U클린

본문영역 바로가기

유클린 뉴스

1회인터넷에도 사람이 살아요

北사이버해커, 심리전 부대서 500명 해커활동
북한이 사이버 정보전에 대비하기 위해 일찌감치 해커부대는 물론 사이버 심리전 부대까지 만들어, 현재 운용되고 있는 것으로 알려졌다. 북한은 또 이르면 내년까지 독자적인 컴퓨터 운영체제(OS)를 개발, 이를 국가의 핵심 OS로 사용할 계획인 것으로 확인됐다. 29일 서강대에서 국가정보원과 국방부가 주최한 '국제사이버테러정보전컨퍼런스2005' 행사에서 김흥광 前 북한컴퓨터기술대학 교수는 "북한은 사이버 정보전 및 사이버 대남공작을 위해 총 500여명의 정보전사(해커)가 활동하고 있다"고 증언했다. 김교수의 설명에 따르면, 정규군 조직내 사이버 부대는 총참모부 정찰국 산하 121소 해커부대(300명)와 총참모부 적공국 산하 204소 사이버심리부대(100명)로 편재돼 있다. 121소 부대는 명실공히 북한의 최고 해커부대다. 97년까지만해도 적군통신 암호해독 전문부대였으나, 현재는 암호기술, OS기술, 트래픽 분석 기술 파트 등 총 10개의 전투파트로 현재 활동 중이다. 적공국 204 사이버
2005-11-29 18:32
韓日 공동 정보보호 문화운동 펼친다
한국정보보호진흥원(KISA, 원장 이홍섭)은 일본 정보처리추진기구(IPA, 이사장 후지와 부에이타)는 한일 공동으로 정보보호 문화운동 관련 포괄적 제휴를 맺었다고 28일 밝혔다. 이홍섭 KISA원장은 “지난해 12월 시작된 두 기관의 본격적인 교류협력강화와 안전한 사이버문화 정착을 위해 공동으로 정보보호 문화운동을 하기로 했다”면서 “이와 관련한 첫번째 공동 캠페인을 내년 6월 정보문화의 달 행사와 맞물려 진행할 계획"이라고 밝혔다. 또 이들 양기관은 정보보호 관련 공동연구 작업 등 정보보호발전을 위해 공동협력해 나가기로 했다. IPA후지와라 부에이타 이사장은 “이번 양기관의 정보보호문화운동 공동제휴를 통해 다양하게 양국의 정보보호운동을 전개해나갈것”이라면서 “12월말까지 이어지는 정통부와 공동으로 하고있는 진흥원의 웹 상에서 정보보호운동 캠페인을 주의 깊게 지켜보고 있다”고 말했다. 한편, KISA는 28일 KISA 6층회의실에서 ‘제3회 한일시큐리티 워크샵(The 3rd Kore
2005-11-28 15:12
아태국가 인터넷 유해정보 차단 핫라인 구축
깨끗한 사이버 세상을 위한 아태지역 국제 컨퍼런스가 29일 서울 신라호텔 토파즈룸에서 개최된다. 이날 컨퍼런스에서는 한국과 일본, 호주, 대만, 말레이시아 등 아태지역 국가들간 아동 포르노 등 인터넷 유해정보에 대한 공동 대응을 위한 핫라인 구축에 합의하는 공동 합의문이 채택될 예정이다. 정보통신윤리위원회와 사이버명예시민운동본부가 공동 주관하고, 정보통신부가 후원하는 이번 국제컨퍼런스는 국경없는 인터넷상의 불법 유해정보 유통방지 등을 위한 유관기관간의 국제적 상호협력이 필요함을 인식하고, 아 태 지역의 유기적 국제공조 체계 구축을 통해 정보공유채널 확대, 국가간 논의 활성화 유도, 협력방안을 논의하기 위해 마련된 자리다. 이날 컨퍼런스는 강지원 정보통신윤리위원회 위원장의 개회사와 노준형 정보통신부 차관, 이학영 한국YMCA 사무총장의 축사로 시작한다. 제1세션에서는 ‘깨끗한 사이버세상을 위한 아 태 각국 정부 활동현황’을 대한민국(정보통신부), 일본(MIC: 총무성), 호주(ACMA
