애플은 새로운 SMS 설치프로그램 사기가 이번주 초에 러시아의 닥터 웹에서 발표된 이후 Mac OS X용 안티-악성코드 서명을 업데이트했다. 이 공격은 특별한 악의적인 목적이나 패닉을 유도하는 것은 아니지만 모바일 사용자들을 모바일 서비스에 가입시키려는 사기공격이다. 닥터 웹 관계자는 “이 사기 인스톨러는 정상적인 소프트웨어로 위장하여 많은 사이트에서 배포 되고 있다. 사용자가 이 사기 인스톨러를 실행하면 해당 응용프로그램과 같은 인터페이스의 설치마법사를 보게 된다”며 “사용자가 계속 설치를 진행하기를 원하면 이 사기 인스톨러는 감

보안 및 위협 관리 솔루션 전문기업 카스퍼스키랩(www.kaspersky.co.kr)에서 연말연시를 틈타 가짜 쇼핑몰과 악성 코드에 의한 개인정보 유출이 우려되고 있어 이에 인터넷 쇼핑 시 주의사항에 대한 10계명을 발표했다. 1. 신뢰할 수 있는 쇼핑몰인지 먼저 확인하자.정상적으로 사업자등록과 통신판매업신고가 되어 있는 쇼핑몰인지 확인해야 한다. 대계 해당 정보는 쇼핑몰 하단에 노출되어 있다. 2. 비밀번호를 어렵게 만들자.길고 어려운 비밀번호는 유추를 어렵게 해 해킹 방지에 도움이 된다. 또한, 정기적으로 비밀번호를 변경해 주고

올 한 해 기업들은 여러 개의 심각한 해킹과 공격들을 겪었다. 2013년 공격자와 기업들 사이의 전쟁이 더 심해질 것으로 예상된다. 이에 따라, IT 부서와 보안 전문가들은 자신의 조직을 보호하기 위해 해커들이 사용하는 변화하는 전략과 접근 방식에 대해 자세히 알고 있을 필요가 있다. 인터넷 보안 기업 체크포인트(www.checkpoint.com)는 2013년 전세계 보안 위협과 동향 전망을 아래와 같이 발표했다. ◇소셜엔지니어링 (Social Engineering)소셜엔지니어링은 물리적 세계와 디지털 세계에서 믿음을 주는 블랙햇

제18대 대통령 선거가 하루 앞으로 다가왔다. 현재 새누리당 박근혜 후보와 민주통합당 문재인 후보가 초박빙의 경합을 펼치고 있는 가운데 이번 대선에서 어떤 후보가 승리할지 국민들의 관심이 쏠리고 있다. 데일리시큐는 두 후보의 대선 공약집을 근거로 개인정보보호 관련 공약에 초점을 맞춰 두 후보의 정책을 비교해 보았다. 특히 두 후보의 공약에서 가장 큰 차이점은 개인정보보호위원회의 역할 강화 부분에서 두드러졌다. ◇박근혜 후보 개인정보보호 관련 공약=우선 새누리당 박근혜 후보 IT 정책 공약집을 보면 ‘건강하고 지속 가능한 정보통신 생

지난 16일, xda에 올라온 일부 안드로이드 단말기에서 동작하는 익스플로잇이 공개되었다. 해당 익스플로잇은 엑시노스 4210, 4412 AP칩을 사용하고 있는 갤럭시S3, 갤럭시 노트, 갤럭시 노트2, 갤럭시 10.1, 메이주MX 등에서 문제가 확인되었다고 한다. 해당 내용을 데일리시큐에 제보한 정영민씨는 “이러한 취약점은 현재 익스플로잇소스코드까지 공개된 상태이므로 현재 스마트폰 악성코드의 활동이 많은 시점에서 해커들에게 이러한 자료가 들어가 악용될 경우 현재까지와는 다른 단말기 자체를 장악할 수 있는 악성코드가 나타날 수 있기

최근 이집트 해커 ViruS_HimA는 야후의 도메인과 야후의 12개의 데이터베이스 액세스 권한을 가지고 있다고 밝혔다. 또 그는 야후 해킹에 사용한 크로스 사이트 스크립팅(XSS) 취약점을 몇 가지 공개하기도 했다. 그는 몇 주 전 어도비 시스템을 해킹한 자이기도 하다. 그는 자신이 “과거 블랙해커였지만 지금은 취약점을 찾아 기업에 리포트해 주는 화이트해커”라고 주장했다. 더불어 “최근 밴더사들에게 취약점을 알려주고 있는데 구글은 아주 빠른 대응을 보이고 있지만 어도비와 야후는 반응도 느리고 패치도 너무 느리다”고 지적했다. 또

