금융보안원(원장 허창언)이 ‘금융 블록체인 테스트베드(Test-bed)’구축을 완료하고 본격적으로 가동한다고 밝혔다. 금융회사가 4차 산업혁명의 핵심기술인 블록체인을 활용해 안전하고 혁신적인 금융서비스를 개발하고 제공함으로써 새로운 성장 동력을 마련해 나갈 수 있도록 하기 위함이다. ‘금융 블록체인 테스트베드’는 금융보안원 사원기관(190개)을 대상으로 금융회사에 필요한 블록체인 성능, 기능 및 보안요구사항 등에 대한 개념검증(PoC)과 관련 규제 검토를 지원한다. 금융 블록체인 테스트베드 본격 가동에 따라 다양한 금융서비스의...

‘POC'와 '해커스쿨'이 공동으로 주최하는 16회 ‘해킹캠프’(hackingcamp.org)가 지난 8월 26일부터 27일까지 초, 중, 고, 대학생 80여 명이 참석한 가운데 남산 서울유스호스텔에서 개최됐다. 16회 해킹캠프에서는 운영진의 새로운 시도들이 반영돼 참가한 학생들의 큰 호응을 이끌어냈다. 먼저 행사 전 참가자들간 친목 형성을 위해 오픈채팅방을 운영했다. 이를 통해 발표자와 소통이 늘어났고, 참가자간 스터디 그룹 결성 등 활발한 교류가 이루어지고 있다. 또 팀 구성 방식에도 변화를 주었으며 이에 대한 참가자들의 ...

제 12회 국제 해킹 보안 컨퍼런스 POC2017이 오는 11월 9~10일 양일간 서울 양재동 The-K 호텔에서 개최된다. POC2017은 국내∙외 유명 해커들의 최신 해킹기술 발표 및 시연과 더불어 제로데이(0-day) 취약점 공개, 폰페스트(PwnFest), 벨루미나(Belluminar), 여성해킹대회, KIDs CTF 등 각종 흥미로운 이벤트들이 진행될 예정이다. ◇POC2017에서만 공개되는 최신 해킹 보안 연구내용들 POC2017 전체 발표자 17명 중 현재 10명이 확정되었고, 이중 5명의 주제와 상세 내용이 공개...

점점 더 안전해지고 있는 소프트웨어를 타깃으로 하는 제로데이 공격이 급증함에 따라 브로커가 기밀 메시지 전송이나 프라이버시를 제공하는 Signal, WhatsApp, 그리고 다른 모바일 앱들에 대한 익스플로잇에 큰 돈을 지불하고 있다. 2015년 시작된 브로커 업체인 워싱턴 DC의 제로디움(Zerodium)은 최근 Signal, WhatsApp, iMessage, Viber, Wechat, Telegram을 타깃으로 하는 full 익스플로잇에 대해 50만 달러를 지불한다고 밝혔다. 또한 기본 모바일 이메일 앱에 대한 익스플로잇...

미국 국토안보부(DHS)의 국가 사이버보안 통신 통합센터 및 산업제어시스템 비상대응팀 (NCCIC/ICS-CERT)은 자동차 제조업체에게 차량 제어 모듈의 취약성 연구를 검토하도록 권고하는 경고문을 발표했다. 특히 경고문에는 NCCIC/ICS-CERT는 CAN(Controller Area Network) BUS 표준의 취약점에 대한 공개 보고서를 알고 있으며 개념증명(PoC) 익스플로잇 코드가 존재하고 있다는 것을 지적하고 있다. 국내 자동차 제조사들도 차량 제어 모듈의 취약성 연구에 각별한 신경을 써야 한다. [외신. 201...

국제 해킹∙보안 컨퍼런스 POC와 국내 대표적인 해킹∙보안 커뮤니티 해커스쿨이 공동으로 주최하는 ‘해킹캠프’가 오는 8월 26일부터 27일까지 남산 서울 유스호스텔에서 개최된다. 이번에 16회째를 맞는 해킹캠프는 교육과 실습, CTF 그리고 각종 이벤트를 통해 학생들이 스스로 학습 방향을 찾고 올바른 해커로 성장할 수 있도록 도와주기 위한 순수 비영리 캠프이다. 보통 학생들의 방학기간인 2월과 8월, 2차례 열리며 1박2일 캠프 형식으로 진행된다. 학생들이 주된 참가자인 만큼, 15회 해킹캠프부터는 참가학생들의 안전을 위해 단...

마이크로소프트(MS)가 윈도우 보안 취약점에 대해 최대 15,000달러를 보상하는 새로운 버그바운티 계획을 발표했다. MS는 2013년부터 보안 연구원이 악용 가능한 결함을 발견, 보고하는 것에 대해 재정적 보상을 하는 버그바운티 프로그램을 운영해왔다. 당시 MS는 인터넷 익스플로러(Internet Explorer) 11 버그에 대해 최대 11,000달러를 지불했다. 그 이후에는 Hyper-V 하이퍼바이저나 DEP와 ASLR, Edge 브라우저같은 윈도우의 광범위한 익스플로잇 미티게이션 시스템에 존재하는 취약점에 대한 구체적인...

