뉴욕타임즈 및 월 스트리트 저널과 같은 유명한 회사의 컴퓨터 시스템에 대한 사이버 공격 사실이 공개됨으로써 공격자의 방법에 대해서 이해하는 데 도움이 되고 있다. 해킹을 당한 기업들은 사이버 침입자들의 작전에 대한 정보를 수집하는 도구로 이용하기 시작했다. 회사들은 사이버 침입자들의 전술 및 목표에 대한 정보를 분석하고 공유하는 도구를 개발하고 있다. -www.sans.org/webcasts/malware-analysis-essentials-remnux-96397 [외신. SANS Korea / www.itlkorea.

마이크로소프트는 지난 금요일(22일)에 맥(Mac) 소프트웨어 정보를 가지고 있는 컴퓨터가 악성코드에 감염되었으나 고객들의 데이터가 침해를 받은 증거는 없고 계속 조사를 진행하고 있다고 밝혔다. MS는 이러한 보안 공격이 애플과 페이스북에 의해 알려진 최근의 것들이 유사하다고 말했다. 회사의 공개 블로그 중 하나에 보고 된 사건은 최근에 일어났으나 마이크로소프트 측은 이 공격에 대한 정보를 수집하는 동안은 공식적으로 이름을 발표하지 않기로 했다. 마이크로소프트 사의 신뢰할 수 있는 컴퓨팅 보안 제너럴 매니저인 Matt Thomlin

국내 안드로이드 기반 스마트폰 이용자들에게 DDoS 공격기능을 탑재한 악성앱(KRDDoS)이 지속적으로 유포 중인 실체가 계속 드러나고 있다. 잉카인터넷은 이에 대한 여러가지 가능성을 열어두고 신중하게 추적 모니터링을 이어가고 있다. 지금도 베일 뒤에 숨어 있는 공격자는 모바일 DDoS 기능을 탑재한 악성앱을 국내 이용자들에게 은밀히 지속적으로 전파시키고 있어 잠재적 모바일 보안위협은 점차 증가되고 있는 추세이다. 잉카인터넷 관계자는 “이러한 정황은 공격자가 치밀하게 공격을 사전모의하고 있는 것을 의미하며, 적정 이상의 좀비 스마트

빛스캔 관계자에 따르면 “지난해 12월 3주차부터 급증하기 시작한 국내 도메인 유포지 비율은 2월 3주차에 이르러 감소하는 것이 관찰 되고 있다”고 밝혔다. 국내 도메인이 직접 유포지로 활용된 비율이 급증한 시기는 12월 대선을 기점으로 하고 있다. 빛스캔(대표 문일준)에서는 대선을 2주 앞둔 상황에서 DDoS 공격용 악성코드가 대량 유포된 정황이 발견되어 악성파일 60종, C&C주소 40종을 20여 개 이상의 보안관련 기업과 기관 등에 공유 한 바가 있다. 그 결과 공격이 절반 이상 감소된 상황이 관찰 되었다. 이후 차단을 회피하

최근 미국에서 사이버 공격의 배후를 중국 해커부대로 지명한 것에 대해, 중국 외교부와 국방부는 "중국도 사이버 공격의 피해국이다"라며 중국 군사 측 정보기관이 사이버 공격의 배후라는 것을 부인하고 있다. 미국의 AP통신은 중국의 전문해커는 몇 가지 독특한 특징이 있다고 보도해 눈길을 끌었다. 랜드연구소의 보안 전문가 Martin Libicki는 "중국 해커는 공격에 서슴지 않을 뿐만 아니라 매우 끈질기다. 중국 해커의 공격은 기타 국가보다 두 배 이상 많다. 그리고 주말에는 공격을 진행하지 않는 점으로 볼 때 개인이 아니라 고

국내 스마트폰 이용자들에게 매우 치밀하고 은밀하게 유포중인 악성 문자메시지(SMS) 상황을 집중 모니터링하던 중 기존과 다른 다양한 수법을 동원하기 시작한 정황을 여러 건 발견하고 있어 세심한 주의가 요구된다. 그 동안 보고된 대표적인 형태는 주로 스팸이나 피싱차단 앱, 모바일 청구서나 상품권, 외식업 할인쿠폰이나 제품교환권, 영화관람권 등으로 위장된 것들이 주류를 이루었지만, 그 이후에는 복지관련 공공포털 사이트인 ‘복지로(bokjiro.go.kr)’에서 배포하는 ▲[복지알림이 모바일 앱] 설치내용으로 위장한 형태와 모바일 보안제

변리사 A씨는 출원인B의 동의없이 인감도장을 스캔한 다음 허위로 포괄위임신청서를 특허청에 제출하여 출원관련 정보를 몰래 열람하다 적발됐다. 앞으로는 이와 같은 출원인의 동의없는 온라인 포괄위임 허위신청이 원천적으로 불가능해진다. 특허청(청장 김호원)은 2013년 3월부터 온라인 포괄위임제도를 개선하여 전자포괄위임장 제출시 출원인의 공인인증서를 통한 전자서명을 의무화했다. 기존에는 포괄위임장을 스캔해 첨부하도록 되어 있어, 이미지의 조작을 통한 허위 신청이 가능한 허점이 있었다. 이를 막기 위해 대리인이 ‘특허로’(www.patent

