미국 하원 국토안보위원회 의장인 마이클 맥콜은 RSA 컨퍼런스 2017 키노트 연설에서, “미국은 디지털 전쟁 속에 있다"고 밝혔다. 맥콜은 미국은 해커에 대한 효과적인 저지 정책을 구축해야 하고, 정보 공유를 강화하고, 프라이버시 및 백도어가 제외되어 있는 암호 문제에 대한 해결책을 찾고, 고급 사이버보안 인력을 우선적으로 채용하고, 유지해야 할 필요가 있다고 강조했다. [외신. 2017. 2. 14. & 15. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

이스라엘 국방군(IDF) 소속 회원의 안드로이드폰이 사이버첩보 단체로부터 온 악성코드에 감염되었다고, 카스퍼스키랩 및 룻아웃 연구원이 밝혔다. 이 악성코드는 사기성 SNS 계정을 통해 기기에 접근했으며, 100명 이상의 IDF 회원의 기기로부터 정보를 훔쳤다. 유사한 공격이 우크라이나 포병이 사용하는 모바일 폰에도 발생하였다. [외신. 2017. 2. 16. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

지난주 수요일 오전 RSA2017 보안 컨퍼런스에서 SANS 연구소의 에드 스쿠디스, 마이클 어쌘트 및 조안 울리치가 키노트 발표를 했다. 여기서 10주년 기념 "가장 위험한 새로운 사이버공격 7가지"라는 주제로 공격기법 및 완화기법을 발표했다. 거론된 주제는 △랜섬웨어 만연 △IoT(사물인터넷) 공격 확산 △랜섬웨어와 IoT 충돌 △약한 난수 생성기 △소프트웨어 구성요소로서 웹서비스에 대한 신뢰 △NoSQL 데이터베이스에 대한 위협 △산업제어시스템 공격 및 복구 능력 등이다. 여기에서 에드 스쿠디스가 랜섬웨어 및 IoT의 교...

미국 국방부는 내부 시스템의 심각한 취약점을 찾기 위해 보안연구원을 채용했다. 약 80명의 연구원들이 파일럿 프로그램에 참가해, 1개월 가량 분석을 진행한다. 프로그램 시작후 몇 시간만에 첫 번째 취약점이 발견되었다. 국방부는 취약점 수 또는 취약점의 성격을 공개하지 않았으나, 수정작업을 하고 있다. [외신. 2017. 2. 12. & 14. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

지난 2016년 대통령 선거에 개입한 것으로 알려진 러시아 해킹그룹 APT28은 윈도우, iOS, 안드로이드, 그리고 리눅스 기기들을 대상으로 하는 침투 테스트에 첨단 도구들을 사용하는 것으로 잘 알려져 있다. 보안 연구원들은 이와 비슷한 맥(Mac)을 타깃으로 하는 정교한 멀웨어 패키지를 발견했다. 안티바이러스 업체 빗디펜더(Bitdefender)의 보안 연구원들은 화요일 블로그 포스트를 통해 Mac 버전 Xagent가 다른 플랫폼들과 마찬가지로 침입을 목적으로 하는 모듈형 백도어라고 공개했다. 멀웨어 기능에는 Mac에 저장...

미국 육군은 완전히 작전능력을 가진 30개의 사이버팀과 초기단계의 작전이 능력이 있는 11개의 팀을 가지고 있으며, 올해 말까지 완전한 작전팀 41개를 가지는 것을 목표로 하고 있다. 미 육군 사이버사령부 부작전사령관인 J. P. 맥기 준장은 "사령부에서 팀을 만들자마자, 공격 및 방어 모두 작전이 가능한 상태"라고 밝혔다. 또 "우리 사이버사령부는 ISIS(이라크-알샴 이슬람 국가) 및 ISIL(이라크-레반트 이슬람 국가)을 대상으로 영향을 가할 수 있는 장병을 가지고 있다."고 전했다. [외신. 2017. 2. 9. SAN...

