한 화이트햇 해커가 프랑스 정부가 새로 런칭한 보안 메신저 앱에 액세스할 수 있는 방법을 찾았다. 원래 이 앱에는 정부 당국과 관련된 이메일 계정을 가진 관리 및 정치인들만 접근할 수 있다. ‘Tchap’이라고 불리는 end-to-end 암호화된 오픈소스 메시징 앱은 외국 정부 기관의 통신 스파이 행위를 우려해, 프랑스 정부가 공무원, 국회의원 및 장관들이 프랑스 국내 서버에 데이터를 보관할 수 있도록 만든 것이다. 해당 앱은 엔드 투 엔드 암호화 통신을 위해 자체 호스팅 가능한 메트릭스 프로토콜을 구현하는 오픈소스 인스턴트 ...

Lab Dookhtegan이라는 이름으로 온라인에서 활동하는 해커 그룹이 이란 관련 사이버 간첩 그룹으로 추정되는 OilRig, APT34, HelixKitten의 수행 작전들의 상세 내용을 공개했다. OilRig은 최소 2014년부터 활동해왔으며, 미국 및 중동 국가의 금융, 정부, 에너지, 통신 및 화학 분야의 조직을 주 타깃으로 하는 이란과 연결된 APT 그룹이다. Lab Dookhtegan 그룹은 텔레그램 채널을 사용해 해킹 도구, 회원 및 수행 작전 세부 정보를 보여주는 OilRig 인프라에 대한 정보를 덤프했다. 또...

파이어아이(지사장 전수홍)는 트리톤(TRITON) 배후의 해커가 주요 기반 시설에 침입한 흔적을 추가적으로 발견하고, 현재 이에 대응하고 있다고 밝혔다. 또한 산업 제어 시스템(ICS) 자산 소유 기업들에게 자사의 네트워크 활동과 방어체계를 다시 한번 점검할 것을 권고했다. 지난 2017년 12월, 파이어아이는 트리톤 맞춤형 공격 프레임워크를 통해 중요 기반 시설의 산업 안전 시스템을 조작하여 예상치 못하게 가동 중단을 일으켰던 트리톤 공격에 대한 1차 분석 결과를 공개한 바 있다. 파이어아이는 당시 공격자들이 트리톤 공격 프...

한국개인정보법제연구회의 도움으로 한국사회를 변화시킨 9건의 개인정보 유출 사고와 해당 판례를 분석한 기고문을 게재합니다. 대량 개인정보 유출 사건을 중심으로 살펴보고 이 사건들이 우리나라 개인정보보호법에 어떤 영향을 미쳤는지 그리고 기업들은 어떤 부분을 주의해야 하는지 독자들과 공유하고 실무에 도움이 되는 시간이 되길 바랍니다. 의미있는 자료를 데일리시큐에 기고해 주신 한국개인정보법제연구회에 깊은 감사의 말씀을 전합니다. -편집자주- ◇해당 대법원 판결 1. 대법원 2018. 12. 28. 선고 2017다207994 판결 : ...

최근 암호화 기술과 분산 저장으로 제2의 인터넷이라고 불리며 블록체인에 대한 관심이 높아지는 가운데, 국제해킹방어대회 & 글로벌보안컨퍼런스 ‘코드게이트 2019’가 개최된다. 3월 26일부터 27일까지 삼성동 코엑스에서 개최하는 ’코드게이트 2019‘는 전 세계 해커들이 참가해 실력을 겨루는 국제해킹방어대회를 비롯해 최신 보안 트렌드 및 이슈를 전하는 글로벌보안컨퍼런스, 일반인의 보안 의식을 높이는 체험 프로그램, 미래보안 인재육성을 위한 키즈스쿨 등 다양한 프로그램을 마련했다. 올해 코드게이트의 주제는 ‘Block & Sec...

정부나 민간단체가 러시아 공격 그룹의 해킹을 탐지하고 차단할 수 있는 여유는 단지 20분 뿐인 것으로 나타났다. 미국 사이버 보안회사인 크라우드스트라이크(Crowdstrike)는 “2019 크라우드스트라이크 글로벌 위협 보고서”에서 ‘탈주 시간(breakout time)’에 따라 위협 그룹의 순위를 매겼다. '탈주 시간'은 해커 그룹이 피해자의 컴퓨터에 처음 액세스해 네트워크를 통해 리터럴 이동을 하는데 걸리는 시간을 나타낸다. 여기에는 공격자가 로컬 네트워크를 검색하고 악성코드를 배포해 근처의 다른 컴퓨터에 대한 액세스를 얻...

19일 일본 도쿄 IT지원센터에서 KOTRA 주관으로 한국 보안기업들이 참가해 일본 현지 참관객을 대상으로 'Korea Japan Security Partnering' 세미나를 개최한다. 이 자리에서 한국의 대표적인 사이버 위협 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)는 '중국의 해커 집단이 정보 매매하는 블랙마켓의 실태, 진화하는 사이버 공격의 위협과 위험성'이란 주제로 발표를 진행한다. 발표는 씨엔시큐리티 일본 총판사인 사우스플룸 시노다오사무 대표가 직접 진행한다. 주요 내용으로는 △진화하는 사이버 범죄와 어둠의 공간...