한국인터넷진흥원(KISA, 원장 이기주)이 삼일절을 앞두고 사이트 장애, 악성코드 유포 및 분산서비스거부(DDoS) 공격 등에 대비해 집중 모니터링에 들어갈 예정이다. 최근 몇년간 삼일절과 광복절을 기해 한-일 양국 간 DDoS 공격, 악성게시물 등록 등 사이버 공격이 이어져왔다. KISA는 사이버 공격의 확대를 막기 위해, 청와대, 외교부 및 독도 관련 사이트 및 인터넷 카페와 커뮤니티 등 주요 사이트 등에 대한 모니터링을 강화한다고 27일 밝혔다. 아울러, 일본의 침해사고대응기관인 JPCERT/CC와 비상연락체계를 가동하고 모니

포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 27일 포티가드 랩(FortiGuard Lab)을 통해 APT (Advanced Persistent Threats: 지능형 지속 보안위협) 방어를 위한 클라우드 기반의 샌드박스와 IP 평판 분석 서비스를 출시하였다고 밝혔다. 이번 신규 서비스는 포티넷의 포티게이트(FortiGate), 포티클라우드(FortiCloud), 포티웹(FortiWeb), 포티DDoS(FortiDDoS) 및 포티DNS(FortiDNS)와 애플리케이션 보안 플랫폼에 향상된 추가 보안 기능을 제공한

올해 처음 열리는 공공기관 개인정보보호 실무자 전문교육 컨퍼런스와 전시회가 3월 26일 서울교육문화회관 가야금홀과 거문고홀에서 개최된다. 이번 ‘G-PRIVACY 2013’ 컨퍼런스는 데일리시큐가 주최하고 행정안전부와 한국인터넷진흥원의 후원으로 개최된다. 참관 대상은 전국 공공기관·지자체·교육기관 개인정보보호 담당자, 개인정보취급자, 개인정보처리시스템운영자, 정보시스템운영자 등이며 500여 명이 참석할 예정이다. 이번 교육 컨퍼런스에 참가한 참관객은 공무원 개인정보보호 교육이수도 인정받을 수 있다. 2013년 개인정보보호법 핵심내용

CJ E&M사의 Mnet 홈페이지에서 배포중인 M플레이어에서 원격코드 실행 취약점이 발견돼 이용자들의 주의가 요구된다. 사용자는 M플레이어를 사용해 특수하게 조작된 미디어파일(MP3 등)을 열람할 경우, 악성코드에 감염될 수 있는 취약점이 존재한다. 낮은 버전의 사용자는 악성코드 감염으로 인해 개인 및 금융정보 유출, 좀비PC 등으로 악용될 수 있으므로 해결방안에 따라 보안업데이트를 해야 한다고 KISA 인터넷침해대응센터는 권고했다. 영향 받는 소프트웨어는 MPlayer, Ver 6.54.13.101다. 취약한 버전의 소프트웨어 사

최근 미국은 중국해커에 대해 예의주시하고 있다. 얼마 전 Mandiant 보안회사는 '중국사이버부대가 해킹공격에 가담했다'는 보고서를 제출한 바 있다. 이런 상황에서 중국의 일부 외부 인사들도 미국 사이버부대에 대해 흥미를 가지기 시작했다. 1969년 펜타곤 내부에 최초로 컴퓨터 네트워크를 구축했다. 미국해커부대는 1988년 '3군 컴퓨터 응급처리센터'를 설립했다. 당시는 대부분의 국가들이 컴퓨터 네트워크에 대한 지식이 미흡한 시기이다. 같은 해 중국은 최초로 컴퓨터 바이러스를 발견했다. 그 후 20년,

국내 특정 금융권 자동이체일과 잔액부족, 신용카드 결제일, 성인동영상과 관련된 내용 등으로 위장된 문자메시지가 안드로이드 악성앱 유포에 악용되고, 국내에 다수 전파 중인 정황이 포착됐다. 공격자는 매우 다양한 내용으로 문자메시지를 발송했다. 보안서비스 휴대폰 안전을 위해 안전설치 바로가기, 이벤트☆야동 7일무료, 고객님 계좌번호비밀번호 변경완료되었습니다, 고객님![**카드]자동이체일은 25일입니다. 통장잔액 확인, [**은행] 자동이체통장 확인해주세요 잔액이부족합니다 (-480,000) 등의 내용을 사칭한 것으로 드러났다. 악성앱을

