미국 현지시간으로 27일, ‘Qualys’에 의해 Linux glibc에서 GHOST로 불리는 취약점이 발견되었다. 해당 취약점은 ‘CVE-2015-0235’ 지정되었으며, 악용될 경우 원격 제어, 웹 사이트 위 변조, 악성코드 배포 등의 행위가 가능할 수 있어 이용자들은 각별히 주의해야 한다. ▲프로그램 별 취약 여부. NSHC. NSHC(대표 허영일) Red Alert팀은 해당 취약점에 대한 상세한 분석 보고서를 29일 발표하고 “glibc에서 도메인 주소를 IP 주소로 변환할 때 사용하는 함수인 gethostbyname( )

NSHC(대표 허영일)에서 국내산 공유기 해킹 공격 도구에 대한 상세 분석 리포트를 공개했다. 공공장소의 무료 와이파이(Wi-fi)를 제공하는 국내산 공유기를 해킹해 Wi-fi에 접속한 사용자가 파밍 사이트로 연결된 경우다. 이러한 공유기 해킹사건이 빈번히 일어난 가운데 중국 해커들이 사용하는 것으로 추정되는 해킹 도구가 발견된 것이다. 이번 보고서는 이러한 해킹 도구에 대한 분석 내용을 포함하고 있다. NSHC Red Alert팀 관계자는 “최근 국내에서 제조된 공유기에 대한 보안 위협 사례가 증가되고 있다. 관련해 자동화된 도구

NSHC(대표 허영일)은 자사의 키입력 보안솔루션 '엔필터(nFliter. 사진) v4.3'이 굿소프트웨어(GS)인증을 획득했다고 22일 밝혔다. 이번에 GS인증을 받은 '엔필터(nFilter) v4.3'은 국내 은행?카드?증권사에서 가장 널리 사용되고 있는 스마트 키 입력 보안 솔루션이다. NSHC 관계자는 "이번 GS인증 획득으로 자사 SW의 신뢰성과 기술력을 입증했다"며 "앞으로 더 안전한 스마트 환경을 위해 끊임없는 연구와 기술개발을 아끼지 않을 계획"이라고 밝혔다. 한편, GS인증은 국산

지난달 24일 소니픽쳐스의 내부 전상망이 해킹으로 인해 내부 컴퓨터 시스템이 사용불능 상태가 되었다. APT공격을 통해 내부 전산망 침투가 이루어졌으며, 감염된 시스템은 파일 삭제, 공유 네트워크 감염, MBR파괴 등의 피해를 입었다. 사고 이후에도 다수의 변종으로 공격이 이루어지고 있다. NSHC(대표 허영일) Red Alert팀은 11일 소니픽쳐스 내부망 해킹과 관련 상세 보고서를 발표하고 이를 페이스북에 공개했다. ▲소니픽쳐스 해킹공격 순서. NSHC 제공 이번 보고서에는 공격에 사용된 악성코드에 대한 상세 정보와 공격순서도

인터넷 뱅킹 파밍용 악성코드가 지속적으로 배포되고 있다. 해당 악성코드는 우리은행, 외환은행, 농협의 인터넷 뱅킹 공인인증서에 관련된 ActiveX모듈의 메모리를 변조하며, 기존 보고 되었던 악성코드 기능에 추가적으로 Bitcoin Minor 등의 기능이 추가된 것으로 확인됐다. 감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 신속한 치료가 필요하다. ▲악성코드 감염시 접속하는 C&C 서버 정보 NSHC(대표 허영일) Red Alert팀은 최근 관련 보고서를 발표하고 “인터넷 뱅킹 파밍 공격은 메모리 변조, Hos

NSHC(대표 허영일)와 씨드젠(대표 김휘영)이 국내외 정보보안 교육?훈련을 위한 상호협력 업무협약(MOU)을 체결했다고 지난 18일 밝혔다. 이번 업무 협약은 양 사의 중점 사업 영역 중 하나인 정보보안 교육?훈련의 품질제고와 시장확대를 위한 것으로, 양 사의 정보보호 교육 프로그램 및 인력의 상호 교류 등에 대한 포괄적 합의가 담겨있다. 최근 정보보호 전담공무원의 신설을 비롯해 개인정보보호 교육의 의무화, 정보보안 인력의 고급화와 전문화처럼 정보보안 교육의 관심이 고조되는 상황에서 이뤄졌다는 점에서 의미가 있다. 양 사의 수준

올해 3월부터 감지된 특정 도박사이트에서 악성코드가 지속적으로 유포되고 있다. 이에 대해 상세 분석 리포트를 발표한 NSHC(대표 허영일) Red Alert팀은 “Gh0st RAT를 기반으로 변종된 악성코드 샘플이며 루트킷 드라이버를 통해 시스템에 유포파일을 숨기는 등 시스템 깊숙이 침투하는 공격형태”라며 “감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 치료가 필요하다”고 밝혔다. Red Alert팀 리포트에 따르면, 불법 사설 스포츠 도박 사이트의 웹 서버를 이용해 악성코드를 배포하고 악성코드가 시스템에 감염되면

