KISA(한국인터넷진흥원)는 스위스 제네바에서 열린 ITU-T 보안그룹(SG17) 2차 정기회의에 참여해, 센서네트워크 보안에 대한 국제표준 제정을 위한 최종승인을 받는 성과를 올렸다고 10일 밝혔다. 센서네트워크는 지능형 교통체계, 사물통신 등에서 활용되는 주요 기술로 안전한 서비스를 구현하기 위한 초석이 될 것으로 기대되며, 지능형 교통체계 기술에 대한 국제 표준화를 담당하고 있는 “CITS(Collaboration on Intelligent Transport System)”에서도 채택하기로 해, 이번 채택의 의미가 더 큰 것으

한국SW산업협회(회장 오경수)는 ‘2012 런 베터(Run Better) 소프트웨어(SW)를 활용한 경영혁신 제안 경진대회’를 지난 9월 7일 세종대학교 광개토관에서 성황리에 마쳤다고 밝혔다. 한국SW산업협회가 주최하고 지식경제부, SAP코리아, 삼성SDS, 롯데정보통신, 딜로이트, 시스코, 한국HP, 한국IBM 등 주요 IT기업이 후원한 이번 대회는 최신 정보기술을 활용한 기업의 업무 프로세스 혁신, 경영혁신 방안을 제안한 참가자들끼리 경쟁하는 오디션 형식으로 진행됐다. 지난 두 달여 간 백여 팀이 참여한 본 행사의 최종 결선에서

알집, 알약 등으로 유명한 이스트소프트(대표 김장중)는 오는 9월 10일부터 10월3일 까지 2012년 하반기 공개 채용을 실시한다고 밝혔다. 이스트소프트는 1993년 창업 이래 유틸리티 소프트웨어, 온라인 게임, 보안 솔루션, 포털 등으로 사업영역을 꾸준히 넓혀 온 국내 소프트웨어 개발 전문 기업으로, 기업의 성장과 함께 매년 2회에 걸친 공개 채용으로 우수한 인재를 확보해왔다. 회사측 관계자는 “이번 하반기 공개 채용에서는 ‘우리 함께 키워봅시다’라는 슬로건을 내걸고, 회사와 함께 커나갈 성장 가능성이 있는 지원자를 중점적으로

제10회 CONCERT(한국침해사고대응협의회, 회장 정태명) 정회원 워크샵이 9월 7~8일 1박2일간 제주도 샤인빌 럭셔리 리조트에서 개최됐다. 정회원 100여 명이 참석한 가운데 화기애애하게 진행된 워크샵 행사는 9명이 1개조를 이루고 11개조로 나누어 진행됐다. 워크샵은 그야말로 팀워크를 다지는 시간이었다. 서로 머리를 맞대고 문제를 풀고 같이 식사도 하면서 자연스럽게 서로의 어려움도 이야기하고 정보도 교환하는 의미있는 시간들이었다. 이날 있었던 발표들도 재미있는 제목들이 많았다. 유형선 퀘스트소프트웨어 코리아 부장의 “여러분,

영국 첩보기관인 GCHQ는 영국 기업들이 사이버 공격으로부터 컴퓨터 시스템을 보호하기 위한 방안으로 새로운 프로그램을 도입했다. 이 프로그램 이름은 ‘기업 사이버 보안(Cyber Security for Business)’이며, 9월 5일에 시작되었다. 이 프로그램의 의미는 영국의 첩보 기관이 사이버 보안을 좀더 향상하기 위해 민간 부분 조직과 직접적으로 일하게 된 첫 번째 사례라는 점이다. GCHQ는 효과적인 사이버 방어를 위한 20大 핵심 통제사항 가이드를 개발했으며, 가이드의 목적은 조직에서 사이버위협을 감소시키고, 대부분의 공

미국 산업통제시스템 CERT (ICS-CERT)가 GarrettCom 네트워크 스위치에 보안 취약점 경고를 발표했다. 이 스위치는 기본 계정에 패스워드가 하드코딩되어 있다. 이 취약점을 이용하면, 공격자는 기기의 로그인 계정에 접근할 수 있다. 일단 접근이 되면, 공격자는 권한 상승이 가능하며, 전자 스위치 및 기기에 연결된 다른 산업통제기기를 조작할 수 있다. ICS-CERT 보고서에 따르면, 벤더는 5월에 취약점 패치를 발표하였으나 패치와 함께 나간 릴리즈 노트에서는 문제에 대해서 설명하지 않았다. 그래서 일부 고객은 아직 패치

미국 연방거래위원회(FTC)는 모바일 앱 개발자들이 프라이버시 및 보안 문제를 피하기 위한 가이드라인을 발간했다. 프라이버시 권고사항에서는 데이터 프랙티스에 대해 투명성이 포함되었다. 즉 사용자에게 사용자 정보가 사용되는 방법을 통제할 수 있도록 하고 명시적인 동의를 받은 후에만 데이터를 보유하도록 했다. 가이드라인에는 개발자들이 이후에 프라이버시 프랙티스를 변경하는 경우 고객들과 함께 취해야 할 조치 및 개발자 프랙티스를 정의할 때 분명하게 표현하도록 했다. FTC 보안 권고사항에는 앱은 정말 필요한 데이터만 수집하고 필요가 없는

