자동차에 컴퓨터 사용과 네트워크 연결이 증가하고 있다. 하지만 현재 사이버 안전 규정은 없는 상황이다. 미국 '국가 도로 교통안전국'(NHTSA)은 "우리는 해커 및 다른 사이버 보안 문제를 알고 있으나, 자동차에 대한 실제 사이버보안 문제에 대해서는 알고 있지 못하다"라고 밝혔다. 하지만 악의적 공격자들이 모든 자동차 운영권을 획득할 수 있다고 연구원들이 증명한 바 있다. 자동차에 대한 보안위협이 규정을 만드는 절차보다 더 빨리 진화되어서 자동차 사이버보안 규정을 만드는 것이 쉽지 않다. 미국 NHTSA-2013

2012년 미국대통령 비밀 지침에 사람을 죽일 수 있거나 국가 보안에 피해가 올 수 있는 급박하거나 진행중인 공격위협일 경우에는 군사적 사이버 조치를 취할 수 있다고 되어 있다. 그러나 사이버전쟁은 물리적인 전쟁보다 "급박한"에 대해서 정확하게 정의하기가 어렵다. 사이버 공격은 굉장히 짧은 시간내에 이루어진다. 국제 전문가 단체는 탈린(Talinn)매뉴얼이라는 사이버전쟁 핸드북을 발간했다. 그 책에서 "공격자들이 분명히 무장 공격을 하고 피해국가가 효과적으로 방어 할 기회를 잃었을 때 국가는 방어조치를 취할 수 있다"고 밝히

애플사는 가로채기 공격에 취약한 iOS 앱 스토어 보안 문제를 수정했다. 이번 문제는 앱 스토어가 사용자 단말기와 애플 스토어 간 통신을 암호화하지 않은데서 발생했다. 그래서 애플은 HTTPS 암호화 통신을 적용했다. 가로채기 공격을 사용해서 패스워드를 훔치고 사용자가 앱을 구매하도록 유도할 수 있다. 또 앱이 설치되지 않도록 할 수 있으며 사용자 단말기에 가짜 업그레이드 메시지를 발송할 수 있기 때문이다. -news.cnet.com/8301-1009_3-57573334-83/ [외신. SANS Korea / www.i

호주 준비은행(RBA)은 지난 2011년 11월 해커들이 이메일 피싱 공격을 통해 RBA 시스템에 접근권한을 획득했다는 사실을 인정했다. 이 같은 사실은 정보공개 요청에 의해서 밝혀졌으며, 2012년 12월에 공개되었다. 피싱 이메일은 고위 은행 직원으로부터 외부 이메일 주소로 온 것으로 보이며, 첨부파일을 여는 사람은 컴퓨터에 트로이목마 프로그램을 설치했다. RBA 대변인은 이 공격은 데이터 절도에 위협되었지만 실제 정보가 도난되지는 않았다고 밝혔다. -www.theage.com.au/it-pro/security-it

미국 대통령 국가보안자문위원인 톰 도닐론은 지난 월요일 연설을 통해 중국은 미국의 컴퓨터 네트워크로부터 데이터를 훔치는 것을 중단하고 중국은 사이버공간에서 허용할 수 있는 행동규범에 합의할 것을 요구했다. -www.nytimes.com/2013/03/12/world/asia/us-demands--www.businessweek.com/news/2013-03-11/china-cyber-attacks-www.whitehouse.gov/the-press-office/2013/03/11 [외신. SANS Korea / www.i

인도 해커 Godzilla는 자신이 파키스탄 철도부, 재정부, 내정부, 과학기술부, 교육부 등의 사이트를 해킹했으며, 네트워크 상의 기타 다른 사이트를 침입하지 않고 파키스탄 정부 사이트만 공격했다고 밝혔다. 해킹 이유는 파키스탄에서 테러 활동을 지원했기 때문이라고 한다. 파키스탄은 얼마 전 네트워크 보안 문제를 인식하고 서버 앞단에 프록시 서버(http://202.83.164.6)를 설정했다. 따라서 사용자의 접속은 해당 프록시 서버를 통해 전달된다. 하지만 취약점이 존재하는 서버는 또 다시 문제를 일으켰다. Godzilla는 취

공공기관 개인정보보호법 관련 올해 가장 중요한 컨퍼런스가 오는 3월 26일 서울교육문화회관에서 개최될 예정이다. 올해 처음 열리는 공공기관 개인정보보호 실무자 전문교육 컨퍼런스인 G-PRIVACY 2013은 공공기관 개인정보보호법과 관련 올해 꼭 체크하고 넘어가야 할 중요한 발표들과 실제 운영에 필요한 구축사례들이 상세하게 소개되는 자리다. 따라서 공공기관, 지자체, 교육기관 등 개인정보보호 담당자라면 꼭 챙겨 들어야 할 개인정보보호 교육 컨퍼런스다. 이번 ‘G-PRIVACY 2013’ 컨퍼런스는 데일리시큐가 주최하고 안전행정부(현

