4월 18일 목요일 미국 하원은 288대 127로 사이버정보공유보호법(CISPA)법안을 통과시켰다. 이 법안은 이메일, 인터넷 서비스 제공자들이 정부와 정보를 공유하도록 하는 것이다. CISPA 법안은 이제 상원에서 논의될 예정이며, 백악관이 현재의 CISPA 법안에 대해 거부권을 행사하겠다는 입장이어서 법안의 운명은 아직 분명치 않다. 행정부의 고민 중 하나는 CISPA는 민간기관에 정부기관 또는 다른 민간 기관과 공유하는 정보에서 불필요한 개인 정보를 제외하지 않도록 하고 있다는 것이다. 의회 의원들이 회사들의 사용 및 프라이버

마이크로소프트사는 마이크로소프트 계정 사용자에게 선택사항으로 2중 인증을 제공할 예정이다. 이 기술은 구글, 애플 및 페이스북에서 사용하는 것과 유사하며, 사용자는 패스워드와 인증 앱에서 생성한 일회용패스워드(OTP)를 사용자에게 전송하는 것이다. 사용자는 2중 인증을 사용할 수 있는 신뢰 기기를 지정할 수도 있다. -arstechnica.com/security/2013/04/microsoft-rolls-www.computerworld.com/s/article/9238465/Microsoft [외신. SANS Korea

지난 3월 20일 발생한 사이버테러 이후 각 공공기관 뿐만 아니라 민간 기업에 이르기까지 APT(Advance Persistent Threat, 지능형 지속가능 위협)라는 용어 그리고 APT로 인해 발생 가능한 것이 아닌 실제 막대한 피해 사례가 나타나면서 더욱 관심이 고조되고 있는 형국이다. 하지만 아직까지도 APT에 대한 정확한 정의 그리고 기업이나 조직 내에서 APT에 효과적으로 대응할 수 있는 기본적인 가이드조차도 부족한 것이 현실이다. 이번 기고에서는 APT에 대한 현실적인 대처 방안과 기업 및 조직의 보안 인프라에서 구축

3.20 해킹 사건에 대한 논란들이 좀 잠잠해 졌다. 하지만 대충 덮어 놓고 가면 다시 이런 일이 재발할 것은 불보듯 뻔하다. 속은 곪아 터지고 있는데 껍데기만 꾀매 놓는다고 해서 해결될 문제가 아니다. 한편 농협은 이번 사건의 원인으로 안랩을 지목하고 피해보상을 요구한다는 방침을 검토중에 있다고 한다. 이쯤에서 다시 한번 짚고 넘어 가야 할 여러 문제들이 있다. ◇보안, 아웃소싱 의존율 너무 높아…문제!우선 내부에 보안전문가가 얼마나 있나 돌아 봐야 한다. 관련 규정 때문에 일반 IT담당자를 보안담당자로 둔갑시켜 인원

교보문고 홈페이지(www.kyobobook.co.kr)에 XSS 취약점이 발견됐다. 거의 모든 태그들을 이용할 수 있는 것으로 드러났다. 공격자가 XSS가 들어있는 URL 주소를 클릭 유도하면 사용자의 정보나 프레임 등을 이용할 수 있는 상황이다. 교보문고 사이트의 XSS 취약점을 발견하고 데일리시큐에 제보해 온 배문고등학교 김희준 군은 “교보문고 홈페이지 가운데 상단에 있는 검색창에서 검색한 다음 나온 결과페이지 등에서 XSS 취약점이 발견됐다”며 “검색어를 넣고 검색했을 때 html 태그 등 필터링을 제대로 해줘야 하는데 그렇

여성아이돌 그룹 헬로비너스 공식 홈페이지(www.hellovenus.co.kr)에 SQL injection, Blind SQL injection 취약점이 발견됐다. 이 취약점을 발견하고 데일리시큐에 제보한 CodeRed 소속 이만희씨는 “Hellovenus 공식 홈페이지 Notice, News 부분에서 f_num 부분에 싱글쿼터를 삽입하면 홈페이지 내부 에러가 출력되면서 Blind SQL Injection, SQL injection이 가능하게 된다”며 “이를 통해 DB에 허가 없이 직접적인 접근이 가능해지며 쿼리문에 따라 DB삭제,

라온시큐어 보안기술연구팀(ASRT)에서 2013년 최근 발견했던 국내 소프트웨어 대상 제로데이 취약점 리스트를 홈페이지(ls-al.org)에 공개했다. 팀 관계자는 “주 업무라기 보다는 남는 시간에 재미삼아 잠깐씩 한 것들이기 때문에 간략하게 정리해봤다”며 “모두 2013년 기준으로 최근에 발견한 취약점들이다. 해당 취약점들은 발견 이후 리포팅 및 신고를 통해 모두 패치가 완료되었다”고 밝혔다. 다음은 취약점 리스트와 간략한 설명이다. 1. 한컴오피스 .hwp 버퍼오버플로우 취약점2. SKT 안드로이드 스마트폰 앱 권한 상승 취약점

