샤이락(Shyrock)이라 불리는 새로운 맬웨어가 온라인 뱅킹 서비스를 사용하는 고객에게 맨인더미들(man-in-the-middle) 공격을 하는데 사용되었다. 이번 공격은 기업 뱅킹 고객을 주 대상으로 이루어졌다. 샤이락은 사용자가 계정에 로그인한 후에 세션을 하이재킹하였다. 이 맬웨어는 먼저 라이브 채팅 윈도를 열어서 사용자에게 세션이 어떤 이유에서 보류되었다는 것을 알린 후, 공격자가 고객 서비스 담당자처럼 행동한다. 이후 정보를 은행에 보내서 자금을 빼내갔다. 라이브 채팅 세션은 사기 거래를 수행하기 위해 필요한 정보를 수집

아르헨티나, 칠레, 콜롬비아 및 스페인 경찰에서 어나니머스 해킹 그룹과 관련이 있는 사람 총 25명을 구속하였다. 이번 구속은 ‘언마스크 작전’ 중 하나로, 구속과 함께 250개의 관련 장비도 압수하였다. 이번 작전은 정부, 경찰 및 기업 웹사이트를 상대로 사이버 공격을 저지른 것에 따른 것이다. -www.wired.com/threatlevel-www.h-online.com/security/news[정보제공. 2012. 2. 29. SANS Korea / www.itlkorea.kr]

미국 국가안보국(NSA)의 시범 프로그램 중 하나로서, 일반 상용 모바일 기기를 이용해서 안전한 비밀 통신 모델링을 하는 것이 있다. 그러나 NSA는 상용제품은 NSA가 요구하는 표준과 프로토콜을 구현할 수 없다는 것을 알게 됐다. 이것은 NSA가 하나의 플랫폼에 구속되는 것을 원하지 않으나, 당분간의 특정 벤더의 제품을 선택할 수 없다는 것을 의미한다. -www.cio.com/article/-gcn.com/articles/2012/02/29/[정보제공. 2012. 2. 29. SANS Korea / www.itlkor

Backtrack 5 R2가 버그를 수정하고 42개의 새로운 툴을 추가해 새로운 버전을 발표했다. 맞춤식 3.2.6 커널과 안정된 속도를 지원한다. 이번 버전은 메타스플로잇 4.2.0 커뮤니티 에디션을 포함하고 있으며 소셜 엔지니어링 툴킷 3.0버전도 포함한다. 또 BeEF 0.4.3.2과 다른 많은 툴들이 업그레이드 된 버전이다. Backtrack 5 R2에 새롭게 추가된 툴들은 다음과 같다.Arduino, bluelog, bt-audit, dirb, dnschef, dpscan, easy-creds, extundelete, fi

[박춘식 교수의 보안이야기] 미국 Verizon은 정보 유출에 관한 조사 결과를 정리한 년차보고서 개요판을 발표했다. 안이한 패스워드 이용이 정보 유출을 일으키는 첫 번째 원인이 되며 많은 조직에서는 정보가 유출되었다는 사실을 아는데 까지 수개월부터 수년이 소요되었다는 것도 알게 되었다. 개요판에서는 2011년에 발견된 정보 유출사건 가운데, Verizon이 조사한 90건에 대해서 분석하고 있다. 이것에 의하면 정보 유출의 원인은 외부로부터의 공격에 의한 것이 대부분을 차지하였으며 2004~2007년에는 80%정도, 2011년에는

[박춘식 교수의 보안이야기] 일본 경찰청은 3월1일, 사이버시큐티에 관한 최근 정세를 발표했다. 이 발표에 의하면 표적형 메일 공격의 파악 상황으로는 2011년 10월부터 12월까지의 3개월 동안에 합계 161건의 표적형 메일이 일본 민간 기업 등에 보내졌다고 파악하고 있다. 사업자 등에 있어서 새로운 대책 상황으로는 사이버 인텔리전스 정보 공유 네트워크을 구성하는 약 4,000개 사업자 등에 대해서 방위산업관련 사업자 등에 대한 표적형 메일 공격에 대해 새롭게 마련한 대책에 대한 조사였다. 그 결과 전직원에 대해서 표적형 메일 공

구글이 1일에 도입하는 개인정보 수집이나 이용에 대한 새로운 지침에 대해 세계에서 우려의 소리가 확대되고 있다. 검색이나 전자 메일, 동영상 배송 등 약 60개의 서비스별로 관리하고 있는 개인정보를 합쳐서 이용자 요구를 상세하게 파악. 상세한 검색을 가능하게 하며 타켓별 광고를 활용하는 방식. 단지 인터넷상의 행동이 그대로 관리되어 개인정보보호 침해 위험이 높아질 수 있다. 편리성과 정보 유출 위험이라는 “양날의 칼”의 현실을 이용자에게 내밀고 있다. 새로운 지침에는 주력 검색 외에 전자메일 Ｇ메일、동영상 유튜브 등 복수의 서비스에

