구글 프로젝트 제로는 삼성 갤럭시 S6 에지 스마트폰에서 11개의 취약점을 찾았다. 이중 취약점 8개는 수정되었다. 구글은 삼성 갤럭시폰이 구글의 안드로이드 운영체제를 사용하고 있기 때문에 삼성 폰의 보안에 특별한 관심을 가지고 있으며, 삼성이 얼마나 취약점을 빨리 수정하는지 알고 싶은 이유도 있다. -www.csmonitor.com/Technology/2015/1104/Google-s-hackers-flaws ★정보보안 대표 미디어 데일리시큐!★

영카트(YOUNGCART) 5.1.4버전에서 XSS 및 CSRF 취약점이 발견됐다. 이용자들은 신속히 최신 버전으로 업데이트 해야 해킹 공격에 안전할 수 있다. 해당 취약점을 발견하고 데일리시큐에 제보한 대구 국제정보안교육센터(i2sec) 12기 수강생 변희준 군은 “영카트 사용자가 물건을 구매하는데 전하실 말씀란에 스크립트에 대한 보안처리가 되어 있으나 이를 우회해 XSS 및 CSRF 공격이 가능한 취약점을 발견했다”고 말했다. 일반회원은 영카트5 주문 전하실 말씀 란에 XSS, CSRF 스크립트 우회 가능XSS(Cross Sid

한국인터넷진흥원(KISA, 원장 백기승)과 대학정보보호동아리연합회(KUCIS)가 공동 주관하고, 미래창조과학부가 주최하며 순천향대학교가 후원하는 충청권 정보보호 동아리 학술 세미나가 지난 7일(토) 순천향대학교에서 개최됐다. 인터넷진흥원은 공공정보를 개방 공유하며 국민 맞춤형 서비스를 제공하기 위한 정부3.0 정책에 따른 ‘대학 정보보호 동아리 지원사업’의 일환으로, 매년 전국 40여개 대학 정보보호 동아리를 선정해 자발적 연구문화 조성을 위해 전문교육 및 권역별 학술 세미나를 개최하는 등 보안인재 생애 전주기 커리어패스 확립을 위

모바일 멜론앱 MP3에 유료 다운로드 음원을 무료로 사용할 수 있는 취약점이 발견됐다. 해당 업체의 피해가 발생할 수 있어 신속한 보안조치가 요구되는 사안이다. 이번 취약점을 발견하고 데일리시큐에 제보해 온 정태환(경희대 컴퓨터공학과) 제보자는 “모바일 기기에서 멜론앱으로 구매한 MP3 파일을 받아올 때 특정 주소를 거친다. 이때 사용자의 고유 ID인 UKEY와 음악의 고유 ID인 CID를 보내는데 UKEY와 사용자의 ID가 같은지 체크해 주는 시스템이 없다”며 “이 때문에 다른 사람이 구매한 음원도 구매한 사람의 UKEY를 알아내

국제 해킹 보안 컨퍼런스인 POC(www.powerofcommunity.net)가 지난 5~6일, 서울 양재동 더케이호텔서울에서 국내외 해킹 보안 전문가 500여 명이 참석한 가운데 성황리에 개최됐다. 올해 10주년을 맞는 POC 2015는 국내외 유명 해커들의 최신 제로데이 공개와 해킹시연, 보안취약점 발표 등과 더불어 한국, 중국, 러시아 해커들이 직접 준비한 해킹대회 Belluminar, 여성해킹대회, 초중등 학생들을 위한 해킹대회 KIDS CTF 등 다양한 이벤트도 열렸다. 특히 이번 Belluminar 해킹 대회에는 한국

최근 바이두(Baidu)가 출시한 여러 개 앱에 웜홀(WormHole) 취약점이 존재하는 것으로 알려졌다. 관련 앱을 사용중인 안드로이드(android) 폰으로 인터넷에 연결한다면 원격제어가 가능하다. 현재 바이두에서 관련 취약점을 확인 중에 있다. 조사에 따르면 현재 1억명이 넘는 안드로이드 사용자가 WormHole 취약점의 영향을 받고 있다. 그 중 WormHole 취약점이 존재하는 대표적인 앱은 Baidu map(百度地?), Baidu 브라우저(百度??器), Baidu post bar(百度??), Baidu 번역(百度??),

올해로 10주년을 맞이하는 국제 해킹 보안 컨퍼런스 POC2015(www.powerofcommunity.net)가 5일 서울 양재동 더케이호텔서울 가야금홀에서 국내외 해킹 보안 전문가 500여 명이 모인 가운데 최신 해킹 시연 및 제로데이 취약점 공개 그리고 다양한 해킹 보안 이벤트 등이 열렸다. 이 자리에서 중국 유명 IT보안기업 치후 360(Qihoo 360) 유니콘(Unicorn)팀의 후앙 린(Huang Lin)과 Yang Qing(양 칭)은 GPS 스푸핑 공격에 대한 발표를 진행해 참관객들의 큰 호응을 얻었다. 데일리시큐는

