안랩(대표 김홍선 www.ahnlab.com)은 7일 APT(지능형지속보안위협) 대응 솔루션 ‘트러스와처(해외제품명 AhnLab MDS)’에 탑재한 기술이 특허를 획득했다고 밝혔다. 이번 특허 기술은 워드, 아래아한글, PDF, 플래시 플레이어, 문서 및 스크립트 등의 비실행 파일이 악성코드를 포함하고 있는지를 악성코드가 실행되기 전에 탐지하는 기술이다. 따라서 악성 비실행 파일의 취약성을 이용한 APT 공격을 효과적으로 방어할 수 있다. 안랩이 개발해 ‘트러스와처’에 탑재한 ‘DICA(Dynamic Intelligent Conte

지능형 사이버 공격 방어 기술 전문기업 파이어아이(지사장 전수홍 www.fireeye.com)는 7일 ‘지능형 사이버 공격 동향 보고서(Advanced Cyber Attack Landscape)’와 ‘인터랙티브 맵’을 발표했다고 밝혔다. 이를 통해 정교화된 사이버 공격과 연관된 멀웨어 커뮤니케이션 활동에 대해 상세 정보와 글로벌 인사이트를 제공한다는 계획이다. 파이어아이가 이번에 발표한 ‘지능형 사이버 공격 동향 보고서’는 2012년 한 해 동안, 전 세계 네트워크에 설치된 수천 대의 파이어아이 엔드-유저 어플라이언스에 의해 수집된

펜타시큐리티시스템(대표 이석우 www.pentasecurity.com)과 가상화 소프트웨어 개발업체인 미국 페러렐즈(www.parallels.com)의 한국 공식파트너인 한국데이터통신(대표 이지연 www.cloudi.co.kr)은 전략적 제휴를 통해 펜타시큐리티 웹방화벽 WAPPLES(와플)을 페러렐즈 ‘베어메탈’ 클라우드 엔진 위에 가상화시킨 ‘WAPPLES V-Series’로 출시한다고 지난 5월 1일 밝혔다. 이를 위해 한국데이터통신은 자사가 운영하는 인터넷 데이터센터(www.kdtidc.co.kr) 내에 클라우드 웹 서버 보

라온시큐어는 6일 열린 이사회에서 대표이사를 박형근 대표에서 이순형 대표로 변경하고 회사의 주력사업으로 보안 SW 부문을 강화해 나가기로 의결했다. 이번 대표이사 변경은 보안시장의 급격한 변화에 신속하게 대응하기 위해 라온시큐어의 주력사업을 보안 SW 산업분야로 집중해 나가면서 이 분야의 경험과 전문성을 고루 갖춘 이순형 대표가 공식 취임해 경영활동을 강화한다는데 의의가 있다. 라온시큐어 측은 “향후 모바일 보안 기업으로 도약하기 위해 선택과 집중 전략으로 보안 SW 사업에 주력하려는 의지를 표명하고 경영 안정성을 높이기 위해 보안

3.20 해킹사건에 대한 논란이 이제 좀 잠잠해 졌다. 하지만 이번 해킹소행이 북한이건 다른 나라의 해커이건 국내 해커의 소행이건 간에 그것이 중요한 것이 아니라 국내 주요 사이트들이 악의적 공격자의 치밀한 공격에 당했다는 점이 중요한 것이고 더 중요한 것은 앞으로 이러한 공격에 우리가 어떻게 대비해야 하는지 이를 파악하고 철저하게 준비해 나가는 것이 중요하다. 지난 5월 2일 국제 개인정보보호 심포지움 마지막에 “대한민국의 정보보호 수준-3.20을 돌아보며”라는 주제로 패널토의가 있었다. 이 자리에서 신수정 SK인포섹 대표는 “이

국내 자동차부품제조업체 L사 웹사이트에 보호되지 않은 페이지들을 찾아내기 위해 추측되는 링크와 임의의 대입 기법을 통해 접근하는 방식이며 정상적인 인증과정을 거치지 않고 인증 우회방식으로 많이 사용되는 공격기법인 URL Jumping 공격이 통하는 취약점이 발견됐다. 해당 취약점을 발견하고 데일리시큐에 제보한 이재광씨는 “URL Jumping 공격에 의해 해당 사이트의 사원정보들이 그대로 노출되는 상황”이라며 “사원들의 개인적인 정보들과 국가기술자격증 증명서 등 다양한 정보들이 유출될

한글과컴퓨터사에서 개발한 워드프로세서인 ‘아래한글’에서 임의 코드실행이 가능한 취약점이 발견됐다. 공격자는 웹 게시물, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 한글문서(HWP)를 열어보도록 유도해 임의코드를 실행시킬 수 있다. 낮은 버전의 아래한글 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트해야 안전할 수 있다. 한글과컴퓨터 홈페이지에서 보안업데이트 파일을 직접 다운로드 받아 설치해 최신 버전으로 업데이트하면 된다. -www.hancom.co.kr/downLoad.downPU.

