FBI는 지난 주 실크로드 암시장 웹사이트를 진압한 후 약 2600백만 달러(원화 약 280억원)의 비트코인을 압수했다. 이 자금은 실크로드 소비자의 소유이나, FBI는 지난 주 구속한 실크로드 운영자인 로스 윌리엄 울브리치가 소유하고 있는 것으로 추정하는 8,000만 달러(원화 약 870억원)의 비트코인은 아직 확보하지 못했다. 울브리치가 보유하고 있는 비트코인은 전체 비트코인 통화량의 약 5%를 차지한다. FBI는 "사법적 단계가 끝나고, 그런 후 현금화시키기 전까지는" 압수한 비트코인을 보유할 계획이다. -ww

게임오버 은행 악성코드가 탐지를 피하기 위해 SSL로 통신을 한다. 특정 공격배후에 있는 게임오버 운영자는 스팸을 이용해서 "Upatre"라는 다운로드 프로그램을 배포한다. 이 프로그램은 악성코드를 가지고 있는 웹사이트에서 게임오버를 다운로드 한다. 다운로드 프로그램을 배포하는 스팸은 Cutwail 봇넷을 이용하고, 스팸메일은 공식 금융기관 및 정부기관이 보내는 것처럼 발송한다. -www.scmagazine.com/gameover-trojan-hides-activity-in-encrypted-ssl/ [외신. 201

11월 중순 영국의 은행들이 사이버 공격에 견딜 수 있는지 시스템의 준비도를 시험하기 위해 1일간 사이버위협 훈련에 참여한다. 이번 훈련 '웨이킹 샤크 2' 작전은 제3의 기관에서 설계하였으며, 영국은행, 재무부 및 금융감독원의 감독하에 가상 "워 게임"으로 결제 및 증권 시스템을 대상으로 사이버 공격을 한다. -www.telegraph.co.uk/finance/newsbysector/banksandfinance [외신. 2013. 10. 6 & 7. SANS Korea / www.itlkorea.kr

건국대 법학연구소(소장 손동권 교수)는 10일 오전 9시부터 서울 광진구 능동로 건국대학교 법학관 국제회의실에서 ‘빅데이터 시대 개인정보 보호와 이용자 권리’를 주제로 국제학술대회를 개최한다. 경실련, 진보넷, 함께하는 시민행동 등 시민단체와 연구자, 법조인 등이 참여하고 있는 프라이버시 워킹그룹이 후원하는 이번 학술대회에는 한국과 일본, 프랑스, 네덜란드 등 국내외 전문가들이 참여해 ‘국민식별번호와 인터넷 본인확인’, ‘정보 독점과 개인정보보호 규범’, ‘빅데이터와 이용자 선택권’이라는 대주제에 대하여 각각 발표와 토론을 가질 예

경기도와 경기지방경찰청, 경기지방중소기업청이 중소기업의 기술과 정보보호를 위해 힘을 모으기로 했다. 경기도 등 3개 기관은 지난 8일 오후3시 경기중소기업지원센터에서 중소기업 기술 및 정보보호 협력 협약식을 갖고 FTA 확산 등 국제 환경변화와 기업 간 기술경쟁 심화에 따른 기업 기술 유출을 막기 위해 최선을 다해 나가기로 했다. 경기경찰청에 따르면 기술유출사범 검거는 2012년 40건으로 2011년 28건에 비해 43%(12건) 증가했다. 특히 피해 기업 가운데 중소기업이 34건으로 85%를 차지했으며 중국 등 해외기업으로의 유출

윈도우 XP에 대한 모든 지원이 6개월 후인 내년 4월 8일을 기해 전세계적으로 완전 종료된다. 윈도우 XP 사용자는 이날 이후 보안 업데이트를 포함한 어떤 기술 지원도 마이크로소프트로부터 받을 수 없게 된다.윈도우 XP에 대한 지원이 종료되면 향후 추가 업데이트나 최신 드라이버 지원, 온라인 기술 지원은 물론 추가로 발견된 취약성에 대한 보안 패치도 더 이상 이뤄지지 않는다. 이에 따라 지원 종료 이후에도 윈도우 XP를 계속 사용할 경우 각종 바이러스나 스파이웨어, 악성 코드 등 보안 위협에 노출될 가능성이 크게 높아질 것으로 우

자극적인 허위 기사 내용을 이용해 감염 스마트폰의 통화내용 녹음행위까지 하는 악성앱이 발견돼 이용자들의 주의가 요구된다. 보안전문기업 하우리(대표 김희천 www.hauri.co.kr)는 “속보:10월7일 일본에서 인천공항으로도착하는 HKU-9899 비행기추락사고 상세내용 tinyurl.com/***“이라는 내용의 문자로 전파되는 스미싱 악성앱이 발견됐다며 주의를 당부했다. 이번에 확인된 악성앱은 자극적인 허위기사 내용을 이용해 호기심을 자극하고 링크를 누르게 만들었으며 실제 비행기 사고는 없는 것으로 확인됐다. 이 악성앱에 감염되면

