지난 1월 30일, 해커가 패스트빈에 링크드인 서버를 해킹해 약 1억5천900만명 가량의 사용자 정보를 유출했다고 밝혔다. 해커는 패스트빈에 100여 명의 사용자 정보를 공개하기도 했다. 만약 사실이라면 링크드인은 2016년에 이어 두번째 해킹을 당한 것이다. 당시에도 1억명 이상의 사용자 정보가 블랙마켓에 판매된 바 있다. 이번에 패스트빈에 공개된 내용에는 사용자 정보, 로그인 정보 등이 포함되어 있었다. 이번에 정보가 유출된 사용자들 중에는 국제적으로 유명한 기업 CEO들도 포함되어 있는 것으로 확인되었다. 현재 해커는 유...

영국의 사이버 전문가들은 이란 기반의 코발트 디킨스(Cobalt Dickens)와 관련된 해킹 공격을 발견했다. 세큐어워크(Secureworks)는 이 해킹 단체가 호주, 캐나다, 중국, 이스라엘, 일본, 스위스, 터키, 영국 및 미국을 비롯한 14개 국가에 위치한 76개 대학을 타깃으로 삼았다고 밝혔다. 해커들은 학생들의 자격증을 훔치기 위해 대학의 로그인 페이지처럼 보이는 가짜 웹 사이트를 만들었다. 로그인 후 피해자는 정보가 이미 도난당했다는 사실을 모른 채 다시 합법적인 웹 사이트로 이동한다. 대부분의 도메인은 올해 5...

싸이버원(육동현 대표)은 지난해 전년대비 매출액 10%, 영업이익 100% 성장이라는 성과를 이루어냈다. 더불어 온-프레미스 보안환경에서부터 클라우드 컴퓨팅 환경과 EDR 환경까지 아우르는 신규 보안관제서비스를 성공적으로 안착시켰다는 평가를 받고 있다. 보안컨설팅 분야는 자체 보유한 고유 관리 체계 방법론과 해커 노하우를 결합시킨 취약점 자동진단 이력관리 솔루션 개발에 성공했다. 2019년 싸이버원은 어떤 준비를 하고 있을까. 다음은 육동현 대표와 일문일답 내용이다. Q. 2018년 싸이버원 성과에 대해 -A: 외형적으로 거둔...

새로운 스마트 장치의 물결이 오늘날 시장에 지속적으로 쇄도하면서 더 많은 개발이 이루어지고 있지만 제조 업체는 여전히 제대로 된 보안 기능을 갖추지 못하고 있다. 이런 경우 안전 및 개인 정보 보호 문제가 발생할 수밖에 없다. 특히 사물인터넷(IoT) 기기는 보안에 매우 취약하다. 이스라엘의 안티 바이러스 보안 회사인 불가드(BullGuard)의 IoT 보안 부서 총괄 책임자인 요시 아티아스는 현재 IoT 장치의 80%에 보안 결함이 있다고 밝혔다. 이런 결함은 악의적인 목적으로 사용될 수 있다. 아티아스는 "아기들이 사용하는...

트위터 보안 전문가들이 기술 지원 양식에 영향을 미치는 정보 유출 취약점을 조사하던 중, 정부의 지원을 받는 그룹에 의한 공격 가능성을 발견했다. 전문가들은 해당 공격이 정부 관련 공격자들과 관련이 있는 IP 주소에서 비롯된 사실을 발견했다. 해당 결함은 계정에 문제가 있을 경우 트위터에 연락하는데 사용할 수 있는 기술 지원 양식에 영향을 미쳤다. 공격자는 사용자 전화번호의 국가 코드를 획득하고, 트위터에 의해 계정이 잠겼는지 여부를 판단하기 위해 악용할 수 있다. 만약 서비스 약관을 위반하거나 계정이 해킹 당하면 계정이 잠길...

모델 한현민이 한국 최초의 정통 힙합드라마가 조만간 시청자들을 통해 찾아올 예정이다. 정통 힙합드라마이자 음악,성장드라마를 표방하고 나선, 드라마 (제작 (주)지포틴엔터테인먼트, 실크우드(주)이 12월 4일 촬영을 개시하며 본격적인 힙합 문화 현상과 그 세계를 담아낼 정통 힙합 음악드라마의 시작을 알렸다. 사전 기획 단계부터 힙합 프로듀서와 힙합 전문 음악감독으로 영입하여 정통 힙합의 정신과 힙합의 세계를 담아내며 대본과 드라마 신의 퀴즈 시즌1, 총각내야채가게, 도쿄여우비와 다양한 뮤직비디오 감독으로 유명한...

정보보안 전문기업 하임시큐리티(송하임 대표)는 90년도 초반 하이텔과 대우증권 그리고 인공위성을 해킹하면서 유명해진 해커 송하임 대표가 만든 보안회사다. 하임시큐리티는 이스라엘 시메트리아, 미국 아티보, 중국 360 등과 국제적 파트너 관계를 유지하면서 해외 기업 컨설팅과 신제품 취약점 연구를 진행하고 있는 기업으로 성장했다. 송대표는 "회사 설립 기간에 비해 크게 성장할 수 있었던 배경에는 숨은 인재들이 이었기 때문이다. POC가 주최한 제로페스트에서 국내 유명 안티바이러스 취약점을 발표해 최우수상을 받은 박서빈 선임연구원,...

