[박춘식 교수의 보안이야기] 애플(Apple)이 모바일 시큐리티에 본격적으로 뛰어들기 시작했다. 애플은 시큐리티 기술기업의 AuthenTec을 3억5600만 달러로 매수한다고 합의했다. 이는 AuthenTec이 미국증권거래위원회(SEC)에 제출한 서류로 밝혀졌다. AuthenTec주의 1주당 8달러의 매수 제시액은 미국의 마지막 장세인5.07달러에 58%의 프리미엄을 상승시킨 금액이 되고 있다. 미국 CNET은 Apple에 논평을 요구하고 있지만, 아직 아무런 언급이 없다. AuthenTec의 홍보담당자는 이 거래를 인정하면서 이

[박춘식 교수의 보안이야기] 영국 시큐리티 기업 소포스(Sophos)가 2012년 4월~6월에서의 “스팸송신국 Worst 12”에 관한 보고서를 7월23일에 발표했다. 이 보고서에서는 스팸 중계국의 랭킹으로 인도가 가장 선두로 나섰으며 북미발의 스팸이 감소를 계속하는 한편, 아시아발 스팸의 증가 경향이 나타나고 있다고 한다. 이 회사는 각국에 설치된 트랩으로 스팸 메일을 수신해 분기별로 집계하고 있다. 4~6월은 인도로부터 발신된 스팸이 전체의 11.4%로 최다를 차지했으며 다음으로 이탈리아(7.0%), 한국(6.7%) 순으로 많았

[박춘식 교수의 보안이야기] 기존 맬웨어 대책의 세계에서는 어떻게 하던지 맬웨어의 정보를 입수하는 것이 대책의 승패를 좌우하는 것이라고 해 왔다. 그러나 최근 맬웨어의 수가 비약적으로 증가하였기 때문에 정보 수집에 더해서 그의 자세한 분석과 동향 파악도 중요하게 될 것 같다. 증가하는 “미래 동향 예측”에 대한 수요 맬웨어 대책이 앞으로 어떻게 진화를 해 갈 것인지 분명한 방향성을 아직 보이지 않고 있다. 지금까지, 맬웨어 탐지 수법으로써 가장 널리 사용되어 온 시그니처(Signature) 기반의 파일 스캔은 계속해서 출현하는 막대

[박춘식 교수의 보안이야기] 7월 하순부터 2주간 걸쳐서 개최될 런던 올림픽의 무대 뒤에서는 다른 하나의 싸움이 펼쳐지고 있다. 그것은 사이버 세계의 앨리트 해커들의 싸움이다. ◇물리적 위협을 끼치는 레벨의 사이버 공격 7월3일에 개최된 ‘National Security 2012’ 컨퍼런스에서 영국의 테러대책당국의 디렉터를 맡고 있는 Richard Clarke는 이번 올림픽에서는 대회를 지원하는 컴퓨터 시스템에 대한 해커의 사이버 공격에 의한 방해는 과거의 대회라면 물리적 위협의 레벨에 달하는 가능성이 있다고 말했다. 그러나 시스템

금융보안연구원이 정보보호의 달을 맞아 금감원과 함께 7월 6일 여의도 63빌딩 3층 CEDAR홀에서 ‘금융정보보호 세미나’를 개최한다. 이날 세미나에는 이동훈 고려대 교수의 ‘금융IT보안 이슈-피싱 대응 방안’ 발표와 금융IT 보안 이슈와 대응과제를 주제로 패널토의가 이어진다. 좌장에는 박춘식 서울여자대학교 교수가 맡고 패널에는 금융감독원 송현 국장, 우리은행 김종완 상무, 인포섹 신수정 대표, 세계해킹방어대회 수상 경력자 등이 참석할 예정이다. 한편 금융정보보호 공모전 시상식과 함께 우수 사례도 발표된다. 데일리시큐 길민권 기자

[박춘식 교수의 보안이야기] 지금까지 예상했던 위협 수준을 훨씬 상회하는 기존의 방어대책으로는 대응할 수 없는 수준까지 이르는 사이버 보안 역사에 있어서 중대한 전환점이 몇 가지 있다. 하나는 Operation Aurora. 고도의 표적형 공격에 의해 세계 굴지의 IT기업이나 시큐리티 기업 등도 피해를 받았으며, APT라는 단어가 일반적으로 알려지게 되었다. 두번째는 Stuxnet. 복수의 시큐리티 시스템을 연결하고, 폐쇄된 환경에 있어 난공불락이라고 생각되는 핵 시스템에 침입해 원심분리기를 파괴하고 말았다. McAfee와 Guar

