비트코인으로 가상통화 환전을 하는 MTGox사가 사이버 공격을 받아 6만1천명 이상 거래자의 사용자 이름, 이메일 주소 및 패스워드 해시값이 해킹되었다. 해킹된 정보는 인터넷에 게시 되었다. 6월 20일 월요일 아침에 비트코인의 주가는 추락했고, 이 때 해킹된 계좌로부터 비정상적인 대량 매도 주문이 발생했다. MTGox는 사기 매도 주문 후에 발생한 모든 트랜젝션을 원상 복구할 계획이다. SANS 인터넷 스톰센터는 공격에 대한 인터넷 트래픽 분석기사를 올렸다. isc.sans.edu/diary.html?storyid=1105

6월 14일, 마이크로소프트사의 보안 공지에서 패치한 취약점 하나가 여전히 활발하게 악용되고 있다. 시한 상호작용 멀티미디어 확장(Timed Interactive Multimedia Extensions) 메모리에 손상을 주는 이 취약점은 IE가 최근 패치한 취약점이다. 하지만 이 취약점 IE 6,7,8에 영향을 미치고 있으나, 인터넷에서 발견되는 공격은 단지 IE 8에만 영향을 준 것으로 나타났다. www.scmagazineus.com/exploits-begin-for-patched-internet-explorer-bug/a

개인정보가 중요해지는 정보 사회에서 개인 정보의 중요성은 아무리 강조해도 지나침이 없습니다. 개인정보 뿐 아니라 기업에서의 정보 유출 문제도 매우 중요한 보안 문제입니다. 사용하던 PC , 노트북, 하드디스크를 중고로 처분 하거나 반출할 때 고려해야하는 가장 중요한 점은 바로 남아 있는 데이터에 대한 완전한 삭제입니다.일반적으로 포맷을 하고 초기화 하면 데이터가 삭제 된다고 생각하지만, 대부분의 경우는 간단한 복구 도구의 이용만으로도 기존에 기록되어 있던 데이터를 복구 할 수 있습니다. 이러한 경우 완전한 삭제를 해 줄 수 있는 w

19살의 영국인 라이언 클러리가 계획적인 첩보기관의 작전으로 구속되었다. 런던 경찰국 전자범죄국에 따르면, 경찰의 이번 작전은 CIA 및 영국 조직범죄기관(SOCA)에 대한 최근의 공격과 관련이 있다고 밝혔다. 런던 경찰국 대변인은 "이번에 구속을 통해 동일한 해킹 그룹에 의해서 발생한 것으로 추정되는 다수의 글로벌 회사 및 첩보기관에 대한 네트워크 침입 및 DDoS(분산서비스거부)공격에 대해서 조사할 것"이라고 밝혔다. www.theregister.co.uk/2011/06/21/alleged_hacker_held/ww

미국 뉴저지에 있는 자동 데이터 처리 주식회사(ADP)가 이름을 밝히지 않은 자사 고객 한 곳에 대한 데이터 침해 사고가 있었던 것을 인정했다. 이 사건은 일상적인 시스템 모니터링 중에 발견되었다. ADP에 따르면, 급여 데이터는 이번 사고로 인해 해킹 되지 않았다고 전한다. 회사 측에서는 아직 조사 중인 사건이라 자세한 사항을 알려주지 않았다. 이곳 관계자는 "공격은 급여 시스템 플랫폼이 아닌 곳에서 발생했으며, 공격 당한 시스템은 더 이상 ADP의 복지 후생 사업부에서 판매되지 않는 것"이라고 밝혔다. www.bost

지난 6월 13일, 미국 미시간주 법원은 코메리카 은행이 미시간 자동차 부품 제조업체인 스털링 헤이츠의 계정으로 부터 56만 달러를 인출한 자동결제 거래사기에 대한 책임이 있다고 판결을 내렸다. 법원은 은행측이 금융 거래를 탐지하고 예방할 수 대책을 세웠어야 한다고 밝혔다. Experi-Metal은 2009년 1월에 발생한 사이버 절도사건 이후 코메리카를 상대로 소송을 제기했다. 체이스 은행이 이 문제로 코메리카 은행에 연락했을 때야 비로소 코메리카 은행은 문제를 인지하게 됐다. 사이버 범죄자들이 자금을 해외로 빼돌리기 전에 체이스

미의회에서 무선 장치에 의해서 생성되는 위치 데이터에 대한 프라이버시 문제를 다루는 2개의 법안이 제안되었다. 미 상원의 알 프랭큰과 리차드 블루멘탈 의원이 ‘위치 프라이버시 보호 법안’을 제안했다. 이 법안에 따르면, 회사는 제3의 기관과 위치 데이터를 공유하기 전에 고객의 동의를 받아야 한다. 또한 사용자에게 어떤 정보들이 수집되고 있는 지 알려야 한다고 말하고 있다. 또 상원의 론 와이든 및 의장인 제이슨 채페츠 의원은 ‘위치 프라이버시 및 감독법’을 제안했으며, 여기에는 법 집행기관이 위치 데이터를 요청하기 위해서는 영장을

