ESET 한국 법인 노드32코리아(www.nod32korea.co.kr)는 본사 바이러스 랩의 리포트를 인용, 인터넷 뱅킹 트로이목마 Hesperbot의 감염이 크게 늘고 있다고 발표하고 사용자의 주의를 당부했다. ESET의 클라우드 기반 악성코드 수집 시스템인 LiveGrid®데이터의 연구 분석 결과에 따르면, Hesperbot이라 불리는 이 악성코드는 신뢰할 수 있는 기관과 연계된 것처럼 가장해 유포 활동을 벌이고 있으며 사용자가 악성코드를 실행하도록 유도하는 것으로 조사됐다. Hesperbot 트로이목마는 주로 피싱 메

NSHC(대표 허영일)의 암호기술력을 대외적으로 보여주는 상징적 결과물이 나왔다. 바로 NSHC 암호기술팀 윤기순 팀장(사진)이 2013년 암호 포럼에서 주관한 국가암호공모전에서 대상을 수상한 것이다. 이번 대상 수상 기술은 ‘효율적인 페어링 친화 타원곡선을 생성하는 방법’으로, 윤기순 팀장이 프랑스 캉 대학교에서 박사과정 동안 연구한 결과물들 중 하나다. 제안하는 방법은 해당 분야에서 알려진 결과들을 구체적으로 향상시켰다. 페어링 암호는 근래 스마트 디바이스와 비트코인 등에 사용되어 주목을 받고있는 타원곡선 암호를 한층 더 발전시

한국스탠다드차타드(SC)은행과 한국씨티은행 대출관련 고객 정보 13만7천여 건이 유출된 사실이 검찰조사 결과 밝혀졌다. 창원지검 특수부(홍기채 부장검사)는 은행 고객 정보를 유출한 은행원과 이를 수수한 불법사금융자 등 12명을 적발하고 이중 5명을 구속했다고 밝혔다. 창원지검은 한국씨티은행 대출상품 채무자 고객정보 약 3만4천건을 외부에 유출한 내부직원 ㄱ차장(37세), SC은행 대출상품 상담자 고객정보 약 10만3천건을 외부에 유출한 IT부서 수탁업체직원 ㄴ씨(40세), 이들 고객정보를 이용해 대출영업을 한 대출모집인, 통대환대출

앞서 언급한 것처럼 식별단계는 소송 당사자가 보유하고 있는 정보에서 필요한 정보를 확인하고, 불필요한 정보를 제외하며, 소송과 잠재적으로 관련된 정보를 선별하는 과정이다. 식별 과정은 e-Discovery 프로젝트에서 소송이 예상되지 않거나 먼 미래에 소송이 예상될 때 소송과 관련한 준비의 일환으로 이루어지는 정보 관리 이후 소송이 직접적으로 예상되는 시기에 이루어지는 첫번째 과정이라고 볼 수 있다. 법무팀과 소송 관련 현업팀을 중심으로 한 e-Discovery 담당자들은 식별 단계에서 소송과 잠재적으로 관련된 ESI(Electro

한국정보보호학회는 최근 정기총회를 개최하고 2014년을 이끌 차기회장으로 오희국 한양대학교 컴퓨터공학과 교수를 추대했다고 9일 밝혔다. 제19대 회장으로 선출된 오희국 차기회장은 내년 1월 1일자로 취임하며 임기는 1년이다. 신임 오회장은 한양대학교를 졸업하고 미국 아이오와주립대학교에서 전산학 석사와 박사학위를 받았다. 대검찰청 디지털수사자문위원, 경기도 의회 정보화위원, 및 방송통신위원회 민관합동조사단 위원을 역임했으며 현재 한국정보보호학회 수석부회장을 역임 중이다. 신임 오회장은 “‘열려있는 학회’ 및 ‘함께하는 학회’를 모토로

직장인 이민호(가명, 42세) 씨는 평소 거래하던 업체에서 보내온 메일을 아무런 의심없이 열어보았다. 거래명세서를 메일로 보낸 터라 의심 없이 다운을 받으려는 중 액티브X(ActiveX)를 설치하라는 팝업이 뜬다. 이 씨는 금융사이트에서는 늘 설치하던 ActiveX라 무심결에 설치한다. 하지만 여기서 문제가 발생한다. 아무 의심 없이 설치한 ActiveX로 인해 그의 PC는 이미 공격자의 손에 넘어가게 된다. 해커는 장악한 PC에서 중요 자산에 접근할 수 있는 계정을 알아 내고 이를 통해 사내 주요 정보를 빼내 올 수 있다.이처럼

