주요 외신이 지난 월요일에 가장 충격적인 유출 사건을 보도했다. 보도에 따르면, 전 NSA 계약자가 매우 민감한 데이터 50 테라바이트 이상을 훔쳤다. 한 소식통에 따르면 유출된 데이터에는 Tailored Access Operations(TAO)에 속한 75퍼센트 이상의 해킹툴들이 포함되어 있다. TAO는 세계에서 가장 정교한 소프트웨어 익스플로잇을 개발, 배포하는 엘리트 해킹 유닛이다. 변호사는 Harold T. Martin가 전 NSA 계약자를 더 나은 작업을 위해 NSA 자료들을 집으로 가져온 애국자로 묘사했다고 말한다....

마약과 도난당한 신용카드들을 판매하는 다크넷 마켓이 취약점을 제보하는 해커들에게 버그바운티 상금을 제공한다고 공지했다. 지난주 “Hansa”라는 마켓은 취약점을 제보한 보안 연구원들에게 1만170달러에 해당하는 10 비트코인을 버그바운티 상금으로 내걸었다. 해당 상금은 더 편리한 루트를 따르고 협박을 하거나 다른 악의적인 행위로 취약점을 공격하는 해커들이 받는 현금 상금에 비해서 현저히 적을 수 있다. Fallen Silk Road의 Ross Ulbricht는 사이트에 DDoS 공격을 퍼붓는 해커들에게 일주일만에 5만 달러를 ...

정교한 방법으로 피해자들을 감염시키고, 이를 조사하는 연구원들에게 함정을 씌우는 NATO 회원국을 겨냥하는 것으로 보이는 해킹 공격이 확인되었다. 악성 워드문서에 분석을 회피하기 위해 임베디드되지 않는 플래쉬 페이로드를 사용했다는 점에서 이 공격은 일반 멀웨어들과는 다르다고 할 수 있다. 악성 문서의 제목은 'NATO 비밀 회의'이며, 텍스트에는 우크라이나가 NATO 회원국을 타깃으로 하는 것으로 보인다고 언급되어 있다. 일반적으로 멀웨어는 페이로드가 하나의 청크(chunk)로 전달되지만, 이 공격의 경우에는 페이로드가 전달되...

미국과 러시아 양국은 체코 프라하로부터 예프게니 니쿨린에 대해 범죄인 인도를 추진하고 있다. 니쿨린은 지난 10월 프라하에서 당국에 의해 체포되었다. 미국에서 니쿨린은 링크드인, 드롭박스 및 폼스프링에 대한 공격에 연루되어 기소를 앞두고 있다. 러시아에서 니쿨린은 은행 컴퓨터 시스템을 공격과 관련하여 8년형의 선고를 앞두고 있다. 프라하의 검찰청장은 2월 초에 판단을 내릴 예정이다. [외신. 2017. 1. 27. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

샤문2 악성코드가 사우디 아라비아 정부 사무실 및 민간 회사를 강타했다. 적어도 15개 기관이 이 악성코드에 감염된 것으로 조사됐다. 이 악성코드는 컴퓨터의 하드 디스크를 삭제한다. 샤문2는 2012년에 처음 발견되었으며, 이 때 사우디 아람코의 컴퓨터 디스크를 삭제하는 데 사용되었다. 샤문2는 이란의 국가가 지원하는 공격자가 만든 것으로 알려져 있다. [외신. 2017. 1. 26. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 하원은 국가도로교통안전국(NHTSA)이 미국에서 제조되거나 판매되는 자동차에 대한 사이버보안 표준 연구할 수 있는 법안을 제출했다. 자동차보안 및 프라이버시 연구법안은 NHTSA가 연방거래위원회(FTC), 국가표준기술원(NIST) 및 이해관계자와 협력해 보안문제에 대해서 연구할 수는 규정에 포함되어있다. [외신. 2017. 1. 26. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

