국내 해커들은 네이트 해킹 사건에 대해 어떤 생각을 가지고 있을까. 공격자 입장에서 네이트 해킹 사건을 바라 본다는 것은 중요한 의미를 갖는다. 그들은 공격의 범위를 달리 보고 있었고 현재의 보안 체계가 많이 변화돼야 한다고 생각하고 있었다. 모 해커는 네이트 해킹 사건의 범위를 달리 해석하고 있었다. 그는 SK컴즈나 언론에서 발표한 침해 범위 이상이 위협에 노출됐을 가능성이 크다고 보고 있었다. 국내 유명 해커중 한명인 A씨는 “농협과 네이트가 APT(Advanced Persistent Threat) 공격에 당한 것이다. APT

올해 창립 11주년을 맞은 파수닷컴은 올해 국내외 문서보안 시장 재창출과 프로그램 정적오류 분석 시스템 사업 확장 및 신규사업 발굴에 주력하고 있다. 그 일환으로 꾸준히 DRM 기술개발과 시장확장, 신규사업 발굴에 노력하고 있으며 꾸준히 해외 전시회 등에 참가하면서 글로벌 시장에서도 그 기술력을 인정받고 있다. 조규곤 파수닷컴 대표는 “올해는 파수닷컴이 2020년 세계 100대 SW 기업이 되기 위한 그 출발선상이라고 생각한다”며 “이를 위해 DRM 기술개발과 신규사업 발굴에 꾸준한 노력을 해 오고 있고 해외시장도 단기적 매출보다는

백신에 탐지되지 않는 악성코드 공격에 기업들이 맥없이 무너지고 있다. 네이트 해킹이 APT공격이었든 범죄자 입장에서 운좋게 걸려든 행운의 공격이었든 중요한 것이 아니다. 현재 백신들이 탐지해 내지 못하는 악성코드를 만들어 이를 가지고 공격하는 것을 어떻게 막아낼까, 이 문제가 해결되지 않는 한 제2의 네이트 해킹은 계속 발생할 것이다.(사진출처. www.flickr.com / by The US Army) ◇백신, 시그니처 방식으로는 한계=기존 백신의 일반적인 탐지 방식은 시그니처 방식이다. 시그니처 방식은 사고발생 후 혹은 샘플이

급여 아웃소싱 전문업체 헬로인사(www.helloinsa.co.kr 대표 함용철)가 국제규격 정보보안 관리체계 인증인 ISO27001을 획득했다고 밝혔다. ISO 27001은 국제 기준의 법적ㆍ제도적 정보보호 요구사항에 맞춰 기업 업무 프로세스 전반에 대한 보안 조건을 충족하고 지속적으로 유지하는 기업 및 기관에 대해 부여되는 정보보호 관리체계 국제규격이다. 2005년 국내에 도입되어 대기업 및 금융권을 중심으로 110여 개가 취득한 상태로 헬로인사와 같은 중소기업에서 본 정보보호 인증을 획득한 경우는 이례적이다. ISO27001

안드로이드 2.1(Eclair)이하 버전에서 조작된 SSL인증서를 불러올 때 인증서 정보를 제대로 표시하지 못하는 취약점이 발표됐다. 공격자에 의해 조작된 SSL인증서가 게시된 웹서버에 사용자가 접속할 경우 피싱공격 등의 피해를 입을 수 있어 주의가 요구된다. KISA 인터넷침해사고대응센터는 “2.1(Eclair) 버전이하 안드로이드 사용자는 스마트폰 제조사 또는 이통사에 문의해 최신 OS업데이트를 적용해야한다”고 권고했다. 영향 받는 소프트웨어는 안드로이드 2.1(Eclair)이하 버전이며 안드로이드 2.2(Froyo)이상 버전은

최근 해외에서 호텔 예약 오류와 관련한 악성 이메일이 지속적으로 발견되고 있다. 본격적인 여름 휴가철을 맞아 해외 여행을 계획하고 있는 일반 사용자의 경우 이와 같은 악성 이메일을 열람할 경우 첨부되어 있는 악성파일에 감염될 수 있어 각별한 주의가 필요하다. 또한, 해당 악성 이메일들은 제목에 유명 호텔 이름을 사용하고 있는 것이 특징이다. ◇유포 경로 및 감염 증상=해당 악성 이메일의 경우 여러 스팸메일들과 같이 인터넷 사용중 개인 이메일 계정 정보 유출 등으로 인해 수신될 수 있으며, 이메일 내부에 첨부파일 형태로 포함되어 있는

국내에서 안티바이러스(PC용 백신) 시장은 개인에게는 거의 무료로 제공되고, 기업 시장에서만 상업적인 마케팅을 구사하고 있다. 전세계적으로도 이와 유사한 마케팅 전략을 사용하고 있는데, 대표적인 예가 AVG, avast!, AVIRA 등을 들 수 있다. 이 제품들은 무료 제품일지라도 훌륭한 성능을 제공하고 있어 개인에게부터 기업까지 많은 호평을 받고 있는 것도 사실이다. 반면, 최근에 AVG는 국내에 지사를 설립하고 프로그램의 한글화, 설명서 제공, 한글 웹사이트 개설 등 공격적인 마케팅을 진행하고 있지만, 회사 홈페이지에서 악성코

