세계 최대 해커들의 축제인 데프콘(DEF CON) 26의 대미를 장식하는 폐막식이 12일 오후 4시 30분부터 라스 베이거스 시저스 펠리스호텔에서 열렸다. 이날 폐막식에는 데프콘 전체 리뷰와 함께 각종 50여개 이벤트와 콘테스트에서 우승을 차지한 참가자들에게 블랙배지를 수여하고 또 세계 최고 실력을 자랑하는 24개 해커팀이 모여 2일 동안 각축을 벌였던 DC 26 CTF 본선 결과가 발표됐다. DC 26 CTF 최종 위너는 한국의 'DEFKOR00T'팀이 차지했다. 2015년 한국 DEFKOR팀이 우승을 차지한 이후 2년 연속...

[데일리시큐=라스 베이거스] '맹인모상(盲人摸象)'은 장님이 코끼리를 만진다는 뜻이다. 전체를 못 보고 자기가 알고 있는 부분만 가지고 고집한다는 뜻이다. 우리는 '데프콘(DEF CON)'을 잘 못 알고 있었다. '데프콘=해킹대회'라는 공식을 만들어 버린 것이다. 이제 깨져야 한다. 한국은 데프콘의 극히 일부인 CTF(Capture the Flag) 해킹대회를 데프콘의 전체이라고 착각하고 있었다. 그래서 한국의 각종 해킹 컨퍼런스는 단순히 상금과 순위에만 초점이 맞춰지게 됐다. 결국 '해커 문화'로 승화시키지 못했다. 그 결과...

세계 최대 해킹 보안 컨퍼런스 블랙햇 USA 2018이 라스베거스 만다레이 베이 컨벤션센터에서 15000여 명의 전세계 보안담당자 및 해커들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 독일 해커 사무엘 그로스(Samuel Groß)는 "New Trends in Browser Exploitation: Attacking Client-Side JIT Compilers"라는 주제로 발표를 진행해 큰 관심을 끌었다. 발표 후 데일리시큐와 인터뷰를 진행한 사무엘은 "최근 브라우저 보안이 강화되면서 해커들이 공격하기 상당히 힘들어졌다...

[데일리시큐=라스베거스] 블랙햇 USA 2018(Black Hat USA)이 8월 4일부터 9일까지 미국 라스 베거스 만다레이 베이 호텔 컨벤션센터에서 열리고 있다. RSA 컨퍼런스가 보안 산업 트랜드 위주라면 블랙햇은 최신 해킹 보안 기술을 선보이는 자리라고 할 수 있다. 해킹 보안의 최신 기술 트랜드를 한 눈에 볼 수 있는 컨퍼런스이기 때문에 비즈니스맨 뿐만 아니라 전세계 시큐리티 리서처, 해커, 정보보안 전문가들이 대거 참석하고 있다. 올해 블랙햇 USA 2018은 121개국 1만5천여 명의 해커 및 보안기술자들이 참석했...

이스트시큐리티(대표 정상원)는 국내 암호화폐 거래소 관계자를 노린 금융감독원 명의 사칭 APT(지능형지속위협) 공격 정황이 연이어 발견되고 있어 각별한 주의가 필요하다고 8일 밝혔다. 이번 공격은 주공격 대상인 암호화폐 거래소 관계자가 첨부 파일을 열람하도록 유도하기 위해 유사수신행위 법률 위반 통지문 등 금융감독원이 발송한 것처럼 보이는 다양한 내용으로 작성되어 있다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석결과 공격에 사용된 악성 문서파일은 2018년 8월 6일 오전 11시 31분 경에 제작되었으며, 문서 내용...

최일훈 소만사(대표 김대환) 연구소장의 칼럼을 연재하고 있다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. [편집자 주] 엔드포인트 DLP는 출력물, 외부저장매체를 통한 개인정보 유출을 통제할 뿐만 아니라 사외 인터넷망 사용과 암호화 채널로 파일 보내는 것을 통제하는 역할을 하기도 해. 쉽게 말하면 네트워크 DLP처럼 웹메일, 메신저, 웹하드를 통한 전송을 차...

중국 언론보도에 따르면 대학 졸업생 탕빈(가명)은 취직실패 후 모 커뮤니티에서 해킹기술을 전수한다는 내용을 우연히 보게 되었고, 메이산시 지역에서 활동중인 해커 펑얜(가명)을 직접 찾아갔다. 펑얜은 작은 사무실을 임대해 해킹기술을 가르치는 교실로 사용하고 있었다. 실내에는 칠판 1개와 몇 대의 PC가 놓여있고 해킹도구를 이용한 공격을 실전으로 전수했다. 탕빈은 15일정도 교육을 받은 후 다시 난충시로 돌아와 타깃을 찾아 직접 공격을 시도했다. 중국 사이버경찰의 조사에 따르면 탕빈은 3~4개월간 300여개 사이트를 해킹했다. 해...

