2020 - 05 - 27 19 : 25 ( 수 ) 
 안랩 , 국내 IT 기반 에너지 절감 사업 본격 화 
 작년 에 이 어 올 겨울 전력난 이슈 가 연일 거론 되 며 , 국내 전력 부족 에 대한 우려감 이 크 게 증가 하 는 가운데 안랩 이 국내 에서 처음 으로 IT 기반 에너지 절약 사업 을 본격 화 한다 . 정보 보안 기업 인 안랩 ( www . ahnlab . com 대표 김홍선 ) 은 최근 미국 전력 솔루션 업체 인 줄 렉스 ( JouleX ) 와 제휴 를 맺 고 IT 에너지 관리 솔루션 인 ' 줄 렉스 에너지 매니저 ( JouleX Energy Manager ) ’ 를 공급 하 기 로 했 다 . 안랩 은 세계 적 화두 인 에너지 절감 사업 을 전개 함 으로써 새로운 비즈니스 기회 를 창출 함 은 물론 , 해당 사업 이 확산 되 면 
 산업 | 길 민권 | 2012 - 11 - 26 15 : 00 
 [ 긴급 ] 신규 HWP 제로 데이 취약점 공격 발생 ! 
 한컴 오피스 한글 2010 프로그램 의 HWP 문서 파일 에서 2012 년 11 월 26 일 현재 보안 취약점 제거 패치 가 제공 되 고 있 지 않 은 HWP 2010 제로 데이 공격 기능 의 악 성 파일 이 발견 돼 주의 가 요구 된다 . 잉카인터넷 관계자 는 “ 해당 악 성 파일 은 한컴 오피스 최신 버전 ( 8 . 5 . 8 . 1300 ) 의 한글 2010 을 사용 하 더라도 악성 파일 이 몰래 설치 되 고 있 기 때문 에 이용자 들 의 각별 한 주의 가 요구 된다 ” 며 “ 최근 연이 어 HWP 문서 취약점 을 악용 한 악 성 파일 표적 공격 이 지속 적 으로 발생 하 고 있 으므로 , 의심 스럽 거나 신뢰 하 기 어려운 경우 의 HWP 문서 파일 에 무 의 
 이슈 | 길 민권 | 2012 - 11 - 26 12 : 47 
 드래곤 플라이트 게임 , 위변 조 가능 한 취약점 발견 ! 
 최근 인기몰이 를 하 고 있 는 카카오톡 게임 드래곤 플라이트 ( 넥스트 플로어 ) 를 변조 해서 게임 을 정상 적 으로 이용 할 수 있 는 취약점 이 발견 됐 다 . 게임 에 출몰 하 는 공룡 들 의 수 를 조작 하 거나 , 게임 을 통해 얻 을 수 있 는 게임 코인 을 조작 하 는 등 의 형태 로 변조 해 정상 적 으로 이용 가능 하 다는 것 이 확인 됐 다 . 	 보안 기업 에 근무 하 는 정영민 씨 는 며칠 전 드래곤 플라이트 의 캐릭터 수 나 게임 코인 을 조작 해 정상 적 으로 게임 을 할 수 있 는 취약점 을 발견 하 고 데일리 시 큐 에 관련 동영상 과 함께 제보 를 해 왔 다 . 이 정보 는 카카오톡 
 이슈 | 길 민권 | 2012 - 11 - 26 01 : 30 
 이스트소프트 , 지식 경제 부 장관 표창 수상 
 이스트소프트 ( 대표 이사 김장중 ) 는 자사 의 통합 백신 알약 이 보안 산업 육성 에 기여 한 공로 를 인정 받 아 ‘ 2012 지식 정보 보안 산업 유공자 포상 ’ 에서 기업 부문 ‘ 지식 경제 부 장관 표창 ’ 을 수상 했 다고 23 일 밝혔 다 . ‘ 2012 지식 정보 보안 산업 유공자 포상 ’ 은 지식 경제 부가 지식 정보 보안 산업 발전 에 기여 한 유공자 및 유공 기업 을 선발 · 포상 하 기 위한 상 으로 , 지식 경제 부 가 주최 하 고 지식 정보 보안 산업 협회 와 한국 인터넷 진 흥원 이 주관 하 는 ‘ 2012 지식 정보 보안 산업 인 의 밤 ’ 행사 에서 시상식 이 진행 되 었 다 . 기업 부문 은 이스트소프트 를 비롯 하 여 나 다 텔 ( 대표 김승범 ) , 펜 타시 
 산업 | 길 민권 | 2012 - 11 - 25 14 : 55 
