로이터 통신사는 어나니머스 해킹그룹을 도와 트리뷴사 웹 사이트에 접근하고 LA 타임즈 웹 사이트의 기사를 수정하도록 공모한 혐의로 기소된 매튜 키즈라는 남성을 해고했다. 키즈는 로이터의 부 소셜미디어 편집장이었다. 이번 기소건은 2010년 12월에 발생하였다. 키즈는 2010년 10월까지 트리뷴 텔레비젼 회사에서 일했다. 키즈는 트리뷴을 떠난 후 어나니머스 회원에게 로그인 인증정보를 제공했다. -www.latimes.com/local/lanow/la-me-ln-matthew [외신. SANS Korea / www.itl

웹 호스팅 회사인 호스트게이터사의 직원이었던 한 남성이 컴퓨터 보안 침해로 구속 기소되었다. 에릭 거나 지섹이라는 이 남성은 지난 2011년 9월부터 2012년 2월 15일까지 호스트게이터의 시스템 관리자로 일했다. 이 남성은 2,700대 이상의 서버에 백도어를 설치한 것으로 조사됐다. 지섹이 해고된 그 다음날 호스트게이터의 관리자는 설치된 백도어 응용프로그램을 발견했다. 백도어는 유닉스 관리 도구처럼 보이도록 위장했다. -arstechnica.com/security/2013/04/former-employee-arres

지난해 사이버상에서 가장 활발하게 활동한 사이버스파이 해커의 신원이 중국정부와 밀접하게 관련이 있다고 4월 22일 발간된 년간 버라이존 데이터 침해 보고서에 공개되었다. 버라이존은 이 보고서를 18개 파트너사 및 미국 정부기관과 공동으로 작업 하였다. 올해 보고서의 새롭고 중요한 점은 버라이존 분석가들은 20개 핵심 보안 통제항목(SANS Top 20)을 포함하고, 10개의 주요 '위협행위'(공격 방법)와 20개 통제항목과 결합하여 위협이 완화되는 방법을 보여주었다. -보고서 다운로드 : www.veriz

빛스캔 4월 3주차 주간 동향 브리핑에 따르면, 4월 3주부터 신규 악성코드 링크가 다시 활발하게 이용되고 있으며 국내에서 공다팩, 레드킷, CK VIP가 관찰된 것으로 나타났다. 빛스캔 관계자는 “유포 전략 측면에서 볼 때, 공격자는 기존에는 특정 사이트 및 관련된 계열사까지 동일한 악성링크를 삽입하는 방식을 썼지만, 지난주에는 각기 다른 악성링크를 삽입해 하나가 차단 되더라도 다른 링크를 이용해 감염율을 높일 수 있도록 다양한 통로를 마련하고 있으며 이렇게 공격자가 회피하는 전략을 꾸준히 변경하는 추세다”라고 설명했다. 지난주

엔터프라이즈 데이터 분야 전문기업 보메트릭코리아(지사장 이문형 www.vormetric.co.kr)가 23일 서울 삼성동 라마다 호텔 2층 그레이스 가든 홀에서 첫 고객 세미나인 ‘Vormetric Customer Day’를 성황리에 마쳤다고 밝혔다. 이날 보메트릭코리아는 국내 데이터 보안 시장 동향에 대해 심층적으로 논의했다. 기존 데이터베이스 암호화에 집중됐던 국내 고객들의 수요가 모든 정형 및 비정형 데이터 보호로 확장되고 있는 가운데, 이를 단순하고 비용 효율적인 방법으로 충족시키는 보메트릭의 앞선 기술력과 전략을 엿볼 수

HexChat은 전 세계를 실시간으로 연결해 채팅을 나눌 수 있는 프로그램으로 채팅 기능 외 다양한 기능을 제공하고 있다. 해당 프로그램의 특정 명령어에서 인자 값을 처리할 때, 인자 값의 길이를 검증하지 않아 Stack 기반의 버퍼 오버플로우 취약성이 존재한다는 것이 밝혀졌다. 이에 대해 얼마전 NSHC(대표 허영일) Red Alert팀에서는 분석보고서를 발표했다. 보고서에 따르면, 이 취약점은 커맨드라인 형태의 명령어가 실행될 때 전달되는 인자값의 길이를 검증하지 않아 할당된 버퍼보다 큰 데이터가 삽입돼 버퍼 오버플로우 취약성이

모 프로그래머와 예비 개발자의 학습 및 놀이 동아리 사이트(soXX.kr / 일부X처리)에서 공지사항과 업데이트 소식 부분에 pk파라미터 뒤에 싱글쿼터 입력시 홈페이지 내부 에러가 출력되어 Blind SQL injeciton과 SQL injection이 가능한 취약점이 발견됐다. 프로그래머들과 예비 개발자들의 학습 공간인 만큼 신속한 조치를 취해야 할 것으로 보인다. 이 취약점을 발견하고 데일리시큐에 제보한 花?? 소속 이상명씨는 “지난 4월 16일 취약점을 발견했다”며 “파라미터 값을 검사해 필터링하지 않아서 발생하는 취약점이다”

