ITL(www.itlkorea.kr)은 지속적으로 증가하는 웹 응용 취약점 공격 및 한국을 대상으로 하는 DDoS 공격에 대해 한국 보안 전문가들이 효과적으로 대응하기 위해 2011년 11월 7일부터 12일까지 6일까지 서울에서 2개의 SANS 교육 과정을 개설하고 차원높은 강의를 제공하고 있다. SANS는 보안, 감사, 시스템 보안, 네트워크 등에 관해 수많은 강의를 지속적으로 제공하고 있다. 이번 강의과정은 다음과 같다.-참고 사이트: www.itlkorea.kr/sans/san_gui.php ◇해킹 기법, 공격 및 사고 대응

2011년 8월 23일 오전 9시, 8월 22일 저녁 8시, 중국 백신 업체 금산(金山) 공식 사이트가 연이어 해커의 공격을 받았다. 뿐만 아니라 금산은 6월 2일과 8월 7일에도 해커의 공격을 받았다. 이번 사건은 금산 사이트가 4번째로 공격받은 것이다. 지난 23일 오전 9시 반 금산의 고객서비스 사이트(http://help.db.kingsoft.com/resource/index.php)가 해킹 당했으며, 22일 저녁 8시 금산 핸드폰 관련 사이트(http://wap.ijinshan.com)가 공격당한 후의 또 다른 해커의 공격

2011년 8월 28일 경 해외의 보안 블로그를 통하여 윈도우 원격 데스크톱을 통하여 전파될 수 있는 "Morto"라는 새로운 웜을 소개하였다. 현재 해당 악성 웜은 윈도우 기반의 워크스테이션과 서버를 모두 다 감염시킬 수 있으며, 다량의 RDP(Remote Desktop Protocol) 포트를 통한 네트워크 트래픽을 유발 시키는 것으로 전해왔다.-참고사이트: www.f-secure.com/weblog/archives/00002227.html ◇감염 방식 및 감염 증상해당 악성 웜은 원격 데스크톱 프로토콜(RDP)을 통해 전파

Apache웹서버에 원격 서비스거부(Denial of Service) 공격 가능한 신규 취약점이 발견되었다. 공격자는 특수하게 조작된 HTTP패킷을 전송하여 아파치 서비스가 동작중인 서버의 메모리를 고갈시킬 수 있다. 해당 취약점 정보 및 공격 도구가 공개 배포됨에 따라 웹서버 관리자의 주의가 필요하다. KISA 인터넷침해사고대응센터는 “취약점에 의한 피해를 줄이기 위해서는 내부 전용 시스템일 경우 외부로 부터의 접속에 대한 접근제한 설정을 수행해야하고 웹 방화벽을 운용할 경우, 비정상적으로 많은 Range 요청의 경우 차단하는 정

PHP 5.3.7 버전의 암호화 함수에서 데이터가 손상되는 문제점이 발견됐다. 해당 버전의 경우, ‘crypt’함수 사용시 ‘Salt’ 값만 반환되어 원본데이터가 손상되는 문제점을 발생시킬 수 있다. KISA 인터넷침해대응센터는 “PHP 5.3.8 버전으로 업데이트해야 하며 PHP를 새로 설치하는 이용자는 반드시 해당 버그가 패치 적용된 최신버전(5.3.8)을 설치해야 한다”고 권고했다. ◇PHP: 동적인 웹사이트를 위한 서버 측 스크립트 언어◇crypt함수: MD5암호화 대상 원문에 특수한 문자열(Salt)을 덧붙여 무차별 대입

지난 3월 EMC RSA 시큐어 ID 정보가 탈취당하는 해킹사고가 발생했다. 그로인해 국내 많은 금융기관에서 고객 인증 수단으로 사용하고 있는 OTP 시스템에 대한 재점검 및 RSA OTP 토큰에 대한 대응 방안을 만들기 위해 한 차례 큰 혼란이 빚어진 바 있다. 26일, F-Secure 웹사이트(www.f-secure.com)에서는 RSA를 해킹할 때 사용됐던 파일이 어떤 것이었는지 공개해 관심을 끌고 있다. 당시 RSA를 해킹한 사이버 범죄자들은 RSA 직원들을 대상으로 이메일 공격을 시도했다. 그들은 직원들이 메일을 열어 그

(2009년도 말의 시점에서 이 글을 작성하였다.)2009년도의 달력도 12월 1장을 남기고 있다. 2009년도 년 초에 세운 새해결심(new year resolution)이 지금쯤이면 얼마나 달성되었는지 확인해보는 미래지향적인 CISSP 회원이나 독자들이 많을 것이다.계획대로 다 이룬 것도 있고, 마음만 먹고 손대 못 대본 것도 있으리라. 이룬 것은 이룬 대로 성과 달성을 한 것으로 기분 좋게 표시하고, 그렇지 못한 것은 수정과 교정을 통해서 내년도에 또다시 결심하고 계획을 세우면 끝내 이루리라 생각한다. 주위에, 이른바 성공하였