 안랩 , 자사 사칭 악 성 메일 주 의 당부 
 보안 기업 안랩 ( 대표 김홍선 www . ahnlab . com ) 은 최근 자사 보안관 제 담당 팀 인 CERT 의 이름 을 사칭 한 악 성 메일 이 지속 적 으로 유포 되 어 사용 자 의 주의 를 당부 했 다 . 발견 된 악 성 메일 은 ‘ ms 12 - 076 변종 공격 ! ’ 이 라는 제목 으로 발송 되 었 으며 , 안랩 CERT ( 원격 보안관 제 팀 ) 의 메일 주소 를 사칭 했 다 . ‘ 최근 MS 가 보안 패치 를 배포 한 MS 12 - 076 의 변종 이 발견 되 어 긴급 패치 가 필요 하 다 ’ 는 내용 과 함께 악 성 코드 를 다운로드 하 는 URL 을 삽입 했 다 . 발신지 IP 는 중국 으로 확인 되 었 다 . 다운로드 링크 를 실행 시 업데이트 설치 과정 
 산업 | 길 민권 | 2012 - 11 - 25 14 : 50 
 카스퍼스키 랩 , AV - Comparatives 최우수 제품 선정 
 보안 및 위협 관리 솔루션 전문 기업 카스퍼스키 랩 ( www . kaspersky . co . kr ) 은 ' 카스퍼스키 안티 바이러스 2013 ' 이 보안 제품 평가 연구소 인 AV - Comparatives 의 2012 년 10 월 악성 코드 치료 테스트 에서 가장 높 은 ADVANCED + 등급 을 획득 하 며 가장 효과 적 인 보안 솔루션 중 에 하나 로 선정 되 었 다고 발표 했 다 . 이번 테스트 는 13 개 의 주요 보안 제품 을 대상 으로 평가 를 진행 했으며 , 실제 개인 사용 자 의 감염 상황 을 가정 해 테스트 PC 에 설치 된 가짜 백신 등 의 악 성 코드 를 얼마나 효율 적 으로 치료 하 고 
 산업 | 길 민권 | 2012 - 11 - 25 14 : 42 
 시 큐 아이 닷컴 , 보안 정보 센터 SSIC 오픈 
 정보 보호 전문 기업 시 큐 아이 닷컴 ( 대표 배호경 www . secui . com ) 이 보안 정보 센터 SSIC ( SECUI Security Intelligence Center ) 를 정식 오픈 하 고 고객 사 를 대상 으로 무료 서비스 를 시작 한다고 23 일 밝혔 다 . 시 큐 아이 닷컴 은 보안 정보 센터 를 통해 자사 제품 의 업데이트 현황 과 함께 최신 보안 정보 를 제공 하 는 보안 큐레이션 서비스 를 선보이 며 , 수집 된 보안 정보 를 신속 하 게 제품 에 적용 해 나갈 계획 이 다 . 보안 정보 센터 는 ▲ SECUI MF 2 ( 시 큐 아이 엠에프 투 ) , SECUI MFI ( 시 큐 아이 엠에프 아이 ) 의 탐지 패턴 , 애플 리케 
 산업 | 길 민권 | 2012 - 11 - 25 14 : 34 
 소프트 포럼 김상철 대표 , 지식 경제 부 장관 상 수상 
 클라우드 보안 전문 기업 소프트 포럼 ( www . softforum . com ) 은 지난 22 일 지식 정보 보안 산업 협회 주관 으로 열린 ‘ 지식 정보 보안 산업 인 의 밤 ’ 행사 에서 자사 김상철 대표 이사 가 지식 경제 부 장관 상 을 수상 했 다고 밝혔 다 . 이날 행사 는 지식 경제부 윤상직 차관 을 비롯 해 , 지식 정보 보안 산업 협회 조규곤 회장 , 한국 인터넷 진 흥원 이기주 원장 등 지식 정보 보안 산업 과 관련 된 기관 및 기업 담당자 들 이 참석 한 가운데 보안 산업 발전 에 기여 한 유공자 및 유공 기업 에 대해 그 공적 을 치하 하 고 , 노고 를 격려 하 기 위해 마련 되 었 다 . 이 자리 에서 소프트 포럼 의 김상철 대표 이사 
 산업 | 길 민권 | 2012 - 11 - 25 14 : 31 
 [ 긴급 ] 국내 이 통사 명세서 위장 악 성 앱 2 종 발견 ! 
