[싱가포르] ‘블랙햇(BlackHat) 아시아 2017’이 3월 28일부터 31일까지 싱가포르 마리나 베이 샌즈에서 개최됐다. 현장에는 싱가포르 해킹 보안 관계자를 비롯한 전세계 보안관련 전문가들이 대거 참석했으며 글로벌 보안 이슈와 취약점 발표, 트레이닝 코스, 보안전시회 등이 동시에 열렸다. 블랙햇은 상업적 컨퍼런스인 ‘RSA’와 해커 축제인 ‘데프콘’의 중간 정도의 성격을 가진 컨퍼런스로 볼 수 있다. 한편 30일 비즈니스홀 내부에는 40여개 글로벌 보안기업들의 전시회와 함께 ‘ARSENAL(아스날)’이라는 타이틀로 최신...

위성신호가 스푸핑 공격에 취약한 상황에서 지난 12월에 출시된 세계에서 가장 최근 내비게이션 시스템인 유럽의 ‘갈릴레오Galileo’마저도 해킹시도로부터 민간 사용자를 보호할 방법이 없는 것으로 알려졌다. 그러나 벨기에 루븐대학의 연구원들은 Galileo가 새로운 군사기술을 사용하는 세계 최초의 비군사용 항법 시스템의 디지털 보안 조치로 간주되고 있다고 주장했다. 보안 프로토콜이 Galileo의 낮은 대역폭 신호의 한계 내에서 작동해야 하므로, 연구원들은 상대적으로 적은 비트를 사용하는 보안 프로토콜을 찾아내야 했다. 결국 그...

중국 피싱 그룹들이 텍스트 메시지로 멀웨어를 전파시키기 위해 가짜 모바일 기지국을 배포하고 있는 것으로 드러났다. ‘Swearing(욕설) 트로이목마’로 알려진 안드로이드 scrumware가 확산되고 있는 것은 중국에서 새로운 현상은 아니다. 코드에 욕설을 포함시킨 트로이목마 제작자들은 이미 체포된 것으로 알려졌다. 하지만 체크포인트(Check Point)에 따르면 이들은 가짜 모바일 기지국이라는 새로운 벡터를 만들었다. 가짜 기지국들은 차이나 텔레콤(China Telecom) 또는 차이나 유니콤(China Unicom)에서 ...

구글은 웹사이트에 접속하는 사용자가 인간인지 봇(Bot)인지를 확인하는 새로운 보이지 않는 reCAPTCHA테스트를 내놓았다. 이것은 사이트 방문자가 봇이 아님을 증명하기 위해 모호한 텍스트나 이미지를 읽는 등의 퍼즐을 풀어내는 CAPTCHA에서 한걸음 더 나아간 것이다. 2014년 구글은 CAPTCHA를 도입하지 않고, 사용자에게 ‘나는 봇이 아닙니다’라고 말하는 박스를 체크하게 요구하는 더 간단한 테스트를 만들었다. 보이지 않는 reCAPTCHA는 체크박스 마저 저거함으로써 한걸음 더 나아간 방법으로 사람들로부터 봇을 분류...

354개 벤더사에서 1천2백개 이상 브랜드로 판매되고 있는 중국의 일반적인 무선 웹캠에 버그가 존재하며, 공격 가능한 내장 웹 서버가 있다는 사실이 밝혀졌다. 이번주 보안 연구원 Pierre Kim에 따르면, 그 결함은 카메라 관리 인터페이스 내에 존재하고 펌웨어를 통해 백엔드 시스템에 안전하지 않은 연결이 가능하다. Pierre Kim은 인터넷에 노출된, 18만 5천개 이상의 취약한 와이파이 연결 카메라 목록이 있는 쇼단(Shodan.io) 링크를 공개했다. 그는 카메라의 FTP 서버 구성을 위한 CGI 스크립트가 2015년...

구글과 마이크로소프트는 자사의 버그바운티 프로그램을 통해 지급하는 최대 금액을 인상했다. 구글은 이제 원격 코드 실행 취약점에 대해서 최대 3만1천337 달러(원화 약 3,650만원)까지, 파일 시스템 및 데이터베이스 접근 버그는 1만3천337달러(원화 약 1,550만원)까지 지급한다. 각각 2천300만원 및 1천150만이 인상되었다. 마이크로소프트는 버그에 대해서 1만5천달러(원화 약 1,750만원)까지 지급하며, 특정 버그에 대해서는 2017년 5월 1일까지는 3만달러(약 3,500만원)를 지급한다. [외신. 2017. 3...

