순천향대(총장 서교일)는 최근 지능화된 사이버 위협에 대응하고, 사이버전 대응 능력을 우선적으로 확보하면서 국내외 유관기관과의 사이버보안 협력 강화를 위해 ‘SCH 사이버보안연구센터’를 개소한다고 밝혔다. 이에 따라 순천향대는 국내 저명한 전문가들이 참여한 가운데 5일(목) 오전11시 대학본부 스마트홀에서 개소식을 갖는다. 순천향대 ‘SCH 사이버보안연구센터’에서는 사이버전 관련 사이버 위협 및 악성코드 분석, 악성코드 및 사이버 공격자 추적, 국내외 유관 기관과의 공동 연구는 물론 유관기관과의 사이버 위협 정보 공유와 관련 국제

17회 해킹방지워크샵에서 박순태 KISA 팀장은 ‘2013 주요 침해사고 사례와 대응’이란 주제로 발표를 진행했다. 박순태 팀장은 “2003년 1.25 슬래머웜으로 약 1,675억원 정도의 피해가 발생한 것으로 추정되며 2009년 7.7 디도스 공격으로 약 544억원의 피해가 발생했다. 글로벌로 보면 올해 전세계 사이버범죄로 발생한 피해액이 약 120조에 달하는 것으로 조사돼 갈수록 피해 규모가 커지고 있다”고 전했다. 더불어 지난해 1월 1일부터 올해 11월 23일까지 KISA 침해사고 분석 현황에 대해서도 공개했다. 피해 시스템

지난 12월 3일 오전, ‘WPS 2012/2013’ 제로데이를 이용한 중국 정부기관 대상 공격 사건이 발생했다. 메일 발송자는 “2014중국경제추세분석위원회”라는 제목의 파일을 중국 정부 관계자들에게 첨부해 발송했으며, 해당 파일은 wps2012 제로데이 공격이 가능한 추가파일이 포함되어 있었다. 현재까지 해당 파일을 탐지하는 백신 프로그램은 존재하지 않는다.

이번 주는 전체 발견된 악성코드 유포지, 신규 경유지, 신규 공격코드 파급력 모두 지난주에 비해 증가한 것으로 조사돼 기업과 기관들의 각별한 주의가 요구되는 상황이다. 빛스캔은 12월 1주차 인터넷 동향 보고서를 발표하고 “지난주와 같이 언론사, 파일공유 사이트와 같이 영향력이 높은 사이트를 통한 공격은 지속되었다”며 “특징적인 것은 최소 80곳에서 최대 200여 곳의 웹사이트를 보유한 대규모 맬웨어넷과 결합되어 감염 비율을 극대화하려는 공격형태가 높은 수준으로 관찰됐다”고 우려를 표했다. 또한 “공격 성공시에는 파밍 악성코드 이외

“보안은 공동의 책임, 함께 노력할 때다.” 한국인터넷진흥원(KISA)은 4일 미래창조과학부, 한국침해사고대응팀협의회(CONCERT)와 함께 개최한 제17회 해킹방지워크샵에서 사이버공격의 최신 트렌드를 발표하고 대응방안을 모색했다고 밝혔다. 해킹방지워크샵은 지난 1997년부터 매년 국내 침해사고대응팀(CERT)간 최신 인터넷 침해사고 기술교류 및 협력의 장을 마련하기 위해 매년 개최되는 행사다. 이번 행사는 지능형지속위협(APT) 공격, 신종금융사기 등 진화된 형태의 인터넷 침해사고에 대한 사례 중심의 발표로 기업 보안담당자와 전문

최근 지속적으로 특정 대상을 목표로 하는 새로운 형태의 APT 공격이 발견되고 있어 각별한 주의가 요구된다. 이번에 발견된 악성코드는 정부기관과 교수들의 이름을 사칭해 발송된 것으로 추정되며 북한 핵미사일 공격 위협에 따른 대안에 관한 논문과 핵정책학회의 가입 신청서로 위장해 유포된 정황이 밝혀졌다. 이를 최초 발견하고 분석한 하우리 측은 “이번 APT 공격은 악성코드뿐만 아니라 공격자의 명령을 수행할 수 있는 해킹 툴이 포함되어 있어 위험성이 크다”고 주의를 당부했다.

