최근 DDoS공격으로 수많은 네트워크 서버가 파괴되는 사건이 발생했다. 이번 공격에 2만5천대 이상의 좀비 PC가 DDoS공격에 이용되었다. 보안업체 Sucuri는 “몇 주간 빈번하게 활동중인 좀비 네트워크는 주로 CCTV 시스템으로 구성되었다”고 전했다. 최근 한 업체가 지속적인 DDoS 공격으로 Sucuri의 보안서비스를 요청했으며, 이 과정에서 Sucuri는 관련 좀비 네트워크를 발견하게 되었다. 관련 좀비 네트워크는 초당 5만번의 HTTP요청을 보내 공격을 시작했다. 최초 공격 발동시 매초 3.5만번의 HTTP요청을 발동했지

“해커는 컴퓨터 팬이 회전할 때 발생하는 작음을 통해 데이터를 절취할 수 있다. 회전속도의 차이로 잡음이 발생하며 관련 잡음을 녹음장비에 녹취 후 데이터 절취가 가능하다. 이 과정은 네트워크 연결이 차단된 상황에서도 실현이 가능하다.” 이스라엘 Ben-Gurion University of the Negev에서 “Fansmitter”라는 악의적인 소프트웨어를 개발했다. 모든 데이터가 1과 0으로 조합된 원리를 바탕으로 개발된 이 프로그램이 컴퓨터에 설치되면 팬의 회전속도를 제어한다. 팬은 서로 다른 속도로 회전하게 되며 각각 1과 0

2015년 중국 보안기업 360 보안센터에서 좀비 네트워크 C&C서버 1만3천599개를 탐지했다. 관련 통계는 360보안센터에서 발표한 ‘DDoS 공격으로 인한 파괴력 연구보고서’에 기록된 최신 데이터이며 중국에서 최초로 좀비 네트워크 C&C서버의 수량을 공개하게 되었다. DDoS란 분포식 서비스 거부 공격으로써 항상 큰 범위내의 네트워크 파괴를 조성한다. 주로 기업을 상대로 이루어지며, 보안업계에서 핵무기라고 부르기도 한다. 최근 몇 년간, DDoS 공격 횟수는 지속적으로 상승세를 보이며 주로 대기업이 타깃인 것으로 드러났다. 보

15일, 마이크로소프트에서 취약점 패치를 발표했다. 그 중 ‘badTunnel’이라는 취약점 패치도 포함돼 있다. 이는 중국 텐센트(Tencent) 보안연구실 창시자 위양이 발견한 취약점이다. 이 취약점은 윈도우95부터 윈도우10까지 모든 버전에서 적용된다. 특히 마이크로소프트가 지원하지 않는 버전(윈도우XP)의 사용자에게 치명적인 취약점이다. 현재 마이크로소프트에서 위양에게 보상금 5만달러를 지불한 상태이다. 위양은 “사용자가 URL 또는 임의의 오피스 파일, PDF파일 또는 기타 형식의 파일을 오픈하거나 USB를 연결 후 열지

이번 주, Digital Freedom Alliance 보안연구팀은 하나의 서비스를 발표했다. 이 서비스는 정부에서 지원하는 해커들의 기자, 변호사와 NGO(비정부기관)에 대한 공격 통계 및 지도 서비스를 제공한다. 이 프로젝트에서 사용되는 코드는 github에 저장되며, 공공자원을 통해 정부 악성소프트웨어로 감염된 데이터를 수집한다. 예를 들어 토론토 대학교의 실험실, TargetedThreats.net와 보안업체에서 데이터를 수집 후 관련 데이터를 지도의 형식으로 나타낸다. 또한 공격일자, 공격패턴, 악성소프트웨어, C&C서버의

일본 언론보도에 따르면, 최근 어나니머스 해커그룹이 중국기업을 겨냥한 공격을 펼치고 있다. 어나니머스는 네트워크 공격을 통해 중국기업의 문제점을 주주에게 제보해 관련 기업의 주식을 팔도록 유도한 후 ‘자문비용’을 챙기고 있다. 관련 뉴스를 보면 중국 “REXLOT” 기업이 피해대상 중 하나이다. 지난해 6월, 어나니머스는 관련 그룹이 거래소에서 허위 자료를 유포했다고 공개 후 이 기업의 주식이 거래정지를 당하게 되었다. 올해 4월, “REXLOT”는 반박자료를 준비해 발표 후 정지된 주식거래가 재개된 것으로 드러났다. 그러나 이미

최근, 수십명의 중국 유명인들의 개인정보가 ‘shenfenzheng’이라는 트위터 사용자에 의해 공개되었다. 그 중에는 정부, 은행, IT, 공업 등 영역 유명인사들의 주민번호, 주소, 가족관계를 포함한 민감한 개인정보가 공개되어 사람들의 눈길을 끌었다. 특히 알리바바 그룹의 마윈 회장, 완다그룹의 왕잰린 회장, 바이얜숭, 팡빈싱 등 인물은 각 영역에서 최고라고 불리는 유명인사들이다. 현재 유출된 개인정보의 진실성이 입증되어 관련 트위터 계정을 동결시킨 상태이다. 이 사건으로 중국이 개인정보에 대한 관제, 전파와 불법모니터링 등 방

