맥아피의 보고서에 따르면 지난 5년간 전세계 72개 국가에서 광범위한 사이버 공격의 피해를 입었다고 밝혔다. 쉐이디 RAT 작전으로 명명된 이 공격은 피싱 공격을 통해 네트워크에 발판을 마련한다. 맥아피 연구원은 침입자가 C&C 서버에 접근 권한을 획득한후 공격을 주로했다고 밝혔다. 공격 목표는 정부 기관, 국방 계약업체 및 뉴스 미디어들이 포함되었으며, 올림픽 기관들도 또한 공격목표가 되어 공격이 국가 차원에서 이루어진 것이라는 생각에 확신을 갖게 만들고 있다. 공격을 입은 대부분의 기관이 미국에 있다. www.csmon

AusCERT(호주 CERT)에서는 ALDI 할인점에서 판매되고 있는 Fission Exrternal 4-in-1 하드 드라이버, DVD, USB 및 카드 리더기를 사용하는 고객들에게 경고를 발령했다. 이들 장비 일부가 컨피커에 감영되었다는 보고가 있었기 때문이다. ALDI는 감염된 장비를 매장에서 제거하고, 자발적으로 리콜하도록 조치했다. 사용자는 매장에 장비들을 돌려주고, 사용자 PC에서 안티바이러스 스캔을 검사해야 했다. 컨피커 맬웨어는 제품 제조 과정에서 장비들을 감염시켰을 가능성이 있다고 외신들은 보도했다. www

지난 주 미국 콜롬비아주 미주리 대학에서 개최된 사이버 챌린지 프로그램의 지역 사이버 보안 캠프에서 3명의 참가자가 1,000달러의 장학금을 상금으로 받았다. 이번 캠프에 참가한 모든 참가자들은 사이버 보안을 위해 컴퓨터 네트워크를 방어하고 경력을 쌓는데 좋은 기술을 연마했다. 또 1주일의 캠프동안에 윤리에 대한 토론시간도 가졌으며 최종 우승 팀을 결정하기 위해 4시간 반 동안 컴퓨터 정복 이벤트를 가졌다. www.columbiamissourian.comwww.columbiatribune.com[제공. 2011. 7. 30.

안전하지 않은 osCommerce라는 오픈 소스 전자상거래 관리 소프트웨어 설치 사이트를 대상으로 한 공격으로 인해 약 380만개의 웹 페이지가 해킹당한 것으로 추정되고 있다. 이 공격은 15개월 동안 공개된 osCommerce에 있는 3개의 취약점을 이용하였다. 즉 공격은 악성 아이프레임(iFrame)을 삽입하는 방법을 사용했으며, 컴퓨터에 악성코드를 감염시키기 위해 웹 사이트에 아이프레임을 삽입시키는 여러개의 리다이렉트를 통해 악성 아이프레임을 사용에게 전송했다. www.thetechherald.com[제공. 2011.

최근 발생된 네이트의 회원정보 3500만건 유출사고로 인하여 개인정보 유출확인을 하고자 하는 국민들이 많아졌다. 중국의 검색포털 사이트인 바이두, 소소, 시나 등에서 ‘한국실명신분증번호(韓國實名身分證號碼)’를 중국어로 검색하자 무려 관련 링크가 139만여건이 나왔고 문서 파일에는 한국인의 개인정보가 담겨져 있었다. 그 동안 중국 해커들에 의하여 개인정보가 해외로 빠져나간 것은 많이 알려져 있는 사실이다. 그러나 알고 있으면서 확인 할 수 없다는 것은 답답한 일이다. 이러한 해결방법으로 인포스캔을 이용하면 중국어를 사용하지 못하는 개

비씨카드에서 정보보안 경력사원을 모집중에 있다. 상세업무는 보안시스템 기획파트로 보안시스템 개선 및 보안대책 수립, 보안시스템 로그분석을 통한 해킹 분석 및 툴 운영 등이다. 또 보안시스템 관리 운영파트는 네트워크 및 서버보안 시스템 운영, 보안시스템 로그분석을 통한 해킹분석 및 툴 운영 등의 업무를 담당한다. 채용조건은 대졸이상 컴퓨터 관련 전공자이며 정보보안, 네트워크 관련 실무경력 1년 이상, CISSP자격증 소지자는 우대한다. 지원기간은 8월 7일까지다. 지원자는 비씨카드 입사지원서 양식을 다운받아 bchr@bccard.co

KISA아카데미에서 ‘침해사고, DDoS, 리버스엔지니어링, 악성코드 분석 실무’를 주제로 무료 교육을 실시한다. 기간은 8월 29일부터 9월 2일까지며 신청 접수는 8월 3일부터 17일까지다. 강의는 오프라인으로 40시간과정이며 45명이다. KISA아카데미는 “인터넷 침해사고를 일으키는 해킹 기법이 지능화됨에 따라 침해사고에 대한 분석도 어려워지고 있다. 홈페이지 악성코드 은닉사고의 경우도 다양한 방법으로 악성코드를 숨기고 있으며, 악성 Bot도 탐지가 어려운 루트킷과 결합되어 탐지가 어려워지고 있다”고 말했다. 또 “이에 본 과

