안드로이드 악성앱을 제작해 유포하는 모바일 백신 등의 탐지회피를 위해서 정교하게 변종을 개발해 지속적으로 유포를 시도하고 있다. 최근 악성앱을 육안으로 쉽게 발견하지 못하게 숨기거나 수동으로 삭제하지 못하도록 기기 관리자 기능을 역이용하고 있어 이용자들의 각별한 주의가 필요하다. 잉카인터넷 대응팀 관계자는 “최근 국내 이용자들에게 유포 중인 안드로이드 소액결제사기용 악성앱의 가장 큰 변화는 스미싱 과정을 통해서 설치시 기기 관리자 실행화면을 보여주고 유도해, 설치 후 악성앱 수동삭제가 어렵도록 방해하고 있다”고 밝히고 “최근 발견되

20일 열린 제11회 국방정보보호 컨퍼런스에서 KAIST 김용대 교수는 ‘Sececurity 101: Think like an Adversary’라는 주제로 발표를 했다. 주된 내용은 “공격자와 같은 생각을 하지 못하면 디펜스하기 어렵다”는 내용이다. 또 한국 기업들의 버그 바운티에 대한 적극적인 수용이 필요하다는 것. 김 교수는 “현재 우리를 위협하는 공격자는 누구일까. 예전 해커라면 동구권의 불만 많은 20대 실직자 정도로 생각했지만 요즘 공격자들은 국가다. 미국과 이스라엘이 합작해 스턱스넷을 만들어 이란 원전을 공격한 것처럼

linkedin.com, weather.com 등 일부 주요 도메인들이 잘못된 DNS 서버 정보(nsxxx.ztomy.com)로 변경되어 수시간동안 접속이 되지 않거나 지금까지도(21일 16시경) 잘못된 홈페이지로 연결되는 심각한 사고가 발생했다. 지난 6월 20일, 최대의 도메인 등록 업체중 하나인 Networksolutions에 등록된 도메인중 약 5,000여개의 도메인에서 이 현상이 발생하였으며, 특히 2억명 이상의 회원수를 가진 최대의 인맥 사이트인 linkedin.com의 경우 수시간동안 도메인 판매 사이트로 접속되는 현상

소액결제사기는 물론 피해자의 전화, 상시녹음, 위치추적 기능이 추가된 스미싱 악성앱이 발견되어 사용자들에게 주의가 요구된다. 하우리(대표 김희천 www.hauri.co.kr) 관계자는 “이 악성앱은 ‘법원 등기 발송’이라는 내용과 함께 URL이 포함된 형태의 문자로 전달하여 악성코드를 설치하도록 유도한다. 이러한 수법을 이용한 악성코드는 기존에도 많이 발견 되었으나 전화내용을 녹음하거나 상시 도청을 하는 형태가 발견된 것이 특징이다. 특히 이번에 확인된 상시 도청기능은 스마트폰 주변에서 발생하는 모든 소리를 1분 단위로 녹음하는 기

정보보호의 날에 맞춰 진행되는 국제정보보호 컨퍼런스(ICIS2013)가 오는 7월 10일 잠실 롯데월드호텔 3층 크리스탈볼룸에서 개최된다. 미래창조과학부가 주최하고 한국인터넷진흥원이 주관하는 이번 행사는 ‘사이버 위협과 국제 공조’라는 주제로 다양한 주제발표들이 있을 예정이다. 주요 발표로는 ‘글로벌 정보보호와 인터넷 경제’(Anne Carblanc, OECD), ‘사이버테러의 최근동향 및 사이버 보안전략’(Robert F. Lentz) 등의 기조연설과 기업의 내부보안 강화방안, 국가간 침해사고 정보공유의 중요성과 추진방안, 중남미

마이크로소프트사가 테러리스트 기관 또는 군사적 적대국에서 사용하는 컴퓨터에 접근할 수 있도록 미국 정부에 취약점 정보를 공유한다는 주장을 부인했다. 블룸버그의 마이클 릴리가 작성한 보도에 따르면, 정부에서 취약점 정보를 얻기 위해 위협정보 형태로 인센티브를 제공하고 있다고 밝혔다. 마이크로소프트는 여러 개의 구축된 프로그램을 통해 취약점에 대한 정보를 공유하고 있다는 성명을 발표했다. 만약에 정부에서 적을 상대로 공격하기 위해 제로데이 취약점에 관심이 있다면, 이러한 정보를 판매하는 사업모델을 가지고 있는 회사와 같은 다른 더 효과

에드워드 스노우덴은 USB를 이용해서 NSA 네트워크로 사무실에 비밀문서를 훔친 것으로 보인다. 미국 국방부(DOD)는 포켓 크기의 기기를 통해 유입된 악성코드에 국방부 시스템이 감염된 이후 2008년에 플래쉬 드라이브 사용을 금지했다. 금지는 해제되었으나, 2년 후에 블래들리 매닝이 USB 드라이브 등을 통해 비밀 네트워크로부터 수 십만 건의 문서를 훔친 후에 다시 금지되었다. 2010년 12월에는 CD/DVD 미디어도 금지되었으나, 강제하기에는 어렵다. 반드시 사용해야 하는 사람들에게는 예외가 허용되었다. 스노우덴은 시스템 관리

