미국 국방부(DOD)는 1만5천개의 네트워크를 하나의 "합동정보환경(joint information environment)"으로 통합하는 계획을 세우고 있다. 이번 변경으로 중복적인 시스템을 제거해 비용을 절감할 뿐만 아니라 매팅 및 스노우든이 행한 정보 유출을 방지하는 등 네트워크 보안도 향상될 것으로 기대하고 있다. 통합 네트워크는 공격에 대한 방어가 쉬워진다. -www.computerworld.com/s/article/9242542/ [외신. 2013. 9. 20. SANS Korea / www.itlkorea

공격자들이 인터넷익스플로러에 있는 패치되지 않는 제로데이 취약점을 이용해 일본의 유명한 웹 사이트 방문자를 대상으로 워터링 홀 공격을 가했다. 이번 표적이 된 시스템은 정부기관 사이트에서부터 기술, 제조사 사이트까지다. 현장에서 공격에 대한 수많은 증거로 인해 SANS 인터넷 스톰센터는 주말동안 위협 수준을 "Yellow"로 격상했다. -isc.sans.edu/diary/Threat+Level+Yellow%3A+Protection [외신. 2013. 9. 23. SANS Korea / www.itlkorea.kr]

중국 외교부 대변인 홍뢰(洪磊)는 24일 기자회견에서, 최근 미국 언론에서 “중국의 무인기 기술이 급성장한 원인은 해킹을 통해 미국의 기술을 빼냈기 때문이다”고 보도한 내용은 날조된 것이라고 반박했다. 그는 "중국의 경제발전, 기술발전의 성취는 중국 인민들의 성실함과 연구개발 분야에 대한 지속적인 투자 및 과학혁신능력이 꾸준히 제고했기 때문"이라고 강조했다. 또한 "중국·미국 간 이미 사이버 비지니스 작업팀을 구축해 소통망이 확립되어 있는데, 이러한 근거 없는 보도는 양국의 사이버 보안 협력에 도움이 되지 않는다"고 덧붙였다

지난 시간에는 Negative 방식의 IDS 룰 제작 사례를 살펴봤다. 오늘 이 시간에는 Positive 방식 사례를 살펴볼까 한다. 다음 그림은 '%20and%20' 패턴 이후 발생한 정상 패턴의 발생 분포이다. '%20and%20' 패턴 이후 일반적인 문자열 패턴들이 발생하고 있다. 즉, '%20and%20' 패턴은 다음 그림처럼 일반적인 '변수값'으로 사용된 문자열이다. 다음은 '%20and%20' 문자열이 일반적인 변수의 값으로 사용되었을 경우, 탐지하지

8월25일, 중국 .CN 도메인 네임 해석 시스템에 장애가 발생했다. 원인은 루트 DNS서버가 서비스거부 공격을 받았기 때문이다. 중국 국가 인터넷 비상사태 응급처리 센터 CNCERT/CC 운영 관리부의 책임자 왕밍화의 말에 따르면 공격자는 이미 며칠 전 청도에서 체포되었다. 지난달 25일 새벽, 국가 도메인 DNS서버는 서비스 거부 공격을 받아 대량의 .cn 도메인 네임을 사용하는 웹사이트가 접속이 느리거나 끊기는 현상이 발생했다. CNNIC는 당일 10시30분쯤 아래와 같은 공지를 발표했다. “새벽 2시쯤 CNNIC의 복구작업으

인터넷서점 알라딘 사이트에 CSRF 취약점이 발견됐다. CSRF는 사이트 간 요청 위조(Cross-site request forgery)로 웹사이트 취약점 공격중 하나다. 사용자가 자신의 의지와는 상관없이 공격자가 의도한 행위를 특정 웹사이트에 요청하게 하는 공격으로 주의해야 한다. 해당 취약점을 발견하고 데일리시큐에 상세보고서를 통해 제보한 박병욱(경성대학교 컴퓨터공학부)씨는 “알라딘 사이트의 여러 부분에서 단순 URL 입력만으로 수정 및 값 입력이 가능하다”며 “여러 곳에서 img 태그를 통한 CSRF 공격 등이 가능하다. 또

최근 금융권의 핫 이슈는 단연 ‘메모리 해킹’ 이라 불리는 신종 해킹 수법이다. 국내 여러 은행에서 피해자가 속출하고, 피해 금액도 점점 늘어나 심각한 위협이 되고 있다.(사진 권석철 대표) 금융권과 보안업계는 이에 따른 대책으로 ‘지정 단말기 이용’, ‘2채널 인증’, ‘보안 하드웨어’ 등을 내놓고 있다. 하지만 이는 마치 인기를 끌고 있는 애니메이션 ‘진격의 거인’에서 거인들을 막기 위해 3중으로 높은 벽을 쌓는 것과 같다. 벽을 쌓는 것이 불필요하다는 이야기는 아니다. 당장 몰려드는 거인을 막기 위해서는 벽은 필수적이다. 하지

