모 실시간 인터넷방송 사이트에 웹쉘 취약점이 발견돼 얼마전 패치가 이루어졌다. 웹쉘 취약점은 DB 정보유출로 이어질 수 있는 취약점으로 관리자의 각별한 주의가 요구되는 취약점이다. 해당 취약점을 발견하고 사이트와 KISA에 통보해 패치가 이루어질 수 있도록 한 오지훈(TeamWeb) 군은 “모 사이트 웹쉘 취약점을 발견해 통보했으며 현재 보안패치가 이루어져 다행”이라며 “사이트에서 파일을 업로드할 수 있는 페이지에 서버 스크립트 파일을 업로드해 발생하는 웹쉘 취약점이며 간단히 확장자 체크나 업로드되는 폴더에 서버 스크립트가 실행되지

국산 홈페이지용 전자 게시판, 소프트웨어인 그누보드4에서 회원아이콘 업로드 취약점이 발견됐다. 개인정보 수정 페이지에서 비밀번호를 한번 더 확인하는 부분을 우회할 수 있는 취약점이다. 해당 취약점은 14일 패치가 완료됐지만 이용자들의 패치 적용이 관건이다. 해당 취약점을 데일리시큐에 리포트한 오지훈(TeamWeb) 군은 “그누보드4 회원아이콘 업로드 취약점은 원래는 회원가입시 아이디에는 _를 제외한 특수문자를 넣을 수 없으나 자바스크립트로만 입력값을 체크해서 발생한 취약점”이라며 “다른 경로에도 회원 아이콘을 업로드가 가능하며 서버

지난 11월 7일과 8일 서울 양재동 더케이서울호텔에서 성황리에 개최된 국제 해킹·보안 컨퍼런스 POC 2013의 메인 이벤트는 바로 러시아 파지티브 테크놀로지스 해킹팀이 준비한 스카다(SCADA) 시스템에 대한 해킹 게임 이벤트라고 할 수 있다. 주로 ICS/SCADA 시스템에 대한 보안 문제를 연구해온 러시아의 SCADAStrangeLove팀은 POC에서 주제 발표도 진행했다.이번 발표를 통해 러시아 해커들은 ICS 환경에서 모의해킹 경험들을 한국 해커들과 공유했으며 이 과정에서 공격 툴, 기술, 그리고 실제 사용되고 있는 시스

주관사 돈벌이 용으로 전락한 일부 정보보안컨퍼런스와는 다른 진정한 의미의 보안컨퍼런스가 개최된다. 바로 제9회 2013 코드엔진(CodeEngn) 컨퍼런스가 오는 11월 30일 토요일 오전 10시부터 오후 7시까지 숙명여대 순현관 중강당 511호에서 개최된다. 코드엔진 컨퍼런스는 국내에서 리버스엔지니어링 관련 가장 유명한 컨퍼런스로 매년 보안전문가, 해커들이 대거 참석해 성황을 이루는 컨퍼런스다. 올해는 오전 초급세션과 오후 중급세션으로 나눠 진행될 예정이다. 오전 10시부터 진행되는 초급세션에서는 ‘APT에 대한 기술적 고찰로 구

취업포털 잡코리아(대표 김화수 www.jobkorea.co.kr)가 지난 15일 미래창조과학부에서 주관하는 '정보보호관리체계(ISMS)‘ 인증을 획득했다고 밝혔다. 한편 구글 세이프브라우징에서는 20일 현재 "최근 90일 동안 해당 사이트의 6426개 페이지를 테스트한 결과 9개 페이지에서 악성 소프트웨어가 사용자의 동의 없이 다운로드 및 설치되는 것으로 나타났다. Google이 이 사이트를 마지막으로 방문한 것은 2013년 11월 19이고, 이 사이트에서 마지막으로 의심스러운 콘텐츠가 발견된 것은 11월19일이다"라고

최근 중국 모 언더그라운드 해킹•보안정보 커뮤니티에 5천3백여 개 이상의 MSSQL, MYSQL 접속정보들이 공개돼 파장이 예상된다. 지난 10월 7일 데일리시큐는 단독기사를 통해 ‘중국, 한국 기업-보험사-병원 MSSQL 접속정보 공개 파장’이란 제하의 기사를 통해 공개된 한국 IP 36개에 대한 보안조치를 요청한 바 있다. 한편 이번에 공개된 접속정보 중 한국 IP 정보는 총 79개이며 중국에서 최초 공개된 날짜는 올해 1월 4일자로 총 5천335

한글 문서 편집 프로그램에서 보안 취약점을 이용한 악성코드 배포 시도가 발견되어 이에 대한 보안 패치 적용이 필요한 상황이다.이번에 발견된 악성파일은 ‘자기소개서’라는 파일명으로 국내 특정 기관을 대상으로 유포되었다. 이 악성파일은 문서 편집 프로그램의 내 문서 글씨를 꾸미는 도구의 취약점을 악용하는 것으로, 사용자가 이메일에 첨부된 악성 문서 파일을 실행하면 특정 악성코드가 몰래 PC에 설치된다.설치되는 악성코드는 감염 PC 내 '*.hwp, *.doc, *.docx, *.xls, *.xlsx' 확장자를 갖는 문서파

