미래창조과학부(장관 최문기)와 한국인터넷진흥원(원장 이기주)은 최근 급증하고 있는 파밍 피해를 예방하기 위해, 파밍사이트 접속 시 경고창을 띄워 파밍사이트에 접속된 사실을 알리고 접속을 제한하는 ‘파밍사이트 알리미 서비스’를 10일부터 제공한다고 밝혔다. 파밍은 컴퓨터에 악성코드를 감염시켜 정상 사이트에 접속하더라도 가짜 사이트로 유도돼 이용자가 입력한 보안카드번호 등 금융거래 정보를 탈취한 후 자금을 빼가는 신종 금융사기 수법이다. 평소 방문하던 은행 사이트에 접속하더라도 정상사이트와 똑같이 구성된 파밍사이트에 자동으로 연결되기

카스퍼스키랩(www.kaspersky.com)은 매년 개최하고 있는 자사의 국제 학생 컨퍼런스인 'CyberSecurity for the Next Generation'의 2014년 대회 일정을 시작한다고 발표했다. 2014년에는 4곳의 지역 예선과 최종 글로벌 결선 대회를 치르게 된다. 참가 신청은 전용 웹사이트(academy.kaspersky.com/?post_type=event)를 통해 올해 9월 1일부터 2014년 1월 31일까지 전세계 모든 지역에서 할 수 있다. 'CyberSecurity for the

소만사 최일훈 연구소장의 개인정보보호 기술적 보호조치 바로알기 칼럼을 총 4회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, 개인정보 기술적 보호조치에 대한 이해도를 높이고 개인정보유출방지를 목적으로 개인정보보호 솔루션 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 개인정보의 위치를 확인했다면, 이제부터는 개인정보가 어떻게 조회/활용/전송되는지 업무상 흐름을 파악해야겠지. 특히 DB는 개인정보의 시작점이야. (물의 흐름에 비유하자면 첩첩산중 발원지지). DB에서 시작해서 개인정보가 누구에게, 어디

한국인터넷진흥원에서 정규직 신입, 경력 직원을 채용중이다. 정보보호 관련 모집 분야는 인터넷 및 정보보호 정책 연구, 인터넷 침해사고 대응, 해킹피해 시스템 분석, 악성코드 분석, 보안취약점 발굴, 분석, 피싱, 파밍 등 사이버사기 대응, 시스템 구축 및 운영, 정보보호 관리체계 연구, 네트워크 보안/웹보안 등 다양한 분야 전문성과 역량을 갖춘 인재를 모집하고 있다. 기술분야 경력직 관련사항은 S/W 개발·분석 경험 3년 이상, 서버 구축·운영 경험 3년 이상, IT시스템, 보안장비 등 구축운영 4년 이상, 네트워크 및 웹보안 4년

지난 9월 4일 마치 특정 공식 사이트들과 금융결제원이 협력해 보안서비스를 수행하는 것처럼 위장하고, 개인정보 유출이 의심된다는 허위 메시지 창을 출력해 이용자들을 현혹시키는 악성파일이 발견됐다. 해당 악성파일을 최초 발견하고 리포트한 잉카인터넷 대응팀 관계자는 “이 악성파일은 특정 포털 사이트 및 전자상거래 사이트 접속시 팝업되도록 만들어져 있다. 악성파일은 윈도우 경로 하위 임시폴더(Temp)에 "svohcst.exe", "temp1.exe", "temp2.exe", "temp3.exe", "temp4.exe"

에드워드 소노우든이 누출한 문서에 따르면, 미국 정부는 합동 암호 프로그램(Consolidated Cryptologic Program)에 4년간 100억 달러(원화 약 11조원)이상을 사용했다. 이 문서에는 NSA는 자신들의 힘을 이용해 현재 사용되는 표준에 암호 취약점을 삽입하도록 하였다. 다양한 기술 회사로부터 암호화 키를 획득하는 등의 해킹방법 및 목표 시스템에 미리 해킹하여 암호화되기 전에 메시지를 가로채는 방식 등 다양한 기법을 사용했다. -arstechnica.com/security/2013/08/feds-p

오바드(Obad)라는 이름의 안드로이드 트로이목마가 모바일 봇넷을 통해 전파되고 있다. 현재 오바드는 악성링크가 있는 스팸 텍스트 메세지를 이용해서 러시아 사용자를 목표로 하고 있다. 이 링크는 오페이크(Opake) 안드로이드 트로이목마를 설치한다. 일단 악성코드가 설치되면, 명령제어 서버가 오페이크에게 단말기의 연락처로 다시 스팸 메세지를 전송하도록 명령한다. 그러면 다시 오바드를 접속한다. -www.scmagazine.com/obad-android-trojan-spreads/ [외신. 2013. 9. 5. SANS

