2012년 3월 23일~3월 30일, SANS 최대 규모의 정보보안 교육이 미국 플로리다 올랜도에서 개최된다. 이번 올랜도 행사에서는 40개 이상의 과정이 제공되며, 감사, IT법률, 보안관리, 소프트웨어 및 웹 응용프로그램 개발, 포렌직 , 컴퓨터 보안 분야의 교육을 최고 수준의 강사들이 조직에서 즉시 적용할 수 있는 실무적인 지식을 가르친다. 또한 보너스로 저녁 프리젠테이션도 제공한다. 취약점 공격에 대한 저녁 발표 60분에서는 공격방법 찾기, 진화하는 위협, 악의 선구자, 악성코드를 찾기 위한 포렌직 기술 등이 발표된다. -w

보안 컨텐츠 관리 솔루션 전문기업 카스퍼스키 랩(www.kaspersky.co.kr)은 지난 2월 주요 보안 위협에 대한 분석 리포트를 발표했다. ◇구글 월렛 해킹 악성 코드 발견 구글에게 지난달은 2가지 이유로 악몽 같은 한 달이었다. 2월 초에 카스퍼스키 랩은 ‘구글 분석 코드’로 위장해 악성 코드를 전파하는 것을 탐지했다. 해킹된 웹사이트를 방문할 경우 여러 번의 자동 주소 변경을 거쳐 가짜 ‘구글 분석 코드’를 배포하는 서버로 연결되며, 이 코드를 실행한 사용자의 컴퓨터가 악성 프로그램에 감염된 것이다. 또한 2월 초에는 N

해외 콘텐츠관리시스템(이하 CMS)중 인지도가 높은 ‘AneCMS’에서 취약점이 발견되어 사용자들에게 주의가 요구된다. 발견 취약점은 Local File Inclusion(이하 LFI)으로 서버내의 주요 설정 파일을 열람, 실행 가능하기때문에 공격자로 하여금 정보 제공 및 추가적 공격의 원인이 될 수 있는 상황이다. i2sec 박종환씨는 “해당 취약점은 개발자의 부주의 혹은 사용자 입력값 검증이 부적절하게 이루어질 경우 발생할 수 있다”고 경고했다. 보안 방안으로는 우선적으로 필터링을 들 수 있다. 해당페이지에 지정되어있는 경로내의

최근 애플사에서 모바일운영체제의 취약점을 해결한 iOS 5.1를 공개했다. iOS 5.1은 iPhone, iPad, iPod Touch에 대한 보안 업데이트를 포함한다. 이에 국내 iPhone, iPad, iPod Touch 이용자들은 소프트웨어 업데이트를 해야 한다. 애플에서 81가지 보안 업데이트를 포함한 iOS 5.1을 공개한 것이다. 관련 취약점은 다음과 같다.-CFNetwork(CVE-2012-0641) : 악의적으로 제작된 웹사이트 접속하게 되면 개인정보와 같은 민감한 정보가 유출될 수 있는 취약점-HFS(CVE-2012

국내 PHP기반의 공개 웹 게시판인 익스프레스엔진에서 SQL Injection 취약점이 발견됐다. 취약한 버전을 사용하고 있을 경우, 홈페이지 해킹에 의한 관리자 계정 탈취 피해를 입을 수 있으므로 웹 관리자의 적극적인 조치가 필요한 상황이다. 영향받는 소프트웨어는 익스프레스 엔진1.5.1.11 및 이전 버전이다. 기존 익스프레스 엔진 사용자는 업데이트가 적용된 상위 버전으로 업그레이드 해야 하고 패치 작업 이전에 원본 파일은 백업이 필요하다. 익스프레스 엔진을 새로 설치하는 이용자는 반드시 보안패치가 적용된 최신버전(1.5.1.1

3월초 HP가 주최한 캐나다 밴쿠버 CANSECWEST(캔섹웨스트) 보안컨퍼런스 행사에서 이벤트로 열린 Pwn2Own 해킹대회에서 구글은 크롬을 해킹하는 해커들에게 푸짐한 상금을 걸어 화제가 됐다. 구글은 크롬 해킹 뿐 아니라 윈도, 플래시 등 보안결함을 이용하는 참가자에게는 2만달러를 상금으로 주겠다고 밝혔다. 더불어 크롬에서 나타나는 버그를 이용해 해킹에 성공할 경우 4만달러, 구글에만 있는 버그를 이용할 경우 6만달러를 지급하겠다고 한 것이다. 올해 대회에서는 Vupen 리서치의 Chaouki Bekrar와 그의 팀이 구글 크

지난 3월 12일 외신은 “한 고위 보안 관계자의 정보에 의하면 중국 스파이가 영국의 최대 군수업체 BAE시스템의 컴퓨터에 침입해 전투기와 연관된 설계, 성능과 전자 시스템 등 상세 자료를 빼내갔다”고 보도했다. 여러 국가가 개발에 참여했고 3,000억 달러가 투자된 이 프로젝트로 인해, 서방 국가는 앞으로 몇 년 간 제공권에서의 우위를 확보할 수 있다고 한다. 그러나 이번 해킹으로 인해 전투기의 최신 레이더 성능 정보의 유출을 우려하는 상황이다. BAE시스템의 해킹관련 내용은 3년 전 최초로 언급된 후 정보부문에서는 세부내용에 대

