마이크로소프트 운영체제 윈도우즈(Windows)가 바이러스 및 악성코드에 감염되는 주된 원인이 자바 및 어도비 제품의 늦은 업데이트 때문으로 밝혀졌다고 29일 일본 포탈 IT미디어가 보도했다. 보도에 따르면 덴마크 보안회사 CSIS(CSIS Security Group)는 지난 3개월간에 걸쳐 PC를 바이러스 등에 감염시키기 위해 공격자(해커)가 사용하는 50개 이상의 익스플로잇 키트(취약점 공격 도구)에 대한 실시간 데이터를 수집해 분석, 발표했다. 여기서 취약점 공격은 사용자 컴퓨터의 버그, 보안 취약점 등 설계상 결함을 이용해 공격자의 의도된 동작을 수행하도록 만들어진 절차나 일련의 명령, 스크립트, 프로그램 또는 특정한 데이터 조각을 사용한 행위를 이른 말이다. CSIS에 따르면 바이러스 감염의 85%가 이러한 익스플로잇 키트를 사용한 소프트웨어의 취약점 등을 공격하는 것으로, 사용자가 모르고 있는 사이에 바이러스에 감염되는 것이다. 조사 결과, 윈도우즈를 겨냥한 취약점 공격이 악용되고 있는 소프트웨어는 자바 실행 환경(Java JRE·37%)을 필두로 어도비 리더(Adobe Reader/Acrobat·32%), 어도비 플래시(Adobe Flash·16%), 마이크로소프트 인터넷 익스플로러(Microsoft Internet Explorer·10%) 순으로 나타났으며, 윈도우즈 HCP와 애플의 퀵타임도 각각 3%와 2%로 나타났다. CSIS는 이번 결과에 대해 익스플로잇 키트에 의한 바이러스·악성코드 감염의 99.8%는 이러한 5종류의 소프트웨어 업데이트가 설치되지 않은 것이 직접적인 원인으로 나타났다고 지적하고 있다. 사진=CSIS 윤태희기자 th20022@seoul.co.kr

스마트폰 보안점검 앱(애플리케이션)이 공개돼 무료로 이용할 수 있게 됐다. 방송통신위원회와 한국인터넷진흥원(KISA)은 25일 ‘스마트폰 보안 자가점검 앱(Self Security Checker)’을 개발해 안드로이드 마켓과 국내 이동통신사 앱 장터를 통해 보급한다고 밝혔다. 스마트폰 보안점검 앱은 스마트폰에 다운로드된 앱이 악성코드에 감염됐는지를 점검해주며 이용자 스스로 쉽고 편리하게 백신을 설치하고 악성코드 감염 앱을 삭제할 수 있게 해준다. 또 블루투스, 와이파이 등 데이터 통신 시 위험에 노출될 가능성이 있는 기능들이 어떤 상태에 있는지 점검해주는 기능도 포함됐다. 방통위는 이번에 공개된 스마트폰 보안점검 앱은 안드로이드 운영체제(OS)용이며, 애플의 iOS, 마이크로소프트(MS)의 윈도폰, 삼성전자의 바다 등 다양한 OS용 앱을 계속 개발해 보급할 계획이라고 밝혔다. 서울신문 나우뉴스 nownews@seoul.co.kr

내년 3월 26~27일 서울에서 열리는 핵안보정상회의 공식 로고가 ‘평화의 선’으로 확정됐다. 핵안보정상회의 준비기획단은 5일 서울 종로구 도렴동 외교통상부 청사에서 ‘로고·슬로건 공모전 시상식’을 열어 공식 로고의 일반 부문 최우수상 수상작으로 디자이너 고창락(32)씨의 ‘평화의 선’을 선정했다. Seoul(서울)·Security(안보)·Summit(정상회의)를 상징하는 알파벳 ‘S’ 형상을 바탕으로 태극의 느낌을 살려 원자핵 운동을 물의 흐름처럼 자연스러운 이미지로 표현했다는 평가다. 슬로건 일반 부문 최우수상에는 추정완(37)씨의 ‘Nuclear Security, New Clear Peace!’가 선정됐으며, 대학생 부문 로고와 슬로건 최우수상의 영예는 건국대 1학년 배문국(20)씨와 고려대 2학년 조일근(21)씨가 각각 차지했다. 지난 7월 20일부터 8월 14일까지 진행된 공모전에는 로고 부문 533개 작품과 슬로건 부문 2025개 작품이 접수됐으며, 부문별로 8개 작품이 수상했다. 김미경기자 chaplin7@seoul.co.kr

서울을 포함해 중부지방을 휩쓴 폭우 속에서 트위터 등 소셜네트워크서비스(SNS)가 또다시 위력을 발휘했다. 트위터 사용자들은 27일 오전 시간당 최고 100㎜의 호우가 퍼붓자 피해 상황을 사진과 함께 실시간으로 중계했다. 트위터 사용자 ‘@Jane0071’은 “강남역, 이제 버스에 물 들어와요.”라면서 저상버스 문틈으로 물이 새어 들어오는 사진을 곧바로 올렸다. ‘@grssr35’도 사진을 첨부해 “구로디지털단지역 하수구 역류…. 어린이 주의”라는 메시지를 띄웠다. 다른 트위터 사용자들도 서울 지하철 방배역 출구로 빗물이 쏟아져 들어가는 상황, 서울 강남역과 대치역 인근의 물에 잠긴 차량 장면, 신림동 주택가 침수 소식 등을 속속 전했다. 코레일과 서울메트로 등도 공식 트위터 계정을 통해 침수로 지하철 운행이 중단되거나 재개된 구간 등을 시민들에게 알렸다. 반면 행정안전부 재난안전실 공식 트위터 계정(@e_security)에는 오전 11시 현재 “모두 행복한! 즐거운! 주말 보내세요.”라는 5일 전 트윗글만 덩그러니 게재돼 시민들의 화를 돋웠다. 시민들은 “재난 안전을 담당하는 정부 부처가 수도 서울에서 무슨 일이 벌어지는 줄도 모르고, 한심하다.”라고 목소리를 높였다. 신진호기자 sayho@seoul.co.kr

