3.20 사건으로 떠들썩한 요즘 노트북 하나 메고 한 남자를 만나러 안암동으로 향했다. 올해초 안랩을 그만두고 새로운 사업을 준비하고 있는 디지털포렌식계의 젊은 피, 김진국 연구원이 바로 그다. 호칭은 연구원이 익숙하다. 해병대를 나와서 그런지 어딘지 모를 포스가 느껴지는 그와 고려대 근처 식당에서 간단한 점심으로 겸상하고 담배 한대를 핀 후 조용한 카페에서 인터뷰를 진행했다. 그는 요즘 어떻게 지내고 있을까. ◇경호원에서 정보보호 전문가로=소시적 이야기부터 들어봤다. 그는 고등학교 때 꿈이 경호원이었단다. 그의 이미지와 어울릴 법

3.20 해킹의 출발점은 역시 악성코드였다. 따라서 악성코드 유입을 막아내지 못한다면 계속 이번과 같은 사태는 재발될 수밖에 없는 상황이다. 연간 1억4천만 개의 악성코드가 지구상에 유포되고 있다. 이중 차단되는 악성코드의 수는 4천만개에 불과하며 1억개 이상의 악성코드는 백신에 탐지되지 않은 채 유효한 힘을 가지고 감염을 시도하고 있는 상황이다. 이번 3.20 해킹사건에 대한 민관군 합동대응팀은 감염장비에서 발견된 악성코드가 76종이라고 발표했다. 모 전문가는 “76종이란 것은 경찰이 포렌식 분석을 통해 복원에 성공한 악성코드 수

어도비사는 어도비 플래시 및 쇼크웨이브 플레이어에 영향을 주는 코드실행 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전의 Adobe Flash 및 Shockwave Player 사용으로 악성코드 감염 등의 사고가 발생할 수 있어 사용자는 신속하게 최신버전으로 업데이트해야 안전할 수 있다. 이번에 발표된 취약점은 다음과 같다.◇어도비 Flash Player의 4개 취약점-코드실행으로 이어질 수 있는 정수형 오버플로우 취약점 (CVE-2013-2555)-코드실행으로 이어질 수 있는 메모리 손상 취약점 (CVE-2013-1378,

어도비사는 윈도우, 매킨토시, UNIX용 ColdFusion에 대한 긴급 보안패치를 발표했다. 2개의 취약점은 인증된 사용자를 가장하는 취약점(CVE-2013-1387)과 권한이 없는 사용자가 관리콘솔에 접근할 수 있는 취약점(CVE-2013-1388) 등이다. 영향 받는 소프트웨어는 윈도우, 매킨토시, 유닉스 환경에서 동작하는 ColdFusion 10, 9.02, 9.01, 9.0 버전이다. 해결방안으로는 다음과 같은 Adobe ColdFusion Help 문서를 참조해 보안업데이트를 적용해야 한전할 수 있다.-helpx.adob

마이크로소프트에서 4월 정기 보안업데이트를 발표했다. 사용자들은 신속한 보안업데이트를 적용해야 악성코드 감염 및 해킹 피해를 예방할 수 있다. 이번에 발표된 취약점과 보안업데이트는 총 8개로 긴급등급이 3개, 중요등급이 5개다. [MS13-028] Internet Explorer 에서 발생하는 취약점으로 인한 원격코드 실행 문제-영향: 공격자가 영향 받는 시스템에 대해 완전한 권한 획득-설명: 사용자가 Internet Explorer를 이용해 특수하게 제작된 웹페이지를 열람할 경우, 원격코드가 실행될 수 있는 취약점이 존재한다.-관

10일 민관군 합동대응팀의 중간조사 결과 발표에 따르면, 지난 3.20 사이버테러는 북한의 대남 해킹조직의 소행이었으며 공격자들은 8개월 이전부터 목표기관 내부 PC 또는 서버 컴퓨터를 장악해 다양한 공격작업을 진행했고 지난해부터 북한 PC에서 1,590회나 금융사에 접속해 악성코드를 유포하고 이번에 감염장비에서 발견된 악성코드만 76종, 이중 30종은 3.4와 7.7 DDoS 공격에 사용됐던 악성코드였다는 것이다. 이쯤되면 이번에 사고를 당한 기관들이 얼마나 허술하게 보안을 해 왔는지가 여실히 드러난 것이다. 우선 8개월간의 잠복

한국인터넷진흥원(KISA, 원장 이기주)과 한국정보보호학회(회장 김석우)는 16, 17일 이틀 간 한국과학기술회관에서 제19회 정보통신망 정보보호워크숍(NETSEC-KR: Network Security Korea)을 개최한다. 이번 워크숍은 ‘A Good Day to Secure: 생활 속 보안의 시작’이라는 캐치프레이즈로 튜토리얼과 세션발표를 진행한다. 세션별로는 취약점 분석과 피싱·파밍, 무선 모바일 보안, 정보전 및 모의해킹 등 세부주제에 따라 각계 전문가들의 최신 보안정책과 제도, 기술적 대책 등에 대한 발표와 토론으로 구성

