개인정보보호 솔루션 개발 기업 지란지교소프트(대표 오치영)가 의료업계의 개인정보보호를 위한 본격적인 서비스에 나선다. 최근 금융기관 및 통신사의 개인정보 유출 사고와 개인정보보호법 개정에 따라 민감정보를 취급하는 의료기관에도 적합한 개인정보보호 서비스가 필요하다는 인식은 있었지만, 부담스러운 비용과 보안 담당 인력 등의 부재로 병의원들의 개인정보보호가 쉽지 않다는 판단에서다. 이에 지란지교소프트는 병의원 전문 컨설팅 업체인 ‘메디케어컨설팅'(대표 정진)과 업무 제휴를 맺고 병의원에 특화된 개인정보보호 서비스 ‘메디시큐리티’를

데일리시큐는 중국 해커 커뮤니티 공간에서 누구나 다운로드 할 수 있도록 공유되고 있던 한국인 개인정보 2천300만건을 입수후 주요 사이트별로 기사화하고 있다. 몇몇 업체들은 신속하게 홈페이지에 사과공지를 올리고 안전행정부, 방송통신위원회, 한국인터넷진흥원 등에 신고를 한 상태다.-관련기사: www.dailysecu.com/news_view.php?article_id=7419-관련기사: www.dailysecu.com/news_view.php?article_id=7430 15일 최종 확인된 기업은 해태제과(www.ht.co.kr)다.

지난 6월말 데일리시큐는 중국 해커 커뮤니티에서 누구나 다운로드 할 수 있도록 공개된 한국인 개인정보 DB 2천3백만건이 들어있는 압축파일을 입수한 바 있다. 확인결과 한국 40여 개 사이트에서 유출된 개인정보들인 것으로 확인됐으며 이에 대한 관련 기사를 보도한 바 있다.(관련 기사: www.dailysecu.com/news_view.php?article_id=7419) 이 정보를 토대로 유출된 정보의 규모와 회사 인지도 등에 따라 해당 기업 담당자에게 DB를 전달하고 확인작업을 거친 후 관련 기사들을 단독 보도했다. 이번에 개인정

중국 해커 커뮤니티에서 무료로 유포된 한국인 개인정보 DB 2천300만건에 대해 계속해서 조사하고 있는 데일리시큐는 15일 동영상 전문 사이트 및 개인 동영상 스트리밍 사이트로 유명한 ‘디오데오’(대표 이유상 www.diodeo.com/) 사이트의 회원정보 94만7336건이 유출된 것을 확인했다.(관련기사: www.dailysecu.com/news_view.php?article_id=7419) 유출된 회원정보로는 아이디, 패스워드, 개인 스튜디오 이름, 회원이름, 이메일, 성별, 주민등록번호, 주소, 전화번호(휴대폰 번호) 등이 포

개인정보보호법 시행 이후 개인정보보호를 위한 우리 정부와 각 기업들의 노력은 이어지고 있지만 여전히 중국에서 유통되는 한국인의 개인정보는 상상초월이다. 11일 데일리시큐 단독 보도를 통해 전달했던 바와 같이 중국 해커 커뮤니티에서 무료로 배포되고 있는 DB양이 2천300만건 이상에 달하는 것을 확인했다.(관련 기사: www.dailysecu.com/news_view.php?article_id=7419) 오늘 최종 확인된 사이트는 공무원 및 자격증 교육 사이트로 유명한 박문각 에듀스파(대표 박용 www.eduspa.com)다. 취업이

중국에서 유통 되는 한국인 개인정보는 얼마나 될까. 데일리시큐는 얼마전 중국 해커 커뮤니티에서 유통되는 한국인 개인정보 2천3백만건을 입수 후, 주요 사이트별로 DB확인작업을 진행중이다. 보다 자세한 내용은 아래 링크를 통해 알 수 있다.-www.dailysecu.com/news_view.php?article_id=7419 14일 유출이 확인된 기업은 국내 유명 인터넷서점 ‘리브로(대표 오임석 www.libro.co.kr)’다. 리브로 운영 기업은 세원ICK이며 리브로 이외 총 4개의 인터넷서점과 출판사 등을 운영하고 있는 기업이다

국내 유명 자동차 관련 정보 사이트 신X닷컴의 시스템 파일 목록이 무방비로 노출되고 있어 보안사고 발생 우려가 커 신속한 보안조치가 필요한 상황이다. 해당 문제점을 발견하고 데일리시큐에 제보한 ‘마하나임’(닉네임)은 “해당 사이트의 시스템 파일 목록이 그대로 노출되고 있는 것을 발견했다. 또 server side script 소스코드도 그대로 노출되고 있고 시스템의 중요 설정파일이 다운받아질 뿐만 아니라 HTTP method를 통한 시스템 버전과 apache, php 구성의 버전정보가 노출되고 있어 위험하다”며 “신속한 보안조치가

