최근 이스라엘의 여러 웹사이트가 해킹된 뒤 '친팔레스타인' 메시지가 표시됐다. 아크레(Acre), 헤르츨리야(Herzliya), 에이라트(Eilat), 가버사바(Kfar Saba) 등의 웹사이트가 해킹됐으며 이들 웹사이트에는 '예루살렘은 팔레스타인의 수도다'라는 메시지가 게재됐다. 해커는 해당 글귀와 함께 가자지구에서 이스라엘 군이 팔레스타인 시위대를 잔인하게 진압하고 있는 사진을 올렸다. 가자지구는 이집트와 이스라엘 사이에 위치한 지역으로, 현재 팔레스타인인들의 자치구다. 이스라엘 군은 얼마 전 가자지구 중심부에 있는 팔레스...

익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. Zer0Con에서 'Unusual Windows Insider Preview Exploitation'이란 주제로 발표를 진행한 떠오르는 신성 '제임스 리(James Lee)'는 이미 글로벌에서 유명한 해커로 알려져 있다. 데일리시큐는 이 앳된 20살 해커에 대해 알아 보기 위해 현장 인터뷰를 진행했다. 제임...

익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. 이날 해외 참석자 중에는 인도에서 보안기업과 시큐리티 컨퍼런스를 운영하는 '안트릭시 샤(Antriksh Shah)'가 참석해 인터뷰를 진행했다. 인도의 정보보호 컨퍼런스와 보안산업 환경 등은 한국 독자들에게는 생소하기 때문에 이런저런 궁금한 점들을 묻고 답하는 시간을 가졌다. 그가 운영하는 보안기업 '파야투...

국제해킹방어대회 & 글로벌보안컨퍼런스인 ‘코드게이트 2018’이 4월 4일부터 5일까지 삼성동 코엑스에서 개최된다. 과학기술정보통신부가 주최하고, 코드게이트보안포럼과 한국인터넷진흥원, 매경미디어그룹이 주관하는 ’코드게이트 2018‘은 전 세계 해커들이 실력을 겨루는 국제해킹방어대회를 비롯, 최신 보안 트렌드 및 이슈를 전하는 글로벌보안컨퍼런스, 일반인의 보안 의식을 높이는 다양한 체험 프로그램을 마련했다. 올해로 11회를 맞이한 ’코드게이트 2018‘은 장병규 4차 산업혁명위원장이 ’4차 산업혁명 속 보안 이슈‘이슈에 관한 기...

유명 해커출신으로 모바일 앱 보안 솔루션 앱수트(AppSuit), 해커에 의한 보안 컨설팅, 사이버 보안 R&D 등으로 활발히 활동하고 있는 정보보안 기업 스틸리언 박찬암 대표가 고등학교 정보 교과서에 보안전문가로 최초 수록됐다. 스틸리언 측은, 교과서 점유율 1위 기업인 천재교육이 발간해 검정을 통과한 교과서에서 박찬암 대표가 정보 보안 전문가에 대해 소개한다. 해커 출신 인물이 정식 교과서에 실려 학생들의 정규 수업 교재로 활용되는 것은 이번이 처음이다. 박찬암 대표는 교과서에서 정보보안 전문가가 하는 일, 직업 전망, 필...

해외 보안연구원들이 인기있는 VPN 서비스 3곳에서 사용자의 실제 IP 주소 및 중요 데이터를 유출할 수 있는 치명적인 취약점을 발견했다.VPN은 사용자의 데이터를 암호화하고 보안을 강화시켜 사용자의 온라인 활동을 보호하는 기능을 한다. 또한 사용자의 실제 IP 주소를 숨기는데도 유용하다. 일부는 온라인 익명과 데이터 보안을 위해 VPN을 사용하지만, 많은 사람들이 그들의 실제 IP 주소를 숨겨 온라인 검열을 우회하고 ISP에서 차단한 웹사이트에 접속하기 위해서 주로 사용한다. 하지만 사용자의 프라이버시를 보호하고 있다고 생각...

러시아 범죄 조직이 감염 된 RTF 문서를 이용해 32개의 Raiffeisen Romania 은행 ATM에서 380만 슬로프(약 11억 3천만원)를 훔쳐가는 사고가 발생했다. 해외 언론은 “Raiffeisen 은행은 하룻밤 사이 루마니아 내의 모든 ATM을 통제할 수 없었다. 불가능해 보이지만, 루마니아 전역의 ATM들은 러시아 해커 그룹들이 통제했다. 이는 루마니아 역사상 가장 큰 현금 도난 사건이며 당국은 이에 대해 아무런 말이 없었다”고 밝혔다. 범인들을 조사한 조직 범죄 대테러 사무국은 해당 범죄 조직의 리더를 체포했다...