지난 11월에 재발한 Shamoon 멀웨어 공격을 추적한 연구원들이 또다른 것을 발견했다. 카스퍼스키 소속 4명의 연구원은 StoneDrill 멀웨어가 사용자의 브라우저에 삽입되어 사용자 권한으로 접근 가능한 물리적 또는 논리적 경로를 지운다고 설명했다. StoneDrill은 주로 사우디아라비아를 타깃으로 하며, 코드에 페르시아어를 사용한다. 카스퍼스키의 Costin Raiu, Mohamad Amin Hasbini, Sergey Belov, Sergey Mineev는 유럽에서 해당 멀웨어를 발견했고, 이것은 공격자들이 그들의 ...

이스라엘 대학 연구원은 하드디스크의 LED 깜빡거림을 해독해서 망분리를 깨는 데이터 추출 기법을 개발했다고 발표했다. 이 공격을 하려면 내부에 접근한 누군가가 공격대상 시스템에 악성코드를 설치해야 한다. 시연에서 연구원은 창문 바깥에서 떠있는 드론을 이용해서 하드 드라이버의 깜빡거림으로 전송되는 정보를 추출하는데 성공했다. [외신. 2017. 2. 22. & 23. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

디링크사는 DGS-1510 웹스마트 및 스위치 시리즈 장비에 있는 인증 우회 및 정보 노출 취약점을 패치하는 펌웨어 업데이트를 발표했다. 현재 발표한 패치는 베타버전이나 취약점의 위험이 심각한 상황이라 사용자들은 즉시 업데이트가 필요하다. [외신. 2017. 2. 27. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

구글 플레이 스토어에 있는 130 이상의 앱에서 HTML 코드에 악성 아이프레임(iframe)이 포함되어 있는 것으로 드러났다. 이 아이프레임은 2013년 폴란드 CERT에 의해서 압수된 도메인 두 개와 연결되어 있는 것으로 조사됐다. 132개 앱 개발자는 각각 다르다. 이 문제는 개발 플랫폼이 감염되어서 발생한 것으로 보인다. [외신. 2017. 3. 1. & 2. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 육군은 사이버보호팀(CPT)의 기술과 신뢰를 구축하기 위해 기술력을 끌어올리기 위한 작업으로 중요한 사항들은 마무리했다. 즉 CPT 팀은 자신들의 사이버공격 및 방어 기술을 시험, 측정 및 개선하고 팀 상호간에 신뢰를 구축할 수 있도록 현실적인 모의훈련을 실시했다. 사이버트로폴리스라는 실제와 같이 버틀러빌의 작은 도시에서, 팀은 시청 및 교도소 시스템에 대한 공격자를 대상으로 쌍방향 전쟁을 수행했다. 특히 탐지, 안티바이러스 우회, 네트워크 사용자 추출, 랜섬웨어, 클라이언트 공격, 피보팅, 네트워크 서비스 공격, 권한 ...

최근 디지털화폐 비트코인의 가격이 빈번하게 급등하면서, 대만 캠퍼스에서 비트코인 협박사건이 연이어 발생했다. 해커는 캠퍼스네트워크에 침입한 것으로 의심되며 프린터기를 통해 메시지를 출력하며 협박을 진행했다. 최소 2월에만 이미 46개 캠퍼스, 126개 IP가 해커공격을 당한 것으로 의심보고 되었다. 교육주무부처 통계를 보면 이미 대만의 19개 시구현의 캠퍼스가 연달아 해킹 공격을 당했으며 피해구역에서 뚜렷한 분포추세가 보이지는 않았다. 공격을 당한 캠퍼스 중 59%는 전문대학이었으며, 25%는 중학교와 초등학교였다. 일부 현시...

영국 경찰이 지난해 11월 거의 1백만대 라우터를 공격한 ‘Deutsche Telekom’ 대상 해킹과 관련된 용의자를 체포했다. 작년 말 누군가 독일 Deutsche Telekom 사용자들이 속한 90만개 이상의 광대역 라우터들을 공격해 전화, 텔레비전, 인터넷 서비스에 심각한 영향을 받았었다. 현재 독일 연방 범죄 수사부(BKA)는 수요일 영국 국가 범죄 기관(NCA)이 29살의 영국인 용의자를 런던 루턴 공항에서 체포했다고 보도했다. 성명서에서 독일 경찰은 작년의 공격은 아주 심각한 수준이었고 봇넷으로 알려진 하이재킹된 ...

