악성코드 ‘넷트레블러(NetTraveler)’가 공격을 재개한 것으로 보인다. 긴밀한 데이터를 훔치는 것은 물론 파일 시스템 목록, PDF 문서 등을 검색하도록 설계된 이 악성코드는 지난 8년간 40개 국가에서 그 피해가 확인됐으며, 350여개의 보안 사고를 일으킨 주범이기도 하다. 공격을 가장 많이 받은 국가는 몽골과 러시아, 인도였으며, 한국 역시 상위 8위를 기록한 바 있다. 최근 이 악성코드의 활동을 포착한 카스퍼스키랩에 따르면, 공격 방식에 변화가 있는 것으로 확인됐다. 정부나 정부기관, 대사관, 군사청부기업, 석유회사,

지난 몇 년간 기업과 보안 전문가들의 무력화 노력에도 불구하고 P2P 기반의 봇넷인 켈리호스(Kelihos)가 다시 등장했다. 새롭게 추가된 기능을 통해 자가 생존력이 강화됐으며, 스팸 메일 발송 및 개인정보 수집, 비트코인(Bitcoin) 탈취 등과 같은 방식으로 경제적인 이득을 취하는 것으로 나타났다. 켈리호스는 잠재적인 피해자의 IP 주소가 이전에 스팸 메일 발송지 혹은 프록시로 등록된 적이 있는지의 여부를 확인하기 위해 CBL(composite blocking list)을 제공하는 합법적인 무료 보안 서비스를 이용한다. CB

美 가트너로부터 7년 연속 최우수 WIPS 벤더로 선정된 에어타이트 네트웍스(이하 에어타이트). 2005년 무선침입방지시스템(WIPS)을 처음 출시한 이래 현재 시장 점유율 78%를 차지하고 있는 에어타이트는 무선 보안의 역사를 같이 하고 있다고 할 수 있다. 2008년 미국서 무선 보안의 중요성이 대두된 시점을 시작으로 WIPS의 수요는 증가했고, 회사는 크게 성장했다.그리고 최근 본격적인 몸집 불리기에 나섰다. 기존 WIPS 외에 신규 사업 라인업인 WI-FI 및 애널리틱스 등을 클라우드 서비스로 제공하겠다는 것. 한국 시장 지

안랩(대표 김홍선 www.ahnlab.com)의 모바일 보안 제품인 'V3 모바일 2.0(이하 V3 모바일)’이 독립 보안제품 성능 평가 기관인 ‘AV-Comparatives(www.av-comparatives.org)’에서 2013년 8월에 진행한 성능평가에서 높은 악성코드 진단율을 기록했다고 밝혔다. 이번 테스트는 AV 컴패러티브가 8월에 카스퍼스키, 트렌드마이크로 등 전세계 14개 모바일 보안 제품을 전세계에서 수집한 2,947개의 안드로이드 악성코드 샘플을 사용해 진행했다. 안랩은 이번 테스트에서 99.9%의 악성코드

“이번 프로젝트 도면 3 부만 출력해와~” 스마트 업무 시대에도 종이 출력물은 여전히 그 비중과 활용도가 높다. 다양한 개인정보보호 및 내부정보유출방지 솔루션과 함께 출력물 보안이 필요한 이유다. 점차 확대되는 출력물 보안 시장에서도 기업이 원하는 기능을 효율적으로 제공하는 실속적인 출력물 보안이 뜨고 있다. 출력물 보안, 어떤 방식으로 진행할까?출력물 보안은 크게 프린터를 제조하는 제조사의 솔루션과 내부정보유출방지 솔루션을 개발하는 보안 전문기업의 솔루션으로 나뉜다. 전자는 하드웨어인 복합기나 프린터에서 본인인증절차를 거치는 등

