사용자들이 다운받는 일부 브라우저 툴바에 비트코인 채굴 프로그램이 내장되어 있다. 그리고 채굴되는 비트코인은 사용자의 것이 아니라 채굴 프로그램을 내장한 사람의 것이 되도록 했다. 사용자들이 숨겨진 조항에 정당한 활동을 설명한 최종 사용자 라이센스 협정(EULA)에 동의를 하면 협정이 체결된다. -www.theregister.co.uk/2013/12/01/dont_like_our_malware [외신. 2013. 12. 2. SANS Korea / www.itlkorea.kr]

한국인터넷진흥원(KISA)은 중국 웹사이트에 노출된 우리 국민의 개인정보를 한층 신속하게 삭제하기 위해 중국과 협력한다. KISA는 중국인터넷협회(ISC)와 개인정보보호 관련 정책·기술 교류 및 스팸대응을 위한 양해각서(MOU)를 6일 서울 JW메리어트호텔에서 열린 제1차 한?중 ICT 협력 전략대화에서 체결했다고 밝혔다. 대규모 해킹공격 등으로 유출된 우리 국민의 개인정보가 국내외 웹사이트에 노출되어 보이스피싱, 스팸, 명의도용 등 많은 범죄에 악용되고 있다. 특히 중국 내 노출이 가장 심각한 것으로 나타나, 중국 당국과의 긴밀한

최근 Dark Bot의 변형이 배포되고 있다고 주의를 당부하며 분석보고서를 공개한 NSHC(대표 허영일) Red Alert팀은 “해당 악성코드는 윈도우 기본 프로그램들에게 주요 코드를 Code injection 기법을 사용해 동작하며, UAC해제, USB감염, ADS제거, 백신의 TCP연결 종료 등을 통해 시스템 깊숙이 침투해 IRC Bot으로 C&C명령 대기 및 파일다운로드 대기 상태다. 감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 치료가 필요하다”고 강조했다. Red Al

비트코인 사용자 포럼인 bitcointalk.org가 리다이렉트 공격을 받아 자신의 계정으로 로그인 못하고 있다. 포럼 관리자는 공격자자 다른 주소로 이동하도록 DNS를 조작했다고 밝혔다. 12월 1일과 2일에 패스워드로 로그인한 사용자는 자신들의 정보가 도난되었다. bitcointalk.org는 다른 주소로 이동하고 있으나, 시간이 걸리기 때문에 사용자들이 아직 로그인을 하지 않도록 주의해야 한다. 이 포럼은 또한 DDoS 공격 대상이 되고 있다. -www.scmagazine.com//popular-bitcoin-for

구글 넥서스 폰이 연속적으로 SMS 메시지를 보내는 공격에 다운되는 취약점이 있다는 것이 발견됐다. 플래쉬 메시지는 자동적으로 저장되지 않지만, 대신 스크린에 반투명한 겹침상태로 보인다. 이 때 사용자들은 메시지를 저장할지를 결정한다. 하지만 이 메시지들이 도착할 때 알람이 없어 사용자들이 여러 개의 플래쉬 메시지를 수신했는지 모를 수 있다. 넥서스 폰은 받은 메시지를 저장하거나 삭제하지 않고 30개 이상을 수신하면 핸드폰은 다시 부팅한다. 만약에 SIM 카드가 잠금을 해제하기 위해 PIN 번호를 요구하면 핸드폰은 모바일 네트워크에

마이크로소프트는 구글, 야후처럼 전세계 데이터센터간 트래픽을 암호화하기로 했다. 이번 조치는 회사들이 데이터 센터간 트래픽을 보낼 때 임대해서 사용하는 광섬유 케이블에 NSA와 GCHQ가 협력해 도청했다는 문서가 누출되어 이에 대한 대응책으로 나왔다. 마이크로소프트 경우는, 누출된 문서에서 첩보기관에서 몽키 퍼즐(Monkey Puzzle)이라는 소프트웨어를 이용해 핫메일, 윈도 라이브 메신저 및 패스포트 커뮤니케이션을 스캔했다. -www.theregister.co.uk/2013/11/27/microsoft_encrypti

순천향대(총장 서교일)는 최근 지능화된 사이버 위협에 대응하고, 사이버전 대응 능력을 우선적으로 확보하면서 국내외 유관기관과의 사이버보안 협력 강화를 위해 ‘SCH 사이버보안연구센터’를 개소한다고 밝혔다. 이에 따라 순천향대는 국내 저명한 전문가들이 참여한 가운데 5일(목) 오전11시 대학본부 스마트홀에서 개소식을 갖는다. 순천향대 ‘SCH 사이버보안연구센터’에서는 사이버전 관련 사이버 위협 및 악성코드 분석, 악성코드 및 사이버 공격자 추적, 국내외 유관 기관과의 공동 연구는 물론 유관기관과의 사이버 위협 정보 공유와 관련 국제

