비트코인 골드(BTG)는 2017년 비트코인 네트워크에서 하드포크를 통해 만들어졌다. 그런데 비트코인 골드가 51% 공격의 타깃이 되었며, 1,750만 달러의 암호화폐가 교환된 것으로 드러났다. 네트워크에서 비정상적인 활동을 면밀히 조사한 결과 가상통화를 거래하는 암호 교환 거래에 대해 '이중지출' 공격이 시작된 것으로 밝혀졌다. 비트코인 골드팀에 따르면 공격의 타겟은 개별사용자가 아닌 교환과정이 목표였다. 첫번째 공격은 5월 16일에 기록되었으며, 현재는 중단된 것으로 보인다. 골드팀은 "매우 많은 양의 해시 파워에 접근할 ...

미국가안보부(NSA)가 2017년 전세계를 대상으로 전년도의 3배 이상인 5억 5천만 건의 전화 및 문자 메시지를 수집한 것으로 드러났다. NSA는 국가인텔리젼스의 5번째 연간 통계 투명성 보고서(2017년 국가 보안 당국의 사용에 관한 보고서)에서 2016년 1억 151만 건의 통화 녹음이 2017년 5억 3440만건으로 증가 되었음을 보고했다. 여기에는 미국 국내 번호와 외국번호 모두 포함되고 중복 기록이 포함되어 있을 수 있다. 2017년에 수집된 기록이 크게 증가한 이유는 기록 방법이 바뀌어서가 아니라 전화번호 및 통신...

마이크로소프트는 지난 화요일 패치데이 업데이트에서 제로데이 공격에 적극적으로 사용된 두 개의 취약점과 세부 정보가 공개된 두 개의 취약점을 포함해 67개의 버그를 수정했다. 첫번째 CVE-2018-8174는 윈도우 VBScript 엔진의 원격코드실행 취약점으로 매모리 객체를 부적절하게 처리해 발생한다. 공격자는 합법적인 사용자와 동일한 사용자 권한을 획득하고 궁극적으로 영향받는 시스템을 완벽하게 제어하기 위해 이 취약점을 악용할 수 있다. 지난달 중국 치후 360은 'BleepingComputer'라는 APT 그룹이 최신 버전...

네덜란드 연구원들이 차량에 대한 원격코드 실행이 가능한 공격을 와이파이(Wi-Fi) 연결을 이용해 시도하면서 하만 인터내셔널(Harman International)의 '자동 엔터테인먼트 시스템'이 자동차 해킹 문제의 중심으로 다시 등장했다. 컴퓨테스트(Computest)의 단 큐퍼(DaanKeuper)와 티스 알케마데(ThijsAlkemade)는 일부 폭스바겐 차량에 설치된 하만 장치에서 취약점을 발견했다. 개념증명테스트(PoC)는 폭스바겐 Golf GTE(2015년형), 아우디 A3 스포츠백 e-tron 차량을 포함해서 9개...

널리 사용되고 있는 호텔 전자 잠금 시스템에 설계 문제가 있어 빌딩의 모든 방문을 열 수 있는 마스터키를 만들 수 있다는 것이 밝혀졌다. 스웨덴 자물쇠 제조업체인 앗사아블로이(AssaAbloy)가 제작한 Vision by VingCard로 알려진 전자잠금 시스템은 166개 국가의 4만2천개 이상의 지역에서 사용되고 있으며, 수백만 개의 호텔 객실은 물론 차고 및 보관실에도 사용되고 있다. 이러한 전자 잠금 시스템은 호텔에서 흔히 볼 수 있는 기능으로 호텔에 들어갈 수 있는 곳에 대해 제어할 수 있는 기능을 제공하고, 엘리베이터...

해킹그룹이 이전에는 알려지지 않고 아직 패치되지 않은 인터넷 익스플로러 제로데이를 사용해서 윈도우 시스템에 악성코드를 감염시키고 있는 것으로 드러났다. 중국 보안회사 치후 360의 Core팀의 연구원은 고급 위협(APT) 그룹이 '전 세계적 규모'로 인터넷 익스플로러 취약점을 사용하고 있으며, 이 취약점은 악의적인 오피스 문서를 통해 타깃을 선택하기 위해 전달되고 “double-kill” 취약점이라고 명명되었다고 밝혔다. 희생자가 오피스 파일을 열면, 백그라운드에서 악의적인 웹페이지를 열어 원격서버에서 멀웨어를 전달한다. 치후...

마이크로소프트는 악명높은 취약점이였던 스펙트라(Spectre)와 멜트다운(Meltdown)과 유사한 취약점을 발견하는 연구원에게 2만5천에서 25만 달러에 달하는 버그바운티 프로그램을 시작했다. 이 프로그램은 2018년 12월까지 진행되며 마이크로소프트는 예측 실행(speculative execution) 부채널 취약점의 발견에 연구원들이 관심을 갖기를 바란다고 설명했다. “이 버그바운티 프로그램은 이 문제와 관련된 취약점의 연구와 조정된 공개를 촉진시키기 위해 만들어진 것이다”라고 마이크로소프트는 테크넷 블로그에서 밝혔다. ...

