콘텐츠 전송 네트워크 기업인 아카마이코리아(대표 손부한)가 아카마이 위협 연구팀이 사물인터넷 특성을 악용한 새로운 공격 연구 결과를 발표했다고 밝혔다.아카마이 오리 시걸과 에즈라 캘텀 연구원은 12년 전 발견된 오픈SSH의 취약점을 악용, 사물인터넷 기기를 통해 원격으로 공격 트래픽을 유발하는 공격 기법이 잇따라 발생했다고 밝혔다. 이 오픈SSH는 ‘쇼다운 프록시’라는 이름으로 알려졌다.이번 공격은 새롭게 발견된 취약점이나 새로운 공격 기법 때문이 아니라 인터넷 연결 기기의 기본 설정 대부분이 취약하기 때문에 발생했으며 공격자들은

지난 21일 금요일 발생한 대규모 DDoS 공격으로 인해 twitter나 github, CNN, Reddit, 뉴욕타임즈등 미국의 주요 웹사이트들이 정상적으로 접속이 되지 않는 초유의 사태가 있었다. 이와 관련한 자세한 내용은 아직 공개되지 않았지만, 각 커뮤니티 등에 공유되고 알려진 정보를 기반으로 기술적으로 궁금해 하는 내용을 Q&A로 엮어보았다. 이번 사건에 대한 기술분석 Q&A는 홍석범 씨디네트웍스 이사의 도움을 받아 정리됐다.Q. 왜 여러 주요 사이트들이 동시에 서비스 영향이 있었는가?공격의 대상이 dyn.com이라는 DN

지란지교시큐리티(대표 윤두식)는 2016년 3분기 국내 스팸메일 동향을 분석한 ‘2016년 3분기 스팸메일 동향 분석 리포트’를 19일 발표했다. 리포트는 데일리시큐 자료실에서도 다운로드 가능하다.보고서에 따르면 올 초부터 랜섬웨어의 영향으로 꾸준히 증가해 온 바이러스메일이 3분기에는 지난 2분기에 300여만건에 이어 전분기 대비 92% 증가한 590만건이라는 큰 수치를 기록했다.유입 유형을 살펴보면, 여전히 스캔파일, 송장 등과 같은 첨부파일을 통한 랜섬웨어 유입이 많았다. 이는 불특정 다수에게 발송되며 발송 시 발신자, 제목 등

제11회 중고생 정보보호올림피아드 2016 본선 대회가 21일 오전 9시부터 국회의원 제1세미나실에서 개최됐다. 이번 본선에는 총 21명이 참가했으며 문제는 10문제 출제됐다. 이번 대회 대상은 선린인터넷고등학교 임준오 학생이 차지했다.이번 대회 본선 입상 선수는 아래와 같다.△대상-선린인터넷 고등학교 임준오△금상-한세사이버보안 고등학교 이진우△금상-한국디지털미디어 고등학교 김승환△금상-한국디지털미디어 고등학교 이태양△은상-관저 중학교 장혁△은상-초당 고등학교 임수진△은상-한세사이버보안 고등학교 조현준△동상-대덕소프트웨어마이스터 고

정보보호 ‘국제표준(ITU-T X.1039)’ 채택으로 국내에서 보안에 대한 지식이 부족한 중소기업이 보안대책 수립에 지침으로, 해외에서도 정보보호 분야 기업이 아프리카 등 개도국 진출시 국제표준 지침을 적용할 경우 관리체계 구축에 도움을 갖게됐다.순천향대(총장 서교일)는 지난 8월 29일부터 9월 7일까지 스위스 제네바에서 개최된 ‘ITU-T SG17(정보보호) 국제 표준화 회의’에서 “X.805 보안 영역의 구현을 위한 기술적 보안 대책”이라는 주제가 국제표준으로 사전 채택되어 약 4주간 국가별 의견수렴 과정을 마치고 국제표준(

온라인 게임이 활성화 되면서 게임 머니를 거래하는 제3자 업체들이 생겨나고 있다. 온라인 게임에서 사용되는 가상의 화폐를 사고 파는 것이 현실 세계에 어떤 영향을 미치고 있을까. 서비스를 이용하는 대다수의 사람들은 큰 영향이 없을 것이라 생각하지만 최근 트렌드마이크로에서 확인한 바에 의하면 온라인 게임 머니 거래가 현실 세계에서 큰 영향을 미칠 수 있는 것으로 조사됐다.우선 사이버 범죄자들은 게임의 버그 또는 보안 구멍을 찾아내거나 플레이어 계정을 해킹해 게임 머니를 획득한다. 이렇게 훔친 게임 머니는 웹사이트 또는 소셜 네트워크를

올해 11회를 맞이하는 국제 해킹 보안 컨퍼런스 POC가 오는 11월 10~11일 서울 양재동 더케이호텔서울에서 열린다. POC2016에서는 국내외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이(0-day) 취약점 공개, 각종 흥미로운 이벤트들이 진행된다. 그리고 한국, 미국, 중국, 러시아, 인도, 체코, 네덜란드, 독일 등으로부터 발표자, 트레이너, 스탭, 일반 참가자들이 POC에 참가할 예정이다.다음은 POC2016에서 발표될 주제들의 간략한 내용이다. 총 17개의 주제가 발표되며, 홈페이지에 스케줄표가 공개되어 있다.◇

