구글 팔레스타인(http://google.ps/) 웹사이트가 변조되는 사건이 발생했다. 구글 맵스에서 팔레스타인이 이스라엘로 표기되는 것에 불만을 품은 팔레스타인의 한 해커가 이번 일을 계획한 것으로 알려졌다. 그는 26일(현지시각) 변조된 구글 팔레스타인의 웹페이지에 ‘구글이여, 구글 맵스에 있는 그 나라는 이스라엘이 아니라는 것을 상기시키기 위해 팔레스타인에서 인사 드립니다. 그 나라는 팔레스타인이라고 불린답니다’라는 문구를 남겼다. 이어 ‘질문: 구글 맵스에서 이스라엘의 국가명을 팔레스타인으로 바꾸면 어떨까요!!! 그건 혁명과

금융보안연구원(원장 김광식)과 금융정보보호협의회(위원장 금융감독원 수석부원장 최종구)가 공동 주최하고, 금융위원회, 금융감독원, 금융보안포럼이 후원하는 제7회 금융정보보호 컨퍼런스가 내달 4일 한국과학기술회관에서 개최된다. 지난 2007년부터 개최된 FISCON은 금융전산 보안 강화 종합대책의 성공적 실현을 위한 과제 중심으로, 정책, 기술, 우수사례 등 4개 세션으로 진행될 예정이다. 국제해킹대회인 데프콘CTF에서 3위에 입상한 전문가 오프닝 강연을 비롯해, 금융감독원의 금융전산 보안 정책 추진 방향 등 14개 강연이 진행된다.

지난 6개월간 모바일 기반의 악성코드가 30% 증가했으며 하루 평균 1천3백개 이상의 신규 악성코드 샘플이 탐지되고 있다는 조사결과가 나왔다. 포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 지난 1월 1일부터 7월 31일까지 7개월간 조사한 결과를 바탕으로 포티가드 위협 동향 보고서를 발표했다고 27일 밝혔다. ◇모바일 기반의 악성코드의 증가=포티가드랩에서는 지난 6개월간 모바일 기반의 악성코드가 30퍼센트 증가한 것으로 조사됐다. 조사팀은 하루 평균 1,300여개 이상의 신규 악성코드 샘플을 탐지했으며, 추적결과

2012년, 맥이 안전하다는 믿음이 무너지며 실질적으로 맥 악성코드가 사이버 보안에 심각한 위협이 되고 있음을 보여 주었다. 단적인 예로 2012년 초에 70만대의 Mac OS X 컴퓨터가 Flashfake 봇넷에 감염된 것이 발견되었다. Flashfake 악성코드가 발견된 이후에는 아직 심각한 전염성 악성 코드는 없었지만 표적 공격에는 늘 맥 악성코드가 등장했다. 그 이유는 애플 제품을 많은 영향력 있는 정치인과 유명 기업가들이 애용하기 때문이며, 이들이 소유한 애플 기기에 저장된 고급 정보는 사이버 범죄자의 관심을 끌기에 충분하

이전 글에서는 Volatility Plugin 개발을 위한 시작 단계를 알아보았다. 이번 글에서는 시작 단계 다음인 기능 구현 단계부터 수행 된 기능의 결과물 출력, 조금 더 성능이 좋고 Volatility에서 지원하는 여러 가지 플러그인들의 활용 방안을 살펴볼 예정이다. 4. 나만의 기능 만들기이번에는 calculate 함수에 대해서 살펴보자. 플러그인에서 실질적인 기능을 하는 함수이다. 해당 함수에서는 대부분 필수적으로 다음과 같은 소스코드가 들어간다. 메모리 이미지를 분석하기 위해서는 필히 메모리 이미지의 가상 주소 영역 또는

유명 커뮤니티 디시인사이드가 변조된 채로 1년 이상 방치되어있는 것으로 의심된다는 제보가 들어왔다. 검색을 통해 해당 웹사이트로 접속할 때 랜덤한 확률로 302 Moved Temporarily를 발생시켜 다른 웹 페이지로 리다이렉션을 시키고 있다는 내용이다. 이를 데일리시큐에 제보해 온 한국폴리텍2대학 고남현씨는 “검색을 통해 해당 공격자가 다른 웹사이트에서도 비슷한 공격을 감행한 흔적을 찾을 수 있었다. 검색 결과 해당 공격자는 웹 해킹에 관심이 많은 중국인으로 추정된다”며 “보통 악성코드로 인한 리다이렉션 피해가 많아, 웹 사이

SatoshiDice는 가장 큰 비트코인(bitcoin, 온라인 가상화폐) 온라인 도박 사이트 중의 하나이다. 이 사이트는 2013년 1월, 작년 한 해 이익이 3만3천310 비트코인이라고 발표했다. 당시 가치로 약 60만 달러(약 6억 7천 만원)에 해당한다. 최근 들어 거래가 활성화되면서 지금 현재의 가치는 훨씬 높다. 올해 7월 SatoshiDice는 다른 사람에게 판매되었다고 한다. 해외 관계자에 따르면 SatoshiDice에서 거래되는 비트코인은 전체 비트코인 거래의 절반을 차지한다고 한다. 지난 6월 SatoshiDice

