美국방부(DoD)는 다른 나라에서 오는 컴퓨터 방해공작을 전쟁행위에 속하는 것이라고 결론지었다. 이는 처음으로 사이버공격에 대해 미국이 전통적인 군사력을 사용해 대응할 수 있다는 것을 의미한다.국방부에서 추진할 수 있는 하나의 생각은 "등가"의 개념이다. 사이버 공격이 전통적인 군사 공격처럼 죽음, 손상, 파괴 또는 높은 수준의 장애를 유발한다면 보복을 취하는 방법으로 "무력 사용"을 고려해 볼 수 있을 것이다. 국방부는 예비 공격자들에게 경고와 제지를 할 수 있는 계획을 발표할 예정이다.[원문]-online.wsj.com/

최근 IE 브라우저 쿠키재킹(Cookiejacking) 보안 취약점이 발견되었다. 중국의 360 보안센터 기술인증 결과에 따르면, 해커는 취약점을 이용해 특정한 목표의 계정을 절취할 수 있으므로 자신의 계정보안에 주의해야 하며 낯선 사람이 전송해 온 수상한 사이트에 섣불리 접속하지 말아야 한다고 경고했다. 중국 보안 전문가 석소홍(石?虹)에 따르면, 쿠키재킹 취약점 공격은 두 가지 전제조건 하에 이루어진다고 했다. 첫째 IE브라우저를 통해 악성 사이트에 접속하고 둘째, 사이트에서 마우스 드래그 제어를 실행해야 한다. 예를 들면 농구

최근 파이널 판타지, Kingdom Hearts, 드래곤 워리어 등을 제작한 게임 제작 전문업체 ‘Square Enix’(www.square-enix.com)의 개발회사 Eidos는 해커의 공격을 받아 2만 5천개의 메일주소와 350명의 이력서를 절취 당했다고 한다. SE공식 대변인은 “해커가 Eidosmontreal.com의 두 가지 게임 사이트를 통하여 침입한 것을 확신한다. 그 중 하나는 ‘3Deus Ex’다. 발견 후 즉시 사이트를 종료했다. 그리고 그들이 어떤 경로를 통해 침입했는지 어떠한 자료들이 유출되었는지 조사했다.

해외 금융 보안 제품으로 위장한 안드로이드용 모바일 악성 앱 발견감염될 경우 단말기 고유 번호 및 문자메시지 정보의 탈취 스마트폰 사용자가 점차 늘어나면서 스마트폰에 대한 보안위협도 증가하고 있다. 특히 스마트폰이 스마트 오피스와 연동되면서 해커들의 표적이 되고 있을 뿐만 아니라 개인정보 유출도 우려할 만한 수준이라고 전문가들은 말하고 있다. 한편 보안제품으로 위장한 안드로이드용 모바일 악성 앱이 발견돼 이용자들은 앱 다운로드시 주의를 기울여야 한다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 시큐리티대응센터를 통해

6월 3일 CHINAZ.com(중국)은 중국의 여러 정부 사이트가 해커에게 공격 당했다고 보도했다. 해킹 당한 사이트에는 “베트남 해커가 최고”란 내용과 “베트남 인민들은 자신을 희생하여 바다, 하늘, 조국을 보호한다”라는 내용이 올라와 있었다고 한다. 6월 2일 중국 한 네티즌은 CHINAZ.com 측에 자신이 살고 있는 지방 정부 사이트가 베트남 해커의 공격을 받았다고 제보해왔다. 닉네임 'Mr.N - Cubi11' 해커는 지방 정부 사이트에 침입한 후 사이트에 “베트남 해커가 최고”란 내용과 “베트남 인민들은 자

카스퍼스키랩, “감염 가장 높은 국가는 아시아와 아프리카” 전세계적으로 악성코드 유포 국가로 미국이 부동의 1위를 차지한 것으로 나타났다. 또 아시아와 아프리카 등 개발도상국가의 PC환경이 가장 취약한 상황이며, 어도비사 제품들의 취약점이 상위 10개 중 5개나 포함돼 있는 것으로 조사결과 나타났다. 카스퍼스키 랩에서 2011년 1분기 IT 보안위협에 관한 분석 리포트를 발표했다. 조사에 사용된 모든 데이터는 전 세계 213개국에서 카스퍼스키 랩 제품을 사용하는 수 백만 명의 카스퍼스키 시큐리티 네트워크 참가자로부터 얻은 것이다.

민간 “KISA, NIA 등 정부산하기관에 집중돼 자율규제…글쎄”정부 “규제보다는 교육과 지원에 힘쓰겠다” 개인정보보호법이 요즘 가장 뜨거운 감자다. 정부는 국민의 개인정보를 보호해야겠다는 의지를 표명했고 민간 기업들은 취지는 좋지만 시행에 앞서 민간 기업들의 고충과 현실적 문제들을 감안해주었으면 하고 있다. 이런 가운데 2일 공청회가 열렸다. 오는 9월 30일 개인정보보호법의 시행을 앞두고 ‘개인정보보호법 시행령·시행규칙 제정안 공청회’가 6월 2일 행정안전부 주관으로 명동 은행회관에서 개최되었다. 이날 공청회에는 학

