메트로人 머니 산업 IT·과학 정치&정책 생활경제 사회 에듀&JOB 기획연재 오피니언 라이프 CEO와칭 플러스
글로벌 메트로신문
로그인
회원가입

    머니

  • 증권
  • 은행
  • 보험
  • 카드
  • 부동산
  • 경제일반

    산업

  • 재계
  • 자동차
  • 전기전자
  • 물류항공
  • 산업일반

    IT·과학

  • 인터넷
  • 게임
  • 방송통신
  • IT·과학일반

    사회

  • 지방행정
  • 국제
  • 사회일반

    플러스

  • 한줄뉴스
  • 포토
  • 영상
  • 운세/사주
기사사진
SCH사이버보안연구센터 "스미싱 악성코드 유포 방식 고도화"

최근 스미싱 악성코드 유포에 따른 보안이 강화되자 스미싱 공격도 여기에 맞춰 한단계 진화한 것으로 나타났다. 23일 순천향대 SCH사이버보안연구센터에 따르면 스미싱 악성코드의 유포가 급증하자 이동통신 3사와 보안업체는 이런 악성코들를 자동으로 탐지하기 위한 시스템을 구축해 운영 중이다. 이런 스미싱 대응 시스템은 스미싱 단문메시지(SMS) 문자에 포함된 URL로부터 악성코드를 자동으로 다운 받아 이를 분석하는 탐지 방식을 이용 중이다. 특히 최근 스미싱 공격은 전체 URL 주소를 이용하지 않고 사용자를 속이기 위해 단축 URL을 이용하는 경향이 증가하고 있는 추세다. 하지만 단축 URL을 이용해 악성코드를 다운로드하는 방식도 기존 스미싱 대응 시스템에 의해 탐지가 되기 때문에 해커들은 이 같은 스미싱 대응시스템을 우회하기 위해 '캡챠(CAPTCHA) 코드'까지 동원하고 있다. 즉 공격자는 기존 탐지 시스템을 우회하기 위해 피해자가 단축 URL을 클릭하면 바로 악성코드가 자동으로 다운로드 되는 것이 아니라 피해자를 임의로 만들어둔 웹 페이지로 먼저 유도한다. 이후 피해자가 캡챠 코드를 입력하면 스미싱 악성코드가 다운로드 되는 형태인 것이다. 이렇게 함으로써 공격자는 기존 자동 탐지 시스템을 피해 해킹이 가능한 것이다. 염흥열 순천향대 SCH 사이버보안연구센터장 교수는 "해커들의 이같은 유포 방식 변화는 스미싱 악성코드 유포 가능성을 극대화하기 위한 시도로 해석된다"며 "스미싱 대응 시스템 또한 캡챠 코드 인식 기능을 추가해 대응할 필요가 있다"고 강조했다. 염 교수는 이어 "향후 더욱 고도화된 방식을 이용할 공격자들의 공격 방식에 대한 지속적인 연구와 추적이 필요하다"고 덧붙였다.

2014-05-23 18:15:03 이재영 기자
기사사진
넥슨 스마트폰 잠금화면에서 문화상품권 방출

넥슨은 23일 모바일 플랫폼 '넥슨플레이'에서 스마트폰 잠금화면인 '플레이락' 포인트로 구매 가능한 '문화상품권 플레이박스'를 추가했다. '문상박스'는 '플레이락' 활성화 시 획득한 '플레이포인트'로 구매할 수 있으며 '999포인트 문상박스' 또는 '3300포인트 문상박스'에서 문화상품권 최대 1만 원권을 얻을 수 있다. 넥슨플레이에서는 6월5일까지 '문상박스'를 구매하는 유저 전원에게 '넥슨캐시'를 지급하며 5개 이상 구매하는 유저를 대상으로 추첨을 통해 '아이패드 미니' '고급 헤드폰'을 제공하는 이벤트를 실시한다. 넥슨플레이의 '플레이락'은 스마트폰 잠금화면에서 게임 관련 혜택을 제공하는 기능으로 넥슨 게임을 포함한 다양한 정보가 스마트폰 잠금화면에 노출되며 잠금화면에서 해당 콘텐츠로 이동하면 넥슨캐시로 전환 가능한 '플레이포인트'를 적립할 수 있다. 한편 넥슨플레이는 친구로 맺은 자사 서비스게임에 대한 새로운 소식을 제공하는 '공식친구', 넥슨닷컴 로그인 알람, 원격 로그아웃 등 넥슨 계정을 지켜주는 '보안센터'를 비롯해 가까운 편의점에서 스마트폰으로 넥슨캐시 충전이 가능한 '바코드 충전 기능' 등 재미와 정보, 혜택을 제공하며 좋은 반응을 얻고 있다. '플레이락' 기능은 넥슨플레이를 사용하는 안드로이드OS 기반의 스마트폰 이용자라면 누구나 이용할 수 있다.

2014-05-23 16:39:32 박성훈 기자
기사사진
다음 청소년 미디어 교육자 모집...350만원까지 지원

포털 다음이 설립한 비영리법인 다음세대재단은 청소년 대상 미디어 교육자 발굴과 양성을 위한 청소년 미디어 교육자를 모집한다. 청소년 미디어 교육 경험에 관심이 있으면서 미디어 창작 활동을 하고 있는 작업자나 청소년 대상 교육자라면 누구나 지원할 수 있다. 선발된 교육자들에게는 본인이 기획한 미디어 교육 프로젝트를 실행할 수 있도록 프로젝트 당 최대 350만원이 지원된다. 그리고 전문가의 수퍼바이징을 통해 프로젝트에 대한 조언을 얻을 수 있으며 또한 청소년 미디어 교육 커리큘럼 기획부터 모집, 진행까지 직접 해 볼 수 있어 미디어 교육자로서의 경험과 경력을 쌓을 수 있다. 지원 방법은 유스보이스 홈페이지((http://youthvoice.or.kr/lab_project/955292))에서 지원서 양식을 다운로드 받아 지원에 필요한 필수 항목을 포함해 자유양식으로 작성, 6월 13일까지 유스보이스 e-메일(youthvoice@daumfoundation.org)로 제출하면 된다. 이번 청소년 미디어 교육자 모집 프로그램은 갈수록 다양해지고 복잡해지는 미디어 환경 속에서 청소년들이 새롭고 다양한 미디어로 표현하고 소통하는 방법을 알려 줄 교육자를 발굴, 양성해 청소년 미디어 교육을 위한 핵심 토대를 마련한다는 점에서 의의가 있다.

2014-05-23 14:48:53 박성훈 기자