미국에서 만들어진 인터넷 모니터링 기기가 이란, 수단, 시리아에서 발견되었다. 이번 사건은 이란, 수단으로 기술제품 수출을 금지하는 미국의 재제조치를 위반한 것이다. 블루코드시스템 기기 일부는 시라아 네트워크에서 발견되었다. 시리아에서 그 도구들은 웹 사이트를 검염하고 정부에 문제제기를 하는 사람들의 통신을 감청하는 데 사용된다. 이러한 도구들은 웹 필터링과 트래픽 분석용으로 개발되었으며, 일부 암호화된 트래픽을 볼 수 있다. 블루코드사는 “누가 우리회사 제품을 사용하고 있는 지, 어떻게 사용되고 있는지 추적할 수 없다”고 밝히며

7월 2주차에는 신규 악성코드의 활동은 주춤했지만 전체 악성링크가 발견된 즉 영향받는 사이트들은 또 다시 증가 추세로 나타났다. 빛스캔(대표 문일준)측은 그 이유에 대해 “맬웨어넷들에 의해 취약한 웹 사이트에 삽입되어 소스를 변조한 사이트들의 복구가 여전히 미비하기 때문”이라며 “또한 웹 사이트 내에 삽입되어 있던 악성링크를 웹 사이트 관리자가 삭제해 방문을 해도 감염은 되지 않을 수 있지만 또 다시 악성링크가 삽입되어 유포되는 정황이 나타나고 있다”고 설명했다. 또 “근본 원인을 제거하지 않는 이상 대규모 좀비 PC 확보를 위한

온라인 게임 서버 공격해 서버를 마비시킨 후, 게임 회사 측에 사이버 보호비 명목으로 돈을 뜯어내오던 해커 두 명이 7월 4일 체포되었으며, 현재 중국 남경 경찰서로 이송되었다. 지난 7월 1일, 두 명의 청년이 소주 지역의 모 여관에 투숙했다. 그런데 여관 종업원이 놀란 점이 하나 있는데, 이들이 무려 10여 대의 컴퓨터를 가지고 있었다는 것. 여관에 투숙한 둘은 방문을 잠그고 밤낮없이 인터넷을 했다. 이를 수상하게 여긴 종업원은 파출소에 신고했다. 경찰의 조사에 의하면, 두 명의 범죄 혐의자는 90년대 출생이며 네트워크 방면의

국내 안드로이드 스마트폰 이용자들을 겨냥한 스미싱 사기범들이 개인정보 및 문자메시지(SMS) 수집 방식을 웹 서버에서 중국 무료 웹메일 서비스로 변경한 것이 다수 발견됐다. 잉카인터넷 대응팀 관계자는 “웹 서버 기반의 정보수집 방식은 명령제어(C&C) 서버의 IP주소 차단을 통해서 조기에 무력화될 수 있다. 그래서 공격자들은 노출된 서버의 IP 주소를 꾸준히 변경하거나 새로운 서버를 구축해 사용했다”며 “스미싱 공격자 측면에서는 자신들이 운영하는 서버가 국내에서 접속이 차단되는 것을 원하지 않기 때문에 웹 서버 방식에서 웹 메일 서

국제 해킹?보안 컨퍼런스 POC는 그동안 POC 컨퍼런스 기간에만 운영되던 POC 트레이닝 코스를 상시 운영하기로 했다고 9일 밝혔다. POC 관계자는 “국내?외 해커들이 진행하는 POC 트레이닝 코스는 국내 보안인력들의 해킹 및 보안 실력을 향상시키고 해외 최고 해커들의 해킹 기술을 국내에 소개하는 기회를 마련하기 위해 기획되었다”며 “이 과정은 국내 해커 및 보안 전문가들의 교육과정과 해외 해커들의 교육 과정으로 나누어 진행된다. 국내 해커들이 진행하는 과정에는 포렌식, 제로데이 취약점 찾기, APT 공격을 위한 웹 해킹, 시큐

모 대형포털 블로그에서 XSS 취약점이 발견됐다. 해당 포털 카페에도 동일한 취약점이 존재했지만 취약한 부분의 글자수를 제한해 글자색 바꾸기, 크기 바꾸기 같은 장난 정도만 가능한 반면 블로그는 CSRF 같은 공격에 무방비로 노출 된 상황이다. 해당 취약점을 발견하고 데일리시큐에 제보한 김범수씨는 “모 포털 블로그에서 답글 입력시 어떤 사람에게 말한 것인지를 구분하기 위해 닉네임을 좌측에 표시해 준다. 그런데 이 닉네임이 클라이언트 측에서 만들어서 서버로 보내주는 방식이다. 일반적인 방법으로 접근할 수 없는 페이지로 이동시킨 후 R

