LG는 자사의 일부 스마트 TV가 고객들의 시청 습관에 대한 정보를 수집해 데이터를 제조사로 보내고 있다는 보도에 대해 조사하고 있다. 데일리시큐는 지난 21일 “LG 스마트TV 개인정보 무단수집 논란...직접 테스트해보니”라는 제하의 기사를 통해 국내 LG 스마트TV에서도 동일한 현상이 발생한다는 것을 국내에서는 처음으로 전문가 테스트를 통해 입증한 바 있다. 또한 개인정보 무단 수집 이외에 추가적으로 해당 정보들이 암호화되지 않은 채 송수신 되고 있기 때문에 와이파이 등을 통해 제3자에게 노출될 수 있다는 지적도 최초로 보도한

소프트웨어 개발 사이트인 GitHub에서 사용자 계정 하이재킹이 굉장히 증가했다고 언급하였다. 4만개의 서로 다른 인터넷 주소로 자동 로그인을 시도했다. GitHub는 피해를 입은 계정에 대해 패스워드를 재설정했으며 강력한 패스워드를 구성할 것을 강제하고 있다. -arstechnica.com/security/2013/11/github-resets-user-passwords/ [외신. 2013. 11. 20. SANS Korea / www.itlkorea.kr]

올해초 연구원들이 경로 하이재킹이라 불리는 의심스러운 활동을 발견했다. 이것은 인터넷 트래픽에서 맨인드미들(man-in-the-middle) 공격 종류이다. 이 기법은 전세계 사찰받는 국가를 통하는 트래픽 경로를 설정해 최종 목적지로 발송되기 전에 변경했다. 인터넷 트래픽은 속성상 넓게 여행할 수 있으며, 가장 가까운 경로로 가지 않기 때문에 최근의 공격은 트래픽이 고의적으로 다른 경로로 라우팅될 수 있다는 것을 의미한다. 일부 경우에는 여러 국가의 금융 기관, 정부기관 및 인터넷 서비스 업체에서 나오는 대규모 트래픽은 아이슬란드

호주 퀸즈랜드 주 감사실(QAO)의 보고서에 따르면, 브리즈번주 수도에 있는 트래픽관리시스템이 사이버공격에 취약한 것으로 발견되었다. QAO는 내년에 개최될 예정인 G20 정상회담 준비를 위해 침투시험을 수행했다. 테스터들은 시스템에 비인가된 접근을 획득할 수 있었다. QAO 시험가들은 시스템 접근을 통해 기술적 및 물리적인 보호수단을 우회할 수 있었다. -www.theregister.co.uk/2013/11/21/scada_/-www.qao.qld.gov.au/files/file/Reports%20and%20public

미래부는 지식정보보안컨설팅전문업체 신규 지정 참여업체 등을 대상으로 업무수행능력심사 세부평가기준 개선 내용 등 고시 개정에 대한 설명회를 22일 양재동 엘타워에서 개최했다. 이번 설명회는 이동근 KISA 산업보안지원팀장의 발표에 이은 참관객들의 질문이 계속 이어져 신규 지정에 대한 기업들의 뜨거운 관심을 느낄 수 있었다. 데일리시큐에서는 참관객의 다양한 질문과 이동근 팀장의 답변, 미래부 정보보호정책과 변상준 사무관의 정부 정책에 관한 의견 등을 생생한 영상으로 담았다.기반시설이 늘어났다고는 하지만 신규 지정업체 진입 결정은 신중해

최근 포털 메일의 계정정보를 탈취하는 악성 스크립트가 포함된 메일이 발견돼 이용자의 각별한 주의가 요구된다. KISA에 따르면, 이번 사례의 경우 공격자는 부고 소식이 담긴 제목과 내용으로 이메일을 발송했다. 여기에는 포털사의 웹메일에서 작동하는 악성 스크립트가 삽입되어 있었다. 이용자가 해당 메일을 열어보면 약 30초 후 가짜 로그인 팝업창이 나타나며 이 때 이용자가 입력한 ID와 비밀번호 정보가 공격자에게 전송되는 형태다. 이번 공격에 악용된 취약점은 악성 스크립트 차단 정책을 우회할 수 있는 것으로 현재 해당 취약점은 포털사에

미국 FBI는 연방기관에 메모를 보내 어나니머스 해킹 단체 회원들이 정부 시스템에 침투하여 거의 1년간 민감 정보를 훔쳐갔다는 사실을 통보했다. 연속적인 이번 공격은 2012년 12월에 시작되었으며, 대부분은 어도비 콜드퓨전 웹 응용 개발 소프트웨어에 있는 취약점을 공격했다. 공격을 받은 기관은 육군, 에너지부 및 보건사회복지부이다. 대부분의 침입과 피해 시스템 규모는 아직까지 정확하게 밝혀지지 않았다. -www.theregister.co.uk/2013/11/18/anon_us_gov_hack_warning/ [외신.