2005-11-28 10:14
[u클린칼럼]사이버양심 5적(賊)을 척결하자
최근 국정홍보처와 정보통신부가 공동으로 진행한 ‘사이버폭력 실태조사’결과는 우리나라 사이버문화의 현실을 여과없이 보여주고 있다. 이 조사에 따르면, 인터넷 이용자들의 네티켓 평균 점수는 100점 만점에 52.2점이었고, 응답자의 78.1%가 사이버폭력의 심각성에 우려의 목소리를 나타냈다. 네티켓 평균점수 평가에서 41~60점이 45.6%로 가장 많았으며, 61~80점이 25.6%로 나타났다. 응답자 중 인터넷을 사용하지 않는 사람들의 평균점수는 49.8점으로 인터넷을 사용하지 않는 사람일수록 부정적으로 평가했다. 사이버폭력의 삼각성에 대해선 '매우 심각하다'는 의견이 28.5%, '심각한 편이다'는 49.6%를 기록한 반면, '심각하지 않다'는 답변은 2.1%에 불과했다. 그동안 우리는 초고속 인터넷 보급과 정보통신 인프라 구축을 기반으로 세계 제일의 IT 강국으로 성장했다. 그 결과, 우리의 삶은 과거에 상상할 수도 없었던 자유와 편리함을 누리게 됐지만 그 이면에서는 음란물 유통,
2005-11-28 09:40
FBI사칭 '소버 웜' 국내 유입… 기업서버 타격
직장인 김모씨(30)는 최근 FBI로부터 한통의 메일을 받고 깜짝 놀랐다. "당신의 IP주소가 30번 이상 웹사이트에 불법 접속한 기록을 갖고 있다"며 "질의서 리스트를 보내니 꼭 답장을 보내라"는 내용. 보낸 사람 주소도 FBI 도메인([email protected])임을 확인한 김모씨는 놀란 마음에 첨부파일(list.zip)을 클릭하고야 말았다. 그 순간 컴퓨터가 느려지더니 시스템이 자꾸만 다운됐다. 더욱 심각한 것은 얼마 시간이 지나지 않은 뒤 회사의 메일 서버 자체가 완전 불통돼 버렸다는 것. 클릭 한방에 회사의 주요 시스템 자체가 날아간 것이다. 일단 감염되면 대량의 메일을 자동 발송하는 소버 웜(Sober) 변종이 최근 국내로 유입돼, 적잖은 피해가 발생하고 있는 것으로 확인됐다. 이번 소버 웜의 변종은 미연방수사국(FBI)과 미국중앙정보부(CIA)에서 발신되는 이메일로 위장하고 있다는 것. '당신의 IP주소로 웹사이트를 불법 접속했으니, 첨부된 질의서 리스트에 답변하라는 내용
2005-11-25 16:52
[u클린]060스팸 아예 못들어오게하는 방법
[연중기획-따뜻한 디지털세상]보안은 생존이다-스팸메일 '060'으로 걸려오는 스팸전화 때문에 짜증날 때가 적지 않다. 그러나 정작 '060' 스팸을 막을 수 있는 방법이 있다는 사실을 아는 사람은 의외로 많지 않다. 자신의 휴대폰에서 '114'(이동통신사의 고객센터)를 누른 뒤 060문자 및 음성스팸 차단신청을 하면 간단히 막을 수 있다. 물론 이 경우 정작 자신에게 꼭 필요한 광고서비스를 받지 못할 수도 있음을 감안해야 한다. 　원치 않는 불법 스팸메일을 받았을 경우에는 적극적으로 신고해야 스팸을 근본적으로 줄일 수 있다. 한국정보보호진흥원(KISA) 불법스팸대응센터(www.spamcop.or.kr 전국 대표번호 1336)로 신고하면 된다. 　e메일의 경우 불법 증거자료를 같이 첨부해 신고하면 간단하다. 전화스팸은 증거자료를 제출하기가 어렵기 때문에 불법 전화번호를 포함, 광고내용을 말해주면 된다. 　불법 스팸메일을 전송하면 개정된 정보통신망법에 의거해 위반건별 3000만원 이하의