포털 사이트 메인 광고를 하는 등 국내에서 유명한 인터넷 강의 사이트에 SQL인젝션 취약점이 발견됐다. 이번 취약점을 최초 발견하고 데일리시큐에 제보한 이상명씨는 “해당 사이트에서 거의 모든 게시판에서 SQL인젝션 취약점이 발견됐다”며 “포털 메인광고에 광고를 게재할 정도로 나름 영향력 및 인지도가 높은 사이트로 보인다. 하지만 시큐어코딩을 전혀 하지 않은 것 같다”며 취약점에 대한 조치를 당부했다. 그는 취약점 분석 방법에 대해 “파리미터뒤에 싱글쿼터를 넣어봄으로써 인젝션이 가능한지 알 수 있

6.25 사이버 전과 동일조직이 개발한 것으로 의심되는 악성파일 중 일부 파일이 게임방 클라이언트 관리 프로그램을 통해서도 전파된 정황이 포착되었다. 현재 해당 관리 프로그램은 다운로드가 중단된 상태이다. 공격자들은 PC방 컴퓨터들을 상대로 지능적인 공격을 수행한 것이 드러났다. 이번에도 동일하게 업데이트 기능을 악용한 사례로 조사됐다. 해당 프로그램의 개발사는 지난 7월 4일부터 설치파일 다운로드를 중단한 상태다. 잉카인터넷 대응팀 관계자는 “PC방 관리용 설치프로그램에는 수정한 날짜가 지난 6월 14일 오전 8시 44분으로 지정

[박춘식 교수의 보안이야기] “미 정부가 기업에 명해 개인정보를 수집하고 있었다”라고 하는 CIA 전 직원 에드워드 스노든의 고발이 세계 IT 벤더/사용자 기업을 불안의 파도속으로 몰아넣었다. “IT벤더에 부탁한 데이터의 비밀이 완전히 지켜지지는 않는다”는 것이 백일하에 드러났기 때문이다. 문제시 된 것은、’PRISM’이라 불리는 미국 정부의 정보 수집 프로그램이다. 스노든의 고발에 의하면, PRISM을 사용해 NSA나 FBI가 미국 구글이나 마이크로소프트, 미국 페이스북 등의 서버에 직접 액세스하여 전자 메일의 송수신처 등을 수집

올 상반기에 발생한 보안과 관련된 주요 이슈는 모바일 단말기 사용자를 겨냥한 악성코드 확산, 스마트 IT 제품의 취약점 노출, APT 공격의 다변화, 피싱과 스미싱의 지능적 발전, 핵티비즘 공격 증가, 사회공학적 해킹 기법이 맞춤형으로 변화, 제로데이 취약점을 이용한 공격 증가, 정보와 금전을 노린 금융 사이버 공격 증가, 악성코드 형태의 다양화, 사이버보안 법률 강화 등으로 집약할 수 있다. 시큐아이 정보동향 월간지 ‘시큐아이 포커스(SECUI FOCUS)’는 '2013년 상반기 보안 동향'을 발표하고 “모바일 단말

BYOD 시대가 도래했다. 개인은 물론 사무영역까지도 이제 모바일 기기로 업무를 처리할 정도다. 하지만 편리함 속에서 보안 위협은 점점 더 증가하고 있다. 시스코 코리아 블로그는 ‘세상을 바꾸는 시스코의 네트워크 이야기’를 통해 BYOD 시대 보안의 중요성에 대해 강조하는 글 “아무리 강조해도 부족하지 않을 그 이름…보안”을 게재했다. 글에 따르면, 2013년 시스코 연례 보안 리포트의 내용을 바탕으로 모바일과 사이버세상에 사는 우리들이 얼마나 보안위협에 노출돼 있는지 상기하는 시간을 가져볼까 한다”고 글을 시작하고 있

일본 닌텐도의 회원제 서비스인 클럽 닌텐도(Club Nintendo)가 해킹을 당했다. 이는 닌텐도 게임을 구매하는 사용자들에게 제공되는 리워드 서비스로, 적립된 포인트를 사용해 여러 가지 상품들을 구입할 수 있는 웹사이트다. 일본 현지 언론에 따르면, 닌텐도는 회사의 시스템에 무단으로 침입한 흔적을 발견한 7월 2일 조사를 착수했고, 그 결과 6월 9일에서 7월 4일까지 1,500만번의 시도 중 2만3천번의 인가되지 않은 접속이 이뤄진 사실을 확인했다. 이에 회사는 사용자의 이름, 주소, 전화번호, 이메일 주소가 유출됐을 가능성이

미투데이 서비스에서 프로필을 해커의 마음대로 열고 닫을 수 있는 취약점이 발견됐다. 이 취약점을 조치하지 않을 경우 개인정보 유출 등이 일어날 수 있다는 제보가 들어왔다. 이 취약점을 데일리시큐에 제보한 김용진씨는 “미투데이 프로필을 강제로 개방하는 취약점”이라며 “이 취약점은 현재도 작동되는 취약점이다. 만약 이 취약점을 방치할 경우 개인정보 유출로 이어질 수 있다”고 주의를 당부했다. 대응 방안에 대해 그는 “해당 취약점은 랜덤의 토큰값을 같이 보내어 확인한 후 맞지 않는다면 비정상적인 접속으로 처리하는 것이 좋을 것 같다”고