‘해킹 스캔들’로 그동안의 명성이 한순간에 날아간 ‘미디어의 황제’ 루퍼트 머독이 이번엔 또다른 해킹으로 울었다. 유명 해킹그룹 룰즈섹(Lulz Security)이 18일(이하 현지시간) 영국 유명 타블로이드 신문 ‘더 선’(The Sun)을 해킹하는데 성공, 머독의 가짜 부고기사를 올려 그를 조롱하고 나섰다. 이날 더 선 웹사이트 방문한 네티즌들은 루즈섹이 만든 사이트로 리다이렉트(redirect·자동재전달)돼 머독의 가짜 부고기사를 접했다. 　 이 가짜 기사에서 루즈섹은 “머독이 집 앞 정원에서 숨진 채 발견됐다.” 며 “80세인 머독이 정원으로 들어가기 전에 다량의 팔라듐을 흡입한 것으로 보인다.”고 적었다. 또 룰즈섹은 이 기사와 함께 머독의 우스꽝스러운 표정의 사진도 함께 게재했다.　 룰즈섹은 트위터를 통해 “머독 계열의 언론사를 공격하는 데 성공했다.” 며 “이번 작전명은 머독 멜트다운 먼데이(Murdock Meltdown Monday)였다.”고 밝혔다. 한편 머독은 영국 왕실, 유명 인사, 군인 유가족 등의 무차별 적인 전화 해킹스캔들로 그의 명성과 자산에 큰 타격을 입었다. 블룸버그통신은 19일 “전화해킹 사건으로 머독과 그의 가족이 소유하고 있는 뉴스코퍼레이션의 지분가치가 60억달러에서 49억6,000만달러로 폭락했다.”고 보도했다.　 서울신문 나우뉴스부 nownews@seoul.co.kr　

사이버전쟁은 비단 국가 간 문제만이 아니다. 오히려 산업 측면에서 보면 민간 부문의 해킹이 더 큰 혼란과 비용을 낳고 있다. 신흥 악동 해커그룹 ‘룰즈섹’(LulzSec)의 ‘활약상’이 대표적이다. 미국의 보안업체 ‘블랙앤베리’는 최근 해커들을 상대로 이색적인 대회를 개최했다. 자신들의 홈페이지를 해킹, 배경화면 사진을 바꿔놓으면 1만 달러(약 1083만원)의 상금과 특채하겠다는 파격적인 조건을 내걸었다. 우승은 룰즈섹에게 돌아갔다. 하지만 이들은 혜택을 거부하고, 홈페이지에 이런 쿨(?)한 답글만을 남겼다. “우린 해냈다. 참 쉽게 (해킹이) 되더라. 돈은 넣어 둬라. 우린 룰즈섹을 위해 이 일을 했을 뿐이다.” 룰즈섹은 최근 가장 주목받고 있는 악동 해커그룹이다. 미국의 공영방송 PBS, 소니, 연방수사국(FBI) 등 굵직한 기관·기업들이 이들의 재물이 됐다. 이름부터 장난끼가 넘친다. 웃음을 뜻하는 온라인 용어 ‘LOL’(Laughing out Loud)과 ‘보안’을 뜻하는 ‘시큐리티’(Security)의 합성어다. 보안을 비웃는다는 의미다. ‘블랙앤베리’의 사례는 이들의 목적이 ‘돈’과는 거리를 둔다는 점을 방증한다. 룰즈섹은 최근 포브스와의 채팅 인터뷰에서 “우리는 즐거움을 위해 해킹한다.”고 강조했다. PBS를 해킹해 거짓기사를 올린 것도 “원래 버락 오바마가 마시멜로를 먹다 목에 걸려 죽었다는 기사를 올리려 했다.”고 농을 건넸다. 이들의 ‘해킹 축제’는 트위터에서 탄력을 받는다. 룰즈섹 트위터의 팔로어들은 이들의 해킹 소식에 환호하고, 룰즈섹은 야욕을 더욱 불태운다. 심지어 룰즈섹이 서버 비용을 기부 받겠다고 하자 7500달러가 모이기도 했다. 그렇다고 마냥 장난만은 아니다. PBS에 대한 해킹도 위키리크스에 비판적 다큐멘터리를 제작한 것에서 비롯됐다. 이들은 트위터에 “당신들의 다큐, 정말 인상적이지 않았다.”는 글을 남겼다. FBI를 공격한 것도 미 국방부가 사이버 공격을 전쟁으로 간주하겠다고 밝힌 것에 대한 반감이 컸다. 소니에 대한 공격은 대표적이다. 소니는 지적 재산권을 중시해 ‘인터넷 자유’를 추구하는 해커들에겐 ‘공공의 적’이나 다름없다. 이들의 해킹건수 37건 가운데 14건이 소니와 관련된 것들이다. 팔로어들이 이들을 ‘수호자’(Guardian)로 부르는 이유다. 방법이 과격할 뿐, 인터넷의 자유를 주장하는 유럽의 정치세력 ‘해적당’과 철학적 유사점도 발견된다. 역설적이게도 보안의식을 강화시켜 준다는 지적도 있다. 룰즈섹은 소니를 해킹하면서 “기본적인 해킹 공격인 ‘SQL 인젝션’(로그인 창에 데이터베이스 하부언어를 넣는 방법)에도 뚫렸다.”면서 허술한 보안의식을 질타했다. 하지만 여전히 비난의 대상임은 분명하다. 뉴욕타임스는 “룰즈섹이 벌인 소니 웹사이트의 해킹 복구에만 몇 년이 걸릴 수도 있다.”면서 “기업의 피해는 차치하더라도, 사생활 피해는 돌이킬 수 없다.”고 밝혔다. 이경원기자 leekw@seoul.co.kr

