미국 상원은 사이버보안 법안 초안을 완성해 회람하고 있다. 작년에 이와 유사한 사이버보안 법안이 통과가 실패했었다. 이 법안은 미국의 핵심 인프라 요소를 운영하는 조직에 대해 자발적인 사이버보안 표준을 구축하는 것이 목적이다. 이 법안에는 또한 사이버보안 방어를 위한 연구개발을 강화하고 소프트웨어 취약점 정보 공유도 강화하는 내용이 포함되어 있다. -www.theregister.co.uk/2013/07/12/senate_critical_infrastructure_cybersecurity_bill/ [외신. 2013. 7

7월 정보보호의 달을 맞이하여 한국정보보호학회(김석우 회장)는 한국과 일본, 중국 그리고 대만 등 아시아의 정보보호 전문가들을 모여 최근 기승을 부리고 있는 지능화된 타깃 공격 등의 다양한 사이버 공격 및 위협에 대응하기 위해 제8회 AsiaJCIS 2013을 한국과학기술회관에서 7월 25일부터 양일간 개최한다고 밝혔다. 이번 컨퍼런스에서는 3.20 사이버테러에서 이용되었던 지능형 지속 타깃 공격과 대규모 봇넷 대응 기술을 포함한 최신 보안 기술에 대한 초청 강연과 논문 발표가 준비되어 있다. 구체적으로, 네트워크 보안, 시스템 보

시스코사는 Unified CM에 영향을 주는 다중 취약점을 해결한 보안 업데이트를 발표했다. 이번 발표된 취약점은 SQL Injection 취약점(CVE-2013-3404, CVE-2013-3412), Command injection 취약점 (CVE-2013-3402), 권한상승 취약점(CVE-2013-3403, CVE-2013-3434, CVE-2013-3433) 등이다. 공격자는 취약점을 악용해 통합 CM의 정보를 엑세스 하거나 조작할 수 있으므로 최신버전으로 업데이트 해야 안전할 수 있다. 취약한 제품의 운영자는 유지보수 업체

시스코사는 ISP(Intrusion Prevention System)에 영향을 주는 서비스 거부 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 특수하게 조작된 패킷을 전송해 취약점에 영향받는 장비를 대상으로 장애를 유발시킬 수 있어 최신버전으로 반드시 업데이트해야 한다. 취약한 제품 운영자는 유지보수 업체를 통하여 패치를 적용해야 안전할 수 있다. -tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130717-ips 데일리시큐 호애진

오라클은 7월 Oracle CPU(Critical Patch Update0를 통해 오라클사의 제품을 대상으로 다수의 보안패치를 발표했다. 패치 발표 이후, 관련 공격코드 출현으로 인한 피해가 예상되기 때문에 이용자들은 반드시 신속히 패치를 적용해야 한다. 오라클은 자사 제품의 보안취약점 89개에 대한 패치를 최근 발표했다. 원격 및 로컬 공격을 통해취약한 서버를 공격하는데 악용될 가능성이 있는 취약점을 포함해 DB의 가용성 및 기밀성, 무결성에 영향을 줄 수 있는 취약점들이다. 해결방안으로는 ‘Oracle Critical Patch

지난 7월 14일에 제작되어 국내에 다수 유포된 신종 금융정보 탈취용 악성파일이 또 발견됐다. 이 악성파일은 기존에 널리 보고된 바 있는 호스트파일(hosts) 조작 방식을 적용하지 않고, 기존과 다르게 Winsock(LSP) 조작 방식을 도입한 것이 특징이다. 이를 최초 발견하고 블로그에 포스팅한 잉카인터넷 대응팀 문종현 팀장은 “LSP(Layered Service Provider)를 이용한 악성파일은 이미 2007년도에 온라인 게임계정 악성파일이 사용했던 고전적인 수법 중에 하나”라며 “이처럼 호스트 파일 변조기법이 아닌 다양한

공인인증서는 현재 인터넷뱅킹이나 증권거래, 카드결제 등 금융거래와 전자정부 등 각종 공공서비스의 신분확인용으로 쓰인다. 인터넷으로 금융거래를 하는 성인 대부분이 이를 발급받아 사용 중이지만 아직까지 보안 논란이 끈이지 않고 있다. 이는 대부분의 사용자가 공인인증서를 PC에 저장하는데 만약 PC가 악성코드에 감염될 경우 유출을 막기 어렵다는 근본적인 문제가 있다. 또한 악성코드 기술은 날로 발전하는데 이 전까지는 다양한 보안인증기술이 공인인증시장에 쉽게 접근하기 어려운 점도 문제로 지적됐었다. 이런 문제점을 공감한 정부는 앞으로 공인