스미싱 문자를 통해 경찰청에서 운영하는 가짜 신고민원포털 웹 사이트로 접속을 유도해 안드로이드 스마트폰을 대상으로 한 악성앱을 유포하는 사례가 추가로 확인돼 이용자들의 각별한 주의가 요구된다. 해당 내용을 포스팅한 보안블로그 ‘울지않는 벌새’는 “신고민원포털을 이용한 악성앱 유포의 대표적인 특징은 이전과 마찬가지로 자동 입력 방지 문자 기능(CAPTCHA)을 통해 스미싱 감시 보안앱의 탐지를 우회하고 있다는 것”이라고 설명했다. ○○○님[사이버경찰청]사이버수사 인터넷 악플명예훼손,협박죄로(진정성)확인> bit.do/***** 울지않

지식정보보안산업협회(KISIA, 회장 심종헌)는 올해 순천향대학교 정보보호학과에서 협회 회원사가 2014년도 1학기 동안 ‘산학협력 인력양성 프로그램’을 진행 했다고 12일 밝혔다. KISIA는 순천향대학교 정보보호학과에서 올해 3월 6일부터 6월 12일까지 지란지교시큐리티, 안랩, 모니터랩, 소만사, 이니텍, 파수닷컴, 마크애니, 유넷시스템, 이글루시큐리티, 유니온커뮤니티, 윈스, 닉스테크 등 12개 회원사가 매주 1회씩 기업 특성에 맞는 커리큘럼을 구성해 정보보호학과 4학년을 대상으로 교육을 추진했다. 커리큘럼에는 정보보안 전반

오는 6월 17일 오후 1시부터 6시까지 서울 삼성동 코엑스 컨퍼런스 룸 남 300호에서 OWASP Korea Day 2014 워크샵이 개최된다. 이날 워크샵에는 성윤기 이사(OWASP 코리아챕터 리더)의 "OWASP 플래그쉽 프로젝트 소개 및 활용법” 발표와 악산 Chris Stahly 이사의 “OWASP Mobile Top Ten Risks 2014” 발표가 있을 예정이다. 모바일 리스크에 대한 국내 첫 발표로 관심이 모아지고 있다.(모바일 리스크 관련 기사: www.dailysecu.com/news_view.php?artic

지난 5월 7천여 건의 인증서 탈취 정황이 확인됐다. 빛스캔(대표 문일준)의 악성코드 유포 조사결과 밝혀진 인증서 탈취건은 데일리시큐에서 보도되고 KISA에서도 인증서 폐기 등 대응이 완료된 바 있다. 하지만 인증서 탈취 공격이 계속되고 있어 심각한 상황이다.(관련기사: www.dailysecu.com/news_view.php?article_id=6871) 빛스캔 측은 6월에도 다수의 개인 사업자와 의료기관의 법인 인증서를 포함해 1632건이 수집된 정황을 추가 발견했다고 발표했다. 전체 1632건의 인증서 중에서 실제 사용이 가능

국내 유명 파일공유사이트(P2P)에서 쿠키 값 변조를 통한 XSS 취약점이 발견돼 사용자들의 각별한 주의가 필요하다.크로스 사이트 스크립팅(cross-site scripting, XSS)은 웹 애플리케이션에서 주로 나타나는 취약점의 하나로 웹사이트 관리자가 아닌 자가 웹 페이지에 악성 스크립트를 삽입할 수 있는 취약점이다. 주로 여러 사용자가 보게 되는 전자 게시판에 악성 스크립트가 담긴 글을 올리는 형태로 이루어진다. 이 취약점은 웹 애플리케이션이 사용자로부터 입력 받은 값을 제대로 검사하지 않고 사용할 경우 나타난다. 이 취약점

국제 해킹?보안 컨퍼런스 POC 트레이닝 코스에서 5, 6월 국내외 유명 해킹?보안 전문가를 초빙해 핫한 주제들로 교육을 진행한다고 밝혔다. 바로 4월에 이어 박문범(KISA해킹사고분석팀)의 “실전 사이버 침해사고 분석과 대응”과 네트워크 보안전문가 이경문의 “실전 네트워크 해킹”이 다시 진행되는 것이다. 한편 외국 해커들의 강의도 진행된다. Stepen A. Ridley의 “Practical ARM Exploitation”과 텔레콤 보안 분야 최고 실력을 가진 P1 Security 소속 해커인 Philippe Langlois의 “

