U클린

본문영역 바로가기

유클린 뉴스

1회인터넷에도 사람이 살아요

검색시 개인정보 노출 "원 사이트 운영자 책임"
A씨(여, 26세)는 우연히 모 인터넷 검색사이트를 통해 자신의 이름을 검색해본 결과, 크게 당황해했다. 자신의 이름과 나이 등이 적혀있는 B 성형외과 웹사이트가 검색된 것. 몇달 전 성형수술에 관한 정보를 얻기 위해 B 성형외과 병원 웹사이트에 회원으로 가입했던 기억이 떠올랐다. 더욱 심각한 것은 별다른 인증절차없이도 A 성형외과병원 웹사이트의 회원정보 리스트가 그대로 검색됐다는 점이다. A씨는 "성형외과 병원에 회원을 가입한 사실 등 민감한 개인정보를 아무런 보안조치없이, 어떻게 웹사이트에 노출시켰는지 이해할 수 없다"고 B성형외과에 피해보상을 요구했다. 그러나 B 성형외과병원은 "웹사이트를 구축할 당시 적정수준의 보안조치를 취했으나, 결과적으로 회원 개인정보가 노출된 사실이 있는만큼, 자사의 과실에도 이유가 있지만 보다 근본적 원인은 모 검색사이트의 강력한 검색기능 때문"이라고 맞섰다. 이처럼 인터넷 검색사이트에서 민감한 개인정보가 노출됐다면, 이에 대한 피해보상책임은 해당 웹
2005-10-26 15:33
윈스테크넷, 日시큐어소프트와 협력
윈스테크넷이 일본시큐어소프트와 손잡고 일본의 대표적인 보안전시회에 참가하는 등 침입방지시스템(IPS)의 일본 판매에 적극 나섰다. 네트워크 정보보호기업인 윈스테크넷(대표 김대연 www.wins21.com)은 일본시큐어소프트(대표 강승욱)와 IPS 총판 계약을 체결, 일본시큐어소프트를 통해 자사 ‘스나이퍼IPS’를 일본에 공급하게 됐다고 26일 밝혔다. 이와 관련, 양사는 26일부터 28일까지 개최되는 일본의 대표적인 보안전시회 ‘시큐리티솔루션2005’에 참가, 윈스테크넷의 ‘스나이퍼IPS’를 출품하고 본격적인 판매에 들어간다. 윈스테크넷은 그 동안 NST 등 현지 협력사를 통해 침입탐지시스템(IDS)과 IPS를 공급해 왔으나, 이번 일본시큐어소프트와의 협력을 통해 ‘스나이퍼IPS’의 현지 공급에 관한 총판 권한을 일본시큐어소프트에 줬다. 윈스테크넷의 김대연 사장은 “일본시큐어소프트의 굵직한 영업 네트워크와 윈스테크넷의 탄탄한 기술력이 만나 일본 IPS시장에서 경쟁력을 높일 수 있게
2005-10-26 12:46
CJ미디어 케이블TV 줄줄이 해킹 당해
웹사이트를 해킹한 뒤 악성코드 유포지로 악용하는 중국발 해킹이 연일 계속되는 가운데, 이번에는 대기업 계열의 주요 케이블 TV 채널 홈페이지들이 줄줄이 당했다. 25일 보안업체인 지오트에 따르면, 이날 새벽 다큐멘터리 전문 방송채털인 '내셔널지오그래픽(http://www.ngckorea.com)'과 영화오락전문채널인 'XTM(http://www.xtmtv.com)' 웹사이트가 해킹을 당한데 이어 오후에는 영화채널인 홈CJV(http://www.homecgv.com) 웹사이트도 추가적으로 공격 당했다. 이들 홈페이지는 중국 해커로 추정되는 공격자에 의해 서버를 해킹당한 뒤 온라인 게임 아이디와 비밀번호를 훔쳐내는 트로이목마가 유포됐던 것으로 확인됐다. 현재는 일부 복구가 완료된 상태다. 이들 채널은 모두 CJ 미디어가 운영하는 케이블 전문 방송으로, 이 회사가 운영하는 음악채널인 엠넷(Mnet)도 얼마 전 동일한 해킹사고를 당한 바 있다. 보안패치를 적용하지 않은 PC 사용자가 이들
