IT정보보안·인증 전문기업 루멘소프트(대표 장만호, 한형선)는 자사 보안기술연구팀이 유럽 최대 국제해킹대회인 ‘Nuit Du Hack(이하 NDH)’ 온라인 예선을 1위로 통과했다고 28일 밝혔다. 국제해킹대회 ‘NDH(nuitduhack.com)’는 올해로 10주년을 맞이한 프랑스에서 개최되는 유럽 최대 국제해킹대회다. 이번 예선은 국제해킹대회 우승 경력자를 포함해 국내를 비롯, 미국, 중국, 호주, 대만, 일본과 유럽대륙 출신의 1,500명(300개팀)이 참가해 지난 24일 오전 8시부터 총 48시간 동안 치열하게 온라인 예선을

금융보안연구원의 신임 원장으로 취임한 김광식 원장을 27일 저녁 여의도에서 금보원 직원들과 함께 기자간담회 자리에서 만났다. 이 자리에서 김 원장은 금융보안연구원의 올해 현안과 추진과제에 대해 간략하게 전했다. 김 원장은 “최근 전자금융거래 이용 증가 및 금융보안에 대한 중요성이 높아짐에 따라 금융당국의 IT·보안업무 역할이 강화됐다”며 또한 “금융IT·보안 환경 및 관련 정책변화 등에 따른 회원사 요구가 다양해지고 정보보호 전문기관과의 업무중복 문제가 발생하고 경쟁구도도 심화되고 있다”고 입을 열었다. 이에 따라 금보원의 현안에

DNS 영역전송의 취약점이 발견됐다. 국내 대부분 사이트에 DNS 영역전송에 대한 보안이 돼 있지 않은 상황이다. 이로인해 서버의 IP와 아이디가 노출되고 있어 공격자 입장에서는 다양한 공격이 가능하다. 해당 취약성을 발견한 안용중학교 3학년 김동완 학생은 “이 취약점은 대부분 사이트에서 악용이가능하다. 국내 대부분 사이트는 DNS 영역전송에 대해 보안이 돼 있지 않다”며 “DNS 영역전송 취약점은 여러모로 사용이 가능하다. 호스팅해준 IP와 아이디 노출 등 개인정보들이 노출되고 호스팅 업체 말고 일반 서버에서 한다면 모든 IP들이

금융보안포럼이 오는 3월 29일(목) 오전 11시부터 서울가든 호텔에서 2012년 금융보안포럼 정기총회를 개최한다. 이번 정기총회는 2011년도 주요 사업실적 및 결산보고와 함께, 2012년 임원 선임 및 주요 사업계획 심의가 진행될 예정이다. 금융보안포럼 회장에 김광식 금융보안연구원 원장(신임), 부회장에 황만성 중소기업은행 부행장(신임), 임종인 고려대 교수(연임), 조규곤 지식정보보안산업협회장(신임), 감사는 박춘식 서울여대 교수(연임) 등이 선임될 예정이다. 주요 사업으로는 회원대상 간담회/세미나/워크숍/컨퍼런스/각종 간행물

SK커뮤니케이션즈(대표 이주식)는 회원정보 접근을 물리적으로 분리시킨 보안운영센터(SOC, Security Operation Center)를 본격 운영한다고 27일 밝혔다. SK컴즈가 운영하는 SOC는 외부 인터넷 망과 분리되어 회원정보를 관리하게 되며 이곳에 출입할 수 있는 인원은 서비스 개발과 운영에 필요한 최소인원으로 제한된다. 이번 SOC도입으로 작업자들의 물리적 공간 통제, 작업 단말기를 통한 개인정보 유출 차단, 비작업시간 네트워크 차단 등을 실현하여 해킹이나 내부사용자들로 인한 개인정보 유출을 원천적으로 차단할 수 있게

해외에서는 제로데이 취약점을 거래하는 붐이 일고 있다. 미국 정부를 위해 일하는 한 미국 기업이 애플의 iOS 제로데이 취약점에 대해 25만달러를 지급하겠다고 밝혔다. 제로데이 취약점 중 iOS 취약점의 가격은 단연 탑이다. 구글 크롬이나 IE의 취약점은 대략 20만 달러에 거래되고 있다. 파이어폭스나 사파리의 취약점은 15만 달러에 거래된다. 또 윈도 취약점은 12만달러 선이다. 그 뒤를 MS 워드, 플래시 플레이어, 자바 플러그, 안드로이드, 맥OS 취약점 등이 뒤를 따른다. 어도비 리더는 대략 5,000달러에서 3만달러 선에

국가정보원에서 보안관련 일반직을 모집중에 있다. 임용예정 계급은 7급이며 선발분야는 정보보호, 모바일 보안, 네트워크 보안, 차세데 이동통신, 임베디드 시스템개발, 포렌식 등이다. 정보보호 분야 응시자격은 전산, 통신, 컴퓨터, 정보보호 관련 학사학위 이상 소지자로서 정보보호 기술 연구 및 개발경력 2년 이상인 자이다. 또 전산, 통신 이외 전공자도 관련 경력 5년 이상인 경우 지원이 가능하다. 정보보호 관련 소프트웨어 개발 경력자 및 정보보안 소프트웨어 경진대회 입상자는 우대한다. 모바일 보안 응시자격은 전산, 통신, 컴퓨터, 정

