지난 3월 6일, 인천경찰청 광역수사대는 KT 홈페이지를 해킹해 개인정보를 빼낸 뒤, 휴대전화 개통·판매 영업에 사용한 혐의로 김모(29)씨와 정모(38)씨 등 2명을 구속했다. 이때 해킹사건으로 에버그린모바일 개인정보도 함께 유출된 것이 확인된 바 있다. 에버그린모바일은 홈페이지에 사과 공지를 올리고 “에버그린모바일은 알뜰폰 사업자로서 KT에 개인정보 취급업무를 위탁하고 있으며 KT에서는 이번 사건과 관련해 개인정보가 더 이상 유통되거나 악용되지 않도록 관련 부처와 협력해 최우선 조치를 하고 있다”고 공지했다. 하지만 최근 유명

삼성 갤럭시 기기의 9개의 모델에 사용자 데이터에 원격 접속이 가능한 백도어를 가지고 있다는 내용이 외신에서 보도됐다. 이 취약점을 이용하면 내장 마이크 및 카메라를 동작시킬 수 있다는 것. 이 문제는 기기의 무선 모뎀에 있는 것이며, 원격 파일 시스템(RFS) 명령을 실행한다. 삼성은 이 번 문제에 대해서 즉각적으로 답변을 내놓지 않았다.-redmine.replicant.us/projects/replicant/wiki/SamsungGalaxyBackdoor-www.informationweek.com/security/mo

시스코는 자사의 무선 랜 컨트롤러에서 발생하는 다중 취약점을 해결한 보안 업데이트를 최근 발표했다. 이용자들은 신속한 보안 업데이트를 적용해야 안전할 수 있다. 해당 취약점에 영향을 받는 제품은 서비스 거부 공격 등에 영향을 받을 수 있어 최신버전으로 반드시 업데이트해야 한다. -tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc#@ID데일리시큐 장성협 기자 shjang@dailysecu.com

CB인사이트 연구소에 따르면, 지난해 벤처 캐피탈 회사는 모바일 앱 보안 플랫폼에서부터 온라인 인증 인프라까지 미국에서 239개의 사이버보안 회사에 약 14억달러(원화 약 1,550억원)의 기록적인 투자를 했다고 밝혔다. 거의 80개의 사이버보안 스타트업이 투자금의 약 10배의 수익으로 합병 또는 IPO를 통해 사라졌다. 중간 규모 및 투자전 가치는 지난 5년 동안에 급속하게 증가한 것으로 조사됐다. -www.cnbc.com/id/101468460 [외신. 2014. 3. 9. SANS Korea / www.itlkorea.

교육부 인증 학점은행제 원격교육훈련기관인 유명 사이버 교육원 사이트(www.hakxxx.com)에 쿠키변조를 통한 타인의 계정 정보를 탈취할 수 있는 취약점이 발견돼 보안조치가 필요한 상황이다. 해당 사이트의 취약점을 발견하고 데일리시큐에 제보한 이태호(대덕대학) 씨는 “해당 사이트 쿠키값에서 userID를 체크하는 부분이 있다. 이 부분에 획득한 ID로 변경해 적용했을 때 해당 사용자의 권한을 얻을 수 있다”며 “사용자의 ID를 흭득하는 방식은 무작위로 대입해 확인하는 방법도 있지만 사용자가 강의내용을 듣는 과정에서 문제를 푸는

대형 개인정보 유출사고가 지속적으로 발생하고 있는 가운데 삼성, 현대, LG, SK 등 국내 주요 대기업들이 대부분 사용하고 있는 SAP ERP용 접근제어솔루션이 출시돼 관심을 끌고 있다. 인스피언(대표 최정규 www.inspien.co.kr. 사진)은 SAP ERP 전용 접근제어솔루션 ‘엑스콘(xCon for SAP)’을 개발하고 본격적인 영업활동에 들어갔다. 이번에 출시된 xCon for SAP는 SAP ERP 시스템에 접속하는 사용자 또는 IP별 접근 이력, 이들의 업무수행 이력 등 접근 로그 기록을 관리해 ERP에 저장돼 있

카스퍼스키 연구소에 따르면, 카레토(careto) 또는 마스크라는 이름의 지능적인 악성코드가 적어도 2007년부터 국제 첩보작전에 사용되었다고 밝혔다. 카레토는 도구 패키지로 컴퓨터를 해킹하고 정보를 훔치는데 사용된다. 처음 사용자가 스피어 피싱 이메일을 수신할 때 감염이 발생한다. 만약에 수신자가 제공된 링크를 클릭하면 취약점이 있는지 컴퓨터를 스캔하는 웹사이트로 리다이렉트되고 컴퓨터를 감염시킨다. 이 도구는 윈도, 맥 OS X 및 리눅스용이 있으며, iOS 및 안드로이드 등 모바일용도 있다. 악성코드는 정부, 에너지, 금융 및

