U클린

본문영역 바로가기

유클린 뉴스

1회인터넷에도 사람이 살아요

[u클린]첨단 무선랜 해킹기술들
무선랜 보안기술이 과거보다 나아지고 있지만, 이를 이용한 해킹기술 역시 날로 발전하고 있다. 창과 방패의 싸움인 것이다. 그러나 다양한 취약점에 노출될 수 밖에 없는 무선랜의 구조상 언제나 유선에 비해 공격기술이 앞설 수 밖에 없다는 게 보안 전문가들의 설명이다. ◆무선 스니핑(Air Signal Sniffing)= 공중에 떠돌아다니는 무선랜 신호를 잡아내 데이터를 분석, 주요 정보를 빼내는 해킹기법이다. 현재 대부분의 무선서비스가 특별한 암호화 통신을 사용하지 않아 이 해킹기법에 취약한 것으로 알려졌다. ◆가짜 AP(Fake Access Point)= 일반적으로 무선랜 카드는 출력신호가 가장 강한 AP단말기에 접속하는 경향이 있다. 가짜 AP들을 타깃 사용자 PC에 여러 대 설치해 진짜 AP 대신 가짜 AP에 접속하도록 유도하는 기법. 이 경우 가짜 AP는 진짜 AP처럼 행세해 사용자를 속이게 된다. 최근에는 노트북에서 소프트웨어적으로 구현한 가짜 AP 프로그램도 개발되고 있다.
2005-11-11 13:08
연구소 겨냥한 해킹시도 크게 늘어
국내 연구소와 국가공공기관을 겨냥한 해킹시도가 크게 늘고 있는 것으로 나타났다. 10일 국정원 국가사이버안전센터(NCSC)의 '2005년 3분기 사이버위협동향 보고서'에 따르면, 3분기 국가공공기관을 겨냥한 사이버 침해사고가 월평균 540여건으로, 전분기에 비해 20% 이상 크게 증가한 것으로 조사됐다.[표 참조] 사고유형별로 올 7월부터 연구소와 국가공공기관을 겨냥한 단순 침입(해킹)시도가 월별로 63~150% 큰 폭으로 증가해, 지난해 1월 NCSC 개소이래 웜, 바이러스 감염 사고건수를 처음으로 앞지른 것으로 분석됐다. 다른 시스템을 공격하기 위한 경유지 악용사고도 지난 5월 이후 꾸준히 증가해 9월에는 단순침입시도에 이어 사고유형 순위 2위를 차지했다. 기관별로는 7월부터 단순침입 시도 증가로 인해 국가기관 및 연구소의 사고건수가 대폭 증가했으며, 특히 8월에는 연구소를 대상으로 하는 해킹 시도 건수만 130건으로, 전체 사고의 24%를 차지한 것으로 밝혀졌다. 이에 대해 N
2005-11-10 16:31
남북한 공통 정보화교육 용어사전 나온다
"부팅=기동, 인터넷 검색=망유람, 네티즌=망시민" 남한과 북한이 사용하는 정보통신 용어가 이렇게 다르다. 정보통신부와 한국정보문화진흥원은 남북한이 서로 다른 정보통신 용어를 사용하는 데 따른 정보격차를 해소하기 위해 남북한 공통의 정보화 교육 용어사전을 발간한다고 10일 밝혔다. 이번 사전 발간으로 정보화교육 용어를 중심으로 남북한 정보통신 용어를 상호 비교함으로써 용어의 이질감에서 오는 남북간 정보격차 문제를 해소해보자는 취지다. 남북한 공통 정보화 용어사전에는 남북한 정보통신 용어 중 실제 정보화 교육에 필요한 용어를 중심으로 채택된 600가지 의미, 2491개 단어를 중심으로 남한에서 사용하는 용어와 북한에서 사용하는 용어, 그리고 영어를 병기함으로써 남북한의 정보화 교육 용어사전으로써의 활용도를 높였다. 뿐만 아니라, 용어에 대한 풀이를 덧붙임으로써 실제 이를 활용하는 사람들의 편리성을 높였다. 남북한 정보통신 용어는 동일한 경우가 전체 42%에 지나지 않고, 완전 상이한
2005-11-10 11:36
"게임중독, 우리 스스로 극복해요"
청소년위원회와 놀이미디어교육센터는 오는 26일(토) 서울시립청소년수련관에서 중학교 1~2학년들을 대상으로 인터넷ㆍ게임 중독 예방 교육 프로그램을 운영한다고 10일 밝혔다. 놀이미디어교육센터는 인터넷게임 중독 예방을 위한 교육 프로그램을 개발, 지난 8월과 10월에 초등학교 5~6학년들을 대상으로 실시해 좋은 반응을 얻은 바 있다. 놀이미디어교육센터의 권장희 소장은 "부모가 함께 참석해 아이들과 함께 대화할 수 있다는 것과 강의식이 아닌 협동학습, 프로젝트 학습방식으로 참여자들이 능동적으로 교육활동에 참여할 수 있다는 게 이 프로그램의 장점"이라고 소개했다. 모집대상은 중학교 1~2학년 40명과 학부모 20명으로 선착순 모집하며, 참가비는 1인당 1만원이다. 참가 문의; 놀이미디어교육센터 02-2637-8725
2005-11-10 11:08
[u클린]선없는 자유=훔쳐볼 자유?
