네트워크 보안 솔루션 전문기업 포티넷 코리아(지사장 최원식 www.fortinet.co.kr)은 성황리에 진행 중인 2012년 런던 올림픽을 맞이해 발생할 수 있는 사이버 위협에 대해 주의사항을 전했다. 2012 하반기에는 올림픽 게임, UEFA 유럽 축구 선수권 대회와 더불어 미국 대통령 선거 같은 세계적인 행사들이 예정되어 있다. 이러한 대대적인 글로벌 행사를 앞두고 20억 명 이상의 사람들이 한번에 인터넷에 접속하는 일이 발생하며 그로 인해 트래픽이 급증하여 악성코드 및 사이버 사기행위가 활발해진다. 이러한 인터넷 사기행각은

시만텍 노턴(Norton by Symantec)은 온라인 컴퓨터 쇼핑몰 컴퓨존(www.compuzone.co.kr)과 함께 개인용 통합보안 소프트웨어 ‘노턴 인터넷 시큐리티 2012(Norton Internet Security 2012)’ 체험 이벤트를 진행한다. 10월 20일까지 진행되는 이번 이벤트는 노턴 보안 제품의 무료체험 기회를 통해 안전한 PC 환경을 지원하고 노턴 제품의 우수성을 알리고자 마련되었다. 이벤트 기간 동안 컴퓨존에서 아이웍스PC를 구매하는 고객들에게는 노턴 인터넷 시큐리티 2012 특별 평가판이 제공된다.

안랩(대표 김홍선 www.ahnlab.com)는 자사의 PC통합보안 제품인 'V3 Internet Security 8.0 (이하 V3 IS 8.0)이 최근 오스트리아에 위치한 세계적인 독립 보안제품 테스트 연구소인 ‘AV-Comparatives (www.av-comparatives.org)’에서 진행한 2012년 5월 성능 평가에서 ‘Advanced’ 등급을 받았다고 발표했다. 안랩의 이번 AV-Comparatives의 ‘Advanced’ 등급 획득은 순수 국산 기술력을 기반으로 국내 보안업계 최초로 해당 인증을 획득했다는

미국 국립태평양북서연구소(PNNL)와 맥아피는 핵심 인프라의 컴퓨터를 보호하기 위해 가장 좋은 솔루션은 화이트리스트 방식과 관련된 기술이라는 보고서를 발표했다. 제로데이 취약점을 이용한 새로운 형태의 공격은 전통적인 안티바이러스(AV) 기술로는 막을 수 없다. 악성코드를 차단하기 보다는 좋은 코드를 허용하도록 변경하는 것이 효과적이라고 연구원들이 결론을 내렸다. -www.infosecurity-magazine.com/view/26475[정보제공. 2012. 6. 21. SANS Korea / www.itlkorea.kr

안랩(대표 김홍선 www.ahnlab.com)은 24일V3 제품군에 탑재된 클라우드 컴퓨팅 개념 신기술인 ‘스마트 디펜스’(AhnLab Smart Defense)에 적용 예정인 ‘인젝션 스레드의 네트워크 행위 차단 시스템 및 그 방법’이 국내 특허를 획득했다고 발표했다. 이번 특허 기술은 공격자가 인젝션 스레드(injection thread;다른 프로세스에 침입해 특정 행위를 하는 것)를 이용해 컴퓨터 및 모바일 기기의 자원에 접근하는 것을 제어한다. 인젝션 스레드는 파일, 포트, 메모리 등의 자원을 이용해 동작하므로 공격자가 악의

미국의 FBI와 DNS체인저 워킹그룹은 DNSChanger 악성코드에 감염된 사용자에게 감염사실을 알리는 데 총력을 기울이고 있다. 이 악성코드는 최고일 때는 400만대의 컴퓨터를 감염시켰다. 이 악성코드에 감염되면 사용자 컴퓨터가 사기 목적으로 특별히 조작된 웹 사이트로 접속한다. 또한 감염된 컴퓨터의 안티 바이러스가 무력화된다. 이름에서 알 수 있듯이 DNS체인저는 감염 컴퓨터의 DNS 서버 설정을 변경해, 해커가 통제하는 사이트로 이동하도록 한다. 지난 해 가을에 소탕 작전이 시작되었으며, FBI는 법원영장으로 인터넷 시스템

안티바이러스 제품들에 대한 흥미로운 테스트 결과가 공개됐다. 결과는 충격적이다. 소프트웨어 보안 센서 기업 getcarbonblack.com은 지난 2월 27일 malc0de.com으로부터 84개의 맬웨어 샘플을 랜덤으로 다운받았다. 이중 바이러스 토탈(VirusTotal)에서 43개 AV밴더 제품중 하나라도 악성으로 분류한 75개를 다시 선별해 테스트를 실시했다. 즉 제로데이 맬웨어가 아닌 공개된 맬웨어를 가지고 43개 AV 제품 테스트를 진행한 것이다. 우선 75개 맬웨어를 하루 동안 43개 AV 제품이 얼마나 탐지하는지를 알아

