시만텍(www.symantec.co.kr)이 ‘시만텍 닷클라우드 메시지랩 인텔리전스 리포트(Symantec.cloud MessageLabs Intelligence Report)’와 ‘시만텍 월간 스팸 및 피싱 현황 리포트(Symantec State of Spam & Phishing Report)’를 취합한 ‘시만텍 인텔리전스 리포트’ 8월호를 발표했다. 이 보고서에 따르면 최근 전세계 경제 위기를 틈타 주가조작을 통해 시세차익을 노리는 ‘펌프앤덤프(Pump and Dump)’형 증권사기 스팸메일이 기승을 부리는 것으로 나타났다. 증

최근 인터넷 사용자들의 불특정 다수를 대상으로 하여 마치 정상적인 E-Mail 내용처럼 교묘하게 내용을 위장시킨 악성 파일이 지속적으로 발견되고 있어, 인터넷 사용자들은 이러한 악의적인 이메일에 현혹되지 않도록 각별한 주의와 관심이 요구된다. 악성 파일들 중에는 사용자의 컴퓨터를 원격 제어하거나 또 다른 신·변종 악성 파일의 전파 매개체로 악용하는 사례도 많기 때문에 감염 시 크고 작은 피해 를 입을 수 있다는 점을 간과해서는 안된다. 일반적으로 이메일을 매개체로 한 악성 파일 전파 방식은 매우 고전적이라고 할 수 있지만, 아직까지

ITL(www.itlkorea.kr)은 지속적으로 증가하는 웹 응용 취약점 공격 및 한국을 대상으로 하는 DDoS 공격에 대해 한국 보안 전문가들이 효과적으로 대응하기 위해 2011년 11월 7일부터 12일까지 6일까지 서울에서 2개의 SANS 교육 과정을 개설하고 차원높은 강의를 제공하고 있다. SANS는 보안, 감사, 시스템 보안, 네트워크 등에 관해 수많은 강의를 지속적으로 제공하고 있다. 이번 강의과정은 다음과 같다.-참고 사이트: www.itlkorea.kr/sans/san_gui.php ◇해킹 기법, 공격 및 사고 대응

2011년 8월 23일 오전 9시, 8월 22일 저녁 8시, 중국 백신 업체 금산(金山) 공식 사이트가 연이어 해커의 공격을 받았다. 뿐만 아니라 금산은 6월 2일과 8월 7일에도 해커의 공격을 받았다. 이번 사건은 금산 사이트가 4번째로 공격받은 것이다. 지난 23일 오전 9시 반 금산의 고객서비스 사이트(http://help.db.kingsoft.com/resource/index.php)가 해킹 당했으며, 22일 저녁 8시 금산 핸드폰 관련 사이트(http://wap.ijinshan.com)가 공격당한 후의 또 다른 해커의 공격

2011년 8월 28일 경 해외의 보안 블로그를 통하여 윈도우 원격 데스크톱을 통하여 전파될 수 있는 "Morto"라는 새로운 웜을 소개하였다. 현재 해당 악성 웜은 윈도우 기반의 워크스테이션과 서버를 모두 다 감염시킬 수 있으며, 다량의 RDP(Remote Desktop Protocol) 포트를 통한 네트워크 트래픽을 유발 시키는 것으로 전해왔다.-참고사이트: www.f-secure.com/weblog/archives/00002227.html ◇감염 방식 및 감염 증상해당 악성 웜은 원격 데스크톱 프로토콜(RDP)을 통해 전파

Apache웹서버에 원격 서비스거부(Denial of Service) 공격 가능한 신규 취약점이 발견되었다. 공격자는 특수하게 조작된 HTTP패킷을 전송하여 아파치 서비스가 동작중인 서버의 메모리를 고갈시킬 수 있다. 해당 취약점 정보 및 공격 도구가 공개 배포됨에 따라 웹서버 관리자의 주의가 필요하다. KISA 인터넷침해사고대응센터는 “취약점에 의한 피해를 줄이기 위해서는 내부 전용 시스템일 경우 외부로 부터의 접속에 대한 접근제한 설정을 수행해야하고 웹 방화벽을 운용할 경우, 비정상적으로 많은 Range 요청의 경우 차단하는 정

PHP 5.3.7 버전의 암호화 함수에서 데이터가 손상되는 문제점이 발견됐다. 해당 버전의 경우, ‘crypt’함수 사용시 ‘Salt’ 값만 반환되어 원본데이터가 손상되는 문제점을 발생시킬 수 있다. KISA 인터넷침해대응센터는 “PHP 5.3.8 버전으로 업데이트해야 하며 PHP를 새로 설치하는 이용자는 반드시 해당 버그가 패치 적용된 최신버전(5.3.8)을 설치해야 한다”고 권고했다. ◇PHP: 동적인 웹사이트를 위한 서버 측 스크립트 언어◇crypt함수: MD5암호화 대상 원문에 특수한 문자열(Salt)을 덧붙여 무차별 대입

