지난 연재(dailysecu.com/news_view.php?article_id=4984)에서 IDS 로그 전수 검사를 통해 룰의 문제점을 찾아 수정함으로써 침입 탐지 정확도를 향상시킨 사례를 살펴봤었다. IDS? 어떤 이는 생소하게 느꼈을 것이고, 어떤 이는 '트렌드에 안 맞게 왠 IDS? 그 구식 보안솔루션 아직도 쓰나?' 라며 의아하게 생각했을지도 모르겠다. 이 시간에는 네트워크 기반의 최초이자 본격 패턴 매치 기반 보안솔루션임에도 '구식'이란 오명을 쓰고 있는 IDS와 핵심 기술인 '패턴

내부 보안(Internal Security)을 위한 제품으로 성장을 거듭해 온 NAC 솔루션의 과거와 현재를 살펴보고 향후 발전 방향에 대해 전망해 보는 시간을 갖고자 한다. NAC에 대한 연재는 다음과 같은 순서로 진행될 예정이다. 1회 들어가며 (Intro)– 보안 관리자의 NAC(낙, 樂)2회 가시성 (Visibility)3회 빅데이터 (Resource Center)4회 규제 (Compliance)5회 결론 (Conclusion) 지난 2000년 초 패치관리시스템(PMS) 제품이 인기를 끌었다. 지금은 패치(Patc

팔레스타인의 웹 개발자이자 해커인 칼릴 슈레아테(Khalil Shreateh)는 페이스북의 프라이버시 설정을 우회해 다른 사람의 타임라인(Timeline)에 글을 마음대로 게재할 수 있는 취약점을 발견하고 이를 페이스북측에 보고했다. 그러나 페이스북 보안팀이 그가 발견한 치명적인 취약점을 세차례나 인정하지 않자, 그는 자신의 주장이 옳다는 것을 증명하기 위해 페이스북의 설립자인 마크 주커버그(Mark Zuckerberg)의 타임라인에 취약점과 관련한 글을 게재했다. 해당 취약점은 공격자의 친구 목록에 추가되지 않은 사용자에게도 적용

정보보안 전문 커뮤니티 시큐리티플러스(SecurityPlus, 대표 박형근)는 열린 보안, 정보 공유, 그리고 혁신적 가치 창출을 지향하는 정보보안을 목표로 하는 대학생과 대학원생 연합 커뮤니티인 SecurityPlus Union Academy(S.U.A)를 창립한다고 밝혔다. 전국의 정보보안에 관심있는 재학, 휴학생을 포함해 대학(원)생을 대상으로 서로 간의 커뮤니케이션을 통한 빠르고 다양한 정보 공유, 세미나 개최 및 단체 프로젝트를 통한 학업의 다양한 경험과 지식의 공유, 그리고 정기적인 모임을 통해 다양한 회원들 간의 유대감

올해 상반기 PC와 모바일 보안 위협은 어떤 것들이었을까. 안랩은 상반기 PC 보안 위협 동향과 모바일 보안 위협 동향을 발표했다. PC보안 위협은 정부기관과 언론기관 대상 공격, 인터넷 뱅킹 악성코드, 제로데이 취약점, 게임정보 탈취 악성코드 등이었고, 모바일 보안 위협은 정보 유출 및 과금 유발 트로이목마가 등이 다수 발견됐다고 정리했다. 다음은 보안 위협에 대한 상세 내용이다. 1. 상반기 PC 보안 위협 동향◇정부기관, 언론 및 금융기관을 대상으로 한 대규모 보안사고 발생2013년 상반기에는 정부기관 웹사이트와 언론사 및 금

소만사 최일훈 연구소장의 DB방화벽 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 웹과 DB를 이어주는 ‘WAS(Web Application Server)’ DBMS접근방식 세번째는 ‘WAS(Web Application Server)’를 통한 접근이야. ‘WAS’는 웹과 DB 사이에서 DB내 자료를 조회해주는 웹애플리케이션서버야. (웹으로 DB내 개인정보를

이 자료는 보안에 대한 올바른 정보 전파를 통해 자신과 직장의 정보와 재산을 보호하기 위한 안랩의 보안지식 공유 캠페인인 ‘보안 바로알기(Know the security) 캠페인’의 일환으로 제공하는 자료다. 안랩은 ‘보안 바로알기(Know the security) 캠페인’의 일환으로 지난 ‘백신 바로알기’, ‘APT 바로알기’, ‘보안 종결론 바로알기’, ‘위장 악성코드 바로알기’에 이어, 정보를 안랩의 블로그 및 SNS를 통해 배포했다. ◇인터넷 뱅킹보안인터넷 뱅킹 이용자가 8000만 명을 돌파(모바일 뱅

