오는 9월 KAIST에서 정보보호 관련 의미있는 강의가 열릴 예정이다. 미국 미네소타 대학에서 10년간 정보보호 분야 교수로 활발한 연구활동을 해 오던 김용대 교수가 한국 학생들에게 들려주는 첫 강연이다. 강의 제목은 ‘해킹의 이해’. 과연 어떤 내용들로 강의가 이루어질지 벌써부터 기대가 된다. 왜냐면 현실과 동떨어진 이론으로서의 해킹을 말하는 교수가 아니기 때문이다. 기자는 올 가을학기부터 미네소타 대학에서 KAIST 전산과 교수로 연구소를 옮기게 될 김용대 교수를 어렵사리 만났다. 새롭게 시작할 한국 생활 준비를 위해 잠시 한국

안랩(대표 김홍선 www.ahnlab.com)는 최근 스마트폰의 개인 정보 탈취나 금전적 목적의 악성코드가 증가함에 따라 개인 사용자를 위한 스마트폰 악성코드 피해방지 3계명을 발표했다. 안랩이 전하는 스마트폰 악성코드 피해방지 3계명은 ▲백신 검사철저 ▲운영체제 구조 임의 변경 자제 ▲의심 서비스 이용 주의 등이다. 먼저, 사용자들은 V3모바일과 같은 스마트폰 전용 백신의 엔진을 수시로 업데이트하고 주기적으로 악성코드 검사를 해야 한다. 스마트폰 전용 백신은 자신의 스마트폰을 보호할 수 있는 최소한의 수단이므로 최신엔진 유지와 정

지난 3월 13일부터 지금까지, 중국 유명 인터넷 전자업체 사이트의 일반사용자 계정에 남아있던 잔액이 해커에게 사용 당하는 일이 발생했다. 보안 전문가는 이 사건이 2011년 말에 발생한 대규모 사용자정보 유출사건의 여진이라고 추측했다. 현재 해킹산업이 일반 네티즌의 생활에 미치는 영향은 더욱 더 직접적으로 변해가고 있으며, 게다가 일부 IDC의 서버는 해커의 기지로 이용되고 있다고 중국 언론은 전하고 있다. 보도에 의하면, 기사공격조직은 전문 서버호스팅 업체인 데이터중국 50~60대 서버를 임대해 트래픽 공격 방식으로 여러 사이트

기업들의 보안현황을 가장 잘 알고 있는 전문가들이 바로 일선 보안컨설턴트일 것이다. 우현중 인포섹 컨설팅사업본부 수석컨설턴트는 21일 개인정보보호법 대응전략 세미나에서 정보보안 트랜드에 따라 대표적인 개인정보유출 사례를 들어 참관객들의 개인정보보호에 대한 경각심을 일깨웠다. 우 수석은 최근 정보보안 위협 트랜드를 7가지로 요약했다. 다음은 사례별 현황과 문제점을 정리한 내용들이다. ◇보이스피싱보이스 피싱으로 인한 피해 규모가 늘어나고 있는 추세다. 2011년 피해규모가 1,000억원을 돌파해 심각한 사회적인 문제로 인식되고 있다.

음란물과 악성코드의 끈적끈적한 결합으로 악성코드 유포가 이루어지고 있어 주의가 요구된다. 잉카인터넷(대표 주영흠 www.nprotect.com)은 시큐리티대응센터 대응팀을 통해 웹하드 서비스에 등록되고 있는 일부 파일 내부에 동영상과 악성파일이 함께 포함된 상태로 은밀히 배포되고 있다고 22일 밝혔다. 해당 악성파일의 유포자는 다운로드 증가를 유도하기 위하여 조회수가 많은 음란한 성인 동영상 파일처럼 교묘하게 위장한 형태로 사용자들을 유혹하고 있으며, 사용자가 해당 대용량 파일을 다운로드하고 실행 시 성인 동영상 파일이 별도 생성되

개인정보보호법 시행에 따라 기업에서 중요하게 대두되는 것이 바로 개인정보 거버넌스 전략이다. 최일훈 소만사 연구소장은 21일 열린 개인정보보호법 대응전략 세미나에서 ‘개인정보 거버넌스, 기술적 대응방안 중심’이라는 주제로 발표를 했으며 그 중심에는 DLP(Data Loss Prevention)가 중심을 이루고 있었다. 기업에서 정보라는 것은 회계정보, 연구기밀, 고객리스트, 기획과 전략 정보 등의 영업비밀과 제품과 서비스를 공급하기 위해 사용자의 동의하에 얻은 사적 정보인 개인정보 2가지를 말한다. 즉 산업기밀과 개인정보가 기업이

