이전 룰즈섹 맴버였던 Jeremy Hammond는 쉐도우 CIA라 불리는 스트랫포사를 해킹한 중심인물로 알려져 있다. 그는 스트랫포사의 서버에서 회원들의 신용카드 정도 6만건을 빼돌리도록 그룹을 배후에서 조정한 것으로 알려지고 있다. 피고인 Hammond와 함께 체포된 Sabu는 미국인이였으며 나머지 4명은 영국인들이다. 이들이 스트랫포사의 서버로부터 6만여 명의 맴버들 신용카드 정보와 법적으로 민감한 도큐먼트들이 포함된 데이터를 훔쳐냈고 스트랫포 클라이언트 86만명의 개인정보도 훔쳐냈다. Hammond와 맴버들은 훔친 신용카드로

지난 3일 코엑스에서 열린 국제 개인정보보호 심포지움 Privacy Global Edge 2012 마지막 시간에 “개인정보보호 애정남: 애매한 것을 정해드립니다”라는 주제로 패널 토의가 열렸다. 이날 참석한 500여 명의 참관객들 대부분이 패널들의 한마디 한마디에 귀를 기울였다. 패널토의에 참가한 패널로는 한순기 행안부 개인정보보호과장, 김광수 방통위 과장, 전응준 유미 법률사무소 변호사, 박진식 법무법인 넥스트로 변호사, 유창하 다음커뮤니케이션 본부장이 참석했고 사회는 이경호 고려대 교수가 맡았다. 이경호 교수는 “개인정보보호 정

최근 기업을 대상으로 이루어지는 대부분의 공격이 APT 형태로 이루어지고 있다. 이에 대한 대응 방안 모색에 보안업계와 기업들이 촉각을 곤두세우고 있다. APT 이슈에 대해 김대환 소만사 대표는 지난 5월 3일 열린 ‘Privacy Global Edge 2012’에서 APT 공격 방어를 위한 단계적 대책에 대해 발표해 관심을 끌었다. 우선 APT 공격을 통한 개인정보 유출 과정에 대해 김 대표는 “공격자는 DB접속 권한자의 PC에 악성코드를 배포해서 해킹을 시도한다. 그 방법은 이메일의 첨부파일이나 악성코드 배포 사이트 방문 유도

정보보안 강화가 기업용 IT 시장에 가장 큰 화두가 될 것으로 보이고, 경기둔화로 인해 한정된 IT 투자 예산은 업종별, 기업별로 비즈니스 성장에 도움이 되는 분야에 집중될 것으로 보인다. IT 시장분석 및 컨설팅 기관인 한국IDC(대표 홍유숙 www.idckorea.com)는 최근 발간한, ‘2012년 국내 기업 IT 이슈 보고서'('Korea IT Issues by Vertical and Company Size in 2012’)를 통해 이와 같은 전망을 내놨다. 2012년 국내 기업들의 IT 투자 트렌드와 이슈를

네이버 위젯 서비스에서 XSS 취약점이 발견됐다. 이 취약점을 발견한 신서중학교 2학년 이인호 학생은 지난 2월경 해당 취약점을 발견하고 데일리시큐에 최근 제보를 해 왔으며 “위젯 서비스는 네이버 블로그의 자랑거리 중 하나가 될 수 있는 만큼 보안이 더 강해졌으면 하는 바람에서 제보하게 됐다”고 밝혔다. NHN 네이버 측은 신속한 조치가 있어야 할 것이다. 위젯 서비스의 XSS 취약점 내용을 살펴보면, 일단 base64와 같은 암호화를 통해 XSS구문을 인코딩한다. 그후 위젯을 실행하는 소스에서 암호화된 XSS구문을 복호화시켜주도록

[인포섹 컨설팅사업본부 윤선중 수석컨설턴트] 방송통신위원회의 “2011년 정보보호 실태조사” 결과 개인정보 수집·이용, 제3자 제공·취급위탁 시 이용자 동의를 확보하는 기업이 증가하였고, 이용자 주민번호를 포함한 개인정보 암호화 저장률이 '10년 57.3%에서 ‘11년 79.3%로 상승하는 등 법적 요구사항에 대한 공공기관 및 기업들의 조치들이 활발하게 진행되고 있어 개인정보보호 수준이 전반적으로 향상되고 있다고 발표되었다. 하지만 실제 조치가 이행되고 있는 현황을 살펴보면 서비스 가용성 Risk와 인력 및 예산 부족 등의

이글루시큐리티가 5월 2일 차세대 통합보안관리 플랫폼 IS Center 출시에 맞춰 기자간담회를 열었다. 이번에 이글루시큐리티는 자사에서 야심차게 출시한 IS Center가 공공기관, 금융기관, 기업 등에서 필요한 모든 내외부 위협요수 및 대용량 로그 관리 플랫폼을 하나로 통합해 빅데이터 처리, 원본 로그 저장, 검색 및 지능적 분석, 개인 및 내부정보 유출에 대한 탐지, DDoS 공격 대응, 악성코드 분석 등의 이슈들에 효율적으로 대응할 수 있는 차세대 통합관리 플랫폼이라고 소개했다. 이 자리에서 이용균 전무는 “무엇이 차세대 보

