Home > 스타트업 소식

  • [CNET]SEWORKS, 'KAIST-POSTECH 해킹대회' 후원

    에스이웍스 2013-09-27 09:37:32

    카이스트-포스텍 해킹 대결…문제 출제는? 대회 핵심은 컴퓨터 보안 분야 능력 경합이다. 참가자들이 그동안 수련해 온 해킹 실력을 겨룬다. 에스이웍스는 문제 출제와 진행을 지원한다. by 김태정 기자 |  2013-09-26 2:31 오후 | sultan@cnet.co.kr |   카이스트와 포스텍이 모바일 보안업체 에스이웍스(SEWORKS)가 출제한 문제를 놓고 해킹 대결을 벌인다. 에스이웍스 ...

    카이스트-포스텍 해킹 대결…문제 출제는?

    대회 핵심은 컴퓨터 보안 분야 능력 경합이다. 참가자들이 그동안 수련해 온 해킹 실력을 겨룬다. 에스이웍스는 문제 출제와 진행을 지원한다.

    by 김태정 기자 |  2013-09-26 2:31 오후 | sultan@cnet.co.kr |  

    카이스트와 포스텍이 모바일 보안업체 에스이웍스(SEWORKS)가 출제한 문제를 놓고 해킹 대결을 벌인다. 에스이웍스 홍민표 대표는 국내 최대 해커그룹 ‘와우해커’를 만든 유명 보안 전문가다.

    에스이웍스는 ‘제 12회 카이스트-포스텍 학생대제전(이하 포카전)’ 문제 출제 및 진행을 맡았다고 26일 밝혔다.

    이 대회는 이날부터 27일까지 양일 동안 대전 카이스트에서 열리며 와우해커도 에스이웍스를 도와 진행 일부를 맡는다.

    대회 핵심은 컴퓨터 보안 분야 능력 경합이다. 참가자들이 그동안 수련해 온 해킹 실력을 겨룬다. 과학퀴즈와 인공지능 프로그래밍 등에 대한 대결도 관전자 주목을 끄는 부분이다.

    에스이웍스와 와우해커는 매년 열리는 이 행사를 후원, 보안 인재육성에 기여해왔다고 설명했다.

    홍민표 대표는 “대한민국 최고의 이공계 두뇌들과 함께 밤을 지새우며 열정을 나눌 수 있는 것이 우리에게도 소중한 경험”이라며 “대회를 준비하며 우리도 배우는 것이 많아 앞으로도 지원을 계속할 계획”이라고 말했다.

    한편, 포카전은 ‘사이언스 워(Science War)’란 별칭으로도 알려졌으며 양교가 교류를 목적으로 지난 2002년부터 매년 번갈아 치르는 대회다.


    http://www.cnet.co.kr/view/24757

    해당 업데이트 가기
  • [beLAUNCH 2013 현장] 주차장 공유로 주차난 해소하는 '모두의 주차장'

    모두컴퍼니 2013-09-26 19:54:41

    http://kr.aving.net/news/view.php?articleId=666878&Branch_ID=kr&rssid=naver&mn_name=news 모두의 주차장(대표 강수남, www.parkingshare.kr)은 국내 최대 스타트업(신생벤처) 및 IT산업 컨퍼런스 'beLAUNCH 2013'에 참가해 주차난 해소하는 '모두의 주차장'을 선보였다. '모두의 주차장'은 주차공간소유주와 사용자가 주차공간을 공유하는 참여형 공유경제 플랫폼으로 남는 주차장이나 주차장을 사용하지 않는...

    http://kr.aving.net/news/view.php?articleId=666878&Branch_ID=kr&rssid=naver&mn_name=news

    모두의 주차장(대표 강수남, www.parkingshare.kr)은 국내 최대 스타트업(신생벤처) 및 IT산업 컨퍼런스 'beLAUNCH 2013'에 참가해 주차난 해소하는 '모두의 주차장'을 선보였다.

