외신 보도에 따르면, 중국과 호주는 이미 네트워크 보안협의를 체결했다고 밝혔다. 이번 협의에 따라 양국은 상대국가의 지적 재산권 혹은 상업비밀을 절취하는 행위를 지지하거나 가담하지 않기로 약속했다. 이번 협의는 지난달 리커창 중국총리가 호주를 방문한 시기에 Malcolm Turnbull 호주총리의 특별요청으로 협의되었다. 호주 정부는 “호주와 중국 양국모두 네트워크상에서 지적 재산권, 상업비밀 혹은 상업기밀정보를 절취하는 행위를 지원하거나 가담하지 않기로 전원 찬성했다”고 성명에서 밝혔다. 이번 양측의 협의는 매우 의미 있다....

중국인터넷 최고 심사기관 국가인터넷정보사무실은 ‘개인정보와 주요 데이터 반출 보안평가방법’을 발표했다. 의견마감날짜는 5월 11일까지이다. 새로운 법률초안에 따르면, 해외 클라우드 컴퓨팅 서비스업체는 중국 내에서 기본적으로 활동이 불가능 하게 될 것이다. 의견수렴원고 주요 규정은 다음과 같다. 제2조, 네트워크운영자는 중화인민공화국에서 운영과정 중에 수집하고 생산한 개인정보와 주요데이터는 반드시 중국 국내에 저장해야 한다. 업무상 필요하거나 해외로 제공이 확실히 필요다면, 반드시 이번을 따라 보안평가를 진행해야 한다. ...

우버(Uber)는 CEO Travis Kalanick가 최근 한 운전자와의 다툼에 연루된 혐의로 체포되었고, 독점적이고 성차별적 기업환경에 대한 의혹이 제기된 바 있으며, 경쟁사에 대한 산업 스파이 행위로 비난 받아오기도 했다. 또한 도널드 트럼프의 이민자 정책에 대한 우버의 반응에 대해 격분한 사용자들은 DeleteUber 캠패인을 만들고 그들의 계정을 일괄 삭제하기에 이르렀다. 특히 우버는 목적을 달성하기 위해 사기성 소프트웨어 트릭을 사용하는 것으로 알려져 있다. 예를 들어 Greyball 프로그램의 경우 경찰을 추적하고...

Zscaler의 IT 보안연구원은 스마트폰 사용자의 위치에 접근해 공격자에게 전송할 수 있는 SMSVova 악성코드가 구글 플레이스토어에서 3년간 감지되지 않고 존재해왔다는 것을 밝혀냈다. 이 앱은 사용자에게 최신 안드로이드 시스템 업데이트에 대한 액세스 권한을 부여하는 것처럼 보이지만, 실제로는 피해자의 스마트폰을 장악하여 사용자의 정확한 위치를 실시간으로 제공하는 악성코드이다. 이를 밝혀낸 연구원들은 어플리케이션이 안드로이드 OS를 업데이트 하지 않는다는 지적에 의심을 하게되었다. 또한 스토어 페이지에는 스크린샷이나 앱이 ...

마이크로소프트(MS)는 이번주 초 공개된 윈도우(Windows)를 대상으로 하는 NSA의 해킹 도구의 대부분이 패치되었음을 확인했다. 마이크로소프트 대변인은 이메일을 통해 "조사결과 쉐도우 브로커스(Shadow Brokers)가 공개한 익스플로잇들이 업데이트를 통해 이미 해결되었음을 확인했다"고 밝혔다. 해당 익스플로잇들을 이용하면 공격자들은 다양한 윈도우 버전에서 컴퓨터에 대한 공격을 성공시킬 수 있다. 그러나 블로그에 공개된 내용에 따르면 공개된 익스플로잇 중 9건이 3월(2월 패치 튜스데이 발표가 예상치 못하게 연기된 후...

[싱가포르] ‘블랙햇(BlackHat) 아시아 2017’이 3월 28일부터 31일까지 싱가포르 마리나 베이 샌즈에서 개최됐다. 현장에는 싱가포르 해킹 보안 관계자를 비롯한 전세계 보안관련 전문가들이 대거 참석했으며 글로벌 보안 이슈와 취약점 발표, 트레이닝 코스, 보안전시회 등이 동시에 열렸다. 블랙햇은 상업적 컨퍼런스인 ‘RSA’와 해커 축제인 ‘데프콘’의 중간 정도의 성격을 가진 컨퍼런스로 볼 수 있다. 한편 30일 비즈니스홀 내부에는 40여개 글로벌 보안기업들의 전시회와 함께 ‘ARSENAL(아스날)’이라는 타이틀로 최신...