지난주 대만 고속철도가 신호등 이상으로 열차 운행이 중단되는 일이 발생했다. 4월 25일 오전 5시 4분, 열차가 대중역을 진입할 때 신호 이상을 발견되었다. 6시 20분 고속철도 관리자가 열차운행중단을 통지했다. 10시 30분이 지나서 운행복구를 통지했으며 11시 30분에 정상 운행이 시작되었다고 한다. 이번 중단 사건으로 모두 44대 열차가 운행 중단되어 3만 5천명 정도의 승객들이 이용에 불편을 겪었으며, 약 3000만 신대만달러(한화 약 11억)에 상당하는 손실이 발생했다고 한다. 일각에서는 중국해커의 소행이 아니냐고 의심하

미국 국방계약업체인 키네티크(Qinetiq)사는 사이버첩보 캠페인으로 회사의 컴퓨터 시스템이 공격당한 이후 3년간 비밀데이터가 노출되었다고 보도되었다. 이 은밀한 침입 및 이어진 데이터 누출 공격은 중국인민해방군과 관련이 있는 해킹그룹인 코멘트 크루(Comment Crew)의 소행이라고 보고 있다. 이번 상황을 평가하기 위해 파견된 한 보안회사인 테리마트사는 키네티크사의 대부분의 부서 및 생산라인에서 침입 흔적을 발견했다고 보도했다. 키네티크는 위성, 무인정찰기, 로봇 무기 시스템 등의 프로젝트를 진행하고 있다. -ww

미국 노동부 웹 사이트가 드라이브 바이(Drive-by) 다운로드 공격을 통해 일반 시민들에게 악성코드를 유포한 것으로 발견되었다. 사이트노출매트리스(SEM) 페이지에 포함된 코드는 방문자들에게 컴퓨터에 악성코드를 설치하는 다른 페이지로 방문하도록 한다. 다른 사이트로 접속이 되면, 스크립트에서 인터넷 익스플로러의 알려진 취약점을 이용해 백도어를 설치하고 감염된 컴퓨터와 해커가 통제하는 컴퓨터와 통신을 한다. 너무도 많은 사람들은 여전히 패치를 설치하지 않고 있으며 시스템이 계속 감염되고 있다. -www.darkread

지난 주 연합통신(AP)의 트위터 계정을 해킹한 동일한 해킹그룹이 영국의 뉴스회사 더 가디언(The Guardian)지의 트위터 계정을 탈취했다. 시리아 전자군은 가디언지의 트위터로 11개의 트윗을 보냈다. 이번 공격은 주말에 발생했으며, 월요일 현재까지 트위터는 하이재킹된 대부분의 가디언사 트위터 계정을 중지시켰다. 지난 주 백악관이 공격받았다는 가짜 트윗이 발송된 AP 사건 등으로 인해, 트위터는 내부적으로 2중 인증을 시험중에 있다고 발표했다. -www.informationweek.com/security/attac

트위터는 전세계 주요 뉴스 회사에 연락해, 연합통신(AP) 및 가디언을 대상으로 한 것과 같은 공격이 계속될 가능성이 있다고 경고했다. 뉴스회사들이 소셜 미디어 사용할 때 내부 정책 잘 점검할 것을 권고했다. 트위터는 계정 패스워드 강도를 높이고, 트위터 사용을 할 때는 컴퓨터 1대에서만 사용할 것을 제시했다. -www.bbc.co.uk/news/technology-22351987 [외신. SANS Korea / www.itlkorea.kr]

아파치 웹 서버를 운영하는 웹 사이트가 한달 동안 공격을 받았다. 이 공격은 굉장히 지능적이고, 강력하고 눈에 띄지 않게 발전하고 있다. 이 공격은 특수 포렌식기술을 사용해야만 볼 수 있다. 이 공격은 서버에 백도어를 열고 감염된 서버의 공유 메모리에 감염된 것을 알 수 있는 파일을 저장한다. 백도어는 Linux/Cdorked.A라고 불린다. -arstechnica.com/security/2013/04/admin-beware-attack-hitting-apache-websites-is-invisible-to-the-na

