파이어아이(지사장 전수홍 www.fireeye.com)는 28일 각 국가 정부에 의해 감행된 전 세계 사이버 공격의 국제적 및 지역적 특성에 대한 상세 정보를 제공하는 보고서를 발표했다고 밝혔다.파이어아이의 케네스 기어 수석 위협 애널리스트는 "사이버 무기는 실제 현실 세계의 분쟁에서 전략적 우위를 차지하는데 이용되고 있으며, 각각의 지역들은 국가적 충돌이나 동맹국 지원에 유리하게 사용될 수 있는 사이버 무기를 보유하고 있다"고 말하며, “지금 세계

지난 1월21일, 중국은 광범위한 인터넷 접속문제가 발생했다. 다수의 DNS 서비스 제공업체는 “일반최상위도메인”에 문제가 발생했으며, 일부 .com 도메인 네임을 사용하는 웹사이트 접속이 불가능했다. 조사에 따르면, baidu, sina, tencent 등 중국의 주요 웹사이트를 포함한 많은 웹사이트가 피해를 입고 있다. 특히 클라우드 스토리지 접속이 불가능하며, 일부 웹페이지 이미지의 정상적인 열람도 불가능하다. 또한 언급된 많은 웹사이트에 접속 할 경우 “65.49.2.178”이라는 IP로 접속되어 해킹 가능성이 제기되고 있다

인터넷뱅킹시 이체정보를 바꿔치기 하는 기능의 악성코드를 유포해 피해자 81명이 이체시 입력한 계좌번호, 이체금액 정보를 변조해 대포통장 계좌로 이체금을 이체시키는 수법으로 총 9천만원을 편취한 한-중 결탁 범죄조직 피의자 7명이 지난 1월 14일 시흥시 정왕동 등지에서 경찰에 의해 검거됐다. 현재 경찰은 중국인 공범 3명에 대해 공조 수사를 중국 공안과 진행중이다. 경찰청 사이버테러대응센터 관계자는 “피의자들은 메모리해킹 악성코드를 제작해 테스트한 뒤 이를 유포하고 대포통장을 모집해 공급, 제공 및 인출하는 등 범행 행위를 조직적으

중국이 가진 사이버 공간에서의 능력은 서방 각 국에서 주목 받고 있으며 그들에게는 공격 대상이다. 현재까지 중국 측에는 공식적인 사이버 공간의 발전 운용 지침서가 존재하지 않는다. 최근 해외 각 기구와 보안기업은 지속적으로 중국의 명예를 깎아내리고 있으며, 중국은 중국 국정과 앞으로의 발전에 부합하는 사이버 공간전략을 구성 할 때가 되었다. 아래에서 부대 고급 인사의 시야를 통해, 중국 사이버 공간의 미래발전에 대해 여러가지 방향을 알아보고 있다. 중점은 중국 부대 고급인사가 최초로 사이버 공간 능력건설에 대해 토론했다는 것이며 이

한컴오피스 HWP 문서취약점을 이용한 표적공격이 꾸준히 계속되고 있다. 이러한 방식은 각종 문서취약점과 스피어 피싱이 결합한 국지적 표적공격으로 매우 고전적인 수법이다. 그러나 수신자가 의심하지 않도록 사람의 심리를 교묘하게 이용하기 때문에 효과적인 측면에서 성공 가능성이 높아 지속적인 침투기법으로 활용되고 있다고 전문가들은 말한다. 이를테면 특정 기업과 기관의 주요 인사를 겨냥해 마치 업무관계자 및 지인을 사칭한 후 각종 행사 및 업무 관심사를 반영한 이메일로 조작한 후 첨부된 HWP 악성파일을 열도록 유도하게 되는데, 최근 이러

중국 360 인터넷 보안센터는 “한국 korea.com에 목마가 설치되었습니다. 목마의 공격목표는 한국의 국민은행, 한국농협은행, 신한은행 등 7개 은행이며, 사용자들이 은행 홈페이지를 액세스할 떄 요청을 악의적인 IP에 하이재킹하는 방법으로 은행계좌 정보를 절취합니다”라고 경고했다. 또한 이번 해킹 사건에 대해 HNS도 14일 “국내 포털 사이트 korea.com에 악성코드가 삽입되었으며 금융권과 포털 사이트 사용자들을 타깃으로 하고 있음을 확인했다”며 “공격자가 노린 하이재킹 대상 국내 웹 사이트들은 국민은행, 농협, 신한은행,

한국인터넷진흥원(KISA, 원장 이기주)은 개인정보보호법학회(회장 김형성)와 함께 개정 개인정보보호법의 원활한 시행을 지원하기 위한 ‘제2회 개인정보 국제학술 세미나’를 15일 가락동 대동청사에서 개최한다고 밝혔다. 오는 8월 개정 개인정보보호법 시행이 7개월 앞으로 다가왔다. 이번 개정 법 시행에 따라, 개인정보를 다루는 기관 및 기업들의 주민등록번호 수집·이용이 원칙적으로 금지되며 기존에 보유한 주민등록번호도 2년 이내, 2016년 8월에 파기해야 한다. 개정 개인정보보호법은 ’13년 8월 공포된 바 있으며, 1년 유예 후 시행

