국가에서 지원받는 공격자들이 언론인들의 이메일 계정에 접근하려고 한다고 미국 유명한 언론인들이 구글로부터 경고를 받고 있다. 이번 경고는 2016년 11월 미국 대통령 선거 이후 시작되었다. 전 주러 미국대사는 유사한 경고를 받았다. 구글은 이 번 경고가 계정이 이미 해킹된 것이라 아니라, 신중한 주의가 필요하기 때문에 발송된 것이라고 주의를 촉구했다. [외신. 2017. 2. 10. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

최근 전 세계 은행을 대상으로 한 사이버 공격은 ‘라자루스’라는 사이버범죄 단체와 관련이 있는 것으로 보고 있다. 이 단체는 2014년 소니 픽쳐스 공격 및 방글라데쉬 중앙은행으로 부터 8,100만달러를 훔친 적이 있다. 최근 공격 트렌드는 폴란드, 미국 , 멕시코 및 영국에 있는 금융기관을 공격하고 있다. 이러한 일련의 공격은 2016년 10월부터 시작했다. 이 단체는 금융규제기관의 웹사이트를 악성코드로 감염시켜 워터링 홀 공격을 이용해 방문자를 익스플로잇 킷이 있는 곳으로 리다이렉트 시킨다. [외신. 2017. 2. 13....

버라이존사의 2017년 데이터 침해사고 보고서를 보면, 전등 및 자판기 등 IoT 기기를 이용해서 공격받은 한 대학의 네트워크에 대한 사건을 소개하고 있다. 공격자들은 보안이 안된 IoT 기기를 제어해, 이러한 기기들이 15분마다 DNS 요청을 하도록 하였다. 이 공격에 사용된 IoT 기기들은 나머지 대학 네트워크로부터 분리되었다. 조사팀은 전패킷 캡처 기기를 이용해서, 네트워크 트래픽을 조사하고, 새로운 기기의 패스워드를 찾아내 패스워드를 변경했다. 자세한 보고서는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017....

2016년 카스퍼스키랩의 연구진들이 발견한 62개의 새로운 암호화 랜섬웨어 중 적어도 47개가 러시아어를 사용하는 사이버 범죄자들에 의해 개발된 것으로 드러났다. 이 내용은 러시아어 사용 랜섬웨어 지하조직에 관한 카스퍼스키랩 연구진들의 보고서에 포함되어 있다. 또한, 보고서에 따르면 제한적인 능력만을 가지고 있던 소규모 랜섬웨어 조직들이 날이 갈수록 전 세계의 개인 사용자들 및 기업들을 공격할 수 있는 수단을 갖춘 거대 범죄 조직으로 성장하고 있다고 한다. 암호화 랜섬웨어는 피해자의 파일을 암호화한 후 이를 푸는 데 대가를 요...

2월 14일은 마이크로소프트의 패치데이다. 하지만 패치가 공개되지 않았다. 마이크로소프트는 작년에 패치계획을 수정하기는 했지만 이달 두번째 화요일은 패치튜스데이가 정기적으로 예정된 날이었다. 매월 두번째 화요일에 마이크로소프트가 보안패치를 발표하지 않는 것은 처음있는 일이다. 마이크로소프트는 회사 웹페이지를 통해 패치 연기에 대해 간략한 설명을 올렸다. MS 측은 "우리 회사의 최우선 순위는 시스템 유지 관리 및 보호에 있어 고객에게 최상의 상태를 제공하는 것이다. 이번 달에는 일부 고객에게 영향을 줄 수 있는 문제점이 마지막...

영국은 지난 3개월 동안 188건의 수준 높은 공격을 받아왔다. 영국 사이버보안센터(National Cyber Security Centre) 장으로 임명된 Ciaran Martin에 따르면, 해당 공격들은 러시아의 후원을 받는 해커들이 국방 및 외교 정책의 기밀을 훔치려는 시도를 포함하고 있다. 국방과 외교 정책 서버들에 대한 러시아와 중국의 공격은 해당 조직이 조사한 것들 중 하나이다. 보안 업체들은 외국 첩보 기관들에 의한 높은 수준의 불법행위가 정부뿐만 아니라 서구 기업들에게 이슈가 되고 있다고 말했다. Huntsman ...

