U클린

본문영역 바로가기

유클린 뉴스

1회인터넷에도 사람이 살아요

웹사이트 클릭하는 순간 악성코드 감염
제로데이 공격(Zeroday Attack)이 현실화됨에 따라 연말연시 사이버 보안에 비상이 걸렸다. 29일 새벽 0를 기해 패치가 발표되지도 않은 신규 보안 취약점을 이용한 악성코드가 등장했다. 이날 제로데이공격형 악성코드가 유포된 'www.unionxxxx.com ', 'iframeurl.xxx' 등 7개 해외 사이트는 현재 보안조치가 끝난 상태지만, 이미 알려진 취약점이라 언제 또다시 공격이 재개될 지 모르는 불안감속에 보안업체들이 크게 긴장하고 있다. 근본적인 해결책인 보안패치도 아직 발표되지 않은 상황. 이 때문에 당분간 PC사용자들은 보안패치가 나올때까지 각별히 유의해야한다. 더욱이 현재 국내에 많은 피해를 주고 있는 웹사이트 해킹과 제로데이 공격이 결합될 경우, 상상을 초월하는 막대한 피해가 발생할 수 있다는 게 전문가들의 공통된 견해다. ◇제로공격 이젠 '현실로'= 이번에 공격자가 이용한 보안 취약점은 일종의 이미지 파일인 '윈도 메타파일(WMF; Windows Meta
2005-12-29 17:25
[u클린 결산]2005 5대 보안이슈
'인터넷 뱅킹시스템 해킹, 피싱사고부터 중국발 해킹사건까지.' 다사다난했던 2005년. 올해만큼 인터넷보안 이슈로 들끓었던 한해도 없었을 것이다. 다음은 본지가 선정한 올해의 5대 인터넷 보안이슈다. ◇금융권 해킹 첫 해킹사고... 피싱 사기도 본격화 지난 5월 국내 금융권 인터넷뱅킹시스템이 해킹되는 사상 초유의 일이 발생했다. 당시 범인은 인터넷뱅킹시스템의 제도적 허점을 이용해 단순한 해킹 프로그램만으로 피해자의 계좌에서 5000만원을 인출해갔다. 이뿐 아니라 그간 해외에서만 발생했던 금융권 피싱도 국내에 상륙했다. 지난 7월 모 금융권 웹사이트로 위장해 개인정보를 유출한 해커가 구속된데 이어, 11월에는 은행 홈페이지로 속여 금융정보를 빼내 피해자의 계좌에서 돈을 빼낸 일당이 붙잡혀 충격을 줬다. ◇중국발 해킹..수천개 국내 웹사이트 당해 지난 6월 한국MSN, 코리아닷컴 등 국내 유수 웹사이트들이 해킹을 당해 그곳을 통해 온라인 게임 아이디와 비밀번호를 빼가는 악성코드가 유포되
2005-12-29 10:03
기상천외 해킹퍼레이드..인터넷 안전지대 없다
2003년 '1.25 인터넷 대란' 이후 잠잠했던 사이버 세상에 적색 비상등이 켜졌다. 올 상반기에 국내 처음으로 인터넷뱅킹시스템 해킹이 발생하는가하면, 해외 국가에서 주로 발생됐던 피싱사건이 첫 보고되기도 했다. 여기에 인터넷 민원서류의 위변조 가능성이 대두되면서 전자정부시스템이 올스톱되는 사태도 발생했다. 급기야 국내 2000여개가 넘는 웹사이트들이 잇따라 중국발 해킹을 당해, 온라인 게임 이용자 정보를 몰래 훔치는 악성코드 유포지로 악용당하는 기상천외한 해킹사고가 연말까지 이어지고 있다. 한국정보보호진흥원(KISA)에 따르면, 올해 1월부터 11월까지 해킹사고 건수는 총 3만2415건으로 전년 동기(2만6485건)에 비해 크게 늘어난 것으로 집계됐다. 이처럼 국내 사이버 침해사고가 급증하는데는 국가공공기관과 민간기업, 일반 개인 PC사용자에 이르기까지 만연돼 있는 '보안 불감증' 이 가장 큰 원인이라고 보안 전문가들은 입을 모으고 있다. 국내 대형 웹사이트가 해킹돼, 홈페이지