미국 연방거래위원회는 보안기능이 없는 웹캠회사와 합의에 도달했다. 트렌드넷 카메라는 온라인에 있는 누구나 기기의 영상을 볼 수 있는 취약점이 있다는 것이 확인됐다. 합의 문에 따르면, 트렌드넷은 마케팅 자료에 자사의 카메라가 "안전하다"라는 문구는 사용할 수 없다. 트렌드넷은 보안 문제에 대해서 고객에게 반드시 알려주고, 기기를 더욱 안전하게 사용할 수 있도록 도와주며 2033년까지 2년에 1회씩 외부 보안 감사를 받아야 한다. -www.bbc.co.uk/news/technology-23971118 [외신. 2013

대만 국립 고성능컴퓨터센터(NCHC)는 악성코드 지식 베이스를 만들었다. 이것은 무료 악성코드 데이터베이스로 조직 및 연구소에서 공격으로부터 시스템을 보호할 수 있도록 설계되었다. 이 데이터베이스에는 적어도 20만개의 악성코드 샘플이 있다. 이 데이터베이스는 NCHC와 20개 대학간의 공동 프로젝트의 결과물이다. 또한 여기에서는 3,000개의 알려진 바이러스를 제거하는 정보와 새로운 공격에 대한 항상 모니터링이 되고 있는 6,000개의 유인용 IP 주소도 포함되어 있다. -www.theregister.co.uk/2013

송파구에 사는 김씨는 평소대로 컴퓨터를 사용해 인터넷 서핑, 쇼핑몰 돌아다니기, 인터넷 뱅킹 등을 이용하던 도중 평소와는 다르게 PC가 버벅거리고 알 수 없는 프로그램들이 설치된다는 창이 뜨고 부팅속도도 느려져 걱정이 됐다. 김씨는 악성코드 감염을 의심하고 평소 사용하던 백신을 돌려 치료를 했다. 하지만 이러한 이상 증상은 사라지지 않고 계속 남아있어 걱정이다. 과연 백신으로 검사를 했다고 해서 제대로 치료가 된 것일까. 빛스캔(대표 문일준) 측은 “아래 화면들은 감염된 PC를 원격에서 보고 있는 화면 자체를 갈무리한 것으로 공격자

최근 스미싱 악성코드가 급증하고 있어 스마트폰 사용자의 각별한 주의가 요구된다. 안랩은 내부 집계 결과, 지난 2012년 12월까지 스미싱 악성코드가 매월 각 1~10개 이내로 발견되었으나 2013년 1월 68개로 늘어난 이후 2월 174개, 3월 262개로 늘어났으며 5월 들어서 345개를 기록, 300개를 넘어선 이후 8월 들어 725개로 전월 대비 2배 이상 증가했다고 밝혔다. 2012년 한 해 동안 발견된 스미싱 악성코드가 전체 29개인 데 비해 2013년 1월부터 8월까지 총 2,433 개가 발견되어 무려 84배나 증가한

소만사 최일훈 연구소장의 개인정보보호 기술적 보호조치 바로알기 칼럼을 총 4회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, 개인정보 기술적 보호조치에 대한 이해도를 높이고 개인정보유출방지를 목적으로 개인정보보호 솔루션 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 우선, 어디 있는지 알아야 보호할 수 있겠지. 어디 있는지도 모르면서 보호한다고 주장하는 건 눈감고 칼 휘두르는 것과 똑같아. 당연한 이야기하지 말라고? ‘개인정보가 어디에 있나?’라는 질문에 자신있게 답변할 수 있는 조직은 말이야,

8월 1일 안행부에서는 개인정보보호법 금융기관가이드라인이 발표됐다. 이는 금융 관계자들에게는 직접적 영향을 미치는 발표라 더욱 관심이 높았다. 데일리시큐에서 주최하고 소만사(대표 김대환)에서 후원한 ‘금융기관 개인정보보호 100분 토론’에서 안행부 개인정보보호과 한순기 과장의 직접 발표를 들을 수 있는 자리가 있었다. 여기서 발표된 내용을 영상으로 담았다.데일리시큐 장성협 기자 shjang@dailysecu.com

대한민국은 전세계에서 정보보호와 관련 법규가 가장 엄격하고 구체적인 것인 나라 중에 하나로 알려져 있다. 이러한 환경 속에서 기업 보안 담당자는 항상 컴플라이언스에 대해서 부족한 부분이 있다고 생각이 들 수 밖에 없으며 최근에 떠오르는 이슈에 대해서 항상 민감할 수 밖에 없게 된다. 컴플라이언스, 즉 법률은 기업 내의 법무 담당자만의 역할이라고 생각할 수 있겠지만 정보보호와 관련해서 실제 기업 보안담당자가 법률을 준수해야 되는 책임을 질 수 밖에 없기 때문에 관련 법률을 항상 주목하고 관련 내용을 잘 알고 있어야 한다.(사진. SK

