천재교육 회원가입시 Mozilla Firefox의 모 부가기능 프로그램을 사용해 인증번호를 중간에 탈취할 수 있는 취약점이 발견됐다. 해당 취약점을 발견하고 신속한 조치를 요구하며 데일리시큐에 제보한 정대훈(진주중앙고) 군은 “천재교육 회원가입 페이지에서 휴대폰 인증 부분을 Mozilla Firefox의 HXXXXXX(일부 X처리)라는 부가기능을 통해 간단하게 가로챌 수 있는 취약점이 발견됐다”며 “Mozilla Firefox의 HXXXXXX가 아닌 다른 스니퍼로도 가능한 것으로 판단돼 보안조치가 필요하다”고 설명했다. 취약점 발생

클리앙 홈페이지에서 XSS취약점이 발견됐다. HTML 편집기능을 이용해 우회된 스크립트 입력시 스크립트가 필터링 되지 않고 그대로 실행되는 것이 문제다. 해당 취약점을 발견하고 데일리시큐에 제보한 이영훈(전남대 컴퓨터정보통신공학)씨는 “클리앙 사이트의 HTML 편집기에서 style 태그에 대한 필터링이 제대로 이루어지지 않았기 때문에 취약점이 발생하고 있다”며 “지난 10월 14일 클리앙 버그 게시판에 통보한 상태다. 신속하게 패치가 이루어질 수 있길 바란다”고 밝혔다. 이러한 취약점을 방치할 경우 어떤 위험성이 존재할까. 그는 “

10월 17일 대만의 연합사 보도에 의하면, 대만의 한 고등학생이 2달 사이에 대학교, 정부 기관, 기업 등 1200여 개의 웹사이트를 해킹하고 '브이 포 벤데타(V for Vendetta)' 그림을 남겼다고 한다. 얼마 후 해커 허씨는 지난 16일 컴퓨터 사용방해 혐의로 경찰에 체포되었다. 허씨는 인터넷 상에서 'Gray hat hacker' 닉네임을 사용하며 자신을 '사이버 자유 투사'라고 밝히고 다녔다. 그리고 그는 영화 브이 포 벤데타를 숭배한다고 했다. 해킹의 목적은 "그저 취약

최근 중국 공안부는 해커의 공격 및 파괴 활동에 대한 전면적인 단속을 진행했으며 이에 상당한 성과를 거두었다. 그럼에도 불구하고 중국 정부 사이트가 공격을 받는 빈도가 여전히 상승 추세인 이유는 무엇일까? 보안전문가는 "대부분의 정부 사이트가 재구축 되었지만 여전히 유지 보수가 부족하고 방어 능력이 취약하다"고 지적했다. 20년 동안 네트워크 유지보수 업무를 담당하고 있는 네트워크 엔지니어 왕위는 "현재 이러한 문제는 정부 사이트의 보안이 부족하다는 것을 의미하며, 일부 부서는 자신의 사이트가 눈에 잘 띄지도 않고 접속할 사람

10월 2주차에는 전체 발견된 악성링크가 감소세를 유지했지만, 신규 악성링크의 경우 지난주보다 다소 증가한 것으로 나타났다. 특히 이번주에는 방문자가 많은 일부 P2P 사이트를 통해 악성링크가 유포된 것으로 분석됐다. 빛스캔(대표 문일준)은 10월 2주차 주간 인터넷 위협 동향을 발표하고, “이번주의 경우, 유포된 악성링크가 평상시에 비해 소규모로 활동이 이뤄졌으며, 빠른 대응으로 인해 파급력은 낮게 나타났다”면서, “악성링크의 영향이 다소 있었지만 규모가 작고, 새로운 위협은 등장하지 않았다”고 진단했다.

‘돌잔치 초대장’을 가장한 스미싱 해킹수법에 이어 경찰서 출두를 사칭한 문자메시지가 신종사기수법으로 떠올랐었다. 최근에는 경찰서 이름으로 발송된 과태료 통지서조차 개인정보 유출로 인한 신종 사기수법에 악용되고 있어 국민들의 각별한 주의가 요구된다. 피해확산이 우려되고 있는 가짜 과속단속 과태료 통지서는 얼핏 보기에는 진짜와 동일하지만 자세히 보면 단속된 차량 사진이 없는 것이 특징이다. 현재 이 통지서를 받은 피해자들은 피해가 확산되지 않기를 바라며 카페에 글과 사진을 올려 서로 피해사실을 공유하고 있다.