10월 1주차 전체 악성링크와 신규 악성링크가 대폭 감소하는 모습을 보였다. 신규 악성링크의 파급력은 거의 없는 것으로 관찰됐고 악성링크에서는 악성코드 유포 행위도 나타나지 않았다. 빛스캔(대표 문일준)측은 10월 1주차 주간 동향 보고서를 발표하고 “악성링크가 감소했지만 발견된 악성링크 페이지에서 공격링크 대신 카운터페이지로 연결되는 스크립트를 삽입해 사이트 방문자를 관찰하는 모습과 함께 일부 악성링크 페이지에서는 공격자의 새로운 공격 형태의 사전징후도 관찰됐다”고 밝혔다. 금요일 오후를 제외한 모든 시간대에 악성링크 활동이 탐지

한국인터넷진흥원(KISA, 원장 이기주)은 제1회 정보보안 국가기술자격시험 합격자들과의 간담회를 8일 서울올림픽파크텔에서 가졌다. KISA와 미래부가 올해 첫 시행한 제1회 정보보안 국가기술자격시험은 정보보안 분야 최초의 국가기술자격시험이다. 5월에 시행된 필기시험과 8월 실기시험을 거쳐, 지난 달 정보보안기사 53명, 정보보안산업기사 103명이 합격했다. 정보보안 국가기술자격시험 검정종목은 IT기반시설 및 정보보안 업무에 대한 전문이론과 실무능력을 검정하는 ‘정보보안기사’와 정보보안기사 보조를 위한 기초이론과 실무능력을 검정하는

AVG, 아비라(Avira), 왓츠앱(WhatsApp), 알렉사(Alexa) 등 여러 웹사이트가 해킹된 것으로 알려졌다. 어나니머스의 친팔레스타인 성향 해커그룹인 ‘Kdms Team’은 6개 웹사이트를 해킹했다고 주장했으며, 보안업체 AVG와 아비라, 모바일 메신저인 왓츠앱, 웹 분석업체 알렉사, 포르노 웹사이트 레드튜브(RedTube), 호스팅 업체 리스웹(LeaseWeb) 웹사이트가 이에 해당된다. 변조된 AVG와 왓츠앱 웹사이트에는 ‘해킹됐다(You Got Pwned)’는 제목과 함께 동일한 2개의 메시지가 게재됐다.첫번째 메

일반적으로 애플 맥 컴퓨터는 윈도우 기반의 컴퓨터 보다 상대적으로 안전하다는 평가를 받고 있지만, 최근 맥 운영체제를 대상으로 하는 악성코드가 증가하면서 보안 위협은 점차 커져가고 있다. 이러한 악성코드가 증가하는 이유로는 애플 컴퓨터의 시장 점유율이 늘어나고 있고, 유명한 기업가와 영향력 있는 정치인들이 많이 사용함에 따라 이들을 겨냥한 공격이 시도되고 있다는 점 등을 꼽을 수 있다. 보안업체 세르베로 프로파일러(Cerbero Profiler)의 책임 개발자 및 리버스 엔지니어인 다니엘 피스텔리(Daniel Pistelli)는 흥

지난해 12월 26일 개인정보가 외부로 유출됐다며 2201명의 집단소송 원고들이 GS칼텍스, GS넥스테이션을 상대로 제기한 소송에서 대법원 원고 패소 판결이 최종 확정됐다. 이 사건은 기업의 개인정보보호 수준 향상을 위해 그리고 개인정보 주체의 권리 향상을 위해 집단소송이 과연 최선인가란 물음을 가지게 한 사례라 할 수 있다. 당시 이 사건은 GS칼텍스의 고객 개인정보를 외부로 팔아넘기려고 시도한 정씨 일당에 의해 발생했으며, 그들은 모 변호사 사무실에 “고객정보를 줄 테니 G사를 상대로 집단소송을 해 그 수익을 나눠달라”고 제의했

한국에서만 볼 수 있는 해킹대회가 바로 여성해킹대회다. 국내 여성해커들의 실력은 얼마나 되고 어느 정도 규모일까. 지난 10월 5일 토요일 공간POC에서 POC 2013 컨퍼런스 이벤트 일환으로 진행된 여성해킹대회 ‘Power of XX’ 온라인 예선전이 치러졌다. 더불어 초등학생 및 중학생 대상 해킹대회인 ‘키즈 CTF’도 함께 진행되었다. 올해 3회째를 맞는 Power of XX와 키즈 CTF는 해커스쿨과 숙명여자대학교 정보보호동아리 SISS가 공동으로 주최•운영하는 해킹 콘테스트다. Power of XX와 키즈 CTF

