2012년 한 해 동안 수 많은 보안위협과 사고가 발생하였다. 해를 거듭할 수록 다양하고 새로운 기법의 보안위협이 지속적으로 발생하고 있다. 잉카인터넷 대응팀은 에서는 이러한 보안 위협들을 다시 한번 되짚어 보고, 내년에 발생 가능한 보안이슈을 예견해 보고자 다음과 같이 2012년 10대 주요 보안위협 이슈를 선정해 발표했다. 잉카인터넷에서 선정한 대표적인 2012년 10대 보안 키워드로는 △안드로이드 위협 본격상륙 △표적공격 기승 △전자금융사기 활개 △성인동영상 악성파일 기승 △온라인 게임계정 탈취 봇물 △사회공학기법 꼼수 △SN

오픈소스 크로스 플랫폼 FTP 소프트웨어인 FileZilla 3.6.0.1(최신버전)에 DLL Hijacking 취약점이 발견됐다. 응용 프로그램에서 필요한 동적라이브러리를 로드할 때, 동적 라이브러리의 경로가 정확하게 명시되어 있지 않아 자동 호출 메커니즘에 의해 발생하는 취약점이다. 해당 취약점을 최초 발견해 취약점 보고서를 발표한 NSHC(허영일 대표) Red Alert팀은 “현재 패치되지 않은 취약점이기 때문에 FileZilla 사용시 각별한 주의가 요구된다”고 사용자 주의를 당부했다. Red Alert팀은 “DLL(동적 연

Wireshark라는 네트워크 패킷 분석 프로그램에 Stack 버퍼 오버플로우 취약점이 발견됐다. Dissect_getaddrsbyname_request 기능을 타깃으로 해당 취약점을 유발하며 원격 코드를 실행할 수 있는 상황이다. 이 취약점을 발견하고 보고서를 발표한 NSHC(허영일 대표) Red Alert팀은 “메타스플로잇을 이용해 공격 설정을 구성하고 대상 시스템에서 취약한 버전의 Wireshark를 구동하고 패킷 캡처를 시작한다. 다음은 공격 설정이 구성된 메티스플로잇 모듈을 동작시켜 익스플로잇을 진행하면 대상 시스템을 장악

이 글은 GrayHash(grayhash.com) 이승진님이 올린 정보보안 입문자 가이드 글입니다. 입문자들 뿐만 아니라 보안에 종사하는 분들이라면 좋은 정보가 될 것 같습니다. 다음은 글 전문입니다. 몇가지 설명이 빠진 부분이 있는데 이는 저자가 조만간 업데이트 한다고 합니다. 글이 업데이트 되면 해당 사이트를 방문하셔서 추가 사항을 참고하시면 될 것 같습니다. –편집자 주- 이 곳에서는 분야별 레퍼런스 및 기타 유용한 정보들을 정리해둘 예정입니다. 이 페이지를 만든 이유는 단순합니다. ”쏟아져 나오는 모든 자료를 모으

NSHC(대표 허영일 www.nshc.net)에는 열정으로 뭉친 청년 보안연구원들이 모여 낮과 밤 구분없이 열심히 신규 취약점을 찾고 보고서를 작성하고 신규 바이러스와 악성코드를 연구하고 있다. 바로 NSHC에서 야심차게 운영하고 있는 Red Alert팀이다. 의왕에 있는 NSHC N스퀘어에서 그들을 직접 만나봤다. ◇힘들어도 R&D 전담 팀을 만들어 보자=허영일 대표는 “Red Alert팀은 올해 3월 창설됐다. 작은 기업이 순수 R&D 인력을 운영하는 것은 힘든 일이지만 미래에 투자한다는 생각으로 순수 연구소 개념의 팀을 설립하

Internet Download Manager는 파일을 나누어 다운받는 형식으로 파일을 더 빠르게 다운받게 도와주는 프로그램이다. 이 프로그램의 VPN 설정부분에서 패스워드 입력시 발생하는 버퍼 오버플로우(Buffer Overflow) 취약점이 발견돼 NSHC Red Alert팀이 취약점 보고서를 발표했다. 해당 취약점은 원격에서 공격이 이루어지기 까다로운 조건을 가지고 있기 때문에 원격상의 시스템권한 탈취는 불가능하다고 Red Alert팀은 보고서에 밝히고 있다. 취약점 보고서를 요약하자면 Internet Download Mana

Winlog 스카다 프로그램은 데이터를 수집, 감시, 제어하는 프로그램이다. 이 프로그램을 TCP/IP 서버로 사용해 로그 정보를 수집할 경우 TCP를 사용해 버퍼 이상의 문자열을 보낼 경우 크래쉬가 발생한다는 것이 밝혀졌다. NSHC(대표 허영일)의 Red Alert팀은 해당 취약점에 대한 분석 보고서를 지난 15일 발표했다. Sielco Sistemi Winlog Buffer Overflow 취약점 분석 보고서에는 취약점 원리에 대해 “Winlog를 TCP/IP 서

