쿠팡(대표 김범석 www.coupang.com)은 국제표준화기구가 제정한 ‘ISO27001’ 정보보안 인증을 획득했다고 20일 밝혔다. 쿠팡은 지난해 12월 정부의 대표적인 정보보안 인증제도인 ISMS(정보보호관리체계)와 PIMS(개인정보보호관리체계)를 동시에 인증 받은 데 이어, 이번 ISO27001 정보보안 인증까지 획득함에 따라 정보보안 체계에 대한 신뢰성을 더욱 높이게 됐다. ISO27001는 국제표준화기구(ISO: International Organization for Standardization)에서 제정한 정보보호 관리

2011년 12월 21일, 중국에서 제일 큰 개발자 커뮤니티 CSDN 사이트의 사용자 600만 명의 아이디와 비밀번호가 해커에 의해 인터넷에 공개되었다. 그리고 하루 뒤 人人?(www.renren.com), 天涯(bbs.tianya.cn/), ?心?(www.kaixin001.com), 多玩(www.duowan.com), 世?佳?(www.jiayuan.com ), 珍??(www.zhenai.com), 美空?(www.moko.cc), 百合?(www.baihe.com), 178, 7K7K 등 유명 사이트의 사용자 개인정보가 잇따라 인터넷

3.20 해킹사건이 최종 경찰 수사가 진행되고 있지만 벌써 우리 기억에서 사라져 가고 있는 중이다. 3.20 사건의 중심에는 역시 악성코드가 있었다. 해킹을 당한 기업 내부 직원 PC가 악성코드를 유포하는 웹사이트나 이메일을 통해 감염됐을 가능성이 가장 크다. 하지만 여전히 악성코드 감염에 대한 대책마련은 큰 진전이 이루어지지 않고 있다. 역시 사이버테러 이후 손상된 PC와 웹서버들은 대부분 복구되었다고는 하지만 악성코드 공격에 대해 대응책을 마련한 피해기업은 없는 상황이다. 이런 상황이라면 앞으로 언제든지 유사하거나 동일한 사고가

액티언(Actian)사의 벡터와이즈 한국총판 이글로벌시스템(강희창 대표)은 오는 5월 28일 오후 1시30분부터 4시까지 역삼동 르네상스호텔 3층 다이아몬드 볼룸에서 액티언사의 벡터와이즈 V3.0을 공식 런칭하는 행사를 개최한다고 밝혔다. 이글로벌시스템 관계자는 “이번 행사에서는 빅데이터 분석을 통해 오바마 선거 캠프가 승리할 수 있도록 만든 분석 능력과 빠른 성능, 진화의 정점에 있는 벡터와이즈만의 성능을 직접 확인해 볼 수 있는 특별한 경험을 제공할 것”이라며 “아마도 빅데이터 분석 플랫폼 전략을 변경해야 할 것”이라고 밝혔다.

모지역 시외버스터미널 홈페이지에 SQL인젝션 취약점이 발견됐다. 관리자 권한으로 사이트에 혼란을 줄 수 있어 신속한 조치가 필요하다. 이번 취약점을 발견하고 데일리시큐에 제보한 정은식씨는 “이 취약점을 발견한지 좀 됐는데 여전히 유효한 취약점이라 조치가 필요해 제보하게 됐다”고 말했다. SQL Injection은 웹에서 SQL 쿼리를 통해 비정상적인 실행이 가능하도록 하는 공격을 말한다. 흔히 로그인 과정이나 웹 사이트 내에서의 검색과 같은 사용자의 입력이 이루어지고 사용자의 입력값을 가지고 데이터베이스에 질의한다. 이러한 질의에

로이터 통신에 따르면, 미국정부가 해킹 공격 도구의 '그레이 마켓'에서 가장 큰 단일 구매자라고 보도했다. 알려지지 않은 취약점을 공격하는 도구는 공격에 취약한 다른 조직에 있는 취약점을 노출시키지 않는 등 전술적인 이점을 제공한다. 전 사이버보안 고위관료는 이러한 상황에 대해서 우려를 표시했다. 백악관 사이버보안 자문관인 리차드 클락은 "만약에 미국 정부가 일반적인 상황에서 공격받을 수 있는 취약점을 알고 있다면, 가장 먼저 해야 할 일은 미국 사용자들에게 알리는 것이다"라고 말했다. 하워드 슈미츠, 전 미국 사

법 집행기관은 애플사 아이폰의 암호화기술이 증가하면서 곤란에 빠지고 있다. 애플 기기에서 사용되는 암호가 너무 강력해서 법 집행기관은 압수된 기기에 대해 보안 통제를 우회하고 데이터를 복호화하기 위해 애플사에 직접 물어봐야 하기 때문이다. 이러한 수요가 엄청나게 많이 쌓여있다. 일부 법집행기관의 공무원은 정보를 복호화하기 위해 어떨 때는 7주를 기다려 한다는 소리를 들었다. 애플사의 암호화에 대한 이 문제는 새로운 것이 아니다. 몇 주전에 미국 마약단속국(DEA)은 애플사 메시지 앱을 통해 전달되는 메시지 도청이 거의 불가능하다고

