리눅스를 기반으로 php가 구동되는 x86 컴퓨팅 시스템을 타깃으로 하는 새로운 웜이 등장했다. 이로 인해 칩 구조로 된 홈 라우터나 셋톱박스와 같은 디바이스가 심각한 보안 위협에 직면하게 됐다. 달로즈(Linux.Darlloz)라고 명명된 이 웜은 php-cgi 취약점(CVE-2012-1823)을 악용하고 있다. 해당 취약점은 2012년 5월 보안패치가 배포됐으나, 이를 적용하지 않은 컴퓨터를 통해 전파되고 있다. 보안업체 시만텍은 “이 웜은 일단 실행이 되면 IP 주소를 랜덤으로 생성시키고 흔히 쓰는 ID와 비밀번호를 통해 서버

전세계 ‘어나니머스(Anonymous)’ 소속 해커들은 11월 5일, ‘가이 포크스 데이(Guy Fawkes Day)’를 맞아 대규모 반정부 시위를 벌였다. 이 날 미국 워싱턴DC에서 ‘100만 가면 행진’이 일어난 데 이어 미국 전역과 유럽 각국, 일본, 호주, 브라질, 남아공 등 전세계 450여곳에서 대규모 집회가 열렸다. 가이 포크스는 가톨릭 탄압에 항의해 1600년대 초 영국 의회를 폭발시키려다 발각돼 처형당한 인물로 체제 전복과 저항을 위해 노력하는 내용의 영화 ‘브이 포 벤데타(V For Vendetta)’의 소재가 되면

우리나라는 3면이 바다로 둘러싸여 있고 수역이 좁은 배타적 경계수역(EEZ)의 특수한 사정으로, 인접한 국가와의 영해침범 분쟁 및 선박충돌사고를 수시로 접하고 있다. 최근 우리나라는 태안반도의 유조선 충돌사고로 인한 해양오염사건, 천안함 침몰사건 등을 통하여 국민들에게 해양사고의 위험성을 주목 받고 있다. 해양사고는 해양이라는 특수한 환경에서 복합적 요인의 결합으로 발생하고, 그 특성상 상당한 인적·물적·환경적 피해가 수반되지만, 사고가 발생하고 나면 그 원인을 규명하기 어려운 특징이 있어 사고예방 대책이 매우 중요하다. 최근 건조

지란지교소프트의 MDM솔루션 ‘모바일키퍼’를 활용한 기술이 11월 20일 열린 ‘제13회 모바일기술대상’에서 수상의 영예를 안았다. 이번에 수상한 기술은 ‘BYOD를 위한 스마트폰 실시간 제어 기술’로, 지란지교소프트는 MDM솔루션 모바일키퍼(MobileKeeper)를 이용해 개발했다. 해당 기술은 평상시 사용할 때는 모든 기능이 정상 동작하다가 모바일오피스가 실행되면 실시간으로 보안정책(Wi-Fi, 화면캡쳐 차단 등)을 수행한다. 업무처리 과정 동안만 보안정책을 수행하고 업무가 종료되면 기능을 정상화시키는 것이다. 이는 BYOD

LG전자 스마트TV가 사용자의 시청 채널 및 시간, 미디어 파일 이용 목록 등 개인정보를 LG전자 서버로 전송하고 있다는 주장이 데일리시큐 확인결과 사실로 드러났다. 이는 사용자 프라이버시 침해로까지 이어질 수 있어 논란이 예상된다. 이번 문제를 최초 거론한 자는 영국의 IT컨설턴트 제이슨 헌틀리(Jason Huntley)다. 그는 자신의 블로그에 "LG전자가 스마트TV를 통해 개인 이용정보를 무단 수집해 맞춤 광고 등에 활용하고 있다"는 글을 올려 논란의 불씨를 당겼다. 이에 데일리시큐는 논란의 진위를 확인하기 위해 국내 네트

삼성SDS 멀티캠퍼스는 정보보안 전문가들과 함께 기업의 정보보안 역량 향상을 위한 ‘보안아카데미’를 11월에 오픈했다. 외부 위협에 능동적으로 대응하고, 급증하는 지능형 사이버 공격에 대처할 수 있는 보안 전문가 및 정보보호 인력 양성을 목표로 한다. 보안아카데미는 특화 콘텐츠를 제공하고 현장 실무 능력을 배양하기 위해 제16회 미국 DEFCON 해킹보안 컨퍼런스 본선 4위 입상자인 양정규 강사, 하우리 창립멤버 최원혁 강사 등 기술력과 현장 경험을 두루 갖춘 실무 전문가를 강사진으로 확보했다. 또한 삼성SDS 멀티캠퍼스만의 교육과

웹사이트에서 입력된 정보가 서버로 전송되는 과정이 전부 평문으로 노출되는 취약점이 발생했다. 이 취약점이 발생한 웹사이트는 국내 모 협회 사이트다. 이를 데일리시큐에 제보한 MDsoft의 백진성 대표는 “해당 웹사이트에 SSL(Secure Sockets Layer) 인증서가 구축돼 있지 않아 로그인 요청, 회원가입 전 실명인증, 회원가입 정보가 서버로 전송되는 과정이 전부 평문으로 노출되는 것을 확인했다”고 밝혔다. 개인정보를 취급하는 웹사이트는 SSL 인증을 사용해 사이트와 사용자 PC가 주고 받는 정보들