1월 8일, ‘2014년 중국 인터넷 산업 연례회의’가 북경에서 개최되었다. 회의에서 발표된 보고에 따르면, 2013년 중국 네티즌의 인터넷으로 인한 피해금액이 1,491.5억위안(약 26조2000억)에 달한다고 ‘新??(신화망)’ 밝혔다. 그 중 네트워크 피싱 피해사례가 대부분이다. 다양해지는 인터넷 산업으로 인해 스팸문자, 악의적인 수단을 이용한 불법 휴대폰 비용차감, 인터넷 사기 등 보안사건이 날로 늘어나고 있다. 또한 온라인으로 이익을 취득하는 기업들은 ‘사용자 계정은 곧 시장’이라는 특성을 이용해 각종 수단으로 회원가입을

중국에서는 2014년 춘절(중국 설 명절)을 맞이해 기차표 판매가 시작되었다. 중국에서 명절기간 기차표를 구매하는 것은 아주 힘든 일이다. 특히 일부 인기 노선 티켓 구매는 하늘의 별 따기이다. 따라서 기차표 관련 정보를 신속하게 전달받기 위해 ‘기차표 정보알림 소프트웨어’를 많이 사용한다. 특히 인터넷을 통해 검색해보면 baidu, ?豹(liebao), 360 등 업체에서 제공하는 기차표 정보알림 소프트웨어를 많이 사용한다. 이런 소프트웨어를 사용해 시간, 출발지와 도착지를 입력하면 해당 열차에 관련된 모든 정보를 입수할 수 있으

블루코트(지사장 김기태 www.bluecoat.co.kr)는 6일, 본사가 국제 IT 리서치 전문 기관인 프로스트 앤 설리번이 조사한 ‘Frost Industry Quotient (IQ): Asia Pacific Web Security Vendors, 2013’에서 ‘아태지역 웹 보안 대표 기업’으로 선정되었다고 밝혔다.프로스트 앤 설리번은 동종 기업들을 제품/서비스 전략, 사람 및 기술 전략, 에코시스템 전략, 비즈니스 전략 등의 4가지 항목으로 평가했다. 이에 블루코트 관계자는 “전체 4가지 평가 항목 모두에서 다른 벤더들보다

중국 360보안센터에서 발표한 를 보면 중국의 29.2% 웹사이트가 위험도가 높은 취약점이 존재하고, 8.7%는 해커가 침입했던 사례가 존재, 수백만 웹사이트는 백도어가 설치되어 있다고 기재되었다. 그 중 의료, 보건 분야 웹사이트 45% 이상이 위험도가 높은 취약점이 가장 많이 존재했다. 보고서에 따르면 2013년 제일 위험한 취약점은 ‘struts2’ 명령실행 취약점으로 선정되었다. 해당 취약점을 이용하면 웹사이트 서버를

중국 모 해커 커뮤니티에 한국과 일본의 IP카메라 원격 관리자 페이지 접속 정보가 공유되고 있는 정황이 포착됐다. 누구나 접속이 가능한 상황이라 이를 통해 심각한 프라이버시 침해와 2차 범죄에 악용될 가능성이 있어 신속한 보안조치가 필요한 상황이다. 특히 IP 정보 중에는 일반 가정집 거실도 포함돼 있어 충격을 주고 있다. 공유된 IP를 확인 결과 총 50개 중 중복 IP를 제외한 30개의 IP카메라 원격 관리자 페이지 접속 정보가 공유되고 있었으며, 그 중 17개는 한국 IP인 것으로 드러났고 13개는 일본 IP로 확인됐다.

2006년, 중국을 떠들썩하게 만들었던 ‘향피우는 팬더’ 바이러스 제작자 ??(장순)과 李俊(리쥔)이 다시 체포되었다. 그들은 향피우는 팬더 제작자로서 ‘컴퓨터 정보시스템 파괴’ 죄목으로 각각 징역 2년과 4년을 선고 받았었다. 출소 후 2009년 하반기, 이 둘은 제3자와 합작해 Zhejiang teng xiang network technology co., LTD를 설립했다. 회사의 주요 업무는 보드게임 소프트웨어 2차 개발이었다. 하지만 얼마 후 장순은 독립해 Zhejiang popular network technology co

중국 언론보도에 따르면 지난 12월17일, 중국인민은행 관련 책임자가 은행, 支付?(alipay), ?付通(Tenpay) 등 금융기관과 온라인 지불서비스 제공업체의 관계자들을 만나 Bit coin, Lite coin 지불서비스와 교환서비스를 중단할 것을 요구했다. 따라서 이미 업무상 거래가 발생한 지불기관과의 합작관계를 해제하며, 저축자금은 춘절(음력 1월 1일) 전에 인출할 수 있도록 조치를 취할 것을 강조했다. 관련 정보가 전파된 후 비트코인의 가격은 6천 위안에서 3천7백 위안으로 급속한 하락세를 맞았으며, 많은 사용자들은 큰