금융보안에 대한 니즈가 크다. 일련의 대형 금융권 사이버 공격때문에 이용자들의 불안이 가중되고 피해 또한 컸다. 이에 전자신문 주최, 행정안전부, 방송통신위원회, 금융감독원 후원 ‘2011 금융보안 그랜드 콘퍼런스’가 23일 서울 강남구 삼성동 코엑스에서 열린다. 임종인 고려대학교 정보보호대학원 원장의 ‘금융IT 정보보안 정책방향’이라는 주제로 기조강연이 시작되고 서종렬 한국인터넷진흥원 원장의 ‘패러다임 변화와 정보보호’ 강연이 이어진다. 오후시간에는 정부의 정보보호체계 현황과 발전방안(정부통합전산센터 김준탁 사무관), 최신 전자금

국가과학기술위원회(위원장 김도연)와 한국기초과학지원연구원(원장 박준택) 국가연구시설장비진흥센터는 국가R&D예산으로 도입되는 각종 연구시설?장비의 구입 및 사용 중개 등 연구자들의 효율적인 연구시설·장비 활용을 지원하기 위해 22일「국가연구장비 사이버멘토링지원단」(이하 연구장비지원단)을 발족한다고 밝혔다. ‘연구장비지원단’은 기초연구자나 중소기업 등 수요자들이 연구에 필요한 장비나 시설을 취득·운영·폐기할 때의 복잡한 처리절차 때문에, 또는 고가의 장비를 구입 또는 이용할 수 없어 연구활동에 어려움을 겪고 있는 점을 감안하여 기초연구

소니가 여전히 해커들의 동네북 신세를 면치 못하고 있다. Cnet 뉴스에 따르면, 소니 픽쳐스 프랑스 웹사이트가 주말 내내 두 해커에 의해 해킹을 당했고 해커들은 해당 웹사이트로부터 갈취한 이메일 리스트를 공개했다고 한다. 이 사이트를 해킹한 두 명중 한명은 레바논 학생으로 ‘Idahc’이라는 닉네임을 사용하고 있으며 또 다른 한명은 프랑스 학생으로 ‘Auth3ntiq’라는 닉을 사용하고 있다.(사진출처. flickr / jo-h) 이들은 소니 픽쳐스 프랑스 사이트로부터 177,172개 이메일 주소를 해킹했으며 그 일부만 공개하고

한국정보보호학회는 오는 7월 6일 수요일 한국광고문화회관 2층 대회의장에서 ‘모바일보안 컨퍼런스 2011’을 개최한다. 이날 컨퍼런스에서는 모바일 신기술 보안과 모바일 보안, 위치정보와 개인정보보호 등 3개 세션별로 다양한 모바일 보안 관련 발표와 토론이 이루어질 예정이다. 운영위원장은 한근희 한국정보보호학회 부회장겸 모바일보안연구회 위원장이 맡았고 행정안전부, 한국정보통신진흥협회, 한국IT전문가협회, 한국전자통신연구원, 한국인터넷진흥원, 지식정보보안산업협회, 삼성잔자, 삼성SDS, 소만사, 지란지교소프트, 안철수연구소, 이글루시큐

금융보안연구원은 오는 6월 30일 목요일 10시부터 ‘2011년 전자금융 인증기술의 미래’라는 주제로 한국화재보험협회 1층에서 세미나를 개최한다. 이날 행사에는 전자금융 인증기술의 동향 및 평가체계, 최신 전자금융 인증 기술 전망, 바이오 인증기술, 2채널 인증 금융보안 서비스, 스마트폰을 활용한 가설적 인증 비즈니스모델, 안전한 전자금융 환경조성을 위한 보안방안, 인증기술 표준화, 전자금융 인증기술의 물리적 취약성 검증 및 대응방법, 모바일 지급결제 현황 및 전망, 모바일 서비스 환경에서의 스마트지갑 인증기술, IT환경 변화에 따

KISA(한국인터넷진흥원, 원장 서종렬)는 건전한 인터넷 이용문화 확산을 위해 21일 송파구청과 공동으로 송파구청 대강당에서 지역내 학부모 약 300여명을 대상으로 인터넷윤리 강연을 개최했다. 인터넷윤리 강연은 일반인들에게 친숙한 개그맨 및 저명인사 등을 통해 인터넷윤리 교육의 필요성과 실천 방법에 대해 알리고, 시청각 활동 및 캠페인 활동을 통해 인터넷 윤리의식의 필요성에 대해 공감 할 수 있는 차별화된 교육이다. KISA는 매년 초중등학교 학생뿐만 아니라, 학부모를 대상으로 인터넷윤리 교육을 시행하고 있다. 서종렬 KISA원장은

