SECUINSIDE(시큐인사이드) 2015가 7월 16일, 17일 양일간 고려대학교 인촌기념관에서 500여 명의 보안전문가와 국내외 해커들이 참석한 가운데 성황리에 개최됐다. 특히 이번에는 국내 최초로 보안취약점 찾기 대회인 한국형 Pwn2Own ‘Capture The Bugs’(CTB)가 열려 큰 관심을 끌었다. 데일리시큐는 대회 직후 심사위원과 수상자 인터뷰를 진행했다. CTB 수상자들 기념촬영 시큐인사이드 2015 CTB는 국내외 IoT 기기에 대한 보안 취약점을 찾아내는 대회로 대상 제품은 스마트TV, 스마트폰, 스마트워치

올해 5회째를 맞는 SECUINSIDE(시큐인사이드) 2015가 7월 16일, 17일 양일간 고려대학교 인촌기념관에서 500여 명의 보안전문가와 해커들이 참석한 가운데 성황리에 열리고 있다. 특히 시큐인사이드 2015는 컨퍼런스와 함께 그동안 한국에서 시도되지 않았던 한국형 Pwn2Own인 ‘Capture The Bugs’(CTB)가 열려 더욱 많은 관심이 몰리고 있다. 참고로 Pwn2Own(폰투오운)은 글로벌 보안 컨퍼런스인 캔색웨스트(CanSecWest) 기간에 HP 주최로 개최되는 글로벌 보안 취약점 대회로, 매년 캐나다에서

자유롭고 독창적이고 오픈된 해커 정신이 고스란히 담겨있는 해킹 보안 컨퍼런스가 열릴 예정이다. 바로 6월 26일, 대전 KAIST에서 열리는 ‘김치콘(KimchiCon) 2015’가 그것이다. 김치콘(www.kimchicon.org), 한국의 대표 음식인 그 ‘김치’에 대해 논하는 컨퍼런스로 오해할 수 있지만, 실제로는 국내 대표적인 해킹 보안 전문가들이 의기투합해 공모한, 상당한 퀄리티의 해킹 컨퍼런스가 될 전망이다. 운영자는 김치콘에 대해 이렇게 말한다. “김치콘은 작은 컨퍼런스를 지향한다. 아이디어의 자유로운 공개와 양질의 정

시큐인사이드 2013에서 유동훈(x82, 사진) KISTI 연구원은 ‘Writing ARM32 Linux Kernel Exploit’이란 주제로 연구발표를 진행했다. 그는 “기존 스마트폰 플랫폼 운영체제들이 리눅스를 사용하고 있다. 삼성의 타이젠 OS나 구글의 안드로이드 OS, 애플의 iOS 등이 리눅스 커널을 사용한다. 권한 상승하는데 사용하는 공격기법들이 서버대상으로 공격할 때 가장 많이 사용하는 것이 커널 취약점을 이용한 공격”이라며 “10년 전부터 공격은 난이도가 높아지고 커널 공격기술들이 계속 발전하고 있다”고 경고했다.

지난 3월 9일 새신랑이 된 닉네임 ‘Passket’ 해커 심준보 연구원을 두번째 주자로 만났다. 지난주 차세대보안리더양성프로그램 Best of the Best(BoB) 멘토 회의 때문에 서울에 올라온 그를 강남역 삼성전자 서초사옥 근처에서 밤 9시가 넘어 만났다. 늦게까지 하는 술집을 찾는데 20여분이 걸렸다. 간신히 찾은 곳은 이름모를 낙지전문점. 안주는 낙지해물찜과 산낙지 한마리를 풍덩 넣고 끓인 연포탕. 해커 심준보, 그는 우리나라에서 한 칼하는 해커를 꼽으라면 몇 손가락 안에 낄 수 있는 인물이다. 그는 지금도

17일 열린 NETSEC-KR 2013 마지막 시간에 패널토의가 열렸다. 주제는 “한국에서 해커로 살아가기”. KAIST 김용대 석좌교수의 사회로 진행된 토의에는 김휘강 고려대 교수, 염동복 삼성SDS 수석, 양정규 라온시큐리티 대표, 유동훈 한국과학기술정보연구원 연구원(전 아이넷캅 연구소장) 등이 참여했다. 이하는 패널토론회 전문이다.(존칭 생략) -김용대: 패널들 직업의 단점을 들어보고 싶다.-김휘강: 예전 직장(엔씨소프트)에 비해 연봉이 1/3로 줄었다. 또 교수가 되면 연구시간, 책읽는 시간, 캠퍼스의 낭만이 보장될 거라 생

코스콤이 주최하고 HARU 해커연합, 고려대 정보보호대학원이 주관하는 시큐인사이드 2012가 7월 10일부터 11일 양일간 리츠칼튼 호텔에서 개최됐다. 특히 7월 10일 오전 10시부터 11일 오전 10시까지 치러진 해킹방어대회 본선결과에 참관객들의 많은 관심이 쏠렸다. (이미지. 이번대회 운영을 담당한 아이넷캅팀. 오른쪽부터 아이넷캅 유동훈 연구소장. 곽권구 이사. 김동희 대리. 김준연 과장) 본선결과 1위는 미국 카네기멜론 대학 PPP팀이 차지했다. 한국팀은 아쉽게 마지막 3분을 버티지 못하고 일본팀에 밀려 3위권 밖으로 밀려났