국내 가로등 제어기 시스템에 대한 인증우회 취약점이 발견됐다. 이 취약점으로 인해 악의적 해커는 가로등 점등과 소등을 마음대로 조작할 수 있는 상황이라 신속한 보안조치가 필요한 상황이다. 해당 취약점을 발견하고 데일리시큐에 제보한 익명의 제보자는 “가로등 제어기 시스템에 대해 인증절차가 있으나 쉽게 우회할 수 있는 경로를 제공하고 있어 위험하다”며 상세 리포트를 보내왔다. 또한 신속한 보안조치를 요구했다. 그는 해당 취약점 패치 방안에 대해 “모든 페이지에 인증여부를 체크하도록

구글 검색에 의한 정보노출이 계속되고 있어 사이트 관리자들의 각별한 주의가 요구된다. 최근 대한임상병리사 협회 디렉터리리스팅 취약점이 발견됐다. 암호화 되지 않은 개인정보들이 그대로 노출되는 상황이라 신속한 보안조치가 필요하다. 해당 취약점을 발견하고 데일리시큐에 상세 자료를 보내온 익명의 제보자는 “구글 검색만으로 특정 디렉터리에 저장된 자료를 볼 수 있으며, 그 자료가 개인정보이라 위험한 상황”이라며 “모든 사용자가 별다른 권한 획득 없이 볼 수 있으며, 그 디렉터리안의 모든 파일에 대한 접근이 가능한 상황이라 보안조치가 필요해

탈북 여성이 작성한 것처럼 위장해 탈북인권단체를 공격하기 위한 것으로 추정되는 악성문서가 발견돼 관계 기관의 각별한 주의가 요구된다. 하우리 관계자는 “특정 대상을 향한 APT 공격 정황이 계속해서 증가하고 있어 주의가 필요하다”며 “이번에 발견된 악성코드는 ‘탈북인권단체’ 관계자들을 대상으로 발송된 것으로 추정되며 탈북 여성의 도움을 원하는 ‘자기소개서’ 문서를 이용했다”고 설명했다. 언제 자신의 신분이 노출될지 모르는 심리적 불안과 한국행을 희망하는 탈북자의 간절함을 누구보다 잘 알고 있는 탈북인권단체 관계자들이 탈북자로 위장한

청소년사이버상담센터 사이버1388(cyber1388) 사이트에서 XSS 취약점이 발견됐다. XSS 취약점은 위험한 웹 취약점으로 신속한 보안조치가 필요하다. XSS(크로스사이트스크립팅, Cross Site Scripting) 취약점은 2013 OWASP Top 10에서 애플리케이션이 신뢰할 수 없는 데이터를 가져와 적절한 검증이나 제한없이 웹브라우저로 보낼 때 발생하며 공격자가 피해자의 브라우저에 스크립트를 실행해 사용자 세션탈취, 웹사이트변조, 악의적인 사이트로 이동할 수 있다고 경고하고 있다. 특히 XSS는 가장 널리 알려진 웹

경기 수원 지역 Y중학교 홈페이지에서 XSS 취약점과 CSRF 취약점이 발견됐다. 이용자 PC에 악성코드 설치나 다양한 공격을 시도할 수 있어 신속한 조치가 필요한 상황이다. 해당 취약점을 발견하고 데일리시큐에 상세 취약점 리포트를 보내온 조성준(PLUS SOFT 소속) 군은 “해당 학교의 두 취약점은 서로 연관돼 있으며 XSS 취약점을 악용할 경우 클라이언트 PC를 얼마든지 공격할 수 있는 위험성이 존재한다”고 밝히고 “CSRF 취약점은 관리자 글을 수정하거나 비번을 바꾸는 등 다양한 공격이 가능해 위험한 상황”이라고 신속한 보안

최근 외신 기사에 따르면 국제 우주정거장 컴퓨터가 악성코드에 감염되었으며 일부에서는 그 악성코드가 스턱스넷이라고 추측했다. 이러한 보도는 유진 카스퍼스키가 밝힌 2개의 다른 악성코드 감염 이야기를 합쳐 놓은 것이다. 그 중 하나는 러시아 핵시설에 있는 네트워크를 감염시킨 스턱스넷에 관한 내용이었으며, 다른 기사는 러시아 우주 비행사는 카스퍼스키에 우주 정거장에 악성코드가 있다는 내용이다. 2008년에 온라인 게임 패스워드를 훔치기 위해 개발된 트로이목마 프로그램이 우주 정거장에서 사용되고 있는 노트북 컴퓨터에서 발견되었다는 사건이