그동안 기술적 논란에 휩쌓였던 큐브피아의 새로운 사이버보안 제품 ‘KWON-GA’에 대한 공개 시연자리가 마련돼 많은 보안관계자들의 관심을 끌었다. 사이버 보안 전문기업 큐브피아(대표 권석철 www.cuvepia.com)는 보안회사설립 후 약 2년간의 연구개발을 거쳐 최근 신제품, KWON-GA(권가)를 출시하고 4월23일 오후 2시부터 4시까지 양재동 AT센터에서 약 300여명이 참석한 가운데 발표회 및 기술적 시연을 가졌다. 시연내용을 종합해 보면 다음과 같다. 큐브피아의 권석철 대표가 이번에 선보인 시연은 크게 3가지이다. 첫

LG경제연구원 성낙환 책임연구원은 보고서를 통해 “기존 아이디 비밀번호 방식에서 벗어나 보안성과 편의성을 향상시킨 다양한 인증시스템이 개발되고 있다”며 “미래에는 센서, 카메라 등의 하드웨어 발전과 빅데이터 분석 기술에 힘입어 새로운 인증시스템이 개발되고 각 인증시스템이 서로 불완전한 점을 보완하는 형태로 발전할 전망이다”라고 밝혔다. 누구나 한번쯤 비밀번호 때문에 불편한 적이 있었을 것이다. 근본적으로 이러한 문제는 피할 수 없는 일이기도 하다. 개인의 불완전한 기억에 의지하는 방식은 사람이 기계가 아닌 이상 언제든 문제를 일으킬

방위사업청(청장 이용걸)은 2014년도에 개발 착수할 무기체계 핵심 소프트웨어(이하 SW) 과제를 발굴한다고 밝혔다. ‘핵심 SW개발 사업’은 미래 첨단무기체계 개발에 필요하고 선진국이 기술을 주도하고 있는 SW를 국내 기술로 개발하는 SW R&D 사업이다. 무기체계에서 SW가 차지하는 비중은 현저히 증가하고 있으며, 앞으로 SW의 규모나 복잡도는 더욱 증가할 것으로 예상된다. 1960년대에 생산된 F-4 전투기는 수행 기능의 8%만 SW에 의해 수행 되었으나, 2007년에 생산된 F-35 전투기는 약 11배가 증가한 90%에 이른

미래창조과학부(장관 최문기)는 공공과 민간이 보유한 대용량의 데이터를 연계해 공익형 서비스를 개발하는 빅데이터 시범사업을 추진한다고 밝혔다. 빅데이터는 기존의 데이터베이스에 존재하는 정형화된 데이터 뿐만 아니라 SNS, 동영상, 위치·센터데이터 등에서 실시간으로 생성되는 대용량의 데이터를 포함한다. 최근 빅데이터가 새로운 가치를 창출하는 성장동력으로 주목받고 있으나, 빅데이터를 제대로 이해하고 활용하는 국내 기업은 소수에 불과하고 관련 산업과 서비스 또한 초기단계이다. 미래창조과학부는 빅데이터 분야의 경쟁력 확보를 위해 한국정보화진

시스코사는 1000 시리즈 ASR(Aggregation Services Routers)의 IOS XE에 영향을 주는 서비스 거부 취약점을 해결한 보안 업데이트를 지난주 발표했다. 공격자는 특수하게 조작된 패킷을 전송해, 취약점에 영향받는 장비를 대상으로 장애를 유발시킬 수 있어 최신버전으로 업데이트를 해야 한다. 취약점에 영향 받는 제품은 Cisco 1000 Series ASR 에서 동작하는 IOS XE 2.x와 Cisco 1000 Series ASR 에서 동작하는 IOS XE 3.7 및 이전버전 등이다. Cisco IOS XE 소

오라클사는 자바 SE에 영향을 주는 코드실행 취약점 42개를 해결한 보안 업데이트를 얼마전 발표했다. 낮은 버전의 Java SE를 사용할 경우, 악성코드 감염으로 인해 시스템 파괴 및 정보유출 등의 해킹 피해가 발생할 수 있으므로 해결방안에 따라 최신버전으로 업데이트를 해야 한다. 오라클사는 자바 SE의 42개 취약점을 해결한 보안 업데이트를 발표했다. 공격자가 원격지에서 상대방에게 악성코드를 실행시킬 수 있는 취약점들이다. 해당 소프트웨어는 JDK ? JRE 7 Update 17 및 이전버전, JDK ? JRE 6 Update 4

