미국 연방 검찰은 미국 국적의 국제 법률회사 여러 곳의 컴퓨터 시스템을 침투하고, 진행중인 M&A 관련 정보를 훔친 중국 남자 3명을 기소했다.이 남성들은 훔친 정보를 이용해 주식시장에서 거래를 통해 4백만달러(원화 약 48억원)의 이익을 얻은 혐의를 받고 있다.[외신. 2016. 12. 28. & 29. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

인터콘티넨탈 호텔 그룹(IHG)은 미국 지역에서 사용된 일부 결제 카드가 비인가 거래에사용되었다는 보고를 조사하고 있다.복수의 사기예방기관의 소식통은 결제 카드 사기 패턴은 해킹된 카드가 사용되는 특징을 가지고 있다고 보고했다. IHG는 외부 보안회사를 선임해 조사를 하고 있다.[외신. 2016. 12. 28. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

지난주 금요일 워싱턴 포스트 기사에서, "미국 정부는 러시아 해커들이 버몬트에 있는 한 전력회사를 통해 미국 전력 그리드에 침투했다”고 보도했던 기사는 오보로 드러났다.버몬트 보고서에 따르면, 정부는 버몬트에 있는 16개 산업계 분야의 회사 사이트에 심어진 코드를 찾기위해 대규모 조사를 시작했다.워싱턴 포스트는 버몬트의 벌링튼 전기회사가 소유한 노트북 컴퓨터에서 의심스러운 활동에 대한 조사를 했지만, 러시아에서 연관된 증거를 찾지 못했다고 정정기사를 발표했다.벌링튼 전기의 직원은 지난 주 이메일을 확인하면서 경고를 내렸다. 이 경

해커 CyberZeist(@cyberzeist2)가 FBI 웹사이트인 FBI.gov에 침입해 Pastebin에 유출 데이터를 공개했다. 이 해커는 여러 백업파일(acc_102016.bck, acc_112016.bck, old_acc16.bck 등)에서 찾은 FBI.gov계정을 유출시켰다. 유출된 데이터에는 이름, SHA1으로 암호화된 패스워드, 이메일 등의 계정 데이터가 포함되어 있었다.이번 침입 사건은 2016년 12월 22일, 해커가 Plone Content Management System의 제로데이 취약점을 악용한 것으로 밝혀

오바마 행정부와 국토안보부, 연방 수사국은 러시아 인텔리전스 그룹들의 사이버 공격에 대한 기술적 세부 사항을 최근 발표했다.지난주 화요일 오바마 대통령은 미국을 표적으로 하는 해킹 작전을 진행하고 있는 러시아의 두 인텔리젼스 그룹 및 관련 인물에 대한 일련의 제재사항들에 대해 설명했다.백악관은 또한 35개의 러시아 인텔리전스팀이 추방되었으며 미국 내의 2개의 관계팀이 폐쇄됐다고 밝혔다. 제재에 대한 세부 사항은 관련된 단체들의 윤곽을 설명한 성명서와 행정 명령에서 찾아 볼 수 있다. 제재는 미국의 대통령 선거 동안 발생한 해킹 사고

애플은 앱 개발자들이 앱 전송계층 보안(ATS)을 위해 구현해야 하는 기한을 연장했다고 밝혔다.애플사는 개발자들이 2017년 1월 1일 iOS9에 소개되는 이 기능을 채택해야 한다고 공식 발표한 적이 있다.하지만 애플은 새로운 기한을 발표하지는 않았다. ATS는 2015년 iOS 및 OS X에 처음 소개되었다.[외신. 2016. 12. 23. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 민주당 전국위원회(DNC)의 컴퓨터 침해사고에 사용된 악성코드가 우크라이나 군대에서 사용되는 앱으로 트로이목마 프로그램을 주입시키는 데 사용되었다고 크라우드스트라이크의 연구원이 밝혔다.이 두 공격을 감행한 단체는 러시아 군대 첩보기관과 관련이 있는 것으로 보인다. 크라우드스트라이크 CTO인 드미트리 알페로비치는 X-agent로 알려진 이 악성코드 소스코드는 공개되어 있지 않다고 밝혔다.[외신. 2016. 12. 22. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