KISA(한국인터넷진흥원, 원장 서종렬)는 인터넷상에서 주민번호를 사용하지 않고 본인임을 확인하는 수단인 아이핀(i-PIN)의 인증절차를 4단계에서 2단계로 간소화하여 이용자가 더욱 편리하게 사용할 수 있도록 개선했다고 밝혔다. ‘아이디 입력 → 발급기관 확인 → 비밀번호 입력 → 로그인’ 등 기존의 4단계에서 ‘아이디 및 패스워드 입력 →로그인’의 2단계로 이용절차가 간소화 되고, 다른 웹사이트 로그인 절차와 동일하게 바꾸어, 더욱 편리하게 아이핀을 이용할 수 있게 되었다. 또한, 어린이, 노인

지난 주 온라인 액티비즘 그룹과의 연관성으로 인해 구성되었던 18살 청년이 컴퓨터 시스템에 불법적인 접근과 컴퓨터 오용 및 다른 범죄에 대한 공모를 이유로 기소되었다. 지난 주 세트랜드 섬에서 구속된 제이크 데이비스는 보석으로 풀려났으며, 보석 조건은 직접적 또는 간접적으로 인터넷에 접근하지 않고, 반드시 전자 태그를 부착해야 하고, 저녁 10시부터 아침 7시까지는 엄마의 감독하에 반드시 소등해야 한다는 조건이다. 하지만 데이비스의 변호사는 데이비스가 가지고 있는 고객 명단과 사이버 공격과의 연관성을 증명할 증거가 없다고 밝혔다.

미국 국토안보부(DHS)의 사이버 보안 및 통신국 부국장인 바비 스템플레이가 미 하원의 감독 및 조사 소위 앞에서 증언한 내용으로 “DHS는 스턱스넷 변종을 이용해서 미국 핵심 인프라에 대해 공격할 수 있다”고 밝혔다. 스템플레이는 또 “현재 스텍스넷 코드 복사본을 공개적으로 사용가능하다"고 밝혔다. 스턱스넷 코드를 깊이 있게 분석한 연구원은 “지난 해 공격한 것 이외에 공격 대상 시스템에 맬웨어를 변경하여 공격하는 것은 어렵지 않다”고 밝혔다. www.wired.com[제공 2011. 7. 26. SANS Korea /

모 해커는 핸드폰을 이용해서 원격으로 자동차 시동을 걸고 문을 여는 소프트웨어를 해킹하는 방법을 보여 줄 것이라고 밝혔다. 이 해킹 방법은 8월 라스베가스에서 개최되는 블랙햇에서는 발표될 예정이다. 그는 이 해킹 방법을 ‘워 텍스팅(war texting)이라고 명명했다. 이 해커는 모바일 통신을 위한 글로벌 시스템(GSM) 기술을 역공학했다고 한다. 그리고 자신들만의 GSM 네트워크를 구축하여 시스템에 연결되어 있는 자동차에 명령어를 보내는 데 필요한 코드를 모니터하고 탐지했다. 이러한 문제는 자동차 이용자에게도 심각한 문제일 수

아프니까 청춘이다 한 동안 김난도 교수님의 ‘아프니까 청춘이다’라는 책은 젊은이들뿐만 아니라 많은 이들에게 큰 인기를 누렸다. 많은 젊은이들이 이 책을 읽고 공감했다는 것은 많은 이들이 아픔 그리고 인생과 진로에 대해 고민하고 있다는 반증일 것이다. 하지만 독자들에게 묻고 싶다. 당신은 ‘청춘이니까 당연히 아픈 거구나’라고 생각하는 수동적인 청춘인가? 아니면 ‘청춘은 왜 아파야하지?’라고 물음표를 띄우며 돌파구를 찾는 능동적인 청춘인가? 필자도 청춘 안에 서있는 사람으로 이 글을 읽고 있는 이들과 돌파구를 함께 찾는 친구가 되고자

정보보호 전문가라면 누구나 고민하는 CPE 채우기, 의무사항이기 이전에 스스로 전문성에 질문을 던져라. 해마다 11월에서 12월이 되면 이 땅의 CISSP(Certified Information System Security Professional: 국제공인 정보시스템 보호전문가)들은 CPE(Continuing Professional Education: 지속적 전문가 교육)를 채우기 위해, 그리고 CPE를 채운 것에 대해 국제협회에 신고 하느라 무척 바빠진다. 1년 동안 꾸준히 CPE 활동을 하여서 이를 신고하고 증명하면 되는 일인데