17회 해킹캠프가 지난 2월 24일부터 25일 양일간 남산 서울유스호스텔에서 해킹과 보안 전문가를 꿈꾸는 80여 명 학생들이 참가한 가운데 개최됐다. 비영리로 운영되는 해킹캠프는 ‘POC'와 '해커스쿨'이 공동으로 주최하는 초〮중〮고〮대학생들을 위한 프로그램이다. 해킹과 보안에 관심있는 학생들에게 올바른 방향을 제시하고 인재를 발굴, 양성하기 위해 2009년부터 시작되었다. 운영진은 더 알찬 프로그램을 만들기 위해 오픈채팅방 운영, 제비뽑기로 팀 구성, 후기 모집 등 새로운 시도를 매년 이어오고 있다. 16회와 마찬가지로 17...

한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 유영민)는 국내 이용자 및 기업의 랜섬웨어 피해를 예방하기 위한 가이드라인을 제작해 28일 보호나라 홈페이지에 게시했다. 이번에 배포하는 가이드라인은 지난해 12월 14일 발표된 사이버 생활안전 실현을 위한 ‘랜섬웨어 대응력 강화’대책의 후속조치로 국내 이용자를 위한 '랜섬웨어 대응 가이드', 중소기업을 위한 '안전한 정보시스템 백업 가이드'총 2종이다. 랜섬웨어 대응 가이드는 ▲랜섬웨어 특징과 감염 증상 안내, ▲감염 피해 예방을 위한 예방 수칙, ▲랜섬웨어 ...

미국 라스베이거스에 본사를 둔 디지털 마케팅 회사 슈퍼긱스(SuperGeeks)의 CEO 팀 캐미노스가 해커의 스마트폰 공격을 막기 위한 가장 좋은 방법은 앱의 양방향 인증을 활용하는 것이라고 전했다. 양방향 인증은 사용자가 앱을 실행할 때마다 사용자에게 다른 보안 코드를 제공한다. 이런 인증 방법은 앱 설정에서 발견할 수 있다. 설정을 살피면 양방향 혹은 이중 인증을 활성화할 수 있다. 캐미노스는 "앱을 사용할 때마다 코드가 바뀐다. 또 새로 만들어진 코드는 5~10분 동안만 유효하다. 이런 인증 방법은 누군가가 당신의 스마...

대한민국을 주요 공격타깃으로 매우 활발히 공격 작업을 진행하고 있는 해킹단체 ‘Group123’이 최근 어도비 제로데이 취약점을 악용해 한국을 공격하고 있는 것으로 조사됐다. Group123은 지난해부터 최근까지 한국을 대상으로 사이버공격을 전개해 오고 있는 해킹그룹이다. 시스코 보안 인테리전스 그룹 탈로스에 따르면, Group123이 지난 1년간 한국을 대상으로 한 공격은 △골든타임 △사악한 새해 △행복하십니까? △FreeMilk △북한 인권 △사악한 새해 2018년 등으로 나눌 수 있다. 한편 지난 2월 1일 어도비는 플래...

‘Kimsuky(이하 김수키)’는 여전히 사이버공간의 심연에서 은밀히 활동하고 있다. 지난 2010년부터 한국 정부부처와 기반시설, 탈북자 등을 대상으로 해킹을 시도해 오고 있던 김수키 조직은 북한 정부의 지원을 받고 있는 것으로 알려져 있다. 이 조직은 2014년 12월부터 총 6차례 한국수력원자력(이하 한수원) 도면 자료 등을 공개하고 원전 가동 중단을 주장하며 한국 사회에 혼란과 분열을 조장하려 했다. 이외에도 2016년 청와대, 통일부, 외교부 등을 사칭해 정부∙공공기관에 대량 메일을 발송해 공공기관 해킹도 시도한 바 ...

지난 1월 26일 일본 최대 가상화폐 거래소 ‘코인체크’가 해킹을 당해 580억엔, 약 5천680억원 규모의 가상화폐 ‘넴(NEM)’을 도난 당하는 사태가 발생했다. 전체 거래 시스템을 24시간 인터넷에 연결해 놓고 보안을 위해 인터넷이 차단되는 거래 시스템인 ‘콜드월렛’도 구축하지 않았다. 침해사고 대응을 위한 보안시스템과 인력도 갖추지 않는 등 총제적 부실로 사고를 당한 것이다. 한국의 가상화폐 거래소 실정도 마찬가지다. 최근 과학기술정보통신부가 한국인터넷진흥원(KISA)과 함께 국내 가상화폐거래소 10곳을 점검한 결과 5...

소포스(한국지사장 김봉근)는 고급 딥 러닝 신경 네트워크를 통한 멀웨어 탐지 기능을 갖춘 ‘인터셉트 X’를 출시했다. 새로운 Sophos Intercept X 버전에는 안티랜섬웨어와 익스플로잇 차단 및 신원 도용 방지와 같은 액티브 해커 완화 기능 등의 혁신적인 기술들이 포함된다. 멀웨어 방지 기능이 향상됨에 따라 해커들의 공격들도 합법적인 사용자로 시스템과 네트워크에서 이동하기 위해 필요한 자격 증명 절도에 주력하고 있으며, Intercept X는 이러한 동작을 감지하고 차단한다. 클라우드 기반 관리 플랫폼인 ‘소포스 센트럴...

