮은 버전의 곰플레이어 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트 해야 안전할 수 있다. 이용자들은 곰플레이어 홈페이지에 방문해 곰플레이어 2.2.57.5189 이상 버전을 설치하거나 자동 업데이트를 이용해 업그레이드하면 된다. 데일리시큐 길민권 기

오는 4월 15일부터 16일까지 밀레니엄 서울 힐튼 호텔에서 디지털포렌식산업포럼, 한국기업법무협회, 한국사내변호사회, 한국포렌식학회, 한국지식재산상업화협회가 후원하고, 아스코가 주관하는 제2차 전자증거개시(eDiscovery) 및 기록관리 전략 포럼이 개최된다. 최근 정보보안과 정부수사가 국내기업들에게 법률적 리스크 과제로 떠오름에 따라 효과적인 대처 전략과 방안이 요구되는 현황 및 해외 사업을 하는 많은 기업들에게 있어 전자증거관리는 이후 발생할 수 있는 국제소송에 대비하고 크나큰 법률적 리스크를 완화하기 위해 매우 중요하다. 이

미래창조과학부(장관 최문기, 이하 ‘미래부’)는 “최정예 사이버보안 인력양성 과정(K-Shield)”과 “차세대 보안리더 양성 프로그램(Best of the Best, BoB)” 합동 인증식을 3월 5일 10시 강남 BoB 교육센터에서 개최했다고 밝혔다. 이번 인증식에는 미래부 윤종록 차관, 새누리당 정우택 최고위원과 이운룡 의원, 고려대학교 김병철 총장, 국방부 옥도경 사이버사령관 등이 참석하여 치열한 경쟁을 뚫고 TOP20으로 선정된 20명의 수료생을 축하해 주었다. 미래부 윤종록 차관은 축사에서 인증자들에게 “오늘 이 자리는

한국잡월드 사이트에서 XSS 취약점과 인증번호 탈취 취약점이 발견돼 보안조치가 필요한 상황이다. 이번 취약점을 발견하고 데일리시큐에 제보한 조성준(한국디지털미디어고등학교) 군은 “한국 잡월드 사이트에서 XSS 취약점이 존재해 아이디, 비밀번호 찾기에서 인증번호를 탈취할 수 있는 우려가 있어 제보하게 됐다”고 말했다. 해당 취약점을 통해 사용자의 이름과 이메일을 알면 쉽게 아이디를 알아낼 수 있고 비밀번호 찾기를 통해서 임시 비밀번호를 탈취할 수 있는 위험성이 존재한다.특히 체험후기 게시판이나 이용문의 게시판에서 XSS 취약점이 발생

카드사의 고객 개인정보 유출 이후 이번에는 2차로 판매관리시스템, POS 단말기에서 대량의 고객신용정보가 유출되는 사태가 발생했다. 이번 POS시스템의 개인신용정보유출은 막대한 2차 피해가 예상되며, 늦었지만 POS시스템에 대한 DB암호화 대책이 강구되어야 할 상황이다. 케이사인은 1년 전인 2013년부터 국내 대형L그룹이 운영중인 커피, 햄버거, 도넛매장전문점 4천개 이상 매장의 POS시스템에 DB암호화를 납품 및 구축을 완료했다. 케이사인 최영호 DB보안사업부장은 “최근에는 업그레이드된 신규버전을 출시했다. 전국적으로 400만대

국내 주요 파일공유 사이트 5곳에서 파일업로드를 통한 CSRF, XSS 취약점을 통해 쿠키값 변조, 계정탈취, 개인정보유출 등 다양한 보안문제가 발생할 수 있는 것으로 드러났다. 웹사이트에서 자주 발생하는 취약점이지만 그 위험성은 크다. 보안 조치가 필요한 상황이다. 이번 취약점을 발견하고 데일리시큐에 제보한 이태경 군은 “자료요청, 파일업로드를 통해 XSS코드(ex IFRAME, EMBED, OBJECT)를 삽입한 후에 게시글을 작성하면 XSS코드가 그대로 먹혀 들어 방문자가 자료요청 게시글이나 자료등록 게시글 확인시에 쿠키값 전

국내 최대 기독교 단체인 여의도순복음 교회에서 또 다시 악성코드 유포가 이루어져 해당 사이트를 이용하는 많은 신도들의 PC가 악성코드 감염에 노출되고 있다. 또 모 보안매체에서도 반복적으로 악성코드 유포가 이루어진 정황이 확인돼 근본적인 대책이 필요한 상황이다. 빛스캔(대표 문일준) 측은 지난 주 여의도순복음 교회 웹사이트에서 악성링크 유포에 활용되었던 정황을 포착하고, 관련 자료를 공개한 적이 있으며, 교회 측에서는 홈페이지에 사과문을 게재해 악성코드 유포가 있었다는 점을 시인하고 대응에 최선을 다하겠다고 밝힌바 있다. 하지만 대

SAP(공동 CEO 짐 스나베, 빌 맥더멋 www.sap.com)와 LG CNS(대표 김대훈 www.lgcns.co.kr)는 3일 독일 발도로프에 위치한 SAP 본사에서 빅데이터 및 고급분석(Advance Analytics) 사업 협력을 위한 업무협약(MOU)을 체결했다고 밝혔다. 양사는 빅데이터 공동 솔루션을 개발하고 국내외 빅데이터 시장에서 사업 기회를 함께 발굴하기로 논의했다.아울러 양사는 협업 시너지를 높일 수 있는 제휴 사업 모델과 구체적 공동 마케팅 추진 등 다양한 협력 논의를 진행했다. 양사는 이번 협력을 통해 빅데이터

한국CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 CA 테크놀로지스가 아태 및 일본지역(APJ) 사장 겸 총괄책임자로 케네스 아레돈도(Kenneth Arredondo)를 선임했다고 발표했다.아레돈도 사장은 4월 1일부터 공식 업무를 시작해 한국, 호주, 중국, 홍콩, 인도, 일본, 싱가포르, 대만 등 CA 테크놀로지스 아태 및 일본지역 사업을 총괄한다. 아레돈도 사장은 아태 및 일본지역 영업과 비즈니스 전략을 수립 및 관리하고, 성장을 이끌면서 파트너 생태계를 강화할 방침이다.아레돈도 사장은 “CA 테크놀로지스는 세