미래창조과학부(장관 최문기)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 정보보안 분야의 우수한 재능을 갖춘 120명을 제2기 “차세대 보안리더 양성 프로그램(Best of the Best)” 교육생으로 선발하고, 9월 6일, 발대식을 성황리에 개최했다. 발대식에는 유준상 원장, 정우택 의원, 정세균 의원, 이주영 의원, 장병완 의원, 권은희 의원, 주영순 의원, 이운룡 의원, 유수택 새누리당 최고위원, 오정소 한국정보기술연구원 이사장, 김명환 한국자유총연맹 총재, 김상철 한컴 회장, 정경원 시만텍코리아 대표, 이정식 뉴스

영화 ‘고지전’을 보신 분이라면 애록고지를 놓고 매일같이 싸운 악어중대와 북한군을 기억하실 겁니다. 고지점령에 성공했다 싶으면 바로 상대편에게 빼앗기고, 다시 되찾기 위해 또다시 전투를 시작합니다. 이 과정에서 상대의 전술을 확인하고 자신의 전력을 가다듬던 장면들이 생생하게 기억납니다. 악성코드와 백신기술은 마치 이들과 닮아 있습니다. 이들은 서로의 진화에 맞서 발전해 왔기 때문입니다. 특정 악성코드가 발견되면 이를 막기 위해 백신 프로그램이 개발되었습니다. 결국 서로에 대한 공격과 방어 과정이 백신 기술의 발전을 이끌어 가고 있습

제11회 CONCERT(한국침해사고대응팀협의회) 정회원 워크샵이 6일~7일, 1박2일간 제주 대명리조트에서 정부 및 기업 정보보호 담당자 100여 명이 참석한 가운데 성황리에 개최됐다. 이날 워크샵에는 미래창조과학부 오승곤 과장의 ‘사이버침해 산학연 협력방안’ 발표를 시작으로 다양한 주제 발표와 이벤트로 진행됐다. 오승곤 과장은 “2011년 미국에서만 사이버범죄로 인한 피해가 600억불에 달한다는 조사결과가 나왔다. 이 수치는 같은 해 교통사고로 발생한 피해액과 맞먹는 액수다”라며 “한편 올해 한국에서 발생한 3.20 사이버테러로

지난 8월말 국내 모 대학병원의 의료정보가 유출되는 사건이 발생했다. 의료정보는 개인정보 중 가장 민감한 정보들로 유출되면 심각한 프라이버시 침해로 이어질 수 있어 병원들의 각별한 주의가 필요하다. 한편 서울아산병원 홈페이지에 디렉터리 리스팅 취약점이 존재하는 것이 발견됐다. 간단한 구글 검색만으로도 해당 병원의 디렉터리 리스팅이 되는 상황이라 조치가 필요하다. 이번 취약점을 발견하고 조치를 요청하며 데일리시큐에 제보한 한국디지털미디어고등학교 해킹방어과 서승완(청소년 해킹.보안팀 Team Pure

제우스나 스파이아이와 같은 기존 악성코드 보다 더욱 진보된 기능을 갖춘, 전혀 새로운 금융정보 탈취형 악성코드가 발견됐다. ‘헤스퍼봇’이라고 명명된 이 악성코드는 유럽과 아시아의 인터넷뱅킹 사용자를 타깃으로 하고 있다. 이를 처음으로 발견한 보안업체 에셋(ESET)에 따르면, 헤스퍼봇은 키로깅, 화면 캡쳐, 녹음 기능 등을 가지고 있으며, 감염된 시스템에 원격 프록시와 VNC 서버를 몰래 설치할 수도 있는 ‘강력한’ 악성코드다. 물론 네트워크 트래픽 가로채기, HTML 인젝션 등은 금융정보 탈취형 악성코드가 갖고 있는 기본적인 기능

에디워드 스노우든이 워싱턴 포스트지에 공개한 비밀 예산 문서에는 미국 정부가 2011년에 231 공격 사이버 작전을 시작했다고 밝혔다. 이 문서는 해외 네트워크에 침투를 하기 위한 상세한 예산이 있으며, 그래서 해외 네트워크를 미국 정부가 통제할 수 있도록 한다는 것이다. 목표 국가는 중국, 러시아, 이란 및 북한이다. 이 문서는 미국 국가보안국(NSA)이 대부분의 소프트웨어를 개발하고, 약 2,520만 달러를 투입해 "민간 연구회사로부터 소프트웨어 취약점을 비밀 구매"한다고 정리되어 있다. NSA는 워싱턴 포스트로 보낸 이메일