스마트폰 백신이 설치된 안드로이드 스마트폰이나 아이폰, 스마트TV, 태블릿PC 등에 치명적 공격을 가할 수 있는 슈퍼 악성코드가 공개됐다. 커널에 침투한 악성코드는 백신에 탐지도 되지 않을뿐더러 스마트 기기의 모든 권한을 장악해 기기내 개인정보 유출뿐만 아니라 디도스 공격과 같은 대규모 사이버테러로도 사용될 수 있어 이에 대한 대응책 마련이 시급하다. 지난 16일 국내 공개된 안드로이드 커널 악성코드는 항생제가 듣지 않는 슈퍼 박테리아와도 같다. 유동훈 아이넷캅 연구소장은 “현재 스마트폰에서 일반적인 악성코드들은 백신들이 잘 잡아내

지금까지 우리가 생각했던 스마트폰 보안 위협의 근간을 흔드는 강력한 위협 요소가 있다는 것이 공개됐다. 지난 6월 16일 유동훈 아이넷캅(www.inetcop.net) 연구소장은 “이제는 스마트폰만 보호해서는 안된다. 스마트 보안의 패러다임이 바뀌어야 한다. 스마트폰, 스마트 TV, 태블릿 PC 등을 아우르는 스마트 플랫폼 보호를 위한 OS차원의 취약점 대응책 마련이 시급하다”고 강조했다. 그 이유는 이렇다. 국내 안드로이드 스마트폰 플랫폼 보안은 샌드박스(Sandbox) 내의 앱(app) 단계에 관점이 집중되어 있다. 샌드박스란

DDoS 공격이 온 나라를 시끄럽게 한 지도 3년이 지나가고 있다. 지난 7.7이후 2년만에 발생한 금번 3.4 공격도 다행이 큰 피해 없이 종료되었고, 이후 간헐적으로 보이는 군소 공격들은 대부분 큰 무리 없이 대응하고 있는 것처럼 보인다. 그렇다면, 과연 DDoS 공격은 이제 더 이상의 큰 피해 없이 이렇게 정리되고, 결국 정의(막는 자)의 승리로 마무리될 것인가?(사진출처. www.flickr.com / Solexious)결론부터 말하자면 “그렇지 않다”이다. 아니 오히려 “아직 제대로 시작도 하지 않았다” 고 말하고 싶다.

소니(SONY) 계열사의 게임회사 사이트가 최근 해커의 공격을 받아 대략 3만 7,500명의 사용자가 영향을 받았다. 이 데이터는 SONY에서 공식적으로 발표한 데이터이며, 해커조직 룰즈섹(LulzSec)에서는 '100만 사용자의 개인정보를 절취하였다'고 발표한 바 있다. SONY 대변인은 '비록 해킹으로 인해 사용자의 개인 정보가 유출되었지만 해당 사이트에는 사용자의 신용카드에 관련된 자료는 존재하지 않으며, 해커가 절취한 정보는 이름 정도의 정보일 뿐' 이라고 해명했다. 6월 8일 종합 보도에서는 &

아이폰은 스마트폰 열풍을 일으킨 주인공이다. 아이폰 이용시 사용자들은 저 나름대로의 비밀번호로 분실시 내부정보가 유출되지 않도록 락을 걸고 있다. 하지만 많은 사용자들이 단순한 비밀번호나 유추가 가능한 비밀번호를 사용하는 것으로 나타났다. 단순 비밀번호는 사용시에는 편리하겠지만 분실시 폰에 내장된 모든 정보들 뿐만 아니라 요금폭탄을 맞을 우려가 있어 주의해야 한다.영국 정보보호 업체인 소포스(Sophos)는 ‘아이폰에서 절대 사용해서는 안될 패스코드(passcode, 숫자로만 이루어진 비밀번호를 말함) top 10’을 네이키드 시큐

18일 오전 11시 이후부터 1시간 이상 KT망에서 페이스북 접속이 안되는 현상이 발생했다. 매가패스, SKT모바일 페이스북도 접속 오류가 났으며 PC뿐만 아니라 스마트폰으로 접속도 장애가 발생했고 KT 유선랜, 와이브로, 3G에서도 오류가 발생했다. 접속 장애가 발생하던 가운데, 네티즌들의 반응은 페이스북 서버가 해킹당한 것아닌가란 의혹을 제기하기도 했다. 한편 올레 모바일 공식 트워터에는 KT망의 문제가 아니라 페이스북 자체 서버의 문제라는 답변이 올라왔다. 하지만 SK인터넷이나 스마트폰으로는 페이스북 접속에 문제가 없었다고 한

최근 Mass SQL 인젝션 취약점과 같은 웹 취약점을 노린 공격이 증가하고 있지만, 국내외 안티바이러스(백신)뿐만 아니라 보안 업체의 대응이 늦어 피해가 확산되고 있으며, 앞으로 대규모 사고가 발생할 가능성이 꾸준히 제기되고 있다. 하루에 약 25만명 이상 방문하는 아파트 커뮤니티 사이트인 XX홈아파트에서는 거의 매주 새로운 악성코드가 삽입되고 있다. 얼마전에는 vcvsta.com/ur.php라는 문자열이 해당 웹서버의 데이터베이스에 삽입되어 유포되고 있으며, 최종적으로는 악성코드를 PC에 다운로드하여 설치(감염)시키는 방식으로