EFM-Networks사의 제품인 ipTIME 유무선 공유기 제품에서 CSRF취약점이 발견됐다. 관리자 암호가 설정되지 않은 유무선 공유기 사용자가 악성사이트를 방문할 경우, 공격자가 관리자 패스워드를 변조할 수 있는 취약점이다. ipTIME 제품의 최신 버전에서도 해당 취약점이 존재하므로, 사용자는 임시 조치방안에 따른 조치해야 보안사고를 막을 수 있다. 사용자는 취약점에 의한 피해를 입지 않도록 다음과 같은 사항을 준수해야 한다.해당 단말기의 “시스템관리→관리자 설정” 메뉴의 로그인 계정 설정을 수행해야 한다. 무선 네

방송통신위원회는 22일, ‘2012년 정보보호 실태조사’ 결과를 발표했다. 하지만 이는 국내 정보보호 실태에 대한 실질적인 문제들은 덮어둔 채 ‘눈 가리고 아웅’식의 발표라 지적하지 않을 수 없다. 결국 이 발표로 정보보호 투자가 저조한 불특정 기업들이 잘못한 것처럼 읽히게 됐다. 물론 방통위가 한국인터넷진흥원(KISA)이 국내 민간 부문의 정보보호 현황 파악을 위해 기업과 개인을 대상으로 한 ‘2012년 정보보호 실태조사’ 결과를 거짓된 내용으로 발표한 것은 아니다. 다만, 그 내용들 중 근본적인 문제점들을 심도있게 다루지 못했다

인터넷 보안 기업 체크포인트(www.checkpoint.com)가 전 세계 기업들에게 영향을 주는 주요 보안 위협을 다룬 ‘2013 시큐리티 리포트’를 발표했다. 이번 보고서는 네트워크 보안을 위태롭게 하는 주요 보안 위협과 위험한 웹 애플리케이션, 의도하지 않은 실수에 의한 데이터 유출 등에 대해 다루었다. 특히 이 보고서는 이러한 위협들을 막는 방법에 대한 보안 권고도 함께 담고 있다. 2012년 네트워크 공격자와 IT 전문가들 간의 경쟁이 치열해지면서 대부분의 치명적인 위협은 네트워크 관리자들이 대응하지 못하는 숨겨진 상태로

애플, 페이스북 및 트위터 컴퓨터를 감염시킨 악성코드는 iOS 개발자 사이트로부터 드라이브-바이 다운로드 공격을 통해 유입된 것으로 보인다. 이 악성코드는 원하는 목표로부터 트래픽이 있을 것 같은 웹 사이트에 포함이 되어있어 워터홀(Waterhole) 공격이라고 불린다. 이 공격은 공개되지 않은 자바 취약점을 이용했다. 이 취약점에 대한 패치는 이후에 발표되었다. 해커들은 iPhoneDevSDK 웹사이트의 관리자 계정을 해킹했으며 자바 익스플로이트를 삽입한 것으로 밝혀졌다. -www.computerworld.com/s/

2012년 12월, 사이버 범죄집단이 가짜 자동결제(ACH) 거래로 새크라멘토 건설회사의 계좌에서 90만달러(원화 약 10억원)를 훔치는 동안 시선을 돌리기 위해 캘리포니아에 있는 한 은행을 대상으로 DDoS 공격을 감행했다. 절도단은 미국에서 62개의 현금 운반인을 이용하여 자금을 세탁했다. 건설회사 사장은 회사에서 12월 24일 은행 사이트를 접근을 시도하였을 때 불가능했다는 사실을 밝혔다. 사장의 컴퓨터는 실제로 해커가 통제하며 사장이 은행 온라인 뱅킹 서비스 접근을 차단했다. 다른 회사의 은행 계좌도 똑같이 이용된 것으로 보

미국 백악관은 미국 무역 비밀을 훔치는 것을 차단하기 위해 행정 전략을 발표했다. 이 보고서는 미국의 지적재산을 보호하기 위해 5가지 방법인 '외교적 노력, 민간 산업에서의 자발적인 모법사례 촉진, 법집행기관 활동 강화, 법률 강화 및 인식제고와 이해관계자 현장봉사' 등을 제시했다. 이 보고서는 중국 및 러시아 사이버 첩보 사고를 기술하고 있으며, 또는 내부 지적 재산 도난의 위협에 대해서도 언급하고 있다. -s3.documentcloud.org/documents/605299/tade-secrets-022

Bit9 시스템 해킹 사고를 조사하는 전문가에 따르면 Bit9 시스템에 침입한 해커는 SQL 인젝션 공격으로 2012년 7월 처음으로 침입했다. 이번 공격에 사용된 악성코드는 지난해 미국 국방 계약업체를 대상으로 사이버공격에 사용된 악성코드와 동일한 것이다. Bit9에서 사이버 절도단은 디지털 인증서를 훔쳤으며, 이 인증서를 이용해서 악성코드를 합법적으로 서명된 소프트웨어로 보이도록 했다. Bit9는 2013년 1월에 해킹 사실을 인지했다. -krebsonsecurity.com/2013/02/bit9-breach-beg