올해 개정된 개인정보보호법 상세 설명과 준수 방안 그리고 최신 침해사고 트렌드 및 정보보호 강화 방안에 대해 한 눈에 파악할 수 있는 실무자 교육 컨퍼런스가 열린다.하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 오는 10월 27일 서울 양재동 더케이호텔서울 가야금홀 전관에서 정부, 공공기관, 공기업, 정부 산하기관, 금융, 의료기관, 교육기관, 일반기업의 개인정보보호 및 정보보안 책임자 및 실무자 700여 명 이상이 참석하는 가운데 개최된다.올해 4회째를 맞는 이번 PASCON 2016(공공-금융-기업 개인정보보

시스코(Cisco)는 자사의 제품에 영향을 주는 취약점을 발표했다. 공격자는 해당 취약점을 악용해 인증 우회, 서비스 거부 등의 피해를 발생시킬 수 있어 해결방안에 따라 긴급 조치를 우선 취해야 한다. 시스코 측은 해당 보안 업데이트 발표 시 재공지할 예정이다.이번에 공개된 취약점은 다음과 같다.-CVE-2016-6445 : Meeting Server의 XMPP 서비스에서 발생하는 클라이언트 인증 우회 취약점-CVE-2016-6437 : Wide Area Application Service(WAAS)의 SSL 세션 캐시 관리에서 발

금융보안원(원장 허창언)은 금융회사의 안전한 클라우드 서비스 이용을 지원하기 위해 클라우드 서비스 활용 및 관련 보안대책 등을 담은 ‘금융권 클라우드 서비스 이용 가이드’를 발간했다고 14일 밝혔다.이번에 발간한 가이드는 금융권의 클라우드 서비스 이용 활성화를 위해 관련 규제가 일부 개선됨에 따라, 금융권의 클라우드 서비스 활용에 대한 보안성 확보를 위해 마련하게 되었다.지난 10월 5일 시행된 전자금융감독규정에 따르면 개인신용정보 등 고객정보 처리시스템을 제외한 전산시스템에 대해서는 금융회사가 자율적으로 클라우드 서비스를 이용할

KT가 ‘갤럭시 노트7’ 리콜에서도 고객 불편을 최소화하는 방향으로 정책을 시행한다.KT(회장 황창규)는 갤럭시 노트7(이하 노트7)의 리콜 정책을 고객 편의에 초점을 맞춰 시행한다고 13일 밝혔다.KT는 고객 혼선을 방지하기 위해 12일 노트7 개통 고객들에게 안내 문자 메시지를 일괄 발송했으며, 노트7 전담 고객센터(1577-3670)를 연장 운영 중이다. 여기에 직영 온라인 사이트(www.ollehshop..com)에 리콜 지원 페이지를 구축, 운영할 방침이다.KT는 13일부터 12월 31일까지 고객이 구매한 유통점을 중심으로

정보보안 관련 외신에 따르면 3000개의 CPU와 두 달간의 연구 끝에 펜실베니아 대학 보안연구원들이 암호화 키로 보호되고 있는 웹사이트, 가상 개인 네트워크, 인터넷 서버에 백도어를 삽입하는 방법을 찾아냈다고 보도하고 있다.최초의 공개 키 암호 알고리즘 ‘Diffie-Hellman(디피 헬먼)’ 키 교환에서 사용되는 1,024비트 키에 탐지될 수 없는 백도어를 삽입함으로써 해커들은 암호화된 통신으로 전송되는 수억개 메시지들을 복호화할 수 있다는 것이다.이전에는 큰 소수를 사용하기 때문에 뚫릴 수 없다고 생각되었지만, 연구원들은 프

한국인터넷진흥원(KISA, 원장 백기승)은 미래창조과학부(장관 최양희)와 함께 해킹방어역량이 있는 국내 보안인재를 발굴하기 위해 제13회 HDCON(Hacking Defense CONtest, 해킹방어대회)을 오는 15일부터 개최한다고 밝혔다.해킹을 방어하는 관점에서 기술적 문제해결을 유도하는 HDCON은 2004년부터 매년 개최해 200여명의 수상자를 배출한 전통있는 해킹방어대회다. 2015년 데프콘에서 우승한 이종호, 이정훈 등 역대 대상 수상자 32명은 국가 공공기관, 보안업계, 학계 등 소프트웨어 취약점 분석, 해킹 대응 분