국내에서 리버스엔지니어링 관련 컨퍼런스로 유명한 제6회 코드엔진 컨퍼런스가 오는 7월 7일 토요일 오후 1시~6시 30분 숙명여자대학교 창학관 B107호 젬마홀에서 개최된다. 코드엔진(CodeEngn.com) 컨퍼런스는 항상 발표가 쟁쟁하다. 올해 컨퍼런스 발표내용을 살펴보면 다음과 같다. 우선 Defcon 20th : The way to go to Las Vegas라는 제목으로 박병진씨의 발표로 시작된다. 데프콘은 매년 라스베이거스에서 열리는 세계적으로 가장 권위 있는 보안 컨퍼런스 중 하나로 CTF 대회를 진행하고 있다. 데프콘

데일리시큐는 창간 이후 계속해서 라는 타이틀로 국내에서 젊고 실력있는 보안전문가들을 한명한명 소개하고 있다. 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 루멘소프트 팀장, 최상명 하우리 선행기술팀장, 장영진 조지아 공대 박사과정, 박천성 비스트랩 맴버 등을 소개해 왔다. 이번에 소개할 차세대 리더는 심준보 블랙펄 시큐리티 선임연구원이다. “초등학교 1학년 때 컴퓨터 학원을 다녔다. 프로그래밍을 초등학교 1학년부터 시작해 베이직도 배우고 C언어도 배우고 4학년 때 전국 소프트웨어 경진대회에도 나가 입상도 했

클라우드 보안전문기업 소프트포럼(대표 김상철 www.softforum.com)은 보안관제 전문기업 롯데정보통신(대표 오경수)과 함께 4월 24일 소공동에 위치한 롯데호텔 사파이어볼룸에서 ‘모바일 핵심보안정책 안내 및 대응방안 시연 세미나’를 개최했다. ‘모바일 보안’을 주제로 열린 이번 세미나에서는 사회 전반으로 확대되고 있는 모바일 서비스 시장 에서 보안에 대한 필요성이 점차 대두됨에 따라 이와 관련한 정부기관의 정책발표와 보안전문기업들이 대응책을 마련하는 자리로 꾸려졌다. 우선 행정안전부 차건상 박사가 모바일을 비롯, SNS 및

최근 4월 14일 자로 세계적 권위의 컴퓨터 해킹 저널지인 프랙(Phrack) 68호가 발표되었다. 이번호에 한국의 유동훈(29) 아이넷캅 스마트플랫폼 보안기술 연구소장의 논문이 게재돼 주목을 받고 있다. 프랙은 해커들뿐만 아니라 컴퓨터 보안 전문가들에게도 널리 알려진 학술지로 1985년 최초 1호가 발간된 이후 27년간 신규 취약점 공격 방법들이 최초로 공개되는 전 세계 해킹 전문지 중 가장 권위를 인정받는 저널지로 유명하다. 운영진의 말을 인용하자면, 이번 유 소장의 논문게재가 프랙 27년을 통틀어 세번째 한국인이었다고 한다.

제18회 정보통신망 정보보호 워크샵(Netsec-kr)에서 유동훈 아이넷캅 연구소장은 최근 2년간 발표되었던 스마트 플랫폼 보안 위협과 취약점에 대해 정리하는 시간을 가졌다. 유 소장은 현재까지 실제 보안 위협으로 가시화 되진 않았지만 이슈가 되었던 보안 위협들을 순서대로 정리해 설명했다. 유 소장은 “최근 2년간의 트랜드를 요약하면, 2010년부터 스마트 플랫폼 악성 앱으로 인한 보안 이슈가 시작되었으며 2011년에는 스마트 플랫폼의 취약점으로 인한 보안 위협과 커널 기반 악성코드, 키보드 해킹 등이 컨퍼런스를 통해 소개되고 발표

유동훈 아이넷캅 연구소장은 “스마트 플랫폼 보안의 심각한 위협 요소는 취약점으로 인한 보안 위협임에도 현재까지 국내 안드로이드 스마트폰 보안은 앱 관점에 집중되어 있는 문제가 있다”고 지난 3일 개최된 코드게이트 2012 보안컨퍼런스에서 지적했다. 더욱 심각한 문제는 취약점에 대한 개별적인 보안 업데이트가 가능한 PC와는 달리 스마트폰은 펌웨어 업그레이드를 통해 취약점을 일괄적으로 제거하는 방법 외에 보안 업데이트를 적용할 수 있는 방법이 존재하지 않는다는 점이다. 다행히 최근 펌웨어 업그레이드는 PC와 스마트폰을 USB로 연결하지

