이니텍(대표 변준석)은 자사의 모바일 단일인증 솔루션인 ‘이니세이프 소넵스(INISAFE SSonApps)’가 국산 우수 소프트웨어 인증제인 GS인증을 획득했다고 밝혔다. 이번에 GS인증을 획득한 ‘이니세이프 소넵스’는 서버에서 SSO 세션을 관리하는 방식을 채택해 모바일 디바이스에 전용 클라이언트(App) 설치가 필요 없이 단일인증(SSO)이 가능한 솔루션이다. 특히 모바일 환경에서 앱과 앱 간, 앱과 브라우저 간, 브라우저와 브라우저 간 SSO 기능을 제공해 한 번의 로그인 과정만으로도 다양한 서비스를 이용할 수 있다. 또한 i

국내에서 많이 사용되는 ipTIME 공유기에서 개발사의 디버깅용도로 추정되는 백도어가 발견되어사용자들의 주의가 요구된다. 해당 취약점을 발견하고 데일리시큐에 독점 제보한 KCC시큐리티 조경원 책임연구원은 “해당 백도어는 과거에도 존재했다. 펌웨어 업그레이드가 되면서 사라졌지만 별도 페이지로 존재하는 것을 확인했다”며 “조치가 필요한 상황이다”라고 밝혔다. 조 차장은 “웹관리 패스워드를 알고 있을 경우 해당 백도어가 실행가능하며 이 경우 root 권한으로 파일읽기 및 쉘명령 실행이 가능하다”며 “일반적으로 패스워드설정을 하지 않는 공

마이크로소프트는 윈도폰 운영체제에 있는 취약점 보고서를 발간했다. 이 취약점을 공격하면 회사 네트워크에서 사용자 로그인 정보를 훔칠 수 있다. 이 취약점은 PEAP-MS-CHAPv2 와이파이 인증 기술에서 유래한다. 해커들은 악의적 지점을 만들어 기기에서 암호화한 도메인 인증데이터를 수집한다. MS-CHAPv2 암호 프로토콜이 취약함에 따라 정보가 복호화될 수 있다. 이러한 암호 기술에 대한 공격은 1년 이상 가능했다. -arstechnica.com/security/2013/08/windows-phones [외신. 20

해외 보안연구원들은 IPv6를 완전히 수용하지 못하면 해커들이 사용자들을 해커들이 선택한 페이지로 리다이렉트시킬 수 있다고 밝혔다. 새로운 운영체제는 IPv6를 사용할 수 있도록 준비되어있으나, 많은 네트워크 장비들은 아직 새로운 프로토콜을 구현하지 않았으며 IPv4에서만 모니터링과 방어가 가능하다. 연구원들이 설명한 공격은 IPv4 사이트와 같이 보이는 가짜 IPv6 웹 사이트를 만들어서 사용자들이 접근을 하면 민감한 데이터를 수집하는 것이다. -www.v3.co.uk/v3-uk/news/2286734/ipv6-is-

맥아피의 부사장이며 공공부문 CTO 필리스 쉬넥이 미국 국토안보부 사이버보안을 담당하는 차기 부차관보로 발령될 예정이다. 이 직책은 미국의 네트워크를 해외 및 국내 해커들로부터 보호하는 책임을 지게 되는 자리다. -blogs.wsj.com/digits/2013/08/05/mcafee-cto/ [외신. 2013. 8. 6. SANS Korea / www.itlkorea.kr]

7월 중순 경부터 8월 초까지 일본과 한국의 특정 기관들을 노린 은밀한 방식의 지능형 표적공격 정황이 다수 포착됐다. 이 공격방식은 바로가기(.LNK) 파일형식으로 만들어져 있고, LNK 내부에 삽입된 악의적 스크립트 코드명령에 의해 특정 사이트로 연결이 된다. 이 과정에서 이용자 몰래 EXE 악성파일을 추가로 다운로드해 몰래 실행하는 일종의 원격실행 취약점이 작동하게 된다. 또한 공격자들은 바로가기 파일이 마치 문서파일처럼 보이도록 하기 위해서 아이콘을 워드패드(RTF)로 위장하거나 실제 가짜 문서화면을 실행해 이용자로 하여금 정

국내 무료 동영상 재생 프로그램인 곰플레이어에서 버퍼오버플로우 취약점이 발견됐다. 공격자는 웹 게시, P2P, 메신저의 링크 등을 통해 특수하게 조작된 ASX파일을 취약한 버전의 곰플레이어 사용자에게 열어보도록 유도해 악성코드를 유포할 수 있어 이용자들의 주의가 요구된다. 낮은 버전 곰플레이어 사용자는 악성코드 감염에 취약할 수 있으므로 최신버전으로 업데이트 해야 안전할 수 있다. 곰플레이어 2.2.52.5159 및 이전버전 사용자는 곰플레이어 홈페이지를 방문해 곰플레이어 2.2.53.5163 이상 버전을 설치하거나 자동 업데이트를