네이트 해킹도 역시 내부자를 악성코드에 감염시키는 형태의 공격이었다. 이 공격방법은 몇 년 전부터 계속돼 온 전형적인 해킹방법이다. 수억원의 보안장비와 수십명의 보안담당자가 있어도 악성코드 침입 한방에 무너지고 말았다. 이러한 공격방법에 계속해서 당하는 이유는 무엇이고 해결방법은 없을까? 30일부터 KISA는 보호나라에 이번 네이트 해킹사건과 관련된 악성코드 전용 백신을 배포했다. 해킹사고 당시 이 악성코드 진단을 하지 못한 것이 문제였다. 네이트에서 전용 백신을 사용하고 있었지만 이를 탐지하지 못해 내부 직원 PC에 신종 악성코드

KISA(한국인터넷진흥원, 원장 서종렬)는 유명 포탈사이트의 해킹사고로 인해 3,500만명의 개인정보 유출사고와 관련하여, 추가 피해를 줄이기 위해 KISA가 운영하는 주민번호 노출확인시스템과 연계된 사업자와 협의하여 패스워드변경 캠페인을 추진한다고 밝혔다. KISA는 호스팅, 쇼핑몰, 포털, 인터넷게임, 정보제공업체, 전자상거래, 금융, P2P/웹하드 등 102개 사업자를 대상으로, 네트워크 모니터링을 강화해줄 것과, 회원들의 비밀번호를 즉각 변경할 수 있도록 안내하는 캠페인을 향후 2주간 실시하도록 협조를 구했다. 또한, 해당

KISA(한국인터넷진흥원, 원장 서종렬)는 이번 대규모 개인정보 유출사고로 3,500만명의 개인정보를 악용한 2차, 3차 추가 피해가 발생할 수 있으므로 인터넷 이용자의 주의를 요한다고 밝혔다. 이번 사고 직후, KISA는 즉각적으로 대처해, 주민번호 노출확인시스템과 연계된 사업자와 협의하여 패스워드변경 캠페인을 추진하는 한편, 118센터로 상담문의가 급증할 것에 대비해 연구원들로 상담전담반을 구성해 전문인력을 상담센터로 지원 투입하고, 방통위 사고조사반에도 전문가를 급파하여 빠른 분석이 되도록 돕고 있다. KISA는 추가 피해를

2011년 1분기 동안 가장 많은 인터넷 공격발신지 1위 국가로 의외의 국가가 발표됐다. 글로벌 컨텐츠 제공 네트워크 운영 기업인 아카마이가 얼마전 발표한 최신보고서에 따르면 인터넷 공격발신국가 1위는 ‘미얀마’로 밝혀졌다. 아카마이가 측정한 전세계 공격 트래픽 가운데 미얀마발 트래픽은 전체 13%를 차지해 발신지 랭킹 1위를 차지했다. 미얀마는 2010년 이래 10위권에 한번도 들어온 적이 없으며 이번 조사에서 동남아 국가가 최고가 된 것은 의아스러운 일이라고 밝히고 있다. 다른 나라 순위를 보면, 2위가 미국이다. 전체 공격 프

네이트 해킹으로 네티즌들이 패닉상태에 빠졌다. 3,500만 명이라면 사실상 인터넷을 이용하는 전국민의 정보가 유출됐다고 봐야 한다. SK컴즈가 준비해야 할 사후 조치사항도 있겠지만 이제는 네티즌들이 2차 피해를 막기 위해 적극적으로 대응해야 한다. 어떻게 하면 2차 피해를 막을 수 있을까. 이미 유출된 정보를 활용해 2차적 공격작업을 진행 중인것으로 드러나 충격적이다. 보안전문가 장상근 연구원이 올린 네티즌 대응방법을 공개한다. 게재를 허가해주신 장상근 연구원님께 감사드린다. 이 글은 네이트 해킹 사건에 대한 내용보다

국내 기업들 대부분은 IT보안과 Physical(물리적)보안팀이 구분돼 있다. IT보안은 IT부서 혹은 정보보호 부서에서 담당하고 있고 물리적 보안은 안전부서 혹은 비상계획팀 등에서 담당하고 있다. 또 두 부서가 적극적으로 협력하기 보다는 서로 인적으로나 네트워크적으로 연결되는 부분이 거의 없는 상황이다.(사진출처. www.flickr.com / by Muffet) 또 지식경제부가 말하는 융합보안과 보안업체가 말하는 융합보안에는 출발점부터 괴리가 존재하고 있다. 보안업체에서 말하는 융합(Convergence)보안이란 무엇일까? 이용