7일 강남역 일대의 모 카페. 이곳에서 노트북을 켜고 무선랜(LAN) 접속 포트를 찾아봤다. 순간 10여개의 무선 AP(Acess Point)가 줄줄이 검색됐다. 이 중 2~3개를 제외한 대부분은 사용자 인증 과정없이 누구나 네트워크에 바로 연결될 수 있는 구조다. 보안 네트워크 설정 자체를 아예 무시했기 때문이다. 무선 네트워크 구조에 대해 알만한 사람들은 다 아는 '공짜' 네트워크가 바로 이것이다. 유넷시스템 정보보호연구소 이상준 팀장은 "이들 대부분이 이곳 인근의 벤처 사무실에서 운용되는 무선 랜인데, 관리 편의상 보안 네트워크를 설정하지 않아 발생하는 경우"라며 "우려스러운 것은 무선랜 카드만 있으면 인터넷을 공짜로 쓸 수 있다는 것보다 더 심각한 보안문제를 유발할 수 있다는 점"이라고 지적했다. 일반적으로 유선에서 공격자가 기업의 네트워크에 침투할 경우엔 방화벽, 침입탐지시스템(IDS) 등 보안시스템을 뚫어야 가능하지만, 기업의 무선 랜에 바로 접속된다는 것은 이들 시스템을
2005-11-10 10:04
"악성코드 유포사이트, 34시간만에 1천명 접속"
국내 유명 웹사이트를 해킹해 악성코드 유포지로 악용하는 일명 중국발 해킹이 여전히 기승을 부리고 있는 가운데, 한국정보보호진흥원이 이같은 해킹을 당해 악성코드를 유포하는 숙주사이트를 분석한 결과, 불과 34시간만에 1000명 이상이 악성코드 파일에 접속했던 것으로 확인됐다. 이중 자신의 PC에 보안패치가 제대로 설치 안된 사용자들의 경우, 온라인 게임계정 정보를 빼내는 악성코드에 실제 감염됐을 것으로 추정된다. 이 사례를 비춰, 중국발 해킹을 당해 악성코드 숙주 및 유포지로 악용당한 국내 및 중국 현지 웹사이트 수가 지난 5월부터 10월 말까지 1000개가 넘는다는 점을 감안하면, 실제 중국발 해킹에 의한 악성코드 감염피해 건수는 상상을 초월할 것으로 분석된다. 9일 한국정보보호진흥원(KISA)에서 발표한 '10월 인터넷침해사고 동향 월보'에 따르면, KISA 인터넷침해대응센터가 지난달 중국발 해킹에 당한 악성코드 숙주 사이트를 탐지, 정밀 분석한 결과, 피해 시스템에 악성코드가 삽
2005-11-09 09:19
부산 APEC 사이버 테러 방어전선 "이상무"
오는 18~19일 개최되는 아시아태평양경제협력체(APEC) 정상회의를 앞두고 국가정보원과 정보통신부 등이 일제히 사이버테러 대응책 마련에도 나섰다. 8일 국가정보원은 부산 APEC 회의를 앞두고사이버테러에 능동적으로 대응하기 위해 서울 소재 국가사이버안전센터(NCSC)와 부산 APEC 회의장 2곳에서 동시에 사이터테러 대응 활동에 나선다는 종합보안대책을 수립했다. 이 계획에 따라 국가정보원은 행사기간동안 13개 APEC 관련 사이트와 국가 공공기관 전산망들에 대한 사이버 공격을 24시간 실시간 탐지, 대응에 나설 계획이다. 또한 사이버 테러 전력이 있는 유해 IP 목록을 사전에 입수, 집중적인 감시에 들어갈 예정이다. 이와함께 국정원은 NCSC 전문요원들을 부산에 파견, APEC 행사에 이용되는 전산망에 대한 정밀한 보안측정을 통해 참석자의 인적사항 등이 테러에 악용되는 것을 원천적으로 봉쇄한다는 계획이다. 국정원 관계자는 "세계의 관심이 집중될 APEC 정상회의가 안전하게 개최될
