9월 12일 발표된 자바 업데이트에는 화이트리스트 방식이 포함되어 있다. "적용 규칙 세트"라고 알려진 자바 7 업데이트에 있는 이 기능은 회사에서 단말기에 어떤 자바 애플릿을 실행해도 되는 지를 결정할 수 있도록 한다. 이것은 환영받아야 하는 변화이지만, 많은 회사에서는 호환성 문제로 인해 새로운 버전의 자바로 업그레이드할 수 없다. 한 연구에서는 자바를 운영하는 회사중 80%는 자바 6를 운영하고 있다고 밝혀졌다. 자바 6는 올해 초 오라클이 지원을 중단했다. -www.theregister.co.uk/2013/0

인도가 IT 제품 보안성 평가기준인 공통평가기준 인정협정(CCRA)의 인증서 발행국 지위를 획득하였다고 국제공통평가기준 컨퍼런스(ICCC) 2013에서 발표됐다. 이로써 인도는 CCRA 협정 참가국 중 17번째로 인증서 발행국이 되었다. 인도정부는 전자정보기술부 산하의 표준시험품질인증국(STQC)이 인증기관이 되고, 민간 시험기관을 운영할 예정이다. 현재 CCRA는 우리나라를 포함해 미국, 영국, 독일, 일본 등 26개국이 참여하고 있다. -www.voicendata.com/voice-data/news/ [외신. 201

긴 추석 연휴 동안 악성코드로 인한 피해를 예방하고 안전한 연휴를 보낼 수 있기 위해 어떤 조치들이 필요할까. 이에 안랩은 추석 연휴 중 개인들이 많이 이용하는 PC와 스마트폰에 대한 보안수칙과 기업의 보안 담당자가 유의해야 할 가장 중요한 수칙을 3가지를 정해 공개했다. 이번 추석은 연휴가 길어 온라인게임을 즐기거나 가족여행, 맛 집 등 정보 검색으로 인터넷 사용량이 증가할 것으로 예상된다. 따라서 PC사용자들은 OS(운영체제) 및 인터넷 브라우저(IE, 크롬, 파이어폭스 등), 오피스 SW등 프로그램의 최신 보안 패치를 적용해야

세계 최대 이동통신 기업인 보다폰(Vodafone)의 독일 내 서버가 해킹돼 200만명에 달하는 고객정보 일부가 탈취된 것으로 알려졌다. 12일(현지시각) 보다폰 독일은 해커가 200만명 고객의 이름과 주소, 생년월일 및 은행 계좌번호 등을 포함하는 고객 데이터베이스에 접근한 사실을 확인하고, 당국에 수사를 의뢰했다고 밝혔다. 경찰은 누군가 범죄 의도를 가지고 데이터베이스에 접근했고, 회사의 내부 사정과 운영구조를 잘 아는 점으로 미뤄 내부 공모자 개입 가능성에 무게를 실었다. 그러나 조사 결과 이번 사건을 보다폰 직원이 아닌 시스

9월 12일 카스퍼스키랩은 한국의 세종연구소, 한국국방연구원, 통일부, 현대해상, 통일을 생각하는 사람들의 모임 등에 대한 사이버 첩보 작전을 모니터링 한 결과 ‘The Kimsuky Operation: A North Korean APT?’란 보고서를 발표했다. 이 보고서는 북한의 남한 관련 기관에 대한 첩보활동 목적의 악성코드로 추정하고 리포트했다. 한편 보안연구기업 HNS는 카스퍼스키랩의 보고서를 상세 분석한 리포트를 자사 블로그(blog.hacknsecurity.com)를 통해 공개했다. 분석 리포트에 따르면, “전체 공격 대

인기 온라인 게임 ‘서든어택’과 '바람의 나라' 홈페이지에 CSRF 취약점이 발견됐다. 취약점이 발견된 곳은 자유게시판이다. 이번 취약점을 발견하고 데일리시큐에 제보한 박병욱(경성대학교 컴퓨터공학부)씨는 “바람의 나라 홈페이지 CSRF 취약점은 해당 업체측에 지난 8월 27일 권고했으며 서든어택 홈페이지 Reflected XSS, CSRF 취약점은 8월 26일 권고했다”며 “바람의 나라와 서든어택 홈페이지 자유게시판 취약점 존재방식이 동일하다. 이런 형태의 게시판 모두에 CSRF 공격이 가능할 것으로 추측된다. 보안조

사이키폿으로 알려진 신종 악성코드가 최근 미국 민간 항공사의 데이터 절도에 사용된 것이 발견되었다. 사이키폿은 과거 6년동안 15개 종류가 국방 산업관련 조직을 목표로 사용되었다. 사이키폿은 목표 PC에 백도어를 삽입하고, 악성 첨부파일을 통해 전파된다. 사이키폿이 설치되면 명령제어 서버와 SSL 통신으로, 추가적으로 악성 파일을 다운로드 받아 피해 컴퓨터에 설치한다. -www.darkreading.com/vulnerability/sykipot-malware [외신. 2013. 9. 9. SANS Korea / www.

