최근 성인 동영상 파일로 위장한 악성파일이 웹 하드 사이트 등을 통해서 지속적으로 유포가 이루어지고 있다. 지난번에도 블로그를 통해 공개한 바 있듯이 유포처가 주로 국내 웹 하드 사이트이고, 해당 악성파일이 자극적인 내용의 파일명으로 위장되어 있어 일반 사용자들의 경우 인터넷을 통해 파일을 다운로드할 때 각별한 주의가 필요한 상태이다. 특히 이러한 성인 동영상 위장형 악성파일의 경우 파일 크기가 일반적인 동영상 파일 크기 수준이며, 확장명이 .exe 형태이나 실행 시 .avi 등의 동영상 파일을 재생하는 것이 특징이므로 이점 또한

중국에서는 최근 많은 사람들이 은행 계좌 이체를 요구하는 스팸 메시지를 받고 있다. 그러나 사업자에게 스팸 메시지로 신고해도 정식 답변을 받지 못하였다는 소식을 빈번하게 접하게 된다. 중국의 보안전문가들은 이동결제 시스템을 표준화해서 통일하면 금융 보안에 유리하며 휴대폰 결제 시스템이 달라서 발생하는 위협요소를 감소시킬 수 있다고 한다. 최근 'China UnionPay(中???)' 집행부 총재 시홍봉(柴洪峰)은 이동식 결제 차세대 제품 형세는 NFC 휴드폰 결제방식이 주류가 될 것이라고 했다. 이는 China Uni

사진 공유 앱(App)인 인스타그램(Instagram)의 인기를 이용해 가짜 인스타그램 웹 사이트를 만들어 안드로이드 모바일 단말기에 악성코드를 전파하는 공격이 발생했다. 인스타그램은 최근 몇 주 동안 굉장한 관심을 받았다. 원래 iOS 단말기를 위해 개발된 인스타그램은 4월초에 안드로이드 버전이 발표되었으며, 발표 하루 만에 1백만 건이 다운로드 되었다. 지난 주 페이스북은 인스타그램을 개발한 회사를 인수했다. 가짜 인스타그램 사이트 중 하나는 러시아어가 포함되어 있으며 안드로이드 단말기에 트로이목마 프로그램을 설치하도록 한다.

미국 에너지부(DOE) 한 연구소는 사이버 공격정보를 수집할 수 있는 오픈소스 도구를 발표했다. 국립태평양북서연구소(PNNL)는 혼(Hone)이라는 이름의 도구는 네트워크에서 악성코드 활동의 근원지를 정확히 찾아낼 수 있는 도구를 개발한 것이다. 혼은 호스트 기반의 센서로 자동적으로 어떤 응용 프로세스 또는 통신하고 있는 외부의 어떤 네트워크가 컴퓨터를 감염시켰는지 찾는 기능을 가지고 있다. -gcn.com/articles/2012/05/07-www.darkreading.com/advanced-threats[정보제공.

방송통신위원회가 지난 2월17일 공표한 정통망법 개정안과 관련, 오는 8월18일부터 '주민등록번호' 수집을 단계적으로 금지토록 하고 또 2014년부터는 저장중인 모든 주민번호를 원칙적으로 파기토록 하겠다는 정책방침을 최근 ‘주민번호 수집?이용 제한 정책 토론회’에서 재확인했다. 현 시점에서 행정안전부의 개인정보보호법과 상위되는 몇몇 부분 때문에 다소 혼란스럽기는 하지만 추진하려는 방향만은 큰 틀에서 맞는 방향이다. 문제는 그 부작용이다. 특히 보험-금융업 등 일부 사업자들은 수집이 금지되는 8월 이전에 가능한 한 더

지식정보보안산업협회(회장 조규곤 www.kisia.or.kr)는 지난해부터 서울여자대학교와 순천향대학교 정보보호학과에서 회원사가 한 학기동안 진행하고 있는 ‘산학협력 인력양성 프로그램’이 학교와 학생들로부터 높은 인기를 얻고 있다고 밝혔다. 협회는 지난해 2학기부터 서울여자대학교 정보보호학과에 이어 올해는 순천향대학교 정보보호학과에서 파수닷컴, 이글루시큐리티, 닉스테크, 윈스테크넷, 롯데정보통신 등 13개 회원사가 매주 1회씩 커리큘럼을 구성해 3~4학년을 대상으로 정보보안 전반에 대한 시장동향과 기술트랜드를 비롯하여 최신인증기술,

KISA(한국인터넷진흥원, 원장 서종렬)는 국내 정보보안 기업의 해외진출 활성화를 위해 기업과 시장의 니즈를 반영한 맞춤형 수출지원을 강화한다고 19일 밝혔다. ‘정보보안 기업의 해외진출 지원사업’은 2010년 12월 지식경제부가 발표한 ‘정보보안 산업 활성화 방안’의 일환으로 올해 2회째 추진되며, 정보보안 기업의 해외 전시회 및 비즈니스 상담회 참가 등을 주 내용으로 하고 있다. 특히 올해부터는 정보보안 업계와의 간담회를 통해 현장의 의견을 적극 수렴하고, 마케팅 및 현지화 지원 등 종합적인 컨설팅을 제공하는 점이 특징이다. 우

