Cyber Security Issue 8월동향 ë³´ê³ ì„œ.pdf

- 판매자들은 CAPTCHA를 해결하기 위해 중국, 인도, 동유럽 등 저임금의 근로자를 고용하는 한편, 계정 등록 시 전자우편 검증을 위해 핫메일 등 자동 생성된 무료 웹 메일 계정 이용※ CAPTCHA(회원 자동가입 방지 기술) : 프로그램이 구분할 수 없는 특수한 형태의 이미지나 문자를 입력하도록 하여 사람인지 컴퓨터인지 식별하는 회원 자동가입 방지 기술III. 국내 보안뉴스 클리핑- 또한, 트위터의 IP주소 차단을 피하기 위해 다양한 지역에 걸쳐 수천개의 IP주소를 이용하거나 일부 판매자는봇넷을 활용하기도 함< 가짜 트위터 계정 등록 시 이용되는 IP주소의 지역 분포 > < 가짜 트위터 계정 등록 시 검증에 활용되는 웹메일 서비스 순위 >○ 연구팀은 등록 시기, 계정의 이름, 브라우저나 컴퓨터의 특성 등 범죄 목적의 트위터 계정을 취급하는 판매자들의 특징을 응용하여 의심스러운 방법으로 생성된 계정을 찾아내는 방법 개발- 이를 통해 연구팀은 약 14,000개의 트위터 계정을 신규 구매했을 때 90%의 계정이 이용정지 되었음을 확인- 트위터는 범죄 목적으로 자동 생성된 계정의 오용을 막기 위해 실시간 탐지방법을 도입하려고 노력 중이나,새로운 판매자가 나타남에 따라 기존 분석방법에 한계를 보이는 등 어려움 있음[출처]1. KrebsonSecurity, http://krebsonsecurity.com, “Buying Battles in the War on Twitter Spam”, 2013.8.132. tech2, http://tech2.in.com, “Researchers pose as scammers to curb spam on Twitter“, 2013. 8. 193. MIT Technology Review, http://www.technologyreview.com, “Buying 120,000 Twitter Accounts RevealsNew Way to Block Spam“, 2013. 8. 19날짜 출처 주요 내용 요약디도스 공격, 규모는 커지고 지속 시간은 준다·아버네트웍스는 20기가 이상의 대규모 디도스 공격이 지난해보다 두 배 이상 늘었으며,8/1공격의 86%는 1시간 이내로 공격 시간은 짧았다고 밝힘전자·이는 해커들이 보안 장치를 피하기 위해 대규모 트래픽으로 짧은 시간에 여러번 공격을신문수행하거나 방어 장치를 피하기 위해 여러 타깃을 공격하는 방식이 늘어났기 때문이라고설명함http://www.etnews.com/news/international/2808085_1496.html스마트TV 뚫렸다…해킹 방지법은?·CNN머니에 따르면 미국 온라인 보안업체 iSEC파트너스는 삼성전자의 2012년형8/2데일 스마트TV에서 내장 카메라가 원격 해킹에 취약한 것으로 확인됐다고 최근리안 라스베이거스에서 열린 ‘블랙햇’ 사이버보안컨퍼런스에서 공개·삼성전자는 문제가 불거지자 곧바로 소프트웨어 업데이트를 실시http://www.dailian.co.kr/news/view/367155/?sc=naver‘클릭하면 감염’ PC 10만대 좀비로 만든 20대 구속·서울 강남경찰서는 악성코드가 담긴 글을 인터넷 게시판에 올린 혐의로 김모씨를 구속8/2·김씨는 지난해 11월 15일 인터넷 사이트 ‘오늘의 유머’ 게시판에 ‘19’라는 제목의연합악성코드가 깔린 글 3천500개를 게시뉴스·경찰은 당시 이 글을 열어 봤다가 악성코드에 감염된 피해자가 사흘간 10만 명에 달한것으로 추정http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=102&oid=001&aid=0006407374II. 인터넷 보안 동향8/2 MBC8/3 데일리시큐‘공짜 쿠폰’ 문자로 스미싱 사기…수억 원 챙겨·경기지방경찰청 사이버수사대는 지난해 11월부터 올해 5월까지 할인쿠폰등을가장한 미끼문자를 유포해 돈을 가로채는 이른바 ‘스미싱’ 수법을 이용하여3억여원(피해자2천여명)을 챙긴혐의로 33살 장모씨등 4명을 구속하고 2명을 불구속 입건http://imnews.imbc.com/replay/nw1800/article/3319160_5794.html일반인 대상 APT공격용 악성문서 파일 유포돼!·하우리는 8월1일 일반사용자를 대상으로한 한글 악성문서가 발견되었다며사용자의주의를당부함http://dailysecu.com/news_view.php?article_id=495860 월간 「Cyber Security Issue」 8월 동향 II. 인터넷 보안 동향 61