경찰청에 따르면 보이스피싱 피해규모는 2011년까지 누적 건수가 약 33,000건에 이르며, 누적 피해액수가 약 3,500억원으로 집계됐다. 특히 지난해 74건에 불과했던 금융사 사칭 피싱 사이트 차단 건수가 올 들어 2,200여 건 이상으로 급속한 증가세를 보이고 있다고 금융위원회에서 밝히면서 보이스피싱에 대한 보안 강화의 필요성이 더욱 부각되고 있다. 이처럼 보이스피싱 피해가 심각한 수준에 달하자 금융위는 보이스피싱 방지 대책으로 지난 1월부터 본인 확인 및 인증을 위한 수단으로‘2채널 인증’을 권장하고 나섰다. 3분기까지는 희

안랩 ASEC에서는 6월 15일 한글과 컴퓨터에서 개발한 한글 소프트웨어에 존재하는 코드 실행 취약점을 악용한 악성코드 유포 사례가 발견되었음을 공개했다. 현재 해당 코드 실행 취약점에 대해서는 6월 22일 한글과 컴퓨터에서는 해당 취약점을 제거할 수 있는 보안 패치를 공개해 해당 취약점을 악용한 악성코드 감염 시도에 대해서는 원천적인 차단이 가능하다. 하지만 26일 다시 국내에서 알려진 한글 소프트웨어의 취약점을 악용하 악성코드 감염을 시도한 사례가 발견되었다. 이번에 유포된 취약한 한글 파일은 국내 특정 조직들을 대상으로 발송된

올해 정부가 ‘정보보호의 날’과 ‘정보보호의 달’을 지정하는 등 정보보호에 대한 범국가적 인식제고 활동이 탄력을 받고 있는 가운데 (사)한국CPO포럼(회장 정태명)은 제9회 '개인정보관리사(CPPG : Certified Privacy Protection General)' 자격검정시험을 오는 8월 19일 시행한다고 공고했다. 개인정보보호는 그 업무의 특성상 정보의 보호를 위한 기술적 지식과 법적 의무사항을 준수하기 위한 법률적 지식이 함께 요구된다. 이 같은 배경 하에서 5개 영역(개인정보보호의 이해, 개인정보보호제도,

특정 구글 명령어를 검색하자 MBC미디어센터에 업로드된 이미지와 동영상 파일이 노출되는 것이 확인됐다. MBC미디어센터 측의 신속한 조치가 필요한 상황이다. 이 문제점은 6월 24일 최성환 부인중학교 3학년 학생에 의해 발견됐으며 데일리시큐에 제보된 내용이다. 구글독은 구글의 검색인자를 사용해서 서버에 대한 많은 정보를 수집하는 일이다. MBC미디어센터에 이런 문제가 발생하는 원인은 디렉토리에 roobots.txt.를 설정하지 않아서라고 최성환 학생은 말하고 있다. 최군은

소상공인 등 개인정보보호 취약계층의 개인정보보호 수준을 제고하기 위한 민·관 협력 차원의 지원 노력이 본격화된다. 개인정보보호범국민운동본부(약칭.범국본, 공동대표 박인복,김재옥,이홍섭)와 한국개인정보보호협의회는 오는 7월20일부터 8월19일 한달간 전국 50개 주요 도시에서 학원, 교습소, 안경점, PC방 등 주로 회원제로 운영중인 소상공인 업체 등을 방문, 개인정보보호법상 필수조치 사항이 수록된 전단지와 CCTV안내판 등을 배포, 안내 하고 PC용 백신도 무료 지원토록 하는 전국 대학생 자원봉사 활동을 벌여나가기로 했다. 이번 지

불가리아 경찰에 따르면, 어나니머스 해킹그룹 맴버인 20세 청년을 체포했다고 밝혔다. 그는 불가리아 음원 라이선스 업체인 Prophon 웹사이트를 해킹한 혐의를 받고 있다. 그는 사이트를 지난 2월 5일 사이트 관리자 계정을 탈취해 네트워크에 침투했으며 어나니머스가 해당 사이트를 장악했다는 메시지도 남겼다. 경찰은 검거과정에서 PC 4대와 7대의 서버, 4개의 랩탑, 많은 양의 하드디스크, 메모리카드 등을 압수했다. 그들은 사이트 메인에 “우리는 어나니머스다. 당신들은 탐욕스럽다. 위조품의 거래방지에 관한 협정(ACTA)에 당신들은

오토캐드(AutoCAD) 도면을 훔치는 웜이 발견되었다. 이 산업 첩보 악성코드는 페루와 주변 국가에서 나타났다. 이를 통해 1만대 이상의 컴퓨터가 감염된 상황이다. 악성코드를 처음으로 탐지한 회사는 이 악성코드를 ACAD/Medre.A라고 부르고 있다. 이 악성코드는 수만개의 도면을 훔쳐서 중국에서 등록된 이 메일 주소로 전송했다. 이 공격에 사용되었던 이 이메일 계정은 폐쇄되었다. -www.darkreading.com/advanced-threats/167901091/security-www.theregister.co.