2005-10-25 14:31
자신의 실체 위장한 '바이러스' 늘어
사용자 컴퓨터에 악성코드가 감염됐다는 '가짜 경고창'을 띄워 유료결제를 유도하거나, 태풍 피해지역 모금메일 통해 가짜 구호성금 웹사이트로 유인해 개인정보를 빼내는 피싱 등 자신의 실체를 교묘히 숨겨 피해를 입히는 바이러스와 해킹 피해가 크게 늘고 있다. 안티 바이러스 전문업체인 뉴테크웨이브가 24일 발표한 3분기 국내 바이러스 분석보고서에 따르면, '가짜 경고창'을 띄워 설치를 종용하거나 유료결제를 요구하는 스파이웨어가 지난 5월 첫 출현한 이후 3분기들어 그 피해가 급격히 증가한 것으로 나타났다. 스파이웨어 일종인 'Trojan.FakeAlert'이 대표적이다. 이 프로그램은 사용자에게 자신의 시스템이 악성코드나 바이러스에 감염되었다며 '가짜 경고창'을 띄우고 사용자에게 이를 치료하기 위한 프로그램 설치를 요구하거나 무단으로 설치한 후 치료시 유료결제를 유도한다. 이러한 프로그램은 바이러스에 감염됐을 때의 증상과는 달리, 바탕화면의 설정을 바꾸거나 자신이 설치한 스파이웨어 또는 트
2005-10-24 10:23
중국發 해킹 'ETRI 게임센터도 당했다'
한국전자통신연구원 게임기술지원센터(ETRI GTSC)도 중국發 해킹에 어이없이 당했다. 국내 게임산업 기술경쟁력 확보를 위해 설립된 국가 공공기관마저 중국발 해킹을 피할 수는 없었던 것. 23일 ETRI 게임기술지원센터(http://gtsc.etri.re.kr) 홈페이지가 중국 해커로 추정되는 공격자에 의한 해킹으로, 트로이목마와 악성코드(백도어)를 유포중인 것으로 확인됐다. 이곳을 해킹한 중국 해커(黑客, 추정)는 이 사이트를 방문한 네티즌들을 겨냥한 국내 온라인게임이용자 정보 탈취용 트로이목마뿐 아니라 사이트 방문자의 개인신상정보와 기술정보까지 빼낼 우려가 있는 백도어까지 유포하고 있어, 더욱 심각하다는게 전문가들의 분석이다. 따라서 해당 홈페이지 방문자들의 각별한 주의가 요구되고 있다. 즉, 이번 중국발 해킹은 온라인게임 이용자들의 정보빼내기 수준을 넘어, 국가 산업기술 정보를 빼내려고 시도하고 있는 것으로 감지돼, 중국발 해킹에 대한 보다 강도높은 보안대책이 마련돼야 할 것으
2005-10-23 16:56
초등학생 인터넷 악성댓글 "위험수위"
초등학생들이 올리는 인터넷 악성댓글이 위험수위에 이르고 있어, 부모와 교사들의 특별한 관심이 요구되고 있다. 23일 정보통신부에 따르면, 주요포털의 사이버폭력 게시물에 대한 삭제건수에서 초등학생들이 차지하는 비중이 전체의 절반 가까이에 이르고 있다. 이는 중학생들이 올린 삭제건수의 2배가 훨씬 넘는 정도여서 초등학생들의 사이버 윤리의식 부재를 적나라하게 드러내고 있다. 최근 인터넷을 떠들썩하게 했던 '급우 폭행치사 사건'과 관련해서 초등학생들이 포털게시판에 올린 악성댓글은 개인의 명예훼손은 물론이고 인신공격, 개인정보유출 등에 해당돼 현행법을 위반하는 것들이 대부분이어서 심각성은 더하다. 가해학생 사진과 인적사항이 버젓이 인터넷에 올려지게 되면서 급기야 포털들이 나서서 관련기사 댓글을 금지시키게 하는가 하면 가해학생의 실명과 사진, 전화번호 등이 포함된 게시물을 삭제하기까지 했다. 한 포털은 이 사건과 관련된 게시물의 삭제건수가 지난 10월 5일~11일까지 일주일동안 약 6만2500
2005-10-23 16:00
[u클린]온라인게임 '작업장'은 어떤 곳?