중국 언론에 따르면, 향 피우는 팬더 바이러스의 제작자로 유명한 리준과 장순이 인터넷 도박 사이트를 만들어 수백 만 위안(수억 원)의 불법 이익을 챙긴 혐의로 얼마 전 체포됐다고 보도됐다. 지난 2007년 장순은 친구인 리준과 함께 '향 피우는 팬더' 웜 바이러스를 제작해 사회적으로 심각한 피해를 입힌 혐의로 각각 징역 2년, 4년을 선고 받았다. 그 후 장순은 출감 후 친구의 소개로 서건비를 알게 되며 서건비의 투자를 받아 리준과 장순은 함께 회사를 설립하게 된다. 하지만 회사에서 개발한 보드 게임이 큰 인기를 끌지

국군기무사령부가 주최하는 제11회 국방정보보호 컨퍼런스가 6월 20일 공군회관에서 1,000여 명의 민·관·군 주요 직위자 및 정보보호 전문가가 참여한 가운데 ‘고도화된 사이버 위협 대비 안전한 사이버 국방 건설’이라는 주제로 성황리에 개최됐다. 주최측 관계자는 “국방해킹방어대회, 논문경진대회, 국방정보체계 취약점 공모전 등을 통해 군내 정보보호 전문인력들의 경연의 장을 마련해 군 정보보호 수준을 높이고 첨단 정보보호 기술 소개, 실무교육, 주제발표 등 다양한 프로그램으로 구성했다”고 전했다. 이날 김관진 국방장관은 격려사를 통해

최근 대형 보안 사고가 발생하면서 보안에 대한 전반적인 관심이 높아진 반면, 반대로 ‘보안 종결론’이 등장하기도 했다. 안랩(대표 김홍선 www.ahnlab.com)은 ‘보안 바로알기 캠페인’의 일환으로 지난 ‘백신 바로알기’, ‘APT 바로알기’에 이어 ‘보안 종결론 바로알기’에 대한 아래의 정보를 안랩의 블로그 및 SNS를 통해 배포했다. 아래와 같은 내용이다. 보안 종결론은 그야말로 “이것만 하면, 혹은 이것만 했었다면 보안은 모두 다 해결 된다”는 주장이다. 현대의 보안은 다양한 측면을 가지고 있다. 집을 예시로 들자면, 현

“한판 잘 놀았다. 데프콘 본선 4번째 진출!!” 와우해커 홍민표 대표가 DEFCON 21회 CTF 본선진출을 확정 짖고 페이스북에 남긴 말이다. 해커라면 누구나 꿈꾸는 꿈의 무대가 바로 미국 라스베가스에서 열리는 DEFCON CTF 본선대회다. 본선 진출만으로도 영광스러운 대회. 해커들의 월드컵 무대라고 할 수 있는 이 대회에 와우해커(WOWHACKER)가 B10S(바이오스)팀과 연합으로 본선 4번째 진출이라는 대업을 이뤄냈다. 지난 6월 17일 오전, WOWHACKER-B10S팀은 전세계 수천개 해커팀들과 치열한 예선전을 펼친

“5월 3주에 감염자 확인을 위해 이용된 도메인이 kbsxxx, imbcxxx로 확인되었다. 4주차에는 동시에 3~4개 맬웨어넷을 이용 80곳 이상을 경유지로 활용해 유포하는 등 활발한 공격이 관찰됐다.” 빛스캔(대표 문일준)이 5월 온라인 위협 동향 월간보고서를 19일 공식 배포했다. 빛스캔 5월 보고서에 따르면, 5월 1주부터 2주차까지 홍콩 소재 C클래스 대역을 통해 최소 10개에서 13개까지 꾸준하게 악성코드 유포가 이루어지고 있으며 지난 3.20 사이버테러 직전에 발생했던 징후가 3주차에 나타나기 시작했다고 밝혔다. 특히

오라클은 Java SE에 영향을 주는 코드실행 취약점을 해결한 보안 업데이트를 발표했다. 40개 취약점을 해결한 보안업데이트다. 낮은 버전의 Java SE를 사용할 경우, 인증없는 외부 원격코드 실행 등의 해킹 피해가 발생할 수 있어 해결방안에 따라 최신버전으로 업데이트를 해야 안전할 수 있다. 공격자가 원격지에서 상대방에게 악성코드를 실행시킬 수 있는 취약점이다. 자바 SE 이용자는 해당 프로그램 최신 업데이트를 다운로드 받아 설치하거나, Java 자동업데이트 설정을 해야 한다. -www.oracle.com/techn