펜타곤 군사 협력업체가 중국 해커에게서 “기밀을 내놓지 않으면 파산 시키겠다는 협박”을 받았던 것으로 밝혀졌다.19일, 미국 정치, 군사 전문 매체 '워싱턴 프리비콘' 사이트는 “펜타곤 연합 참모부 소식통” 을 인용해 중대한 뉴스를 보도했다. 또한 이번 사건으로 “미국 정부의 국외 사이버 공격에 대한 안티 스파이 계획이 기업 보호에 효과가 없다”고 밝혀졌다.중국 사이버 공간 전략 연구소 소장 친안은 20일날 환구시보 기자에게 ”워싱턴 프리비콘”은 늘 “중국협박”의 선동 문장을 발표하며 유언비어를 퍼트린다고 비난했다.미

터키 AK은행은 SWIFT 글로벌 자금 이체 시스템과 관련된 금융사기의 공격을 받았다.이번 사고로 은행은 4백만달러(원화 약 48억원)이상의 피해를 입었으며, 나미저 피해금액은 보험료로 보상된다.은행 관계자는 12월 8번의 공격에도 고객 데이터에는 피해가 없었다고 밝혔다.[외신. 2016. 12. 16. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

지난 주말 키예프 주변 주택에 영향을 미친 우크라이나 전력망의 정전과 관련 러시아 해커가 사이버 공격자로 의심하고 있다. 12월 17일 토요일, Pivnichna 변전소가 약 75분간 주 전력망으로부터 차단되었고, 그 결과 Kiev와 주변 지역 주택들에 전력이 공급되지 않았다.현지 보고에 따르면, 우크라이나 에너지 공급업체인 Ukrenergo는 이에 대해 “해커의 공격 또는 장비의 고장이 정전의 원인일 수 있다”고 언급했다.Nozomi Networks의 공동 설립자이자 최고 기술 책임자인 Moreno Carullo는 이번 사건이 작

미국 언론에서 퇴역한 전 미군 합동참모본부 마틴 뎀시는 합동참모 이메일 시스템에 대한 2015년 8월 공격에 대해 설명했다.뎀시는 NSA 마이크 로저 국장의 전화를 통해 이 사실을 알게되었다. 공격자들은 수백명의 고위인사에 대한 네트워크 접근 인증정보를 획득하려고 했다.이 공격은 미국이 러시아에 대한 크림반도 및 우크라이나 사태 대한 조치로 경제 제제를 한 것에 대한 보복 차원에서 러시아에서 한 것으로 생각하고 있다고 밝혔다.[외신. 2016. 12. 15. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어

피해자의 온라인 은행 계좌에서 840,000파운드(약 100만달러)를 훔친 범죄 조직의 핵심 인물이 투옥되었다. 영국 Worthing, Meredith Road의 29세 Tomasz Skowron은 월요일 Croydon Crown 법정에서 사기죄, 돈 세탁 범죄에 대한 유죄를 인정하면서 5년 3개월간의 복역을 선고받았다.Tomasz Skowron은 2014년 컴퓨터를 멀웨어에 감염시켜 온라인 계정을 유출시킨 인터넷 뱅킹 관련 갱단에 속해있었다. 오스트레일리아에 있는 여러 회사들이 이 사이버 갱의 악의적 소프트웨어로 인해 피해를 입었

소니는 자사 네트워크 보안 카메라 약 80개 모델에 대한 백도어를 차단하는 펌웨어 업데이트를 발표했다.하드 코딩된 기본 인증정보를 공격하면 코드 실행, 취약한 기기 제어, 기기 기능을 멈추고, 기기 소유자를 감시 및 봇넷이 될 수 있다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 6 & 8. SANS Korea / www.itlkorea.kr]

