한국인터넷진흥원(KISA)은 미래창조과학부, 한국침해사고대응팀협의회(CONCERT)와 함께 제17회 해킹방지워크샵을 오는 12월 4일 파티오나인(논현동 소재)에서 개최한다고 밝혔다. 해킹방지워크샵은 1997년부터 국내 침해사고대응팀(CERT)간 최신 인터넷 침해사고 기술교류 및 협력의 장을 마련하기 위해 개최되는 행사로, 공공 및 민간 분야 정보보호 담당자가 한 자리에 모여 실무에서 적용할 수 있는 해킹방지 방안에 대해 논의한다. 최근에는 APT 공격을 비롯해 스미싱, 파밍 등 신종금융사기와 같이 진화된 형태의 인터넷 침해사고가 발

2013년을 한 달여 앞두고 막바지 채용에 나선 공단, 공사의 채용소식이 잇따르고 있다. 26일 취업포털 커리어가 한국농수산식품유통공사, 인천도시가스, 한국장학재단 등의 채용 소식을 전했다. 한국농수산식품유통공사는 2014년도 신입 및 경력사원을 채용한다. 신입직의 경우는 행정, 회계, 통계, 전산, 프랑스어, 스페인어로 구분되어 채용을 실시하며 경력직의 경우 법무, 건축, 정보보안 분야의 채용이 이루어진다. 신입직은 외국어 공인시험 성적을 소지해야 하며 경력직의 자격요건은 분야별로 상이하다. 지원서류는 홈페이지를 통해 11/29(

구글 검색만으로 누구든지 가로등, 보안등 시스템을 관리하는 모 사이트에 접속해, 로그인 기록 조회 및 소스코드 조회가 가능하며 해당 업체에서 관리하는 국내 각 지역의 가로등, 보안등, 펌프 등을 악의적으로 제어 할 수 있는 취약점이 발견돼 위험한 상황이다. 구글 검색에서 http가 아닌 ftp 주소가 그대로 공개되고 있는 것이 원인이다. 데일리시큐는 지난 11월 18일, ‘가로등 제어시스템 인증우회 취약점...임의조작 가능해’라는 제하의 기사를 단독으로 보도하고 “국내 가로등 제어기 시스템에 대한 인증우회 취약점이 발견됐으며 이 취

유명 경제전략 온라인게임 거상 사이트에서 XSS 취약점이 발견됐다. XSS 취약점은 OWASP에서도 주요 웹사이트 취약점으로 거론하고 있는 취약점이다. 방치할 경우 사용자들을 피싱사이트로 유도하거나 악성코드 감염을 유발할 수 있어 주의해야 한다. 해당 취약점을 발견하고 데일리시큐에 제보한 김용진(JTJSOFT 소속) 군은 “11월 초 거상 사이트에서 XSS 취약점을 발견했다”며 “악의적으로 사용될 수 있어 보안조치가 필요해 데일리시큐에 제보하게 됐다”고 밝혔다. 이 취약점 발생 원인에 대해 김 군은 “취약점의 원인은 onerror,

최근 빠르게 변하고 있는 사이버 환경 및 사물인터넷과 BYOD 트렌드가 지속적으로 확산됨에 따라 2014년에는 전세계적으로 기존과 다른 새로운 보안위협이 있을 것으로 전망된다.시만텍은 수백명의 자사 보안 전문가들의 의견과 방대한 보안위협 데이터 분석을 통해 2014년에는 사생활을 보호하기 위한 사용자 인식 제고 및 노력이 강화되는 반면, 다양한 신생 소셜 미디어가 사이버 범죄의 새로운 공격대상이 될 것으로 내다봤다. 또한 ‘사물 인터넷’의 취약성이 대두되며 모바일 애플리케이션 사용 안전 인식 부족으로 인해 보안 위협에 대한 노출이

금융감독원은 최근 금융회사에서 개인정보보호 업무 관련 자가진단 및 조치에 유용하게 활용할 수 있는 자가진단 체크리스트가 포함된 업무 매뉴얼을 마련해 배포했다. 개인정보보호법은 개인정보 침해로 인한 국민의 피해 구제를 강화해 사생활의 비밀을 보호하고 개인정보에 대한 국민의 권리와 이익을 보장하기 위하여 6개월간의 계도기간을 거쳐 지난 2012년 3월 20일부터 본격 시행됐다. 한편 금융분야 개인정보보호법 시행 이전부터 금융실명제법, 신용정보법, 전자금융거래법 등에 의해 금융고객의 개인정보를 보호해 왔으며 이들 금융관련 법률에서 특별히