연구원들이 거의 인터넷 전체에 대해 전례없는 조사에 수집한 데이터를 정밀 분석한 결과 선박에 있는 인터넷에 연결된 자동식별시스템(AIS) 수신기가 포트 스캔에 반응했다는 사실을 발견하고 놀라워했다. 연구원들이 선박 AIS 수신기 및 항해 표시기는 바다에서 선박의 위치를 추적할 수 있는 데이터를 얻을 수 있었다. 이 선박들은 군사용 또는 사법기관에서 사용한다. 이 기기는 바다에서 충돌을 방지하고 국제 물류 추적을 위해 사용된다. -arstechnica.com/security/2013/04/good-morning-capta

IBM사는 노츠 메일 클라이언트가 HTML 형식의 이메일에 안에 있는 자바 애플릿 태그 및 자바스크립트 태그를 수용해, 이 문제로 공격자들이 원격지에서 애플릿과 스크립트를 실행시킬 수 있는 취약점을 인정하고 보안 권고문을 발표했다. 윈도용 임시 패치가 발표되었으며, 맥용도 곧 발표될 예정이다. IBM은 자바 애플릿, 자바 스크립트를 사용하지 말고 자바스크립트에서 자바에 접근하지 못하도록 권고하였다. -www.h-online.com/security/news/item/Huge-Java-hole-in-Lotus-Notes-1

미국 연방 금융규제기관은 AP 통신의 트위터를 해킹한 후 가짜 트윗으로 미국의 주식시장을 단시간 동안 혼란에 빠뜨린 사건으로 인해 소셜 미디어에 대응하는 방법을 검토 중에 있다. 상품선물거래위원회(CTFC)의 바트 칠턴 위원장은 투자회사, 다른 무역회사에 대해 더 강력한 사이버보안 요구사항을 구축하고 회사들이 적절한 보안 수단을 취하지 않으면 침해사고의 책임을 지우도록 하는 방안을 제안했다. 소코트 오말리아 위원은 규제기관은 소셜 미디어에 대응하는 방법을 고려해야 한다고 밝혔다. -www.nbcnews.com/techn

안드로이드 기반 스마트폰 이용자들에게 문자메시지를 보내 악성앱(APK)설치를 유도하는 이른바 스미싱(Smishing) 사기수법이 날로 진화를 거듭하고 있다. 초창기에는 각종 모바일 이벤트나 쿠폰, 청구서 등으로 위장해 이용자들을 현혹시키는 일반적인 기법이 널리 이용되었지만, 최근에는 사회적인 관심사나 방송이슈, 갖가지 개인 사생활이나 호기심을 자극할만한 내용으로 위장한 형태가 도입되고 있어 이용자가 육안상으로 쉽게 악성여부를 판단하기 어려운 경우가 많아지고 있다. ◇변화무쌍 스미싱 문자메시지잉카인터엣 대응팀 관계자는 “스미싱 문자메

제2회 청소년 화이트해커 경진대회가 오는 17일(금) 오후 10시부터 19일 오전 10시까지 총 36시간에 걸쳐 개최된다. 이번 행사는 인하대학교에서 주최하며 인하대학교 컴퓨터공학부에서 주관한다. 운영은 인하대 컴퓨터 클럽 NewHeart가 맡으며 라온시큐어와 한국인터넷진흥원이 후원을 하고 있다. 참가자격은 95년생 이하 혹은 고등학생 이하이며 금상 1명에는 인하대 총장상 및 150만원의 상금과 은상 2명은 KISA원장상과 상금 100만원, 동상 2명은 인하대 IT공과대학장상 및 아이패드 미니 16G가 수여된다. 대회 홈페이지는 p

“국내 업체들 암호화 키 관리가 허술한 상황이다. 키 관리가 안된다면 암호화를 해도 키 유출로 인한 정보유출 사고가 발생할 수 있다. 완벽한 암호화를 위해서는 키 관리가 가장 중요하다.” 정보보안 분야 전문 기업 세이프넷코리아(지사장 황동순 www.safenet-inc.kr)는 가상화 기반 암호화 키 관리 솔루션인 크립토 하이퍼바이저(Crypto Hypervisor)를 출시했다고 3일 발표했다. Crypto Hypervisor는 하드웨어 기반 키 관리 장비인 HSM(Hardware Security Model) 상에 가상 머신 형태로

월드와이드웹(WWW)의 창시자 팀 버너스-리(Tim Berners-Lee)가 SBS가 주최하는 SDF 서울디지털포럼 2013에 참석차 한국을 방문했다. 팀 버너스 리는 라는 주제의 기조연설을 통해 연결과 지식 공유의 도구, 소통의 장으로서의 웹의 디지털 초협력 생태계에 대해 이야기했다. 팀 버너스 리는 박근혜 정부의 창조경제와 관련해 “미디어를 통해 많이 들어봤고 무에서 유를 창출해내는 창의성에 주목한 점에서 매우 흥미롭게 생각한다”고 말하며, 창의성을 통해 상상 이상의 일들이 일어