얼마 전 대선을 치른 프랑스 국민들은 신임 엠마뉴엘 마크로 대통령과 함께 퍼스트레이디인 브리짓 여사에 대해 적지 않은 관심을 보이고 있다. 브리짓 마크로가 마크로를 처음 만난 것은 그가 15세 때로, 당시 그녀는 교사이면서 세 자녀를 둔 기혼 여성이었다. 당시 마크로는 브리짓에게 한눈에 반했지만 그녀의 마음을 얻는 데에는 수 년이 걸렸다고 한다. 64세의 영부인은 39세의 신임 대통령을 보좌하며 군중들 앞에서 어떻게 행동해야 하는지 조언을 하고 있다고 12일(현지시간) 프랑스 언론들은 전했다. 이들 부부는 프랑스 언론이 성 차...

미국 국토안보부에서 폭탄 위장 등의 위험을 이유로 노트북 컴퓨터 휴대 금지 협약에 합류했다. 이미 일부 유럽 공항에서는 비행기 탑승시 휴대전화 이외의 전자제품 휴대를 규제하고 있다. 국토안보부는 11일(현지시간) 회의를 통해 델타와 유나이티드, 아메리칸 에어라인 등 주요 항공사 임원들에게 이 사실을 알렸다. 지난 3월 이후 미국 정부는 중동 10개 공항에서 출발하는 비행기에 노트북을 휴대할 수 없도록 규정, 시행에 들어갔다. 또한 당국은 항공기 수하물에 들어있는 리튬 배터리가 비행 중에 폭발하는 것을 막기위한 전략을 연구하고 ...

이부프로펜이나 디클로페낙, 셀레콕시브렘, 나프록센과 같이 일반약으로 분류되는 진통제가 심근경색의 위험을 높인다는 연구 결과가 나왔다. 이른바 스테로이드 항염증제(NSAIDs)로 불리는 이들 진통제는 독감이나 근육통, 두통, 생리통을 완화하거나 열을 내리는 데 사용된다. 캐나다 몬트리올 병원 역학의사인 미슐레 발리 박사는 "우리는 모든 NSAID가 심장 발작의 위험성을 높인다는 것을 발견했다"고 밝혔다. 연구팀은 NSAID를 복용하는 사람들이 복용량이나 약물 복용 시간에 관계없이 심장 발작을 경험할 가능성이 20~50% 더 높다...

목성의 위성 중 하나인 이오가 급격하고 역동적인 표면을 갖고 있다는 것은 이미 알려진 사실이다. 목성의 인력이 작용하면 이오의 지각 아래서는 강력한 조수 가열 현상이 일어나는데, 최근 천문학자들이 이로 인해 용암이 분출, 수백 개의 화산과 용암호수를 이룬다는 것을 밝혀냈다. 미국과 유럽의 천문학 연구팀은 유로파와 이오 사이의 미세한 궤도 조정을 사용, 파도가 화산 호수인 로키 파테라의 표면을 가로지르는 것을 확인했다. 미국 5대호 중 하나인 온타리아 호수보다 더 큰 8300평방마일의 표면을 가진 로키 파테라는 이오의 용암 호수...

오버부킹으로 손님을 끌어내 비난을 사고 있는 유나이티드 항공이 또 다시 물의를 일으켰다. 지난 4월 9일 유나이티드 항공을 이용했던 여성 승객 니콜 하퍼는 비행기 안에서 굴욕적인 일을 당하고도 사과를 받지 못했다고 최근 본인의 SNS 등을 통해 밝혔다. 그는 "유나이티드 항공에서 내 전화를 받지도 않는다"며 "분노와 수치심 때문에 잠을 못 이룰 지경"이라고 언급했다. 평소 방광이 예민한 하퍼는 이날 비행기가 착륙을 앞둔 시점에서 급히 화장실에 가려고 했으나 승무원이 착륙 중이라는 이유로 이동을 막았다고 알려졌다. 이 승무원은 ...

