KB, 롯데, NH 카드사가 1억400만건의 소비자 개인정보를 유출하는 사고가 터졌다. 금융소비자연맹(상임대표 조연행 www.kfco.org 이하 ‘금소연’)은 금융사 처벌 및 내부통제 강화와 자발적인 소비자 피해보상이 필요하다고 밝혔다. 금융소비자연맹 관계자는 “KB, 롯데, NH카드사가 1억400만건의 개인정보를 대출모집업체에게 유출시킨 것은 아직도 금융사들이 개인정보의 중요성을 파악하지 못하고, 금융감독당국의 ‘솜방망이 처벌과 안이한 대처가 금융사의 정보유출사고의 재발을 불러 온다”며, “처벌강화와 임직원의 의식제고 및 내부통

힘들었던 2013년 보안업계, 그 가운데에서도 알찬 성장을 이어온 기업이 바로 인프라보안, 애플리케이션 보안에서 꾸준한 성장세를 이어오고 있는 엔시큐어(대표 문성준 www.ensecure.co.kr. 사진)다. 문성준 엔시큐어 대표는 “2013년도는 전년도에 비해 인프라 보안과 애플리케이션 보안 분야 성장세가 두드러졌다. 특히 계정관리 분야는 가파른 성장속도를 이어가고 있어 올해도 기대되는 분야”라며 “지난해에는 금융권 계정관리, 애플리케이션 보안, 시큐어코딩, 앱무결성 보장 관련 솔루션들이 엔시큐어를 든든히 지켜줬다. 2012년에

컴퓨터공학, 전산학, 암호학, 정보보호학을 전공하지 않았음에도 우리나라 보안 분야에서는 상당수 비전공자들이 탑클래스의 실력을 인정받고 있다. 그 중 한명이 바로 컴퓨터와 모바일 바이러스와 악성파일 분야에서 독보적 역량을 발휘하고 있는 잉카인터넷 시큐리티대응팀 문종현 팀장이다. 취중진담 여덟 번째 주인공은 바로 컴퓨터 바이러스와 악성파일의 달인 문종현 팀장이다. 매일 반복되는 사이버 공격 대응에 여념이 없던 그와 얼마전 어렵사리 인터뷰 자리를 마련했다. 그는 무슨 이유 때문에 바이러스에 미쳐있는 것일까. 그의 광기(狂氣)의 근원은 무

지란지교SNC(대표 남권우 www.jiransnc.com)는 케이사인(대표 최승락 www.ksign.com)과 새로 출시된 KAMOS의 홍보 및 영업 활성화를 위한 총판계약을 체결했다고 밝혔다. KAMOS는 시스템 계정, 액세스, 권한 등의 내부통제에 접근함으로써 보안을 강화하고 계정, 권한, 통합 인증 관리뿐 아니라 시스템 감사 추적 기능을 통해 사용자와 관리자의 시스템 계정관리 솔루션이다. 박성은 케이사인 연구소장은 “서버 계정관리를 통해 OS 계정에 대한 독립성을 보장하고 인증 및 접근 통제 강화를 통해 농협 전사 시스템 중단

돌잔치 초대장이라는 문자메시지로 배포되는 금융정보 탈취 악성앱에 대한 NSHC(허영일 대표) RedAlert팀의 분석보고서가 발표됐다. 보고서에 따르면, 해당 악성코드에 감염될 경우 감염자의 주소록에 등록된 사람에게도 문자를 보낼 수 있어 신뢰를 바탕으로 한 악성코드 감염률을 높일 수 있다고 경고하고 있다. 해당 악성앱은 구글 플레이스토어 아이콘으로 위장했으며 악성앱을 실행시 농협, 국민은행, 우리은행 뱅킹용 어플리케이션이 설치되어 있는지 확인 후 “은행명, 새로운 업데이트가 있습니다. 최신 버전으로 보안강화를 하시기 바랍니다”라는

금융위에서 지난 7월 11일 금융전산 보안강화대책이 발표됐고 8월 1일 안행부에서는 개인정보보호법 금융기관가이드라인이 발표됐다. 금융보안의 패러다임 변화와 금융기관 개인정보 안정성보호조치 강화 시점에 맞춰 데일리시큐는 8월 28일 여의도 콘레드 서울 호텔에서 금융사 정보보호 담당자 100여 명을 초대해 ‘금융기관 개인정보보호 100분 토론’ 세미나를 성황리에 개최했다. 이날 세미나 후원과 운영은 개인정보보호 전문기업 소만사(대표 김대환)에서 지원했다. 특히 안전행정부에서 발표한 개인정보보호법 금융기관가이드라인과 관련 안행부 개인정보

미래 사이버전장의 주역을 찾아라! 가을을 맞아 21세기 미래 사이버 시대의 주역이 될 화이트해커들을 위한 콘테스트가 열릴 예정이다. 국방부(장관 김관진)는 ‘2013년 대한민국 화이트햇 콘테스트(2013 KOREA WhiteHat Contest, KWCon)’를 국가정보원(원장 남재준)과 공동으로 개최한다고 밝혔다. 이번 콘테스트는 2009년의 7·7 분산서비스거부(DDos) 대란, 2011년의 농협 전산망 마비에 이어 올해 3월에 발생한 3.20 사이버 테러, 6.25 사이버 공격 등 사이버안보 위협이 점차 고조됨에 따라 국가 차

