미국 민주당 해킹 사건의 주범으로 지목되고 있는 러시아 기반 사이버 위협 그룹 ‘APT28’에 대한 보고서가 발표됐다. 이번 한글 보고서는 데일리시큐 자료실에서 다운로드 가능하다. 2014년에 이어 두 번째로 발간된 해당 보고서에서 파이어아이(지사장 전수홍)는 APT28의 사이버 위협 행위가 러시아에 정치적으로 유리한 결과를 가져다 주는 정보전 성향을 띠고 있으며, 앞으로 각국을 대상으로 한 이러한 공격을 지속할 것이라고 경고했다. 파이어아이는 지난 2014년에 APT28 관련 보고서를 발표하며, 러시아 정부가 해당 그룹의 사...

중국 정부가 모든 VPN 제공 업체를 대상으로 하는 18개월 간의 단속을 시작했다. VPN 제공 업체들은 사업을 계속하고 싶을 경우 정부의 승인을 받아야 한다. 지난 일요일, 산업정보기술부가 발표한 내용은 정부가 설치한 컨텐츠 필터를 우회하는 서비스 시장에 대한 규제가 더 필요하다고 지적했다. 해당 기관은 성명서에서 VPN과 클라우드 컴퓨팅 시장이 무질서한 발전을 겪고 있으며, 이에 따라 규제 규범에 대한 긴급한 필요성이 있다고 주장하고 있다. 따라서 정부 기관은 건강하고 질서있는 개발을 촉진하기 위해 Great Firewal...

지난 달 우크라이나 기반시설에 대한 일련의 사이버공격에, 22만5천명에게 정전 피해를 입힌 2015년 12월 공격에서 사용되었던 동일한 도구들이 사용되었다. 2016년 12월의 공격대상은 수도 키예프 근처, 피프니취나 배전 시설, 철도수송국 및 국민연금 등이 포함되었다. [외신. 2017. 1. 11. & 12. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

마이크로소프트(MS)는 2017년 2월 보안 업데이트부터는 상세 보안 업데이트 사항을 게시하지 않을 계획이다. 대신 마이크로소프트는 지원하는 문서는 검색이 가능한 데이터베이스를 통해 정보를 발표할 예정이다. MS는 동일한 정보가 상세 업데이트 사항으로 제공되었던 것이 데이터베이스를 통해 제공된다고 밝혔다. 보안업데이트가이드(SUG)라는 이름의 데이터베이스는 2016년 11월부터 시험 공개되고 있다. 이 정보는 취약한 소프트웨어, 패치 발표일, 심각도, 영향 및 KB 숫자 또는 CVE ID로 정렬 및 검색이 된다. 마이크로소프트...

US-CERT는 윈도 관리자는 윈도 서버 메시지 블록(SMB)의 취약점을 노리는 제로데이 익스플로잇으로 시스템을 보호할 수 있는 조치를 취할 것을 권고했다. 관리자는 SMBv.1을 비활성화하고, 네트워크에서 SMB 트래픽을 차단해야 한다. US-CERT 권고문은 "SMB를 차단하는 것은 공유 파일, 데이터 및 기기에 접근에 문제가 발생할 수 있다. 사용자의 불편을 고려해서 조치해야 한다"고 밝혔다. [외신. 2017. 1. 16. & 18. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 상원의원은 "에너지 기반시설 보안법"을 다시 제출했다. 이 법안은 '회귀' 방식을 이용하여 미국의 에너지 그리드를 방어할 수 있는 해결책을 제시한다. 회귀 방법은 사이버 공격에 취약한 컴퓨터로 연결된 운영체제와 같은 핵심 기기를 아날로그 및 사람이 운영하는 시스템으로 교체해 사이버공격으로부터 방어할 수 있는 대책으로 소개되었다. [외신. 2017. 1. 13. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

페이스북이 광범위하게 보고된 이미지매직(ImageMagick) 취약점을 통해 서버에서 원격 코드 실행 공격에 성공한 Andrew Leonov에게 4만달러를 지불했다. 오픈 소스 ImageMagick 툴들은 많은 속성에서 크지 조절, 자르기, 그림 편집 등에 사용된다. Leonov(@4lemon)는 소위 ImageMagick라고 불리는 취약점이 어떻게 여전히 페이스북에 영향을 미치고 있는지에 대해 상세 정보를 공개했다. 그러나 페이스북에 증거로 제출한 PoC 코드에 대해서는 공개하지 않았다. 그는 페이스북이 이 심각한 취약점 보...

