U클린

본문영역 바로가기

유클린 뉴스

1회인터넷에도 사람이 살아요

CONCERT, 제3회 정회원 워크샵 개최
한국침해사고대응팀협의회(CONCERT)는 26일 제주 퍼시픽 호텔에서 제3회 CONCERT 정회원 워크샵을 개최한다. 27일까지 양일간 진행되는 이번 워크샵에서는 최근 스파이웨어 이슈분석 및 최신 해킹 동향 등 새로운 위협에 따른 침해사고 대응방안이 집중 소개된다. 특히, 둘쨋날인 27일에는 임채호 충남대 교수를 좌장으로 '해커들이 말하는 해킹 동향 및 시연' 행사도 개최된다. 한국침해사고대응팀협의회는 정보통신망 침해사고 대응팀들간의 정보 및 기술교류, 업무 협력체계를 통해 국내 정보통신망 침해사고를 예방하자는 취지에서 지난 2000년 설립된 민간기구다. 성균관대, 포항공대, 팬택앤큐리텔, 대한전선, 육국군수사령부, 서울아산병원 등 정회원 66개 기관을 포함한 271개 회원사로 구성돼 있다.
2005-08-26 10:54
[u클린]전자금융거래 해킹대책 어떤 내용 담나
지난 6월 사상초유의 인터넷뱅킹 해킹사건이 벌어진 뒤 정보통신부와 금융감독위원회, 금융감독원, 산업자원부 등 유관기관이 전자거래 종합방지 대책 수립을 위한 공동전담팀(TFT)을 구성, 현재 막바지 작업을 벌이고 있다. 이들 대책안에는 가입자 PC와 네트워크망, 은행 및 쇼핑몰 서버 등 거래구간별로 정보유출 가능성에 대한 대응방안이 수립될 전망이다. 우선, 가입자 PC의 키보드에서 데이터가 입력되는 순간부터 인터넷뱅킹 서버구간까지 종단간 암호화를 실현하는 방안이 마련될 것으로 보인다. 또한 사용자 정보를 빼내는 해킹 툴 대응방안과 관련해선, 최근 정보유출 가능성이 제기되고 있는 '원격모니터링 소프트웨어' 를 대응하는 문제도 집중 논의되고 있다. 인터넷뱅킹용 보안카드의 안전성도 크게 높아질 전망이다. 보안카드 비밀번호 오류 제한 횟수를 3회로 줄이거나, 공격자가 자신이 미리 알고 있는 비밀번호가 매칭될 때까지 지속적으로 시도한다는 점을 감안해, 이같은 시도가 있을 경우, 35개의 번호
2005-08-26 10:18
모바일 만화 제목 '너무 야해'
'섹끈한 언니의 사생활', '은밀한섹시비키니', '신누들누들' '속보 레이싱걸 X파일', '란제리퍼레이드'... SK텔레콤, KTF, LG텔레콤 등 국내 이동통신 3사가 서비스해온 만화 콘텐츠들의 제목들이다. 언뜻 성인 전용 콘텐츠로 착각들 정도다. 이 중에는 '조폭아카데미', '혈류학원' 등 학원물 폭력을 소재로 다룬 만화들도 있었으며, 성인용 만화 중에는 '여동생겁탈해' 등 근친상간, 성폭력 등 반인륜적인 제목도 눈에 띄었다. 학부모정보감시단(단장 주혜경)과 청소년위원회(위원장 최영희)가 지난 4월부터 이통 3사의 무선인터넷 만화 콘텐츠를 모니터링한 결과다. 학부모감시단은 이통 3사에 학원 폭력을 주제로 한 만화, 성인물인 듯한 착각을 일으키는 제목 등 문제점이 적지않다고 판단, 이들 만화에 대해 삭제 및 제목변경, 성인등급으로의 변경을 요청했으며, 최근 이통 3사로부터 이 요청을 적극 수용해 청소년보호에 만전을 기울이겠다는 약속을 전달받았다고 25일 밝혔다. 학부모정보감시단 모
2005-08-25 15:29
[u클린]은행시스템 아닌 고객 PC가 '먹잇감'