2005-11-08 12:37
중국발해킹..신종 또 등장 '웹사이트 웜'
지난 2일 경기도 소재의 K모 대학 홈페이지에서 온라인게임정보를 탈취해 가는 `트로이목마'가 유포됐다. 유포된 사이트는 이 대학 홈페이지내 취업관련 사이트. 보안업체인 지오트가 이를 확인한 결과, 정작 해킹당한 서버는 이 대학 사이트가 아니라 이곳에 링크된 취업관련 사이트 J사였던 것으로 밝혀졌다. 더욱이 이 대학 외에 이곳 링크 서비스를 제공받던 또 다른 3개 대학사이트를 포함해 총 10개 사이트에서도 똑같이 트로이목마가 유포된 것으로 확인됐다. 웹사이트를 해킹해 온라인게임 이용자 정보를 탈취하기 위한 트로이목마를 유포하는 일명 `중국발 해킹' 공세가 여전히 기승을 부리는 가운데, 이처럼 특정 웹페이지를 해킹해 이곳에 링크된 다수의 웹사이트에서 동시에 트로이목마가 유포되는 신종 해킹방식까지 등장해 충격을 주고 있다. 중국발 해킹수법이 갈수록 지능화되고 있는 것이다. 수법은 의외로 간단했다. 공격자는 각 대학이나 일자리 사이트 등 다수의 사이트에 링크 서비스를 제공하는 J사의 특정
2005-11-06 16:52
[u클린]중국發 해킹 '못막나 안막나'
"막을 생각이 없는 건가, 막지 못하는 건가." 중국발 해킹이 지속되면서 정부에 특단의 대책을 요구하는 목소리가 높아지고 있다. 무엇보다 이번 중국발 해킹사건은 단순히 특정 개인이나 기업의 피해 수준을 넘어 일반 네티즌들에게 악성코드가 감염되거나 자신의 게임아이템이 도둑맞는 피해가 돌아간다는 점에서 기존 침해사고와 차원이 다르다. 결과적으로 `보안'이 허술한 인터넷사이트는 얼마든지 또다른 제3자에게 피해를 주는 `무기'로 돌변할 수 있다는 얘기다. 이런 상황인데도 기업들의 보안 불감증은 여전하다. 보안업계의 한 관계자는 "비록 자의는 아니었다고 해도 그 회사를 믿고 사이트를 방문한 네티즌들에게 악성코드를 뿌린 것이나 다름없는 데도 도의적 책임감을 느끼는 곳은 극소수에 불과한 실정"이라며 만연된 보안불감증을 꼬집었다. 실제 중국발 해킹에 당한 업체들 가운데 상당수가 근본적인 수습보다 숨겨진 악성코드만 삭제하는 임시처방에 그치고 있다. 이러다보니 한번 당한 사이트가 여러차례 공격을 받는
2005-11-04 11:09
[u클린]'온라인 한국'이 위험하다
"대한민국 인터넷 보안에 심각한 구멍이 뚫렸다" 유수 웹사이트를 해킹해 악성코드 유포지로 악용하는 신종해킹수법(일명 '중국發 해킹')을 두고 한 말이다. 지난 5월 한국MSN, 코리아닷컴 등 쟁쟁한 국내 상당수 인터넷 사이트들이 연이어 중국發 해킹에 당해 온라인 게임사용자의 아이디와 비밀번호를 노리는 악성코드가 유포되는 신종 해킹 사건이 터지면서 국내 인터넷보안의 최대 이슈로 대두된 지 반년이 다됐다. 