2012년 새해가 시작되고 벌써 한 달이 훌쩍 지났다. 개인이나 기업이나 1월 한 달은 올 한 해가 풍성하고 알찬 해가 될 수 있도록 준비하는 일들로 분주하게 보냈을 것이다. 기업의 정보보호를 담당하는 부서들은 지난 해에 수립하였을 교육 계획, 인력 계획, 장비 도입 계획, 보안 점검 계획과 같은 다양한 사업들의 첫 걸음을 막 시작하였을 것이다. 이 시점에서 필자는 기업의 개인정보보호 담당자들에게 질문해 보고 싶은 것이 한 가지 있다. 과연 귀하의 회사는 개인정보 관련 사고를 예방하고 탐지하는 데에 들이는 노력만큼, 사고가 발생했을

NHN 서비스 테크놀로지에서 NHN이 일본에 설립한 네이버 제팬과 NHN 제팬에서 기술보안과 보안솔루션 구축 및 관리, 침해사고 대응 서트업무를 담당할 경력(1~2년차) 혹은 신입직원을 채용중이다. 4년제 대졸이상으로 기본적인 네트워크 관련 지식과 악성코드 대응 능력, 침해사고 대응능력을 갖추고 있어야 한다. 우대사항으로는 정보보호학 전공자와 일본어 가능자는 우대한다. 근무지역은 일본 후쿠오카이며 4~5월부터 업무가 가능해야 한다. 보다 자세한 내용은 홈페이지(www.nhnst.com)를 참조하기 바란다.[데일리시큐=길민권 기자]

일부 트랜드넷(TRENDnet) IP카메라에 백도어가 발견됐다. 이 취약점을 악용하면 권한없이도 카메라에 무단으로 접근이 가능해 카메라 조작과 데이터 유출 위험이 발생할 수 있다. 이 취약점을 발견한 ‘someLuser’라는 해커는 ‘binwalk’라는 툴을 사용해 자신의 TV-IP110w에 대한펌웨어를 연구하는 과정에서 발견된 것이다. 자유롭게 접근이 가능한 비디오 스트림 리스트가 이미 웹에서 돌고 있는 실정이다. 해커들은 무작위로 선별한 카메라들에 너무도 쉽게 접근이 가능했고 이를 통해 카메라가 설치된 사무실 내부도 볼 수 있고

북경의 모 결혼정보업체 대표 A씨, 네트워크 총괄 B씨는 해커를 고용해 경쟁업체 사이트에 DDoS 공격을 한 것이 발각됐다. 중국 검찰청은 A씨, B씨 등 4명의 범죄 혐의자를 컴퓨터 정보 시스템 파괴죄로 공소하였다.해커는 DDoS 공격의 대가로 시간 당 500위안(한화 약 9만원)을 받았다. 그 회사 대표는 자신의 회사 사이트가 수시로 해커의 공격을 받는 것을 수상하게 여기고 경쟁회사의 소행으로 의심한 것이다. 이에 2010년 말 대표는 회사 네트워크 총괄 담당자를 찾아가 경쟁회사 사이트를 공격할 계획을 세웠다. B씨는 대표의 의

개인정보보호법이 시행되면서 기업 뿐만 아니라 공공기관도 분주하기는 마찬가지다. 정부기관중 가장 많은 1만2000개 산하기관을 관리하고 있는 교육과학기술부는 어떻게 개인정보보호법에 대비해 준비하고 있을까. ◇교육과 홍보, 가장 절실한 당면과제=김정은 교육과학기술부 정보보호팀 사무관은 “지난해 개인정보보호법이 시행되면서 지금까지 홍보와 교육에 중점을 두고 사업을 진행해 왔다”며 “교육은 두 가지 측면에서 실시했다. 법무담당자와 개인정보 취급자를 대상으로 전국 순회 집합교육을 실시했다”고 소개했다. 교과부의 순회교육은 지난해 15차에 걸

영국 데일리메일(Daily Mail)의 요리페이지가 6일 해킹을 당해 훼손됐다. 이번 해킹은 TeaMp0isoN이라는 해커에 의해 이루어졌다. 해커는 이 페이지 메인화면에 “당신은 그동안 이 뉴스사이트에 중독됐다. 이들은 독자의 마음에 인종차별적인 마인드를 심어주고 있다”며 “영국 대중을 세뇌시키고 거짓말로 현혹하는 것을 멈추기 바란다”고 경고의 메시지를 올려놓았다. 또 해커들은 관리자가 패치를 하는 동안 이 하위도메인에 접속한 방문자들을 다른 사이트로 리디렉션시키기도 했다.[데일리시큐=길민권 기자]

