드레스코드라고 알려진 트로이목마 프로그램이 구글 플레이 스토어에서 400개의 이상의 앱에서 발견되었다.이 악성코드는 전체적으로 3,000개의 안드로이드 앱에서 탐지되었다.드레스코드는 감염된 기기에 연결된 네트워크로 통신을 만들어 데이터를 훔칠 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 30 & 10. 3. SANS Korea / www.itlkorea.kr]

외신이 세가지 소스를 통해 알아낸 정보를 바탕으로 작성한 리포트에 따르면, 야후는 미국 정보기관의 요구에 따라 모든 사용자의 이메일에서 특정 정보를 검색하는 툴을 만들게 강제되어 왔다. 리포트에 따르면 2015년에 만들어진 이 툴은 NSA나 FBI의 명령에 의해 제작된 것으로 보인다.야후의 기술자들은 스파이들이 원격에서 찾고 저장한 문자열들을 담고 있는 메시지들을 빼내오기 위한 툴을 만들라고 명령을 받았다. 그러나 몇 주 후 회사의 내부 보안팀(현재는 페이스북에서 일하고 있는 Alex Stamos가 당시 이끌고 있던)은 그 프로그램

홍콩경찰은 올해 상반기 컴퓨터 불법침입 사건 674건을 신고 받았다. 그 중에는 이메일을 이용한 사기와 랜섬웨어 감염 등이 포함되며, 손해금액은 13억 홍콩달러(한화 약 1800억원)에 달한다.홍콩경찰 사이버보안 및 범죄조사부 팀장은 “해커들은 피싱 메일을 대량으로 배포한다. 만약 이메일에 첨부된 워드파일을 클릭하면 악성 소프트웨어 또는 바이러스가 실행된다. 또한 해커가 제공한 하이퍼링크를 클릭하면 랜섬웨어의 공격을 받게 된다”고 소개했다.최근 홍콩에서 Jigsaw를 포함한 다양한 랜섬웨어가 기승을 부리고 있다. 감염되면 파일이 잠

올해 상반기 상하이 공안부에서 사이버공격에 대해 집중단속을 실시해 7월 말, 단속결과를 통계해 공개했다.그 중에는 사이버공격, 침입제어, 바이러스 제조 및 전파를 통한 사기범죄, 음란물 배포, 국민의 개인정보 침해 등 위법행위가 포함된다. 또한 관련 사건 2,182건을 수사 및 해결했으며, 혐의자 3,975명을 검거하였다. 그 중 8%는 해킹기술을 이용해 사이버 위법행위에 참여했다.올해 상반기 상하이 공안부에서 해킹기술을 이용한 상업시스템 침입 및 정보절취를 이용한 사기범죄 사건 68건을 해결하였으며, 관련 혐의자 191명을 검거했

보안업계에서 애플사와 탈옥 전문 해커는 톰과 제리로 불린다. 해커들이 매번 시스템 취약점을 발견 및 탈옥 도구를 제작하면 Apple에서 바로 복구하는 상황이 톰과 제리를 연상시키기 때문이다. 외신 보도에 따르면 탈옥 전문가들이 Cupertino에서 Apple 고위층과 회담을 가질 예정이다. 그 중에는 중국 pangu팀도 포함된 것으로 알려졌다.입수한 명단에 따르면 회담 참석자 중 세계적으로 유명한 탈옥전문가들이 포함되어 있다. 최근에 iOS10 탈옥을 시연한 이탈리아 해커 Luca Todesco, 독일 보안전문가 Stefan Ess

미국 국가표준기술연구소(NIST)는 사이버보안 자체평가 도구 초안을 발표했다.이 문서는 12월 15일까지 공개의견을 받는다.NIST는 거의 10년전에 발표된 기본적인 이메일 가이드(SP 800-45) 문서에서 다루지 않았던 문제를 업데이트한 신뢰 이메일에 관한 문서 SP 800-177를 발표했다.관련 자료는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 29. SANS Korea / www.itlkorea.kr]

구글은 개발자들이 크로스사이트 스크립팅(XSS) 에러를 줄이는 정책이 효과적인지 평가할 수 있는 새로운 도구를 발표했다.콘텐츠 보안 정책(CSP) 평가도구는 정책의 효과에 대한 아이디어를 얻기 위해 구글 엔지니어들이 사용한 것이다.구글은 크롬에 CSP 완화 확장프로그램을 발표했다. 개발자들은 이를 이용해서 애플리케이션이 CSP를 준수하는 지 알 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 27. & 28. SANS Korea / www.itlkorea.kr]

