RSA 보안은 자사 일부 고객들에게 NSA 백도어를 가지고 있는 것으로 드러난 암호 컴포넌트 사용을 중단할 것을 권고했다. 자사 제품중 BSAFE 도구 및 데이터 보호 매니저는 이중 EC_DRBG를 기본으로 사용하고 있다. RSA는 관련된 제품을 사용하는 고객들은 다른 난수생성기(PRNG)로 전환한 것을 권고했다. -arstechnica.com/security/2013/09/stop-using-nsa-influence-code/ [외신. 2013. 9. 19. SANS Korea / www.itlkorea.kr]

미국의 첩보 데이터 수집이 계속해서 이슈가 되고 있는 상황에서, 브라질은 미국의 인터넷 서비스에 대한 의존성을 낮추는 방안을 고려하고 있다. 브라질은 국민들이 미국에 기반한 서비스를 이용하는 것을 금지할 계획은 없지만 회사들이 브라질 국민들의 데이터는 자국 내에 저장하도록 할 예정이다. 에드워드 스노우든이 누출한 문서에 따르면, 미국 NSA와 영국 GCHQ는 자국을 통과하는 인터넷 케이블을 도청하여 엄청난 량의 데이터를 수집한 후 암호 해독기를 이용해 분석했다. -www.bbc.co.uk/news/technology-2

지난주 미국 의회 공청회에서, 의원 및 전 사회보장국 위원회는 미국 건강복지서비스국(HHS) 총감사관을 상대로 공격에 대한 시스템 취약성을 시험하지 않은 것을 비판했다. 총감사관은 10월 1일 서비스 예정인 온라인 의료보험 시장에 대해 보안 계획을 검토하지 않을 것이라고 밝혔다. 이 시스템은 보험 교환 응용프로그램을 처리하는데 필요한 데이터를 가지고 있는 여러 개의 주 및 연방 기관과 통신하도록 설계되었다. 의료서비스 센터(CMS)는 공청회 전에 사실 보고서를 발간했으며 여기에 데이터 허브는 강력한 보안 수단이 적용되어 있으며, 개

넷플릭스는 알려진 불법 웹 사이트의 활동을 추적하고 있으며, 이를 통해 온라인 스트리밍 서비스를 위해 어떤 영화와 TV 프로그램들을 구매할지 결정하고 있다고 인정했다. 산업계의 일부는 불법 해적판에 대해서 좋은 점이 될 수 있다고 언급했다. "Breaking Bad"를 만든 사람에 따르면, 불법사이트는 프로그램을 살아있게 만든다. 처음 방송 프로그램은 아주 적은 시청자만 모이지만, 일단 불법 사이트에서 유통이 되면 프로그램은 팬들이 생긴다. 타임 워너의 한 임원은 "왕좌의 게임" 시리즈에도 동일한 진리가 적용되었다고 밝혔다.

지난 7월 11일 금융전산 보안 강화 종합대책이 발표됐다. 다양한 보안강화 대책이 발표됐다. 금융전산 보안컨트롤타워 역할 강화, 금융권 공동 백업전용센터 구축, 보안관제 및 정보공유에 대한 전 금융권 확대와 침해사고에 대한 위기대응 능력 강화 등이 발표됐다. 또한 금융보안 관리체계 인증제도 도입, 금융전산시설 내부통제 강화, 보안조직 및 인력 역량 강화, 정보보호 최고 책임자의 역할 및 독립성 강화, 보안인력 양성 및 사기진작 방안 그리고 자율적 보안 노력에 대한 지원 등이 발표됐다. 얼마전 열린 데일리시큐 주최 ‘금융기관 개인정보

9월 3주차 전체 발견 악성링크는 2천561건으로 2주차 보다 증가했지만 신규 악성코드는 9월 2주차에 121건이었지만 3주차에는 94건으로 감소했다. 하지만 빛스캔 측은 “신규 악성링크 파급력은 증가했다”고 밝히고 그 원인으로 “맬웨어넷과 멀티 스테이지 공격이 결합된 형태가 다수 이용됐기 때문”이라고 밝혔다. 빛스캔(대표 문일준)은 9월 3주차 주간 인터넷 위협 동향을 발표하고 “공격자는 국내 IP 차단이 어려운 점을 악용해 직접적 유포 경로로 국내 사이트를 이용하고 C&C 서버도 국내 서버를 활용하는 정황도 파악되었다. 또 C&

스마트폰을 이용한 각종 보안위협들이 증가하고 있는 가운데 추석연휴 기간 단말기 보안설정을 어떻게 해야 안전할까. 보안기업 하우리는 자사 홈페이지에 사용자가 준수해야 할 안드로이드 OS용 단말기 보안설정 방법과 사용자 주의사항 등을 구체적으로 공개하고 사용자 스스로 자신의 단말기를 안전하게 보호할 수 있는 방법들을 공개해 관심을 끌고 있다. 구체적 내용은 다음과 같다. ◇단말기 보안설정 점검① "알 수 없는 소스" 옵션 설정-Samsung 환경설정 → 애플리케이션 → 알 수 없는 소스-LG 설정 → 보안