오는 9월 30일 시행되는 개인정보보호법은 공공기관의 개인정보보호에 관한 법률, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 교육정보시스템의 운영 등에 관한 규칙, 의료법, 신용정보의 이용 및 보호에 관한 법률 가운데 개인정보보호와 관련된 법을 통합 일원화한 법이다. 이 법에 따르면 약 350만개 모든 공공기관과 사업자들이 법적용 대상이 되며 이는 그동안 지속적으로 개인정보 유출 문제를 야기해왔던 법 적용 사각지대를 보안하는데 큰 역할을 할 것으로 기대하고 있다. 또한 그동안 위에서 언급한 개별법간 상이한 처리기준들이 이 법을

개인정보보호법의 9월 30일 시행을 앞두고 보안업체와 보안관련 기관들의 개인정보보호법 대응 관련 행사들이 줄을 잇고 있다. ‘개인정보보호법’이라는 키워드가 포함되지 않는 행사가 거의 없을 정도다. 14일 보안기업 컴트루테크놀로지가 ‘개인정보보호 및 내부정보유출방지 컨퍼런스’를 한국과학기술회관에서 열었다. 300석 규모에 400여 명이 참석한 대박 행사였다. 박노현 컴트루테크놀로지 대표는 “경품도 없고 발표자료집도 없고 점심 식사도 제공하지 않는 행사에 이렇게 많이 와주신 것은 개인정보보호법에 대한 고객들의 니즈가 그만큼 강하기 때문

제9회 국방정보보호 컨퍼런스가 14일 공군회관에서 개최됐다. 국군기무사령부에서 주최한 이번 행사는 두차례 DDoS 공격과 농협 해킹사건에 대한 주범을 북한의 소행이라고 규정하고 북한의 지속적인 사이버 공격에 대응해 한국군도 사이버 전에 대한 대비책을 마련하자는 취지로 초점이 모여졌다. 배득식 국군기무사령부는 “북한이 DDoS 공격과 농협망 해킹 등 민감한 국가 시스템에 대한 지속적인 사이버 테러를 자행해 오고 있다. 그들은 3,000여 명의 사이버 공격 병력을 체계적으로 육성하고 있으며 최근도 군의 주요 직위자들에 대한 이메일 해킹

최근 마이크로소프트는 2010년 하반기(7월부터 12월까지)에 발생한 위협을 분석한 보안 정보 보고서(SIR, Security Intelligence Report) 제 10호(이하 SIR-V10)를 발표했다. 이 보고서에서 언급하고 있는 다양한 정보를 토대로 작금의 대한민국의 웹보안의 현주소를 살펴 보고 이를 해결할 수 있는 방안에 대해서도 차례대로 언급해보고자 한다. SIR-V10에서 가장 중요하게 여겨 봐야 할 부분이 바로 악성 코드 감염률(컴퓨터가 악성코드에 감염되는 비율)이 전세계에서 대한민국이 가장 높다는 점이다. 마이크로

스마트폰 최고 인기 게임인 앵그리 버드를 무료로 다운받아 사용할 수 있도록 해주는 언락 파일을 잘 못 다운받았다가는 내 스마트폰에 악성코드가 유입될 수 있어 사용자들의 주의가 요구된다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 시큐리티대응센터를 통해 전 세계적인 유명 게임인 앵그리 버드의 언락(Unlock) 파일로 위장한 안드로이드 앱이 발견되었다고 13일 밝혔다. SK 텔레콤과 LG전자가 앵그리 버드 게임의 무료서비스와 사전탑재를 마케팅에 이용할 만큼 국내에서도 선풍적인 인기를 얻고 있는 앵그리 버드는 지난 200

소니에 집중된 일련의 해킹사건 때문에 급기야 일본 기업들이 공동대응책 마련에 나섰다. 소니는 해킹공격 때문에 전세계 PSN(플레이스테인션네트워크) 고객 7천700만 여 명의 개인정보 유출 사고와 최소 1억7,300만달러의 경제적 피해를 입은 것으로 추정된다. 이를 계기로 일본 경제산업성은 특정 기업을 겨냥한 사이버공격 피해를 줄이기 위해, 고도화하는 해킹 수법 등의 정보를 관계 기업이 공유하는 조직체계 만들기에 나섰다. 정보보호 기업이나 보안소프트웨어 개발회사들에게 참여를 요청해 이번 여름까지 발족시킬 계획이다. NEC나 후지쯔 등

