미국 정부는 국가보안국(NSA)이 전화 기록을 도청할 수 있는 권한에 대한 수건의 소송에 대해서, 첩보기관의 활동은 법원에서의 소송건이 아니라고 밝혔다. 오바마 행정부는 첩보활동은 미국 시민의 헌법적 권리를 위반하지 않으며, "공공의 이익"에 의해서 행해졌다는 입장을 유지하고 있다. -www.wired.com/images_blogs/threatlevel/2013/07/nsaacluresponse.pdf [외신. 2013. 7. 19. SANS Korea / www.itlkorea.kr]

빛스캔(대표 문일준) 주간동향보고서에 따르면, 7월 1주부터 증가했던 악성링크 활동이 7월 4주차에는 주춤한 모습을 보였다. 하지만 맬웨어넷을 이용한 공격은 지속되고 있으며 tiancai.html, shifu.html, xiangnian.html을 세트로 한 공격이 일본 도메인을 이용해 유포되는 모습이 관찰됐다. 한편 빛스캔 측은 “국내 or.kr 도메인을 경유지로 하는 악성링크를 확인했으며 대부분 파밍 악성코드로 분석됐다”며 “감염 과정 중에는 공격자가 피해자의 MAC 주소, IP주소 및 국가, 감염시각 등을 수집하는 웹사이트도

최근 빈번하게 해킹사고가 발생하며, 기업의 보안 의식 수준 역시 상당히 높아지고 있음을 체감할 수 있다. 더불어, 관심이 증가하는 것과 비례하여 보안담당자들의 고민 또한 깊어지고 있다는 것을 느끼고 있다.(사진. 홍성욱 인포섹 침해사고대응팀 부장) 중소 규모 쇼핑몰 업체의 전산 담당자인 A씨는 최근 빈번하게 발생하는 해킹 사고 대응 방안을 고심하고 있으나 전문 지식 부족으로 적절한 대응 방안을 찾지 못하고 있는 입장이다. 금융권 보안 담당자인 B씨는 IT 인프라 보안성 향상을 위해 고가의 보안 장비를 구매 하였다. 그러나 보안장비

우분투 포럼 홈페이지는 24일 현재까지 여전히 다운된 상태다. 홈페이지 복구 및 서비스 재개가 언제 이뤄질지 알려지지 않은 가운데, 이를 자신이 공격했다고 주장하는 한 해커가 공개적으로 나섰다. ‘Sputn1k_’라는 닉네임을 사용하는 해커는 트윗롱거를 통해 자신이 우분투 포럼을 해킹했고 데이터베이스를 탈취했지만 이를 공개하거나 악의적으로 이용할 의도는 없다고 밝혔다. 우분투 포럼은 앞서 20일 해킹 공격을 받아 홈페이지가 변조되는 한편, 180만명의 회원 정보가 탈취되는 사건으로 논란을 불러 왔다. 그는 또 암호화 방식에 대한 논

최근 구글 크롬과 모질라 파이어폭스 취약점 제보 프로그램에 대해 상세하게 분석한 연구 논문이 발표됐다. 이번 연구는 UC버클리대학교 컴퓨터과학과에서 진행한 것으로 발표된 논문은 전세계 정보보호 학회 탑티어 컨퍼런스 중 하나인 USENIX 시큐리티 심포지움에서 다뤄질 예정이다. 논문에 따르면, 보안 연구원이 소프트웨어 벤더 제품 취약점을 발견했을 때, 이를 외부에 공개하지 않고 벤더에 우선적으로 제보해 이에 대한 금전적 보상을 받는 프로그램을 취약점 보상 프로그램(VRP) 또는 버그 바운티 프로그램이라고한다. 최근 몇 년간 취약점 보

최근 iOS 6.1버전에서 iPhone 잠금화면 비밀번호를 해제해 전화 응용 어플리케이션에 접근이 가능한 취약점이 발견되었고 현재 패치가 된 상태다. 하지만 이 전화 응용 어프리케이션에 또 다른 취약점이 존재하고 이를 이용해 DoS 공격을 할 수도 있다는 제보가 들어왔다. 이번 취약점을 발견하고 데일리시큐에 제보를 보내온 “인하대학교 NewHeart클럽 해킹파트장 박민건(KaiEn)씨는 “얼마전 재미있는 iPhone 버그를 발견했다. DoS공격도 가능한 현상이라 주의가 필요할 것 같아 제보하게 됐다”고 말했다. 그는 “해당 취약점은

소셜커머스 업체중 하나인 그루폰(Groupon) 앱에서 3가지 보안취약점이 발견됐다. 취약한 부분은 웹사이트의 아이디와 패스워드를 평문으로 저장하고 있으며 잠금화면의 패스워드를 평문으로 저장하고 있다는 점. 그리고 아이디와 패스워드를 평문전송하고 잠금화면 우회가 가능하다는 점이다. 이번 취약점을 발견하고 데일리시큐에 제보한 김종원 씨는 “iOS 앱 보안에 대해서 연구하던 중 시급히 조치해야 될 취약점을 발견하게 되어 제보하게 됐다”며 “앱은 소셜커머스 업체중 하나인 Groupon이다. 취약점은 총3가지로 1. 웹사이트의 ID/PW를