2005-12-29 10:01
중국발 해킹, 금융권도 당했다
국내 유수 웹사이트를 해킹해 온라인게임이용자정보 탈취용 트로이목마를 유포하는 중국발 해킹이 끊임없이 이어지는 가운데, 이번에는 국내 금융권 사이트가 트로이 목마의 숙주서버로 악용 당하는 사고가 발생해 충격을 주고 있다. 28일 전북 제2금융권인 전북상호저축은행(www.i-jbbank.co.kr) 웹서버가 해킹을 당해 국내 온라인 게임 이용자의 아이디와 비밀번호를 빼가는 트로이목마가 이곳에 올려져있는 것이 확인됐다. 이는 트로이목마 숙주서버로 철저히 이용된 것으로, 현재 은행측이 긴급 복구에 들어간 상태다. 금융권 사이트가 중국발 해킹 피해를 당한 사실이 밝혀지기는 이번이 처음이다. 중국발 해킹은 주로 보안이 취약한 사이트를 해킹해 트로이목마를 은닉해놓은 숙주서버를 만든 뒤 네티즌 방문자수가 많은 다수의 웹사이트를 해킹해 유포 사이트로 활용하는데, 트로이목마가 숨겨진 숙주서버에 링크를 걸어 방문자들이 유포 사이트에 접속하면 숙주서버에 올려진 트로이목마가 자동 전파되게 하는 수법이다.
2005-12-28 14:25
따뜻한 인터넷 세상 위한 u클린운동 지속돼야
2005년도 연말이 돼 한 해를 마무리해야 할 시점에 우리는 황우석 사태 허탈감으로 황량하기 그지없다. 너무 많은 희망을 가져서 일까 국익을 옹호하면서 PD수첩을 비난하고 촛불시위를 여는 등 황 교수 지지열기는 인터넷을 가득 메웠다. 그러나 다른 켠에서는 젊은 과학자들이 황 교수의 논문의 자료를 꼼꼼하게 뒤지고 과학적 전거를 모으면서 토론하는 중요한 장이 됐다. 익명 성격을 띤 인터넷 세상은 이렇듯 패거리문화와 인신공격이 난무하기도 하지만 동시에 비판적 지성이 꿈틀거리는 공론의 장이기도 하다는 점을 이번 사태를 통해 잘 보여주었다. 2005년 한 해를 마무리하면서 우리에게 과학이 무엇인가 하는 근본적인 물음과 더불어, 어떻게 보다 건전하고 따뜻한 인터넷 세상을 만들어 우리 사회발전에 기여할 것인가 하는 과제를 떠안은 듯하다. 따뜻한 인터넷 세상을 만드는 u클린 운동은 정보사회의 도덕성 회복운동으로 귀결될 수 없다. 오히려 우리 모두 정보사회를 더 잘 이해하고 보다 인간답고 삶의 질
2005-12-28 11:09
2005 인터넷세상 최대 화두 '사이버 테러'
올해는 무엇보다 사이버 인권침해, 언어폭력, 인터넷 중독, 사기 등 온갖 인터넷 역기능 문제들이 전면 사회적 이슈로 대두됐던 한해다. '연예인 X파일', '개똥녀 사건', '신생아 학대 사진 사건' 등 올해 사이버 세상을 뜨겁게 달군 인터넷 침해논란은 급기야 '인터넷 실명제 도입' 논란을 촉발시키는 결정적인 동기로 작용했다. 여기에 올 한해 주된 사회적 이슈였던 '은둔형 외톨이족(族; 히키코모리)'의 직접적인 요인 중 하나가 인터넷 중독이라는 것이 밝혀지면서 이에 대한 예방책이 뜨거운 화두로 떠올랐다. ◇사이버 마녀사냥 '위험수위'= 올초 발생한 연예인 X파일 사건은 사이버 인권침해 문제를 수면위로 끌어올린 발단이 됐다. 국내 유명연예인 99명의 신상과 온갖 음해성 소문이 담겨있는 파일이 인터넷 상에서 빠르게 확산되면서 O양, B양 비디오 사건 이래 사이버 테러의 심각성을 여실히 보여줬다. 올해는 연예인뿐만 아니라 일반인 누구나 마녀사냥식 사이버 테러의 표적이 될 수 있다는 위기감도
