미국 하원은 국가도로교통안전국(NHTSA)이 미국에서 제조되거나 판매되는 자동차에 대한 사이버보안 표준 연구할 수 있는 법안을 제출했다. 자동차보안 및 프라이버시 연구법안은 NHTSA가 연방거래위원회(FTC), 국가표준기술원(NIST) 및 이해관계자와 협력해 보안문제에 대해서 연구할 수는 규정에 포함되어있다. [외신. 2017. 1. 26. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

구글은 2월부터 지메일에서 자바스크립트 첨부파일을 금지한다고 밝혔다. 사용자들은 .JS 파일을 첨부할 수 없으며, 압축파일로 되어 있어도 첨부가 되지 않는다. .JS는 악성코드를 전파하는데 사용되는 확장자로 금지된 파일 목록에 오랫동안 포함되어 있다. [외신. 2017. 1. 26. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

대만 당국은 미화 260만달러(원화 약 30억원)을 훔치는 ATM 사기사건과 연루된 동유럽 3명을 구속했다. 이 단체는 40개 이상의 2016년 7월에 세 개 도시에 있는 퍼스트 커머셜 은행의 40개 이상의 ATM 기기로 침투했다. 은행은 일시적으로 타이완에 있는 1,000개의 ATM에서 현금 인출을 중단했다. 19명의 용의자가 이 사건이 관련되어 있다. [외신. 2017. 1. 25. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 총무성(GSA)은 다음달 말경에 싱글사인온(SSO) 플랫폼인 login.gov 서비스를 시작할 계획이다. 이 플랫폼은 개인들이 한 번만 로그인하면, 다양한 정부 서비스에 접근할 수 있는 것이다. 계정의 인증 단계는 사용자가 접근하는 정부 서비스에 따라, 2 단계 보안으로 구성된다. [외신. 2017. 1. 20. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

드라이브 바이 공격을 통해 임의의 코드를 실행할 수 있는 크롬의 WebEx 브라우저 확장프로그램에 있는 취약점이 패치됐다. 이 플러그인은 약 2천만개의 컴퓨터에 설치된 것으로 추정된다. 구글 프로젝트 제로가 시스코에게 취약점을 통보한 2일 후에 패치가 발표되었다. [외신. 2017. 1. 23. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

도날드 트럼프 대통령 취임 8일 전, 사이버 범죄자들이 워싱턴 DC에 있는 폐쇄회로 TV에 연결된 저장 장치의 70%를 감염시킨 것으로 조사됐다. 이 랜섬웨어 감염은 각각 최대 4대의 CCTV를 통제하는 187대의 네트워크 비디오 레코더 중 123대를 다운시켰다. 또한 워싱턴 DC 네트워크의 주요 요소를 포함하지 않는다고 알려졌던 IT 시스템에도 영향을 주었다. 공공 장소의 카메라들은 1월 12일~15일 사이에 작동하지 않은 것으로 알려졌다. 경찰이 4대 CCTV가 레코딩을 하지 못했다고 말했고, 이를 워싱턴 포스트가 보도했다...

미국 민주당 해킹 사건의 주범으로 지목되고 있는 러시아 기반 사이버 위협 그룹 ‘APT28’에 대한 보고서가 발표됐다. 이번 한글 보고서는 데일리시큐 자료실에서 다운로드 가능하다. 2014년에 이어 두 번째로 발간된 해당 보고서에서 파이어아이(지사장 전수홍)는 APT28의 사이버 위협 행위가 러시아에 정치적으로 유리한 결과를 가져다 주는 정보전 성향을 띠고 있으며, 앞으로 각국을 대상으로 한 이러한 공격을 지속할 것이라고 경고했다. 파이어아이는 지난 2014년에 APT28 관련 보고서를 발표하며, 러시아 정부가 해당 그룹의 사...