소만사(대표 김대환)는 17일, 2017년 발생한 개인정보보호 이슈를 국내, 국외로 요약해 공개했다. 소만사가 발표한 국내 이슈 TOP5는 ◇가상화폐 거래소 해킹, 개인정보유출, 폐쇄 ◇해커 한 명의 PC에서 3천3백만 건의 개인정보 발견 ◇KISA개인정보 유출사고 분석: 해킹과 내부자의 고의유출 ◇주된 소상공인과 대리점의 개인정보 관리문제 ◇북한발 랜섬웨어 공격 확대이다. 해외 이슈 TOP5로는 ◇유럽 GDPR 시행 ◇중국 네트워크 안전법 시행 ◇미국 뉴욕 NYCRR500 시행 ◇야후 30억 명 개인정보 유출사고 ◇미국 신용...

컴퓨터 보안회사 카스퍼스키랩과 미 국토안보부와의 법정싸움을 계기로 한 러시아 보안회사가 부상하고 있다. 러시아인이 설립한 국제적 사이버 보안회사 그룹아이비(Group-IB)는 해외시장으로 사업영역을 넓히고 있다. 그룹아이비는 이미 두바이, 런던 및 뉴욕등에 사무실을 두고 포춘지 선정 500대 기업과 계약을 맺고 사이버 위협 대응한 사업을 번창시키고 있는 중이다. 그리고 그룹아이비의 성공요인은 다음과 같다. 러시아 경제전문지 모스코타임즈는 성공요인을 그룹아이비의 러시아 해커 추적서비스가 점점 수요가 많아지고 있는 점과 러시아 정...

인텔의 AMT(Active Management Technology) 원격 액세스 모니터링 및 유지관리 플랫폼의 보안 취약점으로 인해 공격자가 로그인을 우회해 랩탑에 백도어를 설치, 원격 액세스 및 시스템 동작을 가능하게 할 수 있다는 보안기업 연구결과가 나왔다. 인텔 AMT는 인텔 vPro 지원프로세스가 장착된 컴퓨터는 물론 일부 인텔 Xeon 프로세서 기반 시스템에서도 일반적으로 사용된다. F-Secure의 수석 보안 컨설턴트인 해리 신토넷(Harry Sintonen)는 이 취약점을 이용해 해커는 BIOS 암호, TPM 핀,...

몇몇 컴퓨터 해커들이 다가오는 2018 평창 동계 올림픽을 노리고 금융 정보 및 개인 정보를 유출하기 위해 악의적인 공격을 시도했다. 컴퓨터 보안 회사 맥아피(McAfee)가 이 사실을 발견했다. 맥아피에 따르면 공격자의 IP 주소는 싱가포르로 밝혀졌다. 해커는 아이스 하키 관계자에게 농림부가 보낸 것으로 사칭한 전자 메일을 보냈다. 해커 공격은 지난 해 12월 29일 발생했지만, 전문가들은 지속적인 사이버 공격이 예상된다고 경고했다. 맥아피는 자사의 트위터 계정에 "공격자가 숨겨진 코드인 스테가노그래피를 사용해 악성 코드를 ...

지난 2012년 10월부터 한국인터넷진흥원은 민간분야 보안취약점을 악용한 침해사고를 사전에 예방하고 전문가들의 신규 취약점 발굴을 장려하기 위해 ‘소프트웨어 취약점 신고포상제’ 일명 ‘버그바운티’를 운영해 왔다. 현재 어떤 기업들이 KISA와 버그바운티 프로그램에 동참하고 있으며 발전 방향은 무엇인지 관계자들을 만나 이야기를 들어봤다. 현재 국내외 기업들 중 자사가 직접 버그바운티를 운영하는 곳은 구글, 페이스북, 마이크로소프트, 페이팔, 삼성, 네이버, 라인, 텐센트 등이 있다. 기관으로는 KISA, IPA, CNNVD 등이...

트렌드마이크로는 일부 버전의 Sonos와 Bose 스마트 스피커에서 보안취약점을 발견했다. 이 취약점을 해커가 이용하면 장비 하이재킹을 할 수 있다. 보안 연구원은 “공격자가 해당 취약점을 이용하면 네트워크 스캔을 통해 원격에서 장비를 제어할 수 있다. 예를 들어 이상한 음악을 재생하거나 Alexa 음성 명령을 내릴 수 있다”고 밝혔다. 비록 일부 버전의 스피커에서 관련 취약점이 발견되었지만 현재 2천500대에서 5천대 sonos 장비와 400~500대 Bose 장비가 해커의 공격을 받았다고 전했다. 보안 인텔리전스 전문기업 ...