최근 Carberp라는 이름의 인터넷뱅킹용 악성코드가 SMS(문자 서비스)를 통해 러시아 은행 고객들을 타깃으로 전파되고 있다. 이 악성코드는 은행에서 보낸 모바일 거래 인증 번호(mTANs)를 가로채는 악의적인 안드로이드 악성앱을 통해 전파되고 있다. 이 사실은 카스퍼스키 랩 연구원들에 의해 Google Play에서 발견되었다. 이 악성앱은 범죄 조직에 의해 만들어졌고 전 세계의 러시아 은행의 고객을 대상으로 일어난 일이다. 악성코드는 지난주 금요일 Denis Maslennikov에 의해 블로그 게시물로 밝혀졌으며 카스키퍼스 악성

시만텍 연구원들은 Google 문서 도구를 명령 및 제어(Command-and-Control: C&C)서버와 통신하게 하는 악성코드를 발견했다고 밝혔다. 이 악성코드는 감염된 컴퓨터의 백도어를 열고 정보 갈취를 위한 트로이목마다. 해당 악성코드의 최신버전은 구글 문서도구를 프록시 서버를 사용해 C&C에 접근하게 한다. 시만텍의 Takashi Katsuki는 그의 블로그에 “Google 문서는 다른 URL의 내용을 검색하여주는 뷰어라는 기능이 있다”며 “기본적으로, 이 기능은 사용자가 브라우저에서 다양한 형식의 파일을 볼 수 있게 한

지난 14일 목요일 Vmware(브이엠웨어)는 서버제품의 Critical Directory Traversal Vulnerability (CVE-2012-5978)에 대해 패치를 진행했다고 발표했다. 이 취약점을 통해 익스플로잇되면 공격자가 원격에서 임의의 파일에 접근할 수 있게 된다. Vmware 측은 “이 취약점은 View Connection Server와 View Security Server 모두 영향을 받는다.” 라고 밝히고 “빠른 시일내에 업데이트를 하라”고 권고했다. 취약점이 적용되는 버전은 Vmware View 5.x 이

국내 안드로이드 스마트폰 이용자들을 직접 겨냥한 악성파일을 추가로 발견됐다. 이번에 발견된 KRSpammer 변종 악성파일은 스마트폰 요금 과다 청구 환급금 조회 내용처럼 사칭한 단축 URL주소로 위장하여 국내 특정 사용자들에게 배포된 바 있다. 특히 이번에는 파리바게뜨 앱으로 위장한 변종이 발견돼 사용자들의 주의가 더욱 요구된다. 잉카인터넷 대응팀 관계자는 “악성파일 제작자는 국내 이용자들의 소액결제 승인 문자메시지를 몰래 가로채기 하여 불법적으로 인터넷 결제를 시도하는 등의 사이버 범죄를 시도하고 있으며, 일부에서는 실제 피해도

한국인터넷진흥원(KISA, 원장 이기주)은 지난 10월 8일부터 시작한 응용프로그램 및 웹 솔루션 대상 ‘신규 취약점 신고 포상제’의 올해 운영 결과를 17일 발표했다. 이번 포상제의 목적은 취약점을 악용한 사고가 지속적으로 발생하고 있어, 이를 악용한 해킹사고를 사전에 예방하고 관련 전문가들의 신고를 활성화하기 위해 마련된 것이다. 신고 포상제 운영 이후 취약점의 총 신고 건수는 전년도에 비해 약 2배 이상 증가했으며, 특히 국내 사용자가 많은 응용프로그램에서 실제 침해사고에 악용될 수 있는 취약점이 다수 신고됐다. 이에 따라 지

인터넷 익스플로러(IE)의 취약점으로 공격자는 사용자의 마우스 커서의 위치를 볼 수 있다. 이 문제를 찾은 회사 관계자는 “여러 웹 분석 회사들이 이 취약점을 이용해서 사용자의 커서 움직임을 추적하고 있다”고 밝혔다. 더불어 이 정보를 이용해서 사용자들이 웹 페이지의 다양한 곳에 있는 광고를 보고 있는 지 알 수 있다는 것. 또 이 취약점을 이용하면 사용들이 가상 키보드 및 키패드로 입력하는 데이터를 훔칠 수 있다는것이다. 마이크로소프트는 이 문제점을 인식하고 있으나 단시간내 수정 계획은 없다고 밝혔다. 이 취약점은 IE6부터 IE

일본 경찰은 익명의 사이버범죄자를 구속하는데 결정적인 정보를 제공하면 300만엔(원화 약 3,900만원)의 보상금을 지급한다는 조건을 걸었다. 올해초 경찰은 공공 게시판에 여러 개의 위협적인 메시지를 게시한 사건과 연루된 4명을 구속하였다. 하지만 이것은 나중에 4명의 컴퓨터가 해킹이 되어, 메시지 게시에 컴퓨터가 사용된 것으로 판명됐다. 보상금 포스터에는 공격자가 C#으로 iesys.exe로 알려진 악성코드를 개발하는 기술을 가지고 있으며, "시베리안 우체국"을 이용해서 익명으로 게시판에 메시지를 올린 사람이라고 기술되어 있다

