코드엔진(Code Engn/ codeengn.com/ce2011)이 오는 7월 2일 토요일 오후 1시~6시 30분까지 숭실대학교 형남공학관 115호에서 5회 컨퍼런스를 개최한다. 싸이버원과 숭실대학교 보안동아리 ACK에서 후원했다. 이날 컨퍼런스에서 발표내용은 다음과 같다. ◇박상호 / Deok9 / @ddeok9제목: DBI(Dynamic Binary Instrumentation)를 이용한 프로그램 취약점 분석DBI 란 Dynamic Binary Instrumentation 의 약자이다. 이는 실행 중인 어떤 Process 또는

로이터 통신은 미 의회 사이트가 지난 15일 다시 해킹 당했다고 보도했다. 악의적 해커들은 의회사이트를 공격해 침투한 후 정보를 빼가긴 했지만 갈취한 데이터에 대해서는 공개하지 않았다고 한다. 미의회 대변인은 “해킹당한 것은 맞지만 해커들은 중요 정보를 가져가지는 못했다. 중요 정보들은 분리된 네트워크에 보관하고 있기 때문이다”라고 밝혔다. 미의회 웹사이트는 지난주말 내내 처음 해커의 공격을 받았으며 주범은 룰즈섹(LulzSec) 해킹그룹인 것으로 알려졌다. 이 해킹그룹은 서버 디렉토리와 내부 파일에 접근권한을 확보했으며 의회사이트

컴퓨터 불법복제물 유통 증거를 찾아내는 ‘디지털 저작권 포렌식’에 관심이 집중되고 있다. 한국저작권위원회(위원장 이보경)는 영화, 드라마 등의 불법복제물을 상습적으로 인터넷에 올리는 헤비업로더와 이를 방조하는 OSP(온라인 서비스제공자)를 대상으로 범죄증거를 찾고 분석하기 위한 ‘디지털 저작권 포렌식팀(이하 포렌식팀)’을 운영하고 있다. 위원회는 지난해 1월부터 디지털 저작권 증거분석실을 구축·운영하는 등 충분한 시험과정을 거쳤다. 또한 디지털 범죄증거 관련 연구를 통해 저작권 침해 범죄수익금 산출방안을 연구하고 저작권에 특화된 분

KISA(한국인터넷진흥원, 원장 서종렬)는 오는 30일까지 초중고 학생 및 일반인을 대상으로 인터넷관련 비즈니스, 교육, 엔터테인먼트, 라이프스타일 등 분야의 신규 인터넷서비스의 비즈니스化 지원을 위한 아이디어를 공모한다. 이번 아이디어 공모는 ‘인터넷비즈니스 스타트업 프로그램(IBS)’의 일환으로 추진됐다. 최근 방송통신위원회는 상생협력을 기반으로 혁신적인 인터넷기업의 발굴 및 창업을 활성화시키고, 인터넷 비즈니스 상생협력기반을 강화하기 위해, ‘인터넷비즈니스 스타트업 프로그램(IBS)’을 마련하여 발표한 바 있다. 공모를 통해

지멘스는 자사의 Simatic S7 컴퓨터 시스템에서 두개의 취약점을 제거하기 위해 펌웨어 업데이트를 공개했다. 취약점 중 하나는 재생 공격이 가능한 것으로 드러났다. 이를 통해 공격자들이 취약한 시스템을 통제할 수 있으며, 나머지 하나는 DDoS 공격도 할 수 있는 것으로 나타났다. 이번 취약점을 발견한 연구원은 이 취약점에 대해서 5월에 개최한 컨퍼런스에서 발표할 예정이었다. 그러나 지멘스와 美국토안보부는 패치가 없는 상태에서 취약점을 공개하는 것은 위험할 수 있다라는 사실을 명확히 밝히며 5월 컨퍼런스의 발표를 연기시켰다. N

국제통화기금(IMF)에 대한 사이버 공격은 국가가 지원한 것 같은 특징이 있다고 전문가들은 추측하고 있다. 세계은행은 IMF와 네트워크를 같이 연결하여 사용하고 있어 즉 광범위한 공격이 있었다는 것을 의미한다. IMF는 지난 주 직원과 이사회에 이 사실을 알렸으나, 공식적으로 대외에 공개하지 않고 있다. 이 번 공격은 수개월간동안 지속되었던 것으로 보인다. www.nytimes.com/2011/06/12/world/12imf.html?_r=1&hpwww.h-online.com/security/news/item/IMF-atta

국가과학기술위원회(위원장 김도연)와 한국과학기술정보연구원(원장 박영서) NTIS사업단은 과학기술인 등록제 시행에 따라 국가R&D지식정보포털 NTIS에서 과학기술인 등록번호 발급서비스를 실시한다고 6월 16일 밝혔다. ‘과학기술인등록제’란 국가 R&D사업 및 과제에 참여하고자 하는 연구자에게 ‘과학기술인 등록번호’라는 고유번호를 부여하는 것이다. 이는 기존 연구자들이 본인 확인을 위해 입력해야 했던 주민번호를 과학기술인 등록번호로 대체하도록 한 것으로, 최근 정부의 개인정보 보호 정책에도 부합되는 개념이다. 이번 서비스 시행으로 국과