[박춘식 교수의 보안이야기] 미국 캘리포니아주 법무장관은 2012년 2월 22일, 모바일 어플리케이션을 사용하는 사용자 보호를 위해 구글, 애플을 시작으로 모바일 대기업 6개사와 합의했다고 발표했다. 각사는 플랫폼을 통해서 제공하는 모바일 어플리케이션에 개인정보보호정책 제시를 의무화한다. 구글과 애플 외에 Microsoft、Amazon.com、Hewlett-Packard, 캐나다 Research In Motion(RIM)이 합의한 개인정보보호 원칙에서는 모바일 어플리케이션에 대해서 캘리포니아주 법의 ‘California Online

[박춘식 교수의 보안이야기] 프랑스 데이터보호에 관한 감독기관인 정보처리·자유전국위원회(CNIL: Commission nationale de l'informatique et des liberte)은 현지시간 2012년 2월27일, Google의 새로운 개인정보보호정책에 대해서, 유럽데이터보호지령에 위반될 가능성이 있다는 견해를 밝혔다. Google은 1월24일, 제품 및 서비스를 통일하는 조합으로 개인정보보호정책을 정리 통합하는 방침을 발표했다. Google계정을 가진 이용자가 복수의 Google서비스를 사용하고 있는 경우,

[박춘식 교수의 보안이야기] 트랜트마이크로는 2월23일, 불법 프로그램이나 피싱에 의해서 훔친 개인정보의 거래 가격에 대한 흥미로운 조사 결과, ‘Facebook 1000개 계정이 15달러? 암거래 개인정보 가격’을 자사 블로그에 발표했다. 수상한 네트워크 범죄자들의 웹 사이트에서 판매되고 있는 데이터를 수집하여 트랜드마이크로가 집계하여 평균적인 가격을 산출한 것으로 2011년 8월부터 2012년 1월까지의 조사한 결과이다. 신용카드 번호 1건 당 가격은 미국 내에서는 1~3달러, 중미, 호주, 유럽에서는 3~8 달러, 아시아, 중

백악관은 미국 핵심 인프라중 하나인 민간 부분의 네트워크를 보호하기 위해 국가안보국(NSA)의 권한을 확장하는 NSA의 요구를 거절했다. NSA는 첨단 도구와 기술을 보유하고 있지만, 백악관과 법무부는 NSA의 계획으로 프라이버시 범위를 위반할 것이라는 우려를 나타냈다. 또한 민간 네트워크를 보호하기 위해 "적극적인 방어"가 무엇인지를 정확성이 결여되어 있다고 판단했다. -www.washingtonpost.com/world/national-security/-www.washingtonpost.com/blogs/ch

프라이버시 권리와 시민의 자유를 지지하는 사람들이 미국 하원에서 발의된 인터넷서비스제공자(ISP)에게 고객의 IP 로그를 1년간 보유하도록 하는 "인터넷 포르노로부터 아동보호법안"에 항의하였다. "인터넷 포르노로부터 아동보호법안"은 라마 스미스를 후원을 하고 있으며, 스미스는 온라인해적판금지법(SOPA)도 후원하고 있다. 제안된 법안의 문제는 ISP가 사용자가 잘못된 행동으로 고소가 되었는지에 대해서 사용자에 대한 데이터를 수집하는 것과, 저장된 데이터가 절도, 유출 및 무단 열람이 될 수 있는 취약성이 있다는 사실이다.

지난 주, 애틀란트에 있는 미국 연방 항소법원에서 개인에게 강제로 컴퓨터 하드디스크를 복호화하도록 하여 기기의 데이터를 검사들이 사용하는 것은 5번째 수정헌법의 개인의 권리를 침해하는 것이라고 판결했다. 11번째 항소 순회 법원의 판결 하루 전에, 덴버에 있는 10번째 항소순회법원은 라모나 프리코수의 항소청구를 기각하였다. 기소에 필요한 정보가 있다는 판단에, 라모나는 하급 법원에서 본인이 소유하고 있는 컴퓨터를 복호화하도록 명령을 받았다. 덴버 법원은 프리스코는 항소를 하기 전에 판결을 반드시 받아야 한다는 법무부의 주장에 동의를

