제2회 청소년 화이트해커 경진대회가 오는 17일(금) 오후 10시부터 19일 오전 10시까지 총 36시간에 걸쳐 개최된다. 이번 행사는 인하대학교에서 주최하며 인하대학교 컴퓨터공학부에서 주관한다. 운영은 인하대 컴퓨터 클럽 NewHeart가 맡으며 라온시큐어와 한국인터넷진흥원이 후원을 하고 있다. 참가자격은 95년생 이하 혹은 고등학생 이하이며 금상 1명에는 인하대 총장상 및 150만원의 상금과 은상 2명은 KISA원장상과 상금 100만원, 동상 2명은 인하대 IT공과대학장상 및 아이패드 미니 16G가 수여된다. 대회 홈페이지는 p

“국내 업체들 암호화 키 관리가 허술한 상황이다. 키 관리가 안된다면 암호화를 해도 키 유출로 인한 정보유출 사고가 발생할 수 있다. 완벽한 암호화를 위해서는 키 관리가 가장 중요하다.” 정보보안 분야 전문 기업 세이프넷코리아(지사장 황동순 www.safenet-inc.kr)는 가상화 기반 암호화 키 관리 솔루션인 크립토 하이퍼바이저(Crypto Hypervisor)를 출시했다고 3일 발표했다. Crypto Hypervisor는 하드웨어 기반 키 관리 장비인 HSM(Hardware Security Model) 상에 가상 머신 형태로

월드와이드웹(WWW)의 창시자 팀 버너스-리(Tim Berners-Lee)가 SBS가 주최하는 SDF 서울디지털포럼 2013에 참석차 한국을 방문했다. 팀 버너스 리는 라는 주제의 기조연설을 통해 연결과 지식 공유의 도구, 소통의 장으로서의 웹의 디지털 초협력 생태계에 대해 이야기했다. 팀 버너스 리는 박근혜 정부의 창조경제와 관련해 “미디어를 통해 많이 들어봤고 무에서 유를 창출해내는 창의성에 주목한 점에서 매우 흥미롭게 생각한다”고 말하며, 창의성을 통해 상상 이상의 일들이 일어

한국인터넷진흥원이 주최하고 한국CPO포럼이 주관한 국제 개인정보보호 심포지움 ‘Privacy Global Edge 2013’이 5월 2일 코엑스 그랜드볼룸에서 개최됐다. 구태언 테크앤로 법률사무소 대표변호사는 ‘해킹사고시 개인정보처리자의 과실 판단 기준’이란 주제발표를 진행해 관심을 끌었다. 구 변호사는 “개인정보보호법상 손해배상책임은 과실책임주의를 전제로 하고 있다”며 “하지만 최근 법원 판결에서 과실유무 판단시 법령과 고시의 의무를 확대 해석하거나 새롭게 해석해 기업에 막대한 비용이 수반되는 법적 의무를 지우는 경향이 있다. 법

머니투데이와 데일리시큐는 금융 정보보안의 트렌드를 발 빠르게 파악함은 물론 개인정보보호에 대한 대국민 경각심 고취를 위해 공동으로 ‘금융보안 & 개인정보보호 페어(FPIS 2013)’을 오는 5월 14일 개최한다. 이번 행사는 미래창조과학부, 방송통신위원회, 금융감독원, 금융보안연구원, 한국인터넷진흥원, 지식정보보안산업협회, 개인정보보호협회, 한국데이터베이스진흥원 등의 후원으로 개최된다. 한편 이날 발표에는 오전 키노트 발표에 금융감독원의 ‘정부의 2013년 금융보안 정책’ 발표를 시작으로 방통위 김정렬 개인정보보호윤리과장의 ‘개인

4월 마지막주에는 3주차에 비해 신규 악성코드 및 경유지 숫자가 급격하게 증가한 것으로 조사됐다. 악성코드에 대한 대비에 만전을 기해야 할 것으로 보인다. 빛스캔(대표 문일준) 관계자는 “3주차와 마찬가지로 멀웨어넷을 활용하는 방식은 꾸준히 사용되고 있다”며 “특정 ISP(홍콩)의 C클래스를 통해 악성코드 유포뿐만 아니라 악성파일 자체를 업로드해 전통적인 보안솔루션을 손쉽게 우회하고 있어 이에 대한 대비가 필요하다”고 설명했다. 빛스캔 주간 악성코드 통계를 보면, 지난주 수, 목, 토요일 새벽, 오후, 저녁에 집중적으로 신규 악성코

국내 PHP기반 공개 웹 게시판인 익스프레스 엔진에서 웹쉘코드 삽입(Code Injection) 취약점이 발견됐다. 이번 취약점을 발견하고 KISA와 데일리시큐에 제보한 ‘Black falcon’팀은 “영향을 받는 소프트웨어는 익스프레스 엔진 1.5.4 및 이전 버전으로 취약한 버전을 사용하고 있을 경우, 홈페이지 해킹에 의한 변조, 웹서버 원격제어, 데이터베이스 정보 유출 등의 피해를 입을 수 있으므로 웹 관리자의 빠른 대응 조치가 필요하다”고 강조했다. 이 팀 소속 장경칩씨

