방송통신위원회가 주최하고 한국인터넷진흥원이 주관하는‘제11회 정보보호 대상(Information Security Award 2012) 시상식’이 12월 17일(월), 세종문화회관 세종홀에서 개최되어 우리나라 정보보호분야 발전에 기여한 6개 기업이 대상, 우수상, 특별상을, 그리고 개인 2인이 공로상을 수상하는 영예를 안았다. 방송통신위원회가 주최하는 정보보호대상은 2002년도부터 기업 등의 자발적인 정보보호 활동과 정보보호 문화 확산을 촉진하기 위해 정보보호 수준과 운용체계 등에 대해 전문가에 의한 서류 및 현장 심사를 통해 평가한

해외 보안전문가들은 중국에서 복제된 윈도우PC는 마이크로소프트사에 경제적 피해를 주고 있을뿐만 아니라 미국의 기업과 소비자의 심각한 보안문제를 야기시키고 있다고 경고했다. 마이크소프트는 중국에서 구매한 윈도우의 위험을 알리고 있으며 불법 복제 방지에 대한 내용을 강조를 하며 캠페인을 시작하고 있다. 윈도우 복제 PC는 현재 169대로 알려져 있으며 마이크로소프트는 90% 이상이 키로그 및 스파이웨어 또는 고의적인 악성코드를 포함하고 있는 것을 발견 했다고 전했다. 현재 마이크로소프트는 샘플뿐만 아니라 중국의 불법 윈도우PC로 인해

애플은 새로운 SMS 설치프로그램 사기가 이번주 초에 러시아의 닥터 웹에서 발표된 이후 Mac OS X용 안티-악성코드 서명을 업데이트했다. 이 공격은 특별한 악의적인 목적이나 패닉을 유도하는 것은 아니지만 모바일 사용자들을 모바일 서비스에 가입시키려는 사기공격이다. 닥터 웹 관계자는 “이 사기 인스톨러는 정상적인 소프트웨어로 위장하여 많은 사이트에서 배포 되고 있다. 사용자가 이 사기 인스톨러를 실행하면 해당 응용프로그램과 같은 인터페이스의 설치마법사를 보게 된다”며 “사용자가 계속 설치를 진행하기를 원하면 이 사기 인스톨러는 감

KISA(한국인터넷진흥원, 원장 이기주)는 18일 서울 송파구 거여동 일대에서 노사가 함께하는 ‘사랑의 연탄 나눔’ 봉사활동을 펼쳤다. 이날 KISA는 그동안 직원들이 급여에서 자발적으로 기부한 성금으로 연탄 5,000장을 마련하여, 118상담센터 등 전 부서 직원들과 한국인터넷드림단원 등 약 100여명이 함께 독거노인 등 15가구를 방문해 연탄을 배달했다. 데일리시큐 길민권 기자 mkgil@dailysecu.com

보안 및 위협 관리 솔루션 전문기업 카스퍼스키랩(www.kaspersky.co.kr)에서 연말연시를 틈타 가짜 쇼핑몰과 악성 코드에 의한 개인정보 유출이 우려되고 있어 이에 인터넷 쇼핑 시 주의사항에 대한 10계명을 발표했다. 1. 신뢰할 수 있는 쇼핑몰인지 먼저 확인하자.정상적으로 사업자등록과 통신판매업신고가 되어 있는 쇼핑몰인지 확인해야 한다. 대계 해당 정보는 쇼핑몰 하단에 노출되어 있다. 2. 비밀번호를 어렵게 만들자.길고 어려운 비밀번호는 유추를 어렵게 해 해킹 방지에 도움이 된다. 또한, 정기적으로 비밀번호를 변경해 주고

올 한 해 기업들은 여러 개의 심각한 해킹과 공격들을 겪었다. 2013년 공격자와 기업들 사이의 전쟁이 더 심해질 것으로 예상된다. 이에 따라, IT 부서와 보안 전문가들은 자신의 조직을 보호하기 위해 해커들이 사용하는 변화하는 전략과 접근 방식에 대해 자세히 알고 있을 필요가 있다. 인터넷 보안 기업 체크포인트(www.checkpoint.com)는 2013년 전세계 보안 위협과 동향 전망을 아래와 같이 발표했다. ◇소셜엔지니어링 (Social Engineering)소셜엔지니어링은 물리적 세계와 디지털 세계에서 믿음을 주는 블랙햇

최근 스마트폰 악성 애플리케이션(이하 앱)으로 인해 금전적 피해가 처음 발생한 가운데 마켓에 등록되는 앱의 악성 여부를 판별하는 기술이 특허를 획득해 관심을 모으고 있다. 보안 기업 안랩(대표 김홍선 www.ahnlab.com)은 18일 자사가 개발한 스마트폰 앱 위변조 검사 기술이 국내 특허를 획득하고 PCT 국제 특허(보충설명)를 출원했다고 발표했다. 안랩은 이번 특허 기술 ‘어플리케이션의 유사성 검출 장치 및 방법’을 ‘안랩 모바일 스마트 디펜스’(AhnLab Mobile Smart Defense, 이하 AMSD)에 적용할 예