텍스트 정규화를 이용해서 비정형 데이터를 정형 데이터로 바꾸었다. 이제 분석을 해보자. 과연 해당 룰은 ASP 기반의 웹쉘 공격을 정확하게 탐지했을까? 엑셀의 필터링 기능을 이용하면 간편하게 원하는 패턴을 검색할 수 있다. '?Action='로 URI 영역을 검색했는데 일치하는 패턴이 286개(25%)뿐이다. 왜 이런 결과가 나왔을까? Referer 영역을 검색해보니 901개(78%)가 검색된다. 해당 룰은 '?Action=' 패턴을 필수로 검사하는데, 이때 사용된 옵션은 Content이다. 그런데 이

ITL은 3.20 및 6.25 사이버 공격과 같은 증가하는 국내 보안 위협에 대응하고 조직에서 자체적인 침해사고 대응 역량 강화를 위해 오는 8월 30일(금) 서울 코엑스에서 'Cyber Security Summer 2013'을 개최한다고 밝혔다. 주최측 관계자는 “이번 행사에서는 국내 다양한 보안 침해사고 현장에서 실제 분석 업무를 진행한 현장 보안 전문가가 직접 교육과정을 개발해 이번에 처음으로 '악성코드 수집 및 분석'과 '침해사고 분석 및 대응방법' 등 2개 과정을 공개하는 자리”라

새로운 암호화 공격이 발견됐다. 이는 민감한 정보를 탈취하는 데 이용되는 공격 기법으로, 웹사이트 관리자들은 해당 공격에 HTTPS 트래픽이 취약한지를 점검해 봐야 할 것으로 보인다. 미 국토안보부는 이번에 발견된 브리치(BREACH, Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext) 공격에 대해 ‘뛰어난 실력을 가진 해커라면 HTTPS 스트림 상의 암호문(ciphertext)으로부터 평문(plaintext)을 유추할 수 있는 가능성이 있다’

라스베가스에서 개최된 '블랙햇(Black Hat) USA 2013'에서, 보안회사 트렌드마이크로의 연구원 Kyle Wilhoit은 “작년 12월 중국 해방군 61398부대(총참모3부2국)과 연관되는 해커조직 APT1이, 우리가 구성해놓은 가짜 수력발전소 공업제어시스템 허니팟(Honeypot)에 침입을 시도했다”고 공개했다. 그들은 클라우드 소프트웨어를 이용해 수력발전소 공업제어시스템 웹로그인 페이지를 만들었다. 공격자는 초기 접속 페이지를 돌파하면 수력발전소를 제어하는 하드웨어 제어판에 접속할 수 있다. 허니팟에는 1

바야흐로 무선네트워크 시대다. 앞으로 세상은 더욱 말할 것도 없다. 우리 일상 속에 깊숙이 자리잡은 무선 네트워크. 그래서 더욱 보안을 생각하지 않을 수 없다. 데일리시큐는 무선네트워크 보안전문 기업으로 경쟁력을 갖춘 유넷시스템에 무선랜 보안과 관련 알기 쉽게 맥락을 잡을 수 있는 특별연재를 부탁했다. 다음은 이상준 유넷시스템 연구소장이 작성한 무선랜 보안 특별기고를 총 4편으로 나누어 게재한 내용이다. ◇스마트폰의 등장과 Wi-Fi의 대중화필자가 근무하는 유넷시스템에서 무선랜 인증시스템을 출시한 것은 2004년 경이

함께가자 해외로, 두번째 이야기는 파수닷컴 편이다. 앞서 파수닷컴 조규곤 대표의 미국시장에 대한 열정을 들어봤다. 이번에는 파수닷컴 해외사업을 총괄하고 있는 GS본부 이상민 상무와 인터뷰를 통해 좀더 구체적인 이야기들을 소개할까 한다. -최초 해외시장 진출 시기는 언제인가?파수닷컴 창립 초기인 2001년부터 해외시장 진출을 염두에 두고 글로벌 시장에서도 경쟁력이 있을 제품을 개발하고, 레퍼런스를 구축해 왔다. 세계 최초로 DRM 서비스를 상용화해 파수닷컴이라는 이름을 해외 시장에 알렸고, 국내외 1,100여 개 기업 및 기관, 20