현재 중국은 랜섬웨어로 사용자들이 막대한 피해를 보고 있다. 랜섬웨어는 주로 가치있는 데이터를 암호화 시킨 후 사용자를 협박하는 방법으로 금전을 갈취한다. PC 또는 웹서버 데이터만 감염시킬 뿐 기타 영역에 대한 피해사례는 발견되지 않았다. 그러나 최근 Critical Infrastructure Technology(ICIT) 연구기관에서 보고서를 통해 IoT장비가 추후 랜섬웨어의 타깃이 될 것이라고 전망하였다. 이 보고서를 보면 다양한 암호화 방법을 사용중인 랜섬웨어 분석 및 잠재적인 위협과 보안에 대해 강조하였다. 특히 미래의 잠

최근 중국 라이징(Rising)은 랜섬웨어에 대한 분석 보고서를 발표했다. 내용을 보면 공격과정, 발전추세, 전체운영체제, 배후해커 분석 및 방지방법 등 다방면으로 상세히 소개되었다. 현재 중국은 랜섬웨어 침해로 많은 기업 및 개인사용자가 피해를 입고 있다. 이 바이러스는 주로 피싱메일을 통해 전파되며, 만약 사용자가 첨부된 파일을 실행하면 PC에 존재하는 각종 파일이 암호화되어 실행이 불가능해진다. 또한 금전을 요구하는 화면이 나타나며, 지정된 계좌로 비용을 지불하지 않으면 암호화 파일은 복구가 어려워진다. 소개에 따르면 랜섬웨어

왕정양군은 현재 중국에서 최연소 해커로 알려지고 있다. 2014년 12세 당시 중국 인터넷 보안 컴퍼런스에 참가하면서 유명해졌다. 왕정양은 8세부터 코드 작성이 가능했다. 컴퓨터에 남다른 관심을 보이는 아들을 위해 부모는 아낌없을 지원을 해왔고, 5년전 선물로 구입한 노트북은 왕정양의 분신이 되어버렸다. 또한 집안에는 다양한 프로그래밍 기술에 관련된 서적들로 가득했다. 왕정양은 각종 웹사이트에 존재하는 취약점을 즐겨 찾는다. 얼마 전, 모 쇼핑몰의 취약점을 이용해 2500위안에 달하는 제품을 1위안에 구입한 사례도 존재한다. 그러나

지난 14일, 미국 미사일방어국 국장은 “중국 군대 소속 해커들이 미사일방어국에 대해 매일 사이버공격을 시도한다”고 국회에 보고했다. 4월 15일 외신보도에 따르면, 美미사일방어국 국장이 하원의 공청회에서 “비록 미사일방어국이 해커들의 공격을 성공적으로 방어하고 있지만 협력업체의 네트워크 보안이 우려된다”고 걱정했다. 국장은 중국해커들이 미사일방어국에 대한 공격실패로 타깃을 미사일방어국 협력업체에 돌릴 것이라고 믿고 있다. 또한 “중국의 사이버공격은 미사일을 앞세운 북한과 이란의 위협과 다를 바 없다”고 비난했다. 일부 국가들이 美

언더 해커들을 고용해 해킹을 의뢰하려면 얼마의 비용이 들까. 최근 발표된 언더그라운드 해커들의 블랙마켓 보고서에 의하면 해커를 고용해 메일계정 또는 커뮤니티를 공격하는 비용은 129달러에 불과한 것으로 조사됐다. 만약 기업메일 계정이라면 500달러만 지불하면 된다. 델(Dell)의 조사에 따르면 Angler Exploit Kit라는 해킹프로그램이 3년간 블랙마켓에서 100~135달러 내외로 거래되고 있었다. 또한 지난 2년간 웹사이트 공격과 데이터 절취 서비스는 100~300달러에 거래되었지만 현재는 최소 350달러에 거래된다.

해커스랩이 돌아왔다. 2000년대 초반 대한민국 최고 해커들의 집합소이자 정보보안 이슈 메이킹의 선두 주자였던 해커스랩이 사이트 리뉴얼을 마치고 11년만에 서비스를 재개했다. 해커스랩 대표였던 김창범씨는 “해커스랩 사이트 서비스를 재개해 기쁘다고 말했다. 김창범씨는 아직도 해커스랩 재직증명서를 필요로 하는 직원들이 연락해 오거나, 기타 문의가 오는 경우가 많아 기존 전화번호를 그대로 유지하고 있다”며 “해커스랩 리뉴얼을 계기로 확인 절차의 체계화는 물론, 결속을 다지고 보안 정보 공유를 활성화 하게 되는 계기가 되기를 바란다”고 말

