미 국토안보부(DHS)가 지난주 목요일 에너지와 수력 분야 둥 민감한 기반시설에서 관리시스템으로 사용되는 스카다 제품인 Movicon11에 크리티컬한 취약점이 발견됐다고 발표했다. DHS 산업제어 시스템 사이버 긴급대응 팀(ICS-CERT)는 5월 10일 Movicon Human Machine Interface (HMI) 소프트웨어에서 원격공격자가 특별히 고안된 장치를 사용해 모비콘 장비를 공격할 수 있다고 밝혔다. 현재 11.3 버전에서 패치는 이루어졌다. 해당 제품을 사용한다면 반드시 버전 업데이트를 해야 한다. 이 취약점이 공

17살 소년이 체포됐다. 이유는 지난달 스코틀랜드 대테러 부대의 전화 시스템에 해킹을 포함한 1,400여 번의 공격에 대한 협의를 받고 있기 때문이다. 그 소년은 ‘TeamPoison’ 소속으로 알려져 있다. 이들은 미국과 영국 대테러 핫라인에 대한 해킹 공격과 니콜라스 사르코지와 토니 블레어를 포함한 다수의 정치인을 대상으로도 해킹공격을 한 그룹이다. 이번에 체포된 이 소년은 ‘MLT’라는 닉네임을 사용하고 있으며 TeamPoison 그룹의 대변인으로 활동한 친구다. 이번 체포는 다양한 해킹 갱들에 대해 메트로폴리탄 경찰국의 사이

천연가스 파이프라인 산업에 사용되는 네트워크를 오랜기간 공격하는 스피어 피싱 공격은 지난해 RSA 시큐리티를 해킹한 동일한 그룹에서 수행한 것이다. 미국 정부관료 관계자에 따르면, 오일이나 가스 분야에 대한 이전 공격은 중국에서 공격한 것으로 보인다고 밝혔다. 미 국토안보부(DHS)는 파이프라인 산업과 해당 산업의 보안과 오염지표를 관장하는 부서다. 이 부서는 사이버 스파이들의 컴퓨터 파일 네임, 컴퓨터 IP주소, 도메인 네임 등을 파이프라인 산업 기업들에게 제공해주고 이들이 사용 가능한 네트워크를 체크할 수 있도록 해주고 있다.

디아블로3가 한국에서도 인기다. 14일 오전 비가 오는데도 디아블로3를 기다려온 3,000여 명이 한정판을 구매하기 위해 긴 줄을 서며 기다리는 진풍경을 연출할 정도다. 하지만 이 기회를 사이버사기꾼들이 놓칠리가 없다. ‘디아블로3 공짜 다운로드’를 미끼로 사기 설문조사를 진행하고 있는 것이 발견됐다. 검색결과 아래 노란색으로 표시된 게시물이 바로 디아블로3 공짜 다운로드를 미끼로 사기행각을 벌이는 사이트라고 트랜드마이크로는 자사 블로그를 통해 공개했다. 위 페이지의 다운로드를 클릭하면 아래 사기 설문조사 창이 뜨게 된다. 위 첫번

잉카인터넷(대표 주영흠 www.nprotect.com)은 ISARC 대응팀을 통해 도움말(HLP)파일로 위장된 국가안보전략 내용의 APT 공격이 발견되었다고 14일 밝혔다. 이번 발견된 “국가안보전략 개요.hlp” 파일명의 악성파일은 Windows 도움말 파일 형식(HLP)으로 만들어져 있으며 북한의 대남 위협과 우리의 안보태세와 관련된 내용으로 구성된 본문을 포함하고 있다. 최근에 도움말 파일(HLP)을 이용하는 악성파일이 꾸준히 발견되고 있으며 해당 취약점 파일 등에 의해서 또 다른 악성파일이 사용자 컴퓨터에 몰래 설치되는 과정

스팸 메일 차단 솔루션 개발 업체인 지란지교소프트(대표 오치영 www.jiran.com)가 국내 200여개 사의 이메일 데이터를 분석한 ‘2012년 1/4분기 스팸메일 동향 분석 보고서’ 에 따르면, 올해 3월부터 페이팔(Paypal)을 악용한 피싱메일이 발견되어 해외 온라인 쇼핑몰에서 직접 구매하는 고객들의 주의를 당부했다. 페이팔은 인터넷 상에서 제품을 구매하거나 거래할 때, 신용카드 번호나 계좌 번호를 매번 입력할 필요 없이 안전하게 거래할 수 있는 인터넷 결제 서비스다. 국내에서 구입하기 어렵거나 국내 유통되는 제품보다 저렴

[박춘식 교수의 보안이야기] 일본 NISC에서는 2011년 5월, 전 부처 및 지방자치제가 정보시큐리티 대책 추진회의에 있어서 훈련 실시를 제안하였으며 12개 정부 기관이 참가를 표명하였다. 그래서 NISC는 2011년 10월부터 12월까지 사이버 공격 훈련을 실시하였다. 훈련 결과의 상세한 내용을 2012년 2월에 밝혔다. 대상은 내각관방 등 12개 정부 기관의 직원 6만명. 목적은 표적형 공격에 대한 이해를 구하고, 피해를 입지 않도록 하는 것이다. 훈련에서는 표적형 공격에 관한 교육을 실시한 다음에 공격을 모의로 한 메일을 송

