데일리시큐는 POC 주최 측인 HNS의 도움을 받아 언더그라운드 마켓에 대한 구체적인 증거자료를 종합해 2회에 걸쳐 상세한 내용을 보도한다고 밝혔다. 아래는 그 두 번째 내용이다. 이번엔 한국 사이트들의 개인정보 DB 거래와 관련된 내용을 중점적으로 보도하겠다.앞서 밝힌 바 대로, Maxim Goncharov는 트랜드마이크로사가 운영하고 있는 언더그라운드 관련 DB 거래 정보 사이트를 POC 관계자에게 공개하고 이 DB 사이트에 접근 권한 정보도 한시적으로 제공했다. 국내에서는 처음으로 해당 DB에 직접 접근한 사항이다. 해당 사이

한글과컴퓨터에서 개발한 워드프로세서인 아래한글에서 임의 코드실행이 가능한 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 공격자는 웹 게시물, 메일, 메신저의 링크 등을 통해 특수하게 조작된 한글문서(HWP)를 열어보도록 유도해 임의코드를 실행시킬 수 있다는 것이 밝혀졌다. 하위 버전 사용자는 악성코드 감염에 취약할 수 있기 때문에 반드시 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 보안 업데이트에 포함된 말머리 기능 처리 취약점은 Krcert 홈페이지를 통해 현성원 제보자가 제공했다. -www.hanco

11월 4주차 전체 발견된 악성코드 유포지 및 신규 경유지는 지난주와 비교해 대폭 증가하는 모습이 나타났다. 빛스캔(대표 문일준) 관계자는 “이번주 방문자가 높은 파일공유 사이트, 언론사 사이트를 중심으로 악성코드 유포가 이루어져 심각한 상황”이라며 “유포되었던 악성 바이너리는 백도어 유형과 다양한 형태의 파밍 공격으로 분석되었으며 특히 백도어 유형의 악성코드라는 점을 보았을 때 또 다른 목적으로 사용됐을 가능성이 있다”고 분석했다. 또한 “지난주에 나타난 기존 악성링크의 재사용, 차단 회피를 위한 시간

그레이해쉬(대표 이승진 grayhash.com)에서 보안 영재들을 모집하고 장학금도 지원할 계획이라고 밝혔다. 보안 영재들이 자기가 하고 싶은 분야에서 열심히 공부할 수 있도록 마련된 이번 장학 프로그램의 이름은 ‘WhiteHash’이며 장학금의 모든 예산은 그레이해쉬의 수익금에서 지불한다. 그레이해쉬 관계자는 “WhiteHash는 보안 분야의 젊은 영재들이 앞으로도 진취적이고 열정적인 학습을 할 수 있도록 지원하기 위해 만들어졌다”며 “장학생에 선정된다면 활동 기간은 6개월이다. WhiteHash 프로그램을 성실하게 이수한 학생에

전세계 ‘어나니머스(Anonymous)’ 소속 해커들은 11월 5일, ‘가이 포크스 데이(Guy Fawkes Day)’를 맞아 대규모 반정부 시위를 벌였다. 이 날 미국 워싱턴DC에서 ‘100만 가면 행진’이 일어난 데 이어 미국 전역과 유럽 각국, 일본, 호주, 브라질, 남아공 등 전세계 450여곳에서 대규모 집회가 열렸다. 가이 포크스는 가톨릭 탄압에 항의해 1600년대 초 영국 의회를 폭발시키려다 발각돼 처형당한 인물로 체제 전복과 저항을 위해 노력하는 내용의 영화 ‘브이 포 벤데타(V For Vendetta)’의 소재가 되면

덴마크 비트코인 거래소인 BIPS에서 절도단들이 미화 약 100만 달러(원화 약 10억 5천만원)을 훔쳤다. 회사 설립자이자 CEO인 크리스 헨릭슨은 올해 초 회사가 디도스 공격을 받았으며, 이는 기초작업이었다. 이어서 BIPS 보안 시스템을 무력화하는 다음 공격을 한 후 절도단이 비트코인을 훔쳤다고 밝혔다. 최근 2곳에서 비트코인 절도 사건이 발생했다. 하나는 호주 온라인 지갑 서비스에서 약 140만달러(원화 약 15억원) 분실했으며 또 하나는 중국 거래소에서 400만달러(원화 약 43억원)을 분실하였다. 이외 작은 규모의 절도도

시만텍 분석에 따르면 블랙쉐이드라는 악성코드는 여전히 판매되고 있으며, 사용도 늘어나고 있다. 원격 접속 도구(RAT)인 블랙쉐이드 소스코드는 2010년에 누출되었다. 이 악성코드는 이메일 계정, FTP 클라이언트 및 기타 서비스의 사용자명과 패스워드를 수집한다. -www.scmagazine.com/surge-in-blackshades-infections/ [외신. 2013. 11. 25. SANS Korea / www.itlkorea.kr]

