애플은 앱 개발자들이 앱 전송계층 보안(ATS)을 위해 구현해야 하는 기한을 연장했다고 밝혔다.애플사는 개발자들이 2017년 1월 1일 iOS9에 소개되는 이 기능을 채택해야 한다고 공식 발표한 적이 있다.하지만 애플은 새로운 기한을 발표하지는 않았다. ATS는 2015년 iOS 및 OS X에 처음 소개되었다.[외신. 2016. 12. 23. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 민주당 전국위원회(DNC)의 컴퓨터 침해사고에 사용된 악성코드가 우크라이나 군대에서 사용되는 앱으로 트로이목마 프로그램을 주입시키는 데 사용되었다고 크라우드스트라이크의 연구원이 밝혔다.이 두 공격을 감행한 단체는 러시아 군대 첩보기관과 관련이 있는 것으로 보인다. 크라우드스트라이크 CTO인 드미트리 알페로비치는 X-agent로 알려진 이 악성코드 소스코드는 공개되어 있지 않다고 밝혔다.[외신. 2016. 12. 22. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

펜타곤 군사 협력업체가 중국 해커에게서 “기밀을 내놓지 않으면 파산 시키겠다는 협박”을 받았던 것으로 밝혀졌다.19일, 미국 정치, 군사 전문 매체 '워싱턴 프리비콘' 사이트는 “펜타곤 연합 참모부 소식통” 을 인용해 중대한 뉴스를 보도했다. 또한 이번 사건으로 “미국 정부의 국외 사이버 공격에 대한 안티 스파이 계획이 기업 보호에 효과가 없다”고 밝혀졌다.중국 사이버 공간 전략 연구소 소장 친안은 20일날 환구시보 기자에게 ”워싱턴 프리비콘”은 늘 “중국협박”의 선동 문장을 발표하며 유언비어를 퍼트린다고 비난했다.미

터키 AK은행은 SWIFT 글로벌 자금 이체 시스템과 관련된 금융사기의 공격을 받았다.이번 사고로 은행은 4백만달러(원화 약 48억원)이상의 피해를 입었으며, 나미저 피해금액은 보험료로 보상된다.은행 관계자는 12월 8번의 공격에도 고객 데이터에는 피해가 없었다고 밝혔다.[외신. 2016. 12. 16. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

지난 주말 키예프 주변 주택에 영향을 미친 우크라이나 전력망의 정전과 관련 러시아 해커가 사이버 공격자로 의심하고 있다. 12월 17일 토요일, Pivnichna 변전소가 약 75분간 주 전력망으로부터 차단되었고, 그 결과 Kiev와 주변 지역 주택들에 전력이 공급되지 않았다.현지 보고에 따르면, 우크라이나 에너지 공급업체인 Ukrenergo는 이에 대해 “해커의 공격 또는 장비의 고장이 정전의 원인일 수 있다”고 언급했다.Nozomi Networks의 공동 설립자이자 최고 기술 책임자인 Moreno Carullo는 이번 사건이 작

미국 언론에서 퇴역한 전 미군 합동참모본부 마틴 뎀시는 합동참모 이메일 시스템에 대한 2015년 8월 공격에 대해 설명했다.뎀시는 NSA 마이크 로저 국장의 전화를 통해 이 사실을 알게되었다. 공격자들은 수백명의 고위인사에 대한 네트워크 접근 인증정보를 획득하려고 했다.이 공격은 미국이 러시아에 대한 크림반도 및 우크라이나 사태 대한 조치로 경제 제제를 한 것에 대한 보복 차원에서 러시아에서 한 것으로 생각하고 있다고 밝혔다.[외신. 2016. 12. 15. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어

피해자의 온라인 은행 계좌에서 840,000파운드(약 100만달러)를 훔친 범죄 조직의 핵심 인물이 투옥되었다. 영국 Worthing, Meredith Road의 29세 Tomasz Skowron은 월요일 Croydon Crown 법정에서 사기죄, 돈 세탁 범죄에 대한 유죄를 인정하면서 5년 3개월간의 복역을 선고받았다.Tomasz Skowron은 2014년 컴퓨터를 멀웨어에 감염시켜 온라인 계정을 유출시킨 인터넷 뱅킹 관련 갱단에 속해있었다. 오스트레일리아에 있는 여러 회사들이 이 사이버 갱의 악의적 소프트웨어로 인해 피해를 입었

소니는 자사 네트워크 보안 카메라 약 80개 모델에 대한 백도어를 차단하는 펌웨어 업데이트를 발표했다.하드 코딩된 기본 인증정보를 공격하면 코드 실행, 취약한 기기 제어, 기기 기능을 멈추고, 기기 소유자를 감시 및 봇넷이 될 수 있다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 6 & 8. SANS Korea / www.itlkorea.kr]

40개의 회사가 사이버보안을 위한 IBM 왓슨 베타에 참가한다. 왓슨은 인지 컴퓨터 기술을 이용해서 컴퓨터 및 네트워크 보안 문제를 해결한다.IBM은 몇 달 전 사이버보안 기본기능이 있는 왓슨 훈련을 시작했다. 왓슨은 사람을 대체하는 것은 아니며 사람들이 사이버보안 위협을 식별하는데 도움을 주도록 설계되었다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 6. SANS Korea / www.itlkorea.kr]