최근 사이버공격은 대부분 제로데이 취약점을 이용한 공격들이 상당수를 차지한다. 제로데이 취약점을 얼마나 빨리 파악하고 대비하느냐는 기업의 정보보호에 있어 중요한 부분을 차지하고 있다. 파이어아이(지사장 전수홍 www.fireeye.com)는 오늘 2013년 상반기 동안 총 7개의 제로데이(Zero-Day) 취약점을 탐지했다고 밝혔다. 이번 상반기 동안 파이어아이가 탐지한 제로데이 취약점들은 마이크로소프트(MS) 인터넷 익스플로러(IE), 어도비 플래시(Flash), 어도비 PDF, 오라클(Oracle) 및 자바(Java) 애플리케이

얼마 전 중국의 공업정보화부에서 공식 사이트를 통해 '전화 사용자 실명제 등록 규정'과 '통신과 인터넷 사용자 개인정보보호규정'을 공개했다. 만약 기업이 사용자 개인정보를 유출할 경우에는 최고 3만 위안의 벌금형에 처해질 전망이다. 공개된 규정은 9월 1일부터 실행될 예정이다. 따라서 중국에서는 오는 9월 1일부터 집전화를 설치하거나 핸드폰 연관 업무를 처리할 때 모두 실명제를 실시하게 된 것이다. 인터넷 서비스 업체는 집전화 및 휴대폰을 개통(무선 인터넷 카드포함)하거나 명의변경 등의 수속을 진행할 때

국내 인기있는 온라인 커뮤니티 D사 사이트에 Embed 같은 동영상·플래시 태그가 열려있어서 XSS 취약점이 발생한다는 제보가 들어왔다. 이 취약점을 발견하고 데일리시큐에 제보한 분당대진고등학교 2학년 박종엽군은 “이 취약점을 이용하면 피싱사이트로 이동시켜서 정보를 빼올 수도 있고, 악성코드가 있는 페이지로 이동시켜서 사용자도 모르게 PC에 악성코드를 심을 수도 있다”며 주의를 당부했다. 특히 박 군은 “IE8은 embed가 허용되지 않아서 object나 iframe 태그를 이용해서 공격이 가능하다. 하지만 IE9와 사파리, 크롬은

영화 해리포터 시리즈로 잘 알려져 있는 프랑스 여배우 엠마 왓슨과 미국의 여배우인 셀레나 고메즈의 사생활 노출비디오 동영상처럼 사칭한 악성 메시지가 페이스북을 통해 산발적으로 전파 중인 것이 발견됐다. 이 메시지는 페이스북 사용자들을 현혹시켜 특정 사이트의 링크주소를 클릭토록 유도하고 있어 주의해야 한다. 잉카인터넷 대응팀 관계자는 “URL 주소를 클릭하는 이용자가 증가할 수록 악성 메시지 전파가 비례적으로 증가할 수 있고, 피라미드식 악성메시지가 동시다발적 형태로 확산될 수 있다”며 “일부 악성 메시지는 코드내부적으로 광고기능이

EMBED와 OBJECT 태그를 사용하는 모든 사이트에서 XSS 취약점이 발견돼 주의가 필요하다는 제보가 들어왔다. 데일리시큐에 몇 차례 보안취약점 제보를 한 바 있는 이광룡(레이아세이렌 / 동패고등학교 IS정보보안동아리) 학생은 “EMBED와 OBJECT 태그를 사용하는 모든 사이트에 XSS 취약점이 존재한다”며 “이 취약점은 IE 9, 사파리, 구글크롬, 파이어폭스 등 거의 모든 곳에서 발생한다”고 제보해 왔다. 그는 “특히 국내 포털사이트를 비롯해 대부분 모든 사이트에서 EMBED나 OBJECT 태그가 위험하다는 것을 알게 되

지난 5월 15일 보안 분야에서 의미 있는 책 한 권이 출간됐다. 바로 이란 책이다. 이 책은 시스템 엔지니어가 바라본 IDS, 좀 더 정확히는 ‘패턴 매치 기법’을 사용하는 ‘룰 기반 보안솔루션’이 정보보안에서 차지하는 비중과 역할에 관한 이야기다. 책의 저자 강명훈 씨는 “이 책을 통해 우리가 보고 싶어하는 보안과 현실의 차이를 설명하고 있으며 그 차이를 좁히고자 보안솔루션의 기술 현황을 소개하고 보안솔루션과 제대로 융합되지 못하고 있는 보안관제 분야에 대한 해결의 실마리를 제