세계 최대 군수업체인 미국의 록히드 마틴이 해커들의 공격을 받아 내부 컴퓨터 시스템 장애를 겪고 있다. 록히드 마틴은 27일(현지시간) “지난주 해커들이 회사 컴퓨터 정보시스템에 대해 집요하고 중요한 공격을 가했다.”면서 “현재 직원들이 접속을 재개하기 위해 점검 중”이라고 해커 공격 사실을 확인했다. 로이터통신은 록히드 마틴을 포함해 미 군수업체 여러 곳이 해킹을 당했다고 보도했다. 그러나 대표적 군수업체인 보잉과 로드롭 그루맨 등은 해킹 여부에 대한 언급을 피했다. 미 국방부는 지난 21일 발생한 록히드 마틴이 사이버 공격을 당한 사실을 파악해 놓고 있다면서 현재 국토안보부 정보기술 전문가들이 참여한 가운데 록히드 마틴 측과 대책을 협의하고 있다고 밝혔다. 국방부 측은 “미군에 대한 피해는 거의 없다.”고 덧붙였다. 익명을 요구한 한 소식통은 로이터통신과의 인터뷰에서 지난 3월 록히드 마틴의 시스템 보안을 맡고 있는 EMC의 정보보안사업부 RSA가 해킹 공격을 받았고, 해커들이 당시 유출된 정보를 이용해 록히드 마틴 시스템에 접속할 수 있는 인증 번호(SecurID)를 복제했다고 말했다. 인증번호는 사용자가 시스템에 접근하기 위해 비밀번호와 함께 입력해야 하는 것으로 1분마다 번호가 바뀐다. 이번 해킹으로 전투기 F16, F22, F35 등을 만드는 록히드 마틴에서 어떤 정보들이 유출됐는지는 알려지지 않고 있다. 하지만 록히드 마틴은 개발 중인 첨단 무기와 이라크와 아프가니스탄에서 이용되는 첨단무기 및 군 기술 등 극도로 민감한 정보들을 보유하고 있어 유출시 엄청난 파장이 우려된다. 앞서 지난 2009년 해커들은 록히드 마틴의 3800억 달러 규모 F35 개발 프로젝트 관련 자료들이 들어있는 미 국방부 컴퓨터망에 침입한 적이 있다. 한 보안업체 대표는 지난 3월 발생한 EMC 해킹이 군수업체와 정부기관, 금융기관 등을 대상으로 했고, 이후 해커들이 악성 소프트웨어를 통해 특정 데이터를 수집한 점을 감안하면 록히드 마틴 전산망 장애도 같은 해커들의 소행일 것이라고 분석했다. 김균미기자 kmkim@seoul.co.kr

2012년 4월 서울에서 열리는 제2차 핵안보정상회의에서 북핵문제가 의제에 포함되지 않는 것으로 확인되면서 배경과 전망이 주목된다. 지난해 4월 워싱턴에서 열린 제1차 핵안보정상회의에 이어 우리나라가 유치한 핵문제 관련 최상급, 최대 규모의 국제회의에서 북핵문제를 다루지 않는다는 것은 이례적인 상황이기 때문이다. 정부 고위당국자는 31일 북핵문제가 의제로 다뤄지지 않는 이유에 대해 “미국 주도로 만들어진 핵안보정상회의는 핵테러 방지 등 핵안보에 초점을 맞추고 있다.”며 “북핵문제는 이 범주에 들어가지 않는다는 판단에 따라 별도 의제로 논의하지 않기로 한 것”이라고 말했다. 국제사회에서 핵문제를 다루는 범주는 안보(security)와 안전(safety), 방호(safeguard) 등 3가지로 나뉜다. 핵안보정상회의는 이들 중 핵안보에 초점을 맞춰 열리는 것으로, 핵테러 방지 및 핵물질 안전 확보 대책을 논의하기 위한 것이라는 것이 이 당국자의 설명이다. 특히 이 기준에 따르면 북핵문제는 핵테러 등과 관련된 안보 문제가 아니라 북한의 핵물질 생산을 막는, 이른바 방호에 포함된다는 것이다. 정부의 다른 당국자는 “북핵문제는 유엔 안전보장이사회와 북핵 6자회담 등 다른 채널을 통해 협의되고 있는 사안”이라며 “핵안보정상회의는 군축·비확산·핵안보 등 큰 틀의 주제를 다루기 때문에 북핵문제 말고도 다뤄야 하는 글로벌 이슈가 산적해 있다.”고 강조했다. 그러나 북핵문제는 방호뿐 아니라 안보, 안전 등 모든 범주와 연관될 수 있는 복합적인 성격인 만큼, 핵안보정상회의에서 언급되지 않는다는 것은 납득하기 어렵다는 의견이 제기된다. 미국 측도 북한의 핵물질이 핵확산으로 이어지거나 테러조직의 손으로 넘어갈 가능성을 우려하고 있으니 의제로 충분히 다룰 수 있다는 지적도 있다. 제1차 핵안보정상회의에서도 ‘고농축우라늄과 분리된 플루토늄에 대해서는 특별한 주의가 필요함을 인정한다.’는 등 북핵과 관련된 조항들이 정상성명에 담기면서 북핵문제가 다시 주목받기도 했다. 특히 우리나라가 제2차 핵안보정상회의를 유치하는 과정에서 북핵문제를 안고 있다는 점이 긍정적으로 작용한 상황에서 북핵문제를 어떤 방식으로든 의제로 삼아 협의해야 한다는 의견도 나온다. 핵안보정상회의를 통해 북핵문제를 협의할 경우, 북한을 압박하는 효과를 거둘 수 있다는 것이다. 외교부 내에서도 의견이 엇갈리는 상황이다. 외교부 한 당국자는 “외교부가 올해 업무보고에서 ‘2012년 핵안보정상회의를 활용한 북한 비핵화 촉구’ 방한을 밝혔는데 정작 핵안보정상회의에서 북핵문제가 언급되지 않으면 이상한 것 아니냐.”고 말했다. 이명박 대통령은 지난해 12월 29일 외교부 업무보고에서 “북한이 2012년 강성대국을 목표로 두고 있기 때문에 내년 한해 북한의 핵폐기를 6자회담을 통해 반드시 이뤄야 한다.”고 언급한 바 있다. 북한이 고 김일성 주석의 100번째 생일인 2012년 4월 ‘강성대국의 대문’을 열겠다고 선포할 때, 서울에서는 미·중·일·러 등 정상들이 모이는 핵안보정상회의가 열린다. 정부가 핵안보정상회의 전까지 북핵문제를 얼마나 진전시킬 수 있을지 미지수인 상황에서, 핵안보정상회의를 북핵문제 해결에 활용해야 하는 것은 너무나도 당연한 수순인 것이다. 김미경기자 chaplin7@seoul.co.kr