안랩(대표 김홍선 www.ahnlab.com)은 자사의 PC통합보안 제품인 'V3 Internet Security 8.0 (이하 V3 IS 8.0)이 최근 세계적인 독립 보안제품 테스트 기관인 ‘AV-TEST (www.av-test.org)’에서 진행한 국제 인증 테스트에서 기준을 충족해 AV-TEST 인증을 획득했다고 밝혔다. 이번 AV-TEST인증 획득은 순수 국산 기술력을 기반으로 해당 인증을 획득했다는 점에서 의미가 크다. 특히 안랩은 2003년부터 꾸준하게 VB100, 체크마크 (Checkmark), ICSA 등 권

보안 컨텐츠 관리 솔루션 업계를 선도하는 카스퍼스키 랩(www.kaspersky.co.kr)은 기업용 백신인 ‘카스퍼스키 엔드포인트 시큐리티 8’이 보안 제품 평가 기관인 AV-Test.org에서 실시한 2012년 1월 및 2월의 악성 프로그램에 대한 보호 능력 평가에서 탁월한 성능을 보이며 최고의 솔루션으로 선정되었다고 발표했다. ‘카스퍼스키 엔드포인트 시큐리티 8’은 18점 만점에 16점을 받아 2위 업체와 비교해 큰 점수 차이로 1위에 올랐으며, 동시에 개인용 제품인 카스퍼스키 인터넷 시큐리티 2012도 다양한 종류의 악성 프

보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 스마트폰 백신인 ‘카스퍼스키 모바일 시큐리티’가 보안 제품 평가 기관인 AV-Test.org에서 실시한 안드로이드 플랫폼 모바일 기기 보안 제품 평가에서 ‘최우수 제품’에 선정되었다고 2012년 3월 16일 발표했다. 이번 테스트 결과로 국내외 대다수의 제품이 모바일 기기를 노리고 끊임없이 증가하고 있는 악성 앱에 대해 기본적인 보호 기능조차 제공하지 못한 것으로 나타났으며, ‘카스퍼스키 모바일 시큐리티’는 100% 탐지율을 기록했다. 전체적으로

시만텍 노턴(kr.norton.com)은 14일 개인사용자용 올인원 통합보안 제품 ‘노턴 360 버전 6.0(Norton 360 version 6.0)’을 출시했다. 노턴 360 버전 6.0은 PC 보안부터 온라인 백업, 성능 최적화를 원스톱으로 제공하는 올인원 통합보안 제품으로, 새 버전은 ▲클라우드 기반 노턴 ID 세이프(Norton Identity Safe) ▲클라우드 기반 노턴 매니지먼트(Norton Management) ▲대역폭 관리(Bandwidth Management) ▲향상된 백업 기능(Improved Backup)

흔히 사건이 발생하면 현장 출동을 하게 된다. 이때 현장에서 이루어지는 초기 활동은 매우 중요하다. 전통적인 법의학에서는 폴리스 라인을 이용해 사건 현장의 지문, 혈흔, 발자국 등 아날로그 증거가 외부의 영향으로 훼손되지 않도록 보존한다. 로카르드 교환 법칙(Locard’s exchange principle)에 따라 현장 보존을 얼마나 잘 하느냐에 따라 사건 해결이 판가름 날 수도 있다. 디지털포렌식도 마찬가지다. 초기 사건 현장에서 디지털 증거를 어떻게 수집하냐가 큰 관건이다. 초기 대응을 잘 하지 못할 경우, 증거로서의 가치를

◇ 보안업체 게임보안팀의 장단점보안업체의 게임보안팀 조직은 개발파트, 분석/대응파트, QA파트, 기술지원파트, 언어지원파트, 영업파트로 구분된다. 개발파트는 솔루션의 엔진개발과 유지보수업무를 담당하고 분석/대응파트는 입수된 해킹툴의 리버스 엔지니어링과 긴급대응을 담당한다. QA파트는 만들어진 모듈에 대한 QA, 탐지테스트업무를 담당한다. 영업파트는 제품 판매를 위한 고객사 방문이 주요 업무다. 강팀장은 파트별로 어떤 장점들이 있는지 설명한다. 우선 개발파트의 장점은 보안개발 부분에 있어 최신 기술을 습득할 수 있다. 게임 플랫폼의