MMORPG 온라인게임 붉은보석 홈페이지에서 XSS취약점이 발견됐다. XSS(Cross Site Scripting)취약점은 정보유출 사고를 발생시킬 수 있는 웹취약점으로 OWASP에서도 주의를 요구하는 취약점이다. 해당 취약점을 발견하고 데일리시큐에 제보한 이영훈(전남대학교 컴퓨터정보통신공학)씨는 “9월 18일 경, 붉은보석 장터게시판에서 HTML태그에 대한 필터링이 제대로 이루어지지 않아 자바스크립트 입력시 XSS에 대한 취약점을 발견했다”며 “2, 3차 피해를 막기 위해 해당 취약점을 붉은보석 고객센터에 필터링 보안요청을 권고한

다나와 홈페이지에 XSS 취약점이 발견됐다. XSS(크로스 사이트 스크립팅) 취약점은 OWASP 2013 Top 10에서도 위험한 웹취약점으로 주의를 요구하고 있는 취약점이다. 스크립트를 삽입해 웹에서 순수하게 제공되는 동작 외에 부정적으로 발생하는 액션을 말한다. 해당 취약점을 발견하고 데일리시큐에 제보한 박병욱(경성대학교 컴퓨터 공학부)씨는 “다나와 홈페이지 상품의견 부분에 XSS 취약점이 발견됐다”며 “Q&A 부분에서도 취약점이 발견됐다. 신속한 보안조치가 필요해 데일리시큐에 제보하게 됐다”고 밝혔다. 그는 “상품의견 입력시

한국인터넷진흥원(KISA, 원장 이기주)은 한국인터넷진흥원을 사칭한 악성앱이 23일 발견됐다고 밝히고, 해당 문자메시지에 포함된 링크를 절대 클릭하지 말고 문자를 삭제할 것을 당부했다. 이 문자메시지는 “[개인정보방침] 스마트, PC 등에서 유출된 대한민국 3700만 국민의 금융신상정보 이제 클릭하나로… 설치하셔서 방침하세요 - ㈜한국인테넷진흥원”라는 내용으로 발송되고 있다. 문자메시지에 포함된 링크를 누르면 녹취정보, 주소록, 위치정보, 금융 정보를 해커 서버로 전송하는 악성앱이 설치된다. 특히 이번 악성앱은 이용자에

최근 안랩 고객센터와 쇼핑몰 번호를 이용한 스미싱 문자가 대량 발송돼 이용자들의 주의가 요구된다.안랩 고객센터 번호와 안랩몰 구매라인 번호로 전송된 문자 내용은 ‘[알리미]형사 소송건으로 법원 출석서가 발부되었습니다.'라는 문구와 '단축 URL’이다.안랩 측은 사용자에게 문자를 보낼 때 URL을 보내지 않으므로 URL이 들어간 유사문자를 받았을 경우 즉시 삭제하는 것이 안전하다고 밝혔다.이미 URL을 클릭한 사용자는 '특정 웹사이트로 접속하며 특정 앱 설치유도' 메시지 창이 뜰 경우 설치하지 말아야 한다

런던에 본사를 둔 영국의 대형 은행인 바클레이스(Barclays) 은행 시스템을 해킹해 130만 파운드(한화 약 22억원)를 훔친 용의자 8명이 체포됐다. 런던 경찰청은 용의자들의 작전 센터 등을 수색해 이들이 수집한 수천건의 신용카드 및 고객 계좌 정보를 확보했으며, 도난된 금액 대부분을 회수했다. 올해 초 바클레이스 은행은 고객 계좌로부터 130만 파운드가 불법 인출된 사실을 확인하고 이를 신고했다. 이후 경찰청 내 사이버범죄 단속반(Police Central e-crime Unit, PCeU)이 해당 사건을 조사해 왔다. 사이

애플의 새 운영체제 iOS7의 정식 버전이 지난 19일 출시된 이후 보안 결함이 잇따라 발견되고 있다. 이번에는 시리(Siri)를 이용해 잠금화면 상태에서도 전화를 걸거나 메시지를 보낼 수 있으며, 이메일을 보낼 수도 있는 것으로 나타났다. 또한 전화 내역이나 연락처를 볼 수 있으며, 트위터나 페이스북에 글을 게재할 수 있고, 애플 맵에 저장된 주소를 검색할 수도 있다. 이 중 일부는 iOS6에도 적용되는 것으로 알려졌다. 이를 발견한 보안업체 센직(Cenzic)의 연구진은 "해당 취약점은 보안과 편의성이 종이 한장 차이라는 점을

