F-Secure는 12월 3일 달라이라마와 관련된 웹사이트가 자바 익스플로잇을 통해 맥(Mac) 맬웨어에 감염됬다고 블로그에 게재했다. 몇몇 벤더사들에서 Dockster라고 불리는 Mac OSX 멀웨어는 Sophos의 안티바이러스제품에서 OSX/Bckdr-RNW로 감지되었다. 소포스는 “Exp/20124681-A, Mal/JavaGen-J, Exp/20120507-A, Mal/JavaGen-G로 알려진 맬웨어의 다양한 구성요소들을 막아왔는데, 그중 Exp/2010020507은 올해 초 Hard-Hitting Flashback Att

King Cope는 ExploitDB의 일련의 포스팅에서 단지 설정 문제가 될 수 있는 한 가지 문제와 함께 새로운 MySQL 취약점들을 공개했다. 지난 토요일에 공개한 해당 취약점들은 데몬 서비스 거부, 윈도우 리모트 루트 공격, 리눅스에서 동작하는 오버런 공격 두 가지, 그리고 마찬가지로 리눅스에서 동작하는 권한 상승 공격 한 가지를 포함한다. 해당 오버플로우 버그는 MySQL을 실행하는 사용자와 동일한 권한으로 공격자가 명령을 실행할 수 있는 MySQL 데몬에 크래쉬를 일으킨다. 또한 King Cope는 사용자 열거(enume

iOS의 유명한 페이스북 사진 공유 앱인 인스타그램이 해커들에게 사용자 계정을 노출 시킬 수 있는 취약성을 가지고 있음이 밝혀졌다. 보안 연구원인 Carlos Reventlov는 지난 금요일 해커가 사용자 계정을 탈취해 제어할 수 있도록 하는 인스타그램에서의 다른 공격을 발표했다. 그는 “인스타그램 앱은 HTTP와 HTTPS 연결을 통해서 인스타그램 API와 통신한다. 로그인과 프로필 편집과 같은 민감한 활동들이 보안 채널을 통해 보내진다. 그러나 몇 가지 요청이 시그니처 없이 그대로 HTTP를 통해 보내지고, 그 요청들은 사용자

보안 및 위협 관리 솔루션 기업 카스퍼스키 랩(www.kaspersky.co.kr)은 자사의 CEO이자 공동 창립자인 유진 카스퍼스키가 미국 외교 전문지인 포린 폴리시에서 발표한 2012년 세계 최고의 사상가 100인 중에 한 명으로 선정되었다고 발표했다. 지난 11월 29일, 워싱턴 D.C에서 가진 공식 행사에서 유진은 버락 오바마, 클린턴 부부, 빌 게이츠, 앙겔라 메르켈, 워렌 버핏과 같은 중요하고 영향력 있는 인사들과 함께 글로벌 차원에서의 IT 보안 인식을 일깨운 것에 대한 공로를 인정받아 올해의 사상가로 선정되었다. 그는

통합보안전문기업 SGA(대표 은유진 www.sgacorp.kr)는 4일, 국내 1위 학사 증명 인터넷 발급 서비스 업체인 아이앤텍(대표 박동기 www.intechsvc.com)과 25억원 규모의 ‘공인전자문서중계자 시스템 구축 사업’ 계약을 체결했다고 공시했다. 이번 계약은 SGA가 전자문서 시장 공략을 위해 출시한 #메일 솔루션 ‘SGA-TC(Trust Circulation)’의 첫번째 대규모 매출 계약이다. 이로써 SGA는 지속적인 레퍼런스 확보를 통해 내년부터 본격적인 성장이 기대되는 전자문서 시장에서 부동의 1위 자리를 선점

차세대 통합보안관리 기업 이글루시큐리티(대표 이득춘 www.igloosec.co.kr)는 내년 신성장동력 중 하나로 정보보호컨설팅 사업을 선정하고 컨설팅 역량 강화 및 시장 공략에 적극 나설 것이라 밝혔다. 국내 정보보호컨설팅 시장은 최근 정보유출 및 침해사고가 늘어나고, 개인정보보호법과 정보통신망법 등 각종 규제가 강화되면서 컨설팅 서비스에 대한 고객의 수요가 급증하고 있다. 이러한 시장 분위기와 맞물려 내년 정보보호컨설팅 시장 규모가 대폭 확대될 것으로 예상된다. 이글루시큐리티 관계자는 “보안관리솔루션 및 서비스 시장에서 오랫동

정보 보안 및 소프트웨어 수익창출 분야 전문기업 세이프넷(지사장 황동순 www.safenet-inc.co.kr)은 차세대 소프트웨어 보안, 라이센싱 및 관리 플랫폼인 ‘센티넬 LDK(Sentinel License Development Kit)’를 출시한다고 밝혔다. 이번에 출시된 센티넬 LDK를 통해 세이프넷 고객은 수상으로 입증된 소프트웨어 복제방지 및 지적재산권 보호 기능과 세이프넷의 권한부여 관리 시스템인 센티넬 EMS(Sentinel EMS)가 제공하는 웹 기반의 라이센스 관리 기능을 최초로 함께 활용할 수 있게 됐다. 또한