독일회사인 베일란트사는 자사 에코파워 1.0 인터넷에 연결된 난방시스템에 원격으로 시스템 전원을 차단하고 시스템에 피해를 끼칠 수 있는 보안 취약점이 있다고 경고했다. 공격자들이 이 취약점을 이용하면 가정의 제어장치에 접근할 수 뿐만 아니라, 서비스 관리자 제어장치에도 접근할 수 있다. 베일란트사는 해당 시스템을 사용하는 고객들에게 사용중인 시스템 문제를 해결할 때까지 네트워크에서 차단할 것을 권고했다. -www.h-online.com/security/news/item/Security-hole [외신. SANS Kore

블로그 플랫폼인 워드프레스가 봇넷 공격 표적이 되었다. 봇넷은 일반적인 사용자명 및 패스워드 목록을 이용하여 워드프레스 사이트 관리자 계정에 접근하기 위해 "무작위 사전 대입" 공격을 사용했다고 한다. 이번 공격은 사이트를 공격한 후, 백도어를 설치 시도하는 것으로 공격자가 원격에서 사이트를 통제하고 봇넷에 강제로 연결하려고 한 것이다. -krebsonsecurity.com/2013/04/brute-force-attacks-build-wordpress-botnet/-www.bbc.co.uk/news/technolog

미국 국무부장관인 존 케리는 미국이 일본 및 중국과 함께 사이버보안 관련 문제를 해결하기 위해 워킹 그룹을 만들고 있다고 밝혔다. 기업에 가장 심각한 사이버 위협의 일부는 아시아 태평양 지역으로부터 발생하고 있기 때문에 아시아 태평양 지역 국가들이 이 문제 해결에 동참하는 것이 중요하다고 한다. -www.computerworld.com/s/article/9238385/John_Kerry_Cyberdefense [외신. SANS Korea / www.itlkorea.kr]

미국 전자프라이버시정보센터(EPIC)는 미국 표준기술연구소(NIST)에 사이버 범죄와 사이버 테러의 정확한 차이점을 정의해 줄 것을 요구했다. NIST는 사이버보안에 대한 행정명령에 따라 사이버보안 플랫폼을 개발하고 있으며 그 플랫폼에 대해서 공개적으로 의견을 받고 있다. EPIC이 제시한 의견에서 "대부분 사이버보안 사고들이 '국가안보' 문제에 속하지는 않으며, 사이버공간은 전쟁지역과 같이 관리되어서는 안된다”라고 밝혔다. -www.gsnmagazine.com/node/28918?c=cyber_secu

포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 지난 1월 1일부터 3월 31일 까지 3개월 동안에 포티가드랩에서 집계한 2013년 1분기 보안 위협 전망 보고서를 발표했다. 포티넷의 인터넷 위협 분석 및 연구 기관인 포티가드랩 (FortiGuard Labs)에 따르면 비트코인 채굴(Bitcoin-Mining)과 연관된 봇넷인 ‘제로엑세스(ZeroAccess)’가 이번 1분기 전세계 고객사에 설치된 전체 포티게이트(FortiGate) 장치가 감지한 최대 위협 요소였다고 보고했다. 이와 더불어 한국에서 발생한 대규모

지난 16일 미국에서 발생한 보스턴 마라톤 대회 폭발 사고에 대한 호기심을 악용해 악성 파일이 유포되고 있어 사용자들의 주의가 요구된다. 통합보안전문기업 SGA(대표 은유진 www.sgacorp.kr)는 18일, ‘Explosions at Boston Marathon (보스턴 마라톤 대회 폭발 사고)’ 라는 제목의 이메일을 통해 악성 파일이 유포되고 있다고 밝혔다. 해당 메일에는 폭발 사고 영상이 있는 홈페이지의 URL링크가 첨부되어 있으며, 링크 클릭 시 자동으로 악성파일에 감염된다. SGA는 이러한 행위를 자사 백신 ‘바이러스체

17일 열린 NETSEC-KR 2013 마지막 시간에 패널토의가 열렸다. 주제는 “한국에서 해커로 살아가기”. KAIST 김용대 석좌교수의 사회로 진행된 토의에는 김휘강 고려대 교수, 염동복 삼성SDS 수석, 양정규 라온시큐리티 대표, 유동훈 한국과학기술정보연구원 연구원(전 아이넷캅 연구소장) 등이 참여했다. 이하는 패널토론회 전문이다.(존칭 생략) -김용대: 패널들 직업의 단점을 들어보고 싶다.-김휘강: 예전 직장(엔씨소프트)에 비해 연봉이 1/3로 줄었다. 또 교수가 되면 연구시간, 책읽는 시간, 캠퍼스의 낭만이 보장될 거라 생

