[박춘식 교수의 보안이야기] 클라우드 기반의 스토리지 서비스 Dropbox를 제공하는 미국 Dropbox가 골치 아픈 상황에 직면하고 있다. Dropbox가 허위설명을 해 고객을 속여서 Dropbox가 보존하는 데이터를 실제 이상으로 안전하다고 생각하게 함으로써 Dropbox사에 시정 명령을 요청하는 신청서가 미국연방거래위원회(FTC)에 제기되었다.(사진출처. www.flickr.com / by june29) Dropbox가 고의로 고객을 속인 것은 정책 변경을 명확하게 전하지 않은 것 뿐인지는 정확하지 않지만 신청서에는 온라인·데

한국인터넷진흥원은 제13회 대구 세계육상선수권대회 기간 중, 사회적 혼란을 일으키기 위한 목적으로 하는 사이버공격(DDoS 공격, 악성코드 유포 등)이 우려됨에 따라 발생시 신속한 대응을 위하여 사전 대비차원에서 ‘관심’단계 경보를 발령했다. KISA는 “악성코드 감염으로 인한 피해를 입지 않도록 MS 윈도우, 백신프로그램 등의 최신 보안업데이트 적용을 유지하고 출처가 불분명한 이메일 및 불건전 홈페이지를 통한 감염 피해를 입지 않도록 주의할 것”을 당부했다. [데일리시큐=길민권 기자]

“즐기는 자에겐 이길 수 없다”라는 말이 있다. 2011년 6월 10일에 개최된 썸머콘은 미국 내에서도 독특한 보안 컨퍼런스로 알려져 있다. 국내엔 상대적으로 잘 알려지지 않은 썸머콘의 경험과 느낌을 함께 나누고자 한다. 2011년 6월 10일 새벽 JFK 공항 출구를 나섰을 때, 처음 머릿 속에 떠오른 생각은 “윽~! 완전 서울이구나!”였다. 미국 서부 사막의 건조한 더위에 익숙하던 내게 습기를 가득한 동부의 날씨는 몇 달 전에 떠나온 서울을 떠올리게 했다. 뉴욕행을 결심하게 된 계기는 불과 며칠 전 친한 동생으로부터 보안 컨퍼런

애플 해커로 잘 알려진 찰리 밀러(Charlie Miller)가 얼마전 세계적인 보안 컨퍼런스인 블랙햇에서 Apple 맥북 제품들을 대상으로 한 배터리 해킹에 대해서 발표했습니다.(사진출처. www.flicker.com / by indi.ca) ◇Forbes: www.forbes.com◇Charlie Miller: www.tomshardware.com◇블랙햇 발표 자료: www.accuvant.com 당시 많은 해커들과 언론에게 주목을 받았었는데 다음과 같은 이유 때문이었습니다. –알려진 레퍼런스가 거의 없는 상태에서 진

KCC시큐리티(www.kccsecurity.com)에서 보안관제, 보안장비 기술지원, 솔루션영업, 통합보안영업, 보안컨설팅, 개발, 관리 등 경력 및 신입 직원을 공채 중에 있다. 보안관제 담당업무는 공공분야 파견관제팀 PM, 보안관제프로세스 관리 및 개선, 보안관제 운영관리, 침해사고 분석, 취약점 분석, 방화벽, IDS, IPS 등 보안시스템 운영관리를 맡게 된다. 공공기관 대상 파견보안관제 PM 유경험자는 우대한다. 보안장비 기술지원 분야는 방화벽, VPN, UTM 등 보안장비 기술지원 업무를 맡게 되고 네트워크 보안지식 보유

SK컴즈 해킹사건도 그랬고 농협 해킹 사건도 그랬다. 최근 사이버 범죄자들이 노리는 것은 어려운 네트워크 해킹이 아니다. 그들은 타깃 기업 내부의 클라이언트 PC를 노리고 있다. 이런 상황에서 보안관제의 영역이 사이버 범죄자들이 노리는 타깃에서 많이 비켜있다는 의견들이 나오고 있다. 즉 보안관제 영역이 현재 외부 해킹감시에만 국한 될 것이 아니라 내부 클라이언트 PC단까지 영역이 확장돼야 한다는 주장이다.(사진출처. www.flickr.com / by John-Morgan) ◇사이버 보안관제센터는 늘고 있지만=현재 올해 상반기까지

국민건강보험공단(이사장 정형근 www.nhic.or.kr)은 올해 하반기 정보화 사업을 중소형 사업으로 추진하여 정부의 중소기업 육성 정책에 적극 부응하는 등 공공기관으로서의 역할에 최선을 다할 것이라고 밝혔다. 주요 사업 내용으로는 최근 사회적 이슈가 되고 있는 정보시스템 보안성체계 강화와 중단 없는 민원서비스 제공을 위한 지사 통신장비 이중화 및 노후화 전산장비 교체 등이다. 이는 정형근 이사장이 지난 13일 중앙일보에 기고한 바와 같이 “중소소프트웨어 사업의 활성화를 통하여 IT산업 발전 및 우리나라 미래성장동력의 확보와 IT

