미국 국가표준기술연구소(NIST)는 사이버보안 자체평가 도구 초안을 발표했다.이 문서는 12월 15일까지 공개의견을 받는다.NIST는 거의 10년전에 발표된 기본적인 이메일 가이드(SP 800-45) 문서에서 다루지 않았던 문제를 업데이트한 신뢰 이메일에 관한 문서 SP 800-177를 발표했다.관련 자료는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 29. SANS Korea / www.itlkorea.kr]

구글은 개발자들이 크로스사이트 스크립팅(XSS) 에러를 줄이는 정책이 효과적인지 평가할 수 있는 새로운 도구를 발표했다.콘텐츠 보안 정책(CSP) 평가도구는 정책의 효과에 대한 아이디어를 얻기 위해 구글 엔지니어들이 사용한 것이다.구글은 크롬에 CSP 완화 확장프로그램을 발표했다. 개발자들은 이를 이용해서 애플리케이션이 CSP를 준수하는 지 알 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 27. & 28. SANS Korea / www.itlkorea.kr]

프랑스의 웹 호스팅 회사 OVH는 대규모 DDoS 공격을 받았다고 보도되었다.이번 공격은 해킹된 웹캠 등 사물인터넷(IoT) 기기 약 14만 5천대가 이용되었다. 공격이 최고일 때는 OVH회사에 대한 공격으로 1.1Tbs의 트래픽을 전달했다.최근 DDoS 공격은 이전의 공격보다 규모가 2배정도이다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 28. & 29. SANS Korea / www.itlkorea.kr]

팔로 알토 네트웍스 42부의 연구원들은 맥 OS X 컴퓨터를 감염시키는 트로이목마를 찾았다.‘콤플렉스’라는 이름의 이 트로이목마는 우주항공 관련 조직을 노리는 것으로 보인다.콤플렉스는 컴퓨터를 감염시키기 위해 맥키퍼 안티바이러스의 취약점을 공격한다.이 트로이목마는 파일 다운로드, 실행 및 삭제하는 기능을 가지고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 26. SANS Korea / www.itlkorea.kr]

마이크로소프트가 엣지 브라우저에 존재하는 버그를 찾아 리포트하는 해커들에게 주는 상금액을 인상했다. 버그헌터들은 더 광범위한 취약점에 대해 더 많은 상금을 얻을 수 있게 된 것이다.8월에 ‘Microsoft Edge Web Platform onWindows Insider Preview Bug Bounty Programme’라는 이름의 버그바운티 프로그램을 시작했고, 해당 프로그램을 통해 취약점을 보고한 사람은 누구든 큰 금액의 현금을 받을 수 있다.이제 마이크로소프트는 ‘개인정보와 주요 사용자 데이터의 무결성을 침해하는 W3C 기준

한 해커가 테러리스트 그룹인 ISIS에게 미 정부와 군 소속 1,351명의 데이터를 넘겨준 혐의로 20년형을 선고받았다.Th3Dir3ctorY라는 닉네임의 Ardit Ferizi는 코소보 출신으로 지난 금요일 미 사법부에 의해 ‘ISIL(이슬람 국가의 이라크와 레반트)에 물질적인 지원을 제공하고 인증 절차 없이 사용자 컴퓨터에 접근해 정보를 수집’한 혐의로 이와 같은 형을 받았다.Ardit Ferizi는 21살의 해커로, 2015년 6월에 미국 웹 호스팅 기업의 서버를 해킹해 데이터를 획득했다. 획득한 데이터에서 미군 및 정부 소속

인터넷산업컨소시움(IIC)은 인터넷산업 보안프레임워크(IISF)를 발간했다. 이 문서는 개발자 및 사용자를 위한 모범사례를 담고 있다.이 문서는 사물인터넷(IoT) 기기를 개발하고 사용하는 조직에서 활용가능하며, IoT에 대한 공통적인 언어를 제공한다.IIC회원은 보쉬, IBM, 인텔, NIST, 지멘스 및 MIT이다. 이번 문서는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 19. SANS Korea / www.itlkorea.kr]

다음달부터, 마이크로소프트는 윈도 패치가 전달되는 방법을 변경할 예정이다. 10월 11일부터, 윈도7 및 윈도 8.1 업데이트는 개별적인 패치없이 한꺼번에 진행된다.업데이트는 월간 또는 보안 업데이트만 전달된다. 윈도 업데이트 이용자는 자동 업데이트 또는 월간 업데이트를 선택할 수 있다.윈도 서버 업데이트 서비스(WSUS) 또는 시스템 센터 설정 관리프로그램(SCCM)을 사용하는 조직은 업데이트 방법을 선택할 수 있다.인터넷익스플로러(IE) 패치는 일관 업데이트에 포함되어 있지 않다. IE 패치는 앞으로도 별도로 전달된다. (IE1

미국 의회는 중소기업개발센터를 통해 중소기업에게 더 많은 사이버보안 서비스를 제공하는 중소기업법 개정안에 투표를 진행할 예정이다.중소기업청은 미국 국토안보부(DHS)와 함께 개발하는 전략에 따라 센터의 서비스를 늘리게 된다. 중소기업사이버보안 진흥법은 9월 21일 투표예정이다.법 내용은 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 19. SANS Korea / www.itlkorea.kr]

미국 연방정부는 주정부에서 국토안보부(DHS)의 도움을 이용해 투표시스템 보안을 높이도록 설득하고 있다.최근 일리노이즈 및 애리조나 선거인 등록 시스템의 침해사고 이유가 언급되고 있지만, 정부는 이 침해사고의 원인을 특정 그룹으로 돌리는 것을 자제하고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. SANS Korea / www.itlkorea.kr]