오는 2012년 4월 각국 정상 50여명이 참석하는 가운데 서울에서 열릴 예정인 제2차 핵안보정상회의에서 북핵문제가 의제로 포함되지 않는 것으로 확인돼 논란이 예상된다. 정부는 이달 중 핵안보정상회의 준비위원회를 출범시키고, 교섭대표(셰르파)로 차관보급 인사를 임명할 것으로 알려졌다. 그러나 북핵문제가 의제에서 빠지게 되면서 준비위원회에도 북핵문제 관련 당국자들이 참여하지 않는 것으로 전해졌다. 정부 고위당국자는 31일 “지난해 4월 워싱턴에서 열린 제1차 핵안보정상회의에 이어 내년 4월 서울에서 제2차 회의가 열릴 예정”이라며 “핵안보정상회의 개최 목적이 정상들 차원에서 핵테러 방지 및 핵물질 안전확보대책 등 글로벌 이슈를 논의하는 것인 만큼 북핵문제를 별도 의제로 삼아 논의하기에는 무리가 있다.”며 북핵문제가 제2차 핵안보정상회의에서 의제로 테이블에 오르지 않을 것임을 확인했다. 이 당국자는 이어 “핵안보정상회의는 미국이 9·11테러 이후 핵물질을 제대로 관리해 테러조직들의 손으로 넘어가지 않게 하려는, 이른바 핵 안보(security)에 초점을 맞춰 집중적으로 논의하기 위해 열리는 것”이라며 “북핵문제는 핵 안보 이슈라기보다 핵 방호(safeguard) 관련 문제이기 때문에 의제로 올리기 어려운 상황”이라고 덧붙였다. 북핵문제가 서울 핵안보정상회의에서 의제화되지 않음에 따라 이달 중 출범할 예정인 준비위원회에도 북핵문제를 총괄하는 외교통상부 한반도평화교섭본부 당국자들은 배제될 것으로 알려졌다. 정부 당국자는 “핵안보정상회의 준비위는 외교부 국제기구국을 중심으로 한 군축·비확산 전문가 및 교육과학기술부 핵전문가 등 20여명으로 구성될 예정”이라며 “북핵문제를 다루지 않기 때문에 6자회담을 다뤄온 외교부 한반도평화교섭본부 당국자들은 참여하지 않을 것”이라고 말했다. 그러나 우리나라에서 어렵게 유치한 핵안보정상회의에서 북핵문제가 별도로 다뤄지지 않게 됨에 따라 북핵문제를 해결하려는 정부의 의지가 부족한 것이 아니냐는 지적을 피할 수 없을 것으로 보인다. 김미경기자 chaplin7@seoul.co.kr

몸매 관리·취업이 아무리 중요하다지만… 중국의 한 여학생이 일자리를 구하기 전 몸매관리를 위해 회충을 먹어 온 사실이 알려져 충격을 주고 있다. 남부 샤먼에 사는 이 여성은 부화하지 않은 회충의 알을 먹으면 다이어트에 효과적이라는 설을 믿고 회충 알을 다량 섭취한 것으로 알려졌다. 회충은 결국 여성의 뱃속에서 부화했고, 복통을 일으켜 병원으로 후송되는 지경에 이르렀다. 이 여성은 현지 언론과 한 인터뷰에서 “요즘 취업난이 너무 심각하기 때문에 눈에 띄려면 예쁘고 날씬해져야만 했다.”면서 “부화한 회충이 몸속에서 지방을 없애준다는 이야기를 듣고 이런 선택을 했다.”고 말했다. 담당 의사는 “목숨에 지장은 없지만 건강을 해칠 수 있는 극악한 짓”이라고 비난했다. 영국 일간지 데일리메일은 현재 취업난에 휩싸인 중국의 많은 여성들이 경쟁력을 위해 지나친 다이어트에 빠져있다고 전했다. 이 언론은 식욕을 억제하기 위해 몇 시간 동안이나 사진을 노려다 보는 방식이나, 음식을 먹고 싶다는 생각이 들 때마다 ‘특별한 비누’로 하루에 수 십번씩 샤워하는 ‘샤워 다이어트’ 등의 방식이 유행하고 있다고 전했다. 하지만 이들 방식은 과학적으로 전혀 증명된 바 없으며, 도리에 건강에 매우 심각한 해를 끼칠 수 있다고 덧붙였다. 중국의 인력자원사회보장부(Ministry of Human Resources and Social Security) 대변인 이청지는 “현재 중국은 엄청난 취업난에 직면해 있다. 특히 도시화가 빠르게 진행되면서 지방에서 올라온 사람들 사이에서의 취업 경쟁이 날로 심각해지고 있다.”고 설명했다. 서울신문 나우뉴스 송혜민기자 huimin0217@seoul.co.kr

[서울신문NTN 김수연 기자] 안철수연구소는 ‘DNA 스캔(Scan)’ 기술을 개발해 V3 제품에 적용했다고 11일 밝혔다. 안철수연구소는 악성코드의 특장점을 추출해 패턴화한 ’악성코드 DNA 맵’을 완성해 ‘V3 365 클리닉’, ‘V3 MSS’, ‘V3 Lite(V3 라이트)’ 등 백신 제품에 적용했다고 전했다.이를 위해 클라우드 엔진 기술인 ‘안랩 스마트 디펜스(AhnLab Smart Defense, 이하 스마트 디펜스)’ DB를 통해 1억 개 이상의 파일을 수집했다고 연구소 측은 설명했다.이번 ‘악성코드 DNA 맵’ 완성으로 컴퓨터 프로그램 파일의 악성코드 감염 여부를 손쉽게 파악해 신속하게 대응할 수 있게 됐다. 특히 DNA 스캔 기술로 신종 악성코드에 대한 사전 대응력을 높이고 엔진 사이즈에 대한 부담을 낮추는 효과를 가져올 수 있을 것으로 연구소 측은 기대하고 있다. 이와 함께 오진의 위험성을 획기적으로 낮춰 1석 3조의 효과를 낼 수 있게 됐다는 것이 연구소 측의 설명이다.악성코드 사전 대응은 DNA 룰(Rule) 기법을 통해 이뤄진다. 악성코드 고유의 특징을 DNA 룰로 만들어 향후 발생할 수 있는 신종 악성코드에 동일한 특징이 있을 경우 이를 사전에 검출하는 기법이다. 하나의 DNA 룰로 수천 또는 수만 개의 악성코드를 한번에 탐지하는 것도 가능하다. 늘어나는 악성코드의 수만큼 엔진 사이즈가 기하급수적으로 증가하던 기존 방식과 달리 엔진 사이즈의 큰 증가없이도 높은 진단율을 유지하게 된다.또 DNA 스캔은 악성코드 패턴을 생성할 때마다 수억 개의 정상 파일 DNA와 비교 분석하기 때문에 오진 가능성도 낮아질 것으로 예상된다. 조시행 안철수연구소 연구개발 총괄 상무는 “이미 스마트 디펜스 엔진을 사용하고 있던 제품들에 DNA 스캔 기능까지 적용돼 악성코드 진단 면에서 세계 최고 수준을 과시하게 됐다.”고 말했다.한편 안철수연구소는 기업 대상의 통합 보안 제품인 V3 Internet Security 8.0(V3 인터넷 시큐리티 8.0)의 안정성 테스트를 올해 안에 완료하고 내년 상반기 내 DNA 스캔 기능을 적용할 계획이다.김수연 기자 newsyouth@seoulntn.com

