일본 경찰은 악성코드 유포 범죄에 관련한 9명을 구속했다. 이번에 구속된 갱단은 모바일 기기 사용자로부터 연락처 정보를 훔치는 안드로이드 악성코드를 배포했으며 그 데이터를 이용해 가짜 데이트 웹사이트에 등록했다. 이 집단의 두목은 마사키 카가와이며, IT회사의 사장이다. 이들은 사이버 범죄로 4백만달러(원화 약 45억원)이상을 벌었다. 이들은 특별히 조작된 앱에 악성코드를 포함해 제3자가 운영하는 앱 스토어에 등록했다. -www.theregister.co.uk/2013/07/25/japanese_police [외신. 2

애플 개발자 웹 사이트에 대한 공격에 따라 애플 사용자를 대상으로 패스워드를 변경하라는 피싱 이메일이 급증하고 있다. 피싱 이메일 내용을 보면 이메일이 가짜라는 표시가 분명히 나타나지만 사기꾼들은 사용자들에게 공포감을 유도하기 위해 최근의 사건에 대한 정서적 반응을 이용한다고 관계자는 말한다. -news.cnet.com/8301-1009_3-57595511-83/ [외신. 2013. 7. 25.SANS Korea / www.itlkorea.kr]

2013년도 국가인적자원개발 컨소시엄사업을 통해 운영하는 교육과정으로, 고용노동부 2013년도 국가인적자원개발컨소시엄 사업 운영기관인 한국인터넷진흥원의 파트너 기관으로 선정된 상명대학교에서 실시한다. 교육은 주로 한국인터넷진흥원과 협약이 체결된 일반기업의 정보보호 책임자를 대상으로 실시하며 교육비는 100% 정부에서 지원하는 교육과정이다. 1회 교육 시, 25명의 소수정예 교육인원이 40시간의 교육을 이수하게 되며 올해 총 4회에 걸친 교육과정이 이어질 예정이다. 미 협약기업 수강희망자는 한국인터넷진흥원과 협약 체결 후, 교육과정에

감염된 스마트폰을 해커가 화면을 보면서 원격제어할 수 있는 모바일 악성 앱이 발견돼 이용자들의 주의가 필요하다. 하우리 모바일 보안연구팀은 “일반적인 스미싱 문자는 단축URL을 사용하지만 해당 문자는 일반적인 Full 링크를 그대로 사용하고, 실제 존재하는 결혼정보 회사의 웹 사이트를 보여줌과 동시에 악성 애플리케이션을 다운로드 하도록 유도하기 때문에 사용자가 인지하기 어렵다”며 주의를 당부했다. 이 악성 앱의 배포방식은 기존과는 다르게 해커가 만들어 놓은 악성 앱 배포서버에 정상 웹 페이지의 IFRAME 태그를 삽입해 악성 웹 페

최근 북한과의 대립적 관계가 악화됨에 따라 대중의 관심과 이슈를 이용해 북한 관련 내용으로 ‘김정은용인술.hwp’ 이라는 한글 악성문서를 유포해 특정기관을 공격하는 정황이 포착됐다. APT 공격은 대부분 특정 기관에 악성파일이 첨부된 해킹메일을 발송하여 사용자가 의심없이 열람하도록 유도하고 첨부된 파일을 열람할 경우 사용자가 인지할 수 없도록 정상파일과 악성파일이 함께 동작하도록 제작되어 있다. 하우리 김정수 센터장은 “이번에 발견된 해당 악성문서 또한 전형적인 APT 공격의 특징과 배포 방법을 이용해 특정기관으로 배포된 것으로 추

국내 주요 사이트의 관리자 계정을 수집하는 악성파일 숙주가 국내 특정 웹 사이트 2곳에서 유포 중인 것이 발견됐다. 잉카인터넷 관계자는 “7월 26일 오후 1시경 현재 해당 웹 사이트가 정상적으로 작동하고 있으며 유관기관 등에 신속하게 악성파일 유포지 정보를 공유하고 차단협조를 요청한 상태”라며 “해당 악성파일들은 언론사, 광고사, 게임사, 포털사, 교통, 통신, 커뮤니티, 보안장비 등의 웹 사이트 관리자 페이지 정보를 보유하고 있어 각별한 주의가 필요하다”고 강조했다. 또 “기존 3.20 사이버 테러와 6.25 사이버전의 공격코드

악성코드 유포지 링크 하나를 추적해 통계 서버를 발견했고 수치 확인 결과, 지난 주말동안 1만대 가량의 국내 PC들이 감염된 것이 확인됐다. 해당 유포지 링크는 현재시각에도 활성화 되어 있고 계속 감염이 증가하고 있는 상황이라 심각하다. 보안이 취약한 웹사이트에 방문하는 사용자에게 최신 제로데이 취약점을 활용해 악성코드를 자동으로 감염시키는 드라이브바이다운로드 공격이 수년째 기승을 부리고 있다. 최근에는 피싱이나 파밍에까지 다양하게 활용되고 있다. 공격자는 공격 성공율이나 공격이 성공한 좀비PC의 정보를 파악하기 위해 통계 서버를