경찰청은 2016년 2월 12일에서∼6월 15일까지 불특정 다수의 공유기를 해킹, 이를 이용하는 스마트폰을 허위의 포털사이트로 접속하도록 유도해 악성 앱을 유포한 후, 감염된 스마트폰13,501대로부터 포털사 가입에 필요한 인증번호를 수신 받아 총 11,256개의 포털계정을 부정생성한 사실을 확인했다.수사과정에서 포털계정을 부정생성한 중국인 1명을 특정해 추적 중에 있으며, 부정 생성된 포털계정을 메신저 프로그램을 통해 구매해 제품홍보 등 인터넷 광고에 부정사용한 바이럴 마케팅업체 피의자 6명을 검거했다.이번 사건의 특징 관

하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 오는 10월 27일 서울 양재동 더케이호텔서울 가야금홀 전관에서 정부, 공공기관, 공기업, 정부 산하기관, 금융, 의료기관, 교육기관, 일반기업의 개인정보보호 및 정보보안 책임자 및 실무자 700여 명 이상이 참석하는 가운데 개최된다.올해 4회째를 맞는 이번 PASCON 2016은 올해 새롭게 개정된 개인정보보호법에 대한 관계 기관 담당자의 상세한 설명을 통해 2017년 개인정보보호 실무에 도움이 될 수 있는 내용이 발표될 예정이다. 개인정보보호 업무에 실질적인 도움

소만사(대표 김대환)에서 ‘웹키퍼DB 보안업데이트 애뉴얼리포트’(이하 웹키퍼 애뉴얼)를 발간했다. 웹키퍼는 국내 1위 악성코드 배포 및 유해사이트 차단솔루션이다.이 회사 관계자는 “웹키퍼는 국내 유일하게 보안업데이트 내역을 일, 주, 연 단위로 공시하고 있다. 웹키퍼 유지관리 고객들은 아침 마다 악성코드 보안업데이트 내역을 웹키퍼 악성코드 데일리 카톡으로 받아본다”며 “월요일이면 1주간의 악성코드, HTTPS, 비업무 사이트 및 애플리케이션 내역이 ‘웹키퍼 위클리’로 이메일 발송된다”고 설명했다.1년간의 웹키퍼 보안업데이트 공시내역

FBI가 테러리스트의 잠긴 아이폰을 크랙해 접근할 수 있길 원하고 있다. 지난 달 IS 대원인 Dahir Adan은 아이폰 7을 구입하기 위해 방문한 미네소타의 모 쇼핑몰에서 10명의 사람들을 저격하고 현장 경관에 의해 총살당했다. IS는 후에 공격에 대한 책임을 인정했다.Adan은 샌 버너디노의 총격 테러리스트 Rizwan Farook와 같이 잠금된 아이폰을 가지고 있었고, 미네소타 기자회견 동안 FBI 특별 수사관 Rich Thorton은 어떤 버전의 아이폰인지는 물론, 운영체제 버전 또한 알려주지 않고 크랙하고 싶다고 언급했다

한국인터넷진흥원(KISA, 원장 백기승)은 미래창조과학부와 함께 제 1차 정보보호 산업진흥계획의 일환으로 대상 맞춤형 교육 프로그램인 ‘IoT 보안 코디네이터’와 ‘글로벌 정보보호 비즈니스’ 과정을 개설하고 지난달 26일부터 교육생을 모집한다고 밝혔다.올해 처음 실시하는 이번 교육은 5대 ICT 산업(스마트 제조, 스마트 에너지, 스마트 홈·가전, 스마트 교통, 스마트 의료)의 IoT 디바이스 및 모듈·시스템 개발자와 보안 기업의 해외영업 담당자 등 교육 대상에 따라 특화된 교육 커리큘럼을 바탕으로 융합보안 산업을 이끌어갈 핵심 인

카스퍼스키랩 보안 연구원 Brian Bartholomew와 Juan-Andres Guerrero-Sade가 바이러스 블레틴(Virus Bulletin)에 발표한 논문에 따르면 표적 공격을 벌이는 해킹 조직은 가짜 타임 스탬프, 언어 문자열, 악성 코드, 그리고 무엇보다 존재하지 않는 단체로 가장하는 등 날이 갈수록 다양한 ‘위장 전술’을 사용해 추적을 혼란에 빠뜨리는 것으로 드러났다. 카스퍼스키랩의 이번 분석논문은 데일리시큐 자료실에서 다운로드 가능하다.사이버 표적 공격이 벌어지면 배후를 밝혀내는 일이 가장 중대한 사안이 된다. 그

개인정보보호표준포럼(의장 염흥열)은 오는 13일 서울 강남구 과학기술회관에서 ‘개인정보보호표준포럼 컨퍼런스 2016(주제: 표준화된 융합 보안과 프라이버시)’을 개최한다고 6일 밝혔다.이번 컨퍼런스는 ‘보안 인증제도’, ‘개인정보보호 기술’ 두 개의 세션으로 나뉘어 진행되며, 특별 키노트로 중국 FCWG(FIDO China Working Group)의 헨리 차이(Henry Chai) 회장의 ‘FIDO 규격의 비즈니스 유스케이스’ 주제발표가 예정돼 있다.‘개인정보보호 국제표준화’에 대한 관련업계의 목소리를 들을 수 있는 패널토의도 마