국가에서 지원받는 공격자들이 언론인들의 이메일 계정에 접근하려고 한다고 미국 유명한 언론인들이 구글로부터 경고를 받고 있다. 이번 경고는 2016년 11월 미국 대통령 선거 이후 시작되었다. 전 주러 미국대사는 유사한 경고를 받았다. 구글은 이 번 경고가 계정이 이미 해킹된 것이라 아니라, 신중한 주의가 필요하기 때문에 발송된 것이라고 주의를 촉구했다. [외신. 2017. 2. 10. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

최근 전 세계 은행을 대상으로 한 사이버 공격은 ‘라자루스’라는 사이버범죄 단체와 관련이 있는 것으로 보고 있다. 이 단체는 2014년 소니 픽쳐스 공격 및 방글라데쉬 중앙은행으로 부터 8,100만달러를 훔친 적이 있다. 최근 공격 트렌드는 폴란드, 미국 , 멕시코 및 영국에 있는 금융기관을 공격하고 있다. 이러한 일련의 공격은 2016년 10월부터 시작했다. 이 단체는 금융규제기관의 웹사이트를 악성코드로 감염시켜 워터링 홀 공격을 이용해 방문자를 익스플로잇 킷이 있는 곳으로 리다이렉트 시킨다. [외신. 2017. 2. 13....

버라이존사의 2017년 데이터 침해사고 보고서를 보면, 전등 및 자판기 등 IoT 기기를 이용해서 공격받은 한 대학의 네트워크에 대한 사건을 소개하고 있다. 공격자들은 보안이 안된 IoT 기기를 제어해, 이러한 기기들이 15분마다 DNS 요청을 하도록 하였다. 이 공격에 사용된 IoT 기기들은 나머지 대학 네트워크로부터 분리되었다. 조사팀은 전패킷 캡처 기기를 이용해서, 네트워크 트래픽을 조사하고, 새로운 기기의 패스워드를 찾아내 패스워드를 변경했다. 자세한 보고서는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017....

2016년 카스퍼스키랩의 연구진들이 발견한 62개의 새로운 암호화 랜섬웨어 중 적어도 47개가 러시아어를 사용하는 사이버 범죄자들에 의해 개발된 것으로 드러났다. 이 내용은 러시아어 사용 랜섬웨어 지하조직에 관한 카스퍼스키랩 연구진들의 보고서에 포함되어 있다. 또한, 보고서에 따르면 제한적인 능력만을 가지고 있던 소규모 랜섬웨어 조직들이 날이 갈수록 전 세계의 개인 사용자들 및 기업들을 공격할 수 있는 수단을 갖춘 거대 범죄 조직으로 성장하고 있다고 한다. 암호화 랜섬웨어는 피해자의 파일을 암호화한 후 이를 푸는 데 대가를 요...

2월 14일은 마이크로소프트의 패치데이다. 하지만 패치가 공개되지 않았다. 마이크로소프트는 작년에 패치계획을 수정하기는 했지만 이달 두번째 화요일은 패치튜스데이가 정기적으로 예정된 날이었다. 매월 두번째 화요일에 마이크로소프트가 보안패치를 발표하지 않는 것은 처음있는 일이다. 마이크로소프트는 회사 웹페이지를 통해 패치 연기에 대해 간략한 설명을 올렸다. MS 측은 "우리 회사의 최우선 순위는 시스템 유지 관리 및 보호에 있어 고객에게 최상의 상태를 제공하는 것이다. 이번 달에는 일부 고객에게 영향을 줄 수 있는 문제점이 마지막...

영국은 지난 3개월 동안 188건의 수준 높은 공격을 받아왔다. 영국 사이버보안센터(National Cyber Security Centre) 장으로 임명된 Ciaran Martin에 따르면, 해당 공격들은 러시아의 후원을 받는 해커들이 국방 및 외교 정책의 기밀을 훔치려는 시도를 포함하고 있다. 국방과 외교 정책 서버들에 대한 러시아와 중국의 공격은 해당 조직이 조사한 것들 중 하나이다. 보안 업체들은 외국 첩보 기관들에 의한 높은 수준의 불법행위가 정부뿐만 아니라 서구 기업들에게 이슈가 되고 있다고 말했다. Huntsman ...

중국 국가인터넷정보사무실은 ‘네트워크제품과 서비스보안심사방법(이하 의견수렴원고, 의견원고)을 홈페이지에 공개했다. “당정(공산당과 정부)부서 및 주요산업은 우선적으로 심사를 통과한 네트워크 제품과 서비스를 구매하고, 심사를 통과하지 않은 네트워크 제품과 서비스는 구매하면 안 된다”고 명확하게 제기했다. 지난 2014년 5월, 국가인터넷정보사무실은 국가네트워크보안을 수호하고, 중국사용자의 합법적 이익을 보장하기 위해 중국은 네트워크보안 심사제도를 출시한다고 발표했다. 작년 11월 7일, 제 12회 전국인민대표대회 상무위원회 제2...