이스턴영어 사이트에 XSS 취약점이 발견됐다. 해당 사이트 게시물과 댓글 부분에 XSS취약점이 존재하고 있어 관리자의 조치가 필요한 상황이다. 해당 취약점을 발견하고 데일리시큐에 제보한 배영민씨는 “이스턴영어 사이트에 XSS 취약점이 있다는 것을 확인하고 조치가 필요하다고 생각해 제보하게 됐다”며 “만 필터링 해도 어느 정도는 방어가 될 수 있을 텐데 하지 않은 것 같다. 보안에 좀더 신경을 써야 할 사이트로 보인다”고 강조했다. 그는 “이스턴영어 자유게시판에 XSS 공격이 가능한 상황이다. XSS공격이란 html태그와 scr

13일 오전, 최근 발생한 PC 공인인증서 탈취 이슈와 더불어 스마트폰에서도 공인인증서를 탈취하는 악성앱이 발견돼 사용자들의 각별한 주의가 요구된다. 보안전문기업 하우리(대표 김희천 www.hauri.co.kr/) 관계자는 “이 악성앱은 스미싱 기법을 이용해 스마트폰 사용자들에게 ‘보험료미환급금조회’라는 내용으로 허위 문자메세지를 발송하고 문자메세지 내의 URL 링크를 접속해 설치를 유도한다”며 “설치된 악성앱은 자동실행되며 사용자의 문자메세지는 해커에게 발송되어 사용자가 확인할 수 없다”고 주의를 당부했다. 또한 “이 악성앱은 감

12일, 르네상스호텔에서는 정보보안 분야의 우수한 재능을 갖춘 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’ 제1기 교육생 60명 중 가장 좋은 성적을 기록한 최종 6명에게 인증서를 수여하는 인증식 행사가 열렸다. 지식경제부가 주최하고 한국정보기술연구원(KITRI)이 주관한 BoB 프로그램은 해킹과 보안에 관심있는 많은 학생들이 지원했다. 230명의 지원자 서류심사와 면접을 통해 60명을 선발해 지난해 7~8월까지 1학기 기본교육을 시작으로 다시 40명을 선발해 9월에서 12월까지 2학기 프로젝트와

카카오사의 무료 모바일 메신저 앱인 카카오톡의 플러스친구 기능에서 단말기와 서버간의 연결유지정보 등 세션정보가 노출되는 취약점이 발견됐다. 낮은 버전의 사용자는 세션정보 탈취로 인한 계정도용 피해를 입을 수 있으므로 해결방안에 따라 보안 업데이트를 해야 피해를 막을 수 있다. 한편 낮은 버전 사용자의 경우, 해당 취약점이 발생하는“플러스 친구”사용이 제한된다. 공격자는 다음과 같은 제한된 상황에서 사용자의 인증값을 탈취할 수 있다. 공격자와 사용자가 동일 와이파이 네트워크에 접속해 있는 상태에서 사용자가 “플러스 친구” 기능을 사용

한국 사이트에 무자비한 악성코드 유포 공격을 하던 것과 유사한 방식으로 일본 사용자들을 대상으로 한 악성코드 유포 현장이 포착됐다. 빛스캔(대표 문일준)은 자사 PCDS(Pre-Crime Detect Satellite) 악성코드 탐지 시스템을 통해 지난 2월 5일 씨엔블루 일본(cnblue.jp) 웹사이트에 비정상 링크가 걸리고 공격자가 로그를 분석할 수 있는 링크를 삽입한 것을 발견했다. 공격을 위한 사전준비라고 보여진다. 이를 지속적으로 관찰한 결과, 2월 7일 오전 11시 경 씨엔블루 일본 사이트에 실제 공격을 수행하는 악성링

지식경제부(장관 윤상직)는 12일 정보보안 분야의 우수한 재능을 갖춘 “차세대 보안리더 양성 프로그램(Best of the Best)” 제1기 교육생 60명 중 6명을 ‘차세대 보안리더’로 최종 선정했다고 밝혔다. 르네상스 호텔 다이아몬드홀에서 개최된 이날 인증식 행사에는 박일준 정보통신산업정책관, 정우택·유일호 의원, 보안기업 대표, 교육생 및 관계자 등 100 여명이 참석했다. BoB 제1기 교육프로그램은 지난 2012년 7월 교육생을 선발해 8개월간의 교육기간을 거쳐 최종 평가까지 3단계 검증을 통해 최종적으로 6인을 선발했다

보안전문기업 하우리(대표 김희천 www.hauri.co.kr)는 북한의 도발위협이 계속 되고 있는 가운데 APT 공격용 악성 한글 악성 문서가 계속 발견되고 있다고 밝히고 주의를 당부했다. 해당 악성코드의 정보는 아래와 같다. 지난 주 5일 접수된 악성문서는 모 라디오 프로그램으로 위장해 특정 국회위원에게 직접 해킹 메일이 발송한 정황이 포착됐다. 해당 해킹 메일에는 Adobe Reader 프로그램 취약점을 이용한 첨부파일(‘초점.pdf’)이 포함되어 있다. 사용자가 첨부파일을 열람할 경우 아래와 같은 러시아어 문서가 출력된다. 해

