페이스북이 광범위하게 보고된 이미지매직(ImageMagick) 취약점을 통해 서버에서 원격 코드 실행 공격에 성공한 Andrew Leonov에게 4만달러를 지불했다. 오픈 소스 ImageMagick 툴들은 많은 속성에서 크지 조절, 자르기, 그림 편집 등에 사용된다. Leonov(@4lemon)는 소위 ImageMagick라고 불리는 취약점이 어떻게 여전히 페이스북에 영향을 미치고 있는지에 대해 상세 정보를 공개했다. 그러나 페이스북에 증거로 제출한 PoC 코드에 대해서는 공개하지 않았다. 그는 페이스북이 이 심각한 취약점 보...

이탈리아 경찰은 기업가, 은행임원, 추기경 및 전직 총리의 시스템에 접근할 수 있는 아이피라미드 트로이목마 프로그램을 사용한 스피어 피싱 공격 캠페인과 연루된 두 명을 구속했다.공격자들은 악성코드를 이용해서 87기가 바이트 이상의 데이터를 훔쳤다. 이번 조사에서 공격의 목적이 정치적인 목적보다는 투자 목적의 정보를 수집을 위한 것으로 보인다.훔친 데이터는 미국 서버에 저장되었다. FBI는 서버를 압수했으며, 이탈리아로 보낼 예정이다.[외신. 2017. 1. 10, 11 & 12. SANS Korea / www.itlkorea.kr]

미국의 3개주를 제외한 모든 주에서는 주민과 관련된 보안 침해사고를 격은 조직에게 침해사고 정보를 보고하도록 하고 있다.주민들이 침해사고 정보를 요청하면 알 수 있지만, 캘리포니아, 인디애나, 워싱턴 및 메사추세츠 등 4개주는 침해사고 정보를 공개하기 시작했다.[외신. 2016. 1. 6. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 식품의약청(FDA)은 세인트쥬드 메디컬사의 심장 이식기를 공격하면 배터리를 소모시키거나, 기기의 리듬을 변경할 수 있다고 밝혔다.세인트쥬드를 최근에 인수한 어봇 연구소는 이 취약점을 패치하는 업데이트를 발표하였다. 이 업데이트는 관련 기기로 자동으로 전달된다.[외신. 2016. 1. 9. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 국토안보부(DHS)는 미국의 선거시스템을 정부 핵심인프라 시설의 일부분으로 지정했다.주 및 지방 선거위원회에서는 이러한 변경에 대해서 우려를 표명했다.DHS의 성명에 따르면, 신규 지정으로 인해 정부가 선거시스템을 인수하는 것은 아니며, 대신 사이버보안 지원에 우선순위를 가지는 것이라고 밝혔다.[외신. 2016. 1. 6. & 9. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 연방거래위원회(FTC)는 가정 네트워크의 사물인터넷(IoT) 보안을 위한 최고의 기술 솔루션에 대해서 25,000달러(원화 약 3,000만원)까지 상금을 지급하는 경연대회를 개최한다.기술 솔루션은 가정용 네트워크에 접속해 IoT 기기에 접속된 다른 기기의 업데이트를 확인할 수 있는 물리적인 기기, 앱, 클라우드 기반의 서비스 또는 사용자 인터페이스가 될 수 있다.등록은 2017년 3월 1일부터 가능하며, 마감일은 3월 22일이다. 우승자는 7월말에 발표된다.[외신. 2017. 1. 4. SANS Korea / www.itlko

단지 네트워크 해킹기술에 관심이 많은 한 고등학생이 독학으로 해커가 되었다. 그는 트로이목마 프로그램 삽입을 통해 중국 내 다수 사이트를 불법 해킹했다.최근 중국 강소성 남통시 숭천구 검찰원은 불법 컴퓨터 시스템 제어 협의를 받고 있는 엽모씨에 대해 공소를 제기했다. 올해 나이로 18세인 엽모씨의 고향은 귀주성이다. 고등학교를 다닐 때 네트워크 해킹기술에 대해 흥미를 느껴 많은 책을 찾아 읽고 인터넷에서 끊임 없이 기술 연마를 통해 점차 네트워크 고수로 성장했다.2015년, 엽모씨는 고등학교 졸업 후, 강소성 난퉁시에 가서 한 네트