베이징 우전대학교 교수이자 “방화벽의 아버지”로 불리우는 팡빙싱이 3일, 모교인 하얼빈 공업대학교에서 연설도중 시스템 예제 설명을 위해 한국 웹사이트접속을 시도하다 검열에 막혀 VPN을 이용해 망신을 당하는 상황이 발생하였다. 팡빙싱은 ‘사이버 공간의 보안’이라는 주제를 가지고 연설을 이어갔으며, 네트워크 방화벽의 필요성에 대해 설명하는 과정에서 한국 웹사이트에 접속했다 자신이 개발한 방화벽에 막혀 VPN을 사용할 수 밖에 없는 상황이 연출되었다. 중국은 현재 엄격한 네트워크 심사 제도를 시행중이며, 중국 국가 방화벽(Great F

2014년에 체포된 중국 상인 Su Bin이 군사기밀 데이터와 군용 비행기 관련 정보를 절취하기 위해 미국 국방부 하청업체 컴퓨터를 공격한 사실을 자백하였다. 미국에서 중국인 남성을 Stephen Su 또는 Stephen Su bin이라고 부른다. 올해 50세인 용의자는 최근 미국에서 자신이 저지른 범죄행위에 대해 자백했다. Su Bin은 2014년 7월 캐나다에서 검거되어 2015년 2월 미국으로 이송되었다. 상인으로 위장한 그는 C-17 관련 전략데이터, 보잉 및 록히드마틴(Lockheed Martin)의 네트워크를 통한 F-2

지난 25일 일본 경찰의 소개에 따르면 사상 최대 규모의 개인정보 유출 사건이 발생하였다. 유출된 1800만 개인정보(사용자 계정+패스워드)는 Nicchu Shinsei라는 업체가 불법으로 수집한 것으로 드러났으며, 절도한 개인정보를 이용해 야후(Yahoo), 트위터(Twetter), 페이스북(Facebook) 등 계정 대입 후 172만개의 정확한 계정정보를 확보한 것으로 알려졌다. 또한 계정대입에 성공한 90% 이상의 계정은 일본 야후 계정으로 확인되었다. 현재 Nicchu Shinsei 업체의 책임자와 관련 사건의 관계자들이 검

이번 사건은 IS 극단주의 무장단체 개인정보 유출사건은 전 IS 소속 Abu Hamed가 단체를 탈퇴하면서 발생했다. Abu Hamed는 Sky News 기자와의 인터뷰 과정에서 “처음에 이슬람 신도를 모집하고 있어, IS에 가입하게 되었다. 그러나 가입 후 이 단체가 이라크 바스당(오래전에 사담 후세인이 이끌었던 정당) 소속들이 지배하는 사실을 알게 되었다. 게다가 이 단체는 세력확장을 위해 이슬람교를 내세울 뿐 이슬람 율법을 숭상하지 않는다. 때문에 탈퇴하게 되었다”고 소개했다. Abu Hamed는 우연한 기회에 IS 보안 방위

2014년 11월, 다크호텔(Darkhotel) 사이버스파이 그룹이 카스퍼스키 보안전문가에게 발견되어 모습을 드러냈다. 이들은 주로 기업의 고위층 간부들을 공격 타깃으로 선정하며, 이미 4년이상 활동하고 있었다. 2016년 다시 돌아온 Darkhotel APT그룹의 첫 번째 공격대상은 중국과 북한의 통신사 고위층 간부들이다. 이 그룹은 전세계 모든 시스템을 침입할만한 출중한 실력을 갖춘 해커들로 구성되었다. 특히 침입경로 또는 흔적을 지우는데 능수능란하며, 한번 공격했던 대상은 다시 공격하지 않는다. 또한 이들의 공격대상은 주로 C

영국언론의 보도에 따르면 노르웨이 정보국이 “중국은 노르웨이에서 사이버스파이 활동에 참여하고 있다. 중국 해커들이 노르웨이 기업에서 해킹한 기밀정보는 중국의 군사기술에 도입되었다”고 폭로했다. 그러나 공격받은 업체와 유출된 기밀에 대해서는 언급하지 않았다. 또한 노르웨이 방송국 보도에 따르면 정보국장이 노르웨이 보안부문 회의에서 “러시아와 중국의 정보기관이 모두 노르웨이 디지털 산업을 위협한다. 게다가 러시아와 중국의 위협은 노르웨이뿐만 아니라 전세계 모든 국가들에 대한 도전이다”고 강조했다. 보도에 따르면 미국 시스템 업체이자 유

최근 중국의 5대 신문사 중 하나로 손꼽히는 특정 신문사 사이트에서 VBScript 웜 바이러스가 발견되었다. 비록 관련 바이러스 제작자는 이미 검거된 상황이지만 널리 배포된 악성 소프트웨어는 지금도 악용되고 있다. 만약 IE 웹브라우저를 통해 관련 신문사 사이트를 방문하면 사용자 PC에 VBScript 웜 바이러스가 지속적으로 복제된다. 파이어아이(FireEye)의 Dynamic Threat Intelligence에서 올해 1월 28일, 처음으로 VBS/Ramnit 실행상황을 발견하였다. 만약 사용자가 특정 페이지에 접속 후 “y