맥 OS X를 타깃으로 하는 악성코드가 발견됐다. 이는 확장자 변조 취약점을 이용하고 있으며, 정식 디지털 서명을 포함하고 있는 것으로 알려졌다. 이번에 발견된 ‘재니캡(Janicab)’ 악성코드는 프로그래밍 언어인 파이썬(Python)으로 만들어 졌으며, 아랍어 등을 위해 문자를 오른쪽에서 왼쪽으로 표기할 수 있는 ‘Right-to-Left Override(RLO)’ 유니코드를 악용하고 있다. 즉 RLO 유니코드를 통해 확장자를 다른 형태로 보이도록 해 사용자를 눈속임하며, 악성코드

구글 검색만으로도 국내 OXXX 방송사 홈페이지 관리자 정보 등 민감한 정보에 접근할 수 있는 것이 확인됐다. 해킹이 아닌 구글검색에 의해 정보가 노출 되는 상황이라 더욱 위험하다. 신속한 조치가 필요하다. 이번 구글검색 취약성을 확인하고 데일리시큐에 제보한 엠디소프트 양병학 상무는 “웹 사이트 검색취약점을 모니터링 과정 중 OXXX방송사)에 대한 구글검색 취약점이 발견되어 제보하게 됐다”며 “이 취약점은 기존의 취약점과 달리 웹서버내 설정 미흡으로 인한 민감한 정보노출이 되는 위험한 상황”이라고 강조했다. 또한 그는 “사이트의 디

전국 화이트해커 청소년들의 해킹방어 경연대회인 제1회 ETRI 주니어 해킹방어대회, 이 오는 7월 26일 오전 10시부터 예선전을 시작으로 킥오프된다. 본선은 오프라인으로 진행되며 8월 12일 개최되며 예선 성적 상위 30명의 학생들이 본선에 진출해 경연을 펼칠 예정이다. 올해 처음 열리는 이번 해킹대회는 ETRI가 주최하고 그레이해쉬(grayhash.com)가 대회 운영을 맡고 있다. 주관은 코드게이트 운영사무국이다. 주최측 관계자는 “주니어 해킹방어대회는 대한민국 청소년 화이트 해커의 등용문으로,

유난히도 빠른 무더위로 시작된 올 여름, 예년보다 길어진 장마로 인한 피해가 속출하고 있다. 특히 가정내에서 장마철 습기로 인해 전자제품이 제대로 작동되지 않거나 전원이 들어오지 않는 일도 발생하고 있으며 스마트폰과 관련한 각종 AS 신고도 급증하고 있다. 관련 업계에 따르면 전국적으로 폭우가 기승을 부리고 있는 가운데 빗물이 스마트폰에 직접 스며들어 작동 불능 혹은 각종 오작동을 유발하거나 심지어 국지적으로 발화를 일으키는 사례가 빈발하는 것으로 나타났다. 이뿐만이 아니라 기업은 습기로 인한 업무용 PC의 갑작스런 전원 불량에 대

제13회 민·군 정보보호 세미나가 오는 7월 26일 고려대 백주년 기념관 국제원격회의실에서 개최될 예정이다. 이번 행사 주관은 고려대 정보보호대학원과 육군 정보화기획실이다. 행사 관계자는 “이번 행사는 최근 사이버위협 동향과 육군의 대응방안에 대한 민·군의 논의가 필요한 상황에서 사이버공격 기법에 대응하는 정보보호 신기술을 소개하고 정보보호 관련부서 정보 및 기술 교류의 장을 마련하게 됐다”고 행사 개최 의의를 설명했다. 이날 초청강사로 해커 이승진의 ‘사이버위협 실체와 선제적 대응 필요성’에 대한 발표가 있을 예정이며 ‘미래 육군

국내 대형 포털사 2곳의 카페와 블로그 등에서 XSS 취약점이 발견됐다. 이 취약점을 발견하고 데일리시큐에 제보한 박종엽씨는 “XSS 취약점은 태그가 열려있어서 발생한다. 필터링을 한다고 하지만 동영상이나 플래시 삽입 태그가 허용되기만 하면 Script나 Javascript 속성 등을 제한해도 공격이 가능한 상황”이라고 주의를 당부했다. 이 취약점을 이용해 어떤 보안위협이 발생할 수 있을까. 그는 “키로깅이나 피싱으로 사용자나 관리자의 정보 탈취가 가능할 수 있다. 또 악성코드를 심는 페이지로 이동시켜서 이용자 PC에 악성코드를 심

한국소비자원 소비자분쟁조정위원회(위원장 정병하, 이하 위원회)는 보이스피싱을 당해 모바일 소액결제 인증번호를 알려주고 대금까지 납부한 소비자에게 이동통신사업자와 결제대행업자 그리고 게임회사가 연대해 손해의 80%를 배상할 책임이 있다고 결정했다. 위원회는 이동통신사업자가 소액결제대금 청구대행업체로서 휴대폰을 이용한 모바일 결제 시 추가적으로 비밀번호 입력 등 사고예방을 위한 조치를 충분히 취하지 않았고, 소비자의 동의없이 모바일 소액결제 금액의 한도를 임의로 30만원으로 설정하여 손해가 확대되었으므로‘정보통신망 이용촉진 및 정보보호