국내에서 유명한 게시판 중 하나이며 다수의 사이트들이 회원 게시판, 포인트관리, 이메일 인증 등의 기능을 위해 사용하는 그누보드4(Gnuboard4) 4.36.20 버전에 대한 제로데이 공격툴(Exploit Tool)이 중국 보안커뮤니티에 공개돼 심각한 보안문제가 우려되는 상황이다. 중국 보안커뮤니티에 공개된 공격도구는 SQL인젝션 취약점을 이용한 관리자 계정 추출 프로그램이다. 그누보드4 최신 버전이 설치된 사이트로 직접 익스플로잇 툴을 이용해 공격하면 암호화된 관리자의 패스워드 정보를 확인할 수 있을 정도로 심각하다. 이 공격

아드레날린 플레이어(Adrenalin Player)는 다양한 파일 형식의 동영상을 재생할 수 있는 미디어프로그램이다. 이 프로그램에 .m3u 파일을 파싱할 때 데이터의 크기를 체크하지 않아 버퍼 오버플로우 취약점이 존재하는 것으로 드러났다. 이번 취약점을 발견하고 분석보고서를 발표한 NSHC(대표 허영일) RedAlert팀은 “멀티 미디어 프로그램 아드레날린 플레이어 2.2.5.3에서 임의의 코드를 실행할 수 있는 취약점이 seaofglass에 의해 발견됐다”며 “이에 대한 상세 분석보고서를 작성해 배포하게 됐다”고 밝혔다. 팀 관

사용하기 쉬운 이미지 뷰어 프로그램, ERDAS ER Viewer. 해당 프로그램에서 지원하는 파일 포맷 중 하나인 .ers 파일을 파싱할 때 특정 필드의 데이터를 검증하지 않아 버퍼 오버플로우 취약성이 존재하는 것이 밝혀졌다. 해당 취약성을 이용해 임의의 코드를 실행할 수 있다. 이번 취약점을 발견하고 분석보고서를 발표한 NSHC(대표 허영일) RedAlert팀은 “이미지 뷰어 프로그램인 ERDAS ER Viewer 2011에서 임의의 코드를 실행할 수 있는 취약점이 Parvez Anwar에 의해 발견됐다”며 “해당 분석 보고서에

이미지 파일을 이용한 신종 스미싱 기법이 발견됐다. 탐지 회피를 목적으로 이루어지는 공격으로 이용자들의 각별한 주의가 요구된다. 잉카인터넷(대표 주영흠 www.nprotect.com) 대응팀은 스미싱 탐지 회피를 위해 이미지 파일을 이용한 신종 스미싱 기법을 발견해 이용자들의 주의를 당부했다. 이미지 파일을 이용한 신종 스미싱 기법은, 스미싱 문자 차단 서비스 등 다양한 탐지 시스템이 도입되자, 탐지회피 등을 목적으로, 지능적인 변화를 시도한 것으로 추정되고 있으며, 이 방식은 예전부터 광고성 문자 메시지인 스팸(SPAM) 유포자들

영국 신문사 가디언이 입수한 미국의 비밀 정부 문서에 따르면, 오바마 대통령이 국가안보 당국자에게 가능한 사이버공격 목표 목록을 작성하라는 명령을 했다고 전했다. 이 명령은 1급 비밀로 2012년 10월 '대통령 정책 지침 20'으로 내려졌으며 외부에 공개되지 않았다. 이 문서는 "미국의 국가 목표를 달성할 수 있는 사이버 공격 효과 작전"으로 표가 나지 않도록 하는 방법에서 큰 타격을 줄 수 있는 효과 등의 범위로 잠재적인 목표를 공격하는 것이다. -www.wired.com/threatlevel/20

미국 국토안보부(DHS) 산하 산업통제시스템 사이버위기대응팀(ICS-CERT)은 병원 및 의료시설에 대해서 많은 수의 전자적 의료 기기들이 보안취약점이 존재한다는 경고를 발표했다. ICS-CERT는 많은 의료기기들이 하드 코드된 패스워드 상태로 제조되었으며, 이로인해 공격자는 기기의 설정사항을 변경하고 악성 펌웨어를 설치할 수 있다는 것. 이번 경고는 의료 시설은 취약한 기기를 인터넷 및 내부 LAN에서 분리할 것을 권고하고 있다. -ics-cert.us-cert.gov/alerts/ICS-ALERT-13-164-01

미국 식품의약청(FDA)에서 의료기기에 대한 사이버보안 권고사항을 발표했다. FDA는 사이버보안을 고려하지 않으면 의료기기를 승인하지 않을 것이라고 하며 의료기기 제조사에게 악성코드 및 사이버 공격으로부터 의료기기 보호하기 위한 조치사항을 구현하도록 강력히 권고했다. FDA의 권고사항은 체액 분석에 사용되는 태아 감식기 및 소프트웨어에 보안 문제가 있다는 보도후에 나온 것이다. FDA는 패스워드가 광범위하게 배포되어 있거나 접근이 제한된 소프트웨어가 제대로 동작하지 않는 사례가 있다는 점을 강조하며 의료 서비스 제공기관에서도 사이버