국내 유명 보안블로그 ‘울지않는 벌새’가 5월 5일 포스팅을 통해 불필요한 프로그램(PUP, PUA) 목록을 공개했다. 블로그에 따르면, PUP(Potentially Unwanted Program) 또는 PUA(Potentially Unwanted Application) 프로그램은 일반적으로 보안 제품의 추가적인 설정을 통해 진단에 포함될 수 있으며 설치된 불필요한 프로그램(PUP, PUA)은 광고창 및 팝업창 생성, 바로가기 아이콘 등록, 사이드바 및 툴바 생성, 홈 페이지 변경, 추가적인 업데이트 창을 통한 제휴 프로그램 설치

아카마이의 글로벌 디도스(DDoS) 보고서에 따르면, 2014년 1/4분기에 디도스 공격은 전통적인 봇넷 감염에서 반사 및 증폭 방법으로 변하고 있다고 밝혔다. 개인 컴퓨터를 감염시키고 이를 이용해 공격하는 것보다, 공격자는 문자 생성기(CHARGEN), 네트워크 시간 프로토콜(NTP) 및 DNS 등의 인터넷 프로토콜을 이용해 공격하고 있다는 것이다. -www.net-security.org/secworld.php?id=16707 [외신. 2014. 4. 17. SANS Korea / www.itlkorea.kr]

약 2년 전에 PHP 취약점이 처음으로 공개되고 지난해 가을 이 취약점을 쉽게 공격하는 방법에 대한 보고서가 공개되었음에도 여전히 패치되지 않고 있다. 웹 사이트의 80%가 PHP로 개발되어 있으며, 이중 16%가 공격이 취약하다. 공격자가 이 취약점을 공격하며 임의의 명령을 실행할 수 있다. 취약점 패치는 2012년 5월에 발표되었다. -www.v3.co.uk/v3-uk/news/2335062/hackers-besiege-php-sites-with-30-000-attacks-hitting-patched-exploit [외신

지난 3월 6일, 인천경찰청 광역수사대는 KT 홈페이지를 해킹해 개인정보를 빼낸 뒤, 휴대전화 개통·판매 영업에 사용한 혐의로 김모(29)씨와 정모(38)씨 등 2명을 구속했다. 이때 해킹사건으로 에버그린모바일 개인정보도 함께 유출된 것이 확인된 바 있다. 에버그린모바일은 홈페이지에 사과 공지를 올리고 “에버그린모바일은 알뜰폰 사업자로서 KT에 개인정보 취급업무를 위탁하고 있으며 KT에서는 이번 사건과 관련해 개인정보가 더 이상 유통되거나 악용되지 않도록 관련 부처와 협력해 최우선 조치를 하고 있다”고 공지했다. 하지만 최근 유명

미국 국가소매기업협회(NRF)은 마스터카드 및 비자가 EMV 칩을 채택한다는 계획에 대해서 유감을 표명했다. 이번 성명은 결제 카드 및 거래의 보안성을 강화하기 위해 칩-PIN 기술을 채택해야 한다고 주장한 것이다. 칩-PIN은 전 세계에서 많은 국가에서 사용되고 있으나, 미국은 아직 이 기술을 채택하지 않고 있다.-www.nrf.com/modules.php?name=News&op=viewlive&sp_id=1781[외신. 2014. 3. 13. SANS Korea / www.itlkorea.kr]

그누보드(gnuboard)는 PHP 언어로 쓰여진 국산 홈페이지용 전자게시판이다.파일크기가 작고 설치과정이 빠르다는 이유로 국내 수 많은 홈페이지가 바로 그누보드를 사용하고 있다. 하지만 웹표준 준수가 잘 되어 있지 않고 DTD버전을 통해 보안 중이나 개발이나 관리가 활발하지 않아 자주 취약점을 노출하고 있다. PHP기반의 그누보드에서 Blind SQL Injection 취약점을 발견하고 데일리시큐에 제보한 Suninatas팀 2theT0P 씨는 그누보드 4버전과 5버전 이하 모든 버전에서 취약점을 들어냈다고 밝혔다. 이는 CSRF

카스퍼스키 연구소에 따르면, 카레토(careto) 또는 마스크라는 이름의 지능적인 악성코드가 적어도 2007년부터 국제 첩보작전에 사용되었다고 밝혔다. 카레토는 도구 패키지로 컴퓨터를 해킹하고 정보를 훔치는데 사용된다. 처음 사용자가 스피어 피싱 이메일을 수신할 때 감염이 발생한다. 만약에 수신자가 제공된 링크를 클릭하면 취약점이 있는지 컴퓨터를 스캔하는 웹사이트로 리다이렉트되고 컴퓨터를 감염시킨다. 이 도구는 윈도, 맥 OS X 및 리눅스용이 있으며, iOS 및 안드로이드 등 모바일용도 있다. 악성코드는 정부, 에너지, 금융 및