올해로 10주년을 맞이하는 국제 해킹 보안 컨퍼런스 POC2015(www.powerofcommunity.net/)가 5일 서울 양재동 더케이호텔서울 가야금홀에서 국내외 해킹 보안 전문가 500여 명이 모인 가운데 최신 해킹 시연 및 제로데이 취약점 공개 그리고 다양한 해킹 보안 이벤트 등이 열렸다. POC2015 발표 현장 POC2015 발표자들도 국제적으로 유명한 해커들이 대거 참여했다. 한국 해커를 비롯해 중국, 독일, 루마니아, 러시아, 미국, 싱가포르, 아르헨티나, 일본, 캐나다, 프랑스, 터키 등 다양한 국가의 유명 해커

KAIST SysSec 소속 김동관, 김홍일 연구원은 5일 국제 해킹 보안 컨퍼런스 POC2015(www.powerofcommunity.net)에서 “Breaking VoLTE, not VoIP”라는 주제로 발표를 진행해 큰 관심을 끌었다. 이 자리에서 VoLTE 구현상의 보안 취약점 설명, 과다요금 유발, DoS 공격, 사용자 스푸핑 등의 공격에 대한 설명이 있었다. 이동통신망 기술이 계속 발전하면서 데이터를 효율적으로 처리하기 위한 기술이 나날이 발전하고 있다. 최근에는 더 깨끗한 음성을 전달해줄 수 있는 HD Voice라는

정보보안 대표 미디어 데일리시큐가 주최한 PASCON 2015(2015년 공공기관-기업 개인정보보호&정보보안 컨퍼런스)가 10월 28일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 의료, 교육기관, 일반 기업 개인정보보호 및 정보보안 실무자 600여 명이 참석한 가운데 성황리에 개최됐다. 이번 컨퍼런스에서 빛스캔 문일준 대표(사진)는 ‘악성코드 위협 동향 및 대응방안’을 주제로 발표를 진행해 주목을 받았다. 문일준 대표는 “엔드포인트의 기하급수적인 증가와 더불어 악성코드의 물량 공세가 더욱 거세졌다. 신규 취약점을 활용한 제로데

정보보안 대표 미디어 데일리시큐가 주최한 PASCON 2015(2015년 공공기관-기업 개인정보보호&정보보안 컨퍼런스)가 10월 28일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 의료, 교육기관, 일반 기업 개인정보보호 및 정보보안 실무자 600여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 김호성 팀장(사진)은 ‘2016년 개인정보보호법 기술적 관리적 조치 방안’을 주제로 키노트 발표를 진행했다. 김호성 팀장은 “지난 2011년 1월부터 2014년 12월까지 공개된 유출사고 건수는 총 52건이며 유출건

국제 해킹 보안 컨퍼런스인 POC(www.powerofcommunity.net)가 10주년을 맞이했다. 11월 5~6일, 서울 양재동 The-K 호텔(구 서울 교육문화회관)에서 개최될 POC2015는 국내외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이 취약점 공개와 이벤트들이 진행된다. 그리고 한국을 비롯해 독일, 루마니아, 러시아, 미국, 싱가폴, 아르헨티나, 일본, 중국, 캐나다, 프랑스, 터키 등으로부터 발표자, 스탭, 일반 참가자들이 POC에 참가할 예정이다. 특히 제로데이 구매 및 거액의 버그 바운티 프로그램을 제시

에이에스티소프트(대표 박상현)는 일부 기능이 유료로 제공되고 있는 카이퍼넷 소스 위변조 확인 및 자동 복원 솔루션(이하 카이퍼넷) 무료 사용 이벤트를 실시한다고 29일 밝혔다. 이번 이벤트에서는 오는 11월 1일부터 14일까지 2주 동안 카이퍼넷 홈페이지에서 카이퍼넷을 다운받아 설치하면 유료 기능을 1개월간 무료로 사용할 수 있도록 한다. 카이퍼넷은 서버에 설치하는 소프트웨어형 통합 웹 보안 솔루션으로 네트워크 패킷스니핑과 웹 필터, 소스 보호 기능까지 3중 보안이 가능하다. 우선 자체 분석된 공격패턴으로 설치 즉시 웹 공격을 모니