온라인게임 아이템 현금거래의 역기능을 논할 때 가장 자주 언급되는 곳이 '작업장'이다. 작업장은 여러 게이머들이 한 장소에 모여 특정 온라인게임의 캐릭터를 키우면서 게임 머니를 벌고 아이템을 수집해 이를 현금화하는 장소를 일컫는다. 2000년까지만 해도 소규모였던 작업장은 2002년을 전후해 아르바이트생을 고용해 작업장 한곳에서 50대 가량의 PC를 돌리며 대형화되기 시작했다. 초기 국내 PC방을 중심으로 형성됐던 작업장은 임금이 값싼 중국 등 해외까지 진출, 수백 혹은 수천개의 작업장이 있는 것으로 추산되고 있다. 업계에 따르면 우리나라에서 아르바이트생을 고용해 한 PC에서 24시간 게임을 돌릴 경우, 아르바이트 비용과 전기세 등 비용을 제하고 PC 1대당 하루 1만원 정도의 수익을 올릴 수 있다. 즉 50대의 PC를 가진 작업장은 하루 50만원의 수입을 올리는 셈이다. 12시간씩 하는 아르바이트생의 임금은 각각 5000원으로 역시 PC 1대당 1만원 정도씩 나간다. 우리보다 임금
2005-10-20 11:35
야후ㆍ네이버, 사이버 윤리 우리가 '최고'
국내 인터넷 사이트 중 각종 유해 콘텐츠로부터 청소년 보호 노력에 가장 앞장서는 곳이 야후와 네이버인 것으로 조사됐다. 청소년위원회(위원장 최영희)가 한국정보과학회에 의뢰해 추진중인 인터넷포털 및 채팅사이트의 사이버 윤리 수준에 대한 1차 평가 결과, '야후'와 '네이버'가 인터넷 업계에서 사이버윤리수준이 상대적으로 높은 것으로 나타났다. 사이버윤리수준평가 사업은 인터넷 업계의 청소년 보호를 위한 자율정화를 유도하기 위해 지난해부터 실시해왔던 사업으로, 평가방법은 전문가, '조직, 인력', '규정, 제도', '기술' 등 영역별 평가척도(57개 항목)에 따라 업계 내부와 외부(모니터 요원)에서 평가 및 진단을 하고 이를 종합해 점수화하는 방식이다. 평가대상사이트는 네이버, 네이트, 다음, 드림위즈, 버디버디, 세이클럽, 야후, MSN, 엠파스, 조인스닷컴, CHOL, 카페24. 파란, 프리챌, 하나포스 등 15개 사이트다. '종합평가' 결과, 야후와 네이버가 상위 점수를 받았으며, 하
2005-10-20 11:33
[u클린]게임아이템, 1조 블랙마켓 '찬반' 팽팽
"현실적으로 아이템의 현금거래가 활발히 이루어지는 만큼 이제는 이를 양성화 해야 한다." "지금도 아이템 현금거래로 인한 피해가 큰데 이를 양성화 하면 더 큰 혼란만 초래한다. 아이템 중개사이트를 폐쇄하는 등 더 강력한 규제책이 필요하다." 온라인게임의 아이템 현금거래가 올해 1조원을 돌파할 것으로 추정되고, 관련 문제가 국제범죄화될 정도로 심각해 지고 있는 가운데 아이템거래에 대한 양성화론과 규제론이 팽팽히 맞서고 있다. 현재 아이템거래는 중국발 대규모 해킹사건의 주원인으로 꼽히고 있으며 각종 청소년 범죄의 온상이 되고 있다. 그러나 현행법상 게임아이템은 재물성이 인정되지 않으므로 이의 거래 또한 정상적 거래로 인정받지 못하고 있다. 1조원 시장이 법의 사각지대에서 형성돼 굴러가고 있는 셈이다. ◇ 현실적 거래 인정..거래에 대한 과세 필요 양성화론자들은 현실적으로 아이템거래가 광범위하게 이루어지고 있고, 이를 물리적으로 막기 어려우므로 양성화시키는 방법으로 문제를 해결해야 한다는
2005-10-20 11:32
중국發 해킹 "국내 사이트 절반이 위험"