국내 주요 언론, 방송 서비스에 대한 동시 다발적 악성코드 유포 시도가 포착됐다. 특히 접속자가 많은 YTN, OBS, 한국경제, 전자신문 등에서 악성코드 감염사례가 발생해 관계 기관들의 긴급대응이 필요한 위험 상황이다. 빛스캔(대표 문일준) 측은 25일 긴급 정보를 고객사와 데일리시큐에 전파하고 “올해 3.20 대란 발생 이전 2주에 걸쳐 두 차례나 홈페이지가 변조되어 방문자들에게 악성코드를 감염시킨 사례가 있는 YTN 방송국은 지난 5월 27일에도 동일한 사안이 발생한 바 있다

2000년 이후 정보통신 분야의 기술을 선두로 비약적인 발전을 해 온 우리나라의 기업들은 최근 높아진 위상만큼 다양한 위험에 직면하고 있다. 우리는 2008년 전 세계를 강타한 미국발 금융 위기나 미국 연방준비제도의 양적완화 조치와 같은 글로벌 경제 환경과 중국 기업과 같은 후발 주자들의 지속적인 도전, 오랜 시간의 투자와 노력 끝에 개발한 독자적인 기술의 유출 등 우리나라 기업들에게 위협이 되는 요소들을 다양한 매체를 통해서 접하게 된다. 이러한 위험 요소들 중에 하나는 최근 ‘삼성과 애플’의 소송을 통해 많은 사람들에게 알려진

실무에서 NSE를 활용하기 위해 전반적인 이해를 원하는 독자, 루아(Lua) 기반의 NSE 스크립트 언어의 활용을 이해하고 싶은 독자, 프로토콜별 개념과 보안 진단에 대한 개념을 이해하고 싶은 독자들에게 꼭 필요한 책이 출간됐다. 바로 보안프로젝트 조정원, 박병욱, 이준형, 서준석 씨가 최근 출판한 이란 책이다. 모의해킹 업무 및 서비스 보안담당 업무를 하면서 서비스 상태 정보 수집을 위해 엔맵(Nmap)을 많이 활용하고 있다. 엔맵을 단순히 포트스캔 수준으로만 활용한다면 엔맵의 진짜 매

친구 사귀기를 목적으로 하는 특정 실시간 대화형 앱과 유사한 형태의 서비스 이름, 아이콘 이미지를 사용해 설치를 유도하는 악성코드가 발견되어 이용자들의 각별한 주의가 요구된다. NSHC(허영일 대표) Red Alert팀은 악성앱과 관련 상세 분석 리프트를 공개하고 “이 악성앱을 실행하면 잠시 정지되었다가 공지사항을 띄운 후 바로 종료되어버린다. 따라서 악성앱인지 모르고 지나칠 수 있어 더 위험하다”며 “분석 결과 악성앱을 설치한 사용자 몰래 연락처에 저장된 전화번호와 이름 정보를 특정 이메일 계정으로 전송하는 것으로 확인되었다”고

LG는 자사의 일부 스마트 TV가 고객들의 시청 습관에 대한 정보를 수집해 데이터를 제조사로 보내고 있다는 보도에 대해 조사하고 있다. 데일리시큐는 지난 21일 “LG 스마트TV 개인정보 무단수집 논란...직접 테스트해보니”라는 제하의 기사를 통해 국내 LG 스마트TV에서도 동일한 현상이 발생한다는 것을 국내에서는 처음으로 전문가 테스트를 통해 입증한 바 있다. 또한 개인정보 무단 수집 이외에 추가적으로 해당 정보들이 암호화되지 않은 채 송수신 되고 있기 때문에 와이파이 등을 통해 제3자에게 노출될 수 있다는 지적도 최초로 보도한

소프트웨어 개발 사이트인 GitHub에서 사용자 계정 하이재킹이 굉장히 증가했다고 언급하였다. 4만개의 서로 다른 인터넷 주소로 자동 로그인을 시도했다. GitHub는 피해를 입은 계정에 대해 패스워드를 재설정했으며 강력한 패스워드를 구성할 것을 강제하고 있다. -arstechnica.com/security/2013/11/github-resets-user-passwords/ [외신. 2013. 11. 20. SANS Korea / www.itlkorea.kr]

올해초 연구원들이 경로 하이재킹이라 불리는 의심스러운 활동을 발견했다. 이것은 인터넷 트래픽에서 맨인드미들(man-in-the-middle) 공격 종류이다. 이 기법은 전세계 사찰받는 국가를 통하는 트래픽 경로를 설정해 최종 목적지로 발송되기 전에 변경했다. 인터넷 트래픽은 속성상 넓게 여행할 수 있으며, 가장 가까운 경로로 가지 않기 때문에 최근의 공격은 트래픽이 고의적으로 다른 경로로 라우팅될 수 있다는 것을 의미한다. 일부 경우에는 여러 국가의 금융 기관, 정부기관 및 인터넷 서비스 업체에서 나오는 대규모 트래픽은 아이슬란드