한국 해커들의 글로벌화가 본격 진행중이다. 해킹보안 실력은 물론 영어실력까지 겸비한 국내 해커들의 노력덕분에 예전에 엄두도 내지 못했던 해외 발표들이 줄을 잇고 있다. 글로벌 정보보안 전문기업 NSHC(대표 허영일 www.nshc.net)는 7월 19일부터 20일까지 대만 타이페이에서 열리는 세계적인 보안•해킹 컨퍼런스인 ‘HITCON 2013’ 에서 주제 발표를 해 주목을 받았다. 발표자는 NSHC의 허영일 대표와 봉용균 주임

올해로 5회 째를 맞이하는 ‘Secure Korea 2012’가 “대한민국을 방어하라”는 주제로 8월 20일(화) 국회의원회관 대회의실에서 개최된다. 국회 과학기술혁신포럼(대표의원 서상기)과 한국해킹보안협회(회장 박성득)가 공동으로 주최하는 본 행사는 초청강연?주제발표 및 해킹시연 등의 컨퍼런스 형식으로 행해지며 보안솔루션 전시 및 정보보안분야 유공자에 대한 Secure Korea 대상이 수여된다. 먼저 오전 행사로 “전자파위협과 사이버테러 보안대책”을 주제로 고려대 손영동 교수의 초청강연과 전문 화이트 해커의 무선네트워크(스마트폰

캔섹웨스트(CanSecWest)가 진행하는 Pwn2Own 운영자였던 아론 포트노이(Aaron Portnoy)가 한국에 왔다. POC에서 운영하는 트레이닝 코스 강의를 위해 이번주 한국을 방문한 아론과 그의 동료 제프(zef)를 데일리시큐가 직접 만나봤다. 그들의 숙소가 있는 선릉역 근처 족발집에서 만나 족발과 소맥으로 허기를 채우며 이런저런 대화를 나누었다.(통역은 HNS에서 협조) 아론은 현재 엑소더스인텔리전스(www.exodusintel.com)라는 회사를 설립해 제로데이 취약점 연구에 전념하고 있는 유명 해커다. 그는 7월 2

보이스피싱에 이어 우리를 당황시키는 파밍 악성코드가 지속적으로 발견되고 있어 특별한 주의를 기울여야 할 것으로 보인다. 안랩 ASEC 대응팀은 “과거에는 보이스 피싱으로 대표되는 피싱 사기가 주를 이루었다. 하지만 최근에는 가짜 은행 사이트에 접속하도록 해 금융 정보를 빼내는 '파밍', URL이 포함된 문자 메시지로 악성코드를 유포하는 형태의 '스미싱'까지 그 수법이 날로 고도화하고 있다”며 주의를 당부했다. 이들의 구체적인 의미를 정리하면 아래와 같다. ◇피싱(Phising): 금융기관 등으로 위장해

최근 금융사 보안모듈의 메모리를 변조하는 지능화된 공격방식의 파밍용 악성파일이 변칙적인 광고성 악성 프로그램, 애드웨어를 통해서 은밀하게 전파되는 정황이 처음으로 포착됐다. 잉카인터넷 대응팀은 “그동안 전자금융사기를 위한 악성파일들은 불특정 다수의 웹 사이트에 각종 보안 취약점 코드를 삽입하고 보안상태가 허술한 이용자들에게 무작위로 감염시키는 이른바 Drive By Download 기법이 주류를 이루고 있어, 웹 관제 감시센서 등을 통해서 조기에 탐지하여 차단하는 효과를 발휘하고 있다”며 “그러나 이번과 같이 포털사이트의 블로그나

국내 모 사무용품 유통 사이트에서 XSS 취약점이 발견됐다. 메타태그를 사용해 게시글 본문에 넣을 경우 이동할 홈페이지로 바로 바뀔 수 있는 취약점이다. 이 취약점을 발견하고 데일리시큐에 제보한 김덕현 군(김해고)은 “해당 사이트에 html 태그가 뚫려있는 것을 확인했다. 메타태그를 사용해 게시글 본문에 넣을 경우 이동할 홈페이지로 바로 바뀌게 된다”며 “스크립트는 막았지만 html은 뚫려있는 상황이다. 메타태그를 사용해 순식간에 악성사이트로 이동시킬 수 있는 취약점이다”라고 설명했다. 발생원인에 대해 김군은 “html을 우회하도록

금융정보 탈취를 위한 목적으로 사용되는 파밍 공격은 사용자들이 쉽게 접근 가능하고 신뢰할 수 있는 곳을 활용하는 등 계속 진화해가고 있다. 오승택 빛스캔 연구원은 “기존 공격 방식은 악성코드에 감염이 되면 윈도우 시스템 디렉토리 내에 있는 hosts(ics) 파일 등을 변조해, 사용자가 온라인 뱅킹 사이트를 방문하는 경우에만 파밍 공격(공격자에 의해서 만들어진 가짜 사이트)이 발생했다”며 “하지만 최근에는 PC가 악성코드에 감염이 되면 네이버 및 다음과 같이 잘 알려진 포털에 접속할 때, 이미 공격자가 만들어 놓은 포털 사이트로 변