잉카인터넷 대응팀은 국내외 특정기관 및 기업들을 대상으로 하는 일명 지능형 지속 위협(APT:Advanced Persistent Threat)이라 부르는 표적형 공격 기법을 집중적으로 추적하고 있는 상황이다. 이 과정에서 2012년 03월 02일 국내에서 발생하였지만 아직 공식적으로 공개된 바 없는 실제 공격 사례의 정황을 다수 포착하였고, 근거자료를 기반으로 해당 수법을 장시간 다각적으로 면밀하게 조사를 수행하였다. 이에 잉카인터넷 대응팀은 공격자 입장의 관찰자 관점에서 어떻게 공격이 진행되었는지 업계 최초로 수집된 자료를 공개하

행정안전부는 3월 15일부터 23일까지 충북, 인천, 강원, 대구, 부산, 경남, 제주, 광주, 서울 등 9개 지역에서 사업자를 위한 개인정보보호 순회교육을 실시한다. 이번 교육은 작년 9월 30일부터 시행된 ‘개인정보보호법’이 6개월간의 계도기간을 거쳐 본격적으로 시행되는 3월30일 이전에 사업자들의 법위반 사례가 발생하지 않도록 필수 조치사항들을 안내하기 위해 마련되었다. 필수조치사항이란 최소한의 필수정보만 수집, 주민등로번호와 민감정보 수집금지, 목적외 이용과 제3자 제공 금지, CCTV 안내판 설치, 개인정보처리방침 공개,

‘음지에서 일하며, 양지를 지향한다’ 국가기관의 비밀첩보원 얘기를 하는 것이 아니다. 현실속에서 이와 같은 모토로 살아가는 사람들이 있다. 바로 해커들이다. 엄밀히 말하면 순수하게 공부와 학업을 목적으로 서버의 취약점을 연구해 해킹방어전략을 구상하는 정보보안 전문가, ‘화이트 해커’가 그 주인공이다. 이런 화이트 해커들이 ‘양지로 나와’ 그간 연구했던 기술과 활동상 등을 소개하는 행사가 마련됐다. 4월 2일과 3일, 양일간에 걸쳐 열리는 코드게이트2012에서는 여러 부대행사 중에 하나로 ‘해커스 페어(Hacker’s Fair)’를

사이버범죄가 기승을 부림에 따라 개인정보보호법의 중요성도 강조되고 있습니다. 컴퓨터 보안은 복잡하기 때문에 관련 법 체계가 아직은 완전히 정립되지 않았다고 볼 수 있습니다. 해당 분야는 전문가들도 이해하기 어려운 부분이 있기 때문에 관련 법 체계가 성숙해지기 위해서는 시간이 필요할 것으로 보입니다. 기술적인 분야는 자세한 내용들을 법률에 그대로 담기가 어려운데 이럴 경우, 침해사고 재판 시 판결 기준이 애매해질 수도 있다는 문제점이 있습니다. 그래서 전문가들의 법률 해석이 중요합니다. 법률 자체만 보면 애매한 부분들이 많이 있기 때

2012 서울 핵안보정상회의 기간 중 '2012 서울 핵안보정상회의' 관련 웹사이트 등에 대한 DDoS 공격, 악성코드 유포 등 사이버공격에 대비하여 3월 11일 00시부로 '관심' 단계 발령이 내려졌다. KISA는 예상 피해에 대해 “DDoS 공격, 해킹시도, 악성코드 유포 등 사이버 테러로 인한 사회적 혼란 증가가 발생할 수 있다”고 주의를 당부했다. 한편 “인터넷 이용자들은 악성코드 감염으로 인한 피해를 입지 않도록 MS 윈도우, 백신프로그램 등의 최신 보안 업데이트 적용 유지해야 하고 출처가 불분

오픈소스 데이터베이스관리 시스템(DBMS)인 PostgreSQL에서 권한상승 등의 취약점을 해결한 업데이트 버전이 발표됐다. 낮은 버전의 PostgreSQL 사용으로 권한상승 등이 발생할 수 있으므로 사용자는 주의 및 최신버전으로 업데이트해야 한다. PostgreSQL의 3개 취약점은 다음과 같다.- 특정 함수에서 권한을 확인하는 기능이 없는 취약점 (CVE-2012-0866)- SSL 지원기능이 활성화된 경우 부적절한 인증서 검증으로 중간자 공격이 가능한 취약점 (CVE-2012-0867)- 데이터베이스 오브젝트 이름에 ‘n

몇 년 전, NASA 네트워크에 해커들이 침입한 자세한 사항들이 최근에 공개되었다. 지난 주 미국 의회 토론에서 제기된 증언에 따르면, NASA 검사국의 폴 마틴은 지난 2011년 침입자가 제트 추진 연구소의 컴퓨터 시스템에 대한 완전한 기능적 통제를 획득했다고 밝혔다. 이 공격의 IP 주소는 중국에서 시작된 것으로 보였다. 2010년과 2011년 NASA는 5,400건 이상 보안 사고를 겪었다. 마틴은 NASA가 가지고 있는 데이터의 가치와 수많은 입력점 등 NASA 네트워크의 2가지 요소에 의해서 공격 목표가 되었다고 밝혔다.