기존 메모리 해킹방식에 새로운 수법을 더한 금전유출 악성코드가 발견되어 인터넷뱅킹 사용자의 각별한 주의가 요구된다. 안랩은 지난 7월에 발견된 ‘보안모듈의 메모리 해킹 악성코드’에서 좀더 진화한 형태의 금전유출 시도 악성코드를 발견하고 분석결과를 발표했다. 이번에 발견된 악성코드는 금융정보를 유출하는 기존 메모리 해킹(수정)방식(지난 7월 발견)에, 인터넷뱅킹 거래 시에 공격자가 원하는 특정 은행 계좌번호와 이체 금액으로 변경하는 기능이 더해졌다. 기존의 메모리 해킹방식은 사용자가 금융거래를 위해 금융기관 사이트 방문 시 보안을 위

국내외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이 취약점 공개 및 다양한 이벤트들이 진행될 예정이다. 바로 제8회 국제 해킹?보안 컨퍼런스 POC2013이 오는 11월 7~8일 서울 양재동 교육문화회관(K호텔)에서 개최된다. POC(www.powerofcommunity.net)는 국내?외 해커들과 보안 전문가들의 참여에 의해 새로운 해킹 및 보안 기술과 0-day 취약점들이 공개되는 자리로 이미 국내외 보안담당자와 해커들에게는 유명한 행사로 자리잡고 있다. 또한 정부기관이나 기업의 자본에 종속되지 않고 국내 보안 발전을 위

SK 스마트폰 W 웹사이트(이하 sk-w.com)에서 악성코드를 유포한 흔적이 지난 9월 12일에 빛스캔(대표 문일준) PCDS에서 발견되었다. 현재까지도 홈페이지의 컨텐츠가 여전히 변조된 상태로 남아 있다. 삽입된 URL은 hxxp://hellobuy.com/shop/log/my/index.xxx로, 추가 분석을 통해 해당 URL은 지난 8월 25일 경에 국내에서 최초로 발견되었으며, 그 이후 수일간 악성코드를 유포한 것으로 추정된다. 참고로, sk-w.com 웹사이트는 SK 텔레시스에서 운영하는 것으로, 구형 풀터치폰과 스마트폰

한국인터넷진흥원(KISA, 원장 이기주)은 추석 연휴 기간 중 PC와 스마트폰을 통해 해킹, 악성코드 감염 등 사이버 위협에 이용자들이 더 쉽게 노출될 수 있으므로, 피해를 예방하기 위해 연휴기간 모니터링을 강화하고 비상대응 체계를 운영한다고 밝혔다. 또한 최근 급속히 증가한 스미싱 사고에 대비하여 경찰청, 금융기관 등 유관기관과 공조체계를 강화할 계획이다. 한국인터넷진흥원(KISA) 인터넷침해대응센터의 근무체계를 평소보다 강화하고, 피싱, 스미싱, 해킹 등을 24시간 실시간 모니터링 하고, 긴급 상황에 대비하기로 하였다. 특히 추

애플의 아이폰 5S, 5C 신제품 발표를 계기로 사용자들을 특정사이트로 유도해 개인정보를 빼내는 피싱메일이 확산될 위험이 증가하고 있다. 트렌드마이크로는 자사의 ‘스마트 프로텍션 네트워크’를 통해 애플스토어 이메일 공지로 가장한 피싱 메일을 감지했다고 밝혔다. 이메일을 통해 수신자에게 신제품 아이폰 5S 및 신형 애플의 기기들을 상품으로 가질 수 있다는 메시지를 보내며 특정 사이트로 유도해 개인 정보를 빼내는 방식이다. 이는 아이패드 3등 애플 컴퓨터의 신제품 발표시에 종종 활용되어 왔던 대표적인 사회 공학적인 기법의 사례로 볼 수

기업의 전산시스템을 관리하는 IT 담당자들은 긴 추석 연휴가 기쁘지만은 않다. 어떤 사고가 발생할지 걱정이 앞서기 때문이다. 그에 따른 스트레스가 만만치 않다.기업의 IT 부서 직원은 명절이 되면 전사적 시스템 장애를 대비해 상시 대기해야 하며, 일부 기업에서는 이번 연휴를 이용해 전산 시스템 정비 작업을 수행한다고 밝혔다. 신한은행은 용인 데이터센터로 이전 사업을 진행하고, 키움증권과 전북은행도 차세대 시스템 오픈을 위한 테스트 작업을 실시한다. 안전행정부 정부통합전산센터는 시스템 장애 발생 시 1시간 이내 직원이 센터에 도착할