중국의 추석, 국경절 연휴가 얼마 남지 않았다. 사람들은 고향으로 돌아가는 열차표를 구매하기 위해 온갖 방법을 다 동원한다. 기차역, 전문티켓판매점, 12306 웹사이트 등을 이용하는 것 외에, 휴대폰으로 직접 티켓구매 어플을 다운로드해 표를 구매할 수도 있다. 360휴대폰보안센터는 모니터링 과정에서 '12306기차표예약시스템' 등 10여 개 기차표 어플이 트로이목마 및 악성코드에 감염되었으며 대부분이 위조된 것임을 발견했다. 이러한 악성 어플을 다운로드하면 휴대폰 데이터 소모,

국가 주요 기관 및 연구 기관 등을 대상으로 수년간 정보수집을 위한 사이버첩보 활동을 수행한 조직의 활동이 공개됐다. 북한으로 추정되고 있는 이 조직은 2011년부터 3년간 약 수백명을 대상으로 정보수집 악성코드 공격을 했으며, 일부 실제 감염된 대상으로부터 기밀정보들을 외부로 유출한 정황이 드러났다. 공격 대상은 △ 국방, 외교, 통일 관련 정부 부처 △ 국방, 외교, 통일 관련 연구기관 전/현직 원장 대상 △ 국방, 외교, 통일 관련 연구기관 연구원 △ 전/현직 외교관 및 해외 주제국 대사 △ 예비역 장성 △ 장관 후보자 △ 국

소만사 최일훈 연구소장의 개인정보보호 기술적 보호조치 바로알기 칼럼 마지막회다. 짧고 쉬운 문체로 설명한 만큼, 개인정보 기술적 보호조치에 대한 이해도를 높이고 개인정보유출방지를 목적으로 개인정보보호 솔루션 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 전통적으로 정보유출은 인터넷, 출력물, USB등의 미디어를 통해서 발생해. 인터넷, 출력물, USB등의 미디어는 조직내부에서 외부로 이어지는 통로역할을 하지.개인정보보호조치의 궁극적 목적은 개인정보가 조직의 통제범위를 벗어나는 것을 막는거야. 개인정보유출사고

대한민국의 주요 기관을 노린 사이버 스파이 활동이 발견됐다. Kimsuky로 명명된 이번 사이버 스파이 활동은 세종연구소, 한국국방연구원(KIDA), 통일부, 현대상선, 통일생각 등 중국 및 대한민국의 주요 기관을 대상으로 한 제한적이며 고도로 표적화된 공격으로 조사됐다. 카스퍼스키랩에 따르면, 이번 사이버 스파이 활동의 초기 징후는 2013년 4월 3일이었으며 Kimsuky 트로이목마 샘플은 2013년 5월 5일 최초로 발견되었다. 해당 샘플은 비교적 단순한 스파이 프로그램으로 몇 가지 기본 코딩 오류가 있었으며 해킹된 컴퓨터와의

서울여대 정보보호학과 학생회와 세종대 정보보호학과 학생회 그리고 올해 첫 번째 로컬캠프를 맞이한 아시아 태평양 네트워킹 그룹 APNG가 공동주관하는 ‘제2회 레몬 정보보안세미나’가 오는 14일 오후 12시 서울여대 국제회의실에서 개최한다. 이 세미나는 학생들이 직접 정보보안에 대한 다양한 접근을 다른 학생들과 공유하기 위해 마련한 것으로 ‘편안하게 다가갈 수 있는 보안'을 주제로 소통하는 자유로운 토론의 장이 될 전망이다. 세미나 주최측은 “외부 정보보호학회와 아태지역 인터넷 발전을 위한 비영리 조직인 APNG의 참여로, 기

금융정보 탈취를 위한 파밍 악성코드는 2013년부터 활발하게 감염을 시도하고 있는 상황이다. 이에 따라 금융정책 당국 및 금융기관에서도 여러 수준의 경고를 통해 사용자에게 주의를 환기 시키고 위험성을 당부하고 있다. 그러나 이미 2013년 상반기에만 2012년 전체의 피해를 상회하는 피해금액이 발생된 상태에서 보듯 확산일로에 있다. 피해확산의 원인 중 가장 큰 부분은 불특정 다수를 겨냥한 대량 감염이며, 대량 감염을 위해 웹서비스를 방문함과 동시에 감염되는 Drive by download 공격을 공격자들이 이용하고 있기 때문이다.

