올해 6월 마이크로소프트와 구글 양사는 미국 정부를 상대로 미국정부 기관으로부터 받는 감시 요청에 대해서 좀더 자세한 내용을 발표할 수 있게 허가해 달라는 소송을 제기했다. 하지만 양사와 미국 정부 대표간의 협상이 결렬되었으며 양사는 소송으로 진행되고 있다. 마이크로소프트사의 블로그에서 MS의 법무 담당인 브래드 스미스는 "우리는 모두 정부에서 계속해서 해외첩보감시법(FISA) 명령과 관련하여 충분한 데이터를 공개하지 못하도록 하는 것에 대해 우려하고 있다. 우리는 미국 헌법에 따라 더 많은 정보들을 공개할 수 있는 분명한 권리를

금융보안연구원과 금융정보보호협의회가 주최한 제7회 금융정보보호 컨퍼런스 FISCON 2013이 4일 한국과학기술회관에서 700여 명의 금융정보보호 관계자들이 모인 가운데 성황리에 개최됐다. 김광식 금융보안연구원 원장은 개회사에서 “3.20, 6.25 사이버테러 등 보안위협은 지속되고 있다. 이러한 위협을 방어하기 위해서는 시스템, 기술, 인력 모든 부분에서 보안이 잘 이루어져야 가능하다”며 “금융당국의 제도와 각 금융사들의 시스템, 보안기업들의 기술, 학계의 인력양성 등이 조화롭게 이루어

9월 첫주에 발견된 전체 악성링크는 8월 4주차 보다 조금 감소했다. 하지만 신규 악성링크는 8월 2주부터 계속 증가했으며 신규 악성링크 파급력은 8월 관찰기간 중 최대의 영향력을 준 것으로 조사됐다. 빛스캔(대표 문일준) 측은 9월 1주차 주간동향을 발표하고 “8월부터 나타나기 시작한 맬웨어넷을 활용해 최종적으로 하나의 악성코드로 연결되는 현상은 이번주에 더욱 활발하게 이루어지고 있다”며 “이는 공격 방식이 대규모로 커지면서 보다 효율적으로 변화하고 있는 것으로 추정된다”고 밝혔다. 또 “이번주

최근 스마트폰을 이용한 금융사기가 사회문제로 대두되고 있다. 특히 스미싱 공격에 의한 이용자 피해가 크다. 예를 들어 돌잔치 초대장을 가장한 스미싱 공격으로 악성코드를 감염시키고 이를 통해 감염자 스마트폰의 각종 개인정보와 금융정보를 빼내 금융사기에 이용하고 있다. 날로 지능적인 기법으로 발전하고 있는 스미싱 해킹. 스마트폰 내의 개인정보는 물론 금융정보까지 통째로 해커에게 노출돼 악용되고 있다. 과연 스미싱 공격은 어떻게 이루어지고 실제 피해는 어떤 과정을 통해 발생하는 것일까. 금융정보보호의 중요성과 최근 보안 트렌드, 정책방향

국내 특정 은행을 겨냥한 APT 공격용 악성문서가 발견돼 주의가 요구된다. 워드 문서의 취약점을 이용해 악성코드 감염을 시도한 정황이 포착됐다. 하우리 관계자는 “특정 은행을 겨냥해 발송된 해킹 메일은 지난 주 28일 해외에서 배송되는 송장 형태로 발송되었으며, 메일에 첨부된 악성 워드문서를 열람할 경우 워드 문서 취약점에 의해 악성코드가 다운로드 되도록 제작되어 있다”고 설명했다. 해당 악성코드에 감염되면 네트워크 방화벽 등록, 각종 정보 절취, C&C 서버에 접속해 악의적인 명령 수행이 이루어지기 때문에 은행 내부에 감염되면 치

최근 많은 이용자를 보유하고 있는 특정 동영상 플레이어 프로그램을 악용한 악성코드 유포가 발견되어 사용자들의 주의가 필요하다. 안랩에 따르면, 이번 악성코드는 특정 동영상 플레이어의 최신 버전을 위장해 해당 동영상 플레이어의 업데이트 기능을 악용하는 것으로 추정된다. 먼저, 해당 프로그램 사용자에게 새로운 버전으로 업데이트하라는 허위 알림 창이 나타난다. 사용자가 이를 무심코 클릭하면, 업데이트 기능을 이용해 악성코드가 다운로드 되는 방식이다. 현재 해당 동영상 플레이어 제공사는 이 문제가 해결된 최신버전을 배포 중이다.