가트너의 유명 분석가이자 부사장인 아비바 리탄은 사이버 절도단이 이름이 밝혀지지 않은 3곳의 은행을 대상으로 송금서비스를 공격했다고 밝혔다. 사이버 절도단은 특정 계좌를 추적하는 대신 금융기관의 송금 결제 스위치에 침투해, 많은 계좌에서 돈을 훔쳤다. 이 범죄는 자금을 빼내는 동안 은행의 시선을 분산하기 위해 "낮은 수준의(Low-powered)" 디도스 공격도 수행했다. 디도스로 시선을 분산하는 것을 새로운 것은 아니다. 사이버 도둑들은 가짜 ACH 거래를 하는 동안 시선을 분산하기 위해 다른 공격을 사용한 적이 있다.

미국 미주리 법원에서 소송이 제기된 문서에 따르면, 리버티 뮤추얼 보험회사는 쉬눅스 슈퍼마켓 체인 회사 소유의 컴퓨터 시스템 침해사고로 발생한 소송과 관련된 비용에 대해서는 지불하지 않을 것이라고 밝혔다. 이 보험회사는 쉬눅사의 총 책임보험 증권에는 해킹에 대한 비용은 포함되어 있지 않으며, 데이터는 유형의 재산으로 간주되지 않는다고 주장하고 있다. 리버트 뮤추얼사는 또한 해킹에 의해 피해를 입은 여러 은행들이 제기한 지급요구는 쉬눅스의 책임이지 자사의 책임이 아니라고 밝혔다. -www.scmagazine.com/ins

그로크로(Groklaw) 웹사이트는 미국 정부의 감시를 피하기 위해 운영을 중단할 것이라고 발표했다. 그로크로는 자사의 발신지 익명성을 약속했으나, 이번에 드러난 감시 관행으로 보면 사이트는 더이상 익명을 보장할 수 없게 된다는 것을 의미한다. 그로크로 설립자인 파멜라 존스는 최근에 밝혀진 미국 국외에서 오는 이메일을 수집하고 데이터를 수년간 저장하는 첩보 관행에 대해서 언젠가는 기술적으로 데이터 암호화를 통해 읽을 수 없도록 할 수 있을 것이라는 희망을 지적했다. 지난 몇 주동안 암호화 이메일 서비스인 라바비트(Lavabit) 및

월 스트리트 저널에 따르면, 미국 국가보안국(NSA)은 미국에서의 인터넷 트래픽 3/4을 접근할 수 있는 감시 네트워크를 가지고 있다고 보도했다. 이 신문은 전직 및 현직 NSA 직원의 정보를 언급했다. 이 보도에서는 또한 어떤 경우는 NSA는 미국 시민들 간 이메일 통신 내용도 보유하고 있다고 밝혔다. -www.cnn.com/2013/08/21/tech/web/nsa-spying-75-percent/index.html [외신. 2013. 8. 21. SANS Korea / www.itlkorea.kr]

스마트폰 보안 앱인 ‘V3 모바일’ 설치 안내로 위장한 스미싱 사례가 발견되어 사용자의 주의가 요구된다. 안랩(대표 김홍선 www.ahnlab.com)은 최근 안랩의 모바일 보안 제품인 ‘V3 모바일’을 사칭한 악성 앱과, 해당 악성 앱의 설치를 유도하는 안랩 사칭 문자 메시지가 발견되어 사용자의 주의가 필요하다고 발표했다. 먼저, 이번에 발견된 안랩 사칭 문자 메시지는 ‘[공지사항] Ahnlab에서 알려드립니다.’로 시작해 마치 안랩의 공식 메시지인 것처럼 사용자를 속인다. 메시지에는 개인정보 유출을 막기 위해 V3모바일을 설치하

이스트소프트(대표 김장중)는 최근 스미싱 기법을 통해 유포되는 악성앱 중 기기관리자 권한을 획득하는 동시에 안드로이드 취약점을 이용해, 기기관리자 리스트에서 자신을 숨기는 악성앱이 계속 발견되고 있어 사용자들의 주의가 필요하다고 밝혔다. 해당 악성앱은 스미싱을 통해 흔하게 유포되는 소액결제를 노리는 악성코드지만 기존 스미싱 과 관련하여 악성앱과 크게 다른 차이 한 가지가 있다. 2013년 6월초에 발견된 ‘Obad’라고 불리는 신종 악성앱의 코드 일부를 차용해 일단 앱이 설치되면 기기관리자 권한을 탈취하는 동시에 안드로이드의 취약점

