삼양데이타시스템이 주관하는 CEH보안전문가 과정이 2012년 3월 개강한다. 교육일정은 3월 9일부터 18일까지 주말반이다. 시간은 금요일 저녁 7시~10시, 토·일은 오전 9시~오후 6시까지 6일간 총 38시간 교육이 이루어진다. 강사는 주한익 EC-Council 공인강사가 담당한다. 교육 내용은 CEH(Certified Ethical Hacker) 자격과정 개요, 풋프린팅 및 조사, 스캐닝, 프록시&터널링, Enumeration, 패스워드 크래킹, 네트워크 해킹, 웹 애플리케이션 해킹, 버퍼 오버프로우, 악성코드 탐지 및 동적분

KISA(한국인터넷진흥원, 원장 서종렬)은 삼일절 및 핵안보정상회의와 관련하여, 사이트 장애 및 악성코드 유포 등에 대비해 집중 모니터링에 들어간다고 밝혔다. 최근 10여년간 삼일절과 광복절을 기해 한-일 양국 간 DDoS 공격, 악성게시물 등록 등 사이버 공격이 이어져왔다. KISA는 사이버 공격의 확대를 막기 위해, 청와대, 외교부 및 독도 관련 사이트 및 인터넷 카페와 커뮤니티 등 주요 사이트 등에 대한 모니터링을 강화한다. 특히 일본의 침해사고대응기관인 JPCERT/CC와 비상연락체계를 가동하고 모니터링 정보를 공유함으로써

2012년 4월 26 ~ 27일에 SYSCAN Singapore 컨퍼런스가 개최됩니다. 이번 컨퍼런스에서 발표될 내용들을 정리해보았습니다. 본 정리 글은 보안 전문 뉴스 사이트인 Dailysecu(www.dailysecu.com)의 후원으로 작성되었습니다. Thomas Lim이 한국인들을 위한 특별 오퍼를 제시해줬습니다. 현재 Early bird로 등록하더라도 싱가폴 달러로 $1,000의 입장료를 내야 하지만 (walk-in은 $2,000 싱가폴 달러) 한국에서 오시는 분들을 위해 특별히 $600 싱가폴 달러로 티켓을 제공해주겠다고

행정안전부는 2월 29일 중앙청사에서 개인정보보호법 필수 조치사항 전파를 위해 주민생활과 밀접한 중소사업자 관련 협회·단체 임원을 대상으로 간담회를 개최하였다. 이번 간담회는 작년 9월2일 개최된 주요 직능단체 임직원 간담회에 이어 2차로 개최되는 것으로 대한약사회, 주택관리협회, 제과협회 등 12개 협회·단체 임원들을 대상으로 현장에 있는 소속 중소상공인들에게 개인정보보호법 주요 조치사항을 안내하고 확산·전파해줄 것을 당부하기 위해 마련되었다. 법 시행에 따른 주요 조치사항은 개인정보 수집 최소화, 민감정보·고유식별정보 처리 제한

‘코드게이트2012’가 주요 프로그램 중 하나인 국제해킹방어대회 예선전을 시작으로 본격적인 행사 준비에 들어갔다. 올해로 다섯 번째를 맞는 국제해킹방어대회 예선전은 지난 24일 오후 9시를 기점으로 26일 오전 9시까지 온라인(Yut.codegate.org)을 통해 치러졌다. 코드게이트2012 본 행사기간 동안 치러질 본선에 진출하기 위해 총 48개국 472개팀 1,700여명의 해커들이 참가했다. 장장 36시간 동안 마라톤 플레이를 펼친 끝에 최종 순위로는 러시아 LeetChicken팀이 1위를 한 것을 비롯, 매년 예선 상위권을

외신에 따르면 3월말에 Anonymous 에서는 root DNS를 공격하여 전세계 인터넷을 마비시킬 계획을 공표한 바 있다. 물론, Anonymous의 공격 기술력에 대해서는 어느 정도 인정하지만, 기술적인 관점에서 보안 전문가들은 공격 성공여부에 대한 다소의 회의감을 가지고 있다. 본 글에서는 기술적으로 왜 이 공격이 성공하기 어려운지에 대해 기술하도록 하겠다. 1. root DNS는 Anycast 기반의 거대한 Cloud 대부분 root DNS는 13개가 있는 것으로 알려져 있다. 이는 UDP를 사용하는 DNS 프로토콜의 한계로

지난해 9월 개인정보보호법이 본격 시행된 이후 행정안전부 개인정보보호과는 법 시행 이전보다 더 바쁜 나날을 보내고 있다. 특히 3월 29일 개인정보보호법 계도기간 종료전까지 한달 가량 남은 시점에서 행안부 개인정보보호과는 어떤 일들을 준비하고 있을까. 또 법적용 기업들에게 어떤 조언을 해줄 수 있을까. 지난달 개인정보보호과장으로 부임해 두달 가까이 중책 수행에 여념이 없는 한순기 행정안전부 정보화전략실 개인정보보호과장을 만났다. ◇법 시행후 홍보와 교육에 집중=한순기 과장은 “지난해 9월 이후 개인정보보호법 관련 고시와 해서설 등을