데일리시큐는 고려대학교 정보보호대학원 임종인 원장과 만나 현재 한국의 사이버보안 역량 강화 문제와 사이버안보 법제문제 그리고 사이버보안 인력양성 체계 문제점과 대책, 정보보안산업 육성 등에 대한 임 원장의 생각을 들어봤다.임종인 원장은 "국가 사이버보안역량 강화를 위해서는 사이버보안 컨트롤타워가 명확해야 하고 사이버영재 육성이 이루어져야 한다는 것이 당면문제다. 더불어 정보보호 산업도 발전해야 육성된 인재들이 산업전선에서 열심히 일할 수 있다"며 "국가는 정보보호 산업을 이윤창출 입장에서만 볼 것이 아니라 국가 발전을 위해 꼭

이뮬(eMule) P2P 기반으로 제작되어 유료로 서비스되는 파일 공유 서비스 프루나(Pruna)가 2013년 8월 17일경부터 이메일 주소만 입력할 경우 회원 아이디와 비밀번호가 노출되는 보안 사고가 발생했다. 관리자 계정 4개가 노출된 상태였으나 프루나 측에서 대응하고 있는 상태다. 이 사실을 블로그에 올리고 주의를 당부한 ‘울지않는 벌새’ 운영자는 다음과 같이 문제점을 지적했다. 프루나 홈페이지에서 제공하는 아이디/비밀번호 찾기 메뉴를 통해 접속을 해보았다. 아이디/비밀번호 찾기 메뉴에서는 본인 확인을 위해 이메일, 휴대폰,

미국 주요 언론회사인 워싱턴 포스트, CNN, 더 타임의 웹 사이트가 해커의 공격대상이 되었다. 공격당한 사이트에 있는 일부 링크는 사용자들에게 시리아 전자군(SEA) 웹 사이트로 가도록 리다이렉트했다. SEA는 3개 사이트에서 사용하는 써드 파티 링크 권고 서비스인 아웃브레인(Outbrain)을 통해 공격했다고 주장하고 있다. 워싱턴 포스트는 "이번 공격은 패스워드 정보를 획득하기 위한 지능적인 피싱 공격의 결과"라는 성명을 발표했다. -www.bbc.co.uk/news/technology-23712007 [외신.

최근 중국과 한국에서 문제가 된 스트러츠 프레임워크 취약점 공격이 해외에서도 발생하고 있다. 한국 사이트에 대한 공격에 대해 데일리시큐가 최초 보도한 바 있다.-기사: dailysecu.com/news_view.php?article_id=4812 해커들이 현재 자바용 아파치 스트러츠 프레임워크의 취약점을 공격하고 있다. 이 취약점에 대한 패치는 지난 7월에 발표되었으나 구형, 취약점이 있는 스트러츠를 운영하고 있는 많은 응용이 존재한다. 해커들은 취약한 시스템에 백도어를 설치하는 자동화 도구를 사용하고 있다. -www.

안드로이드 기기를 노리는 악성코드가 모바일 광고 네트워크를 통해 유포되고 있는 것이 발견되었다. 많은 개발자들이 수익을 얻기 위해 앱에 광고 프레임워크을 포함하고 있다. 모바일 앱에 있는 광고는 앱 자체의 일부 코드로 구현되어 있다. 아시아에서 발견된 공격 기법은 기기에 사기 및 네트워크를 이용해 코드를 삽입한다. 사용자들이 합법적인 앱을 다운로드 받아 설치하면, 악성코드는 사용자에게 설치를 승인하도록 하며, 다운로드 받은 앱의 정상적인 프로세스로 보인다. -www.computerworld.com/s/article/92

미국 텍사스의 한 가족은 집에 있는 유아 비디오 모니터링을 통해 애기 침대에서 잡음을 들었다. 한 남자가 애기를 향해 음란하게 소리를 지르고 있었다. 부모가 방에 들어갔을 때도 그 남자는 음란한 소리를 질렀다. 이 가족은 방화벽을 설정하고 와이파이 네트워크에 연결된 유아 모니터 카메라 보안 라우터에 패스워드를 설정하는 등의 예방조치를 취했다. -www.bbc.co.uk/news/technology-23693460 [외신. 2013. 8. 14. SANS Korea / www.itlkorea.kr]