패턴 매치 기반 보안솔루션의 문제점을 알 수 있는 가장 최근의 사례로 '사이버 6.25' 사태가 있다. 당시 청와대 홈페이지가 해킹당하는 보안 사고가 발생했는데, 해당 사고의 핵심은 홈페이지가 변조되고 나서야 해킹 사실이 알려졌다는 점이다. 청와대가 IDS, IPS, 웹방화벽 등의 보안솔루션 중 최소 하나 이상의 보안솔루션을 사용하고 있다고 가정했을 때, 홈페이지가 변조되고 나서야 해킹 사실이 알려졌다는 얘기는 보안솔루션이 해커의 공격 시도를 탐지하지 못했거나, 탐지는 했지만 그 탐지로그를 적시에 확인하지 못했음을 의

그동안 내부 보안(Internal Security)을 위한 제품으로 성장을 거듭해 온 NAC 솔루션의 과거와 현재를 살펴보고 향후 발전 방향에 대해 전망해 보는 시간을 가졌다. 이번 5회 기고를 끝으로 NAC 특별 기고를 마치고자 한다. 1회 들어가며 (Intro)– 보안 관리자의 NAC(낙, 樂)2회 가시성 (Visibility)3회 빅데이터 (Resource Center)4회 규제 (Compliance)5회 결론 (Conclusion) 며칠 전 즐겨보던 Techtarget(searchnetworking.com) 기사

생활 속 알기 쉬운 보안이란 주제로 UCC 콘테스트가 열렸다. 학생부터 일반인까지 응모작이 69편에 달하는 등 참여 열기가 뜨거웠다. 안랩(대표 김홍선 www.ahnlab.com)은 정보보안 인식을 높이기 위해 6월 5일부터 8월 16일까지 진행한 제 1회 안랩 UCC 콘테스트를 마감했다. 안랩은 ‘생활 속 알기 쉬운 보안’을 주제로 진행한 이번 콘테스트 응모작 69편 중 10편이 최종 본선 진출작으로 선정되었다고 밝혔다. 본선 진출작품 10편은 APT, 스마트폰 보안, 좀비 PC 방지, 개인 정보 보호 등 다양한 소재의 작품들로

3.20 전산대란 이후, 사용자 대부분의 보안 인식과 태도가 크게 성장한 것으로 나타났다. 이스트소프트(대표 김장중)는 지난 7월 정보보호의 달을 맞아 ‘3.20 전산대란 이후 보안 인식 변화’를 확인하기 위해 진행한 설문조사에 총 2,773명이 응답했다고 밝혔다. 조사결과 응답자의 93.3%가 PC에 알약 등 백신 프로그램을 설치해서 사용하고 있으며, ‘보안관련 지침 실천 정도’에 대해 ‘적극적으로 실천(37.4%)’, ‘가끔 실천하는 편(38.8%)’이라고 응답하여, 70%가 넘는 사용자들이 기본적인 보안 수칙을 지키고 있는 것

한국정보기술연구원(원장 유준상, 이하 KITRI)은 2013년도 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)의 2기 교육과정을 보다 강화하기 위해 멘토단을 추가 구성했다고 밝혔다. 국내 뿐만 아니라 수준 있는 외국의 보안 전문가까지 구성된 2기 멘토단은 교육생에 실무와 관련된 실전지식 및 노하우를 전수할 뿐만 아니라, 차세대 보안리더로서 소양 및 진로지도까지 지원하는 역할을 담당한다. 외국인 멘토는 차세대 보안리더의 어학능력 제고 뿐만 아니라 글로벌 마인드 함양, 리더쉽 및 해외 최신기술동향 교육을

8월23일 오후 3시부터 고려대 백주년기념관 국제회의실에서 공인인증서 개선방향 끝장토론회가 개최됐다. 최근 뜨거운 감자로 떠오른 공인인증서 관련 각분야 의견이 다른 전문가들이 참석해 열띤 토론을 펼쳤다. 특히 영국출장으로 부득이 토론회에 참석하지 못한 김기창 고려대 교수는 인터넷을 통해 자신의 의견을 영상으로 발표했다. 그렇다면 참석한 전문가들은 어떤 의견을 발표했을까? 데일리시큐에서는 이들의 발표내용을 상세한 영상으로 담았다. 다음은 이날 토론자들의 주요 토론 내용을 담은 영상이다.

소만사 최일훈 연구소장의 DB방화벽 바로알기 마지막 칼럼이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 로그위변조를 방지하는 ‘WORM 스토리지’세번째는 로그위변조방지 기능이야. 로그위변조방지 기능은 법에서 규정한 기능이야. 개인정보보호법 8조에 따라서 개인정보처리시스템 로그는 위변조방지처리해서 최소 6개월이상 보관해야 해. 위변조방지처리를 하려면 DVD?CD-ROM?블루레이 같은 ‘덮어쓰기 방지매체