[박춘식 교수의 보안이야기] 해커그룹 어나니머스(Anonymous) 이름으로、”3월31일에 인터넷을 다운시킨다”라고 예고하는 성명이 인터넷에 게재되었다. 이것에 대해서 시큐리티 기업에서는 공격은 사실상 불가능하다고 예상하고 있다. 어나니머스 이름의 성명에서는, 이 공격을 ‘글로벌 블랙아웃 작전’이라고 명명하고 있다. “SOPA(해적행위방지법안), 월가, 무책임한 지도자 및 은행재벌에 대항하기 위해”라고 칭하면서 인터넷의 Root DNS 서버를 3월31일에 다운시킨다고 선언했다. 이것에 의해 “누구도 도메인명의 참조가 될 수 없게 된

신종 맬웨어의 수가 2011년 마지막분기에 예상했던 것보다 더 큰 수치로 증가했다고 맥아피가 밝혔다. 지난해 4쿼터에 모바일 맬웨어에서 독특한 샘플이 400개 이상 발견됐다고 한다. 3쿼터의 100개, 1쿼터의 50개 보다 급증세를 보인것이다. 맥아피는 또 PC 맬웨어가 4쿼터에 감소했다고 밝혔다. 이 수치는 2010년 4쿼터보다도 작은 수치라고 한다.맥아피 관계자는 “글로벌 기준으로 볼 때, 모바일 디바이스를 통한 개인과 비즈니스 업무가 더 많다는 것을 알 수 있다. 이것은 새로운 시큐리티 위협으로 다가오고 있다. 기업과 개인 데

제우스(Zeus)와 스파이아이(SpyEye)를 방어할 수 있는 Mirage Anti-Bot 2.0이 공개됐다. 제우스와 스파이아이는 봇넷 맬웨어다. 이 두 맬웨어는 drive-by downloads와 피싱을 통해 주로 유포된다. 이 둘은 페이스북, 야후, Hi5, Netlog 등의 소셜 네트워크 같은 다양한 온라인 사이트로부터 인증서와 온라인뱅킹 계정, FTP 계정, 이메일 계정 등을 훔쳐오기 위해 만들어진 트로이목마로 불리기도 한다. 안티바이러스는 이러한 맬웨어 감염으로부터 우리의 PC를 충분히 지켜주지 못하고 있다. Mirage

美 공화당 의원들은 자체적으로 사이버 보안 법률안을 추진할 계획이다. 민주당은 이미 사이버보안 법안을 발표하였으며, 여기에는 국토안보부(DHS)에게 더 많은 권한을 부여하고 있다. 공화당의 법안에는 미국 사이버사령부와 NSA(국가보안국)에게 더 많은 권한을 부여할 계획이다. 이번 법안의 가장 큰 후원자중 한 명인 존 메케인 상원의원은 민주당의 법안은 너무 앞서가고 있으며, DHS를 수퍼 규제자로 만들 수 있다고 밝혔다. -dailycaller.com/2012/02/20[정보제공. 2012. 2. 17. SANS Kore

오는 3월 선거에서 선거조작에 대한 이슈를 누그러뜨리기 위해 블라이미르 푸틴 러시아 총리가 설치하도록 지시한 카메라의 네트워크에 대해 해커들이 공격을 감행했다. 푸틴은 9만1천개의 투표소에 각각 2개씩 카메라를 설치할 것을 지시했으며, 지금까지 투표소에 5만4천개의 카메라가 설치됐다. 카메라는 투표소에서 만약에 있을 문제에 대비하기 위해 설치한 것이었지만 이번에 DDoS 공격을 받게 되었다. -www.reuters.com/article/[정보제공. 2012. 2. 17. SANS Korea / www.itlkorea.

NSA 케이스 알렉산더 장군이 공개 세미나에서 전력 시스템에 대한 사이버 공격 위협이 다가왔다고 경고했다. 이 사실을 월스트리트 저널이 보도했다. 비록 핵티비스트가 전력 시스템을 파괴할 것이라고 의사를 표현하지 않았지만, 지난 주 어나니머스 그룹에서 회원들이 3월 31일 인터넷을 완전히 차단할 것이라는 성명을 발표한 것을 지적하며 "일부 연방 공무원들은 어나니머스 그룹에서 좀더 파괴적인 방향으로 움직이고 있다"고 믿고 있다. 보안전문가들은 "글로벌 블랙아웃 작전"이 성공할지 의문을 가지고 있다. -content