국내 PHP기반의 공개 웹 게시판인 익스프레스엔진(제로보드 XE)에서 Cross Site Scripting 취약점이 발견됐다. 취약한 버전을 사용하고 있을 경우, 홈페이지 해킹에 의한 사용자 계정 탈취, 피싱사이트 유도, 악성코드 유포 등의 피해를 입을 수 있으므로 웹 관리자의 적극적인 조치 필요하다. 영향받는 소프트웨어는 익스프레스 엔진 1.5.2.2 및 이전 버전이다. 기존 익스프레스 엔진 사용자는 업데이트가 적용된 상위 버전으로 업그레이드해야 한다. 패치 작업 이전에 원본 파일은 백업이 필요하다. 익스프레스 엔진을 새로 설치하

중국 국방부 리아 광리장관이 미국을 방문하는 동안 미국 국방부장관인 레온 파네타를 만나, 미국과 중국이 사이버 냉전을 피하기 위해 사이버 보안 영역에 대해 공동 노력하기로 합의했다. 파네타 장관은 "사이버 보안 영역에서 위기를 피하기 위해 공동으로 노력하는 것은 굉장히 중요한 것"이라고 밝혔다. 지난해 미국 첩보기관에서 발간된 보고서에서는 중국에 기반한 해커들이 미국 기관의 민감한 데이터 및 가치있는 지적 재산을 훔쳤다고 밝히고 있다. 리앙장관은 중국이 미국에 대한 사이버 공격의 근원지라는 것을 부정하였으며, 중국은 사이버 공격

미국 FBI와 국가화이트칼라범죄센터 공동으로 운영하는 인터넷범죄신고센터(IC3)는 미국 밖으로 여행하는 비지니스 여행자들에게 호텔에서 와이파이 연결을 통해 자동 설치되는 악성코드에 대한 경고를 발표했다. 경고문에는 "FBI 및 다른 정부 기관의 분석에 따르면, 악성코드가 여행자를 대상으로 호텔 방에서 인터넷 연결을 할 때 팝업 창을 통해 여행자를 노리고 있다"고 했다. IC3는 여행자는 여행을 출발하기 전에 PC의 모든 소프트웨어를 업데이트하기를 권고했다. 하지만 공격이 발생한 국가, 호텔, 구체적인 악성코드에 대한 자세한 사항

노르웨이 경찰은 영국의 중대온라인범죄기관(SOCA)을 포함해 여러 개의 웹 사이트 공격에 가담한 혐의를 받고 있는 10대 2명을 구속했다. 노르웨이 국가 범죄조사원(NCIS)은 구속된 10대들이 SOCA 웹 사이트를 공격한 것 뿐만 아니라, 노르웨이, 독일, 미국 등의 다른 사이트도 공격한 것으로 추정하고 있다. 노르웨이 검찰은 "SOCA, 노르웨이, 미국 사이트는 최근에 공격을 받았으며, 이것은 조사하고 있는 일부에 불과하다. 우리는 이번 공격에 가장 핵심적인 인물로 생각하는 2명을 구속했으나, 더 많은 사람이 있는 것으로 알고

영국정부는 여왕 연설을 통해, 경찰 및 보안 조직에서 이메일, 전화 및 인터넷에 대한 모니터링을 강화하는 제안했다. 영국 여왕의 연설에서 여왕은 의회에 "우리 정부는 공공을 보호하기 위해 법 집행기관 및 첩보 기관에서 엄격한 안전장치 아래 중요한 통신 데이터에 접근할 수 있는 능력을 유지할 수 있는 수단을 강구해야 한다"라고 밝혔다. 하지만 구체적인 "수단"에 대해서 발표되지 않았다. 시민 자유 단체 및 프라이버시 단체는 이번 계획에 대해서 당혹스러움을 나타냈다. 보안 전문가는 현재 법률은 구식이며, 소셜 미디어 네트워크,

필리핀 공식 언론매체 '필리핀 통신사' 웹사이트가 10일 또다시 해커의 공격을 받았다. 외신 보도에서는 중국해커의 공격이라고 전해졌다. 사이트 메인 페이지는 중국의 오성홍기로 변조 되었으며 'Scarborough Shoal(황암도)는 우리의 것이다.'라는 내용의 글도 남겨져 있다. 중국과 필리핀이 Scarborough Shoal을 둘러싸고 맞선 지는 이미 한 달이 넘었다. 필리핀 교민 단체는 이번 달 11일에 반중 시위를 하겠다고 밝혔다. 9일 중국 외교부는 “필리핀 측은 이번 Scarborough Sh