이탈리아 경찰은 기업가, 은행임원, 추기경 및 전직 총리의 시스템에 접근할 수 있는 아이피라미드 트로이목마 프로그램을 사용한 스피어 피싱 공격 캠페인과 연루된 두 명을 구속했다.공격자들은 악성코드를 이용해서 87기가 바이트 이상의 데이터를 훔쳤다. 이번 조사에서 공격의 목적이 정치적인 목적보다는 투자 목적의 정보를 수집을 위한 것으로 보인다.훔친 데이터는 미국 서버에 저장되었다. FBI는 서버를 압수했으며, 이탈리아로 보낼 예정이다.[외신. 2017. 1. 10, 11 & 12. SANS Korea / www.itlkorea.kr]

미국의 3개주를 제외한 모든 주에서는 주민과 관련된 보안 침해사고를 격은 조직에게 침해사고 정보를 보고하도록 하고 있다.주민들이 침해사고 정보를 요청하면 알 수 있지만, 캘리포니아, 인디애나, 워싱턴 및 메사추세츠 등 4개주는 침해사고 정보를 공개하기 시작했다.[외신. 2016. 1. 6. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 식품의약청(FDA)은 세인트쥬드 메디컬사의 심장 이식기를 공격하면 배터리를 소모시키거나, 기기의 리듬을 변경할 수 있다고 밝혔다.세인트쥬드를 최근에 인수한 어봇 연구소는 이 취약점을 패치하는 업데이트를 발표하였다. 이 업데이트는 관련 기기로 자동으로 전달된다.[외신. 2016. 1. 9. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 국토안보부(DHS)는 미국의 선거시스템을 정부 핵심인프라 시설의 일부분으로 지정했다.주 및 지방 선거위원회에서는 이러한 변경에 대해서 우려를 표명했다.DHS의 성명에 따르면, 신규 지정으로 인해 정부가 선거시스템을 인수하는 것은 아니며, 대신 사이버보안 지원에 우선순위를 가지는 것이라고 밝혔다.[외신. 2016. 1. 6. & 9. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 연방거래위원회(FTC)는 가정 네트워크의 사물인터넷(IoT) 보안을 위한 최고의 기술 솔루션에 대해서 25,000달러(원화 약 3,000만원)까지 상금을 지급하는 경연대회를 개최한다.기술 솔루션은 가정용 네트워크에 접속해 IoT 기기에 접속된 다른 기기의 업데이트를 확인할 수 있는 물리적인 기기, 앱, 클라우드 기반의 서비스 또는 사용자 인터페이스가 될 수 있다.등록은 2017년 3월 1일부터 가능하며, 마감일은 3월 22일이다. 우승자는 7월말에 발표된다.[외신. 2017. 1. 4. SANS Korea / www.itlko

단지 네트워크 해킹기술에 관심이 많은 한 고등학생이 독학으로 해커가 되었다. 그는 트로이목마 프로그램 삽입을 통해 중국 내 다수 사이트를 불법 해킹했다.최근 중국 강소성 남통시 숭천구 검찰원은 불법 컴퓨터 시스템 제어 협의를 받고 있는 엽모씨에 대해 공소를 제기했다. 올해 나이로 18세인 엽모씨의 고향은 귀주성이다. 고등학교를 다닐 때 네트워크 해킹기술에 대해 흥미를 느껴 많은 책을 찾아 읽고 인터넷에서 끊임 없이 기술 연마를 통해 점차 네트워크 고수로 성장했다.2015년, 엽모씨는 고등학교 졸업 후, 강소성 난퉁시에 가서 한 네트

