마이크로소프트 보고서에 따르면, 컨피커 웜에 감염된 컴퓨터 숫자가 2009년에서 2011년 사이에 225% 증가했으며 2011년 말까지 이 악성코드는 전세계적으로 170만대의 컴퓨터를 감염시켰다. 컨피커는 2008년 처음 나타난 후, 최고조에 달할 때는 700만대의 컴퓨터를 감염시켰다. 이 웜은 개인사용자에게 보다 기업에 더 큰 위협으로 보이는데 이유는 약한 패스워드를 공격해 네트워크에 관리용으로 공유한 컴퓨터로 전파된다. 컨피커가 계속 지속하는 이유는 방어기능이 있기 때문으로, 감염된 사용자들이 보안 웹 사이트에 접속하는 것을 막

캐나다 RuggedCom사에서 만든 Rugged Operating Systems 산업통제 장비에서 문서화 되지 않은 백도어가 발견되었다. 이 백도어는 RuggedCom사에서 만든 모든 버전의 Rugged Operating Systems에서 존재하고 있으며 차단할 수가 없다. 이 회사의 장비는 석유 정제 및 전력 발전소, 교통, 전투시와 같은 "극한 환경"에서 사용되도록 설계된 제품들이다. 이 백도어는 네트워크 인터페이스의 MAC 주소 기반의 패스워드를 이용하는 공장의 사용자 계정이다. 공식 패치가 나오기 전에 임시적인 조치를 취

올해들어 안드로이드 악성 애플리케이션은 작년에 비해 본격적으로 지능적인 감염 증상 형태를 보이고 있다. 예년에는 단말기 기기 정보, SMS, 위치 정보 등에 대한 수집 및 유출이 마치 테스트 과정을 거치듯 단편적으로 이루어 졌다면, 올해 들어서는 이러한 악의적인 기능들이 통합되어 동작하거나, 실행 아이콘을 등록하지 않는 등 감염 후 증상에서 지능적인 동작 형태를 보이고 있는 것이다. 물론, 소위 이러한 악성 애플리케이션들이 모두 제작시 ‘악의적인 의도’를 가지고 만들어지는 것은 아니다. 정상적인 사용 용도로 만들어진 애플리케이션들이

NHN에서 운영하고 있는 Xpress Engine(이하 제로보드 XE)에 XSS 취약점이 발견됐다. 이번 취약점을 발견한 금암중학교 3학년 한호정 학생은 지난 3월 30일 취약점 발견시 NHN 측과 데일리시큐에 제보를 했다. NHN에서 취약점 패치가 이루어진 후 기사를 게재하기로 했고 4월 26일 패치가 완료됐다. XSS(Cross Site Scripting) 공격은 게시판, 웹 메일 등에 삽입된 악의적인 스크립트에 의해 페이지가 깨지거나 다른 사용자의 사용을 방해하거나 쿠키 및 기타 개인 정보를 특정 사이트로 전송시키는 공격이다.

지난 4월 26~27일 싱가포르에서 열린 SyScan 2012 컨퍼런스에 초청을 받아 취재차 다녀왔다. 짧은 일정이었지만 여러 나라의 해커들과 만날 수 있는 기회였고 우리나라와는 사뭇 다른 컨퍼런스 분위기를 맛본 것 같아 새로운 경험이었다. 이번에 다녀온 소감을 몇 자 적어 보고자 한다. 하나는 컨퍼런스의 자유로움이다. 또 하나는 발표 주제의 다양성이다. 그리고 한국 해커들이 보다 더 적극적으로 해외 해커들과 교류를 해야 한다는 점이다. SyScan은 싱가포르 Swissotel Merchant Court에서 열렸다. 컨퍼런스 장은

27일 SyScan에서 발표한 스태판에서(Stefan Esser)와 인터뷰를 진행했다. 그는 독일인이며 독일에서 자신의 보안기업 SektionEins를 운영중에 있다. 이번 SyScan에서 그가 발표한 내용은 애플 iOS 힙메모리 매니지먼트 작동에 대해서 발표했고 해커들이 어떻게 힙 메모리 매니지먼트를 자신들이 원하는 방식으로 상황을 만들어낼 수 있는지 설명했다. 그는 16살부터 컴퓨터 해킹에 관심을 가지고 공부했으며 SyScan에는 예전부터 계속 참여해왔다고 한다. SyScan에 대해 그는 “아주 좋은 컨퍼런스다. 발표 내용들도

26일 SyScan에서 발표한 Chris Valasek은 미국 피츠버그에 위치한 코벨드라는 보안회사에서 일하고 있다. 이 회사는 소스코드만 보고 어떤 부분이 취약한지 알아내는 리서치 일을 하는 기업이다. 이번에 크리스는 “모든 OS에는 Heap memory가 있다. 메모리 할당 관리는 메모리 해킹할 때 중요한 부분”이라며 “Heap 메모리 매니지먼트 시스템의 중요성에 대해 발표했고 윈도8의 Haep 메모리 매니지먼트 분석 내용에 대해 발표했다”고 소개했다. 그는 시스캔 발표 이외에도 블랙햇에서도 발표했고 뉴욕에서 매년 개최되는 해커