[서울신문NTN 김수연 기자] 안철수연구소는 페이스북의 ‘쪽지’로 악성코드를 유포하는 단축 URL이 전달되고 있다고 27일 경고했다. 최근 유포되고 있는 악성코드는 지난 8월초부터 영국 등지에서 유포된 악성코드의 형태와 유사하며 국내 처음 대량 유포되고 있다고 연구소 측은 설명했다. 페이스북 쪽지로 ‘Aloha’, ‘:-D’, ‘Hello’ 등의 메시지와 함께 단축 URL이 전달되며 URL 클릭시 동영상을 볼 수 있는 웹 페이지로 접속된다. 이때 코덱(Codec)을 설치하라는 메시지가 뜨며 이를(setup902674.exe) 이용자가 설치하면 ‘Windows Security Alert’라는 가짜백신 등의 파일이 다운로드된다. 특히 이 가짜백신은 이용자가 등록한 친구들에게도 동일한 메시지가 전파돼 피해가 확산될 수 있다. 연구소 측은 유해 웹사이트 차단 서비스 ‘사이트가드(www.SiteGuard.co.kr)’로 피해를 막을 수 있으며 무료백신 V3 Lite, 유료 통합보안 서비스 ‘V3 365 클리닉’ 등을 사용해 setup902674.exe 파일과 가짜백신 등을 진단·치료할 수 있다고 조언했다. 또 자신이 사용하는 페이스북 계정으로 등록된 친구들에게 허위 메시지 등이 지속적으로 전달될 경우 애플리케이션(이하 어플) 목록을 확인해 사용자가 직접 설치하지 않았거나 의심스러운 어플을 삭제해야 한다고 당부했다. 전성학 안철수연구소 시큐리티대응센터장은 “페이스북이나 트위터 등으로 전달된 의심스러운 URL 또는 단축 URL 등은 발신인에게 확인 해보고 클릭하는 것이 좋다.”며 “특정 어플이 페이스북 계정의 권한을 요구할 때는 필요한 어플인지 다시 확인하고 설치하는 것이 안전하다.”고 말했다. 김수연 기자 newsyouth@seoulntn.com

[서울신문NTN 김수연 기자] 니콘이미징코리아(이하 니콘)는 16일 서울 웨스틴조선호텔에서 기자 간담회를 갖고 새로운 DSLR 카메라 D7000을 공개했다. 니콘은 이번에 선보인 D7000은 자사 DSLR카메라 중 처음으로 RGB 측광센서를 탑재해 경쟁사와의 차별화를 꾀했다. ◆ RGB 측광센서 탑재…캐논 EOS 60D보다 정밀한 피사체 인식 니콘은 이날 D7000에 RGB 측광센서를 탑재함으로써 촬영 전 피사체의 상황을 분석해 오토 포커스(AF), 자동 노출, 자동 화이트밸런스 등을 제어하는 것이 정확해졌다고 설명했다. 특히 카와무라 코이치로 니콘 영상컴퍼니 제1설계부 제너럴 매니저는 최근 캐논이 출시한 아마추어용 DSLR 카메라 EOS 60D와 자사의 D7000을 비교하며 “측광센서 분할 수가 (EOS 60D보다) 현저히 많기 때문에 피사체를 보다 정밀하게 인식한다.”며 “이것이 실현 가능한 것은 니콘 뿐이다.”고 강조했다. 또 D7000에는 경쟁사보다 많은 39개 포커스 포인터를 갖는 AF 시스템이 장착돼 있어 빠르게 움직이는 피사체나 크기가 작은 피사체도 정확하게 포착할 수 있다는 게 특징이다. ◆ 엑스피드(EXPEED)2로 채도↑ 이번 신제품에는 유효 화소수 16.2 메가 픽셀의 DX포맷 CMOS 이미지 센서와 니콘이 새롭게 개발한 화상처리 엔진 엑스피드(EXPEED)2가 탑재됐다. 이를 통해 풍부한 계조를 표현하는 고화질의 사진 촬영이 가능해졌다고 회사 측은 설명했다. 감도는 ISO100에서 ISO6400까지 지원하며 최대 ISO25600까지 증감이 가능하다. ◆ 풀HD(Full HD) 동영상 촬영 이밖에 Full HD 동영상 촬영이 가능한 ‘디무비(D Movie)’가 탑재됐으며 초당 24프레임 1920×1080 화면 사이즈로 최대 20분까지 동영상을 촬영할 수 있다. ’피사체 추적 AF’를 탑재, 동영상 촬영 중에 카메라가 자동으로 움직이는 피사체를 추적해 초점을 맞춘다. 여기에 동영상 전후의 불필요한 부분을 삭제하거나 정지화상을 사진으로 저장할 수 있는 편집기능을 갖춰 사용자가 보다 쉽게 동영상 촬영을 즐길 수 있도록 했다. ◆ 연사속도 업그레이드·SD카드 ‘더블 슬롯’ 연사속도는 초당 6장의 사진 촬영이 가능하도록 업그레이드했다. 또 두 개의 SD(Secure Digital)카드를 제공해 사용자가 중요 데이터를 쉽게 백업할 수 있게 됐으며 메모리 용량 초과시 자동으로 나머지 한 개의 카드에 저장되도록 해 사용자가 안심하고 촬영에 임할 수 있도록 했다. 우메바야시 후지오 니콘이미징코리아 대표는 “D7000은 과거 출시됐던 보급형 DSLR 카메라의 성능을 한 차원 뛰어넘는 모델”이라며 “DSLR 입문자부터 중급 사용자들까지 다양한 층을 만족시킬 수 있을 것으로 기대한다.”고 자신감을 보였다. 한편 이날 우메바야시 후지오 대표는 미약한 국내 마케팅력을 보강해 내년 상반기에는 국내 DSLR 카메라 시장에서 40%의 점유율을 달성하겠다고 말했다. 10월 29일 발매 예정이며 가격은 미정이나 150만원 선으로 예측하고 있다. 김수연 기자 newsyouth@seoulntn.com