중국 정부 관리는 가짜 애플 스토어의 존재를 밝힌 블로그의 글을 보고 2개의 가짜 애플 앱 스토어를 폐쇄 조치하였다. 상무부 관리가 조사한 결과, 애플 소매 아웃렛이라고 주장하는 5개의 스토어가 중국 쿤밍에서 발견되었다. 이 중 2개는 공식적인 사업 허가증이 없었으며, 그래서 중국 정부 조사의 결과가 나오기 전까지 운영을 연기하도록 조치하였다. www.bbc.co.uk/content.usatoday.com/www.washingtonpost.comwww.wired.com/epicenter[제공. 2011. 7. 25. SAN

미국 캘리포니아 에스크로 결재대행회사인 빌리지뷰사는 이전 계약은행인 전문기업은행(Professional Business Bank)을 상대로 전문기업은행이 불성실했으며 온라인 뱅킹 계약 조건을 이행하지 않았다고 주장하며 고소할 예정이다. 빌리지뷰 결재대행회사는 2010년 3월에 전신송금 사기로 46만5천달러 이상의 손실을 입었다. 빌리지뷰사는 전문기업은행과 전자적 거래의 경우 두 회사의 직원과 특정 회사의 전화 번호로 부터 오는 전화에 의해서 승인되어야 하고, 승인후에 거래를 진행해야 한다고 계약을 체결하였다. 하지만 전문 기업은행측

미국, 네덜란드 및 영국 등 수사기관이 페이팔(PayPal)에 대한 DDoS 공격과 여러 다른 사이버 공격등에 연관된 21명을 구속한 것이 외신을 통해 보도됐다. 이중 16명은 미국에서 구속되었으며, 그중 14명은 Anoymous 해킹 그룹 회원인 것으로 추정되고 있다. 이 해킹 그룹은 온라인 결제 서비스 대행회사인 페이팔이 위키 리크스 지원금을 처리하는 것을 거절한 후에 회사를 상대로 공격을 감행했다. 미국에서 구속된 다른 2명은 인프라가드(InfraGard)와 ATY&T사를 상대로 공격해 구속되었으며, 이 공격은 룰즈섹(Lulz

소니의 보험회사인 취리히 어메리칸 보험사(ZAIC)와 ZAIC의 모회사인 취리히 보험사는 소니사가 입은 보안침해사고는 취리히사의 정책에 따라 책임을 지지 않을 것이라고 언론에 밝혔다. 취리히사는 소니가 여러개의 주 검찰청에 제기한 수십건의 소송건에 대해서 회사를 방어하는 건으로 소니가 취리히사에게 요구한 것에 대해서 불만을 제기하고 있다. ZAIC은 소니에 대한 정책은 "외상(bodily injury)", “재산상 손해(property damage)"와 "개인 및 광고상의 피해(personal and advertising i

마이크로소프사는 러스톡(Rustock) 봇넷과 관련된 사람을 구속하거나 기소할 수 있도록 도움이 되는 정보에 대해 25만불의 현상금을 걸었다. 올해 초, 마이크로소프트는 법원으로부터 봇넷 C&C 서버를 잡기 위해 허가를 받은 후, 러스톡에 대해서 대대적인 공격을 감행했다. 전세계 스팸메일의 40%가 러스톡 봇넷으로부터 발생되는 것으로 추정되고 있다. krebsonsecurity.com/www.h-online.com/security/newswww.theregister.co.uk/www.computerworld.com/[제공.

영국의 전화기 해킹 스캔들로 인해 새로은 조사 2개가 추가됐다. 이 사건으로 다양한 기관에서 고위직 인사들이 사임 하고 있다. 런던경찰국의 특수범죄국 형사들은 컴퓨터에 접근해 정보를 훔치기 위해 뉴스 인터내셔널에 고용된 사설탐정들이 트로이목마 프로그램을 사용했다는 주장에 대해 조사를 착수했다. 미국에서는 FBI와 다른 정부 기관에서 뉴스코퍼레이션의 직원들이 9.11 공격 희생자들의 핸드폰을 접속권을 구매하려고 했다는 주장에 대해서도 조사에 착수했다. 지난 주 뉴스 인터내셔널의 CEO에서 사임했던 레베카 브룩스가 이 사건으로 구속되었

일본 경찰청은 지난 22일, 2011년판 경찰백서를 보고하고 공표했다. 이번 백서에는 인터넷을 이용한 사이버 범죄를 특집으로 다루었다. 작년의 사이버 범죄 검거건수는 전년 대비 243건이 증가한 6,933건으로, 집계 이래 최고를 기록하면서 “매년 심각하게 증가하고 있다”고 지적하고 있다. 사이버 범죄에는 다른 사람의 서버나 단말에 불법으로 침입해 피해를 끼치는 것과 네트워크를 악용한 불법 물품 판매 등이 있다. 일본 국민의 90%가 사이버 범죄는 앞으로도 증가할 것이라고 생각한다는 의식조사 결과 등도 백서에 포함됐다. 인터넷에 관