당시부터 정부기관과 민간 보안업계가 이에 대한 권고문, 취약점 진단서비스 등 대책 마련에 나서고 있지만, 언론사 뉴스포털, 케이블방송, 심지어는 국가연구기관까지 가릴것없이 연일 중국발 해킹에 속수무책으로 당하고 있다. 지난 6월부터 현재까지 중국발 해킹수법에 당해 한국정보보호진흥원(KISA)에 공식 집계된 국내 사이트 수만 이미 1000여곳을 넘어섰다. 전문가들은 "자칫 방심했다가는 과거 1.25대란보다 더욱 큰 보안사고에 직면할 수 있다"고 경고하고 있다. 2003년 1.25대란의
2005-11-03 13:31
인터넷카페 유흥업소 구인광고,청소년에 노출
"월수 500, 숙식제공, 오후 3시~새벽 5시 근무" 인터넷 카페과 블러그 게시판에서 제공된 유흥업소 구인 게시글이다. 일부 인터넷 카페와 블러그 등에서 이같은 유흥업소 구인광고글들이 여전히 성인 인증과정없이 청소년들에게 노출돼 있는 것으로 조사됐다. 국무총리 청소년위원회는 대구YWCA에 의뢰해 지난 10월 한달간 인터넷 포털 사이트에서의 카페, 게시판, 블로그에서 유흥업소, 취업광고등에 대한 모니터링을 실시했다고 2일 밝혔다. 이 결과, 성인인증없이 바로 검색된 유흥업소 구인ㆍ구직 사이트에서는 지원가능연령과 구체적인 업무정보가 제공되지 않아, 용돈이 부족한 청소년이나 가출 청소년들이 유혹을 당할 우려가 있는 것으로 조사됐다. 또, 노래방 아르바이트는 월 급여와 하루일당등의 내용은 상세하게 제공하면서 구비서류는 신분증만 필요하다고 제시함으로써, 나이제한은 전혀 없는걸로 착각할 수 있는 것으로 나타났다. 개인블로그에 발견된 '선수(남자종업원)' 구인광고에서는 숙식제공, 나이, 자격조
2005-11-02 15:59
"더러운 조센징·日지배는 축복"… 해도 너무해
'더러운 한국과 조센징', '일본의 조선 식민지배는 축복이다' 언뜻보면 일본의 극우단체에서 나올법한 허무맹랑한 망언이다. 그러나 이같은 주장이 국내 포털사이트에 정식 개설된 커뮤니티와 동호회의 슬로건이라면? 이처럼 해도해도 너무한 친일 반한 사이트 21곳이 철퇴를 맞았다. 정보통신윤리위원회(위원장 강지원)은 헌법정신에 반해 현저하게 역사를 왜곡하고 있는 21개 친일 반한 사이트 49건의 정보를 심의하고, 이중 41건의 정보에 대해 '해당정보 삭제' 시정요구를 했다고 1일 밝혔다. 최근 인터넷상에서 다수 개설돼 운영되고 있는 '친일 반한' 사이트는 단순히 일본에 우호적이거나 개인의 사적인 견해 수준을 넘어 노골적으로 한국과 한국인을 비하하거나, 일본에 대해 맹목적으로 찬양하는 내용으로 가득차 있는 것으로 위원회측은 파악했다. 이번에 적발된 사이트들의 경우, 제목부터 게시된 내용에 이르기까지 전반적으로 '독도는 일본땅', '비열하고 더러운 한국인', '일본의 조선식민지배는 축복이다',
2005-11-01 10:16
吳행자 "인터넷민원서류 위변조, 정보공개"
