유출된 정보에 따르면, 영국의 GCHQ는 링크트인 및 슬래쉬돗을 스푸핑해 유럽에서 글로벌 로밍 서비스를 제공하는 회사에 일하는 엔지니어의 컴퓨터에 악성코드를 설치했다. 악성코드가 일단 컴퓨터에 설치되면 첩보 에이전트가 벨기에 통신사인 벨가컴 및 자회사의 내부 네트워크에 접근할 수 있었다. 컴퓨터를 감염시키는 이 방법은 "퀀턴 인서트(Quantum Insert)"라고 알려져 있으며, 미국 NSA에서 개발되었다. -www.wired.com/threatlevel/2013/11/british-spies-hacked-tele

지난 7월 18일 데일리시큐는 단독기사로 ‘아파치 struts2 취약점 공격툴로 무차별 공격 진행중!’이란 제하의 기사를 통해 국내 대형 사이트들이 공격 대상이 되고 있으며 이에 대한 대비를 해야 한다고 보도한 바 있다. 한편 최근 취약한 버전의 아파치 스트럿츠(Apache Struts)2 프레임워크를 사용해 제작된 홈페이지를 대상으로 해킹을 시도하는 사례가 다시 발견돼 홈페이지 관리자의 각별한 주의가 필요하다. 해당 보안 취약점에 대한 공격은 지난 7월에 중국에서 시작됐으며

리버스엔지니어링 관련 컨퍼런스 주최로 국내에서 잘 알려진 ‘코드엔진(codeengn.com, 운영자 박상호)’이 이번에 새로운 서비스를 선보여 주목을 받고 있다. 설치형 Git 저장소 오픈소스 프로그램인 GitLabHQ를 기반으로 한 국내 오픈소스 공유사이트 ‘gitlab.kr’이 그것이다. 오픈소스 개발을 할 경우 주로 GitHub를 이용하면 되고, 비공개 프로그램을 개발 할 경우 GitHub & BitBucket & Gitorious 등의 서비스를 이용할 수 있지만 유료이거나 사용에 제약이 따르게 된다. 반면 gitlab.kr은

HP 오피셜 사이트에 지난 11월 12일 일본 해킹팀이 S사 스마트폰에 멀웨어를 삽입하고 모바일 어플리케이션을 공격할 수 있다는 내용을 공개했다. 내용에 따르면, 일본 보안업체 Team MBSD이라는 해킹팀이 S사 특정 모델의 몇 개 어플리케이션을 공격할 수 있다는 것을 증명했다고 밝혔다. 해커는 해당 버그를 이용해 은밀하게 악의적 어플리케이션을 설치하고 이를 통해 스마트폰 내의 민감한 데이터를 빼낼 수 있다는 것. 이 팀은 해당 스마트폰 모델에 기본적으로 설치된 여러개 어플리케이션에 악성코드를 설치해 기밀데이터를 훔칠 수 있다는

윈스테크넷과 파수닷컴이 개인영상정보보안사업을 위해 상호 협력키로 했다. 정보보안 전문기업 윈스테크넷(대표 김대연 www.wins21.co.kr)은 데이터, 소프트웨어 보안 기업 파수닷컴(대표 조규곤 www.fasoo.com)과 양사의 개인영상정보보호솔루션 상호 연동 판매 상호협력을 위한 양해각서(MOU)를 체결했다고 15일 밝혔다. 이번 협약에 따라 윈스테크넷은 ‘스나이퍼 VPM’을, 파수닷컴은 ‘Video Privacy Manager(비디오 프라이버시 매니저)’를 공급하고 양사는 VPM 및 DRM 기반 영상정보보호 솔루션의 패키지

삼성SDS 멀티캠퍼스는 정보보안 전문가들과 함께 기업의 정보보안 역량 향상을 위한 ‘보안아카데미’를 11월에 오픈했다. 외부 위협에 능동적으로 대응하고, 급증하는 지능형 사이버 공격에 대처할 수 있는 보안 전문가 및 정보보호 인력 양성을 목표로 한다. 보안아카데미는 특화 콘텐츠를 제공하고 현장 실무 능력을 배양하기 위해 제16회 미국 DEFCON 해킹보안 컨퍼런스 본선 4위 입상자인 양정규 강사, 하우리 창립멤버 최원혁 강사 등 기술력과 현장 경험을 두루 갖춘 실무 전문가를 강사진으로 확보했다. 또한 삼성SDS 멀티캠퍼스만의 교육과

CJ E&M 게임즈 넷마블에서 인프라보안 전문가를 모집중에 있다. 주요 업무는 해킹탐지, 사고대응, 인프라 보안시스템 운영, 보안시스템 운영 자동화 개발 등이다. 지원자격은 경력 1년 이상이며 대졸이상이다. 기술사항은 TCP/IP Network 및 Switching & Routing, Windows 및 Linux 서버, IDS, Firewall, DDoS Protect 등 Network 보안시스템 운영, 해킹 탐지 및 분석, 사고대응(Forensic), 취약성 점검 등이다. 우대사항으로는 웹 개발 프로젝트 유경험자, 서버 자동화 스