    '모두의 주차장'은 주차공간소유주와 사용자가 주차공간을 공유하는 참여형 공유경제 플랫폼으로 남는 주차장이나 주차장을 사용하지 않는 시간을 스마트폰앱을 통해 공유할 수 있다. 이를 통해 비어있는 주차장을 효과적으로 나누어 사용할 수 있어 주차난 완화에도 도움을 준다.

    모두의 주차장 강수남 대표는 "주차공유를 통해 운전자에게 골칫거리인 주차문제를 해결하고 운전자에게는 경제적인 비용에 대한 정보도 제공할 것"이라며, "앞으로 본격적인 공유를 통해 현대도시의 주차장 문제를 해결하는데 앞장 설 것이다"고 포부를 밝혔다.

    한편 이번 belaunch 2013에는  beLAUNCH와 KOTRA가 준비한 '특별 VC 세션', 실리콘 밸리의 대표 투자자와 한국의 대표 투자자가 말하는 '투자자의 마음' 등 다양한 세션을 통해 국내 외의 생생한 테크 및 벤처 생태계의 소식, 글로벌 진출 전략, 창업 및 성공스토리도 들을 수 있다.

     

                
    Global News Network 'AVING'
    해당 업데이트 가기
  • 서울시, 주차장 공유사업 본격 착수

    모두컴퍼니 2013-09-26 19:51:58

    <기사원문 http://news.kukinews.com/article/view.asp?page=1&gCode=kmi&arcid=0007447189&cp=nv>공유경제 활성화를 추진 중인 서울시가 ‘주차장 공유사업’에 본격 나선다.시는 최근 2차 공유단체·기업 공모를 마치고, 한정된 주차공간을 효율적으로 활용하는 주차장 공유사업 지원을 시작한다고 8일 밝혔다. 용산구는 ‘함께 이용해요! 거주자 우선주차!’ 사업을 응모해 선정...

    <기사원문 http://news.kukinews.com/article/view.asp?page=1&gCode=kmi&arcid=0007447189&cp=nv>

    공유경제 활성화를 추진 중인 서울시가 ‘주차장 공유사업’에 본격 나선다.

    시는 최근 2차 공유단체·기업 공모를 마치고, 한정된 주차공간을 효율적으로 활용하는 주차장 공유사업 지원을 시작한다고 8일 밝혔다. 용산구는 ‘함께 이용해요! 거주자 우선주차!’ 사업을 응모해 선정됐다. 주차장 전일제 사용자와 대기자 간 공유협약제도를 최초로 도입해 주민들이 이용시간, 분담금액 등 세부사항을 자율적 합의로 정하도록 한 것이 특징이다. 시는 이 사업에  4000만원을 지원키로 했다.

    또한 주차장 공유기업 ‘모두의 주차장’은 ‘송파구 주차장 공유 생태계 구축사업’을 추진한다.  스마트폰으로 주차장 공유 및 주차정보를 제공하고  모바일 결제, 불법주차 시민 신고 등도 가능토록 했다. 공유 대상은 송파구 관내 민영·공영·부설 주차장이며, 송파구청이  홍보와 주차계도를 담당키로 했다. 시는  3000만원을 지원한다.

    아울러 시는 카풀, 공연쓰레기 재활용 등 새로운 유형의 공유모델도 지원키로 했다. 특히 ‘소셜나눔’의 카풀 공유사업 ‘티클’은 카풀 특성상 발생할 수 있는 신뢰 및 안전문제에 대비해 프로필 공개, 페이스북 연결, 이용자 평가시스템 등을 홈페이지에 도입했다.

    최정욱 기자
    해당 업데이트 가기
  • [KBS] 1대100 화이트 해커 특집-SEWORKS

    에스이웍스 2013-09-25 11:39:21

    KBS 2TV 1대100 화이트해커 특집에 SEWORKS 브레인들이 총출동했습니다. :)



    KBS 2TV 1대100 화이트해커 특집에 SEWORKS 브레인들이 총출동했습니다. :)

    해당 업데이트 가기
  • [동아일보]스마트 넷 전쟁-일상생활 노리는 해킹

    에스이웍스 2013-09-25 09:51:29

    회원정보-거래기록 담긴 소매점 POS 15분만에 뚫려“엊그제 네이버 N스토어에서 성인영화 구매하셨네요. 그리고 또 봅시다. 이건 연애편지인가요?”23일 서울 종로구 A커피전문점에서 만난 화이트해커(선의의 해커) 최명훈(가명·26) 씨는 기자의 노트북컴퓨터를 10여 분 만에 해킹한 뒤 이렇게 말했다. 기자가 매장에 설치된 와이파이(Wi-Fi)에 접속한 것을 이용해 관리자 계정을 탈취한 것이다. 카드회...


