지난 주 초 한 컨퍼런스에서 마이크로스프트사는 ISO 27304 지원을 발표했다. ISO 27034는 안전한 소프트웨어 개발 프로세스와 프랙티스를 정의한 국제 표준이다. 이 컨퍼런스에서 안전한 소프트웨어 개발 프랙티스를 진흥하는 소프트웨어 개발 보증 포럼(SAFECode) 조직은 개발자를 위한 시큐어 코딩 프랙티스 무료 교육 모듈을 발표했다. ISO 안전한 프로그래밍 기법의 첫번째 문서인 ISO 27034-1은 2011년 11월에 발표되었다. 이 문서에서는 안전한 개발 프로세스 요소를 정의하고 있으며, 개발자 및 발주사에서 유용한

FBI는 최근에 미국 은행 간부 및 보안 담당관에서 1일 보안 등급을 부여한 후 사이버위협 정보를 공유했다. 특히 FBI는 지난해 미국 은행 및 금융 웹 사이트를 대상으로 한 연속 DDoS공격인 아바빌 작전(Operation Ababil)에 대한 비밀 정보를 공유했다. 많은 기관에서는 해당 사건에 대한 눈에 띄는 진척이 없어 우려를 표명했다. FBI 리차드 맥필리 부국장은 용의자 구속을 위해 일부 비밀 소송이 제기되었으나 용의자들이 미국과 범죄인 인도 조약이 없는 국가에서 작전을 하고 있다고 밝혔다. -www.infor

영국의 재판부는 소니, CIA, 영국의 중대조직범죄기관(SOCA) 및 여러 기관을 대상으로 한 컴퓨터 시스템 공격과 관련된 4명에 대해서 판결을 내렸다. 한 명은 집행 유예를 받았으며, 다른 3명은 24개월에서 32개월의 징역형을 선고받았다. 이번에 선고 받은 4명은 룰즈섹(LulzSec) 해킹 그룹과 관련이 있다. -www.theregister.co.uk/2013/05/16/lulzsec_sentencing/ [외신. 2013. 5. 16. SANS Korea / www.itlkorea.kr]

최근 PC에 설치된 악성코드를 치료한 후 시스템을 재부팅 하고 나면 다시 감염된 악성코드가 복원되는 좀비와 같은 악성코드가 발견되어 사용자의 각별한 주의가 요구된다. 안랩(대표 김홍선 www.ahnlab.com) 관계자는 “최근 발견된 악성코드는 지금까지 알려지지 않았던 형태의 악성코드로 시스템을 복원 시키는 기능을 가진 일명 롤백(roll back) 증상을 가진 악성코드”라고 설명했다. 이번 악성코드는 애드웨어와 같은 불필요한 프로그램의 배포사이트가 해킹 당하면서 유포됐다. 사용자가 애드웨어를 설치하게 되면 관련 배포 사이트로 넘

대한민국 경찰청 앱처럼 위장한 안드로이드 스마트폰용 악성앱을 최초로 발견됐다. 해당 앱은 마치 경찰청 관계자들이 사용하는 앱처럼 위장하고 있으며, 지금까지 국내에서 주로 발견되었던 휴대폰 소액결제사기 방식과는 구별되는 다목적 형태의 악성기능을 수행할 수 있도록 제작되었다는 점과 국내에서 개발된 것으로 보여지는 부분이 주목된다. 잉카인터넷(대표 주영흠 www.nprotect.com) 대응팀 관계자는 “이번 악성앱은 설치되는 과정에 국내 특정 모바일 보안제품처럼 위장한 악성앱을 별도로 추가 설치하는 기능으로 사용자를 속인 후 동작하게

쿠팡(대표 김범석 www.coupang.com)은 국제표준화기구가 제정한 ‘ISO27001’ 정보보안 인증을 획득했다고 20일 밝혔다. 쿠팡은 지난해 12월 정부의 대표적인 정보보안 인증제도인 ISMS(정보보호관리체계)와 PIMS(개인정보보호관리체계)를 동시에 인증 받은 데 이어, 이번 ISO27001 정보보안 인증까지 획득함에 따라 정보보안 체계에 대한 신뢰성을 더욱 높이게 됐다. ISO27001는 국제표준화기구(ISO: International Organization for Standardization)에서 제정한 정보보호 관리

2011년 12월 21일, 중국에서 제일 큰 개발자 커뮤니티 CSDN 사이트의 사용자 600만 명의 아이디와 비밀번호가 해커에 의해 인터넷에 공개되었다. 그리고 하루 뒤 人人?(www.renren.com), 天涯(bbs.tianya.cn/), ?心?(www.kaixin001.com), 多玩(www.duowan.com), 世?佳?(www.jiayuan.com ), 珍??(www.zhenai.com), 美空?(www.moko.cc), 百合?(www.baihe.com), 178, 7K7K 등 유명 사이트의 사용자 개인정보가 잇따라 인터넷