[서울신문NTN 김수연 기자] 14일(한국시각) 어도비(Adobe)는 플래시 플레이어 10.1.82.76 이하 버전에서 취약점을 발견, 이를 악용한 악성코드에 대한 보안권고문을 공개했다고 안철수연구소가 밝혔다. 어도비 보안팀 블로그를 통해 플래시 플레이어(Flash Player) 10.1.82.76 이하 버전에 제로 데이(Zero Day, 0-Day) 취약점이 존재한다고 어도비는 밝히고 해당 취약점을 악용한 보안 위협에 대처하라는 보안 권고문 ‘Security Advisory for Flash Player’ 공개했다. 제로 데이 취약점을 악용한 플래시 플레이어 파일은 SWF이며 취약한 플래시 플레이어 버전을 사용하는 시스템에서 해당 파일이 실행 될 경우 미국에 위치한 시스템에서 특정 파일을 다운로드 하게 된다고 연구소 측은 설명했다. 안 연구소는 이어 “다운로드 된 파일은 단순한 데이터 파일로 보여지지만 특정 키 값으로 인코딩돼 있는 파일이며 해당 파일을 디코딩하게 되면 정상적인 PE 파일이 생성된다.”고 말했다. 이번에 발견된 제로 데이 취약점에 대한 보안 패치는 오는 27일 어도비 측에서 배포할 예정이며 연구소 측은 취약한 플래시 플레이어가 설치된 컴퓨터를 사용할 경우 출처가 의심스러운 아크로뱃 리더(Acrobat Reader) 파일 PDF를 함부로 열지 말것을 당부했다. 김수연 기자 newsyouth@seoulntn.com

[서울신문NTN 김수연 기자] 안철수연구소는 자사의 온라인 통합보안 서비스인 ‘안랩 온라인 시큐리티(AhnLab Online Security, 이하 AOS)’에 적용된 기술이 특허와 함께 CC, GS인증을 잇달아 획득했다고 13일 밝혔다. 특허를 획득한 기술은 ’인터넷 사이트 보안 시스템 및 그 방법’으로 인터넷 뱅킹 거래 시 해킹으로 인한 정보 유출을 원천 차단해주는 ‘AOS(AhnLab Online Security)’의 4가지 서비스 가운데 ‘시큐어 브라우저(Secure Browser. 이하 AOS 시큐어 브라우저)에 적용된 신기술이다. 해당 기술은 AOS 시큐어 브라우저에 할당된 메모리 영역에 대한 외무 모듈로부터의 접근을 방지한다. ‘AOS 시큐어 브라우저’는 보안 전용 브라우저로 사용자가 이를 선택할 시 외부로부터 침입을 원천 차단하는 별도의 보안 브라우저가 독립적으로 작동한다. 또 이 기술은 인터넷 뱅킹 프로그램이 실행될 때 악성코드가 디버깅을 하거나 메모리에 접근하는 것을 방지함으로써 해킹 시도를 원척적으로 차단한다. 이를 통해 사용자의 계좌와 거래 정보 등을 불법적으로 유출·조작하려는 악의적인 공격으로부터 모든 거래과정을 보호해 안전한 인터넷 뱅킹 환경을 제공한다. 한편 AOS는 이번에 CC인증(EAL2 등급), 굿소프트웨어(GS인증)도 함께 획득했다. CC인증은 1999년 채택된 국제적 정보보호 제품 평가기준으로 정보보호 시스템 공통 평가기준에 의해 평가된다. GS인증은 국내 우수 품질의 소프트웨어에 부여된다. 안철수연구소는 이번 신기술에 대해 미국 특허를 출원 중에 있으며, 아시아 유럽 등 세계주요 지역 및 나라에 추가로 특허를 출원해 AOS를 세계 금융보안 시장에 전파한다는 계획이다. 김수연 기자 newsyouth@seoulntn.com

[서울신문NTN 김수연 기자] 안철수연구소는 ‘V3 Internet Security 8.0’(이하 V3 IS 8.0)이 국제 인증 테스트 VB100에서 100% 악성코드 진단율을 기록해 ‘VB 100% 어워드’를 획득했다고 12일 밝혔다. ’VB 100% 어워드(이하 VB100)’는 영국의 바이러스 기술연구 기관인 ‘Virus Bulletin(바이러스 불러틴)’에서 시행하는 국제인증 백신 테스트로 전세계에서 수집된 필수 악성코드 샘플인 ‘와일드 리스트(Wild List)’로 검사해 단 한개의 오진없이 100% 진단해야만 받을 수 있다. Virus Bulletin은 기간을 두고 OS 종류를 변경해 테스트를 실시하고 있으며 이번 ‘VB 100% 어워드’는 윈도우즈 비스타 SP2 비즈니스 에디션 운영체제에서 테스트가 진행됐다. V3 IS 8.0는 지난해 8월 윈도우 비스타 서비스팩2 비즈니스 에디션 환경에서 인증 받은 이후 연속 3회 인증을 획득했다. 연구소 측은 3회 연속 VB100테스트 통과에 대해 국가대표 백신업체로서 순수 국산엔진의 우수성을 공식적으로 인증받았다는 의미가 크며 국산백신 중 유일하게 V3가 VB100 국제인증 테스트에 매년 꾸준히 참가해 세계적 기술력을 인정받고 있다고 설명했다. V3 IS 8.0은 안티바이러스와 안티스파이웨어 엔진을 TS(통합보안)엔진으로 효율적으로 통합했으며 안철수연구소의 독창적인 차세대 신기술인 ‘V3 뉴프레임워크(V3 New Framework)’를 적용해 악성코드 검사 속도를 약2배 높였고 메모리 점유율은 절반 이하로 줄였다. 특히 악성코드 감염 억제력을 강화하기 위해 블랙리스트(Blacklist) 차단 기능과 트루파인드(TrueFind) 기술 등 악성코드 탐지 신기술을 탑재했다. 블랙리스트 차단 기술은 컴퓨터에 불필요한 프로그램 또는 악용 소지가 있는 프로그램의 실행을 사전에 차단하는 기능이며, 트루파인드 기술을 최근 자주 출몰하는 악성 루트킷과 같은 은폐형 악성코드를 완벽히 진단·치료할 수 있는 기술이다. 한편 안철수연구소 측은 “V3 제품군은 ‘VB 100% 어워드’ 획득뿐 아니라 2003년부터 체크마크 인증도 지속적으로 받고 있으며 2007년에는 세계 백신 업계 최초로 최고 등급인 EAL4(Evaluation Assurance Level 4) 등급으로 국제정보보호평가기준인 CC(Common Criteria)인증을 획득한 바 있다.”고 말했다. 김수연 기자 newsyouth@seoulntn.com