중국 국가인터넷정보사무실은 ‘네트워크제품과 서비스보안심사방법(이하 의견수렴원고, 의견원고)을 홈페이지에 공개했다. “당정(공산당과 정부)부서 및 주요산업은 우선적으로 심사를 통과한 네트워크 제품과 서비스를 구매하고, 심사를 통과하지 않은 네트워크 제품과 서비스는 구매하면 안 된다”고 명확하게 제기했다. 지난 2014년 5월, 국가인터넷정보사무실은 국가네트워크보안을 수호하고, 중국사용자의 합법적 이익을 보장하기 위해 중국은 네트워크보안 심사제도를 출시한다고 발표했다. 작년 11월 7일, 제 12회 전국인민대표대회 상무위원회 제2...

보안기업 ProofPoint의 보고에 따르면, 중국해커 조직이 러시아와 벨라루스의 군사, 우주비행기관에 대한 지속적인 네트워크 사이버활동을 하고 있다고 전했다. 해당 조직은 2016년 여름부터 ZeroT라고 불리는 새로운 다운로드 프로그램을 사용해 원격접근 트로이목마 PlugX를 설치했다. 보고에서는 이전활동에서 해커조직이 통상적으로 마이크로소프트 워드 첨부파일을 이용해 CVE-2012-0158 취약점을 유발 하거나 악성URL를 사용해 문서의 .rar 압축프로그램을 실행했다. 이러한 행위는 예전부터 지속되어 왔지만, 2016년...

윈도우 시스템이 아닌 맥(Mac) 컴퓨터에서 악성코드를 실행하기 위해 워드 문서에서 매크로를 사용하는 공격이 in-the-wild에서 확인되었다. Synack의 연구책임자인 Patrick Wardle는 이번 주 여러 Mac 보안연구원, 관리자 및 전문가들이 새로 발견한 "U.S. Allies and Rivals Digest Trump's Victory - Carnegie Endowment for International Peace.docm"라는 이름의 악성 워드 문서를 분석해 블로그에 공개했다. 사용자가 이 문서를 열고 대화창...

인터콘티넨탈 호텔 그룹(IHG)은 지난 해 12월에 크렙스온시큐리티에서 처음으로 보도한 결제 카드 침해사고를 인정했다. 이 침해사고는 미국의 12개 호텔에서 발생했다. IGH는 2016년 8월에서 12월 사이에 12개 호텔의 POS 서버에서 악성코드를 발견했다. 공격자들은 결제 카드의 마그네틱 스트립에 저장된 카드 번호 및 인증 코드 등의 데이터를 훔쳤다. [외신. 2017. 2. 3. & 6. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 국토안보부(DHS) 산업제어시스템 CERT(ICS-CERT)는 허니웰 XL II 웹 컨트롤러 소프트웨어의 취약점 경고를 발표했다. 이 취약점은 인증정보 보호 문제, 세션 고정, 권한 관리 미흡 및 경로 추적 등 패스워드가 평문으로 저장되어 있는 것이다. 이 취약점은 원격으로 공격이 가능하며, 허니웰 측은 이 취약점 업데이트를 발표했다. [외신. 2017. 2. 3. & 6. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

호주의 한 호텔은 자사 컴퓨터가 랜섬웨어에 감염된 후 1,500유로(원화 약 180만원)을 지불했지만, 감염 후에 호텔에 도착한 손님들이 카드로 객실 문을 열지 못했다. 손님들은 이로인해 방에 갇혀 나올 수 없는 사고도 발생했다. 이번 사건은 로만틱 시호텔 재거워트 호텔사에서 경험한 첫 번째 공격이 아니었다. 이 호텔은 새로운 공격을 예방하기 위해 망분리로 교체했다. 이 호텔은 또한 향후 악성코드 공격으로부터 방문이 잠기는 것을 예방하기 위해 또한 실제 키가 있는 구형 도어 록으로 변경할 계획이다. [외신. 2017. 1. 3...

Deep web에서 우리는 거의 모든 물건을 살 수 있다. 각종 네트워크 데이터베이스, 마약, 심지어 불법무기까지 살 수 있다. 최근 한 리스트에서 “DoubleFlag”라는 유명 Deep web제공업체가 다수의 중국 인터넷회사에서 절취한 사용자데이터를 판매하고 있는 것으로 파악 되었다. 이 리스트에 따르면, 이 데이터는 넷이즈 및 자회사 126.com, 163.com와 Yeah.net, 텐센트 지주회사계열의 QQ.com, TOM그룹의 TOM.com, 163.net, 시나 그룹의 Sina.com/Sina.com.cn, Sohu...