지난 3월 EMC RSA 시큐어 ID 정보가 탈취당하는 해킹사고가 발생했다. 그로인해 국내 많은 금융기관에서 고객 인증 수단으로 사용하고 있는 OTP 시스템에 대한 재점검 및 RSA OTP 토큰에 대한 대응 방안을 만들기 위해 한 차례 큰 혼란이 빚어진 바 있다. 26일, F-Secure 웹사이트(www.f-secure.com)에서는 RSA를 해킹할 때 사용됐던 파일이 어떤 것이었는지 공개해 관심을 끌고 있다. 당시 RSA를 해킹한 사이버 범죄자들은 RSA 직원들을 대상으로 이메일 공격을 시도했다. 그들은 직원들이 메일을 열어 그

(2009년도 말의 시점에서 이 글을 작성하였다.)2009년도의 달력도 12월 1장을 남기고 있다. 2009년도 년 초에 세운 새해결심(new year resolution)이 지금쯤이면 얼마나 달성되었는지 확인해보는 미래지향적인 CISSP 회원이나 독자들이 많을 것이다.계획대로 다 이룬 것도 있고, 마음만 먹고 손대 못 대본 것도 있으리라. 이룬 것은 이룬 대로 성과 달성을 한 것으로 기분 좋게 표시하고, 그렇지 못한 것은 수정과 교정을 통해서 내년도에 또다시 결심하고 계획을 세우면 끝내 이루리라 생각한다. 주위에, 이른바 성공하였

방송통신위원회(위원장 최시중)는 2011년 8월 26일(금) 오전 11시에 소공동 롯데호텔에서 주요 통신·인터넷 사업자, 한국인터넷진흥원, 한국정보통신진흥협회 등 관계기관 및 단체 150명이 모여 ?개인정보보호협회(OPA: Korea Online Privacy Association)」(이하 협회)의 창립총회를 가졌다고 밝혔다. 협회는 통신사·포털·쇼핑몰·게임사·제조업체 등 통신·온라인 분야의 주요 사업자 및 한국인터넷진흥원, 한국정보통신진흥협회 등 정보보호 관련 유관기관이 참여하여 40여개 회원사로 구성된다. 협회 초대 회장으로는

SK커뮤니케이션즈-네이트 공동소송에 법무법인 대륙아주가 뛰어들었다. 대륙아주는 집단소송 홈페이지(www.drclass.co.kr/SuitInfor.php)를 개설하고 현재 소송참가자들을 모집중에 있다. 대륙아주 측은 “네이트온 메신저 피싱, 도토리 해킹, 방문자 추적 프로그램 등 매년 수백건의 규모로 개인정보가 유출되고 이로 인해 회원들이 정신적, 경제적 손해를 입는 등 SK컴즈에 대한 해킹 사고는 이미 몇 년 전부터 발생해 현재까지 계속되었다”며 “회원들의 거센 항의에도 불구하고 SK컴즈는 그때마다 세계 최고 수준의 보안시스템으로

가장 대중적으로 사용되고 있는 웹서버인 Aapche에서 간단한 HTTP 요청만으로도 서버의 CPU와 Memory를 가득 채워 간단히 서비스를 마비시킬 수 있는 매우 심각한 취약성이 발견되어 관리자들의 주의가 요구된다.8월 20일에 공개된 이 공격 코드 및 취약성은 Range응답이 가능하면서, mod_deflate 및 mod_gzip이 enable된 시스템에 해당하는데 이는 기본 설정이므로 1.3.x 뿐만 아니라 2.0.x, 2.2.x등 현존하는 모든 Apache 서버가 취약한 것으로 알려져 있다.공격의 원리는 다음과 같다.Range

[박춘식 교수의 보안이야기] 지난 8월8일부터 12일까지 미국 샌프란시스코에서 개최된 USENIX Security Symposium에서 미국에서 가장 인기있는 클라우드 스토리지 서비스 Dropbox에 존재하는 취약성이 발표되었다. 이 취약성은 Dropbox에 의해 논문 발표 이전에 이미 수정조치 되었다. 오스트리아 SBA Research 연구자들이 발표한 “Dark Clouds on the Horizon: Using Cloud Storage as Attack Vector and Online Slack Space” 논문에 의하면、Dr