웹사이트에서 입력된 정보가 서버로 전송되는 과정이 전부 평문으로 노출되는 취약점이 발생했다. 이 취약점이 발생한 웹사이트는 국내 모 협회 사이트다. 이를 데일리시큐에 제보한 MDsoft의 백진성 대표는 “해당 웹사이트에 SSL(Secure Sockets Layer) 인증서가 구축돼 있지 않아 로그인 요청, 회원가입 전 실명인증, 회원가입 정보가 서버로 전송되는 과정이 전부 평문으로 노출되는 것을 확인했다”고 밝혔다. 개인정보를 취급하는 웹사이트는 SSL 인증을 사용해 사이트와 사용자 PC가 주고 받는 정보들

미래창조과학부(장관 최문기, 이하 ‘미래부’)는 정보보호 컨설팅 서비스의 경쟁촉진과 관련 산업 활성화를 위해 지식정보보안 컨설팅전문업체 지정에 관한 세부평가 기준을 개정하고, 11월 20일 신규업체 지정을 위한 공고를 실시한다고 밝혔다. 미래부는 주요정보통신기반시설의 취약점 분석·평가 및 보호대책 수립 업무를 안전하고 신뢰성 있게 수행할 능력이 있는 업체를 지식정보보안 컨설팅전문업체로 지정·관리하고 있다. 최근 주요정보통신기반시설 지정확대 및 보안컨설팅 수요증가에 따라 지식정보보안 컨설팅전문업체 추가지정 필요성이 제기되면서 미래부는

대구자원봉사정보센터 웹사이트에서 크로스 사이트 스크립팅(XSS) 취약점이 발견됐다. XSS 취약점은 사용자의 입력을 받아 처리하는 웹 응용 프로그램에서 입력 내용에 대해 실행 코드인 스크립트의 태그를 적절히 필터링하지 않을 경우에 나타난다. 이 취약점을 발견하고 데일리시큐에 제보한 한종훈 군(16, infoin 소속)은 “해당 취약점을 통해 사용자 PC로부터 컴퓨터 사용 기록인 쿠키파일을 빼낼 수 있다”며, “특히 쿠키파일은 웹사이트 아이디와 비밀번호 등 중요한 개인정보를 담고 있어 유출시 피해가 우려된다”고 밝혔다. 또한 웹사이트

안드로이드 기반 애플리케이션에서 보안위협이 지속적으로 증가하고 있는 것으로 나타났다. 이러한 보안 위협은 개인정보를 유출하거나 알림창에 광고를 띄우고 웹 브라우저 즐겨찾기를 임의로 변경하는 등의 불편을 초래할 수 있는 것으로 분석됐다. 시만텍(www.symantec.co.kr)은 모바일 애드웨어와 악성코드 관련 최신 동향을 분석한 ‘모바일 애드웨어 및 악성코드 분석 보고서’를 통해 이같이 밝히고, 특히 2012년 중반과 2013년 2분기에 악성앱 파일(Android Application Package, APK)이 급격하게 증가했으며

유명 온라인 PC 쇼핑몰에서 블라인드 SQL 인젝션(Blind SQL Injection)을 비롯해 크로스 사이트 스크립팅(cross-site scripting, XSS) 및 일반적인 SQL 인젝션(SQL Injection) 취약점이 다수 발견됐다.이를 발견하고 데일리시큐에 제보한 문서현 양(18, Class Team 소속)은 “블라인드 SQL 인젝션 공격의 경우 해당 사이트의 SQL 오류 정보를 통해 관리자 계정을 알아낼 수 있고, SQL의 Sleep() 함수를 통해 페이지 로딩 속도를 줄일 수 있을 뿐만 아니라 데이타베이스를 추출

10월 4주차부터 11월 2주차까지 전체 발견된 유포지(웹사이트) 및 신규 경유지(악성링크)는 꾸준히 증가하고 있는 것으로 나타났다. 빛스캔(대표 문일준)은 11월 2주차 주간동향 보고서를 통해 이같이 밝히고, 특히 이번주에는 악성링크에 대한 초기 정보 수집, 분석, 대응에 혼란을 주기 위한 시간차 공격이 일부 영향력 있는 사이트에서 이뤄졌으며 멀티스테이지를 이용한 악성링크의 유포 정황도 포착했다고 덧붙였다. 시간차 공격이란 배구 경기에서 널리 쓰이는 용어로, 공격자가 수비자를 혼란케 하기 위해 공격 시간이나 지점에 변화를 줘 적절

