2021년 상반기에 이어 하반기에도 랜섬웨어의 공격이 계속됐다. 7월 초에는 미국 카세야(Kaseya)의 IT 관리 솔루션 VSA를 악용한 공급망 공격으로 VSA를 이용하는 수십 곳의 MSP(Managed Service Provider)를 통해 이들이 관리하는 수백 사이트에서 랜섬웨어 피해가 발생했다.2020년 솔라윈즈(SolarWinds)의 오리온(Orion), 2021년 상반기에 마이크로소프트의 익스체인지(Exchange) 서버를 통한 공급망 공격이 발생했는데, 랜섬웨어 공격에 공급망을 악용하는 방식으로 진화했다.이후, 10월에

유비쿼터스 Apache Log4j Java 기반 로깅 라이브러리의 중요한 제로 데이 취약점에 대한 개념 증명 익스플로잇이 현재 온라인에서 공유되고 있어 일반 사용자와 기업 모두 지속적인 원격 코드 실행 공격에 노출된 상태다라고 브리핑컴퓨터에서 보도했다.Log4j는 Apache Foundation에서 개발했으며 엔터프라이즈 앱과 클라우드 서비스 모두에서 널리 사용된다.가정 사용자는 Java 사용이 적은 편이긴 하지만(Minecraft와 같은 인기 있는 게임은 여전히 사용하고 있음) 엔터프라이즈 소프트웨어에서는 웹 앱 및 Apple,

KMS(케이엠에스테크놀로지, 대표 이창표)는 오늘, 국내 금융 앱에 사용되고 있는 오픈소스의 라이선스 법률 위반 현황 조사 결과를 바탕으로 안전한 OSS(오픈소스소프트웨어) 사용을 위한 권고 사항을 발표했다.KMS 측은 “최근 ‘국내 금융권 앱의 오픈소스 고지 현황 조사’를 진행한 결과, 국내 은행 12개 기업, 증권사 9개 기업이 앱에 사용되고 있는 오픈소스를 고지하지 않고 있어 오픈소스 라이선스 법률 위반 문제가 발생할 여지가 있는 것으로 나타났다”고 말했다.기본적으로 금융을 포함하여 모든 앱은 안드로이드, IOS 와 같은 플랫

오픈소스가 다양한 산업군에서 사용되고 있지만 보안 및 라이선스 리스크 관리가 안되고 있다. 특히 비대면 환경에서 금융권은 오픈소스를 사용해 각종 모바일 앱을 출시하면서도 오픈소스 사용에 대한 법적 고지 의무를 대부분 위반하고 있다. 더불어 오픈소스 보안취약점 관리도 제대로 안되고 있어 심각한 보안사고 발생이 우려되는 상황이다.오픈소스의 보안취약점과 라이선스 관리를 리스크 관점에서 준비해야 한다는 목소리가 높다. 특히 오픈소스의 종류가 다양하고 종류별 라이선스 규정이 달라 이 부분을 간과하면 심각한 법적 분쟁과 막대한 금액의 손해배상

시높시스가 최근 발표한 ‘2018 오픈소스 보안과 리스크 분석’ 보고서에 따르면, 오픈소스 보안취약점은 최근 5년 간 지속적으로 증가해 왔다. 2017년 새롭게 발견된 오픈소스 컴포넌트 보안취약점은 약 4,800개 이상이며, 코드베이스 당 오픈소스 보안취약점 수는 2016년 대비 최대 134%까지 증가한 바 있다. 오픈소스 컴포넌트를 사용하는 애플리케이션 내 보안취약점 발견율은 약 78%로, 코드베이스당 평균 64개의 보안취약점이 존재하는 것으로 확인됐다. 특히, 올해 보고된 보안취약점의 평균 연령은 작년 대비 2년 증가한 6...

“한국에서 소프트웨어 개발시 오픈소스 사용비율은 보수적으로 잡아도 50%를 훌쩍 넘어선다. 임베디드 소프트웨어의 경우는 70%를 넘고 있다. 하지만 오픈소스 보안취약점 관리는 제대로 이루어지지 않고 있는 실정이다. 사용하는 오픈소스가 어떤 종류이며 어떤 버전인지 파악도 못하고 있어 Heartbleed, Shellshock, Poodle 등과 같은 치명적인 보안취약점을 그대로 방치하는 경우도 많다. 오픈소스 식별툴을 사용해 지속적인 보안관리가 될 수 있도록 오픈소스 가시성을 확보하는 것이 중요하다.” 4일, 블랙덕소프트웨어(Bl...

3월 28일부터 31일까지 싱가포르 마리나 베이 샌즈에서 개최된 블랙햇 아시아(BlackHat Asia) 2017 현장에서 오픈소스 보안취약점 관리로 유명한 블랙덕(Black Duck) 관계자를 만날 수 있었다. 최근 모바일과 IoT 앱 등 오픈소스를 활용한 개발이 엄청난 속도로 증가하고 있다. 이는한국뿐만 아니라 전세계적인 현상이다. 이에 오픈소스 보안취약점과 라이선스 관리가 기업의 보안화두가 되고 있다. 데일리시큐는 블랙덕 APAC 총괄 이노 첸(Eno Chen)과 인터뷰를 통해 오픈소스 보안 관리에 대해 좀더 깊이 있게 ...