네이트 싸이월드 고객정보유출로 몸살을 앓고 있는 SK그룹의 SK마케팅앤컴퍼니의 엔트랙 이용자의 휴대폰번호가 추가로 노출된 사고가 발생했다. 문제는 노출이 된 경위조차 파악이 안된 상황에서 삭제조치가 제대로 이루어지지 않고 중국 사이트에서 온라인에서 계속 조회가 되고 있는 상황이다. SK측에서는 일반인들이 조회할 수 없다는 답변을 내어 놓았지만, 확인 결과 인터넷에 유출된 개인정보를 확인할 수 있는 인포스캔(www.infoscan.co.kr)으로 휴대폰번호 유출여부를 검색하면, 이번에 유출된 SK 고객들의 휴대폰번호가 인터넷에서 삭제

IPv6를 처리하는 윈도7에서 취약점이 발견되었으며, 이것으로 컴퓨터를 다운시킬 수 있다고 연구원들이 밝혔다. 마이크로소프트사는 문제가 존재한다는 것을 인정했지만, 취약점이 악용되려면 로컬 네트워크 접근이 필요하기 때문에 패치를 아직 발표할 계획이 없다고 밝혔다. 이 취약점은 윈도7 RPC(remote procedure call (RPC) 기능이 잘못구성된 DHCPv6 요청을 처리할 때 발생하는 취약점이다. www.zdnet.co.uk/news[정보제공. 2011. 8. 17. SANS Korea / www.itlkorea

구글에서 800만개 웹 사이트의 1억6천만개의 웹 페이지 데이터를 분석한 기술보고서를 발표했다. 웹 사이트의 데이터는 구글의 안전한 브라우징(Safe Browsing) 계획을 통해 수집되었다. 구글은 구글의 안전한 브라우징 API(Safe Browsing API)를 지원하는 브라우저를 사용하는 사용자에게 매일 300만번의 맬웨어 경고를 보내고 있다. 보고서에 따르면 악성코드 공격 전달 메커니즘이 훨씬 더 복잡하고 우회방법을 사용하고 있다고 밝혔다. 공격자들이 가장 많이 사용하는 방법중 하나는 IP 클로킹, 소셜 엔지니어링 및 드라이

도메인 등록 및 관리 업체인 ‘가비아’ DNS 서버가 해킹 당해 ‘카페24(cafe24.com)’ 등 이 회사에 도메인 관리를 맡긴 업체가 20일 오전 서비스 장애를 겪었다. 초기 카페24 서버 자체가 해커 TG 에게 해킹 당한 것으로 알려졌지만, 조사결과 가비아 네임서버가 해킹당한 것으로 밝혀졌다. 20일 오전 11시경, 가비아는 이슬람 계열 해커로 추정되는 ‘TG’라는 닉을 사용하는 사이버 범죄자로부터 공격을 받았으며 TG는 자신의 해킹 사실을 알리기 위해 피해 업체들의 홈페이지에 접속하면 TG를 알리는 글귀와 사진이 뜨도록 가

한국앱손도 해킹으로 고객 35만명의 개인정보가 털린 것으로 드러났다. 앱손 측은 홈페이지 공지를 통해 “내부 모니터링을 통해 해킹으로 인한 홈페이지 가입 고객의 정보유출을 감지했다. 이에 관련 법령에 따라 고객 여러분의 피해예방을 위해 방통위에 신고했다”며 “추가적인 피해발생을 방지하기 위해 홈페이지 비밀번호 변경을 요청한다”고 밝혔다. 이번에 유출된 고객정보는 이름과 주민등록번호, 아이디, 비밀번호 등이다. 현재 경찰이 수사를 하고 있는 중이다. 하지만 앱손이 해킹사실을 알고도 뒤늦게 방통위에 신고하고 고객들에게는 8일 뒤에야 알

미국 마이크로소프트와 벨기에 있는 루벤·카톨릭대학의 연구자들이 널리 사용되고 있는 AES암호 알고리즘을 공격하는 방법을 발견했다고 외신이 보도했다. 루벤·카톨릭대학의 보고(Biclique Cryptanalysis of the Full AES )에 의하면 그들이 고안한 공격 수법은 종래 고려되어 왔던 속도의 3배에서 5배 속도로 AES 비밀 키를 복구(recovery)하는 것이 가능하다. 연구자들은 이 공격은 본질적으로 복잡한 것으로 기존 기술을 이용해서 간단하게 공격되지는 않는다고 주의를 촉구하고 있다. 실제로 연구자들이 채용한 수

