애플은 애플워치의 심박수 센서를 이용해 사용자 혈관으로 사용자를 판별하는데 사용할 수 있는 기술을 가지고 있다.목요일에 발표된 애플의 미국 특허에는 애플워치의 뒷편에 있는 심박수 센서를 어떻게 사용자 판별에 이용하는지에 대해 자세히 드러나있다. 심박 센서는 혈류기능검사의 한 종류를 이용하는 것으로 애플 워치의 경우 LED 발광체와 광센서로 이루어져 사용자의 손목 혈관을 통한 혈류량을 측정하여 심박수를 계산한다.여기에 더해 애플이 특허에서 묘사한 바에 따르면 발광체와 광센서의 조합을 이용하면 사용자의 혈관 배열의 특이성을 확인해 생물

UN 국제원자력기구(IAEA) 사무총장 아마노 유키야는 이름이 밝혀지지 않은 원자력 발전소가 지난 2~3년간 사이버공격을 받았다고 밝혔다.유키야 아마노 사무총장은 “공격받은 시설은 운영중단을 하지 않았으며 원자력 관련 시설 또는 활동에 대한 사이버공격 문제는 매우 심각하게 받아들여져야 한다"고 밝혔다.그는 또 “지난 2014년 소니픽쳐스를 대상으로 한 사이버 공격과 지난 4월 독일 원자력발전소에 컴퓨터 바이러스가 감염된 사실, 한국수력원자력을 대상으로 한 사이버공격 사례 등 핵시설을 타깃으로 한 공격이 늘고 있어 핵시설 사이버보안

영국 경찰은 여섯 건의 테러에 가담한 한 남성을 기소했다고 밝혔다.이 중 두 건은 암호사용과 관련이 있다. 사마타 울라는 암호 기술을 이용해서 테러행위를 계획한 사람에게 암호 프로그램 기술을 이용하도록 교육하거나 지침을 제공하는 등의 테러리스트 훈련을 한 혐의를 받고 있다.또 암호 프로그램을 연구해서 자신의 블로그 사이트를 암호 버전으로 개발해 자신의 블로그 사이트에서 프로그램 사용과 관련해 지침을 내려 테러리스트들을 도와 준 것 혐의로 기소되었다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. & 10

영국 런던 경찰은 ATM기기에 악성코드를 심은 남성 한 명을 구속했다고 밝혔다.아이오넷 이마누엘 리후는 사기횡령 공모죄로 루마니아에서 인도되었다.다른 두 사람은 150만 파운드(원화약 20억원)를 훔친 2014년 사기범죄에 가담한 죄로 징역형을 선고 받았다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 7. SANS Korea / www.itlkorea.kr]

유럽위원회는 웹에 연결된 보안 카메라 및 DVR 등의 사물인터넷(IoT) 기기 보안을 향상하기 위해 새로운 법률 초안 작업을 하고 있다.이 법안은 EU의 통신법을 정비하는 계획의 일환으로 진행된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 8. SANS Korea / www.itlkorea.kr]

미국 국토안보부(DHS) 및 국가첩보국(DNI)은 러시아 정부가 미국 정당 및 주선거위원회에 대한 사이버공격의 배후라는 확신을 가진다는 공동성명을 발표했다.이번 성명에는 "이러한 정보 절도 및 공개행위는 미국 선거 절차에 간섭하려는 의도를 가지고 있다"고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 7. SANS Korea / www.itlkorea.kr]

카스퍼스키랩에 따르면, 스트롱피티(StrongPity)로 알려진 지능형지속위협(APT) 공격 단체가 암호 다운로드를 노리고 있다고 밝혔다.지난 여름 동안 이 단체는 사용자들을 유인해서 TrueCrypt 및 WinRAR 등의 감염된 소프트웨어를 다운로드 하도록 워터링 홀 공격을 이용해 공격을 주도했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 10. SANS Korea / www.itlkorea.kr]

영국 정보위원회(ICO)는 통신회사가 적절한 보안을 취하지 않아 고객 데이터가 절도된 것에 대해40만 파운드(원화약 6억원)의 벌금을 부과했다.이번 사건은 2015년 10월에 발생한 사건이다. 공격자는 15만6천건의 톡톡사 고객 개인정보에 접근했다.이중 1만6천건의 기록에는 은행 계좌정보가 포함되어 있다.톡톡사가 2016년 11월 1일까지 벌금을 납부하면 20% 감면을 받을 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. & 6. SANS Korea / www.itlkorea.kr]

미국 아리조나주 외무부 장관은 주 투표자 등록시스템의 침해사고는 직원이 보낸 것처럼 보이는 이메일을 통해 발생했다고 밝혔다.메사추세츠 캠브리지의 사이버서밋의 발표에서, 미셸 레이건 장관은 침입자는 투표자 데이터에 접근했지만 투표 계산기능에는 접근하지 못했다고 전했다.장관은 침해사고가 탐지되고 바로 시스템을 인터넷에서 차단했다고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. SANS Korea / www.itlkorea.kr]

페이스북은 자사 모바일 앱 메신저에 옵트인 암호기술을 제공하고 있다.비밀대화 기능을 통해 이용자는 발신자와 송신자만이 메시지를 읽을 수 있도록 했다.또한 송신자는 보낸 메시지에 대해서 5초에서 하루 내에서 메시지 삭제 시간을 설정할 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. SANS Korea / www.itlkorea.kr]

미국 국토안보부(DHS)에 따르면, 적어도 20개의 주에 있는 투표자 등록시스템이 침해를 당했거나, 공격자들이 스캔을 했다고 밝혔다.한편 DHS는 데이터가 변경되었다는 증거는 없다고 밝혔다.하지만 침해사실 그 자체로 미국 국민들은 투표시스템에 대해 의문을 가질 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 1. & 3. SANS Korea / www.itlkorea.kr]

