소프트웨어 취약점을 찾기 위해 해커들에게 보상을 지불하는 ‘버그바운티’로 해커들은 얼마를 벌어들이고 있을까. 해커원에서 보고서가 발표됐다.해커는 버그바운티를 통해 취약점 발견 대가를 받을 수 있고, 조직은 버그 당 수천 달러를 지불함으로써 보안을 강화할 수 있다.미 국방부와 구글 등을 포함해 버그바운티 프로그램을 운영하는 해커원(HackerOne)은 해커가 발견한 취약점 수와 지불 금액에 대한 새로운 데이터를 발표했다.현재까지 18만1천개가 넘는 취약점이 보고되었으며 서비스에 가입한 해커에게 1억 달러 이상이 지급됐다.해커원은 작년

미 정부 사이버 보안 기관 CISA가 연방기관이 2021년 3월까지 취약점 공개 정책을 구현하도록 하는 명령을 발표했다.취약점 공개 정책의 주요 목적은 기밀 비즈니스 정보 이외 필수 정보가 대중에게 공개되고, 적시에 정확하고 안전하게 관련 당사자와 공유되도록 하는 것이다.이러한 움직임은 정부 기관에 보안 연구원과 화이트 해커로부터 인프라 취약점을 보고 받는 공식적인 메커니즘 제공을 목표로 한다. 취약점 공개 정책을 통해 연방 기관과 대중 간의 협력을 장려해 정부 인프라의 복원력을 향상시킬 수 있다.CISA 지침은 “기관이 취약성 보

도널드 트럼프 미국 대통령이 2018년, 선거에 영향을 미치는 것을 포함해 몇몇 주된 허위 정보 캠페인 배후에 있는 러시아 회사를 타깃으로 사이버 공격을 수행했음을 인정했다.워싱턴 포스트에 따르면, 공격 대상은 상트 페테르부르크에 있는 IRA(Internet Research Agency)이고, IRA는 크렌린이 마련한 허위 정보 캠페인의 정보통으로 추정되었다.해당 공격은 2018년 2월 NSA의 지원을 받은 미국 사이버 사령부에 의해 수행되었고, 2016년 대선에서 발생한 것과 유사한 선거 개입을 막기 위해 시작되었다.IRA에 대한

국가간 해킹과 관련된 법적 근거를 제시하기가 힘든 상황이다. 최근 러시아 측은 독일 당국이 러시아 군 해커들이 2015년 독일 연방하원을 해킹했다는 증거를 제시하지 못하고 있다고 밝혔다.이는 독일이 지난 5월 말 ‘드미트리 세르게예비치 바딘’이라는 러시아 해커를 기소했을 때 제기한 체포 영장과 관련있다. 독일 검사는 바딘이 2015년 상반기에 독일 연방하원을 해킹한 APT28라는 해킹 그룹의 일원으로 악성코드를 설치하고 정부 문서를 훔쳤다고 주장했다.조사관들은 APT28 해커 중 하나를 러시아 군 정보 기관인 GRU(Russian

오는 11월 3일 미국 대선 대진표가 공화당 도널드 트럼프 대통령과 민주당 조 바이든 전 부통령의 2파전으로 확정된 가운데 이들 선거캠프에 대한 사이버공격도 더욱 치열해 지고 있다.구글의 보안 부서인 구글 위협 분석 그룹(Google Threat Analysis Group, TAG)은 중국과 이란 정부 후원 해커들이 민주당 조 바이든과 공화당 도널드 트럼프 선거 캠프 직원들을 타깃으로 사이버공격을 진행했다고 조사 결과를 발표한 것이다.구글 측은 최근 TAG는 피싱을 이용해 중국 APT 그룹이 바이든 캠페인 직원을, 이란 APT는 트

중국 Qihoo 360(치후 360)은 오늘 미국 중앙 정보국(CIA)이 여러 중국 산업 및 정부 기관을 타깃으로 하는 11년 간의 해킹 캠페인 배후에 있음을 주장하는 새로운 보고서를 발표하였다. 대상 산업 분야에는 항공 조직, 과학 연구 기관, 석유 및 인터넷 회사 등이 포함된다.중국 연구원들은 이 사이버 공격들은 2008년 9월부터 2019년 6월 사이에 수행되었고 대부분 타깃은 베이징, 광동, 저장 지역에 위치하고 있다고 말한다. 그들은 “우리는 지난 11년간의 침입 공격을 분석했고 CIA가 이미 중국의 많은 기밀 사업, 심지

마이크로소프트는 COVID-19 코로나 바이러스에 대한 우려로 개최가 2주 남은 연례 MVP(Most Valuable Professional) 서밋을 취소했다. 대신 이 행사는 같은 시간에 가상 회의로 진행될 예정이다.마이크로소프트는 3월 2일에 MVP 들에게 행사 취소 사실을 알리기 시작했다. 활동적인 마이크로소프트 MVP를 위한 기술 및 피드백 세션이 포함된 마이크로소프트 MVP 글로벌 서밋 2020은 3월 15일부터 20일까지 워싱턴주 벨뷰(Bellevue)와 레드몬드에서 개최될 예정이었다.마이크로소프트 대변인은 "MVP 커뮤

