한국에서도 활동하는 것으로 분석 되는 베트남 정부 지원 해킹 그룹인 SectorF01 그룹의 최근 활동 분석 보고서가 NSHC(허영일 대표)에 의해 25일 공개됐다.NSHC ThreatRecon팀의 분석 보고서에 따르면, “2013년경부터 남중국해 주변의 국가들을 대상으로 사이버 첩보 활동을 하고 있는 국가 차원의 지원을 받는 해킹 그룹이 있다. 이 그룹을 자체적인 분류 체계에 따라 SectorF01 그룹이라 칭한다”고 밝히고 있다.또 “2017년을 기점으로 이들의 사이버 첩보 활동은 크게 증가하고 있다. 이들은 주로 주변국가들의

우분투 리눅스 회사인 카노니컬(Canonical)사의 깃허브(GitHub) 계정이 7월 6일 토요일 해킹당했다. 우분투 보안팀은 "우리는 7월 6일 카노니컬 소유의 깃허브 계정이 침해당했다는 것을 확인했다. 카노니컬은 침해당한 계정을 삭제했고 유출에 대해 광범위하게 조사를 하고 있다. 그러나 현재까지는 소스코드나 개인정보(PII)가 영향을 받았다는 증거는 확인되지 않았다. 더 나아가 우분투 배포판이 빌드된 런치패드(Lunchpad) 인프라를 깃허브로부터 연결을 끊었고 현재 침해당한 증거는 보이지 않는다"고 설명했다. 우분투 보...

북한과 관련이 있는 것으로 계속해서 의심을 받아온 해킹조직 ‘금성121’이 2일 국회 외통위, 정보위, 국방위 소속 자유한국당 의원실에 피싱메일을 살포하여 실제 감염 피해를 입혔으며, 3일인 오늘도 다시 의원실로 해킹 메일을 발송한 것으로 확인되었다. 송희경 의원(자유한국당)이 보안 전문기업 전문가와 함께 메일에 첨부된 파일을 분석한 결과 해킹메일(스피어피싱)은 APT(지능형지속위협) 공격에 해당하여 실제 막대한 피해를 입힐 수 있는 것으로 나타났다. 현재까지 공격을 받은 의원실 이메일 계정은 총 25개에 이르고 있으며, 발송...

싱가포르 정부는 높은 사용자 상호 작용을 용이하게 하는 ICT 시스템을 포함해 온라인 디지털 서비스 9개에 대한 잠재적 보안 허점을 규명하기 위한 또 하나의 버그바운티 프로그램을 계획 중이다. 확인된 버그의 심각도에 따라 취약점 보고서에 미화 305달러에서 1만달러가 지급된다. 해커원(HackerOne)에 따르면, 싱가포르 정부 기술기구(GovTech)와 사이버 시큐리티 에이전시의 주도하에 버그바운티 프로그램을 2019년 7월에서 8월까지 운영하기로 계획되었다. 이것은 정부 기술기구와 국방부(Mindef) 등이 싱가포르 정부를...

(중국 상하이=데일리시큐) 한국의 POC시큐리티와 중국의 판구(PANGU)팀이 공동 주최하는 글로벌 모바일 해킹 보안 컨퍼런스 2019 MOSEC(Mobile Security Conference)이 5월 30일부터 31일까지 중국 상하이 메리어트 호텔에서 1천여 명의 중국을 비롯한 전세계 모바일 보안연구가들이 참석한 가운데 성황리에 개최됐다. 모바일 해킹과 보안 기술이 어디까지 와 있는 지를 한 눈에 볼 수 있는 자리였다. 데일리시큐는 현장에서 iOS 해킹과 보안에서 전세계 독보적인 연구원과 기술력을 확보하고 있는 판구(PAN...

마이크로소프트의 윈도우 메모장 텍스트 편집기에서 코드 실행 취약점이 발견됐다고 외신이 보도했다. 이번 취약점은 유명한 화이트햇 해커인 구글 프로젝트 제로(Google Project Zero)의 타비스 오르만디(Tavis Ormandy)에 의해 발견됐다. 오르만디는 이 버그를 마이크로소프트에 제보했으며, 구글의 취약점 공개 정책에 따라 해당 결함의 기술적 세부 정보를 공개하기 전 90일을 기다릴 예정이다. 그는 이 취약점이 메모리 변형 버그라 추측했으며 트위터에 메모장에서 쉘을 띄우는 방법을 보여주는 이미지를 공개했다. 그는 이...

“해킹은 마술과 같아, 둘 다 상대를 속이는 것” 어린 시절 늘 외톨이에다 소외된 삶이었던 벤야민. 14살 이후로 컴퓨터 앞에서 시간을 보내면서 프로그래밍 언어와 해킹기술을 배워 나간다. 처음으로 시스템 해킹을 성공하는 순간 자신의 재능에 눈 뜬다. 현실에서는 사회성이 부족한 아웃사이더, 부적응자라는 꼬리표가 붙었지만 인터넷이라는 가상세계에서는 현실에 없던 브랜드 파워와 자신감을 찾아간다. 2014년 제작된 독일 영화 ‘Who Am I’의 주인공 벤야민은 사이버 공간에서 자신과 같은 해커들의 도피처를 찾아다닌다. 밤낮으로 온라...