한국인터넷진흥원(KISA, 원장 이기주)은 주로 무료쿠폰 문자메시지로 유포되던 악성 앱이 최근 지인, 게임, 동창회 모임을 사칭하는 등의 수법으로 점차 다양화되고 있다고 밝히며 이용자들의 각별한 주의를 당부했다. 지난 ‘12년 10월부터 118상담센터 등을 통해 한국인터넷진흥원에 신고된 국내 모바일 악성 앱은 총 258건이다. 이 중 약 60%가 유명브랜드를 사칭해 유포됐다. ’13년 1월 27건이던 것이 2월에는 99건으로 3배 이상 급증했다. 종전에는 커피브랜드, 영화관, 패스트푸드점의 무료 쿠폰을 가장해 설치를 유도했으나 최근

안랩(대표 김홍선 www.ahnlab.com)은 국내 인터넷 뱅킹사용자를 노리는 파밍 악성코드가 지속적으로 발견되는 가운데, 최근 사용자의 개인정보를 노린 고도화된 파밍 악성코드 ‘뱅키(banki)’의 변종이 발견되어 사용자의 주의가 필요하다고 밝혔다. 파밍이란 피해자가 자신의 PC에 설치된 악성코드로 인해 유도된 가짜 금융사이트(은행 등)를 정상 금융사이트로 오인해, 해당 서비스를 이용하는 과정에서 보안카드 및 비밀번호 정보 등 금융정보를 스스로 악성코드 제작자에게 제공하는 형태의 보안 위협이다. 최근 다양한 피해사례가 보고되면서

개인정보 도용에 대한 심각성이 화두로 떠오르면서 온라인을 통한 주민등록번호 수집 금지 정책이 진행되고 있다. 하지만 대부분의 이력서는 아직 주민등록번호 기입 양식을 고수하고 있는 가운데, 구직자들은 이력서에 주민등록번호 작성이 불필요하다고 생각하는 것으로 조사됐다. 취업포털 커리어(대표 강석린 www.career.co.kr)가 구직자를 대상으로 설문조사 한 결과 구직자 368명 중 96.5%가 이력서 작성 시 주민등록번호를 기입한 경험이 있다고 답했다. 이력서 양식에서 주민등록번호를 요구한다면 ‘13자리 다 쓴다’는 의견이 80.3

기존 소액결제사기용 스미싱 악성앱 변종이 nProtect Mobile 제품으로 위장한 형태도 발견됐다. 악성앱 제작자는 자신이 만든 악성파일이 잉카인터넷 보안관제에 지속적으로 노출되고, 관련 정보가 노출되자 아예 nProtect Mobile 제품처럼 사칭하기 시작한 것으로 추정된다. 잉카인터넷 관계자는 “이는 공격자가 새로운 변종을 제작해 유포하면 그 즉시 탐지되고 신속하게 업데이트되어 소액결제사기 피해가 최소화되고 있기 때문인 것으로 분석된다”며 “곧 공개할 스미싱 원천 차단솔루션에 대한 사전 반격으로도 예측된다. 그만큼 공격자들

최근 연예계 빅 이슈 중 하나인 유명 남자 탤런트의 A양 성폭행 고소사건과 관련한 내용으로 위장한 악성 스파이앱이 국내에 유포 중인 정황이 포착돼 이용자들의 주의가 요구된다. 안드로이드 기반의 보안위협이 급격히 증가하고 있고, 스마트폰 문자메시지를 이용한 수법이 갈수록 지능화되고 있어, 이용자들의 각별한 주의가 요구된다. 특히, 사회적인 관심사나 누구나 쉽게 무심코 열어볼 가능성이 높은 내용으로 현혹하는 방식이 심화되고 있어, 자칫 소액결제사기 피해나 사생활침해 등의 예기치 못한 피해를 입을 가능성이 높아지고 있다. 잉카인터넷 대응

IT정보보안 축제인 ‘코드게이트2013’이 주요 프로그램 중 하나인 국제해킹방어대회 윷챌린지(YUT-Challenge) 예선전을 시작으로 본격적인 행사 준비에 들어갔다. 올해로 여섯 번째를 맞는 국제해킹방어대회 예선전은 지난 3월 1일 오후 9시를 기점으로 3일 오전 9시까지 온라인(Yut.codegate.org)을 통해 치러졌다. 이번 예선에는 전 세계 57개국 580개팀 2147명의 화이트 해커들이 참가했다. 장장 36시간의 마라톤 플레이를 펼친 끝에 스위스 국적의 해커들이 주를 이룬 유럽연합팀 유로피언 노피슬래드(Europea