PHP 5.3.9 버전의 "php_register_variable_ex()" 함수에서 구현 오류로 인해 원격코드 실행 가능한 취약점이 발견됐다. 공격자는 해당 취약점에 영향 받는 시스템에 특수하게 조작된 요청을 전송 할 경우, 영향받는 시스템에 원격코드를 실행시킬 수 있다. 해당 취약점 정보 공개에 따라 피해를 입을 수 있으므로, 웹서버 관리자의 적극적인 조치가 필요하다. 영향 받는 시스템은 PHP 5.3.9 버전이며 취약한 PHP(동적인 웹사이트를 위한 서버 측 스크립트 언어) 버전 사용자는 PHP 5.3.10 이상버전으로 업

[박춘식 교수의 보안이야기] 공장이나 사회 인프라의 제어시스템을 노린 사이버 공격의 우려가 높아지고 있다. 제어계의 대부분은 컴퓨터 바이러스에 대해서 거의 무방비이기 때문에 일본의 공장은 보통의 바이러스 조차 간단하게 감염되고 있다. 일본 경시청도 24일 불법 액세스 금지법의 강화를 발표하는 등 대책을 서두르고 있지만 보다 심각한 것은 특정 기업의 공장 등이 공격받아 정지까지 이르게 되는 표적형 공격이다. 이미 미국에서 피해가 밝혀지고 있어 일본도 다른 나라의 일로 볼 수가 없게 되었다. 일본 경제산업성이 작년에 약 330개 회사를

[박춘식 교수의 보안이야기] 우주공간에 있는 인공위성은 간단하게 해킹될 수 있는가.(이미지. www.flickr.com / by HacksHaven) 인공위성에 해킹하는 방법은 다른 것도 있지만 그다지 세련되지 않은 것 같다. 그 방법의 하나로는 DoS 공격이 관련된 것이 있다. 예를 들면 신호를 방해해서 자신의 신호를 발신하는 방법은 인공위성의 통신 시스템에 대혼란을 일으키는 것이다. 1986년, 인공위성이 통신 네트워크 거점으로 근무하고 있었던 Captain Midnight를 탔던 죤 R. 맥도갈이 근무처의 통신 시스템을 악용하

[박춘식 교수의 보안이야기] 지난해 알려진 NASA의 2개 인공위성이 2007년과 2008년에 해킹되었다. 미중경제안전보장재고위원회에 의하면 기상 감시를 목적으로 하는 관측위성이 공격자가 마음만 먹으면 시스템을 완전히 제어할 수 있는 상황이 되었던 것 같다. 지구관측위성 랜드셋 7호는 2007년 10월과 2008년 7월에 제각기 12분간에 걸쳐서 불법 침입되었다. 지구관측위성 테라 AM-1 은 2008년 6월에 2분간 접근되어 그 해 10월에는 9분간에 걸쳐서 공격자에게 우주 여행을 즐기게 하고 말았다.(이미지. www.flickr

줌스캔(Joomscan) 시큐리티 스캐너가 지난 2일 611개 Joomla 취약점 데이터베이스를 업데이트했다. 이 툴은 2011년 11월에 550개의 취약점 데이터베이스를 업데이트 한 바 있으며 이번에 611개의 취약점을 업데이트했다. 줌스캔에서는 ‘./joomscan.pl’로 새롭게 업데이트된 취약점을 체크해 볼 수 있고 ‘./joomscan.pl update’로도 체크해 볼 수 있다. 줌스캔 시큐리티 스캐너 윈도우용과 리눅스용은 데일리시큐 자료실에서 다운로드 할 수 있다.[데일리시큐 길민권 기자]

유저들의 감염된 시스템에서 MS 워드와 엑셀파일을 훔쳐내서 그 문서를 파일 호스팅 사이트인 sendspace.com에 업로드시키는 맬웨어가 발견됐다. 샌드스페이스는 파일들을 보내고 받고 공유할 수 있는 파일 호스팅을 제공하는 사이트다. 지난해 말 리포트된 내용에 의하면 해커들이 훔친 데이터를 업로드하고 저장하는데 샌드스페이스를 사용하는 것이 드러났다. 그러나 최근 밝혀진 내용에 따르면, 맬웨어에 의해 훔친 데이터가 자동으로 업로드되고 저장되고 있다는 것이 밝혀졌다. 이 공격을 수행하는 악의적 파일은 ‘Fedex_Invoice.exe

비스트랩 블로그(beistlab.com)에 개인정보 관련 카테고리를 별도로 개설하였습니다. 본 카테고리에서는 개인정보 보호법과 관련된 내용에 대해서 알아보며 법률 지식과 더불어 실제 사례에 대해서 살펴볼 예정입니다. 정보보호 인력들이 알아야 할 내용들을 이해하기 쉽게 표현하고, 또한 개인정보보호법의 맹점에 대해서도 지적할 예정입니다. 본 카테고리의 글들이 기술자, 법조인 모두에게 유용한 내용이 되기를 바라겠습니다. 개인정보 침해사고가 급증하며 이에 대한 과실 여부에 대한 재판도 늘어나는 추세입니다. 개인정보보호는 사회적인 이슈가 되