웹 보안 솔루션 및 WAN 최적화 기업인 블루코트(CEO 그렉 클라크 www.bluecoat.co.kr)가 지난 한 해 동안의 악성코드 동향을 분석하고 기업의 보안 방어 전략을 담은 ‘2012년도 블루코트 웹 보안 보고서’를 발표했다. 보고서에 따르면, 지난 2011 년 위협 동향에 있어 가장 중대한 변화로 매우 역동적인 웹 기반 공격을 가하는 악성 코드 네트워크를 지목했다. 다른 어떠한 공격보다 오래 지속되는 복합적인 구조의 악성 코드네트워크는 작년 한 해 동안 악성 사이트의 숫자를 240%나 증가시켰으며, 2012년에는 모든 새

1편에서는 사무실 보안의 필수적인 기본 항목에 대해 살펴보았다. 이어 두번째 항목에 대해 살펴보도록 하자. ◇사무실내 유휴 PC나 서버는 없는지 확인해 제거한다. 항시 보안사고는 전혀 생각하지 못한 취약한 공간 즉,뒷문으로 발생하는 경우가 많다. 그 중 하나는 바로 제대로 관리되거나 모니터링되지 않는 사무실내 유휴 PC나 서버일 수 있다. 특히 이러한 장비에는 테스트 계정이나 오래전에 사용되던 공용 계정등이 활성화되어 있을 가능성이 있어 쉽게 백도어로 악용될 수 있는 여지가 있는데, 실제로 적지 않은 보안사고가 퇴사자 등을 통해

개인정보보호법에서 가장 이슈가 되고 있는 분야가 바로 암호화 부분이다. 많은 사업장에서 암호화 대상과 방법에 대해 고민을 하고 있다. 개인정보보호법 대응전략 세미나에서 조돈섭 이글로벌시스템 이사는 안전한 DB암호화에 대해 설명했다. 우선 암호화 범위와 적용기준에 대한 내용이다. 조돈섭 이사는 순차적 암호화 일정 계획을 세우라고 강조했다. 우선 법규에서 정한 DMZ 서버들은 1차 암호화 대상으로 선정한다. 제품의 기능은 향후 업무에도 충분히 적용할 수 있는 제품으로 선정해야 하고 정보통신망법 적용 사업장은 전체 시스템이 암호화 대상이

최근 윈도 핵심 프로세스인 conime.exe로 위장해 기밀자료 유출을 시도한 APT공격을 탐지한사례가 나왔다. 트루컷시큐리티 심재승 대표는 이에 대한 주의를 당부했다. 정상 프로세스 : C:＼windows＼system32＼conime.exe위장 프로세스 : C:＼temp＼conime.exe C:＼temp＼comime.exe 심 대표는 “이처럼 동일 프로세스명인데 폴더 위치만 바꾸거나 프로세스명의 글자 1자를 바꾸는 방식으로 위장하니 특히 주의하여야 한다”고 밝혔다. 또한 “윈도 업데이트 프로그램인 wuauclt.exe로 위장해 기

기업들은 개인정보보호를 위한 기술적 보호대책을 제대로 준비하고 있을까. 고려대학교 정보보호대학원 김인석 교수는 21일 개인정보보호법 대응전략 세미나에서 개인정보보호를 위한 기술적 보호대책에 대해 자세히 설명했다. ◇프라이버시&데이터 거버넌스와 흐름통제우선 김교수는 자사의 개인정보와 기밀정보 보유 현황을 파악하는 것이 프라이버시&데이터 거버넌스의 시작이라고 강조했다. 누가 무엇을 가지고 있는지 파악하지 못하고는 어떤 보안정책도 강제할 수 없다는 것이다. 반드시 개인정보 활용이 필요한 사람들에 대해서 필요한 시기 동안만 개인정보 파일을

한순기 행정안전부 개인정보보호과 과장은 21일 개최된 ‘2012 개인정보보호법 대응전략 세미나’에서 공공기관 개인정보보호 현황 및 중점 개선 필요사항에 대해 언급했다. 필수조치사항에 대한 이행현황을 보면, 위탁계약시 개인정보 책임 명시 및 위탁시설 공개에 대한조치가 57.5%로 가장 낮은 수준이었고 개인정보 수집시 동의서식 정비가 58.6% 조치된 것으로 나타나 이 또한 시급하게 개선돼야 할 부분이라고 지적했다. 이외에도 인터넷 상 주민등록번호 대체수단 제공이 62.9%, 법령 근거없는 주민등록번호 수집 개선이 66.1%, 내부관리

크고 작은 보안사고가 등장했던 지난 2011년 이후 2012년 기업은 어떤 고민을 하고 있을까? 기업 정보보호 대응에 변화가 감지되고 있는 가운데, 한국침해사고대응팀협의회(회장 정태명 www.concert.or.kr)가 오는 4월 2일 CONCERT FORECAST 2012-기업 정보보호 이슈 전망 세미나를 개최한다고 밝혔다. CONCERT가 매년 발행하는 기업 정보보호 이슈 전망 보고서와 연계된 CONCERT FORECAST는 기업과 기업 보안 담당자의 관점에서 한 해 정보보호 이슈를 점검해 보는 사용자 관점의 정보보호 세미나로

