미국 선거지원위원회 로그인 계정이 암시장에 판매용으로 나온 것이 확인되었다.이 조직은 미국의 투표기 보안성을 인증하는 곳이다. 일부 인증정보는 관리자 권한 수준이다. 분석결과 해킹한 사람은 러시아인으로 나타났다.이번 사건에 대해 오바마 대통령은 신속한 수사를 지시한 상태다. ★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 15. SANS Korea / www.itlkorea.kr]

미국 연방정부는 JP모건 체이스 등 은행, 브로커 회사 및 금융 신문사의 시스템을 공격한 조쉬아 사무엘 아론을 구속했다.아론은 이미 구속된 다른 사람들과 함께 약 8,300만개의 은행 고객 개인정보를 훔쳤다. 아론은 증권사기, 금융사기 및 컴퓨터 해킹 및 신분절도로 기소될 예정이다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 14. & 15. SANS Korea / www.itlkorea.kr]

영국의 노던 링컨셔 및 굴 NHS 파운데이션 트러스트가 올해 가을초 며칠간 일시적으로 서비스를 중지시킨 사고는 랜섬웨어에 의해서 발생한 것으로 밝혀졌다.이 감염으로 인해 트러스트는 2,800건의 환장 예약을 취소했다. 이번 공격에 사용된 랜섬웨어는 글로브2 특징이 발견되었다.하지만 어떻게 악성코드가 시스템으로 들어왔는지에 대한 상세사항은 없다. 대변인 트러스트는 몸 값을 지불하지 않았다고 밝혔다.[외신. 2016. 12. 5. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

12월 구글은 안드로이드 업데이트에서 74개의 보안 취약점을 해결했다. 이 중 11개는 심각한 취약점이다.이번 7개월동안 진행한 것처럼, 구글은 2개의 패치 수준을 발표하고 있다. 2016-12-01은 부분적 수준이고, 2016-12-15는 완성 수준이다.[외신. 2016. 12. 5. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국와 유럽 당국은 공동으로 아발란체 디지털 범죄 네트워크를 소탕했다. 공격자들은 아발란체 봇넷을 이용해서 20개 종류의 악성코드를 유포하고 피싱 공격에 이용했다.아발란체 봇넷과 관련된 50개 이상의 서버가 오프라인 조치되었으며 80만개 이상의 도메인이 차단되고 압수되었다.[외신. 2016. 12. 1. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

샤문 와이퍼 악성코드가 사우디 아라비아의 정부기관을 대상의 최근 공격에서 다시 등장했다.샤문은 처음 2012년에 나타났으며 이 때 사우디 아람코를 대상으로 한 공격에 이용되었다.이 악성코드는 파일 공유 기능을 사용하는 것으로 전파되었으며 공통 네트워크 파일 공유에 접속을 시도한다.[외신. 2016. 12. 1. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

굴리안(Goolian)이라는 이름의 악성코드가 안드로이드 기기를 공격하고 있다. 이 악성코드에 감염된 안드로이드 기기는 루트 권한을 탈취당할 수 있다.굴리안은 그 다음 이메일 주소 및 인증 토큰을 훔친다. 토큰을 이용해서 구글 계정에 저장된 정보에 접근가능하지만, 대산 굴리안은 토큰을 이용해서 광고 수익을 높이기 위해 감염된 기기에 앱을 다운로드시킨다.[외신. 2016. 11. 30. & 12. 1. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

벨기에 및 영국의 대학 연구원들이 의료 임플란트 기기에 사용되는 무선 신호 시스템의 보안 취약점을 발견했다.무선 기반의 통신시스템을 이용해서 기기로부터 정보를 얻고 활동을 변경하기 위해 기기로 명령을 전송한다.연구원들은 제조사명은 공개하지 않았지만, 제조사에게 알렸으며 기기의 소프트웨어를 업데이트 했다고 밝혔다.[외신. 2016. 12. 1. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

러시아의 중앙은행 및 민간은행은 2016년 동안 사이버 공격으로 20억 루블(원화 약 350억원)이 도난되었다.범죄자들은 가짜 인증정보를 이용해서 공격대상의 계정에 접근하였다. 국제 금융규제기관은 은행들에게 전세계 지능적인 공격으로 인해 사이버보안 강화를 요구하고 있다.[외신. 2016. 12. 2. & 5. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

이번 블랙프라이데이에 샌프란시스코의 대중교통 기관의 시스템 네트워크가 랜섬웨어에 감염되어 기차역의 티켓팅 시스템과 도시 버스를 관리하는 시스템들이 다운됐다. 그리고 랜섬웨어 공격자는 데이터 암호해독에 7만3천달러를 요구했다고 알려졌다.멀웨어에 감염된 후 “You Hacked, ALL Data Encrypted.(당신은 해킹당했고, 모든 데이터는 암호화되었다.)”는 메시지가 기차역 부스 스크린에 떴다. 램섬 메시지에는 이메일 주소(cryptom27@yandex.com)가 포함되어 있었는데, 해당 메일 주소는 Mamba와 HDDCryp

