쉐이디 RAT 작전을 수행한 공격자들은 가끔씩 스테가노그래피 방법을 사용하여 공격했다고 시만텍 분석가들이 밝혔다. 일부 사진에서는 명령 및 통제(C&C) 서버로 부터 명령을 받기 위해 감염된 컴퓨터에게 전달할 수 있는 코드가 포함된 사진이 발견되었다. 스테가노그래픽 통신은 탐지를 회피하기 위한 방법으로 사용되며, HTran이라는 도구를 사용한다. 이 도구는 공격자들이 자신들의 위치를 숨기는 데 도움이 된다. 쉐이디 RAT 작전은 최근 맥아피 보고서에서 자세히 밝혀졌으며, 5년 동안 약 72개국을 대상으로 정부 기관과 전세계 기관을

IT 시장 분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)가 최근 발간한 ‘한국 DBMS(Database Management System) 시장 분석 및 전망 보고서, ’2011-2015'에 의하면, 2010년 국내 DBMS 시장은 제조, 통신, 금융, 공공의 규모 있는 프로젝트들과 유지보수 매출 증가, 기존 고객의 추가 라이선스 구매에 힘입어 전년 대비 11.6% 성장한 3,850억원대 규모를 형성했다. 시장에서는 비즈니스 인텔리젼스 구현을 위한 데이터웨어하우스 어플라이언스 및 대용량 데이터의

네트워킹 리더 시스코와 싱가포르 기술교육원(Institute of Technical Education, 이하 ITE)은 11일 싱가포르 추아추캉(Chua Chu Kang)에 위치한 ITE 캠퍼스에서 커넥티드 러닝(connected learning) 환경 개발을 위한 협력을 발표했다. 이에 시스코와 ITE는 상호작용적인 글로벌 러닝 실험실인 ‘ITE-Cisco 협업 기술 센터’ 및 시스코 네트워킹 아카데미(Cisco® Networking Academy®)를 통해 싱가포르 정보통신기술(이하 ICT)분야에 필요한 기술 교육

LG전자(www.lge.co.kr)가 자유롭게 생각하고 스마트하게 일할 수 있는 아이디어 공작소를 오픈했다. LG전자는 서울 LG트윈타워 서관 33층에 사업 전략, 마케팅, 상품기획, R&D 등 아이디어 도출 회의에서 창의적인 결과물을 낼 수 있는 새로운 공간을 개설했다. 이 공간은 사내공모를 통해 ‘창의와 자율을 바탕으로 우리들만의 이야기를 만들어가는 독립된 공간’이라는 뜻의 ‘오아시스 캠프 (Originality(창의), Autonomy(자율), Space(공간), Independence(독립), Story(이야기))’로 명명됐

방송통신위원회(위원장 최시중)는 국내 주요 포털3사(NHN, 다음, SK컴즈)와 함께 건전한 블로그 문화 조성을 위한 공동노력을 전개하기로 했다. 방통위는 최근 발생한 파워블로거 사태로 인해 블로그 생태계 전반이 위축되는 결과를 예방하고, 블로거들의 자정노력을 촉진하기 위해 포털사의 파워블로거 운영제도를 개선하고, 블로거들을 대상으로 하여 캠페인 및 교육을 시행하는 등 블로그 내의 자정노력을 강화하기로 했다. NHN과 다음은 파워블로거 운영제도를 개선하여 경제적 이해관계 공개 없이 상업적 게시물을 게재하는 등 관련 법령을 위반한 사

한국인터넷기업협회(회장 박주만 www.kinternet.org, 이하 인기협)는 한국무선인터넷산업연합회, 한국음악콘텐츠산업협회, 한국인터넷콘텐츠협회 등 관련 협회와 10일 최근 논란이 되고 있는 애플의 일방적인 IAP(In App Purchase) 정책에 대해 공동으로 의견서를 작성하여 애플측에 전달하였다고 밝혔다. 최근 애플은 스마트폰과 태블릿PC를 위한 온라인 소프트웨어 장터인 앱스토어에서 판매되는 응용 소프트웨어(앱) 뿐만 아니라 앱 사용 중 일어나는 유료결제의 경우에도 반드시 애플을 통해서만 결제할 수 있도록 정책을 변경하였

마이크로소프트사가 윈도 메모리 취약점에 대한 모든 종류의 사이버 공격을 차단하는 방법을 발견하는 연구원에 20만불의 상금을 지불하기로 했다. 2등에게는 5만불의 상금을 지불한다. 블루햇 프라이즈라고 명명된 이 콘테스트는 라스베가스에서 개최된 블랙햇 보안 컨퍼런스에서 발표되었으며, 상금은 2012년 블랙햇 컨퍼런스에서 지급될 예정이다. 마이크로 소프트사는 이번 도전은 "모든 종류의 공격을 완화하기 위한 혁신적인 해결책에 대해서 보상하는 것"을 목표로 한다고 밝혔다. 그리고 MS사에서 취약점 발견한 것에 대해서는 보상 시스템을 만들