얼마 전 해커는 차이나 유니콤의 10010 문자메시지 플랫폼에 공격한 후, 스팸 메시지를 전송해 사용자들에게 악영향을 조성했다. 2월 22일 정보에 의하면, 차이나 유니콤 측은 “22일 오후에 해커에 의해 공격 당한 10010 메시지 플랫폼은 이미 복구 되었으며, 이미 경찰에 신고한 상황”이라고 한다. 10010 문자메시지 플랫폼은 사업자가 이용자들에게 서비스를 제공하는 기초 전신 플랫폼으로, 법률 보호를 받고 있으며 이러한 공격 행위는 모두 불법행위로 중국 정부는 규정하고 있다. 유니콤 측에서는 이번 사건이 사용자들에게 초래한 불

올해 국내 스토리지 소프트웨어 시장은 글로벌 경기 악재에 따른 투자 위축 우려에도 불구하고 자원 활용률을 높이는 비용효율적인 관리 방안에 대한 모색과 함께 관련 솔루션 투자가 지속될 것으로 예상됐다. IT 시장 분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)가 최근 발표한 국내 스토리지 소프트웨어 시장 분석 및 전망 보고서에 따르면, 2012년 국내 스토리지 소프트웨어 시장은 전년에 비해 5.3% 확대된 1,564억원 규모를 형성할 것으로 전망된다. 2011년 상반기까지 조사된 시장 결과는 전년 동기

금융보안연구원은 23일 2012년도 정기총회를 개최하고 2대 곽창규 원장 사임 및 김광식 신임 원장 선임 등을 의결했다. 김광식(金光植) 신임 원장은 1958년생으로 1982년 한국은행 입행 후 금융감독원의 기업공시국장, 공보실 국장 등을 지낸 바 있다. 한편, 김광식 신임 원장의 취임식은 24일 오전 10시 금융보안연구원 본원에서 진행될 예정이다.[데일리시큐=길민권 기자]

KISA(한국인터넷진흥원, 원장 서종렬)는 아름다운 인터넷 문화를 조성하고 올바른 인터넷 이용 습관을 장려하기 위해 '토닥토닥' 홈페이지(토닥토닥.한국, www.tdtd.kr)를 오픈했다고 23일 밝혔다. ‘토닥토닥’은 인터넷을 통해 좋은 일은 축하와 칭찬으로 응원하며, 고민거리나 슬픈 일에는 위로와 격려를 나눈다는 의미로, 비방과 공격의 공간이 아닌, 희망과 칭찬, 위로가 가득한 인터넷 공간으로 만들어 나가기 위해 만들어졌다. ‘토닥토닥’ 홈페이지는 긍정댓글 캠페인 등을 소개하는 “즐거운 습관! 토닥토닥”, 인터넷을

지식정보보안산업협회(회장 이득춘 www.kisia.or.kr)는 제16차 정기총회를 22일(수) 역삼동 르네상스호텔 3층 다이아몬드홀에서 개최한다. 이번 총회에서는 신임 회장 선출과 새로운 임원진 구성, 지난해 사업실적 및 결산, 2012년도 사업계획 및 예산 등이 주요 안건으로 다뤄진다. 협회는 이날 총회에서 2012년도 주요 사업으로 ‘한·일 정보보안 심포지움’ 개최 및 전문전시회 공동관 구성과 시장개척단 파견 등 해외진출사업을 비롯해, 회원사 신제품 공동 발표회 및 정보보안 수요예보제 등 국내시장 확대 지원사업, 인력양성 산학

넷사랑컴퓨터에서 개발한 원격터미널 접속 프로그램 ‘Xshell’의 제로데이 취약점이 발견됐다. 이번 Xshell의 제로데이 취약점은 권혁(해커스쿨연구소 소속. 과천고 2학년)군에 의해 최초 발견됐다. 공격자는 장악한 서버의 서비스를 교체하여 이 취약점을 악용할 수 있다. 또 /dev/pts/ 터미널 디바이스로 타사용자에게 payload전송이 가능하고 Payload를 파일형태로 저장해두었다가 타사용자가 열람시 취약점을 유발시킬 수도 있다. 취약점을 찾는 과정을 소개하자면 Xshell에서 갑작스런 crash가 발생했고 EIP가 변경될

다음(Daum)에서 제공하는 미디어 플레이어인 ‘다음 팟플레이어’의 제로데이 취약점이 발견됐다. 이 취약점은 원격코드 실행이 가능한 취약점이다. 공격자는 이 취약점을 악용해 팟플레이어를 사용하는 사용자 PC를 대상으로 자신이 원하는 공격코드를 실행시킬 수 있다. 이 취약점은 지난 18일~19일 해커스쿨이 개최한 해킹캠프에서 처음 발표됐다. 팟플레이어 제로데이를 처음 발견한 권혁(과천고등학교 2학년. 18살)군은 “그동안 버그를 발견하고 분석하고 취약점을 증명하는 과정을 보여주는 것, 즉 버그헌터에 대해 지속적인 관심을 가지고 공부해