한국경제(www.hankyung.com) 사이트에 지난 주말 12월 1일, 2일간 네트워크 효과를 노린 지능형 악성코드가 유포됐다. 더 큰 문제는 한국경제 사이트 방문자만 대상으로 한 것이 아니라 한국경제에 관련된 20여 개 모든 사이트에서 공통적으로 악성코드가 유포됐다는 점이다. 한국경제 악성코드 유포를 최초 발견한 빛스캔(문일준 대표) 관계자는 “한국경제는 랭키닷컴 기준, 1주일에 800만명이 접속하고 페이집뷰는 6000만 건이다. 이번에 한국경제 메인사이트 뿐만 아니라 관련된 20여 개 사이트에서 악성코드가 유포돼 상당히 많은

[박춘식 교수의 보안이야기] 일본우주항공연구개발기구(JAXA)는 11월 30일, 직원이 이용하고 있었던 PC가 바이러스에 감염되어 개발중의 “Epsilon 로켓”에 관한 정보 등이 외부로 유출되었을 가능성이 있다는 것을 밝혔다. 또한 미쓰비시중공업도 비슷한 공격을 받았다. 이 회사 나고야항공우주시스템제작소에서 우주 관련 업무에 이용하고 있었던 PC 4대가 바이러스에 감염되어 있었다고 발표했다. 외부 전문 조사 기관과 공동으로 감염 경로나 정보 유출의 유무를 포함한 피해 상황을 조사하고 있다고 한다. JAXA에서 바이러스 감염에 의한

[박춘식 교수의 보안이야기] 미국 노스캐롤라이나 주립대학과 오레곤대학의 연구팀이 클라우드 기반의 웹 브라우저(클라우드 브라우저)를 악용해, 대규모 컴퓨팅 Task를 익명으로 실행할 수 있는 방법을 발견했다고 발표했다. 제3자에게 불법적인 목적으로 이용되는 우려도 있어, 클라우드브라우저의 시큐리티에 커다란 영향을 줄 것으로 보인다. 연구팀에서는 스마트 폰 등으로부터 클라우드서비스에 액세스하기 위해 웹 인터페이스로 이용되는 클라우드 브라우저가 복잡한 기능 실행을 상정하고 있는 사실을 염두에 두고 이와 같은 브라우저로 웹 열람과는 무관한

[박춘식 교수의 보안이야기] 일본 NEC는 11월 27일, 정부나 기업 등에 있어서 사이버공격 대책의 도입 및 운용을 지원하기 위한 체제를 강화한다고 발표했다. 이번 강화에는 국가 시큐리티 영역의 의사결정지원시스템 구축으로 축적한 감시 제어기술, 기밀성 높은 네트워크 시스템 구축 기술을 기반으로 사내의 시큐리티 관련 부문이 연계한 횡단조직 사이버 시큐리티 공장을 설치했다. 이 조직의 설치에 의해 NEC가 사이버 공격 대책 시스템의 도입부터 운용 지원까지, 하나의 서비스 패키지로써 제공하는 것이 가능하게 된다. 사이버 시큐리티 공장은

2012년 한 해 동안 수 많은 보안위협과 사고가 발생하였다. 해를 거듭할 수록 다양하고 새로운 기법의 보안위협이 지속적으로 발생하고 있다. 잉카인터넷 대응팀은 에서는 이러한 보안 위협들을 다시 한번 되짚어 보고, 내년에 발생 가능한 보안이슈을 예견해 보고자 다음과 같이 2012년 10대 주요 보안위협 이슈를 선정해 발표했다. 잉카인터넷에서 선정한 대표적인 2012년 10대 보안 키워드로는 △안드로이드 위협 본격상륙 △표적공격 기승 △전자금융사기 활개 △성인동영상 악성파일 기승 △온라인 게임계정 탈취 봇물 △사회공학기법 꼼수 △SN

해커들이 미국 추수감사절에 위스콘신의 한 학교 입금 및 재정시스템을 해킹해 15만 달러를 훔쳤다. 위스콘신 서부 지구의 Stanley-Boyd 학교 관리자는 Chippewa Herald의 리포트에 따라 11월 21일 은행에 대한 공격을 예고했다. 외신에 따르면 해커들은 해당 학교에 대한 네트워크를 해킹해, 직원들의 계정 정보 및 계좌 정보를 그들 자신에게 속하도록 입금 및 재정에 관한 파일을 직접 변경했다고 한다. 위스콘신 매디슨 Anchor은행은 이상한 움직임을 감지해 해당 지구에 연락했고, 해당 지구는 공식적으로 FBI에 사건을

