미국항공우주국(이하 나사. NASA)의 감찰 사무실(OIG)에서 발표한 보고서에 따르면, 2018년 4월 해커들이 NASA의 네트워크에 침입해 화성 탐사와 관련된 약 500MB의 데이터를 빼내간 것으로 드러났다. 49페이지에 달하는 OIG 보고서에 따르면, 공격의 진입지점은 승인이 없거나 적절한 보안 검토가 없었던 나사 제트 추진 연구소(JPL)의 IT 네트워크에 연결된 라즈베리파이 기기로 드러났다. 해커들은 공유 네트워크 게이트웨이를 해킹해 JPL 네트워크의 깊은 부분까지 들어가기 위해 이 진입지점을 사용했다. 해커는 이 네...

방송통신위원회(위원장 이효성)는 14세 미만 아동의 개인정보보호를 강화하기 위해 법정대리인이 동의했는지 확인하는 방법을 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령과 위치정보의 보호 및 이용 등에 관한 법률 시행령에 구체적으로 명시하도록 개정했다고 밝혔다. 이번 개정은 정보통신서비스제공자등과 위치정보사업자등이 만 14세 미만 아동의 개인정보를 수집‧이용‧제공하는 경우 법정대리인이 동의했는지 확인하도록 한 정보통신망법과 위치정보법 개정에 따른 후속조치다. 그간 정보통신망법과 위치정보법에 따르면 만 14세 미만 아동의 ...

LooCipher라 명명된 새로운 랜섬웨어가 보안 연구원인 Petrovic에 의해 발견됐다. 이 랜섬웨어는 사용자를 감염시키는 실제 공격에 활발히 악용되고 있다. 해당 랜섬웨어가 어떻게 배포되는지는 확실히 밝혀지지 않았으나, 지금까지 발견된 파일로 미루어 볼 때 스팸 캠페인을 통해 유포되는 것으로 추정된다. 이를 발견한 연구원들은 해당 랜섬웨어가 악성 워드 문서인 "Info_BSV_2019.docm"를 통해 유포된다는 사실을 발견했다. 사용자가 해당 악성 문서를 클릭하면 매크로를 활성화할 것을 요구한다. 사용자가 매크로를 활성...

수백만 대의 델(DELL) 랩톱 및 PC에 탑재되어 출시되는 서포트어시스트(SupportAssist) 유틸리티에서 권한 상승 및 민감 정보에 접근 가능한 보안 취약점이 발견되었다고 외신보도가 나왔다. 이용자들의 각별한 주의가 요구된다. 이 취약점은 CVE-2019-12280로 등록되었으며, 델의 비즈니스 PC 2.0 버전, 홈 PC 3.2.1 버전 및 이전 버전의 SupportAssist 어플리케이션에 존재한다. 델의 SupportAssist(구 Dell System Detect)는 시스템 하드웨어와 소프트웨어의 상태를 체크하...

OpenSSH 프로젝트는 컴퓨터의 메모리에서 데이터를 유출시켜 위협 행위자가 중요 정보를 훔치는데 사용할수 있는 것으로 알려진 부채널 공격으로부터 시스템을 보호하는 기능을 도입했다. 이 보호 기능은 구글 보안연구원이자 OpenSSH, OepnBSD 최고 개발자중 한명인 대미엔 밀러(Damien Miller)에 의해 6월 20일 OpenSSH 코드에 추가되었다. OpenSSH는 OpenBSD에서부터 윈도우 10에 이르기까지 대부분의 운영체제에서 사용되는 기본 SSH 클라이언트이다. 밀러에 따르면 이 보호기능은 SSH(Secure...

한국마이크로포커스는 오는 7월 4일 삼성동 인터콘티넨탈 서울 코엑스에서 “마이크로포커스 시큐리티 포럼 2019”를 개최한다고 밝혔다. 사이버 위협은 점점 증가하고 있으며, 노후화된 애플리케이션과 프로세스는 예상치 목한 위협에 노출되어 있다. 이에 아크사이트, 포티파이 등 여러 우수한 보안 제품을 가진 마이크로포커스는 ‘마이크로포커스 시큐리티 포럼 2019’를 통해 위협에 대처 방안을 공유하고자 첫 보안 행사를 개최한다고 설명했다. 이번 세미나 주요 발표 주제는 △AI 머신러닝 기반의 사이버 시큐리티 △과거의 계정들을 어떻게 효...

특정 정부 후원을 받는 해킹공격 조직의 APT 공격이 계속되고 있다. 각별한 주의가 요구된다. 지난 6월 14일 ‘제17기 북한선교학교 신청서 문서로 위장한 APT 공격 정황이 포착된 것이다. 이스트시큐리티 ESRC는 해당 공격이 특정 정부의 후원을 받는 해킹조직 '금성121' 소행이라고 밝혔다. ESRC 분석에 따르면, 이번 공격에 사용된 문서는 6월 12일에 마지막으로 수정되었으며 사용된 계정은 '금성121' 조직이 APT 공격시에 여러 번 사용한 계정인 것으로 확인됐다. 한글 HWP 문서 파일의 내부 'BinData'에는...