2005-12-28 11:03
중국발 해킹, 바이러스와의 만남
국내 유수 웹사이트를 해킹해 온라인게임이용자정보 탈취용 트로이목마를 유포하는 중국발 해킹피해가 좀처럼 줄어들 기미를 보이지 않는 가운데, 공격자들이 이같은 공격기법을 통해 바이러스를 유포하기 시작했다. 웹사이트 취약점을 이용해 바이러스가 유포되는 경우, 광범위한 전파력을 갖추게 돼 그 피해규모가 상상을 초월할 수 있다는 보안 전문가들의 경고가 이처럼 현실화되고 있는 것이다. 27일 보안업체인 지오트에 따르면, 'http://kids***.or.kr' 'http://*****worldvison.or.kr' 'http://www.****line.ac.kr' 등 지난 13일부터 21일까지 중국발 해킹피해를 당한 10여곳의 국내 중소 규모 웹사이트에서 컴퓨터 바이러스가 유포됐던 것으로 밝혀졌다. 그동안에는 주로 국산 온라인 게임 이용자의 아이디와 비밀번호를 빼내는 트로이목마가 중국발 해킹피해를 당한 사이트에서 유포돼왔으며, 이번처럼 중국발 해킹을 통해 바이러스가 발견되기는 이번이 처음이다.
2005-12-27 14:25
[u클린칼럼]인터넷규율 엄격히 적용하자
IT라는 용어가 30여년 만에 우리의 생각과 습관, 그리고 가치기준까지도 송두리째 바꾸고 있다. 인터넷 인구가 10억을 넘어서고 무선전화 사용 인구가 우리나라 인구의 70%를 넘는다는 통계적 수치를 구태여 거론치 않아도, IT 서비스 없는 하루가 불편하다는 사실 자체가 얼마나 우리의 생활에 IT가 깊숙이 들어와 있는지를 대변해 준다. 이제 미래의 꿈이라고 하는 유비쿼터 환경이 구체화되면 IT는 인간의 삶과 죽음을 결정하는 가치 기준으로 발전될 수도 있다. 사실상 IT가 지금까지 가져온 변화는 너무도 많다. 사무실에 출근하지 않고 일하는 재택근무자, 인터넷에 몰려 주식 거래를 하는 사람들, PC방에 앉아 인터넷 게임에 몰두하는 30대 아저씨와 함께 게임에 몰두하는 10대 소년, 서로 얼굴을 바라보면서도 전화에 열중인 여고생들, 모두가 IT가 가져온 새로운 모습들이다. 이러한 새로운 모습들은 우리나라가 IT 강국이라는 자부심으로 미화되고, 생활의 편리성이나 산업 경제력 향상이라는 대 명
2005-12-26 10:56
'프론트페이지'로 위장한 트로이목마 등장
국내 유수 웹사이트를 해킹해 이곳을 통해 악성코드를 유포한 뒤 온라인 게임이용자 정보를 탈취해가는 중국발 해킹이 여전히 기승을 부리는 가운데, 이번에는 MS 프론트페이지로 위장한 악성코드가 등장해 이용자들의 각별한 주의가 당부된다. 그동안 중국발 해킹을 통해 유포되는 악성코드는 대부분 MS 브라우저의 보안 취약점을 이용했기 때문에 보안패치가 끝난 PC 이용자는 전혀 해가 없었으나, 이번에 'MS 프론트페이지' 프로그램으로 위장한 악성코드의 경우, 보안경고창이 떠서 사용자의 '동의'를 구하는 액티브(Active X) 컨트롤 방식이기 때문에 보안패치 여부와는 상관없이 누구나 쉽게 감염될 수 있다. 26일 보안업체 지오트에 따르면, 전날 국내 IT컨설팅업체인 B사 홈페이지(http://www.beoXXXX.com)이 해킹을 당해 이 사이트에서 악성코드(트로이목마)가 유포 중인 것을 발견했다. 이 사이트에서 유포중인 트로이목마는 기존 MS 익스플로러 보안 취약점 대신 보안 경고창(액티브
2005-12-26 10:29