[박춘식 교수의 보안이야기] 지난 5일 트랜드마이크로는 사내 블로그를 통해 한국의 은행 온라인 뱅킹 어플리케이션 사용자를 표적으로 한 위협을 확인했다고 발표했다. 해당 자료에 따르면, 표적이 된 것은 한국의 은행 ‘NH Bank’의 온라인 뱅킹 안드로이드 어플리케이션으로 사용자에게 널리 이용되고 있는 인기 어플로 밝혀졌다. 사이버 범죄자는 이 어플을 타깃으로 정상 어플 스토어인 구글 플레이 이외의 배포 사이트에서 어플의 업데이트를 제공한다. 이 업데이트에는 불법 어플을 설치하면 사용자는 의심없이 계정 정보를 불법적인 원격 서버로 보

한국정책개발연구원(원장 임성근)이 주최하고 금융보안포럼, KAIST 정보보호대학원이 공동주관 한’대한민국 사이버 금융보안 현황과 발전방향’ 정책세미나가 15일 오후2시 국회 의원회관 제1세미나실에서 개최됐다. 이날 행사에서는 새누리당 하태경 의원의 개회사를 시작으로 이종걸 국회의원, 김정훈 국회 정무위원장, 서상기 정보위원장, 김명철 KAIST정보보호대학원장의 축사 및 한국정책개발연구원 임성근 원장의 환영사와 함께 학계, 기관, 금융계, 기업관계자 등이 참석한 가운데 열띤 분위기 속에서 진행됐다. 주최측 관계자는 “인터넷의 급속한

제34회 사법시험 합격, 서울중앙지방검찰청 컴퓨터수사부 검사, 기술유출범죄수사센터 검사, 김앤장 변호사, 테크앤로 법률사무소 대표 변호사, IT전문 변호사, 개인정보보호 및 정보보호 전문 변호사, 기술유출 및 영업비밀 전문 변호사, 기업 정보보호 법률 자문, 인터넷 비즈니스 법률자문. 국내 주요 개인정보유출 사건 변호, 개인정보보호 정책 개선에 기여. 이런 화려한 이력과 경력을 소유한 자. 바로 구태언 변호사다. 취중진담 다섯번째 이야기는 구 변호사의 어제와 오늘을 담아봤다. 그의 사무실이 있는 광화문 교보빌딩 앞에서 만나 건너편

금융위원회는 7월 11일 ‘전자금융 안정성 제고를 위한 금융전산 보안 강화 종합대책’을 발표했다. 금융위는 “금융전산 보안을 강화해 금융 이용자를 보호하고 전자금융거래의 안정성 및 신뢰성 제고를 위해 이번 종합대책을 발표하게 됐다”고 밝혔다. 이번 대책을 마련하게 된 이유에 대해 금융위 관계자는 “전자금융 이용 비중이 올해 3월 기준 87.7%에 달하고 있으며 하루 거래액이 33조 804억 규모다. 반면 이용자 편의성은 높아졌지만 그만큼 보안위협도 증가했다”며 “악성코드 감염이나 디도스 공격 및 해킹공격으로 금융 전산시스템을 마비시

6.25 사이버공격 관련 추가로 발견된 악성파일에 의해서 시스템 파괴기능의 악성파일이 특정 사이트에서 다운로드되어 유입된 정황이 확인되었다. 아래는 잉카인터넷에서 추가로 발견된 악성코드에 대해 분석한 내용이다. 잉카인터넷 대응팀 관계자는 “해당 파일이 실행되면 가장 먼저 GetSystemDirectoryA API 함수를 이용하여 시스템 경로 하위에 "icfg" 이름의 폴더존재 여부와 속성을 확인 후 존재하지 않을 경우 "icfg" 이름의 폴더를 생성한다. 그 다음 국내 특정 호스트로 접속해 08.gif 파일이 존재할 경우 다

농협중앙회(회장 최원병)는 정보기술(IT) 보안강화 및 청년 일자리 창출을 위해 지난해 총 126명의 IT인력을 채용한데 이어 올해 상반기에도 추가로 20명을 채용한다고 밝혔다. 이번 채용은 정보기술(IT) 분야관련 자격증 소지자를 대상으로 6월 27일(목)~7월 3일(수) 기간 동안 농협홈페이지(www.nonghyup.com)를 통하여 지원서를 접수하며, 최종합격자는 필기시험, 면접 등을 거쳐 8월중 발표할 계획이다. 이번 합격자부터는 전원에 대해 실무 IT교육 이외에 은행, 경제사업장 등에서 현장실습을 마친 후에 IT업무에 종사

