한글과컴퓨터사에서 개발한 워드프로세서인 한글에서 임의 코드실행이 가능한 취약점이 발견됐다.공격자는 웹 게시물, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 한글문서를 열어보도록 유도해 임의코드를 실행시킬 수 있는 취약점이다. 낮은 버전의 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트를 해야 안전할 수 있다. 한글과컴퓨터사는 GIF 및 PNG 이미지를 처리 과정에서 발생한 임의코드 실행 취약점을 해결한 보안 업데이트를 공개한 상태다. 이용자들은 한글과컴퓨터 홈페이지에서 보안업데이트 파일을 직접 다운

국내 무료 동영상 재생 프로그램인 곰플레이어에서 원격코드 실행 취약점이 발견됐다. 공격자가 특수하게 제작한 웹 페이지를 취약한 곰플레이어 버전 사용자가 열람할 경우, 악성코드에 감염될 수 있어 신속하게 최신 버전으로 업데이트 해야 한다. 낮은 버전의 곰플레이어 사용자는 단순 웹페이지 방문에도 악성코드에 감염될 수 있으므로 최신버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Krcert 홈페이지를 통해 ‘lokihardt@newheart’님이 제공해주었다. -gom2.gomtv.com/release/dow

미국의 국방과학위원회의 비밀 보고서에 따르면, 중국 해커들이 첨단 무기 시스템 설계도에 접근한 것으로 밝혔다. 미 국방부를 위해 작성된 이 비밀보고서에는 정부 네트워크 또는 국방 계약업체 네트워크를 통해 데이터가 접근되었는지에 대해서는 명시하지 않았다. 해당 보고서에 따르면, 이름을 밝히지 않은 선임 군사 관리는 워싱턴 포스트지에 "국방부는 사이버 위협에 방어준비가 되어 있지 않다. 현재의 능력과 기술로는 대부분의 지능적인 사이버 공격으로부터 비밀을 지키는 것은 가능하지 않다"며 "많은 경우, FBI가 찾아와서 말해주기 전에서

루비온레일(Ruby on Rail) 웹 응용 프레임워크에 있는 알려진 취약점으로 인해 패치되지 않은 서버를 감염시켜 봇넷으로 만들고 있다. 이 취약점에 대한 패치는 1월에 발표되었으나, 최근의 공격을 보자면 패치가 여전히 설치되지 않은 것을 알 수 있다. 사용자는 루비온레일의 버전이 3.2.11, 3.1.10, 3.0.19, 2.3.15 이상인 지를 반드시 확인해 봐야 한다. 즉시 업데이트하는 것을 쉽지 않다면, 사용자들은 서버를 보호하기 위한 대비책을 적용할 수 있다. -www.theregister.co.uk/2013

중국인민해방군은 6월 하순경에 정보화된 전쟁을 준비하는 가운데 디지털 기술을 이용하는 부대를 포함한 새로운 종류의 전투력을 시험하는 훈련을 시행한다. 중국의 새로운 기관인 친화우에 따르면, 이 훈련은 디지털 부대, 특수 임무 부대, 육군 항공부대 및 전자대응군을 포함하는 전투력을 시험하는 첫 번째 훈련이 될 것이라고 인민해방군이 밝혔다. -www.theatlanticwire.com/technology/2013/05/china-cyberwar-drill/65678/ [외신. 2013. 5. 29. SANS Korea /

구글은 2013년 말까지 모든 SSL 인증서를 2048비트 키로 업그레이드 할 계획이다. 이번 인증서 업그레이드 올해 8월부터 시작한다. 구글은 루트 인증서도 업그레이드 할 계획이다. 하지만 휴대폰, 게임 콘솔 및 카메라와 같이 기기에 포함된 클라이언트 소프트웨어는 업그레이드 시 문제가 나타날 수 있다. 구글은 이러한 문제를 완화하기 위해 권고사항을 제시했다. -arstechnica.com/security/2013/05/google-builds-bigger-crypto-keys-to-make-site-forgeries-

이란 정부를 대신해서 활동하는 해커들이 미국 핵심 인프라에 피해를 주기 위해 에너지 회사의 산업통제시스템을 목표물로 삼고 있다고 미국 관리가 밝혔다. 지금까지 시스템 운영방법에 대한 정보를 수집하는 공격에 초점이 맞추어져 있다. 일부 미국 관리들은 2010년 이란 원자력 시설의 원심분리기를 상대로 한 지능적인 악성코드 공격인 스턱스넷으로 인해 이란이 더 강력한 사이버공격 능력을 개발하고 보복하는 것으로 보고 있다. -www.theregister.co.uk/2013/05/27/iran_payback_stuxnet_ics_

