APT(Advanced Persistent Threat) 공격이란 개인 해커에 의한 공격이 아니라, 정부 또는 특정 회사의 중요 정보 획득, 정치적 목적, 사이버 테러 등을 목적으로 하는 범죄 그룹에 의해 사이트, 기업, 개인을 상대로 지속적으로(persistently) 해킹 공격을 하는 것을 말한다. 최근 전세계적인 해킹공격의 트랜드이기도 하다. 지난 13일, 아이티엘과 씨드젠이 주관한 ‘지능형 지속해킹 공격 및 웹 플랫폼 위협 대응 전략세미나’에서 이종호 와우해커 연구원(인하대학교)은 ‘최신 APT 공격의 정의와 특징 사례’라는

악성코드 공격자들이 가장 많이 사용하는 취약점이 MS 취약점들이다. MS보안 업데이트만 잘해줘도 많은 공격들을 차단할 수 있다. 다음은 7월 MS 정기 보안 업데이트 권고사항들이다. ◇블루투스 스텍에서 발생하는 취약점으로 인한 원격코드 실행 문제이 취약점은 공격자가 영향 받는 시스템에 대해 완전한 권한을 획득할 수 있다. 특수하게 조작된 블루투스 패킷을 전송할 경우 원격코드가 실행될 수 있는 취약점이다.윈도우 Vista 서비스팩1*, 서비스 팩2, Windows 7 서비스 팩0, 1 등이 영향을 받고 있다. ◇윈도우 커널 드라이버에

이스트소프트사의 무료 동영상 재생 프로그램인 알쇼에서 버퍼오버플로우 취약점이 발견됐다. 공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 ASX형식의 파일을 사용자가 열어보도록 유도해 악성코드를 유포할 수 있다. KISA 인터넷침해대응센터는 “낮은 버전의 알쇼 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안업데이트를 해야 한다”고 권고했다. 영향 받는 소프트웨어는 공개형 알쇼 1.92 및 이전 버전들이다. 알쇼 1.92 및 이전버전 사용자는 자동 업데이트를 통해 알쇼 최신버전으로 업데이트해야

한국인들 PC에 무엇이 들어있길래 중국 해커들은 그렇게 주말마다 웹하드나 P2P, 소셜 커머스 사이트들을 통해 악성코드를 유포하고 있는 것일까? 지겨울 만도 한데 2005년부터 지금까지 쉴새 없이 악성코드를 뿌려대고 있다. 그 이유는 무엇일까? 16년간 악성코드 분석에 매달린 문종현 잉카인터넷 시큐리티대응센터 대응팀장을 만나 그 이유에 대해 자세히 들어봤다. 문종현 팀장은 “2005년부터 중국 사이버 범죄자(이들은 해커가 아니라 사이버 범죄자들이다)들로 추정되는 한 집단에서 지금까지 지속적으로 악성코드를 유포하고 있다. 그 이유는

종합보안 기업 안철수연구소(대표 김홍선 www.ahnlab.com)는 12일 ‘2011년 상반기 10대 보안 위협 트렌드’를 발표했다. 이에 따르면 올해 상반기 주요 이슈는 ▶기업 대상 악의적 해킹 시도 증가 ▶더욱 대담해진 온라인 뱅킹 해킹 ▶모바일 악성코드 기승 ▶SNS로 유포되는 악성코드 급증 ▶진짜 백신으로 위장한 가짜 백신 등장 ▶윈도우 시스템 파일을 패치하는 악성코드 증가 ▶악성코드 첨부 메일 증가 ▶웹 애플리케이션 취약점 악용한 악성코드 증가 ▶맥 OS 겨냥한 악성코드 본격화 ▶온라인 게임 해킹 툴 기법 지능화 등이다.

보안 컨퍼런스에서 해킹시연이 빠지면 뭔지 모르게 허전하달 정도로 요즘은 해킹시연 발표가 많이 이루어지고 있다. 좋은 현상이다. 새로운 취약점을 찾아 발표하는 것은 해커들에게도 도움이 될 뿐만 아니라 보안담당자 입장에서도 새로운 공격방법을 알고 대처할 수 있는 방안을 고민해 볼 수 있는 귀한 시간이 될 수 있기 때문이다.(사진출처. www.flickr.com / vonguard) 하지만 해킹시연자들에게는 남모를 고충들이 있다. 얼마전 열린 모 보안 컨퍼런스에서 해킹시연팀은 황당한 경험을 했다. 앞선 기조연설이 늦게 끝나면서 시간이 밀

2010년 3월 4일 발생한 DDoS 공격은악성코드제작, 봇넷구성 및 공격전개 방식에서 지난 2009년 발생한 7.7 DDoS 공격과 많은 유사점이 있었다. 그러나 공격자의 공격전략과 공격수행방법 측면에서 좀더 자세히 분석해보면 상호간의 유사점보다는 차이점이 더 많다는 것을 알수 있다. 7.7 DDoS 공격의 경우 공격자는 공격전개를 위해 좀더 많은시간을 투자하였으며 당시 DDoS 방어수준에 대한 정확한 이해를 바탕으로 매우 효과적인 공격을 수행하였다. 그러나 3.4 DDoS 공격의 경우 공격자는 공격망 구성을 위해 많은 노력을 기