ActiveX는 갈수록 힘을 잃어가고 있지만 보안 컨설팅 수행할 땐 빠질 수 없습니다. ActiveX를 분석하시는 분들을 위한 글입니다. ActiveX의 메소드들은 COM 기반으로 되어 있기 때문에 일반적인 PE 바이너리들처럼 IDA등으로 로드했을 때 메소드 주소가 직관적으로 보이지 않습니다. 대신 COM에서 제공하는 인터페이스를 통해 ActiveX가 보유하고 있는 메소드의 이름이나 인자들의 타입만을 볼 수 있죠. 즉, 해당 메소드가 어떤 역할을 하는지 알기 위해서는 메소드의 주소를 알아내는 것이 필요합니다. 그래야 Reversin

[박춘식 교수의 보안이야기] 작년에는 유난히 표적형 사이버 공격이 많아 많은 정부 부처나 기업에 있어서 시큐리티 대책이 시행되어 왔다. 실제로 피해를 입은 조직은 시큐리티 대책이 부족했던 것은 아니지만 대책상의 취약점에서 사건이 발생한 것도 있다고 추측되고 있다. 표적형 사이버 공격에 의한 사건 발생을 계기로 각 조직이 추진하려는 시큐리티 대책에 있어서 지금까지의 운용 상황을 보완하여 앞으로의 운영 방법을 검토하려는 단계에 있다고 생각된다. 표적형 사이버 공격은 목적을 달성하기 위해 특정의 조직 및 개인을 표적으로 메일 및 웹 사이

[박춘식 교수의 보안이야기] 시만텍(Symantec)은 2012년 1월26일 어도비(Adobe) 제품에서 확인된 취약성을 이용한 트로이 목마 「Sykipot」의 최신해석정보에 대해서 발표하였다.(이미지. www.flickr.com / by Darcy McCarty) 발표에 의하면, Sykipot에 의한 공격은 다양한 업종을 표적으로 하고 있지만, 대부분은 군수산업이었다고 한다. 어떠한 공격도 어떤 문자인가의 알파벳으로 날짜가 계속되어 임의의 ID가 트로이 목마 본체에 하드코드되어 있다는 특징이 있으며, 수자의 앞의 키워드가 이용되고

[박춘식 교수의 보안이야기] 벨기에 씽크 탱크인 Security & Defence Agenda（SDA）는 1월30일, 사이버 방위에 관한 세계 전문가의 의식조사 결과 보고서(Cyber-security: The vexed question of global rules, 1.30)(www.securitydefenceagenda.org)를 발표하였다. 이 보고서에서 각국의 사이버 방위 태세를 5개의 별로 평가하고 방위 강화를 위한 필요한 대책을 제언하고 있다. 본 조사는 맥아피(McAfee)의 위탁을 받은 SDA가 27개국의 정책 입안자

어나니머스 해킹그룹이 지난 4일 영국 FBI와 의회 관계자들의 비밀회의 내용을 해킹해 도청파일을 공개했다. 약 15분간의 통화내용이다. 어나니머스는 접근계정 정보를 알아내고 FBI 이메일 계정 정보를 탈취해 회의 참석자 리스트를 확보했다. 이 그룹은 지난 1월에 있었던 회의 내용중 약 15분간의 통화 녹음 파일을 트위터에 공개했으며 FBI는 이들을 기소하고 추적중에 있다. 이들은 회의 관련 영구과 프랑스, 네덜란드 이외 여러 국가 의회에 보내진 이메일 정보를 PASTEBIN 사이트에 공개했다. (pastebin.com/8G4jLha

사우디아라비아 해커 ‘Salman Al Anzi’가 시리아 바사르 알 아사드 대통령의 개인 이메일 계정을 해킹한 것으로 밝혀졌다.(이미지. www.flickr.com / by Syria-Frames-Of-Freedom) 또한 이 해커는 시리아 의회 소속 의원들의 이메일 계정도 해킹했다고 외신들이 전하고 있다. 이 해커는 만약 자신들의 요구사항을 시리아 대통령이 수용하지 않는다면 대통령의 수치스러운 부분들을 폭로하겠다고 협박하고 있다. 사우디아라비아 방송에 따르면, 해커들은 시리아 대통령과 수반들의 비리 증거들을 가지고 있다며 그 데

터키 해커 그룹 GrayHatz에 의해 9개의 대형 비디오게임 사이트가 해킹을 당했다. 이번에 해킹을 당한 사이트는 Call of Duty, X-Men Origins, Spider-Man, Transformers, Prototype 2 Official Video Game Site, Infinity Ward Developer of Call of Duty, The Quantum Of Solace Game Official Video Game, DJ Hero 2 | Available Now Official Site, Guitar Hero