3.20 해킹사건이 최종 경찰 수사가 진행되고 있지만 벌써 우리 기억에서 사라져 가고 있는 중이다. 3.20 사건의 중심에는 역시 악성코드가 있었다. 해킹을 당한 기업 내부 직원 PC가 악성코드를 유포하는 웹사이트나 이메일을 통해 감염됐을 가능성이 가장 크다. 하지만 여전히 악성코드 감염에 대한 대책마련은 큰 진전이 이루어지지 않고 있다. 역시 사이버테러 이후 손상된 PC와 웹서버들은 대부분 복구되었다고는 하지만 악성코드 공격에 대해 대응책을 마련한 피해기업은 없는 상황이다. 이런 상황이라면 앞으로 언제든지 유사하거나 동일한 사고가

모지역 시외버스터미널 홈페이지에 SQL인젝션 취약점이 발견됐다. 관리자 권한으로 사이트에 혼란을 줄 수 있어 신속한 조치가 필요하다. 이번 취약점을 발견하고 데일리시큐에 제보한 정은식씨는 “이 취약점을 발견한지 좀 됐는데 여전히 유효한 취약점이라 조치가 필요해 제보하게 됐다”고 말했다. SQL Injection은 웹에서 SQL 쿼리를 통해 비정상적인 실행이 가능하도록 하는 공격을 말한다. 흔히 로그인 과정이나 웹 사이트 내에서의 검색과 같은 사용자의 입력이 이루어지고 사용자의 입력값을 가지고 데이터베이스에 질의한다. 이러한 질의에

로이터 통신에 따르면, 미국정부가 해킹 공격 도구의 '그레이 마켓'에서 가장 큰 단일 구매자라고 보도했다. 알려지지 않은 취약점을 공격하는 도구는 공격에 취약한 다른 조직에 있는 취약점을 노출시키지 않는 등 전술적인 이점을 제공한다. 전 사이버보안 고위관료는 이러한 상황에 대해서 우려를 표시했다. 백악관 사이버보안 자문관인 리차드 클락은 "만약에 미국 정부가 일반적인 상황에서 공격받을 수 있는 취약점을 알고 있다면, 가장 먼저 해야 할 일은 미국 사용자들에게 알리는 것이다"라고 말했다. 하워드 슈미츠, 전 미국 사

법 집행기관은 애플사 아이폰의 암호화기술이 증가하면서 곤란에 빠지고 있다. 애플 기기에서 사용되는 암호가 너무 강력해서 법 집행기관은 압수된 기기에 대해 보안 통제를 우회하고 데이터를 복호화하기 위해 애플사에 직접 물어봐야 하기 때문이다. 이러한 수요가 엄청나게 많이 쌓여있다. 일부 법집행기관의 공무원은 정보를 복호화하기 위해 어떨 때는 7주를 기다려 한다는 소리를 들었다. 애플사의 암호화에 대한 이 문제는 새로운 것이 아니다. 몇 주전에 미국 마약단속국(DEA)은 애플사 메시지 앱을 통해 전달되는 메시지 도청이 거의 불가능하다고

마이크로소프트사의 악성코드보호센터에 나온 경고에 따르면, JS/Febipos.A라 불리는 트로이목마 프로그램이 자신을 합법적인 파이어폭스 애드온 또는 구글 크롬 확장프로그램인 것으로 가장해 페이스북 계정을 통제하고 있다. 이 트로이목마는 사용자들이 페이스북에 로그인되어 있는지 확인하고, 원격 사이트로부터 환경구성 명령을 받는다. 원격사이트에서는 프로그램이 사용자와 같이 페이스북 활동을 수행하도록 해준다. 현재 브라질 사용자들이 이 공격을 받고 있다. -news.cnet.com/8301-1009_3-57584111-83/

인도가 가장 최근에 중국 화웨이 및 ZTE사의 통신 장비 사용과 관련된 보안 위험에 대해서 우려를 표명했다. 인도의 통신부는 보안 문제 때문에 외국 제조사가 제조한 통신 장비에 '스파이웨어, 악성코드 및 버그 소프트웨어' 등이 존재하는 지 시험을 하기 위한 시험소를 설립할 예정이다. 시스코 및 알카텔 등 미국 회사의 제품도 시험을 하게 된다. -www.theregister.co.uk/2013/05/10/india_to_test_huawei_and_zte_kit/ [외신. 2013. 5. 8 & 10. SA