호주 퀸즈랜드 주 감사실(QAO)의 보고서에 따르면, 브리즈번주 수도에 있는 트래픽관리시스템이 사이버공격에 취약한 것으로 발견되었다. QAO는 내년에 개최될 예정인 G20 정상회담 준비를 위해 침투시험을 수행했다. 테스터들은 시스템에 비인가된 접근을 획득할 수 있었다. QAO 시험가들은 시스템 접근을 통해 기술적 및 물리적인 보호수단을 우회할 수 있었다. -www.theregister.co.uk/2013/11/21/scada_/-www.qao.qld.gov.au/files/file/Reports%20and%20public

미래부는 지식정보보안컨설팅전문업체 신규 지정 참여업체 등을 대상으로 업무수행능력심사 세부평가기준 개선 내용 등 고시 개정에 대한 설명회를 22일 양재동 엘타워에서 개최했다. 이번 설명회는 이동근 KISA 산업보안지원팀장의 발표에 이은 참관객들의 질문이 계속 이어져 신규 지정에 대한 기업들의 뜨거운 관심을 느낄 수 있었다. 데일리시큐에서는 참관객의 다양한 질문과 이동근 팀장의 답변, 미래부 정보보호정책과 변상준 사무관의 정부 정책에 관한 의견 등을 생생한 영상으로 담았다.기반시설이 늘어났다고는 하지만 신규 지정업체 진입 결정은 신중해

최근 포털 메일의 계정정보를 탈취하는 악성 스크립트가 포함된 메일이 발견돼 이용자의 각별한 주의가 요구된다. KISA에 따르면, 이번 사례의 경우 공격자는 부고 소식이 담긴 제목과 내용으로 이메일을 발송했다. 여기에는 포털사의 웹메일에서 작동하는 악성 스크립트가 삽입되어 있었다. 이용자가 해당 메일을 열어보면 약 30초 후 가짜 로그인 팝업창이 나타나며 이 때 이용자가 입력한 ID와 비밀번호 정보가 공격자에게 전송되는 형태다. 이번 공격에 악용된 취약점은 악성 스크립트 차단 정책을 우회할 수 있는 것으로 현재 해당 취약점은 포털사에

미국 FBI는 연방기관에 메모를 보내 어나니머스 해킹 단체 회원들이 정부 시스템에 침투하여 거의 1년간 민감 정보를 훔쳐갔다는 사실을 통보했다. 연속적인 이번 공격은 2012년 12월에 시작되었으며, 대부분은 어도비 콜드퓨전 웹 응용 개발 소프트웨어에 있는 취약점을 공격했다. 공격을 받은 기관은 육군, 에너지부 및 보건사회복지부이다. 대부분의 침입과 피해 시스템 규모는 아직까지 정확하게 밝혀지지 않았다. -www.theregister.co.uk/2013/11/18/anon_us_gov_hack_warning/ [외신.

전세계에서 가장 큰 선물 및 파생상품 거래회사인 CME 그룹은 7월에 있었던 사이버공격으로 자사의 CME ClearPort 서비스를 사용하고 있는 고객의 개인정보가 해킹되었다고 밝혔다. CME 그룹은 이 사건으로 고객의 인증 정보를 강제로 변경하도록 했다. 미국 연방 사법기관에서 이 사건에 대해서 현재 조사중이다. -www.pcworld.com/article/2064320 [외신. 2013. 11. 15 & 17. SANS Korea / www.itlkorea.kr]

해커들이 일본 워드 프로세서 프로그램인 이치타로의 제로데이 취약점을 공격하고 있어 해당 프로그램 사용자들의 피해가 커지고 있다. 원격에서 코드 실행이 가능한 이 취약점은 유명한 소프트웨어 여러 버전에 존재한다. 최근 탐지된 공격은 마이크로소프트 인터넷 익스플로러(IE)에 있는 메모리 충돌 취약점을 이용하는 공격에서 사용되었던 백도어를 이용하고 있는 것으로 조사됐다.-www.theregister.co.uk/2013/11/18/new_york_times_hackers/[외신. 2013. 11. 18. SANS Korea /

야후의 마리사 메이어 CEO는 “야후는 2014년까지 데이터센터간 트래픽을 암호화할 것”이라고 밝혔다. 이번 발표는 NSA가 여러 개의 대규모 기술회사 소유의 데이터센터에서 암호화되지 않은 통신에 대해 도청한다는 폭로에 따른 것이다. 메이어 CEO는 "야후는 NSA 또는 다른 어떤 정부 기관에도 접근을 허가하지 않았다"고 밝혔다. 야휴는 모든 자사 웹 사이트를 SSL로 전환할 계획이며, 야후 메일에도 SSL 암호기능을 기본적으로 적용할 계획이다.-arstechnica.com/information-technology/