PIMS 인증으로 기업 개인정보보호 수준 상승 기대 PIMS(개인정보보호관리체계)인증이 기업의 개인정보보호 수준을 한 단계 업그레이드 시킬 수 있는 지침으로 자리잡을 전망이다. 특히 개인정보보호법 시행을 앞두고 있어 대량의 개인정보를 취급하고 있는 인터넷기업, 통신사, 금융사 등 대기업들이 우선적으로 PIMS 인증에 관심을 보이고 있다. 방송통신위원회(KCC, 위원장 최시중)와 KISA(한국인터넷진흥원, 원장 서종렬)는 지난 5월 24일, SK텔레콤(주)과 NHN(주) 및 4개 관계사에 개인정보보호관리체계(PIMS) 인증을 부여했다

안전한 인터넷뱅킹을 위해 8가지 수칙 꼭 지켜야… 최근 잇따라 발생한 현대캐피탈과 농협 해킹사건으로 자신의 금융정보는 안전한지 걱정하는 이용자들이 늘고 있다. 물론 해킹의 주요 원인제공은 해당 금융기관에 있다. 하지만 금융기관만 믿고 있을 수는 없는 일이다. 본인 스스로가 자신의 금융자산을 보호하기 위해 적극적인 자세를 갖는 것이 가장 중요하다. 안철수연구소(대표 김홍선)는 인터넷뱅킹 이용자가 준수해야 할 개인 보안 수칙 8가지 팁을 공개하고 잘 지켜줄 것을 당부했다. 1. 은행 인터넷뱅킹 계정이나 포탈 메일 계정 비밀

“해킹 당한 웹서버 중 웹쉘이 발견된 웹서버는 총 91%” 웹쉘이란 무엇인가?웹쉘(Webshell)이란 해커가 악의적인 목적으로 웹서버에서 임의의 명령을 실행할 수 있도록 제작한 프로그램이다. 웹쉘은 다양한 방법으로 만들 수 있지만, 간단한 서버 스크립트(jsp, php, asp,..)로도 만드는 방법이 널리 사용된다. 이 스크립트들은 웹서버의 취약점을 통해 웹서버에 업로드되며 이후에는 해커가 웹서버 환경에서 임의의 명령어를 실행할 수 있다. 웹쉘이 설치되면 해커는 보안 시스템을 우회하여 별도의 인증 절차 없이 피해시스템에 손쉽게

“우리 몸이 투쟁하듯 IT Security는 IT Risk와 투쟁할 것” 인류는 많은 시간이 흐르면서 발전하고 있다. 인류의 발전은 기술, 과학, 문명의 발전뿐만 아니라 질병의 확산까지 함께하고 있다. 과거의 인류는 짧은 반세기 수명을 가지고 즐거운 삶을 누려왔다. 그러나 화산의 폭발, 가뭄, 홍수, 추위 등 대자연의 역경이 인류의 삶을 변화시켰다. 또한 매독, 흑사병, 말라리아, 에이즈 등의 질병은 인류에게 많은 경고를 주면서 문명 세계에 질서를 유지할 수 있게 만들었다. 20세기 중반 푸른 곰팡이로부터 찾아낸 페니실린은 많은 인

애플리케이션 보안은 다양한 팀간 상호 협력있을 때만 가능개발 문화와 프로세스의 변화가 필요 웹 애플리케이션을 통한 기업의 업무들이 많아 지면서 최근 수 년간 국내에는 애플리케이션 해킹으로 인한 수많은 사고들이 발생 하였으며, 그 피해는 과거의 것과는 비교할 수 없을 정도의 규모로 기업의 존폐를 위협할 정도로 커지게 되었다. 국내에서 웹 보안의 위험성과 중요성이 인식되기 시작한 것은 2000년대 초반부터이다. 하지만 10년 남짓 지난 지금의 현실을 살펴 보면 문제가 줄어들지 않고, 오히려 사고의 빈도와 규모가 증가 하고 있는 것은 애

기업문화와 보안문화, 조화롭게 어울리고 있는지 확인하라 명함을 주고 받으면서 꼭 듣는 말 중에 하나가 보안팀의 이름이 매우 특이하다는 말이다. 우선 생소한 보안문화 용어에 대해서 이야기 하기 전에 어느 정도 익숙한 기업문화라는 용어에 대해서 먼저 알아보기로 하자. 기업문화랑 한 조직의 구성원이 어떤 일을 함에 있어서 구성원이 공유하고 있는 신념, 가치관 또는 체계라고 할 수 있을 것이다. 이러한 기업문화는 기업이 영위하는 사업의 종류, 기업의 크기에 따라서도 모두 다를 것이다. 예를 들어 삼성전자나 포스코 또는 현대자동차와 같은 제

최근 스마트폰의 급속한 보급으로 인해 기업의 업무형태가 바뀌고 있다. 스마트폰은 기존 폐쇄적인 WIPI플랫폼기반의 휴대폰과 많은 점에서 차이가 있다. 스마트폰은 운영체제(GPOS, General Purpose OS)의 개방성, 어플리케이션 개발을 위한 공개 API(Application Programming Interface) 제공, 다양한 네트워크 인터페이스 및 신규 모바일 서비스와의 융합, PC급 수준의 H/W 사양과 이동성(Mobility)이 우선적으로 고려 된 손안의 PC라고 정의할 수 있다. 일반 PC에서 가능한 인터넷 접속