시큐어소프트, 하우리 인수키로
시큐어소프트가 하우리를 전격 인수한다. 시큐어소프트(대표 현영권)은 22일 "금명간 하우리 대주주측과 경영권 양수도계약을 체결키로 했다"며 "이에 따라 하우리는 내년 1월 말까지 시큐어소프트의 자회사로 편입될 예정"이라고 밝혔다. 이 회사는 지난달 말부터 최근까지 회계법인을 통한 하우리 지분 인수 적정성 평가작업을 진행해왔다. 금명간 정식계약이 체결될 경우, 하우리는 내년 1월 중 정식 절차를 밟아 제3자배정 유상증자를 실시하게 되며, 하우리 대주주측은 시큐어소프트 증자에 참여(현물출자)하게 된다. 이를 통해 시큐어소프트는 총 170여만주(47.6%)의 하우리 주식을 취득, 최대주주 지위를 확보하는 동시에 경영권도 확보하게 된다. 이 경우, 경영권 인수절차에 따라 현영권 현 시큐어소프트 사장이 하우리 사장을 겸임할 예정이며, 시큐어소프트가 보안사업 강화를 위해 최근 영입한 김영종 전 캐스트와이즈 대표가 하우리 부사장 내지 주요임원을 맡으며 실무를 총괄하게될 것으로 알려졌다. 시큐어소
2005-12-22 11:40
KISA, 아시아 9개국과 공동 사이버침해 대응훈련
한국을 포함한 아시아 9개국이 대규모 국제 인터넷침해사고 대응 공동모의훈련을 실시했다. 한국정보보호진흥원(KISA, 원장 이홍섭)은 21일 아시아ㆍ태평양 지역 9개국 10개 침해사고대응팀과 KT, 하나로통신을 비롯한 국내 5대 주요 ISP(인터넷서비스제공업체)와 함께 국제침해사고대응 공동모의훈련을 실시했다고 밝혔다. 이번 훈련은 여러 국가가 관련된 침해사고가 발생한 상황을 가정하고, 각 침해사고대응팀 간의 상시 연락체계 및 대응절차를 적용, 국제협력을 통한 효과적인 대응 역량 강화가 주된 목적이다. 지난해 12월 처음 실시된 아태지역 침해사고대응팀간 모의훈련은 한ㆍ중ㆍ일 3개국 대상으로 실시됐으나, 이번 훈련에는 대상국이 대만, 말레이시아, 싱가포르, 필리핀, 호주, 홍콩 등 9개국으로 확대됐다는 점에서 의미가 크다. 특히, 이번 훈련의 시나리오는 외국의 봇(Bot)감염 PC에서 발생시키는 대량의 접속 요청으로 인해 국내 주요 포털은 접속 지연 등의 분산서비스거부공격(DDoS) 피해
2005-12-21 11:48
사이버 명예훼손 분쟁조정기구 설립된다
인터넷 공간에서 비방, 허위사실 유포, 인권침해가 갈수록 급증하고 있는 가운데, 당사자간 이같은 분쟁을 신속하게 조정하기 위한 '사이버 명예훼손 분쟁 조정제도'가 신설된다. 19일 개최된 '건전한 사이버 환경조성을 위한 정보통신망법 개정안 공청회'에서 정보통신부는 내년 중 정보통신윤리위원회 산하에 '명예훼손분쟁조정부'를 신설할 계획이라고 밝혔다. 이를 위해 정부는 정보통신윤리위원회 설치근거를 기존 전기통신사업법에서 정보통신망법으로 이관키로 했다. 이는 빠른 전파력 등 온라인의 특성으로 인한 피해확산을 최소화하고, 신속, 공정하게 법률상 이익을 보호하기 위한 대체 분쟁해결방법을 마련한다는 취지다. 그동안 사이버 명예훼손 분쟁이 발생했을 경우, 이에 대한 피해 구제책으로는 사법기관에 고소, 고발하거나 민사 소송 절차를 밟아야했으나, 이에 필요한 소송절차 및 소송기간, 비용 등을 고려하면 상당히 실효성이 떨어졌다는 분석이다. 여기에 빠른 전파력을 특성으로 하는 인터넷의 특성상, 가급적 신
2005-12-19 17:13