OWASP(The Open Web Application Security Project) 코리아 챕터의 첫번째 산출물인 ‘OWASP 시큐어 코딩 규칙 참고 가이드 v2.0 한글판’이 지난달에 공개됐다. 이번에 발표된 한글판 가이드는 소프트웨어 개발 생명주기의 한 부분으로 통합해 사용할 수 있는 일반적인 소프트웨어 보안 코딩 규칙을 체크리스트 형태로 정의하고 있다. 가이드에서는 이 규칙을 적용한다면 가장 일반적인 소프트웨어 취약점을 완화시킬 수 있다고 밝히고 있다. OWASP 한국 챕터 홍보분과 김휘영 이사와 함께 OWASP 코리아의

맥아피는 7월 4일, ‘TRACE（Threat Research and Counterintelligence Experts）’라는 이름의 정예 해킹보안 전문가 팀을 신설했다고 블로그를 통해 발표했다. TRACE멤버는 기업 정보 시스템의 안전을 철저하게 하기 위해, 침입 테스트 등의 방법에 정통한 소위 화이트 해커들로 구성되어 끊임없이 진화하는 기술을 활용해서 범행을 일삼는 블랙 해커에 대항하기 위한 정예조직으로 구성됐다고 한다. TRACE를 결성함으로써 맥아피는 미래의 위협을 철저하게 연구할 수 있게 되었다고 외신은 전했다. 맥아피의

지금까지 각국에서 대량으로 내어놓았던 스팸메일의 유통량은 감소하고 대신에 특정 타깃을 노린 공격들이 증가하고 있다고 외신들이 보도했다. 시스코는 과거 1년 동안의 사이버 범죄 동향에 관한 보고서(“Email Attacks: This Time It’s Personal”) 가운데에서 “사이버 범죄 집단이 근본적인 전술을 바꾸었다”고 분석하고 있다. 시스코는 세계 50개국의 IT 기술자 351명을 대상으로 실시한 조사를 기본으로 보고서를 정리해 지난달 말 발표했다. 이 보고서에 따른면, 1일간 스팸메일 유통량은 지난해 6월의 3,000억

애플 아이폰과 아이패드의 운영체계 iOS에 심각한 보안 결함이 발견됐다. 이 취약점은 일반 아이폰 사용자가 악성코드에 감염된 PDF파일을 클릭하거나 감염 파일을 심어 놓은 웹사이트를 열기만 해도 기기가 감염된다. 기기가 감염되면 저장된 패스워드와 다이어리, 사진, 문자 메시지, e-mail 정보는 물론 심지어 사용자의 전화 통화 내용까지도 도청가능하다. 보안전문 기업 NSHC(대표 허영일 http://www.nshc.net/)는 해당 취약점에 대한 상세 분석고서를 8일 발표하고 자사 해킹 방지 솔루션인 NSHC Virobot San

2011년 7월 6일 애플 아이폰과 아이패드의 운영체계 iOS에 심각한 보안 결함이 또다시 발견되었다고 독일 IT보안 기구가 발표했다. 독일 연방 정보 보안청(BSI)은 아이폰과 아이패드, 아이팟 터치 운영체계인 iOS의 심각한 보안 결함으로 인해 감염된 PDF파일을 활용한 외부 침입에 사용자의 개인정보가 노출될 수 있는 것으로 나타났다고 밝혀 이에 대한 대비책 마련이 시급하다.(사진출처. www.flickr.com / nathanborror) 해당 취약점은 일반 아이폰 사용자가 악성웨어에 감염된 PDF파일을 클릭하거나 감염 파일을

영재육성 차원에서 매년 개최되고 있는 ‘중고생 해킹방어대회’. 이번 대회는 지난 6월 26일 본선을 치뤘고 그 결과 대상은 선린인터넷고등학교 1학년 강인욱 군이 차지했다. 또 같은 학교 동급생 조혜진 양이 특별상을 수상했다. 시큐어 코리아 2011 컨퍼런스장에서 시상식이 있었는데 그 자리에서 두 수상자를 만나 간단한 인터뷰를 진행했다. 미래의 정보보호 전문가와 만나는 자리라 기분도 좋았고 유쾌한 시간이었다. 기자: 대상과 특별상 수상 축하합니다. 우선 본인 소개를 부탁합니다.강인욱: 선린인터넷고등학교 웹운영과 1학년이고 유니폭스라는

