지난 8월의 악성코드 피해신고 건수는 총 1,472건으로 7월의 1,638건과 비교해 10.1% 감소한 것으로 나타났다. 주요 악성코드로는 게임계정 탈취목적의 온라인게임핵(OnlineGameHack)이 21.9%...

IPv6 취약점을 탐지 탐지하기 위한 탐지 룰 및 탐지 옵션에 대한 기술을 다룬다. 기존 Snort와 같은 룰 기반의 IDS/IPS에서 적용 가능한 형태의 탐지 옵션을 의미한다. IPv6 헤더, 확장헤더, ICMPv...

KAIST 사이버보안센터와 빛스캔에서 발간한 보안분석 보고서로 현재는 패치가 완료됐지만, 얼마 전까지 제로데이 취약점으로 국내에 많은 피해를 입힌 XMLCoreServices 취약점 분석 (CVE-2012-1889)...

개인정보보호 위협에 안전한 NFC 서비스 활성화 및 NFC 사업자가 NFC 서비스 제공시 안전하게 개인정보를 취급할 수 있는 방안이 필요하다.

한국정보화진흥원(NIA) 개인정보보호기획부는 최근 미국 하원의 ‘연방정보보안관리법(Federal Information Security Management Act of 2011)’ 개정 및 호주 프라이버시 관련 ...

KISA 인터넷침해대응센터에서는 국내 홈페이지를 통해 유포되는 악성코드를 사전 탐지하여 삭제 및 차단조치 함으로써, 이용자 PC의 감염피해 예방활동을 수행하고 있다.

본 이슈리포트는 스마트폰 플랫폼 해킹의 목적, 플랫폼 해킹 공격과 방어에 대해 알아보고 사용자, 개발자, 보안담당자가 알아야 할 보안 고려사항에 대해 살펴보고자 한다.

2007년을 기점으로 금융보안연구원에서는 금융회사의 요청에 의해 전자금융보조업자의 보안현황을 점검하고 개선을 지원하기 위해 안전성 합동점검을 금융회사와 시작하였으며, 2011년에는 금융회사와 제휴 계약이 체결되어...

2011년 주요 금융 IT보안 이슈를 분석하고 2012년 전망을 통해 다가올 주요 보안 위협에 대한 대응 방안을 모색해보고자 한다.

APT 공격은 점차 금융회사를 대상으로 경제적 이익 추구를 위한 목적의 공격으로 전이될 확률이 대단히 높다. 이에 전자금융 환경을 중심으로 APT 공격이 가지는 위험성을 분석하고 대비 방안을 살펴보고자 한다