2010년 스턱스넷(Stuxnet), 2011년 이와 유사한 ‘듀큐(Duqu)’, 전세계 화학 및 방산업체를 공격한 ‘니트로(Nitro)’ 등의 ‘지능형 지속공격(APT, Advanced Persistent Threat)’이 발생한 데 이어 올 6월에는 이란과 중동지역에서 국가 기간시설에 침투해 중요 정보를 빼돌려온 악성코드 ‘플레이머(W32.Flamer)’가 발견돼 충격을 주었다. 이처럼 APT를 포함한 고도의 표적공격(Targeted Attack)이 지속적으로 발생함에 따라 다른 사이버 범죄자들이 이를 통해 공격자의 웹사이트에서

iOS6.0의 기본 웹 브라우저 어플리케이션인 Safari6에서 발생한 취약성으로, POST메소드를 이용하여 데이터를 전송했을 때, 해당 데이터가 캐시파일에 저장되는 취약점이다. 해당 취약성을 현재 패치되지 않은 상태이며, 사용자는 암호화되지 않은 평문 데이터를 전송했을 때 개인정보가 유출될 가능성이 존재한다. 이번 iOS6.0 취약점 분석 보고서를 발표한 NSHC(대표 허영일)의 Red Alert 팀은 26일 ‘iOS6 POST AJAX POST Method Caching Bug’란 제목으로 페이스북 팀 페이지에 공개했다. 보고서

마이크로소프트사에서 제공하는 ‘Internet Explorer’ 웹브라우저의 제로데이 취약점(CVE-2012-4969)을 이용한 악성코드 유포행위가 최근 확인됐다. 20일 NSHC(대표 허영일) Red Alert팀은 해당취약점(CVE-2012-4969)에 대한 자세한 분석 보고서를 발표했다. 보고서에는 “이 취약점은 Image Arrays Remote Code Execution 취약점으로써, 2012년 8월에 확인된, Oracle Java Zero-day 취약점(CVE-2012-4681)을 유포했던 중국조직이 이용했던 서버와 동일한

미디어재생 프로그램의 취약점은 꾸준히 발표되고 있으며 공격방법 또한 손쉬운 편이다. Aviosoft Digital TV Player에서 버퍼 오버플로우 취약점이 발견됐다. NSHC(대표 허영일) Red Alert Team이 해당 취약점에 대한 보고서를 발표했다. Red Alert Team은 “메모리보호기법이 추가된다면 난이도가 상당수준으로 상승할 수는 있다. 물론 난이도가 상승한다고 불가능하지는 않다”며 “해당 보고서는 Aviosoft Digital TV Player의 Buffer Overflow 취약점을 기본으로 메모리보호기법 중

DVD X Player에서 버퍼 오버플로우 취약점이 발견됐다. 이 취약점을 보고서로 작성한 NSHC(대표 허영일) Red Alert Team은 “DVD X Player에서 정상 버퍼 이상의 문자열이 삽입된 플레이 리스트 파일을 불러 올 경우 Crash가 발생한다. 이를 이용해 EIP를 변조시키는 문자열과 공격 쉘코드를 전송해 쉘코드가 실행된다”고 설명했다. 보고서는 “이 프로그램 플레이 리스트 파일을 불러 올 때 정상 버퍼 이상의 문자열을 확인하지 않는 것을 이용해 정상 데이터 대신 정상 버퍼 이상의 공격 쉘코드가 삽입되어있는 플레

통합 보안기업 안랩(대표 김홍선 www.ahnlab.com)은 지난 9월 7일부터 8일까지 보안 지식공유와 보안전문가 양성을 목적으로 하는 신개념 보안 콘테스트 ‘AhnLab Security WAVE(이하 시큐리티 웨이브)’를 성공리에 진행했다. 올 해로 2회를 맞이한 시큐리티 웨이브는 8월 13일(월)부터9월 6일(목)까지 약 25일간 ‘시큐리티 웨이브’ 전용 웹사이트를 통해 참가자를 접수했다. 참가자 사전 등록에 약 600여명이 지원해, 등록자의 약 80% 이상이 온라인 콘테스트에 참여했다. 이번 행사는 7일 오후 10시 전용

한국학생IT동아리연합(KSIA)이 의미있는 행사를 개최할 예정이다. 제2회 KSIA 일반인 대상 지식공유 강연회는 오는 9월 15일 오후 1시부터 오후 6시 05분까지 양정고등학교에서 개최된다. 이번 행사 취지는 청소년들에게 꿈과 열정을 심어주기 위한 목적으로 강연회가 열린다고 주최측은 밝히고 있다. 참가대상은 청소년 및 개발자 등이다. 이번 강연회에는 정종훈 부대표의 연합소개와 김민욱의 ‘리버스엔지니어링’, 하봉균의 “임베디드 하드웨어” 하봉균의 “임베디드 하드웨어”, 이준화의 “포토샵 실습’, 김태욱의 “버퍼 오버플로우 기초”