[박춘식 교수의 보안이야기] 우주공간에 있는 인공위성은 간단하게 해킹될 수 있는가.(이미지. www.flickr.com / by HacksHaven) 인공위성에 해킹하는 방법은 다른 것도 있지만 그다지 세련되지 않은 것 같다. 그 방법의 하나로는 DoS 공격이 관련된 것이 있다. 예를 들면 신호를 방해해서 자신의 신호를 발신하는 방법은 인공위성의 통신 시스템에 대혼란을 일으키는 것이다. 1986년, 인공위성이 통신 네트워크 거점으로 근무하고 있었던 Captain Midnight를 탔던 죤 R. 맥도갈이 근무처의 통신 시스템을 악용하

보안 컨텐츠 관리 솔루션 기업 카스퍼스키 랩(www.kaspersky.co.kr)은 저명한 보안 제품 평가 연구소인 AV-Comparatives에서 2011년에 실시한 전체 평가 결과를 바탕으로 한 시상에서 “올해의 제품”상을 수상했다고 밝혔다. 주목할만한 점은 2011년에 총 9번의 서로 다른 성능 비교 테스트가 있었으며 카스퍼스키 랩은 모든 테스트에서 가능 높은 등급인 ‘Advanced+'를 받은 유일한 참가자였다는 점이다. AV-Comparatives는 오늘날의 각종 보안 위협으로부터 컴퓨터를 효과적으로 보호할 수 있는

저명한 보안 제품 평가 연구소인 AV-Comparatives는 2011년 11월에 실시한 안티바이러스 성능 평가 결과를 얼마전 발표했다. 이번 평가에는 전세계 주요 안티 바이러스 소프트웨어 벤더사의 최신 백신제품 20개를 대상으로 안티 바이러스 운영 시 PC 성능을 객관적으로 측정할 수 있는 여러 가지 유형의 개별 테스트를 실시했다. 테스트는 인텔 코어 i5 프로세서와 윈도우7 운영체제 환경에서 이뤄졌다. AV-Comparatives에서는 올해 8월과 11월 성능테스트를 실시했지만 국내 업체 백신은 평가에 참여하지 않았다. 이번 테

개인적으로 Security의 꽃은 “취약점”이라고 생각합니다. 취약점의 형태는 다양하게 나타날 수 있습니다. 컴퓨터 상에서 구동되는 프로그램들에서 발견될 수도 있고, 소셜 엔지니어링으로도 찾아낼 수 있습니다. 심지어 직원들의 나태함으로 인해서 발생할 수도 있죠. 애초에 취약점으로 인해 문제가 발생될 수 없는 환경이라면, Security 분야도 탄생하지 않았을 것입니다. 취약점들을 가리키는 다른 표현으로는, 제로데이(0-day)가 있습니다. 이번 글에서는 제로데이가 실제 세계에 나오기까지 어떤 과정을 거치는지 간략히 알아볼 것입니다.

시만텍 노턴(www.nortonstore.kr)이 19일 개인용 통합보안 소프트웨어 ‘노턴 인터넷 시큐리티 2012(Norton Internet Security 2012)’와 개인용 안티바이러스 소프트웨어 ‘노턴 안티바이러스 2012(Norton AntiVirus 2012)’를 출시했다. 노턴 2012 신제품은 장소, 디바이스, 플랫폼에 관계없이 언제 어디서나 안전한 디지털 활동을 지원하기 위한 ‘노턴 에브리웨어(Norton Everywhere)’ 전략의 일환으로 클라우드 및 모바일 관련 기술을 적용해 사용 환경을 확장시킨 것이 특

아래 내용들은 카스퍼시키랩이 6월 자사 제품이 설치된 컴퓨터의 데이터를 사용해 조사한 내용들이다. 6월 달에 249,345,057개 네트워크 공격을 차단했고 68,894,639개 웹 기반 감염 시도 차단, 216,177,223개 사용자의 컴퓨터에서 탐지되어 처리된 악성 프로그램, 83,601,457개 휴리스틱 탐지가 등록된 것으로 나타났다. 6월 주요 사건 개요다행스럽게도, 카스퍼스키랩 첫 번째 여름 보고서에는 일반적인 사이버 범죄 행위 외에는 색다른 것이 없었고 큰 사건 없이 비교적 평온했다. 개발 도상국에서 가해자는 IT 사용자

아쉬쉬 모힌드루 시만텍 제품마케팅 담당수석이사는 “2007년 1월달에 탐지된 바이러스가수는 25만개다. 2년뒤 2009년 12월에는 2억4,000만개의 바이러스가 탐지됐다. 오늘도 하루에 65만개의 새로운 바이러스가 인터넷에서 만들어지고 유포되고 있다”고 경고했다. 그는 “전통적인 시그니처 기반의 보안 솔루션으로는 어떤 밴더도 엄청나게 증가하는 바이러스에 대응할 수 없다. 너무도 많은 안티바이러스 시그니처를 만들어 일일히 대응수 없기 때문에 새로운 어프로치가 필요하다”고 강조했다. 시만텍(www.symantec.co.kr)은 엄청난