국내 도서 및 해외 도서 주문 사이트로 유명한 ‘강컴닷컴’ 홈페이지에 XSS 취약점이 발견돼 보안조치가 필요한 상황이다. 이 취약점을 발견하고 데일리시큐에 제보한 박병욱(경성대학교 컴퓨터공학부)씨는 “지난 9월 5일 해당 취약점을 발견하고 강컴닷컴에 보안조치를 권고했다”며 “사이트의 서평쓰기 부분과 자유게시판 글쓰기 부분에 XSS 취약점이 발견됐다”고 상세 리포트를 보내왔다. 박씨는 “테스트는 하지 않았지만 CSRF 공격도 가능해 보인다”며 “서평 부분과 자유게시판 글 부분에 발생하는 XSS 취약점은 너무도 간단한 스크립트라는 태그

포털 다음 블로그에서 CSRF와 XSS 취약점이 발견됐다. 해당 취약점을 발견하고 데일리시큐에 제보한 최진웅(호서대학교 정보보호학과)씨는 “포털 다음 블로그에서 글을 쓸 때 서버로 넘어가는 정보에 스크립트를 같이 넣어 보내면 필터링 되지 않은 채로 서버에 저장한다”며 “이렇게 되면 CSRF나 XSS 공격을 할 수 있어 보안조치가 필요하다”고 제보해 왔다. 또 그는 “블로그 특성상 글을 쓰면 검색엔진에 노출되기 때문에 블로그에 악성코드를 심어놓고 글을 쓰기만 해도 바이러스를 배포할 수 있어 주의해야 한다”고 덧붙였다. 이 취약점을 해

고려대학교 정보보호대학원(원장 임종인 교수)은 러시아의 세계적인 백신 개발 회사인 카스퍼스키랩(www.kaspersky.com)과 함께 국제 학생 컨퍼런스 아시아 태평양 지역 예선을 개최할 예정이다. 카스퍼스키랩은 우수 인재를 발굴하고 양성하기 위해 매년 정보보호 국제 학생 컨퍼런스를 개최하고 있다. 아시아 태평양 지역 예선이 개최되는 고려대학교 정보보호대학원은 국내 및 아시아권 정보보호분야에서 독보적인 위치를 차지하고 있다. 이번 컨퍼런스의 참가자는 업무 협약을 맺은 카스퍼스키랩과 고려대학교 정보보호대학원의 저명한 보안 전문가 및

소만사 최일훈 연구소장의 개인정보보호 기술적 보호조치 바로알기 칼럼을 총 4회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, 개인정보 기술적 보호조치에 대한 이해도를 높이고 개인정보유출방지를 목적으로 개인정보보호 솔루션 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 개인정보 저장,전송시 암호화는 필수사항이야. 개인정보보호법 ‘개인정보의 안전성확보조치기준’은 고유식별번호, 비밀번호, 바이오정보를 저장할 때와 전송할 때 암호화하라고 규정했어.개인정보비취급자는 PC내 개인정보를 저장할 수 없고 권한자

페이스북과 위키피디아 등 여러 대형 웹사이트를 포함해 전세계 81%의 웹사이트에서 사용 중인 PHP 웹 애플리케이션 개발 플랫폼을 대상으로 한 취약점들이 최근 공격자들의 주목을 받고 있다. PHP에는 POST, GET, COOKIES, FILES 등 슈퍼글로벌(SuperGlobal)이라 불리는 9개의 정의된 변수가 있다. 이는 개발자들에게 유연성을 제공해 주는 역할을 하지만, 악용되면 원격 코드 실행, 원격 파일 삽입 및 보안 필터 우회 공격이 가능한 것으로 나타났다. 보안업체 임페르바(Imperva)는 ‘해커 인텔리전스 이니셔티브

국내 이용자를 노린 악성파일이 구글 크롬 파일처럼 위장하고 있는 형태가 발견됐다. 이 악성파일은 2가지 형태의 크롬 위장 아이콘 리소스를 보유하고 있으며 파일의 속성 정보에도 구글의 크롬처럼 설명을 포함하고 있다. 이용자들은 아이콘과 파일정보 만으로 정상파일로 오인하지 않도록 주의해야 한다. 잉카인터넷 대응팀 관계자는 “악성파일은 "css.exe" 파일명으로 국내 특정 웹 사이트를 통해서 유포 중에 있으며 파일 속성의 정보에는 원본 파일 이름이 "chrome.exe"이라고 지정되어 있다”며 이용자들의 주의를 당부했다. 잉카인

개인정보보호에 대한 사회적 요구가 높아지고 있는 가운데 개인 의료정보는 민감한 정보들이 포함돼 있어 더욱 신경이 쓰이는 부분이다. 의료기관들의 적극적인 노력이 필요한 시점이다. 이런 상황에 대구한의대학교 부속 포항한방병원 사이트에 정보 디렉토리 리스닝 관련 취약점이 발견돼 병원 관계자는 물론 병원 회원 개인정보까지 노출될 수 있는 위험성이 존재해 신속한 조치가 필요한 상황이다. 해당 취약점을 우연히 발견하고 신속한 조치를 요구하며 데일리시큐에 제보한 노은호(TeamPure 소속)씨는 “포항한방병원 사이트에 정보 디렉토리 리스닝 관련