페이스북에서 최근 양질의 콘텐츠를 위주로 한 새로운 뉴스피드 알고리즘을 발표했다. 페이스북 관계자는 "별다른 내용이 없고 폭력적이거나 악의적인 콘텐츠, 성적인 주제, 광고 등의 게시물들을 정리할 것"이라고 전했다. 그 대상으로는 팝업광고를 비롯한 각종 광고, 성인용 서비스, 자극적인 사진이나 동영상 등이 포함된다. 아울러 최근 논란이 되고 있는 가짜 뉴스에 사용자가 속아 넘어가지 않도록 하는 조치도 이뤄질 것으로 보인다. 페이스북은 인터넷의 가장 믿을만한 뉴스 사이트를 추천 트래픽으로 내세우며 저질 콘텐츠는 향후 몇 개월 동안...

마블과 소니의 새 스파이더맨 시리즈 '홈커밍'에서 주연을 맡은 배우 톰 홀랜드가 영화 속에서 싸우고 싶은 악당에 대해서 언급했다. 그는 인터뷰를 통해 "미스테리오, 크레이븐, 스파이더걸과 대결하고 싶다"고 밝혔다. 또 "이 악당들이 영화에서 패배하는 장면은 정말 흥미진진할 것"이라며 영화에 대한 열의를 드러냈다. 홀랜드는 "멋진 악당 캐릭터들이 많은데 그 중에서도 미스테리오와 크레이븐, 클론 사가를 특히 좋아한다."며 "피터 혹은 스파이더맨과의 싸움이 기대된다"고 말했다. 그는 이어 "스파이더맨의 클론인 '스파이더 걸'로 불리...

도널드 트럼프 미국 대통령과 러시아와의 접촉이 지난 10일(현지시간) 본격적으로 시작됐다. 이날 백악관 공직자들은 블라디미르 푸틴 러시아 대통령 수하의 외교관을 백악관에서 만난 것으로 알려졌다. 트럼프 대통령과 백악관 관계자는 회동에 앞서 러시아와 미국의 동맹관계는 확실히 개선될 것이며 최고 수준의 대면 접촉이 이뤄질 것이라고 언급했다. 트럼프 미국 대통령은 미국과 러시아의 관계는 항상 최악이었으나, 이번 회의를 통해 관계를 회복할 수 있기를 바란다고 이 관계자는 덧붙였다. 러시아 측 외교 담당은 먼저 레스 틸러 백악관 비서관...

프랑스 대통령 당선인 에마뉘엘 마크롱(Emmanuel Macron) 캠페인 조직의 디지털 팀에 의한 적극적인 방어 덕분에 선거 캠페인 결과에 개입하려는 러시아 해커들의 노력이 실패했다고 알려졌다. 캠페인 팀 멤버들은 거짓 정보가 포함된 가짜 이메일 계정을 만들었다고 전했다. 마크롱 캠페인의 디지털 감독인 Mounir Mahjoubi는 “우리는 거짓 내용의 거짓 계정을 함정으로 만들었고 그들이 이것이 실제 계정인지 아닌지 식별하도록 만들었다”고 말했다. 이러한 행위는 공격자의 작업량을 늘리기 위한 지연 전술의 일환이었던 것이다....

외신 보도에 따르면, 중국과 호주는 이미 네트워크 보안협의를 체결했다고 밝혔다. 이번 협의에 따라 양국은 상대국가의 지적 재산권 혹은 상업비밀을 절취하는 행위를 지지하거나 가담하지 않기로 약속했다. 이번 협의는 지난달 리커창 중국총리가 호주를 방문한 시기에 Malcolm Turnbull 호주총리의 특별요청으로 협의되었다. 호주 정부는 “호주와 중국 양국모두 네트워크상에서 지적 재산권, 상업비밀 혹은 상업기밀정보를 절취하는 행위를 지원하거나 가담하지 않기로 전원 찬성했다”고 성명에서 밝혔다. 이번 양측의 협의는 매우 의미 있다....