영화 어벤저스 엔드게임 파일로 위장한 악성코드가 발견됐다. 토렌트 사용에 각별한 주의가 요구된다. 이스트시큐리티 ESRC 측은 “어벤저스 엔드게임 영화가 영화관에서 내려가는 시점에서 영화를 보고 싶은 사용자들이 토렌트로 영상을 검색할 것을 염두에 두고 해당 피싱 파일을 유포한 것으로 추측한다”고 설명했다. 이번에 발견된 악성 파일은 "Avengers Endgame.2019-1080p.FHDRip.H264.AAC-RTM rcs.torrent"라는 이름으로 유포되었으며, 토렌트 파일인 것처럼 위장했지만 실제로는 악성 실행파일이다....

윈도우 8 서버 및 이후 버전의 메인 암호화 라이브러리에서 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견됐다. 이용자들의 각별한 주의가 요구된다. 이 취약점을 발견한 구글 연구원 타비스 오르만디(Tavis Ormandy)는 “윈도우 8 및 윈도우 10 버전 1703에 암호화 알고리즘을 구현하는 주요 라이브러리인 심크립트(SymCrypt)에 취약점이 존재한다”고 공개했다. 연구원은 특정 비트 패턴에서 특정 코드를 사용해모듈러 역수를 계산할 때 연산이 끝나지 않는다는 것을 발견했으며 시스템에서 해당 인증서를 처리하는 모든 ...

어도비가 2019년 6월 보안 업데이트를 통해 플래시 플레이어, ColdFusion과 Campaign 제품의 주요 임의 코드 실행 취약점을 해결했다. ColdFusion에서 중요한 명령 주입, 파일 확장자 블랙리스트 우회와 비직렬화 취약점을 수정했다. 이 취약점들로 인해 시스템에서 임의 코드 실행이 가능하다. ColdFusion의 결함 목록은 아래와 같다. -파일 확장자 블랙리스트 우회 || 임의 코드 실행 가능 || 심각 수준 || CVE-2019-7838 -명령 삽입 || 임의 코드 실행 가능 || 심각 수준 || CVE-...

미국, 오스트리아, 호주의 학자팀이 로우해머(Rowhammer) 공격의 또 다른 변형을 자세히 설명하는 새로운 연구 결과를 발표했다. 연구팀이 램블리드(RAMBleed)라고 명명한 로우해머 공격의 새로운 변형은 기존 로우해머처럼 데이터를 변경하거나 공격자 권한을 높이는 것과 달리 대상 장치에서 정보를 훔치는 것에 사용할 수 있다. 로우해머는 현대 메모리 카드(RAM이라고도 함)의 하드웨어 설계 결함을 이용하는 악용 클래스의 이름이다. 기본적으로 메모리 카드는 램의 실제 실리콘 칩에 행으로 배열된 저장 셸 안에 데이터를 그리드 ...

데일리시큐 주최 정보보안 컨퍼런스가 상반기에 성공적으로 마무리됐다. △금융보안 컨퍼런스 SFIS 2019 △상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019 △의료기관 최대 정보보안 컨퍼런스 MPIS 2019가 모두 성황리에 종료됐다. 특히 정보보안 산업계와 솔루션 실 수요자를 연결해 주고 개인정보보호 및 정보보호 실무자들에게 실무에 도움이 될 수 있는 강연 내용으로 구성해 산업계와 실무자들 모두에게 도움이 될 수 있는 보안 컨퍼런스로 자리매김하고 있다. 한편 2019년 하반기에는 두 개...

최근 리눅스 기반 OS에서 탑재되어 출시되고 있으며 가장 인기 있는 명령줄 텍스트 편집기인 Vim과 Neovim에서 심각한 취약점이 발견되었다. 이에 리눅스 OS, 특히 명령줄 텍스트 편집 유틸리티를 최근 업데이트하지 않았다면 Vim이나 Neovim을 사용해 콘텐츠를 열지 말아야 한다고 해외 보안연구가들이 당부했다. 보안 연구원인 Armin Razmjou는 유명 텍스트 편집기인 Vim과 Neovim에서 심각한 임의 OS 명령어 실행 취약점(CVE-2019-12735)을 발견했다고 발표했다. Vim 편집기는 사용자들이 리눅스 시...

