중국 보안기업 360의 휴대폰호위병에서 최근 발표한 보고서에 의하면, 올해 3분기 안드로이드 플랫폼은 매월 평균 10만개의 휴대폰 목마가 새롭게 증가되어 작년 동기 대비 5배 높은 수치를 보였다. 이것은 PC 상에 새로 추가된 악성 소프트웨어의 수량에 비하면 대폭 증가된 수치로써 해커의 공격 목표가 이미 스마트폰 플랫폼으로 전향되었다고 할 수 있다. 그 중 '자원소모'와 '악성 요금 인출' 두 가지 유형의 휴대폰 목마가 각각 전체 수량의 52%, 24%를 차지 가장 높은 비중을 차지했다. 360휴대폰 보

미국 국가표준기술원(NIST)은 최근 사이버보안 프레임워크 초안을 발표했다. 이 표준의 항목은 자발적 준수사항이다. 일부는 사실상 산업계 표준이기 때문에 자발적 표준이라는 점에 대해서 비판적이다. 즉 침해사고를 당하는 회사가 이 표준을 구현하지 않았다면 책임을 질 수 있다. 미국의 핵심 인프라의 대부분을 민간 회사들이 운영하고 있다. 이 문서의 최종 버전은 2014년 2월에 발표될 예정이다. -프레임워크 초안: www.nist.gov/itl/upload/preliminary-cybersecurity-framework.p

미국 에너지부(DOE)는 2013년 7월 데이터 보안 사고에 대한 상세사항을 다시 개정했다. 최근 DOE는 지난 7월 해킹과 관련, 현직 및 퇴직한 10만4천명 이상의 직원, 가족 및 계약직원에 대한 개인정보가 해킹되었다고 수정했다. DOE는 8월 중순경 처음에는 직원에게 침해사실을 알리며 적어도 14,000명의 정보가 해킹되었다고 밝혔다. 8월말에 공식적으로 53,000명의 정보가 해킹되었다고 수정했다. 이제 피해를 입은 개인정보가 다시 2배가 되었다. -DOE 사이버침해사고 정보: energy.gov/cio/cybe

시스코시스템은 서비스거부 및 임의 명령 실행 취약점을 패치하기 위해 자사 제품에 대한 보안 업데이트를 발표했다. 시스코는 시스코 IOS XR 소프트웨어, 시스코 아이덴터티 서비스 엔진 및 아파치 스트러츠 개발 프레임워크에 대한 업데이트를 발표했다. -www.computerworld.com/s/article/9243502/Cisco_fixes [외신. 2013. 10. 24. SANS Korea / www.itlkorea.kr]

국제원자력기구(IAEA)의 일부 컴퓨터가 악성코드에 감염되었다. IAEA측은 컴퓨터가 몇 달동안 감염되어 있었으며, 핵 사찰에 대한 민감정보는 해킹되지 않았다고 밝혔다. IAEA는 지난해 연말에도 정치적 해킹단체인 이란의 파라스투(Parastoo)의 손에 의해 컴퓨터 해킹을 받았다. -www.infosecurity-magazine.com/view/35214// [외신. 2013. 10. 23. SANS Korea / www.itlkorea.kr]

최근 사이버공격의 핵심인 악성코드와 관련 주목할 만한 신간이 출간됐다. 바로 이란 책이다. 저자는 마이클 시코스키, 앤드류 호닉. 그리고 여성구, 구형준, 박호진 등이 번역을 맡았다. 여성구 번역자는 “이번 실전 악성코드와 멀웨어 분석이란 책은 최근 계속적으로 큰 이슈가 되고 있는 사이버 테러, 분산 서비스 거부(DDoS) 공격 등 보안 분야의 뜨거운 감자인 악성코드에 대한 기초적인 분석 기법을 시작으로 중·고급의 이론과 실습 내용을 담고 있는 책으로

최근 소프트웨어 보안품질에 대한 중요성이 커지면서 국가적으로 안전한 프로그래밍을 위한 정책이 추진되고 있다. 이러한 정책이 활성화되면 소프트웨어를 이용하는 기관·기업·개인이 더욱 안전하게 소프트웨어를 사용할 수 있다. ◇패키지 소프트웨어와 보안성=소프트웨어는 그 종류가 매우 다양하지만 크게 SI 프로젝트를 통해 구현되는 것과 패키지로 구현된 것으로 나눌 수 있다. 전자의 경우 소스 코드를 보유하고 있어 개발 단계에서부터 ‘안전한 코드화’를 시킬 수 있다. 후자의 경우 패키지 소프트웨어가 가져야 하는 ‘보안성 인증 제도’ 등을 통해