올해 최대 보안이슈 "돈 노린 해킹"
금전적 취득을 목적으로 하는 해킹이 유난히 크게 늘고 있어, PC 이용자들의 철저한 주의가 요구되고 있다. 안철수연구소(대표 김철수)는 2005년 1월부터 11월까지 악성코드 및 스파이웨어 동향을 분석한 결과, 올해의 5대 보안이슈로 △금전노린 해킹 급증 △악성코드의 국지화, 게릴라화 △스파이웨어의 지능화 △휴대전화, 휴대용 게임기 공격 본격화 △악성코드 간 통합화 증가 등을 선정했다고 19일 밝혔다. 또한 올해 가장 피해가 많았던 악성코드는 '넷스카이.29568'인 것으로 나타났다고 덧붙였다. 다음은 안연구소가 선정한 5대 보안이슈다. ◇금전노린 해킹 범죄 급증 지난 6월 인터넷뱅킹 해킹사고, 7월 국내 금융사이트를 이용한 피싱 첫 등장을 비롯해 온라인게임 계정 정보를 빼내는 중국발 해킹 사건등 올들어 금전적 이익을 위해 악성코드를 이용한 사례가 유난히 많았다. 더욱이 올해 온라인 게임 계정을 탈취하는 악성코드는 안철수연구소가 발견한 것만 193개에 달하며 피해 신고도 1058건에
2005-12-19 11:09
"연말연시 웜 주의하세요"
연말연시의 들뜬 분위기를 틈타 이메일로 전송되는 크리스마스 카드메일이나 신년 연하장을 위장한 이메일 웜이 출현할 가능성이 높은 것으로 지적됐다. PC보안 전문업체인 지오트는 15일 "크리스마스 시즌과 같은 전세계 기념일은 바이러스나 웜 제작자들이 신종 악성 프로그램을 많이 유포하는 시기"라며 "이에 따라 PC이용자들도 각별히 주의해줄 것"을 당부했다. 실제, 과거 나비다드(Navidad)나 해피(Happy) 웜도 모두 크리스카스나 설 연휴가 가까워지면서 출현했던 웜으로, 전세계적으로 감염피해가 높았으며, 이 중 해피 웜의 경우, 감염되면 폭죽이 터지는 에니메이션이 나타나는 등 사용자들이 신년축하 메시지로 착각하도록 제작됐다. 이처럼 악성 프로그램 제작자는 전세계 인터넷 사용자들을 대상으로 웜을 제작 유포하고, 짧은 시간내 다량으로 확산시키는 것을 목적으로 하고 있는만큼, 연말연시에 각별히 주의할 필요가 있다고 지오트측은 설명했다. 특히, 산타(Santa), 나무(tree), 눈(sn
2005-12-15 14:57
정통부-머니투데이, 청소년권장사이트 시상
[u클린]따뜻한 디지털 세상을 연중캠페인으로 추진해왔던 머니투데이가 정보통신부와 함께 지난 한해동안 가장 우수한 '청소년권장사이트'로 평가받은 사이트를 시상했다. 14일 정보통신부와 정보통신윤리위원회가 주최한 '2005 청소년권장사이트' 시상식에서 머니투데이 홍선근 대표는 올해 선정된 우수권장사이트 가운데 문화예술위원회가 운영하는 '사이버문학광장(www.munjang.or.kr)'에 대해 '머니투데이 사장상'인 우수상을 수여했다. 청소년권장사이트 선정은 지난 2000년 4월부터 청소년들에게 건전하고 유익한 우수사이트를 발굴 소개하기 위해 마련됐다. 매년 연말에 한해동안 가장 우수한 사이트를 선정하고 있고, 올해는 한국항공우주연구원에서 운영하는 '카리스쿨(www.karischoo.re.kr)'이 정보통신부장관상인 대상을 차지했다. 정보통신윤리위원장상인 최우수상은 '푸른아우성'과 '재봉이의 공짜워드 강좌' 사이트가 선정됐으며, 우수상 사이트인 '아름다운가게'와 '내마음의 노래'는 각각
2005-12-14 15:00

1 2 3 4 5 6 7 8 9 10