매월 전세계 보안 위협 동향을 심도있게 분석, 발표하고 있는 시만텍(www.symantec.co.kr)이 ‘시만텍 인텔리전스 리포트(Symantec Intelligence Report)’ 2월호를 통해 미 공정거래협회(Better Business Bureau)를 사칭한 신종 사이버 공격들이 잇따르고 있어 주의가 요구된다고 밝혔다. 공격자들은 기업들을 겨냥해 미 공정거래협회에서 보낸 것처럼 위조해 해당 기업을 상대로 소비자 불만이 접수되었으며, 보다 자세한 정보는 첨부파일을 참조하라고 사회공학적 공격기법을 접목한 이메일을 보낸다. 하

학부모들은 자녀의 PC 사용에 있어 음란물보다 게임중독을 더 걱정하는 것으로 나타났다. 최근 자녀PC관리프로그램 개발업체 지란지교소프트가 학부모 2,188명을 대상으로 ‘게임중독과 인터넷 유해물 중 어느 것이 더 고민인가’라는 설문을 실시한 결과 62%의 학부모가 게임중독을 택했다고 밝혔다. 게임중독을 걱정하는 이유로는 학부모의 44.26%가 자녀의 정신적, 신체적 건강에 문제가 생길까봐 우려스럽기 때문이라고 답했으며 24%는 게임중독이 교우관계나 애정관계형성 등 인성발달에 부정적인 영향을 미칠 것 같다라고 응답했다. 이어서 게임중

행정안전부가 운영하는 개인정보보호포털 http://www.privacy.go.kr/ 사이트가 최근들어 계속 불안정한 모습을 보이고 있다. 20일 오전 11시 30분 경에도 사이트가 열리지 않아 이용자들에게 불편을 주고 있다. 오는 30일이면 개인정보보호법 시행 이후 계도기간이 종료되고 본격적인 산업별 점검이 시작될 예정이다. 그래서 개인정보를 취급하는 많은 기업들이 준비에 여념이 없고 이 가운데 많은 담당자들이 개인정보보호법과 관련 핵심 정보를 안내하고 있는 포털에 접속하는 일이 증가하고 있다. 이러한 시점에 사이트가 불안정해 이용

언더그라운드 웹사이트에서는 미국 정부나 군에서 유출한 수백만개의 이메일 주소를 스패머들에게 판매하고 있고 사이버 범죄 생태계 내부에 있는 데이터들을 어떻게 쉽게 구매할 수 있는지 찾아주는 사이트도 존재하고 있다고 외신이 전했다. 이외에도 각국의 정부기관과 군에서 크래킹한 정보들이 지하세계에서 대규모로 거래되고 있다고 한다. 사이버 범죄자들은 개인정보와 금융 정보를 훔치기 위해 고안된 정교한 사기와 피싱을 통해 많은 정보를 입수하고 있다. 스패머와 바이러스 생산자들은 글로벌 범죄 조직에 도움을 주고 돈을 벌기 위해 일한다. 그들은 또

터키 Arf Technology 시큐리티 전문가가 구글 크롬 17.0.963.78 버전의 새로운 취약점을 발견했다. 이 취약점은 크롬 샌드박스를 우회 공격할 수 있는 크리티컬한 취약점이다. 지난주 Vupen이 구글 크롬 샌드박스를 해킹한 것은 버전 17.0.963.66이었다. 하지만 이번에 터키 해커들은 Vupen이 크롬 샌드박스를 해킹한 이후 버전을 다시 해킹한 것이다. 이 취약점은 크롬에게 있어 크리티컬한 문제를 야기할 수 있다고 한다. 크롬에게 있어 샌드박스는 제한된 환경안에서 애플리케이션을 운용하도록 하는 하나의 보안 메카니

페이스북은 버그를 찾아주는 해커들에게 합당한 보상을 해주는 버그바운티(Bug Bounty) 제도를 운영하고 있다. 페이스북의 버그를 리포트 해주면 해당 리포터에게 최소 500달러를 지급하는 제도이며 특별한 버그에 대해서는 더 많은 상금을 수여하고 있다. 이 제도는 전세계 모든 해커들에게 동일하게 부여되는 보상제도라고 할 수 있다. 그리고 취약점을 찾아준 해커들은 페이스북 명예의 전당(Facebook whitehat)에도 이름이 올라간다. 한편 페이스북 명예의 전당에 이름을 올리는 일이 남의 나라 해커들이나 하는 일이 아니다. 바로

마이크로소프트에서는 3월 14일 해당 기업에서 개발한 소프트웨어들에 대한 보안 패치를 배포하였으며, 이 중 "MS12-020 원격 데스크톱의 취약점으로 인한 원격 코드 실행 문제점 (2671387)"의 코드 실행 취약점으로 인해 네트워크로 전파되는 악성코드 제작을 우려하여 마이크로소프트에서는 Security Research & Defense 블로그 "CVE-2012-0002: A closer look at MS12-020's critical issue"도 공개했다. 현재 ASEC(안랩 24시간 365일 글로벌 보안 대