위성신호가 스푸핑 공격에 취약한 상황에서 지난 12월에 출시된 세계에서 가장 최근 내비게이션 시스템인 유럽의 ‘갈릴레오Galileo’마저도 해킹시도로부터 민간 사용자를 보호할 방법이 없는 것으로 알려졌다. 그러나 벨기에 루븐대학의 연구원들은 Galileo가 새로운 군사기술을 사용하는 세계 최초의 비군사용 항법 시스템의 디지털 보안 조치로 간주되고 있다고 주장했다. 보안 프로토콜이 Galileo의 낮은 대역폭 신호의 한계 내에서 작동해야 하므로, 연구원들은 상대적으로 적은 비트를 사용하는 보안 프로토콜을 찾아내야 했다. 결국 그...

중국 피싱 그룹들이 텍스트 메시지로 멀웨어를 전파시키기 위해 가짜 모바일 기지국을 배포하고 있는 것으로 드러났다. ‘Swearing(욕설) 트로이목마’로 알려진 안드로이드 scrumware가 확산되고 있는 것은 중국에서 새로운 현상은 아니다. 코드에 욕설을 포함시킨 트로이목마 제작자들은 이미 체포된 것으로 알려졌다. 하지만 체크포인트(Check Point)에 따르면 이들은 가짜 모바일 기지국이라는 새로운 벡터를 만들었다. 가짜 기지국들은 차이나 텔레콤(China Telecom) 또는 차이나 유니콤(China Unicom)에서 ...

구글은 웹사이트에 접속하는 사용자가 인간인지 봇(Bot)인지를 확인하는 새로운 보이지 않는 reCAPTCHA테스트를 내놓았다. 이것은 사이트 방문자가 봇이 아님을 증명하기 위해 모호한 텍스트나 이미지를 읽는 등의 퍼즐을 풀어내는 CAPTCHA에서 한걸음 더 나아간 것이다. 2014년 구글은 CAPTCHA를 도입하지 않고, 사용자에게 ‘나는 봇이 아닙니다’라고 말하는 박스를 체크하게 요구하는 더 간단한 테스트를 만들었다. 보이지 않는 reCAPTCHA는 체크박스 마저 저거함으로써 한걸음 더 나아간 방법으로 사람들로부터 봇을 분류...

354개 벤더사에서 1천2백개 이상 브랜드로 판매되고 있는 중국의 일반적인 무선 웹캠에 버그가 존재하며, 공격 가능한 내장 웹 서버가 있다는 사실이 밝혀졌다. 이번주 보안 연구원 Pierre Kim에 따르면, 그 결함은 카메라 관리 인터페이스 내에 존재하고 펌웨어를 통해 백엔드 시스템에 안전하지 않은 연결이 가능하다. Pierre Kim은 인터넷에 노출된, 18만 5천개 이상의 취약한 와이파이 연결 카메라 목록이 있는 쇼단(Shodan.io) 링크를 공개했다. 그는 카메라의 FTP 서버 구성을 위한 CGI 스크립트가 2015년...

구글과 마이크로소프트는 자사의 버그바운티 프로그램을 통해 지급하는 최대 금액을 인상했다. 구글은 이제 원격 코드 실행 취약점에 대해서 최대 3만1천337 달러(원화 약 3,650만원)까지, 파일 시스템 및 데이터베이스 접근 버그는 1만3천337달러(원화 약 1,550만원)까지 지급한다. 각각 2천300만원 및 1천150만이 인상되었다. 마이크로소프트는 버그에 대해서 1만5천달러(원화 약 1,750만원)까지 지급하며, 특정 버그에 대해서는 2017년 5월 1일까지는 3만달러(약 3,500만원)를 지급한다. [외신. 2017. 3...

지난 11월에 재발한 Shamoon 멀웨어 공격을 추적한 연구원들이 또다른 것을 발견했다. 카스퍼스키 소속 4명의 연구원은 StoneDrill 멀웨어가 사용자의 브라우저에 삽입되어 사용자 권한으로 접근 가능한 물리적 또는 논리적 경로를 지운다고 설명했다. StoneDrill은 주로 사우디아라비아를 타깃으로 하며, 코드에 페르시아어를 사용한다. 카스퍼스키의 Costin Raiu, Mohamad Amin Hasbini, Sergey Belov, Sergey Mineev는 유럽에서 해당 멀웨어를 발견했고, 이것은 공격자들이 그들의 ...