17회 해킹방지워크샵에서 박순태 KISA 팀장은 ‘2013 주요 침해사고 사례와 대응’이란 주제로 발표를 진행했다. 박순태 팀장은 “2003년 1.25 슬래머웜으로 약 1,675억원 정도의 피해가 발생한 것으로 추정되며 2009년 7.7 디도스 공격으로 약 544억원의 피해가 발생했다. 글로벌로 보면 올해 전세계 사이버범죄로 발생한 피해액이 약 120조에 달하는 것으로 조사돼 갈수록 피해 규모가 커지고 있다”고 전했다. 더불어 지난해 1월 1일부터 올해 11월 23일까지 KISA 침해사고 분석 현황에 대해서도 공개했다. 피해 시스템

지난 12월 3일 오전, ‘WPS 2012/2013’ 제로데이를 이용한 중국 정부기관 대상 공격 사건이 발생했다. 메일 발송자는 “2014중국경제추세분석위원회”라는 제목의 파일을 중국 정부 관계자들에게 첨부해 발송했으며, 해당 파일은 wps2012 제로데이 공격이 가능한 추가파일이 포함되어 있었다. 현재까지 해당 파일을 탐지하는 백신 프로그램은 존재하지 않는다.

이번 주는 전체 발견된 악성코드 유포지, 신규 경유지, 신규 공격코드 파급력 모두 지난주에 비해 증가한 것으로 조사돼 기업과 기관들의 각별한 주의가 요구되는 상황이다. 빛스캔은 12월 1주차 인터넷 동향 보고서를 발표하고 “지난주와 같이 언론사, 파일공유 사이트와 같이 영향력이 높은 사이트를 통한 공격은 지속되었다”며 “특징적인 것은 최소 80곳에서 최대 200여 곳의 웹사이트를 보유한 대규모 맬웨어넷과 결합되어 감염 비율을 극대화하려는 공격형태가 높은 수준으로 관찰됐다”고 우려를 표했다. 또한 “공격 성공시에는 파밍 악성코드 이외

“보안은 공동의 책임, 함께 노력할 때다.” 한국인터넷진흥원(KISA)은 4일 미래창조과학부, 한국침해사고대응팀협의회(CONCERT)와 함께 개최한 제17회 해킹방지워크샵에서 사이버공격의 최신 트렌드를 발표하고 대응방안을 모색했다고 밝혔다. 해킹방지워크샵은 지난 1997년부터 매년 국내 침해사고대응팀(CERT)간 최신 인터넷 침해사고 기술교류 및 협력의 장을 마련하기 위해 매년 개최되는 행사다. 이번 행사는 지능형지속위협(APT) 공격, 신종금융사기 등 진화된 형태의 인터넷 침해사고에 대한 사례 중심의 발표로 기업 보안담당자와 전문

최근 지속적으로 특정 대상을 목표로 하는 새로운 형태의 APT 공격이 발견되고 있어 각별한 주의가 요구된다. 이번에 발견된 악성코드는 정부기관과 교수들의 이름을 사칭해 발송된 것으로 추정되며 북한 핵미사일 공격 위협에 따른 대안에 관한 논문과 핵정책학회의 가입 신청서로 위장해 유포된 정황이 밝혀졌다. 이를 최초 발견하고 분석한 하우리 측은 “이번 APT 공격은 악성코드뿐만 아니라 공격자의 명령을 수행할 수 있는 해킹 툴이 포함되어 있어 위험성이 크다”고 주의를 당부했다.

오는 12월 6일 개인정보보호인증(PIPL) 컨퍼런스가 양재동 엘타워 6층 그레이스홀에서 개최된다. 데일리시큐가 주최하는 이번 행사에는 한국정보화진흥원에서 PIPL 담당자가 참석해 PIPL에 대한 상세 설명과 함께 참관객들의 궁금증을 해소할 수 있는 Q&A 시간도 별도로 마련돼 있다. 개인정보보호법 시행이후 국민들의 개인정보보호에 대한 인식과 관심은 크게 높아졌지만, 이에 비해 개인정보를 관리하는 기업이나 기관들의 개인정보보호 수준은 상대적으로 낮은 수준에 머물러 있는 것이 현실이다. 350만개에 달하는 개인정보처리자를 일일이 규제

벌써 취중진담 시리즈가 7회를 맞았다. 이번회의 주인공은 바로 석달 전까지만 해도 안랩의 선행기술팀 연구원으로 일하다 홀연히 한국방송 KBS 정보보호팀으로 자리를 옮긴 장상근 씨다. (KBS는 팀장 이하는 모두 사원이기 때문에 특별한 직함이 없단다.) 그래서 그를 만나기 위해 스산한 초겨울 비까지 내린 여의도로 발길을 옮겼다. 기자는 그를 악성코드 분석에 있어 일가견이 있는 보안전문가 혹은 해커로 알고 있었다. 그런 그가 국내 최대 방송사인 KBS의 정보보호를 양어깨에 짊어지고 가겠다고 하니 만나보지 않을 수 없었다. 더군다나 KB