최근 우리 사회를 떠들썩하게 했던 신용카드 사 개인정보 유출 사건이 있었다. 그리고 이와 비슷한 시기에 미국 대형 마트 체인에서 지난해 매장에 설치된 POS단말기가 해킹돼 고객의 개인정보 7천만건과 카드 정보 4천만건이 유출되는 사고가 일어나기도 했다. 그 이전에도 우리나라의 포털, 온라인 쇼핑몰 등의 수천만 건에 달하는 개인정보유출, 미국 카드사 해킹으로 35만건, 2012년 중국 마케팅 서비스 회사의 1억 5천만 건 등 전 세계는 개인정보유출과 전쟁을 하고 있다고 해도 과언이 아니다.점점 디지털화 되어가는 사회는 예전에는 상상으

특정기관을 겨냥한 APT 공격 정황이 점차 증가하고 있어 각별한 주의가 필요한 상황이다. 이번에 발견된 한글 취약점을 악용한 문서파일에서는 북한과 관련된 내용을 담고 있다. 북한정보를 다루는 기관을 노린 APT 공격으로 추정된다. 특히 급변하는 북한정권의 변화로 북한의 도발 가능성이 높아지고 있는 지금 국가적인 사이버 보안에 대한 주의가 요구된다.해당 문서를 최초 발견한 하우리 보안대응센터 관계자는 “한글 프로그램 취약점을 이용해 감염되기 때문에 한글 프로그램의 최신 보안패치가 되어 있지 않은 수신자들은 문서를 열람할 경우 악성코드

국내 유명 영어스피킹 교육 사이트에 SQL인젝션을 이용한 관리자 로그인 및 블라인드 SQL 인젝션을 이용한 DB 추출이 가능하다는 제보가 들어왔다. 해당 사이트의 취약점을 발견하고 상세 리포트를 데일리시큐에 제보한 손진혁(내성중) 군은 “모 영어교육사이트 관리자 로그인 페이지에서 아주 기초적인 SQL인젝션 구문을 사용해 ID 부분에 ' or 1=1—을 적은 뒤 로그인 시도 시 비밀번호와 상관없이 로그인 될 수 있는 상황”이라며 “또한 게시글 번호 뒷 부분에 싱글쿼터를 이용하면 에러 메시지가 뜨는 것을 확인할 수

최근 스마트폰을 웹캠이나 CCTV로 활용하는 앱이 많이 등장했다. 그러나 보안에 취약한 경우가 많아 사용자 프라이버시 침해 등의 피해가 우려되고 있다. 현재 구글플레이스토어에서 다운로드 가능한 ‘IP Webcam’이라는 앱은 사용자가 손쉽게 설치할 수 있어 누적된 다운로드 횟수가 100만건이 넘을 만큼 큰 인기를 얻고 있다. 그러나 유일한 보안 기능인 ‘ID/Password 인증’이 기본적으로 비활성화 돼 있기 때문에 이를 활성화하지 않으면 누구나 접속이 가능해져 카메라를 제어하고 영상을 볼 수 있다는 문제가 발생한다. 해당 취약점

한국마이크로소프트(사장 김 제임스)가 보다 빠르고 강력해진 인터넷 익스플로러 11(이하 IE11)의 자동 업데이트를 실시한다.이번 자동 업데이트는 지날 달 윈도우 7용 IE11이 출시됨에 따라, 더 빠른 페이지 로딩과 간편한 터치 기능, 첨단 보안기능과 웹표준 지원으로 더욱 강력해진 IE11의 혜택을 보다 많은 사용자에게 제공하기 위해 준비됐다.자동 업데이트 기간은 2014년 1월부터 약 2개월 정도로, 윈도우 자동 업데이트를 설정해 놓은 윈도우 7 서비스 팩 1(SP1)과 윈도우 서버 2008 R2 서비스 팩 1(SP1) 사용자를

독일 컴퓨터 과학자는 사람들에게 들리지 않는 음성 신호를 이용해서 네트워크에 연결되어 있지 않는 컴퓨터를 감염시킬 수 있는 개념증명(POC)용 악성코드를 개발했다. 이 공격은 컴퓨터에 있는 내장된 마이크 및 스피커를 이용해서 컴퓨터 시스템 설계에서 고려되지 않은 통신을 시작한다. 몇 주 전 다른 보안 연구원은 3년 전, 자신의 컴퓨터가 분리된 네트워크를 뛰어넘어 고주파 전송을 이용한 악성코드에 감염되었다고 밝혔다. -www.theregister.co.uk/2013/12/05/airgap_chatting_malware/

데일리시큐는 POC 주최 측인 HNS의 도움을 받아 언더그라운드 마켓에 대한 구체적인 증거자료를 종합해 2회에 걸쳐 상세한 내용을 보도한다고 밝혔다. 아래는 그 두 번째 내용이다. 이번엔 한국 사이트들의 개인정보 DB 거래와 관련된 내용을 중점적으로 보도하겠다.앞서 밝힌 바 대로, Maxim Goncharov는 트랜드마이크로사가 운영하고 있는 언더그라운드 관련 DB 거래 정보 사이트를 POC 관계자에게 공개하고 이 DB 사이트에 접근 권한 정보도 한시적으로 제공했다. 국내에서는 처음으로 해당 DB에 직접 접근한 사항이다. 해당 사이