LG상사 유무선공유기 ‘엑슬러(Axler)’의 관리자페이지 로그인 인증우회 취약점이 발견됐다. 취약점이 확인된 기종은 IP9500N PLUS 모델이다. 엑슬러 홈페이지에서 펌웨어 업그레이드를 한 후에도 역시 같은 취약점이 존재한 것으로 조사됐다. 확인된 것 이외, Axler공유기의 타 기종에도 유사 취약점이 존재할 가능성이 있어 신속한 보안 패치가 필요한 상황이다. 문제는 해당 취약점에 대해 지난 2월 초 업체에 취약점 제보를 했음에도 불구하고 지금까지 조치가 이행되지 않고 있었다는 점이다. 해당 벤더사인 파테크 측의 신속한 조치를

정보보안 기업 안랩(대표 김홍선 www.ahnlab.com)는 자사 모바일 보안 제품인 'V3 모바일 2.0(이하 V3 모바일)’이 독일에 위치한 글로벌 보안 제품 평가 기관인 AV-TEST(www.av-test.org)가 진행한 테스트에서 인증을 획득했다고 밝혔다. 안랩 측은 “이번 테스트에 지난 1월에 이어 연속으로 인증을 획득했다. 특히, 서구권 위주의 악성코드 샘플이라는 핸디캡을 극복하고 98%의 진단율을 기록했으며, 성능 부분에서 만점을 받았다”고 밝혔다. 이번 테스트는 AV-TEST가 올해 3월 시만텍, 맥아피 등

모의해킹시 컨설턴트들이 사용하는 웹쉘에 대해 주의해야 한다는 전문가 의견이 나왔다. 핵티즌 구대훈 대표는 “모의해킹 과정에서 웹쉘에 대한 검증작업 없이 사용했다간 큰 사고를 당할 수 있다”고 주의할 것을 권고했다. 웹 해킹 시 사용되는 프로그램 중의 하나인 웹쉘(WebShell)을 다양하게 제공해주는 웹사이트들이 많이 존재한다. 웹쉘은 웹 서버를 해킹할 때 많이 쓰이는 웹 프로그램으로, 웹에서 파일에 대한 열람,추가, 삭제, 수정 그리고 내부 시스템의 명령어를 실행하거나 DB에 접속할 수 있는 환경을 제공해주는 웹 프로그램이다. 그

마이크로소프트 보안 정보 보고서(SIR)에 따르면, 네트워크를 통해 전파되는 웜보다 웹 기반 위협이 기업 네트워크에 더 큰 위험이 되고 있다. 이러한 사실은 컨피커 바이러스가 4년만에 처음으로 기업 네트워크의 가장 큰 위협에 오르지 못했다. 대신 아이프레임 악성코드 종류중 하나인 iframeRef 악성코드가 가장 큰 위협으로 올랐으며, 이것은 2012년 4분기 330만건 탐지되었다. -www.scmagazine.com/threats-from-the-web-/-www.darkreading.com/vulnerability/

독립 보안 평가자(Independent Security Evaluators)라는 회사의 연구에 따르면 가정에서 많이 사용되는 공유기가 해킹하기 쉬운 것으로 나타났다. 시험결과 가정에서 많이 사용되는 라우터 중 13개는 원격으로 공격할 수 있는 취약점이 있으며 타인의 라우터를 몰래 사용하거나 네트워크 트래픽을 수정할 수 있다. 라우터 시험환경은 가장 최신의 펌웨어를 이용했으며 디폴트 환경구성에서 시험했다. -www.computerworld.com/s/article/9238474/ [외신. SANS Korea / www.i

4월 18일 목요일 미국 하원은 288대 127로 사이버정보공유보호법(CISPA)법안을 통과시켰다. 이 법안은 이메일, 인터넷 서비스 제공자들이 정부와 정보를 공유하도록 하는 것이다. CISPA 법안은 이제 상원에서 논의될 예정이며, 백악관이 현재의 CISPA 법안에 대해 거부권을 행사하겠다는 입장이어서 법안의 운명은 아직 분명치 않다. 행정부의 고민 중 하나는 CISPA는 민간기관에 정부기관 또는 다른 민간 기관과 공유하는 정보에서 불필요한 개인 정보를 제외하지 않도록 하고 있다는 것이다. 의회 의원들이 회사들의 사용 및 프라이버

마이크로소프트사는 마이크로소프트 계정 사용자에게 선택사항으로 2중 인증을 제공할 예정이다. 이 기술은 구글, 애플 및 페이스북에서 사용하는 것과 유사하며, 사용자는 패스워드와 인증 앱에서 생성한 일회용패스워드(OTP)를 사용자에게 전송하는 것이다. 사용자는 2중 인증을 사용할 수 있는 신뢰 기기를 지정할 수도 있다. -arstechnica.com/security/2013/04/microsoft-rolls-www.computerworld.com/s/article/9238465/Microsoft [외신. SANS Korea