연세대 정보대학원(원장 김경규)이 2014년도 지식서비스보안 석사과정 4기 국비장학생을 모집한다.지식서비스보안 석사과정은 기업의 IT 기획 및 보안, 전략분야를 선도할 차세대 IT 기획·전략·보안 전문가를 육성해 졸업과 동시에 관련 모든 학생이 국내 유수 기업(예: 안랩, SK인포섹, SK브로드밴드, 롯데정보통신, 소만사 등)에 입사가 보장되는 IT 전문 인력 양성을 위한 석사과정이다.미래창조과학부가 기업에 필요한 우수 인재 양성을 위해 등록금 등 재정적인 지원을 맡았다. 정보대학원과 참여 기업들이 학생 선발 및 강의 과정을 공동으

앞서 1장에서 설명한 내용이 전반적인 e-Discovery의 개념에 대한 내용이었다면, 2장부터는 조금 더 실무적인 시각에서 e-Discovery에 접근하고자 한다. 법무법인과 기업의 법무팀을 비롯한 기업의 소송을 담당하는 사람들은 e-Discovery 프로젝트를 진행하는 순서와 법령에서 요구하는 준수해야 할 절차에 대한 이해를 돕기 위해 연방 민사 소송 규칙(Federal Rules of Civil Procedure)에 기반해 만들어진 여러가지의 절차 모델을 제시하고 있다. 물론 제시되고 있는 모든 모델을 알아야 할 의무사항은 없

국내 처음으로 리버싱 문제만으로 치러진 해킹대회, 제1회 CTP(Crack The Program) 대회가 120여 명이 참가한 가운데 12월 2일 온라인에서 개최돼 눈길을 끌었다. 이번 대회를 주최한 순천향대학교 정보보호학과 학술동아리 SecurityFirst의 윈도우 리버싱 팀장 김학수 학생은 “올해 처음 시도해 본 CTP는 저희 윈도우 리버싱 팀(3학년 유승우, 최진선, 신광선, 김의정, 양승근. 2학년 김경한)에서 리버싱 문제만으로 간단히 즐기자라는 의미로 대회를 개최하게 됐다”고 대회 취지를 설명했다. CTP는 Crack T

킴스큐(KimsQ)는 웹사이트와 웹어플리케이션을 편리한 방법으로 빠른 시간에 개발할 수 있는 프레임워크로 국내 사용자가 많은 오픈소스SW이다. 따라서 킴스큐를 활용한 국내 홈페이지도 상당수에 이른다. 오늘 킴스큐 어플리케이션 시스템 자체에 대한 취약점이 데일리시큐 제보를 통해 들어왔다. 킴스큐를 활용해 제작된 홈페이지들이 모두 위험한 상황이므로 신속한 패치가 있어야 할 것으로 보인다. 킴스큐 게시물 작성 부분 중 검색태그 부분의 XSS 취약점이다. 해당 취약점을 발견하고 데일리시큐에 제보한 김동현(한국IT전문학교, i2sec 소속)

구글 검색에 의한 정보노출 문제가 계속 도마위에 오르고 있다. 데일리시큐는 최근 구글 검색에 의한 기업과 기관의 정보노출 문제를 지속적으로 기사화한 바 있다. 이번에는 국내 지사를 둔 해외기업 CCTV 제품의 영상관리 페이지가 구글 검색에 노출돼 신속한 보안조치가 필요하다는 제보가 들어왔다. 해당 취약점을 발견하고 데일리시큐에 제보한 조광수(UndeFined), 이규형(평촌고등학교) 군은 “모 기업의 CCTV영상 관리 페이지 검색 노출 취약점을 발견해 해당 업체에 통보한 상태이며 유사한 보안사고 예방을 위해 데일리시큐에 제보하게 됐

악성코드 감염시도가 예사롭지 않다. 지난주에 이어 이번주에도 대대적인 감염시도가 있어 국내 사이트의 철저한 악성코드 감염 대응이 요구되고 있다. 빛스캔(대표 문일준) 측은 12월 2일 긴급 공지를 발표하고 “11월 중순부터 활발해진 악성코드 감염시도가 일정수준 이상을 넘은 상태어 11월 23일 이후 계속 되고 있으며 사회적 영향력이 높은 서비스도 공격에 직접 이용된 상황이 관찰되고 있다. 또한 접속자가 상당히 많은 P2P, 토렌트 사이트들에서의 대대적인 악성코드 감염시도가 관찰돼 긴급한 대응이 요구된다”고 경고했다. 따라서 이 업체