10월 22일 데일리시큐가 주최하고 미래창조과학부와 안정행정부, 한국인터넷진흥원 후원으로 개최된 공기업·정부산하기관 정보보호 컨퍼런스 PASCON 2013 키노트 발표에서 안전행정부 개인정보보호과 한순기 과장은 “개인정보보호법 시행 2년, 그간의 성과 및 정책방향”이란 주제로 발표를 진행했다. 한순기 과장은 개인정보보호법 시행 2년간의 성과에 대해 “법 시행 이후 체계적 정책성과 진단을 위한 다각적 평가를 추진하고 있다. 중앙행정기관의 연도별 시행계획 점검을 46개 중앙행정기관을 대상

10월 3주 악성코드 동향을 살펴보면, 지난주와 비슷한 수준을 유지하고 있지만 신규 악성링크는 지난주에 비해 약 50% 정도 줄어든 것으로 관찰됐다. 한편 이번주 발견된 신규 악성링크에서는 새롭게 Caihong Exploit Kit이라는 또 다른 공격킷이 발견됐는데 빛스캔 측은 이 부분을 주목하고 있다. 빛스캔(대표 문일준)은 10월 3주간 동향 보고서를 발표하고 “Caihong Exploit Kit 내부코드에서는 그 동안 해외 몇몇 사이트를 통해 유포되었던 CVE-2013-3897(IE 제로데이)도 함께 포함됐다”며 “특히 이번에

국내 웹 사이트 관리자 계정을 노린 악성파일 변종이 추가로 발견됐다. 해당 악성파일은 국내 특정 웹 사이트 관리자의 계정정보를 집중적으로 수집시도하고 있기 때문에 각별한 주의가 필요하다. 공격대상에 포함된 곳들은 언론사, 광고사, 포털사, 게임사, 보안장비 및 기업, 교통, 통신, 커뮤니티 등 다양한 분야의 웹 사이트가 포함되어 있으며, 일부는 정상적으로 접근이 가능한 상태로 운영되고 있는 상태이다. 잉카인터넷 대응팀은 “악성파일의 공격 대상 리스트에 포함된 경우 이미 악의적인 공격자에게 관리자 페이지가 노출된 상태이기 때문에 각

윈도 8.1 최신 업데이트로 인해 마이크로소프트 서피스 RT 기기가 부팅과정 중에 멈추는 문제가 발생한다. 마이크로소프트는 윈도 8.1 업데이트를 중단했으며 문제를 조사하고 있다. 또한 윈도 8.1에 포함된 인터넷익스플로러 11은 아웃룩 및 구글 서비스에 기능적인 문제가 발생하고 있다는 보고가 있다. 윈도 8.1 업데이트는 10월 17일이 처음 발표되었다. -www.bbc.co.uk/news/technology-24608277 [외신. 2013. 10. 21. SANS Korea / www.itlkorea.kr]

영국의 새로운 사이버 예비군은 외부 공격에 대해 영국의 핵심시스템을 방어하고 필요하다고 판단시 공격을 실행하기 위해 수백명을 채용한다. 예비군은 군대과 함께 근무할 예정이다. 예비군의 사령관인 마이클 화이트 중령은 해킹 범죄 기록을 가진 사람도 이번 채용에서 배제하지 않을 것이라고 밝혔다. "우리는 개인적인 성격이나 성향을 보는 것이 아니라 역량 개발을 볼 것이다" 국방부장관이 필립 하몬드는 "각각의 개인에 대한 장점위주로 보게 될 것이다"라고 밝혔다. -www.telegraph.co.uk/technology/i

북한은 지난 4년 동안 한국내 컴퓨터 시스템에 대해 계속해서 공격하면서 사이버무기 영역에서 사이버 공격 능력을 확충하고 있다는 것을 의미한다. 한국의 은행, 방송사, 통신사 및 군사 정책 기관들이 공격을 받았다. 이러한 공격의 목적은 미래의 사이버전 계획을 세우고 첩보 수집 및 통신 파괴를 위해서 해킹하고 있는 것으로 외신들은 보고 있다. -www.csmonitor.com/World/Security-Watch/2013/1019/[외신. 2013. 10. 19. SANS Korea / www.itlkorea.kr]

미국 NSA의 백도어로 알려진 이중 타원곡선 난수발생기(Dual_EC_DRBG) 기술이 시스코 자사 제품내 코드 라이브러리에 있는 것으로 밝혀졌다. 시스코는 NSA 백도어인 암호기술이 자사 제품 코드 라이브러리 일부에 있다하더라도, 자사는 변경불가능한 기본설정으로 다른 암호기술(BSAFE)을 설정했기 때문에 사용되지 않는다라고 밝혔다. -www.computerworld.com/s/article/9243301/Cisco [외신. 2013. 10. 17. SANS Korea / www.itlkorea.kr]