2005-11-25 12:17
인터넷 전화(VoIP) 손쉽게 도감청
지난번 국정감사에서 인터넷전화(VoIP)의 보안이 취약한 것으로 지적된 가운데, 실제 보안조치가 이루어지지 않은 VoIP 서비스의 경우, 손쉽게 도감청 될 수 있다는 사실이 처음으로 시연됐다. 23일 서울 르네상스호텔에서 개최된 '해킹방지워크샵'. 이날 시연을 담당한 대학연합해킹컨퍼런스(PADOCON) 소속 해커는 자신의 PC에서 인터넷 전화를 이용해 여자친구 핸드폰으로 전화를 걸었다. 이후 여자친구와의 짧은 대화가 이어진 후 통화를 끊었다. 그러나 이들이 나눴던 대화내용은 미리 설정해놓은 공격자 PC에 그대로 실시간으로 데이터로 저장됐다. 곧바로 해커는 데이터 형태로 저장된 통화내용을 공격자 PC의 미디어 플레이어를 통해 음성으로 그대로 재현했다. VoIP 프로토콜상에서 이루어지는 데이터 패킷을 몰래 엿보는 전용 스누핑 프로그램을 통해 IP망에서 전달되는 이들의 대화내용이 그대로 도청된 것이다. 물론, 이날 해커가 시연했던 인터넷전화 프로그램은 데이터 전송과정에서 아무런 보안조치가
2005-11-24 19:42
[u클린]어, 내가 스팸메일 보냈다고?
[연중기획-따뜻한 디지털세상]보안은 생존이다 ⑪스팸메일 올해 5월 직장을 옮긴 박모양(27)은 광고메일을 받고 기가 막혔다. 처음에는 언뜻 합법적인 광고메일로 착각도 했으나 밑에 쓰여진 문구에는 `e메일 주소는 2003년 2월26일 이전에 모카페 인터넷주소(URL)에서 추출한 것으로 관련법규에 저촉되지 않는 메일'이라고 적혀 있었다. 분명히 올해 이직과 함께 새로운 e메일 아이디를 받았는데도 말이다. 이모씨(34)는 휴대폰 스팸 탓에 울화통이 터지고 말았다. 급한 전화를 기다리던 중 휴대폰 벨소리가이 울리다 끊어졌다. 이에 확인하지 않고 통화버튼을 눌렀더니 "귀하는 이 전화를 통해 5000원을 사회복지비로 기부하셨습니다"라는 멘트가 나온 후 바로 끊어졌다. 이씨는 "굳이 이렇게 치사한 방법까지 사용할 수 있느냐"며 울분을 삭이지 못했다. 갈수록 지능화되는 스팸메일로 온국민이 골머리를 앓고 있다. 급기야 정부가 전화스팸에 대한 사전동의(옵트인)제도를 도입하는 등 강도높은 규제에 들어갔
2005-11-24 10:54
포털 다음 회원들도 중국발 해킹 표적
중국발 해킹 공격자들의 주요 타깃이 온라인 게임 이용자 정보에서 대형 포털사이트 이용자들의 개인정보로까지 확대되고 있어, 인터넷 사용자들의 각별한 주의가 당부된다. 23일 지오트가 최근 중국발 해킹피해를 입은 국내 사이트 3곳에서 유포됐던 악성코드를 분석한 결과, 기존 온라인 게임 아이디와 비밀번호와 함께 인터넷 다음(www.daum.net) 회원의 로그인 정보(아이디와 비밀번호)까지도 유출을 시도했던 것으로 확인됐다. 지오트 관계자는 "모 건설관련연구소, 쇼핑몰 사이트 2곳 등 3곳 해킹 피해 사이트에 접속하게되면, 다른 중국 사이트로 연결되면서 다수의 악성코드가 유포되는데, 이중 일부 파일의 후킹(정보 훔치기) 대상 리스트에 또다른 음악 관련 포털 사이트와 함께 다음도 포함돼 있는 것이 발견됐다"고 밝혔다. 그동안 중국발 해킹에 의해 유포된 악성코드는 주로 국내 온라인 게임 이용자들의 아이디와 비밀번호를 빼가는 용도였으나, 이처럼 국내 대형 포털사이트의 이용자 정보까지 노린 악성