세계 도처에서 정부와 기업 사이트들을 대상으로한 해킹공격이 격렬해지고 있다. 20일 외신에 따르면 한 해커가 주말동안 CNN 웹사이트를 해킹한 것으로 밝혀졌다. 해커 뉴스에 따르면 CNN을 공격한 해커는 ‘Sec Ind’라는 닉네임을 사용했고 SQL인젝션 공격으로 웹사이트를 해킹했다고 보도했다. 해커들은 SQL인젝션 공격을 통해 CNN 관리자 정보를 획득했고 여러 번에 걸쳐 해킹을 성공했지만 CNN사이트는 여전히 취약하다고 해커 뉴스 사이트에 폭로했다. 하지만 이들은 최근 악명을 떨치고 있는 LulzSec and Anonymous(

씨티은행은 최근 고객의 개인정보가 노출된 해킹사고의 피해 규모가 36만개 이상이라고 인정했다. 이것은 회사에서 처음 밝힌 21만개 보다 약 70%가 더 많은 규모다. 씨티계정 온라인 시스템 해킹 사고는 지난 5월 10일 발생했으며 이름과 계좌번호 정보들이 해킹 당한 것으로 밝혀졌다. 회사측은 사회보장번호(SSN)와 신용카드 만기일 및 보안코드는 노출되지 않았다고 주장하고 있다. 최근 외신에 따르면, 씨티은행 공격에 사용된 취약점은 쉽게 탐지할 수 있는 공격방법인 것으로 드러났다. www.h-online.com/securit

소니 및 닌텐도 사이트 등 여러 개의 시스템을 공격했다고 주장하는 사이버 공격 그룹이 미국 중앙정보부(CIA)의 공개 웹사이트를 공격했다고 주장하고 있다. 룰즈섹 그룹은 CIA 사이트를 대상으로 DDoS 공격을 가했다고 주장하고 있다. 이 공격으로 CIA 사이트는 6월 15일 연결이 중단되기도 했다. www.informationweek.com/news/security/cybercrime/230800019www.nextgov.com/nextgov/ng_20110616_3535.php?oref=topnewswww.bbc.co.

한국IBM에서 최근 불거지고 있는 보안 이슈 관련, VIP로 선정된 금융고객을 대상으로 최근 글로벌 보안 동향과 위험 트렌드를 발표한다. 또 새롭게 시행되는 개인정보보호법에 대해 알아보고 이에 효율적으로 대응할 수 있는 전략을 소개하는 시간을 가질 예정이다. 일시; 2011년 6월 21(화) 오후 3시~6시 30분장소: 강남 신사동 클럽 모우 일시: 2011년 6월 22일(수) 오후3시~6시 30분장소; 웨스틴 조선호텔 2층 튤립룸[데일리시큐=길민권 기자]

경찰청에서 오는 29일~7월 1일 3일간 국제사이버범죄대응 2011(International Symposium on Cybercrime Response 2011)을 남대문 상공회의소 국제회의장에서 개최한다. 최근 디도스 공격, 금융기관 해킹 등 악성코드를 사용한 사이버테러형 범죄가 급증하고 있으며, 이에 따라 공조수사 및 대응책 마련을 위해 국내외 공공기관, 학계, 민간업체 간의 정보공유와 논의가 절실히 요구되고 있는 시점이다. 이를 반영해 올해 심포지엄은 ‘사이버 위협의 최근 이슈와 대응 - 악성코드 예방·탐지·대응’을 주제로 각

개인정보보호법 시행을 앞두고, 한국정보보호학회는 오는 23일(목) 오전 10시부터 한국교육학습정보원 15층에서 개인정보보호 대응전략 워크숍을 개최한다. 이날 컨퍼런스에는 신용녀 한양사이버대 교수의 ‘개인정보보호 참조모델 및 국제표준화 동향’ 발표를 시작으로 강신기 행안부 ‘개인정보보호 시행령 및 시행규칙’ 발표가 있을 예정이다. 또 김태영 금융보안연구원 팀장의 ‘금융권 개인정보보호 이슈 및 대응전략’발표와 이석래 KISA 팀장은 ‘개인정보보호 정책 변경에 따른 정보통신사업자의 주요 과제’에 대한 발표 등이 잡혀있다. 오후에는 홍도원

코드엔진(Code Engn/ codeengn.com/ce2011)이 오는 7월 2일 토요일 오후 1시~6시 30분까지 숭실대학교 형남공학관 115호에서 5회 컨퍼런스를 개최한다. 싸이버원과 숭실대학교 보안동아리 ACK에서 후원했다. 이날 컨퍼런스에서 발표내용은 다음과 같다. ◇박상호 / Deok9 / @ddeok9제목: DBI(Dynamic Binary Instrumentation)를 이용한 프로그램 취약점 분석DBI 란 Dynamic Binary Instrumentation 의 약자이다. 이는 실행 중인 어떤 Process 또는