전세계에서 가장 큰 선물 및 파생상품 거래회사인 CME 그룹은 7월에 있었던 사이버공격으로 자사의 CME ClearPort 서비스를 사용하고 있는 고객의 개인정보가 해킹되었다고 밝혔다. CME 그룹은 이 사건으로 고객의 인증 정보를 강제로 변경하도록 했다. 미국 연방 사법기관에서 이 사건에 대해서 현재 조사중이다. -www.pcworld.com/article/2064320 [외신. 2013. 11. 15 & 17. SANS Korea / www.itlkorea.kr]

해커들이 일본 워드 프로세서 프로그램인 이치타로의 제로데이 취약점을 공격하고 있어 해당 프로그램 사용자들의 피해가 커지고 있다. 원격에서 코드 실행이 가능한 이 취약점은 유명한 소프트웨어 여러 버전에 존재한다. 최근 탐지된 공격은 마이크로소프트 인터넷 익스플로러(IE)에 있는 메모리 충돌 취약점을 이용하는 공격에서 사용되었던 백도어를 이용하고 있는 것으로 조사됐다.-www.theregister.co.uk/2013/11/18/new_york_times_hackers/[외신. 2013. 11. 18. SANS Korea /

야후의 마리사 메이어 CEO는 “야후는 2014년까지 데이터센터간 트래픽을 암호화할 것”이라고 밝혔다. 이번 발표는 NSA가 여러 개의 대규모 기술회사 소유의 데이터센터에서 암호화되지 않은 통신에 대해 도청한다는 폭로에 따른 것이다. 메이어 CEO는 "야후는 NSA 또는 다른 어떤 정부 기관에도 접근을 허가하지 않았다"고 밝혔다. 야휴는 모든 자사 웹 사이트를 SSL로 전환할 계획이며, 야후 메일에도 SSL 암호기능을 기본적으로 적용할 계획이다.-arstechnica.com/information-technology/

우리나라는 3면이 바다로 둘러싸여 있고 수역이 좁은 배타적 경계수역(EEZ)의 특수한 사정으로, 인접한 국가와의 영해침범 분쟁 및 선박충돌사고를 수시로 접하고 있다. 최근 우리나라는 태안반도의 유조선 충돌사고로 인한 해양오염사건, 천안함 침몰사건 등을 통하여 국민들에게 해양사고의 위험성을 주목 받고 있다. 해양사고는 해양이라는 특수한 환경에서 복합적 요인의 결합으로 발생하고, 그 특성상 상당한 인적·물적·환경적 피해가 수반되지만, 사고가 발생하고 나면 그 원인을 규명하기 어려운 특징이 있어 사고예방 대책이 매우 중요하다. 최근 건조

최근 가정에서 사용하는 무선 공유기 제품들의 DNS IP주소 무단 수정 가능성이 존재한다고 중국 차이나 텔레콤이 밝혔다. 해커들은 가정용 무선공유기 사용자들이 디폴트 계정/패스워드 등을 수정하지 않는 점을 이용하는 것이다. 보안에 무지한 사용자가 해커들이 제어하는 웹페이지에 접속하면 무선 공유기 DNS IP주소는 아무도 모르게 수정되며, 이 때 사용자가 특정 웹사이트(예를 들어 인터넷 뱅킹 또는 쇼핑몰)에 접속하면 피싱 사이트에 액세스 후 정보유출 사고로 이어질 수 있다. 차이나 텔레콤은 사용자가 무선 라우터 DNS 주소를 확인 해

국내 3곳의 파일 공유 사이트에서 XSS 취약점이 발견됐다. XSS(Cross Sit Scripting) 취약점은 흔하지만 다양한 해킹 공격에 이용될 수 있어 위험한 웹 취약점으로 분류하고 있다. 관리자의 적극적인 대처가 필요하다. 해당 취약점을 발견하고 데일리시큐에 제보한 박종현(도당고) 군은 “사용자들이 많은 파일 공유 사이트 3곳 빅파일, 클럽박스, 내디스크 사이트에서 XSS 취약점을 발견했다”며 “XSS 취약점은 사용자에게 악의적인 웹 컨텐츠나 URL, 악성코드 등을 유포할 수 있는 위험성이 있다. 사이트에 실행 코드와 태그

국내 유명 구인구직 사이트의 쪽지기능에서 XSS 취약점과 해당 사이트 일부 배너에서 리다이렉트 취약점이 발견됐다. 해당 취약점을 발견하고 업체 관계자에 통보해 패치에 도움을 준 김정훈(동명대 정보보호학과) 씨는 “지난 17일 경 해당 사이트의 취약점 2개를 발견하고 통보했으며 며칠 전 패치가 완료됐다는 통보를 받았다”며 “XSS취약점의 경우 쪽지를 주고받는 서비스에서 쪽지에 XSS 취약점 스크립트를 삽입후 전송시 필터링하지않는 것을 확인했다. 또 검증되지 않은 리다이렉트 포워딩 취약점도 발견됐다. 일부 배너를 클릭하면 외부 서버로