영국 정부는 정부가 법원에 해적판 디지털 콘텐츠를 서비스하는 웹사이트를 차단할수 있도록 요청할 수 있도록 하는 디지털 경제법(Digital Economy Act)에 대한 계획을 폐기했다. 인터넷서비스 제공자들은 이러한 법에 대해서 불만을 표시했으며, 영국 통신국(Ofcom)은 정책을 검토한 결과 법률조항이 효과가 없다라고 판단했다. 영화협회(MPA)는 최근에 BT가 불법 콘텐츠로 연결되는 링크를 서비스하는 웹사이트를 차단하도록하는 명령을 획득했다. 하지만 이 사건이 디지털 경제법을 살리지는 못했다. www.bbc.co.ukw

미국시민자유연합(ACLU) 그룹은 미국내에서 법집행기관이 미국 시민들을 추적하기 위해 모바일 기기의 위치 정보를 사용한 자세한 방법들을 찾고 있다. 지금까지 약 400건의 요청이 들어왔으며 이는 법집행기관과 민간 회사에서 모바일 기기 사용자를 추적하는 것의 윤리적 및 법률적 측면에 대한 관심이 증가하는 것을 반영하고 있다. ACLU의 요청은 법집행기관이 사용자를 추적하기 전에 영장을 받았는지 그리고 얼마나 자주 사용하고 있는 지를 밝히고자 한다. www.computerworld.comlatimesblogs.latimes.co

맥아피의 보고서에 따르면 지난 5년간 전세계 72개 국가에서 광범위한 사이버 공격의 피해를 입었다고 밝혔다. 쉐이디 RAT 작전으로 명명된 이 공격은 피싱 공격을 통해 네트워크에 발판을 마련한다. 맥아피 연구원은 침입자가 C&C 서버에 접근 권한을 획득한후 공격을 주로했다고 밝혔다. 공격 목표는 정부 기관, 국방 계약업체 및 뉴스 미디어들이 포함되었으며, 올림픽 기관들도 또한 공격목표가 되어 공격이 국가 차원에서 이루어진 것이라는 생각에 확신을 갖게 만들고 있다. 공격을 입은 대부분의 기관이 미국에 있다. www.csmon

AusCERT(호주 CERT)에서는 ALDI 할인점에서 판매되고 있는 Fission Exrternal 4-in-1 하드 드라이버, DVD, USB 및 카드 리더기를 사용하는 고객들에게 경고를 발령했다. 이들 장비 일부가 컨피커에 감영되었다는 보고가 있었기 때문이다. ALDI는 감염된 장비를 매장에서 제거하고, 자발적으로 리콜하도록 조치했다. 사용자는 매장에 장비들을 돌려주고, 사용자 PC에서 안티바이러스 스캔을 검사해야 했다. 컨피커 맬웨어는 제품 제조 과정에서 장비들을 감염시켰을 가능성이 있다고 외신들은 보도했다. www

지난 주 미국 콜롬비아주 미주리 대학에서 개최된 사이버 챌린지 프로그램의 지역 사이버 보안 캠프에서 3명의 참가자가 1,000달러의 장학금을 상금으로 받았다. 이번 캠프에 참가한 모든 참가자들은 사이버 보안을 위해 컴퓨터 네트워크를 방어하고 경력을 쌓는데 좋은 기술을 연마했다. 또 1주일의 캠프동안에 윤리에 대한 토론시간도 가졌으며 최종 우승 팀을 결정하기 위해 4시간 반 동안 컴퓨터 정복 이벤트를 가졌다. www.columbiamissourian.comwww.columbiatribune.com[제공. 2011. 7. 30.

안전하지 않은 osCommerce라는 오픈 소스 전자상거래 관리 소프트웨어 설치 사이트를 대상으로 한 공격으로 인해 약 380만개의 웹 페이지가 해킹당한 것으로 추정되고 있다. 이 공격은 15개월 동안 공개된 osCommerce에 있는 3개의 취약점을 이용하였다. 즉 공격은 악성 아이프레임(iFrame)을 삽입하는 방법을 사용했으며, 컴퓨터에 악성코드를 감염시키기 위해 웹 사이트에 아이프레임을 삽입시키는 여러개의 리다이렉트를 통해 악성 아이프레임을 사용에게 전송했다. www.thetechherald.com[제공. 2011.