40개의 회사가 사이버보안을 위한 IBM 왓슨 베타에 참가한다. 왓슨은 인지 컴퓨터 기술을 이용해서 컴퓨터 및 네트워크 보안 문제를 해결한다.IBM은 몇 달 전 사이버보안 기본기능이 있는 왓슨 훈련을 시작했다. 왓슨은 사람을 대체하는 것은 아니며 사람들이 사이버보안 위협을 식별하는데 도움을 주도록 설계되었다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 6. SANS Korea / www.itlkorea.kr]

핵시설 보안에 대한 2016 IAEA 국제컨퍼런스에 발표에서 핵시설에 대한 증가하는 사이버 위협을 살펴보고, 사이버공격으로부터 핵시설을 보호하기 위한 정부 및 산업계의 우선순위를 제시한다.이 보고서에서 제시한 우선순위 조치사항 네 가지는 다음과 같다. 사이버보안 규정강화, 실시간 대응, 복잡도 감소 및 혁신 강화 등이다.이번 보고서는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 7. SANS Korea / www.itlkorea.kr]

미국 국가표준기술연구소(NIST)는 개발자들이 소프트웨어의 취약점 사례를 줄일 수 있도록 하는 권고사항을 제공하는 보고서를 발표했다. 이 보고서는 다섯 가지 기술 접근을 제시한다.코드 기능 검증을 위해 수학기반의 도구 사용, 한 개의 취약한 부분으로 인해 전체 시스템이 영향을 미치지 않도록 프로그램 모듈화, 코드 분석 도구 연결, 적절한 프로그램 언어 사용 및 공격 대상이 되는 코드를 보호하기 위해 혁신적이고, 신기술 적용 등이다.이 보고서는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 대표 미디어 데일리시큐!★[외신. 201

‘팝컴 타임’이라는 이름의 랜섬웨어의 새로운 특징은 피해자에게 암호화된 파일에 접근하는 방법 두 가지를 제안한다.하나는 비트코인으로 몸 값을 지불하는 것이고 아니면 다른 두 명에게 악성코드를 전파하는 악성링크를 공유하는 것이다.만약에 사람들이 감염되어 7일 이내에 몸 값을 지불하면 초기 피해자는 복호화 키를 받게된다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 9. & 11. SANS Korea / www.itlkorea.kr]

DDoS 도구를 이용한 글로벌 공격을 해 구속된 용의자 대부분은 20세 이하였다.유로폴은 34명을 구속했으며, 추가적으로 101명의 용의자를 인터뷰했다.유로폴은 젊은 사람들이 사이버범죄에 연루되는 위험에 대한 캠페인을 추진했다.이번 작전은 유로폴과 호주, 미국, 영국, 로마니아, 프랑스 등 13개국의 공동 작전의 결과물이다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 12. SANS Korea / www.itlkorea.kr]

미국 선거지원위원회 로그인 계정이 암시장에 판매용으로 나온 것이 확인되었다.이 조직은 미국의 투표기 보안성을 인증하는 곳이다. 일부 인증정보는 관리자 권한 수준이다. 분석결과 해킹한 사람은 러시아인으로 나타났다.이번 사건에 대해 오바마 대통령은 신속한 수사를 지시한 상태다. ★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 15. SANS Korea / www.itlkorea.kr]

미국 연방정부는 JP모건 체이스 등 은행, 브로커 회사 및 금융 신문사의 시스템을 공격한 조쉬아 사무엘 아론을 구속했다.아론은 이미 구속된 다른 사람들과 함께 약 8,300만개의 은행 고객 개인정보를 훔쳤다. 아론은 증권사기, 금융사기 및 컴퓨터 해킹 및 신분절도로 기소될 예정이다.★정보보안 대표 미디어 데일리시큐!★[외신. 2016. 12. 14. & 15. SANS Korea / www.itlkorea.kr]