2005-11-23 14:06
중국발 해킹, 아이템 거래 사이트 회원도 타깃
"중국발 해킹, 이제는 아이템 거래 사이트 이용자 정보도 빼간다" 웹사이트를 해킹해 악성코드 유포지로 악용하는 일명 중국發 해킹이 여전히 기승을 부리는 가운데, 특정 온라인 게임이용자 정보에 이어 게임 아이템 거래 사이트의 이용자 정보도 빼가는 등 보다 노골적으로 변질되고 있다. 22일 지오트가 이미 해킹피해를 당한 국내 게임 관련 사이트(www.mXXXX.co.kr)에서 유포중인 악성코드를 분석한 결과, 특정 온라인 게임 2곳의 이용자 아이디와 비밀번호를 훔쳐가는 기능 외에도 국내 주요 게임 아이템 거래사이트 2곳의 회원 인증정보까지 빼내가는 것으로 확인됐다. 이는 일반적으로 악성코드로 빼낸 온라인 게임 이용자의 아이디와 비밀번호를 이용해 불법 획득한 게임 아이템을 현금화하는데 이같은 국내 중개사이트 이용이 필수적이기 때문. 더욱이 게임 아이템 거래 사이트에서는 실제 금전거래가 이루어진다는 점에서, 즉각적인 조치가 이루어지지 않을 경우, 실제 이곳 사용자들의 피해도 적지않을 것으로
2005-11-22 16:44
안硏 "이색 합숙면접으로 인재 뽑는다"
안철수연구소가 신입사원 공개채용 과정에 1박2일간 합숙을 하면서 다차원 면접을 실시하는 이색 면접제도를 도입키로 해 화제가 되고 있다. 안철수연구소(대표 김철수 www.ahnlab.com)는 창립 10돌을 맞아 ▲연구개발 ▲국내외 영업 및 마케팅 ▲경영지원 등 전 부문에 걸쳐 약 20명 정도의 신입사원을 공개 채용한다고 21일 밝혔다. 벤처기업으로는 이례적으로 대규모 신입사원 공채를 실시하게 된 것. 특히, 안철수연구소는 이번 신입 공개 채용에서 면접 전형을 통해 직무 전문성, 잠재역량을 심사한 뒤 합격자를 대상으로 1박 2일간 합숙 캠프를 통해 다차원 최종 면접을 실시하는 ‘A-캠프’라는 이색 면접제도를 국내 처음으로 도입한다. 'A-캠프'는 안철수연구소가 추구하는 A자형 인재를 엄정하게 선발하기 위해 마련한 독창적인 합숙 면접 채용 프로그램으로, ▲토론식 문제 해결 과정 ▲글로벌 커뮤니케이션 프로그램 ▲선배들과의 대화 등으로 이루어진다. 무엇보다 'A-캠프'는 지원자 입장에서도
2005-11-21 11:24
중국발 해킹, 中 현지가 더 심해
국내 유수 웹사이트를 해킹해 악성코드 유포지로 악용하는 일명 중국발 해킹이 여전히 기승을 부리고 있는 가운데, 중국 현지에서조차 이같은 수법을 이용한 해킹 피해가 극심한 것으로 조사됐다. 더욱이 이중 상당수가 피해를 입은 한국 사이트들과 링크되는 숙주서버로 악용되고 있는 실정이어서, 이에 대한 근본적인 대책이 요구되고 있다. 국내 보안업체인 지오트가 자체 개발한 자동화 모니터링 시스템을 지난 10월초부터 이달 15일까지 운용한 결과, 한국과 중국을 중심으로 718개 인터넷 사이트가 해킹 피해를 당해 트로이목마가 유포 중인 것으로 확인됐다고 밝혔다. 더욱이 11월들어 보름동안 339개의 사이트가 신규로 해킹 피해를 입은 것으로 파악돼, 이로인한 피해가 지속적으로 늘고 있는 것으로 분석됐다. 지오트 관계자는 "이 중 40%가 국내에서 발견된 트로이목마 유포 사이트이며, 나머지는 대부분 중국 현지 사이트"라며 "문제는 적잖은 중국 피해 사이트들이 국내 사이트와 링크돼 있다는 점"이라고