“window31이라는 닉네임으로 활동하며, 월간 마이크로소프트에서 약 3년간 리버스 엔지니어링, 악성코드 등 해킹/보안 관련 기고물을 연재했다. 국방부, KISA, 침해사고대응협의회, 고려대, 카이스트, 홍익대 등에서 수차례에 걸쳐 리버스 엔지니어링에 대한 공개 강의를 진행했다. 국내에서는 최초로 Developer Security 분야에서 마이크로소프트 MVP를 수상했으며, 보안 블로그 Broken Code(www.window31.com)를 운영하며 각종 해킹/보안 테크니컬 칼럼을 작성하고 있다. 고려대학교 해킹대응연구실 소속으로

연합통신(AP)의 트위터 계정이 이번 주 초에 해킹된 후, 공격자는 백악관에 폭발이 있었다는 가짜 트윗을 날렸다. 이 가짜 뉴스로 인해, 다우 존스 산업평균지수는 140 포인트 하락했다. 백악관이 그 트윗이 가짜라는 것을 발표한 후에 다시 주가는 회복했다. 과거에 트위터의 보안을 개선하는 요구가 있었지만 이번 사건으로 전환점이 될 것으로 보인다. 트위터는 현재 내부적으로 2중 인증을 시험중에 있으며, 곧 사용자에게 소개할 것이라고 밝혔다. 일부에서는 2중 인증으로 해커의 공격을 막을 수 있을 지 의문을 가지고 있다. 문제는 트위터

美 공군사관학교팀이 미국 국가안보국(NSA) 주관 13회 사이버방어훈련(CDX)에서 1위를 차지했다. 공군사관학교팀과 캐나다 왕립사관학교팀이 이 대회에 참가했다. 이번 대회는 참가한 팀에서 스스로 네트워크를 설계하고 구축하도록 돼 있다. 그 다음 NSA 레드팀이 구축된 네트워크를 대상으로 84시간 동안 공격을 가했다. CDX는 참가한 팀에게 방어 전략을 개발할 수 있는 기회를 주고 NSA 레드팀에게는 공격을 연습할 수 있는 기회를 주는 것이다. 이번 대회는 팀에서 자신들의 모든 활동에 대한 로그기록을 남기고, 평가자들에게 결정할 것

중국군이 서구 기업을 목표로 한 사이버스파이 활동의 배후라는 주장을 거부하고 있는 가운데, 중국인민해방군 참모총장은 미군 참모총장과의 회의 후에 사이버공격을 핵폭탄과 연관시키며 "인터넷 보안이 보장되지 않는다면, 그 결과는 핵폭탄만큼이나 심각할 수 있다"고 밝혔다. -online.wsj.com/article/SB10001424127887323551004578438842382520654.html-www.informationweek.com/security/attacks/cyber-strikes-like-nuclear-b

구글에서 발간한 가장 최근의 투명성보고서에 따르면, 구글은 과거 6개월 단위의 기록 보다 2012년 하반기 6개월 동안에 정부로부터 콘텐츠를 삭제요청을 더 많이 받았다. 2012년 7월부터 12월 사이 구글은 전세계 정부로부터 2,285건의 요청을 받았으며, 2만4,179건의 콘텐츠를 삭제해달라는 요청을 받았다. 2012년 상반기에는 1,811건 요청, 18,070 콘텐츠 삭제 요청을 받았다. 정부로부터 받은 대부분의 요청은 정치적인 콘텐츠이다. 구글은 컨텐츠 삭제 요청을 자동적으로 따르지 않고, 대신 요청한 내용의 적법성을 검토하

제이 록펠러 상원의원에 따르면, 사이버정보공유및보호법(CISPA)이 상원에서 받아들여 지지 않을것으로 보인다. CISPA는 지난 주 미국 연방하원에서 통과되었지만, 록펠러 상원의원은 CISPA 법안에 프라이버시 보호가 불충분해서 상원은 이 법안을 처리하지 않을 것이라고 밝혔다. 백악관도 현재 이 법안을 지지하지 않는다고 언급했다. CISPA법안에 따르면, 페이스북, 트위터, 구글, 마이크로소프트 등 민간 기술 회사들이 개인 정보를 포함해서 사이버위협데이터를 미국연방정부로 보내야 한다. -www.zdnet.com/cisp