중국 정부가 모든 VPN 제공 업체를 대상으로 하는 18개월 간의 단속을 시작했다. VPN 제공 업체들은 사업을 계속하고 싶을 경우 정부의 승인을 받아야 한다. 지난 일요일, 산업정보기술부가 발표한 내용은 정부가 설치한 컨텐츠 필터를 우회하는 서비스 시장에 대한 규제가 더 필요하다고 지적했다. 해당 기관은 성명서에서 VPN과 클라우드 컴퓨팅 시장이 무질서한 발전을 겪고 있으며, 이에 따라 규제 규범에 대한 긴급한 필요성이 있다고 주장하고 있다. 따라서 정부 기관은 건강하고 질서있는 개발을 촉진하기 위해 Great Firewal...

지난 달 우크라이나 기반시설에 대한 일련의 사이버공격에, 22만5천명에게 정전 피해를 입힌 2015년 12월 공격에서 사용되었던 동일한 도구들이 사용되었다. 2016년 12월의 공격대상은 수도 키예프 근처, 피프니취나 배전 시설, 철도수송국 및 국민연금 등이 포함되었다. [외신. 2017. 1. 11. & 12. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

마이크로소프트(MS)는 2017년 2월 보안 업데이트부터는 상세 보안 업데이트 사항을 게시하지 않을 계획이다. 대신 마이크로소프트는 지원하는 문서는 검색이 가능한 데이터베이스를 통해 정보를 발표할 예정이다. MS는 동일한 정보가 상세 업데이트 사항으로 제공되었던 것이 데이터베이스를 통해 제공된다고 밝혔다. 보안업데이트가이드(SUG)라는 이름의 데이터베이스는 2016년 11월부터 시험 공개되고 있다. 이 정보는 취약한 소프트웨어, 패치 발표일, 심각도, 영향 및 KB 숫자 또는 CVE ID로 정렬 및 검색이 된다. 마이크로소프트...

US-CERT는 윈도 관리자는 윈도 서버 메시지 블록(SMB)의 취약점을 노리는 제로데이 익스플로잇으로 시스템을 보호할 수 있는 조치를 취할 것을 권고했다. 관리자는 SMBv.1을 비활성화하고, 네트워크에서 SMB 트래픽을 차단해야 한다. US-CERT 권고문은 "SMB를 차단하는 것은 공유 파일, 데이터 및 기기에 접근에 문제가 발생할 수 있다. 사용자의 불편을 고려해서 조치해야 한다"고 밝혔다. [외신. 2017. 1. 16. & 18. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 상원의원은 "에너지 기반시설 보안법"을 다시 제출했다. 이 법안은 '회귀' 방식을 이용하여 미국의 에너지 그리드를 방어할 수 있는 해결책을 제시한다. 회귀 방법은 사이버 공격에 취약한 컴퓨터로 연결된 운영체제와 같은 핵심 기기를 아날로그 및 사람이 운영하는 시스템으로 교체해 사이버공격으로부터 방어할 수 있는 대책으로 소개되었다. [외신. 2017. 1. 13. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

페이스북이 광범위하게 보고된 이미지매직(ImageMagick) 취약점을 통해 서버에서 원격 코드 실행 공격에 성공한 Andrew Leonov에게 4만달러를 지불했다. 오픈 소스 ImageMagick 툴들은 많은 속성에서 크지 조절, 자르기, 그림 편집 등에 사용된다. Leonov(@4lemon)는 소위 ImageMagick라고 불리는 취약점이 어떻게 여전히 페이스북에 영향을 미치고 있는지에 대해 상세 정보를 공개했다. 그러나 페이스북에 증거로 제출한 PoC 코드에 대해서는 공개하지 않았다. 그는 페이스북이 이 심각한 취약점 보...