최근 웹메일 시스템의 보안취약점인 크로스사이트스크립팅(XSS, Cross-Site Scripting)을 악용, 이메일 본문 열람만으로 악성코드에 감염되는 해킹메일 유포가 증가하고 있어 메일 이용자들은 주의해야 한다. 또 웹메일 시스템 운영 담당자는 해당 취약점을 조속히 점검하고 제거해야 한다. 해커는 이메일 본문에 아래와 같은 스크립트 명령어를 삽입하여 본문 열람시 PC가 악의적인 사이트에 자동 접속토록 유도하고 저장자료 절취 등을 위한 악성코드 설치를 시도하고 있다. 이러한 명령어를 육안 식별이 가능한 수준에서 삽입할 경우 대부분

안드로이드 플랫폼에 IVR(대화식 음성 응답, Interactive Voice Response)요금유출 바이러스 ‘요금갈증악마’란 바이러스가 처음으로 발견되었다. 바이러스는 실행되면 몇 분에 한번씩 메시지를 전송하거나 IVR전화를 걸어 비용을 발생시킨다. 특히 바이딩 방식과 전파 방식 은폐로 인해 기존에 탐지된 ‘요금유출해적왕’, ‘업그레이드로 위장한 요금유출 목마’, ‘마길 요금유출 목마’등 여러 안드로이드 휴대폰 바이러스를 이미 넘어섰다고 중국 언론이 보도했다. [QQ보안조수, 20개가 넘은 바이러스를 탐지] 요금갈증악마 바이러

개인정보보호법이 2011년 9월 30일부터 시행되게 된다. 드디어 우리 나라에 공공기관, 기업, 단체를 아우르는 일관된 법적 규제가 탄생하게 되는 것이다. 개인정보보호법이 시행되면 개인정보를 취급하는 모든 조직은 ‘프라이버시 거버넌스 프레임워크(Privacy Governance Framework)’를 구축해야 한다. 프라이버시 거버넌스란 개인정보보호 관련 법적규제를 준수하기 위한 조직경영 전략쯤으로 풀이할 수 있다. 다시 말하면, 개인정보보호법이 발효되고 나면, 전자정보든 수기로 된 정보든 개인정보를 보유하고 있는 모든 조직은 개인

국내외 스마트폰 사용자가 급증함에 따라 스마트폰 환경에서도 PC환경과 마찬가지로 다양한 보안위협이 끊임없이 발생하고 있다. 보안전문기업 하우리(대표 김희천 www.hauri.co.kr)가 최근 일상적인 통화 내용 및 회의 도청, 스마트폰 주변 소리 녹음 등 여러 환경에서 스마트폰 도청이 가능한 것을 스마트폰 해킹 시연을 통해 영상으로 공개했다. 하우리 관계자는 “스마트폰의 음성 녹음 기능을 이용한 악성코드 유포 시, 도청을 통한 특정사용자의 비밀회의 내용 유포, 주요 장소 접근 시 위치추적을 통한 도청 등이 가능했으며, 스마트폰의

올 해도 다양한 분야에서 개인정보 유출사고가 발생하고 있다. 개인정보보호를 위해 가장 좋은 방법은 개인정보를 보유하지 않는 것이겠지만, 해당 조직이 개인정보를 수집하거나 보유하고 있다면 그에 대한 충분한 보호 활동을 이행할 필요가 있다.이는 법률적 요구사항이기도 하지만, 해당 조직을 이용하는 이용자들의 요구사항 이기도 하다. 이에 대해 아직 준비하지 못하고 있는 조직이 있다면 아래와 같은 방법들을 통해 지금부터라도 준비가 필요하다. 1. 우리 조직이 어느 법률에 적용을 받게 되는지 파악할 필요가 있다.가장 기본적으로 수행해야 할 일

PC제조사 에이서(Acer)가 파키스탄 해커에 의해 해킹을 당해 고객 정보 4만여 건이 유출된것으로 외신이 보도했다. 에이서 측은 아직 관련 논평을 내놓지 않고 있다고 호주의 SC메거진이 보도했다. 에이서를 해킹한 것으로 알려진 해킹그룹은 자신들을 ‘파키스탄 사이버부대’라고 소개하고 엑셀로 저장된 에이서 고객 이름, 전화번호, 시리얼넘버, 주소, 이메일 주소 등을 가져갔다고 주장하고 있다. 해커들은 FTP 서버 접근 권한을 획득한 후, 고객정보를 빼낸 것으로 알려지고 있으며 정보의 출처는 고객데이터라고 이름 붙여진 암호화되지 않은

The Register 5월 27일자에 따르면, 혼다 자동차의 캐나다 법인에서 28만 3,000건의 개인정보가 유출됐다고 보도했다. 유출된 정보는 이름, 주소, 차량번호 등이라고 혼다 캐나다는 밝혔다. 다만, 생년원일, 전화번호, e메일 주소, 신용카드번호, 은행 계좌번호, 운전면허 번호 등 신원도용이나 사기를 위해 사용될 수 있는 개인정보는 포함되지 않았다고 한다. 혼다는 유출된 정보는 혼다와 아큐라 자동차를 보유한 사람들이 ‘마이혼다’ 및 ‘마이아큐라’ 웹사이트에 등록하도록 하기 위해 지난 2009년에 실시한 고객 메일 프로그램