2012년도에 유출된 상위 25개 패스워드를 조사해 본 결과 여전히 많은 사람들이 로그인 인증을 위해 "password","123456" 그리고 "12345678"을 사용하고 있는 것으로 드러났다. 샘플로 Yahoo!, LinkedIn, eHarmony 그리고 Last.fm. 등을 조사해 본 결과, 이들 DB테이블에서 평문 암호가 수집되기도 했고 손상된 데이터베이스에서 취약한 단순 암호 해시가 추출되기도 했다. 또 익명의 핵티비스트와 다른 악의적인 사람들에 의해 온라인상에 노출된 경우도 있었다. 올해 주로 사용된 암호목록

주니퍼 네트웍스는 오늘 한국 지사의 신임 지사장으로 채기병(46) 통신사업자 영업 본부 전무를 선임한다고 발표했다. 이에 따라 신임 채기병 지사장은 앞으로 한국 주니퍼 네트웍스의 전반적인 사업과 운영을 진두지휘하게 된다. 채 지사장의 공식 보고 라인은 주니퍼 네트웍스 아시아 부사장인 케빈 액커스트(Kevin Ackhurst)이다. “한국은 세계 어느 나라보다 적극적으로 새로운 기술을 받아들이고 있으며, 초고속인터넷의 성장 또한 폭발적이다. 아울러 고객들의 혁신 의지 또한 대단히 크다. 따라서 주니퍼의 뉴 네트워크(New Networ

클라우드 보안 전문기업 소프트포럼(대표이사 김상철 www.softforum.com)은 이사회 결정에 따라 최고경영자(Chief Executive Officer)로 이경봉 부사장을 선임했다고 3일 밝혔다. 이경봉 부사장은 1959년생으로 연세대학교 공과대학과 서강대학교 경영대학원을 졸업했다. 두산컴퓨터를 시작으로 27년 동안 안철수연구소, 한국아이비엠(IBM) 등 주로 IT기업에서 각 사업 부문의 수장을 역임했다. 특히 20년 넘게 한국아이비엠에서 근무하며, 최연소 스토리지 사업본부장에 오르는 등 영업 부문의 주요 직책을 두루 거쳤다

정보보호 전문기업 시큐아이닷컴(대표 배호경 www.secui.com)은 한국인터넷진흥원(KISA)에서 수행하는 ‘행정기관 정보보호 인프라 구축 2차 사업’에 차세대 IPS(침입방지시스템)를 납품한다고 3일 밝혔다. 이 사업을 통해 시큐아이닷컴은 오는 12월 말까지 11개의 행정기관을 대상으로 자사의 차세대 IPS 제품인 시큐아이 엠에프아이(SECUI MFI)를 구축 할 예정이다. ‘행정기관 정보보호 인프라 구축 2차 사업’은 정보보호 인프라가 부족한 행정기관을 대상으로 한 사이버공격 대응에 필수적인 보안시스템을 지원하기 위한 사업이

통합보안 기업인 안랩(대표 김홍선 www.ahnlab.com)는 자사의 PC 통합보안 제품인 'V3 Internet Security 8.0 (이하 V3 IS 8.0)이 최근 세계적인 독립 보안제품 테스트 기관인 ‘AV-TEST (www.av-test.org)’에서 실시한 인증 테스트에서 기준을 충족해 AV-TEST 인증을 획득했다고 밝혔다. 안랩의 이번 인증획득은 순수 국산 기술력을 기반으로 국내 보안업계에서 유일하게 AV-TEST 인증을 획득했다는 점에서 의미가 크다. 안랩은 2003년부터 꾸준하게 VB100을 비롯해 체크

웹 보안의 중요성이 점점 커져가고 있는 가운데 OWASP Top 10으로 잘 알려져 있는 OWASP(The Open Web Application Security Project)가 오는 2013년 2월 19~22일 제주에서 AppSec AsiaPac 2013(www.appsecapac.org) 컨퍼런스를 개최한다.. 2001년 12월 온라인을 통해 활동을 시작한 OWASP는 웹 보안을 주도하는 비영리 기구로 국내에서는 OWASP Top 10으로 잘 알려진 단체. 특히 웹 애플리케이션과 관련된 보안 취약점 대응을 비롯해, 다양한 소프트

데일리시큐는 2012년 연말특집으로 정보보안 분야 중 꾸준한 성장세를 이어 오고 있는 네트워크접근제어 NAC(Network Access Control) 분야 특집을 진행했다. NAC 주요 5개사의 의견을 수렴해 올해 현황 및 내년도 NAC 시장 전망 등에 대해 종합해 보았다. ◇2012년 NAC 대표기업 매출 얼마나 되나=이번 조사에 참여한 NAC 기업은 지니네트웍스(대표 이동범 www.geninetworks.com), 포어사이트(대표 박영민 www.foresight.co.kr), 닉스테크(박동훈 대표 www.nicstech.com