이탈리아 경찰은 기업가, 은행임원, 추기경 및 전직 총리의 시스템에 접근할 수 있는 아이피라미드 트로이목마 프로그램을 사용한 스피어 피싱 공격 캠페인과 연루된 두 명을 구속했다.공격자들은 악성코드를 이용해서 87기가 바이트 이상의 데이터를 훔쳤다. 이번 조사에서 공격의 목적이 정치적인 목적보다는 투자 목적의 정보를 수집을 위한 것으로 보인다.훔친 데이터는 미국 서버에 저장되었다. FBI는 서버를 압수했으며, 이탈리아로 보낼 예정이다.[외신. 2017. 1. 10, 11 & 12. SANS Korea / www.itlkorea.kr]

미국의 3개주를 제외한 모든 주에서는 주민과 관련된 보안 침해사고를 격은 조직에게 침해사고 정보를 보고하도록 하고 있다.주민들이 침해사고 정보를 요청하면 알 수 있지만, 캘리포니아, 인디애나, 워싱턴 및 메사추세츠 등 4개주는 침해사고 정보를 공개하기 시작했다.[외신. 2016. 1. 6. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 식품의약청(FDA)은 세인트쥬드 메디컬사의 심장 이식기를 공격하면 배터리를 소모시키거나, 기기의 리듬을 변경할 수 있다고 밝혔다.세인트쥬드를 최근에 인수한 어봇 연구소는 이 취약점을 패치하는 업데이트를 발표하였다. 이 업데이트는 관련 기기로 자동으로 전달된다.[외신. 2016. 1. 9. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 국토안보부(DHS)는 미국의 선거시스템을 정부 핵심인프라 시설의 일부분으로 지정했다.주 및 지방 선거위원회에서는 이러한 변경에 대해서 우려를 표명했다.DHS의 성명에 따르면, 신규 지정으로 인해 정부가 선거시스템을 인수하는 것은 아니며, 대신 사이버보안 지원에 우선순위를 가지는 것이라고 밝혔다.[외신. 2016. 1. 6. & 9. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 연방거래위원회(FTC)는 가정 네트워크의 사물인터넷(IoT) 보안을 위한 최고의 기술 솔루션에 대해서 25,000달러(원화 약 3,000만원)까지 상금을 지급하는 경연대회를 개최한다.기술 솔루션은 가정용 네트워크에 접속해 IoT 기기에 접속된 다른 기기의 업데이트를 확인할 수 있는 물리적인 기기, 앱, 클라우드 기반의 서비스 또는 사용자 인터페이스가 될 수 있다.등록은 2017년 3월 1일부터 가능하며, 마감일은 3월 22일이다. 우승자는 7월말에 발표된다.[외신. 2017. 1. 4. SANS Korea / www.itlko

단지 네트워크 해킹기술에 관심이 많은 한 고등학생이 독학으로 해커가 되었다. 그는 트로이목마 프로그램 삽입을 통해 중국 내 다수 사이트를 불법 해킹했다.최근 중국 강소성 남통시 숭천구 검찰원은 불법 컴퓨터 시스템 제어 협의를 받고 있는 엽모씨에 대해 공소를 제기했다. 올해 나이로 18세인 엽모씨의 고향은 귀주성이다. 고등학교를 다닐 때 네트워크 해킹기술에 대해 흥미를 느껴 많은 책을 찾아 읽고 인터넷에서 끊임 없이 기술 연마를 통해 점차 네트워크 고수로 성장했다.2015년, 엽모씨는 고등학교 졸업 후, 강소성 난퉁시에 가서 한 네트

미국 식품의약청(FDA)은 네트워크에 연결된 의료기기 제조사에 대한 보안 가이드 최종본을 발표했다.이번 가이드라인은 강제사항은 아니며, 제품이 시장에서 판매된 후 사이버보안 문제 대응방안을 다루고 있다. 2014년 발간된 시장에 판매 전 가이드라인의 세트 문서이다.FDA는 의료기기 제조사는 사이버보안 위험을 관리하기 위해 체계적이고 포괄적인 프로그램을 구축해야 한다고 강고하고 있다.즉 이론적으로 취약점 모니터링 및 탐지, 환자에게 발생하는 위험/취약점 평가, 취약점 공개 절차 구축 및 적절한 시간내 보안 패치를 발표하는 등의 조치를