악명높은 해커 그룹 'MoneyTaker'가 구버전 라우터를 통해 한 러시아 은행의 네트워크에 침투해 약 1백만달러를 훔친 것으로 조사됐다. 해킹 피해를 입은 은행은 PIR Bank이며, Bank of Russia의 계좌에 저장해 두었던 돈 중 최소 $920,000을 잃었다. 이 사건을 조사한 러시아 사이버 보안 업체인 Group-IB는 PIR Bank의 감염 된 워크스테이션 및 서버를 조사 결과 범인이 MoneyTaker라는 부정할 수 없는 디지털 증거를 찾았다고 밝혔다. 전문가들은 이 그룹을 2016년부터 미국, 영국, 러...

2011년부터 시작해 올해로 8회째를 맞는 시큐인사이드(SECUINSIDE)가 7월 14일 11시부터 강남역에 위치한 잼투고에서 400여 명의 국내외 유명 해커들과 보안 관계자들이 참석한 가운데 파티 형식의 새로운 컨셉으로 개최됐다. '자유로움'과 '소통'을 중심에 둔 해커스러운 컨퍼런스가 열린 것이다.. 시큐인사이드를 매년 주최하고 있는 사단법인 화이트해커연합 'HARU(하루, Hackers ReUnion)'는 국내 대부분의 해커 컨퍼런스나 정보보안 컨퍼런스들이 특색이 없고 경직된 분위기에서 진행되어 온 것에 '다양성'이라는...

대만 기업인 D링크(D-Link)와 CIT(Change Information Technology)가 블랙테크 그룹(BlackTech Group)이라는 해커 집단에게 코드 서명 인증서를 잇따라 도둑맞았다. 이 인증서는 멀웨어 유효성 검사에 사용된다. 멀웨어란 암호를 훔쳐 PC 등의 기기에 백도어 액세스를 만드는 악성 코드다. 두 회사는 디지털 인증서를 사용해 제품을 실행하는 소프트웨어가 정품인지 확인한다. D링크는 일반적으로 마이D링크(mydlink) IP 카메라의 인증서를 사용했지만 CIT는 해킹된 인증서와 연결된 제품을 언급...

사단법인 화이트해커연합 '하루(HARU)'가 주최하는 시큐인사이드(이하 SECUINSIDE) 2018이 오는 7월 14일 토요일 11시부터 잼투고 강남에서 개최된다. SECUINSIDE는 한국에서 열리는 해킹과 사이버보안에 특화된 해커들이 주도하는 컨퍼런스로 해외 해커들 사이에서도 인지도가 높다. 특히 기업이나 정부기관이 주최하는 컨퍼런스가 아닌 '하루'라는 순수 해커 커뮤니티에 의해 개최된다는 점에서 의미가 크다. 한편 SECUINSIDE 2018 주요 발표자로는 심준보(블랙펄시큐리티 이사), 신정훈(티오리 선임연구원), 박...

최근 이란의 APT 그룹 ‘Charming Kitten(챠밍 키튼)’이 이전의 해킹 캠페인을 폭로한 이스라엘 사이버보안 회사를 사칭해 활동을 하고 있다는 사실이 밝혀졌다. Newscaster 또는 Newsbeef라고도 불리는 이 그룹은 자신들에 대한 조사 보고서에 관심이 있는 사람들을 타깃으로 스피어 피싱 공격을 수행했다. Newscaster 그룹은 2014년에 iSight 보안전문가들이 소셜미디어를 사용해 이란 해커들이 수행한 정교한 인터넷 기반 스파이 캠페인에 대한 보고서를 발표해 헤드라인을 장식했었다. iSIGHTPart...

파이어아이(FireEye)가 최근 발표한 ‘M-트렌드 2018 보고서(M-Trends 2018)’에 따르면, 사이버 공격자들의 아시아 태평양 지역 체류 시간 중앙값은 전세계 체류 시간 중앙값인 101일 보다 5배 가량 긴 498일인 것으로 나타났다. 공격자가 피해자의 네트워크에서 활동하는 첫 침해의 증거가 발견된 날로부터 탐지되기까지 걸린 기간의 중앙값이 5배나 된다는 것은 대한민국을 비롯한 아시아 태평양 지역의 사이버 보안 취약성이 얼마나 높은지를 보여주는 것이다. ‘M-트렌드 2018 보고서’에서는 한번 표적이 된 기업이 ...

최신 모바일 해킹과 보안 기술 정보를 공유하는 최고 수준의 컨퍼런스인 MOSEC 2018이 6월 22일 중국 상하이 완다린(Wanda Reign)호텔에서 500여 명의 전세계 모바일 해킹 보안 연구가들이 참석한 가운데 개최됐다. 이 자리에서 세네갈 해커 아마트 카마(Amat Cama)는 와이파이, 블루투스, 휴대폰 통신 등에서 이용되는 모바일 임베디드 칩의 펌웨어가 가진 취약점에 대해 발표했다. 특히 2017년 모바일 폰투오운(Pwn2Own)에서 성공한 삼성 스마트폰 모바일칩 샤넌(Shannon) 베이스밴드 취약점 및 익스플로...