트위터는 구글, 페이스북 등 다른 기술회사와 마찬가지로 NSA 및 다른 유사기관에서 고객 데이터 도청을 어렵게 하기 위해 강력한 보안 기능을 구현했다. 트위터는 이제 하나의 마스터키 대신 각각의 세션마다 임시, 개인 키를 사용한다. 각각의 키는 하나의 사용자에 대해서 하나의 세션에만 동작한다. 그래서 특정 메시지를 복화화할 수 있는 키를 가지고 있는 조직은 이 키를 이용해서 이전의 메시지는 읽을 수 없게 된다. -www.nbcnews.com/technology/twitter-joins-google-facebook [외신

지난 11월 7일과 8일 서울 양재동 더케이서울호텔에서 성황리에 개최된 국제 해킹·보안 컨퍼런스 POC2013에서는 세계 언더그라운드 마켓과 관련된 상세한 발표가 있었다. 이때 발표자는 트랜드마이크로(TrendMicro) 연구원 Maxim Goncharov였다. 데일리시큐는 POC 주최측인 HNS의 도움을 받아 언더그라운드 마켓에 대한 좀더 구체적인 증거자료를 종합해 2회에 걸쳐 상세한 내용을 보도할 예정이다. 아래는 그 첫 번째 내용이다. 당시 발표에서 Maxim Goncharov는 트랜드마이크로사가 운영하고 있는 언더그라운드 관

며칠전 중국에서, 주모씨는 은행에서 전송한 4개의 메시지를 받았다. “4회에 걸쳐 주모 씨의 계좌에서 3만위안이 인출되었다”는 내용이었다. 주모 씨는 인터넷 뱅킹에 접속해 본인 통장에서 4회에 걸쳐 3만위안이 인출된 사실을 확인했다. 주모 씨는 중국 매체와 인터뷰 과정에서 “현금인출 서비스를 받으려면 저의 휴대폰 인증이 필요하다. 하지만 인증문자를 받지 못한 상황에서 어떻게 인출될 수 있었는지 모르겠다”라고 말했다. 담당 기자는 보안 전문가를 찾아 상황파악에 나섰다. 전문가의 설명에 따르면 현재 새로운 안드로이드 목마 바이러스가 기

안랩에서 제공하는 V3 Lite 프로그램에서 원격코드실행이 가능한 취약점이 발견됐다. 공격자는 특수하게 제작한 웹페이지를 취약한 버전의 V3 Lite 사용자에게 열람하도록 유도해, 백신을 무력화 시키거나 악성코드에 감염시킬 수 있어 주의해야 한다. 낮은 버전의 V3 Lite 사용자는 백신 기능 정지로 인해 보안 위협에 노출되거나, 악성코드 감염으로 인해 정보유출, 시스템 파괴 등의 피해를 입을 수 있으므로 해결방안에 따라 최신버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Krcert 홈페이지를 통해 lokihardt@ASRT

한국인터넷진흥원(KISA)은 미래창조과학부, 한국침해사고대응팀협의회(CONCERT)와 함께 제17회 해킹방지워크샵을 오는 12월 4일 파티오나인(논현동 소재)에서 개최한다고 밝혔다. 해킹방지워크샵은 1997년부터 국내 침해사고대응팀(CERT)간 최신 인터넷 침해사고 기술교류 및 협력의 장을 마련하기 위해 개최되는 행사로, 공공 및 민간 분야 정보보호 담당자가 한 자리에 모여 실무에서 적용할 수 있는 해킹방지 방안에 대해 논의한다. 최근에는 APT 공격을 비롯해 스미싱, 파밍 등 신종금융사기와 같이 진화된 형태의 인터넷 침해사고가 발

2013년을 한 달여 앞두고 막바지 채용에 나선 공단, 공사의 채용소식이 잇따르고 있다. 26일 취업포털 커리어가 한국농수산식품유통공사, 인천도시가스, 한국장학재단 등의 채용 소식을 전했다. 한국농수산식품유통공사는 2014년도 신입 및 경력사원을 채용한다. 신입직의 경우는 행정, 회계, 통계, 전산, 프랑스어, 스페인어로 구분되어 채용을 실시하며 경력직의 경우 법무, 건축, 정보보안 분야의 채용이 이루어진다. 신입직은 외국어 공인시험 성적을 소지해야 하며 경력직의 자격요건은 분야별로 상이하다. 지원서류는 홈페이지를 통해 11/29(

구글 검색만으로 누구든지 가로등, 보안등 시스템을 관리하는 모 사이트에 접속해, 로그인 기록 조회 및 소스코드 조회가 가능하며 해당 업체에서 관리하는 국내 각 지역의 가로등, 보안등, 펌프 등을 악의적으로 제어 할 수 있는 취약점이 발견돼 위험한 상황이다. 구글 검색에서 http가 아닌 ftp 주소가 그대로 공개되고 있는 것이 원인이다. 데일리시큐는 지난 11월 18일, ‘가로등 제어시스템 인증우회 취약점...임의조작 가능해’라는 제하의 기사를 단독으로 보도하고 “국내 가로등 제어기 시스템에 대한 인증우회 취약점이 발견됐으며 이 취