이스라엘 대학 연구원은 하드디스크의 LED 깜빡거림을 해독해서 망분리를 깨는 데이터 추출 기법을 개발했다고 발표했다. 이 공격을 하려면 내부에 접근한 누군가가 공격대상 시스템에 악성코드를 설치해야 한다. 시연에서 연구원은 창문 바깥에서 떠있는 드론을 이용해서 하드 드라이버의 깜빡거림으로 전송되는 정보를 추출하는데 성공했다. [외신. 2017. 2. 22. & 23. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

디링크사는 DGS-1510 웹스마트 및 스위치 시리즈 장비에 있는 인증 우회 및 정보 노출 취약점을 패치하는 펌웨어 업데이트를 발표했다. 현재 발표한 패치는 베타버전이나 취약점의 위험이 심각한 상황이라 사용자들은 즉시 업데이트가 필요하다. [외신. 2017. 2. 27. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

구글 플레이 스토어에 있는 130 이상의 앱에서 HTML 코드에 악성 아이프레임(iframe)이 포함되어 있는 것으로 드러났다. 이 아이프레임은 2013년 폴란드 CERT에 의해서 압수된 도메인 두 개와 연결되어 있는 것으로 조사됐다. 132개 앱 개발자는 각각 다르다. 이 문제는 개발 플랫폼이 감염되어서 발생한 것으로 보인다. [외신. 2017. 3. 1. & 2. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 육군은 사이버보호팀(CPT)의 기술과 신뢰를 구축하기 위해 기술력을 끌어올리기 위한 작업으로 중요한 사항들은 마무리했다. 즉 CPT 팀은 자신들의 사이버공격 및 방어 기술을 시험, 측정 및 개선하고 팀 상호간에 신뢰를 구축할 수 있도록 현실적인 모의훈련을 실시했다. 사이버트로폴리스라는 실제와 같이 버틀러빌의 작은 도시에서, 팀은 시청 및 교도소 시스템에 대한 공격자를 대상으로 쌍방향 전쟁을 수행했다. 특히 탐지, 안티바이러스 우회, 네트워크 사용자 추출, 랜섬웨어, 클라이언트 공격, 피보팅, 네트워크 서비스 공격, 권한 ...

최근 디지털화폐 비트코인의 가격이 빈번하게 급등하면서, 대만 캠퍼스에서 비트코인 협박사건이 연이어 발생했다. 해커는 캠퍼스네트워크에 침입한 것으로 의심되며 프린터기를 통해 메시지를 출력하며 협박을 진행했다. 최소 2월에만 이미 46개 캠퍼스, 126개 IP가 해커공격을 당한 것으로 의심보고 되었다. 교육주무부처 통계를 보면 이미 대만의 19개 시구현의 캠퍼스가 연달아 해킹 공격을 당했으며 피해구역에서 뚜렷한 분포추세가 보이지는 않았다. 공격을 당한 캠퍼스 중 59%는 전문대학이었으며, 25%는 중학교와 초등학교였다. 일부 현시...

영국 경찰이 지난해 11월 거의 1백만대 라우터를 공격한 ‘Deutsche Telekom’ 대상 해킹과 관련된 용의자를 체포했다. 작년 말 누군가 독일 Deutsche Telekom 사용자들이 속한 90만개 이상의 광대역 라우터들을 공격해 전화, 텔레비전, 인터넷 서비스에 심각한 영향을 받았었다. 현재 독일 연방 범죄 수사부(BKA)는 수요일 영국 국가 범죄 기관(NCA)이 29살의 영국인 용의자를 런던 루턴 공항에서 체포했다고 보도했다. 성명서에서 독일 경찰은 작년의 공격은 아주 심각한 수준이었고 봇넷으로 알려진 하이재킹된 ...

Pro_Mast3r라는 닉네임을 사용하는 해커가 도날드 트럼프 미국 대통령 캠페인 기금 모금 행사와 관련된 서버를 다운시켰다. 해당 서버 secure2.donaldjtrump.com는 Cloudflare의 콘텐츠 관리와 보안 플랫폼을 사용하고, 트럼프 Pence 캠페인 홈페이지로는 직접 연결되지 않은 것으로 보인다. 그러나 실제 트럼프 캠페인 서버인 것으로 드러났고, 인증서는 합법적이지만 다른 사이트 이미지 레퍼런스가 안전하지 않아 크롬과 파이어폭스에서는 연결이 안전하지 않다는 경고를 표시한다. 페도라에 있는 남성 이미지는 이...

브래드 스미스 마이크로소프트 사장은 RSA 2017 보안 컨퍼런스에서 키노트 스피치를 진행했다. 그는 "우리는 이제 정부가 평화시기에 국가 배후의 공격자로부터 민간인을 보호할 수 있도록 하는 디지털 제네바 협정이 필요하다"고 밝혔다. 스미스는 기술분야가 인터넷을 더 안전한 곳으로 만들 수 있는 공동의 행동을 해 주기를 요청했다. 관련 자료는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 2. 14. & 15. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★