해커집단 어나니머스는 FEMA의 정보가 있는 두번째 리스트를 발표했다. 첫번째 리스트가 공식적으로 발표된지 12시간도 되지 않은 시점이다. 지난주 화요일에 SCMagazine.com으로 보낸 것으로 추정되는 해커들로부터 FEMA 측의 이름, 이메일 주소, 핸드폰 번호 그리고 조직들의 리스트로 연결되는 링크가 이메일로 전달되었다. 내용의 많은 부분들이 미국 주변의 법 집행 단체들, 경찰, 소방서로부터 나온 것이지만, 이스라엘 군사 총기 제작 산업, General Dynamic(미국기업) 정보 기술이 포함된 여러 기술과 군사 조직들과

우분투 포럼(www.ubuntuforum.org)이 해킹돼 180만명의 회원 정보가 유출되는 사건이 발생했다. 국내에도 상당수가 회원으로 가입한 것으로 알려졌다. 우분투 리눅스를 개발해 배포하는 캐노니컬(Canonical)은 20일(현지시각) 자사의 온라인 포럼이 해킹을 당해 홈페이지 화면이 변조됐을 뿐만 아니라 데이터베이스에 있는 회원 정보가 대량 유출됐다고 밝혔다. 우분투 포럼의 회원수는 180만명 이상으로 이들의 유저명, 비밀번호 및 이메일 주소가 유출된 것으로 파악됐다. 당시 메인 홈페이지는 펭귄이 저격총을 들고 있는 화면으

지난 17일 저녁부터 중국 정부기관과 대형 사이트를 대상으로 Apache Struts2 취약점을 이용한 공격툴에 의한 대대적인 공격이 시작됐다. 그 여파는 Apache Struts2를 사용하는 한국의 대기업, 금융, 통신 등 대형 사이트에까지 상당한 타격을 주었다. 데일리시큐는 이를 최초 보도한 바 있으며 17일 저녁부터 공격이 시작된 이후 18일에서야 한국 사이트들이 대응하기 시작했기 때문에 상당수 사이트들의 해킹피해가 발생했을 것으로 추정된다. 이에 NSHC(대표 허영일) RedAlert팀은 이번 취약점에 대한 상세 분석 보고서

미국 나스닥 거래소 온라인 커뮤니티 포럼이 해킹당해 사용자 계정 정보가 유출되었다. 나스닥은 문제를 해결하는 동안에 시스템 차단 조치를 했다. 금융 정보는 유출되지 않았으나, 이메일 주소 및 패스워드와 같은 시스템에 있는 계정 데이터를 이용해서 다른 공격을 할 수 있다. 다른 나스닥 시스템은 공격받지 않았다. -www.v3.co.uk/v3-uk/news/2283311/hackers [외신. 2013. 7. 18. SANS Korea / www.itlkorea.kr]

세계 증권연합 및 국제 증권위원회의 보고서에 따르면, 전 세계 핵심적인 금융거래소의 절반이 작년에 사이버공격을 받았다. 보고서는 금융 시장을 교란하기 위한 공격이 증가하고 있다고 강조했다. 금융기관의 임원들은 위협을 인지하고 있으나, 이중 1/4은 "현재의 예방책 및 재난 복구 조치가 대규모 조직화된 공격에 대해서는 견디지 못할 것이다"라고 밝혔다. -www.theregister.co.uk/2013/07/18/half_of_all_financial [외신. 2013. 7. 18. SANS Korea / www.itl

2012년 10월까지 호주 정부의 보안정책 프레임워크는 모든 정부기관이 호주정보국(ASD)의 4대 전략을 채택할 것을 요구하고 있다. 올해 7월 초, ASD는 정부기관에서 기관의 시스템에 이 전략을 적용할 때 사용할 수 있는 기술 가이드를 발표했다. ASD 관계자는 “4대 전략이 제대로 적용된다면, 응용 화이트리스팅, 패치 프로그램, 패치 운영체제 및 관리적 권한 최소화 등 전략들이 사이버 보안운영센터를 통해 보고 있는 모든 침입의 85%는 줄일 수 있을 것”이라고 밝혔다. -www.dsd.gov.au/infosec/t

인천시(시장 송영길)는 안전행정부가 주관하고 한국인터넷진흥원(KISA)이 심사한 ‘전자정부 정보보호관리체계(G-ISMS)’ 인증을 획득했다고 밝혔다. 전자정부 정보보호관리체계(G-ISMS) 인증은 안전행정부의 규정에 따라 정보보호 정책, 자산관리, 접근통제 등 12개 분야 169개 통제항목을 기준으로 종합적인 정보보호 관리체계가 적절하게 수립, 관리되는지를 엄격하게 평가해 인증하는 제도이다. 올해 7월 현재 중앙부처와 지방자체단체, 공사공단을 포함한 전국 공공기관 중 60개 기관만 G-ISMS 인증 심사를 통과했다. 인천시는 201