지난 1월 30일, 해커가 패스트빈에 링크드인 서버를 해킹해 약 1억5천900만명 가량의 사용자 정보를 유출했다고 밝혔다. 해커는 패스트빈에 100여 명의 사용자 정보를 공개하기도 했다. 만약 사실이라면 링크드인은 2016년에 이어 두번째 해킹을 당한 것이다. 당시에도 1억명 이상의 사용자 정보가 블랙마켓에 판매된 바 있다. 이번에 패스트빈에 공개된 내용에는 사용자 정보, 로그인 정보 등이 포함되어 있었다. 이번에 정보가 유출된 사용자들 중에는 국제적으로 유명한 기업 CEO들도 포함되어 있는 것으로 확인되었다. 현재 해커는 유...

영국의 사이버 전문가들은 이란 기반의 코발트 디킨스(Cobalt Dickens)와 관련된 해킹 공격을 발견했다. 세큐어워크(Secureworks)는 이 해킹 단체가 호주, 캐나다, 중국, 이스라엘, 일본, 스위스, 터키, 영국 및 미국을 비롯한 14개 국가에 위치한 76개 대학을 타깃으로 삼았다고 밝혔다. 해커들은 학생들의 자격증을 훔치기 위해 대학의 로그인 페이지처럼 보이는 가짜 웹 사이트를 만들었다. 로그인 후 피해자는 정보가 이미 도난당했다는 사실을 모른 채 다시 합법적인 웹 사이트로 이동한다. 대부분의 도메인은 올해 5...

싸이버원(육동현 대표)은 지난해 전년대비 매출액 10%, 영업이익 100% 성장이라는 성과를 이루어냈다. 더불어 온-프레미스 보안환경에서부터 클라우드 컴퓨팅 환경과 EDR 환경까지 아우르는 신규 보안관제서비스를 성공적으로 안착시켰다는 평가를 받고 있다. 보안컨설팅 분야는 자체 보유한 고유 관리 체계 방법론과 해커 노하우를 결합시킨 취약점 자동진단 이력관리 솔루션 개발에 성공했다. 2019년 싸이버원은 어떤 준비를 하고 있을까. 다음은 육동현 대표와 일문일답 내용이다. Q. 2018년 싸이버원 성과에 대해 -A: 외형적으로 거둔...

새로운 스마트 장치의 물결이 오늘날 시장에 지속적으로 쇄도하면서 더 많은 개발이 이루어지고 있지만 제조 업체는 여전히 제대로 된 보안 기능을 갖추지 못하고 있다. 이런 경우 안전 및 개인 정보 보호 문제가 발생할 수밖에 없다. 특히 사물인터넷(IoT) 기기는 보안에 매우 취약하다. 이스라엘의 안티 바이러스 보안 회사인 불가드(BullGuard)의 IoT 보안 부서 총괄 책임자인 요시 아티아스는 현재 IoT 장치의 80%에 보안 결함이 있다고 밝혔다. 이런 결함은 악의적인 목적으로 사용될 수 있다. 아티아스는 "아기들이 사용하는...

트위터 보안 전문가들이 기술 지원 양식에 영향을 미치는 정보 유출 취약점을 조사하던 중, 정부의 지원을 받는 그룹에 의한 공격 가능성을 발견했다. 전문가들은 해당 공격이 정부 관련 공격자들과 관련이 있는 IP 주소에서 비롯된 사실을 발견했다. 해당 결함은 계정에 문제가 있을 경우 트위터에 연락하는데 사용할 수 있는 기술 지원 양식에 영향을 미쳤다. 공격자는 사용자 전화번호의 국가 코드를 획득하고, 트위터에 의해 계정이 잠겼는지 여부를 판단하기 위해 악용할 수 있다. 만약 서비스 약관을 위반하거나 계정이 해킹 당하면 계정이 잠길...

모델 한현민이 한국 최초의 정통 힙합드라마가 조만간 시청자들을 통해 찾아올 예정이다. 정통 힙합드라마이자 음악,성장드라마를 표방하고 나선, 드라마 (제작 (주)지포틴엔터테인먼트, 실크우드(주)이 12월 4일 촬영을 개시하며 본격적인 힙합 문화 현상과 그 세계를 담아낼 정통 힙합 음악드라마의 시작을 알렸다. 사전 기획 단계부터 힙합 프로듀서와 힙합 전문 음악감독으로 영입하여 정통 힙합의 정신과 힙합의 세계를 담아내며 대본과 드라마 신의 퀴즈 시즌1, 총각내야채가게, 도쿄여우비와 다양한 뮤직비디오 감독으로 유명한...