해양수산부 소속 국립수산물품질관리원에 파일 업로드 취약점이 발견됐다. 악의적 해커가 애플리케이션 개발, 운영 환경과 동일한 언어로 작성된 공격 파일을 웹 서버 측에 업로드 한 후, 원격으로 해당 파일에 접근해 실행이 가능한 취약점으로 보안조치가 필요하다. 해당 취약점을 발견하고 데일리시큐에 제보한 김관영(Hacker Odin 소속)씨는 “최근 한국에서 일본 방사능 수산물에 대해서 관심이 커지면서 해커들은 이슈가 있는 사이트를 해킹해서 중요한 정보를 탈취하려는 경향이 있다”며 “해당 사이

중국 모 언더그라운드 해킹·보안정보 커뮤니티에 MSSQL 접속 정보가 공개돼 파장이 예상된다. 해당 커뮤니티에서는 지난 9월 26일 총 505개의 IP가 공개됐으며 이중 한국 IP도 36개나 공개돼 상당히 위험한 상황이다. 한국 정보 이외에도 중국, 일본, 미국 등 다양한 국가의 IP 정보가 공개된 상태다. 이번에 공개된 한국 IP는 국내 모 화학기업, 투자증권, 생명보험사, 병원 등이 포함돼 있으며 해당 정보들은 부르트포스 공격(Brute Force Attack)을

보메트릭(지사장 이문형 www.vormetric.co.kr)이 HP 아크사이트(ArcSight)와 기술 협력을 통해 보안 인텔리전스를 강화하고 악의를 가진 내부 사용자, APT 공격 및 악성코드로부터 비롯되는 내부 위협 공격을 감지할 수 있다고 밝혔다.포네몬 연구소가 진행한 ‘2012사이버 범죄 비용 연구’에 따르면, 정보 유출과 비즈니스 중단이 외부 비용 중 가장 높은 비중을 차지하고 있는 것으로 집계됐다. 이번 연구는 HP의 후원 하에 진행되었으며, 주요 결과는 다음과 같다: -정보 유출이 연간 총 외부 비용의 44 %를 차지-

“해커들이 이데올로기적이고 비즈니스 관련 높은 날짜에 사이버 공격을 집중하고 있다.”9월 11일 전후로 미국 웹사이트들을 타깃으로 연합 사이버 공격이 있을 것이라는 루머는 지속적으로 증가했다. 이러한 잠재적 위험요소에 대응하기 위해 기업의 수익 손실 및 사용자 확신에 대한 훼손을 가져오는 잠재적인 침해 혹은 파괴로부터 기업을 보호하기 위한 엄격한 네트워크 보안 대책은 필수적이다.이데올로기적 날짜는 문화적, 종교적 또는 비종교적 유대를 갖는 공휴일 및 기념일과 관련이 있다. 9월 11일과 함께 미국에서 위험성이 높은 날짜는 현충일,

국내 공기업과 정부 산하기관 소속 정보보호 및 개인정보보호 담당자 500여 명이 한자리에 모여 2013-2014 정보보호 및 개인정보보호에 대한 정부 정책과 최신 트랜드 등을 공유할 수 있는 자리가 마련됐다. 바로 오는 10월 22일 화요일 서울 양재동 The-K서울호텔(구 서울교육문화회관) 가야금홀에서 공기업 및 정부 산하기관 보안담당자가 참여하는 ‘2013 공기업·산하기관 정보보호 컨퍼런스’(PASCON 2013)가 그것이다.데일리시큐가 주최하고 미래창조과학부와 안전행정부, 한국인터넷진흥원 등이 후원하는 PASCON 2013은

한일축제한마당 사이트에 관리자 권한 취약점이 발견됐다. 관리자 권한으로 다양한 실행을 할 수 있어 보안조치가 필요하다. 해당 취약점을 발견하고 데일리시큐에 제보한 변인수(Team H4C 소속)군은 “한일축제한마당 관리자 권한 취약점을 발견했다. 해당 취약점은 한일축제한마당의 공지사항 및 게시판을 관리 할 수 있으며, 관리자의 정보를 수정할 수 있다”며 “또한 사이트의 제목도 변경이 가능한 점을 찾아냈다. 사이트측의 신속한 조치가 필요하다”고 제보했다. 그는 또 “이번 취약점은 아주 기초적인 SQL Injection 취약점이다. 특정

스마트폰을 이용한 네이버 로그인시 쿠키 탈취 취약점이 발견됐다. 탈취한 쿠키는 재사용이 가능하기 때문에 피해자의 계정에 계속적인 접속이 가능한 상황이다. 보안조치가 필요하다. 이번 취약점을 발견하고 데일리시큐에 제보한 조성준(영덕중)군은 “일반적으로 네이버는 쿠키와 세션을 잘 활용해 쿠키만으로 모든 권한을 획득 할 수 없다. 하지만 그것은 PC의 경우이고 스마트폰 쿠키의 경우 얘기가 달라진다”며 “해커가 무선랜 스니핑이나 해킹툴을 통해 피해자가 스마트폰으로 로그인할 때 그 쿠키를 탈취할 수 있다. 로그인 상태 유지를 체크했는지 안했