플레스크(Plesk) 관리 소프트웨어에 치명적 보안 취약점이 발견됐다. 플레스크는 보통 호스팅 프로바이더와 임대 서버를 관리하기 위한 웹 프론트-엔드 제공을 위해 사용된다. 이 취약점은 SQL인젝션 문제이며, 공격자는 이 취약점을 악용해 타깃 시스템의 완전한 관리자 계정을 획득할 수 있다. Parallels사의 Plesk Panel 7.6.1 - 10.3.1 리눅스와 윈도 버전이 이 취약점에 영향을 받는다. Parallels사는 최신 버전에 이 취약점에 대한 패치를 제공하고 있으며 취약점 패치를 위해 마이크로-업데이트를 제공하고 있

중국 언론보도에 의하면, 'Flashback.G'란 Flashback 목마 변종이 성행한다고 한다. 해당 바이러스는 구 버전 Java실행 라이브러리에 실행되며, 구 버전 Java실행 라이브러리를 설치한 'Snow Leopard'가 공격 대상이다. 바이러스는 허위 사이트를 통하여 전파되는데, 일단 사용자가 바이러스에 감염된 사이트에 접속하면 악성 소프트웨어는 브라우저의 보안 설정을 수정하고 사용자의 컴퓨터에 자동 설치된다. 해당 목마 공격의 징조는, 사파리(Safari), 스카이프(Skype) 등 기타 브

현재 미국에선 2012 RSA Conference가 성황리에 열리고 있습니다. 여러 흥미로운 발표들이 진행되고 있는데, 그 중에 하나를 소개해 드리겠습니다. 당뇨병 환자들은 주기적으로 인슐린을 공급받아야 합니다. 기술의 발전으로 인해 요즘엔 보조 의료 머신을 이용하여 주입하기도 하는데 잘 알려진 의료 머신은 인슐린 펌프입니다. 대표적인 의료 기구 제작사인 Medtronic에서 인슐린 펌프에 관해서 다음과 같이 설명하였습니다. 인슐린 펌프는 작은 휴대용 장치로서, 당뇨병 환자에게 인슐린을 지속적으로 공급해줍니다. 인슐린 펌프는 벨트나

주목할 만한 보안연구회가 결성됐다. 네이버 카페에 지난해 10월 오픈한 ‘보안프로젝트(Security Project)’는 현재 160여 명이 활동하고 있으며 기술적, 관리적, 물리적 보안 등 다양한 보안분야에 대해 장기적으로 심도있는 연구를 해보자는 취지에서 결성됐다고 한다. 보안프로젝트 카페(cafe.naver.com/boanproject.cafe/ 운영자 조정원)를 들어가보면 회원들이 자체 생산한 컨텐츠들로 가득하다는 것을 한눈에 알 수 있다. 주요 연구분야를

삼양데이타시스템이 주관하는 CEH보안전문가 과정이 2012년 3월 개강한다. 교육일정은 3월 9일부터 18일까지 주말반이다. 시간은 금요일 저녁 7시~10시, 토·일은 오전 9시~오후 6시까지 6일간 총 38시간 교육이 이루어진다. 강사는 주한익 EC-Council 공인강사가 담당한다. 교육 내용은 CEH(Certified Ethical Hacker) 자격과정 개요, 풋프린팅 및 조사, 스캐닝, 프록시&터널링, Enumeration, 패스워드 크래킹, 네트워크 해킹, 웹 애플리케이션 해킹, 버퍼 오버프로우, 악성코드 탐지 및 동적분

KISA(한국인터넷진흥원, 원장 서종렬)은 삼일절 및 핵안보정상회의와 관련하여, 사이트 장애 및 악성코드 유포 등에 대비해 집중 모니터링에 들어간다고 밝혔다. 최근 10여년간 삼일절과 광복절을 기해 한-일 양국 간 DDoS 공격, 악성게시물 등록 등 사이버 공격이 이어져왔다. KISA는 사이버 공격의 확대를 막기 위해, 청와대, 외교부 및 독도 관련 사이트 및 인터넷 카페와 커뮤니티 등 주요 사이트 등에 대한 모니터링을 강화한다. 특히 일본의 침해사고대응기관인 JPCERT/CC와 비상연락체계를 가동하고 모니터링 정보를 공유함으로써

2012년 4월 26 ~ 27일에 SYSCAN Singapore 컨퍼런스가 개최됩니다. 이번 컨퍼런스에서 발표될 내용들을 정리해보았습니다. 본 정리 글은 보안 전문 뉴스 사이트인 Dailysecu(www.dailysecu.com)의 후원으로 작성되었습니다. Thomas Lim이 한국인들을 위한 특별 오퍼를 제시해줬습니다. 현재 Early bird로 등록하더라도 싱가폴 달러로 $1,000의 입장료를 내야 하지만 (walk-in은 $2,000 싱가폴 달러) 한국에서 오시는 분들을 위해 특별히 $600 싱가폴 달러로 티켓을 제공해주겠다고