미국 식품의약청(FDA)은 네트워크에 연결된 의료기기 제조사에 대한 보안 가이드 최종본을 발표했다.이번 가이드라인은 강제사항은 아니며, 제품이 시장에서 판매된 후 사이버보안 문제 대응방안을 다루고 있다. 2014년 발간된 시장에 판매 전 가이드라인의 세트 문서이다.FDA는 의료기기 제조사는 사이버보안 위험을 관리하기 위해 체계적이고 포괄적인 프로그램을 구축해야 한다고 강고하고 있다.즉 이론적으로 취약점 모니터링 및 탐지, 환자에게 발생하는 위험/취약점 평가, 취약점 공개 절차 구축 및 적절한 시간내 보안 패치를 발표하는 등의 조치를

미국 연방 검찰은 미국 국적의 국제 법률회사 여러 곳의 컴퓨터 시스템을 침투하고, 진행중인 M&A 관련 정보를 훔친 중국 남자 3명을 기소했다.이 남성들은 훔친 정보를 이용해 주식시장에서 거래를 통해 4백만달러(원화 약 48억원)의 이익을 얻은 혐의를 받고 있다.[외신. 2016. 12. 28. & 29. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

인터콘티넨탈 호텔 그룹(IHG)은 미국 지역에서 사용된 일부 결제 카드가 비인가 거래에사용되었다는 보고를 조사하고 있다.복수의 사기예방기관의 소식통은 결제 카드 사기 패턴은 해킹된 카드가 사용되는 특징을 가지고 있다고 보고했다. IHG는 외부 보안회사를 선임해 조사를 하고 있다.[외신. 2016. 12. 28. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

지난주 금요일 워싱턴 포스트 기사에서, "미국 정부는 러시아 해커들이 버몬트에 있는 한 전력회사를 통해 미국 전력 그리드에 침투했다”고 보도했던 기사는 오보로 드러났다.버몬트 보고서에 따르면, 정부는 버몬트에 있는 16개 산업계 분야의 회사 사이트에 심어진 코드를 찾기위해 대규모 조사를 시작했다.워싱턴 포스트는 버몬트의 벌링튼 전기회사가 소유한 노트북 컴퓨터에서 의심스러운 활동에 대한 조사를 했지만, 러시아에서 연관된 증거를 찾지 못했다고 정정기사를 발표했다.벌링튼 전기의 직원은 지난 주 이메일을 확인하면서 경고를 내렸다. 이 경

해커 CyberZeist(@cyberzeist2)가 FBI 웹사이트인 FBI.gov에 침입해 Pastebin에 유출 데이터를 공개했다. 이 해커는 여러 백업파일(acc_102016.bck, acc_112016.bck, old_acc16.bck 등)에서 찾은 FBI.gov계정을 유출시켰다. 유출된 데이터에는 이름, SHA1으로 암호화된 패스워드, 이메일 등의 계정 데이터가 포함되어 있었다.이번 침입 사건은 2016년 12월 22일, 해커가 Plone Content Management System의 제로데이 취약점을 악용한 것으로 밝혀

오바마 행정부와 국토안보부, 연방 수사국은 러시아 인텔리전스 그룹들의 사이버 공격에 대한 기술적 세부 사항을 최근 발표했다.지난주 화요일 오바마 대통령은 미국을 표적으로 하는 해킹 작전을 진행하고 있는 러시아의 두 인텔리젼스 그룹 및 관련 인물에 대한 일련의 제재사항들에 대해 설명했다.백악관은 또한 35개의 러시아 인텔리전스팀이 추방되었으며 미국 내의 2개의 관계팀이 폐쇄됐다고 밝혔다. 제재에 대한 세부 사항은 관련된 단체들의 윤곽을 설명한 성명서와 행정 명령에서 찾아 볼 수 있다. 제재는 미국의 대통령 선거 동안 발생한 해킹 사고