고려대학교 정보보호대학원(원장 임종인 교수) 부설 정보보호교육 지역센터는 전국 중학교, 고등학교 재학생을 대상으로 정보보호에 대한 꿈과 끼가 있는 학생 중 20명을 선발해 오는 9월부터 11월까지 12주 동안 ‘정보보호 우수인재 아카데미’ 제 1기를 운영하기로 했다. 3.20사태, 사이버 6.25사태 및 대형 개인정보 유출사고로 우리사회는 ICT 강국이라는 이름에 걸맞지 않게 은행을 포함한 우리사회의 신뢰 인프라를 해커로부터 수시로 공격당하고 있으며, 이에 대한 근본적인 대책은 이를 방어할 수 있는 최고의 영재를 조기 발굴하여 체계

한국의 정보보안산업이 나아갈 길은 어디일까. 지난해 KISA에서 발표한 ‘2012년 국내 지식정보보안산업 실태조사’ 보고서에 따르면, 정보보안 분야 2012년도 국내 업체 매출액은 1조6천642억원 규모로 조사됐다. 2016년까지 2조6천억원대로 성장할 것으로 예상도 하고 있다. 그리고 정보보안 시장에 진출한 기업 수는 278개로 집계됐다. 종사 인원은 9천244명이다. 사실 통계에 잡히지 않는 소규모 기업들도 상당수 있다. 통계만으로 보면 278개 기업의 전체 매출이 1조6천억원대라는 것이다. 한편 정보보안 기업들의 수출현황은 초

한국인터넷진흥원(KISA, 원장 이기주)은 상용 소프트웨어에서 정보를 손쉽게 암호화하는 방법을 알려주는 안내서 데이터베이스관리시스템(DBMS: Database Management System)편을 발간했다고 25일 밝혔다. 3.20, 6.25 사이버공격 등 지능화된 해킹으로 인한 개인정보 유출사고가 발생하는 가운데, 중요정보를 안전하게 전송·저장할 수 있는 암호기술 활용에 대한 필요성이 강조되고 있다. 그러나 소규모 업체 및 개인 사업자의 경우, 비용 및 인력 등의 문제로 고가 보안솔루션을 구입하거나 암호기술을 구현하기는 어려운 실

“6.25 사이버전 이후 보안 관련 기관과 기업의 집중적 모니터링 및 대응으로 인해 공격이 다소 주춤할 것으로 예상된다. 또한 파밍에 대한 새로운 공격이 예상되며 이에 대한 대응이 기존과 동일한 형태로 유지되고 있어 이용자의 피해가 증가할 것으로 예상된다. 경유지를 대량으로 활용하는 다단게유포망에 대한 해결책이 없는 한 공격의 위험 수위는 지속될 전망이다.” 빛스캔(대표 문일준)이 6월 인터넷 동향 월간 보고서를 24일 공개했다. 보고서에 따르면 “6월 1주에는 Cool Exploit Kit에서 변형된 Red Exploit Kit이

SAP, CRM고객관리시스템 등 애플리케이션이 개인정보보호의 사각지대라는 지적이 대두되고 있다. ‘DB내 개인정보’를 보호하는 방법은 이제까지는 ‘DB암호화’와 ‘DB방화벽(DB접근통제솔루션)’ 두가지였다. ‘DB암호화’는 ‘DB내 개인정보’ 자체를 암호화하며 ‘DB방화벽’은 쿼리툴을 경유해 ‘DB내 개인정보’에 접근하는 것을 통제한다. ◇DB암호화와 DB방화벽의 한계=한편 DB보안 전문가들은 ‘DB암호화’와 ‘DB방화벽’ 모두 ‘애플리케이션을 통한 개인정보오남용과 유출’에는 보호대책이 될 수 없다고 지적한다. 그 이유는 무엇일까.

교육부(장관 서남수)는 학생들간의 위화감 조성 방지와 학부모의 개인정보보호 강화를 위해 ‘과도한 학부모 개인정보 수집 관행 개선 사항’을 마련하여 시·도교육청에 안내했다고 밝혔다. 교육부는 개인정보보호법 시행 이후 ‘개인정보 업무처리 사례집’ 등을 통해 학부모의 신상정보(생활수준과 월수입, 재산, 직업, 직장, 학력 등) 수집을 최소화 하고 있다. 하지만 일부 학교에서는 아직도 신학기 초가 되면 각종 조사서식을 이용하여 학부모 신상정보를 관행적으로 수집해 오고 있어 학부모들의 심리적 불편과 우려를 사고 있는 것이 사실이다. 이에 따