올해 1월 1일부터 6월 30일까지의 2013년 상반기 웹 공격의 주요 내용을 살펴보면, 업무환경 변화에 따른 다양한 모바일 기기의 사용 증가와 더불어, 웹 공격이 보다 다양해지고 쉬워지면서, 탐지 건수가 지난해 하반기 대비 약 2배 가까이 증가하였고, 웹 공격의 빈도 역시 지속적으로 증가하고 있는 것으로 조사됐다. 데이터 암호화 및 웹 보안 전문기업 펜타시큐리티시스템(대표 이석우 www.pentasecurity.com)은 지난 8월, ‘2013년 상반기 웹 공격동향 보고서’를 발표했다. 업체 관계자는 “웹 공격의 목적은 웹 공격의

지난 주말 인천 모 구청 홈페이지에 문화 강좌 추첨결과 당첨자 명단이 그대로 노출되는 사고가 발생했다. 공공기관 홈페이지를 통해 개인정보가 노출되는 것을 막기 위해 ‘공공기관 홈페이지 개인정보 노출방지 가이드라인’이 마련돼 있음에도 담당자들의 인식부족으로 잘 지켜지지 않고 있는 사례라 할 수 있다. 홈페이지를 통한 개인정보 노출은 대부분 개인정보처리자의 부주의로 인해 발생하는 경우가 많다. 이렇게 개인정보처리자가 무의식적으로 올린 개인정보는 악의적인 목적을 가진 사람에게 유용한 정보로서 스팸 발송 등으로 악용될 수 있어 문제가 되고

약 1년 전 탈북자 인적사항 관련 HWP 악성파일이 유포된 이후 이번에 같은 조직이 만든 악성 HWP파일이 또 발견되면서 해당 조직의 지속적인 활동이 포착됐다. 잉카인터넷 대응팀은 “해당 악성파일을 조사해 본 결과 작년과 동일한 제작자나 조직이 만든 정황근거가 확인됐다. 아울러 공격자가 사용 중인 명령제어(C&C)서버는 이미 한국인터넷진흥원(KISA) 등 유관기관을 통해서 신속하게 접속이 차단 조치된 상태이기 때문에 현재는 추가적인 명령을 수행할 수 없는 상태”라고 설명했다. 또 분석 결과 “세종연구소 수석연구위원이 작성한 것으로

온라인 서점 도서11번가 사이트에 XSS와 CSRF 취약점이 발견돼 신속한 조치가 필요한 상황이다.특히 XSS(Cross-site scripting)취약점은 스크립트를 삽입해 웹에서 순수하게 제공되는 동작 외에 부정적으로 발생하는 액션을 말하며 SQL 인젝션 공격과 함께 가장 위험성이 높은 취약점으로 국제 웹보안 표준기구 ‘OWASP’에서 경고하는 10대 웹 보안취약점에서 수위를 차지하고 있어 주의를 기울여야 하는 취약점으로 알려져 있다. 도서11번가 XSS(Cross-site scripting)와 CSRF취약점을 발견하고 데일리시

지난 연재에서 대다수 보안솔루션의 기반 기술인 패턴 매치 기법의 치명적인 문제점에 대해서 얘기했다. 그리고 그 문제점을 해결하기 위해서는 패턴 매치 룰을 만들 때, 아래 두 가지 조건이 반드시 충족되어야 함을 강조했다.① 공격 패턴의 특성 반영② 룰이 적용된 구간의 트래픽 패턴 특성 반영좋은 룰의 필요성에 대해서 살펴봤다. 이중 첫 번째 조건은 그 중요성이 충분히 인식되어 있고, 룰 제작 시 충실히 적용되는 편이다. 그러나 두 번째 조건은 아직까지 중요성과 함께 필요성에 대한 인식이 낮은 편이다. 오늘 이 시간에는 좋은 룰을 만드는

마이이크로소프트는 지난 9월 10일 아웃룩에 있는 심각한 버그를 포함해 총 47개의 취약점을 패치하는 13개의 보안 패치를 발표했다. 사용자들은 신속한 업데이트를 해야 취약점 공격에 안전할 수 있다. 이번 업데이트는 윈도, 오피스, 인터넷익스플로러 및 쉐어포인트 서버의 보안 취약점을 패치한다. 이번 패치 중 4개는 심각이며 나머지는 중요로 평가되었다. 마이크로소프트는 아웃룻 2013이 폴더 창을 보이지 않게 한다는 보고에 따라, 비보안, 안정성 및 성능 업데이트도 포함했다. -technet.microsoft.com/en

9월 12일 발표된 자바 업데이트에는 화이트리스트 방식이 포함되어 있다. "적용 규칙 세트"라고 알려진 자바 7 업데이트에 있는 이 기능은 회사에서 단말기에 어떤 자바 애플릿을 실행해도 되는 지를 결정할 수 있도록 한다. 이것은 환영받아야 하는 변화이지만, 많은 회사에서는 호환성 문제로 인해 새로운 버전의 자바로 업그레이드할 수 없다. 한 연구에서는 자바를 운영하는 회사중 80%는 자바 6를 운영하고 있다고 밝혀졌다. 자바 6는 올해 초 오라클이 지원을 중단했다. -www.theregister.co.uk/2013/0