지난 10월 말 프랑스 IT 아웃소싱 업체 소프라스테리아가 랜섬웨어 공격을 받았다. 이 회사는 전 세계 25개국에서 4만6천명의 직원이 근무하고 있다. 소프트웨어 개발 및 컨설팅을 포함한 광범위한 IT 서비스를 제공하는 기업니다.회사측은 시스템을 감염시킨 악성코드를 공개하지 않았지만 Ryuk 랜섬웨어일 것으로 추측하고 있다.한편 이 회사는 이번 랜섬웨어 공격으로 4천만 유로(약 529억8천만원)에서 5천만 유로(662억2천만원) 사이의 경제적 손실을 가져올 것으로 추정하고 있다.이 회사는 10월 21일 Ryuk 랜섬웨어와 관련된 공

네트워크 및 케이블 제품 제조기업 벨든(Belden)은 최근 데이터 유출을 시인하고 공격자가 직원 및 비즈니스 정보를 훔쳤다고 밝혔다.벨든 측은 “공격자가 일부 비즈니스 파트너에 대한 제한된 회사 정보뿐만 아니라 일부 전현직 직원 데이터에 대한 무단 접근하고 데이터를 빼갔다"고 전했다.이어 "우리 IT 전문가들이 비정상적인 공격을 탐지했고 서버에서 개인 데이터에 대한 추가 무단 접근을 차단했다. 하지만 침해가 제조 공장의 운영, 품질 관리 또는 배송에 영향을 미치지 않았으며 공격자가 제한된 수의 회사 서버에만 접근했다”고 설명했다.

중국에서 개최된 ‘Tianfu Cup 2020’ 해킹대회가 이틀간의 치열한 접전 끝에 지난 11월 8일 폐막했다. 대회에 참가한 34개 팀은 치열한 사이버공방을 펼쳤다.이번 대회는 바이두 보안, 360, 奇安信(치안신), 알리바바를 포함한 18개 기업이 공동 주최했고, 알리바바그룹 앤트파인넨셜 연구팀은 아이폰11pro+ iOS 14 해킹에 성공해 최고 가치상을 받았다.또한 대회에 참여한 해커팀들은 iPhone11pro+ iOS 14.2, 크롬, Docker 공격에 최초로 성공하는 등 성과를 나타냈다.주최측에 따르면, 이번 대회에 참

중국 허베이성 스좌장시 공안국은 지적소유권 침해와 허위제품 제조 범죄행위를 타파하기 위한 사이버 범죄 검거 작전을 펼쳤으며, 작전 과정에서 공안국 사이버보안팀은 컴퓨터 정보시스템을 해킹한 혐의로 임모씨를 체포했다.작전 실행 과정에서 공안국 사이버보안팀은 스좌장시의 형사대대와 협력해 DDoS 범죄행위를 수사했고, 그 과정에서 해외에서 활동중인 해커그룹을 검거하는데 성공 했다.조사결과 해당 해커그룹은 인터넷을 통해 여러 해외서버를 임대하고 스크립트 인젝션 도구를 포함한 해킹툴을 제작하여 사용 하였으며 홍콩, 일본, 네덜란드 지역의 서버

“우리는 테슬라 모델X의 열쇠 고리를 무선으로 손상시키고 이를 완전히 제어할 수 있었다. 이후 유효한 잠금 해제 메시지를 얻어 차의 잠금 장치를 풀 수 있었다.”테슬라 모델X의 전자 제어 장치를 몇 분만에 해킹할 수 있다는 연구 결과가 발표됐다.벨기에의 한 보안 연구원이 테슬라 모델 X에서 최신 소프트웨어 업데이트를 수행하지 않은 모든 자동차를 훔칠 수 있는 열쇠 장치(key fob, Remote keyless system)의 펌웨어를 덮어 쓰고 하이재킹하는 방법을 발견했다. 연구원은 8월 중순에 테슬라 보안팀에 보고했고 버그가 수

스웨덴이 중국 기업 화웨이와 ZTE의 5G 네트워크 인프라 구축을 금지한다고 발표했다.시큐리티어페어스에 따르면, 인프라부 산하 정부 기관인 스웨덴 우편 통신국(SPTA)은 이번 주에 다가오는 새로운 5G 네트워크에 대한 경매에서 주파수에 입찰하는 4개 업체(Hi3G Access, Net4Mobility, Telia Sverige, Teracom)가 중국 기업의 네트워크 장비를 사용할 수 없다고 발표했다.스웨덴 통신 규제 당국은 늦어도 2025년 1월 1일까지 화웨이 또는 ZTE 기존 장비를 교체할 것을 통신 업체에 촉구하고 있으며,