일부 D-Link 라우터의 펌웨어에서 유저명과 비밀번호 없이도 디바이스 설정을 바꿀 수 있는 백도어가 발견됐다. 이는 웹 기반의 유저 인터페이스에서 정상적인 인증 절차를 우회하는데 이용될 수 있어 문제가 되고 있다. 이러한 보안 이슈를 처음 제기한 크래그 헤프너(Craig Heffner)는 블로그를 통해 “브라우저의 유저 에이전트 스트링이 ‘xmlset_roodkcableoj28840ybtide’인 사용자는 누구든지 인증 없이 웹 인터페이스에 접속할 수 있으며, 디바이스 설정을 보거나 바꿀 수 있다”고 밝혔다. 이 하드코딩된 값(v

한국인터넷진흥원(원장 이기주, KISA)은 지난 주말부터 파밍을 일으키는 악성코드가 급증했다고 밝히며 이용자 주의를 당부했다. 파밍은 PC에 악성코드를 감염시켜 이용자가 정상 은행사이트를 입력해도 가짜 은행 사이트로 접속하게 해, 인터넷뱅킹 이체 자금을 탈취하는 방식이다. KISA는 국내 홈페이지를 통해 유포되는 악성코드를 모니터링한 결과, 지난 9일 이후 웹하드 서비스 등 이용자 접속이 많은 웹사이트를 중심으로 파밍 악성코드가 집중적으로 유포되고 있다고 밝혔다. 파밍 악성코드는 지난 중국 국경절 기간*을 전후하여 많이 감소했다가,

중견 및 엔터프라이즈 기업의 54%가 내부자 공격을 탐지 및 차단하는 것이 2년 전인 2011 년도보다 까다로워졌다고 응답했으며, 기업의 46%가 기존 보안 기술, 자원, 프로세스 및 기술에도 불구하고 내부자 위협 공격에 대비한 보안 조치는 미흡한 상황이라고 답했다. 보메트릭(지사장 이문형 www.vormetric.co.kr)이 700명의 IT관리자를 대상으로 진행한 첫 연례 ‘내부자 위협’ 설문조사 결과를 발표했다. 보메트릭과 이번 설문조사를 공동 진행한 엔터프라이즈 전략 그룹의 존 올칙 선임분석원은 “이번 연구는 내부자 위협을

프로그램 판매사이트 프로그램베이에서 XSS 취약점이 발견됐다. 해당 사이트 특정 부분에서 HTML 태그를 제대로 필터링 하지 않아 발생하는 취약점이다. 관리자의 조치가 필요하다. 해당 취약점을 발견하고 14일 데일리시큐에 제보한 김용진 학생(JTJSOFT 소속)은 “특정 부분에 HTML 태그 필터링이 제대로 이루어지지 않아 발생하는 취약점”이라며 “이 취약점을 악용하면 관리자의 쿠키를 탈취할 수 있어 보안 문제가 발생할 수 있다. 또 이를 통해 피싱사이트 유도나 CSRF 공격 등이 가능하다”고 지적했다. 취약점 해결 방안에 대해 “

지방소재 K모 대학 사이트에서 파일 업로드 취약점이 발견됐다. 간단한 우회를 통해 침투가 가능한 상황이었다. 현재는 패치가 완료된 상태다. 이를 발견하고 데일리시큐에 제보한 김관영(Hacker Odin 소속)씨는 “K대학 취약점을 발견하고 국정원에 우선 신고를 하고 데일리시큐에 제보를 했다. 그 과정에서 패치가 먼저 이루어졌다”며 “취약점이 발견된 페이지는 현재 관리를 하지 않고 있는 페이지였다. 하지만 공격자에게는 관리미흡 페이지를 해킹하고 신뢰를 바탕을 쉽게 중요한 서버를 해킹할 수 있어 주의해야 한다”고 강조했다. 특히 파일

국감에서 안랩 보안 제품에 대한 과도한 의존도 때문에 보안위협이 증가하고 있다는 지적이 나왔다. 안랩은 이에 대해 즉각 반박하고 나섰다. 순수한 의도의 지적이었다면 설득력이 있겠지만 그렇지 못하다는 의견이 지배적이다. ◇홍문종 의원 “미래부 보안체계 안랩에 과도하게 의존” 지적=14일 국회 미래창조과학방송통신위원회 소속 새누리당 홍문종 의원은 미래부의 보안 체계가 안랩에 과도하게 의존하고 있다고 지적하며 “안랩은 국내 유료 백신 시장의 63.2%를 차지하고 있다. 특히 미래부 산하기관 56곳 중 안랩 제품을 사용하는 기관이 48곳으

인터넷을 사용하는 성인 중 사이버 범죄를 경험한 사용자는 2012년 46%에서 올해41%로 감소한 반면, 1인당 사이버 범죄로 인한 금전적 피해는 지난해 197 달러에서 298달러로 50% 증가한 것으로 나타났다. 시만텍(www.symantec.co.kr)은 전세계적으로 사이버 범죄가 증가하고 있는 가운데 사이버 범죄의 위험 및 피해 규모와 특징을 분석한 ‘2013 노턴 보고서(2013 Norton Report)’를 발표했다.보고서에 따르면, 18~34세 연령의 밀레니얼 세대(66%)가 45~64의 베이미 부머 세대(54%)보다 사