최근 발생된 네이트의 회원정보 3500만건 유출사고로 인하여 개인정보 유출확인을 하고자 하는 국민들이 많아졌다. 중국의 검색포털 사이트인 바이두, 소소, 시나 등에서 ‘한국실명신분증번호(韓國實名身分證號碼)’를 중국어로 검색하자 무려 관련 링크가 139만여건이 나왔고 문서 파일에는 한국인의 개인정보가 담겨져 있었다. 그 동안 중국 해커들에 의하여 개인정보가 해외로 빠져나간 것은 많이 알려져 있는 사실이다. 그러나 알고 있으면서 확인 할 수 없다는 것은 답답한 일이다. 이러한 해결방법으로 인포스캔을 이용하면 중국어를 사용하지 못하는 개

비씨카드에서 정보보안 경력사원을 모집중에 있다. 상세업무는 보안시스템 기획파트로 보안시스템 개선 및 보안대책 수립, 보안시스템 로그분석을 통한 해킹 분석 및 툴 운영 등이다. 또 보안시스템 관리 운영파트는 네트워크 및 서버보안 시스템 운영, 보안시스템 로그분석을 통한 해킹분석 및 툴 운영 등의 업무를 담당한다. 채용조건은 대졸이상 컴퓨터 관련 전공자이며 정보보안, 네트워크 관련 실무경력 1년 이상, CISSP자격증 소지자는 우대한다. 지원기간은 8월 7일까지다. 지원자는 비씨카드 입사지원서 양식을 다운받아 bchr@bccard.co

KISA아카데미에서 ‘침해사고, DDoS, 리버스엔지니어링, 악성코드 분석 실무’를 주제로 무료 교육을 실시한다. 기간은 8월 29일부터 9월 2일까지며 신청 접수는 8월 3일부터 17일까지다. 강의는 오프라인으로 40시간과정이며 45명이다. KISA아카데미는 “인터넷 침해사고를 일으키는 해킹 기법이 지능화됨에 따라 침해사고에 대한 분석도 어려워지고 있다. 홈페이지 악성코드 은닉사고의 경우도 다양한 방법으로 악성코드를 숨기고 있으며, 악성 Bot도 탐지가 어려운 루트킷과 결합되어 탐지가 어려워지고 있다”고 말했다. 또 “이에 본 과

KISA(한국인터넷진흥원, 원장 서종렬)는 인터넷상에서 주민번호를 사용하지 않고 본인임을 확인하는 수단인 아이핀(i-PIN)의 인증절차를 4단계에서 2단계로 간소화하여 이용자가 더욱 편리하게 사용할 수 있도록 개선했다고 밝혔다. ‘아이디 입력 → 발급기관 확인 → 비밀번호 입력 → 로그인’ 등 기존의 4단계에서 ‘아이디 및 패스워드 입력 →로그인’의 2단계로 이용절차가 간소화 되고, 다른 웹사이트 로그인 절차와 동일하게 바꾸어, 더욱 편리하게 아이핀을 이용할 수 있게 되었다. 또한, 어린이, 노인

지난 주 온라인 액티비즘 그룹과의 연관성으로 인해 구성되었던 18살 청년이 컴퓨터 시스템에 불법적인 접근과 컴퓨터 오용 및 다른 범죄에 대한 공모를 이유로 기소되었다. 지난 주 세트랜드 섬에서 구속된 제이크 데이비스는 보석으로 풀려났으며, 보석 조건은 직접적 또는 간접적으로 인터넷에 접근하지 않고, 반드시 전자 태그를 부착해야 하고, 저녁 10시부터 아침 7시까지는 엄마의 감독하에 반드시 소등해야 한다는 조건이다. 하지만 데이비스의 변호사는 데이비스가 가지고 있는 고객 명단과 사이버 공격과의 연관성을 증명할 증거가 없다고 밝혔다.

미국 국토안보부(DHS)의 사이버 보안 및 통신국 부국장인 바비 스템플레이가 미 하원의 감독 및 조사 소위 앞에서 증언한 내용으로 “DHS는 스턱스넷 변종을 이용해서 미국 핵심 인프라에 대해 공격할 수 있다”고 밝혔다. 스템플레이는 또 “현재 스텍스넷 코드 복사본을 공개적으로 사용가능하다"고 밝혔다. 스턱스넷 코드를 깊이 있게 분석한 연구원은 “지난 해 공격한 것 이외에 공격 대상 시스템에 맬웨어를 변경하여 공격하는 것은 어렵지 않다”고 밝혔다. www.wired.com[제공 2011. 7. 26. SANS Korea /

모 해커는 핸드폰을 이용해서 원격으로 자동차 시동을 걸고 문을 여는 소프트웨어를 해킹하는 방법을 보여 줄 것이라고 밝혔다. 이 해킹 방법은 8월 라스베가스에서 개최되는 블랙햇에서는 발표될 예정이다. 그는 이 해킹 방법을 ‘워 텍스팅(war texting)이라고 명명했다. 이 해커는 모바일 통신을 위한 글로벌 시스템(GSM) 기술을 역공학했다고 한다. 그리고 자신들만의 GSM 네트워크를 구축하여 시스템에 연결되어 있는 자동차에 명령어를 보내는 데 필요한 코드를 모니터하고 탐지했다. 이러한 문제는 자동차 이용자에게도 심각한 문제일 수