글로벌 숙박 예약사이트 ‘부킹닷컴(www.booking.com/)’으로 위장한 스팸메일이 기승을 부리고 있으며 이를 통한 악성코드 감염으로 피해가 발생할 수 있어 이용자들의 주의가 요구된다. 지란지교소프트(대표 오치영 www.jiran.com)가 국내 200여개 사의 이메일 데이터를 분석한 ‘2013년 3분기 스팸메일 동향 분석 보고서’에 따르면, 2013년 3분기 부킹닷컴을 사칭한 스팸메일이 등장해 이용자들의 PC에 악성코드를 설치하는 등 위험성이 있는 것으로 조사됐다. ‘부킹닷컴’에서 발송한 것으로 위장한 스팸메일은 본문에 예약

앞으로 정부가 개인정보보호법 준수기관을 인증해 주는 개인정보보호 인증제가 도입된다. 이를 통해 국민들은 개인정보보호법 준수기관이나 기업을 보다 쉽게 확인할 수 있게 되고 해당 기업·기관도 신뢰도와 이미지 제고에 큰 도움이 될 것으로 전망된다. 안전행정부(장관 유정복)는 이를 위해 ‘개인정보보호 인증제 운영에 관한 규정’을 10월 28일자로 고시했다. ‘개인정보보호 인증제’는 공공·민간기관이 개인정보보호법상 필수조치사항을 이행하고 일정한 보호수준을 갖춘 경우 인증마크를 부여하고 외부에 공개하는 제도이다. 그간 정부는 개인정보 보호를

‘돌잔지’, ‘청첩장’ 사칭을 넘어 더욱 교묘해진 형태로 스미싱이 진화하고 있다. 주민번호가 포함된 해외 IP 확인요청, 공공기관, 유명 외식업체, 통신사 등을 사칭한 다양한 스미싱(문자메시지를 이용한 사기수법) 사례가 등장하고 있어 주의해야 한다. 최근 발견된 스미싱 문자는 명의 도용방지 서비스를 사칭한 해외 IP 확인요청이 주요 문자 내용이다. 해당 스미싱 문자에는 사용자의 이름/주민번호와 함께 ‘ooo.com(특정명의도용방지서비스 명)’의 링크가 포함되어있다. 본인의 주민번호와 일치하는 문자를 받은 사용자는 의심 없이 URL을

24일 발생한 디도스(DDoS, 분산 서비스 거부) 공격을 유발한 악성코드에 대한 추가분석 결과가 발표됐다.이번 악성코드 공격방식에 대해 안랩측은 “이번 악성코드는 감염된 PC에서 사용자 몰래 타깃 웹사이트에 접속해, 존재하지 않는 파일에 대한 다운로드 시도를 무한 반복한다”며 “이를 통해 해당 웹사이트에 부하가 발생하는 방식”이라고 설명했다.안랩은 추가분석 결과, 공격대상이 된 웹사이트가 초기 확인한 16개에서 19개로, 공격에 사용된 좀비PC의 대수도 초기조사 시 약 1만 여대에서 2만 8천 여대로 늘어난 것이 밝혀졌다. 이는

지난 24일(현지시각)부터 구글 크롬과 모질라 파이어폭스 브라우저 이용자들이 PHP 오픈소스 제공 사이트인 php.net에 접속하면 악성코드 경고창이 떴다. 이는 구글에서 제공하는 ‘세이프 브라우징(Safe Browsing)’ 기능으로, 악성코드 감염 가능성이 있는 도메인을 사용자에게 알려줌으로써 위험성을 사전에 인지하도록 하는 것이다. 사이트 관리자를 비롯해 대부분의 사람들은 구글이 오진한 것으로 여겼고, 이를 심각하게 받아 들이지 않았다. 그러나 이후 면밀한 조사 결과 2개의 서버가 해킹됐고, 악성코드를 유포한 것이 사실로 확인

국내외 유명 해커들이 한 자리에 모여 최신 해킹기술 시연과 더불어 제로데이 취약점 등을 공개하고 다양한 해킹 이벤트들로 가득찬 진정한 해커들의 축제가 열릴 예정이다. 바로 제8회 국제 해킹?보안 컨퍼런스 POC2013이 오는 11월 7~8일 서울 양재동 더케이서울호텔(구 서울교육문화회관) 거문고홀에서 개최된다. 국내 해커들의 실력 향상과 동기부여에도 큰 도움이 될 전망이다.POC(www.powerofcommunity.net)는 국내?외 해커들과 보안 전문가들의 자발적 참여에 의해 새로운 해킹 및 보안 기술과 0-day 취약점들이 공