교묘하게 진화한 모바일 악성코드가 급속히 증가하고 있으며 금전적 이익을 노리는 사이버 범죄조직 사이에서 주요 비즈니스 수단으로 부상하고 있다. 주니퍼 네트웍스 보안연구 기관인 ‘모바일 보안 위협 센터 MTC(모바일 위협 센터)’ 조사에 따르면, 2012년 3월부터 2013년 3월까지 집계된 모바일 악성코드는 총 276,259개로 전년 대비 614% 늘어 났다. 이는 모바일 플랫폼이 사이버 범죄자들의 주된 타깃이 되었음을 보여준다. 또한 악성코드 개발자들의 수법도 더욱 치밀해져 피해도 더욱 증가하고 있다. 새로운 공격 방법, 악성코드

7월 3주차 전체 악성링크 및 신규 악성링크는 2주차에 비해 소폭 상승했으며 신규 악성링크 중에는 기존 HTTP(TCP 80)을 통한 유포가 아닌 HTTPS를 이용해 유포하는 사례가 발견됐다. 7월 3주차 인터넷 위협동향을 발표한 빛스캔(대표 문일준) 측은 “악성링크의 경유지를 확인하는 과정에서 HTTP와 HTTPS를 서로 교차해 사용하고 있는 정황도 확인했다”며 “HTTPS는 단말간 암호화를 지원하기 때문에 중간에 위치하는 보안장비를 우회할 수 있는 장점이 있어 탐지 및 분석이 더욱 어려워질 것으로 예상된다. 또 경유지 및 유포지

금융보안연구원(원장 김광식) OTP통합인증센터 ‘2013년 2/4분기 OTP거래관련 통계 자료’에 따르면 OTP이용자 수 및 거래건수는 전 분기 대비 소폭 증가한 것으로 조사됐다. 2013년 6월말 기준 OTP이용자는 761만4,252명으로 전분기 대비 4.4% 증가했으며 또한 OTP를 이용한 자금이체 등의 인증거래 건수도 총 1억4천만건 정도로 전 분기 대비 5.5%가 증가한 수치로 조사됐다. 금융보안연구원 관계자는 “피싱, 파밍 등 늘어나는 전자금융사기에 대비해 OTP이용이 지속적으로 증가할 것으로 예상한다”고 밝혔다. 현재 O

국내 사이버 전문 인력 양성을 위해 정보보호 및 IT 거버넌스 분야에 대한 연구 및 전문 교육을제공하고 있는 ITL(대표 진수희 www.itlkorea.kr)에서 사이버보안 분야의 표준 사이버보안 교재를 개발하고 사이버보안 강의를 담당할 현장에서 일하는 사이버보안 전문강사를 모집한다고 밝혔다. ITL은 2011년부터 전세계 정보보호 교육을 제공하는 SANS 교육을 국내에 개최했으며, 최신 사이버 보안기술 교육 및 IT 거버넌스 교육을 시행하고 있다. 이번 전문강사 모집 분야는 아래와 같다.1. 정보보호 핵심 과정: 핵심 정보보호를

휴대폰, 이메일, 인터넷 트래픽을 도청하는데 이용될 수 있는 펨토셀에서 취약성이 발견돼 주의가 요구되고 있다. 이는 미국 최대 통신사인 버라이즌의 하드웨어에서 발견됐으며, 회사측은 해당 취약성을 해결하기 위해 패치를 업데이트했지만 펨토셀을 사용 중인 최대 30여 곳의 다른 통신사들도 동일한 방식을 통한 해킹 가능성이 있는 것으로 알려졌다. 펨토셀은 가정용 와이파이와 모바일 신호를 증폭하는데 사용되지만, 많은 기기가 사용 중인 일반적인 형태의 소프트웨어는 모든 통신 트래픽이 기록되고 분석될 가능성이 있는 주요 보안 취약성의 위험에 노

모의 해킹 업무의 전반적인 프로세스 이해와 컨설팅 업무 과정에서 경험한 노하우와 프로젝트 매니저가 갖춰야 할 지식 그리고 백트랙 라이브 CD 도구 분석 시 손쉬운 접근 방법, 백트랙을 이용한 진단 업무의 효율성 강화 방안, 공격자 입장에서의 기술 기법, 관리 실무에서도 효율적 적용이 가능한 대응 방안. 바로 얼마전 출간된 보안서적 이 다루고 있는 내용들이다. 데일리시큐는 (에이콘출판사) 저자, 조정원 보안프로젝트 운영자와인터뷰를 통해 책을 출판하게 된 계기와 어려웠던 점 그리