해킹 표적은 'www.cafexxx.org'. 해커는 자동해킹 프로그램을 이용해 'SQL 인젝션 공격'이 가능한지 탐색하기 시작한다. 'SQL 인젝션(Injection) 공격'은 정상적인 SQL 쿼리를 변조해서 사용자 인증을 비정상적으로 통과하는 해킹수법. 지난 5월부터 국내 보안의 최대 이슈로 부각된 '중국發 해킹사건'에 주로 사용된 방식이기도 하다. 해커가 ID와 비밀번호 입력창에 특수문자를 대입했다. 그러자 곧바로 에러 메시지가 창에 떴다. 이 창을 보고 해커는 'SQL 인젝션 공격'이 가능하다고 판단한다. 해커는 여기서 나온 에러 메시지 정보와 자체 제작한 자동 해킹프로그램만 가지고 'admin' 계정과 비밀번호를 쉽게 찾아냈다. 불과 10분만에. 바로 이 순간부터 관리자 권한은 해커의 손으로 넘어간 것이다. 본지 후원, 한국정보보호진흥원(KISA) 주최로 19일 서울 삼성동 섬유센터빌딩에서 열린 '중국발 해킹대비 홈페이지 보안 워크샵'에서 해커가 임의의 가상사이트를 직접 해
2005-10-19 16:25
악성코드, 갈수록 지능화된다
악성코드가 안티 바이러스나 침입탐지시스템(IPS) 등 보안제품으로부터 자신을 보호하는 자기방어 기능이 갈수록 지능화되고 있는 것으로 나타났다. 안철수연구소는 18일 '2005년 3분기 악성코드/스파이웨어 동향' 분석 보고서를 통해 이같이 진단, 더욱 교묘하게 다양한 장치로 끈질긴 생존력을 키워가고 있는 최근 악성코드 추세의 심각성을 경고했다. 이 보고서에 따르면, 악성코드는 이제까지 은폐기법을 쓰거나 보안 프로그램 실행 및 보안 사이트 접속을 막아 치료 자체를 방어하는 수준을 넘어, 3분기에는 PC에 설치된 후 또다른 악성코드를 잇따라 설치하거나, 특정 서버 접속 후 원격 지시를 받는 등 악성코드의 전파 수법이 갈수록 교묘해지는 것으로 조사됐다. ◇ 사용자 몰래 다른 악성코드 내려받아 무엇보다 3분기에는 '다운로더'형태의 트로이목마가 크게 증가했다. 기존 트로이목마는 한번 설치될 경우, 백신 프로그램으로 삭제하면 없어졌으나, 다운로더는 일단 사용자 PC에 설치되면 몰래 특정 인터넷
2005-10-18 10:39
[u클린칼럼]공짜게임과 게임중독
늘씬한 몸매의 여성들이 길거리에서 깍듯이 인사하면서 담배를 무료로 나눠주던 적이 있었다. 물론 지금은 이러한 홍보행위를 찾아볼 수 없다. 흡연율을 낮추기 위해 담배를 무료로 나눠주는 행위를 법으로 금지했고, 담배 값도 계속 올리고 있다. 담배의 무료 배포행위 금지와 담배 값 인상은 특별히 주머니 사정이 넉넉지 못한 청소년들의 흡연율을 줄이는데 효과 있는 정책이다. 요즘 온라인 게임 중독 문제가 심각한 사회문제로 대두되고 있다. 아동 청소년은 물론이고, 성인들도 게임에 중독 되어서, 금년에만 게임하다가 죽은 사람이 다섯 명이 넘고, 부모가 게임에 빠져 아기를 방치해서 사망한 사건, 자신의 캐릭터를 죽인 사람을 찾아가 칼로 찌른 사건, 게임 속의 자동차 경주를 현실에서도 경험하고 싶어 초등학생이 자동차를 훔쳐 몰고 다니다 사고를 낸 사건 등 게임으로 인한 어이없는 일들이 계속 일어나고 있다. 지금 게임 중독은 일부, 또는 특수한 계층이나 아동, 청소년들의 일탈문제가 아니라 대부분의 청소
2005-10-17 13:18
사이버보안 사령탑, 국가사이버안전센터를 가다