지난 28일, 360인터넷보안센터에서는 'Super-Internet-Bank' 계정관리 기능이 이미 해커의 주요 공격 목표가 되었으므로 인터넷에서 구매 및 거래할 때 주의해야 한다고 경고했다. 안휘성의 진씨는 최근 인터넷 사이트에서 의류를 구매하는 과정에서 'Super-Internet-Bank' 결제 시스템 결제창이 나타나 무심결에 관련 정보를 입력했다가, 단 24초 사이에 계정 내의 10만 위안(한화 약 1800만원)이 빠져나갔다고 한다. 한 보안 전문가는 'Super-Internet-Bank&

사이버공격자들이 최근 국내 주요 포털 사이트들의 도메인을 호스트파일에 포함시켜 이용자가 주요 포털 사이트에 접근하더라도 피싱 사이트로 변경되도록 조작하는 새로운 공격 방법을 시도하고 있는 것이 확인돼 이용자들의 각별한 주의가 요구된다. 잉카인터넷 대응팀 관계자는 “그동안 보고되었던 악성파일들은 대체로 주요 금융사이트나 보안업체들을 상대로 호스트파일을 변조해 가짜 금융사이트로 접속을 유도하거나 보안프로그램의 업데이트를 방해하기 위한 시도 등으로 악용되었다”며 “최근에는 범죄자들이 많은 이용자들이 접속하는 포털 사이트를 가짜 사이트로

국내 금융 기관을 겨냥한 악성코드가 발견돼 각별한 주의가 요구된다. 전세계 정보를 보호하는 시만텍(www.symantec.co.kr)은 국내 금융기관 사용자의 암호•계좌정보•거래내역 관련 문자열 및 디지털 인증서를 수집해 계정에 접근할 수 있는 트로이목마인 ‘카스토브(Castov)’가 사이버 공격용 툴킷인 ‘공다(Gongda)’를 통해 유포되고 있다고 경고했다. 금융권을 노리는 사이버 범죄자들의 지식과 공격기술이 날로 고도화되고 있는 가운데 시만텍이 최근 발표한 ‘금융 트로이목마의 세계’에 따르면 사이버 공격자들은

외부에서 온 이메일 뿐 아니라 사내에서 주고 받는 업무 상 이메일에도 악성코드가 깔려있다는 것이 포착됐다. 사내 메일도 주의해야 하는 상황이다. 안랩(대표 김홍선 www.ahnlab.com)은 최근 업무 문서로 위장한 악성코드가 사내 이메일로 유포된 사례가 발견되어 사용자 주의를 당부했다. 먼저 공격자는 악성코드로 감염시킨 기업체 직원 PC의 메일 주소록을 참고하여 실제 직원의 계정으로 사내망 내부 메일을 발송한다. 내부 이메일은 '사업부 주간업무계획' 등 회사 업무로 부서 간에 충분히 주고받을 수 있는 제목과 내용으

지난주 금요일 저녁 기러기아빠 생활 1년이 넘어가는 고려대 정보보호대학원 김승주 교수를 만났다. 취중진담 첫 주자로 제격이라는 생각이 들었다. 가락시장역 KISA 대동빌딩 앞에서 만나 그가 추천한 ‘오징어바다’라는 횟집으로 이동했다. 이 동네에서는 꽤나 유명한 집이란다. 특 오징어스페샬(3만8000원)을 시키면 신선한 오징어, 광어, 튀김, 멍게, 소라, 새우, 게불 등을 맛볼 수 있다. 가격대비 강추다. 처음엔 소맥으로 시작해서 배가 부른 뒤부터는 소주로 달렸다. (대화 내용은 녹취한 것을 재구성한 것임)

제2회 청소년 화이트해커 경진대회가 지난 17일(금) 오후 10시부터 19일 오전 10시까지 총 36시간에 걸쳐 개최됐다. 그 결과 금상은 김희중(nagi, 선린인터넷고등학교), 은상은 강인욱(hkkiw0823, 선린인터넷고등학교), 임정원(setuid0, 선린인터넷고등학교), 동상은 고기완(gogil430, 디지털미디어고등학교), 배경준(unl1m1t, 한세사이버보안고등학교) 학생으로 최종 순위가 정해졌다. 이번 대회는 인하대학교가 주최하고 인하대학교 컴퓨터공학부에서 주관했다. 대회운영은 인하대 컴퓨터 클럽 NewHeart가 맡았

미래창조과학부가 인증하는 ISMS는 조직에 적합한 정보보호를 위한 정책과 조직수립, 위험관리, 대책구현, 사후관리 등의 업무 체계를 종합적으로 평가하는 정부의 대표적인 정보보안 인증제도다. PIMS는 방송통신위원회와 한국인터넷진흥원(KISA)이 주관하며 특히 개인정보보호에 집중해 체계적, 지속적인 보호조치 체계를 구축했는지 점검해 인증하는 제도다. ISO27001는 국제표준화기구에서 제정한 정보보호 관리체계에 대한 국제 표준으로, 정보보호 분야에서 가장 권위 있는 국제 인증이다. 이 세가지 주요 정보보호 인증을 모두 획득한 곳이 바