영장카나리아는 매우 유용하나 적절하게 구현되지 않았을 때는 취약할 수 있다. 암호화 메일 서비스인 Riseup.net의 일부 사용자들은 서비스의 영장카나리아가 만료될 것이라는 공지 이후의 서비스 상태에 대해 우려를 표하고 있다.영장카나리아(warrant canary)는 정보매개자들이 정보제공이 이루어졌음을 이용자에게 알리지 못하도록 한 법적 제약을 회피하기 위해 이용자의 정보제공이 이루어지지 않음을 주기적으로 알리는 통지방식을 말한다.비밀유지를 이유로 활동가들과 기자들이 많이 사용하는 서비스인 Riseup이 영장카나리아가 데드라인

미군이 ‘Hack the Army’라는 명칭의 버그 바운티 프로그램을 시작했다. 해당 프로그램은 이전의 ‘Hack the Pentagon’ 프로그램에 기반을 두고 있으며, 취약점을 찾은 해커들에게는 현금으로 보상금을 지불한다.Hack the Pentagon 프로그램의 경우, 정적 웹사이트에서 취약점을 발견한 보안 연구원들에게 상금을 수여했다. Hack the Army는 이보다 한 단계 더 나아가 개인 식별 정보의 동적인 교환을 제공하는 웹 사이트에서 취약점을 찾을 보안 연구원을 찾는 것을 목표로 한다. 이 사이트는 군에서 채용을 목

미국 국방부(DoD)는 연구원이 기소 가능성을 걱정할 필요 없이 공개된 국방부 웹사이트의 취약점을 보고할 수 있는 정책을 수립했다.DoD는 버그 바운티 및 취약점 공개 프로그램 구축에 도움을 준 해커원사와 협력하고 있다.DoD 프로그램은 버그바운티 프로그램은 아니다. 애쉬 카터 DoD 장관은 “가이드라인만따른다면 취약점을 발견하고 공개하는데 따른 어떠한 법적 처벌도 받지 않는다. 그들의 활동을 존중한다”고 전했다.보다 자세한 사항은 아래 링크를 참조하면 된다.-http://hackerone.com/deptofdefense[외신. 2

퀄컴은 연구원들은 초청해 스냅드래곤 프로세서, LTE 모뎀 및 기타 제품 등에 대한 보안 취약점을 찾기 위해 버그 바운티 프로그램을 시작했다.이 프로그램의 참가자는 초청자만이 참가가 가능하다.[외신. 2016. 11. 17. & 21. SANS Korea / www.itlkorea.kr]

러시아 통신 규제기관 록스콤나조르는 링크드인이 러시아에서 데이터 저장 법을 위반하였다는 판결 이후에 ISP에 링크드인 접속을 차단할 것을 명령했다.2014년 러시아법은 러시아 국민의 데이터를 처리하는 회사는 러시아내에서 데이터를 처리하도록 요구하고 있다.[외신. 2016. 11. 17. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 육군은 처음으로 ‘육군 해킹 경진대회’를 발표했다. 올해 초 실시한 펜타곤 해킹 과 같이, 초청된 참가자들은 특정 시스템의 보안 문제를 찾는다.정적 웹사이트 취약점을 찾는 펜타곤 해킹과는 다르게 육군 행사는 육군의 디지털 채용 인프라를 대상으로 실시하며, 여기에는 지원자 및 기존 직원의 정보가 담긴 웹사이트 및 데이터베이스가 포함된다. 이 행사는 초청으로만 참가할 수 있다.[외신. 11. 11. & 14. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

블랙너스(BlackNurse)로 알려진 DDoS 공격기법을 이용하면 공격자들은 단 한대의 노트북으로 큰 규모의 기업 방화벽을 오프라인으로 만들어 버릴 수 있다.공격자는 ICMP 패킷의 타입 3, 코드 3(Destination unreachable, Port unreachable) 스트림을 이용해서 공격대상 시스템의 CPU 자원을 소모하기 위해서 초당 약 15MB의 트래픽을 발생시킨다.[외신. 2016. 11. 12 & 14. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

핀란드의 아파트 빌딩 두 곳의 빌딩관리시스템이 DDoS 공격을 받았다.이번 공격으로 인해 아파트 주민들은 일주일간 중앙 난방 및 온수 공급을 받지 못했다.이 공격으로 빌딩 관리 시스템이 다운됐고 인터넷도 연결되지 않았다. 지속적인 디도스 공격으로 건물의 중앙냉난방 시스템이 제대로 작동하지 못했다.아파트 관리업체는 “원격제어시스템 90%가 작동하지 않아 온도를 작동할 수가 없었다. 그래서 안전을 위해 시스템을 셧다운 시킬 수 밖에 없었다”고 전했다.전문가는 이번 공격이 미라이 봇넷(Mirai botnet)이 원인이라고 보고 있다.[외

러시아 은행 규제기관은 러시아 은행 5곳이 DDoS 공격을 받았다고 밝혔다.이번 공격은 러시아 은행을 대상한 공격 중에는 가장 규모가 큰 것을 설명했다.간헐적으로 발생한 공격은 11월 8일에 시작되었다. 이번 공격은 사물인터넷(IoT) 기기의 힘을 이용한 것으로 보고 있다.[외신. 2016. 11. 10. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

지난 11월 7일 구글은 월간 안드로이드 보안업데이트를 발표했다.이번 업데이트에는 83개의 보안 문제를 해결하지만 최근에 공개된 copy-on-write 취약점(더티 카우) 문제는 수정하지 않는다.구글은 추가 보안 패치 시 더티 카우 문제를 해결한다.[외신. 2016. 11. 8. & 9. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★