2002년 ISMS 인증제도 시작부터 사용되던 현재의 ISMS 인증기준이 내년(2014년)부터 개정된 ISMS2.0이라는 새로운 버전으로 심사가 이루어지게 된다. 2014년부터는 ISMS2.0기준으로 인증 심사가 이루어지기 때문에 기존의 ISMS인증 취득기업이나 신규로 인증을 받으려는 기업 모두 ISMS2.0기준에 대한 이해가 필요한 시점이다. 신규 기준에서는 모바일 기기 업무 사용(BYOD)의 증가와 클라우드 서비스 활성화, 그리고 APT 등 공격기법 지능화 및 다양화에 대응하기 위한 심사 기준이 새롭게 포함되었다. 또한, 기존에

러시아 안티 바이러스 회사인 카스퍼스키는 스턱스넷이 러시아 핵발전소의 내부 네트워크를 감염시켰다고 발표했다. 또한 국제 우주 정거장이 USB 스틱을 통해 명시되지 않은 악성코드에 감염된 것을 확인했다고 밝혔다. 회사측은 스턱스넷이 세상이 나오면서 ‘스턱스넷을 만든 사람도 감염될 수 있다’고 강조하며, 바이러스의 위험성을 경고했다. -http://www.theregister.co.uk/2013/11/11/stuxnet_hit_russia_claim/-http://www.v3.co.uk/v3-uk/news/2306181/s

일부 디링크(D-Link) 라우터에 있는 취약점을 이용하면 웹 인터페이스를 통해 크로스 사이트 스크립팅(XSS) 공격을 할 수 있다. 이번 취약점이 발견된 모델은 D-Link 2760N 또는 D-Link DSL-2760U-BN이다. 10월에는 매우 심각한 백도어 취약점이 디링크 라우터에서 발견된 바 있으며, 해당 백도어 취약점에 영향을 받는 모델은 DIR-100, DIR-120, DI-524UP, DI-604S, DI-604UP, DI-604+, DI-624S 및 TM-G5240이었다. -http://news.cnet.

한 조사에 따르면, 미국에 있는 회사의 데이타 침해사고의 절반이상은 공개되지 않는다. 이번 연구는 악성코드 분석을 하는 200명 보안 전문가를 조사했다. 이중 57 퍼센트는 공개되지 않았던 데이터 침해사고의 뒷처리를 조사하거나 도와줬다고 밝혔다. -http://www.zdnet.com/enterprise-data-breaches-often-left-undisclosed-malware-analysts-say-7000023032/-http://www.csoonline.com/article/742878/senior-execu

소비자들의 온라인 뱅킹 사용률이 높아지면서 악성코드가 계속 증가하고 있는 것으로 나타났다.또한 모바일 사용 환경이 확대되면서 모바일 악성코드 및 고위험 앱이 100만건에 도달한 것으로 나타나 소비자들의 인식과 주의가 요구된다. 본격적인 연말 쇼핑 시즌을 앞두고 이러한 보안 위협은 더욱 커질 것으로 전망되고 있다. 트렌드마이크로는 2013년 3분기 전세계 보안 위협 보고서(Security Roundup Report)를 통해 이같이 밝히고, 최신 트렌드에 대한 관심과 새로운 제품에 대한 소비자의 열망을 악의적으로 활용하는 ‘사회공학적

인터넷 익스플로러(IE)의 제로데이 취약점을 이용한 워터링홀 공격이 이뤄지고 있는 것이 확인됐다. 워터링홀 공격이란 악성코드를 특정 웹사이트에 심어두고, 사용자가 여기에 접속하면 악성코드가 PC로 배포되는 형태의 해킹을 말한다. 이는 특정 사용자들이 방문하는 사이트를 대상으로 하는 타깃 공격으로, 이번 공격의 경우 국가 정보보안정책에 관심을 갖고 있는 사용자들을 노리고 해당 제로데이 취약점을 이용해 전략적으로 중요한 웹사이트에 악성코드를 심은 것으로 나타났다. 보안업체 파이어아이(FireEye)는 이번 공격에 IE 제로데이 취약점이

미래창조과학부(장관 최문기)는 포털, 인터넷 쇼핑몰, SNS, 온라인 뱅킹 등 인터넷을 통해 제공되는 정보통신서비스에 대한 해킹 등 사이버위협 취약점을 분석·평가해 공개해 나갈 계획이라고 밝혔다. 오늘날 인터넷으로 대표되는 사이버 공간에 대한 사회·경제적 의존도는 점점 높아지고 있다. 포털에서 정보를 얻고, SNS로 실시간 소통을 하며, 인터넷뱅킹으로 금융거래를 하는 등 이제 사이버 공간은 우리의 일상생활에서 가장 큰 활동 무대다. 그러나 이렇게 편리한 사이버 공간의 이면에는 인터넷 서비스의 각종 취약점을 악용한 악성코드 감염, 개