파수닷컴 (대표 조규곤)이 직원 업무의 효율성을 높이고 고객 응대를 강화하기 위해 지난 18일 서울 강남에 ‘스마트 오피스’를 오픈 했다 파수닷컴은 올해 초 이미 고객과의 외부 미팅이 잦은 영업과 고객지원 부서 등을 대상으로 본사 내에 스마트 워크 환경을 적용 한 바 있다. 이번 강남 스마트 오피스 구축은 직원들의 업무 스케줄에 맞추어 본사와 강남 오피스를 자유롭게 활용할 수 있도록 함으로서 신속한 업무 처리를 통해 업무의 효율성을 높일 수 있으며 불필요한 이동 시간과 출퇴근 시간을 줄여 직원들의 스트레스 해소에도 큰 도움을 줄 것

Oracle Critical Patch Update(CPU)는 오라클사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단이다. 2012년 4월 17일 Oracle CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되기 때문에 오라클 제품의 다중 취약점에 대한 패치를 권고한다. 즉각적인 패치작업을 해야 한다. 2012년 4월 Oracle CPU에서는 원격 및 로컬 공격을 통해 서비스 거부 등의 영향을 줄 수 있는 취약점이 존재한다. 사용 기관들은 주의해야 한다. 해결방안으로서 "Oracle Critical Patc

미국 로스 알라모스 국립연구소(Los Alamos National Laboratory)는 최근에 FBI, 에너지부(DOE)의 사이버 포렌직 연구소, 국립 핵보안관리소 및 여러 정부기관과 공동으로 사이버 보안 훈련을 실시했다. 이븐타이드(Eventide)라 명명된 이 훈련에서 참가자들은 악성코드 활동이 발생할 때 평가를 하고, 발생한 문제를 해결하기 위해 가장 좋은 조치 과정을 결정하는 훈련을 했다. 또한 참가자들은 합동사이버조정센터 설립을 권고하고 있다. -www.infosecurity-magazine.com/view

호주 국방정보국(DSD)은 ‘호주 정부 비밀 통신’에서 애플의 iOS를 사용할 수 있도록 승인했다. 각 기관의 직원은 보안강화 가이드를 준수해야 하며 이 가이드는 iOS 5.1이상 버전에서만 사용하도록 요구하고 있다. 가이드에는 패스워드 강화 및 변경주기애 대한 요구사항과 로그인이 5번 실패시 기기의 데이터가 자동적으로 완전 삭제하도록 규정되어 있다. iOS는 "보호(Protected)" 수준 이하의 비밀 정보에 대해서만 사용 승인이 되었으며, "비밀confidential," "기밀(secret)," 또는 "top se

한국인터넷진흥원(원장 서종렬)이 주최하고 한국CPO포럼(회장 정태명)이 주관하는 ‘국제 개인정보보호 심포지엄 - Privacy Global Edge 2012’ 가 오는 5월 3일(목) 서울 COEX에서 개최된다. 최근 개인정보보호법이 본격 시행됨에 따라 공공·민간을 망라하여 개인정보의 수집·이용·관리 전 단계에 걸쳐 보다 엄격한 보호기준과 원칙이 적용되고, 최근 개정된 정보통신망법 또한 개인정보 관리주체들에 보다 엄격한 관리기준을 적용하도록 요구하고 있다. 올해로 5회째를 맞는 이번 심포지엄에서는 올들어 가장 큰 이슈가 됐던 ‘잊혀

제18회 정보통신망 정보보호 워크샵(Netsec-kr 2012)에서 마지막 시간으로 패널토의가 있었다. 주제는 ‘보안 전문가의 미래’. 사회는 심상현 CONCERT 국장이 맡았고 패널로는 강은성 SK컴즈 상무, 이경호 고려대 교수, 신종회 한국MS이사, 이상용 KT 상무, 한근희 박사(드림시큐리티)가 참석했다. 토의 주제는 관리자 입장에서 바라본 쓸만한 보안담당자의 조건, 정부와 대학에서의 인력양성 제대로 되고 있나, 이직할 때 고려사항, 보안은 해볼만한 직업인가, 보안전문가의 미래 등이다. 각 패널들의 발언내용을 그대로 전달한다.