지난 7월 3일 열린 시큐인사이드 2013에서 중국 보안업체 NOSEC의 대표 류위(Liuyu)를 만났다. 그의 이번 한국 방문은 비즈니스 차원에서 이루어졌다. NOSEC은 이번에 한국의 중국보안정보 전문기업 씨엔시큐리티(대표 류승우 www.cnsec.co.kr)와 한국총판계약을 체결하고 본격적인 한국시장 공략에 나선다고 밝혔다. NOSEC은 웹취약점 점검 도구로 유명한 판궈린(Pangolin)과 제이스카이(JSky) 두 제품으로 명성을 쌓아가고 있는 기업이다. 데일리시큐는 한국을 방문한 NOSEC 대표 류위와 인터뷰를 진행했다.

소만사 최일훈 연구소장의 DLP(Data Loss Prevention) 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. (편집자 주) 4. 네트워크DLP가 가진 매의 눈, 게이트웨이 방식◇정보유출을 원천적으로 차단하는 게이트웨이 방식미러링 방식은 업무를 기록하는데 큰 장점을 가지고 있다고 했지?그와 반대로 게이트웨이 방식은 차단에 목숨을 걸지. 마치 음주단속같아. 길이 막혀서

지능형 플랫폼 관리인터페이스(IPMI)에 있는 취약점을 악용하면 해커들이 취약한 서버에 "거의 물리적 수준의 접근"이 가능하다. IPMI프로토콜은 베이스보드 관리 통제기(BMI)에 의해서 통제가 된다. IPMI는 서로 다른 제조사들이 만든 관리통제기가 서로 다른 서버들과 통신하도록 되어 있다. HD 무어 연구원은 벤더들이 BMC 서버를 절대로 인터넷에 연결하지 않도록 IPMI 사용자들은 주의를 주고 있다. 하지만 HD 무어가 스캔해본 결과 “10만대 이상의 인터넷에 연결되어 있으며 취약점을 공격을 받을 수 있다”고 밝혔다.

한국의 국방부 직원은 7월 15일부터 국방부 빌딩내에서 스마트폰에 인터넷 연결 및 카메라 기능 등 특정 기능을 못쓰게 하는 앱을 반드시 설치해야 한다. 이번 조치는 데이터 유출을 방지하기 위해서 취해진 것이다. 대부분의 직원들은 국방부 건물내에 전화를 수발신하고 메세지 전송은 가능하지만, 아이폰 사용자들은 전화 및 메세지 수신이 제한될 예정이다. 방문자들은 빌딩내로 모바일 기기를 소지하지 못한다, 이번 건은 시험이며 필요하다면 계획이 수정될 수 있다. 또한 이번 조치가 효과가 있으면 다른 군사시설에서 적용이 될 수 있다.

중국의 국가 컴퓨터네트워크 침해대응팀(CnCERT)의 데이터에 따르면, 중국은 2011년과 2012년 사이에 25배나 증가한 모바일 악성코드 샘플이 탐지되었다. 이중 80% 이상은 안드로이드 기기를 대상으로 한 것이다 악성코드 중 40%는 모바일 기기에 있는 요금 기반의 서비스를 이용하도록 고안되었다. CnCERT는 2012년에 중국에서 73,000개의 트로이목마 및 봇넷 명령제어 서버가 1,420만개의 컴퓨터를 감염시켰다고 밝혔다. -www.computerworld.com/s/article/9240574/China [

방송통신위원회와 한국인터넷진흥원(이하 KISA)은 개인정보 관리책임자와 취급자를 대상으로 오는 7월 8일(월) 오후 2시에 삼성동 코엑스에서 ‘2013년 개인정보 관리책임자 및 취급자 워크숍’을 개최한다. 포털사·쇼핑몰 등 주요 인터넷 사업자의 개인정보 담당자 300여 명이 참석하는 이번 행사는 △개인정보보호 정책 추진 방향 △인터넷상 주민번호 사용제한 추진경과 및 향후계획 △사이버 테러 및 개인정보 유출 시 대응방법 △개인정보보호 우수 정착사례 발표 등에 대해 중점적으로 다룰 계획이다. 특히 이번 워크숍에는 ‘법률 전문가 현장 Q

유명 공개 웹 게시판인 제로보드, 텍스트큐브, Wordpress에서 XSS 취약점이 발견돼 사용자의 주의가 요구된다. 윈스테크넷(대표 김대연 www.wins21.co.kr)은 5일 공개 웹 게시판인 제로보드, 텍스트큐브, Wordpress에서 악성코드 유포 및 공격이 가능한 XSS(Cross Site Script)취약점을 발견했다며 주의를 당부했다. 이 취약점은 제로보드, 텍스트큐브, Wordpress 관리자가 게시판에 HTML로 게시글을 작성시, 사용자가 직접 HTML 태그의 파라미터의 조작과 EMBED 태그의 파라미터 조작이 가