"인터넷뱅킹 과연 안전한가" 인터넷뱅킹 이용고객 2300만명. 하루 인터넷뱅킹 이용건수 1040만건. 세계 최고수준을 자랑해왔던 국내 전자금융거래시스템이 최근들어 잇단 사이버 범죄로 맥없이 뚫리고 있다. 지난 6월 인터넷뱅킹 이용자의 개인정보를 빼내 5000만원을 인출한 사상 초유의 인터넷뱅킹 해킹사건이 발생한데 이어, 텔레뱅킹 시스템마저 전화도청 방식으로 어이없게 뚫리는 사건이 발생했다. 올 상반기에 집계된 텔레뱅킹 사고만 벌써 5건. 더욱이 올 상반기엔 모 은행 웹사이트를 가장해 고객들의 개인정보를 빼낸 '피싱(Phising)' 유사범죄까지 등장, 전자금융 거래 전반에 걸쳐 불안감을 고조시키고 있다. 인터넷뱅킹 과연 안전한가? 이같은 물음에 보안 전문가들은 물론 시중은행 담당자들조차 "100% 안전한 전자거래는 없다"고 잘라 말한다. 상당수 보안전문가들이 인터넷뱅킹에 지금까지 가입하지 않고 있는 것도 그래서다. 무엇보다 고객 스스로 자신의 재산을 지키려는 노력들이 반드시 필요하
2005-08-25 14:58
국정원, '정보보안 백문백답' 발간
국가정보원은 국가보안기술연구소(NSRI)와 공동으로 일반 PC사용자에서 시스템, 네트워크 관리자에 이르기까지 정보보호 실천방법을 제시한 '정보보호 백문백답'을 발간, 배포한다고 24일 밝혔다. 이번에 발간된 '정보보안 백문백답'은 급증하고 있는 사이버 위협에 대한 예방 및 대응조치와 사용자 PC보안 대책 등이 수록돼 있으며, 일반 PC 사용자에서 시스템, 네트워크 관리자에 이르기까지 사용자 수준에 맞는 정보보호 실천방법을 100가지 질문에 대답하는 형식으로 구성돼 있다. 내용면에서는 사용자 PC에 웜, 바이러스 감염시 조치방법, 스펨 메일 차단방법과 안전한 전자상거래 이용방법 등 실생활에 활용할 수 있는 정보보호 실천방법과 함께 국가 사이버 안전관리체계와 정보보호 제품 평가 및 인증, 암호 검증제도 등 국가 정책에 관한 내용도 수록됐다. 국정원은 현재 4000부를 제작해 국가 공공기관과 주요 기업체, 대학 및 연구소 등에 배포할 예정이다.
2005-08-24 11:25
정보보호기술,과기정보보호센터에 TESS 공급
정보보호기술은 한국과학기술정보연구원 과학기술정보보호센터에 자사의 위협관리시스템(제품명; TESS TMS), 위협분석시스템(제품명; TESS TAS 센서) 시스템을 공급했다고 24일 밝혔다. 아울러 과학기술부 산하 10개 기관에 트래픽 수집시스템(제품명; TESS TAS 매니저)를 공급, 각 기관의 네트워크를 24시간 감시하는 보안관제시스템을 구축했다고 덧붙였다. 한국과학기술정보연구원은 최근 급속히 증가하는 인터넷 공격으로부터 국가 과학기술 분야의 중요 연구자원 및 연구 정보를 관리하는 정보시스템에 대한 체계적이고 종합적인 정보보호를 수행하기 위해 ‘과학기술정보보센터’를 운영키로 했으며, 지난 6월부터 본격적인 준비작업을 진행해왔다. 정보보호기술은 현재 이와 비슷한 공공기관 대형 프로젝트 사업을 진행하고 있으며, 하반기 국가 공공기관, 대기업, 병원, 금융 건 등의 대형 프로젝트 공략에 박차를 가할 계획이다. 한편, 정보보호기술은 데이콤, 행정자치부, 한국정보보호진흥원(KISA), 한
2005-08-24 10:07
개인정보보호 보안 컨퍼런스 26일 개최