빛스캔은 7년간 개발하고 안정성을 확보한 비트스캔 진단서비스를 위해 주식회사 ‘비엔스트’(대표 박기석)를 설립하고 신청하는 국내 모든 중소기업을 대상으로 ‘무료 웹 진단 서비스’를 제공해 주겠다고 11일 밝혔다. 빛스캔(대표 김경근)은 2011년 이후 7년 이상 웹 서비스를 통한 악성코드 유포와 감염 위험에 대해 알리기 위해 노력해 왔고, 근본적인 문제인 웹 취약성에 대해서도 심각성을 인지하고 문제를 해결할 수 있는 서비스를 개발했다. 김경근 빛스캔 대표는 “웹 취약성 진단은 단순히 일회성 진단으로 해결될 수 있는 부분이 아니...

남아시아 지역의 정부, 외교, 군사 기관으로부터 정보를 탈취하기 위한 목적으로 시행된 고도의 사이버 스파이 공격이 발견되었다. 이 공격은 무려 6년 가까이 진행되었으며 이 지역에서 최근에 발견된 다른 공격과도 연관이 있었다. 공격에 사용된 도구와 방법에 대해 조사한 결과, 사라진 것으로 간주되었던 사이버 스파이 조직 '플래티넘'이 공격의 배후로 지목되었다. 카스퍼스키랩에 따르면, 그토록 오랫동안 공격이 발견되지 않았던 이유는 정보의 존재 자체를 은닉할 수 있는 스테가노그라피 기법을 사용해 정보를 인코딩했기 때문이었다고 밝혔다....

이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은, 한국과 해외 등을 상대로 은밀히 활동중인 APT 공격조직 일명 '코니(Konni)'의 배후를 추적하는 과정에서 '김수키(Kimsuky)' 조직과 연관된 몇가지 의심스러운 정황들이 발견됐다고 10일 밝혔다. 김수키 조직은 특정 정부의 지원을 받고 있으며 최근까지 코니 조직과는 별다른 연결고리가 공식적으로 보고된 바 없었다. 그러나 ESRC는 코니 캠페인에 연루된 몇몇 위협 흔적들을 심층 분석하는 과정에서 단순 우연으로 보기 어려운 단서를 포착했고, 이를 통해 ‘코니’와 ‘김수...

Morphus Labs의 Renato Marinho라는 해외 보안 연구원들이 현재 인터넷에서 공개적으로 접근이 가능한 윈도우 RDP 서버 150만개 이상을 브루트포싱하는 정교한 봇넷 캠페인을 발견했다고 밝혔다. GoldBrute라 명명된 이 봇넷 체계는 네트워크에 모든 새로운 크랙된 시스템을 추가함으로써 확대되며, 접근이 가능한 새로운 RDP 서버를 찾아 브루트포싱하도록 설계되었다. 이 캠페인의 배후에 있는 공격자들은 보안 툴과 악성코드 분석가들에게 탐지되지 않기 위해 감염된 기기 수백만 대에 고유한 계정/패스워드 조합을 사용...

최근 등록되지 않은 IP에서 로그인 시도 활동 및 안전한 이메일을 확인하기 위해 클릭하라는 악성 메일이 유포되고 있어 사용자들의 각별한 주의가 필요한 상황이다. 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면, 이번 메일은 매스 메일링(Mass-Mailing)기법을 사용해 약 85명의 불특정 다수에게 메일이 전달되었다고 전했다. 사용자가 비정상적인 로그인 시도를 체크하기 위해 본문에 기재 된 링크를 클릭 시 압축파일을 다운로드 받게 된다. 압축파일에는 악성 실행파일이 존재했으며 해당 파일을 실행 시킬 경우 ‘Loki Bot’...

한국인터넷진흥원(KISA, 원장 김석환)은 한국암호포럼(의장 류재철), 한국정보보호학회(회장 이경현)와 함께 국가정보원 후원으로 ‘2019년 국가암호공모전’을 개최한다. 이번 ‘국가암호공모전’은 우수 연구 인력 배출 및 연구 성과 창출 지원, 일반 국민의 암호에 대한 관심 고취 등을 위해 지난 2005년부터 개최되어 왔으며, 공모전에서 수상한 논문들은 국제암호연구회(IACR, International Association for Cryptologic Research) 주관 세계 최고 수준의 암호학회 유로크립트(Eurocrypt...

파이어아이(지사장 전수홍)는 지난해 8월 발표한 이란발 공작에 활용된 가짜 뉴스와 소셜미디어 계정 적발에 이어, 수십 개의 가짜 뉴스사이트와 수백 개의 가짜 소셜미디어 계정 활동을 추가로 발견했다고 5일 밝혔다. 파이어아이 측은 “최근 가짜 행동과 허위진술에 연루되었으며 영어를 사용하는 소셜 미디어 계정들의 네트워크를 조사했다. 이 네트워크가 이란의 정치적 이익을 지지하기 위해 조직되었을 가능성이 있다”고 평가했다. 또한 “진보와 보수 성향의 정치적 입장을 지지하는 가짜 미국인 페르소나를 이용하는 것 외에도, 일부 계정은 20...