캐나다 밴쿠버에서 열린 글로벌 버그바운티 대회 Pwn2Own(폰투오운) 2018에서 애플사의 버그 5개, 마이크로소프트의 버그 4개, 오라클 2개, 모질라 소프트웨어 제품 1개의 취약점이 공개되었고, 연구원들은 26만7천 달러 상금을 받았다. fluorescence로 알려진 리차드 주(Richard Zhu)는 총 12점을 따내어 폰마스터(Master of Pwn)으로 선정되었다.운영사인 트렌드마이크로의 ZDI(Zero Day Initiative) 이벤트 요약에 따르면 주는 높은 권한으로 코드를 실행하기 위해 마이크로소프트 에지...

이전에 알려지지 않은 해킹팀(Hacking Team)의 원격 제어 시스템(RCS) 샘플이 14개국에서 사용되고 있음이 발견되었다. RCS 기능에는 대상 장치에서 파일을 추출하고 전자 메일 및 인스턴트 메시지를 차단하고 웹캠과 마이크를 원격으로 활성화하는 기능이 포함된다. 이것들은 해킹팀 소스코드 유출 이전에 발표된 변종에 비해 약간 수정된 것들이다. 블로그를 통해 연구원은 잘못된 속성을 방지하기 위해 국가 이름을 지정하지는 않았지만, 최근 발견된 멀웨어는 실제로 해킹팀 개발자의 작품이며 관계없는 공격자가 소스코드를 재사용한 결...

이스라엘에 본사를 둔 셀레브라이트(Cellebrite)는 최신 아이폰, 아이패드, 아이패드 미니, 아이패드 프로 및 아이팟 터치를 포함한 iOS 11 지원장치의 보안을 우회할 수 있음을 발표했다. 셀레브라이트는 지난 몇개월 동안 iOS11의 보안을 우회할 수 있는 기술을 개발했으며, 전 세계의 집행기관 및 민간 법의학 회사에 광고하고 있다고 한다. 경찰 수사관 커뮤니티의 별도 소식통은 셀레브라이트가 아이폰8의 잠금을 해제할 수 있다고 전했고, 가장 최근 모델인 아이폰X에서도 가능하다고 믿어진다고 알렸다. 애플은 이에 대해 특별...

미연방거래위원회(FTC, Federal Trade Commission)는 VPN앱을 구매할 때 주의해야 한다고 사용자들에게 경고했다. 美 소비자보호기관이 최근 300개의 VPN 애플리케이션을 연구한 보고서를 인용한 블로그에 따르면, 많은 VPN 애플리케이션이 암호화를 사용하지 않고, 민감한 정보나 필요없는 특권을 요구하고 있는 것으로 드러났다. 일부 앱은 광고를 게재하거나 사용자 데이터를 분석해 사람들이 특정 사이트 및 서비스를 어떻게 사용하고 있는지 확인할 수 있는 정보를 제3자에게 판매하기까지 했다. 이 기관은 VPN 애플...

피해자의 컴퓨터에 모네로(Monero) 코인 채굴기를 설치하기 위해 오라클의 웹로직(WebLogic) 어플리케이션 서버 취약점을 이용하는 악성 캠페인이 최소 4개의 감염 전술을 이용해 사실상 모든 산업분야에 걸쳐 전 세계적으로 퍼지고 있음이 나타났다. 파이어아이 연구원라케쉬 샤마(Sakesh Sharma), 악힐 레디(Akhil Reddy), 킴벌리 구디(Kimberly Goody)가 작성한 2월 15일 블로그 게시물에 따르면 해당 캠페인은 이미 미국, 호주, 홍콩, 인도, 말레이시아, 영국, 스페인에서 활동했던 것으로 드러났...

2018년 두번째 iOS 11 업데이트인 iOS 11.2.5가 공개되었다. 지난 1월 8일Safari WebKit의 Spectre버그를 iOS 11.2.2에서 수정한 이후 사소한 빌드를 건너뛰고 iOS11.2.5가 릴리즈 되었다. 이 업데이트에는 애플리케이션이 제한된 메모리에 접근하도록 허용할 수 있는 세가지 커널 취약점, 애플리케이션이 임의의 코드를 실행할 수 있는 커널 취약점, 임의 코드 실행이 가능한 오디오, 코어 블루투스 및 QuartzCore 취약점, 임의 코드 실행이 가능한 WebKit 취약점 및 iOS인증서 처리 ...

페이스북 로그인 정보를 도용하고, 팝업 광고를 이용해 수익을 창출하는 악성코드를 담고 있는 앱들이 구글 플레이 스토어에 올라와 있다. 수십만명의 피해자들이 이 앱들의 위험에 노출되어 있었던 것으로 드러났다. ‘고스트팀(이하 GhostTeam)’으로 명명된 이 악성코드를 트렌드마이크로의 연구원들이 분석한 결과, 2017년 4월 처음 나타났으며 공식 안드로이드 마켓 플레이스에서 유틸리티앱, 성능 향상 프로그램 및 소셜 미디어 비디오 다운로더로 위장한 것으로 드러났다. 총 53개의 응용 프로그램이 GhostTeam 멀웨어 배포에 사...