방송통신위원회(위원장 최시중)는 2011년 8월 26일(금) 오전 11시에 소공동 롯데호텔에서 주요 통신·인터넷 사업자, 한국인터넷진흥원, 한국정보통신진흥협회 등 관계기관 및 단체 150명이 모여 ?개인정보보호협회(OPA: Korea Online Privacy Association)」(이하 협회)의 창립총회를 가졌다고 밝혔다. 협회는 통신사·포털·쇼핑몰·게임사·제조업체 등 통신·온라인 분야의 주요 사업자 및 한국인터넷진흥원, 한국정보통신진흥협회 등 정보보호 관련 유관기관이 참여하여 40여개 회원사로 구성된다. 협회 초대 회장으로는

SK커뮤니케이션즈-네이트 공동소송에 법무법인 대륙아주가 뛰어들었다. 대륙아주는 집단소송 홈페이지(www.drclass.co.kr/SuitInfor.php)를 개설하고 현재 소송참가자들을 모집중에 있다. 대륙아주 측은 “네이트온 메신저 피싱, 도토리 해킹, 방문자 추적 프로그램 등 매년 수백건의 규모로 개인정보가 유출되고 이로 인해 회원들이 정신적, 경제적 손해를 입는 등 SK컴즈에 대한 해킹 사고는 이미 몇 년 전부터 발생해 현재까지 계속되었다”며 “회원들의 거센 항의에도 불구하고 SK컴즈는 그때마다 세계 최고 수준의 보안시스템으로

가장 대중적으로 사용되고 있는 웹서버인 Aapche에서 간단한 HTTP 요청만으로도 서버의 CPU와 Memory를 가득 채워 간단히 서비스를 마비시킬 수 있는 매우 심각한 취약성이 발견되어 관리자들의 주의가 요구된다.8월 20일에 공개된 이 공격 코드 및 취약성은 Range응답이 가능하면서, mod_deflate 및 mod_gzip이 enable된 시스템에 해당하는데 이는 기본 설정이므로 1.3.x 뿐만 아니라 2.0.x, 2.2.x등 현존하는 모든 Apache 서버가 취약한 것으로 알려져 있다.공격의 원리는 다음과 같다.Range

[박춘식 교수의 보안이야기] 지난 8월8일부터 12일까지 미국 샌프란시스코에서 개최된 USENIX Security Symposium에서 미국에서 가장 인기있는 클라우드 스토리지 서비스 Dropbox에 존재하는 취약성이 발표되었다. 이 취약성은 Dropbox에 의해 논문 발표 이전에 이미 수정조치 되었다. 오스트리아 SBA Research 연구자들이 발표한 “Dark Clouds on the Horizon: Using Cloud Storage as Attack Vector and Online Slack Space” 논문에 의하면、Dr

최근 러시아 등 해외를 중심으로 유효한 코드 입력전에는 사용자의 PC사용을 불가능하게 만들 수 있는 랜섬웨어(Ransomware)의 유포가 증가되고 있는 추세이다. 일단 감염되면 백신 치료 등 사후 대응이 어렵기 때문에 일반 사용자의 경우 감염 되지 않도록 각별한 주의가 요망되고 있다. 최근 사회적으로 각종 개인 정보를 탈취하는 해킹 사건이 빈번한 가운데 이러한 Ransomware가 사이버범죄에 악용된다면 일반 개인은 물론 각 공공기관 및 기업들의 엄청난 물리적, 금전적 손실을 불러올 수 있다. ◇유포 경로 및 감염 증상해당 악성파

[박춘식 교수의 보안이야기] 클라우드 기반의 스토리지 서비스 Dropbox를 제공하는 미국 Dropbox가 골치 아픈 상황에 직면하고 있다. Dropbox가 허위설명을 해 고객을 속여서 Dropbox가 보존하는 데이터를 실제 이상으로 안전하다고 생각하게 함으로써 Dropbox사에 시정 명령을 요청하는 신청서가 미국연방거래위원회(FTC)에 제기되었다.(사진출처. www.flickr.com / by june29) Dropbox가 고의로 고객을 속인 것은 정책 변경을 명확하게 전하지 않은 것 뿐인지는 정확하지 않지만 신청서에는 온라인·데

한국인터넷진흥원은 제13회 대구 세계육상선수권대회 기간 중, 사회적 혼란을 일으키기 위한 목적으로 하는 사이버공격(DDoS 공격, 악성코드 유포 등)이 우려됨에 따라 발생시 신속한 대응을 위하여 사전 대비차원에서 ‘관심’단계 경보를 발령했다. KISA는 “악성코드 감염으로 인한 피해를 입지 않도록 MS 윈도우, 백신프로그램 등의 최신 보안업데이트 적용을 유지하고 출처가 불분명한 이메일 및 불건전 홈페이지를 통한 감염 피해를 입지 않도록 주의할 것”을 당부했다. [데일리시큐=길민권 기자]