최근 논란이 되고 있는 전자서명법 개정과 관련 찬성측과 반대측의 끝장 토론이 열리 예정이다. 고려대학교 정보보호대학원(원장 임종인 교수) 부설 금융보안교육연구센터는 오는 8월 23일(금) 오후 3시부터 고려대학교 백주년기념관 국제회의실에서 공인인증서 개선방향 끝장토론회를 개최한다고 밝혔다. 이번 토론회에는 전자서명법 개정에 찬성하는 측과 반대하는 측이 모두 참여하여 관련된 이슈를 모두 논의하며, 그동안 잘못된 이해와 오해가 있는 부분을 해소하여 보다 정확하고 합리적인 대안을 모색한다. 이 토론회에는 충남대학교 김대영 교수, 경북대학

POC(HNS)와 해커스쿨(hackerschool.org)이 공동 주최하는 제8회 하계 해킹캠프가 8월 17일부터 18일 양일간 경기도 양평 셀라리조트에서 개최됐다. 이날 해킹캠프에는 초등학생부터 직장인까지 총 80여 명이 참가했으며 참가자 출신지역도 멀리 진주, 부산, 대구와 대전, 경기, 서울 등 각지에서 참가해 학생들의 해킹캠프 참가에 대한 관심이 날로 높아지고 있다는 것을 알 수 있었다. 캠프장에 도착해 점심식사 후 조편성을 마치고 각자 소개와 팀별 소개 시간을 가졌다. 이후 다양한 주제 발표가 이어졌다.

한국인터넷진흥원(KISA, 원장 이기주)은 인터넷·정보보호 분야 전문 정보를 국민과 관련 연구자들이 보다 쉽게 이용하도록 KISA의 발간물을 삼성경제연구소 홈페이지(www.seri.org)에서 제공한다고 밝혔다. SERI와의 이번 제휴는 정부 3.0에 발맞추어 인터넷 및 정보보호 분야 정보의 적극적 공유를 통해 민간부문에 창의와 활력을 더하고 새로운 가치 창출을 지원하고자 하는 취지에서 이루어졌다. KISA가 제공하는 주요 자료 및 발간물은 정책·기술 분석 보고서, 인터넷·정보보호 동향 리포트 등이다. SERI 홈페이지 인포센터 메

소만사 최일훈 연구소장의 DB방화벽 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 서버관리의 핵심 ‘Telnet’통제의 필요성DBMS에 접근하는 방식 두번째는 ‘Telnet’과 ‘FTP’를 통한 터미널접근이야. (전문용어가 들어간다고 너무 겁먹지 말 것!) ‘Telnet’은 멀리 떨어진 컴퓨터 사이에 터미널을 만들어 주는 Text기반의 원격서비스인데 주로

안드로이드 모바일 악성코드를 원격 제어하는 데 구글 클라우드 메시징(GCM) 서비스가 이용된 것으로 드러났다. 이미 일부 국가에서는 GCM을 C&C 서버로 이용한 악의적인 프로그램이 상당수 발견된 것으로 알려졌다. GCM은 앱 개발자가 서버에서 기기에 설치된 애플리케이션이나 크롬 앱으로 작은 크기의 패킷을 전송할 수 있도록 고안됐다. 일반적으로 이러한 패킷에는 광고 정보, 혹은 링크나 앱에서 실행되는 명령이 포함되며, 이는 종종 특정 메시지가 도착했을 때 알람으로 알려주는 기능인 푸쉬(Push) 서비스에 이용되기도 한다. GCM이

뉴욕타임즈 및 다른 유명한 기관 네트워크를 해킹한 용의자인 중국해커들이 새로운 해킹 도구를 이용해 다른 해킹 라운드를 시작했다. 중국인민해방군과 관련이 있는 것으로 보이는 APT12는 뉴욕타임즈 해킹이 올해 초 알려진 후, 레이다에서 발견되지 않는다. 이 단체는 올해 5월에 처음으로 새로운 활동을 하는 것으로 알려졌다. 새로운 공격대상은 아직 정해지지 않았으나 "경제 정책"을 만드는 것과 관련있는 기관으로 파악됐다. 악성코드를 업데이트해서 해킹도구가 침입탐지시스템을 우회해 탐지 되지 않는 방법을 사용하고있다. -ww

8개월 안에, 마이크로소프가 윈도 XP 지원을 중단할 예정이다. 2014년 4월 8일 이후에는 고객 지원을 위해 비용을 지불한 정부 및 기업은 중요 보안 업데이트를 계속 받을 수 있지만, 일반 개인들은 더 이상 보안 업데이트를 받을 수 없다. 윈도 XP 지원 중단일이 다가옴에 따라, XP 운영체제 취약점을 찾아낸 해커들은 정보를 가지고 있으면서 지원이 중단되면 이를 이용해 취약점을 판매할 수 있다. 취약점이 엄청난 가치가 있는 이유는 여전히 윈도 XP가 많이 사용되고 있기 때문이다. 윈도 XP 지원이 중단될 시점에도 전세계 PC의