최근 포털 메일의 계정정보를 탈취하는 악성 스크립트가 포함된 메일이 발견돼 이용자의 각별한 주의가 요구된다. KISA에 따르면, 이번 사례의 경우 공격자는 부고 소식이 담긴 제목과 내용으로 이메일을 발송했다. 여기에는 포털사의 웹메일에서 작동하는 악성 스크립트가 삽입되어 있었다. 이용자가 해당 메일을 열어보면 약 30초 후 가짜 로그인 팝업창이 나타나며 이 때 이용자가 입력한 ID와 비밀번호 정보가 공격자에게 전송되는 형태다. 이번 공격에 악용된 취약점은 악성 스크립트 차단 정책을 우회할 수 있는 것으로 현재 해당 취약점은 포털사에

구글 검색에 의한 정보노출이 계속되고 있어 사이트 관리자들의 각별한 주의가 요구된다. 최근 대한임상병리사 협회 디렉터리리스팅 취약점이 발견됐다. 암호화 되지 않은 개인정보들이 그대로 노출되는 상황이라 신속한 보안조치가 필요하다. 해당 취약점을 발견하고 데일리시큐에 상세 자료를 보내온 익명의 제보자는 “구글 검색만으로 특정 디렉터리에 저장된 자료를 볼 수 있으며, 그 자료가 개인정보이라 위험한 상황”이라며 “모든 사용자가 별다른 권한 획득 없이 볼 수 있으며, 그 디렉터리안의 모든 파일에 대한 접근이 가능한 상황이라 보안조치가 필요해

경기 수원 지역 Y중학교 홈페이지에서 XSS 취약점과 CSRF 취약점이 발견됐다. 이용자 PC에 악성코드 설치나 다양한 공격을 시도할 수 있어 신속한 조치가 필요한 상황이다. 해당 취약점을 발견하고 데일리시큐에 상세 취약점 리포트를 보내온 조성준(PLUS SOFT 소속) 군은 “해당 학교의 두 취약점은 서로 연관돼 있으며 XSS 취약점을 악용할 경우 클라이언트 PC를 얼마든지 공격할 수 있는 위험성이 존재한다”고 밝히고 “CSRF 취약점은 관리자 글을 수정하거나 비번을 바꾸는 등 다양한 공격이 가능해 위험한 상황”이라고 신속한 보안

안랩이 점차 늘어나는 스미싱 위험을 사전에 차단하기 위해 전파력이 빠른 SNS를 이용한 스미싱 문자 정보 제공에 나선다. 안랩(대표 김홍선, www.ahnlab.com)은 13일 진화하고 있는 스미싱에 따른 스마트폰 사용자의 피해 확산을 줄이기 위해 ‘안랩 스미싱 알람’을 실시한다고 밝혔다. ‘안랩 스미싱 알람’은 안랩이 새롭게 탐지한 스미싱 메시지와 널리 퍼지고 있는 스미싱 메시지를 안랩의 공식 SNS(트위터: twitter.com/AhnLab_man, 페이스북: www.facebook.com/ahnlabofficial)로 알려

프린터/복합기 전문 기업 브라더 인터내셔널코리아(www.brother-korea.com)는 고객들이 구매시점에서 정품여부를 손쉽게 확인할 수 있도록 홀로그래픽 보안 라벨을 변경했다고 밝혔다. 새로운 라벨은 올 10월부터 토너, 드럼 및 잉크카트리지 등 브라더 프린터와 복합기의 소모품에 부착되고 있다.이번 정품 라벨 변경은 소모품 위조업체들에 대한 법적 대응을 포함한 브라더의 적극적인 위조품 퇴치 활동의 일환으로, 위조 소모품에 대한 소비자의 노출을 제한하기 위해 E. I. 듀폰드느무르앤드컴퍼니(E.I.du Pont de Nemour

국내 웹 사이트 관리자 계정을 노린 악성파일 변종이 추가로 발견됐다. 해당 악성파일은 국내 특정 웹 사이트 관리자의 계정정보를 집중적으로 수집시도하고 있기 때문에 각별한 주의가 필요하다. 공격대상에 포함된 곳들은 언론사, 광고사, 포털사, 게임사, 보안장비 및 기업, 교통, 통신, 커뮤니티 등 다양한 분야의 웹 사이트가 포함되어 있으며, 일부는 정상적으로 접근이 가능한 상태로 운영되고 있는 상태이다. 잉카인터넷 대응팀은 “악성파일의 공격 대상 리스트에 포함된 경우 이미 악의적인 공격자에게 관리자 페이지가 노출된 상태이기 때문에 각