영국이 국가 사이버보안센터를 오픈했다. 센터는 사이버 위협에 대한 대응을 조정하고, 공공 및 민간 기관에게 도움을 제공할 예정이다.센터 사업은 사이버보안 환경 이해 및 지식 공유, 사이버보안 향상하기 위한 공공 및 민간 기관 지원, 사이버보안 사고 대응, 및 사이버보안 역량 제고 및 리더쉽 제공 등 4개의 목표가 정의되어 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 3. SANS Korea / www.itlkorea.kr]

미국의 18개 주가 국토안보부(DHS)에 투표시스템 보안에 대해 도움을 요청했다.DHS는 인터넷에 접한 시스템에 대한 스캐닝과 사이버침해사고 보고센터 접속을 제안했다.관련된 내용으로, FBI는 미국의 많은 투표자 등록 시스템에 침해 시도가 있었다고 밝힌 바 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 27. & 29. SANS Korea / www.itlkorea.kr]

사물인터넷(IoT) 봇넷을 이용하는 데 사용된 소스코드가 온라인에 공개되었다.미라이(Mirai)로 알려진 이 코드는 지난달 KrebsOnSecurity에 대한 DDoS 공격에 사용되었다.인터넷 모니터링 조직은 이미 취약한 IoT 기기에 대한 스캐닝이 증가하고 있다고 밝혔다.-krebsonsecurity.com/2016/10/source-code-for-iot-botnet-mirai-released★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 2. & 3. SANS Korea / www.itlko

드레스코드라고 알려진 트로이목마 프로그램이 구글 플레이 스토어에서 400개의 이상의 앱에서 발견되었다.이 악성코드는 전체적으로 3,000개의 안드로이드 앱에서 탐지되었다.드레스코드는 감염된 기기에 연결된 네트워크로 통신을 만들어 데이터를 훔칠 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 30 & 10. 3. SANS Korea / www.itlkorea.kr]

외신이 세가지 소스를 통해 알아낸 정보를 바탕으로 작성한 리포트에 따르면, 야후는 미국 정보기관의 요구에 따라 모든 사용자의 이메일에서 특정 정보를 검색하는 툴을 만들게 강제되어 왔다. 리포트에 따르면 2015년에 만들어진 이 툴은 NSA나 FBI의 명령에 의해 제작된 것으로 보인다.야후의 기술자들은 스파이들이 원격에서 찾고 저장한 문자열들을 담고 있는 메시지들을 빼내오기 위한 툴을 만들라고 명령을 받았다. 그러나 몇 주 후 회사의 내부 보안팀(현재는 페이스북에서 일하고 있는 Alex Stamos가 당시 이끌고 있던)은 그 프로그램

홍콩경찰은 올해 상반기 컴퓨터 불법침입 사건 674건을 신고 받았다. 그 중에는 이메일을 이용한 사기와 랜섬웨어 감염 등이 포함되며, 손해금액은 13억 홍콩달러(한화 약 1800억원)에 달한다.홍콩경찰 사이버보안 및 범죄조사부 팀장은 “해커들은 피싱 메일을 대량으로 배포한다. 만약 이메일에 첨부된 워드파일을 클릭하면 악성 소프트웨어 또는 바이러스가 실행된다. 또한 해커가 제공한 하이퍼링크를 클릭하면 랜섬웨어의 공격을 받게 된다”고 소개했다.최근 홍콩에서 Jigsaw를 포함한 다양한 랜섬웨어가 기승을 부리고 있다. 감염되면 파일이 잠

올해 상반기 상하이 공안부에서 사이버공격에 대해 집중단속을 실시해 7월 말, 단속결과를 통계해 공개했다.그 중에는 사이버공격, 침입제어, 바이러스 제조 및 전파를 통한 사기범죄, 음란물 배포, 국민의 개인정보 침해 등 위법행위가 포함된다. 또한 관련 사건 2,182건을 수사 및 해결했으며, 혐의자 3,975명을 검거하였다. 그 중 8%는 해킹기술을 이용해 사이버 위법행위에 참여했다.올해 상반기 상하이 공안부에서 해킹기술을 이용한 상업시스템 침입 및 정보절취를 이용한 사기범죄 사건 68건을 해결하였으며, 관련 혐의자 191명을 검거했

보안업계에서 애플사와 탈옥 전문 해커는 톰과 제리로 불린다. 해커들이 매번 시스템 취약점을 발견 및 탈옥 도구를 제작하면 Apple에서 바로 복구하는 상황이 톰과 제리를 연상시키기 때문이다. 외신 보도에 따르면 탈옥 전문가들이 Cupertino에서 Apple 고위층과 회담을 가질 예정이다. 그 중에는 중국 pangu팀도 포함된 것으로 알려졌다.입수한 명단에 따르면 회담 참석자 중 세계적으로 유명한 탈옥전문가들이 포함되어 있다. 최근에 iOS10 탈옥을 시연한 이탈리아 해커 Luca Todesco, 독일 보안전문가 Stefan Ess

미국 국가표준기술연구소(NIST)는 사이버보안 자체평가 도구 초안을 발표했다.이 문서는 12월 15일까지 공개의견을 받는다.NIST는 거의 10년전에 발표된 기본적인 이메일 가이드(SP 800-45) 문서에서 다루지 않았던 문제를 업데이트한 신뢰 이메일에 관한 문서 SP 800-177를 발표했다.관련 자료는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 29. SANS Korea / www.itlkorea.kr]