중국인터넷 최고 심사기관 국가인터넷정보사무실은 ‘개인정보와 주요 데이터 반출 보안평가방법’을 발표했다. 의견마감날짜는 5월 11일까지이다. 새로운 법률초안에 따르면, 해외 클라우드 컴퓨팅 서비스업체는 중국 내에서 기본적으로 활동이 불가능 하게 될 것이다. 의견수렴원고 주요 규정은 다음과 같다. 제2조, 네트워크운영자는 중화인민공화국에서 운영과정 중에 수집하고 생산한 개인정보와 주요데이터는 반드시 중국 국내에 저장해야 한다. 업무상 필요하거나 해외로 제공이 확실히 필요다면, 반드시 이번을 따라 보안평가를 진행해야 한다. ...

우버(Uber)는 CEO Travis Kalanick가 최근 한 운전자와의 다툼에 연루된 혐의로 체포되었고, 독점적이고 성차별적 기업환경에 대한 의혹이 제기된 바 있으며, 경쟁사에 대한 산업 스파이 행위로 비난 받아오기도 했다. 또한 도널드 트럼프의 이민자 정책에 대한 우버의 반응에 대해 격분한 사용자들은 DeleteUber 캠패인을 만들고 그들의 계정을 일괄 삭제하기에 이르렀다. 특히 우버는 목적을 달성하기 위해 사기성 소프트웨어 트릭을 사용하는 것으로 알려져 있다. 예를 들어 Greyball 프로그램의 경우 경찰을 추적하고...

Zscaler의 IT 보안연구원은 스마트폰 사용자의 위치에 접근해 공격자에게 전송할 수 있는 SMSVova 악성코드가 구글 플레이스토어에서 3년간 감지되지 않고 존재해왔다는 것을 밝혀냈다. 이 앱은 사용자에게 최신 안드로이드 시스템 업데이트에 대한 액세스 권한을 부여하는 것처럼 보이지만, 실제로는 피해자의 스마트폰을 장악하여 사용자의 정확한 위치를 실시간으로 제공하는 악성코드이다. 이를 밝혀낸 연구원들은 어플리케이션이 안드로이드 OS를 업데이트 하지 않는다는 지적에 의심을 하게되었다. 또한 스토어 페이지에는 스크린샷이나 앱이 ...

마이크로소프트(MS)는 이번주 초 공개된 윈도우(Windows)를 대상으로 하는 NSA의 해킹 도구의 대부분이 패치되었음을 확인했다. 마이크로소프트 대변인은 이메일을 통해 "조사결과 쉐도우 브로커스(Shadow Brokers)가 공개한 익스플로잇들이 업데이트를 통해 이미 해결되었음을 확인했다"고 밝혔다. 해당 익스플로잇들을 이용하면 공격자들은 다양한 윈도우 버전에서 컴퓨터에 대한 공격을 성공시킬 수 있다. 그러나 블로그에 공개된 내용에 따르면 공개된 익스플로잇 중 9건이 3월(2월 패치 튜스데이 발표가 예상치 못하게 연기된 후...

[싱가포르] ‘블랙햇(BlackHat) 아시아 2017’이 3월 28일부터 31일까지 싱가포르 마리나 베이 샌즈에서 개최됐다. 현장에는 싱가포르 해킹 보안 관계자를 비롯한 전세계 보안관련 전문가들이 대거 참석했으며 글로벌 보안 이슈와 취약점 발표, 트레이닝 코스, 보안전시회 등이 동시에 열렸다. 블랙햇은 상업적 컨퍼런스인 ‘RSA’와 해커 축제인 ‘데프콘’의 중간 정도의 성격을 가진 컨퍼런스로 볼 수 있다. 한편 30일 비즈니스홀 내부에는 40여개 글로벌 보안기업들의 전시회와 함께 ‘ARSENAL(아스날)’이라는 타이틀로 최신...

