제19회 정보통신망 정보보호워크숍(NETSEC-KR) 튜토리얼 프로그램이 16일 한국과학기술회관에서 개최됐다. 이중 많은 관심을 끈 프로그램이 바로 핵티즌(HACKTIZEN) 구대훈 대표의 “취약점 발견 및 분석 HOW-TO”라는 발표였다. 구대훈 대표는 “보안취약점은 소프트웨어, 하드웨어, 관리자 부주의, 사회공학기법 등에서 찾을 수 있다”며 특히 해외 벤더별 보안 취약점 통계와 국내 솔루션 취약점에 대해 자세하게 소개했다. 특히 이미 언론에 공개된 국내 솔루션 취약점으로 Mnet M플레이어의 원격코드 실행 취약점, 곰플레이어의

지난 3.20 전산망 대란의 여파로 금융권에 대한 정보보안 및 개인정보보호 요구가 더욱 거세질 전망이다. 또 사이버공격의 최근 타깃이 상당부분 금융권에 집중되고 있는 만큼 금융권 보안담당자들의 사이버공격 대응방안도 더욱 강화되어야 할 상황이다. 뿐만 아니라 개인정보보호법 시행에 따른 금융권 개인정보보호 수준향상도 핫이슈로 떠오르고 있다. 이에 머니투데이와 데일리시큐는 공동으로 금융기관 정보보안과 개인정보보호 수준을 보다 향상시키고 국민들이 안전하게 사이버 금융거래를 할 수 있도록 (FPIS 2013)

LG U+ 전자결제 프로그램 Xpay에서 원격코드 실행이 가능한 취약점이 발견됐다. 낮은 버전 사용자는 악성코드 감염 등의 피해를 입을 수 있어 해결방안에 따라 보안 업데이트를 해야 안전할 수 있다. 영향 받는 소프트웨어는 Xpay 1.0.0.20 및 이하 버전이다. LG U+ 전자결제서비스 설치마법사 실행하여 업데이트 실행해야 하며 Xpay가 사용된 결제창에서 자동으로 업데이트를 실행하면 된다. -pgweb.uplus.co.kr:8080/pg/wmp/-pgdownload.dacom.net/lgdacom/LGDacomX

지난 3.20 해킹사건과 관련, 사고 원인이 무엇일까에 대한 의견들이 많이 나오고 있다. 지금까지 합동대응팀 수사결과를 필두로 어떤 방식으로 해킹이 이루어졌는지에 집중했다면, 이제는 기업들은 재발방지를 위해 어떤 대응방법이 필요할까를 고민해야 한다는 목소리가 높다. 정보보안 컨설팅 전문기업 핵티즌(Hacktizen) 구대훈 대표는 “3.20사고 이후, 백신업체들에서 해당 악성코드에 대한 백신들은 나왔지만 원천적으로 사고를 예방할 수 있는 방법들은 언급되지 않고 있다”며 기업들이 향후 대응해야 할 구체적인 방안들을 몇 가지 제시했다.

MDsoft 모니터링 센터에서 지난 2월부터 4월까지 수집 한 스팸링크에 대해 분석작업을 실시한 후 보고서를 발표했다. MDsoft 백진성 대표는 “지난 2월부터 4월까지 수집한 스팸링크에 대해 대대적인 분석과 현재 접속여부를 확인해 봤다”며 “그 중 대다수의 도메인은 이전 도메인이 KISA에 의해 접속이 차단되어 새로운 도메인으로 접속을 유도하고 있는 것으로 밝혀졌다. 이러한 방식으로 현재까지 계속 스팸링크가 배포중에 있다”고 주의를 당부했다. 수집 된 주소 중 일부는 음란물을 가장한 3일 이후 자동결제되는 일종의 스미싱사기 방식

스미싱 사기가 유행하는 가운데 이스트소프트의 알툴즈 대표전화번호와 모바일 백신 ‘알약 안드로이드’를 사칭한 악성앱이 발견되어 주의가 요구된다. < 그림1. 발신번호에 알툴즈고객센터 번호 기재한 스미싱 문자> 이번 스미싱 메세지는 [OO몰 - 결제금액:48,000원] 같은 허위의 결재내용이 포함되어 있으며, 당황한 피해자가 이를 확인하기 위해 링크를 눌러 악성앱을 설치하도록 유도하고 있다. 이 악성앱은 15일 오전까지는 공격자의 실수인 것으로 추정되는 원인 때문에 스마트폰에 정상적으로 설치되지 않았다. 하지만 15일 14시 경부터