시만텍(www.symantec.com)이 2011년 한 해 동안의 주요 사이버 범죄 및 보안 위협 동향을 조사, 분석한 최신 보고서인 ‘인터넷 보안 위협 보고서(Internet Security Threat Report)’ 제17호를 발표했다. 시만텍은 2011년 1월부터 12월까지 전세계 200여 개국에 설치된 24만여 개의 센서에서 수집된 방대한 실제 데이터를 기반으로 인터넷 보안 위협을 분석했다. 이번 보고서에 따르면 ▲다형성 악성공격의 급증 ▲표적공격(Targeted attacks)의 전방위 확산 ▲모바일 보안위협의 현실화 ▲

[박춘식 교수의 보안이야기] 일본 NISC와 어도비시스템즈는 4월25일, 사이버 공격에 대한 대책을 위해 협력한다고 발표하였다. 일본 정부는 위장한 PDF를 악용해서 맬웨어 감염 등을 노리는 공격에 대처하려 하고 있다. 협력의 일환으로 어도비는 일본 정부의 인증 기반(GPKI)을 사용해서 발행된 전자증명서를, Adobe Reader/Acrobat로 자동적으로 확인하는 기능을 제공하며 이 기능은 4월21일부터 제공되어 적용 완료된 사용자는 이미 이용 가능한 상태다. Reader/Acrobat가 정부 기관이 제휴하고 있는 기능과 연계하

[박춘식 교수의 보안이야기] 러시아 카스퍼스키랩 CEO 유진 카스퍼스키는 Computer Business Review(CBR)와의 독점 인터뷰에서 “Apple은 시큐리티에 관해서 Microsoft 보다 10년 늦다”라는 견해를 나타내었다. 4월25일의 CBR 온라인판에 게재된 인터뷰 가운데에서 캐스퍼스키는 Mac을 노렸던 맬웨어 ‘Flashback’의 맹위는 앞으로의 공격의 연쇄의 시작에 불과하다고 예상하였다. Mac을 노렸던 맬웨어의 증가는 “시간과 시장 점유와의 문제다”라고 설명하면서 “Microsoft가 10년 이상 전부터 있

핫메일의 제로데이 취약점이 공개됐다. 이 취약점은 공격자가 계정 패스워드를 리셋시킬 수 있으며 계정의 실제 소유자를 들어오지 못하도록 할 수 있는 취약점이다. 이 취약점을 이용하면 해커들이 실시간으로 브라우저로부터 나오는 HTTP 요청 데이터를 변형시키는 것을 허용한다. 공격자는 이메일 계정의 패스워드를 리셋시킬 때 데이터를 변조시킬 수 있는 것이다. 마이크로소프트 관계자는 “제로데이 취약점에 대해 인정했으며 이를 수정했다”며 “지난 금요일 패스워드 리셋 취약점을 패치했고 패스워드 보호를 위해 이용자가 조치해야 할 것은 없다”고 설

HTTPS 웹사이트들의 90%가 알려진 SSL(Secure Sockets Layer) 공격에 취약하다는 내용이 TIM(Trustworthy Internet Movement)에 의해 지난달 26일 발표됐다. (이미지 출처. www.trustworthyinternet.org/ssl-pulse/) 이 리포트는 SSL Pulse( )라고 불리는 TIM의 새로운 프로젝트에서 나온 데이터에 근거하고 있다. 이 프로젝트는 Alexa라는 웹사이트 분석회사의 탑 리스트에 올라와 있는 100만개 웹사이트를 대상으로 HTTPS 구현의 효과를 분석하기

지난주 금요일 오후 어나니머스 해커들이 국제 경찰 협회(ipa-iac.org) 사이트를 공격했다. 이들은 이 사이트 메인에 “for the lulz”라는 말을 남기고 민감한 데이터를 훔쳐간다고 흔적을 남겼다. 어나니머스 해커들은 또 “당신들은 사이트의 보안 이슈들을 해결해야 할 것이며 국제 경찰 협회와 같은 사이트가 평문으로 관리자 패스워드를 저장하지 말길 바란다”고 조롱했다. 국제 경찰 협회(IPA)는 세계에서 가장 큰 경찰 조직으로 알려져 있다. 이 협회는 1950년에 영국 경찰에 의해 설립됐다. 전세계 경찰의 상호 협력을 목표

방송통신위원회(위원장 이계철)와 한국인터넷진흥원(원장 서종렬)은 향후 발생 가능한 사이버 위협 동향과 공격기술을 파악하고 이에 대한 대응방안을 마련하기 위해 2012년도 사이버공격 시나리오 공모전을 개최한다고 밝혔다. 올해로 4회째를 맞이하는 사이버공격 시나리오 공모전은 DDoS, 해킹 등 사이버 공격 기술분야와 침해사고 사례분야로 나누어 진행함으로써 정보보안 전문가뿐만 아니라 일반인들도 참여시켜 정보보호에 대한 인식을 제고할 계획이다. 특히, 사이버 공격 기술분야에서는 신규 취약점을 이용한 시나리오에 대해 가산점을 부여하므로 신규