최근 쇼단(shodan)에서 발표한 ‘하트블리드(Heartbleed) 리포트’에 따르면 1월 22일 기준한국은 하트블리드 취약점을 제대로 패치하지 않은 국가 중 2위를 차지하고 있는 것으로 나타났다. 심각한 상황이다. 지난 2014년 4월 구글 엔지니어에 의해 밝혀진 OpenSSL 하트블리드(Heartbleed) 취약점은 이후 취약점을 이용한 공격들이 급증하면서 전세계적인 보안이슈가 된 바 있다. 당시 글로벌 보안기업 뿐만 아니라 국내 보안기업들도 앞다퉈 하트블리드 버그 대응방안을 내놓은바 있지만 한국은 적극적인 대응을 하지 ...

구글 연구원들은 캘리포니아 대학, 버클리 대학의 연구팀과 협업해 11개월 동안 76만여 웹사이트의 감염 및 잠재적 개선에 대해서 분석했다. 이 합동연구는 2014년 7월부터 2015년 6월 사이 오염된 웹사이트를 진단했고, 감염된 웹사이트에 연관된 heartbleed, DDoS 공격, 악성코드 등을 포함하는 보안 이슈에 대해 연구했다. 캘리포니아 대학, 버클리 국제 컴퓨터 사이언스 협회의 Frank Li, Grant Ho, Vern Paxson과 구글의 Eric Kua, Yuan Ni, Lucas Ballard, Kurt Thoma

트렌드마이크로는 오늘 마이크로소프트 애저(Microsoft Azure)에서 실행되는 애플리케이션과 서비스를 제공하는 온라인 스토어인 Azure 마켓플레이스에서 자사의 클라우드 및 데이터 센터 플랫폼인 트렌드마이크로 ‘Deep Security’를 공급한다고 발표하였다. 딥 시큐리티(Deep Security)는 Azure 워크로드를 위한 자동 클라우드 보안 기능을 제공하며 IDS/IPS 기능을 통해 네트워크 공격을 차단하고 안티멀웨어 기능으로 클라우드 워크로드에 멀웨어가 접근하지 못하도록 방지하며 워크로드 구성에 의심스러운 변화가 생길

NTT 이노베이션 인스티튜트(이하 NTT I3)가 2015 글로벌 위협 인텔리전스 보고서(GTIR)를 발간했다. NTT I3는 NTT그룹 내 보안회사들과 다시 한 번 협업해 전년도에 발생했던 공격, 위협 및 트렌드를 분석했다. 또한 이에 기반해 온라인 디지털 글로벌 위협 인텔리전스 보고서를 작성, 사용자들이 인터렉티브한 방식으로 위협 환경을 이해할 수 있게 했다. 이 보고서는 2014년 발생했던 60억 차례의 공격을 분석하는 한편 인터렉티브 데이터 검토, 진행 중인 글로벌 위협을 일단위로 시각화했다. 또 지난 한 해 동안 기업 위험

“전세계 정보유출 사고를 조사해 보면 최근 의료기관 정보유출 건수가 가장 많다. 한편 유출량은 유통 분야가 가장 많다. 유통 분야 정보유출 사고 최대 원인은 해킹에 의한 것이며 의료분야는 사고에 의한 유출, 분실, 도난에 의해 발생한다. 특히 FBI는 의료정보를 중요한 정보로 보고 유출시 민감하게 대응하고 있다.” –시만텍 윤광택 이사- 14일 시만텍은 ‘인터넷 보안 위협 보고서(ISTR)’ 20호를 발표했다. 이 자리에서 윤광택 이사는 “의료기관 정보유출 사고가 증가하고 있다”며 “쉽게 바꾸거나 변경이 가능한 신용카드

베나피의 보고서에 따르면, 외부와 연결된 시스템을 가지고 있는 전세계 2000개 회사중 거의 3/4이 하트블리드에 취약하다. 회사들은 패치가 발표되면 패치를 적용했겠지만 하트블리드 취약점 공격에서 시스템을 보호하기 위해서는 오래된 SSL 인증서를 취소하고 새로운 키를 생성해 새로운 인증서를 발급해야 한다. -www.darkreading.com/vulnerabilities ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 4. 7. SANS Korea / www.itlkorea.kr]