SAP 코리아(대표 형원준 www.sap.com/korea)가 국내 소프트웨어(SW) 개발자 양성과 창업 지원에 적극 나선다. SAP는 혁신적인 기업용 SW 및 모바일 앱 개발에 대한 저변을 확대하고 국내 SW개발자와 신생 스타트업(Startup)이 글로벌 시장에 진출할 수 있도록 기술, 인프라, 마케팅, 영업 기회를 제공한다. SAP 코리아는 이들이 SAP가 보유한 전세계 에코시스템 및 고객 네트워킹을 활용할 수 있도록 지원할 전략이다. 글로벌 경쟁력을 갖춘 대한민국 10만 SW 개발자 육성에 힘써 온 SAP 코리아는 오는 9월부

이스트소프트(대표 김장중)는 리눅스 보안 업그레이드를 위해 리눅스 전용 백신 ‘알약 for Linux 1.0’을 출시했다고 28일 밝혔다. 많은 기업들이 운영체제 라이선스 비용 등의 문제로 리눅스 기반 서버 OS를 구축하는 추세이나 리눅스 환경은 상대적으로 보안 솔루션이 잘 갖춰져 있지 못한 것이 현실이다. ‘알약 for Linux 1.0’은 CentOS 6.3 64bit 환경을 지원하는 리눅스 전용 백신으로, 윈도우 환경에서 검증된 알약 기술력을 바탕으로 개발됐다. 특히 알약 자체 엔진 ‘테라 엔진’과 국제 보안 인증을 통해 ‘비

구글 팔레스타인(http://google.ps/) 웹사이트가 변조되는 사건이 발생했다. 구글 맵스에서 팔레스타인이 이스라엘로 표기되는 것에 불만을 품은 팔레스타인의 한 해커가 이번 일을 계획한 것으로 알려졌다. 그는 26일(현지시각) 변조된 구글 팔레스타인의 웹페이지에 ‘구글이여, 구글 맵스에 있는 그 나라는 이스라엘이 아니라는 것을 상기시키기 위해 팔레스타인에서 인사 드립니다. 그 나라는 팔레스타인이라고 불린답니다’라는 문구를 남겼다. 이어 ‘질문: 구글 맵스에서 이스라엘의 국가명을 팔레스타인으로 바꾸면 어떨까요!!! 그건 혁명과

최근 개인정보 이용내역 안내 메일이 급증하고 있다. 이는 지난해 8월 18일부터 실시된 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령’ 17조에 따라 이용자가 100만명 이상이거나 매출액이 100억원 이상인 인터넷 사이트들을 대상으로 개인정보 이용내역 통지가 의무화 된 데 따른 것이다. 개인정보 이용내역 통지 제도는 이용자의 개인정보 자기결정권을 강화하고자 하는 제도로, 이용자가 개인정보의 활용 내역을 정확히 알고, 통제할 수 있도록 하기 위해 도입됐다. 어떤 사이트에 어떤 개인정보를 제공했는지 기억하지 못해 개인정보 제

보안 전문가인 안드레아 파브리지(Andrea Fabrizi)는 삼성테크윈 DVR(디지털 영상저장장치)에서 제로데이 취약점을 발견했다며, 이를 버그트랙(BugTraq) 메일링 리스트를 통해 공개했다. 이는 HTTP 요청에 임의 쿠키를 사용하는 간단한 방법으로 인증되지 않은 사용자가 보호 페이지에 접근하는 것을 허용하는 취약점이다. 파브리지에 따르면, 삼성테크윈은 자사의 모든 DVR 제품에서 거의 동일한 펌웨어를 제공한다. 이 회사의 DVR 펌웨어는 내장형 리눅스 시스템을 기반으로 하고 있으며, 사용자 인터페이스를 위해 CGI 페이지와

금융정보 탈취형 악성코드인 ‘램니트(Ramnit)’의 새로운 변종이 발견됐다. 이는 금융권이 아닌 게임 서비스 플랫폼 '스팀(Steam)'을 타깃으로 하고 있으며, 맨 인 더 브라우저(MiTB, Man in the Browser) 공격을 통해 스팀 계정의 로그인 정보를 훔치는 것으로 나타났다. 램니트는 2010년 처음 발견된 웜 바이러스로 로컬 컴퓨터 상에 있는 HTML 및 마이크로소프트 오피스의 실행 파일을 감염시킨다. 브라우저 쿠키와 로컬에 저장된 FTP(File Transfer Protocol) 정보를 훔칠 뿐만

