핀란드의 아파트 빌딩 두 곳의 빌딩관리시스템이 DDoS 공격을 받았다.이번 공격으로 인해 아파트 주민들은 일주일간 중앙 난방 및 온수 공급을 받지 못했다.이 공격으로 빌딩 관리 시스템이 다운됐고 인터넷도 연결되지 않았다. 지속적인 디도스 공격으로 건물의 중앙냉난방 시스템이 제대로 작동하지 못했다.아파트 관리업체는 “원격제어시스템 90%가 작동하지 않아 온도를 작동할 수가 없었다. 그래서 안전을 위해 시스템을 셧다운 시킬 수 밖에 없었다”고 전했다.전문가는 이번 공격이 미라이 봇넷(Mirai botnet)이 원인이라고 보고 있다.[외

러시아 은행 규제기관은 러시아 은행 5곳이 DDoS 공격을 받았다고 밝혔다.이번 공격은 러시아 은행을 대상한 공격 중에는 가장 규모가 큰 것을 설명했다.간헐적으로 발생한 공격은 11월 8일에 시작되었다. 이번 공격은 사물인터넷(IoT) 기기의 힘을 이용한 것으로 보고 있다.[외신. 2016. 11. 10. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

지난 11월 7일 구글은 월간 안드로이드 보안업데이트를 발표했다.이번 업데이트에는 83개의 보안 문제를 해결하지만 최근에 공개된 copy-on-write 취약점(더티 카우) 문제는 수정하지 않는다.구글은 추가 보안 패치 시 더티 카우 문제를 해결한다.[외신. 2016. 11. 8. & 9. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 인디애나주의 매디슨 카운티의 IT시스템이 랜섬웨어에 감염된 후 카운티 위원회는 만장일치로 몸 값을 지불하기로 결정했다.이번 공격으로 카운티의 서비스가 며칠간 폐쇄되었다. 카운티 정부의 보험회사인 트래블러는 몸 값에 대한 비용을 지불할 예정이다.[외신. 2016. 11. 8. 9. & 10. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

영국의 GCHQ는 사이버 재교육 아카데미를 발표했다. 이 계획은 지난 2015년에 파일럿 프로그램을 통해 효과가 증명된 실무중심의 영국내 인력 식별, 능력 시험 및 10주간 집중 교육에 대한 사이버 역량 문제를 개선하는 것이다.이 프로그램은 영국의 국가 사이버보안 전략의 한 부분이다. 사이버보안에 대한 이전 경력은 필요하지 않으며 대신 타고난 적성을 가진 사람을 찾는다.이 프로그램은 처음에 영국민을 대상으로 50명의 수강생을 선발할 예정이며, 고급 사이버 직무를 잘 할 수 있는 기술과 정신적인 요소를 측정하는 능력 시험을 볼 예정이

사물인터넷(IoT)용 우분투 코어 16은 인터넷에 연결된 기기에 대한 정기적인 보안 업데이트를 제공한다고 밝혔다.우분투 코어 16은 쉽게 기기에 업데이트를 전달할 수 있는 기능인 스냅이 포함되어 있다.만약이 더티 카우 또는 배쉬와 같은 심각한 취약점 발견된다면, 우분투 코어 16을 운영하는 기기로 업데이트가 전달된다.[외신. 2016. 11. 3. SANS Kroea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

마이크로소프트(MS)는 악성매크로로부터 사용자를 보호하기 위해 오피스 2016에 있는 보안기능을 오피스 2013으로 확대했다고 밝혔다.악성매크로는 최근 악성코드 전파에 사용되었다. 이 기능은 오피스 2016 그룹정책에 도입되었다.이 기능은 관리자가 수상한 환경에서 로딩되는 매크로를 관리자가 선택적으로 차단할 수 있다. 사용자들은 오피스 97부터 기본적으로 매크로 사용을 비활성화할 수 있다.[외신. 2016. 10. 27. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