최근 정부기관과 기업, 병원, 온라인 쇼핑몰과 게임회사의 사이트가 해킹 당하고 데이터베이스에 저장된 개인 정보가 도난 당해 수백만 명의 인적 사항이 유출되는 사고들이 잇따라 발생되는 와중에 국가정보원의 도ㆍ감청 파문까지 겹치면서 국내 개인정보 보호 수위에는 적신호가 커졌다. 이와 관련, 최근의 개인정보 유출실태와 그 대응책을 모색해보기 위한 '개인정보보호를 위한 DB보안 컨퍼런스'가 오는 26일(금) 한국과학기술단체총연합회 대강당에서 열린다. 한국데이터베이스진흥센터(이사장 방상훈)와 보안솔루션 업체인 한국전자증명원(대표 이재동), 소프트웨어 개발사인 오이지소프트(대표 지승훈)가 공동으로 주관하는 이번 행사는 연 이은 개인정보 침해 사고에 대한 경각심을 일으키고 대비책 수립을 위해 400여명의 정보 관리 및 기술 개발자 대상으로 개최된다. 이번 컨퍼런스에서 개인정보 유출 사고를 미연에 방지할 수 있는 각종 정보 보호 관련법을 소개하며, 최근 침해사고의 사례들을 되짚어 보고, 안전한 I
2005-08-22 11:08
[u클린칼럼]차단벽 없는 성인용 모바일콘텐츠
얼마전 학부모정보감시단에서 청소년의 모바일 접근환경과 관련한 모니터링 결과를 발표했다. 결과는 충격적이었다. 청소년들이 가장 즐기는 콘텐츠는 게임이지만 18세 이상만 이용이 가능한 성인용 게임도 가장 많이 찾는 콘텐츠였다. 그것도 아무런 안전장치없이 너무 쉽게 접근이 가능했다. 심각한 문제는 성인 콘텐츠를 이용한 청소년 가운데 성인인증을 받은 사례는 극히 드물고 부모 명의로 된 휴대폰을 사용하는 청소년이 20%나 차지해 성인인증없이도 성인콘텐츠 접근이 가능한 청소년도 많다는 점이다. 실제로 2004년 이동통신사에서 무선인터넷으로 벌어들인 매출은 2조4000억원이었고, 이 중 약 600억~700억원 가량이 성인콘텐츠로 벌어들인 수입이었다. 성장기 청소년에게 성인콘텐츠, 특히 음란 콘텐츠가 미치는 영향이 어떠할 것이라는 것은 굳이 설명이 필요없을 것같다. 문제는 청소년이 모바일을 통해 이에 너무도 쉽게 접근하고 이용하고 전달한다는 것이다. 이는 모바일 성인 콘텐츠 이용에 있어 여러가지
2005-08-22 11:00
윈도즈 취약점 노린 "제로데이 공격 임박"
'제로데이(Zero-Day) 공격 얼마 남지 않았다' 시스템 보안취약점이 발견된 지 하루도 지나지 않아 그 취약점을 이용한 바이러스 웜 공격이나 해킹이 이루어지는 일명 '제로데이(Zero-Day) 공격'이 점차 현실로 나타나고 있다. 지난 17일 CNN, ABC 등 美 언론사들를 강타한 것을 비롯해 빠른 시간에 일본, 중국, 한국 등 아시아 지역으로 피해가 확산된 'Zotob 웜'이 그 가능성을 보여준 대표적인 사례로 주목받고 있다. 제로데이 공격이란 윈도 등 시스템의 보안 취약점이 발견되자마자 이를 악용한 악성코드나 해킹을 시도하는 사이버 공격으로, 서버 관리자나 PC이용자들이 이를 패치할 시간적 여유를 주지않는 점 때문에 보안 전문가들 사이에선 앞으로 일어날 가장 끔직한 사이버 재앙으로 꼽고 있다. 과거에는 보안 취약점이 발견된 뒤 보통 수개월에서 1년 정도 걸리던 웜 출현주기가 점차 빨라지고 있다. 지난 2001년 9월 발생한 님다(Nimda)의 경우, 윈도 취약점이 발표된 지
2005-08-21 19:04
[u클린]국내 인터넷은 '해외 해커 놀이터'