약관을 좀 넘긴 22살이란 나이에 정보보호 컨설팅 기업 ‘에이쓰리시큐리티’를 설립하고 이후 국내 최대 게임회사인 엔씨소프트의 정보보안 실장을 거쳐 현재 고려대학교 사이버국방학과, 정보보호 대학원 교수를 역임하고 있는 해커 출신 김휘강 교수. 넥슨 코리아 게임보안팀 팀장, 넥슨 아메리카 Infosec팀 팀장, 네오플 인프라기술실 실장, 그리고 유명한 및 저자이자 현재 고려대학교 정보보호대학원 산학협력중점교수를 역임하고 있는 강병탁 교수. 이 둘의 공통점은 교수 이전에 기업 정보보안 현...

프랑스 화이트 해커인 Robert Baptiste가 모든 삼성 모바일 폰을 벽돌로 만들 수 있는 방법을 찾아냈다고 밝혔다. Baptiste는 몇 달 전, 삼성 스마트폰을 구매해 분석해보기로 결심했다. 몇 시간의 테스트 후 그는 컨테이너에이전트(ContainerAgent) 애플리케이션에 보호되지 않은 리시버가 있음을 발견했다. 해커는 ContainerAgent 애플리케이션 버전 2.7.05001015에서 SwitcherBroadcastReceiver로 불리는 브로드캐스트 리시버가 존재함을 발견한 것이다. 해당 리시버는 디폴트로 ...

미국 법무부는 2015년 인디애나 폴리스에 본사를 둔 건강 보험 회사인 안템(Anthem)을 포함해 적어도 4개의 미국 회사를 해킹한 엘리트 중국 해킹 그룹의 일원으로 한 중국인을 기소했다. 현재 공개되지 않은 법무부 기소장에서 푸지 왕(Fujie Wang, 32)씨를 해킹 그룹의 한 명으로 지목했다. 법원 문서에 따르면 왕과 다른 해커들은 일반적으로 스피어 피싱을 사용하여 직원들이 컴퓨터에 악성코드를 설치하도록 유도했다. 직원이 감염되면 악성코드를 사용하여 목표 데이터가 있는 회사의 네트워크 내의 다른 시스템에 대한 액세스를...

지난 9일 5G+ 10대 핵심 산업 중 정보보안, 엣지컴퓨팅, 지능형 CCTV 분야 육성방안에 대한 민•관 간담회가 개최되면서 5G 상용화가 정보보안 산업 활성화의 기폭제가 될 것이라고 기대되고 있다. 이처럼 최근 5G 기술이 도입돼 정보보안분야의 관심도가 높아지면서 정보보안전문가로 취업을 희망하는 이들도 많아지고 있다. 이 가운데 정보보안전문가학원 KH정보교육원이 전액 국비지원 교육과정인 정보보호 및 네트워크 보안 관리자 양성과정을 모집한다고 밝혔다. 해당 과정은 이론적인 훈련과 실무능력을 갖출 수 있는 훈련을 통해 보안체계...

센스톤(공동대표 유창훈, 이준호)은 SBI저축은행(대표 정진문)가 최근 오픈한 '블록체인 간편인증 서비스'에 FIDO 생체인증과 PIN 등 간편인증 기반의 스톤패스(StonePASS)를 적용했다고 13일 밝혔다. SBI저축은행이 새롭게 선보인 'SBI간편인증'은 기존 모바일 뱅킹 서비스 'SBI스마트뱅킹'을 이용하는 고객 편의성과 보안성 개선을 목적으로 공인인증서, OTP 기기 없이 PIN 또는 지문, 얼굴 등의 생체 인식만으로 로그인과 계좌조회, 간편이체 서비스를 제공한다. 블록체인 스마트 컨트랙트 기술을 적용한 'SBI간편...

시만텍은 쉐도우 브로커(Shadow Brokers)가 온라인 상에 NSA 멀웨어를 유출하기 1년 전에 중국의 사이버 스파이 그룹이 해당 멀웨어를 사용했다고 밝혔다. 벅아이(Buckeye), APT3, 고딕 판다(Gothic Panda), TG-011 및 UPS와 같은 이름으로 명명되고 있는 중국 해커 그룹은 미 당국이 2017년말 세명의 해커에게 책임을 부과한 후 더 악명이 높아졌다. 미국 정부는 무디스 애널리틱스, 지멘스, 트림블과 같은 서구 기업들을 해킹한 중국 보안부의 전면에서 활동하고 있는 보안 회사인 Boyusec의 ...