보안연구원들이 악의적인 목적으로 등록되는 도메인을 알아내기 위한 도구를 개발했다.구글, 프린스턴 대학, UCSB, UC 버컬리 및 국제컴퓨터과학연구소 연구원들은 얼마전 개최된 컴퓨터 통신보안의 ACM 컨퍼런스에서 발표했다.등록시점의 도메인악용 사전인지 및 제거(PREDATOR)라는 이름의 이 도구는 등록된 도메인수, 등록된 도메인명의 가독성 및 도메인등록 일수 등과 같은 것을 분석하여 악의적인 목적으로 등록되는 도메인을 식별하는 것이다.[외신. 2016. 10. 28. SANS Korea / www.itlkorea.kr]★정보보안

‘New World Hackers’라는 이름의 핵티비스트 그룹이 지난주 금요일 있었던 분산 서비스 거부 공격(DDoS 공격)을 수행했다고 밝혔다.해당 공격은 DNS 서비스 업체인 Dyn을 타깃으로 했고, 거의 하루 내내 지속되어 Dyn의 주요 고객인 GitHub, 트위터, Reddit, 넷플릭스, 에어비엔비 등을 포함한 서비스 이용이 중단되었었다.대부분의 공격 트래픽은 Mirai 봇넷 멀웨어에 의해 공격받은 사물 인터넷 디바이스들로부터 왔다고 밝혀졌다. 멀웨어 소스코드는 지난달 온라인에 유출되었고, 이를 통해 비교적 경험이 부족한

구글이 보안 연구 노력에 대한 보상으로 Shellphish팀에 10만 달러를 지불했다. Shellphish팀은 안티 멀웨어로 유명하며, 올해 8월 DARPA가 주최한 CGC(Cyber Grand Challenge)에서 자동 취약점 탐지 및 패치 플랫폼인 Mechanical phish로 3위을 수상하기도 했다.캘리포니아 산타바바라 대학 박사인 Giovanni Vigna(지오반니 비그나) 교수는 멀웨어 탐지에 대한 오랜 연구를 지속해온 끝에 구글로부터 상을 받게 됐다. 구글은 비그나 교수가 구체적으로 어떤 연구와 작업을 통해 수상하게

러시아의 APT그룹인 Sofacy는 DealersChoice라 명명된 플래쉬 플레이어 익스플로잇 도구를 사용하고 있는 것으로 드러났다.팔로알토네트웍스 42연구소 위협연구팀의 연구에 따르면 악성 플래쉬 swf파일이 임베디드된 OLE 워드 문서를 담고 있는 RTF문서를 제작하는 툴이 발견되었다. 이 파일-내-파일-내-파일들(files-within-files-within-files)의 주 목적은 Fancy Bear로 알려진 APT그룹이 피해자의 머신을 공격하고 추가 멀웨어를 다운로드할 수 있게 해주는 백도어를 만들어내는 것이다.이 회사

애플은 애플워치의 심박수 센서를 이용해 사용자 혈관으로 사용자를 판별하는데 사용할 수 있는 기술을 가지고 있다.목요일에 발표된 애플의 미국 특허에는 애플워치의 뒷편에 있는 심박수 센서를 어떻게 사용자 판별에 이용하는지에 대해 자세히 드러나있다. 심박 센서는 혈류기능검사의 한 종류를 이용하는 것으로 애플 워치의 경우 LED 발광체와 광센서로 이루어져 사용자의 손목 혈관을 통한 혈류량을 측정하여 심박수를 계산한다.여기에 더해 애플이 특허에서 묘사한 바에 따르면 발광체와 광센서의 조합을 이용하면 사용자의 혈관 배열의 특이성을 확인해 생물