네이트 해킹으로 인한 3,500만 개인정보 유출사건이 결국 집단소송으로 번질 전망이다. 현재 네이버카페에 ‘네이트 해킹 피해자 공식 카페(네해카)’가 개설됐고 회원수가 6,500명 가량 되고 있다. 첫 화면에는 “네이트 해킹 사태 이대로 혼자 두고만 볼 수 없다!!”라는 문구와 함께 “해킹 사태를 사과글과 범인 수사의뢰 수순에서 마무리 지으려는 업체측의 미약한 대응에 분노한다”는 내용도 올라와 있다. 또 “이번 해킹 사건은 절대로 시간이 지나면서 그냥 흐지부지 해져서는 안된다. 대기업은 초대형 로펌을 끼고 있기 때문에 개인이 쉽게

흔히 ‘클라우드=웹하드’ 정도로 인식하는 사람들이 많다. 물론 틀린 얘기는 아니다. 하지만 클라우드가 모바일, 그리고 소셜과 접목되면서 클라우드에 대한 개념도 점차 바뀌어 가고 있다. 가장 대표적인 예가 가을에 공식적으로 서비스가 제공될 예정인 애플의 아이클라우드이다.(사진출처. www.flickr.com / by thomasbachnielsen) 애플의 전세계 개발자회의인 WWDC에서 처음 공개된 아이클라우드는 IT의 트렌드를 클라우드 방식으로 바꿀 것으로 기대된다. 클라우드 서비스는 지난 2006년 구글이 인터넷을 통해 대형 서

네이트온 메신저 해킹 및 정보유출 이슈가 부각되고 있다. 이에 보안전문기업 하우리(대표 김희천 www.hauri.co.kr)는 메신저 해킹에 따른 피해를 최소화 하기 위해 대응법을 공개했다. 현재 네이트온 메신저 이용자는 고객의 정보(사용자 이름, 아이디, 이메일, 전화번호, 암호화된 주민번호, 암호화된 패스워드 등) 유출에 따른 대응방법을 숙지해야 한다. 하우리는 메신저 사용 고객들의 안전을 위해 다섯 가지 대응책을 안내하고, 각별히 주의할 것을 당부했다. 첫째, 메신저 패스워드를 즉시 변경한다.둘째, 메신저

KISA(한국인터넷진흥원, 원장 서종렬)는 7월 28일(목) 오후, 르완다 국가개발위원회(RDB: Rwanda Development Board, 위원장 John Gara)와 양국 간 정보보안 분야 협력강화를 위한 MOU를 체결했다. KISA는 이번 MOU 체결을 계기로 르완다 국가개발위원회가 ‘한국형 정보보안 모델’의 도입을 추진하는 것을 도울 예정이다. 르완다 국가개발위원회는 정보통신 분야 등에 대한 국가차원의 발전전략을 수립하는 르완다 대통령 직속기관이다. 한편, 르완다는 EAC(East African Community) 지역에

폭우로 전국이 난리났던 지난 26일, 네이트 측에 따르면 중국발 IP의 감염으로 인한 해킹, 추가적인 피해로는 3,500만명의 개인정보가 모두 누출되었다는 발표가 있었다.(사진출처. www.flickr.com / by ToastyKen) 자세한 사항은 네이트 측 내부 또는 수사기관만 알 수 있겠지만, 사과문을 통해서 다음과 같이 공격을 추측할 수 있다. 1) 공격자는 방문자가 많은 일반 웹사이트를 해킹하고 그 웹사이트의 컨텐츠 내에 악성코드를 내려받을 수 있게 하는 악성 ULR을 삽입한다. 참고로, 악성 URL에는 사용자 PC의 브

SK커뮤니케이션즈에서 운영하는 포털 네이트가 26일 중국으로 추정되는 크래커(해킹 범죄자)에게 해킹을 당해 고객 3,500만명의 개인정보가 유출됐다. 현재 경찰청 사이버테러대응센터에서 수사를 진행중이다. 경찰청 관계자는 “현재 아무런 내용이 없다. 아직 현장에도 가보지 못했다”며 “오늘부터 수사에 착수해 해킹경위와 범인검거에 최선을 다하겠다”고 밝혔다. 현재 네이트측은 공지사항에 아이디, 이름, 핸드폰번호, 이메일주소 그리고 암호화된 비밀번호와 주민등록번호가 유출됐다고 밝혔다. 또 정확한 유출범위는 명시하지 않았지만 네이트 회원 전

국내 유명 포털사이트인 네이트(http://www.nate.com/)이 해킹사실을 인정하고 28일 고객들에게 공지했다. 네이트는 “내부 모니터링을 통해 고객의 일부 정보가 7월 26일 해킹에 의해 유출된 사실을 28일 확인했으며 고객 여러분의 피해예방 및 조속한 범인 검거를 위해 수사기관 및 관계기관에 즉시 조사를 의뢰했다”고 공지한 상태다. 현재 파악된 유출 개인정보 종류는 아이디, 이름, 핸드폰번호, 이메일주소, 암호화된 비밀번호, 암호화된 주민등록번호 등이며 비밀번호, 주민등록번호는 최고 수준의 기술로 암호화돼 있어 안전한 상