    회원정보-거래기록 담긴 소매점 POS 15분만에 뚫려

    “엊그제 네이버 N스토어에서 성인영화 구매하셨네요. 그리고 또 봅시다. 이건 연애편지인가요?”

    23일 서울 종로구 A커피전문점에서 만난 화이트해커(선의의 해커) 최명훈(가명·26) 씨는 기자의 노트북컴퓨터를 10여 분 만에 해킹한 뒤 이렇게 말했다. 기자가 매장에 설치된 와이파이(Wi-Fi)에 접속한 것을 이용해 관리자 계정을 탈취한 것이다. 카드회사, 보험회사가 보낸 금융결제 내용이나 회사 직원만 볼 수 있는 내부망(인트라넷) e메일까지도 그의 손에 넘어갔다. 그는 “시간만 넉넉하다면 e메일을 훔쳐보는 것 외에 노트북 PC의 파일을 빼내거나 삭제할 수도 있다”고 장담했다.

    최 씨는 같은 방법으로 기자의 스마트폰도 해킹했다. 기자가 인기 검색어 상위에 오른 ‘클렌징’을 검색해 관련 내용을 찾아보자 거의 동시에 “클렌징에 관심 있으세요?”라고 물었다. 그는 “많은 스마트폰 사용자가 데이터 용량을 아끼기 위해 자동으로 와이파이에 연결되도록 설정하는데 이를 해킹하는 건 누워서 떡 먹기”라고 말했다.

    ○ POS 해킹도 15분 만에 끝

    최 씨는 최근 개인들에게 금전적 피해를 주는 ‘파밍(pharming)’ 기법을 보여줬다. 파밍은 해커가 PC나 스마트폰에 악성코드를 심어 사용자가 사이트 주소를 입력하면 엉뚱한 곳으로 접속되게 해 개인정보를 훔치는 수법이다. 해커와 피해자가 같은 와이파이망을 쓰면 악성코드 없이도 파밍을 할 수 있다. 그의 지시에 따라 기자가 노트북의 인터넷 주소창에 ‘네이버’를 치자 화면에는 ‘다음’이 떴다. 최 씨는 “이런 파밍 수법으로 개인의 은행 비밀번호도 쉽게 알아낼 수 있다”고 했다.

    지금까지는 해커들의 먹잇감이 아니었던 매장 내 판매시점정보관리(POS) 시스템 침입도 시연해 보였다. 식당, 커피숍 등에서 흔히 볼 수 있는 POS 단말기는 대금 결제와 회계 처리를 동시에 할 수 있게 해주는 기기로, 전국에 300만 대 이상 설치돼 있는 것으로 추산된다.

    최 씨는 자신이 만든 해킹 전용 프로그램을 써 A커피전문점의 봉인을 15분 만에 해제했다. 순식간에 그의 노트북 화면에는 이 가게의 상품 가격, 회원정보, 회원들의 누적 포인트, 최근 거래기록까지 나타났다. 그는 “POS 시스템에 접속한 내 노트북으로 회원들의 포인트를 조작하는 것은 물론이고 가격정보도 바꿔놓을 수 있다”고 말했다. 예컨대 한 잔에 5000원인 카페라테의 가격을 2000원으로 조작해 3000원의 이득을 챙길 수 있다는 것이다.

    실제로 해커들이 POS 시스템을 타깃으로 한다면 소규모 매장보다는 대량 거래가 이뤄지는 대형마트 등이 피해를 볼 가능성이 크다. 상품의 종류나 거래량이 많아 점원이 알아차릴 위험이 적기 때문이다.