UN 국제원자력기구(IAEA) 사무총장 아마노 유키야는 이름이 밝혀지지 않은 원자력 발전소가 지난 2~3년간 사이버공격을 받았다고 밝혔다.유키야 아마노 사무총장은 “공격받은 시설은 운영중단을 하지 않았으며 원자력 관련 시설 또는 활동에 대한 사이버공격 문제는 매우 심각하게 받아들여져야 한다"고 밝혔다.그는 또 “지난 2014년 소니픽쳐스를 대상으로 한 사이버 공격과 지난 4월 독일 원자력발전소에 컴퓨터 바이러스가 감염된 사실, 한국수력원자력을 대상으로 한 사이버공격 사례 등 핵시설을 타깃으로 한 공격이 늘고 있어 핵시설 사이버보안

영국 경찰은 여섯 건의 테러에 가담한 한 남성을 기소했다고 밝혔다.이 중 두 건은 암호사용과 관련이 있다. 사마타 울라는 암호 기술을 이용해서 테러행위를 계획한 사람에게 암호 프로그램 기술을 이용하도록 교육하거나 지침을 제공하는 등의 테러리스트 훈련을 한 혐의를 받고 있다.또 암호 프로그램을 연구해서 자신의 블로그 사이트를 암호 버전으로 개발해 자신의 블로그 사이트에서 프로그램 사용과 관련해 지침을 내려 테러리스트들을 도와 준 것 혐의로 기소되었다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. & 10

영국 런던 경찰은 ATM기기에 악성코드를 심은 남성 한 명을 구속했다고 밝혔다.아이오넷 이마누엘 리후는 사기횡령 공모죄로 루마니아에서 인도되었다.다른 두 사람은 150만 파운드(원화약 20억원)를 훔친 2014년 사기범죄에 가담한 죄로 징역형을 선고 받았다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 7. SANS Korea / www.itlkorea.kr]

유럽위원회는 웹에 연결된 보안 카메라 및 DVR 등의 사물인터넷(IoT) 기기 보안을 향상하기 위해 새로운 법률 초안 작업을 하고 있다.이 법안은 EU의 통신법을 정비하는 계획의 일환으로 진행된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 8. SANS Korea / www.itlkorea.kr]

미국 국토안보부(DHS) 및 국가첩보국(DNI)은 러시아 정부가 미국 정당 및 주선거위원회에 대한 사이버공격의 배후라는 확신을 가진다는 공동성명을 발표했다.이번 성명에는 "이러한 정보 절도 및 공개행위는 미국 선거 절차에 간섭하려는 의도를 가지고 있다"고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 7. SANS Korea / www.itlkorea.kr]

카스퍼스키랩에 따르면, 스트롱피티(StrongPity)로 알려진 지능형지속위협(APT) 공격 단체가 암호 다운로드를 노리고 있다고 밝혔다.지난 여름 동안 이 단체는 사용자들을 유인해서 TrueCrypt 및 WinRAR 등의 감염된 소프트웨어를 다운로드 하도록 워터링 홀 공격을 이용해 공격을 주도했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 10. SANS Korea / www.itlkorea.kr]

영국 정보위원회(ICO)는 통신회사가 적절한 보안을 취하지 않아 고객 데이터가 절도된 것에 대해40만 파운드(원화약 6억원)의 벌금을 부과했다.이번 사건은 2015년 10월에 발생한 사건이다. 공격자는 15만6천건의 톡톡사 고객 개인정보에 접근했다.이중 1만6천건의 기록에는 은행 계좌정보가 포함되어 있다.톡톡사가 2016년 11월 1일까지 벌금을 납부하면 20% 감면을 받을 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. & 6. SANS Korea / www.itlkorea.kr]

미국 아리조나주 외무부 장관은 주 투표자 등록시스템의 침해사고는 직원이 보낸 것처럼 보이는 이메일을 통해 발생했다고 밝혔다.메사추세츠 캠브리지의 사이버서밋의 발표에서, 미셸 레이건 장관은 침입자는 투표자 데이터에 접근했지만 투표 계산기능에는 접근하지 못했다고 전했다.장관은 침해사고가 탐지되고 바로 시스템을 인터넷에서 차단했다고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. SANS Korea / www.itlkorea.kr]