카운터 스트라이크 온라인 자유게시판에 CSRF 취약점이 존재해 보안대책이 필요하다. CSRF는 사이트 간 요청 위조(Cross-site request forgery)로 웹사이트 취약점 공격중 하나다. 사용자가 자신의 의지와는 상관없이 공격자가 의도한 행위를 특정 웹사이트에 요청하게 하는 공격으로 주의해야 한다. 특히 정보유출을 위한 공격으로 사용될 수 있어 신속한 보안패치가 필요하다. 사용자가 웹사이트에 로그인한 상태에서 CSRF 공격 코드가 삽입된 페이지를 열면 이후에는 사용자의 행동과 관계 없이 사용자의 웹 브라우저와 공격 대상

리그오브레전드(LOL) 홈페이지 게시판에 XSS 취약점이 발견돼 보안조치가 필요한 상황이다. 해당 취약점을 발견하고 데일리시큐에 제보한 박병욱(경성대학교 컴퓨터 공학부)씨는 “게시글에 input 태그와 onerror 속성을 이용한 XSS 공격이 가능하다”며 “취약점 패치가 되어야 안전할 것”이라고 권고했다. 해당 취약점에 대한 보안대책으로 그는 “게시글 작성시 특수문자들을 HTML 인코딩 해야 하고 input 태그 등 게시글에 필요없는 태그 존재시 다른 대체 필터링이 필요하며 onerror 속성에 대한 필터링도 필요하다”고 밝혔다.

미국 국가안보국(NSA)이 아이폰, 블랙베리, 안드로이드 스마트폰의 데이터에 접근할 수 있다는 주장이 나왔다. 독일의 시사지 슈피겔 9월 보도 내용으로, 이들은 전 NSA 직원이었던 에드워드 스노든이 가지고 있던 NSA 내부 자료에 근거한 것이라고 한다. 보도 내용에 따르면, NSA가 사용자 데이터에 접근할 수 있는 스마트폰으로는 아이폰, 블랙베리, 구글 안드로이드 탑재 디바이스가 있으며 접근 가능한 사용자 데이터로는 연락처, 문자, 메모 및 사용자의 과거 위치 정보 등이 있다. NSA는 각 스마트폰 운영체제에 맞게 데이터에 접근

미국 정보자유법(FOIA)을 통해 획득한 문서에 따르면, NSA는 취약점을 판매하는 프랑스 회사인 부펜(Vupen)으로부터 제로데이 익스플로이트를 구매했다. NSA와 이 회사는 12개월 계약으로 "바이너스 분석 및 익스플로이트 서비스"를 구매했다. 부펜의 CEO는 "우리는 주요 정부기관들이 자국의 인프라 및 국민들을 보호하기 위해 같이 일한다는 사실에 대해서 투명하게 공개하고 있기 때문에 큰 뉴스도 아니다"라고 밝혔다. NSA가 이 정보를 공격 또는 방어용 목적으로 사용하였는지 여부는 알 수 없다. -www.th

NSA 내부폭로자인 에드워드 스노우든이 독일 신문기자인 덴 스피겔에게 제공한 슬라이드에 따르면, 영국 정부통신국(GCHQ)이 벨기에의 가장 큰 통신사인 벨가콤의 시스템에 악성코드를 심었다. 이 공격은 "퀀텀 인서트(QI)"라고 불리는 공격기술을 이식하는 것으로 미국 NSA에서 개발된 것이다. 이 공격기법은 피해 시스템이 2차 악성코드 감염에 노출되어 있는 스파이들이 운영하는 웹 사이트로 몰래 리다이렉트하도록 한다. -www.theregister.co.uk/2013/09/20/gchq_belgacom_hack_link

미국 국방부는 미국 전력 그리드, 금융 인프라 및 수도시설에 대한 사이버 공격이 예상됨에 따라 사이버 방어 역량을 향상시키고 있다. 국방부 관료들이 군인들의 공격 사이버 기술력을 높이고, 국가 인프라에 대한 공격에 대한 방어력을 높이고자 미군 사이버 전쟁 시뮬레이션인 사이버시티(CyberCity)도 만들어졌다. 일부는 현재의 위협은 서비스 거부 공격에 초점이 맞춰져 있으며 "기계적인" 공격은 굉장히 어려우며, "거의 발생하지 않을 것"이라고 지적하고 있다. 하지만 전 NSA 국장인 마이클 헤이든은 스턱스넷을 언급하며 "누군

토르(Tor) 서버가 사용자를 식별할 수 있는 악성코드를 서비스하고 있다는 것이 발견되기 직전에 미국 FBI가 올해 초에 토르 기반의 인터넷 호스팅 업체인 '프리덤 호스팅'을 통제했다는 것을 인정했다. 8월 초에 프리덤 호스팅이 호스팅한 모든 사이트는 내장된 코드를 통해 에러 메시지를 서비스하였다. 분석한 결과 그 코드는 토르 브라우저 번들 사용자를 식별하기 위해 파이어폭스에 있는 취약점을 공격하는 것으로 드러났다. 그 정보는 노던 버지니아에 있는 서버로 전송되었다. 이러한 사실은 에릭 에오인 마크를 구속한 FBI 요