악성코드 ‘넷트레블러(NetTraveler)’가 공격을 재개한 것으로 보인다. 긴밀한 데이터를 훔치는 것은 물론 파일 시스템 목록, PDF 문서 등을 검색하도록 설계된 이 악성코드는 지난 8년간 40개 국가에서 그 피해가 확인됐으며, 350여개의 보안 사고를 일으킨 주범이기도 하다. 공격을 가장 많이 받은 국가는 몽골과 러시아, 인도였으며, 한국 역시 상위 8위를 기록한 바 있다. 최근 이 악성코드의 활동을 포착한 카스퍼스키랩에 따르면, 공격 방식에 변화가 있는 것으로 확인됐다. 정부나 정부기관, 대사관, 군사청부기업, 석유회사,

지난 몇 년간 기업과 보안 전문가들의 무력화 노력에도 불구하고 P2P 기반의 봇넷인 켈리호스(Kelihos)가 다시 등장했다. 새롭게 추가된 기능을 통해 자가 생존력이 강화됐으며, 스팸 메일 발송 및 개인정보 수집, 비트코인(Bitcoin) 탈취 등과 같은 방식으로 경제적인 이득을 취하는 것으로 나타났다. 켈리호스는 잠재적인 피해자의 IP 주소가 이전에 스팸 메일 발송지 혹은 프록시로 등록된 적이 있는지의 여부를 확인하기 위해 CBL(composite blocking list)을 제공하는 합법적인 무료 보안 서비스를 이용한다. CB

안전행정부(장관 유정복)는 공공정보 개방·공유시 개인정보의 처리 원칙과 기준을 정한 ‘공공정보 개방·공유에 따른 개인정보보호 지침’을 마련·배포했다. 이 지침에 따라 개인정보는 원칙적으로 삭제·비식별화 처리 후 개방·공유하는 등 개인정보 보호 방법이 명확히 규정되었다. 그간 일선에서는 공공정보를 개방·공유하거나 정책 수립을 위해 빅데이터 분석을 하는 경우 개인정보를 어떻게 처리할지에 대한 명확한 기준이 없어 어려움을 호소해 왔고, 일부에서는 개인정보 침해 위험에 대한 우려도 제기되어 왔다. 이에 안행부는 올해 3월부터 각 분야 전문

세계적 정보보호 전문기관인 SANS의 한국 파트너 SANS 코리아는 올해 3회째를 맞는 ‘SANS Korea 2013’을 오는 11월 11일부터 22일까지 서울 코엑스에서 개최한다고 밝혔다. 올해 교육과정은 해킹기법, 고급 포렌직 및 사고대응, 악성코드 역공학 등 3개 과정으로 개최된다. 올해 한국은 3.20, 6.25 등 정부기관, 금융권, 방송사 및 언론사를 타깃으로 한 대형 사이버공격에 곤욕을 치렀다. 미국도 APT 공격 단체에 의한 금융기관 및 언론사를 대상으로 한 사이버 공격이 끊이지 않고 있다. 사이버 공격이 단순히 서비

8월 25일, 유럽연합(EU)에서 통신운영사 및 인터넷 서비스 제공자(ISP)는 반드시 24시간 이내에 관계 당국에 데이터 보안 침해사고 탐지를 신고해야 한다. 원래 신고는 이미 의무적이지만, 기관에서 포렌식을 수행할 수 있을 정도의 충분한 시간이 아니라서 강제적인 24시간 규정은 문제가 되고 있다. 그리고 또한 이 규정을 모든 산업으로 확대하는 움직임도 있다. -www.scmagazine.com/stern-new-data-breach-reporting/ [외신. 2013. 8. 22. 23. & 26. SANS Kor

자바 6 사용자는 지금 바로 자바 7으로 업그레이드 해야 한다. 최근 관련된 개념 증명(POC) 공격 코드가 발표된 이후 현장에서 자바 6에 있는 패치되지 않은 취약점을 활발하게 공격하는 익스플이트가 발견되었다. 이 취약점(CVE-2013-2463)은 오라클이 자바 7 업데이트 25를 발표할 때 올해 초에 발견되었다. 오라클사에서 자바6 버전에 대해서 지원 중단을 하였기 때문에 패치되지 않았다. -www.informationweek.com/security/vulnerabilities/hackers-target-java-

미국 정부의 문서에 따르면, FBI 및 국토안보부(DHS)는 안드로이드 운영체제에 있는 보안 취약점에 대해서 걱정하고 있다. 특히 이 문서에는 구버전의 운영체제가 있는 기기를 사용하고 있는 법집행 기관 직원들이 직면한 위협에 대해서 염려하고 있다. 문서에서는 "안드로이드는 세상에서 가장 많이 사용되는 모바일 운영체제이며, 오픈 소스 아키텍처이기 때문에 악성코드 공격의 주요 공격대상이 되고 있다"라고 언급되었다. 또한 특정 유형의 위협에 대해서 완화방안을 제공하고 있다. -info.publicintelligence.n

미국 국립표준기술연구소(NIST)는 올해 2월에 발표된 오바마 대통령의 "핵심 인프라 사이버 보안" 행정명령을 지원하기 위해 표준 및 가이드라인을 정리한 사이버보안 프레임워크 초안을 발표하였다. NIST 문서는 "업계와 공동으로 개발한 프레임워크는 조직에서 금융, 안전 및 운영위험과 같은 방식으로 사이버보안을 관리할 수 있는 가이드를 제공한다"고 밝혔다. NIST의 대변인은 “이 문서는 정부기관과 산업계가 사이버보안에 대해서 토의하고 프레임워크를 구체화하기 위한 9월 정부기관과 산업계와의 NIST의 회의 앞에 발표된 회의용