머니투데이가 '보안은 생존이다(Security is survival)'이란 주제로 연중 캠페인 '[u클린]따뜻한 디지털세상' 2부를 시작합니다. '인터넷 보안' 주제는 당초 3부로 편성됐으나, 인터넷뱅킹 해킹을 비롯한 전자금융 보안사고와 유수 웹사이트들을 겨낭한 중국 해커들의 무차별적 공격 등 각종 보안 사고들이 현안으로 대두됨에 따라 긴급 수정했습니다. 2부 편에서는 해외 해커들의 놀이터로 전락해버린 국내 인터넷 보안 실태를 비롯해 전자금융거래의 안전성, 갈수록 지능화되고 있는 해킹수법 등 국내 보안 실태 전반을 점검해보고, 이에 대한 대안을 모색해봅니다. 독자 여러분들의 변함없는 관심 부탁드립니다. ‘대한민국 인터넷은 국제해커들의 놀이터' 국가 공공기관, 인터넷 포털, 언론사 뉴스사이트, 교육기관 등 내로라하는 국내 인터넷 사이트들이 바다 건너 해커들의 공격에 속수무책으로 당하고 있다. 올초 남미계열 해커들이 국내 1만여개에 달하는 홈페이지를 대량 변조하는 사건이 잊혀지기도 전에
2005-08-19 19:40
주요 사이트 청소년 보호수준 평가 실시
청소년위원회가 올해 15개의 국내 주요 인터넷업체들의 청소년 보호 정책을 평가해 발표키로 했다. 청소년위원회(위원장 최영희)는 인터넷업계의 청소년 보호 자율정화를 유도하기 위해 지난해에 이어 올해도 '인터넷업계 청소년 보호 수준 평가작업'을 실시한다고 19일 밝혔다. 이와 관련, 위원회는 지난 17일 한국정보과학회, 인터넷 업계와 함께 올해 평가 및 수행방법을 위한 워크샵을 개최했다. 인터넷업계 청소년 보호 수준 평가방법은 지난해 전문가 의견수렴을 거쳐 개발한 평가척도에 따라 업계 내부와 외부(모니터요원)에서 평가지를 작성하고, 이를 종합ㆍ점수화한 방식이다. 지난해 평가결과에서는 ‘네이버’가 최우수 사이트로 선정된 바 있다. 특히 올해에는 워크샵에서 제시된 현실적인 대안들을 받아들여 '모니터 활동을 지원하는 도구의 사용', '댓글에서 발견되는 청소년 유해정보비율' 등의 평가척도들을 개선키로 했다. 구체적으로 모니터 활동을 지원하는 도구의 사용을 평가하는 항목은, 과거 변별력없는 '예
2005-08-19 14:59
[u클린]국내업체 '소잃고 외양간도 안고쳐'
100% 안전한 웹사이트는 없다는 건 국내든 해외든 다를 게 없다. 아무리 견고해도 뜻하지 않았던 취약점이 노출될 수 있기 때문. 그러나 취약점 노출이나 사고 발생시 수습 절차는 국내외 사이트간 극명한 대조를 보였다. 이번 중국發 해킹사고가 그런 경우다. 한국MSN은 지난 6월 초 자사의 뉴스 사이트(news.msn.co.kr)가 해킹 당하자, MS 본사와 MSN 사업팀 보안 담당자들이 한국으로 급파됐다. 협력사 사이트들에 대한 보안 실사를 벌이기 위해서다. 이 결과, 외부 공격 가능성이 우려되는 5곳의 협력사 사이트 운영 자체를 중단하고, 안전하게 복구한 뒤에야 재가동시켰다. MS코리아 권찬 이사는 "자칫 사이트 중단이 네티즌들에게 치명적인 불신으로 이어질 수 있다는 우려도 있었지만, 무엇보다 사이트의 안전성이 우선이라는 게 본사의 정책"이라고 밝혔다. 반면, 동일한 수법에 당했던 국내 웹사이트들의 경우, 웹사이트 스크립트상에서 악성코드만 삭제하고, 바로 서비스 운영에 들어가는 경
2005-08-19 09:10
[u클린]중국發 사이버 대공습 "보안업체마저…"
