2월 14일은 마이크로소프트의 패치데이다. 하지만 패치가 공개되지 않았다. 마이크로소프트는 작년에 패치계획을 수정하기는 했지만 이달 두번째 화요일은 패치튜스데이가 정기적으로 예정된 날이었다. 매월 두번째 화요일에 마이크로소프트가 보안패치를 발표하지 않는 것은 처음있는 일이다. 마이크로소프트는 회사 웹페이지를 통해 패치 연기에 대해 간략한 설명을 올렸다. MS 측은 "우리 회사의 최우선 순위는 시스템 유지 관리 및 보호에 있어 고객에게 최상의 상태를 제공하는 것이다. 이번 달에는 일부 고객에게 영향을 줄 수 있는 문제점이 마지막...

영국은 지난 3개월 동안 188건의 수준 높은 공격을 받아왔다. 영국 사이버보안센터(National Cyber Security Centre) 장으로 임명된 Ciaran Martin에 따르면, 해당 공격들은 러시아의 후원을 받는 해커들이 국방 및 외교 정책의 기밀을 훔치려는 시도를 포함하고 있다. 국방과 외교 정책 서버들에 대한 러시아와 중국의 공격은 해당 조직이 조사한 것들 중 하나이다. 보안 업체들은 외국 첩보 기관들에 의한 높은 수준의 불법행위가 정부뿐만 아니라 서구 기업들에게 이슈가 되고 있다고 말했다. Huntsman ...

중국 국가인터넷정보사무실은 ‘네트워크제품과 서비스보안심사방법(이하 의견수렴원고, 의견원고)을 홈페이지에 공개했다. “당정(공산당과 정부)부서 및 주요산업은 우선적으로 심사를 통과한 네트워크 제품과 서비스를 구매하고, 심사를 통과하지 않은 네트워크 제품과 서비스는 구매하면 안 된다”고 명확하게 제기했다. 지난 2014년 5월, 국가인터넷정보사무실은 국가네트워크보안을 수호하고, 중국사용자의 합법적 이익을 보장하기 위해 중국은 네트워크보안 심사제도를 출시한다고 발표했다. 작년 11월 7일, 제 12회 전국인민대표대회 상무위원회 제2...

보안기업 ProofPoint의 보고에 따르면, 중국해커 조직이 러시아와 벨라루스의 군사, 우주비행기관에 대한 지속적인 네트워크 사이버활동을 하고 있다고 전했다. 해당 조직은 2016년 여름부터 ZeroT라고 불리는 새로운 다운로드 프로그램을 사용해 원격접근 트로이목마 PlugX를 설치했다. 보고에서는 이전활동에서 해커조직이 통상적으로 마이크로소프트 워드 첨부파일을 이용해 CVE-2012-0158 취약점을 유발 하거나 악성URL를 사용해 문서의 .rar 압축프로그램을 실행했다. 이러한 행위는 예전부터 지속되어 왔지만, 2016년...

윈도우 시스템이 아닌 맥(Mac) 컴퓨터에서 악성코드를 실행하기 위해 워드 문서에서 매크로를 사용하는 공격이 in-the-wild에서 확인되었다. Synack의 연구책임자인 Patrick Wardle는 이번 주 여러 Mac 보안연구원, 관리자 및 전문가들이 새로 발견한 "U.S. Allies and Rivals Digest Trump's Victory - Carnegie Endowment for International Peace.docm"라는 이름의 악성 워드 문서를 분석해 블로그에 공개했다. 사용자가 이 문서를 열고 대화창...