NSHC(허영일 대표)는 지난 8일 경기도 유망중소기업에 선정되어 ‘2014년도 경기도 유망 중소기업 인증서 수여식’에 참여했다고 밝혔다. 경기도 유망 중소기업 인증제도는 기업 경쟁력 제고와 지역경제 발전을 위해 노력하는 우수 기업을 발굴?인증하는 제도로, 기관에서 추천받은 844개 기업을 대상으로 3개월간의 심사를 거쳐 최종 251개사가 선정되었다. 인증을 받으면 5년간 경기도 브랜드마크 사용권을 부여받으며 경기도 중소기업 지원시책 신청 시 가산점 부여 등 다양한 혜택을 받을 수 있다. 이날 수여식에서 박동은 이사(사진)는 “작년

국내 암호 전문가가 국제 암호학계에 인정받는 논문을 발표해 주목받고 있다. NSHC(대표 허영일)는 자사의 암호기술팀 윤기순 팀장(사진)이 쓴 논문 가 국제 암호저널인 ‘Journal of Mathematical Cryptology’(이하, JMC)에 게재되었다고 밝혔다. JMC는 수리 암호학 분야의 새로운 연구결과들을 싣는 국제 저

500만개 구글 계정이 유출돼 구글 사용자들의 불안감이 커지고 있다. ‘tvskit’라는 닉네임을 가진 모 해커가 지난 9일 러시아 포럼인 ‘비트코인 시큐리티(Bitcoin Security)’ 게시판에 구글 계정 덤프 데이터를 올리고, ‘비록 모든 정보가 유효하지는 않지만, 최소 60%는 사용할 수 있는 데이터’라는 설명과 함께 평문(plain text) 형식의 비밀번호를 공개한 것이다. 대부분 러시아어, 영어, 스페인어 사용자 계정이라고 하지만 국내 사용자들도 불안하기는 마찬가지다. ▲지메일 계정 입력하면 유출여부 간단히 확인가

국내 해커들의 해외 국제 해킹보안 컨퍼런스에서 발표가 늘어나고 있다. 그만큼 국내 해커들의 실력과 연구 성과를 해외에서도 인정해 주고 있다는 방증이다. 지난 8월 19일부터 22일까지 대만에서 개최된 국제 해킹보안 컨퍼런스 HITCON에서 국내 해커들이 연합해서 연구 결과물을 발표해 큰 호응을 얻었다. 21일, 국내 발표자는 하동주(NSHC), 최현우(KAIST), 심선영(AhnLab), 조주봉(라온화이트햇), 김지선(AhnLab), 장경익(NSHC) 등이다. 발표 주제는

싱가포르의 중요 기관 홈페이지가 변조돼 접속자의 PC에 악성코드가 설치되고 있는 것으로 조사됐다. NSHC(대표 허영일) Red Alert팀은 해당 악성코드를 지난 7월 31일에 최초로 발견했고, 현재 까지 계속해서 피해가 확산되고 있다고 밝혔다. 해당 악성코드는 현재 대부분의 백신(안티바이러스)에서 탐지하지 못하고 있으며, 사용자 PC에 악성코드를 효과적으로 설치하기 위해 고도화된 방식으로 구현되어 있다고 설명했다. Red Alert팀 관계자는 “해당 사이트는 중요 인사들 빈번히 접속하는 곳이기 때문에, 이번 악성코드 유포는 싱가

지난 7일, 북한발 공격으로 의심되는 악성코드가 발견되었다. 해당 악성코드는 국내에서 서비스 중인 각 종 액티브X 취약점과 플래시 플레이어의 취약점(CVE-2014-0515)를 통해 배포되었다. NSHC(대표 허영일) Red Alert팀은 상세 분석 리포트를 공개하고 “다양한 안티디버깅 기법이 적용되어 있으며 시스템을 감염시킨 뒤 추가 공격을 위해 C&C서버의 명령을 대기한다”며 “감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 치료가 필요하다”고 강조했다. ▲백신이나 분석툴이 탐지되면 자동삭제되는 악성코드 보고

지난 7월 5일 전문건설회관 4층 대회의실에서 600여 명의 보안실무자와 학생들이 참석한 가운데 국내 최대 리버스엔지니어링 컨퍼런스 ‘코드엔진(CodeEngn) 컨퍼런스’가 열렸다. 올해로 10회째를 맞는 코드엔진(CodeEngn) 컨퍼런스는 초급세션과 중급세션으로 나누어 자신에게 맞는 세션을 골라서 참관할 수 있도록 구성돼 있어 참가자들의 큰 호응을 얻었다. 현장에서 데일리시큐는 코드엔진 운영자와 간단한 인터뷰 시간을 가졌다. 10회째를 맞는 소감과 향후 계획 등에 대해 들어봤다. 코드엔진 운영자는 “앞으로도 리버스엔지니어링을 베

