미국 하원에 사이버공격으로 부터 미국의 핵심인프라 요소를 보호하기 위한 수단을 구축할 수 있는 법안이 제출되었다. '국가 사이버보안 및 핵심 인프라 보호법 2013‘은 미국의 16개 핵심인프라 분야의 사이버보안을 강화하기 위해 초당적 법안이다. 여기에서는 미국 국토안보부(DHS)가 사이버보안 임무에 대해서 명문화하고, 강화하고 감독하는 기능을 한다. 이 법안은 국가 사이버보안 및 통신통합센터(NCCIC)를 통해 실시간 위협 탐지를 개선하기 위한 방법도 기술되어 있다. -www.scmagazine.com//legis

최근 스마트폰을 웹캠이나 CCTV로 활용하는 앱이 많이 등장했다. 그러나 보안에 취약한 경우가 많아 사용자 프라이버시 침해 등의 피해가 우려되고 있다. 현재 구글플레이스토어에서 다운로드 가능한 ‘IP Webcam’이라는 앱은 사용자가 손쉽게 설치할 수 있어 누적된 다운로드 횟수가 100만건이 넘을 만큼 큰 인기를 얻고 있다. 그러나 유일한 보안 기능인 ‘ID/Password 인증’이 기본적으로 비활성화 돼 있기 때문에 이를 활성화하지 않으면 누구나 접속이 가능해져 카메라를 제어하고 영상을 볼 수 있다는 문제가 발생한다. 해당 취약점

중국의 해커들이 올해 9월 상트페테르부르크 G20 정상회의를 앞두고 체코, 포르투갈, 불가리아, 라트비아, 헝가리 등 5개국 외교부 컴퓨터를 해킹한 사실이 밝혀졌다. 파이어아이 Nart Villeneuve 연구원은 “해커들의 공격목표 대부분은 상업적인 이윤을 남기기 위한 작업이지만 이번 공격은 외교부 컴퓨터를 겨냥하였다. 따라서 해커들은 이번 공격을 ke3chang 작전으로 칭한다”고 설명했다. 공격자는 전자메일을 통한 악성코드 배포방법을 사용했으며 메일에 “프랑스 전 대통령 Nicolas Sarkozy의 와이프 누드사진”이라는 링

미 의대에 진학하기 위해 시험 성적을 고치려고 해킹을 시도했던 한인 학생이 결국 징역을 선고 받았다. 미국 메릴랜드주 락빌(Rockville, Maryland)에 사는 심모군(24)은 미시간대학교와 미국의과대학협회(Association of American Medical Colleges)를 해킹한 혐의로 징역 3개월과 중간처우의 집(Halfway House) 7개월, 보호관찰 3년 및 손해배상금 3만 달러를 선고 받았다고 13일(현지시각) 워싱턴포스트 등 미국 언론들이 보도했다. 미시간대학교를 졸업한 심모군은 4년간 7번의 의대 입

지난 12월 11일, 창원지검 특수부는 한국스탠다드차타드(SC)은행과 한국씨티은행 대출관련 고객 정보 13만7천여 건이 유출됐다고 밝혔다. 또 은행 고객 정보를 유출한 은행원과 이를 수수한 불법사금융자 등 12명을 적발하고 이중 5명을 구속했다고 전했다.한편 유출 방법은 이렇다. 한국씨티은행은 컴퓨터 파일 자체를 복사, 저장할 수 없도록 설정하는 방식으로 고객정보 유출을 방지해 왔지만 ㄱ씨는 A4용지로 출력, 인쇄하는 간단한 방법으로 고객정보를 유출했다.한국스탠다드차타드 은행은 보안프로그램을 설치해 정보접근을 제한하는 방법으로 고객

내년 모바일 금융 위협과 표적공격이 더욱 가속화 될 것이라 전망이 나왔다. 또 사회기간시설에 대한 공격 및 사물간 인터넷에 대한 보안위협이 대두될 것이란 전망도 함께 발표됐다.트렌드마이크로는 매 분기마다 전세계 보안 위협 보고서를 통해 해킹 및 정보 보안 관련 최신 동향을 알려주고 있다. 이번에 발표한 트렌드마이크로의 ‘2014년 보안 전망’ 보고서는 내년도와 그 이후의 사이버 위협에 대해 소개하고 있으며 보고서에 언급된 주요 내용은 다음과 같다.1. 악성 안드로이드 앱 숫자가 3백만개에 도달 할 것이고 모바일 뱅킹은 중간자공격 (

트렌드마이크로는 UN 산하 국제전기통신연합(ITU)과 파트너십을 맺고 ITU의 ‘글로벌 사이버시큐리티 아젠다’를 지원한다고 밝혔다.트렌드마이크로는 지난 11월 방콕에서 개최된 ‘ITU 텔레콤 월드 2013’에서 ITU와 체결한 이번 협약으로 ‘어린이 및 가족을 위한 인터넷 안전’ 정책 관련 리소스를 제공, 글로벌 위협보고서 및 위협 경보 업데이트 등 트렌드마이크로의 전문지식과 연구결과를 ITU의 193개 회원국 700여 개의 민간기관 및 교육기관에 제공하게 된다.또한 트렌드마이크로와 ITU는 위험성 높은 사건의 영향과 완화절차를 발