한국 CA 테크놀로지스(대표 마이클 최 www.ca.com/kr)는 오늘 2013년을 이끌 5대 IT 트렌드로 △빅 데이터 성장 △퍼블릭 클라우드 도입 △계정 기반의 새로운 보안 영역 확대 △인식 기술 △모바일/소셜 중심의 기업 환경을 선정했다. 이 밖에 개발과 운영을 병행하는 디봅스(DevOps) 개념도 크게 각광받을 것으로 전망했다. 빅 데이터는 단순히 많은 양의 데이터가 아니며 더 이상 감성 분석 기술이 주가 되지 않는다. 빅 데이터 관리자가 등장해 새로운 기술과 처리 능력을 바탕으로 데이터 및 비즈니스를 냉철하게 분석하는 중

정보보안, 금융IT 서비스 전문기업 이니텍(대표 변준석)은 자사의 서버용 하드웨어 기반 암호 가속기(HSM) ‘이니세이프 팍셀(INISAFE Paccel)’이 HSM(Hardware Security Module) 분야에서 ‘국가 암호모듈 검증필’을 획득했다고 밝혔다. ‘이니세이프 팍셀’의 암호모듈 검증필 획득은 하드웨어분야에서는 국내 유일한 사례로, 현 최고 등급인 VSL 2 등급을 받았다. 국가정보원 암호모듈 검증은 공공기관 정보통신망에서 다루어지는 자료 중 비밀로 지정되지 않은 주요 정보를 보호하기 위한 암호모듈의 안전성과 구현

제18대 대통령 선거가 하루 앞으로 다가왔다. 현재 새누리당 박근혜 후보와 민주통합당 문재인 후보가 초박빙의 경합을 펼치고 있는 가운데 이번 대선에서 어떤 후보가 승리할지 국민들의 관심이 쏠리고 있다. 데일리시큐는 두 후보의 대선 공약집을 근거로 개인정보보호 관련 공약에 초점을 맞춰 두 후보의 정책을 비교해 보았다. 특히 두 후보의 공약에서 가장 큰 차이점은 개인정보보호위원회의 역할 강화 부분에서 두드러졌다. ◇박근혜 후보 개인정보보호 관련 공약=우선 새누리당 박근혜 후보 IT 정책 공약집을 보면 ‘건강하고 지속 가능한 정보통신 생

지난 16일, xda에 올라온 일부 안드로이드 단말기에서 동작하는 익스플로잇이 공개되었다. 해당 익스플로잇은 엑시노스 4210, 4412 AP칩을 사용하고 있는 갤럭시S3, 갤럭시 노트, 갤럭시 노트2, 갤럭시 10.1, 메이주MX 등에서 문제가 확인되었다고 한다. 해당 내용을 데일리시큐에 제보한 정영민씨는 “이러한 취약점은 현재 익스플로잇소스코드까지 공개된 상태이므로 현재 스마트폰 악성코드의 활동이 많은 시점에서 해커들에게 이러한 자료가 들어가 악용될 경우 현재까지와는 다른 단말기 자체를 장악할 수 있는 악성코드가 나타날 수 있기

최근 이집트 해커 ViruS_HimA는 야후의 도메인과 야후의 12개의 데이터베이스 액세스 권한을 가지고 있다고 밝혔다. 또 그는 야후 해킹에 사용한 크로스 사이트 스크립팅(XSS) 취약점을 몇 가지 공개하기도 했다. 그는 몇 주 전 어도비 시스템을 해킹한 자이기도 하다. 그는 자신이 “과거 블랙해커였지만 지금은 취약점을 찾아 기업에 리포트해 주는 화이트해커”라고 주장했다. 더불어 “최근 밴더사들에게 취약점을 알려주고 있는데 구글은 아주 빠른 대응을 보이고 있지만 어도비와 야후는 반응도 느리고 패치도 너무 느리다”고 지적했다. 또

최근 Carberp라는 이름의 인터넷뱅킹용 악성코드가 SMS(문자 서비스)를 통해 러시아 은행 고객들을 타깃으로 전파되고 있다. 이 악성코드는 은행에서 보낸 모바일 거래 인증 번호(mTANs)를 가로채는 악의적인 안드로이드 악성앱을 통해 전파되고 있다. 이 사실은 카스퍼스키 랩 연구원들에 의해 Google Play에서 발견되었다. 이 악성앱은 범죄 조직에 의해 만들어졌고 전 세계의 러시아 은행의 고객을 대상으로 일어난 일이다. 악성코드는 지난주 금요일 Denis Maslennikov에 의해 블로그 게시물로 밝혀졌으며 카스키퍼스 악성