 2012 년 10 월 26 일 국내 안드로이드 사용 자 들 을 대상 으로 방통 위 등 을 사칭 한 악 성 애플리케이션 이 발견 되 어 이슈 가 된 바 있 다 . 국내 안드로이드 사용 자 들 도 더 이상 악 성 애플리케이션 으로부터 안 전할 수 없 다는 이슈 가 환기 되 기 도 전 에 이번 에 는 동일 한 악 성 애플리케이션 의 변종 2 종이 등장 해 사용 자 들 의 각별 한 주의 가 요구 된다 . 해당 악 성 애플리케이션 은 각종 마켓 이 아닌 SMS 를 통해 유포 가 이루 어 졌으며 국내 이 통사 의 명세서 확인 애플리케이션 으로 위장 하 고 있 기 때문 에 사용 자 들 이 쉽 게 현혹 될 수 있 어 주의 해야 한다 . 
 이슈 | 길 민권 | 2012 - 11 - 22 23 : 17 
 열정 으로 뭉친 NSHC Red Alert 팀 을 만나 다 ! 
 이슈 | 길 민권 | 2012 - 11 - 22 17 : 51 
 윈도우 8 가장 허위 백신 유포 중 … 사용 자 주의 ! 
 보안 기업 안랩 ( 대표 김홍선 www . ahnlab . com ) 은 최근 출시 된 ‘ 윈도우 8 ’ 의 이미지 를 차용 한 허위 백신 이 지속 적 으로 유포 되 고 있 어 사용 자 의 주의 를 당부 했 다 . 안랩 은 이 와 같 은 사실 을 보안 위협 이슈 와 동향 들 을 정리 한 ASEC 리포트 에서 밝혔 다 . 발견 된 허위 백신 은 ‘ Win 8 Security System ’ 이 라는 이름 으로 , 마이크 로 소프트 의 새로운 PC 운영 체제 인 윈도우 8 의 이미지 와 디자인 을 차용 해 사용 자 가 알아차리 기 어렵 게 제작 된 것 이 특징 이 다 . 이 허위 백신 은 윈도우 8 의 출시 일 인 10 월 26 일 이전 인 9 월 에 발견 되 었 으며 악성 코드 제 
 이슈 | 길 민권 | 2012 - 11 - 22 15 : 22 
 트리니티 소프트 , 제 1 금융 권 시큐어 코딩 레퍼런스 획득 
 웹 애플리케이션 보안 전문 기업 인 트리니티 소프트 ( 대표 김진수 www . trinitysoft . co . kr ) 는 21 일 외산 제품 이 선점 하 고 있 는 금융 시큐어 코딩 시장 에서 국내 최초 로 제 1 금융 권 레퍼런스 를 획득 하 였 다고 밝혔 다 . 산업은행 이 애플리케이션 의 보안 취약점 을 제거 하 고 안전 한 소프트웨어 를 확보 하 기 위해 지난 10 월 부터 진행 한 벤치마킹 테스트 ( BMT ) 에서 트리니티 소프트 의 시큐어 코딩 솔루션 인 ‘ Code - Ray ( 코드레이 ) ’ 가 최고 평점 을 받 아 최종 납품 대상 으로 선정 되 었 다 . 이번 산업은행 BMT 에 는 국내외 메이저 급 업체 들 이 참여 하 였으며 산업은행 의 
 산업 | 길 민권 | 2012 - 11 - 22 14 : 51 
 컴퓨터 잠그 고 댓 가 요구 하 는 랜섬 웨어 공격 확산 중 ! 