미 하원 대변인이 제안한 데이터 침해사고 법안에 따르면, 데이터 침해사고를 당한 기업은 48시간안에 사법당국에 통보해야 하는 요구사항을 담고 있다. 침해사고를 당한 데이터가 신분을 위장한 사기에 사용된다면, 기업은 48시간 내에 미연방 거래 위원회(FTC)에 통보해야 하며 영향을 받은 고객들에게 연락을 해야 한다. 또한 이 법안은 기업이 필요한 데이터만 수집하고 저장하는 등 개인 정보를 보호하기 위한 합당한 조치를 취할 것을 요구한다. www.reuters.com/article/2011/06/13/us-cybersecuri

유럽의회는 유럽위원회가 제안한 사이버 범죄에 대해 더욱 엄격한 처벌을 수립한다는 새로운 법률을 채택하고 있다. 또한 봇넷을 만드는 악성코드를 개발하거나 그러한 도구를 판매하는 사람들에 대해서 구체적으로 처벌하는 규정을 제정하였다. 이 규정들이 공식화 되려면 유럽 각국의 의회로부터 비준 받아야 하는 상황이다. www.zdnet.co.uk/news/security-management/2011/06/13/eu-nations-give-nod-to-tougher-cybercrime-jail-terms-40093082/?tag=mnc

6월10일 금요일, 스페인 당국은 소니 네트워크를 대상으로 사이버 공격과 관련이 있는 것으로 알려진 ‘익명’의 해킹 조직 회원인 것으로 추정되는 세 명을 체포한 바 있다. 체포한 이후, 스페인 경찰청 사이트는 해커들의 보복공격으로 보이는 DDoS 공격을 받았으며, 잠시 동안 연결이 되지 않았다. 이 공격은 체포에 대한 보복으로 보인다고 스페인 당국은 밝혔다. 또한 공격 이후에, 터키 당국은 이 조직과 연관 있는 것으로 추정되는 32명을 검거했다. news.cnet.com/8301-30685_3-20070818-264/turk

KISA(한국인터넷진흥원, 원장 서종렬)는 사단법인 선플달기국민운동본부(이사장 민병철)와 인터넷 윤리의식에 대한 국민적 관심을 유도하고 청소년들의 건전한 댓글문화 확산을 위해 16일「아름다운 인터넷세상 만들기 100일간 선플달기」운동을 시작했다. KISA는 올바른 인터넷 이용문화에 대한 국민들의 관심을 높이고 댓글문화를 개선하고자 이번「아름다운 인터넷세상 만들기 100일간 선플달기」운동을운동을 기획했다. 한국인터넷드림단 단원인 초중학생 3천명이 주축이 되어 전개되는 이번 선플달기 운동은 6월 16일(목)부터 9월 23일(금)까지 1

개인정보보호법의 태생적 원인은 개인정보 유출 사고에 있다. 그 개인정보라는 것은 바로 주민등록번호가 대표적이다. 중국 해커들에 의해 무차별적으로 유출된 대한민국의 주민등록번호. 대부분 사이트들이 이를 요구했기 때문이기도 하고 마땅히 주민등록번호 외에는 본인을 인증할 만한 수단들이 없었기 때문이기도 하다. 인터넷상에서 본인확인 방법의 다양성이 확보돼야 한다는 목소리가 높다. KISA(한국인터넷진흥원 원장 서종렬)는 방송통신위원회와 ‘주민등록번호 외 회원가입수단’ 도입에 관한 정책설명회를 16일 서초구 양재동 엘타워 5층에서 개최한다.

24시간동안 진행된 월드 IPv6 데이 행사에서 앞으로 몇 년 동안 IPv4에서 IPv6로 이동할 때 주의해야 할 필요한 영역을 식별할 수 있었다. 400개 이상의 기관이 참여하여 자신의 웹 사이트에서 차세대 표준에 대해 시험을 했으며, 미국 인터넷 주소 등록기관(ARIN)에서는 "이번 행사는 아주 성공적이었다"고 밝혔다. IPv6로 영향을 받는 장비는 개인용 PC 운영체제, 홈 네트워크, 라우터, 파이어월, 서버, ISP 및 응용프로그램들이다. 몇 년 동안 IPv4와 Ipv6는 공존하기 때문에 충분한 시험을 거쳐야 오류를 줄일