3.20 사이버테러에 대한 민관군 합동대응팀의 중간조사 결과가 10일 발표됐다. 결론부터 말하면 북한의 과거 해킹수법과 일치하는 증거가 발견돼 북한의 사이버테러였다는 것이다. 민관군 합동대응팀은 지난 3.20 방송·금융 6개사 전산장비 파괴와 3.25 날씨닷컴 사이트를 통한 전 국민대상 악성코드 유포, 3.26 대북 보수단체 홈페이지 14개 자료삭제, YTN 계열사 홈페이지 자료서버 파괴 등 연쇄적 사이버테러가 2009년 7.7DDoS, 2011년 3.4DDoS와 농협사태, 2012년 중앙일보 전산망 파괴 등 수차례 대남 해킹을 시

국내 대표적인 컨벤션 전문 기관인 사단법인 한국MICE협회 웹사이트(www.micekorea.or.kr)에 지난 2008년부터 2013년까지 지속적으로 다양한 웹쉘 파일이 업로드 돼 있는 것이 확인됐다. 2차 피해가 우려되는 상황이라 신속한 조치가 필요하다. 현재 해당 웹사이트에는 6개 이상의 다기능 악성 웹쉘이 올라와 있다. 주로 디렉토리 조회 기능, 파일 다운로드, 업로드 기능 등 내부 정보가 공격자의 손에 넘어갈 수 있는 상황이다. 이미 넘어간 상황일지도 모른다. 웹쉘이 올라가 있다는 것은 해당 사이트가 해킹을 당했다고 볼 수

KISA 보호나라 전용백신 안내 메일로 위장해 악성코드를 유포하는 사례가 발견됐다. 안랩(대표 김홍선 www.ahnlab.com)은 최근 ‘3.20 전산망 장애 전용백신’으로 위장한 악성코드가 발견되었다고 발표했다. 안랩은 이를 8일 발견해 V3를 긴급 엔진 업데이트하고 (진단명: Dropper/Backdoor(2013.04.08.05) 사용자의 주의를 당부했다. 이번 악성코드는 한국인터넷진흥원(KISA)에서 배포하는 전용백신 안내 메일로 위장하여 유포되었다(그림참고). 3.20 악성코드에 감염되지 않

대한항공 웹사이트에 취약점이 발견됐다. 내부 문서가 구글 서치를 통해 그대로 노출되었으며 특정 기종과 관련된 내부 문서 등 많은 내부 문서에 접근할 수 있는 패스워드도 구글 서치를 통해 노출되는 취약점이 발견돼 조치가 시급한 상황이다. 익명의 제보자에 의하면 “인터넷 서치 중에 우연히 발견한 대한항공 웹사이트의 취약점”이라며 “ebookbrowse.com서치엔진에서 시스템 다큐먼트 서치 중에 mro.koreanair.co.kr 상의 PDF documents에 대한 링크를 발견했다. 이 링크들은 사용이 중지되어 문서를 다운로드 할 수

국내 웹하드에 SQL 인젝션 취약점이 다수 발견됐다는 제보가 들어왔다. Team Pure 소속 이준오 씨는 “원파일, 톰파일 등에서 파일을 검색할 때 받는 인자값을 제대로 검사하지 않아 SQL인젝션 취약점이 발견됐다”고 제보했다. 제보자는 “이들 업체들은 특정 솔루션을 사용하고 있는데 이 솔루션을 사용하면서 문제가 발생한 것으로 보인다”며 “이 취약점은 회원들의 주민등록번호, 전화번호, ID, 패스워드 등 개인정보 노출위험성이 존재한다”고 밝혔다. 그는 “몇몇 업체에는 제보를 해 시정이 됐지만 아직 원파일, 톰파일 등은 취약성이 그

지난달 미국변호사협회(ABA)와의 회의에서 미국 FBI의 법무담당 책임자인 앤드류 와이스맨은 “올해 FBI의 최고 우선순위는 인터넷 통신 및 저장장치에 대한 도청 권한을 확대하는 것”이라고 밝혔다. 이메일 및 소셜 미디어 사용이 증가하면서 FBI의 모니터링 문제가 노출되어 FBI는 실시간으로 통신을 모니터링하기를 원하고 있다. -www.slate.com/blogs/future_tense/2013/03/26/andrew [외신. SANS Korea / www.itlkorea.kr]