‘ActiveFax’는 로컬상의 원격 PC에서 팩스기능을 지원하는 프로그램이다. 즉 네트워크 프린터와 같은 기능이다. ‘ActiveFax’는 서버구성 단계에서 사용자 및 그룹을 Import 할 수 있는데, 이 때 다량의 데이터를 삽입한 Import 파일을 불러오게 되면 Buffer의 크기제한으로 인해 버퍼 오버플로우(Buffer Overflow)가 발생할 수 있다는 것이 발표됐다. 주로 사내용도로 사용하기 때문에 외부파일을 Import하는 경우는 드물겠지만, 만일의 경우 공격이 진행된다면 ‘ActiveFax’ 프로그램의 사내서버를

행정안전부가 주최하고 한국정보화진흥원이 주관하는 제29회 한국정보올림피아드 대회 결과가 발표됐다. 경시부문 총 360명, 공모부문 54명, 차세대 SW 인재발굴 앱 공모전 9명 등이 수상했다. 한국정보올림피아드(KOI, Korea Olympiad in Informatics)는 국내 IT영재들이 참가해 실력을 겨루는 대회로써 국내 최고 권위를 가진 대회다. 이 대회는 시, 도 등 각 지역대회에서 추천된 학생들이 주어진 문제해결 능력을 겨루는 경시대회와 학생이 스스로 개발한 S/W의 작품성을 평가하는 공모대회로 진행됐다. 입상자에 대한

최근 며칠 동안 페이스북(Facebook)에서 발송한 이메일처럼 교묘하게 조작되어 전파 중인 악성파일이 다수 발견돼 페이스북 이용자들의 주의가 요구된다. 잉카인터넷 대응팀 관계자는 “페이스북은 많은 사용자들을 보유한 서비스이기 때문에 그 만큼 더 많은 보안위협에 꾸준히 표적이 되고 있다”며 “페이스북 사용자들은 이런 보안정보를 충분히 숙지하고 유사한 형태의 이메일을 수신할 경우 첨부파일이나 본문에 포함되어 있는 URL링크 주소를 무의식적으로 클릭하지 않는 보안습관이 중요하다”고 강조했다. 더불어 “이처럼 사회적인 관심사나 중요 이슈

웹페이지를 구성하는 그림파일, 플래쉬파일, 미디어파일들과 같은 구성요소를 사용자에게 보여주는 URLHunter 프로그램에서 버퍼오버플로우(Buffer Overflow) 취약점이 발견됐다. 악성 m3u 재생목록 파일을 이용해 임의의 코드 및 서비스 거부를 발생 시킬 수 있는 취약점이다. 해당 취약점에 대한 보고서를 작성한 NSHC(대표 허영일) RedAlert Team 강동우 연구원은 “취약점 테스트에 사용한 익스플로잇 코드는 Return Oriented Programming 기법을 이용해 메모리 보호 기법인 DEP설정을 우회하고 임

누비콤(대표 신동만 itc.nubicom.co.kr)은 여의도에 위치한 모 주력 민영 방송사에 자사가 개발한 구간암호화 및 단말인증 솔루션인 엑세스월(AccessWall)을 이용해 모바일 오피스용 보안 솔루션을 구축했다고 밝혔다. 이 방송사는 다양한 기업 어플리케이션을 누비콤에서 제공한 통합 어플리케이션 런처를 통해 손쉽게 배포함과 동시에, 방송사에서 요구하는 모바일 보안 정책을 지원함으로써 모바일 오피스 환경 지원에 한 걸음 더 진화해 갔다는 자체 평가를 내리고, 향후 추가 개발되는 모든 모바일 어플리케이션에도 액세스월을 이용해

윈도우 기반의 C&C 서버 구축 프로그램인 Poison Ivy에서 버퍼오버플로우(Buffer Overflow) 취약점에 대한 분석보고서가 7월 20일 발표됐다. 해당 취약점에 대한 보고서를 발표한 NSHC(대표 허영일) RedAlert팀 안상환 연구원은 “이 취약점을 이용한 공격은 원격을 통해 가능하며 원격 공격자는 취약한 C&C 서버를 대상으로 특수하게 제작된 패킷을 전송함으로써 원격 코드실행 및 서비스 거부를 발생시킬 수 있다”고 설명했다. RedAlert팀 안상환 연구원이 작성한 ‘Poison Ivy C&C 서버의 버퍼오버플로