정보보안 전문기업 하임시큐리티(송하임 대표)는 90년도 초반 하이텔과 대우증권 그리고 인공위성을 해킹하면서 유명해진 해커 송하임 대표가 만든 보안회사다. 하임시큐리티는 이스라엘 시메트리아, 미국 아티보, 중국 360 등과 국제적 파트너 관계를 유지하면서 해외 기업 컨설팅과 신제품 취약점 연구를 진행하고 있는 기업으로 성장했다. 송대표는 "회사 설립 기간에 비해 크게 성장할 수 있었던 배경에는 숨은 인재들이 이었기 때문이다. POC가 주최한 제로페스트에서 국내 유명 안티바이러스 취약점을 발표해 최우수상을 받은 박서빈 선임연구원,...

2019년 APT(지능형 지속 공격) 세계는 경험은 부족하지만 의욕적인 새로운 공격자 그룹과 풍부한 리소스와 우수한 실력을 갖춘 기존의 공격자 그룹으로 나뉠 것으로 보인다. 카스퍼스키랩의 2019년 표적형 공격 예측에 따르면 특히나 기존의 공격자 그룹은 기업에 큰 걸림돌로 작용할 것으로 보인다. 우수한 실력의 해커들이 새롭고 더욱 정교한 기법을 모색하면서 공격을 탐지하고 배후를 밝혀내기가 훨씬 더 어려워질 것이기 때문이다. 한편 카스퍼스키랩에서는 전년도의 데이터를 통해 획득한 통찰력과 카스퍼스키랩의 전문성 그리고 글로벌 위협 ...

파이어아이가 지난 11월 14일, 다양한 업종의 고객사 가운데 스무 곳 이상에서 새로운 피싱 활동을 감지했다고 발표했다. 이번 공격자는 특정 병원의 이메일 서버와 특정 컨설팅 업체의 웹사이트를 해킹해 이들의 인프라를 이용해 피싱 이메일을 전송한 것으로 보인다. 해당 피싱 이메일은 미 국무성의 공보 담당자가 보낸 보안 커뮤니케이션인 것처럼 보이도록 조작됐다. 또한 다른 미 국무성 공보 담당자의 개인용 드라이브처럼 위장된 페이지에서 호스팅이 이루어졌으며, 미 국무성의 공식 양식이 사용됐다. 이러한 정보는 공개적으로 이용할 수 있는...

보안 전문기업 에버스핀(하영빈 대표)이 국내 대표 화이트해커 기업 '블랙펄시큐리티'를 인수합병했다고 21일 밝혔다. 공격과 방어 기업이 손을 잡은 터라 향후 어떤 시너지를 낼지 귀추가 주목된다. 에버스핀은 앱이 실행될 때마다 매번 새로운 보안 모듈이 동작되는 ‘다이내믹(DYNAMIC)’ 보안 기술을 공급하는 기업이다. 기존 금융권에 사용되어 왔던 STATIC 보안 기술 즉 앱 내부에서 동일한 보안 모듈이 매번 같은 방식으로 동작하는 방식의 구조적 한계를 뛰어 넘었다는 시장 평가를 받고 있다. 블랙펄시큐리티는 국내 최고 화이트해...

최근 일본에서 개최된 모바일 해킹대회에서 아이폰(iPhone)X, 삼성 갤럭시 S9, 샤오미 Mi6 등에서 제로데이 취약점이 발견됐다. 지난 11월 13일~14일 도쿄에서 개최 된 폰투오운(Pwn2Own) 2018 모바일 해킹 대회에서, 화이트 해커들이 최신 버전 소프트웨어를 사용하는 인기있는 스마트폰들도 해킹 될 수 있다는 것을 보여주었다. 이번에 해킹 된 기기에는 아이폰X, 삼성 갤럭시 S9, 샤오미 Mi6도 포함 되어 있었다. 화이트 해커들은 총 32만5천달러를 상금으로 수령했다. 서로 다른 국가, 서로 다른 사이버 보안...

한국을 비롯한 글로벌 해커 450여 명이 참석한 국제 해킹〮보안 컨퍼런스 POC 2018이 11월 8일~9일 양일간 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 이 자리에서 차세대 보안리더 양성 프로그램 BoB(BEST OF BEST) 7기 성민석, 정영호, 김성범, 임지환, 조기윤 학생들로 구성된 WYP팀은 "Vulnerability analysis of Z-wave products used in Korea"란 주제로 발표를 진행했다. Z-Wave(지웨이브) 무선 통신 프로토콜을 사용한 여러 제품의 보안 취약점을 분...

국제 해킹·보안 컨퍼런스 POC 2018이 양재동 더케이호텔서울 거문고홀에서 11월 8일~9일 양일간 제로데이 취약점, 최신 해킹기법, 글로벌 해킹동향 등 다양한 주제 발표와 참여형 이벤트들로 가득 채워진 가운데 성황리에 개최됐다. 이 자리에서 이스라엘 야네이 리브나이(Yannay Livneh)는 "Baby I can drive your car: remotely hacking Telematics CAN-connected devices"란 주제로 자동차를 타깃으로 한 원격 공격의 위험성에 대해 강연을 진행했다. 그는 2016년에...