청주시는 지난 4월 26일 지역 소상공인을 대상으로 개인정보보호법 계도와 CCTV 안내문 부착 등 지원활동을 실시했다. 편의점, PC방 등 사업장을 방문하여 바이러스 백신 설치, 필수 조치사항을 담은 전단지 배포 등 법적 준수사항을 이행할 수 있도록 현장 방문을 통한 계도 활동을 펼쳤다. 시는 개인정보보호법 위반 시 최고 5000만원의 범칙금이 부과 되는 등 불이익이 있으므로 소상공인 대상 CCTV 안내문 부착 등의 지원을 계속 실시한다는 계획이다. 한편, 이날 활동은 ‘개인정보보호법’이 지난달 30일 시행됐으나 인식부족 및 소상공

구글은 지난 2010년 11월부터 보안팀에서 취약점 보상 프로그램을 계속 해 오고 있다. 구글의 기본 개념은 이용자 보호를 위해 자신들이 찾지 못한 취약점을 찾아 주는 외부 해커나 보안전문가들에게 감사의 표시를 하겠다는 것이다. 구글은 취약점 등급을 정해 놓고 작게는 100달러에서 많게는 2만달러까지 보상액을 정해 놓고 취약점을 보내온 해커들에게 지급하고 있다. 즐거운 소식 하나를 전한다. 지난해 12월말 구글의 웹 애플리케이션을 대상으로 한 취약점을 보고한 부산 대연고등학교 2학년 이대진 학생이 구글로부터 500달러의 보상을 받게

KISA(한국인터넷진흥원, 원장 서종렬)는 호스트(hosts) 파일을 변조하여 백신프로그램의 업데이트를 방해하는 악성코드가 빈번히 출현함에 따라, 이를 치료할 수 있는 전용백신을 보급하고 이용자들의 점검을 당부했다. 최근 악성코드는 호스트 파일 내에 백신프로그램의 업데이트 주소를 가짜주소로 바꾸어 놓는 방식으로 이용자 PC에 설치되어 있는 백신의 최신 업데이트를 방해한다. 호스트 파일은 www.boho.or.kr과 같은 도메인명을 숫자로 된 IP주소로 변환해 주는 DNS와 유사한 기능을 수행하는데, 컴퓨터 운영체제는 인터넷 통신을

미국의 FBI와 DNS체인저 워킹그룹은 DNSChanger 악성코드에 감염된 사용자에게 감염사실을 알리는 데 총력을 기울이고 있다. 이 악성코드는 최고일 때는 400만대의 컴퓨터를 감염시켰다. 이 악성코드에 감염되면 사용자 컴퓨터가 사기 목적으로 특별히 조작된 웹 사이트로 접속한다. 또한 감염된 컴퓨터의 안티 바이러스가 무력화된다. 이름에서 알 수 있듯이 DNS체인저는 감염 컴퓨터의 DNS 서버 설정을 변경해, 해커가 통제하는 사이트로 이동하도록 한다. 지난 해 가을에 소탕 작전이 시작되었으며, FBI는 법원영장으로 인터넷 시스템

4월 25일 목요일, 미국 하원에서 사이버첩보 공유 및 보호법(CISPA)이 통과되었다. 백악관은 이 법안에 거부권을 행사할 것을 약속했으며, 프라이버시 권리 단체는 법안에 대한 반대 목소리를 높이고 있다. CISPA에 반대하는 한 의원은 "이 법안으로 인해 사이버 보안이라는 이름으로 제정된 모든 프라이버시 법안이 무용지물이 될 것이다"라고 밝혔다. 법안 찬성자들은 최근에 수정된 사항으로 "개인 정보 및 프라이버시를 보호하기 위한 확실한 안전장치가 구축되었다"는 입장을 유지하고 있다. CISPA에 반대하는 전자개척단(EFF)

마이크로소프트 보고서에 따르면, 컨피커 웜에 감염된 컴퓨터 숫자가 2009년에서 2011년 사이에 225% 증가했으며 2011년 말까지 이 악성코드는 전세계적으로 170만대의 컴퓨터를 감염시켰다. 컨피커는 2008년 처음 나타난 후, 최고조에 달할 때는 700만대의 컴퓨터를 감염시켰다. 이 웜은 개인사용자에게 보다 기업에 더 큰 위협으로 보이는데 이유는 약한 패스워드를 공격해 네트워크에 관리용으로 공유한 컴퓨터로 전파된다. 컨피커가 계속 지속하는 이유는 방어기능이 있기 때문으로, 감염된 사용자들이 보안 웹 사이트에 접속하는 것을 막