최근 러시아 등 해외를 중심으로 유효한 코드 입력전에는 사용자의 PC사용을 불가능하게 만들 수 있는 랜섬웨어(Ransomware)의 유포가 증가되고 있는 추세이다. 일단 감염되면 백신 치료 등 사후 대응이 어렵기 때문에 일반 사용자의 경우 감염 되지 않도록 각별한 주의가 요망되고 있다. 최근 사회적으로 각종 개인 정보를 탈취하는 해킹 사건이 빈번한 가운데 이러한 Ransomware가 사이버범죄에 악용된다면 일반 개인은 물론 각 공공기관 및 기업들의 엄청난 물리적, 금전적 손실을 불러올 수 있다. ◇유포 경로 및 감염 증상해당 악성파

[박춘식 교수의 보안이야기] 클라우드 기반의 스토리지 서비스 Dropbox를 제공하는 미국 Dropbox가 골치 아픈 상황에 직면하고 있다. Dropbox가 허위설명을 해 고객을 속여서 Dropbox가 보존하는 데이터를 실제 이상으로 안전하다고 생각하게 함으로써 Dropbox사에 시정 명령을 요청하는 신청서가 미국연방거래위원회(FTC)에 제기되었다.(사진출처. www.flickr.com / by june29) Dropbox가 고의로 고객을 속인 것은 정책 변경을 명확하게 전하지 않은 것 뿐인지는 정확하지 않지만 신청서에는 온라인·데

한국인터넷진흥원은 제13회 대구 세계육상선수권대회 기간 중, 사회적 혼란을 일으키기 위한 목적으로 하는 사이버공격(DDoS 공격, 악성코드 유포 등)이 우려됨에 따라 발생시 신속한 대응을 위하여 사전 대비차원에서 ‘관심’단계 경보를 발령했다. KISA는 “악성코드 감염으로 인한 피해를 입지 않도록 MS 윈도우, 백신프로그램 등의 최신 보안업데이트 적용을 유지하고 출처가 불분명한 이메일 및 불건전 홈페이지를 통한 감염 피해를 입지 않도록 주의할 것”을 당부했다. [데일리시큐=길민권 기자]

“즐기는 자에겐 이길 수 없다”라는 말이 있다. 2011년 6월 10일에 개최된 썸머콘은 미국 내에서도 독특한 보안 컨퍼런스로 알려져 있다. 국내엔 상대적으로 잘 알려지지 않은 썸머콘의 경험과 느낌을 함께 나누고자 한다. 2011년 6월 10일 새벽 JFK 공항 출구를 나섰을 때, 처음 머릿 속에 떠오른 생각은 “윽~! 완전 서울이구나!”였다. 미국 서부 사막의 건조한 더위에 익숙하던 내게 습기를 가득한 동부의 날씨는 몇 달 전에 떠나온 서울을 떠올리게 했다. 뉴욕행을 결심하게 된 계기는 불과 며칠 전 친한 동생으로부터 보안 컨퍼런

애플 해커로 잘 알려진 찰리 밀러(Charlie Miller)가 얼마전 세계적인 보안 컨퍼런스인 블랙햇에서 Apple 맥북 제품들을 대상으로 한 배터리 해킹에 대해서 발표했습니다.(사진출처. www.flicker.com / by indi.ca) ◇Forbes: www.forbes.com◇Charlie Miller: www.tomshardware.com◇블랙햇 발표 자료: www.accuvant.com 당시 많은 해커들과 언론에게 주목을 받았었는데 다음과 같은 이유 때문이었습니다. –알려진 레퍼런스가 거의 없는 상태에서 진

KCC시큐리티(www.kccsecurity.com)에서 보안관제, 보안장비 기술지원, 솔루션영업, 통합보안영업, 보안컨설팅, 개발, 관리 등 경력 및 신입 직원을 공채 중에 있다. 보안관제 담당업무는 공공분야 파견관제팀 PM, 보안관제프로세스 관리 및 개선, 보안관제 운영관리, 침해사고 분석, 취약점 분석, 방화벽, IDS, IPS 등 보안시스템 운영관리를 맡게 된다. 공공기관 대상 파견보안관제 PM 유경험자는 우대한다. 보안장비 기술지원 분야는 방화벽, VPN, UTM 등 보안장비 기술지원 업무를 맡게 되고 네트워크 보안지식 보유

SK컴즈 해킹사건도 그랬고 농협 해킹 사건도 그랬다. 최근 사이버 범죄자들이 노리는 것은 어려운 네트워크 해킹이 아니다. 그들은 타깃 기업 내부의 클라이언트 PC를 노리고 있다. 이런 상황에서 보안관제의 영역이 사이버 범죄자들이 노리는 타깃에서 많이 비켜있다는 의견들이 나오고 있다. 즉 보안관제 영역이 현재 외부 해킹감시에만 국한 될 것이 아니라 내부 클라이언트 PC단까지 영역이 확장돼야 한다는 주장이다.(사진출처. www.flickr.com / by John-Morgan) ◇사이버 보안관제센터는 늘고 있지만=현재 올해 상반기까지