알약 안드로이드를 서비스하는 이스트소프트는 지난 4월 6일부터 알약 안드로이드 30일 무료체험을 가장한 문자를 이용한 스미싱 공격 시도가 확인되었다고 밝혔다. 공격자는 ‘Smishing 완벽차단! 알약 안드로이드 출시! 30일 무료체험’이라는 문구와 단축URL을 SMS메시지로 전달한다. 기존의 스미싱 공격과 달라진 점은 이전에는 단축URL을 클릭 후 바로 악성 APK를 다운로드했다면 이번에 발견된 스미싱 공격은 단축URL을 클릭시 특정 URL로 접속하여 유명 연예인의 광고

지난 3.20 전산망 대란의 여파로 금융권에 대한 정보보안 및 개인정보보호 요구가 더욱 거세질 전망이다. 또 사이버공격의 최근 타깃이 대부분 금융권에 집중되고 있는 만큼 금융권 보안담당자들의 전문화도 더욱 강화되어야 할 상황이다. 이에 데일리시큐와 머니투데이는 공동으로 금융기관 정보보안과 개인정보보호 수준을 높이고 국민들이 안전하게 사이버 금융거래를 할 수 있도록 (FPIS 2013)을 개최해 차세대 금융보안의 로드맵 제시 및 금융보안 구축 방법론, 금융보안의 기술 트렌드, 금융 개인정보보호 관련 솔

안랩(대표 김홍선 www.ahnlab.com)은 최근 개인 PC 사용이 많아지는 주말 동안 유포되는 공인인증서 탈취 기능의 악성코드를 발견해 사용자들의 주의를 당부했다. 이번 악성코드는 사용자가 알지 못하는 사이에 악성 컨텐츠를 사용자 몰래 PC로 다운로드하는 ‘드라이브 바이 다운로드’ 방식으로 사용자 PC에 침입한다. 즉, 사용자가 변조된 웹사이트에 접속만 해도 피해를 입을 수 있다. 특히, 이번에 발견된 악성코드는 공인인증서를 탈취할 뿐만 아니라 실제 공인인증서 사용화면과 구분이 어려울 정도로 유사한 화면으로 공인인증서 비밀번호

지난 6개월동안 미국 금융기관을 상대로 한 사이버공격은 금융 거래를 파괴할 목적으로 보인다고 외신들이 전하고 있다. 첩보기관 관계자 및 조사관들은 공격 배후 단체가 이란 정부와 연관되어 있다고 의심하고 있다. 중국에서 들어오는 것으로 보이는 공격은 사이버 첩보활동으로 보이지만, 금융 기관 대상 공격은 파괴가 목적이다. 한국 은행들도 최근에 사이버 공격을 받았으며, 이 공격의 주체에 대해 한국은 북한을 의심하고있는 상황이다. -www.nytimes.com/2013/03/29/technology/corporate-cyber

일본의 인터넷 포털 2곳이 최근에 해킹을 당했다. '구' 포털은 10만개의 계정정보가 유출되었다. 이로 인해 '구'사는 비인가된 접근을 막기 위해 10만개의 계정을 차단했다. 야후 재팬은 서버에 사용자 데이터를 훔치려고 한 악성코드를 탐지했다. 이번 공격으로 악성코드는 127만개의 사용자 정보를 추출했으나, 회사 네트워크 밖으로 정보가 나가기 전에 차단되었다. -www.computerworld.com/s/article/9238123/Japanese_web_portals_hacked [외신.

미국 정부는 미국 핵심인프라를 사이버공격으로부터 방어할 수 있는 퇴역 군인들을 채용하고 있다. 올해 초 펜타곤은 사이버공간에서 작전을 수행할 수 있는 사이버전사 4,000명의 전문가를 채용할 계획이라고 밝혔다. 퇴역 군인을 채용하는 것은 채용 시장에서 힘든 일지만, 많은 퇴역 군인들은 펜타곤에서 일하기 위해서 필요한 보안등급을 가지고 있기 때문에 사이버전문가에 적합하다. 퇴역 군인들은 사이버보안 콘테스트 참여 요청을 받았으며, 우수한 사람들은 사이버보안 교육 프로그램에 참여할 수 있는 장학금을 받는다. -www.huff

인터넷 익스플로러(Internet Explorer) 8.0.6001.18702 버전에서 발생하는 Use-After-Free 취약점 보고서가 NSHC(대표 허영일) RedAlert팀에서 발표됐다. 해당 취약점은 객체가 해제된 후에 여전히 존재하는 객체를 참조할 때 발생하며, 일부 환경에서 임의의 코드를 실행시킬 수 있는 가능성이 존재한다. RedAlert팀은 보고서에서 “CVE-2012-4792 취약점은 마이크로소프트 IE에서 발견된 취약점”이라며 “CButton 객체가 Heap 영역에서 할당 해제됨에도 불구하고 해당 영역을 참조 및