씨티그룹이 고객 21만명의 신용카드 계정 정보가 해킹당했다고 인정했다. 이번 침해사고는 시티 계정 온라인 시스템에서 발생했다. 해킹당한 정보는 이름, 이메일 주소 및 계정 번호이며, PIN과 카드 보안 코드(CVVs) 및 다른 데이터는 다른 시스템에 저장되어 있다. 하지만 이번 공격에는 노출되지 않았다고 한다. 이번 공격은 "정기 점검"과정에서 발견되었으며, 해킹사고는 이미 지난달에 발생한 것으로 알려졌다. 씨티그룹은 침해사고를 당한 고객에게 알리기 위해 고객들에게 연락을 하고 있는 중이다. www.theregister

근래에 기업에게는 “윤리적 경영”을 사회적으로 요구하는 시점에 이르고 있다. 윤리적 경영(Ethic Management)이란 기업이 적극적이고 주체적인 자세로 기업윤리의 준수를 행동원칙으로 삼고, 기업의 경제적, 법적 책임 수행은 물론 사회 통념적으로 기대되는 윤리적 책임의 수행을 기업의 의무로 정하는 것을 말하며 기업이나 개인의 이익 추구 활동과 기업윤리 간에 갈등이 발생하는 경우 윤리적인 측면을 우선 고려하는 것을 의미한다. 가장 대표적인 사례를 들어 보면 1990년대에 나이키(NIKE) 사가 개발 도상국에 위치한 현지 하청 공

국내 무료 동영상 재생 프로그램인 KMPlayer에서 버퍼오버플로우 취약점이 발견됐다. 공격자는 웹 게시, 스팸 메일, 메신저 링크 등을 통해 특수하게 조작된 MP3파일을 사용자가 열어보도록 유도해 악성코드를 유포토록 하고 있다. KMPlayer 최신 버전에서도 해당 취약점이 존재하기 때문에 이 프로그램을 사용해 신뢰할 수 없는 MP3파일을 열어보지 않는 등 사용자 주의가 요구된다. 영향 받는 소프트웨어는 KMPlayer 3.0.0.1440 및 이전 버전이다. 취약점에 의한 피해를 줄이기 위해 사용자는 파일공유 기능 등을 사용하지

윈스테크넷에서 보안관제 인력을 모집 중에 있다. 보안장비 운영 및 로그분석, 보안 취약점 분석, 침해사고 분석, 각종 보안 툴 사용가능인력을 모집한다. [자격요건]-전문대졸 이상-보안장비(FW, IPS, IDS, DDos, WAF) 운영 및 로그분석 가능-보안 취약점 분석 가능-침해사고 분석가능-각종 보안 Tool 사용가능[담당업무]-주/야간 교대 근무(24시간/365일) 실시간 침입이벤트(또는 로그)분석 및 대응-침해사고 분석-보안장비(FW, IPS, IDS, DDos, WAF) 관리 운영-내/외부 주요 보안동향 분석-취약점 및

콤텍시스템 솔루션사업부에서 보안사업팀 경력사원을 모집중에 있다. 정보보호 및 컨설팅 경력 4년 이상으로 SI수행 경력과 PM 경험자가 필요하다. 수행직무는 보안컨설팅, 솔루션검토, 제안/PT, PM 등이다. -모집부문: 솔루션사업부 보안사업팀-자격요건: 정보보호 및 컨설팅 경력 4년이상(대리~과차장급), SI수행경험 및 PM경험자, CISA, CISSP 우대, 해외여행 결격사유 없어야 함-수행직무: 보안컨설팅, 솔루션검토, 제안/PT, PM-전형방법: 서류전형 - 1차면접전형 - 2차면접전형 – 신체검사 -

6월 8일 인터넷 상에서는 베트남 외교부 사이트가 해킹 당하였다는 소문들이 떠돌고 있었다. 확인결과, 베트남 외교부 사이트가 해커에 의해 해킹 당한 것을 확인했다. 홈페이지의 링크는 모두 연결되지 않았으며 중심에는 중국 국기 사진이 걸려있었다. [해킹된 베트남 외교부 사이트] 해커는 염성이란 지역과 ‘3King’, ‘소풍’이란 닉네임을 남겼다. 페이지 중심에는 중국 국기 사진이 놓여 있었으며, 왼쪽 부분에는 “南沙群?是中?的”(난사군도는 중국의 것)이란 글들이 쓰여져 있었다. 그리고 사이트 내에서는 중국 국가가 울려 퍼지게 설정해

새로운 미연방정보보호관리법(FISMA) 컴플라이언스 메트릭이 미국 DHS에서 발간됐다. 이 문서에 따르면 연방기관은 핵심 보안 위험사항에 대해서 자동화되고 연속적인 측정수단을 구현해서 보고해야 한다. 새로운 메트릭은 시스템 저장소, 자산 관리, 형상관리, 취약점 관리, ID 및 접근 관리(IAM), 데이터 보호, 경계 보호, 사고 관리, 교육, 원격 접속, 네트워크 보안 프로토콜, 소프트웨어 보증 및 연속 모니터팅 등 13개 영역으로 구성되어 있다.이러한 사항은 2010년 정부 기관이 연속적인 보안 모니터링으로 옮겨가면서 시작되었다