이익훈어학원 웹 사이트가 접속자들에게 지난 3월 14일부터 4월 15일까지 악성유포지 및 경유지로 악용되고 있는 심각한 정황이 포착됐다. 어학원 측의 적극적이고 근본적인 조치가 필요한 상황이며 해당 사이트 접속자들은 악성코드 감염 위험이 있어 접속시 주의해야 한다. 이를 발표한 빛스캔(대표 문일준)측은 “공격자들이 이익훈 어학원 사이트를 해킹해 정상적인 URL에 공격코드를 삽입하고 이익훈어학원 방문자에게 악성파일을 유포한 것은 물론이고 더 나아가 다른 웹 서비스에 탐지를 회피한다”며 “폭넓게 감염자를 확보하기 위해서 정상 링크로 위

경찰청에서 2013년 사이버수사요원 특별공채를 하고 있다. 응시원서 접수는 4월 11일부터 19일까지 가능하며 경찰청 인터넷 원서접수 사이트(gosi.police.go.kr)로 접수하면 된다. 응시자격은 20세 이상 40세 이하, 정보처리 관련 자격증을 보유한 자로 관련 분야 3년 이상 경력자, 전산 관련 분야 학사학위 취득 후, 관련분야 2년 이상 경력자, 전산 관련 분야 학사학위 취득 후 전산 관련 분야 석사 이상 학위 취득자 등에 해당해야 한다. 시험방법은 구술 실기 시험이며 공통은 네트워크 이론, 프로그래밍 기초, 정보보안

사이버 범죄 조직인 ‘Winnti’가 전세계 게임사, 특히 국내 게임사를 공격하고 악의적인 목적으로 게임사의 지적 재산과 디지털 인증서를 훔친 것으로 나타났다. 보안 및 위협 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 “Winnti”로 알려진 사이버 범죄 조직의 사이버 스파이 활동을 밝힌 분석 리포트를 발표했다. 리포트에 따르면, “Winnti” 그룹은 2009년부터 전 세계 온라인 게임 업체를 대상으로 공격을 했으며 현재도 진행 중

우리는 과연 악의적 해커의 사이버공격으로부터 자유로워 질 수 있을까. 공격을 당 한 후, 후속대응이 아닌 원천적으로 해킹공격을 차단할 수는 없을까. 데일리시큐는 몇차례 기사를 통해 큐브피아의 불독화 기술과 해커추적 기술을 상세하게 조명한 바 있다. 과연 상용화된 제품은 어떤 솔루션일까.-관련기사: dailysecu.com/news_view.php?article_id=3616-관련기사: dailysecu.com/news_view.php?article_id=3857-관련기사: dailysecu.com/news_view.php?artic

안전행정부는 최근 개인정보 해킹·대규모 유출사건이 잇따라 발생함에 따라, 2차 피해 방지를 위해 사업자는 물론 이용자가 반드시 지켜야 하는 보호수칙을 정리해 안내하고, 개인정보 무단수집·오남용 행위 및 보호조치에 소홀한 사업자에 대한 특별 단속·점검을 실시한다고 밝혔다. 안행부 개인정보보호과 관계자는 “정부와 전문기관 합동으로 그간 발생한 해킹과 유출사고를 진단한 결과, 이용자인 국민의 개인정보보호에 대한 인식과 보호노력의 제고, 각 기관·사업자의 보호조치 강화, 정부 차원의 적극적인 대응노력이 필요한 것으로 판단되어 이번 조치를

지난 2월부터 국내에서 활동을 시작한 금융 관련 파밍으로 인해 연일 피해가 속출하고 있다. 더욱이 스미싱이라는 모바일 파밍까지 기승을 부리고 있다. 이러한 파밍의 주요한 핵심 원리는 바로 이름 풀이(Name Resolution)에 있으며, 최근에 공격자가 사용하는 기법을 분석하고 현재까지 국내에서 사용할 수 있는 파밍 차단 솔루션인 파밍캅의 성능 검증, 마지막으로 보완해야 할 부분은 무엇인지 제시하고자 한다. 먼저 이름풀이(Name Resolution)이라는 용어에 대해서 알아야 한다. 일반적으로 DNS(Domain Name Sys

지난주 네덜란드 암스테르담에서 개최된 보안 컨퍼런스에서, 휴고 테소는 항공 통신 기술의 취약점 이용한 연구를 발표했다. 단지 안드로이드 모바일 기기와 자제 제작한 앱으로 테소는 비행기에 네비게이션 정보를 제공하는 시스템을 하이제킹해 통제할 수 있었다. 테소는 인터넷에서 구매한 중고 민간 항공 시스템 하드웨어 및 소프트웨어를 이용해서 시험했다. -www.theregister.co.uk/2013/04/11/hacking/-www.computerworld.com/s/article/9238320/Vulnerabilities-w

