사물인터넷(IoT)용 우분투 코어 16은 인터넷에 연결된 기기에 대한 정기적인 보안 업데이트를 제공한다고 밝혔다.우분투 코어 16은 쉽게 기기에 업데이트를 전달할 수 있는 기능인 스냅이 포함되어 있다.만약이 더티 카우 또는 배쉬와 같은 심각한 취약점 발견된다면, 우분투 코어 16을 운영하는 기기로 업데이트가 전달된다.[외신. 2016. 11. 3. SANS Kroea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

마이크로소프트(MS)는 악성매크로로부터 사용자를 보호하기 위해 오피스 2016에 있는 보안기능을 오피스 2013으로 확대했다고 밝혔다.악성매크로는 최근 악성코드 전파에 사용되었다. 이 기능은 오피스 2016 그룹정책에 도입되었다.이 기능은 관리자가 수상한 환경에서 로딩되는 매크로를 관리자가 선택적으로 차단할 수 있다. 사용자들은 오피스 97부터 기본적으로 매크로 사용을 비활성화할 수 있다.[외신. 2016. 10. 27. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

보안연구원들이 악의적인 목적으로 등록되는 도메인을 알아내기 위한 도구를 개발했다.구글, 프린스턴 대학, UCSB, UC 버컬리 및 국제컴퓨터과학연구소 연구원들은 얼마전 개최된 컴퓨터 통신보안의 ACM 컨퍼런스에서 발표했다.등록시점의 도메인악용 사전인지 및 제거(PREDATOR)라는 이름의 이 도구는 등록된 도메인수, 등록된 도메인명의 가독성 및 도메인등록 일수 등과 같은 것을 분석하여 악의적인 목적으로 등록되는 도메인을 식별하는 것이다.[외신. 2016. 10. 28. SANS Korea / www.itlkorea.kr]★정보보안

‘New World Hackers’라는 이름의 핵티비스트 그룹이 지난주 금요일 있었던 분산 서비스 거부 공격(DDoS 공격)을 수행했다고 밝혔다.해당 공격은 DNS 서비스 업체인 Dyn을 타깃으로 했고, 거의 하루 내내 지속되어 Dyn의 주요 고객인 GitHub, 트위터, Reddit, 넷플릭스, 에어비엔비 등을 포함한 서비스 이용이 중단되었었다.대부분의 공격 트래픽은 Mirai 봇넷 멀웨어에 의해 공격받은 사물 인터넷 디바이스들로부터 왔다고 밝혀졌다. 멀웨어 소스코드는 지난달 온라인에 유출되었고, 이를 통해 비교적 경험이 부족한

구글이 보안 연구 노력에 대한 보상으로 Shellphish팀에 10만 달러를 지불했다. Shellphish팀은 안티 멀웨어로 유명하며, 올해 8월 DARPA가 주최한 CGC(Cyber Grand Challenge)에서 자동 취약점 탐지 및 패치 플랫폼인 Mechanical phish로 3위을 수상하기도 했다.캘리포니아 산타바바라 대학 박사인 Giovanni Vigna(지오반니 비그나) 교수는 멀웨어 탐지에 대한 오랜 연구를 지속해온 끝에 구글로부터 상을 받게 됐다. 구글은 비그나 교수가 구체적으로 어떤 연구와 작업을 통해 수상하게

러시아의 APT그룹인 Sofacy는 DealersChoice라 명명된 플래쉬 플레이어 익스플로잇 도구를 사용하고 있는 것으로 드러났다.팔로알토네트웍스 42연구소 위협연구팀의 연구에 따르면 악성 플래쉬 swf파일이 임베디드된 OLE 워드 문서를 담고 있는 RTF문서를 제작하는 툴이 발견되었다. 이 파일-내-파일-내-파일들(files-within-files-within-files)의 주 목적은 Fancy Bear로 알려진 APT그룹이 피해자의 머신을 공격하고 추가 멀웨어를 다운로드할 수 있게 해주는 백도어를 만들어내는 것이다.이 회사

애플은 애플워치의 심박수 센서를 이용해 사용자 혈관으로 사용자를 판별하는데 사용할 수 있는 기술을 가지고 있다.목요일에 발표된 애플의 미국 특허에는 애플워치의 뒷편에 있는 심박수 센서를 어떻게 사용자 판별에 이용하는지에 대해 자세히 드러나있다. 심박 센서는 혈류기능검사의 한 종류를 이용하는 것으로 애플 워치의 경우 LED 발광체와 광센서로 이루어져 사용자의 손목 혈관을 통한 혈류량을 측정하여 심박수를 계산한다.여기에 더해 애플이 특허에서 묘사한 바에 따르면 발광체와 광센서의 조합을 이용하면 사용자의 혈관 배열의 특이성을 확인해 생물

UN 국제원자력기구(IAEA) 사무총장 아마노 유키야는 이름이 밝혀지지 않은 원자력 발전소가 지난 2~3년간 사이버공격을 받았다고 밝혔다.유키야 아마노 사무총장은 “공격받은 시설은 운영중단을 하지 않았으며 원자력 관련 시설 또는 활동에 대한 사이버공격 문제는 매우 심각하게 받아들여져야 한다"고 밝혔다.그는 또 “지난 2014년 소니픽쳐스를 대상으로 한 사이버 공격과 지난 4월 독일 원자력발전소에 컴퓨터 바이러스가 감염된 사실, 한국수력원자력을 대상으로 한 사이버공격 사례 등 핵시설을 타깃으로 한 공격이 늘고 있어 핵시설 사이버보안