유명 경제전략 온라인게임 거상 사이트에서 XSS 취약점이 발견됐다. XSS 취약점은 OWASP에서도 주요 웹사이트 취약점으로 거론하고 있는 취약점이다. 방치할 경우 사용자들을 피싱사이트로 유도하거나 악성코드 감염을 유발할 수 있어 주의해야 한다. 해당 취약점을 발견하고 데일리시큐에 제보한 김용진(JTJSOFT 소속) 군은 “11월 초 거상 사이트에서 XSS 취약점을 발견했다”며 “악의적으로 사용될 수 있어 보안조치가 필요해 데일리시큐에 제보하게 됐다”고 밝혔다. 이 취약점 발생 원인에 대해 김 군은 “취약점의 원인은 onerror,

최근 빠르게 변하고 있는 사이버 환경 및 사물인터넷과 BYOD 트렌드가 지속적으로 확산됨에 따라 2014년에는 전세계적으로 기존과 다른 새로운 보안위협이 있을 것으로 전망된다.시만텍은 수백명의 자사 보안 전문가들의 의견과 방대한 보안위협 데이터 분석을 통해 2014년에는 사생활을 보호하기 위한 사용자 인식 제고 및 노력이 강화되는 반면, 다양한 신생 소셜 미디어가 사이버 범죄의 새로운 공격대상이 될 것으로 내다봤다. 또한 ‘사물 인터넷’의 취약성이 대두되며 모바일 애플리케이션 사용 안전 인식 부족으로 인해 보안 위협에 대한 노출이

금융감독원은 최근 금융회사에서 개인정보보호 업무 관련 자가진단 및 조치에 유용하게 활용할 수 있는 자가진단 체크리스트가 포함된 업무 매뉴얼을 마련해 배포했다. 개인정보보호법은 개인정보 침해로 인한 국민의 피해 구제를 강화해 사생활의 비밀을 보호하고 개인정보에 대한 국민의 권리와 이익을 보장하기 위하여 6개월간의 계도기간을 거쳐 지난 2012년 3월 20일부터 본격 시행됐다. 한편 금융분야 개인정보보호법 시행 이전부터 금융실명제법, 신용정보법, 전자금융거래법 등에 의해 금융고객의 개인정보를 보호해 왔으며 이들 금융관련 법률에서 특별히

국내 주요 언론, 방송 서비스에 대한 동시 다발적 악성코드 유포 시도가 포착됐다. 특히 접속자가 많은 YTN, OBS, 한국경제, 전자신문 등에서 악성코드 감염사례가 발생해 관계 기관들의 긴급대응이 필요한 위험 상황이다. 빛스캔(대표 문일준) 측은 25일 긴급 정보를 고객사와 데일리시큐에 전파하고 “올해 3.20 대란 발생 이전 2주에 걸쳐 두 차례나 홈페이지가 변조되어 방문자들에게 악성코드를 감염시킨 사례가 있는 YTN 방송국은 지난 5월 27일에도 동일한 사안이 발생한 바 있다

2000년 이후 정보통신 분야의 기술을 선두로 비약적인 발전을 해 온 우리나라의 기업들은 최근 높아진 위상만큼 다양한 위험에 직면하고 있다. 우리는 2008년 전 세계를 강타한 미국발 금융 위기나 미국 연방준비제도의 양적완화 조치와 같은 글로벌 경제 환경과 중국 기업과 같은 후발 주자들의 지속적인 도전, 오랜 시간의 투자와 노력 끝에 개발한 독자적인 기술의 유출 등 우리나라 기업들에게 위협이 되는 요소들을 다양한 매체를 통해서 접하게 된다. 이러한 위험 요소들 중에 하나는 최근 ‘삼성과 애플’의 소송을 통해 많은 사람들에게 알려진

실무에서 NSE를 활용하기 위해 전반적인 이해를 원하는 독자, 루아(Lua) 기반의 NSE 스크립트 언어의 활용을 이해하고 싶은 독자, 프로토콜별 개념과 보안 진단에 대한 개념을 이해하고 싶은 독자들에게 꼭 필요한 책이 출간됐다. 바로 보안프로젝트 조정원, 박병욱, 이준형, 서준석 씨가 최근 출판한 이란 책이다. 모의해킹 업무 및 서비스 보안담당 업무를 하면서 서비스 상태 정보 수집을 위해 엔맵(Nmap)을 많이 활용하고 있다. 엔맵을 단순히 포트스캔 수준으로만 활용한다면 엔맵의 진짜 매