라온시큐어(대표이사 이순형)가 3분기 누적 매출액 107억원을 달성하며 전년 동기 대비 매출 성장세를 기록했다. 라온시큐어는 14일 공시를 통해 3분기 매출액 19억4,528만원, 영업손실 14억2,817만원, 당기순손실 13억3,902만원을 기록했다고 밝혔다. 매출액은 전년동기대비 32% 증가했으며, 영업손실과 당기순손실은 적자 폭을 줄인 실적이다. 누적으로 보면 매출액 106억7,811만원을 기록해 전년동기대비 107% 이상 크게 증가했으며, 영업손실과 당기순손실은 같은 기간 대비 소폭 증가했다. 누적 매출이 2배 이상 증가했음

미래창조과학부(장관 최문기, 이하 ‘미래부’)는 정보보호 컨설팅 서비스의 경쟁촉진과 관련 산업 활성화를 위해 지식정보보안 컨설팅전문업체 지정에 관한 세부평가 기준을 개정하고, 11월 20일 신규업체 지정을 위한 공고를 실시한다고 밝혔다. 미래부는 주요정보통신기반시설의 취약점 분석·평가 및 보호대책 수립 업무를 안전하고 신뢰성 있게 수행할 능력이 있는 업체를 지식정보보안 컨설팅전문업체로 지정·관리하고 있다. 최근 주요정보통신기반시설 지정확대 및 보안컨설팅 수요증가에 따라 지식정보보안 컨설팅전문업체 추가지정 필요성이 제기되면서 미래부는

대구자원봉사정보센터 웹사이트에서 크로스 사이트 스크립팅(XSS) 취약점이 발견됐다. XSS 취약점은 사용자의 입력을 받아 처리하는 웹 응용 프로그램에서 입력 내용에 대해 실행 코드인 스크립트의 태그를 적절히 필터링하지 않을 경우에 나타난다. 이 취약점을 발견하고 데일리시큐에 제보한 한종훈 군(16, infoin 소속)은 “해당 취약점을 통해 사용자 PC로부터 컴퓨터 사용 기록인 쿠키파일을 빼낼 수 있다”며, “특히 쿠키파일은 웹사이트 아이디와 비밀번호 등 중요한 개인정보를 담고 있어 유출시 피해가 우려된다”고 밝혔다. 또한 웹사이트

안드로이드 기반 애플리케이션에서 보안위협이 지속적으로 증가하고 있는 것으로 나타났다. 이러한 보안 위협은 개인정보를 유출하거나 알림창에 광고를 띄우고 웹 브라우저 즐겨찾기를 임의로 변경하는 등의 불편을 초래할 수 있는 것으로 분석됐다. 시만텍(www.symantec.co.kr)은 모바일 애드웨어와 악성코드 관련 최신 동향을 분석한 ‘모바일 애드웨어 및 악성코드 분석 보고서’를 통해 이같이 밝히고, 특히 2012년 중반과 2013년 2분기에 악성앱 파일(Android Application Package, APK)이 급격하게 증가했으며

한국IBM(대표 셜리 위-추이, www.ibm.com/kr)은 마케팅 및 고객 서비스 강화를 위한 미래에셋증권의 정보계 시스템 개편을 위해 IBM 시스템 스토리지를 공급했다고 밝혔다. 미래에셋증권은 고도화된 마케팅 활동과 고객 응대 서비스 강화를 위해 ‘고객 중심의 전사 데이터 허브 인프라 구축’이라는 목표를 세우고 정보계 시스템 개편을 진행했으며, 이를 위해 대용량 데이터를 빠르게 처리하고 업무의 연속성 확보를 지원하는 최적의 스토리지 시스템을 도입하고자 했다. 지난 10년간 EMC 미드레인지 스토리지를 사용해 온 미래에셋증권은

유명 온라인 PC 쇼핑몰에서 블라인드 SQL 인젝션(Blind SQL Injection)을 비롯해 크로스 사이트 스크립팅(cross-site scripting, XSS) 및 일반적인 SQL 인젝션(SQL Injection) 취약점이 다수 발견됐다.이를 발견하고 데일리시큐에 제보한 문서현 양(18, Class Team 소속)은 “블라인드 SQL 인젝션 공격의 경우 해당 사이트의 SQL 오류 정보를 통해 관리자 계정을 알아낼 수 있고, SQL의 Sleep() 함수를 통해 페이지 로딩 속도를 줄일 수 있을 뿐만 아니라 데이타베이스를 추출