충남대 류재철 교수가 한국침해사고대응팀협의회(CONCERT) 신임 회장으로 취임한지 1달이 좀 지났다. CONCERT의 정회원사는 143개사로 국내 대표적인 기업들이 상당수 포진해 있다. 최근 강화된 정보보호 관련 법과 제도에 대응하고 고도화된 해킹공격에 기업들은 많은 정보를 원하고 있고 그들의 현실적인 목소리가 정책에 반영되기를 기대하고 있다. 이런 시점에 CONCERT의 새로운 변화와 보다 적극적인 활동이 필요하다는 목소리도 높다. 류재철 CONCERT 회장을 만나 CONCERT의 향후 청사진도 들어보고 몇가지 국내 정보보호 현

지난해에 비해 스마트폰 악성코드가 17배나 증가한 것으로 조사됐다. 안랩(대표 김홍선 www.ahnlab.com)은 올해 1분기 동향 조사결과 총 206,628개의 안드로이드 기반 악성코드 샘플이 수집되었다고 밝히고 이용자들의 주의를 당부했다. 이는 지난 해 동기 11,923개의 약 17배 증가한 수치이며, 지난 해 상반기 전체 수치인 22,695개 보다도 9배 증가한 수치이다. 스마트폰 악성코드는 2011년 하반기부터 본격적으로 발견되기 시작해 2012년 폭발적으로 증가했고, 현재까지도 지속적으로 증가하고 있는 추세다.

국내 대표적인 게임사이트인 한게임, 넷마블, 엠게임 등의 사이트에서 XSS취약점이 발견됐다. XSS(크로스사이트스크립팅)취약점은 서버에 전송한 스크립트가 사용자에게 그대로 실행되는 취약점으로 계정 탈취, 악성코드 유포, 피싱 등의 공격유발 원인이 될 수 있어 조치가 필요한 상황이다. 이번 취약점을 발견하고 데일리시큐에 제보한 부산대학교 정보보안 동아리 KEEPER 소속 조민기 씨는 “해당 취약점은 지난 3월 중순 발견해 데일리시큐에 제보하게 됐다. 현재 일부 수정되었고 일부는 수정중인 것으로 안다”며 “사용자에게 받은 값을 검증하지

최근 터키에서 해커들이 페이스북 사용자를 겨냥한 Delete 바이러스를 유포해 페이스북 담벼락을 통해 감염 피해를 확산 시키고 있다고 한다. KISA는 를 통해 ‘터키에서 페이스북 사용자를 겨냥한 ‘Delete 바이러스’ 발생’이라는 간략한 보고서를 공개했다. 주요 내용은 기존 페이스북 사용자들에게 설문조사에 응답하게끔 유도하는 방법으로 악성코드 공격이 이루어졌지만, 최근에는 악성사이트 주소가 담긴 담벼락에 페이스북 사용자의 친구들을 태그하는 방법을 통해 공격이 이루어지고 있다는 것. 주요 취약점이 발생한

최근 사회적으로 주목을 받는 이슈나 기업의 주요 문서로 위장한 악성코드 유포 시도가 계속 발견되어 사용자의 주의가 필요하다. 최근 발견된 것은 조류독감 안내문, 출장 보고서, 북한 관련 문서로 위장한 것들이다. 이들 모두 이메일로 유포되고 외부의 특정 서버와 통신함으로써 정보 유출 등을 시도한다는 공통점이 있다. 안랩 관계자는 "조류독감 안내문으로 위장한 악성코드는 최근 중국에서 발생한 신종 조류독감(H7N9)에 사회의 관심이 쏠린 점을 이용했다. 이메일에 첨부된 파일(조류독감 안내문.exe)은 아이콘이 문서처럼 보이지만 실제로는

국내 무료 동영상 재생 프로그램인 KMPlayer에서 사용자를 대상으로 악성코드를 감염시킬 수 있는 버퍼오버플로우 취약점이 발견됐다. 공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 미디어파일을 사용자가 열어보도록 유도해 악성코드 유포가 가능한 상황이다. KMPlayer 최신 버전에서도 해당 취약점이 존재하므로, 해당 프로그램을 사용해 신뢰할 수 없는 미디어파일을 열어보지 않는 등의 사용자 주의가 요구된다. 영향 받는 소프트웨어는 KM플레이어 3.6.0.87 및 이전 버전들이다. KISA 관계자는 “취약점에

시스코는 Cisco IOS의 SNMP 질의에 대한 처리 과정에서 발생할 수 있는 서비스 거부 취약점을 해결한 보안 업데이트를 발표했다. 해당 취약점은 부적절한 버퍼 처리로 인해 발생했으며, 공격자는 동시에 다수의 SNMP 질의를 통해 영향 받는 시스템에 취약점을 악용할 수 있다. 해당 취약점을 악용한 공격을 통해 Supervisor Engine을 재구동하거나 서비스 거부 상태를 만들 수 있어 주의 해야 한다. 취약한 버전 운영자는 유지보수 업체를 통해 신속하게 패치를 적용해야 안전할 수 있다. -tools.cisco.c