마치 일본 음란 사이트용 안드로이드 앱처럼 사칭한 악성앱이 발견됐다. 잉카인터넷 대응팀 관계자는 “이 악성앱은 스미싱 문자메시지(SMS)로 전파된 정황이 포착되었다. 이미 변종도 발견된 상태이기 때문에 앞으로 유사한 형태의 악성앱 전파가 증가할 수 있다는 점에 주목하고 있으며, 모바일 보안위협과 관련해 이상징후를 예의주시하고 있다”고 밝혔다. 또 “스마트폰 이용자가 음란하고 자극적인 문구에 현혹되어 무심코 문자메시지에 포함된 단축 URL 등에 접근해 APK 파일을 설치할 경우, 스마트폰에 수신되는 문자메시지 등이 외부로 실시간 유출

최근 중국 Ecshop에서 많은 보안문제점이 출현되고 있다. 05-07의 업그레이드 과정에서 백도어가 삽입되는 등 Ecshop이 인수된 이후 계속해서 여러 문제가 발생된 것이다. 이에 Ecshop이 중국 보안업체 360과 손을 잡고 취약점을 발견해 알려주면 상금은 주겠다고 밝혔다. 취약점 발견 금액은 1만 위안(180만원)으로 중국에서 가장 큰 액수다. 이번 행사는 다른 보안업체들에도 좋은 본보기가 될 것으로 중국에서는 보고 있다. -행사목적: SQL 인젝션의 위협을 사전에 예방-행사 시간: 2013년 5월 25 0시 ~ 2013년

지속적으로 발생하는 사이버 공격과 정보유출 사고에도 대다수 기업의 보안 담당자들은 해킹 시도의 주요 탈취 목표인 관리자 계정 관리에 미흡한 것으로 나타났다. 이스라엘 계 미국 보안업체 ‘사이버아크 테크놀로지(Cyber-Ark Technologies)’가 발표한 글로벌 IT 보안 조사결과에 따르면 86%의 대기업 보안 담당자들이 자사의 시스템 권한 계정인 루트 계정, 관리자 계정 등에 대해 어떻게 관리되고 있는지 모르거나 중요성을 제대로 인식하지 못하고 있는 것으로 나타났다. 또한 전체 응답 대상 236개 기업의 과반수 이상이 아직도

종합정보보안전문업체 인포섹(대표 신수정 www.skinfosec.com)이 구글에 많이 노출되어 있는 개인정보에 대한 “개인정보조사 대행 서비스”를 출시 했다고 밝혔다. 구글 개인정보조사서비스(GPISS: Google Personal Information Survey Service)는 구글에 노출되어 있는 식별 가능한 수많은 개인정보(주민번호&성명)에 대한 조사 대행을 통해서 각 기업과 개인들의 관리 소홀로 인해 노출되어 있는 개인정보 리스크를 집중적으로 조사, 이를 제거하는데 초점을 두고 있다. 현재 구글에는 사회적으로 유명한 인

한국인터넷진흥원(KISA, 원장 이기주)은 7월 6일 첫 시행되는 정보보안분야 국가기술자격인 정보보안기사·정보보안산업기사의 시험 접수를 27일부터 31일까지 받는다고 밝혔다. 정보보안기사·정보보안산업기사는 기존 민간자격제도로 운영되던 정보보호전문가(SIS: Specialist for Information Security)를 대신해 올해부터 국가기술자격으로 승격돼 실시되는 자격시험이다. 산업기사는 전문대학 수준 등급이며 기사는 4년제 대학 수준 등급으로 구분된다. 시험은 시스템 보안, 네트워크 보안, 응용프로그램(애플리케이션) 보안,

시큐인사이드 해킹 콘테스트 2013 SECUINSIDE CTF(secuinside.com) 온라인 예선전이 지난 24일 밤 10시부터 26일 밤 10시까지 48시간 동안 치러졌다. 그 결과 오는 7월 2일 본선에 올라갈 최종 8개팀이 결정됐다. 예선전 1위를 차지한 팀은 미국 Plaid Parliament of Pwning팀이다. 각종 세계 대회에서 수상하는 등 국내에서도 잘 알려져 있으며 실력이 쟁쟁한 팀으로 유명하다. 또한 한국팀도 2개팀이 올라왔다. 바로 벌레잡이팀과 CodeRed팀이다. 이외 스웨덴 HackingForSoju