마이크로소프트 XML 코어서비스(MSXML) 3.0, 4.0 및 6.0의 취약점을 대상으로 공격자들이 활발하게 공격을 진행중에 있다. 이번 6월 달에 발견된 이 취약점 때문에 MS사는 보안 업데이트 계획을 발표했다. MS는 패치를 제공하지 않았으나, 사용자의 컴퓨터가 공격당하지 않도록 취약점 회피 방법인 "Fix it"솔루션을 제공했다. 인터넷익스플로러(IE)를 통해 공격되며, 사용자들이 해킹당한 웹 사이트를 단지 방문하기만 해도 감염되기 때문에 특히 더 위험하다. 이 취약점으로 유럽에 있는 항공기 부품회사와 의료회사 등 웹 사

미국 국립태평양북서연구소(PNNL)와 맥아피는 핵심 인프라의 컴퓨터를 보호하기 위해 가장 좋은 솔루션은 화이트리스트 방식과 관련된 기술이라는 보고서를 발표했다. 제로데이 취약점을 이용한 새로운 형태의 공격은 전통적인 안티바이러스(AV) 기술로는 막을 수 없다. 악성코드를 차단하기 보다는 좋은 코드를 허용하도록 변경하는 것이 효과적이라고 연구원들이 결론을 내렸다. -www.infosecurity-magazine.com/view/26475[정보제공. 2012. 6. 21. SANS Korea / www.itlkorea.kr

미국 국가보안국(NSA)은 기관에서 수집한 데이터와 데이터베이스 간 이동하는 데이터의 출처와 정확성을 추적하기 위해 데이터 족보와 같은 데이터 생명주기 과제를 시작한다. 이 과제는 NSA가 수집하는 모든 종류의 데이터의 출처를 결정할 수 있고, 데이터와 연관된 권한을 식별하기 위해서이다. 이 기술로 기관은 데이터가 해킹되었는지 및 데이터의 신뢰성을 측정할 수 있다. -gcn.com/articles/2012/06/14/nsa-tracking-data-life-cycle.aspx[정보제공. 2012. 6. 14. SANS

유명가수 서태지씨의 공식 팬사이트인 ‘서태지닷컴’에 보안취약점이 발견돼 회원들의 정보가 노출될 수 있는 상황인 것으로 드러났다. 또한 서태지닷컴의 패밀리사이트인 ETP숍 쇼핑몰 사이트에도 심각한 취약점이 발견됐다. 이번 취약점을 발견한 우 모씨는 “서태지닷컴에 세션하이제킹을 통해 개인정보를 유출시킬 수 있는 취약점이 존재한다”며 또한 “서태지닷컴의 패밀리사이트인 ETP숍이라는 쇼핑몰 사이트에서는 물품의 가격을 변조하거나 결제를 하지 않았음에도 결제가 완료된 것처럼 속일 수 있는 취약점이 발견됐다”고 설명했다. 세션하이제킹을 통해 개

최대 350여개 이상의 사이트에서 운영되고 있는 거대 Malware net이 6월 1주차 250여 개 웹서비스에서 악성코드 중계로 사용 되었던 링크(www.xxx.or.kr/popup_img/popup.js)가 2주차에는 140여 곳으로 줄었으며 지난 주말을 기해 악성링크가 추가-삭제를 반복하고 있다. 5월 5주차 보고서에서 언급했던 Malware Net(www.shinwoxxxxx.com/script/js/script.js)은 공개 이후 대폭 줄어 들었으나 또 다른 중계 링크로 대거 전환되었다. 6월 2주차에 전환된 Malware

NHN(대표 김상헌)이 운영하는 네이버 영화 페이지(movie.naver.com)에서 XSS 취약점이 발견됐다. 이 취약점은 지난 6월 10일 단국대학교 천안캠퍼스 컴퓨터과학과 김진현씨에 의해 발견되었다. 김 씨는 “네이버 영화 메인 페이지 감상평란에 embed 테그 삽입으로 인한 XSS 취약점이 발견됐고 피싱 사이트인 성인 웹하드, 성인 사이트도 발견됐다”며 “일반적으로 XSS를 방지하는 기법은 해당 문자열을 필터링하는 방법인데 그 부분이 제대로 이루어지지 않았기 때문에 이런 취약점이 생긴 것 같다”고 설명했다. 네이버는 쿠키 하