NSA 내부 고발자 에드워드 스노든이 러시아 정부로부터 영주권을 받았다고 스노든의 변호사가 최근 밝혔다. 스노든은 2013년 6월부터 임시로 러시아에서 거주하고 있다.트럼프 대통령은 지난 여름 인터뷰에서 스노든이 미국인, 외국인 및 세계 지도자들을 똑같이 표적으로 삼고 감시하는 NSA의 감시프로그램을 폭로한 그의 행동에 대해 “공정한 대우를 받고 있지 않다"라고 말하면서 잠재적인 사면의사를 표명했다.그러나 트럼프 대통령의 발언에도 불구하고 백악관은 스노든을 사면하기 위한 조치를 취하지 않았다.스노든이 사면없이 미국으로 돌아오면 재판

미국 사법부가 중국인 5명과 말레이시아인 2명을 100여개 기업에 대한 사이버 공격 혐의로 기소했다.기소된 말레이시아인 1명은 이미 체포되었고 5명의 중국인은 중국으로 돌아간 것으로 추정되며, 이들 중 1명은 중국 국가안전국과 연관된 인물로 알려졌다.미국 사법부의 기소혐의에는 소스코드, 사용자 개인정보 및 상업 기밀정보 절취, 랜섬웨어를 통한 금전괄취 등의 혐의가 포함되었다. 또한 명시된 피해자에는 소프트웨어 개발회사, 컴퓨터 하드웨어 개발회사, 통신, 언론, 게임, 비영리 교육기관(대학), 지식산업, 외국정부 및 홍콩 정치인 등

소프트웨어 취약점을 찾기 위해 해커들에게 보상을 지불하는 ‘버그바운티’로 해커들은 얼마를 벌어들이고 있을까. 해커원에서 보고서가 발표됐다.해커는 버그바운티를 통해 취약점 발견 대가를 받을 수 있고, 조직은 버그 당 수천 달러를 지불함으로써 보안을 강화할 수 있다.미 국방부와 구글 등을 포함해 버그바운티 프로그램을 운영하는 해커원(HackerOne)은 해커가 발견한 취약점 수와 지불 금액에 대한 새로운 데이터를 발표했다.현재까지 18만1천개가 넘는 취약점이 보고되었으며 서비스에 가입한 해커에게 1억 달러 이상이 지급됐다.해커원은 작년

미 정부 사이버 보안 기관 CISA가 연방기관이 2021년 3월까지 취약점 공개 정책을 구현하도록 하는 명령을 발표했다.취약점 공개 정책의 주요 목적은 기밀 비즈니스 정보 이외 필수 정보가 대중에게 공개되고, 적시에 정확하고 안전하게 관련 당사자와 공유되도록 하는 것이다.이러한 움직임은 정부 기관에 보안 연구원과 화이트 해커로부터 인프라 취약점을 보고 받는 공식적인 메커니즘 제공을 목표로 한다. 취약점 공개 정책을 통해 연방 기관과 대중 간의 협력을 장려해 정부 인프라의 복원력을 향상시킬 수 있다.CISA 지침은 “기관이 취약성 보

도널드 트럼프 미국 대통령이 2018년, 선거에 영향을 미치는 것을 포함해 몇몇 주된 허위 정보 캠페인 배후에 있는 러시아 회사를 타깃으로 사이버 공격을 수행했음을 인정했다.워싱턴 포스트에 따르면, 공격 대상은 상트 페테르부르크에 있는 IRA(Internet Research Agency)이고, IRA는 크렌린이 마련한 허위 정보 캠페인의 정보통으로 추정되었다.해당 공격은 2018년 2월 NSA의 지원을 받은 미국 사이버 사령부에 의해 수행되었고, 2016년 대선에서 발생한 것과 유사한 선거 개입을 막기 위해 시작되었다.IRA에 대한

국가간 해킹과 관련된 법적 근거를 제시하기가 힘든 상황이다. 최근 러시아 측은 독일 당국이 러시아 군 해커들이 2015년 독일 연방하원을 해킹했다는 증거를 제시하지 못하고 있다고 밝혔다.이는 독일이 지난 5월 말 ‘드미트리 세르게예비치 바딘’이라는 러시아 해커를 기소했을 때 제기한 체포 영장과 관련있다. 독일 검사는 바딘이 2015년 상반기에 독일 연방하원을 해킹한 APT28라는 해킹 그룹의 일원으로 악성코드를 설치하고 정부 문서를 훔쳤다고 주장했다.조사관들은 APT28 해커 중 하나를 러시아 군 정보 기관인 GRU(Russian

오는 11월 3일 미국 대선 대진표가 공화당 도널드 트럼프 대통령과 민주당 조 바이든 전 부통령의 2파전으로 확정된 가운데 이들 선거캠프에 대한 사이버공격도 더욱 치열해 지고 있다.구글의 보안 부서인 구글 위협 분석 그룹(Google Threat Analysis Group, TAG)은 중국과 이란 정부 후원 해커들이 민주당 조 바이든과 공화당 도널드 트럼프 선거 캠프 직원들을 타깃으로 사이버공격을 진행했다고 조사 결과를 발표한 것이다.구글 측은 최근 TAG는 피싱을 이용해 중국 APT 그룹이 바이든 캠페인 직원을, 이란 APT는 트