“KB 국민은행입니다. 포털사이트 정보유출로 보안강화 이용해주세요. www.kbdef.com” 18일 실제 고등학생 A군 휴대폰으로 온 문자메시지 내용이다. 하지만 여기에 링크된 URL은 사기 피싱사이트다. 실제 금융사이트와 유사하게 제작된 사이트이기 때문에 속아서 자신의 금융정보를 입력하면 바로 범죄자에게 정보를 넘겨주는 꼴이 된다. 범죄자들은 수집된 정보를 이용해 다양한 금융범죄 피해를 발생시키고 있다. 위험하다. 주의해야 한다. 최근들어 국내 휴대폰 이용자들에게 인터넷 뱅킹 보안 승급(강화) 서비스를 사칭해서 개인 금융정보(주

방송통신위원회(위원장 이계철)는 한국인터넷진흥원(KISA), 개인정보보호협회(OPA) 등 전문기관과 함께 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정통망법) 개정(2012년 8월18일 시행)에 따른 사업자들의 혼란을 최소화하기 위하여 개인정보보호 컨설팅을 실시한다. 개정 정보통신망법은 인터넷 상 주민번호의 수집·이용 금지, 개인정보 누출시 통지·신고, 장기간 서비스를 이용하지 않은 이용자의 개인정보 파기, 개인정보 이용내역 통지 등 신규 제도를 도입하여 이용자의 권리를 한층 강화하고 있어 사업자의 적극적인 사전 대응이

개인정보보호법이 6개월의 계도기간을 거쳐 지난 3월 30일부터 본격 시행되어 약 350만개의 모든 공공기관, 사업자, 비영리단체에까지 적용되었으며, 방송통신위원회는 정보통신서비스 제공자에 대한 개인정보보호 체계 강화를 위해 정보통신망법을 개정 2월에 공포하여 8월 18일 본격 시행을 앞두고 있다. 최근 몇 년간 개인정보와 관련된 유출 및 침해사고의 증가로 인해 정보주체의 경우 자기정보결정권를 확보하려는 경향이 커지고 있으며, 사업자에게는 대외 신뢰도/이미지 하락 등에 따른 매출 감소 현상 등이 나타나고 있다. 이에 따라 대기업의 경

잉카인터넷(대표 주영흠 www.nprotect.com)은 시큐리티대응센터 대응팀을 통해 Bot 기능이 있는 안드로이드 기반 악성파일의 분석자료를 18일 공개했다. 최근 발견된 이 악성파일은 중국의 비공식 안드로이드 마켓을 통해 구글의 아이콘과 거의 흡사한 아이콘으로 위장해 유포됐으며, 설치 후 별도의 실행아이콘이 존재하지 않고 내부적으로 백그라운드 상태에서 동작하는 리시버와 서비스 기능을 수행한다. 이는 제작초기부터 악의적인 목적으로 만들어진 실제적인 악성 애플리케이션이라고 볼 수 있다. 해당 악성 애플리케이션의 설치 여부는 

사단법인 한국사이버국군발전협회(회장 이명환)가 4월 19일 11시에 육군회관에서 창립식을 갖고, 새로운 전장공간인 사이버공간에서의 사이버전을 지원하기 위한 협회의 업무가 시작된다고 밝혔다. 협회는 3월26일 국방부의 설립허가를 받았으며 군의 예비역과 산업체가 중심이 되어 운영이 될 예정이다. 한국사이버국군협회의 설립목적은 사이버군 발전에 필요한 기술 및 솔루션 소개, 사이버군 발전에 관한 기술 및 정책 지원, 사이버군과 관련하여 국내외 단체와의 협력, 사이버군 장병 교육 및 취업 지원, 회원사 컨설팅 지원, 관련 저널 발간, 유사시

호주의 15살 학생이 3달 동안 무려 259개 기업을 크래킹한 혐의로 경찰에 검거됐다. 이 학생은 그가 공격할 수 있는 259개 기업의 웹사이트와 데이터베이스의 취약점 및 버그를 찾아 공격했다고 자백한 것으로 외신은 보도하고 있다. 이 학생은 259개 기업들을 공격해 데이터를 훔치고 훔친 데이터를 인터넷에 공개까지 한 것이다. 또 많은 기업의 사이트를 훼손시켰고 트위터에 데이터 덤프 링크를 공개하는가 하면 자신이 한 일을 자랑까지 했다고 호주 당국은 밝혔다. 공격을 당한 기업들은 지난 1월부터 3월까지 공격을 받았으며 피해 기업은

안티바이러스 제품들에 대한 흥미로운 테스트 결과가 공개됐다. 결과는 충격적이다. 소프트웨어 보안 센서 기업 getcarbonblack.com은 지난 2월 27일 malc0de.com으로부터 84개의 맬웨어 샘플을 랜덤으로 다운받았다. 이중 바이러스 토탈(VirusTotal)에서 43개 AV밴더 제품중 하나라도 악성으로 분류한 75개를 다시 선별해 테스트를 실시했다. 즉 제로데이 맬웨어가 아닌 공개된 맬웨어를 가지고 43개 AV 제품 테스트를 진행한 것이다. 우선 75개 맬웨어를 하루 동안 43개 AV 제품이 얼마나 탐지하는지를 알아