“즐기는 자에겐 이길 수 없다”라는 말이 있다. 2011년 6월 10일에 개최된 썸머콘은 미국 내에서도 독특한 보안 컨퍼런스로 알려져 있다. 국내엔 상대적으로 잘 알려지지 않은 썸머콘의 경험과 느낌을 함께 나누고자 한다. 2011년 6월 10일 새벽 JFK 공항 출구를 나섰을 때, 처음 머릿 속에 떠오른 생각은 “윽~! 완전 서울이구나!”였다. 미국 서부 사막의 건조한 더위에 익숙하던 내게 습기를 가득한 동부의 날씨는 몇 달 전에 떠나온 서울을 떠올리게 했다. 뉴욕행을 결심하게 된 계기는 불과 며칠 전 친한 동생으로부터 보안 컨퍼런

애플 해커로 잘 알려진 찰리 밀러(Charlie Miller)가 얼마전 세계적인 보안 컨퍼런스인 블랙햇에서 Apple 맥북 제품들을 대상으로 한 배터리 해킹에 대해서 발표했습니다.(사진출처. www.flicker.com / by indi.ca) ◇Forbes: www.forbes.com◇Charlie Miller: www.tomshardware.com◇블랙햇 발표 자료: www.accuvant.com 당시 많은 해커들과 언론에게 주목을 받았었는데 다음과 같은 이유 때문이었습니다. –알려진 레퍼런스가 거의 없는 상태에서 진

KCC시큐리티(www.kccsecurity.com)에서 보안관제, 보안장비 기술지원, 솔루션영업, 통합보안영업, 보안컨설팅, 개발, 관리 등 경력 및 신입 직원을 공채 중에 있다. 보안관제 담당업무는 공공분야 파견관제팀 PM, 보안관제프로세스 관리 및 개선, 보안관제 운영관리, 침해사고 분석, 취약점 분석, 방화벽, IDS, IPS 등 보안시스템 운영관리를 맡게 된다. 공공기관 대상 파견보안관제 PM 유경험자는 우대한다. 보안장비 기술지원 분야는 방화벽, VPN, UTM 등 보안장비 기술지원 업무를 맡게 되고 네트워크 보안지식 보유

SK컴즈 해킹사건도 그랬고 농협 해킹 사건도 그랬다. 최근 사이버 범죄자들이 노리는 것은 어려운 네트워크 해킹이 아니다. 그들은 타깃 기업 내부의 클라이언트 PC를 노리고 있다. 이런 상황에서 보안관제의 영역이 사이버 범죄자들이 노리는 타깃에서 많이 비켜있다는 의견들이 나오고 있다. 즉 보안관제 영역이 현재 외부 해킹감시에만 국한 될 것이 아니라 내부 클라이언트 PC단까지 영역이 확장돼야 한다는 주장이다.(사진출처. www.flickr.com / by John-Morgan) ◇사이버 보안관제센터는 늘고 있지만=현재 올해 상반기까지

국민건강보험공단(이사장 정형근 www.nhic.or.kr)은 올해 하반기 정보화 사업을 중소형 사업으로 추진하여 정부의 중소기업 육성 정책에 적극 부응하는 등 공공기관으로서의 역할에 최선을 다할 것이라고 밝혔다. 주요 사업 내용으로는 최근 사회적 이슈가 되고 있는 정보시스템 보안성체계 강화와 중단 없는 민원서비스 제공을 위한 지사 통신장비 이중화 및 노후화 전산장비 교체 등이다. 이는 정형근 이사장이 지난 13일 중앙일보에 기고한 바와 같이 “중소소프트웨어 사업의 활성화를 통하여 IT산업 발전 및 우리나라 미래성장동력의 확보와 IT

네이트 싸이월드 고객정보유출로 몸살을 앓고 있는 SK그룹의 SK마케팅앤컴퍼니의 엔트랙 이용자의 휴대폰번호가 추가로 노출된 사고가 발생했다. 문제는 노출이 된 경위조차 파악이 안된 상황에서 삭제조치가 제대로 이루어지지 않고 중국 사이트에서 온라인에서 계속 조회가 되고 있는 상황이다. SK측에서는 일반인들이 조회할 수 없다는 답변을 내어 놓았지만, 확인 결과 인터넷에 유출된 개인정보를 확인할 수 있는 인포스캔(www.infoscan.co.kr)으로 휴대폰번호 유출여부를 검색하면, 이번에 유출된 SK 고객들의 휴대폰번호가 인터넷에서 삭제