지난주 수요일 저녁 시리아 전자군(SEA)의 일부로 알려진 해커들이 뉴욕타임즈, 허핑턴 포스트 UK 및 트위터의 사진 공유 사이트인 Twing.com 웹 서비스를 파괴했다. 이번 공격은 먼저 호주에 있는 도메인 등록업체인 멜본 IT의 리셀러 중 한명이 표적 피싱 공격을 받은 후 여기서 시작한 것으로 보인다. 멜본 IT는 뉴욕타임즈 등 공격받은 사이트의 도메인 등록업체이다. 이 결과 공격자가 리셀러의 사용자명과 패스워드에 접근했다. 공격자는 그 다음 공격받은 사이트의 DNS 레코드를 러시아에 자신들이 통제하는 서버로 변경하였다. 하지

지난 8월 28일 중국 장사 버스터미널 부근의 모 PC방에서 현상금 5만 위안(한화 약 900만원)을 내걸고 해커를 공개 수배했다. 이 PC방은 개업한지 겨우 2개월 남짓인데 그 중 40일은 DDoS공격으로 인해 컴퓨터는 계속 다운되고 인터넷에 접속할 수 없었다고 한다. PC방 관리자, 공안 부문, 컴퓨터 전문가들이 모두 배후의 해커를 찾는데 힘썼지만 아무 소용이 없었다. 또한 방화벽을 설치하고 IP주소를 변경해도 모두 소용이 없었다. 결국 PC방 주인은 이 사건을 해결하기 위해 현상금 5만 위안을 걸고 컴퓨터 고수를 찾고 있다.

사용자 PC에 악성코드 감염을 목적으로 한 새로운 유포 방식이 발견돼 주의가 요구된다. 이 유포 방식은 웹 브라우저를 사용해 인터넷을 이용하는 사용자들이 특정 사이트에 방문할 경우, 다른 사이트로 이동하거나 웹 브라우저 종료가 불가하도록 한 후, 해당 페이지에서 벗어나기 위해서는 업데이트 프로그램을 설치하라는 등의 특정 프로그램을 설치하도록 유도하여 사용자들에게 악성코드를 감염시키는 방식이다. 하우리(대표 김희천 www.hauri.co.kr) 관계자는 “해당 방식은 웹 브라우저의 닫기 버튼을 이용한 종료, 새로운 웹사이트로 이동 등

경찰청은 8월 30일, 2013년 정보화보안 전문요원(경장, 순경)을 특별채용한다고 공고했다. 올해 하반기 특별채용으로 사이버 수사요원, 보안 사이버 수사요원, 정보화보안 전문요원을 채용하는 것이다. 이번 특별채용은 3개 모집분야별로 시험이 진행되며 각 분야별로 디지털포렌식, 데이터베이스 등 세부분야로 나눠 진행된다. 중복지원은 불가능하다. 특히 응시자는 응시자격요건과 관련 보유 자격증, 취득학위 등 특별조건에 부합하는지 여부를 잘 확인하고 지원해야 하며 실기합격자의 서류전형 결과 자격요건 결여시에는 합격이 취소될 수도 있다. 악성

디지털 포렌식과 관련된 업무를 보면서 디지털 포렌식에 관한 연구소의 필요성에 대한 주장을 한지 10년이 지난 즈음에 디지털 포렌식 연구소가 국가기관에 개소된 것은 대단한 일이 아닐 수 없다. 민?형사상의 가장 기본적인 증거의 하나인 디지털 증거가 일상화되고, 디지털 포렌식이 수사의 정점으로 부각되면서 끊임없이 제기되었던 것이 디지털 증거의 위변조에 대한 논란이었다. 결국 경찰과 검찰에서도 디지털 증거의 확보 능력에 관한 연구소의 필요성은 수년전부터 제기되었던 것이고 이러한 필요성은 본인의 논문에서도 지속적으로 연구되고 주장되었던 것

모바일 청첩장 문자메시지로 위장한 악성코드 유포가 확인돼 주의가 필요한 상황이다. 이 악성코드가 설치될 경우 개인정보 및 금융정보를 탈취당해 피해를 입을 수 있다. 이번 모바일 청첩장 스미싱을 발견하고 분석 보고서를 데일리시큐에 제보한 한국IT전문학교 이삭, 박명서, 김동현씨는 “이 악성코드 내에는 5개의 악성코드로 인해 여러 피해자의 정보에 맞춘 금융정보 탈취 악성코드를 설치하는 치밀함을 보인 악성코드다”라고 설명했다. 해당 URL을 클릭할 시, apk가 자동으로 다운로드 되며 악성코드에 감염되게 된다. 악성코드는 구글 플레이 스