27일 SyScan에서 발표한 스태판에서(Stefan Esser)와 인터뷰를 진행했다. 그는 독일인이며 독일에서 자신의 보안기업 SektionEins를 운영중에 있다. 이번 SyScan에서 그가 발표한 내용은 애플 iOS 힙메모리 매니지먼트 작동에 대해서 발표했고 해커들이 어떻게 힙 메모리 매니지먼트를 자신들이 원하는 방식으로 상황을 만들어낼 수 있는지 설명했다. 그는 16살부터 컴퓨터 해킹에 관심을 가지고 공부했으며 SyScan에는 예전부터 계속 참여해왔다고 한다. SyScan에 대해 그는 “아주 좋은 컨퍼런스다. 발표 내용들도

26일 SyScan에서 발표한 Chris Valasek은 미국 피츠버그에 위치한 코벨드라는 보안회사에서 일하고 있다. 이 회사는 소스코드만 보고 어떤 부분이 취약한지 알아내는 리서치 일을 하는 기업이다. 이번에 크리스는 “모든 OS에는 Heap memory가 있다. 메모리 할당 관리는 메모리 해킹할 때 중요한 부분”이라며 “Heap 메모리 매니지먼트 시스템의 중요성에 대해 발표했고 윈도8의 Haep 메모리 매니지먼트 분석 내용에 대해 발표했다”고 소개했다. 그는 시스캔 발표 이외에도 블랙햇에서도 발표했고 뉴욕에서 매년 개최되는 해커

SyScan에서 26일 발표를 진행한 호주 해커 Loukas와 인터뷰를 진행했다. 발표내용에 대해 간략하게 들어보고 해커로서 그의 생각들을 들어보는 시간을 가졌다. Loukas는 호주 멜버른에서 모의해킹 일을 하고 있다. 발표 내용에 대해 그는 “맥OS 환경에서 해커가 루트킷을 설치해 맥 환경을 장악한 이후 사용자가 리부팅하더라도 공격자가 계속해서 제어권을 장악할 수 있도록 하는 방법에 대해 발표했다”고 설명했다. 그는 SyScan에서는 처음 발표하는 것이며 호주 키위콘 등에서는 발표한 경험이 있다. 또 한국에 대한 질문에는 “한국

싱가포르에서 매년 개최되는 SyScan은 올해로 9회째를 맞고 있다. 아시아 지역 해커 컨퍼런스를 넘어 글로벌 해커들에게도 인정받는 컨퍼런스로 자리 잡고 있는 SyScan은 토마스 림(Thomas Lim)에 의해 만들어지고 지금까지 이어오고 있다. 다음은 토마스 림과의 인터뷰 내용이다. 토마스는 시스캔 개최 목적에 대해 “시스캔은 올해로 9회째를 맞는다. 그 전까지 싱가폴에는 기술적 해커 컨퍼런스가 하나도 없었다. 그래서 만들게 됐다. 싱가포르에서는 SyScan이 처음 열린 해커 컨퍼런스이고 지금도 유일한 행사”라며 “시스캔의 목적

싱가포르에서 4월 24일부터 27일까지 SyScan 2012가 개최됐다. 24일~25일은 트레이닝 클래스가 열렸고 실제 테크니컬 해커 컨퍼런스는 26~27일 양일간 싱가포르 Swissotel Merchant Court에서 개최됐다. 26일 발표에서 가장 관심을 끈 발표는 바로 한국의 해커 BEISTLAB의 이승진(Beist)씨와 라이언(Ryan MacArthur)이 공동연구해 발표한 내용이었다. 이 자리에 참가한 해외 해커 150여 명은 유심히 한국의 상황을 알기

사단법인 한국사이버국군발전협회(회장 이명환)가 4월 19일 11시에 육군회관에서 창립식을 갖고, 새로운 전장공간인 사이버공간에서의 사이버전을 지원하기 위한 협회의 업무가 시작된다고 밝혔다. 협회는 3월26일 국방부의 설립허가를 받았으며 군의 예비역과 산업체가 중심이 되어 운영이 될 예정이다. 한국사이버국군협회의 설립목적은 사이버군 발전에 필요한 기술 및 솔루션 소개, 사이버군 발전에 관한 기술 및 정책 지원, 사이버군과 관련하여 국내외 단체와의 협력, 사이버군 장병 교육 및 취업 지원, 회원사 컨설팅 지원, 관련 저널 발간, 유사시

17일 열린 제18회 정보통신망 정보보호 워크샵(Netsec-kr 2012)에서 의미있는 토론회가 열렸다. ‘해커가 바라보는 올바른 정보보호 인력 양성 방안’을 주제로 국내 대표적인 해커 3명이 모여 자신들의 생각을 말한 것이다. 기존 정부기관이나 학계에서 말하는 정보보호 인력양성 주장과는 달리 이들 해커들의 입에서 나온 내용들은 현실적이고 직설적이어서 마음에 들었다. 토론자로 나선 해커들은 김진국 안랩 A-FIRST 연구원과 해커 커뮤니티 beistlab 운영자 이승진, 심준보 블랙펄 시큐리티 선임연구원이다. 모두 해킹 보안분야에