아일랜드 로얄티빌드사에 대한 컴퓨터 시스템 공격으로 적어도 37만6천개의 신용카드 정보가 피해를 입었다. 이번 공격은 10월 중순에 발생했다. 데이터 보호위원회 사무국의 예비 조사에 따르면, 카드번호 및 관련된 카드 인증값(CVV) 등 저장된 데이터가 암호화되어 있지 않았다. 추가로 이름, 주소, 전화번호 및 이메일 주소 등 백만개의 고객 정보가 도난되었다. -www.theregister.co.uk/2013/11/14/irish/ [외신. 2013. 11. 13. & 14. SANS Korea / www.itlkorea

충남지역 S중학교 웹사이트에서 XSS 취약점이 발견됐다. 악의적 해커의 다양한 공격이 가능한 XSS 취약점은 신속한 대처가 필요하다. 해당 취약점을 발견하고 데일리시큐에 제보한 문승현 군은 “S중학교 XSS 취약점을 발견했다. 작동 브라우저는 크롬, 파이어폭스, IE 등”이라며 “ 태그와 onerror(img src) 속성을 이용한 XSS 공격이 가능한 상황이라 신속한 조치가 필요하다”고 강조했다. 문 군은 “학교 홈페이지가 보안이 너무나 허술하다. 공부 예제로

미래창조과학부(장관 최문기)는 포털, 인터넷 쇼핑몰, SNS, 온라인 뱅킹 등 인터넷을 통해 제공되는 정보통신서비스에 대한 해킹 등 사이버위협 취약점을 분석·평가해 공개해 나갈 계획이라고 밝혔다. 오늘날 인터넷으로 대표되는 사이버 공간에 대한 사회·경제적 의존도는 점점 높아지고 있다. 포털에서 정보를 얻고, SNS로 실시간 소통을 하며, 인터넷뱅킹으로 금융거래를 하는 등 이제 사이버 공간은 우리의 일상생활에서 가장 큰 활동 무대이다. 그러나 이렇게 편리한 사이버 공간의 이면에는 인터넷 서비스의 각종 취약점을 악용한 악성코드 감염,

유출된 정보에 따르면, 영국의 GCHQ는 링크트인 및 슬래쉬돗을 스푸핑해 유럽에서 글로벌 로밍 서비스를 제공하는 회사에 일하는 엔지니어의 컴퓨터에 악성코드를 설치했다. 악성코드가 일단 컴퓨터에 설치되면 첩보 에이전트가 벨기에 통신사인 벨가컴 및 자회사의 내부 네트워크에 접근할 수 있었다. 컴퓨터를 감염시키는 이 방법은 "퀀턴 인서트(Quantum Insert)"라고 알려져 있으며, 미국 NSA에서 개발되었다. -www.wired.com/threatlevel/2013/11/british-spies-hacked-tele

지난 7월 18일 데일리시큐는 단독기사로 ‘아파치 struts2 취약점 공격툴로 무차별 공격 진행중!’이란 제하의 기사를 통해 국내 대형 사이트들이 공격 대상이 되고 있으며 이에 대한 대비를 해야 한다고 보도한 바 있다. 한편 최근 취약한 버전의 아파치 스트럿츠(Apache Struts)2 프레임워크를 사용해 제작된 홈페이지를 대상으로 해킹을 시도하는 사례가 다시 발견돼 홈페이지 관리자의 각별한 주의가 필요하다. 해당 보안 취약점에 대한 공격은 지난 7월에 중국에서 시작됐으며

리버스엔지니어링 관련 컨퍼런스 주최로 국내에서 잘 알려진 ‘코드엔진(codeengn.com, 운영자 박상호)’이 이번에 새로운 서비스를 선보여 주목을 받고 있다. 설치형 Git 저장소 오픈소스 프로그램인 GitLabHQ를 기반으로 한 국내 오픈소스 공유사이트 ‘gitlab.kr’이 그것이다. 오픈소스 개발을 할 경우 주로 GitHub를 이용하면 되고, 비공개 프로그램을 개발 할 경우 GitHub & BitBucket & Gitorious 등의 서비스를 이용할 수 있지만 유료이거나 사용에 제약이 따르게 된다. 반면 gitlab.kr은

HP 오피셜 사이트에 지난 11월 12일 일본 해킹팀이 S사 스마트폰에 멀웨어를 삽입하고 모바일 어플리케이션을 공격할 수 있다는 내용을 공개했다. 내용에 따르면, 일본 보안업체 Team MBSD이라는 해킹팀이 S사 특정 모델의 몇 개 어플리케이션을 공격할 수 있다는 것을 증명했다고 밝혔다. 해커는 해당 버그를 이용해 은밀하게 악의적 어플리케이션을 설치하고 이를 통해 스마트폰 내의 민감한 데이터를 빼낼 수 있다는 것. 이 팀은 해당 스마트폰 모델에 기본적으로 설치된 여러개 어플리케이션에 악성코드를 설치해 기밀데이터를 훔칠 수 있다는