다가올 2014년에 주목해야 할 사이버 위협은 어떤 것들이 있을까. 산업 통제 시스템을 위협하는 안드로이드 악성코드 등장, 치열한 사이버 범죄자들의 딥웹(Deep Web) 전투 및 윈도우XP 표적대상 공격이 증가할 것이란 전망이 나왔다.포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 자사의 인터넷 보안 연구소인 포티가드를 통해 2014년에 주목해야 할 5대 사이버 위협을 발표했다.다음은 포티넷에서 발표한 2014년 ‘5대 보안 위협’ 주요 내용이다.1. 안드로이드 기반의 악성코드, 산업 통제 시스템(ICS)과 사물

미래창조과학부 주최, 한국인터넷진흥원 주관으로 9일 서울 삼성동 코엑스인터컨티넨탈호텔 하모니볼룸에서 개최된 제12회 정보보호 대상 시상식에서 롯데백화점과 포워드벤처스(쿠팡)이 각각 대상과 우수상을 수상했다. 정보보호 모범 실천기업 및 개인 등에게 시상하는 이번 행사는 롯데백화점이 정보보호 대상인 미래창조과학부 장관상을 수상했다. 공로상은 경찰청 사이버테러대응센터 박명춘 센터장과 에스큐브아이 오영철 대표가 각각 수상했다. 이어 우수상은 서울사이버대와 포워드벤처스(쿠팡)이 수상했으며, 특별상으로 정보보호일반 분야에 삼성전자로지텍과 더존

지난 12월 6일 양재동 엘타워 6층 그레이스홀에서 데일리시큐 주최 '개인정보보호인증(PIPL) 컨퍼런스'가 개최됐다. 300여 명의 기관과 기업 개인정보보호 담당자들이 모인 가운데 열린 이날 PIPL 컨퍼런스는 PIPL 제도와 관련 개요와 심사기준, 기술적 보호조치, 변호사 심사원 제도 등에 대해 상세한 발표가 있었다.특히 개인정보보호인증 기관으로 선정된 한국정보화진흥원(NIA) 개인정보보호단 김두현 부장이 직접 참관객들의 사전 질문에 대한 상세한 답변과 현장 질의응답도 진행해 참관객들의 큰 관심을 끌었다. 데일리시

12월 6일 양재동 엘타워 6층 그레이스홀에서 개최된 개인정보보호인증(PIPL) 컨퍼런스에는 PIPL에 관심을 갖고 준비하려는 국내 기관과 기업 개인정보보호 담당자들이 대거 몰려 띄거운 열기를 실감할 수 있는 자리였다. 이번 PIPL 컨퍼런스는 데일리시큐가 주최하고 개인정보보호 전문기업 소만사(대표 김대환)가 후원했다. 특히 이번 컨퍼런스는 PIPL에 대한 좀더 상세한 설명을 들을 수 있는 자리였다. PIPL 인증기관인 한국정보화진흥원(이하 NIA) 개인정보보호단 김두현 부장은 ‘개인정보보호 인증(PIPL) 개요 및 인증심사기준’이

워싱턴 포스트에 누출된 문서에 따르면, NSA는 매일 약 50억 개의 휴대폰 위치에 대한 로그를 수집하고 있다. 이러한 특정 데이터 수집 프로그램을 이용해서 NSA는 개인을 추적하고 이전에 상상하지 않았던 방식으로 관계 지도를 만든다. 2012년 5월 내부 보고에 따르면 이러한 대규모 데이터 수집으로 NSA는 처리, 저장할 수 있는 역량을 초월했다. -www.theregister.co.uk/2013/12/05/nsa_collects_up_to_ [외신. 2013. 12. 5. SANS Korea / www.itlkorea

올해초 연구원들은 인터넷 트래픽이 고의적으로 벨라루스 및 아일랜드를 통해 라우팅된 것을 알았다. BGP 프로토콜을 조작해 목표 트래픽을 속여 특정 경로를 취하도록 해 트래픽을 원하는 목적지로 보내는 맨인드미들(MITM)과 같은 미묘한 공격이 수행되었다. BGP를 합법적으로 조작해 디도스 공격으로부터 트래픽을 필터링할 수 있다. 즉 에러로 인해 트래픽이 라우팅되는 사고가 발생한다. 이러한 최근 사고는 단순한 에러가 아니라 고의적으로 발생한 것이라는 특징을 가지고 있다. 목표가 된 트래픽은 전세계 정부기관 및 기업 등 신중하게 선택된

독일 컴퓨터 과학자는 사람들에게 들리지 않는 음성 신호를 이용해서 네트워크에 연결되어 있지 않는 컴퓨터를 감염시킬 수 있는 개념증명(POC)용 악성코드를 개발했다. 이 공격은 컴퓨터에 있는 내장된 마이크 및 스피커를 이용해서 컴퓨터 시스템 설계에서 고려되지 않은 통신을 시작한다. 몇 주 전 다른 보안 연구원은 3년 전, 자신의 컴퓨터가 분리된 네트워크를 뛰어넘어 고주파 전송을 이용한 악성코드에 감염되었다고 밝혔다. -www.theregister.co.uk/2013/12/05/airgap_chatting_malware/