AVG, 아비라, 왓츠앱 등을 해킹한 것으로 알려진 팔레스타인 해커그룹 ‘KDMS Team’이 또다시 보안업체를 타깃으로 공격을 감행했다. 이번엔 래피드7(Rapid7)이 당했다. 보안업체 래피드7 웹사이트와 이들이 제공하는 모의해킹(침투 테스트) 소프트웨어 ‘메타스플로잇’ 웹사이트가 해킹된 것. 동일한 수법인 ‘DNS 하이재킹’이 이용됐으며, 공격은 한시간 정도 지속됐다. KDMS Team은 리다이렉트 되는 웹사이트에 ‘왓츠앱, 아비라, 알렉사, AVG 등의 웹사이트를 공격한 후 더 이상 해킹을 하지 않고 조용히 사라지려 했다.

일본 정부는 정보보호 전문가 부족에 시달리고 있다고 밝혔다. 전문가 패널들은 올해 6월 정보보호 전문가 확보 장기 계획 수립을 위한 회의에서 일본은 핵심 시스템을 효과적으로 방어하기 위해 약 8만명의 정보보호 전문가 추가인력이 필요하다고 결정했다. 또한 정부는 산업체의 기존 전문가의 절반이상은 추가적인 교육이 필요하다고 결정했다. -www.theregister.co.uk/2013/10/09/japan/ [외신. 2013. 10. 9. SANS Korea / www.itlkorea.kr]

브루스 쉬나이어는 블로그 게시글에 NSA에서 사이버공격을 감행하는데 사용하는 단체 서버인 FOXACID에 대해서 설명했다. FOXACID는 어떤 익스플로이트를 이용해서 공격할 지를 결정하는 시스템이다. 가치가 높은 목표물에 대해서 희귀한 제로데이 익스플로이트를 사용하거나, NSA가 구매하거나 개발한 것을 사용한다. 만만하지 않은 상대에게는 제로데이를 사용하지 않는다. 왜냐하면 공격 대상이 역공학 분석할 위험이 있으며, 익스플로이트가 알려지게 때문이다. 또한 언제 공격을 멈출 지도 설명하고 있다. FOXACID는 NSA의 아주 신중한

지난 10월 8일, 어도비는 어도비 리더 및 아크로뱃의 보안 업데이트를 발표했다. 첫번째 업데이트는 로보헬프(RoboHelp) 10 퍼블러슁 소프트웨어에 있는 메모리 해킹 취약점을 해결했다. 두 번째 업데이트는 리더 및 아크로뱃에 자바스크립트 보안 통제에 영향을 주는 회귀문제를 해결한다. 이 두개의 업데이트는 윈도용에만 적용된다. -isc.sans.edu/diary/Other+Patch+Tuesday+Updates [외신. 2013. 10. 8. 9 & 10.SANS Korea / www.itlkorea.kr]

지난 10월 8일, 마이크로소프트는 윈도우, 인터넷익스플로러(IE), .NET 프레임워크, 오피스, 서버 소프트웨어 및 실버라이트에 있는 심각한 취약점 4개 및 중요한 취약점 4개를 포함하여 27개 취약점을 해결하는 8개의 패치를 발표했다. 이번 패치에는 4개의 심각한 취약점 중 하나로 현재 활발히 공격당하는 IE 취약점에 대한 패치가 포함되었다. -isc.sans.edu/diary/Microsoft+October+2013+Patch+Tuesday/16760 [외신. 2013. 10. 9. SANS Korea / www

국내 공기업과 정부 산하기관 소속 정보보호 및 개인정보보호 담당자 500여 명이 한자리에 모여 2013-2014 정보보호 및 개인정보보호에 대한 정부 정책과 최신 트랜드 등을 공유할 수 있는 자리가 마련됐다. 바로 오는 10월 22일 화요일 서울 양재동 The-K서울호텔(구 서울교육문화회관) 가야금홀에서 공기업 및 정부산하기관 보안담당자 500여 명이 참가하는 ‘2013 공기업·산하기관 정보보호 컨퍼런스’(이하 PASCON 2013)가 열린다. 데일리시큐가 주최하고 미래창조과학부와 안전행정부, 한국인터넷진흥원 등이 후원하는 PASC

유출된 문서에 따르면, NSA는 파이어폭스의 취약점을 이용해 토르(Tor)를 이용하는 대상을 감시할 계획이었다. NSA 및 영국의 GCHQ는 토르를 크랙하기 위해 오랜 기간 노력했다. 오니온 라우터(Onion Router)의 약자인 토르는 온라인 익명 서비스로 자발적으로 제공된 컴퓨터를 통해 암호화된 트래픽을 이용해 사용자들이 온라인에서 자신의 신원과 활동을 숨길 수 있다. 토르를 깰 수 있는 한 가지 방법은 토르 사용자의 컴퓨터를 감염시키는 것이다. 보고서에 따르면, NSA는 토르 통신을 복호화하는 것은 성공하지 못했으나, 토르