영국 경찰은 여섯 건의 테러에 가담한 한 남성을 기소했다고 밝혔다.이 중 두 건은 암호사용과 관련이 있다. 사마타 울라는 암호 기술을 이용해서 테러행위를 계획한 사람에게 암호 프로그램 기술을 이용하도록 교육하거나 지침을 제공하는 등의 테러리스트 훈련을 한 혐의를 받고 있다.또 암호 프로그램을 연구해서 자신의 블로그 사이트를 암호 버전으로 개발해 자신의 블로그 사이트에서 프로그램 사용과 관련해 지침을 내려 테러리스트들을 도와 준 것 혐의로 기소되었다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. & 10

영국 런던 경찰은 ATM기기에 악성코드를 심은 남성 한 명을 구속했다고 밝혔다.아이오넷 이마누엘 리후는 사기횡령 공모죄로 루마니아에서 인도되었다.다른 두 사람은 150만 파운드(원화약 20억원)를 훔친 2014년 사기범죄에 가담한 죄로 징역형을 선고 받았다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 7. SANS Korea / www.itlkorea.kr]

유럽위원회는 웹에 연결된 보안 카메라 및 DVR 등의 사물인터넷(IoT) 기기 보안을 향상하기 위해 새로운 법률 초안 작업을 하고 있다.이 법안은 EU의 통신법을 정비하는 계획의 일환으로 진행된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 8. SANS Korea / www.itlkorea.kr]

미국 국토안보부(DHS) 및 국가첩보국(DNI)은 러시아 정부가 미국 정당 및 주선거위원회에 대한 사이버공격의 배후라는 확신을 가진다는 공동성명을 발표했다.이번 성명에는 "이러한 정보 절도 및 공개행위는 미국 선거 절차에 간섭하려는 의도를 가지고 있다"고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 7. SANS Korea / www.itlkorea.kr]

카스퍼스키랩에 따르면, 스트롱피티(StrongPity)로 알려진 지능형지속위협(APT) 공격 단체가 암호 다운로드를 노리고 있다고 밝혔다.지난 여름 동안 이 단체는 사용자들을 유인해서 TrueCrypt 및 WinRAR 등의 감염된 소프트웨어를 다운로드 하도록 워터링 홀 공격을 이용해 공격을 주도했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 10. SANS Korea / www.itlkorea.kr]

영국 정보위원회(ICO)는 통신회사가 적절한 보안을 취하지 않아 고객 데이터가 절도된 것에 대해40만 파운드(원화약 6억원)의 벌금을 부과했다.이번 사건은 2015년 10월에 발생한 사건이다. 공격자는 15만6천건의 톡톡사 고객 개인정보에 접근했다.이중 1만6천건의 기록에는 은행 계좌정보가 포함되어 있다.톡톡사가 2016년 11월 1일까지 벌금을 납부하면 20% 감면을 받을 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. & 6. SANS Korea / www.itlkorea.kr]

미국 아리조나주 외무부 장관은 주 투표자 등록시스템의 침해사고는 직원이 보낸 것처럼 보이는 이메일을 통해 발생했다고 밝혔다.메사추세츠 캠브리지의 사이버서밋의 발표에서, 미셸 레이건 장관은 침입자는 투표자 데이터에 접근했지만 투표 계산기능에는 접근하지 못했다고 전했다.장관은 침해사고가 탐지되고 바로 시스템을 인터넷에서 차단했다고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. SANS Korea / www.itlkorea.kr]

페이스북은 자사 모바일 앱 메신저에 옵트인 암호기술을 제공하고 있다.비밀대화 기능을 통해 이용자는 발신자와 송신자만이 메시지를 읽을 수 있도록 했다.또한 송신자는 보낸 메시지에 대해서 5초에서 하루 내에서 메시지 삭제 시간을 설정할 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. SANS Korea / www.itlkorea.kr]

미국 국토안보부(DHS)에 따르면, 적어도 20개의 주에 있는 투표자 등록시스템이 침해를 당했거나, 공격자들이 스캔을 했다고 밝혔다.한편 DHS는 데이터가 변경되었다는 증거는 없다고 밝혔다.하지만 침해사실 그 자체로 미국 국민들은 투표시스템에 대해 의문을 가질 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 1. & 3. SANS Korea / www.itlkorea.kr]

영국이 국가 사이버보안센터를 오픈했다. 센터는 사이버 위협에 대한 대응을 조정하고, 공공 및 민간 기관에게 도움을 제공할 예정이다.센터 사업은 사이버보안 환경 이해 및 지식 공유, 사이버보안 향상하기 위한 공공 및 민간 기관 지원, 사이버보안 사고 대응, 및 사이버보안 역량 제고 및 리더쉽 제공 등 4개의 목표가 정의되어 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 3. SANS Korea / www.itlkorea.kr]

미국의 18개 주가 국토안보부(DHS)에 투표시스템 보안에 대해 도움을 요청했다.DHS는 인터넷에 접한 시스템에 대한 스캐닝과 사이버침해사고 보고센터 접속을 제안했다.관련된 내용으로, FBI는 미국의 많은 투표자 등록 시스템에 침해 시도가 있었다고 밝힌 바 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 27. & 29. SANS Korea / www.itlkorea.kr]

사물인터넷(IoT) 봇넷을 이용하는 데 사용된 소스코드가 온라인에 공개되었다.미라이(Mirai)로 알려진 이 코드는 지난달 KrebsOnSecurity에 대한 DDoS 공격에 사용되었다.인터넷 모니터링 조직은 이미 취약한 IoT 기기에 대한 스캐닝이 증가하고 있다고 밝혔다.-krebsonsecurity.com/2016/10/source-code-for-iot-botnet-mirai-released★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 2. & 3. SANS Korea / www.itlko