최근 다크 웹에서 생각지도 못한 정보들이 거래되고 있다. 주요 국제공항 보안 시스템의 원격 접속 정보가 10달러에, 미 공군의 기밀 정보가 담긴 문서가 150~200달러에 판매되고 있다는 것이다. Recorded Future는 Insikt Group을 통해 연방 정부 기관들이 사용 중인 MQ-9Reaper 드론 관련 기밀문서가 지난달 다크웹 포럼에서 단돈 수백 달러에 판매되고 있음을 확인했다. 2001년에 처음 소개된 MQ-9 Reaper 드론은 미 공군, 해군, NASA, CIA, 관세국경 보호청을 비롯 여러 다른 국가 군에...

어도비가 플래시 플레이어에서 2개, Experience Manager에서 3개, Connect에서 3개, 아크로뱃 리더에서 105개 취약점을 포함한 총 113개 취약점을 패치한 보안 업데이트를 발표했다. 패치가 공개된 만큼 이용자들은 신속한 적용이 필요하다. 공개된 취약점 관련 공격이 패치하지 않은 타깃을 대상으로 발생할 수 있기 때문이다. 아크로뱃 리더의 윈도우와 macOS 버전은 수십개의 중요한 메모리 커럽션 버그의 영향을 받는다. 결함 리스트는 double-free, out-of-bounds 쓰기, 타입 컨퓨전, use-...

최근 이란의 APT 그룹 ‘Charming Kitten(챠밍 키튼)’이 이전의 해킹 캠페인을 폭로한 이스라엘 사이버보안 회사를 사칭해 활동을 하고 있다는 사실이 밝혀졌다. Newscaster 또는 Newsbeef라고도 불리는 이 그룹은 자신들에 대한 조사 보고서에 관심이 있는 사람들을 타깃으로 스피어 피싱 공격을 수행했다. Newscaster 그룹은 2014년에 iSight 보안전문가들이 소셜미디어를 사용해 이란 해커들이 수행한 정교한 인터넷 기반 스파이 캠페인에 대한 보고서를 발표해 헤드라인을 장식했었다. iSIGHTPart...

마이크로소프트 보안 연구원이 최근 바이러스토탈에 올라온, 무기화된 PDF 파일을 통해 발견한 2개 제로데이 취약점의 기술 정보를 공개했다. 이 두가지 이슈는 in-the-wild에서 사용되기 전, 2018년 5월 패치 튜스데이에서 해결된 것들이다. 첫번째 제로데이는 어도비 아크로뱃과 리더에 존재하는 원격 코드 실행 취약점(CVE-2018-4990)이고, 두번째는 윈도우에 존재에는 권한 상승 취약점(CVE-2018-8120)이다. 보안 연구원은 블로그 게시글에서 “첫번째 익스플로잇은 해당 모듈의 컨텍스트에서 셸 코드를 실행해 어...

7개월 전, 보안 전문가들이 워드프레스 모든 버전에 영향을 주는 파일 삭제 취약점을 발견했다. 그러나 해당 취약점이 아직 패치되지 않은 것으로 파악돼 사용자들의 각별한 주의가 요구된다. 공격자는 해당 취약점을 익스플로잇 해 유명 CMS(콘텐츠 관리 시스템)를 실행하는 웹 사이트를 탈취, 임의 코드 실행을 할 수 있다. 잠재적인 영향을 고려하면 문제는 더 심각할 수 있다. 워드프레스가 가장 인기있는 CMS이고, 대략 30%의 웹사이트들이 사용하고 있기 때문이다. 해당 취약점을 익스플로잇하기 전에 공격자는 미디어 파일은 편집하거나...

중국의 ‘Tick’APT 해킹그룹이 한국 방위산업체가 만든 특정 유형의 보안 USB 드라이브를 타깃으로 공격활동을 해 온 사실이 해외 보안기업에 의해 발견됐다. Bronze Butler로도 불리는 Tick APT 그룹은 최소 10년간 활동해 왔고, 2016년에 시만텍에 의해 처음 발견되었다. 전문가들은 이들이 중국과 연관되어 있고, 일본과 한국의 특정 지역에서 사용하는 소프트웨어의 제로데이 취약점을 발견하는 능력을 보유하고 있다고 판단했다. 해당 그룹은 에어갭 시스템을 손상시켜 한국 방위산업체가 만든 보안 USB 드라이브를 타...

중국과 연결된 APT15 그룹(Ke3chang, Mirage, Vixen Panda, Royal APT, Playful Dragon으로도 불림)이 과거 사용한 작전에서 일부 코드를 차용한 새로운 멀웨어를 개발한 것으로 보인다. APT15는 적어도 2010년부터 활동해온 그룹이며, 전세계 국방, 첨단 기술, 에너지 부문, 정부 기관, 우주 항공 산업, 제조업 등을 타깃으로 사이버 간첩 캠페인을 벌여왔다. 이들은 점점 더 정교한 수준의 맞춤 멀웨어와 다양한 익스플로잇을 보여왔다. 지난 몇년간 보안 업체들은 Mirage, BS200...