애플은 앱 개발자들이 앱 전송계층 보안(ATS)을 위해 구현해야 하는 기한을 연장했다고 밝혔다.애플사는 개발자들이 2017년 1월 1일 iOS9에 소개되는 이 기능을 채택해야 한다고 공식 발표한 적이 있다.하지만 애플은 새로운 기한을 발표하지는 않았다. ATS는 2015년 iOS 및 OS X에 처음 소개되었다.[외신. 2016. 12. 23. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 민주당 전국위원회(DNC)의 컴퓨터 침해사고에 사용된 악성코드가 우크라이나 군대에서 사용되는 앱으로 트로이목마 프로그램을 주입시키는 데 사용되었다고 크라우드스트라이크의 연구원이 밝혔다.이 두 공격을 감행한 단체는 러시아 군대 첩보기관과 관련이 있는 것으로 보인다. 크라우드스트라이크 CTO인 드미트리 알페로비치는 X-agent로 알려진 이 악성코드 소스코드는 공개되어 있지 않다고 밝혔다.[외신. 2016. 12. 22. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

펜타곤 군사 협력업체가 중국 해커에게서 “기밀을 내놓지 않으면 파산 시키겠다는 협박”을 받았던 것으로 밝혀졌다.19일, 미국 정치, 군사 전문 매체 '워싱턴 프리비콘' 사이트는 “펜타곤 연합 참모부 소식통” 을 인용해 중대한 뉴스를 보도했다. 또한 이번 사건으로 “미국 정부의 국외 사이버 공격에 대한 안티 스파이 계획이 기업 보호에 효과가 없다”고 밝혀졌다.중국 사이버 공간 전략 연구소 소장 친안은 20일날 환구시보 기자에게 ”워싱턴 프리비콘”은 늘 “중국협박”의 선동 문장을 발표하며 유언비어를 퍼트린다고 비난했다.미

터키 AK은행은 SWIFT 글로벌 자금 이체 시스템과 관련된 금융사기의 공격을 받았다.이번 사고로 은행은 4백만달러(원화 약 48억원)이상의 피해를 입었으며, 나미저 피해금액은 보험료로 보상된다.은행 관계자는 12월 8번의 공격에도 고객 데이터에는 피해가 없었다고 밝혔다.[외신. 2016. 12. 16. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

지난 주말 키예프 주변 주택에 영향을 미친 우크라이나 전력망의 정전과 관련 러시아 해커가 사이버 공격자로 의심하고 있다. 12월 17일 토요일, Pivnichna 변전소가 약 75분간 주 전력망으로부터 차단되었고, 그 결과 Kiev와 주변 지역 주택들에 전력이 공급되지 않았다.현지 보고에 따르면, 우크라이나 에너지 공급업체인 Ukrenergo는 이에 대해 “해커의 공격 또는 장비의 고장이 정전의 원인일 수 있다”고 언급했다.Nozomi Networks의 공동 설립자이자 최고 기술 책임자인 Moreno Carullo는 이번 사건이 작

미국 언론에서 퇴역한 전 미군 합동참모본부 마틴 뎀시는 합동참모 이메일 시스템에 대한 2015년 8월 공격에 대해 설명했다.뎀시는 NSA 마이크 로저 국장의 전화를 통해 이 사실을 알게되었다. 공격자들은 수백명의 고위인사에 대한 네트워크 접근 인증정보를 획득하려고 했다.이 공격은 미국이 러시아에 대한 크림반도 및 우크라이나 사태 대한 조치로 경제 제제를 한 것에 대한 보복 차원에서 러시아에서 한 것으로 생각하고 있다고 밝혔다.[외신. 2016. 12. 15. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어

피해자의 온라인 은행 계좌에서 840,000파운드(약 100만달러)를 훔친 범죄 조직의 핵심 인물이 투옥되었다. 영국 Worthing, Meredith Road의 29세 Tomasz Skowron은 월요일 Croydon Crown 법정에서 사기죄, 돈 세탁 범죄에 대한 유죄를 인정하면서 5년 3개월간의 복역을 선고받았다.Tomasz Skowron은 2014년 컴퓨터를 멀웨어에 감염시켜 온라인 계정을 유출시킨 인터넷 뱅킹 관련 갱단에 속해있었다. 오스트레일리아에 있는 여러 회사들이 이 사이버 갱의 악의적 소프트웨어로 인해 피해를 입었