"해외 해커들의 국가정보 유출이나 사이버 테러, 우리가 막습니다" 지난 14일 오전 10시 서울 강남 테헤란밸리에 위치한 국가사이버안전센터(NCSC). 이곳 상황실 요원들의 눈과 손길이 바쁘게 움직이고 있었다. 상황실 앞단에 설치된 대형 관제 스크린 중앙에 표시된 우리나라 대형 지도에서 일부 지역이 파란 색으로 표시됐다. 그 지역에서 해킹이나 웜 공격과 같은 비정상 트래픽이 발생했다는 신호다. 요원들은 곧바로 이 비정상 트래픽에 대한 원인 분석작업에 착수했으며, 이 작업 내용은 그대로 그래픽 처리돼 중앙 대형 모니터 화면을 통해 전 요원들에게 전달됐다. 우리나라 국가 정보통신망 보안을 책임지고 있는 NCSC의 하루 일과는 그렇게 시작되고 있었다. 윤석구 NCSC 센터장은 "정부기관 침투를 통한 정보유출이나 홈페이지 변조 등을 노리는 해킹 시도가 끊이지 않고 있어, 하루 24시간 긴장의 끈을 놓을 수 없는 형편"이라고 말했다. ◇국가 사이버보안의 총사령탑 국가사이버안전센터가 설립된 것
2005-10-16 15:00
“메일에 첨부된 zip 파일 열지 마세요”
보안 사이트를 비롯한 특정 웹사이트 접속을 방해하거나 보안 프로그램 등 특정 프로그램 실행을 강제 종료하는 악성 웜이 국내에서 급속 확산되고 있어, 사용자들의 주의가 당부된다. 안철수연구소(대표 김철수 www.ahnlab.com)는 14일 오후 늦게부터 PC에 저장된 메일 주소를 수집해 무작위로 메일을 전파하는 변종 마이톱 웜(Mytob.48640.C)이 국내에서 급속 확산되고 있다고 15일 경고했다. 안연구소에 따르면, 이 회사는 전날 저녁 늦게까지 기업 고객과 개인 고객으로부터 20여 건의 감염 신고가 들어온 상태로, 이는 확산도 1등급에 해당한다. 안철수연구소는 12시간 내에 10건 이상의 신고가 들어올 경우 최상 등급인 1등급으로 분류한다. 변종 마이톱 웜은 발신자 이름이 Sandra, frank, linda를 비롯해 20여 개, 메일 제목이 ‘Your password has been updated’ ‘Security measures’ 등 10여 개에 달하며, 첨부 파일명도
2005-10-15 09:51
[u클린]온라인 게임 시장규모 1조원, 어떻게?
일반적으로 업계와 당국, 정치권까지 올해 온라인게임의 아이템거래 시장 규모를 1조원 정도로 보고 있다. 이는 올해 게임업계에서 추산하는 전체 온라인게임의 시장규모인 1조~1조4000억원에 버금가는 규모다. 그러나 실제 아이템거래 시장 규모는 다른 산업통계와 달리 정확한 집계는 안되는 상황이라고 할 수 있다. 개인간 거래가 많은데다 법적으로 아이템거래를 정상거래로 인정하지 않고 있기 때문에 게임산업과 같은 제대로 된 통계치가 없는 실정이다. 그렇다면 1조원이라는 숫자는 어떻게 나온 것일까? 산출공식은 의외로 간단했다. 최대 아이템중개 사이트인 아이템베이에서 지난해 거래된 총 아이템 거래금액은 2800억원 가량이다. 아이템베이의 중개사이트 점유율은 60% 가량이므로 아이템 중개사이트를 통한 전체 규모는 약 5000억원이 된다는 계산이 나온다. 여기에 개인간 직거래 3000억원('사이트 통한 거래:직거래=6:4'로 추정)을 더하면 지난해 총 아이템 거래규모 8000억원이 나오고, 올해 아
2005-10-14 09:04

1 2 3 4 5 6 7 8 9 10