2019년 APT(지능형 지속 공격) 세계는 경험은 부족하지만 의욕적인 새로운 공격자 그룹과 풍부한 리소스와 우수한 실력을 갖춘 기존의 공격자 그룹으로 나뉠 것으로 보인다. 카스퍼스키랩의 2019년 표적형 공격 예측에 따르면 특히나 기존의 공격자 그룹은 기업에 큰 걸림돌로 작용할 것으로 보인다. 우수한 실력의 해커들이 새롭고 더욱 정교한 기법을 모색하면서 공격을 탐지하고 배후를 밝혀내기가 훨씬 더 어려워질 것이기 때문이다. 한편 카스퍼스키랩에서는 전년도의 데이터를 통해 획득한 통찰력과 카스퍼스키랩의 전문성 그리고 글로벌 위협 ...

파이어아이가 지난 11월 14일, 다양한 업종의 고객사 가운데 스무 곳 이상에서 새로운 피싱 활동을 감지했다고 발표했다. 이번 공격자는 특정 병원의 이메일 서버와 특정 컨설팅 업체의 웹사이트를 해킹해 이들의 인프라를 이용해 피싱 이메일을 전송한 것으로 보인다. 해당 피싱 이메일은 미 국무성의 공보 담당자가 보낸 보안 커뮤니케이션인 것처럼 보이도록 조작됐다. 또한 다른 미 국무성 공보 담당자의 개인용 드라이브처럼 위장된 페이지에서 호스팅이 이루어졌으며, 미 국무성의 공식 양식이 사용됐다. 이러한 정보는 공개적으로 이용할 수 있는...

보안 전문기업 에버스핀(하영빈 대표)이 국내 대표 화이트해커 기업 '블랙펄시큐리티'를 인수합병했다고 21일 밝혔다. 공격과 방어 기업이 손을 잡은 터라 향후 어떤 시너지를 낼지 귀추가 주목된다. 에버스핀은 앱이 실행될 때마다 매번 새로운 보안 모듈이 동작되는 ‘다이내믹(DYNAMIC)’ 보안 기술을 공급하는 기업이다. 기존 금융권에 사용되어 왔던 STATIC 보안 기술 즉 앱 내부에서 동일한 보안 모듈이 매번 같은 방식으로 동작하는 방식의 구조적 한계를 뛰어 넘었다는 시장 평가를 받고 있다. 블랙펄시큐리티는 국내 최고 화이트해...

최근 일본에서 개최된 모바일 해킹대회에서 아이폰(iPhone)X, 삼성 갤럭시 S9, 샤오미 Mi6 등에서 제로데이 취약점이 발견됐다. 지난 11월 13일~14일 도쿄에서 개최 된 폰투오운(Pwn2Own) 2018 모바일 해킹 대회에서, 화이트 해커들이 최신 버전 소프트웨어를 사용하는 인기있는 스마트폰들도 해킹 될 수 있다는 것을 보여주었다. 이번에 해킹 된 기기에는 아이폰X, 삼성 갤럭시 S9, 샤오미 Mi6도 포함 되어 있었다. 화이트 해커들은 총 32만5천달러를 상금으로 수령했다. 서로 다른 국가, 서로 다른 사이버 보안...

한국을 비롯한 글로벌 해커 450여 명이 참석한 국제 해킹〮보안 컨퍼런스 POC 2018이 11월 8일~9일 양일간 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 이 자리에서 차세대 보안리더 양성 프로그램 BoB(BEST OF BEST) 7기 성민석, 정영호, 김성범, 임지환, 조기윤 학생들로 구성된 WYP팀은 "Vulnerability analysis of Z-wave products used in Korea"란 주제로 발표를 진행했다. Z-Wave(지웨이브) 무선 통신 프로토콜을 사용한 여러 제품의 보안 취약점을 분...

국제 해킹·보안 컨퍼런스 POC 2018이 양재동 더케이호텔서울 거문고홀에서 11월 8일~9일 양일간 제로데이 취약점, 최신 해킹기법, 글로벌 해킹동향 등 다양한 주제 발표와 참여형 이벤트들로 가득 채워진 가운데 성황리에 개최됐다. 이 자리에서 이스라엘 야네이 리브나이(Yannay Livneh)는 "Baby I can drive your car: remotely hacking Telematics CAN-connected devices"란 주제로 자동차를 타깃으로 한 원격 공격의 위험성에 대해 강연을 진행했다. 그는 2016년에...