지난 몇 주 동안에 푸쉬두(Pushdo) 트로이목마 프로그램 변종으로 인해 10만대 이상의 컴퓨터가 감염되었다. 푸쉬두 변종은 실제 C&C 서버와의 통제를 속이기 위해 300개의 합법적인 웹 사이트에 HTTP 요청을 보낸다. 그래서 연구원들이 봇넷 행위에 대한 정보 수집을 어렵게 만든다. 초기 푸쉬두 버전도 동일한 기법을 사용했으나, 유명한 웹사이트로 잘못된 트래픽을 보냈기 때문에 연구원들이 잘못된 트래픽을 쉽게 걸러냈다. 숨겨진 HTTP 트래픽은 굉장히 무거워서 종종 합법적인 사이트의 인터넷이 차단되기도 했다. 푸쉬두는 일반적으로

리버스 엔지니어링만을 위한 책이 한 권 발간됐다. 리버스 엔지니어링만을 위한 바이블, 리버싱의 모든 것이 책 한 권에 녹아 있다. 바로 이란 책이다. 이 책의 저자는 다름아닌 넥슨 아메리카 정보보안팀 강병탁 팀장이다. 이 책에 대해 독자들은 다음과 같은 평가를 하고 있다. “해커들이 주고받던 어둠의 지식을 수면 위로 끌어올리는 역할을 한다. 많은 사람들이 리버스 엔지니어링에 대해 깊이 있는 지식을 만나지 못하고 마약을 밀매하듯 은밀하게 기법을 주고받았지만, 이제 이 책을 통해 그 모든

8월 5주차에는 제로데이 공격코드가 활성화됐던 8월 4주차에 비해 공격은 약화된 형태를 보이고 있다. 자바 제로데이 코드 취약성 'CVE-2012-4681'에 대해 오라클에서 지난주 비정기 패치를 발표함에 따라 공격자의 취약성 활용 빈도가 떨어지고 있는 것으로 추정된다. 지난주 취약성의 경우 오라클에서 유례를 찾기 힘든 비정기 패치를 배포할 만큼 공격자들의 공격코드가 강력했고 짧은 시간에 대규모로 활용 될 정도로 위험성이 높았다. 빛스캔(대표 문일준) 주간 보고서에 따르면, 이번주 공격 중에서는 신규 플래쉬 취약점 활

지난 주말 오라클은 자바 SE7에 발견된 3개의 제로데이 취약점에 대한 긴급 패치를 발표한 직후, 보안전문가들이 패치된 자바에 또 다른 중요 취약점을 발견했다. 이 취약점을 이용하면 자바 샌드박스를 회피할 수 있으며 임의의 코드가 실행 가능한다. 일부 보안 전문가들은 사용자들에게 브라우저에서 자바를 사용하지 않거나 삭제하라고 권고하고 있다. SANS 인터넷 스톰센터는 마이크로소프트사의 서비스 계약 변경 통보라고 가장한 이메일 메시지에 이 자바 취약점을 공격하는 피싱메일이 있다는 보고를 받았다. -www.theregist

전 세계 여러 국가에서 정부가 영국의 감마 인터내셔널에서 판매하는 스파이웨어를 사용하고 있다는 증거를 연구원들이 발견했다. 핀스파이(FinSpy)로 알려진 이 스파이웨어는 전화 및 GPS 위치에 대해서 모니터링 및 보고하며, PC에서 스카이프 통화를 녹음하고 키입력 값을 기록하고 카메라 및 마이크를 통제할 수 있는 기능이 있다. 연구원들은 바레인 활동가에게 보낸 이메일 첨부파일을 조사하는 과정에서 이 스파이웨어를 발견했다고 한다. 핀스파이는 PC 및 스마트폰을 광범위하게 감염시킬 수 있다. 감마사의 관리이사는 "우리회사에서는 바레

어나니머스와 관련된 해커들이 한 FBI 요원의 노트북을 올해 해킹해 여기에서 약 100만개의 애플 iOS 기기의 유일 식별 코드를 획득했다. 또 그들은 이 정보들을 페이스트빈 사이트에 게시했다. 공격자들은 이 파일에 유일한 기기 식별자(UDID)와 사용자명 및 애플 푸쉬 알림 토큰 (APNS)정보가 포함된 파일을 획득했다고 주장하고 있다. 또한 해커들은 파일에는 이름과 모바일 전화번호도 포함되어 있다고 주장하고 있다. 공격자는 이러한 문서가 존재한다는 것은 FBI가 iOS 기기를 추적하고 있다는 증거라고 주장하고 있다.