중국 보안기업 차이틴 테크(Chaitin Tech)는 아파치 톰캣(Apache Tomcat) AJP 프로토콜에 GhostCat 취약점이 발견됐다고 밝혔다.AJP는 Apache JServ 프로토콜의 약자로 바이너리 포맷에서 HTTP 프로토콜의 성능 최적화 버전이다. 톰캣은 AJP를 아파치 HTTPD 웹서버나 다른 톰캣 인스턴스와 데이터를 교환하기 위해 사용한다. 톰캣의 AJP 커넥터는 기본적으로 활성화되어 있고, 8009 포트로 열려있다.차이틴의 연구원들은 AJP의 버그를 이용해 톰캣 서버에 파일을 읽거나 쓰는 공격을 할 수 있다고

이스라엘 국방부(IDF, Israeli Defence Force) 대변인은 하마스 팔레스타인 무장단체가 이스라엘 병사들의 전화기에 악성코드에 감염된 앱을 설치하도록 유인하기 위해 어린 10대 소녀로 위장해 활동했다고 밝혔다.일부 군인들이 이에 당했지만 IDF는 감염을 감지하고 악성코드를 추적한 다음 하마스의 해킹 인프라를 제거했다고 말했다.IDF는 하마스 요원이 페이스북, 인스타그램 및 텔레그램 계정을 만든 다음 IDF 군인에게 접근했다고 설명했다.IDF 대변인 힐드 실버맨(Hild Silberman)에 따르면 하마스 요원들은 히브

미 행정부는 2021년 국방부 예산에 사이버 작전을 위해 98억 달러(원화 약 11조5천6백억)를 요청했다. 이는 미국 정부의 전쟁 중 다섯번째 영역의 중요성을 보여주는 데이터다.‘국방성 2021 예산 제안서’에서 국방부에 요청한 금액은 2020년 미군이 실시할 사이버 작전에 대한 작년의 것과 거의 비슷하다.해당 예산은 2월 10일에 공개되었고, 사이버 작전 및 활동에 대해 전년 회계 연도에는 약 96억 달러를 요청, 2021 회계 연도에는 98억 달러를 요청했다.사이버 공간 영역에 대한 미국 정부의 98억 달러 투자는 다음을 포함

해외 유명 호스팅 제공 업체 Hostinger가 최근 1천400만 고객 데이터가 유출됐다고 보안 침해 사고 발표를 해 충격을 주고 있다. 공격자가 고객의 데이터베이스에 승인되지 않은 접근이 가능했다는 것이다.지난 23일 발생한 이번 사고는 Hostinger 관리 서버들 중 하나에 승인되지 않은 제3자가 접근했다는 알람을 받으면서 드러났다.회사 측은 “이 서버는 우리 시스템인 RESTful API 서버로의 추후 접근 권한 및 권한 상승에 사용되는 인증 토큰을 포함하고 있었다. 이 API 서버는 Hostinger의 고객 및 계정에 대한

오픈소스 하드웨어 가상화 패키지인 QEMU 취약점으로 인해, 악성 행위자가 사용자 운영 체제를 탈출해 호스트 운영 체제를 공격할 수 있는 가상 머신 이스케이프를 수행할 수 있다는 사실이 발견됐다.2015년 발견된 VENOM 취약점과 유사하게, 이 취약점은 공격자가 QEMU 자신과 같은 레벨의 권한에서 코드를 실행하거나 QEMU 전체 프로세스에서 크래시를 일으키는 등 행위가 잠재적으로 가능하게 한다.CVE-2019-14378로 추적된 해당 취약점은 QEMU 네트워크 구현에 의존한다. SLiRP 네트워킹 백엔드에 존재하는 결함은 패킷을

애플은 8월 26일 해커들이 최신 iOS 버전을 탈옥할 수 있는 버그를 패치했다고 밝혔다.구글 프로젝트 제로팀의 네드 윌리엄슨(Ned Williamson)이 발견한 원래 버그는 악성 앱이 UAF 취약점을 익스플로잇해 iOS 커널에서 시스템 권한으로 코드를 실행할 수 있다.이 취약점은 iOS 12.3에서 패치되었으나 지난달 iOS 12.4에서 갑자기 패치가 풀려버렸다. 하지만 애플은 실수를 눈치채지 못했고 Pwn20wnd라는 연구원이 윌리엄슨의 버그에 기반한 최신 iOS 기기를 탈옥하고 사용자들에게 아이폰의 완전한 통제권을 부여할 수

구글의 엔지니어들은 수년간 제공해왔던 구글의 보안 기능을 제거할 계획이다. XSS Auditor라는 이름의 이 기능은 2010년 구글 크롬 v4의 출시와 함께 크롬에 추가되었다. 이름에서 알 수 있듯이 XSS Auditor는 웹 사이트의 소스코드에서 사용자 브라우저에서 악의적인 코드를 실행하려고 하는 교차 사이트 스크립팅(XSS) 공격의 패턴을 검색한다. 알려진 XSS 패턴이 발견되면 크롬에서 악성코드를 제거하거나 웹사이트가 완전히 로드되지 않도록 차단하여 오류를 표시한다. 출시 이후 이 기능은 애드온을 이용해 다른 브라우저에...