스마트TV 등 네트워크와 연결되는 모든 전자제품이 이제는 해킹의 대상이 되고 있고 PC를 해킹하는 것 보다 우리 생활에 더 실질적 위협을 가할 수 있는 상황이 오고 있다. 17일 열린, 한국인터넷진흥원 주최, 한국정보보호학회 주관 제19회 정보통신망 정보보호 워크샵 NETSEC-KR 2013에서 스마트기기 보안에 대한 발표가 있었다. 해당 트랙 발표에는 이미 글로벌 해커의 반열에 올라선 그레이해쉬 이승진 수석과 고려대 김승주 교수의 발표가 관심을 끌었다. ◇스마트TV, PC에 할 수 있는 모든 사이버

시만텍(www.symantec.co.kr)이 2012년 한 해 동안의 주요 사이버 범죄 및 보안 위협 동향을 조사, 분석한 최신 보고서인 ‘인터넷 보안 위협 보고서(Internet Security Threat Report)’ 제18호를 발표하고 17일 기자간담회를 개최했다. 시만텍은 글로벌 규모의 포괄적인 인터넷 보안 위협 데이터 수집 체계인 ‘글로벌 인텔리전스 네트워크(Global Intelligence Network)’를 구성하는 약 6,900만개의 공격 센서와 500만개 이상의 유인 계정, 그리고 기업, 보안 벤더 및 5,00

빛스캔 4월 2주차 주간동향 브리핑에 따르면, 4월 2주 유포된 웹사이트는 다소 감소했지만 신규로 발견되는 수치가 증가하고 있는 것으로 나타났다. 빛스캔 관계자는 “공격자들이 새로운 감염 통로를 개척하는 등 공격 수준이 3.20 사이버테러 이전으로 정상화된 것으로 추정한다”며 “특히 지난주에는 최종 파일의 분석 결과 루트킷 코드가 일부 발견됐다. 사용자로서는 보안패치로 최선의 방어를, 보안업체는 철저한 모니터링과 사전 차단이 필요하다”고 권고했다. 지난주 요일별 통계를 보면, 월요일 오전과 금요일 저녁, 토요일 오전에 집중적으로 신

보안기업 안랩(대표 김홍선 www.ahnlab.com)는 오는 4월 23일, 24일, 30일에 서울에서 금융 및 공공기관, 보안관제 고객 대상으로 APT(지능형지속공격)에 대한 이해와 대응방안을 제시하는 ‘2013 AhnLab APT 대응 전략 세미나’를 개최한다. 최근 전세계적으로 APT 방식의 사이버 공격으로 금융사나 일반 기업, 공공기관의 실제 피해(아메리칸익스프레스 은행 전산망 마비, 뉴욕타임스 정보유출, 미국 FBI 해킹 등)가 발생하고 있다. 우리나라에도 지난 3월 20일 금융사 및 방송사를 타깃으로 한 ‘3.20 사이버

지난 4월 15일에 국내 스마트폰 이용자들에게 배포된 스미싱 문자메시지 중 구글코드 서비스로 연결되는 악성앱이 발견되었다. 이 악성앱은 Bit.ly 단축 URL 서비스를 이용하기도 했고 스미싱 문자내용처럼 조작된 유사 도메인을 사용하기도 했다. 최종 연결되는 사이트는 악성파일 유포목적으로 만들어진 특정 구글코드 사이트로 접근하는 것으로 밝혀져 주의가 요구된다. 잉카인터넷 대응팀 관계자는 “혹시 이와 유사한 문자메시지를 수신할 경우 내용에 포함되어 있는 단축URL 주소를 클릭해 앱을 설치하지 말고 해당 문자화면을 캡처해 잉카인터넷 대

최근 중국 ‘국가정보보안취약점공유플랫폼’에서 TP-LINK 라우터에 존재하는 고위험 '백도어 취약점'이 발표됐다. 이 취약점이 악용되면 매우 심각한 피해를 초래할 수 있다. 해커는 원격으로 사용자의 컴퓨터와 인터넷 접속 행위를 모니터링해 개인정보, QQ메신저 비밀번호, 은행 계좌 등 중요한 정보를 빼내갈 수 있다. 중국 정보에 따르면, TP-LINK 라우터에 존재하는 취약점이 MERCURY, FAST 제품에도 존재한다고 한다. 업계에서 MERCURY와 FAST가 TP-LINK와 동일한 제품이라는 것은 공공연한 비밀이다