'에미세리 판다(Emissary Panda)' APT 그룹은 2010년부터 활동하며 전세계 금융 회사와 미국 방위 산업체를 타깃으로 사이버 공격을 수행해 왔다. 지난 3월 카스퍼스키랩 보안전문가는 중국 APT 그룹의 공격을 관찰하면서 중앙 아시아 데이터센터를 공격한 캠페인이 2017년 가을에 시작된 것으로 추측했다. 이들은 워터링홀 기법을 사용해 데이터센터를 공격했으며 공격자는 악의적인 자바스크립트 코드를 데이터센터에 연결된 정부 웹사이트에 삽입하려고 시도한 것으로 조사됐다. 카스퍼스키랩 측은 “2018년 3월, 우리는 201...

전 GCHQ(영국 정부통신본부) 의장 로버트 한니간이 주요 마켓에서 해킹 툴의 활용 가능성이 위협 판도를 변화시키고 있다고 경고했다. 공격자는 특정 지식이 없이도 공격 도구에 쉽게 접근할 수 있다고 경고한 내용이다. 그는 2014년 11월부터 2017년 1월까지 영국 정보 기관에서 재직했다. 로버트 전 의장은 지난주 런던에서 개최된 Infosec 컨퍼런스에서 “웹의 무기화: 국가 배후의 해킹과 기업 사이버 보안 차원에서의 의미”라는 주제로 키노트 발표를 진행했다. 이 발표에서 그는 지난 5년간 빠른 속도로 증가한 국가 배후 공...

미 국토안보부와 FBI가 '히든 코브라(Hidden Cobra)'로 불리는 북한 관련 APT 그룹과 연관된 2가지 멀웨어, 'Joanap' 백도어 트로이목마와 'Brambul' 서버 메시지 블록 웜에 대한 공동 기술 경고를 발표했다. 관계자는 “미국 정부 파트너와의 협조 하에 국토 안보부와 FBI는 북한 정부가 사용하는 두가지 악성코드와 관련된 IP 주소와 기타 지표들을 확인했다. 이 두가지 악성코드는 Joanap으로 알려진 원격 접속 도구(RAT)와 Brambul로 알려진 SMB(Server Message Block)웜이다....

FBI가 국가 보안 관련 문제가 발생했다고 경고하며 VPNFilter 멀웨어와 봇넷의 확산을 막기 위한 단계를 밟고 있다고 말했다. 이 단계에는 VPNFilter로 인해 감염된 50만개 이상 라우터와 저장 장치 네트워크의 C&C 일부로 사용된 도메인을 점유하는 것을 포함한다. FBI는 또한 봇넷에 대한 흥미로운 사실을 발견했다. 이전에 러시아 정부를 대신해 미국 및 다른 국가들에 대한 국제적 해킹 캠페인을 수행한 러시아의 Sofacy 또는 Fancy Bear 그룹이 해당 공격의 배후에 있다는 것이다. FBI가 C&C 도메인을 ...

ESET(이셋) 보안 연구원 Anton Cherepanov가 악성 PDF 파일을 분석하면서 2개의 제로데이 취약점을 발견했다. 이 연구원은 공격자들이 여전히 익스플로잇 작업을 진행 중이라고 말했다. 악성 PDF 파일은 2018년 3월 말에 발견되었다. 해당 분석에 따르면 이 파일은 어도비 리더에 존재하는 원격 코드 실행 취약점과 윈도우 권한 상승 취약점의 익스플로잇을 포함한다. 분석 자료는 “결합된 취약점의 사용은 매우 강력하다. 공격자가 취약한 대상에 대해 가능한 높은 권한으로 임의 코드를 실행할 수 있기 때문이다. APT ...

구글이 4가지 보안 취약점을 해결한 윈도우, 맥, 리눅스 시스템용 크롬 버전 66(Version 66.0.3359.170)의 업데이트 버전을 배포했다. 구글은 관련 게시물에서 “해당 업데이트에는 4가지 보안 패치가 포함된다. 아래 외부 연구원들이 제공한 취약점 관련 정보를 적어 놓았다. 더 자세한 내용은 크롬 보안 페이지를 참고하기 바란다”고 언급했다. 다음은 구글의 취약점 관련 공지내용이다. △[바운티 보상 금액 미정] Critical(심각): 샌드박스 이스케이프로 이어지는 심각 수준 취약점. 익명의 인물이 2018년 4월 ...