미국 식품의약청(FDA)은 네트워크에 연결된 의료기기 제조사에 대한 보안 가이드 최종본을 발표했다.이번 가이드라인은 강제사항은 아니며, 제품이 시장에서 판매된 후 사이버보안 문제 대응방안을 다루고 있다. 2014년 발간된 시장에 판매 전 가이드라인의 세트 문서이다.FDA는 의료기기 제조사는 사이버보안 위험을 관리하기 위해 체계적이고 포괄적인 프로그램을 구축해야 한다고 강고하고 있다.즉 이론적으로 취약점 모니터링 및 탐지, 환자에게 발생하는 위험/취약점 평가, 취약점 공개 절차 구축 및 적절한 시간내 보안 패치를 발표하는 등의 조치를

미국 연방 검찰은 미국 국적의 국제 법률회사 여러 곳의 컴퓨터 시스템을 침투하고, 진행중인 M&A 관련 정보를 훔친 중국 남자 3명을 기소했다.이 남성들은 훔친 정보를 이용해 주식시장에서 거래를 통해 4백만달러(원화 약 48억원)의 이익을 얻은 혐의를 받고 있다.[외신. 2016. 12. 28. & 29. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

인터콘티넨탈 호텔 그룹(IHG)은 미국 지역에서 사용된 일부 결제 카드가 비인가 거래에사용되었다는 보고를 조사하고 있다.복수의 사기예방기관의 소식통은 결제 카드 사기 패턴은 해킹된 카드가 사용되는 특징을 가지고 있다고 보고했다. IHG는 외부 보안회사를 선임해 조사를 하고 있다.[외신. 2016. 12. 28. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

지난주 금요일 워싱턴 포스트 기사에서, "미국 정부는 러시아 해커들이 버몬트에 있는 한 전력회사를 통해 미국 전력 그리드에 침투했다”고 보도했던 기사는 오보로 드러났다.버몬트 보고서에 따르면, 정부는 버몬트에 있는 16개 산업계 분야의 회사 사이트에 심어진 코드를 찾기위해 대규모 조사를 시작했다.워싱턴 포스트는 버몬트의 벌링튼 전기회사가 소유한 노트북 컴퓨터에서 의심스러운 활동에 대한 조사를 했지만, 러시아에서 연관된 증거를 찾지 못했다고 정정기사를 발표했다.벌링튼 전기의 직원은 지난 주 이메일을 확인하면서 경고를 내렸다. 이 경

해커 CyberZeist(@cyberzeist2)가 FBI 웹사이트인 FBI.gov에 침입해 Pastebin에 유출 데이터를 공개했다. 이 해커는 여러 백업파일(acc_102016.bck, acc_112016.bck, old_acc16.bck 등)에서 찾은 FBI.gov계정을 유출시켰다. 유출된 데이터에는 이름, SHA1으로 암호화된 패스워드, 이메일 등의 계정 데이터가 포함되어 있었다.이번 침입 사건은 2016년 12월 22일, 해커가 Plone Content Management System의 제로데이 취약점을 악용한 것으로 밝혀

오바마 행정부와 국토안보부, 연방 수사국은 러시아 인텔리전스 그룹들의 사이버 공격에 대한 기술적 세부 사항을 최근 발표했다.지난주 화요일 오바마 대통령은 미국을 표적으로 하는 해킹 작전을 진행하고 있는 러시아의 두 인텔리젼스 그룹 및 관련 인물에 대한 일련의 제재사항들에 대해 설명했다.백악관은 또한 35개의 러시아 인텔리전스팀이 추방되었으며 미국 내의 2개의 관계팀이 폐쇄됐다고 밝혔다. 제재에 대한 세부 사항은 관련된 단체들의 윤곽을 설명한 성명서와 행정 명령에서 찾아 볼 수 있다. 제재는 미국의 대통령 선거 동안 발생한 해킹 사고

애플은 앱 개발자들이 앱 전송계층 보안(ATS)을 위해 구현해야 하는 기한을 연장했다고 밝혔다.애플사는 개발자들이 2017년 1월 1일 iOS9에 소개되는 이 기능을 채택해야 한다고 공식 발표한 적이 있다.하지만 애플은 새로운 기한을 발표하지는 않았다. ATS는 2015년 iOS 및 OS X에 처음 소개되었다.[외신. 2016. 12. 23. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★