스마트폰과 와이파이 네트워크간에 통신을 가로채는 맨인드미들(man-in-the-middle) 공격이 있은 후, 유럽의회는 프랑스 스트라부스에 있는 공공 와이파이 네트워크를 폐쇄했다. 보안 기술자들이 내부 IT시스템에 접근하기 위해 유럽의회 회원들이 사용하는 모든 기기에 인증서를 설치할 때까지, 이 공공 와이파이는 폐쇄된다. -news.techworld.com/security/3491268/european-parliament-cuts-wi-fi/ [외신. 2013. 11. 27 & 28. SANS Korea / www.it

사용자들이 다운받는 일부 브라우저 툴바에 비트코인 채굴 프로그램이 내장되어 있다. 그리고 채굴되는 비트코인은 사용자의 것이 아니라 채굴 프로그램을 내장한 사람의 것이 되도록 했다. 사용자들이 숨겨진 조항에 정당한 활동을 설명한 최종 사용자 라이센스 협정(EULA)에 동의를 하면 협정이 체결된다. -www.theregister.co.uk/2013/12/01/dont_like_our_malware [외신. 2013. 12. 2. SANS Korea / www.itlkorea.kr]

한국인터넷진흥원(KISA)은 중국 웹사이트에 노출된 우리 국민의 개인정보를 한층 신속하게 삭제하기 위해 중국과 협력한다. KISA는 중국인터넷협회(ISC)와 개인정보보호 관련 정책·기술 교류 및 스팸대응을 위한 양해각서(MOU)를 6일 서울 JW메리어트호텔에서 열린 제1차 한?중 ICT 협력 전략대화에서 체결했다고 밝혔다. 대규모 해킹공격 등으로 유출된 우리 국민의 개인정보가 국내외 웹사이트에 노출되어 보이스피싱, 스팸, 명의도용 등 많은 범죄에 악용되고 있다. 특히 중국 내 노출이 가장 심각한 것으로 나타나, 중국 당국과의 긴밀한

최근 Dark Bot의 변형이 배포되고 있다고 주의를 당부하며 분석보고서를 공개한 NSHC(대표 허영일) Red Alert팀은 “해당 악성코드는 윈도우 기본 프로그램들에게 주요 코드를 Code injection 기법을 사용해 동작하며, UAC해제, USB감염, ADS제거, 백신의 TCP연결 종료 등을 통해 시스템 깊숙이 침투해 IRC Bot으로 C&C명령 대기 및 파일다운로드 대기 상태다. 감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 치료가 필요하다”고 강조했다. Red Al

비트코인 사용자 포럼인 bitcointalk.org가 리다이렉트 공격을 받아 자신의 계정으로 로그인 못하고 있다. 포럼 관리자는 공격자자 다른 주소로 이동하도록 DNS를 조작했다고 밝혔다. 12월 1일과 2일에 패스워드로 로그인한 사용자는 자신들의 정보가 도난되었다. bitcointalk.org는 다른 주소로 이동하고 있으나, 시간이 걸리기 때문에 사용자들이 아직 로그인을 하지 않도록 주의해야 한다. 이 포럼은 또한 DDoS 공격 대상이 되고 있다. -www.scmagazine.com//popular-bitcoin-for

구글 넥서스 폰이 연속적으로 SMS 메시지를 보내는 공격에 다운되는 취약점이 있다는 것이 발견됐다. 플래쉬 메시지는 자동적으로 저장되지 않지만, 대신 스크린에 반투명한 겹침상태로 보인다. 이 때 사용자들은 메시지를 저장할지를 결정한다. 하지만 이 메시지들이 도착할 때 알람이 없어 사용자들이 여러 개의 플래쉬 메시지를 수신했는지 모를 수 있다. 넥서스 폰은 받은 메시지를 저장하거나 삭제하지 않고 30개 이상을 수신하면 핸드폰은 다시 부팅한다. 만약에 SIM 카드가 잠금을 해제하기 위해 PIN 번호를 요구하면 핸드폰은 모바일 네트워크에

마이크로소프트는 구글, 야후처럼 전세계 데이터센터간 트래픽을 암호화하기로 했다. 이번 조치는 회사들이 데이터 센터간 트래픽을 보낼 때 임대해서 사용하는 광섬유 케이블에 NSA와 GCHQ가 협력해 도청했다는 문서가 누출되어 이에 대한 대응책으로 나왔다. 마이크로소프트 경우는, 누출된 문서에서 첩보기관에서 몽키 퍼즐(Monkey Puzzle)이라는 소프트웨어를 이용해 핫메일, 윈도 라이브 메신저 및 패스포트 커뮤니케이션을 스캔했다. -www.theregister.co.uk/2013/11/27/microsoft_encrypti