공공기관은 최근 개인정보파일 일제정비 계획이 발등의 불이다. 공공기관은 7월 중순까지 전직원의 전PC, 전파일 내 개인정보를 전수조사해 안전행정부 개인정보종합지원시스템(intra.privacy.go.kr)에 등록해야 한다. ◇안전행정부, 전수조사 통해 철저한 개인정보보호 규제 수립‘공공기관 개인정보파일 일제정비’는 전직원의 전PC와 전파일 내 개인정보를 전수조사해야 하며, 업무관련 개인정보는 암호화해 안행부에 등록해야 한다. 한편 기간만료, 과다보유, 사용권한 없는 개인정보는 복구 불가능한 방법으로 전량 파기해야 한다. 안행부는 개

2010년 9월 28일 사이버대피소 개소 이후 대피소에서 방어하는 디도스(DDoS) 공격은 매년 꾸준히 증가하고 있는 것으로 조사됐다. 디도스 공격량은 10G 이상의 대용량 디도스 공격빈도가 작년에 비해 크게 증가했다. 하지만 디도스 공격기법은 네트워크 대역폭 소진공격과 웹서버 자원 고갈공격 등 과거 발생하던 일반적인 디도스 공격의 틀을 크게 벗어나지 않고 있다고 한다. 2012년 사이버대피소 디도스 공격 동향을 살펴보면, 사이버대피소를 이용건수의 증가에 따라 대피소에서 방어하는 디도스 공격 건수와 공격규모는 매년 증가하고 있다.

KISA 디도스 사이버대피소는 올해 9월이면 개소 만 3년이 된다. 7.7, 3.4 디도스 공격 및 최근 6.25 사이버테러 공격까지 DDoS 공격은 여전히 우리 사회와 기업들을 위협하고 있는 사이버 공격의 큰 축을 형성하고 있다. 이에 데일리시큐는 사이버대피소 운영을 총괄하고 있는 KISA 해킹대응팀 박용규(사진) 책임연구원을 만나 대피소 운영에 대해 자세히 들어보는 시간을 가졌다. -디도스 사이버대피소가 만들어진 이유와 이용자격은 어떻게 되나?2009년 7.7 디도스 공격이 발생 이후 대응 필요성이 대두되면서 개소하게 됐다. 당

한국인터넷진흥원(KISA, 원장 이기주)은 IPv6의 본격적 전환을 위한 맞춤형 '차세대 인터넷(IPv6) 전환 종합 지원 컨설팅'을 확대 지원한다고 16일 밝혔다. 현재의 인터넷 주소(IPv4)의 고갈*로 인해, 각 국가별로 IPv6 도입에 박차를 가하고 있는 가운데, KISA는 국내 IPv6 전환 활성화를 위해 자체적으로 IPv6 전환이 어려운 기업들을 지원하는 컨설팅을 '11년부터 제공하고 있다. 올해부터는 기존에 중소IT기업만 신청하던 것과는 달리, 컨설팅 지원 자격을 일반 중소기업, 대학교, 지자체 및

최근 해외에서 실제 APT 공격에 사용되고 있던 인터넷 익스플로러의 취약점 코드가 공개돼 해당 브라우저를 사용하는 사용자의 각별한 주의가 요구된다. 하우리 관계자는 “이번에 발견된 취약점(CVE-2013-3163)은 인터넷 익스플로러 8,9,10 버전에 존재하며, 해당 취약점을 패치하지 않은 상태에서 공격자가 구성한 웹 페이지에 방문할 경우 사용자 PC에서 악성코드가 실행될 수 있다”고 경고했다. 이 취약점은 지난 10일 마이크로소프트사의 7월 정기 보안 업데이트 MS13-055를 통해 패치가 이루어졌으나, 제로데이 상태로 실제 A

YARA는 악성코드 샘플에 포함된 패턴을 이용해 특성과 행위를 기준으로 악성파일을 분류하는데 사용되는 툴이다. 비교적 간단한 문법의 YARA 룰을 작성하는 것만으로 악성코드 샘플이 특정 기능을 하는지, 명시된 조건이 포함되어 있는지 여부를 확인할 수 있어 악성코드 연구자들 사이에서 널리 쓰이고 있다. HNS는 ‘YARA를 이용한 악성코드 시그니처 확인 방법’에 대한 분석 보고서를 발표하고 악성코드 샘플의 기능 분석을 좀더 쉽고 빠르게 하기 위한 YARA 툴을 소개하고 이를 사용하는 방법과 실제 사용 예를 들고 있다. YARA는 멀티

소만사 최일훈 연구소장의 DLP(Data Loss Prevention) 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. (편집자 주)◇DLP솔루션의 원조 대한민국국내DLP 시장에는 글로벌제품들도 많이 들어와 있어. 그런데 그거 아니? 사실 DLP는 한국이 가장 먼저 시작했어. 약 1997년부터 DLP개발이 시작되었거든. 우리나라는 제조업이 세계적으로 잘 발달되어 있었기 때문에