미국 공군은 국방부의 적은 예산내 더많은 예산을 받기 위해 5~6개의 사이버 도구를 무기로 재분류했다. 미공군 항공사령부 부사령관은 컨퍼런스 참여자에게 "새로운 분류의 의미는 사이버가 판세를 바꿀 수 있는 능력이 있어 더 많은 관심과 인정을 받고 있는 것"이라고 밝혔다. 부사령관은 새롭게 분류한 사이버 무기에 대한 자세한 사항은 밝히지 않았다. 하지만 공군은 “사이버 능력을 다른 기존의 무기와 결합할 것”이라고 밝혔다. -news.cnet.com/8301-1009_3-57578567-83/ [외신. SANS Kore

미국 오바마 행정부는 2014년 회계연도에 사이버보안 방어를 위해 전년대비 21% 예산증액을 제안했다. 국방부 사이버보안 및 사이버무기 개발 예산은 21%인 8억달러(원화 약 8900억원)가 증가해 전체 사이버 보안 예산은 47억 달러, 원화 약 5.2조원에 달했다. 국방부는 네트워크 관제, 사이버 무기 개발, 디지털 정찰 임무 수행을 위해 사이버 사령부를 확대하기를 원하고 있으며, 연방정부에서도 정부 네트워크 및 인프라 보안을 위해 투자할 예정이다. 미국 정부는 사이버공격으로 인해 4,000억달러, 원화 약 450조원 이상의 사업

초대장으로 위장한 악성앱이 설치되면 휴대폰 번호, 통신사, 디바이스ID(IMEI)를 탈취하고 특정번호를 모니터링해 SMS 탈취한다는 보고서가 발표됐다. NSHC(대표 허영일) Red Alert팀은 “초대장으로 위장한 악성앱이 설치되면 다양한 휴대폰 정보와 SMS 정보가 유출될 수 있다”며 “돌잔치 초대장으로 위장해 악성 URL을 유포하고 있어 주의해야 한다”고 당부했다. 해당 보고서는 감염증상과 악성 어플리케이션 파일정보, 공격자 서버정보, 상세분석 내용이 포함돼 있다. Red Ale

MX 컴포넌트는 PC에서 PLC간 통신경로를 지원하는 액티브X 라이브러리다. ICS-CERT는 SCADA/HMI 제품인 미츠비시 MX에 힙(heap)기반의 버퍼오버플로우 취약점이 있다는 경고를 발표했다. 이 취약점은 내부회사의 산업통제시스템을 이용하는 회사 내부의 특정 직원을 겨냥해 원격으로 공격할 수 있는 취약점으로 조사됐다. -www.securityweek.com/ics-cert-warns-ics-cert.us-cert.gov/pdf/ICS-ALERT-13-091-01.pdf [외신. SANS Korea / www.

컷웨일(Cutwail) 봇넷이 스팸을 발송해 안드로이드 기기에 트로이목마를 감염시키고 있다. 스텔이라는 이름의 이 악성코드는 다른 운영체제를 차례로 감염시킨다. 사용자가 정부 등 합법적인 기관에서 오는 것으로 보이는 메시지의 링크를 클릭하면 스크립트에서 사용자가 안드로이드를 사용하는 지 확인한다. 만약 안드로이드를 사용한다면 사용자에게 악성코드를 설치하는 어도비 플래쉬 업데이트 페이지를 보여준다. 사용자가 안드로이드 기기가 아니면, 스크립트는 사용자를 블랙홀 익스플로이트 킷을 서비스하는 곳으로 리다이렉트 한다. -www

호주연방경찰(AFP)은 17살 청소년을 어나니머스 해킹 단체와 연루된 것으로 기소했다. 이름이 밝혀지지 않은 10대 청소년은 인가받지 않고 데이터를 불법 변조한 것으로 기소되었다. 그는 비인가 접속해 지속적으로 공격하고 컴퓨터를 공격해 데이터를 탈취하고 접근이 제한된 데이터에 접근한 혐의를 받고 있다. -www.theregister.co.uk/2013/04/05/australian-www.zdnet.com/17-year-old-alleged-anonymous [외신. SANS Korea / www.itlkorea.kr]

3.20 사건으로 떠들썩한 요즘 노트북 하나 메고 한 남자를 만나러 안암동으로 향했다. 올해초 안랩을 그만두고 새로운 사업을 준비하고 있는 디지털포렌식계의 젊은 피, 김진국 연구원이 바로 그다. 호칭은 연구원이 익숙하다. 해병대를 나와서 그런지 어딘지 모를 포스가 느껴지는 그와 고려대 근처 식당에서 간단한 점심으로 겸상하고 담배 한대를 핀 후 조용한 카페에서 인터뷰를 진행했다. 그는 요즘 어떻게 지내고 있을까. ◇경호원에서 정보보호 전문가로=소시적 이야기부터 들어봤다. 그는 고등학교 때 꿈이 경호원이었단다. 그의 이미지와 어울릴 법