20일 열린 제11회 국방정보보호 컨퍼런스에서 KAIST 김용대 교수는 ‘Sececurity 101: Think like an Adversary’라는 주제로 발표를 했다. 주된 내용은 “공격자와 같은 생각을 하지 못하면 디펜스하기 어렵다”는 내용이다. 또 한국 기업들의 버그 바운티에 대한 적극적인 수용이 필요하다는 것. 김 교수는 “현재 우리를 위협하는 공격자는 누구일까. 예전 해커라면 동구권의 불만 많은 20대 실직자 정도로 생각했지만 요즘 공격자들은 국가다. 미국과 이스라엘이 합작해 스턱스넷을 만들어 이란 원전을 공격한 것처럼

일부 언론들이 3.20 해킹사건에 대한 잘못된 기사들을 쏟아내고 있다. 이에 안랩 측은 12일 잘못된 부분을 바로잡는다는 보도자료를 발표하고 “이번 사건의 모든 책임이 안랩에 있고 안랩의 백신이 사고의 원인”이라고 밝힌 언론 보도를 반박하며 우려를 표했다. 다음은 안랩이 발표한 정정내용 전문이다. 최근 특정 방송사 및 일부 언론에서 보도한 ‘3.20 사이버 테러’와 관련해 사실과 다른 부분이 많아 이를 바로잡고자 한다. 특히 대중의 이해를 돕기 위해 쉽고 단순화해 보도하는 과정에서 전문적 내용이 너무 포괄적으로 표현되었다. 이런 이

3.20 사태 이후 업무망과 외부 인터넷망을 분리하는 ‘망분리’ 시스템 도입이 필요하다는 주장들이 대두되고 있다. 망분리 필요성을 강조하는 기사들을 보면 거의 망분리 맹신주의에 가깝다. 마치 망분리를 도입하면 악성코드 유입과 해킹을 원천적으로 차단할 수 있다는 말도 서슴없이 하고 있다. 또 이번 3.20 대란도 망분리를 했다면 막을 수 있었다는 말까지 기사화 되고 있다. 과연 그럴까. 망분리는 현재 정통망법 시행령에 따라 망법 적용을 받는 기업중 개인정보 100만명 이상, 매출액 100억원 이상의 기업은 의무적으로 망분리를 해야 한

3.20 사이버 공격에 피해를 입은 곳은 KBS, MBC, YTN, 신한은행, 제주은행, 농협 등이다. 지난달 30일 미래창조과학부는 민관군 합동대응팀 조사를 마치고 대부분의 피해복구를 마쳤다고 발표했다. 그렇다면 이번에 왜 주요 언론사가 3곳이나 공격을 받은 것일까. 짚고 넘어가야 할 부분이다. ◇주요 언론사들 해킹당해 악성코드 유포지로 전락한지 이미 오래전=우선 주요 언론사들의 허술한 보안상태가 원인이다. KBS의 경우는 지난해 12월 19일부터 20일까지 원격제어용 악성코드 유포지로 악용된 바 있다. 이와 관련 데일리시큐는 상

3.20 전산망 사이버 공격에 대해 3월 29일 안랩 측은 “농협에 납품한 APC서버(자산 및 중앙관리서버)의 계정이 안랩의 관리소홀로 탈취된 흔적이 있으며, 해당 APC서버의 '로그인 인증 관련 취약점'으로 인해 악성코드가 내부망으로 배포될 수 있었다"고 밝히고 “안랩의 관리 소홀 및 제품 기능 상 이슈에 대해서는 책임을 통감한다. 신속히 보완대책을 강구 중이며 또한 이와 관련해 고객사인 농협에 대해 진심으로 사과의 뜻을 전한다”고 발표한 바 있다. 이에 농협 측은 "안랩이 밝힌 바와 같이 악성코드는 APC(Ah

안랩(대표 김홍선 www.ahnlab.com)은 3.20 전산망 해킹과 관련 농협에 대한 안랩의 자체 중간조사 결과를 3월29일 발표했다. 우선 안랩은 농협 전산망에 대한 조사결과 공격자가 내부PC를 악성코드로 감염시킨 후 농협 내부망에 있는 APC서버(자산 및 중앙 관리서버)에 접근해 하드디스크를 파괴하는 악성코드를 배포했다고 밝혔다. 안랩은 이 과정에서 "농협에 납품한 APC서버(자산 및 중앙관리서버)의 계정(아이디, 패스워드)이 안랩의 관리소홀로 탈취된 흔적이 있으며, 해당 APC서버의 '로그인 인증 관련 취약점

BBC 방송은 한국의 방송국 네트워크와 은행들의 컴퓨터가 바이러스에 의해 마비되었다고 20일 보도했다. 관계자는 악성코드 공격에 따른 피해라고 믿고 있으며 현재 바이러스를 분석하고 정체를 밝히기 위해 노력하고 있다고 밝혔다. 20일 오후, 한국의 신한은행과 농협, KBS, MBC, YTN을 포함한 세 개의 방송국의 모든 네트워크가 마비되었다. 서울에 있는 BBC 특파원 루시 윌리엄슨은 “세계에서 가장 많은 네트워크를 사용하는 나라인 한국이 사이버 공격을 받았다”고 언급하며 그녀는 북한이 최근 몇 년 동안 위반되는 행동을 했다고 비난