인텔의 AMT(Active Management Technology) 원격 액세스 모니터링 및 유지관리 플랫폼의 보안 취약점으로 인해 공격자가 로그인을 우회해 랩탑에 백도어를 설치, 원격 액세스 및 시스템 동작을 가능하게 할 수 있다는 보안기업 연구결과가 나왔다. 인텔 AMT는 인텔 vPro 지원프로세스가 장착된 컴퓨터는 물론 일부 인텔 Xeon 프로세서 기반 시스템에서도 일반적으로 사용된다. F-Secure의 수석 보안 컨설턴트인 해리 신토넷(Harry Sintonen)는 이 취약점을 이용해 해커는 BIOS 암호, TPM 핀,...

사이버 범죄자들이 수백만 명의 스캐너와 프린터를 이용해 멀웨어를 확산하는데 악용하고 있다는 연구 결과가 나왔다. 바라쿠다(Barracuda) 연구원들은 2017년 11월 말에 이러한 공격을 처음으로 발견했으며, 첨부파일을 통해 피해자 PC에 숨겨진 PC 백도어에 접근하고 모니터링 활동을 할 수 있다고 밝혔다. 이 회사 연구원은 "프린터가 전송된 이메일에 PDF 첨부파일을 받는 것은 매우 흔한일로 많은 사용자들은 이 문서가 안전하다고 생각할 것이다. 사이버 범죄자들은 이러한 부분을 노려 사회공학적 공격을 시도한다"고 설명한다. ...

지난해 비너스락커(VenusLocker) 랜섬웨어를 이용해 피해자들에게서 금전적 이익을 갈취한 단체가 그들의 관심을 암호화폐 채굴로 관심을 옮겨간 것으로 보인다. 포티넷의 포티가드랩은 12월 20일 블로그 게시물을 통해 ‘광부XMRig v2.4.2’를 사용해 공격자가 한국의 감염된 컴퓨팅 성능을 이용해 적극적으로 모네로(Monero) 코인을 채굴하고 있다고 발표했다. 희생자들은 피싱 메일을 통해 전달된 EGG 압축형식의 악성 첨부파일을 열어 감염된다.이 메일은 의류 판매자로부터 온 것으로, 정보가 유출되었고, 수령인의 웹사이트...

일반적으로 안드로이드 악성코드로 인해 스마트폰에 물리적 손상이 발생하는 경우는 극히 드물다. 그러나 새로 발견된 멀웨어 ‘Loapi’는, 이에 감염된 휴대전화의 자원을 극한까지 사용해 배터리가 부풀어 오르게할 수 있다. 카스퍼스크랩 연구원은 분석도중 약 20개의 가짜 앱에 숨어있는 멀웨어를 찾아냈다. 이 연구원들은 발견한 악성코드를 안드로이드 폰에 감염시켜보았고 48간 이내에 전화기들이 망가지는 결과가 나왔다. 그들은 “채굴 모듈과 트래픽 발생으로 인해 과도한 부하가 발생하고 배터리가 부풀어올라 휴대폰 덮개가 변형되었다”고 설...

지난 봄, 전세계에 걸쳐 병원, 금융, 페덱스, 여러 기업등에 큰타격을 입힌 워너크라이의 배후에 북한이 있다고 트럼프 행정부 고위 자문관이 지난 월요일 밝혔다. 트럼프 정부의 국토 안보 보좌관인 톰 보세트(Tome Bossert)는 월스트리트 저널의 한 기사에서 "워너크라이는 광범위하고 값비싸며 무분별하게 무모했다. 북한은 이 사건에 직접적으로 책임이 있다"고 밝힌 것이다. 워너크라이는 백도어 멀웨어인 DoublePulsar와 EternalBlue를 통해 확산되었다. 이 툴은 미국 국토안보부(NSA)에서 만든 것으로 추정되며 ...

"지난 18일 동안 매일 크리스마스 프린스를 본 53명의 사람들에게…누가 당신을 아프게 했나요?" (넷플릭스 트윗 내용) 지난 주말 많은 사람들이 넷플릭스에서 '크리스마스 프린스' 영화를 추적하고 있음을 드러내는 트윗에 놀랬고, 이 트윗은 10만3천개 이상의 리트윗을 받는 등 많은 사람들의 관심을 끌었다. 일부 고객들은 이 트윗이 있은 후 "소름끼친다"라고 반응을 보였다. 이 트윗은 넷플릭스가 1억이 넘는 고객들이 일정기간동안 어떤 프로그램을 얼마나 많이 시청하는지 뿐만 아니라 일부 직원들이 해당 데이터를 볼 수 있다는 것 역...