프랑스 인증기관인 ANSSI(Agence nationale de la securite des systemes d'information)가 일부 구글 도메인에 가짜 디지털 인증서를 발급한 것으로 알려져 파문이 일고 있다. 구글은 12월 초 이러한 사실을 발견하고, ANSSI가 발급한 가짜 인증서의 사용을 즉시 차단했다. ANSSI는 성명서를 통해 “가짜 인증서 발급은 ‘사람의 부주의(human error)’에서 비롯된 것이며, IT 보안을 강화하는 과정에서 발생했다”며, “이로 인해 프랑스 정부나 일반 대중에 미치는 영향은 없

악명높은 금융정보 탈취형 악성코드인 제우스(Zeus)의 64비트 버전이 등장했다. 기능은 기본적으로 32비트 버전과 동일하나 새로운 버전은 익명 네트워크인 토르(Tor) 기반의 C&C 서버와 통신이 가능하도록 설계됐다. 그렇다면, 64비트 버전의 제우스는 왜 제작된 것일까? IE 사용자들 중 1% 미만이 64비트 버전을 이용하고 있고, 심지어 64비트 운영체제에서도 32비트 브라우저가 구동되고 있는 점을 고려한다면 이 악성코드의 등장에 대해 의문이 제기될 수 밖에 없다. 해당 악성코드를 처음 발견한 보안업체 카스퍼스키랩의 연구원인

올 2분기 국내 악성코드 감염률이 지난해 4분기 대비 1/4 수준으로 감소한 것으로 조사됐지만 여전히 전세계 악성코드 감염률에 비하면 여전히 4개 이상이 높은 수치로 나타났다. 마이크로소프트가 발표한 '보안 인텔리전스 보고서(Version15, 2013년 상반기 조사 결과)'에 따르면 지난해 4분기 세계 3위의 악성코드 유포지로 지목됐던 한국의 악성코드 감염률은 지난해 4분기 93CCM(Computer Cleaned per Mile)에서 올 2분기에는 24.3CCM으로 3.8배 줄어든 것으로 조사됐다. 올 2분기 전세

ESET 한국 법인 노드32코리아(www.nod32korea.co.kr)는 본사 바이러스 랩의 리포트를 인용, 인터넷 뱅킹 트로이목마 Hesperbot의 감염이 크게 늘고 있다고 발표하고 사용자의 주의를 당부했다. ESET의 클라우드 기반 악성코드 수집 시스템인 LiveGrid®데이터의 연구 분석 결과에 따르면, Hesperbot이라 불리는 이 악성코드는 신뢰할 수 있는 기관과 연계된 것처럼 가장해 유포 활동을 벌이고 있으며 사용자가 악성코드를 실행하도록 유도하는 것으로 조사됐다. Hesperbot 트로이목마는 주로 피싱 메

NSHC(대표 허영일)의 암호기술력을 대외적으로 보여주는 상징적 결과물이 나왔다. 바로 NSHC 암호기술팀 윤기순 팀장(사진)이 2013년 암호 포럼에서 주관한 국가암호공모전에서 대상을 수상한 것이다. 이번 대상 수상 기술은 ‘효율적인 페어링 친화 타원곡선을 생성하는 방법’으로, 윤기순 팀장이 프랑스 캉 대학교에서 박사과정 동안 연구한 결과물들 중 하나다. 제안하는 방법은 해당 분야에서 알려진 결과들을 구체적으로 향상시켰다. 페어링 암호는 근래 스마트 디바이스와 비트코인 등에 사용되어 주목을 받고있는 타원곡선 암호를 한층 더 발전시

한국스탠다드차타드(SC)은행과 한국씨티은행 대출관련 고객 정보 13만7천여 건이 유출된 사실이 검찰조사 결과 밝혀졌다. 창원지검 특수부(홍기채 부장검사)는 은행 고객 정보를 유출한 은행원과 이를 수수한 불법사금융자 등 12명을 적발하고 이중 5명을 구속했다고 밝혔다. 창원지검은 한국씨티은행 대출상품 채무자 고객정보 약 3만4천건을 외부에 유출한 내부직원 ㄱ차장(37세), SC은행 대출상품 상담자 고객정보 약 10만3천건을 외부에 유출한 IT부서 수탁업체직원 ㄴ씨(40세), 이들 고객정보를 이용해 대출영업을 한 대출모집인, 통대환대출