해커들이 가장 고민하는 부분 중에 하나가 바로 찾아낸 취약점을 어떻게 처리하느냐의 문제다. 한국은 이 부분이 제대로 되지 않고 있기 때문에 기업들은 해커들로부터 자사 제품이나 서비스 그리고 웹사이트의 취약점 정보를 받지 못하고 있다. 이렇게 되면 과연 누가 손해를 보게 되는 것일까. 결론은 뻔하다. 기업들이 손해를 보는 것이다. 찾아낸 취약점을 처리하는 방안에 대해 여러 전문가들의 의견을 들어봤다. ◇김휘강 고려대 교수=김휘강 고려대학교 정보보호대학원 교수는 “TippingPoint의 ZDI 모델이 사실 가장 바람직한 모델이라 생각

한국의 대표적인 보안정보 공유 커뮤니티 버그트럭(BugTruck)을 처음만든 오정욱 연구원을 코드게이트 2012에서 만났다. 오정욱(닉네임: Matt) 연구원은 현재 미국 마이크로소프트 맬웨어 프로텍션 센터(Microsoft Malware Protection Center)에서 일하고 있다. 오정욱 연구원과의 대화는 참으로 많은 것을 느끼게 했다. 그는 우리에게 어떤 문제가 있는지 객관적 시각에서 말해주었다. 나무를 말하는 것이 아니라 숲을 말하는 그의 내공에 인터뷰 시간이 짧았다. 짧은 시간이었지만 그와 나누었던 대화내용을 전달하고

국내·외 유명 보안 전문가들이 참석한 가운데 국내 최대 글로벌 보안 축제인 코드게이트2012가 4월 2일~3일 양일간 국제해킹방어대회, 글로벌 보안컨퍼런스 등 모든 프로그램을 마치고 성황리에 막을 내렸다. 특히 참석자들의 가장 큰 관심을 모은 해킹방어대회에서는 4월 2일(월)부터 본선진출 8개팀이 24시간 마라톤 경합을 펼친 가운데 러시아에서 출전한 릿치킨(LeetChicken)팀이 최종 우승을 차지했다. 2위는 스페인의 인트쓰리피아즈(Int3pids)팀, 3위는 한국의 카이스트 곤(Kaist GoN)팀이 차지했다.이번 대회 우승을

9개 국가의 수많은 서버를 해킹한 혐의로 호주와 네덜란드에서 10대 2명이 구속되었다. 이 10대들은 한국과학기술원(KAIST), 노르웨이 트론다임 대학, 일본의 토코후 대학의 서버를 해킹한 혐의를 받고 있다. 독일의 10대들도 올해 1월에 독일 통신사인 KPN의 서버를 해킹해 고객 데이터를 훔쳐 KPN 인프라에 손상을 입혔다. 이번 2명을 구속한 것은 수주간 한국 경찰청 사이버테러대응센터 및 독일 경찰, 호주 연방경찰의 공동 협력의 결과물이다. KPN은 1월에 보안 사고가 발생하자 CSO를 임명하고 시스템을 모니터링할 수 있는 통

개인정보 판례 관련 세번째 글입니다. 이번에는 침해사고 발생 시에 사용된 해킹 기술이 재판 결과에 어떤 영향을 줄 수 있는지 알아보겠습니다. 본 케이스 역시 실제 재판 결과를 토대로 작성한 글입니다. LG전자는 2006년 9월에 하반기 신입사원 공고를 했는데 다른 곳과 마찬가지로 인터넷을 통해 지원자를 접수받았습니다. 안타깝게도 접수 처리를 하였던 웹 페이지 서비스에 취약점이 존재하였는데, 이를 악용할 경우 LG전자 지원자들의 지원서를 임의로 볼 수 있었습니다. 문제는 불합격 통지를 받은 지원자 중에 한 명이, 웹 사이트 상에서 취

사이버 절도범들이 노턴 안티바이러스 2006 소스코드를 인터넷에 게시했다. 이 코드가 절도된 것은 2006년 사이버 공격으로 추정된다. 시만텍은 공개된 코드가 진짜라고 인정했으나, 오래된 것이라 최신 버전의 시만텍 제품을 사용하는 사용자는 추가되는 공격 위험이 없다고 밝혔다. -www.h-online.com/security/news[정보제공. 2012. 3. 12. SANS Korea / www.itlkorea.kr]