루미나 네트웍스(Lumina Networks)가 브로케이드의 소프트웨어 정의 네트워크(SDN) 컨트롤러 제품군과 관련된 자산을 인수하며 SDN 시장에 진출했다. 이번 인수를 통해 루미나 네트웍스는 오픈데이라이트(OpenDaylight) 기반의 선도적인 SDN 컨트롤러 솔루션을 확보하게 된 동시에, 개방형 소프트웨어 네트워킹에 대한 이니셔티브를 강화하게 됐다. 루미나는 오픈데이라이트를 오픈소스 컨트롤러로 사용함으로써 서비스 제공업체들이 SDN 환경을 직접 제어할 수 있도록 하는 동시에, 벤더 종속적인 환경에서 벗어나 자체 솔루션...

마이크로소프트의 스카이프(Skype) 웹메시징 및 통화서비스에서 원격 공격자가 시스템을 정지시키고 코드를 실행할 수 있는 치명적인 결함이 발견되었다. Vunerability Lab의 보안연구원 벤야민 쿤즈 메즈리(Benjamin Kunz Mejri)는 Skype 7.2, 7.35, 7.36에 존재하는 스택오버플로우 취약점(CVE-2017-9948)을 발견했다. 취약점의 심각도를 표시하는 CVSS 점수는 7.2로 공격자는 스택 버퍼 오버 플로우 취약점을 이용해 응용 프로그램을 원격으로 크래시하고 활성 프로세스 레지스터를 덮어써 ...

[상하이=데일리시큐] 한국 POC시큐리티와 중국 판구(PANGU)팀이 주최하는 제3회 국제 모바일 해킹보안 컨퍼런스 MOSEC 2017이 300여 명의 중국 및 각국의 보안 전문가들이 참석한 가운데 중국 상하이 캔핀스키 호텔에서 23일 개최됐다. 이탈리아의 20살 해커 ‘루카 토데스코(Luca Todesco)’는 올해 iOS 10.2 버전에 대한 Yalu 탈옥(jailbreak)과 iOS 커널 패치 보호를 완전 우회할 수 있는 방법을 공개한 해커로 유명하다. 이외에도 그는 최신버전의 플레이스테이션(PS4) 및 닌텐도 스위치(N...

해외 해커들이 취약한 가정용 라우터를 하이제킹해 워드프레스 사이트를 대상으로 공격을 하고 있다. 이 공격을 TR-069 라우터 관리 프로토콜에 있는 취약점 두 개를 이용해 포트 7547번으로 악성 리퀘스트를 보낸다. 전문가들은 가정용 사용자들에게 포트 7547 접근을 제한할 것을 권고하고 있다. 외신은 인터넷 서비스 제공자(ISP)는 7547 포트로 가는 트래픽을 필터링해 이 공격을 예방할 수 있다고 전했다. 한편 국내 대형 통신사가 제공하는 라우터들도 취약한 상태에 놓여 있는 것으로 밝혀졌다. 지난 4월 13일부터 14일까지...

지난 4월 13일부터 14일까지 POC Security는 양재동 더케이호텔서울 크리스탈볼룸에서 비공개 국제 해킹 컨퍼런스 ‘Zer0Con’(제로콘)을 개최했다. 이 자리에서 제로데이 취약점 연구가 피에르 김(Pierre Kim)은 국내 주요 통신사들이 제공하는 라우터와 유명 NAS 제조사 제품의 심각한 취약점을 공개했다. 데일리시큐는 현장에서 피에르와 인터뷰를 진행하며 해당 취약점에 대해 설명을 듣는 시간을 가졌다. 통역은 POC Security가 지원했다. 우선 데일리시큐는 지난 3월 27일 단독으로 ‘국내 통신사 라우터와 ...

금융보안원(원장 허창언)은 금융소비자가 신뢰하고 금융거래를 안전하게 처리하는 블록체인 생태계 조성을 지원하기 위해 금융권 블록체인 테스트베드(Test-bed)를 구축하여 금년 3/4분기부터 운영할 예정이라고 밝혔다. 금융보안원은 블록체인 테스트베드를 통해 은행, 금투, 보험, 카드 등 금융권에서 발굴된 응용사례에 대한 개념검증(PoC)을 실시해 블록체인 기술을 활용한 혁신적인 금융서비스 개발을 지원해 나갈 계획이다. 또한 테스트베드에 클라우드 등 다양한 환경을 구성하여 향후 금융권의 블록체인 추진 시 고려해야 할 보안요구사항 ...