중국 Qihoo 360(치후 360)은 오늘 미국 중앙 정보국(CIA)이 여러 중국 산업 및 정부 기관을 타깃으로 하는 11년 간의 해킹 캠페인 배후에 있음을 주장하는 새로운 보고서를 발표하였다. 대상 산업 분야에는 항공 조직, 과학 연구 기관, 석유 및 인터넷 회사 등이 포함된다.중국 연구원들은 이 사이버 공격들은 2008년 9월부터 2019년 6월 사이에 수행되었고 대부분 타깃은 베이징, 광동, 저장 지역에 위치하고 있다고 말한다. 그들은 “우리는 지난 11년간의 침입 공격을 분석했고 CIA가 이미 중국의 많은 기밀 사업, 심지

마이크로소프트는 COVID-19 코로나 바이러스에 대한 우려로 개최가 2주 남은 연례 MVP(Most Valuable Professional) 서밋을 취소했다. 대신 이 행사는 같은 시간에 가상 회의로 진행될 예정이다.마이크로소프트는 3월 2일에 MVP 들에게 행사 취소 사실을 알리기 시작했다. 활동적인 마이크로소프트 MVP를 위한 기술 및 피드백 세션이 포함된 마이크로소프트 MVP 글로벌 서밋 2020은 3월 15일부터 20일까지 워싱턴주 벨뷰(Bellevue)와 레드몬드에서 개최될 예정이었다.마이크로소프트 대변인은 "MVP 커뮤

중국 보안기업 차이틴 테크(Chaitin Tech)는 아파치 톰캣(Apache Tomcat) AJP 프로토콜에 GhostCat 취약점이 발견됐다고 밝혔다.AJP는 Apache JServ 프로토콜의 약자로 바이너리 포맷에서 HTTP 프로토콜의 성능 최적화 버전이다. 톰캣은 AJP를 아파치 HTTPD 웹서버나 다른 톰캣 인스턴스와 데이터를 교환하기 위해 사용한다. 톰캣의 AJP 커넥터는 기본적으로 활성화되어 있고, 8009 포트로 열려있다.차이틴의 연구원들은 AJP의 버그를 이용해 톰캣 서버에 파일을 읽거나 쓰는 공격을 할 수 있다고

이스라엘 국방부(IDF, Israeli Defence Force) 대변인은 하마스 팔레스타인 무장단체가 이스라엘 병사들의 전화기에 악성코드에 감염된 앱을 설치하도록 유인하기 위해 어린 10대 소녀로 위장해 활동했다고 밝혔다.일부 군인들이 이에 당했지만 IDF는 감염을 감지하고 악성코드를 추적한 다음 하마스의 해킹 인프라를 제거했다고 말했다.IDF는 하마스 요원이 페이스북, 인스타그램 및 텔레그램 계정을 만든 다음 IDF 군인에게 접근했다고 설명했다.IDF 대변인 힐드 실버맨(Hild Silberman)에 따르면 하마스 요원들은 히브

미 행정부는 2021년 국방부 예산에 사이버 작전을 위해 98억 달러(원화 약 11조5천6백억)를 요청했다. 이는 미국 정부의 전쟁 중 다섯번째 영역의 중요성을 보여주는 데이터다.‘국방성 2021 예산 제안서’에서 국방부에 요청한 금액은 2020년 미군이 실시할 사이버 작전에 대한 작년의 것과 거의 비슷하다.해당 예산은 2월 10일에 공개되었고, 사이버 작전 및 활동에 대해 전년 회계 연도에는 약 96억 달러를 요청, 2021 회계 연도에는 98억 달러를 요청했다.사이버 공간 영역에 대한 미국 정부의 98억 달러 투자는 다음을 포함

해외 유명 호스팅 제공 업체 Hostinger가 최근 1천400만 고객 데이터가 유출됐다고 보안 침해 사고 발표를 해 충격을 주고 있다. 공격자가 고객의 데이터베이스에 승인되지 않은 접근이 가능했다는 것이다.지난 23일 발생한 이번 사고는 Hostinger 관리 서버들 중 하나에 승인되지 않은 제3자가 접근했다는 알람을 받으면서 드러났다.회사 측은 “이 서버는 우리 시스템인 RESTful API 서버로의 추후 접근 권한 및 권한 상승에 사용되는 인증 토큰을 포함하고 있었다. 이 API 서버는 Hostinger의 고객 및 계정에 대한

오픈소스 하드웨어 가상화 패키지인 QEMU 취약점으로 인해, 악성 행위자가 사용자 운영 체제를 탈출해 호스트 운영 체제를 공격할 수 있는 가상 머신 이스케이프를 수행할 수 있다는 사실이 발견됐다.2015년 발견된 VENOM 취약점과 유사하게, 이 취약점은 공격자가 QEMU 자신과 같은 레벨의 권한에서 코드를 실행하거나 QEMU 전체 프로세스에서 크래시를 일으키는 등 행위가 잠재적으로 가능하게 한다.CVE-2019-14378로 추적된 해당 취약점은 QEMU 네트워크 구현에 의존한다. SLiRP 네트워킹 백엔드에 존재하는 결함은 패킷을