보안 전문가들이 지난 수년간 있었던 여러 스파이 활동 캠페인을 분석한 결과, 이들을 중국 정부와 연관시킬 수 있다고 언급했다. 보안업체 프로텍와이즈(ProtectWise)가 보고한 것에 따르면, 중국어를 사용하는 활동가들이 속한 다양한 위협 그룹들이 ‘Winnti un-brella’(윈티 엄브렐라)라고 불리며 모두 중국 정보 기관과 연결되어 있다고 한다. 해당 보고서는 “이들 작전과 그룹들은 Winnti unbrella에 연결되어 있고 중국 정부 정보 기관하에서 운영되고 있다. 중국 정보 기관은 Winnti, PassCV, A...

지난주 vpnMentor의 보안 연구원들이 다산(Dasan)사가 제조한 기가비트 수동 네트워크 GPON 홈 라우터에 존재하는 취약점 2건을 공개했다. 바로 CVE-2018-10561과 CVE-2018-10562다. 연구원들은 GPON 홈 라우터에 접근하기 위해 인증을 우회하는 방법(CVE-2018-10561)을 발견했고, 이 인증 우회 취약점을 다른 명령 삽입 취약점(CVE-2018-10562)과 연결해 디바이스에서 명령을 실행시킬 수 있었다. GPON 홈 라우터는 광섬유 인터넷을 제공하는 ISP를 채택하고 있고 이들 장치 중...

마이크로소프트가 윈도우 호스트 컴퓨트 서비스 심(Windows Host Compute Service Shim(hcsshim)) 라이브러리에 존재하는 심각한 원격 코드 실행 취약점에 대한 패치 업데이트를 공지했다. 이 서비스는 Hyper-V에 존재하는 로우레벨 컨테이너 관리 API이다. 마이크로소프트는 고급 언어를 사용해 HCS 함수를 호출하는 두 가지 오픈소스 래퍼를 구현했다. 2017년 1월에 도입된 Windows Host Compute Service Shim 래퍼를 사용하면 Go 언어에서 윈도우 서버 컨테이너를 런치할 수 ...

애플이 사파리(Safari), macOS, iOS 등에 대한 3건의 보안취약점 패치 업데이트를 발표했다. 이용자들은 신속히 업데이트를 적용해야 한다. iOS의 경우 버전 11.3.1에 대한 업데이트이고 iOS와 macOS에서 사용되는 디버깅 도구에 있는 취약점을 포함한 총 4개의 CVE에 대한 패치다. 해당 취약점 CVE-2018-4206은 Crash Reporter에 존재하는 취약점으로, 구글 프로젝트 제로 연구원 Ian Beer에 의해 발견되었다. 애플에 따르면 Crash Reporter의 에러 핸들링 취약점으로 인해 응용...

구글이 사용자 모드 코드 무결성(User Mode Code Integrity)이 활성화된 시스템에서 윈도우 Lockdown 정책을 우회하여 대상 시스템에서 임의 코드를 실행할 수 있는 윈도우 10 제로데이 취약점을 공개했다. 구글 프로젝트 제로 소속 해커인 James Forshaw는 구글 공개 정책에 따라 90일간 취약점이 수정되지 않았기 때문에 해당 이슈를 공개했다. 이 제로데이는 UMCI가 활성화된 모든 윈도우 10 버전에 영향을 미치고, Forshaw는 윈도우 10에서 익스플로잇에 성공했다. 구글이 게시한 보안 권고문은 ...

지난주 미국 정부는 러시아의 정보기관 FSB와 군사정보기관 GRU를 포함해 5새의 러시아 단체와 19명 개인에 대한 제대 조치를 발표했다. 그러나 러시아 해커들은 이러한 제재 조치에도 불구하고 미국 기관을 포함해 전세계를 타깃으로 공격을 감행하고 있다. 러시아 스파이 기관 및 스파이들이 2016년 대통령 선거에 많은 영향을 미쳤고, NotPetya 랜섬웨어 캠페인 등 에너지 산업에 대한 공격을 수행해 많은 비난을 받고 있다. 지난해 미 국토 안보부와 FBI는 러시아의 위협 행위자들을 대상으로 주요 인프라를 타깃으로 하는 공격에...

2018년 3월의 마이크로소프트(MS) 패치 튜스데이에는 75개 심각한 수준의 취약점들이 패치됐다. 이 취약점들은 모두 IE와 Edge 브라우저에 영향을 미친다. 대부분의 심각 수준 취약점들은 브라우저 스크립팅 엔진이 메모리에서 오브젝트를 처리하는 방식과 관련된 원격 코드 실행 결함이다. 또한 수정된 치명적인 취약점 중 하나는 대상 시스템을 해킹하기 위한 정보 유출로 이어질 수 있는 것이었다. 이번 달에 수정된 두가지 취약점, ASP.NET 2.0의 DoS 이슈(CVE-2018-0808)과 2010~2016년 마이크로소프트 E...