2005-11-16 13:35
무선랜 이용한 피싱사기 일당 첫 검거
국내 은행과 유사한 가짜 사이트를 개설한 뒤 금융거래에 필요한 개인정보를 빼내는 이른바 '피싱'(phishing)을 통해 남의 돈을 가로챈 일당이 처음으로 구속됐다. 경찰청 사이버테러대응센터는 14일 피싱 사이트를 개설해 비밀번호 등 개인정보를 알아낸 뒤 남의 돈을 몰래 빼낸 혐의(정보통신망이용촉진 및 정보보호에 관한 법률위반 등)로 이모(27)씨 등 일당 3명을 구속하고, 공범 2명을 쫓고 있다. 경찰에 따르면, 이들은 8월12일께 H은행 인터넷뱅킹 홈페이지 주소와 유사한 피싱사이트(www.oooobank.com)을 만든 뒤, 인터넷 까페에 '저리로 많은 한도의 대출을 해준다'고 광고했다. 이후 이를 받고 연락한 고객들에게 해당 피싱사이트에 접속해 대출을 신청하도록 유도, 피해자가 입력한 인터넷뱅킹 ID, 비밀번호, 주민등록번호, 계좌번호 등을 알아내 이들의 계좌에서 잔고를 인출하는 수법으로 모두 12명으로부터 1억2000여만원을 가로챈 혐의를 받고 있다. 이씨는 피싱 사이트가 당
2005-11-14 16:20
사이버 다단계 "조심하세요"
온라인 금융 사기인 피싱 메일이 증가하는 가운데, 사용자층이 넓은 프로그램을 변형해 유인하거나 PC 문제점을 허위 진단하는 프로그램을 다단계로 판매하는 등 신종 인터넷 사기 수법이 등장해 네티즌의 주의가 필요하다. 안철수연구소(대표 김철수 www.ahnlab.com)는 10월 악성코드 동향을 분석한 결과, P2P 프로그램인 것처럼 위장해 불법 동영상을 제공하거나, PC에 심각한 문제가 있다고 허위 진단하는 프로그램을 다단계 방식으로 판매하는 신종 수법이 등장했다고 14일 밝혔다. 이런 수법은 사용자를 속여 부당한 방법으로 금전적인 이익을 취한다는 면에서 철저한 주의가 필요하다. 10월 중순에 발견된 '웹 프로그램'은 P2P 파일 공유 프로그램으로 위장한 것이 특징. 이 프로그램은 소스가 공개된 P2P 파일 공유 프로그램을 변형해 사용자를 유인한다. 프로그램을 실행한 후 파일을 검색하면 목록이 뜨는데, 그러나 이는 정작 P2P가 아니라 FTP(File Transfer Protocol)
2005-11-14 09:51
[U클린칼럼]해킹은 늘고 예산은 줄고
창과 방패라고 했던가. 더욱 더 튼튼한 방패를 만들수록 더 날카로운 창이 나와 방패를 뚫고자 한다. 그 창을 막기 위해 더욱 튼튼한 방패가 필요해진다. 최근 들어 급증한 악성코드 및 스파이웨어가 점차 지능화하고 교묘해지는 것을 보면서 드는 생각이다. 은폐형 스파이웨어가 급증한 것은 물론 유명사이트 가로채기, 온라인게임 계정 탈취용 트로이목마 등도 갈수록 맹위를 떨치고 있다. 모바일 악성코드까지 점차 현실화하고 있으니, 말 그대로 보안위협이 365일 24시간 구석구석에 도사리고 있는 상황이다. 그러나 `IT강국'을 자처하는 우리 사회의 인식은 아직도 부족하기만 하다. 그동안 개인정보, 신용정보, 산업
2005-11-14 09:19

1 2 3 4 5 6 7 8 9 10