한국을 비롯한 글로벌 해커 및 정보보안 전문가 450여 명이 참석한 가운데 국제 해킹〮보안컨퍼런스 POC 2018이 양재동 더케이호텔서울 거문고홀에서 11월 8일~9일 양일간 제로데이 취약점, 최신 해킹기법, 글로벌 해킹동향 등 다양한 주제 발표와 참여형 이벤트들로 가득 채워진 가운데 성황리에 개최됐다. 올해 13회를 맞는 국내 대표 글로벌 규모의 해킹보안 컨퍼런스 POC(Power of Community)는 매년 해외 참가자들이 늘고 있다. 이제 해외 해커들 사이에서는 인지도 높은 해커 컨퍼런스로 자리잡은 것이다. POC 주...

구글을 비롯해 국내 많은 이용자들이 사용하고 있는 네이버와 다음메일까지 HTTPS 통신을 사용하고 있다. 이에 HTTPS를 통한 업무생산성 하락과 개인정보유출 그리고 유해사이트 우회접속, 악성코드 유입 위험은 더욱 커지고 있다. 최일훈 소만사 부사장은 쉽고 간결한 문체로 이 문제를 해결할 수 있는 방안을 개인정보보호 담당자들에게 전달하고자 한다. 연재 순서는 아래와 같다. -편집자주- [연재순서] ①유해사이트 차단 기술이 필요한 이유: 요약 ②유해사이트 차단 기술이 필요한 이유: 비업무사이트 차단을 통한 업무능률 향상 ③유해사...

"해커들의 공격을 막기 위해 보안솔루션을 도입하지만 대부분 기능중심으로 평가하고 도입하는 것이 일반적이다. 하지만 최근 해커들은 VPN, 웹방화벽, 안티바이러스 등 높은 권한을 가지고 시스템을 제어할 수 있는 보안솔루션의 취약점을 찾아 공격한다. 그래서 보안솔루션의 취약점이 블랙마켓에서 고가에 판매되고 있다. 보안을 위해 도입한 솔루션이 오히려 더 큰 보안위협으로 되돌아 온다는 것을 알아야 한다. 보안솔루션이 안전하게 설계되고 제작됐는지 검증하는 것이 필요하다. 보안솔루션 개발사들도 기능 보다는 이 부분에 더욱 신경을 써 제품...

카스퍼스키랩이 전 세계의 윤리적 해커, 일명 화이트햇이 모여 스마트 기기와 산업 시스템 보안을 테스트하는 제4회 국제 인더스트리얼 캡처 더 플래그(CTF) 보안 대회를 개최한다고 밝혔다. 취약점을 탐색하는 사이버 범죄자의 특성상, 새로운 기술이 출시되면 대개 이를 해킹하려는 시도가 뒤따른다. 그러나 시스템과 신기술을 불법적 용도로 악용할 목적으로 이러한 해킹을 시도하는 블랙햇과 달리, 화이트햇이 해킹을 시도하는 목적은 범죄 행위와 그 결과를 방지하는 것이다. 화이트햇은 취약점이 발견되면 조사한 내용을 공급업체에 바로 전달해 즉...

제13회 국제해킹보안컨퍼런스 POC2018이 오는 11월 8일부터 9일까지 양일간 서울양재동 더케이호텔서울 거문고홀에서 국내외 해커 및 보안전문가들이 참석하는 가운데 개최될 예정이다. 올해 컨퍼런스에도 유명 해커, 보안 전문가들의 최신 해킹기술 발표 및 시연 그리고 Belluminar(벨루미나), PowerofXX(여성해킹대회) 등을 비롯한 흥미로운 이벤트들이 열린다. 운영진 측은 참가자들이 발표에 참석하는 것 외에도 다양한 경험을 할 수 있도록 준비하고 있다고 전했다. 또한 이번에 세계적으로 제로데이 거래로 유명한 두 회사,...

행정안전부(장관 김부겸)가 시스템 개발단계에서 부터 중소기업의 개인정보 유출 취약점을 사전에 예방·제거하기 위해 시스템 구축방법론과 개인정보 처리 흐름을 결합한 ‘시스템 개발자용 개인정보보호 적용가이드’를 개발한다. 이번 지침서는 중소기업의 홈페이지 서비스 개발과 운영·관리를 담당하는 시스템 구축업체를 대상으로 전문성과 재원이 부족한 중소기업을 지원하기 위해 발간하게 됐다. 중소기업의 누리집·앱 서비스 등 개발·운영관리는 대부분 시스템 구축업체에 의존하고 있고 개인정보 유출사고 대부분이 SI업체가 운영 중인 경우에 발생하고 있...

지난 10월 3일 워싱턴에서 열린 사이버 디펜스서밋 2018에서 발표된 자료에 따르면 북한의 사이버 공격 능력이 이미 세계를 위협하는 수준이며, 인터넷에 연결되지 않아도 자료를 빼 낼 수 있는 기술력을 가지고 있다고 밝히고 있다. 북해커조직 ATP38은 글로벌화 전략을 구사하며 금융, 전자, 항공, 의료 등 전방위로 침투하여 각 분야의 정보를 빼내려 시도하고 있다. 자유한국당 김성태의원(정책위 부의장)은 “현재 북한 및 해외에서 한국을 겨냥한 해킹을 시도하는 건수만 해도 하루 평균 150만 건에 달한다. 북한은 ‘사이버전 교전...