구글은 2012년 3월 1일부터 자사의 개인정보취급방침 및 서비스 약관을 변경한다고 발표했다. 60여개가 넘는 서로 다른 개인정보취급방침을 통합해 간결하고 읽기 쉬운 내용으로 대체하겠다는 것이다. 또 기존 보다 간단하고 사용이 쉬운 하나의 통합된 환경을 제공하고 사용자는 공유하려는 항목에 대한 선택권과 관리권한을 가진다고 밝혔다. 이를 통해 구글은 더 나은 검색결과와 광고 및 기타 콘텐츠를 이용자들에게 제공하겠다는 것이다. 데쉬보드를 통해 어떤 정보를 수집하고 있는지 투명하게 공개하고 사용자에게 정보가 사용되는 방식에 대한 선택권을

구글은 2012년 3월 1일부터 자사의 개인정보취급방침 및 서비스 약관을 변경한다고 발표했다. 60여개가 넘는 서로 다른 개인정보취급방침을 통합해 간결하고 읽기 쉬운 내용으로 대체하겠다는 것이다. 또 기존 보다 간단하고 사용이 쉬운 하나의 통합된 환경을 제공하고 사용자는 공유하려는 항목에 대한 선택권과 관리권한을 가진다고 밝혔다. 이를 통해 구글은 더 나은 검색결과와 광고 및 기타 콘텐츠를 이용자들에게 제공하겠다는 것이다. 데쉬보드를 통해 어떤 정보를 수집하고 있는지 투명하게 공개하고 사용자에게 정보가 사용되는 방식에 대한 선택권을

구글은 2012년 3월 1일부터 자사의 개인정보취급방침 및 서비스 약관을 변경한다고 발표했다. 60여개가 넘는 서로 다른 개인정보취급방침을 통합해 간결하고 읽기 쉬운 내용으로 대체하겠다는 것이다. 또 기존 보다 간단하고 사용이 쉬운 하나의 통합된 환경을 제공하고 사용자는 공유하려는 항목에 대한 선택권과 관리권한을 가진다고 밝혔다. 이를 통해 구글은 더 나은 검색결과와 광고 및 기타 콘텐츠를 이용자들에게 제공하겠다는 것이다. 데쉬보드를 통해 어떤 정보를 수집하고 있는지 투명하게 공개하고 사용자에게 정보가 사용되는 방식에 대한 선택권을

구글은 2012년 3월 1일부터 자사의 개인정보취급방침 및 서비스 약관을 변경한다고 발표했다. 60여개가 넘는 서로 다른 개인정보취급방침을 통합해 간결하고 읽기 쉬운 내용으로 대체하겠다는 것이다. 또 기존 보다 간단하고 사용이 쉬운 하나의 통합된 환경을 제공하고 사용자는 공유하려는 항목에 대한 선택권과 관리권한을 가진다고 밝혔다. 이를 통해 구글은 더 나은 검색결과와 광고 및 기타 콘텐츠를 이용자들에게 제공하겠다는 것이다. 데쉬보드를 통해 어떤 정보를 수집하고 있는지 투명하게 공개하고 사용자에게 정보가 사용되는 방식에 대한 선택권을

국내 인기 온라인 음악서비스를 제공하는 멜론의 멜론플레이어가 제대로 된 안티디버깅 툴도 갖추지 않은 상태여서 국내 크래커 혹은 리버서들에게 분석당하고 있다는 사실이 드러났다. 이 취약점을 공개한 국내 보안팀 H4C 맴버이자 리버서인 신인호씨는 “이 취약점은 정액제 결제 여부를 파일 내부에서 수행하기 때문에 발생한다”며 “정액제가 아닌 상태에서 노래를 1분 이상 들으면 결제하라는 메시지가 나오지만 그 부분을 무조건 넘기도록 리버스엔지니어링을 통해 작업을 해준다면 정액제가 아니어도 노래를 모두 들을 수 있게 된다”고 설명했다. 또한 “

지난해 애플리케이션 보안 취약점 개선, 공격 코드와 스팸 감소 등 다양한 인터넷 보안 분야에서 눈부신 발전이 있었던 것으로 나타났다. 그러나 공격 수법도 날로 진화해 IT 보안 헛점의 틈새를 노리거나 소셜 네트워크, 모바일로 옮겨 새로운 경로를 공략하는 등 위협 방식도 크게 달라진 것으로 나타났다. 이와 같은 사실은 IBM이 발표한 ‘X-Force 2011년 보안 동향 및 리스크 보고서’에서 밝혀졌다. 이 보고서에 따르면, 작년 스팸 메일의 양은 2010년에 비해 50%가 감소됐고, 소프트웨어 보안 취약점도 소프트웨어 공급회사들이