- 스마트폰 원격으로 잠금기능 가능 - 스마트폰 정보 백업·삭제 가능한 모바일오피스 사용자에 ‘안성맞춤’ 서비스 - 웹페이지 통해 분실한 스마트폰 위치 확인 - 타인 USIM이 삽입 시 지정 번호로 통보[서울신문NTN 이규하 기자] SK텔레콤은 스마트폰에 들어있는 개인정보를 안전하게 보호할 수 있는 SOM 애플리케이션인 ‘정보 지킴이 서비스’를 제공한다고 5일 밝혔다. 모바일 솔루션 전문업체 쏘몬과 SK네트웍스와 함께 ‘정보 지킴이 서비스’를 개발, 스마트폰 이용 고객들에게 제공한다. ‘정보 지킴이 서비스’는 스마트폰 사용자가 잠금 기능을 원격 조정해 관리하고 스마트폰 분실 시 분실한 스마트폰의 주소록, 메일, 보안문서, 개인지정 파일 등 단말기 내 보관 정보를 백업 또는 삭제할 수 있는 서비스다. 이는 사용자가 직접 스마트폰 내부 데이터를 통합적으로 원격 관리할 수 있다. 단, 데이터백업 시 WiFi망에서는 용량 무제한이며 3G네트워크 상태에서 최대 2MB 제한시켰다. ‘정보 지킴이 서비스’는 기업용 스마트폰 사용자가 스마트폰을 분실할 경우 회사 정보를 안전하게 지킬수 있으며 최근 모바일오피스를 도입하고 있는 기업들의 보안 관리에 대한 불안감을 해소 시켜줄 전망이다. 또한 ‘정보 지킴이 서비스’는 휴대폰 분실 시 사용자가 미리 설정해 놓은 문구를 뜨게 하는 기능도 가능하다. “휴대전화를 돌려주시면 사례하겠습니다. 010-1234-5678”과 같은 문구를 통해 분실 스마트폰을 습득한 사람에게 연락처를 전할 수 있다. 특히 단말기 GPS위성 사용을 선택해놓은 상황에서 위치확인 기능을 활용해 분실한 스마트폰 위치를 웹페이지의 지도상에서 실시간으로 확인 가능하다. 타인의 USIM 삽입 시 사용자가 설정해 놓은 휴대전화로 SMS가 발송되는 알림기능 등으로 분실된 스마트폰의 회수 가능성 높였다는 회사 측 설명이다. 이로써 SK텔레콤과 쏘몬, SK네트웍스는 이 같은 SOM 서비스 특성들을 살려 보안을 중시하는 기업과 안전한 휴대전화 관리를 원하는 개인고객을 대상으로 서비스를 확장해 나간다는 계획이다. SK텔레콤 관계자는 “‘정보 지킴이 서비스’는 정보보안 관리와 국내에서 연간 500만대 이상의 휴대전화가 분실 혹은 도난으로 인한 피해를 막을 대안으로 활용될 수 있다.”며 “일상적인 생활 속에서 유용하게 사용할 수 있어 이용 고객의 숫자가 지속적으로 증가해갈 것”이라고 기대했다.한편 이번 서비스는 SK텔레콤용 옴니아2와 안드로이드폰에서 사용 가능하며 신청은 온라인 사이트(www.secuonmobi.com)나 SK텔레콤 대리점에서 부가서비스 가입 후 가능하다. 사용료는 월정액 1000원. (데이터 통화료 별도)이규하 기자 judi@seoulntn.com

[서울신문NTN 이규하 기자] SK브로드밴드는 최근 정보운영센터(SOC)부문에서 정보보호관리체계(ISMS) 인증을 획득했다고 3일 밝혔다. 정보보호관리체계(ISMS)는 한국인터넷진흥원(KISA)이 정보자산의 ▲비밀성 ▲무결성 ▲가용성 실현을 위한 정보보호 절차 및 과정 수립, 이에 대한 관리 운영 체계를 점검해 적합여부를 인증해 주는 제도다. SK브로드밴드는 고객정보 유출이 있던 하나로텔레콤 시절을 계기로 고객정보 보호 10대 과제의 일환으로 고객정보의 유출을 원천적으로 차단하기 위한 정보운영센터(SOC, Security Operation Center)를 운영하고 있다. 정보운영센터(SOC) 내에서만 고객정보 시스템 접근이 가능하고 고객정보 외부 유출을 막기 위해 특수 경비 요원이 통제하는 스피드게이트 및 금속 탐지기를 활용하고 있다. 또한 모든 정보의 서버저장 기술인 서버기반 컴퓨팅시스템(SBC, Server Based Computing)을 구축해하고 운영시켜 직원이 개인PC 등에 고객정보를 개별 보관할 수 없는 환경을 구현했다. 정진하 SK브로드밴드 정보기술원장은 “이번 인증으로 SK브로드밴드가 지속적으로 증가하는 보안위협에서 능동적 대처를 할 수 있게 프로세스를 갖춰 공인받았다.”며 “향상된 정보보호 역량을 기초해 고객 신뢰도를 제고해 갈 것”이라고 말했다.이규하 기자 judi@seoulntn.com