SyScan에서 26일 발표를 진행한 호주 해커 Loukas와 인터뷰를 진행했다. 발표내용에 대해 간략하게 들어보고 해커로서 그의 생각들을 들어보는 시간을 가졌다. Loukas는 호주 멜버른에서 모의해킹 일을 하고 있다. 발표 내용에 대해 그는 “맥OS 환경에서 해커가 루트킷을 설치해 맥 환경을 장악한 이후 사용자가 리부팅하더라도 공격자가 계속해서 제어권을 장악할 수 있도록 하는 방법에 대해 발표했다”고 설명했다. 그는 SyScan에서는 처음 발표하는 것이며 호주 키위콘 등에서는 발표한 경험이 있다. 또 한국에 대한 질문에는 “한국

싱가포르에서 매년 개최되는 SyScan은 올해로 9회째를 맞고 있다. 아시아 지역 해커 컨퍼런스를 넘어 글로벌 해커들에게도 인정받는 컨퍼런스로 자리 잡고 있는 SyScan은 토마스 림(Thomas Lim)에 의해 만들어지고 지금까지 이어오고 있다. 다음은 토마스 림과의 인터뷰 내용이다. 토마스는 시스캔 개최 목적에 대해 “시스캔은 올해로 9회째를 맞는다. 그 전까지 싱가폴에는 기술적 해커 컨퍼런스가 하나도 없었다. 그래서 만들게 됐다. 싱가포르에서는 SyScan이 처음 열린 해커 컨퍼런스이고 지금도 유일한 행사”라며 “시스캔의 목적

싱가포르에서 4월 24일부터 27일까지 SyScan 2012가 개최됐다. 24일~25일은 트레이닝 클래스가 열렸고 실제 테크니컬 해커 컨퍼런스는 26~27일 양일간 싱가포르 Swissotel Merchant Court에서 개최됐다. 26일 발표에서 가장 관심을 끈 발표는 바로 한국의 해커 BEISTLAB의 이승진(Beist)씨와 라이언(Ryan MacArthur)이 공동연구해 발표한 내용이었다. 이 자리에 참가한 해외 해커 150여 명은 유심히 한국의 상황을 알기

KISA(한국인터넷진흥원, 원장 서종렬)는 인터넷 홈페이지 게시판의 스팸글 게시 방지를 위해 ‘게시판 스팸 실시간 차단 서비스’를 개발해, 30일부터 일반에 공개한다고 밝혔다. '게시판 스팸 실시간 차단 서비스‘는 게시글의 스팸여부를 실시간으로 자동 분석하여 스팸 게시글의 등록을 차단해주는 서비스로, 방통위가 2011년 1월에 발표한 「스팸방지 종합대책」의 일환으로 스팸대응에 취약한 개인 및 영세사업자를 위해 개발되었다. 홈페이지 게시판에서 본 서비스를 이용할 경우, 글이 등록되기 전에 'KISA의 스팸지수 측정서버&

KISA(한국인터넷진흥원, 원장 서종렬)는 4월 28일 KISA 아카데미에서 장애 청소년을 가르치는 특수학급 교사들을 대상으로 인터넷 윤리 연수교육을 실시한다고 밝혔다. 이번 연수교육은 최근 악플, 안티카페 등 청소년의 사이버폭력 행위가 위험수위를 넘어서면서, 인터넷에 노출될 경우 일반 학생보다 피해 위험성이 큰 장애 청소년에 대한 올바른 지도법을 소개하기 위해 마련되었다. KISA는 2011년 일선 교사들이 장애 청소년의 특수성과 학생 개인별 격차를 고려하여 지도할 수 있도록 하기 위해, 장애 청소년 교육용 인터넷 윤리 교재를 국

KISA(한국인터넷진흥원, 원장 서종렬)는 지식정보보안산업지원센터 내에 ‘모바일보안 테스트랩’을 신설하여 국내 최대 지식정보보안제품 공용 테스트랩 서비스를 제공할 수 있게 되었다고 25일 밝혔다. 2001년에 설립된 지식정보보안산업지원센터는 DDoS, 바이오인식 뿐 아니라, 융합보안 등으로 분야를 점차 넓혀 왔으며, 이번에 추가 구축된 모바일보안을 포함해, 현재 8개의 테스트랩을 운영하고 있다. 모바일보안 테스트랩에는 각 플랫폼별 모바일 단말기 대표 모델과 모바일보안 테스트 장비 80여 종, 와이파이(Wi-FI) 및 3G 등 무선접