육군수사단에서는 지난 3월 23일(금) 계룡대 대강당에서 ‘2012 사이버범죄 대응 세미나’를 개최했다. 이날 세미나는 대검찰청 사이버수사 관계기관, 경찰청 사이버 대응테러센터, 고려대 정보보호대학원, 카이스트, 백석대, 한국전자통신연구원(ETRI) 등 여러 교육기관과 연구기관 전문가 250여명이 참여한 가운데 제1부 특별강연, 2부 주제 발표 및 최신 수사장비 소개 순으로 진행되었다. 1부 특별강연에서는 대전경찰청 사이버수사대장(경정 김선영)이 ‘형사소송법 개정에 따른 디지털 증거수집 기법’을 주제로 최근 IT 환경의 변화, 디지

[박춘식 교수의 보안이야기] 일본 경제산업성은 지난 19일, 발전소나 공장 등의 동작을 관리하고 있는 제어시스템에 대한 사이버 공격을 막기 위해. 제어시스템에 대한 평가·인증을 실시하는 시큐리티 검증 시설을 미야자키현에 설치한다고 발표했다. 산업기술종합연구소나 도시바, 히다찌 등에서 만든 기술연구조합 제어시스템 시큐리티 센터가 시설을 운영하며 경제산업성은 20억엔을 지원한다. 신설되는 시설에는 발전소 등의 동작을 제어하는 시스템에 대해서 모의적 사이버 공격을 가해 시큐리티 대응 기술의 효과 등을 검증한다. (일본경제신문. 2012.

시스코에서 몇가지 크리티컬한 취약점을 발표하고 사용자들의 신속한 보안패치 업데이트를 할 것을 권고했다. 다음은 최근 발표된 시스코 보안업데이트 내용이다. ◇Cisco ASA5500과 Catalyst6500 ASA모듈 다중 취약점시스코(CISCO)사는 ASA5500 Series Adaptive Security Appliances 및 Catalyst 6500 Series ASA Services 모듈에서 발생하는 다중 취약점을 해결한 보안 업데이트를 발표했다. - Cisco ASA UDP Inspection엔진 서비스 거부 취약점- Ci

러시아 당국은 카버프(Carberp) 트로이목마 프로그램을 이용해서 약 6천만 루블(원화 약 22억원)이상을 훔진 8명의 용의자를 구속하였다. 카버프는 온라인 뱅킹의 로그인 정보를 훔쳐, 용의자들이 특정 계좌에서 조직에서 개설한 통장으로 자금을 이체하여, ATM기를 통해 돈을 인출하였다. 이 방법으로 해킹된 계좌는 90개 정도로 추정된다. 악성코드는 러시아 신문사 및 자주 방문하는 웹 사이트에 설치되어 있었다. -www.theregister.co.uk/2012/03/20//-www.computerworld.com/s/a

미국 인터넷서비스제공자(ISP) 8개 회사는, 미국 연방통신위원회(FCC) 자문위원회에서 권고한 사이버 보안 수단을 구현하기로 약속했다. 권고한 단계는 봇넷과 도메인 명 사기 및 인터넷 라우트 하이재킹에 대응하기 위한 것이다. ISP 8개회사는 고객의 컴퓨터가 봇넷 악성코드에 감염된 표시가 나타나면 고객들에게 경고를 하고 고객 컴퓨터를 청소해주는 등의 보안 수단을 약속했다. 이번에 약속한 8개 ISP 회사는 미국 브로드밴드의 약 80% 이상 서비스를 제공하고 있다. -www.itworld.com/government/[

버라이즌의 "2012 데이터 침해 조사 보고서"에 따르면, 2011년 데이터 해킹 사고의 대부분은 데이터 도난으로 돈을 벌려고 하는 사이버 범죄자가 아니라 대부분 핵티비스트의 소행이었다. 2011년 데이터 도난의 58%가 정치적, 사회적 이슈에 동참하는 해커들의 소행이었다는 것. 보고서는 전세계 855개 사고를 분석했으며, 이 사고로 1억7천400만 건의 데이터가 도난당했다. 버라이즌의 연구 및 정보국장인 웨이드 베이커는 “핵티비스트의 공격을 방어하기는 더욱 어려우며 이유는 특정 목표를 대상으로 공격을 준비하기 때문”이라고 밝혔

모질라 파이어폭스 브라우저는 구글 검색에서 암호화 통신을 제공하는 안전한 소켓 계층(HTTPS)을 사용하여 사용자의 프라이버시를 향상한다는 계획이다. 이번 건은 파이어폭스 베타 버전에서 적용중에 있으며, 올해 파이어폭스 안정 버전에서 완전히 적용될 것으로 예상된다. 이번 변경으로 ISP들이 더이상 사용자들의 검색 쿼리를 정보를 분석할 수 없게 되는 것을 의미하며, 사용자가 검색을 한 후 방문한 웹사이트는 검색 정보에 접근할 수 없게 된다는 것을 의미한다. 이를 통해 사용자의 프라이버시가 높아질 예정이다. -paranoi