‘ActiveFax’는 로컬상의 원격 PC에서 팩스기능을 지원하는 프로그램이다. 즉 네트워크 프린터와 같은 기능이다. ‘ActiveFax’는 서버구성 단계에서 사용자 및 그룹을 Import 할 수 있는데, 이 때 다량의 데이터를 삽입한 Import 파일을 불러오게 되면 Buffer의 크기제한으로 인해 버퍼 오버플로우(Buffer Overflow)가 발생할 수 있다는 것이 발표됐다. 주로 사내용도로 사용하기 때문에 외부파일을 Import하는 경우는 드물겠지만, 만일의 경우 공격이 진행된다면 ‘ActiveFax’ 프로그램의 사내서버를

해커스쿨과 POC에 의해 공동운영되는 제6회 해킹캠프가 지난 9월 1일부터 2일간 양평리조트에서 80여 명이 참가한 가운데 성황리에 개최됐다. 해킹캠프는 보안에 첫 발을 디딛는, 혹은 이미 보안 분야에서 활동을 하고 있는 학생들을 위한 교육 행사로서, 2009년도 이후 POC(powerofcommunity.net)와 해커스쿨(hackerschool.org)에 의해 공동 운영되어 오고 있는 국내 대표적인 학생들의 해킹보안 축제로 자리매김 해오고 있다. 이 행사는 학생들의 방학 기간에 맞춰 동계와 하계 1년에 2회 개최되고 있으며, 올

한국IBM이 LG CNS에 친환경 고효율 컨테이너형 데이터센터를 공급, 데이터센터 기술 주도권을 시장에서 재확인했다. 한국IBM(대표 이휘성 www.ibm.com/kr)은 컨테이너형 데이터센터 솔루션인 '이동형 모듈 데이터센터(PMDC; Portable Modular Data Center) 제품을 LG CNS(대표 김대훈 www.lgcns.co.kr)에 공급했다고 6일 밝혔다. 특히 한국IBM은 HP 등 경쟁사를 제치고 컨테이너형 데이터센터 솔루션에서 국내 최초 레퍼런스를 확보함으로써 차세대 데이터센터 분야의 기술 주도권을

한국소프트웨어산업협회(회장 오경수)는 5일 SW품질협의회를 협회 산하기구로 발족했다고 밝혔다. SW협회는 “올해부터 공공SW사업에 대기업 참여 제한 금액이 상향되었고, 내년부터는 상호출자제한기업집단 소속기업의 참여가 전면 제한되면서 SW사업에서 품질의 중요성이 더욱 강조되고 있어, 시장에서는 SW품질 경쟁력이 곧 SW기업의 경쟁력이라는 인식이 자리 잡으며 SW품질 관련 제도나 정책이 더욱 고도화되어야 하는 상황”이라며 “SW품질 관련 대?중?소 기업 간 협력관계를 구축하고 시장 확대 및 기술 발전을 촉진하기 위해 협의회를 결성하게

최근 국내 기업들이 기업문화의 중요성을 인식하고 많은 노력을 기울이고 있는 가운데, 사내 커뮤니케이션강화에 적극적으로 나선 기업이 있다. 정보보호 전문기업 시큐아이닷컴(대표 배호경 www.secui.com)은 사내 커뮤니케이션 강화를 위해 사내 ‘소통나무’를 운영 중이라고 6일 밝혔다. 이 ‘소통나무’는 시큐아이닷컴 임직원 간 직급, 부서를 떠나 자유롭고 수평적인 커뮤니케이션 문화 확산을 위해 지난 8월 시작되었다. 작성된 메시지는 월 1회 온라인 게시와 함께 수신자에게 전달하고 있다. 시큐아이닷컴은 올 상반기부터 지속적으로 사내

안랩(대표 김홍선 www.ahnlab.com)은 오는 9월 20일 코엑스인터콘티넨탈 호텔에서 기업, 공공기관 개발 및 보안관리자와 학생을 대상으로 개최하는 ‘안랩 코어 2012(AhnLab CORE2012, www.ahnlabcore.co.kr/)’에서 맥킨토시 환경과 윈도우 8 등 새로운 컴퓨팅환경에서의 보안위협과 대응책을 공개한다. 올해 2회째를 맞는 이번 행사에서는,‘컨버전스(Technology Mash-up)’와 ‘보안기술(Security Technology)’,‘소프트웨어 개발(Software Development)’ 의

국내 PHP기반의 공개 웹 게시판인 익스프레스엔진에서 XSS, 웹쉘코드 삽입 취약점이 발견됐다. 취약한 버전을 사용하고 있을 경우, 악의적인 스크립트를 이용해 관리자 권한탈취, 피싱사이트 유도, 악성코드 경유지/유포지 사이트 유도 등의 피해를 입을 수 있다. 또한 홈페이지 해킹에 의해 웹서버 원격제어, 홈페이지 변조, 데이터베이스 정보 유출 등의 피해를 입을 수 있으므로 웹 관리자의 적극적인 조치가 필요하다.