팔레스타인의 웹 개발자이자 해커인 칼릴 슈레아테(Khalil Shreateh)는 페이스북의 프라이버시 설정을 우회해 다른 사람의 타임라인(Timeline)에 글을 마음대로 게재할 수 있는 취약점을 발견하고 이를 페이스북측에 보고했다. 그러나 페이스북 보안팀이 그가 발견한 치명적인 취약점을 세차례나 인정하지 않자, 그는 자신의 주장이 옳다는 것을 증명하기 위해 페이스북의 설립자인 마크 주커버그(Mark Zuckerberg)의 타임라인에 취약점과 관련한 글을 게재했다. 해당 취약점은 공격자의 친구 목록에 추가되지 않은 사용자에게도 적용

안드로이드 모바일 악성코드를 원격 제어하는 데 구글 클라우드 메시징(GCM) 서비스가 이용된 것으로 드러났다. 이미 일부 국가에서는 GCM을 C&C 서버로 이용한 악의적인 프로그램이 상당수 발견된 것으로 알려졌다. GCM은 앱 개발자가 서버에서 기기에 설치된 애플리케이션이나 크롬 앱으로 작은 크기의 패킷을 전송할 수 있도록 고안됐다. 일반적으로 이러한 패킷에는 광고 정보, 혹은 링크나 앱에서 실행되는 명령이 포함되며, 이는 종종 특정 메시지가 도착했을 때 알람으로 알려주는 기능인 푸쉬(Push) 서비스에 이용되기도 한다. GCM이

8.15 광복절을 앞두고, 사이버 공간에서 심상치 않은 움직임이 감지되고 있다. 일본 극우조직과 국내 관련 단체간의 DDoS 공격이나 해킹 등의 사고가 과거 여러 번 발생했으며, 올해도 발생할 가능성이 높다. 하지만 이렇게 대중적인 공격 외에도 특정한 대상을 노린 표적 공격이 국내뿐만 아니라 해외서도 거의 동시에 발생한 정황이 포착됐다. 이는 특정한 의도를 가진 사용자가 방문하는 사이트만을 대상으로 하는 워터링홀 공격이다. 이러한 공격의 경우, 컴퓨터에 최신 보안패치나 성능이 검증된 백신으로 보호하지 못한 사용자는 악성코드에 감염될

올해로 5회째를 맞이하는 ‘Secure Korea 2013’ 행사가 대한민국을 방어하라는 주제로 20일 국회의원회관 대회의실에서 개최된다. 국회 과학기술혁신포럼(대표의원 서상기)과 한국해킹보안협회(회장 박성득)가 공동으로 주최하는 이번 행사는 초청강연, 주제발표 및 해킹시연 등의 컨퍼런스 형식으로 진행되며, 보안솔루션 전시 및 정보보안분야 유공자에 대한 Secure Korea 대상 시상식이 함께 열린다. 먼저 오전 행사로 ‘사이버위협과 대응방안’과 ‘국가기관 망분리 추진경과와 사례’를 주제로 고려대 손영동 교수와 한국정보화진흥원 민

이글루시큐리티(대표이사 이득춘, www.igloosec.co.kr)는 올 상반기에 매출 260억원, 영업이익 1.3억원을 기록했다고 밝혔다. 2013년 2분기에는 각각 매출 138억원, 영업이익 1.4억원을 기록했다. 상반기 매출은 전년 동기(196억원) 대비 32% 증가한 것으로 상반기 역대 최대 매출을 달성한 것이다. 이러한 매출 상승은 이글루시큐리티의 통합보안관리솔루션과 보안관제서비스 등 전 사업 분야의 고른 성장세가 원동력이 됐다. 특히 2012년 5월에 출시한 차세대 통합보안관리 플랫폼 ‘IS CENTER(아이에스 센터)’