특정 정부가 지원하고 있는 일명 '금성 121' 사이버공격 조직이 통일부를 사칭한 스피어피싱 메일을 국내 관련 기관 종사자를 대상으로 유포하고 있는 정황이 포착됐다. 각별한 주의가 요구된다. 이스트시큐리티(대표 정상원) 측에 따르면, 이번에 발견된 공격은 지난 2018년 중순 두 차례 걸쳐 발견됐던 통일부 사칭 스피어피싱 공격 사례와 유사한 것으로, '금성 121'로 불리는 해커 조직의 소행이라고 밝혔다. 통일부가 지난 22일 배포한 보도자료의 일부 내용을 해명하는 것처럼 위장한 스피어피싱 이메일을 대북관련 단체 종사자에게 발...

한 화이트햇 해커가 프랑스 정부가 새로 런칭한 보안 메신저 앱에 액세스할 수 있는 방법을 찾았다. 원래 이 앱에는 정부 당국과 관련된 이메일 계정을 가진 관리 및 정치인들만 접근할 수 있다. ‘Tchap’이라고 불리는 end-to-end 암호화된 오픈소스 메시징 앱은 외국 정부 기관의 통신 스파이 행위를 우려해, 프랑스 정부가 공무원, 국회의원 및 장관들이 프랑스 국내 서버에 데이터를 보관할 수 있도록 만든 것이다. 해당 앱은 엔드 투 엔드 암호화 통신을 위해 자체 호스팅 가능한 메트릭스 프로토콜을 구현하는 오픈소스 인스턴트 ...

Lab Dookhtegan이라는 이름으로 온라인에서 활동하는 해커 그룹이 이란 관련 사이버 간첩 그룹으로 추정되는 OilRig, APT34, HelixKitten의 수행 작전들의 상세 내용을 공개했다. OilRig은 최소 2014년부터 활동해왔으며, 미국 및 중동 국가의 금융, 정부, 에너지, 통신 및 화학 분야의 조직을 주 타깃으로 하는 이란과 연결된 APT 그룹이다. Lab Dookhtegan 그룹은 텔레그램 채널을 사용해 해킹 도구, 회원 및 수행 작전 세부 정보를 보여주는 OilRig 인프라에 대한 정보를 덤프했다. 또...

파이어아이(지사장 전수홍)는 트리톤(TRITON) 배후의 해커가 주요 기반 시설에 침입한 흔적을 추가적으로 발견하고, 현재 이에 대응하고 있다고 밝혔다. 또한 산업 제어 시스템(ICS) 자산 소유 기업들에게 자사의 네트워크 활동과 방어체계를 다시 한번 점검할 것을 권고했다. 지난 2017년 12월, 파이어아이는 트리톤 맞춤형 공격 프레임워크를 통해 중요 기반 시설의 산업 안전 시스템을 조작하여 예상치 못하게 가동 중단을 일으켰던 트리톤 공격에 대한 1차 분석 결과를 공개한 바 있다. 파이어아이는 당시 공격자들이 트리톤 공격 프...

한국개인정보법제연구회의 도움으로 한국사회를 변화시킨 9건의 개인정보 유출 사고와 해당 판례를 분석한 기고문을 게재합니다. 대량 개인정보 유출 사건을 중심으로 살펴보고 이 사건들이 우리나라 개인정보보호법에 어떤 영향을 미쳤는지 그리고 기업들은 어떤 부분을 주의해야 하는지 독자들과 공유하고 실무에 도움이 되는 시간이 되길 바랍니다. 의미있는 자료를 데일리시큐에 기고해 주신 한국개인정보법제연구회에 깊은 감사의 말씀을 전합니다. -편집자주- ◇해당 대법원 판결 1. 대법원 2018. 12. 28. 선고 2017다207994 판결 : ...

최근 암호화 기술과 분산 저장으로 제2의 인터넷이라고 불리며 블록체인에 대한 관심이 높아지는 가운데, 국제해킹방어대회 & 글로벌보안컨퍼런스 ‘코드게이트 2019’가 개최된다. 3월 26일부터 27일까지 삼성동 코엑스에서 개최하는 ’코드게이트 2019‘는 전 세계 해커들이 참가해 실력을 겨루는 국제해킹방어대회를 비롯해 최신 보안 트렌드 및 이슈를 전하는 글로벌보안컨퍼런스, 일반인의 보안 의식을 높이는 체험 프로그램, 미래보안 인재육성을 위한 키즈스쿨 등 다양한 프로그램을 마련했다. 올해 코드게이트의 주제는 ‘Block & Sec...

정부나 민간단체가 러시아 공격 그룹의 해킹을 탐지하고 차단할 수 있는 여유는 단지 20분 뿐인 것으로 나타났다. 미국 사이버 보안회사인 크라우드스트라이크(Crowdstrike)는 “2019 크라우드스트라이크 글로벌 위협 보고서”에서 ‘탈주 시간(breakout time)’에 따라 위협 그룹의 순위를 매겼다. '탈주 시간'은 해커 그룹이 피해자의 컴퓨터에 처음 액세스해 네트워크를 통해 리터럴 이동을 하는데 걸리는 시간을 나타낸다. 여기에는 공격자가 로컬 네트워크를 검색하고 악성코드를 배포해 근처의 다른 컴퓨터에 대한 액세스를 얻...