구글은 2월부터 지메일에서 자바스크립트 첨부파일을 금지한다고 밝혔다. 사용자들은 .JS 파일을 첨부할 수 없으며, 압축파일로 되어 있어도 첨부가 되지 않는다. .JS는 악성코드를 전파하는데 사용되는 확장자로 금지된 파일 목록에 오랫동안 포함되어 있다. [외신. 2017. 1. 26. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

대만 당국은 미화 260만달러(원화 약 30억원)을 훔치는 ATM 사기사건과 연루된 동유럽 3명을 구속했다. 이 단체는 40개 이상의 2016년 7월에 세 개 도시에 있는 퍼스트 커머셜 은행의 40개 이상의 ATM 기기로 침투했다. 은행은 일시적으로 타이완에 있는 1,000개의 ATM에서 현금 인출을 중단했다. 19명의 용의자가 이 사건이 관련되어 있다. [외신. 2017. 1. 25. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 총무성(GSA)은 다음달 말경에 싱글사인온(SSO) 플랫폼인 login.gov 서비스를 시작할 계획이다. 이 플랫폼은 개인들이 한 번만 로그인하면, 다양한 정부 서비스에 접근할 수 있는 것이다. 계정의 인증 단계는 사용자가 접근하는 정부 서비스에 따라, 2 단계 보안으로 구성된다. [외신. 2017. 1. 20. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

드라이브 바이 공격을 통해 임의의 코드를 실행할 수 있는 크롬의 WebEx 브라우저 확장프로그램에 있는 취약점이 패치됐다. 이 플러그인은 약 2천만개의 컴퓨터에 설치된 것으로 추정된다. 구글 프로젝트 제로가 시스코에게 취약점을 통보한 2일 후에 패치가 발표되었다. [외신. 2017. 1. 23. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

도날드 트럼프 대통령 취임 8일 전, 사이버 범죄자들이 워싱턴 DC에 있는 폐쇄회로 TV에 연결된 저장 장치의 70%를 감염시킨 것으로 조사됐다. 이 랜섬웨어 감염은 각각 최대 4대의 CCTV를 통제하는 187대의 네트워크 비디오 레코더 중 123대를 다운시켰다. 또한 워싱턴 DC 네트워크의 주요 요소를 포함하지 않는다고 알려졌던 IT 시스템에도 영향을 주었다. 공공 장소의 카메라들은 1월 12일~15일 사이에 작동하지 않은 것으로 알려졌다. 경찰이 4대 CCTV가 레코딩을 하지 못했다고 말했고, 이를 워싱턴 포스트가 보도했다...

미국 민주당 해킹 사건의 주범으로 지목되고 있는 러시아 기반 사이버 위협 그룹 ‘APT28’에 대한 보고서가 발표됐다. 이번 한글 보고서는 데일리시큐 자료실에서 다운로드 가능하다. 2014년에 이어 두 번째로 발간된 해당 보고서에서 파이어아이(지사장 전수홍)는 APT28의 사이버 위협 행위가 러시아에 정치적으로 유리한 결과를 가져다 주는 정보전 성향을 띠고 있으며, 앞으로 각국을 대상으로 한 이러한 공격을 지속할 것이라고 경고했다. 파이어아이는 지난 2014년에 APT28 관련 보고서를 발표하며, 러시아 정부가 해당 그룹의 사...

중국 정부가 모든 VPN 제공 업체를 대상으로 하는 18개월 간의 단속을 시작했다. VPN 제공 업체들은 사업을 계속하고 싶을 경우 정부의 승인을 받아야 한다. 지난 일요일, 산업정보기술부가 발표한 내용은 정부가 설치한 컨텐츠 필터를 우회하는 서비스 시장에 대한 규제가 더 필요하다고 지적했다. 해당 기관은 성명서에서 VPN과 클라우드 컴퓨팅 시장이 무질서한 발전을 겪고 있으며, 이에 따라 규제 규범에 대한 긴급한 필요성이 있다고 주장하고 있다. 따라서 정부 기관은 건강하고 질서있는 개발을 촉진하기 위해 Great Firewal...