인터콘티넨탈 호텔 그룹(IHG)은 지난 해 12월에 크렙스온시큐리티에서 처음으로 보도한 결제 카드 침해사고를 인정했다. 이 침해사고는 미국의 12개 호텔에서 발생했다. IGH는 2016년 8월에서 12월 사이에 12개 호텔의 POS 서버에서 악성코드를 발견했다. 공격자들은 결제 카드의 마그네틱 스트립에 저장된 카드 번호 및 인증 코드 등의 데이터를 훔쳤다. [외신. 2017. 2. 3. & 6. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 국토안보부(DHS) 산업제어시스템 CERT(ICS-CERT)는 허니웰 XL II 웹 컨트롤러 소프트웨어의 취약점 경고를 발표했다. 이 취약점은 인증정보 보호 문제, 세션 고정, 권한 관리 미흡 및 경로 추적 등 패스워드가 평문으로 저장되어 있는 것이다. 이 취약점은 원격으로 공격이 가능하며, 허니웰 측은 이 취약점 업데이트를 발표했다. [외신. 2017. 2. 3. & 6. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

호주의 한 호텔은 자사 컴퓨터가 랜섬웨어에 감염된 후 1,500유로(원화 약 180만원)을 지불했지만, 감염 후에 호텔에 도착한 손님들이 카드로 객실 문을 열지 못했다. 손님들은 이로인해 방에 갇혀 나올 수 없는 사고도 발생했다. 이번 사건은 로만틱 시호텔 재거워트 호텔사에서 경험한 첫 번째 공격이 아니었다. 이 호텔은 새로운 공격을 예방하기 위해 망분리로 교체했다. 이 호텔은 또한 향후 악성코드 공격으로부터 방문이 잠기는 것을 예방하기 위해 또한 실제 키가 있는 구형 도어 록으로 변경할 계획이다. [외신. 2017. 1. 3...

Deep web에서 우리는 거의 모든 물건을 살 수 있다. 각종 네트워크 데이터베이스, 마약, 심지어 불법무기까지 살 수 있다. 최근 한 리스트에서 “DoubleFlag”라는 유명 Deep web제공업체가 다수의 중국 인터넷회사에서 절취한 사용자데이터를 판매하고 있는 것으로 파악 되었다. 이 리스트에 따르면, 이 데이터는 넷이즈 및 자회사 126.com, 163.com와 Yeah.net, 텐센트 지주회사계열의 QQ.com, TOM그룹의 TOM.com, 163.net, 시나 그룹의 Sina.com/Sina.com.cn, Sohu...

인기있는 다수의 아이폰(iPhone)앱들이 암호화된 민감한 데이터를 가로챌 수 있는 공격에 취약한 것으로 드러났다. 지난 월요일, Sudo Security Group CEO인 Will Strafach가 블로그를 통해 공개한 내용에 따르면 버그가 존재하는 앱들이 1천 8백만 기기에 다운로드될 수 있는 상황으로 조사됐다. 이름이 공개된 33개의 앱들 중 ‘Uconnect Access’는 사용자 이름과 암호가 유출되어 공격자가 사용자의 차량을 방해할 수 있다. ‘화웨이(Huawei) HiLink’는 장치 데이터를 유출할 수 있고, ...

주요 외신이 지난 월요일에 가장 충격적인 유출 사건을 보도했다. 보도에 따르면, 전 NSA 계약자가 매우 민감한 데이터 50 테라바이트 이상을 훔쳤다. 한 소식통에 따르면 유출된 데이터에는 Tailored Access Operations(TAO)에 속한 75퍼센트 이상의 해킹툴들이 포함되어 있다. TAO는 세계에서 가장 정교한 소프트웨어 익스플로잇을 개발, 배포하는 엘리트 해킹 유닛이다. 변호사는 Harold T. Martin가 전 NSA 계약자를 더 나은 작업을 위해 NSA 자료들을 집으로 가져온 애국자로 묘사했다고 말한다....

마약과 도난당한 신용카드들을 판매하는 다크넷 마켓이 취약점을 제보하는 해커들에게 버그바운티 상금을 제공한다고 공지했다. 지난주 “Hansa”라는 마켓은 취약점을 제보한 보안 연구원들에게 1만170달러에 해당하는 10 비트코인을 버그바운티 상금으로 내걸었다. 해당 상금은 더 편리한 루트를 따르고 협박을 하거나 다른 악의적인 행위로 취약점을 공격하는 해커들이 받는 현금 상금에 비해서 현저히 적을 수 있다. Fallen Silk Road의 Ross Ulbricht는 사이트에 DDoS 공격을 퍼붓는 해커들에게 일주일만에 5만 달러를 ...