샌프란시스코에서 개최된 RSA 2012의 220개의 트랙 세션중에서 가장 관심을 끈 세션은 미국의 최고 침투시험 및 사고 처리 전문가인 에드 스쿠디스와 인터넷 스톰 센터장인 조한 울리치가 발표한 것이었다. 발표 내용은 2011년에 사용되는 것을 관찰하였고 또한 2012에 위협으로 부상하기 시작한 가장 위험한 새로운 공격 벡터에 관한 내용이었다. 6가지 가장 위험한 공격 벡터는 다음과 같다. 1. DNS C2 : DNS 서버를 악성코드로 감염2. SSL 공격3. 네트워크 감염을 위해 모바일 악성코드4. 핵티비즘 복귀5. 가정 SCAD

미국 정부는 .com과 .net, .org 등과 같은 일반적인 최상위수준 도메인명(gTLD)으로 운영하는 사이트를 압수할 수 있는 권한을 계속 유지한다. 지난 주 미국 정부는 스포츠 도박 사이트인 Bodog.com을 압수했다. 이 도메인 명은 캐나다 회사에서 등록하였지만, 미국 정부는 최상위 수준의 도메인을 관리하는 회사인 베리사인에게 압수 명령을 내렸다. -www.wired.com/threatlevel/[정보제공. 2012. 3. 6 SANS Korea / www.itlkorea.kr]

미국영화협회(MPAA)는 파일 공유사이트인 Hotfile(핫파일)에 대해서 간략한 판결을 위한 발의를 하였다. MPAA는 "핫파일 사업을 위해 광범위한 저작권을 침해를 적극적으로 조장하였다"고 주장했다. 반면, 핫파일사는 요청시 저작권 법을 위반하는 콘텐츠는 내린다고 밝혔다. 하지만 MPAA는 “핫파일은 Megaupload와 다를바가 없다”고 밝히고 있다. 파나마에 있는 핫파일은 디지털 밀레니엄 저작권법(DMCA)의 자국산업법으로 보호받고 있다고 주장하고 있다. 하지만 영화, 음악 회사들은 핫파일은 반복되는 범법자들의 계정을 찾

카스퍼스키(Kaspersky) 연구원은 북아프리카 및 중동 국가의 시스템을 감염시킨 악성코드인 듀큐를 해독할 수 있는 사람을 찾고 있다. 연구원은 듀큐에 미스테리한 코드가 있는데 이것은 완전히 새로운 프로그램 언어인 것으로 의심하고 있다. 의문의 코드는 듀큐와 명령 및 통제(C2) 서버와 통신하는 부분이다. 듀큐의 다른 부분은 C++로 개발되었다. 분석결과 듀큐와 스턱스넷은 유사점이 있으며, 차이점은 스턱스넷은 파괴를 목표로 하였으나 듀큐는 정보를 훔치고자 한 것이다. -www.v3.co.uk/v3-uk/news/21

[박춘식 교수의 보안이야기] 미국의 주식회사는 앞으로, 사이버 공격 피해에 관해서 보다 신중한 자세를 취하지 않으면 안 될 것이다. 2011년 10월 중순에 미국증권거래위원회(SEC)가 새로운 가이드라인을 발표하였기 때문이다. SEC의 기업 금융 부문이 책정한 이 가이드라인은 사이버 공격을 받은 사실이나 그러한 공격이 사업에 미치는 위험 규모를 언제 발표하면 좋은 지, 그 결단을 기업이 내려야 할 때에 도움이 되는 것이다. 미국의 주식공개회사는 일반적으로 비즈니스에 물리적인 영향을 미치려고 하는 사건에 대해서 정보를 공개하는 의무를

잉카인터넷 대응팀은 국내 유명 인터넷 기업을 대상으로 2011년 경에 진행되었던 실제 표적 공격 기법을 확보하였으며, 이른바 지능형 지속 위협(APT: Advanced Persistent Threat)의 대표적인 사례라 할 수 있겠다. 이에 잉카인터넷 대응팀은 “다수의 기업 사용자들이 이러한 보안 위협에 속수무책으로 피해를 입지 않도록 유사 방식에 대한 경각심 고취 및 사전 대비를 위한 정보 제공 차원으로 공격 수법을 일부 공개하게 되었다. 중요 기관이나 특정 기업 등을 대상으로 하는 지능형 지속 위협은 1차 표적에 노출된 소수의