“무선데이터 트래픽 폭증에 대비해 LTE만으로는 대안이 될 수 없다. 토탈 네트워크 측면에서 ‘혁명’이 필요하다.”[서울신문NTN 이규하 기자] KT 표현명 사장은 27일 서울 광화문 사옥 올레스퀘어에서 5.1조원을 투자해 ‘모바일 원더랜드(Mobile Wonderland)’를 만들겠다는 골자로 공식기자간담회 및 발표회를 가진 자리에서 이 같이 말했다.KT 표사장은 2014년 무선데이터 트래픽이 폭발적으로 증가할 것을 예상한다며 총 5조1천억원을 투자하겠다고 밝혔다.이날 발표는 스마트폰 확산 가속화에 따라 새로운 디바이스의 출현으로 태블릿PC가 모바일 TV로 활용되는 시장 발전을 예상해 세계 최고의 유무선 토탈 네트워크를 구축한다는 계획이다.KT는 3G망 데이터 트래픽이 지난해 12월부터 6개월 동안 3배가 증가했고 스마트폰 고객(300MB)은 일반폰 고객(14MB) 대비 1인당 월 평균 21배의 데이터 용량을 이용하고 있다고 알렸다.KT는 이러한 추세를 감안해 2014년 KT의 데이터 트래픽은 LTE를 도입해도 3G와 LTE를 합한 수용량의 4.5배 수준을 초과할 것으로 예측했다. 표현명 사장은 이에 “폭발적인 데이터 트래픽 증가를 대비해 3G 및 LTE만으로는 대안이 될 수 없다.”며 “VOD·MOD등 대용량 데이터 서비스를 무제한 이용 가능토록 해 데이터 트래픽을 경제적으로 흡수할 수 있는 와이파이와 이동형 와이파이인 와이브로망을 확대 구축하는 것이 가장 적절한 대책”이라고 밝혔다.이 같은 분석에 따라 표 사장은 대용량 멀티 디바이스(Multi-Device) 기반의 데이터 폭증 시대를 대비해 2014년까지 WiFi, WiBro, 3G, LTE, 클라우드컴퓨팅 등에 총 5.1조원(연간 CAPEX 가이던스 3.2조원 범위 내)을 투자해 유무선 토털 네트워크 혁명 ‘모바일 원더랜드’를 실현한다는 계획이다.먼저 KT는 2만 8천국소의 올레 와이파이존을 올 연말까지 4만 국소로 추가 시키고 2011년 말까지는 10만 국소로 확대 구축한다.또한 이용자의 프라이버시 보호를 위해 단말 USIM인증, 단말과 AP(Access Point) 무선 구간에는 WPA(무선 구간 암호화)를 적용 시킨다.이어 단말과 서비스 게이트웨이 구간 전체를 암호화해 I-WLAN을 연말까지 모든 와이파이망에 적용, 완료 시켜 보안성을 갖춘 Secured Network 서비스를 제공한다.KT는 서울 및 수도권 19개시에서 구축된 와이브로망을 올해 10월까지 5대광역시와 경부·중부·호남·영동 고속도로로 확대하고 내년 3월 전국 84개시와 서해안·남해·신대구-부산 고속도로에 추가 구축할 계획이다.특히 KT는 복잡한 기능의 모바일 앱과 실시간 데이터 스트리밍이 지속 증가하는 상황에서 기존 컴퓨팅 방식에서는 높은 비용, 낮은 확장성, 성능 저하 등의 한계가 발생함에 따라 서버, 스토리지 등 대규모 데이터 처리의 혁신을 위해 클라우드 컴퓨팅으로의 전환을 추진하고 있다.클라우드 컴퓨팅 도입은 올 5월에 신설된 클라우드 추진본부가 진행하고 있으며 지난 6월 28일 국내 통신사 최초로 클라우드 기반의 개인용 스토리지 서비스 ‘ucloud’(www.ucloud.com)을 출시해 아이폰, PC 등 단말 사용자들에게 서비스를 제공 중이다.오는 8월 기업용 서비스 출시와 지속적 단말 확대 및 추가 기능 제공을 통해 ucloud의 라인업을 확대함은 물론 IaaS 등 본격적인 클라우드 컴퓨팅 기반의 서비스를 연내 제공한다.한편 토털 네트워크 구축을 통해 KT는 2011년에 스마트폰 누적 가입자 600만명, 태블릿 PC 누적 가입자 100만명을 달성하고 스마트폰과 태블릿PC에서 1조 1,200억원의 매출을 올릴 계획이다.KT 표현명 사장은 “무선데이터 트래픽 폭증 시대를 맞아 KT는 유무선 네트워크 및 클라우드 컴퓨팅 역량을 총동원해 끊김없는(Seamless) 유무선 토탈 네트워크를 구축, 대한민국을 세계 최고의 ‘모바일 원더랜드’로 만들어 나가겠다.”고 밝혔다.이규하 기자 judi@seoulntn.com

[서울신문NTN 김수연 기자] 안철수연구소는 자사의 통합엔진인 ‘TS엔진’이 ‘굿소프트웨어(GS)’인증을 획득했다고 27일 밝혔다. GS인증은 한국산업기술원(KTL)이 국내 우수 품질의 소프트웨어에 부여하는 것으로 ISO 국제표준을 기준으로 실제와 동일한 환경에서 일련의 테스트와 엄정한 심의 등을 거친 소프트웨어에 수여된다. 이번에 인증을 받은 ‘TS(Total Security)엔진’은 지능화, 복합화하는 악성코드와 컴퓨터 환경의 변화에 효과적으로 대응하기 위해 개발된 안철수연구소의 4세대 통합엔진이다. V3 Internet Security 8.0, V3 365클리닉, V3 Lite 등 기업과 개인용 제품은 물론 네트워크 보안 장비인 ‘트러스트 가드’와 서버용 제품 등에 적용돼 있다. 보안 소프트웨어 엔진 가운데 유일하게 리눅스(Linux)와 유닉스(UNIX) 환경에서 인증을 받아 다양한 OS에서 안정적으로 작동한다는 것이 특징이다. 안철수연구소 조시행 상무는 “안철수연구소의 20여 년 자체 기술력이 집적된 ‘TS엔진’의 기술력과 안정성이 다시 한번 최고 수준임을 입증했다”며 “‘TS엔진’과 함께 클라우드형 기술인 ‘ASD(AhnLab Smart Defence)’로 안철수연구소의 진단, 방어력이 국내를 넘어 글로벌 경쟁력을 확보하는 데 노력하겠다”고 전했다. 김수연 기자 newsyouth@seoulntn.com