핵시설 보안에 대한 2016 IAEA 국제컨퍼런스에 발표에서 핵시설에 대한 증가하는 사이버 위협을 살펴보고, 사이버공격으로부터 핵시설을 보호하기 위한 정부 및 산업계의 우선순위를 제시한다.이 보고서에서 제시한 우선순위 조치사항 네 가지는 다음과 같다. 사이버보안 규정강화, 실시간 대응, 복잡도 감소 및 혁신 강화 등이다.이번 보고서는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 7. SANS Korea / www.itlkorea.kr]

미국 국가표준기술연구소(NIST)는 개발자들이 소프트웨어의 취약점 사례를 줄일 수 있도록 하는 권고사항을 제공하는 보고서를 발표했다. 이 보고서는 다섯 가지 기술 접근을 제시한다.코드 기능 검증을 위해 수학기반의 도구 사용, 한 개의 취약한 부분으로 인해 전체 시스템이 영향을 미치지 않도록 프로그램 모듈화, 코드 분석 도구 연결, 적절한 프로그램 언어 사용 및 공격 대상이 되는 코드를 보호하기 위해 혁신적이고, 신기술 적용 등이다.이 보고서는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 대표 미디어 데일리시큐!★[외신. 201

‘팝컴 타임’이라는 이름의 랜섬웨어의 새로운 특징은 피해자에게 암호화된 파일에 접근하는 방법 두 가지를 제안한다.하나는 비트코인으로 몸 값을 지불하는 것이고 아니면 다른 두 명에게 악성코드를 전파하는 악성링크를 공유하는 것이다.만약에 사람들이 감염되어 7일 이내에 몸 값을 지불하면 초기 피해자는 복호화 키를 받게된다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 9. & 11. SANS Korea / www.itlkorea.kr]

DDoS 도구를 이용한 글로벌 공격을 해 구속된 용의자 대부분은 20세 이하였다.유로폴은 34명을 구속했으며, 추가적으로 101명의 용의자를 인터뷰했다.유로폴은 젊은 사람들이 사이버범죄에 연루되는 위험에 대한 캠페인을 추진했다.이번 작전은 유로폴과 호주, 미국, 영국, 로마니아, 프랑스 등 13개국의 공동 작전의 결과물이다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 12. SANS Korea / www.itlkorea.kr]

미국 선거지원위원회 로그인 계정이 암시장에 판매용으로 나온 것이 확인되었다.이 조직은 미국의 투표기 보안성을 인증하는 곳이다. 일부 인증정보는 관리자 권한 수준이다. 분석결과 해킹한 사람은 러시아인으로 나타났다.이번 사건에 대해 오바마 대통령은 신속한 수사를 지시한 상태다. ★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 15. SANS Korea / www.itlkorea.kr]

미국 연방정부는 JP모건 체이스 등 은행, 브로커 회사 및 금융 신문사의 시스템을 공격한 조쉬아 사무엘 아론을 구속했다.아론은 이미 구속된 다른 사람들과 함께 약 8,300만개의 은행 고객 개인정보를 훔쳤다. 아론은 증권사기, 금융사기 및 컴퓨터 해킹 및 신분절도로 기소될 예정이다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 14. & 15. SANS Korea / www.itlkorea.kr]

영국의 노던 링컨셔 및 굴 NHS 파운데이션 트러스트가 올해 가을초 며칠간 일시적으로 서비스를 중지시킨 사고는 랜섬웨어에 의해서 발생한 것으로 밝혀졌다.이 감염으로 인해 트러스트는 2,800건의 환장 예약을 취소했다. 이번 공격에 사용된 랜섬웨어는 글로브2 특징이 발견되었다.하지만 어떻게 악성코드가 시스템으로 들어왔는지에 대한 상세사항은 없다. 대변인 트러스트는 몸 값을 지불하지 않았다고 밝혔다.[외신. 2016. 12. 5. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

12월 구글은 안드로이드 업데이트에서 74개의 보안 취약점을 해결했다. 이 중 11개는 심각한 취약점이다.이번 7개월동안 진행한 것처럼, 구글은 2개의 패치 수준을 발표하고 있다. 2016-12-01은 부분적 수준이고, 2016-12-15는 완성 수준이다.[외신. 2016. 12. 5. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국와 유럽 당국은 공동으로 아발란체 디지털 범죄 네트워크를 소탕했다. 공격자들은 아발란체 봇넷을 이용해서 20개 종류의 악성코드를 유포하고 피싱 공격에 이용했다.아발란체 봇넷과 관련된 50개 이상의 서버가 오프라인 조치되었으며 80만개 이상의 도메인이 차단되고 압수되었다.[외신. 2016. 12. 1. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

샤문 와이퍼 악성코드가 사우디 아라비아의 정부기관을 대상의 최근 공격에서 다시 등장했다.샤문은 처음 2012년에 나타났으며 이 때 사우디 아람코를 대상으로 한 공격에 이용되었다.이 악성코드는 파일 공유 기능을 사용하는 것으로 전파되었으며 공통 네트워크 파일 공유에 접속을 시도한다.[외신. 2016. 12. 1. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

굴리안(Goolian)이라는 이름의 악성코드가 안드로이드 기기를 공격하고 있다. 이 악성코드에 감염된 안드로이드 기기는 루트 권한을 탈취당할 수 있다.굴리안은 그 다음 이메일 주소 및 인증 토큰을 훔친다. 토큰을 이용해서 구글 계정에 저장된 정보에 접근가능하지만, 대산 굴리안은 토큰을 이용해서 광고 수익을 높이기 위해 감염된 기기에 앱을 다운로드시킨다.[외신. 2016. 11. 30. & 12. 1. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★