지난 3월 12일 외신은 “한 고위 보안 관계자의 정보에 의하면 중국 스파이가 영국의 최대 군수업체 BAE시스템의 컴퓨터에 침입해 전투기와 연관된 설계, 성능과 전자 시스템 등 상세 자료를 빼내갔다”고 보도했다. 여러 국가가 개발에 참여했고 3,000억 달러가 투자된 이 프로젝트로 인해, 서방 국가는 앞으로 몇 년 간 제공권에서의 우위를 확보할 수 있다고 한다. 그러나 이번 해킹으로 인해 전투기의 최신 레이더 성능 정보의 유출을 우려하는 상황이다. BAE시스템의 해킹관련 내용은 3년 전 최초로 언급된 후 정보부문에서는 세부내용에 대

‘음지에서 일하며, 양지를 지향한다’ 국가기관의 비밀첩보원 얘기를 하는 것이 아니다. 현실속에서 이와 같은 모토로 살아가는 사람들이 있다. 바로 해커들이다. 엄밀히 말하면 순수하게 공부와 학업을 목적으로 서버의 취약점을 연구해 해킹방어전략을 구상하는 정보보안 전문가, ‘화이트 해커’가 그 주인공이다. 이런 화이트 해커들이 ‘양지로 나와’ 그간 연구했던 기술과 활동상 등을 소개하는 행사가 마련됐다. 4월 2일과 3일, 양일간에 걸쳐 열리는 코드게이트2012에서는 여러 부대행사 중에 하나로 ‘해커스 페어(Hacker’s Fair)’를

몇 년 전, NASA 네트워크에 해커들이 침입한 자세한 사항들이 최근에 공개되었다. 지난 주 미국 의회 토론에서 제기된 증언에 따르면, NASA 검사국의 폴 마틴은 지난 2011년 침입자가 제트 추진 연구소의 컴퓨터 시스템에 대한 완전한 기능적 통제를 획득했다고 밝혔다. 이 공격의 IP 주소는 중국에서 시작된 것으로 보였다. 2010년과 2011년 NASA는 5,400건 이상 보안 사고를 겪었다. 마틴은 NASA가 가지고 있는 데이터의 가치와 수많은 입력점 등 NASA 네트워크의 2가지 요소에 의해서 공격 목표가 되었다고 밝혔다.

4월 2일과 3일에 열리는 국내 최대의 정보기술(IT) 보안 축제 ‘코드게이트2012’에 세계적인 스타급 보안 전문가들의 한국 방문이 이어질 것으로 보인다. ‘코드게이트2012’에서는 본 행사를 구성하는 큰 축으로 ‘국제해킹방어대회’와 함께 ‘글로벌보안컨퍼런스’가 열릴 예정인데, 여기에 국제적인 보안 전문가들이 연사로 참가할 예정이다. 글로벌보안컨퍼런스란 국내외 보안 전문가들이 스피커로 참여하여 최신 기술과 글로벌 보안 동향을 소개하는 자리로써, 국내에서 열리는 보안 컨퍼런스 중에는 최대 규모를 자랑한다. 이번 컨퍼런스에 참가하는

올해로 다섯 번째를 맞는 코드게이트2012 국제해킹방어대회 예선전이 지난 2월 24일 오후 9시부터 26일 오전 9시까지 온라인을 통해 치러졌다. 오는 4월 2일부터 3일, 양일간 코드게이트2012 본 행사기간 동안 치러질 본선에 진출하기 위해 총 48개국 472개팀 1,700여명의 해커들이 참가했다. 장장 36시간 동안 마라톤 플레이를 펼친 끝에 최종 순위로는 러시아 LeetChicken팀이 1위를 한 것을 비롯, 매년 예선 상위권을 차지했던 한국의 KAIST GoN팀이 2위, 그리고 네덜란드 Eindbazen팀이 3위를 차지했다

현재 미국에선 2012 RSA Conference가 성황리에 열리고 있습니다. 여러 흥미로운 발표들이 진행되고 있는데, 그 중에 하나를 소개해 드리겠습니다. 당뇨병 환자들은 주기적으로 인슐린을 공급받아야 합니다. 기술의 발전으로 인해 요즘엔 보조 의료 머신을 이용하여 주입하기도 하는데 잘 알려진 의료 머신은 인슐린 펌프입니다. 대표적인 의료 기구 제작사인 Medtronic에서 인슐린 펌프에 관해서 다음과 같이 설명하였습니다. 인슐린 펌프는 작은 휴대용 장치로서, 당뇨병 환자에게 인슐린을 지속적으로 공급해줍니다. 인슐린 펌프는 벨트나

2012년 4월 26 ~ 27일에 SYSCAN Singapore 컨퍼런스가 개최됩니다. 이번 컨퍼런스에서 발표될 내용들을 정리해보았습니다. 본 정리 글은 보안 전문 뉴스 사이트인 Dailysecu(www.dailysecu.com)의 후원으로 작성되었습니다. Thomas Lim이 한국인들을 위한 특별 오퍼를 제시해줬습니다. 현재 Early bird로 등록하더라도 싱가폴 달러로 $1,000의 입장료를 내야 하지만 (walk-in은 $2,000 싱가폴 달러) 한국에서 오시는 분들을 위해 특별히 $600 싱가폴 달러로 티켓을 제공해주겠다고