독일 전력 그리드 회사인 50Hertz는 지난 11월말 디도스(DDoS) 공격을 받았다. 이로 인해 회사의 인터넷 통신 시스템은 잠깐 동안 사용할 수 없었다. 문제는 신속히 해결됐지만, 모든 공격을 피하기 위한 해결책을 개발하고 실행하는 데는 5일이 걸렸다. 이번 공격으로 전기 공급에는 영향을 미치지 않았으며, 유럽 전력 회사를 상대로 한 확인된 최초의 디지털 공격이다. -www.h-online.com/security/news/item/ [정보제공. 2012. 12. 12. SANS Korea / www.itlkorea

최신 스카다(SCADA) 시스템에 대한 동향 요약문이 발표되었다. 몇 년 전만해도 SCADA 시스템에 접속하기 위해서는 직렬 포트를 사용해야 했지만, 최근에는 웹 서버를 이용하고 있다. 원격 데이터도 즉시 이용할 수 있다. 웹 기반 네트워크가 편리하지만, 보안 위험은 증가하므로 사이버 보안 기술을 적용해야 한다. SCADA 시스템을 대상으로 한 공격이 일반화되는 것에 대한 우려가 증가하고 있지만, 반면 이러한 기술을 다루는 경험을 가지고 있는 단체나 보안 전문가들도 증가하고 있다. -www.automationworld.

해커들이 온라인에서 얻은 정보를 이용해 뉴저지 회사의 내부 난방 및 냉방 시스템 접근 권한을 얻어냈다. 이들은 미 국방부, FBI 및 국세청(IRS)등 많은 기관에서 사용하는 나이아가라 AX프레임워크 소프트웨어 구 버전에 있는 백도어를 악용했다. 해커들은 사무실 평면 레이아웃을 볼 수 있었다. "나이아가라 제어 박스는 방화벽 등이 없이 인터넷에 직접 연결되어 있었다." 이 사건은 최근 공개된 FBI 메모에서 드러났으며 이 위법사향은 2012년 2월과 3월에 발생했다. -arstechnica.com/security/2

해커그륩이 16만개 계정정보와 각종 정보를 여러 사이트에서 유출시켰다고 발표했다. 해킹된 사이트는 현재 유럽 우주 기관, NASA 등 우주항공 관련 사이트들이 주를 이루었고 이외에도 정보 회사뿐만 아니라 비즈니스 사이트 등을 포함해 31개 사이트를 대상으로 이루어졌다. 이러한 정보들은 공개되지 않은 데이터베이스와 여러 콘텐츠 관련 많은 정보도 있다고 한다. 유출된 계정과 정보들은 인터넷을 통해 공유되고 있다. 또한 미국의 신용 조합 전국 협회에서는 85만개의 정보들이 유출됐을 가능성이 있다며 이러한 행위는 법을 위반한 행위라고 발표

조약 국가간 사이버활동에 대해서 사전 경고를 주도록 하는 국제 협약 제정계획이 러시아가 반대함에 따라 무산되었다. 이 조약은 사이버 전쟁을 피하기 위해 신뢰와 개방적인 통신을 구축하는 것이 목적이었다. 또한 조약 참가 정부의 사이버 활동을 적으로 오인하는 것을 방지하기 위한 것이다. 유럽보안 및 협력 기구(OCSE)는 이 조약을 승인하기 위해서는 57개 회원국의 전원합의가 필요하였다. 이번 사건은 미국과 러시아가 20세기 중반에 핵전쟁을 피하기 위한 협약과 유사한 것이었다. -www.nextgov.com/cybersec

미국의 정보통신 전문매체 시넷에 따르면, 러시아 보안 회사인 Dr.Web이 신종 멀웨어(Malware)가 OS X 시스템에 SMS 사기를 통해 사용자의 정보를 빼내려 한다는 것을 밝혀냈다고 보도했다. 이 신종 멀웨어는 트로이목마로, “Trojan.SMSSend.3666”이라고 불리며, 윈도우나 다른 플랫폼의 트로이목마 멀웨어와 같은 범주에 속한다. 다른 트로이목마처럼 많은 웹을 기반으로 다운받아지는 합법적인 프로그램처럼 위장해 왔으며, 현재의 OS X에서는 VKMusic이라고 불리는 인스톨러로 위장하고 있다. 이 프로그램은 유럽의

올해는 보안과 클라우드 서비스 기업의 상호작용이 두드러진 한 해였다고 해외 전문가들은 평가하고 있다. 가트너에 따르면, 클라우드 보안 서비스를 제공하는 기업들은 올해 수익이 19억 달러 정도 일 것이라고 예상했고 2016년에는 수익이 42억 달러에 달 할 것이라고 예상했다. 가트너 연구소 책임자인 로렌스 핑그리(Lawrence Pingree)는 “개인정보와 모바일 사용자들을 관리하기 위해 클라우드 보안 게이트웨이를 사용하는 것과 더불어 위협 분석 서비스를 사용하는 것이 올해 가장 큰 경향 중 하나였다”고 말했다. 한편 PwnedLi