30개 은행 및 증권사가 공동으로 OTP통합인증센터 비상대응 훈련을 실시했다. 금융보안연구원(원장 김광식)은 11월 20일 오전 10시부터 약 1시간 가량 OTP통합인증센터 하반기 회원사 공동 비상대응 훈련을 실시했다고 밝혔다. OTP통합인증센터 비상대응 훈련은 통신 구간 장애 등 불가항력적인 재해 상황에 대비해 OTP서비스의 지속적인 수행을 위한 재해복구(DR)센터로 서비스 전환과 금융회사와 OTP센터 간 비상대응체계 점검 등을 통한 안정성 강화 및 신뢰성 향상을 목적으로 실시됐다. 해당 훈련은 참여를 원하는 OTP회원사와 공동으

진정한 보안전문가가 되면 '억대 연봉'을 받을 수 있을까? 어떤 자격조건을 갖추어야 할까? 비 보안전공자인데 보안을 공부하고 취직이 가능할까? 취업 및 재취업을 위해 어느 정도의 스펙이 필요할까? 취업시장이 얼어붙어 어렵다고 하지만 정작 사람을 뽑는 기업 인사팀에서는 사람이 없다고 한다. 특히 새롭게 부상하고 있는 보안 관련 분야의 취업 및 재취업 시장을 살펴보면, 고민은 깊어진다. 보안 취업시장에서 필요한 인재는 기술적 보안은 물론 물리적 보안과 함께 시스템과 사람을 관리하는 관리적 보안에 대한 이해가 깊은 사람이다

LG전자 스마트TV가 사용자의 시청 채널 및 시간, 미디어 파일 이용 목록 등 개인정보를 LG전자 서버로 전송하고 있다는 주장이 데일리시큐 확인결과 사실로 드러났다. 이는 사용자 프라이버시 침해로까지 이어질 수 있어 논란이 예상된다. 이번 문제를 최초 거론한 자는 영국의 IT컨설턴트 제이슨 헌틀리(Jason Huntley)다. 그는 자신의 블로그에 "LG전자가 스마트TV를 통해 개인 이용정보를 무단 수집해 맞춤 광고 등에 활용하고 있다"는 글을 올려 논란의 불씨를 당겼다. 이에 데일리시큐는 논란의 진위를 확인하기 위해 국내 네트

20일, 방송통신위원회 제41차 위원회 회의에서는 의결된 안건 4건, 보고 사항 2건이 상정되었다. 의결안건은 다음과 같다.◇종합유선방송사업자 시설변경허가 사전동의에 관한 건미래창조과학부에서 요청한 티브로드 한빛방송 등 SO 32개사에 대한 시설변경허가 건에 대한 변경허가 사전동의 여부를 방송법 제15조 제1항 및 제9조제2항에 따라 심의한 결과, ‘유선방송국설비 등에 관한 기술기준’ 적합성 등 미래부 심사결과와 외부전문가 의견을 종합적으로 고려해 티브로드 한빛방송 등 32개사에 대한 시설변경허가에는 동의하되, 시청자 편익제고를 위

개인영상정보보호포럼(이사장 조정욱 www.vpforum.org)이 국회의원 김상민 의원실과 함께 11월 21일(목) 오후 2시부터 국회의원회관 제2소회의실에서 제2회 정기세미나를 개최한다. 개인영상정보보호포럼은 2011년 제정된 개인정보보호법에 포함된 개인영상정보 관련 규정을 제대로 적용하고 활용하자는 취지에서 출범한 모임이다. 최근 주민등록번호와 같은 개인정보에 대한 보호대책은 많이 수립되었지만 영상정보에 대해서는 무분별한 유출과 관리체계 부실로 개인사생활 침해나 범죄로 악용될 가능성이 날로 높아지고 있어 정확한 원인 분석과 체계

LG유플러스(부회장 이상철 www.uplus.co.kr)는 방송통신위원회의 PIMS(개인정보보호 관리체계) 사후심사를 통과해 인증을 유지한데 이어, 미래창조과학부의 ISMS(정보보호관리체계) 인증을 추가로 획득했다고 21일 밝혔다. 미래창조과학부가 인증하는 ISMS(정보보호관리체계)는 정보보호위원회 구성과 침해사고 대응체계 구축/훈련, 시스템 개발보안 및 암호통제 강화 등 정보보호 관리과정 12개 통제사항과 정보보호대책 92개 통제사항 등 총 104개의 통제사항으로 구성돼 기업의 정보보호 절차와 체계적인 통제방안을 점검한다. 방송통