국내 및 글로벌에서도 처음으로 개최되는 버그헌터 및 익스플로잇 개발자 대상 전문 컨퍼런스가 개최됐다. POC Security는 4월 13일부터 14일까지 더케이호텔 크리스탈볼룸에서 비공개 국제 해킹 컨퍼런스 ‘Zer0Con’(제로콘)을 개최했다. 이 자리에는 국내외 버그헌터 전문가 140여명이 참가했으며 발표자들도 국제적으로 최고의 퀄리티와 인지도를 가진 해커들이 대거 참여했다. 현장에서 만난 운영자는 “제로콘은 취약점 찾기 및 공격방법을 공유하기 위한 전문 컨퍼런스로 버그헌터와 익스플로잇 개발자들이 참석했다. 국내 해커들도 ...

국내 대형 통신사를 포함한 국내 ISP 업체들이 제공하는 라우터, TR-069 서버, 그리고 유명 NAS 벤더의 장비에 다수의 심각한 보안 취약점들이 존재하는 것이 확인되었다. 지난 2월, 국내 보안 업체 POC Security는 해외 유명 해커를 통해 확인한 정보를 통해 국내 통신사 K사와 L사가 가정과 기업에 제공하는 라우터에 관리자 권한으로 접근할 수 있는 취약점이 존재한다는 사실을 연구자료와 함께 입수했다. 또한 국내 최대 NAS 장비 벤더인 W사의 모든 NAS 장비에 루트 권한으로 원격 명령 실행이 가능한 취약점이 존...

POC Security는 오는 4월 13~14일 비공개 국제 해킹 컨퍼런스 ‘Zer0Con’(제로콘)의 발표자와 주제 선정이 완료되었다고 밝혔다. Zer0Con은 익스플로잇 개발자들과 버그 헌터들을 위한 컨퍼런스로, 취약점 탐색, 분석, exploitation에 초점을 맞추고 있다. 익스플로잇 개발자들과 버그 헌터들을 위한 컨퍼런스라는 것에 초점을 맞춰 선정된 발표 주제들의 타깃은 iOS, 윈도우 커널, 안티바이러스 제품들, Apple macOS Sierra, IE, Edge, Chrome 등 주요 브라우저, PS4, Inte...

354개 벤더사에서 1천2백개 이상 브랜드로 판매되고 있는 중국의 일반적인 무선 웹캠에 버그가 존재하며, 공격 가능한 내장 웹 서버가 있다는 사실이 밝혀졌다. 이번주 보안 연구원 Pierre Kim에 따르면, 그 결함은 카메라 관리 인터페이스 내에 존재하고 펌웨어를 통해 백엔드 시스템에 안전하지 않은 연결이 가능하다. Pierre Kim은 인터넷에 노출된, 18만 5천개 이상의 취약한 와이파이 연결 카메라 목록이 있는 쇼단(Shodan.io) 링크를 공개했다. 그는 카메라의 FTP 서버 구성을 위한 CGI 스크립트가 2015년...

다우기술(대표이사 김윤덕)이 미국 캘리포니아에 본사를 둔 바두네트웍스(CEO 데니스 바두라)와 국내 기업, 교육-공공기관 대상의 플러그앤플레이 기반 TCP 가속 솔루션 판매를 위한 총판 계약을 체결했다고 6일 밝혔다. 이번 계약을 통해 다우기술은 바두네트웍스의 TCP 가속 솔루션인 WarpGateway와 WarpEngine의 국내 공급을 담당하게 됐으며 국내 영업을 포함한 마케팅 활동까지 전담할 예정이다. 바두네트웍스 제품의 핵심 기술은 바로 ‘WarpTCP’이다. 이는 바두네트웍스가 자체 개발한 TCP 가속 기술로서 Warp...

보안전문가의 꿈을 키워가는 학생들이 모여 의기투합하는 자리가 열렸다. 제15회 해킹캠프(hackingcamp.org)가 지난 2월 18일, 19일 양일간 남산 서울유스호스텔에서 개최됐다. 해킹캠프는 ‘POC'와 '해커스쿨'이 공동으로 주최하는 초, 중, 고, 대학생들을 위한 해킹∙보안 캠프로 유명하다. 이번 15회 동계 해킹캠프에 정보보안 전문가를 희망하는 80여 명의 학생들이 참석해 다양한 주제 발표와 해킹캠프 CTF 등 의미있는 시간을 가졌다. 이번 해킹캠프에서도 흥미로운 주제의 발표들이 진행되었다. 이전 해킹캠프 참가자가...

국제 해킹보안 컨퍼런스 POC(powerofcommunity.net) 운영 주체인 POC Security(피오시시큐리티)가 오는 4월 새로운 비공개 컨퍼런스 ‘Zer0Con(제로콘)’을 개최할 예정이라고 밝혔다. 4월 13~14일 양일간 개최되는 Zer0Con(제로콘, zer0con.org)은 익스플로잇 개발자들을 위한 컨퍼런스로 취약점 탐색, 분석, 익스플로잇팅에 초점을 맞추고 있다. Zer0Con은 현장등록 없이 사전등록만 진행하며, 참가자 등록 기간은 3월 31일까지다. 비공개 컨퍼런스의 특성상 참가자를 100명으로 제한...