정교한 방법으로 피해자들을 감염시키고, 이를 조사하는 연구원들에게 함정을 씌우는 NATO 회원국을 겨냥하는 것으로 보이는 해킹 공격이 확인되었다. 악성 워드문서에 분석을 회피하기 위해 임베디드되지 않는 플래쉬 페이로드를 사용했다는 점에서 이 공격은 일반 멀웨어들과는 다르다고 할 수 있다. 악성 문서의 제목은 'NATO 비밀 회의'이며, 텍스트에는 우크라이나가 NATO 회원국을 타깃으로 하는 것으로 보인다고 언급되어 있다. 일반적으로 멀웨어는 페이로드가 하나의 청크(chunk)로 전달되지만, 이 공격의 경우에는 페이로드가 전달되...

미국과 러시아 양국은 체코 프라하로부터 예프게니 니쿨린에 대해 범죄인 인도를 추진하고 있다. 니쿨린은 지난 10월 프라하에서 당국에 의해 체포되었다. 미국에서 니쿨린은 링크드인, 드롭박스 및 폼스프링에 대한 공격에 연루되어 기소를 앞두고 있다. 러시아에서 니쿨린은 은행 컴퓨터 시스템을 공격과 관련하여 8년형의 선고를 앞두고 있다. 프라하의 검찰청장은 2월 초에 판단을 내릴 예정이다. [외신. 2017. 1. 27. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

샤문2 악성코드가 사우디 아라비아 정부 사무실 및 민간 회사를 강타했다. 적어도 15개 기관이 이 악성코드에 감염된 것으로 조사됐다. 이 악성코드는 컴퓨터의 하드 디스크를 삭제한다. 샤문2는 2012년에 처음 발견되었으며, 이 때 사우디 아람코의 컴퓨터 디스크를 삭제하는 데 사용되었다. 샤문2는 이란의 국가가 지원하는 공격자가 만든 것으로 알려져 있다. [외신. 2017. 1. 26. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 하원은 국가도로교통안전국(NHTSA)이 미국에서 제조되거나 판매되는 자동차에 대한 사이버보안 표준 연구할 수 있는 법안을 제출했다. 자동차보안 및 프라이버시 연구법안은 NHTSA가 연방거래위원회(FTC), 국가표준기술원(NIST) 및 이해관계자와 협력해 보안문제에 대해서 연구할 수는 규정에 포함되어있다. [외신. 2017. 1. 26. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

구글은 2월부터 지메일에서 자바스크립트 첨부파일을 금지한다고 밝혔다. 사용자들은 .JS 파일을 첨부할 수 없으며, 압축파일로 되어 있어도 첨부가 되지 않는다. .JS는 악성코드를 전파하는데 사용되는 확장자로 금지된 파일 목록에 오랫동안 포함되어 있다. [외신. 2017. 1. 26. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

대만 당국은 미화 260만달러(원화 약 30억원)을 훔치는 ATM 사기사건과 연루된 동유럽 3명을 구속했다. 이 단체는 40개 이상의 2016년 7월에 세 개 도시에 있는 퍼스트 커머셜 은행의 40개 이상의 ATM 기기로 침투했다. 은행은 일시적으로 타이완에 있는 1,000개의 ATM에서 현금 인출을 중단했다. 19명의 용의자가 이 사건이 관련되어 있다. [외신. 2017. 1. 25. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 총무성(GSA)은 다음달 말경에 싱글사인온(SSO) 플랫폼인 login.gov 서비스를 시작할 계획이다. 이 플랫폼은 개인들이 한 번만 로그인하면, 다양한 정부 서비스에 접근할 수 있는 것이다. 계정의 인증 단계는 사용자가 접근하는 정부 서비스에 따라, 2 단계 보안으로 구성된다. [외신. 2017. 1. 20. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

드라이브 바이 공격을 통해 임의의 코드를 실행할 수 있는 크롬의 WebEx 브라우저 확장프로그램에 있는 취약점이 패치됐다. 이 플러그인은 약 2천만개의 컴퓨터에 설치된 것으로 추정된다. 구글 프로젝트 제로가 시스코에게 취약점을 통보한 2일 후에 패치가 발표되었다. [외신. 2017. 1. 23. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★