MS 5월 정기 보안업데이트가 발표됐다. 이번 취약점 패치에는 IE에 대한 누적된 보안업데이트와 원격코드 실행 문제, HTTP.sys 에서 발생하는 취약점으로 인한 서비스 거부 문제, .NET Framework 에서 발생하는 취약점으로 인한 스푸핑 문제, Lync에서 발생하는 취약점으로 인한 원격코드 실행 문제, Publisher에서 발생하는 취약점으로 인한 원격코드 실행 문제, Visio에서 발생하는 취약점으로 인한 정보유출 문제 등이다. 또 Word에서 발생하는 취약점으로 인한 원격코드 실행 문제, Essentials에서 발생하

자칭 대만 해커라고 밝힌 해커가 필리핀 정부사이트를 해킹하고 패스트빈 사이트에 계정 및 비밀번호 정보 등 많은 정보를 대외적으로 공개했다. 해커는 필리핀 정부 DNS 서버를 해킹한 후 “필리핀 정부가 사과하지 않으면 이러한 해킹 공격을 계속 할 것”이라고 경고했다. 해킹된 웹 페이지는 dns.gov.ph/opph.html 사이트다. 계정, 비밀번호 정보http://pastebin.com/D7gCEdS6http://pastebin.com/9SpBC8Xmhttp://pastebin.com/d8i5e27shttp://pastebin.co

지난 4월 23일 데일리시큐는 인하대학교 컴퓨터클럽 NewHeart(newheart.kr) 소속 박경남씨의 제보를 받고 ‘LG상사 유무선공유기 엑슬러, 심각한 보안취약점 주의!’라는 제하의 기사를 게재한 바 있다. 한편 데일리시큐는 해당 상세 내용을 KISA에 전달했고 KISA는 엑슬러 제조사에 해당 취약점 패치를 권고한 바 있다. 이에 제조사인 New파테크사는 지난 13일 자사 홈페이지를 통해 패치 펌웨어를 공개했다. KISA 관계자는 “New파테크사의 N PLUS 제품군 유무선 공유기에서 관리자 인증을 우회할 수 있는 취약점이

한국인터넷진흥원(KISA, 원장 이기주)은 신규 취약점 신고 포상제 시행 6개월 만에 신고 건수가 약 3배 급증했다고 밝혔다. 신규 취약점이란 소프트웨어에서 해커가 악용할 수 있는 허점을 의미한다. 해커가 이를 악용하여 공격하는 것을 제로데이 공격(zero-day attack)이라고 부른다. 제로데이 공격은 공식적인 조치 방법이 나오기 전이기 때문에 초기 대응이 어렵다고 알려져 있다. 따라서 취약점을 사전에 발견하고 보완하는 것이 최선의 방법이다. KISA는 '06년부터 취약점 신고를 받아온데 이어, 지난해 10월부터는 국민

PC에 있는 소프트웨어 보안패치에 소홀할 경우, 사용자의 온라인게임 계정 탈취위험이 있어 사용자들의 주의가 요구된다. 보안 기업 안랩(대표 김홍선 www.ahnlab.com)은 최근 보안 패치를 실시하지 않은 PC에서 악성코드가 포함된 P2P사이트에 접속할 경우, 자동으로 PC를 감염시켜 온라인 게임 계정을 탈취하는 온라인 게임핵(OnlineGameHack)악성코드를 발견하고 사용자들의 주의를 촉구했다. 특히 이번 악성코드는 PC를 감염시키는 과정에서 생성된 파일들 중에 하나가 특정 P2P 사이트에서 탈취한 실제 인증서로 서명되어

데일리시큐와 머니투데이가 공동주최한 금융보안&개인정보보호페어 FPIS 2013에서 윤선희 NSHC 보안솔루션 개발팀 부장은 ‘금융 APP 위변조 방지를 위한 현실적인 난독화 대안 솔루션 소개’라는 주제로 세션발표를 진행했다. 윤선희(사진) 부장은 “안드로이드 유료앱의 경우 상위 100개가 100% 위변조되어 무료로 풀렸다. 안드로이드는 난독화하지 않으면 앱 위변조를 막을 방법이 없다”며 “초보 해커도 인터넷에 공개된 앱 위변조 해킹 매뉴얼을 그대로 따라하면 1~2시간 안에 해킹에 성공할 수 있는 정도다. 이를 방지하기 위해서는 난독

데일리시큐와 머니투데이가 공동주최한 금융보안&개인정보보호페어 FPIS 2013에서 마정우 넷맨 전략기획부장은 ‘네트워크 접근제어를 통한 금융사 정보보호 강화 전략’이란 주제 발표를 진행했다. 마정우(사진) 부장은 “최근 발생하는 해킹은 특정 공격기법을 사용하기 보다는 가능한 모든 방법을 통원해 특정 타깃을 노리는 여러 공격의 집합체 형태를 가지고 있다”며 “다양한 루트와 다양한 공격방법에 대응하기 위해 다양한 보안제품을 사용하고 있지만 보안은 어떤 제품을 사용하는가의 문제가 아니라 어떤 절차를 시행하는가가 문제”라고 강조했다. 최근