행복한 회사 NSHC(대표 허영일)가 7월 2일 오후 3시 양재동 엘타워 8층 엘하우스에서 ‘세이프 스퀘어 2014 새보안운동’이라는 이름으로 120여 명의 정보보안 관계자들이 모인 가운데 유쾌한 정보보안 컨퍼런스를 개최했다. 새보안운동 출범식을 필두로 시작된 이번 컨퍼런스에는 다양한 주제발표와 축하공연, 재미난 이벤트 뿐만 아니라 NSHC의 차세대 정보보안을 준비한 앞선 기술력을 한 자리에서 볼 수 있는 시간이었다. 이날 주요 발표로는 NSHC 강동우 연구원의 ‘게임 해킹 참 쉬워요’, 윤기순 팀장의 ‘타원곡선 암호를 넘어’, 이

NSHC(대표 허영일)는 오는 7월 2일(수) 서울 양재동 엘타워 8층 엘하우스에서 오후3시부터 `세이프 스퀘어2014`를 개최한다고 밝혔다. 이번 행사에는 IT보안관계자를 초청해 진행되며 '모바일 악성코드 동향', '별난 안드로이드 백신', '게임해킹 참 쉬워요', 타원곡선 암호를 넘어', '별에서 온 USB 보안 ', '소스코드+바이너리 더블난독화' 등 흥미로운 주제 발표가 예정되어 있다. 특별히 이번 행사를 통해 "새보안 운동" 출범식을 갖는다.

정보보호 전문업체 NSHC(대표 허영일)의 암호관련 기술력이 또 한번 인정을 받았다. NSHC 암호기술팀이 2014년 한국암호 포럼이 주최한 블록암호 알고리즘 LEA 구현 경진 대회에서 우수상과 장려상을 수상한 것이다. LEA는 국가보안기술연구소가 개발한 경량고속 블록 암호 알고리즘으로서 스마트폰을 비롯한 경량 컴퓨팅 환경 또는 대용량 암호화에 적합하도록 설계되었으며, 미 연방 표준 알고리즘인 AES의 두 배에 가까운 성능을 낼 수 있도록 구현이 가능해 앞으로 많은 분야에서 활용이 기대된다. 대회는 활용 분야와 최적화 분야 등 두

NSHC(대표 허영일)가 발행하는 N magazine이 얼마전 2호를 발간했다. N magazine은 지난 2월 창간호를 발행하면서 IT 보안전문 소식지로 최신 보안관련 뉴스 및 NSHC의 새로운 소식들을 전하고 있어 큰 호응을 얻고 있다. 이번 N MAGAZINE 2호에는 NSHC의 특별한 재능기부 워크숍을 커버스토리로 하고 있으며 이외에도 한눈에 보는 주요 보안행사, 젊음으로 똘똘 뭉친 “보안컨설팅 사업부” 2014, 1/4분기 사이버 보안 사고, 2014, 1/4분기 악성코드(Malware), 2014, 1/4분기 JpCert

인터넷뱅킹 파밍용 악성코드가 지속적으로 유포되고 있어 이용자들의 각별한 주의가 요구된다. 해당 악성코드에 대한 분석 보고서를 발표한 NSHC(대표 허영일) Red Alert팀은 “해당 악성코드는 서비스로 등록되어 감염 시스템에 상주해 지속적으로 C&C서버에 접속 요청한다. 기존 파밍공격과 같은 형태이며 시스템 감염 방식만 바뀐 변종 인터넷뱅킹 파밍 악성코드다. 감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 치료를 하기바란다”고 밝혔다. Red Alert팀 분석 내용에 따르면, 악성코드는 국내 모 계측기 쇼핑몰을 악

정보보안 분야에 산학협력이 활발하게 진행되고 있다. NSHC(대표 허영일)와 KAIST 정보보호 대학원 CySecLab(교수 강병훈)이 13일 카이스트 영빈관에서 사이버 보안 부분의 발전을 위한 상호협력 업무협약(MOU)을 체결했다. 이날 체결식에는 강병훈 교수와 허영일 대표 그리고 NSHC 이사진 등 관계자들이 참석했다. 이번 업무협약으로 인력 및 기술교류 등을 통해 사이버 보안 부분의 발전을 선도하고 협력적 파트너쉽으로 양 기관의 발전에 상호기여 하기로 했다. KAIST 강병훈 교수는 “학계 연구를 중심으로 세계적인 인정을 받고