미국 EMC산하 RSA회사가 제공하는 2팩터 인증 제품 SecurID 800이 생성하는 암호 키를 13분만에 찾아낸 연구 결과가 공개되었다고 미국 언론인 Ars Technica가 6월26일자로 보도했다. (arstechnica.com/security/2012/06/securid-crypto-attack-steals-keys) SecurID 800은、RSA SecurID의 원타임 패스워드 기능을 USB 디바이스로 조합한 인증 디바이스다. 패스워드 정보를 안전하게 보관할 수 있어 많은 기업이나 정부 기관이 채용하고 있다. Team Pr

[박춘식 교수의 보안이야기] 해커 집단 룰즈섹(LulzSec)이나 어나니머스(Anonymous)가 웹 사이트에 대한 DDoS공격이나 기밀 정보의 절도를 실행한 사건으로, 영국과 미국에서 기소되었던 맴버 6명 가운데 2명이 영국에 열린 재판에서 범행 일부를 인정했다. 6월25일에 영국 신문 Telegraph에 의하면, 범행 일부를 인정한 2명은, LulzSec의 간부들로 이 중 데이비스 피고는 LulzSec이나 Anonymous 홍보담당으로 2011년 7월에 영국에서 체포되었다. LulzSec과 Anonymous는 미국이나 영국의 정

[박춘식 교수의 보안이야기] 시만텍은 지난 2012년 6월22일, 2주 정도 전부터 맬웨어 Trojan.Milicenso의 활동이 활발해 미국, 인도, 유럽, 남미의 사무실에서 감염이 확대되고 있다고 발표했다. Symantech에 의하면, 이 맬웨어에 감염된 컴퓨터는 사무실내의 프린터 서버에 대량의 인쇄명령을 송신한다. 이 결과, 사무실 프린터로부터 프린터 용지가 없어질 때까지 또는 수동으로 프린터가 셧다운될 때까지 문자화 된 인쇄물이 계속 출력된다고 한다. 이 맬웨어는 이메일의 첨부물, 악성 스크립트를 호스트하는 웹 사이트, 가짜

[박춘식 교수의 보안이야기] 구글은 6월5일, Gmail 이용자에 대해서 “국가가 후원하는 공격”이라고 판단된 경우, 경고 메시지를 발령하여 주의를 촉구하는 방법을 도입하였다고 발표하였다. 경고는 「We believe state-sponsored attackers may be attempting to compromise your account or computer」(국가가 후원하는 공격자가 당신의 계정 또는 컴퓨터에 침입 시도하고 있다고 생각된다)라는 내용. 지메일 화면의 상부에 핑크색 바로 표시한다. 계정 탈취에는 부족할 지라도

[박춘식 교수의 보안이야기] 트랜드마이크로는 6월1일, 정보수집기능을 가진 불법 프로그램 「Flame」에 대해서 새롭게 드러난 정보를 블로그에 공개했다. 단적으로 말하면, Flame은 아주 특징적인 불법 프로그램이며 일반적인 위협은 되지 않는다. 실제로 감염수도 대단히 적고 중동 및 아프리카 지역에 한정해 있는 것이 확인되고 있다. 현재 진행중의 해석에는 C＆C서버의 특정에 주력하고 있다. 흥미 깊은 것은 이 C＆C서버는 주로 유럽이나 아시아에 존재하고 있는 것이 판명되고 있다. 프로그램 자체는 정보 수집을 목적으로 하고 있으며 게

[박춘식 교수의 보안이야기] 체크포인트는 지난 6월4일, 미국, 영국, 독일, 홍콩, 브라질, 기업의 임원 혹은 IT 시큐리티 관리자 2618명을 대상으로 실시한 조사 보고서 「The Impact of Cybercrime on Businesses(사이버범죄가 기업에 주는 영향)」를 발표했다. 이 보고서에 의하면 사이버 공격을 받은 기업의 조사로부터 판명 난 공격 목적은 65％가 “금전적 이익을 노린 사기”, 45％가 “업무 방해”와 “고객 데이터의 입수”였다. 정치적이나 이데올로기적인 동기에 기인하였다고 생각되는 공격은 약 5％였다

[박춘식 교수의 보안이야기] 맥에 대한 대규모 감염이 문제가 되었던 맬웨어 플래시백(Flashback)의 제작자는 어떠한 방법을 사용해서 이익을 올리고 있는 것일까. 시만텍은 5월16일의 블로그에서, 공격측이 감염 컴퓨터에서 구성하는 봇 넷의 네트워크를 사용해서 이익을 축적하는 방법의 한 면을 소개하고 있다. 시만텍에 의하면, Flashback은 감염된 컴퓨터에 광고를 표시해서 클릭되도록 하는 방법으로 Pay Per Click(PPC) 방식의 광고 수입을 얻고 있다. 시만택의 조사로는 4월 초순 이래 3주간 사이 Flashback이