위성신호가 스푸핑 공격에 취약한 상황에서 지난 12월에 출시된 세계에서 가장 최근 내비게이션 시스템인 유럽의 ‘갈릴레오Galileo’마저도 해킹시도로부터 민간 사용자를 보호할 방법이 없는 것으로 알려졌다. 그러나 벨기에 루븐대학의 연구원들은 Galileo가 새로운 군사기술을 사용하는 세계 최초의 비군사용 항법 시스템의 디지털 보안 조치로 간주되고 있다고 주장했다. 보안 프로토콜이 Galileo의 낮은 대역폭 신호의 한계 내에서 작동해야 하므로, 연구원들은 상대적으로 적은 비트를 사용하는 보안 프로토콜을 찾아내야 했다. 결국 그...

중국 피싱 그룹들이 텍스트 메시지로 멀웨어를 전파시키기 위해 가짜 모바일 기지국을 배포하고 있는 것으로 드러났다. ‘Swearing(욕설) 트로이목마’로 알려진 안드로이드 scrumware가 확산되고 있는 것은 중국에서 새로운 현상은 아니다. 코드에 욕설을 포함시킨 트로이목마 제작자들은 이미 체포된 것으로 알려졌다. 하지만 체크포인트(Check Point)에 따르면 이들은 가짜 모바일 기지국이라는 새로운 벡터를 만들었다. 가짜 기지국들은 차이나 텔레콤(China Telecom) 또는 차이나 유니콤(China Unicom)에서 ...

구글은 웹사이트에 접속하는 사용자가 인간인지 봇(Bot)인지를 확인하는 새로운 보이지 않는 reCAPTCHA테스트를 내놓았다. 이것은 사이트 방문자가 봇이 아님을 증명하기 위해 모호한 텍스트나 이미지를 읽는 등의 퍼즐을 풀어내는 CAPTCHA에서 한걸음 더 나아간 것이다. 2014년 구글은 CAPTCHA를 도입하지 않고, 사용자에게 ‘나는 봇이 아닙니다’라고 말하는 박스를 체크하게 요구하는 더 간단한 테스트를 만들었다. 보이지 않는 reCAPTCHA는 체크박스 마저 저거함으로써 한걸음 더 나아간 방법으로 사람들로부터 봇을 분류...

354개 벤더사에서 1천2백개 이상 브랜드로 판매되고 있는 중국의 일반적인 무선 웹캠에 버그가 존재하며, 공격 가능한 내장 웹 서버가 있다는 사실이 밝혀졌다. 이번주 보안 연구원 Pierre Kim에 따르면, 그 결함은 카메라 관리 인터페이스 내에 존재하고 펌웨어를 통해 백엔드 시스템에 안전하지 않은 연결이 가능하다. Pierre Kim은 인터넷에 노출된, 18만 5천개 이상의 취약한 와이파이 연결 카메라 목록이 있는 쇼단(Shodan.io) 링크를 공개했다. 그는 카메라의 FTP 서버 구성을 위한 CGI 스크립트가 2015년...

구글과 마이크로소프트는 자사의 버그바운티 프로그램을 통해 지급하는 최대 금액을 인상했다. 구글은 이제 원격 코드 실행 취약점에 대해서 최대 3만1천337 달러(원화 약 3,650만원)까지, 파일 시스템 및 데이터베이스 접근 버그는 1만3천337달러(원화 약 1,550만원)까지 지급한다. 각각 2천300만원 및 1천150만이 인상되었다. 마이크로소프트는 버그에 대해서 1만5천달러(원화 약 1,750만원)까지 지급하며, 특정 버그에 대해서는 2017년 5월 1일까지는 3만달러(약 3,500만원)를 지급한다. [외신. 2017. 3...