구글은 퀀텀 공격을 받았을 때도 사용자 데이터를 보호할 수 있는 새로운 기능이 포함된 크롬 브라우저를 출시했다.크롬 54 베타는 CECPQ1으로 알려진 기술을 사용하는 사이트와 통신하는 데이터를 암호화할 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. SANS Korea / www.itlkorea.kr]

국제인터넷주소관리기구(ICANN)는 올 가을에 새로운 최고 수준의 루트 존 키 서명키(KSK)를 생성할 계획이다.이것은 2010년 처음 만든 이후에 처음으로 키를 변경하는 것이다.시스템 관리자는 시스템을 업데이트해야 한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 25. & 9. 15. SANS Korea / www.itlkorea.kr]

구글은 API 접근인증기능을 출시했다. 이 기능은 조직들이 크롬 OS 기기를 암호적으로 검증하기 위해 사용할 수 있다.이를 통해 기기들이 네트워크에 접근하기 전에 보안정책을 준수하는지 확인이 가능하다.API는 신뢰 플랫폼 모듈(TPM)에 저장된 디지털 인증서를 사용한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. & 16. SANS Korea / www.itlkorea.kr]

미 당국이 2명의 노스캐롤리나 남성을 체포했다. ‘Crackas With Attitude’라는 이름으로 알려진 해커 그룹에 속해있다는 혐의이다.Crackas With Attitude 해커 그룹은 CIA, FBI, 백악관, 국방부, 다른 연방 기관들의 고위급 인사들의개인 이메일 계정을 타깃으로 하는 공격의 배후에 있다고 알려졌다.법무부의 공식보도자료에 따르면, Andrew Otto Boggs와 Justin Gray Liverman가 현지시각 목요일 오전 해킹 관련 혐의로 체포되었다. 22살의 Andrew Otto Boggs는 온라인에

구글은 패스워드로 보호가 되어 있더라도 취약한 기기에 접근할 수 있는 5X 넥서스 스마트폰 취약점을 수정했다고 밝혔다.부팅 USB 인터페이스에 있는 취약점인 이 문제는 공격자들이 안드로이드 디버깅 브리지를 통해 메모리 덤프가 가능한다.이 취약점은 운영체제 이미지 6.0 MDA39E에서 6.0.1 MMB29V 또는 봇로더 bhz10i/k를 운영하는 Nexus 5x 기기에 존재한다. 이 문제가 수정된 최초의 버전인 MHC19J은 3월에 발표되었다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 2.4 & 5. SA

최근 발표된 미국국방부 예산서에 따르면, 미국 국방부(DOD)의 무기시스템의 사이버 취약점을 탐지하기 위해 1억달러(원화 약 1,150억원)을 사용할 예정이다.이 예산은 기술분석에 사용되었으며 앞으로 연구, 시험 및 평가가 할당될 예정이다.무기 시스템은 20년간 개발되었으며 전장에서 굉장히 효과적이지만 네트워크 공격에 취약하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외산. 2016. 9. 1. SANS Korea / www.itlkorea.kr]

이란 국방부는 석유화학 공장 2곳의 시스템에서 악성코드를 발견하여 제거했다고 밝혔다. 골람레자 잘라라이는 악성코드는 활동하지 않았으며, 최근 이란 석유화학 시설에서 발생한 화재의 원인은 아니라고 밝혔다.이란군 관계자는 “최근 석유 화학시설 화재가 사이버 공격에 의해 발생되었는지 여부를 조사하고있는 중이지만 악성코드가 비활성화 상태여서 화재와 연관성은 없는 것으로 본다”고 전했다.이란은 미국과 이스라엘로부터 사이버공격을 지속적으로 받고 있으며 이미 스턱스넷 공격으로 핵발전소가 치명적 손상을 입은 바 있다.한편 이란의 석유화학 공장은

사물인터넷(IoT) 가정용 라우터가 해킹되어, 이름이 밝혀지지 않은 웹사이트를 대상으로 한 애플리케이션 레벨의 DDoS 공격을 하는데 사용되었다.보안회사 수커리는 레이어 7 HTTPS 플러드 공격을 탐지했으며, 이 공격에는 라우터 1만1천대를 해킹해 이용한 것이라고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 1. & 2. SANS Korea / www.itlkorea.kr]

아제르바이잔 핵티비스트들이 아르메니아를 방문한 외국인들의 여권 정보를 유출시키고, 아르메니아 정부 서버에 침투했다. 이번 사건은 러시아와 우크라이나, 인도와 파키스탄간의 대립처럼 사이버 공간에서의 두 국가간 대립을 잘 드러내고 있다.자칭 반-아르메니아팀은 유출된 데이터들이 아르메니아 국가보안부의 서버에서 나온 것이라고 주장하고 있다. 또한 해당 팀은 자신들이 5년동안 활동한 독립된 그룹이며 사이버 공격을 통해 불안을 조장하는 것이 목적이라고 말한다.보안 인텔리전스 전문가들은 해당 데이터 덤프들이 진짜라고 확신하고 있다. 아르메니아

8월 초, FBI 사이버부서는 미국 애리조나와 일리노이 등 두 개 주에 있는 선거시스템 데이터베이스가 해외 공격자로부터 침해를 당했다는 긴급 경고문을 발표했다.FBI는 두건의 침해사고를 조사했다. 이 중 적어도 한 곳에서는 공격자들이 데이터를 탈취한 것으로 조사됐다. 경고문에는 공격에 사용된 IP주소 8개를 발표했다. 공격은 애리조나주 및 일리노이주에서 발생했다.미국의 주정부 정보공유분석센터(MS-ISAC)를 운영하는 인터넷보안센터 운영 부센터장은 침입자가 데이터를 변경하거나 삭제했을 가능성에 대해 우려를 표명했다.★정보보안 & I