    ○ 금융거래 위협하는 해킹 수법들


    개인들이 해킹으로 가장 큰 피해를 입는 영역은 역시 금융거래다. 과거에는 대량으로 수집한 개인정보를 마케터에 팔아넘기는 해킹이 많았지만 이제는 해커가 금융거래를 하는 개인의 정보를 빼내 돈을 편취하는 사례가 급증하고 있다.

    한국인터넷진흥원(KISA)에 따르면 금융정보를 빼내기 위한 스마트폰 악성 앱(응용프로그램)은 지난해 17개가 적발되는 데 그쳤지만 올해는 이달 16일까지 1484건으로 급증했다. 스마트폰 금융거래가 크게 늘자 이를 노린 공격도 덩달아 증가한 것이다. KISA에 접수된 파밍과 ‘피싱(phishing·개인정보를 빼내 금전적 피해를 끼치는 행위)’ 피해도 올 8월까지 6272건으로, 지난해 전체 건수(6944건)에 육박하고 있다.

    KISA는 추석 연휴 기간인 20일 신원을 알 수 없는 해커가 고속버스 표 예매 사이트인 ‘코버스’(kobus.co.kr)와 영화 예매 사이트 ‘맥스무비’(maxmovie.com)를 사칭해 불특정 다수에게 ‘결제내역을 확인하라’는 문자를 보내고 있다며 주의를 당부했다. 해커는 연휴 기간 고속버스 및 영화 예매 사이트를 이용하는 사람이 많을 것이라고 판단해 ‘m-kobus.co.kr’와 ‘m-maxmovie.com’이라는 진짜와 구분하기 힘든 가짜 사이트 주소를 링크해 클릭을 유도했다. 문자를 받고 무심코 가짜 사이트 주소를 클릭하면 스마트폰에 악성 앱이 깔리고, 해커는 이를 통해 사용자가 소액결제를 할 때 인증번호 문자를 가로채 금전거래에 악용할 수 있다.

    ‘돌잔치 사진’이나 ‘청첩장 연결’ ‘영수증 확인’ 등의 문자를 다량 발송해 악성 앱을 심는 ‘스미싱(Smishing·문자메시지+피싱)’의 한 수법이다.

    최근에는 정상적인 금융회사 앱의 아이콘 모양을 본뜬 가짜 앱이 유포돼 문제가 되기도 했다. 이 역시 모든 정보를 자동으로 해커에게 전송한다. 계좌이체를 할 때 계좌와 금액을 사용자 몰래 바꿔 돈을 빼내는 수법도 새로 발견됐다.

    ○ “24시간 켜놓는 스마트폰은 좋은 먹잇감”

    인터넷의 발달로 사회 구석구석이 네트워크로 연결되면서 국가기관이나 기업은 물론이고 개인도 해킹의 위협으로부터 자유로울 수 없는 세상이 됐다. 한 이동통신사 광고를 통해 널리 알려진 ‘올(All) IP’는 머지않은 미래에 PC, 스마트폰 외에 TV, 자동차, 냉장고 등 모든 전자기기가 네트워크로 연결된다는 뜻이다. 이렇게 되면 해킹의 위험은 더 커질 수밖에 없다.

    고려대 정보보호대학원과 보안업체 에스이웍스는 최근 자동차를 원격 관리할 수 있는 앱을 해킹할 수 있다는 사실을 직접 시연했다. 누군가가 해커를 사주하면 사람의 목숨까지 위협할 수 있다는 얘기다.

    최근 국내에서는 디도스(DDoS·분산서비스 거부) 공격 기능을 가진 ‘좀비 스마트폰’도 발견됐다. 확산된 스마트 기기가 이제는 우리 자신을 공격하는 무기로 돌변하는 셈이다. 전인경 KISA 침해사고탐지팀장은 “주로 특정 시간대에만 전원을 켜는 PC와 달리 24시간 켜놓는 스마트폰은 해커의 좋은 먹잇감”이라며 “좀비 스마트폰을 활용한 디도스 공격 사례가 곧 발생할 것”이라고 우려했다.

    http://news.donga.com/3/all/20130924/57809521/1

    해당 업데이트 가기