포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 중소기업은 물론 유통회사 및 대기업의 지점단에 특화된 UTM 제품 군을 대거 출시한다고 오늘 밝혔다. 포티넷은 이번에 발표한 총 10 종에 달하는 신규 포티게이트 (FortiGate®) 네트워크 보안 제품군을 통하여 최고의 가격 대 성능을 지원하는 UTM제품을 보유하게 됨으로써 관련 시장에서의 지속적인 리더십을 확장할 수가 있게 되었다. 포티게이트-200D 시리즈로는 포티게이트-240D와 포티게이트-200D가 출시되었으며 포티게이트-100D 시리즈에는 포티게이트

파이오링크(대표 조영철 www.PIOLINK.com)는 산업부 R&D 과제를 우수한 성과로 도출하여 ‘이달의 산업기술상’ 사업화 기술부분 최우수상 수상 예정이라고 밝혔다. 수상자는 한국산업기술평가관리원(www.keit.re.kr)이 선정하며, 과제를 수행한 수년 동안 기술개발을 통한 매출 신장, 고용확대, 특허획득 등 최종평가에서 혁신성이 탁월한 기업이 대상이다. 파이오링크는 고성능 스위치 플랫폼에서 보안을 수행하는 고성능 웹 애플리케이션 방화벽을 상용화하였다. 웹 서버의 앞 단에 위치해 웹 서비스 요청과 응답에 대한 내용을 조사하

IBM은 보안 위협과 관련된 전사적인 취약점을 실시간으로 확인하고 이에 따른 문제 해결 우선 순위를 알려주는 보안 취약점 통합 관리 솔루션 ‘QVM(QRadar Vulnerability Manager)'을 발표했다. IBM QVM은 네트워크 기반의 기업 인프라 시스템에 대한 보안 취약점 탐지 및 관리를 통해 보안 책임자들에게 보안 관련 우선 순위를 제공해 기업의 인프라 시스템을 즉시 보호하고 강화할 수 있도록 지원한다. 전사 취약점에 대한 현황 정보도 단일 대시보드로 제공하며 네트워크, 엔드포인트, 데이터베이스, 애플리케이션

LG CNS(대표 김대훈)가 LG CNS 솔루션 이용 고객을 위한 ‘솔루션 고객 지원(이하 CSS) 서비스’를 열었다. LG CNS는 SGS(Smart Green Solution), SBP(Smart Bigdata Platform), SFS(Smart Factory Solution) 등, 자체 솔루션을 출시하면서 솔루션 활성화를 위한 고객관리를 강화하기 위해 CSS 서비스를 개설했다. LG CNS는 차별화된 솔루션 역량에 걸맞는 고객가치도 앞장서겠다는 각오다. LG CNS 솔루션을 이용하는 고객들은 해당 사이트(gcss.lgcns.

블루코트(한국 지사장 김기태 www.bluecoat.co.kr)는 오늘, 지능형 타깃 공격으로 부터 전산망을 보호하고 신속하게 문제를 해결할 수 있도록 지원하는 보안 위협 대응 솔루션 ‘쓰렛-블레이드(ThreatBLADES™)를 출시한다고 밝혔다. 업체 관계자는 “지능형 위협 보안을 위한 빅데이터 기반 보안 분석 전문 기업으로 블루코트의 자회사인 솔레라 네트웍스가 출시한 ‘쓰렛-블레이드는 보안 인텔리전스와 빅데이터 분석 능력을 결합해 기업 내외부의 빅데이터 환경에서 사이버 보안 위협과 위험요소를 감지해 대응할 수 있도록

악성코드가 삽입된 금융앱에 안드로이드 취약점을 이용해 악성코드가 추가된 악성앱이 발견됐다. 금융앱 이용자들의 각별한 주의가 요구된다. 김정수 하우리 보안대응센터장은 “이번에 발견된 악성앱은 MasterKey(CVE-2013-4787) 취약점을 이용해 특수하게 패키징된 악성앱이다. 기본적으로 안드로이드 설치파일(.apk)은 보통 ZIP 파일로 패키징 되는데 ROOT에 안드로이드 실행 파일인 Classes.dex 파일을 실행해 안드로이드에서 실행되는 구조로 되어있다”며 “그런데 이 취약점을 이용하게 되면 패키지 안에 Classes.de

디시인사이드 갤로그 로그작성 부분에서 XSS취약점이 발견됐다. 이번 취약점을 발견하고 데일리시큐에 제보한 박종엽(분당대진고) 군은 “8월 2일 갤로그에서 XSS테스트를 하던 중 방어알고리즘을 발견했고, 그 점을 이용해 XSS공격이 가능하다는 것을 발견했다”고 설명했다. 이번 취약점에 대해 박군은 “디시인사이드의 갤로그 글쓰기 부분은 XSS 방어알고리즘을 가지고있지만(기사에서는 공개 불가) 이러한 방어법은 괜찮은 방어법으로 보일지 모르지만, 사실 안전하지 않은 방어법”이라며 “NULL 처리하는 부분을 없애 스크립트 구문을 실행시킬 수