구글(Google)이 게임 업계의 패러다임을 바꾸기에 나섰다. 구글은 자체적인 비디오 게임 스트리밍 플랫폼인 스타디아(Stadia)를 공개했다. 얼마 전 샌프란시스코에서 열린 게임 개발자 회의(GDC)에서 발표한 내용이다. 야후 파이낸스가 보도한 내용에 따르면 아직 정확한 이용료 등은 공개되지 않았다. 많은 사람들이 일반 대중들을 위해 저렴한 가격으로 출시될 것이라 예상하는 가운데 그렇지 않을 것이라고 보는 시각도 있다. 구글은 아직 스타디아에 관한 자세한 사항을 공개하지 않았다. 여태까지 구글이 공개한 정보에 따르면 스타디아...

미 식품의약국(FDA)이 앞으로 보건 의료 및 건강 관리 분야에서 사용되는 인공지능(AI) 기술을 규제할 방침을 마련할 예정이다. FDA는 현재 의학 분야에서 사용되는 AI 제품 관련 정보 및 새로운 데이터에 의존해 AI를 규제할 프레임 워크를 만들 것이다. FDA의 스콧 고틀립은 "급속하게 진화하고 있는 AI 제품이 의료 업계에서 사용되면 FDA가 처리해야 할 일이 많아진다. 따라서 규제에도 변화가 필요하다"고 말했다. 즉, 적절한 규제를 만들어 문제가 발생하기 전에 미리 관리, 감독을 시행해야 한다는 것이다. 우선 FDA측...

해커원(HackoerOne)의 설립자 마르텐 미코스(Mårten Mickos)가 사이버 보안 분야에서 일하고 싶어하는 이들이 여기에 뛰어들이 전 알아야하는 사실을 포브스에 제시했다. 첫째, 그는 사람들이 "배우는 것을 시작하고 행동해야 한다"고 조언했다. 미코스는 이것이 기술의 세상에서 단서를 알게 된다면 어떤 것이든 보통 패턴화하고 해답을 쉽게 찾을 수 있기 때문이라고 말했다. 그러나 그는 이 분야에 관심있는 이들이 좋은 해커가 되기 위해선 여전히 적절한 "기술, 강인함, 그리고 인내심"을 필요로 한다고 전했다. 둘째 버그를...

영국 통계청의 발표에 따르면 자동화 기술로 인헤 약 150만 명 가량의 영국인 노동자들이 일자리를 잃을 위기에 처했다. 특히 여성과 비정규직(파트타이머) 노동자들이 가장 큰 타격을 입을 전망이다. 슈퍼마켓에서는 이미 이런 현상이 나타나고 있다. 2011~2017년 사이 슈퍼마켓에서는 25.3% 가량의 일자리가 사라졌다. 또 세탁소, 농장, 타이어 교체소 등에서도 약 15%의 일자리가 사라지고 이 자리를 기계가 대신했다. 통계청은 특히 여성 노동자들이 자동화로 인해 가장 큰 타격을 입고 있다고 전했다. 2017년에 자동화로 인해...

기존 솔루션의 중요한 솔루션뿐 아니라 새로운 기능을 추가하는 iOS 12의 주요 업그레이드가 있음에도 불구하고, 애플(Apple)의 새로운 iOS 12.1 시스템에 대한 심각한 우려가 제기되고 있다. 이러한 보너스와 표준화된 중요한 기능이 새롭게 추가됐지만, 애플플e 사용자 정보의 보안과 안전성과 관련하여 많은 우려와 이슈가 있는 상황이다. iPhone과 iPad 모두를위한 새로운 iOS 12.1은 다른 버전보다 훨씬 쉽게 해킹 할 수 있으며, 이는 간단한 전화통화를 통해서도 가능하다. 이 보안 위험의 가장 문제가 되는 부분은...

세계 최대 IT 기술 기업 중 하나인 삼성이 고체 배터리 분야에 투자를 확대한다. 최근 삼성은 자동차 및 항공기용 고체 배터리 제조업체인 솔리드파워(solid power inc)에 관심을 보이는 것으로 알려졌다. 블룸버그닷컴에 게시된 보고서에 따르면, 솔리드파워는 제조 시설 건설의 완공을 위해 2천만 달러의 자금을 마련한 것으로 알려졌다. 삼성벤처투자를 제외한, 시리즈 A 자금 조달 라운드에 대한 다른 큰 투자자들 가운데에는 Sanoh Industrial Company, Solvay SA 및 Hyundai Motor Compa...