ITL-SANS Korea는 오는 7월4일? 수요일 ‘APT 공격기법 및 탐지방법 세미나’를 서울 대한상공회의소 소회의실4에서 개최한다고 밝혔다. 한국 정부기관을 대상으로 하는 지능형 지속 위협(APT)이 계속되고 있다. ITL은 내달 4일(수) 최근 조직에 가장 큰 위협요소로 보고되고 있는 APT 공격과 대응에 관한 상세한 내용으로 세미나를 개최한다. 6월 22일 금요일까지 사전등록하면 20% 할인도 받을 수 있다. 지난 몇 년 사이에 해킹 공격 방법은 엄청나게 변화하고 있다. 단순히 네트워크 취약점을 이용한 DDoS 공격, 웹

쉬프트웍스(대표 홍민표 www.shiftworks.co.kr) 선행연구팀(해킹보안연구팀)에서 인턴 00명, 정규직 연구원 00명을 모집하고 있다. 선행연구팀은 쉬프트웍스 내부에서 자유롭게 해킹기법과 보안기술에 대한 선행기술을 연구하는 팀이다. 지원자격은 남녀노소 성별 학력 차별 없이 누구나 지원이 가능하다. 인턴 생활 후 바로 정규직 전환도 가능하다고 한다. 지원자는 contact@shiftworks.co.kr로 문의하면 된다. 데일리시큐 길민권 기자 mkgil@dailysecu.com

금융보안연구원(원장 김광식)은 오는 7월 9일(월)부터 13일(금)까지 금보원 원(여의도) 14층 금융정보보호아카데미 교육센터에서 “2012년도 3차 금융정보보호 실무교육”을 실시할 예정이라고 밝혔다. 이번 3차 금융정보보호 실무교육은 “정보보호 관리체계” 및 “금융권 IT컴플라이언스” 등 2개 과정으로 운영되며, 정보보호 관리체계 및 개인정보보호, 전자금융감독규정 등 최근 이슈가 되는 주요 사안에 대한 심도 깊고 체계적인 교육이 진행될 계획이다. 금융보안연구원 회원사 임직원을 대상으로 무료로 진행하는 이번 교육에 대한 참가신청 및

금융서비스 정보공유 분석센터(FS-ISAC)에서 발표한 조사에 따르면 미국의 대규모 은행들이 내부 시스템에 침투해 고객 계정에서 돈을 이체해 가는 시도를 하는 314건의 공격을 겪었으며, 이중 1/3 가량이 성공했다고 밝혀졌다. 이번 조사는 미국 은행 연합회에서 95개 금융과 5개 서비스 제공자들의 답변을 분석한 것이다. 조사에 참여하는 은행들은 고객 교육, 다중 인증 등을 통해 보안 향상을 노력하고 있으며 만약에 비정상 행위가 탐지되면 고객들의 시스템 접근을 차단하고 있다고 밝혔다. -www.computerworld.

로이터 보도에 따르면, 미국의 일부 회사들은 방어에 치중하는 보안 장비들에 대해서 실망하고 사이버 공격자를 대상으로 반격 조치를 취했다. 일부에서는 회사들은 공격자의 시스템을 공격하도록 사람을 고용하고 있다. 또 다른 회사는 사이버 공격자의 활동을 저지하는 조치를 취하고 있다. 보복 공격을 감행한 회사는 법 위반 위험을 감수하고 있을 정도다. 일부에서는 회사들이 침입자를 속이기 위해 가짜 데이터가 있는 시스템을 만들어 놓고 있을 정도다. -www.canada.com/technology-news.cnet.com/8301-

미국 국방부(DoD)는 최근 모바일 기기 전략을 발표했다. 이 전략은 모바일 기기의 전체 가능성을 이용하기 위한 비전과 목표를 담고 있으며 DoD의 정보기술 기업 전략 및 로드맵에서 최종 사용자의 서비스 방법을 지원하고 있다. 상용 스마트폰이 자체 제작하는 것보다는 비용면에서 저렴하지만, 대부분 상용 스마트폰은 보안 통제기능으로 DoD에서 요구하는 접근 프로토콜 및 보안 기능이 없으며, 단기적으로 상용 스마트폰을 사용하기 위한 정책과 표준적인 내용들 뿐이다. 미국 국방부는 모바일 하드웨어 보안을 강화하기 위해 조직 단위의 중앙 모바

"북핵해결 3대 전략", "삼위일체의 북핵전략" 등의 내용을 가지고 있는 한컴 HWP 문서의 보안 취약점을 이용한 악성파일이 발견됐다. 해당 악성파일이 사용한 보안취약점은 현재 아직 보안 업데이트가 공식 배포되고 있지 않은 Zero-Day 취약점이기 때문에 최신 버전의 한컴오피스 사용자들도 직접적인 위협에 노출될 가능성이 매우 높은 상황이다. 잉카인터넷 대응팀 관계자는 “최근 연속해서 HWP 한글 문서 취약점을 이용하고, 통일 또는 북핵 등 국가안보와 관련된 정치적인 키워드를 포함한 악성 파일이 연속해서 발견되고 있다는 점에