ITViewpoint's thoth » SNS를 경계할 이유 한 가지 더 추가요 ... 제발 자제 좀 합시다

http://itviewpoint.thoth.kr/ 비주얼 미디어 ITViewpoint의 블로그 분점입니다.

SNS를 경계할 이유 한 가지 더 추가요 ... 제발 자제 좀 합시다 人터넷 세상

2010.07.26 11:39 떡이떡이 Edit

블랙햇 콘퍼런스 http://www.blackhat.com/ 에서 http://www.pcworld.com/article/201814/hackers_don_black_hats_in_vegas_next_week.html?tk=hp_blg 공개되게 될 자료다. 검색만큼, 아니 오히려 검색보다 더 위험할 수 있다. 트위터는 물론이고 국내 미투데이마저도 악성코드 유포처 http://core.ahnlab.com/207 로 사용된 사례가 있을 정도인 SNS.... 이제 SNS는 스마트폰 악성 앱 http://news.cnet.com/8301-27080_3-10446402-245.html 과 함께 양대 웹 보안 구멍이 아닐까 싶다.

관련 자료들

http://liveshots.blogs.foxnews.com/2010/07/24/she-is-as-dangerous-as-she-looks/

http://www.guardian.co.uk/media/2010/jul/24/social-networking-spy-robin-sage

http://news.oneindia.in/2010/07/25/internetsecurity-expert-uses-fictitious-character-to-showr.html

http://www.digitaljournal.com/article/295079

ITViewpoint 서명덕 기자

미 보안관계자 'SNS 주의보'

지면일자 2010.07.26 이성현기자 argos@etnews.co.kr

http://www.etnews.co.kr/news/detail.html?&mc=m_014_00004&id=201007250023

온라인 인맥구축 서비스(SNS) 상의 가상인물이 불과 한 달 만에 미군과 정보기관 공무원, 정보보호회사 직원 등 수백명과 친분을 쌓고 각종 기밀 정보를 빼낸 것으로 밝혀졌다.

25일 영국 일간지 가디언 등에 따르면 뉴햄프셔 주(州)에서 고등학교를 졸업하고 매사추세츠공대(MIT)를 졸업했으며 미 해군의 사이버공격 분석가를 자처한 세이지는 보안 전문가인 토머스 라이언이 만들어낸 가상의 인물이다. 하지만 세이지는 각종 보안 회의의 연사로 참석해 달라는 요청뿐만 구글과 록히드 마틴 등 여러 회사의 취직 제안도 받았다.

라이언은 “세이지가 페이스북과 트위터, 링크드인을 통해 많은 이들에게 접근하는 데 성공했으며 이들 사이트에서 각종 기밀 정보가 줄줄 샜다”고 밝혔다. 세이지의 온라인 친구 중에는 미 해병대의 고위 정보 공무원, 국방 하도급업체의 고위 임원들뿐만 아니라 미국 정찰 위성의 제작과 운영을 맡는 국가정찰국(NRO) 공무원도 포함돼 있었다.

이들은 많은 정보와 사진들을 공유했으며 그 중 일부는 기업이나 국가 안보를 위협할 수도 있는 수준이었다는 설명이다. 라이언은 한 인터뷰에서 “세이지의 온라인 친구 중 82%는 남성이고, 많은 인맥을 구축할 수 있었던 진짜 이유는 외모”라고 지적하며 “SNS상에서 진실로 알지 못하는 사람들과는 친구가 되지 말라”고 경고했다.

라이언은 다음 주 라스베이거스에서 열리는 블랙햇 보안회의에서 이번 연구 결과를 공개할 예정이다. 이성현기자 argos@etnews.co.kr