"인터넷민원서류 위변조를 완벽히 방어한다는 것은 불가능하다. 이에 대한 근본적인 대안은 이용기관간 '(민원)정보 공유'를 통해 민원서류 발급 자체를 없애는 것이다. " 오영교 행정자치부 장관은 28일 세종문화회관에서 개최된 '인터넷민원서류 위변조 방지대책 공청회'에서 이같은 정부방침을 설명하고, "이에 따라 2007년까지 대부분의 민원서류를 공유하는 시스템을 구축할 계획이며, 이를 위해 정보공유에 대한 법 제도적 기반 마련에 착수했다"고 밝혔다. 오 장관은 "인터넷 민원서류는 오프라인과 달리, 이용기관의 확인과정을 거치기 때문에, 실제 우려되는 것과는 달리, 위변조된 민원서류가 유통되긴 힘들다"며 "최근 문제가 된 취약점에 대해선 보안성을 대폭 보완해 11월 중순 이전에 서비스를 재개할 계획"이라고 말했다. 그는 "그러나 애초 인터넷 기술이 절대 완벽할 수 없는만큼, 앞으로 전자정부 서비스의 총체적인 보안에 대한 투자와 관심을 지속적으로 가져나갈 것"이라고 약속했다. ◇지속적인 보안
2005-10-28 17:11
[u클린칼럼]'게임' 권하는 IT강국
우리나라는 정보통신 기술의 발전이 가져다준 인터넷과 휴대전화를 이용해 정보접근성이 높아져 삶의 질 향상과 생활의 편리함을 누리고 있으나, 반면 역기능으로 인해 부작용이 초래되고 있는 것도 사실이다. 역기능은 인터넷과 휴대전화를 이용한 게임을 들 수 있는데, 특히 성장기 청소년들에게 정신적, 물질적으로 피해를 주고 있는 것이 큰 문제라 할 수 있다. 온라인게임이나 모바일 게임은 청소년들이 쉽게 접근할 수 있다. 현재 휴대폰이 없는 청소년을 찾아보기 힘들 정도로 청소년들 사이에 휴대폰은 필수품이 됐다. 그래서 언제든지 집에서건 학교에서건 길거리에서건 게임을 쉽게 접할 수 있다. 게임에 쉽게 접할 수 있다는 것은 언제든 게임에 중독될 가능성도 있다는 것을 의미한다. 온라인게임이나 모바일을 이용한 게임포털은 사이버머니 거래 등 사행심을 조장하고, 게임 중독과 더불어 청소년들의 과도한 소비지출로 이어질 수 있기 때문에 청소년들에게 악영향을 미치고 있는 실정이다. 가장 큰 문제는 게임중독으로
2005-10-28 10:41
[u클린]'안방 도둑'에 첨단기술이 줄줄샌다
지난 7월 국내 유수 반도체 제조기업인 A사로부터 반도체 제조공정 관련 핵심 기술자료를 유출하려던 전현직 직원 7명이 검찰에 구속되는 사건이 발생했다. 주동자 K모씨는 A사 前 생산기술센터 부장 출신. 그는 조세면제국가인 '케이만군도'에 페이퍼 컴퍼니 L사를 설립한 뒤 A사 출신 핵심연구원 6명을 포섭해 최첨단 반도체 제조공정기술인 '낸드 플래시(NAND Flash)' 메모리 기술을 유출, 중국 현지에 공장 설립하려다 첩보를 입수한 국가정보원과 검찰에 덜미가 잡혔다. 이 과정에서, 현직 엔지니어들은 반도체 제조공장에 대한 설계자료와 제조공정 기술 관련 자료를 CD와 메모리카드 등에 담아 외부 유출을 시도했다. 그들이 빼돌리려던 낸드 플래시 메모리 기술은 집적도가 뛰어나 주로 대용량 저장장치에 사용되며, 작년 한해 영업이익만 2조원에 달하는 A사의 주력제품이다. 만약, 이같은 음모가 적발되지 않았다면, 향후 5년간 무려 12조원에 달하는 피해를 입었을 것이라는 게 검찰의 추산이다.
2005-10-27 08:08

1 2 3 4 5 6 7 8 9 10