시만텍 연구원들은 Google 문서 도구를 명령 및 제어(Command-and-Control: C&C)서버와 통신하게 하는 악성코드를 발견했다고 밝혔다. 이 악성코드는 감염된 컴퓨터의 백도어를 열고 정보 갈취를 위한 트로이목마다. 해당 악성코드의 최신버전은 구글 문서도구를 프록시 서버를 사용해 C&C에 접근하게 한다. 시만텍의 Takashi Katsuki는 그의 블로그에 “Google 문서는 다른 URL의 내용을 검색하여주는 뷰어라는 기능이 있다”며 “기본적으로, 이 기능은 사용자가 브라우저에서 다양한 형식의 파일을 볼 수 있게 한

지난 14일 목요일 Vmware(브이엠웨어)는 서버제품의 Critical Directory Traversal Vulnerability (CVE-2012-5978)에 대해 패치를 진행했다고 발표했다. 이 취약점을 통해 익스플로잇되면 공격자가 원격에서 임의의 파일에 접근할 수 있게 된다. Vmware 측은 “이 취약점은 View Connection Server와 View Security Server 모두 영향을 받는다.” 라고 밝히고 “빠른 시일내에 업데이트를 하라”고 권고했다. 취약점이 적용되는 버전은 Vmware View 5.x 이

국내 안드로이드 스마트폰 이용자들을 직접 겨냥한 악성파일을 추가로 발견됐다. 이번에 발견된 KRSpammer 변종 악성파일은 스마트폰 요금 과다 청구 환급금 조회 내용처럼 사칭한 단축 URL주소로 위장하여 국내 특정 사용자들에게 배포된 바 있다. 특히 이번에는 파리바게뜨 앱으로 위장한 변종이 발견돼 사용자들의 주의가 더욱 요구된다. 잉카인터넷 대응팀 관계자는 “악성파일 제작자는 국내 이용자들의 소액결제 승인 문자메시지를 몰래 가로채기 하여 불법적으로 인터넷 결제를 시도하는 등의 사이버 범죄를 시도하고 있으며, 일부에서는 실제 피해도

정보보안 전문기업 윈스테크넷(대표 김대연 www.wins21.co.kr)은 17일 `해쉬 알고리즘 및 동적 커넥션 할당을 이용한 트래픽 분산 방법 및 분산 시스템’ (출원번호 제 10-2012-0029818)에 관한 기술로 특허를 취득했다고 밝혔다. 이 기술은 40G/100G급 이상의 대용량 트래픽을 해쉬 알고리즘 및 동적 커넥션 할당을 이용하여 커넥션을 유지하면서도 안정적으로 분산 처리하여 성능의 일관성을 보장할 수 있는 트래픽 분산 방법 및 분산 시스템에 관한 것이다. 기존 기술은 전송된 트래픽을 분산 처리할 경우, 실제 패킷을

한국인터넷진흥원(KISA, 원장 이기주)은 지난 10월 8일부터 시작한 응용프로그램 및 웹 솔루션 대상 ‘신규 취약점 신고 포상제’의 올해 운영 결과를 17일 발표했다. 이번 포상제의 목적은 취약점을 악용한 사고가 지속적으로 발생하고 있어, 이를 악용한 해킹사고를 사전에 예방하고 관련 전문가들의 신고를 활성화하기 위해 마련된 것이다. 신고 포상제 운영 이후 취약점의 총 신고 건수는 전년도에 비해 약 2배 이상 증가했으며, 특히 국내 사용자가 많은 응용프로그램에서 실제 침해사고에 악용될 수 있는 취약점이 다수 신고됐다. 이에 따라 지

지난 13일 EC-Council 한국지사인 웹타임(대표 강운식, 김홍태 www.webtime.co.kr / www.ecckorea.org)와 한국IT전문학교(학장 김홍진 koreait.ac.kr)는 차세대 보안전문가 양성을 위한 전략적 협약을 체결했다. 한국IT전문학교는 지난 1998년에 설립되었으며, 교육과학기술부 산하 평생교육진흥원에서 운영하는 학점은행제에 의한 2년제 교육기관이다. 실제 필드에서 일했던 경험을 가진 교수진과 실무적인 것을 최우선으로 하는 교육 커리큘럼, 팀 프로젝트를 통한 실제 업무능력의 향상을 최장점으로 IT

보안전문기업 잉카인터넷(대표 주영흠 www.inca.co.kr)은 모바일 보안 키패드 솔루션인 ‘nProtect KeyCrypt M V1.0 (엔프로텍트 키크립트 엠)’이 다수 공공기관 및 금융기관과 잇따라 계약을 체결하여 가시적인 성과를 내고 있다. 엔프로텍트 키크립트 엠은 이달 6일 조달청 나라장터에 정식등록 되었으며, 최근 밀양시청, BC카드 등과 계약 체결을 완료함에 따라 스마트폰, 태블릿PC 등 모바일 보안시장에서의 역량을 펼칠 수 있는 영역이 확보됐다. 이번에 납품된 엔프로텍트 키크립트 엠은 GS인증 제품으로 기존 제품들