한국인터넷진흥원(KISA, 원장 백기승)은 사물인터넷(Internet of Things, IoT) 취약점을 악용한 해킹을 사전에 예방하기 위해 ‘IoT 취약점 신고포상제’를 11월 2일(월)부터 11월 30일(월)까지 운영한다. 최근 스마트TV, 냉장고, 세탁기 등 IoT를 활용한 제품 출시가 증가하는 가운데, 제조사의 자체적 보안인력, 기술 등이 부족한 경우에는 해당 제품과 서비스가 보안에 취약할 수 있어 이에 대한 대비가 필요하다. 미래창조과학부와 한국인터넷진흥원은 IoT 보안 내재화 및 보안산업 강화를 위해 ‘K-ICT 시큐리

NTP(Network Time Protocol)에서 발생한 원격코드실행 등 총 13개의 취약점을 보완한 보안 업데이트를 발표했다. 이용자들이 신속한 업데이트 적용을 권고한다. NTP는 컴퓨터 시스템의 시간 동기화를 위한 프로토콜을 말한다. 공격자는 취약점에 영향 받는 시스템에 악의적인 명령어 실행 등의 피해를 발생시킬 수 있어 주의해야 한다. 다음은 13개 보안취약점이다.-cryto-NAK을 통해 인증을 우회하는 취약점(CVE-2015-7871)-decodenetnum()함수에서 위조된 값에 대해 FAIL 반환하는 대신 오류 값을

통합 네트워크 보안 솔루션 전문기업 에이에스티소프트(대표 박상현)는 웹 방화벽 솔루션 '카이퍼넷'을 업그레이드 해 선보인다고 22일 밝혔다. 에이에스티소프트는 이번 업그레이드를 통해 단순히 웹 방화벽의 기능만 제공했던 기존의 카이퍼넷 웹 방화벽 서비스에 서버 모니터링, 소스 위변조 모니터링 및 자동 복원 기능 등을 추가했다. 카이퍼넷 웹 방화벽은 서버에 설치하는 소프트웨어형 통합 웹 보안 솔루션으로 네트워크 패킷스니핑과 웹 필터, 소스 보호 기능까지 강력한 3중 보안을 자랑한다. 카이퍼넷 웹 방화벽은 자체 분석된 공격

크로스 사이트 스크립팅(XSS)을 통해 워드프레스의 아키스멧(Akismet) 플러그인의 취약점을 공격할 수 있다. 이 취약점은 아카스멧 2.5.0에서 발견되어 아카스멧 3.1.5 최신 버전에서는 수정되었다. 워드프레스는 취약한 플러그인 버전을 사용하고 있는 웹사이트에 대해 자동 업데이트하였다. -www.scmagazine.com/stored-xss-/article/447432/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 10. 15. SANS Korea / www.itlkorea.kr]

시놀로지가 최신 NAS 운영체제인 디스크스테이션 매니저(이하 DSM) 6.0 베타 버전을 출시했다. 최신 DSM 6.0은 모든 호환 가능 모델에서 64비트 구조를 지원하고, 보다 많은 애플리케이션을 모듈화하여 더욱 효율적인 시스템을 구성하고 있으며, 높은 생산성, 유연성, 그리고 성능을 제공하는 등 의미 있는 업그레이드가 이뤄졌다. 페타스페이스(PetaSapce) 기술로 사용자들이 여러 볼륨을 이용해 페타바이트 용량의 공유 폴더를 만들 수 있도록 하여, 콜드데이터 관리와 보관에 이상적인 솔루션을 제공한다. 접근성도 좋아져, 업계 최

지난 5일 하태경 새누리당 의원은 서울 지하철 1~4호선을 운영하는 서울메트로가 해킹을 당해 서버권한 탈취(2대)를 비롯해 악성코드 감염 PC(58대), 비인가 접속 피해 PC(213대) 등의 피해가 발생했다고 밝혔다. 하지만 특정할 만한 근거도 없이 서울메트로 해킹의 주체가 3.20 사이버테러를 주도했던 북한 정찰총국의 소행으로 추정된다고 밝힌 것에 대해 보수정권 유지를 위해 북한을 이용하고 국민 불안감을 더욱 부추기고 있다는 비판도 일고 있다. ◇북한 아닌 다른 형태 해킹 가능성도 염두에 둬야북한이라는 확실한 증거가 없는 한 북

포티넷이 새로운 웹 애플리케이션 방화벽 ‘포티웹4000E(FortiWeb 4000E)’와 ‘포티웹 3000E(FortiWeb 3000E)’를 출시했다고 밝혔다. 회사 측은 “이번에 출시된 신제품은 각종 사이버 위협으로부터 계층화된 애플리케이션 보호를 통해 신원 도용 방지와 금융사기 그리고 전문적인 서비스 거부 공격(Denial of service)을 막기 위해 설계 되었다”고 설명했다. 포티웹 어플라이언스는 포디가드랩이 제공하는 선진화된 위협 인텔리전스와 애플리케이션 계층에서 이루어지는 실시간 위협 보호활동을 바탕으로, 더욱 진화된