에이쓰리시큐리티(대표 한재호)는 2013년 보안관리전략 세미나 ‘SMS(Security Management Strategy) 2013’을 오는 15일 서울 역삼동 소재의 GS타워 아모리스홀 1층에서 개최한다고 밝혔다. 올해로 5회째 개최되는 이번 세미나에서는 보안관리자 200여명을 대상으로 다양한 보안관리 전략 발표와 함께 솔루션 시연 등이 진행된다. 특히 올해 행사에는 이스트소프트, 다우데이타, 시소아이티, 베일리테크, 시큐어하이텍 등 국내 유수의 정보보안 업체 5개사가 후원업체로 참여해 보다 다양한 보안전략 방안 및 보안솔루션

10월 4주차부터 11월 2주차까지 전체 발견된 유포지(웹사이트) 및 신규 경유지(악성링크)는 꾸준히 증가하고 있는 것으로 나타났다. 빛스캔(대표 문일준)은 11월 2주차 주간동향 보고서를 통해 이같이 밝히고, 특히 이번주에는 악성링크에 대한 초기 정보 수집, 분석, 대응에 혼란을 주기 위한 시간차 공격이 일부 영향력 있는 사이트에서 이뤄졌으며 멀티스테이지를 이용한 악성링크의 유포 정황도 포착했다고 덧붙였다. 시간차 공격이란 배구 경기에서 널리 쓰이는 용어로, 공격자가 수비자를 혼란케 하기 위해 공격 시간이나 지점에 변화를 줘 적절

라온시큐어(042510, 대표이사 이순형)가 IT전문가는 물론 일반인의 보안지능(SQ: Security IQ) 높이기에도 앞장선다. 라온시큐어는 오는 26일부터 28일까지 총 3일간 일반인을 대상으로 하는 ‘웹 해킹과 보안 실무 과정’을 운영한다고 밝혔다. 이번 교육은 근로자 직무능력 향상과정으로 교육 완료 후 수강료의 80%를 환급 받을 수 있으며, 고용보험을 납부하고 있는 직장인이면 누구나 신청할 수 있다. 강의는 ‘해킹! 아는 만큼 막을 수 있다’를 주제로, 웹의 이해를 통해 취약점이 왜 발생하는지, 그리고 그 취약점이 어떤

오픈베이스(대표 송규헌, www.openbase.co.kr)는 모니터랩(대표 이광후, www.monitorapp.co.kr)의 보안 웹 게이트웨이 ‘웹 인사이트 SWG(Secure Web Gateway)’에 대한 총판 계약을 체결했다고 13일 밝혔다. 웹 인사이트 SWG는 웹 위협에 대한 악성 URL 차단 솔루션으로, 모니터랩의 축적된 웹 애플리케이션 분석과 차단기술을 기반으로 웹·SSL 암호화 트래픽에 대한 양방향 모니터링을 통해 악성코드 및 URL을 차단할 수 있다. 특히 URL DB가 아닌 사용자의 실시간 브라우징 습관에 따라

한국해킹보안협회(회장 박성득)는 해킹보안에 대한 이해를 돕고 보안의식을 함양하기 위해 오는 25일 오후 2시 한국과학기술회관에서 ‘제6회 해킹보안세미나’를 개최한다고 밝혔다. 이번 세미나는 ‘급증하는 해킹피해, 어떻게 대처할 것인가!’라는 주제로, 회원사 임직원, 공공·금융·통신·서비스 기업의 ICT 및 보안 담당자들에게 최근 보안영역에서 화두로 떠오른 클라우드 컴퓨팅, 망분리 뿐만 아니라 개인정보보호 및 모바일 보안에 대한 다양한 이슈들을 점검하고 심도있는 해결책을 제시한다. 특히 새로운 해킹 유형을 소개함에 있어 국가안보와 직결

안랩이 점차 늘어나는 스미싱 위험을 사전에 차단하기 위해 전파력이 빠른 SNS를 이용한 스미싱 문자 정보 제공에 나선다. 안랩(대표 김홍선, www.ahnlab.com)은 13일 진화하고 있는 스미싱에 따른 스마트폰 사용자의 피해 확산을 줄이기 위해 ‘안랩 스미싱 알람’을 실시한다고 밝혔다. ‘안랩 스미싱 알람’은 안랩이 새롭게 탐지한 스미싱 메시지와 널리 퍼지고 있는 스미싱 메시지를 안랩의 공식 SNS(트위터: twitter.com/AhnLab_man, 페이스북: www.facebook.com/ahnlabofficial)로 알려

파이어아이(지사장 전수홍, www.fireeye.com)는 13일 파이어아이 데이터센터 보안 솔루션을 새롭게 출시했다고 밝혔다. 이번에 선보인 파이어아이의 데이터센터 보안 솔루션은 지능형 공격으로부터 조직의 콘텐츠 저장소(Repository)와 웹 및 애플리케이션 서버, 일반적인 파일 공유와 같은 데이터센터의 핵심 구성 요소를 보호하는 솔루션이다. 오늘날 기업은 보호되지 않은 파일 공유와 콘텐츠 저장소에서 조직의 도식도(schematics)와 로드맵, 비즈니스 계획과 같은 무수히 많은 양의 비정형 데이터를 만들어내고 저장한다. 주요