보안연구원들이 전력시스템 또는 정수 시스템과 같은 미국 핵심 인프라의 일부를 관리하는 산업통제시스템(ICS) 제품에서 20여개의 취약점을 발견했다. 이 취약점을 공격하면 서버 다운, 서비스 거부 상태가 되거나 악성코드를 삽입할 수 있다. 또한 이 취약점은 서버와 서브스테이션간 직렬(시리얼) 및 네트워크 통신에 사용되는 기기에 영향을 주고, 마스터 서버와 통신하는 무선 라디오 네트워크로 침투하여 원격으로 접근이 가능하다. -www.wired.com/threatlevel/2013/10/ics/ [외신. 2013. 10. 1

오라클은 자바에 있는 51개 취약점에 대한 패치를 발표하였다. 이 중 10여개의 취약점을 공격하면 취약한 시스템을 원격에서 통제할 수 있다. 브라이언 크렙은 만약에 사용자들이 자바를 반드시 사용해야 한다면, 즉시 업데이트해야 한다라고 강조했다. 그러나 자바를 사용하지 않는다면 자바를 비활성화하라고 권고하고 있다. 가장 최신 버전의 자바는 자바 7 업데이트 45이다. 애플은 OS X의 자바에 대한 업데이트도 발표했다. Mac용 가장 최신의 자바 버전은 OS X 10.6.8에 대해 1.6.0_65이다. 오라클은 자사 다른 제품에 있는

마이크로소프트 윈도 8.1은 x86 태블릿 및 울트라북에 기본적으로 "디바이스 암호"라는 이름의 하드디스크 암호화 기능을 제공한다. 단순히 사용자는 별도의 설정을 할 필요 없이 로그인을 하고 사용하면 된다. 누군가 기기를 훔쳐가더라도 계정 패스워드 및 암호키가 없으면 정보를 볼 수가 없다. 하지만 이 기능이 동작하려면 새로운 하드웨어 시스템에서만 동작한다. -arstechnica.com/information-technology/2013// [외신. 2013. 10. 17. SANS Korea / www.itlkore

미국, 영국, 브라질 및 인도네시아 등 전 세계 국가들은 사이버 공격으로 부터 핵심 네트워크를 보호하는데 필요한 사이버 인력을 확충하고 있다. 하지만 필요한 만큼 자격을 갖춘 전문가가 많지 않다. 정부는 부족한 인력에 대해서 급여가 높은 민간 분야와 경쟁하고 있다. 대부부의 대학들은 필요한 기술을 가지고 졸업하는 인력을 많지 않고, 교육과정도 실습보다 이론중심으로 되어 있다. 나라별 해킹 콘테스트는 이 분야에 능력을 가지고 있는 사람을 찾고 능력있는 전문가가 필요하다는 인식을 확산하기 위해 개최되고 있다.-www.nbc

미국 백악관의 행정명령에 따라 개발되고 있는 자발적인 사이버보안 표준을 준수하지 않은 미국회사들은 책임질 위험이 있다. 이 표준은 자발적이지만, 이를 채택하지 않는 조직에서 침해사고를 받는 경우 과실, 주주 및 계약 위반 등의 책임을 질수 있다. 행정 명령 표준은 조직에서 가장 가치있는 데이터를 확인해서 분류하도록 한다. 인포메이션 위크는 준수'와 '안전'하다는 것에서 큰 차이가 있으며, 데이터를 보호하는 것은 그것으로 끝나는 것이 아니라 상태를 유지하는 것이다고 강조하고 있다. 데이터 보호를 위해 구축된 방어

지난 10월 22일 서울 양재동 The-K서울호텔(구 서울교육문화회관) 가야금홀에서 공기업 및 정부산하기관 보안담당자 300여 명이 참가한 ‘2013 공기업·산하기관 정보보호 컨퍼런스’(이하 PASCON 2013)가 열렸다. 국내 공기업과 정부 산하기관 소속 정보보호 및 개인정보보호 담당자 300여 명이 한자리에 모여 2013-2014 정보보호 및 개인정보보호에 대한 정부 정책과 최신 트랜드 등을 공유할 수 있는 자리가 마련됐다. 데일리시큐가 주최하고 미래창조과학부와 안전행정부, 한국인터넷진흥원 등이 후원하는 PASCON 2013은

포털 네이버와 다음에서 리다이렉트 취약점이 발견됐다. 네이버 마일리지 서비스와 다음 증권탭 부분에서 해당 취약점이 발견돼 조치가 필요하다. 해당 취약점을 발견하고 상세 리포트를 데일리시큐에 제보한 김정훈(동명대 정보보호학과) 씨는 “이번 네이버와 다음 리다이렉트 취약점 발생원인은 해당 URL의 파라미터값을 적절히 검사하지 않아 발생하게 되는 취약점”이라며 “URL상의 특정 파라미터로 들어오는 값을 검사해 허용되지 않은 외부 주소값이 들어올 경우 필터링해 리다이렉트 되지 않게 주의해야 한다”고 말했다. 그는 “네이버 포털에서 발견된