지난 달 우크라이나 기반시설에 대한 일련의 사이버공격에, 22만5천명에게 정전 피해를 입힌 2015년 12월 공격에서 사용되었던 동일한 도구들이 사용되었다. 2016년 12월의 공격대상은 수도 키예프 근처, 피프니취나 배전 시설, 철도수송국 및 국민연금 등이 포함되었다. [외신. 2017. 1. 11. & 12. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

마이크로소프트(MS)는 2017년 2월 보안 업데이트부터는 상세 보안 업데이트 사항을 게시하지 않을 계획이다. 대신 마이크로소프트는 지원하는 문서는 검색이 가능한 데이터베이스를 통해 정보를 발표할 예정이다. MS는 동일한 정보가 상세 업데이트 사항으로 제공되었던 것이 데이터베이스를 통해 제공된다고 밝혔다. 보안업데이트가이드(SUG)라는 이름의 데이터베이스는 2016년 11월부터 시험 공개되고 있다. 이 정보는 취약한 소프트웨어, 패치 발표일, 심각도, 영향 및 KB 숫자 또는 CVE ID로 정렬 및 검색이 된다. 마이크로소프트...

US-CERT는 윈도 관리자는 윈도 서버 메시지 블록(SMB)의 취약점을 노리는 제로데이 익스플로잇으로 시스템을 보호할 수 있는 조치를 취할 것을 권고했다. 관리자는 SMBv.1을 비활성화하고, 네트워크에서 SMB 트래픽을 차단해야 한다. US-CERT 권고문은 "SMB를 차단하는 것은 공유 파일, 데이터 및 기기에 접근에 문제가 발생할 수 있다. 사용자의 불편을 고려해서 조치해야 한다"고 밝혔다. [외신. 2017. 1. 16. & 18. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 상원의원은 "에너지 기반시설 보안법"을 다시 제출했다. 이 법안은 '회귀' 방식을 이용하여 미국의 에너지 그리드를 방어할 수 있는 해결책을 제시한다. 회귀 방법은 사이버 공격에 취약한 컴퓨터로 연결된 운영체제와 같은 핵심 기기를 아날로그 및 사람이 운영하는 시스템으로 교체해 사이버공격으로부터 방어할 수 있는 대책으로 소개되었다. [외신. 2017. 1. 13. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

페이스북이 광범위하게 보고된 이미지매직(ImageMagick) 취약점을 통해 서버에서 원격 코드 실행 공격에 성공한 Andrew Leonov에게 4만달러를 지불했다. 오픈 소스 ImageMagick 툴들은 많은 속성에서 크지 조절, 자르기, 그림 편집 등에 사용된다. Leonov(@4lemon)는 소위 ImageMagick라고 불리는 취약점이 어떻게 여전히 페이스북에 영향을 미치고 있는지에 대해 상세 정보를 공개했다. 그러나 페이스북에 증거로 제출한 PoC 코드에 대해서는 공개하지 않았다. 그는 페이스북이 이 심각한 취약점 보...

이탈리아 경찰은 기업가, 은행임원, 추기경 및 전직 총리의 시스템에 접근할 수 있는 아이피라미드 트로이목마 프로그램을 사용한 스피어 피싱 공격 캠페인과 연루된 두 명을 구속했다.공격자들은 악성코드를 이용해서 87기가 바이트 이상의 데이터를 훔쳤다. 이번 조사에서 공격의 목적이 정치적인 목적보다는 투자 목적의 정보를 수집을 위한 것으로 보인다.훔친 데이터는 미국 서버에 저장되었다. FBI는 서버를 압수했으며, 이탈리아로 보낼 예정이다.[외신. 2017. 1. 10, 11 & 12. SANS Korea / www.itlkorea.kr]

미국의 3개주를 제외한 모든 주에서는 주민과 관련된 보안 침해사고를 격은 조직에게 침해사고 정보를 보고하도록 하고 있다.주민들이 침해사고 정보를 요청하면 알 수 있지만, 캘리포니아, 인디애나, 워싱턴 및 메사추세츠 등 4개주는 침해사고 정보를 공개하기 시작했다.[외신. 2016. 1. 6. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★