 매월 전 세계 보안 위협 동향 을 심 도 있 게 분석 , 발표 하 고 있 는 시만텍 ( www . symantec . co . kr ) 이 ‘ 시만텍 인텔 리전 스 리포트 ( Symantec Intelligence Report ) 10 월 호 ’ 를 통해 마치 납치범 들 이 인질 을 납치 한 후 몸값 을 요구 하 듯이 컴퓨터 구동 을 불능 화 시키 거나 데이터 를 삭제 한 후 피해자 를 위협 해 금품 을 갈취 하 는 ‘ 랜섬 웨어 ( Ransomware ) ’ 공격 이 증가 하 고 있 어 주의 가 요구 된다고 밝혔 다 . 시만텍 이 랜섬 웨어 를 악용 하 는 한 소 규모 사이버 범죄 조직 의 활동 을 추적 한 결과 지난 10 월 한 달 간 이 범죄 조직 이 감염 시 
 이슈 | 길 민권 | 2012 - 11 - 22 14 : 07 
 [ 김진국 의 디지털 포렌식 - 8 ] 포렌식 준비 도 에 대한 대비 
 최근 에 대형 보안 사고 가 연이 어 일어나 신문 과 방송 에서 많이 언급 된 덕분 에 보안 에 대한 사회 적 인 관심 과 요구 가 높 아 졌 다 . 그런 이유 로 국회 는 관련 법률 을 제정 했 고 , 기업 은 보안 솔루션 투자 와 더불 어 인 적 투자 를 늘리 고 있 으며 , 개인 도 보안 설정 을 강화 하 거나 소극 적 으로 정보 를 공개 하 고 있 다 . 갑작스런 변화 로 인한 부작용 도 발생 하 고 있 지만 , 사회 전체 적 인 관심 을 받 고 있 다는 점 에서 보안 을 업 으로 삼 는 사람 들 에게 는 반가운 일 일 것 이 다 . 그렇지만 , 이런 전체 적 인 관심 에 도 불구 하 고 ICT ( 정보 통신 기술 , Information & Commu 
 이슈 | 길 민권 | 2012 - 11 - 22 04 : 10 
 파 이 오 링크 , 중국 동 남부 지역 총판 계약 
 애플리케이션 네트워크 및 보안 전문 기업 인 파이 오 링크 ( 대표 조영철 www . PIOLINK . com ) 는 중국 동 남부 총판 을 담당 할 인 스피드 정보 기술 ( 대표 리안 런 천 ) 과 총판 계약 을 맺 고 시장 확대 에 나선다 . 파이 오 링크 는 이번 중국 총판 계약 을 통해 중국 영업망 을 재 구축 하 고 적극 적 인 중국 시장 공략 에 돌입 할 계획 이 다 . 내년 까지 중국 매출 을 2 배 이상 성장 시키 겠 다는 포부 다 . 파이 오 링크 는 상해 에 중국 지사 가 있 으며 , 이미 중국 북부 지역 총판 및 영업망 을 확보 하 고 있 다 . 인 스피드 는 중국 무석 에 위치 해 있 으며 , 무 석시 정부 IT 투자 기업 으로 클 라우 
 산업 | 길 민권 | 2012 - 11 - 22 01 : 49 
 시큐리티 유저 페스티벌 , 해킹 방지 워크 샵 성황리 개최 
 시큐리티 유저 페스티벌 제 16 회 해킹 방지 워크 샵 이 21 일 논현동 파티 오 나인 에서 공공 , 기업 보안 담당자 700 여 명 이 참석 한 가운데 성황리 에 개최 됐 다 . 이재일 한국 인터넷 진 흥원 본부 장 은 개회사 에서 “ 해킹 과 정보 유출 이 라는 말 은 이제 일반인 들 에게 도 어느덧 익숙 한 말 이 되 었 다 ” 며 “ 보안 사고 는 단 한 건 의 발생 만 으로 도 정보 보호 담당자 들 의 노력 과 수고 를 수포 로 만들 곤 한다 . 이런 사고 가 발생 될 때 마다 정보 보호 의 어려움 은 물론 우리 가 맡 은 임무 의 중요 성 을 다시 한 번 깨닫 게 된다 ” 고 보 안 담당자 들 의 중요 성 의 책임 을 강조 했 다 . 정태명 CONCERT 
 이슈 | 길 민권 | 2012 - 11 - 21 16 : 42 
 Splunk 제품 서비스 거부 등 취약점 주의 ! 
 스 플 렁 크 ( Splunk ) 사 는 Splunk 4 . 3 . 4 ( IT 인프라 모니터링 시스템 ) 및 이전 버전 에 영향 을 주 는 취약점 을 해결 한 보안 업데이트 를 발표 했 다 . 공격자 는 해당 취약점 을 악용 해 서비스 거부 등 의 피해 를 입힐 수 있 으므로 사용 자 들 은 최신 버전 으로 업데이트 해야 한다 . 이번 에 Splunk 제품 의 보안 취약점 3 개 에 대한 패치 가 발표 됐 다 . 패치 내용 은 다음 과 같 다 . △ SplunkWeb 에서 발생 하 는 Reflected XSS 취약점 ( RFC 비 호환 브라우저 대상 ) △ SplunkWeb 에서 발생 하 는 XSS 취약점 △ splunktcp 입력 을 받 도 
 이슈 | 길 민권 | 2012 - 11 - 21 01 : 33