이제 7월 7일은 잊을 수 없는 날이 됐다. 지난 2009년 7월 4일 미국 주요 사이트를 시작으로 대규모 DDoS 공격이 시작됐으며 7월 7일 오후 6시경 한국의 민간 및 공공기관 사이트를 대상으로 7월 10일까지 DDoS 공격이 감행된 날이다. 1만7,000여 대의 좀비PC가 청와대를 비롯한 주요 정부기관, 포털 사이트, 은행 사이트를 대상으로 분산서비스거부공격을 시도해 일시에 마비시킨 사건이다. 일명 7.7 DDoS 공격이라고 불린다. 2년뒤 오늘 7월 7일, 국회 의원회관 대강당에서는 의미있는 행사가 개최됐다. 국회 대중문화

한국정보보호학회 모바일보안연구회가 주관하는 ‘모바일보안 컨퍼런스 2011’이 6일 한국광고문화회관에서 개최됐다. 150여 명이 참석한 이날 컨퍼런스는 모바일 신기술 보안과 모바일 단말 보안, 위치정보와 개인정보보호라는 주제로 11개 주제 발표가 이루어졌다. 모바일보안 컨퍼런스를 총괄 개최한 한근희 한국정보보호학회 모바일보안연구회 위원장(아이씨티글로벌 대표 http://www.ictg.kr)/)은 “모바일 서비스가 보안에 취약하다는 이야기는 많지만 실제로 어떤 보안위협이 있고 모바일 기술에 보안을 어떻게 적용해야 하는지 연구가 제대로

2011 코드엔진 컨퍼런스에서 흥미로운 내용 하나가 발표됐다. 바로 안드로이드 리눅스상에서 새로운 공격기법에 대한 발표였다. 충남대학교 박천성(비스트랩 소속)씨의 이번 발표는 안드로이드 앱을 이용해 악성코드를 실행시킬 수 있는 새로운 방법을 모색한 것으로 백신에 악용될 수도 있어 백신업체들의 이에 대한 대비가 필요할 것으로 보인다. 좀더 자세한 이야기를 들어봤다. 오늘 강연 내용중 첫번째 내용은 무엇이었나?첫번째 강연 주제는 안드로이드 리눅스 상에서 Bof(버퍼오버플로우 Buffer Overflow) 공격을 할때 공격 코드 작성법에

국내 압축 유틸리티인 알집(ALZip)에서 버퍼오버플로우 취약점이 발견됐다. 공격자는 웹 게시, 스팸 메일, 메신저의 링크 등을 통해 특수하게 조작된 압축파일을 사용자가 열어보도록 유도해 악성코드 유포를 시도하고 있다. 낮은 버전의 알집 사용자는 악성코드 감염에 취약할 수 있기 때문에 보안업데이트를 해야 한다. 영향 받는 소프트웨어는 알집 공개용, 기업용, 공공기관용 8.21 및 이전 버전들이다. 한국인터넷진흥원 인터넷침해대응센터는 “알집 8.21 및 이전버전 사용자는 자동 업데이트를 통해 알집 최신버전으로 업데이트해야 한다”며 알

7.7이나 3.4DDoS 공격은 악성코드의 대량 유포가 가능했기 때문이었다. 또 대량의 개인정보유출 사건사고들도 대부분 악성코드가 그 길을 열어주었기 때문이다. 5일 열린 제16회 정보보호 심포지엄에서 정석화 경찰청 사이버테러대응센터 수사실장은 ‘최근 사이버범죄의 표적과 대응’이라는 주제로 의미있는 발표를 했다. 정석화 실장은 “최근 악성코드는 이메일 첨부파일을 통해 유포하던 고전방식에서 벗어나 유틸리티나 동영상 파일로 위장해 악성코드를 유포하기도 하고 웹하드 자동업데이트 기능을 악용해 악성코드를 동시감염 시키기도 한다. 또 코드서

동서고금을 막론하고, 뚫는 자와 막는 자의 관계에 있어 뚫는 자(공격자)는 항상 막는 자의 가장 약한 곳을 찾아 공격하기 나름이다. 그렇다면, 공격자의 입장에서 막으려는 자에게 가장 큰 피해를 주면서도 약한 곳은 어디일까? 바로 DNS라고 말할 수 있다. 특정 도메인에 대한 위임정보를 제공하는 DNS에 장애가 나면, 웹은 물론이고 메일 등 모든 도메인 서비스가 중단되어 초유의 서비스 장애가 유발될 수 밖에 없을 것이기 때문이다. 이번 글에서는 기술적으로 향후 DNS가 왜 DDoS 공격의 주 타깃이 될 수 밖에 없고, 실제 공격 발생

5일 열린 제16회 정보보호 심포지엄에서는 해킹방어대회 본선도 동시에 개최됐다. 2004년 1회 대회를 시작으로 올해 8회째를 맞는 이번 대회는 6월 24일 예선 258개 팀 627명이 참가했으며 예선 결과 상위 10개팀 37명이 본선에 올라 경합을 펼쳤다. 이번 해킹방어대회 시나리오는 이렇다. “사이버 세상의 안전을 위한 국가간 협정식이 열리는 7월 5일, 이를 반대하는 해커집단의 대대적인 공격이 시작됐다. 전세계 공격자들이 연합으로 은밀하게 진행해온 이번 사고에는 전세계에 있는 수많은 좀비