Zeroboard XE, Technote7, RGBOARD는 국내에서 가장 많이 사용되는 보드들이다. 부산 국제정보보안센터는 “인터넷을 사용해본 사용자라면 한번씩은 사용했던 보드들의 취약점을 발견했다”고 발표했다. 연구과정을 통해 밝혀진 취약점 항목은 아래와 같다. 패치가 완료되지 않은 취약점들은 현재 공개될 수 없기에 패치가 완료된 취약점에 대해서만 살펴보도록 하자. ◇Zeroboard XE – Session Managerment vulnerabilityes게시판의 관리자는 admin으로 게시물을 남긴다. 게시물 안의

중국 사천(四川)성 모 대학교의 2학년인 대학생 종위(가명)는 중산시(中山市) 모 대학교의 50여명의 학생 성적을 수정해주고 1년 동안 7만여 위안(한화 약 1,200만원)을 챙긴 혐의로 중국 공안에 검거됐다. 지난 8월 12일 해커는 컴퓨터 정보보호 관련 죄로 징역 2년, 집행유예 3년을 선고 받았으며, 불법으로 획득한 7만1,000위안과 해킹에 사용된 컴퓨터까지 몰수되었다. 사이버 범죄자가 광고한 내용이다. 그가 제공하는 서비스는 낙제를 맞은 학생들의 성적을 수정하여 “합

구글이 지역 할인 쿠폰 종합 안내 업체인 딜맵(Dealmap)을 인수했다고 공식 발표했다. 그러나 구체적인 인수 조건은 공개되지 않았다. ’10년 5월에 설립된 신생업체인 딜맵은 직접적으로 할인 딜(deal)을 제공하는 대신 각 지역의 여러 할인 정보를 모아서 제공해주는 애그리게이션(aggregation) 서비스를 제공 중이다. 딜맵은 현재 매일 40만 건 이상의 지역 할인 쿠폰 서비스를 제공 중이다. 보유 회원은 200만 명을 돌파하고 있으며, 아이폰 및 안드로이드용 애플리케이션 다운로드 건수도 100만 회 이상을 기록하고 있다.

안철수연구소가 국내 소프트웨어 업계에서 가장 많은 특허를 등록 및 출원해 기술력을 중심으로 한 특허경영이 활발하다. 안철수연구소(대표 김홍선 www.ahnlab.com)는 올해 초부터 8월까지 12개의 국내특허를 취득하고 8 건의 특허를 출원한데 이어, 7건의 PCT출원(보충설명 참조)과 2건의 미국 특허 출원을 했다고 밝혔다. 이는 동기간 국내 소프트웨어업계 중 최다로 안철수연구소는 활발한 특허 경영으로 글로벌 보안 기술력 확보 및 경쟁력을 제고해 나가고 있다. 최근 구글이 모토로라를 인수하는 등 소프트웨어의 중요성이 높아지는 환

악성코드와 해킹의 결합이 이루어지면서 다양한 공격들이 시도되고 있다. 특히 악성코드에 의한 네트워크 공격이 가능해지면서 금전적 이득을 넘어 사회적 혼란도 야기시킬 수 있는 상황에까지 오게 됐다. 특히 APT(Advanced Persistent Threat; 지능형 타깃 지속 공격)는 농협과 SK컴즈 사건을 통해 강력한 공격형태임이 입증됐다. 따라서 사이버 범죄자들은 APT 방식으로 계속해서 타깃을 공격할 것이고 이를 방어하는데는 많은 노력이 필요할 것으로 보인다. 19일, 김홍선 안철수연구소 대표는 “APT 공격이 화두다. 발각되기

포항공대 PLUS팀이 세계적 해킹대회인 데프콘 CTF 본선에 참가해 8위를 차지했다. 본선에서 순위는 중요하지 않다. 본선에 올라간 것만 해도 세계적 명성을 얻은 것이기 때문이다. 그래서 데프콘 현장 모습을 잘 전해준 이 글을 게재하게 됐다. 이 내용은 포항공대 PLUS의 공식 블로그에 게재된 내용이며 이번 대회에 팀장으로 참가한 07학번 차명훈과 작성자 10학번 김영우 학생에게 게재를 허락받고 올린다. 이번 데프콘 2011 CTF에 참가한 포항공대 학생은 차명훈, 채동주, 장한휘, 김준성, 최영일, 박병진, 이지용, 김영우, 이거

당신이 소속된 기관은 정보보호 정책을 가지고 계신가요? 만약 이러한 질문을 받는다면 몇 초간 생각을 하지 않으신가요? 사내 정보보호를 위한 가이드 또는 지침이 떠오를 수도 있고 바로 정보보호 정책이 떠오를 수도 있을 것입니다. 대부분의 기관(기업) 정보보호정책을 가지고 있으며, 그에 따른 표준, 지침, 절차를 가지고 있습니다. 그러면 정보보호 정책이란 무엇인가?정보통신의 발달로 기업의 전략, 기술, 회계 등 대부분의 주요한 업무가 정보시스템을 통해 처리되고 있으며, 정보시스템으로 인해 기업의 생산성 및 효율성이 향상되고 있다.그러나