오는 12월 6일 개인정보보호인증(PIPL) 컨퍼런스가 양재동 엘타워 6층 그레이스홀에서 개최된다. 데일리시큐가 주최하는 이번 행사에는 한국정보화진흥원에서 PIPL 담당자가 참석해 PIPL에 대한 상세 설명과 함께 참관객들의 궁금증을 해소할 수 있는 Q&A 시간도 별도로 마련돼 있다. 개인정보보호법 시행이후 국민들의 개인정보보호에 대한 인식과 관심은 크게 높아졌지만, 이에 비해 개인정보를 관리하는 기업이나 기관들의 개인정보보호 수준은 상대적으로 낮은 수준에 머물러 있는 것이 현실이다. 350만개에 달하는 개인정보처리자를 일일이 규제

벌써 취중진담 시리즈가 7회를 맞았다. 이번회의 주인공은 바로 석달 전까지만 해도 안랩의 선행기술팀 연구원으로 일하다 홀연히 한국방송 KBS 정보보호팀으로 자리를 옮긴 장상근 씨다. (KBS는 팀장 이하는 모두 사원이기 때문에 특별한 직함이 없단다.) 그래서 그를 만나기 위해 스산한 초겨울 비까지 내린 여의도로 발길을 옮겼다. 기자는 그를 악성코드 분석에 있어 일가견이 있는 보안전문가 혹은 해커로 알고 있었다. 그런 그가 국내 최대 방송사인 KBS의 정보보호를 양어깨에 짊어지고 가겠다고 하니 만나보지 않을 수 없었다. 더군다나 KB

연세대 정보대학원(원장 김경규)이 2014년도 지식서비스보안 석사과정 4기 국비장학생을 모집한다.지식서비스보안 석사과정은 기업의 IT 기획 및 보안, 전략분야를 선도할 차세대 IT 기획·전략·보안 전문가를 육성해 졸업과 동시에 관련 모든 학생이 국내 유수 기업(예: 안랩, SK인포섹, SK브로드밴드, 롯데정보통신, 소만사 등)에 입사가 보장되는 IT 전문 인력 양성을 위한 석사과정이다.미래창조과학부가 기업에 필요한 우수 인재 양성을 위해 등록금 등 재정적인 지원을 맡았다. 정보대학원과 참여 기업들이 학생 선발 및 강의 과정을 공동으

앞서 1장에서 설명한 내용이 전반적인 e-Discovery의 개념에 대한 내용이었다면, 2장부터는 조금 더 실무적인 시각에서 e-Discovery에 접근하고자 한다. 법무법인과 기업의 법무팀을 비롯한 기업의 소송을 담당하는 사람들은 e-Discovery 프로젝트를 진행하는 순서와 법령에서 요구하는 준수해야 할 절차에 대한 이해를 돕기 위해 연방 민사 소송 규칙(Federal Rules of Civil Procedure)에 기반해 만들어진 여러가지의 절차 모델을 제시하고 있다. 물론 제시되고 있는 모든 모델을 알아야 할 의무사항은 없

국내 처음으로 리버싱 문제만으로 치러진 해킹대회, 제1회 CTP(Crack The Program) 대회가 120여 명이 참가한 가운데 12월 2일 온라인에서 개최돼 눈길을 끌었다. 이번 대회를 주최한 순천향대학교 정보보호학과 학술동아리 SecurityFirst의 윈도우 리버싱 팀장 김학수 학생은 “올해 처음 시도해 본 CTP는 저희 윈도우 리버싱 팀(3학년 유승우, 최진선, 신광선, 김의정, 양승근. 2학년 김경한)에서 리버싱 문제만으로 간단히 즐기자라는 의미로 대회를 개최하게 됐다”고 대회 취지를 설명했다. CTP는 Crack T

킴스큐(KimsQ)는 웹사이트와 웹어플리케이션을 편리한 방법으로 빠른 시간에 개발할 수 있는 프레임워크로 국내 사용자가 많은 오픈소스SW이다. 따라서 킴스큐를 활용한 국내 홈페이지도 상당수에 이른다. 오늘 킴스큐 어플리케이션 시스템 자체에 대한 취약점이 데일리시큐 제보를 통해 들어왔다. 킴스큐를 활용해 제작된 홈페이지들이 모두 위험한 상황이므로 신속한 패치가 있어야 할 것으로 보인다. 킴스큐 게시물 작성 부분 중 검색태그 부분의 XSS 취약점이다. 해당 취약점을 발견하고 데일리시큐에 제보한 김동현(한국IT전문학교, i2sec 소속)

구글 검색에 의한 정보노출 문제가 계속 도마위에 오르고 있다. 데일리시큐는 최근 구글 검색에 의한 기업과 기관의 정보노출 문제를 지속적으로 기사화한 바 있다. 이번에는 국내 지사를 둔 해외기업 CCTV 제품의 영상관리 페이지가 구글 검색에 노출돼 신속한 보안조치가 필요하다는 제보가 들어왔다. 해당 취약점을 발견하고 데일리시큐에 제보한 조광수(UndeFined), 이규형(평촌고등학교) 군은 “모 기업의 CCTV영상 관리 페이지 검색 노출 취약점을 발견해 해당 업체에 통보한 상태이며 유사한 보안사고 예방을 위해 데일리시큐에 제보하게 됐

