시티은행 아이폰용 앱 보안 결함 발견

• 에스프레소
• 2010-07-27
• 조회 수 805

시티은행이 자사 아이폰용 앱 초기 버전에 보안 결함을 발견, 고객한테 새 버전 업그레이드를 요청했다고 26일(현지시간) 월스트리저널이 보도했다. 시티은행은 이번 보안 결함과 관련 초기 앱의 경우 사용자의 아이폰에 뜻하지 않게 개인 계좌 정보를 저장하는 결함을 갖고 있었다고 밝혔다. 저장된 정보는 계좌번호, 청구서 결제, 비밀번호 등을 포함하고 있다. 또 아이폰을 PC와 동기화할 경우 이 정보는 PC에도 저장될 수 있다. 문제는 이렇게 저장된 정보에 ...

스팸 메일 보안 공격 점점 지능화된다

• 에스프레소
• 2010-07-27
• 조회 수 656

HTML 파일이 첨부된 전자 메일직장인 A씨는 평소처럼 메일을 체크하다가 즐겨 찾는 G마켓에서 온 ‘배송확인’ 메일을 열었다. 하지만 A씨는 최근 G마켓에서 상품을 주문한 기억이 없었다. 누가 선물한 것인가 주문하고서 깜빡 잊은 것인가 확인하기 위해 상품이 배송중이니 배송추적을 확인하라는 문구를 클릭했다가 악성코드에 감염돼 낭패를 봤다. G마켓에서 보낸 메일이 아니라 악성코드를 배포하기 위한 스팸메일이었기 때문이다. 최근 전자메일을 이용한 스팸, 피싱...

스마트폰 사용자가 직접 만든 '보안 가이드라인' 탄생

• 에스프레소
• 2010-07-26
• 조회 수 906

스마트폰 사용자들이 ‘스마트폰 보안 가이드라인’을 자발적으로 만들었다. 정보보안전문커뮤니티 ‘시큐리티플러스’는 커뮤니티 회원들의 의견을 모아 ‘스마트폰 보안 가이드라인 v0.9 퍼블릭 베타(Public Beta)’ 버전을 25일 발표했다. ‘시큐리티플러스’가 제시한 스마트폰 보안 가이드라인 9가지 기본 지침은 △USIM PIN번호, 장치 비밀번호 등 사용가능한 비밀번호를 설정하고 관리에 유의하라 △중요 데이터는 스마트폰에 저장하고 말고 불가피한 경우엔 반드시 암호...

“인터넷주소자원 고갈, 1년도 안 남았다”

• 에스프레소
• 2010-07-26
• 조회 수 859

미국에서 인터넷 주소 자원 고갈을 경고하는 목소리가 높아지고 있다. 최근 뉴욕타임스 등 주요 외신에 따르면 존 쿠란 미국 인터넷번호등록협회(ARIN) 회장은 “앞으로 1년 내 인터넷 주소가 바닥날 것”이라며 “IPv6로의 전환을 서둘러야 한다”고 강조했다. 그동안 인터넷 업계는 IPv4의 주소 체계를 활용해왔다. IPv4는 32비트로 40억개 정도의 인터넷 주소를 생성할 수 있다. 하지만 최근 센서데이터·스마트그리드·RFID 등 인터넷 데이터가 폭증하면서 주소 자원...

SM엔터, 연예인 개인정보 유출 대응체제 구축

• 에스프레소
• 2010-07-25
• 조회 수 907

SM엔터테인먼트(대표 김영민)는 한국IBM(대표 이휘성), 안철수연구소(대표 김홍선)와 악성 해킹 및 공격을 사전에 감지하고 대응하는 '침입탐지시스템(Intrusion Detection System; IDS)'을 구축했다고 21일 발표했다. SM엔터테인먼트는 자사 웹서버를 해킹해 연예인 관련 정보에 접근하거나 웹페이지를 조작해 악의적으로 음해하려는 시도 등 네트워크 내외부에서 발생하는 공격을 사전에 탐지하기 위해 최신 침입탐지시스템을 구축했다. 이번 보안 시스템을 통해 SM엔터테인먼...