급증하는 사이버 공격에 대해 보다 효과적으로 대응할 수 있는 정보보안관리체계(ISMS) 버전 2.0(2013년도 판)이 국제표준으로 발표됐다. 산업통상자원부 기술표준원(원장 성시헌)은 국제표준화기구(ISO)의 정보보안기술분과위원회(JTC 1/SC 27) 5개 워킹그룹 회의가 10월 21일부터 10월 25일까지 인천 송도컨벤시아에서 개최된다고 밝혔다. 이번 정보보안기술분과위원회는 미국, 영국, 독일 등 34개국 200명의 표준전문가가 참여하여 국제표준 프로젝트 75건을 처리할 예정이다. 이번에 발표된 정보보안관리체계(ISMS) 2.0

올해 3월에는 사상 최대 규모의 디도스 공격이 발생한 바 있다. 스팸 발송자 블랙리스트 제공 기관인 네덜란드 스팸하우스(Spamhaus)에 초당 300기가비트(Gb)에 달하는 공격이 가해진 것. 이른바 DNS 증폭 디도스 공격이었다. 이어 지난 9월 24일에는 세계 3위의 비트코인 거래소인 BTC 차이나(China)에 대규모의 디도스 공격이 이뤄졌다. 트래픽이 100기가비트에 이르렀으며, 공격은 9시간 동안 지속됐던 것으로 알려졌다. 그러나 이번 공격에는 어떠한 증폭 기술도 이용되지 않았다. 당시 디도스 공격에 대응했던 보안업체 인

한국인터넷진흥원(KISA, 원장 이기주)은 18일 지인들에게 대량문자 발송을 유도하는 문자메시지가 급속도로 퍼지고 있다며 이용자 주의를 당부했다. ‘I have photos to show you on Pixer. Download app for free: http://pixer.mobi/go’라는 문자메시지의 URL을 클릭하면 사진공유앱(Pixer)을 설치하는 화면으로 이동한다. 앱을 설치할 경우, 스마트폰에 저장된 지인 연락처로 동일 문자를 전송해 사용자가 의도하지 않은 대량의 문자발송 요금이 부과될 수 있으니 각별한 주의가 필요하

국내 공기업과 정부 산하기관 소속 정보보호 및 개인정보보호 담당자 500여 명이 한자리에 모여 2013-2014 정보보호 및 개인정보보호에 대한 정부 정책과 최신 트랜드 등을 공유할 수 있는 자리가 마련됐다.바로 오는 10월 22일 화요일 서울 양재동 The-K서울호텔(구 서울교육문화회관) 가야금홀에서 공기업 및 정부산하기관 보안담당자 500여 명이 참가하는 ‘2013 공기업·산하기관 정보보호 컨퍼런스’(이하 PASCON 2013)가 열린다.데일리시큐가 주최하고 미래창조과학부와 안전행정부, 한국인터넷진흥원 등이 후원하는 PASCON

지난 14일 미래창조과학부 국정감사에서 새누리당 홍문종 의원은 미래부가 경쟁력이 떨어지는 안랩 V3 백신 의존도가 높다며 지적한 사안에 대해 안랩은 반박 보도자료를 냈다. 이에 다시 홍 의원측은 이를 다시 반박하며 논쟁이 불거지고 있다. 하지만 전반적인 시각은 보안을 위한 비판이 아닌 정치적 의도가 깔린 전략적 발언이라는 시각이 지배적이다. 홍 의원 측은 “정치적 의도가 없다”고 항변하며 “안랩은 국회의 비판을 겸허히 받아들이고 경쟁력을 키워가라”고 언급했다. 이에 대해 한 보안전문가들은 “국회의원들이 언제부터 한국 소프트웨어 발전

포털 네이버 특정 링크 부분에서 파라미터를 통해 임의의 서버로 리다이렉트되는 취약점이 발견됐다. 취약점이 발생하는 부분은 웹툰이다. 이 취약점을 발견하고 데일리시큐에 제보한 김정훈(동명대 정보보호학과) 씨는 “네이버 특정 부분을 클릭하면 u파라미터의 값을 필터링하지 않아 외부의 다른 서버로 리다이렉트 되는 방식의 취약점”이라며 “취약점 발생원인은 URL의 특정파라미터(u)의 값을 검증하지 않아 발생하는 취약점”이라고 설명했다. 그는 실제로 해당 취약점을 통해 해커의 사이트로 리다