마이크로소프트사의 악성코드보호센터에 나온 경고에 따르면, JS/Febipos.A라 불리는 트로이목마 프로그램이 자신을 합법적인 파이어폭스 애드온 또는 구글 크롬 확장프로그램인 것으로 가장해 페이스북 계정을 통제하고 있다. 이 트로이목마는 사용자들이 페이스북에 로그인되어 있는지 확인하고, 원격 사이트로부터 환경구성 명령을 받는다. 원격사이트에서는 프로그램이 사용자와 같이 페이스북 활동을 수행하도록 해준다. 현재 브라질 사용자들이 이 공격을 받고 있다. -news.cnet.com/8301-1009_3-57584111-83/

인도가 가장 최근에 중국 화웨이 및 ZTE사의 통신 장비 사용과 관련된 보안 위험에 대해서 우려를 표명했다. 인도의 통신부는 보안 문제 때문에 외국 제조사가 제조한 통신 장비에 '스파이웨어, 악성코드 및 버그 소프트웨어' 등이 존재하는 지 시험을 하기 위한 시험소를 설립할 예정이다. 시스코 및 알카텔 등 미국 회사의 제품도 시험을 하게 된다. -www.theregister.co.uk/2013/05/10/india_to_test_huawei_and_zte_kit/ [외신. 2013. 5. 8 & 10. SA

지난 5월 14일. 리눅스 커널의 perf_swevent_init function 에서 잘못된 integer data type 사용으로 인해 일반 유저가 상위(root) 권한을 획득할 수 있는 심각한 보안 취약성이 발견되었다. 이 취약성은 2.6.37 부터 3.8.9까지 대부분의 최신 커널 버전에 해당하며 가장 대중적으로 사용되는 Centos등 레드햇(Redhat) 계열의 경우 6.1, 6.2, 6.3, 6.4에서 사용중인 커널에서 취약한 것으로 확인되었으며 4.x나 5.x 및 6.0은 일단 본 취약성에 해당되지는 않는다. 아울러

MS 5월 정기 보안업데이트가 발표됐다. 이번 취약점 패치에는 IE에 대한 누적된 보안업데이트와 원격코드 실행 문제, HTTP.sys 에서 발생하는 취약점으로 인한 서비스 거부 문제, .NET Framework 에서 발생하는 취약점으로 인한 스푸핑 문제, Lync에서 발생하는 취약점으로 인한 원격코드 실행 문제, Publisher에서 발생하는 취약점으로 인한 원격코드 실행 문제, Visio에서 발생하는 취약점으로 인한 정보유출 문제 등이다. 또 Word에서 발생하는 취약점으로 인한 원격코드 실행 문제, Essentials에서 발생하

자칭 대만 해커라고 밝힌 해커가 필리핀 정부사이트를 해킹하고 패스트빈 사이트에 계정 및 비밀번호 정보 등 많은 정보를 대외적으로 공개했다. 해커는 필리핀 정부 DNS 서버를 해킹한 후 “필리핀 정부가 사과하지 않으면 이러한 해킹 공격을 계속 할 것”이라고 경고했다. 해킹된 웹 페이지는 dns.gov.ph/opph.html 사이트다. 계정, 비밀번호 정보http://pastebin.com/D7gCEdS6http://pastebin.com/9SpBC8Xmhttp://pastebin.com/d8i5e27shttp://pastebin.co

지난 4월 23일 데일리시큐는 인하대학교 컴퓨터클럽 NewHeart(newheart.kr) 소속 박경남씨의 제보를 받고 ‘LG상사 유무선공유기 엑슬러, 심각한 보안취약점 주의!’라는 제하의 기사를 게재한 바 있다. 한편 데일리시큐는 해당 상세 내용을 KISA에 전달했고 KISA는 엑슬러 제조사에 해당 취약점 패치를 권고한 바 있다. 이에 제조사인 New파테크사는 지난 13일 자사 홈페이지를 통해 패치 펌웨어를 공개했다. KISA 관계자는 “New파테크사의 N PLUS 제품군 유무선 공유기에서 관리자 인증을 우회할 수 있는 취약점이

한국인터넷진흥원(KISA, 원장 이기주)은 신규 취약점 신고 포상제 시행 6개월 만에 신고 건수가 약 3배 급증했다고 밝혔다. 신규 취약점이란 소프트웨어에서 해커가 악용할 수 있는 허점을 의미한다. 해커가 이를 악용하여 공격하는 것을 제로데이 공격(zero-day attack)이라고 부른다. 제로데이 공격은 공식적인 조치 방법이 나오기 전이기 때문에 초기 대응이 어렵다고 알려져 있다. 따라서 취약점을 사전에 발견하고 보완하는 것이 최선의 방법이다. KISA는 '06년부터 취약점 신고를 받아온데 이어, 지난해 10월부터는 국민