한국전파진흥협회와 한국산업인력공단은 4차 산업혁명의 핵심 인프라인 전파-방송-통신 분야 취업을 지원하는 채용연계 교육과정 참여자를 6월 28일까지 모집하고 있다고 밝혔다. 이번 교육과정은 국가인적자원개발컨소시엄사업의 ‘채용연계 교육과정’으로 운영되며, 취업준비생들에게 기업에서 필요한 기술교육 후 관련 기업에 소개 및 추천하여 효과적이고 빠르게 취업하도록 도와주는 취업지원 프로그램의 일환으로 진행될 예정이다. 이번 과정 수료생에게는 한국전파진흥협회 회원사(150여 개)와 관련협약기업(500여 개)으로 취업을 지원하며, 한국전파진...

미국 컴퓨터침해사고대응팀(CERT)이 새로운 멀웨어를 발견했다. 이 멀웨어는 타입프레임(Typeframe)이라 명명됐으며 히든 코브라 그룹에서 나온 것으로 추정된다. 히든 코브라는 북한의 IP 주소를 사용하는 해킹 조직이다. CERT는 최신 멀웨어 분석 리포트에서 11개의 새로운 멀웨어 타입을 공개했다. 이 멀웨어는 프록시를 인스톨하고 트로이 목마를 원격으로 조종한다. 대부분의 맬웨어는 RC4 암호화 RATs이다. 이것들은 PC에 다운로드 된 뒤 파일을 지우고 윈도우 방화벽 시스템 연결을 허용하는 프록시 모듈이다. CERT는 ...

사이버 보안 소프트웨어 회사 임퍼바(Imperva)에 따르면 7만 2,000여 개의 공공 레디스(REmote DIctionary Server, Redis) 중 75%가 허니팟 트래픽에서 발견된 멀웨어에 감염됐다고 한다. 임퍼바는 공공 레디스의 3/4에서 멀웨어 감염 징후가 나타났으며 백업 키가 있는 감염 서버는 중형 봇넷(610 IPs)의 공격을 받았다. 이 IP의 86%는 허니팟 트래픽 데이터를 기반으로 중국에 위치한다. 임퍼바의 나다브 아비탈은 감염 비율이 높은 이유는 공공 레디스가 인터넷에 직접 노출됐기 때문이라고 추측했...

안티 바이러스 소프트웨어 업체인 360 토탈 시큐리티(360 Total Security)가 PC들이 충돌을 일으키도록 만드는 가상화폐(암호화폐) 마이닝 멀웨어를 발견했다. 윈스타Nssm마이너(WinstarNssmMiner)라는 이 멀웨어는 이미 3일 만에 벌써 50만 건의 공격을 시도했다. 이 멀웨어는 감염된 PC를 가로챈 다음 윈도우의 중요한 시스템 서비스에 침입해 자체 삭제를 방지한다. 그 다음 PC의 처리 능력을 활용해 디지털 코인을 채굴한다. 이 멀웨어는 모네로라는 가상화폐를 채굴하는 멀웨어다. 멀웨어가 PC에 감염되는...

중국 정부 지원을 받는 것으로 추정되는 해커들이 미국 해군의 계약업체의 컴퓨터 네트워크에 침입하여 614GB 분량의 민감 데이터를 해킹한 것으로 드러났다. 이번 침입공격은 올해 1월과 2월에 발생했다. 도난당한 정보에는 초음속 대함 미사일 개발 계획 등이 포함되어 있다. ◇PGP 취약점 수정되 공개키 디지털 서명을 위장 공격에 악용할 수 있는 심각한 취약점을 수정하기 위해 널리 사용되는 암호화 도구가 패치되었다. SigSpoof 취약점으로 알려진이 문제는 수십 년 동안 존재해 왔다. ◇애플, 앱스토어에서 가상화폐 채굴 앱 금지...

미국-중국 상공회의소(USCAC) 웹 사이트가 가상화폐(암호화폐) 마이닝 멀웨어에 감염됐다. 이 멀웨어는 모네로라는 가상화폐를 채굴하는 데 쓰이는 코인하이브(Coinhive)였다. USCAC는 미국 기업과 중국 정부 간의 우호와 이해를 증진시키는 것을 목표로 하는 기업가와 전문가 집단이다. 해당 악성 코드는 배드 파켓츠 리포트(Bad Packets Report)의 보안 연구원에 의해 발견됐다. 그는 웹 사이트가 최신 버전이 아닌 드루팔 콘텐츠 관리 시스템을 사용하고 있었기 때문에 악성 코드가 침투할 수 있었다고 말했다. USC...