보안기업 ProofPoint의 보고에 따르면, 중국해커 조직이 러시아와 벨라루스의 군사, 우주비행기관에 대한 지속적인 네트워크 사이버활동을 하고 있다고 전했다. 해당 조직은 2016년 여름부터 ZeroT라고 불리는 새로운 다운로드 프로그램을 사용해 원격접근 트로이목마 PlugX를 설치했다. 보고에서는 이전활동에서 해커조직이 통상적으로 마이크로소프트 워드 첨부파일을 이용해 CVE-2012-0158 취약점을 유발 하거나 악성URL를 사용해 문서의 .rar 압축프로그램을 실행했다. 이러한 행위는 예전부터 지속되어 왔지만, 2016년...

윈도우 시스템이 아닌 맥(Mac) 컴퓨터에서 악성코드를 실행하기 위해 워드 문서에서 매크로를 사용하는 공격이 in-the-wild에서 확인되었다. Synack의 연구책임자인 Patrick Wardle는 이번 주 여러 Mac 보안연구원, 관리자 및 전문가들이 새로 발견한 "U.S. Allies and Rivals Digest Trump's Victory - Carnegie Endowment for International Peace.docm"라는 이름의 악성 워드 문서를 분석해 블로그에 공개했다. 사용자가 이 문서를 열고 대화창...

인터콘티넨탈 호텔 그룹(IHG)은 지난 해 12월에 크렙스온시큐리티에서 처음으로 보도한 결제 카드 침해사고를 인정했다. 이 침해사고는 미국의 12개 호텔에서 발생했다. IGH는 2016년 8월에서 12월 사이에 12개 호텔의 POS 서버에서 악성코드를 발견했다. 공격자들은 결제 카드의 마그네틱 스트립에 저장된 카드 번호 및 인증 코드 등의 데이터를 훔쳤다. [외신. 2017. 2. 3. & 6. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 국토안보부(DHS) 산업제어시스템 CERT(ICS-CERT)는 허니웰 XL II 웹 컨트롤러 소프트웨어의 취약점 경고를 발표했다. 이 취약점은 인증정보 보호 문제, 세션 고정, 권한 관리 미흡 및 경로 추적 등 패스워드가 평문으로 저장되어 있는 것이다. 이 취약점은 원격으로 공격이 가능하며, 허니웰 측은 이 취약점 업데이트를 발표했다. [외신. 2017. 2. 3. & 6. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

호주의 한 호텔은 자사 컴퓨터가 랜섬웨어에 감염된 후 1,500유로(원화 약 180만원)을 지불했지만, 감염 후에 호텔에 도착한 손님들이 카드로 객실 문을 열지 못했다. 손님들은 이로인해 방에 갇혀 나올 수 없는 사고도 발생했다. 이번 사건은 로만틱 시호텔 재거워트 호텔사에서 경험한 첫 번째 공격이 아니었다. 이 호텔은 새로운 공격을 예방하기 위해 망분리로 교체했다. 이 호텔은 또한 향후 악성코드 공격으로부터 방문이 잠기는 것을 예방하기 위해 또한 실제 키가 있는 구형 도어 록으로 변경할 계획이다. [외신. 2017. 1. 3...

Deep web에서 우리는 거의 모든 물건을 살 수 있다. 각종 네트워크 데이터베이스, 마약, 심지어 불법무기까지 살 수 있다. 최근 한 리스트에서 “DoubleFlag”라는 유명 Deep web제공업체가 다수의 중국 인터넷회사에서 절취한 사용자데이터를 판매하고 있는 것으로 파악 되었다. 이 리스트에 따르면, 이 데이터는 넷이즈 및 자회사 126.com, 163.com와 Yeah.net, 텐센트 지주회사계열의 QQ.com, TOM그룹의 TOM.com, 163.net, 시나 그룹의 Sina.com/Sina.com.cn, Sohu...

인기있는 다수의 아이폰(iPhone)앱들이 암호화된 민감한 데이터를 가로챌 수 있는 공격에 취약한 것으로 드러났다. 지난 월요일, Sudo Security Group CEO인 Will Strafach가 블로그를 통해 공개한 내용에 따르면 버그가 존재하는 앱들이 1천 8백만 기기에 다운로드될 수 있는 상황으로 조사됐다. 이름이 공개된 33개의 앱들 중 ‘Uconnect Access’는 사용자 이름과 암호가 유출되어 공격자가 사용자의 차량을 방해할 수 있다. ‘화웨이(Huawei) HiLink’는 장치 데이터를 유출할 수 있고, ...