모사에서 개발한 동영상플레이어의 취약점으로 인해 해당 동영상플레이어를 사용하는 기업에서는 주의가 필요하다는 것이 지난달 밝혀졌고 현재 취약점이 패치된 상태다. 이 취약점을 최초 발견한 이호준(TeamTMP 소속)씨는 “한달 전 인터넷강의를 하나 신청해서 들으려고 했는데 맥북에서는 인터넷 강의를 들을 수 없었다. 이유는 윈도우 운영체제의 인터넷 익스플로러에서만 사용 가능한 액티브X를 사용하기 때문에 맥킨토시 운영체제에서는 인터넷강의를 들을 수 없다. 가상윈도우를 이용해 들으려고 해봤지만 그것 역시 안되었다. 그래서 인터넷강의 파일을

인터넷 상의 악성 프로그램 활동에 대한 지난 4월 한국 웹 보안 위협 통계 리포트가 카스퍼스키랩에서 발표됐다. 이 통계 정보는 카스퍼스키랩 제품에 탑재된 클라우드 기술인 카스퍼스키 시큐리티 네트워크의 2012년 4월 데이터를 바탕으로 분석한 상위 20위의 데이터들이다. 카스퍼스키랩에 따르면 탐지된 전체 개수는 5만2,733개였고 신종 진단명 전체 개수는 909개로 나타났다고 한다. 카스퍼스키 시큐리티 네트워크(KSN)은 전세계에 있는 수백만 명의 카스퍼스키 사용자와 연결돼 있는 글로벌 보안위협 대응 클라우드 지능망이다. 카스퍼스키랩

국내 실제 악성코드 유포 현황과 백신이 탐지하지 못하는 알려지지 않은 위협들에 대한 자세한 정보들을 주간, 월간 단위로 제공하고 있는 빛스캔(대표 문일준)은 5월 1주차 인터넷 위협 분석 보고서에서 일부 민감한 내용을 제외하고 현재 우리나라의 악성코드 유포 실태에 대해 리포트하고 있다. 이 보고서는 악성코드 감염에 의한 기업과 공공기관의 보안위협을 미리 차단하는데 여러모로 도움이 될 것으로 보인다. 전상훈 빛스캔 기술이사는 “Mass SQL Injection과 같이 대규모로 발생하는 공격들은 아마 이 정보제공에서 최초 공개가 될 수

샌프란시스코에 위치한 룩아웃시큐리티(Lookout Security)의 공동창업자이자 CTO는 “‘NotCompatible’이라고 불리는 새로운 안드로이드 트로이잔이 손상된 웹사이트를 통해 확산되고 있다. 이 트로이잔은 직접적으로 안드로이드 태블릿 PC와 스마트폰에 영향을 줄 수 있으며 이들 감염된 디바이스가 다시 기업의 네트워크와 보안에 잠재적 위협이 되고 있다”고 경고했다. 그 회사의 주요 연구 분야는 안드로이드이며 연구과정에서 새로운 맬웨어 “‘NotCompatible’를 찾아냈다고 한다. 이 맬웨어가 기업의 네트워크에 위협이

KISA(한국인터넷진흥원, 원장 서종렬)는 정보보안 전문가 양성을 위해 ‘지식정보보안 전문인력양성 무료교육'을 KISA 아카데미에서 실시한다고 10일 밝혔다. 진화된 해킹·모바일 기기를 통한 신종 보안위협 등 끊임없는 보안사고로 인해 업계에서는 보안 수준 향상을 위한 정보보안 관련 업무의 관리체계를 강화 등 적극적인 보안 대책을 마련하고 있지만, 보안 전문 인력 확보와 양성을 위한 교육 확대에 대한 수요는 꾸준히 증가되어 왔다. KISA는 올해부터 ‘금융보안과정’을 신설하고 근무 경력과 전문 분야에 따라 ‘디지털 포렌식, 지

KISA(한국인터넷진흥원, 원장 서종렬)는 최근 급증하고 있는 금융사 사칭 피싱사이트에 대한 대응 방안을 논의하기 위해, 금융감독원 및 국내 5대 은행사와 함께 대책회의를 개최했다고 10일 밝혔다. KISA에 접수된 피싱사이트는 올해 1월부터 3월까지 총 1,218건이었으나, 4월 한 달간 1,310건에 이를 정도로 폭발적으로 증가하고 있다. 특히 금융사를 사칭하는 피싱사이트는 이용자의 금전적 피해와 직결될 수 있으므로, 신속한 차단이 가장 중요하다. 그러나 지금까지는 한 은행에서 지점별로 각각 KISA로 피싱사이트를 신고하거나,

정보 보안 기업 및 기업의 보안 담당 경영진의 역할이 과거의 기술 중심 업무에서 기업 전략 리더십 업무 영역으로 위상이 변화하고 있다. 최근 IBM이 발표한 연구 결과 조사에 응한 보안 담당 임원(CISO, Chief Information Security Executives)의 25%가 이같이 답했다. 이번 조사는 IBM의 응용 지식 센터(Center for Applied Insight)에서 전 세계 약130명의 보안 분야 경영자들을 대상으로 한 첫 번째 조사다. 조사 결과 보안 사고에 대한 준비 정도와 전반적 보안 성숙도(secu