한국인터넷진흥원(원장 이기주, KISA)은 25일 언론에 보도된 대규모 디도스(DDoS) 공격 경보와 관련해 16개 웹사이트 확인 결과 디도스 공격 트래픽 및 특이사항이 발견되지 않았다고 밝혔다. 현재 국내 백신 모두가 해당 악성코드를 탐지, 치료하고 있다. KISA는 이용자들에게 악성코드 감염에 주의하고 사용 중인 백신을 최신으로 업데이트할 것을 당부했다. KISA는 현재 모든 사이트가 정상적으로 동작하고 있으나, PC의 추가 감염으로 인한 공격에 대비해 모니터링을 강화하고 있다. 데일리시큐 길민권 기자 mkgil@dailysec

데일리시큐는 24일자 보도에 ‘국내 언론-포털-게임 등 관리자 계정 노린 악성코드 포착’이라는 제하의 기사를 통해 “국내 웹 사이트 관리자 계정을 노린 악성파일 변종이 추가로 발견됐다. 해당 악성파일은 국내 특정 웹 사이트 관리자의 계정정보를 집중적으로 수집시도하고 있기 때문에 각별한 주의가 필요하다”는 경고 기사를 게재한 바 있다. 한편 안랩 측은 25일자 보도자료를 통해, 10월 24일 오후 16시 경부터 국내 16개 웹사이트를 대상으로 디도스(DDoS, 분산 서비스 거부) 공격이 발생할 가능성이 있어 신속한 대응이 필요다고 경

넷기어(NETGEAR)의 레디나스(ReadyNAS) 제품이 명령어 삽입(Command Injection) 공격에 취약한 것으로 알려졌다. 이는 변수 입력 값 검증 미흡으로 인해서 내부 시스템 명령어를 외부에서 실행 가능한 취약점이다. 넷기어는 해당 취약점을 해결하기 위해 3개월 전 패치를 제공했지만, 당시 이를 발견해 회사측에 보고했던 크래그 영(Craig Young)은 대부분의 사용자들이 펌웨어 업데이트를 하지 않은 것으로 나타났다고 밝히고, 공격자가 이번 취약점을 통해 제품에 대한 루트(Root) 권한을 확보할 수 있다며 그 심

10월 22일 데일리시큐가 주최하고 미래창조과학부와 안정행정부, 한국인터넷진흥원 후원으로 개최된 공기업·정부산하기관 정보보호 컨퍼런스 PASCON 2013 키노트 발표에서 안전행정부 개인정보보호과 한순기 과장은 “개인정보보호법 시행 2년, 그간의 성과 및 정책방향”이란 주제로 발표를 진행했다. 한순기 과장의 현장 발표내용 중 주요 내용을 영상으로 담았다. 자세한 발표자료는 데일리시큐 자료실에서 다운로드 가능하다. 데일리시큐 장성협 기자 shjang@dailysecu.com

최근 중국 내 여러 호텔의 투숙 기록이 유출되었다. 중국 모 매체 기자는 이러한 정보를 이용해 영업을 하는 사람이 있다는 제보를 받았다. 그들은 투숙 기록 삭제는 물론 심지어 공안국 내부 기록도 삭제할 수 있다고 장담하고 있다. 중국 대형 포털 바이두에서 '투숙 기록 삭제'라는 검색어를 입력하면 각양각색의 질문과 도움 요청 글을 확인할 수 있다. 이러한 개인의 '곤란'과 '시장 수요'로 인해 많은 '조사회사'와 '해커'가 투숙 기록을 삭제할 수 있다는 내용의 광

10월 25일 ‘독도의 날’을 맞아, 사용자의 애국심을 노린 스미싱 공격이 24일 발견되어 각별한 주의가 필요하다고 밝혔다. 해당 스미싱 공격은 ‘독도는 우리땅 찜해주시고, 많은 성원 부탁합니다.’라는 문구와 함께, 악성앱이 다운로드 되는 단축 URL이 포함된 SMS의 형태로 유포되고 있다.이번 스미싱 공격은 독도에 날을 맞아 많은 기업과 단체가 홈페이지를 통해 독도 관련 이벤트를 진행하여, 사용자의 주의가 느슨해진 허점을 노린 것으로 판단된다. 따라서 사용자들은 스미싱 피해를 예방하기 위해, 독도 관련 내용이 포함된 SMS를 수신

지난 22일 데일리시큐 주최, 미래창조과학부, 안전행정부, 한국인터넷진흥원 후원으로 개최된 공기업-정부산하기관 정보보호 컨퍼런스 PASCON 2013이 공공기관 정보보호 및 개인정보보호 담당자 대상으로 열렸다. 이 자리에서 미래창조과학부 정보보호정책과 오승곤 과장은 “디지털문명시대, 정보보호 수준이 경쟁력이다!”란 키노트 발표를 진행했다. 오승곤 과장은 국내 정보보호 현황 및 당면 과제에 대해 “국내 정보보호 시장의 연평균 성장률은 세계시장 10.5%보다 큰 14.6%로 예상되나