국내·외 유명 보안 전문가들이 참석한 가운데 국내 최대 글로벌 보안 축제인 코드게이트2012가 4월 2일~3일 양일간 국제해킹방어대회, 글로벌 보안컨퍼런스 등 모든 프로그램을 마치고 성황리에 막을 내렸다. 특히 참석자들의 가장 큰 관심을 모은 해킹방어대회에서는 4월 2일(월)부터 본선진출 8개팀이 24시간 마라톤 경합을 펼친 가운데 러시아에서 출전한 릿치킨(LeetChicken)팀이 최종 우승을 차지했다. 2위는 스페인의 인트쓰리피아즈(Int3pids)팀, 3위는 한국의 카이스트 곤(Kaist GoN)팀이 차지했다.이번 대회 우승을

데일리시큐는 해킹과 보안분야에서 차세대를 이끌어갈 젊은 인재들을 한분한분 소개하는 시간을 갖고 있다. 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 소프트포럼 팀장, 최상명 하우리 팀장 등을 차세대리더로 소개해 왔다. 이번에는 KAIST 보안동아리 GoN에서 활동하며 국내외 크고 작은 해킹대회에서 좋은 성적을 거두었고 현재는 Georgia Institute of Technology(Georgia Tech)에서 운영체제와 가상화 보안 분야 박사과정을 밟고 있는 장영진씨를 소개할까 한다. 현재 미국에 있는 관계로 기자와 이메

지난해 안드로이드 스마트폰 개인정보 유출 취약점이 발표된 후, 올해 11월 이를 이용한 공격코드가 해외에서 발표돼 이용자들의 주의가 요구된다. 구글에서 개발한 안드로이드 2.3.3(패치가 적용된 진저브레드) 이하 버전에서 컨텐츠 프로바이더 URI를 통한 스마트폰 개인정보 유출 취약점이 2010년 11월 18일 최초로 발표됐다. 자세한 내용은 아래 링크를 참고하면 된다. 이후 1년이 지난 2011년 11월 28일 해외 보안포럼을 통해 취약점을 공격하는 코드가 공개됐다. 유동훈 아이넷캅(www.inetcop.net) 연구소장은 “공격자

데일리시큐는 최근 ‘차세대리더’라는 타이틀로 보안·해킹분야에서 향후 국내에서 리더로 역할을 할 수 있는 실력가들을 한명한명 소개하고 있다. 첫번째로 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 소프트포럼 팀장을 소개했다. 이번에는 악성코드 분석 분야에서 열정적으로 연구하고 각종 해킹시연 등에 단골 시연자로 나서고 있는 최상명 하우리 선행기술팀 팀장을 소개할까 한다. ◇순천향대학교 정보보호학과와 인연=“수능이 끝나고 대학 지원을 해야 하는 과정에서 순천향대학교 정보보호학과가 운명처럼 눈에 들어왔다. 그 전부터 컴퓨터에 관

안드로이드 스마트폰의 새로운 취약점이 발견됐다. 사용자 부주의에 의해 설치되는 악성 앱 차원을 넘어 스마트폰 자체에 존재하는 취약점이 계속 문제가 되고 있는 것이다. 최근 스마트폰 취약점을 집중적으로 연구하고 있는 유동훈 아이넷캅 연구소장은 몇가지 안드로이드 스마트폰의 취약점을 공개하고 이에 대한 주의를 당부했다.(우측 이미지 www.flickr.com / by doctorserone) 유동훈 소장은 “현재까지 국내 안드로이드 스마트폰 보안은 App 관점에 집중되어 있었다. 그 이유는 지금까지 사용자의 부주의에 의해 설치되는 악성

얼마전 보안 컨퍼런스에서 중고생 해킹대회 시상식이 있었다. 최우수상을 차지한 고등학생과 인터뷰를 하는 도중 가장 존경하는 사람이 누구냐고 물었다. 그 학생의 대답은 ‘해커 박찬암’이었다. 데일리시큐는 한국의 다음 세대 보안을 이끌어 갈 만한 차세대 리더들을 한명 한명 소개하고 있다. 데일리시큐의 주관적 견해도 일부 개입됐다고 할 수 있지만 최대한 객관적 입장에서 차세대 리더들을 소개하고자 한다. 지난번 유동훈 아이넷캅 소장(관련기사 www.dailysecu.com)에 이어 박찬암(23) 소프트포럼 팀장을 만났다. 박찬암 팀장은 컴퓨

최근 보안분야의 새로운 흐름을 주도하고 향후 보안산업과 기술발전에 영향력을 미칠 수 있는 젊은 CEO와 핵심 인재들을 소개하고자 한다. 그 첫번째로 NSHC 허영일 대표(www.관련기사)를 소개한 바 있다. 두번째 주자로 아이넷캅 유동훈 소장을 소개할까 한다. 그가 생각하는 보안과 비즈니스 그리고 미래에 대해 들어봤다. 유동훈 소장은 각종 세미나에서 해킹시연이나 발표 잘하기로 이미 정평이 나 있다. 큰 키에 확신에 찬 말투로 자신이 연구한 내용을 차분하고 똑 부러지게 청중들에게 전달한다. 최근 그는 정부기관 보안교육 뿐만 아니라 스