인기있는 다수의 아이폰(iPhone)앱들이 암호화된 민감한 데이터를 가로챌 수 있는 공격에 취약한 것으로 드러났다. 지난 월요일, Sudo Security Group CEO인 Will Strafach가 블로그를 통해 공개한 내용에 따르면 버그가 존재하는 앱들이 1천 8백만 기기에 다운로드될 수 있는 상황으로 조사됐다. 이름이 공개된 33개의 앱들 중 ‘Uconnect Access’는 사용자 이름과 암호가 유출되어 공격자가 사용자의 차량을 방해할 수 있다. ‘화웨이(Huawei) HiLink’는 장치 데이터를 유출할 수 있고, ...

주요 외신이 지난 월요일에 가장 충격적인 유출 사건을 보도했다. 보도에 따르면, 전 NSA 계약자가 매우 민감한 데이터 50 테라바이트 이상을 훔쳤다. 한 소식통에 따르면 유출된 데이터에는 Tailored Access Operations(TAO)에 속한 75퍼센트 이상의 해킹툴들이 포함되어 있다. TAO는 세계에서 가장 정교한 소프트웨어 익스플로잇을 개발, 배포하는 엘리트 해킹 유닛이다. 변호사는 Harold T. Martin가 전 NSA 계약자를 더 나은 작업을 위해 NSA 자료들을 집으로 가져온 애국자로 묘사했다고 말한다....

마약과 도난당한 신용카드들을 판매하는 다크넷 마켓이 취약점을 제보하는 해커들에게 버그바운티 상금을 제공한다고 공지했다. 지난주 “Hansa”라는 마켓은 취약점을 제보한 보안 연구원들에게 1만170달러에 해당하는 10 비트코인을 버그바운티 상금으로 내걸었다. 해당 상금은 더 편리한 루트를 따르고 협박을 하거나 다른 악의적인 행위로 취약점을 공격하는 해커들이 받는 현금 상금에 비해서 현저히 적을 수 있다. Fallen Silk Road의 Ross Ulbricht는 사이트에 DDoS 공격을 퍼붓는 해커들에게 일주일만에 5만 달러를 ...

정교한 방법으로 피해자들을 감염시키고, 이를 조사하는 연구원들에게 함정을 씌우는 NATO 회원국을 겨냥하는 것으로 보이는 해킹 공격이 확인되었다. 악성 워드문서에 분석을 회피하기 위해 임베디드되지 않는 플래쉬 페이로드를 사용했다는 점에서 이 공격은 일반 멀웨어들과는 다르다고 할 수 있다. 악성 문서의 제목은 'NATO 비밀 회의'이며, 텍스트에는 우크라이나가 NATO 회원국을 타깃으로 하는 것으로 보인다고 언급되어 있다. 일반적으로 멀웨어는 페이로드가 하나의 청크(chunk)로 전달되지만, 이 공격의 경우에는 페이로드가 전달되...

미국과 러시아 양국은 체코 프라하로부터 예프게니 니쿨린에 대해 범죄인 인도를 추진하고 있다. 니쿨린은 지난 10월 프라하에서 당국에 의해 체포되었다. 미국에서 니쿨린은 링크드인, 드롭박스 및 폼스프링에 대한 공격에 연루되어 기소를 앞두고 있다. 러시아에서 니쿨린은 은행 컴퓨터 시스템을 공격과 관련하여 8년형의 선고를 앞두고 있다. 프라하의 검찰청장은 2월 초에 판단을 내릴 예정이다. [외신. 2017. 1. 27. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

샤문2 악성코드가 사우디 아라비아 정부 사무실 및 민간 회사를 강타했다. 적어도 15개 기관이 이 악성코드에 감염된 것으로 조사됐다. 이 악성코드는 컴퓨터의 하드 디스크를 삭제한다. 샤문2는 2012년에 처음 발견되었으며, 이 때 사우디 아람코의 컴퓨터 디스크를 삭제하는 데 사용되었다. 샤문2는 이란의 국가가 지원하는 공격자가 만든 것으로 알려져 있다. [외신. 2017. 1. 26. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 하원은 국가도로교통안전국(NHTSA)이 미국에서 제조되거나 판매되는 자동차에 대한 사이버보안 표준 연구할 수 있는 법안을 제출했다. 자동차보안 및 프라이버시 연구법안은 NHTSA가 연방거래위원회(FTC), 국가표준기술원(NIST) 및 이해관계자와 협력해 보안문제에 대해서 연구할 수는 규정에 포함되어있다. [외신. 2017. 1. 26. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★