PC에 있는 소프트웨어 보안패치에 소홀할 경우, 사용자의 온라인게임 계정 탈취위험이 있어 사용자들의 주의가 요구된다. 보안 기업 안랩(대표 김홍선 www.ahnlab.com)은 최근 보안 패치를 실시하지 않은 PC에서 악성코드가 포함된 P2P사이트에 접속할 경우, 자동으로 PC를 감염시켜 온라인 게임 계정을 탈취하는 온라인 게임핵(OnlineGameHack)악성코드를 발견하고 사용자들의 주의를 촉구했다. 특히 이번 악성코드는 PC를 감염시키는 과정에서 생성된 파일들 중에 하나가 특정 P2P 사이트에서 탈취한 실제 인증서로 서명되어

인포섹(대표 신수정 www.skinfosec.com)과 엔터프라이즈 비즈니스 솔루션 전문기업 엔소프테크놀러지(대표 진기태 www.ensof.co.kr)가 개인정보 접속이력 생성 및 분석 솔루션 ‘TScan’에 대한 금융분야 총판계약을 체결했다고 15일 발표했다. TScan은 최근 지속적으로 증가하고 있는 개인정보 오남용 및 유출사고에 선제적으로 대응할 수 있도록 업무시스템 및 사용자 관점에서 개인정보 접속이력 생성, 보관, 모니터링, 분석 기능을 제공하는 솔루션이다. 에이전트(Agent) 기반으로 기존 업무 시스템에 대한 별도 변경

데일리시큐와 머니투데이가 공동주최한 금융보안&개인정보보호페어 FPIS 2013에서 윤선희 NSHC 보안솔루션 개발팀 부장은 ‘금융 APP 위변조 방지를 위한 현실적인 난독화 대안 솔루션 소개’라는 주제로 세션발표를 진행했다. 윤선희(사진) 부장은 “안드로이드 유료앱의 경우 상위 100개가 100% 위변조되어 무료로 풀렸다. 안드로이드는 난독화하지 않으면 앱 위변조를 막을 방법이 없다”며 “초보 해커도 인터넷에 공개된 앱 위변조 해킹 매뉴얼을 그대로 따라하면 1~2시간 안에 해킹에 성공할 수 있는 정도다. 이를 방지하기 위해서는 난독

데일리시큐와 머니투데이가 공동주최한 금융보안&개인정보보호페어 FPIS 2013에서 마정우 넷맨 전략기획부장은 ‘네트워크 접근제어를 통한 금융사 정보보호 강화 전략’이란 주제 발표를 진행했다. 마정우(사진) 부장은 “최근 발생하는 해킹은 특정 공격기법을 사용하기 보다는 가능한 모든 방법을 통원해 특정 타깃을 노리는 여러 공격의 집합체 형태를 가지고 있다”며 “다양한 루트와 다양한 공격방법에 대응하기 위해 다양한 보안제품을 사용하고 있지만 보안은 어떤 제품을 사용하는가의 문제가 아니라 어떤 절차를 시행하는가가 문제”라고 강조했다. 최근

데일리시큐와 머니투데이가 공동주최한 금융보안&개인정보보호페어 FPIS 2013에서 김현정, 노윤경(사진) 컴트루테크놀로지 연구원은 ‘금융보안을 위한 통합 DLP와 망분리 트랜드’라는 주제 발표를 진행했다. 연구원은 “내부정보유출 사건의 특징은 대부분 전, 현직 직원이 죄의식 없이 이루어지고 있으며 이메일, USB 복사 등으로 유출이 이루어지고 피해사실 인지도 힘든 상황”이라며 “이를 방지하기 위해서는 네트워크 기반의 DLP 요건을 모두 갖추고 있으면서도 엔드포인트 기반의 보안 요건을 갖춘 통합 DLP가 필요하다”고 강조했다. 특히

데일리시큐와 머니투데이가 공동주최한 금융보안&개인정보보호페어 FPIS 2013에서 김정렬 방송통신위원회 개인정보보호윤리과장은 ‘개인정보보호 정책 방향’이란 주제로 기조연설을 진행했다. 김정렬 과장(사진)은 개인용 스마트 기기 및 모바일 앱 이용 증가로 행태정보 활용 범위가 확대되고 있으며 온라인 개인정보 유통 증가에 따라 대형 개인정보 유출사고가 계속되고 있다고 지적했다. 한편 창조경제의 핵심자산으로서 개인정보 활용 범위 및 필요성이 증가하고 창조경제 활성화를 위해서는 안전한 개인정보 이용환경 조성이 필요하다고 강조했다. 김 과장은