17일 저녁부터 중국 정부기관과 대형사이트를 공격해 상당한 피해를 발생시키고 있는 struts2 공격툴의 영향이 한국까지 미치고 있다. 국내 관제 업체에 따르면, 17일 저녁부터 공격트래픽들이 급증했으며 그 이유를 확인 해 본 결과 struts2 공격툴을 활용한 공격이었음이 확인됐다. 아직까지 중국은 해당 공격툴로 인한 피해가 계속되고 있으며 17일부터 지금까지 wooyun.org에 취약한 사이트 리스트가 지속적으로 제보되고 있는 상황이다. 중국 보안정보 전문기업 씨엔시큐리티(대표 류승우) 관

17일 오후부터 중국에서 대형 사이버 공격이 발생해 상당수 중국 정부사이트와 은행, 통신사, 대기업 사이트들의 피해가 속출하고 있다. 이번 공격의 진원지는 아파치(Apache)에서 개발한 소프트웨어 ‘struts2’에 존재하는 2개의 크리티컬한 보안취약점(CVE-2013-2251)을 이용한 공격툴이 만들어지면서 시작됐다. 공격자들은 이 툴을 이용해 해당 소프트웨어 이용 사이트들을 대상으로 무차별 공격을 가한 것이다. struts2에 존재하는 2개의 취약점 중 하나는 원격 코드실행 취약점이고 다른 하나는 Open redirect 취약

지난 4월 8일, 광서의 축모 씨는 컴퓨터정보시스템파괴죄로 수광시 공안국에 의해 체포되었다. 얼마 전 법원은, 국가규정을 위반하고 컴퓨터 정보시스템에 저장 및 전송되는 데이터, 응용 프로그램을 불법 수정해 위험한 결과를 초래한 축 씨에게 컴퓨터정보시스템파괴죄를 적용해 징역 8월을 선고했다. 축 씨는 2012년 4월부터 2013년 2월까지 'QQ그룹', '천하망맹' 등 인터넷 게시판에 '신분인증제거 프로그램'을 판매한다는 내용의 광고를 게재해 십여 곳의 수광시 PC방에 판매해 7800위안(약

기온과 습도가 높고 번개가 발생하는 등 여름철 날씨에는 PC, 노트북 등 IT 기기 관리에 더욱 신경을 써야 한다. 특히 장기간 자리를 비우는 휴가철인 만큼 세심한 주의가 필요하다. 온도에 민감한 IT 기기를 미리 관리해놓지 않는다면 필요한 경우 IT 기기를 활용하지 못 해 업무에 차질이 빚어질 수 있고 에너지 낭비와 보안 사고가 생길 수도 있기 때문이다. 안랩은 여름철 개인이나 기업에서 유의해야 할 PC 관리 및 보안 방법을 소개했다. 열과 습도에 아주 민감한 IT 기기를 관리하는 데 가장 중요한 것은 ‘항온항습’이다. 특히 고온

맥 OS X를 타깃으로 하는 악성코드가 발견됐다. 이는 확장자 변조 취약점을 이용하고 있으며, 정식 디지털 서명을 포함하고 있는 것으로 알려졌다. 이번에 발견된 ‘재니캡(Janicab)’ 악성코드는 프로그래밍 언어인 파이썬(Python)으로 만들어 졌으며, 아랍어 등을 위해 문자를 오른쪽에서 왼쪽으로 표기할 수 있는 ‘Right-to-Left Override(RLO)’ 유니코드를 악용하고 있다. 즉 RLO 유니코드를 통해 확장자를 다른 형태로 보이도록 해 사용자를 눈속임하며, 악성코드

구글 검색만으로도 국내 OXXX 방송사 홈페이지 관리자 정보 등 민감한 정보에 접근할 수 있는 것이 확인됐다. 해킹이 아닌 구글검색에 의해 정보가 노출 되는 상황이라 더욱 위험하다. 신속한 조치가 필요하다. 이번 구글검색 취약성을 확인하고 데일리시큐에 제보한 엠디소프트 양병학 상무는 “웹 사이트 검색취약점을 모니터링 과정 중 OXXX방송사)에 대한 구글검색 취약점이 발견되어 제보하게 됐다”며 “이 취약점은 기존의 취약점과 달리 웹서버내 설정 미흡으로 인한 민감한 정보노출이 되는 위험한 상황”이라고 강조했다. 또한 그는 “사이트의 디

전국 화이트해커 청소년들의 해킹방어 경연대회인 제1회 ETRI 주니어 해킹방어대회, 이 오는 7월 26일 오전 10시부터 예선전을 시작으로 킥오프된다. 본선은 오프라인으로 진행되며 8월 12일 개최되며 예선 성적 상위 30명의 학생들이 본선에 진출해 경연을 펼칠 예정이다. 올해 처음 열리는 이번 해킹대회는 ETRI가 주최하고 그레이해쉬(grayhash.com)가 대회 운영을 맡고 있다. 주관은 코드게이트 운영사무국이다. 주최측 관계자는 “주니어 해킹방어대회는 대한민국 청소년 화이트 해커의 등용문으로,