악성코드 감염시도가 예사롭지 않다. 지난주에 이어 이번주에도 대대적인 감염시도가 있어 국내 사이트의 철저한 악성코드 감염 대응이 요구되고 있다. 빛스캔(대표 문일준) 측은 12월 2일 긴급 공지를 발표하고 “11월 중순부터 활발해진 악성코드 감염시도가 일정수준 이상을 넘은 상태어 11월 23일 이후 계속 되고 있으며 사회적 영향력이 높은 서비스도 공격에 직접 이용된 상황이 관찰되고 있다. 또한 접속자가 상당히 많은 P2P, 토렌트 사이트들에서의 대대적인 악성코드 감염시도가 관찰돼 긴급한 대응이 요구된다”고 경고했다. 따라서 이 업체

전국 중학교, 고등학교 재학생 중에서 11.15 대 1의 경쟁률을 뚫고 선발된 20명의 정보보호 영재를 대상으로 12주 동안의 특별 교육과정을 모두 마치고 지난 11월 30일, 고려대학교 미래융합관에서 교수진, 학부모 등이 참석한 가운데 수료식이 개최됐다. 고려대학교 정보보호대학원 부설 정보보호교육 지역센터(센터장 이경호 교수)에서 운영하는 정보보호 우수인재 아카데미는 올해 9월 7일부터 11월 30일(토)까지 12주 동안 매주 토요일에 진행되었으며, 모든 과정에서 흥미 있고, 상상력을 키우며, 꿈을 가질 수 있도록 어려운 학문 분

한국개인정보보호협의회는 올 한 해 동안 개인정보보호를 위해 노력하고 자율규제 활동을 모범적으로 실천해온 기업?단체 및 개인을 선정하여 ‘개인정보보호大賞’을 수여하기 위해 시상 공모를 시작한다고 밝혔다. 올해 공모 기간은 12월 2일부터 내년 1월 10일(금)까지이며, 신청은 한국개인정보보호협의회 홈페이지(www.kcppi.or.kr)에서 관련 양식을 다운받아 작성한 뒤 이메일 또는 우편으로 접수하면 된다. 협의회는 이를 위해 소관 주무부처인 안전행정부와의 협의를 거쳐 유관 기관 ? 단체 대표 및 관련 분야 전문가들로 ‘大賞 심사위원

네트워크 프린터의 IP가 공인IP이거나 포트포워딩 된 대부분 사이트의 네트워크 프린터 해킹이 가능하다는 취약점 제보가 들어왔다. 이번 네트워크 프린터 해킹과 관련된 제보를 해 온 익명(www.facebook.com/Koxxxxxxxxxxx)의 제보자는 “이번 취약점은 계정 관리 실패, 접근 통제 실패가 핵심이다. 우선 네트워크 프린터 자체의 관리 URL이 구글에 검색 된다는 것 자체부터 취약한 것”이라며 “구글을 통해 외부에서 접속 가능한 수십개의 네트워크 프린터들의 주소가 노출된다. 여기서부터 문제가 발생한다”고 말했다.

SK텔레콤, KT, LG유플러스(이하 이동통신3사)와 신한은행은 27일 플라자 호텔에서 ‘스마트폰 모바일토큰을 통한 新금융서비스 추진 양해각서’를 체결한다고 밝혔다. ‘모바일토큰’은 한국인터넷진흥원(이하 KISA)이 최근 발표한 공인전자서명인증 기술규격으로, 유심(범용가입자식별모듈, USIM)의 별도 보안 영역에 공인인증서를 보관해 사용하는 방식으로 해킹이 원천적으로 불가능해, 잇따른 해킹 및 전자금융사기를 방지하기 위한 대안으로 꾸준히 거론되어 왔다. 이동통신3사는 이번 MOU를 통해 USIM 기반의 공인인증 인프라 지원 및 ‘모

앞으로 개인정보보호 분야의 전문변호사가 관련 분야에 대한 컨설팅과 상담을 하게 되며, 이들을 중심으로 관련 법·제도 개선에 대한 연구도 진행된다. ‘개인정보보호법’이 시행된 지 2년이 지난 현재, 많은 기관·기업들이 법이 시행되고 있다는 사실은 많이 알고 있지만, 실제 내용을 잘 아는 내부 전문가나 외부 컨설턴트들이 부족해 구체적인 법률 이행에 어려움을 겪고 있다. 또한 개인정보가 침해된 국민들의 경우에도 자신의 권리를 쉽게 보장받기 어려운 측면이 있었다. 이에 따라 안전행정부(장관 유정복)와 대한변호사협회(회장 위철환)는 11월

한겨레신문사에서 관리하는 모 과학 사이트에서 XSS 취약점이 발견됐다. 이를 방치할 경우 악의적 공격에 피해를 입을 수 있는 상황이다. 해당 사이트의 취약점을 발견하고 데일리시큐에 제보한 박종현(도당고) 군은 “한겨레 사이언스온을 읽다가 XSS 취약점을 발견하게 됐다”며 “XSS(Cross Sit Scripting) 취약점은 사용자에게 악의적인 웹 컨텐츠나 URL, 악성코드 등을 보내는 해킹 수법이다. 사이트에 실행 코드와 태그의 업로드가 규제되지 않는 경우 발생한다”고 설명했다. 취약점 패치 방안에 대해 그는 “특수문자 사용 제한