국내 온라인 게임 아이템을 빼내 현금화한 한중 합작 해커단이 지난달 경찰에 검거된 이후에도 국내 유수 웹사이트를 겨냥한 중국발 해킹이 좀처럼 수그러들지 않고 있다. 이같은 해킹 공격에 한번 뚫린 사이트가 또 당해 재차 악성코드 유포지로 전락하거나, 심지어 악성코드 제거 프로그램을 운영하는 보안업체의 웹사이트마저 어이없이 당한 것으로 확인돼, 국내 웹사이트 관리자와 PC 사용자들의 보안 의식이 어느 정도까지 허술한 지 여실히 보여주고 있다. 17일 관련기관 및 업계에 따르면 지난 5월 하순 한국MSN 등 국내 유수 웹사이트들이 중국발 공격에 줄줄이 해킹당해 악성코드 유포지로 악용 당한 사례가 적발된 이후에도 현재까지 이와 비슷한 사이버 침해사고 건수가 무려 200여건에 달한 것으로 확인됐다. 지난달 경찰이 국내 온라인 게임 아이템을 빼내 현금화한 한중 해커단 일부 세력을 검거한데 이어 한국정보보호진흥원과 국가사이버안전센터 등 국가 기관들도 잇따라 이에 대한 '보안권고문'을 내고 인터넷
2005-08-18 13:23
MS "Zotob웜 윈도XP에선 안전"
MS 윈도의 플러그 앤 플레이(PnP) 취약점을 이용해 전파되는 Zotob 웜 피해가 우리나라를 비롯해 전세계에 확산되고 있는 가운데, MS가 지난 10일 발표한 관련 보안공지(MS05-039)를 수정했다. MS는 이들 웜을 자체 분석한 결과, 윈도2000 기반 시스템만을 대상으로 PnP 취약점을 원격으로 공격하고 있으며, 윈도 XP나 서버 20003 시스템의 경우, 'Zotob.A'와 그 변종 등 윈도의 PnP 취약점을 공격하는 유사한 웜의 영향을 받지 않는 것으로 조사됐다고 17일 밝혔다. 다만 MS는 "이들 OS도 다른 악의적 소프트웨어에 의해 시스템이 노출된 경우엔 영향을 받을 수도 있다"고 조건을 달았다. MS는 "마이크로소프트 보안 공지(MS05-039)에서 제공된 보안 업데이트를 즉시 설치하면, 이 취약점을 악용하려는 공격으로부터 안전하다"고 강조했다. 특히, MS의 윈도 자동 업데이트 기능을 사용해 지속적으로 업데이트를 받을 것을 권장하고 있다. 현재 MS는 이 웜으로
2005-08-17 17:45
보안업체 일제히 'Zotob' 변종 주의보 발령
윈도 시스템의 플러그 앤 플레이(PnP) 기능의 취약점을 악용한 'Zotob' 변종 웜들이 전세계적으로 급확산되면서, 주요 보안업체들이 일제히 주의 경보를 발령하고 있다. 이미 이들 웜은 CNN, ABC, 뉴욕타임스 등 美 주요 언론사를 비롯한 미국 전역은 물론 아시아권으로 급속히 확산되고 있으며, 17일 오후부터 국내에서도 속속 피해신고가 접수되고 있는 상황. 이들 웜은 MS사가 관련 취약점을 발표한 지난 10일 이후 5일 만에 등장한 것으로, 국내 적잖은 PC들이 아직 보안패치가 이뤄지지 않은 것으로 추정돼, 피해 확산이 우려되고 있다. 시만텍 보안연구소는 PNP 취약점(MS05-039)을 이용해 전파되는 'Zotob.E' 와 'Esbot.A' 등 2가지 웜에 대해 최고 위협 5등급 중 3등급으로 경고한다고 17일 밝혔다. 시만텍에 따르면, 현재 전세계적으로 'Zotob.E' 는 총 57건이며, 'Esbot.A'는 총 94건의 피해 신고가 접수됐다. 시만텍 관계자는 "현재 이들
2005-08-17 16:24

1 2 3 4 5 6 7 8 9 10