국내 PHP 기반의 공개 웹어플리케이션 게시판인 ‘그누보드’에 대한 다수의 취약점이 발견되었다이번에 취약점을 발견한 국제정보보안교육센터(이하 i2sec)에서는 해당 웹어플리케이션 사용자들에게 주의를 당부하고 보안패치 적용과 최선버전 설치를 권고했다. 이번에 밝혀진 취약점들은 XSS, 검증되지 않은 리다이렉트, Session 관련 취약점들이 발견되었고 해당 취약점들이 발견된 버전은 그누보드 4.34.22과 그 이하의 버전도 영향을 받는다. ◇XSS 취약점Cross Site Scripting 취약점으로, 게시판에 악의적인 스크립트를 삽

구글이 해커가 찾아준 취약점에 대한 보상금액을 2만 달러로 올렸다. 구글의 이러한 보상제도는 2010년 11월부터 시작됐다. 구글측은 구글 웹 애플리케이션에서 발견된 원격 코드 취약점을 찾아 준다면 2만 달러를 지급할 예정이다. 구글은 원격코드 실행 취약점을 가장 심각한 취약점으로 분류하고 있다. SQL인젝션 취약점이나 중요권한 패스 취약점, 데이터 유출 취약점에 대해서는 1만 달러를 지급할 예정이다. 구글은 지난 3월 열린 Pwnium 콘테스트에서 크롬 브라우저를 공격할 수 있는 사람에게 6만 달러를 지급하기도 했다. 실제로 두

북한이 연일 남한에 선전포고를 하고 있다. 한국의 이명박 정권을 비난하고 특정 언론사까지 거론하며 “3~4분, 그보다 더 짧은 순간에 지금까지 있어본 적이 없는 특이한 수단과 우리 식의 방법으로 모든 쥐새끼 무리들과 도발 근원들을 불이 번쩍나게 초토화해 버리겠다”고 위협하고 있다. 특히 북한이 타깃으로 공언한 언론사는 동아일보, KBS, MBC, YTN 등 4개 언론사다. 이에 서울지방경찰청은 타깃으로 거론된 언론사 및 보수 언론사인 조선일보와 중앙일보 등에 경찰관 35~70명씩을 배치하는 등 특별 경계근무에 돌입했다. 한편 민주통

[박춘식 교수의 보안이야기] 호텔POS단말에 불법 액세스하여 숙박객의 신용카드 정보를 훔쳐내는 공격 툴이 언더그라운드 포럼에서 판매되고 있다고 한다. 이 사실은 시큐리티 기업인 Trusteer가 4월 18일 블로그에서 전했다. 이 회사에 따르면, 이 툴에는 호텔의 프론트 데스크의 컴퓨터에 트로이목마를 설치해 원격에서 액세스를 가능하게 한 후 POS 어플리케이션의 스크린샷을 취하는 방법으로 숙박객의 신용카드 등의 정보를 훔쳐낸다고 한다. 판매 가격은 280달러로 바이러스 방지 소프트웨어에는 탐지되지 않는다는 보증도 되어있다. 트로이

[박춘식 교수의 보안이야기] Doctor Web Pacific(Dr.WEB)은 4월 19일, 140만대 이상의 감염된 컴퓨터에 의한 봇넷의 구축을 가능하게 하는 바이러스 ‘Win32.Rmnet.12’의 대규모 확산에 대해서 발표했다. Win32.Rmnet.12는, Windows PC를 감염시켜 백도어로 기능해 일반적인 FTP 클라이언트에 의해 보존된 패스워드를 훔치게 된다. 이들 패스워드는 나중에 네트워크 공격을 시도하거나 웹 사이트를 감염시킬 목적으로 사용되는 경우가 있다. 또한 원격 서버로부터 받은 명령을 실행하는 것도 가능하지

클라우드 보안전문기업 소프트포럼(대표 김상철 www.softforum.com)은 보안관제 전문기업 롯데정보통신(대표 오경수)과 함께 4월 24일 소공동에 위치한 롯데호텔 사파이어볼룸에서 ‘모바일 핵심보안정책 안내 및 대응방안 시연 세미나’를 개최했다. ‘모바일 보안’을 주제로 열린 이번 세미나에서는 사회 전반으로 확대되고 있는 모바일 서비스 시장 에서 보안에 대한 필요성이 점차 대두됨에 따라 이와 관련한 정부기관의 정책발표와 보안전문기업들이 대응책을 마련하는 자리로 꾸려졌다. 우선 행정안전부 차건상 박사가 모바일을 비롯, SNS 및

지난 4월 15일 건양대학교 정보보호학과 2학년 이준형씨는 네이버 메일의 XSS 취약점을 네이버측에 제보했다. 네이버측은 이씨의 취약점 제보를 받고 19일 패치를 완료한 상태다. 해커들의 취약점 제보가 기업에 긍정적 도움을 주고 있다는 것을 기업들은 알아야 하고 해커들의 지적을 오픈마인드로 받아 들어야 한다. 이준형씨는 현재 보안커뮤니티 ‘보안프로젝트’(www.boanproject.com)에서 디지털 포렌식 PM(MaJ3stY)으로 활동하고 있다. 이준형 PM은 해당 취약점에 대해 “정상적인 파일을 첨부할 때 파일 이름을