중국 언론에 따르면, 미국 정부의 정치권 예산안 문제로 시행된 지난 10월 1일~16일간 미국 연방정부 셧다운 기간 동안 중국 해커가 미국 연방선거관리 위원회(FEC) 네트워크를 공격했다고 보도했다. 또한 339명의 모든 직원이 휴가인 관계로 연방선거관리 위원회(FEC)는 38년 만에 제일 큰 피해를 입었다. 자세한 피해 상황은 알려지지 않았으나 분석에 따르면 FEC 네트워크 시스템은 보안환경이 취약하며, 시스템에 원격접속이 가능한 150대 PC는 모두 부가적인 보안 조치를 채용하지 않는 것으로 나타났다. [뉴스제공. 중국 보안정보

12월 3주간 발견된 악성코드 유포지 및 신규 악성링크는 증가했지만 신규 공격코드의 파급력은 지난주와 달리 대폭 감소했으며 사용자의 방문이 많은 사이트에서 유포 감소로 인해 효율적인 공격이 이루어지지 못해 파급력이 떨어진 것으로 조사됐다. 빛스캔(대표 문일준) 측은 “전체 발견된 악성코드 유포 웹사이트는 11월 이후 꾸준히 증가세를 유지하고 있으며 레드킷의 활동이 다시 시작됐다. 레드킷 이외에 유포된 사이트에서는 대응에 혼란을 주기위한 시간차 공격이 지속적으로 나타났으며 소규모 맬웨어넷도 함께 관찰됐다”고 설명했다. 분석에 따르면,

북경에서 현지 번호판을 소유한 자동차는 현재 500만대 이상이다. 날로 늘어나는 차량으로 교통은 항상 마비상태이며, 교통사고가 빈번하게 발생한다. 정부는 심각성을 인지해 “북경 자동차 번호판 제한제공 정책”을 도입했다.북경은 현재 매달 2만장의 번호판을 제한해 제공하며, 따라서 북경에서 5년 이상을 거주한 주민이면 번호판을 획득할 수 있는 권한이 주어진다. 물론 랜덤 추첨방식을 사용하기 때문에 누구나 획득할 수는 없다. 한편 작년 말, 북경에 오랫동안 거주한 장 씨는 장기간 번호판을 제공 받지 못한 관계로 앙심을 품었다. 이에 장

중국의 해커들이 올해 9월 상트페테르부르크 G20 정상회의를 앞두고 체코, 포르투갈, 불가리아, 라트비아, 헝가리 등 5개국 외교부 컴퓨터를 해킹한 사실이 밝혀졌다. 파이어아이 Nart Villeneuve 연구원은 “해커들의 공격목표 대부분은 상업적인 이윤을 남기기 위한 작업이지만 이번 공격은 외교부 컴퓨터를 겨냥하였다. 따라서 해커들은 이번 공격을 ke3chang 작전으로 칭한다”고 설명했다. 공격자는 전자메일을 통한 악성코드 배포방법을 사용했으며 메일에 “프랑스 전 대통령 Nicolas Sarkozy의 와이프 누드사진”이라는 링

한국인터넷진흥원(KISA)은 중국 웹사이트에 노출된 우리 국민의 개인정보를 한층 신속하게 삭제하기 위해 중국과 협력한다. KISA는 중국인터넷협회(ISC)와 개인정보보호 관련 정책·기술 교류 및 스팸대응을 위한 양해각서(MOU)를 6일 서울 JW메리어트호텔에서 열린 제1차 한?중 ICT 협력 전략대화에서 체결했다고 밝혔다. 대규모 해킹공격 등으로 유출된 우리 국민의 개인정보가 국내외 웹사이트에 노출되어 보이스피싱, 스팸, 명의도용 등 많은 범죄에 악용되고 있다. 특히 중국 내 노출이 가장 심각한 것으로 나타나, 중국 당국과의 긴밀한

17회 해킹방지워크샵에서 박순태 KISA 팀장은 ‘2013 주요 침해사고 사례와 대응’이란 주제로 발표를 진행했다. 박순태 팀장은 “2003년 1.25 슬래머웜으로 약 1,675억원 정도의 피해가 발생한 것으로 추정되며 2009년 7.7 디도스 공격으로 약 544억원의 피해가 발생했다. 글로벌로 보면 올해 전세계 사이버범죄로 발생한 피해액이 약 120조에 달하는 것으로 조사돼 갈수록 피해 규모가 커지고 있다”고 전했다. 더불어 지난해 1월 1일부터 올해 11월 23일까지 KISA 침해사고 분석 현황에 대해서도 공개했다. 피해 시스템