[박춘식 교수의 보안이야기] 데이터의 손실을 막는 데에는 클라우드 유효하다고 미국 CA 테크놀로지가 실시한 조사에서 기업에서의 데이터보호대책에 클라우드 환경의 활용이 중요하게 된다는 결과가 밝혀졌다고 한다. 조사는 미국과 캐나다의 300개 회사를 대상으로 하여 행해진 것으로 모든 기업이 과거 1년간에 데이터나 어플리케이션에 손실로 연결되는 사고를 경험했다고 한다. 적절한 데이터 보호 대책을 실시하고 있는 기업은 26%였다. 데이터 손실의 최대 원인은 “IT 시스템의 장해(네트워크, 스토리지, 하드웨어, 소프트웨어 장해 등)”로 76

[박춘식 교수의 보안이야기] 시만텍이 중소기업(SMB)을 대상으로 실시한 재해 대책에 관한 실태조사에서 가상화나 클라우드 컴퓨팅, 모바일 등의 전략적 투자를 활용한 재해 대책계획의 강화를 촉구하고 있다. 조사는 세계 30개국에서 종업원 5~250명의 기업 2053개사를 대상으로, 2012년 2~3월에 실시하였다. 이것에 의하면, 회답자의 45%가 재해 대책 계획을 책정 완료 또는 책정 중이라고 응답하였다. 한편, 모바일 단말을 사용해서 비즈니스 정보에 액세스하고 있는 기업은 35％、서버 가상화를 도입 완료/도입 중은 34％、Priv

[박춘식 교수의 보안이야기] 온라인 백과사전 위키피디아(Wikipedia)를 운영하는 미국 Wikimedia Foundation은 5월14일, 웹 사이트에 광고를 삽입하는 맬웨어가 나타났다고 이용자에게 주의를 요청했다. 기부금에 의해 운영되고 있는 Wikipedia는 상용 광고를 게재하는 일은 없는데, ”만일 열람하고 있는 위키피디아 사이트에 광고가 표시되어 있다면 브라우저가 맬웨어에 감염되어 있을 가능성이 높다”라고 충고하고 있다. Wikimedia Foundation이 확인한 맬웨어는 「I want this」라는 명칭의 브라우저

[박춘식 교수의 보안이야기] AIU보험은 5월17일, 일본 국내 기업용 사이버공격대응비용 특약 판매를 개시했다. 기업이 외부로부터의 불법 액세스 등에 의한 사이버 공격을 받아서 피해가 발생한 경우에 그 초기 대응에 소요된 비용을 보상한다고 한다. 대상이 되는 사이버 공격은 1)컴퓨터시스템의 안전 대책상의 준비되지 않는 것(시큐리티 홀 등)을 이용해서 네트워클 경유한 액세스 행위, 2)타인의 ID나 패스워크 등을 네트워크를 경유해서 컴퓨터에 입력하여 다른 사람으로 위장해서 액세스하는 행위, 3)악성 코드의 전송, 4)DoS 공격. 회

[박춘식 교수의 보안이야기] 일본 NISC에서는 2011년 5월, 전 부처 및 지방자치제가 정보시큐리티 대책 추진회의에 있어서 훈련 실시를 제안하였으며 12개 정부 기관이 참가를 표명하였다. 그래서 NISC는 2011년 10월부터 12월까지 사이버 공격 훈련을 실시하였다. 훈련 결과의 상세한 내용을 2012년 2월에 밝혔다. 대상은 내각관방 등 12개 정부 기관의 직원 6만명. 목적은 표적형 공격에 대한 이해를 구하고, 피해를 입지 않도록 하는 것이다. 훈련에서는 표적형 공격에 관한 교육을 실시한 다음에 공격을 모의로 한 메일을 송

[박춘식 교수의 보안이야기] 페이스북이 5개 시큐리티 기업과 공동으로 바이러스 대책 소프트웨어 제공에 나선다. Facebook의 서드파티 시큐리티 제공자로는 Microsoft、McAfee、TrendMicro、Sophos、 Symantec의 5개 회사이다. Windows 및 Mac 사용자를 대상으로 여러 가지 종류의 바이러스 대책 패키지를 배포해 나갈 예정이라고 한다. 5개 회사는 Facebook이 설립한 「Facebook Security Family」에 참가한다. Facebook 사이트의 사용자 수가 9억 명에 가까워지는 것을 생각

[박춘식 교수의 보안이야기] 만약 가지고 있는 게임기의 매각을 생각하고 있다면 생각을 고쳐먹는 것이 좋을 지도 모른다. 미국 국토안보부(DHS)는 ‘Xbox’ ‘Wii’ ‘PlayStation 3’ 등의 게임기에 축적된 사용자의 중요한 정보에 액세스하는 방법을 찾기 위해 새로운 연구 프로젝트를 시작하였다. DHS는 전 주, 캘리포니아주의 Obscure Technologies라는 기업과 이 프로젝트에 관련된 최초의 발주 계약을 맺었다고 말했다. 이 회사에는 게임기 본체로부터 법정 이용을 위한 데이터를 추출하는 툴을 개발하게 된다. F