유난히도 빠른 무더위로 시작된 올 여름, 예년보다 길어진 장마로 인한 피해가 속출하고 있다. 특히 가정내에서 장마철 습기로 인해 전자제품이 제대로 작동되지 않거나 전원이 들어오지 않는 일도 발생하고 있으며 스마트폰과 관련한 각종 AS 신고도 급증하고 있다. 관련 업계에 따르면 전국적으로 폭우가 기승을 부리고 있는 가운데 빗물이 스마트폰에 직접 스며들어 작동 불능 혹은 각종 오작동을 유발하거나 심지어 국지적으로 발화를 일으키는 사례가 빈발하는 것으로 나타났다. 이뿐만이 아니라 기업은 습기로 인한 업무용 PC의 갑작스런 전원 불량에 대

제13회 민·군 정보보호 세미나가 오는 7월 26일 고려대 백주년 기념관 국제원격회의실에서 개최될 예정이다. 이번 행사 주관은 고려대 정보보호대학원과 육군 정보화기획실이다. 행사 관계자는 “이번 행사는 최근 사이버위협 동향과 육군의 대응방안에 대한 민·군의 논의가 필요한 상황에서 사이버공격 기법에 대응하는 정보보호 신기술을 소개하고 정보보호 관련부서 정보 및 기술 교류의 장을 마련하게 됐다”고 행사 개최 의의를 설명했다. 이날 초청강사로 해커 이승진의 ‘사이버위협 실체와 선제적 대응 필요성’에 대한 발표가 있을 예정이며 ‘미래 육군

국내 대형 포털사 2곳의 카페와 블로그 등에서 XSS 취약점이 발견됐다. 이 취약점을 발견하고 데일리시큐에 제보한 박종엽씨는 “XSS 취약점은 태그가 열려있어서 발생한다. 필터링을 한다고 하지만 동영상이나 플래시 삽입 태그가 허용되기만 하면 Script나 Javascript 속성 등을 제한해도 공격이 가능한 상황”이라고 주의를 당부했다. 이 취약점을 이용해 어떤 보안위협이 발생할 수 있을까. 그는 “키로깅이나 피싱으로 사용자나 관리자의 정보 탈취가 가능할 수 있다. 또 악성코드를 심는 페이지로 이동시켜서 이용자 PC에 악성코드를 심

한국소비자원 소비자분쟁조정위원회(위원장 정병하, 이하 위원회)는 보이스피싱을 당해 모바일 소액결제 인증번호를 알려주고 대금까지 납부한 소비자에게 이동통신사업자와 결제대행업자 그리고 게임회사가 연대해 손해의 80%를 배상할 책임이 있다고 결정했다. 위원회는 이동통신사업자가 소액결제대금 청구대행업체로서 휴대폰을 이용한 모바일 결제 시 추가적으로 비밀번호 입력 등 사고예방을 위한 조치를 충분히 취하지 않았고, 소비자의 동의없이 모바일 소액결제 금액의 한도를 임의로 30만원으로 설정하여 손해가 확대되었으므로‘정보통신망 이용촉진 및 정보보호

교묘하게 진화한 모바일 악성코드가 급속히 증가하고 있으며 금전적 이익을 노리는 사이버 범죄조직 사이에서 주요 비즈니스 수단으로 부상하고 있다. 주니퍼 네트웍스 보안연구 기관인 ‘모바일 보안 위협 센터 MTC(모바일 위협 센터)’ 조사에 따르면, 2012년 3월부터 2013년 3월까지 집계된 모바일 악성코드는 총 276,259개로 전년 대비 614% 늘어 났다. 이는 모바일 플랫폼이 사이버 범죄자들의 주된 타깃이 되었음을 보여준다. 또한 악성코드 개발자들의 수법도 더욱 치밀해져 피해도 더욱 증가하고 있다. 새로운 공격 방법, 악성코드

7월 3주차 전체 악성링크 및 신규 악성링크는 2주차에 비해 소폭 상승했으며 신규 악성링크 중에는 기존 HTTP(TCP 80)을 통한 유포가 아닌 HTTPS를 이용해 유포하는 사례가 발견됐다. 7월 3주차 인터넷 위협동향을 발표한 빛스캔(대표 문일준) 측은 “악성링크의 경유지를 확인하는 과정에서 HTTP와 HTTPS를 서로 교차해 사용하고 있는 정황도 확인했다”며 “HTTPS는 단말간 암호화를 지원하기 때문에 중간에 위치하는 보안장비를 우회할 수 있는 장점이 있어 탐지 및 분석이 더욱 어려워질 것으로 예상된다. 또 경유지 및 유포지