시스코가 날로 지능화되고 있는 전세계 보안 위협 현황과 사이버 보안 동향을 조사한 ‘시스코 2015 연례 보안 보고서(Cisco 2015 Annual Security Report)’를 통해 사이버 보안 위협 심각성에 대한 인지 수준과 대응 노력간에는 큰 차이가 있다고 발표했다. 또한 ▲대량의 IP 주소에서 소량의 스팸을 분산 발송하는 스노우슈(Snowshoe) 스팸 ▲일반 사이트의 취약점 공격 ▲조합형 보안 공격의 증가를 최신 3대 보안 위협 트렌드로 제시하며, 보안 공격 탐지가 더욱 어려워지고 있는 만큼 기업들이 보다 다각적이고

안랩(대표 권치중)이 2015년 예상되는 보안 위협 트렌드의 키워드로 ‘Black SHEEP(블랙쉽, 골칫덩어리를 의미)’을 제시했다. ‘Black SHEEP’은 ‘조직 내 문제, 골칫덩어리’라는 뜻의 단어로, 안랩은 평소에는 편리하게 이용하는 기술이나 환경이, 순식간에 조직과 개인의 보안을 위협하는 ‘골칫덩어리(Balck sheep)’로 돌변할 수 있는 최근의 보안 위협 트렌드를 반영해 ‘2015 보안위협 트렌드 키워드’로 선정했다고 밝혔다. ‘SHEEP’은 ▶모바일 결제 및 인터넷 뱅킹에서 강력한 보안위협 등장(Stronger

올 한 해 주요 보안 이슈를 뒤돌아 본다면 어떤 것들이 있을까. 안랩은 2014년 보안위협 트렌드로 스마트폰으로 확대되는 보안 위협, 인터넷 뱅킹을 노린 파밍 악성코드의 진화, 공격에 사용하는 경로의 다양화, POS(Point-of-Sales) 시스템 해킹 증가, 다수의 오픈 소스 취약점 위협 등장 등을 꼽았다. 1. 스마트폰으로 확대되는 보안 위협올해에는 PC에서 자주 등장한 보안위협이 스마트폰 환경으로 옮겨가는 것과 동시에, 모바일 환경에 특화된 보안위협이 등장하는 등 스마트폰에 대한 보안위협이 확대되었다. 먼저 랜섬웨어(ran

이글루시큐리티(대표 이득춘)는 보안실무자가 2015년 최우선 보안 투자 영역을 판단하는데 도움을 주고자 2015년 보안 위협 트렌드를 22일 발표했다. 주요 내용은 다음과 같다. 1. 암호화를 이용한 공격과 기존 공격기법의 혼합 증가웹사이트를 통한 정보유출 사고가 증가함에 따라 SSL 적용과 같은 구간 암호화를 통해 보안을 강화하고 있다. 하지만 이러한 대응은 네트워크 분석을 통해 해킹을 분석하고 대응하는 보안장비 역시 면밀한 분석을 수행하기 어려울 수 있음을 의미한다. 이에 공격자들은 악의적인 코드를 암호화된 패킷 속에 삽입해 정

내년 보안 시장에서 주목해야 할 사항으로 지능화되는 멀웨어의 증가로 개인정보보호와 기업 인프라 보안 유지의 어려움 증가하고, 언론사 웹사이트들이 악성 코드 감염 광고로 인해 관리에 어려움이 커지고, 사용자 정보를 마케팅에 활용하는 ‘잠재적 유해 소프트웨어(PUS)’의 증가, 데이터를 볼모로 몸값을 요구하는 랜섬웨어(ransom ware)의 증가, 소셜 네트워크의 정보를 활용해 사용자를 공격하는 해커들의 증가, ‘빅브라더’를 위한 감시 소프트웨어의 증가, 하트블리드, 쉘쇼크, 푸들 등 전체 시스템에 영향을 미치는 보안 취약점 공격 악

2013년이 대규모 해킹의 해, 2014년이 하트블리드(Heartbleed), 셸쇼크(Shellshock)와 같은 초대형 취약점들로 보안 위협이 심화된 해였다면, 2015년은 새로운 보안 위협을 양산하고 취약점을 악용하려는 이들과, 이러한 보안 위협에 맞서는 이들 간의 대결 구도, 이른바 ‘창과 방패’의 싸움이 더욱 심화되는 해가 될 것으로 전망된다. 또한, IoT(Internet of Things, 사물인터넷), 모바일, 클라우드 등 IT 환경의 발전으로 새로운 범주의 보안 위협이 등장할 것으로 예상된다. 시만텍이 발표한 ‘201

제9회 국제 해킹?보안 컨퍼런스 POC2014가 500여 명의 국내외 해커 및 보안전문가들이 모인 가운데 11월 6~7일 서울 양재동 더케이호텔서울 거문고홀에서 개최됐다. POC는 국내?외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이(0-day) 취약점 공개, 대응방안 그리고 여성해킹대회 등 다양한 이벤트들로 구성됐다. ▲POC2014 컨퍼런스 발표 현장 주요 발표로는 블랙햇(BlackHat)2014에서 2개의 주제를 발표했으며, 구글 인턴으로 활동하기도 했던 이병영(미국 조지아 공대 유학 중, 포항공대 PLUS 팀 출신)