Pro_Mast3r라는 닉네임을 사용하는 해커가 도날드 트럼프 미국 대통령 캠페인 기금 모금 행사와 관련된 서버를 다운시켰다. 해당 서버 secure2.donaldjtrump.com는 Cloudflare의 콘텐츠 관리와 보안 플랫폼을 사용하고, 트럼프 Pence 캠페인 홈페이지로는 직접 연결되지 않은 것으로 보인다. 그러나 실제 트럼프 캠페인 서버인 것으로 드러났고, 인증서는 합법적이지만 다른 사이트 이미지 레퍼런스가 안전하지 않아 크롬과 파이어폭스에서는 연결이 안전하지 않다는 경고를 표시한다. 페도라에 있는 남성 이미지는 이...

브래드 스미스 마이크로소프트 사장은 RSA 2017 보안 컨퍼런스에서 키노트 스피치를 진행했다. 그는 "우리는 이제 정부가 평화시기에 국가 배후의 공격자로부터 민간인을 보호할 수 있도록 하는 디지털 제네바 협정이 필요하다"고 밝혔다. 스미스는 기술분야가 인터넷을 더 안전한 곳으로 만들 수 있는 공동의 행동을 해 주기를 요청했다. 관련 자료는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 2. 14. & 15. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 하원 국토안보위원회 의장인 마이클 맥콜은 RSA 컨퍼런스 2017 키노트 연설에서, “미국은 디지털 전쟁 속에 있다"고 밝혔다. 맥콜은 미국은 해커에 대한 효과적인 저지 정책을 구축해야 하고, 정보 공유를 강화하고, 프라이버시 및 백도어가 제외되어 있는 암호 문제에 대한 해결책을 찾고, 고급 사이버보안 인력을 우선적으로 채용하고, 유지해야 할 필요가 있다고 강조했다. [외신. 2017. 2. 14. & 15. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

이스라엘 국방군(IDF) 소속 회원의 안드로이드폰이 사이버첩보 단체로부터 온 악성코드에 감염되었다고, 카스퍼스키랩 및 룻아웃 연구원이 밝혔다. 이 악성코드는 사기성 SNS 계정을 통해 기기에 접근했으며, 100명 이상의 IDF 회원의 기기로부터 정보를 훔쳤다. 유사한 공격이 우크라이나 포병이 사용하는 모바일 폰에도 발생하였다. [외신. 2017. 2. 16. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

지난주 수요일 오전 RSA2017 보안 컨퍼런스에서 SANS 연구소의 에드 스쿠디스, 마이클 어쌘트 및 조안 울리치가 키노트 발표를 했다. 여기서 10주년 기념 "가장 위험한 새로운 사이버공격 7가지"라는 주제로 공격기법 및 완화기법을 발표했다. 거론된 주제는 △랜섬웨어 만연 △IoT(사물인터넷) 공격 확산 △랜섬웨어와 IoT 충돌 △약한 난수 생성기 △소프트웨어 구성요소로서 웹서비스에 대한 신뢰 △NoSQL 데이터베이스에 대한 위협 △산업제어시스템 공격 및 복구 능력 등이다. 여기에서 에드 스쿠디스가 랜섬웨어 및 IoT의 교...

미국 국방부는 내부 시스템의 심각한 취약점을 찾기 위해 보안연구원을 채용했다. 약 80명의 연구원들이 파일럿 프로그램에 참가해, 1개월 가량 분석을 진행한다. 프로그램 시작후 몇 시간만에 첫 번째 취약점이 발견되었다. 국방부는 취약점 수 또는 취약점의 성격을 공개하지 않았으나, 수정작업을 하고 있다. [외신. 2017. 2. 12. & 14. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

지난 2016년 대통령 선거에 개입한 것으로 알려진 러시아 해킹그룹 APT28은 윈도우, iOS, 안드로이드, 그리고 리눅스 기기들을 대상으로 하는 침투 테스트에 첨단 도구들을 사용하는 것으로 잘 알려져 있다. 보안 연구원들은 이와 비슷한 맥(Mac)을 타깃으로 하는 정교한 멀웨어 패키지를 발견했다. 안티바이러스 업체 빗디펜더(Bitdefender)의 보안 연구원들은 화요일 블로그 포스트를 통해 Mac 버전 Xagent가 다른 플랫폼들과 마찬가지로 침입을 목적으로 하는 모듈형 백도어라고 공개했다. 멀웨어 기능에는 Mac에 저장...