앞서 언급한 것처럼 식별단계는 소송 당사자가 보유하고 있는 정보에서 필요한 정보를 확인하고, 불필요한 정보를 제외하며, 소송과 잠재적으로 관련된 정보를 선별하는 과정이다. 식별 과정은 e-Discovery 프로젝트에서 소송이 예상되지 않거나 먼 미래에 소송이 예상될 때 소송과 관련한 준비의 일환으로 이루어지는 정보 관리 이후 소송이 직접적으로 예상되는 시기에 이루어지는 첫번째 과정이라고 볼 수 있다. 법무팀과 소송 관련 현업팀을 중심으로 한 e-Discovery 담당자들은 식별 단계에서 소송과 잠재적으로 관련된 ESI(Electro

한국정보보호학회는 최근 정기총회를 개최하고 2014년을 이끌 차기회장으로 오희국 한양대학교 컴퓨터공학과 교수를 추대했다고 9일 밝혔다. 제19대 회장으로 선출된 오희국 차기회장은 내년 1월 1일자로 취임하며 임기는 1년이다. 신임 오회장은 한양대학교를 졸업하고 미국 아이오와주립대학교에서 전산학 석사와 박사학위를 받았다. 대검찰청 디지털수사자문위원, 경기도 의회 정보화위원, 및 방송통신위원회 민관합동조사단 위원을 역임했으며 현재 한국정보보호학회 수석부회장을 역임 중이다. 신임 오회장은 “‘열려있는 학회’ 및 ‘함께하는 학회’를 모토로

직장인 이민호(가명, 42세) 씨는 평소 거래하던 업체에서 보내온 메일을 아무런 의심없이 열어보았다. 거래명세서를 메일로 보낸 터라 의심 없이 다운을 받으려는 중 액티브X(ActiveX)를 설치하라는 팝업이 뜬다. 이 씨는 금융사이트에서는 늘 설치하던 ActiveX라 무심결에 설치한다. 하지만 여기서 문제가 발생한다. 아무 의심 없이 설치한 ActiveX로 인해 그의 PC는 이미 공격자의 손에 넘어가게 된다. 해커는 장악한 PC에서 중요 자산에 접근할 수 있는 계정을 알아 내고 이를 통해 사내 주요 정보를 빼내 올 수 있다.이처럼

다가올 2014년에 주목해야 할 사이버 위협은 어떤 것들이 있을까. 산업 통제 시스템을 위협하는 안드로이드 악성코드 등장, 치열한 사이버 범죄자들의 딥웹(Deep Web) 전투 및 윈도우XP 표적대상 공격이 증가할 것이란 전망이 나왔다.포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 자사의 인터넷 보안 연구소인 포티가드를 통해 2014년에 주목해야 할 5대 사이버 위협을 발표했다.다음은 포티넷에서 발표한 2014년 ‘5대 보안 위협’ 주요 내용이다.1. 안드로이드 기반의 악성코드, 산업 통제 시스템(ICS)과 사물

미래창조과학부 주최, 한국인터넷진흥원 주관으로 9일 서울 삼성동 코엑스인터컨티넨탈호텔 하모니볼룸에서 개최된 제12회 정보보호 대상 시상식에서 롯데백화점과 포워드벤처스(쿠팡)이 각각 대상과 우수상을 수상했다. 정보보호 모범 실천기업 및 개인 등에게 시상하는 이번 행사는 롯데백화점이 정보보호 대상인 미래창조과학부 장관상을 수상했다. 공로상은 경찰청 사이버테러대응센터 박명춘 센터장과 에스큐브아이 오영철 대표가 각각 수상했다. 이어 우수상은 서울사이버대와 포워드벤처스(쿠팡)이 수상했으며, 특별상으로 정보보호일반 분야에 삼성전자로지텍과 더존

지난 12월 6일 양재동 엘타워 6층 그레이스홀에서 데일리시큐 주최 '개인정보보호인증(PIPL) 컨퍼런스'가 개최됐다. 300여 명의 기관과 기업 개인정보보호 담당자들이 모인 가운데 열린 이날 PIPL 컨퍼런스는 PIPL 제도와 관련 개요와 심사기준, 기술적 보호조치, 변호사 심사원 제도 등에 대해 상세한 발표가 있었다.특히 개인정보보호인증 기관으로 선정된 한국정보화진흥원(NIA) 개인정보보호단 김두현 부장이 직접 참관객들의 사전 질문에 대한 상세한 답변과 현장 질의응답도 진행해 참관객들의 큰 관심을 끌었다. 데일리시

12월 6일 양재동 엘타워 6층 그레이스홀에서 개최된 개인정보보호인증(PIPL) 컨퍼런스에는 PIPL에 관심을 갖고 준비하려는 국내 기관과 기업 개인정보보호 담당자들이 대거 몰려 띄거운 열기를 실감할 수 있는 자리였다. 이번 PIPL 컨퍼런스는 데일리시큐가 주최하고 개인정보보호 전문기업 소만사(대표 김대환)가 후원했다. 특히 이번 컨퍼런스는 PIPL에 대한 좀더 상세한 설명을 들을 수 있는 자리였다. PIPL 인증기관인 한국정보화진흥원(이하 NIA) 개인정보보호단 김두현 부장은 ‘개인정보보호 인증(PIPL) 개요 및 인증심사기준’이