프랑스의 웹 호스팅 회사 OVH는 대규모 DDoS 공격을 받았다고 보도되었다.이번 공격은 해킹된 웹캠 등 사물인터넷(IoT) 기기 약 14만 5천대가 이용되었다. 공격이 최고일 때는 OVH회사에 대한 공격으로 1.1Tbs의 트래픽을 전달했다.최근 DDoS 공격은 이전의 공격보다 규모가 2배정도이다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 28. & 29. SANS Korea / www.itlkorea.kr]

팔로 알토 네트웍스 42부의 연구원들은 맥 OS X 컴퓨터를 감염시키는 트로이목마를 찾았다.‘콤플렉스’라는 이름의 이 트로이목마는 우주항공 관련 조직을 노리는 것으로 보인다.콤플렉스는 컴퓨터를 감염시키기 위해 맥키퍼 안티바이러스의 취약점을 공격한다.이 트로이목마는 파일 다운로드, 실행 및 삭제하는 기능을 가지고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 26. SANS Korea / www.itlkorea.kr]

마이크로소프트가 엣지 브라우저에 존재하는 버그를 찾아 리포트하는 해커들에게 주는 상금액을 인상했다. 버그헌터들은 더 광범위한 취약점에 대해 더 많은 상금을 얻을 수 있게 된 것이다.8월에 ‘Microsoft Edge Web Platform onWindows Insider Preview Bug Bounty Programme’라는 이름의 버그바운티 프로그램을 시작했고, 해당 프로그램을 통해 취약점을 보고한 사람은 누구든 큰 금액의 현금을 받을 수 있다.이제 마이크로소프트는 ‘개인정보와 주요 사용자 데이터의 무결성을 침해하는 W3C 기준

한 해커가 테러리스트 그룹인 ISIS에게 미 정부와 군 소속 1,351명의 데이터를 넘겨준 혐의로 20년형을 선고받았다.Th3Dir3ctorY라는 닉네임의 Ardit Ferizi는 코소보 출신으로 지난 금요일 미 사법부에 의해 ‘ISIL(이슬람 국가의 이라크와 레반트)에 물질적인 지원을 제공하고 인증 절차 없이 사용자 컴퓨터에 접근해 정보를 수집’한 혐의로 이와 같은 형을 받았다.Ardit Ferizi는 21살의 해커로, 2015년 6월에 미국 웹 호스팅 기업의 서버를 해킹해 데이터를 획득했다. 획득한 데이터에서 미군 및 정부 소속

인터넷산업컨소시움(IIC)은 인터넷산업 보안프레임워크(IISF)를 발간했다. 이 문서는 개발자 및 사용자를 위한 모범사례를 담고 있다.이 문서는 사물인터넷(IoT) 기기를 개발하고 사용하는 조직에서 활용가능하며, IoT에 대한 공통적인 언어를 제공한다.IIC회원은 보쉬, IBM, 인텔, NIST, 지멘스 및 MIT이다. 이번 문서는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 19. SANS Korea / www.itlkorea.kr]

다음달부터, 마이크로소프트는 윈도 패치가 전달되는 방법을 변경할 예정이다. 10월 11일부터, 윈도7 및 윈도 8.1 업데이트는 개별적인 패치없이 한꺼번에 진행된다.업데이트는 월간 또는 보안 업데이트만 전달된다. 윈도 업데이트 이용자는 자동 업데이트 또는 월간 업데이트를 선택할 수 있다.윈도 서버 업데이트 서비스(WSUS) 또는 시스템 센터 설정 관리프로그램(SCCM)을 사용하는 조직은 업데이트 방법을 선택할 수 있다.인터넷익스플로러(IE) 패치는 일관 업데이트에 포함되어 있지 않다. IE 패치는 앞으로도 별도로 전달된다. (IE1

미국 의회는 중소기업개발센터를 통해 중소기업에게 더 많은 사이버보안 서비스를 제공하는 중소기업법 개정안에 투표를 진행할 예정이다.중소기업청은 미국 국토안보부(DHS)와 함께 개발하는 전략에 따라 센터의 서비스를 늘리게 된다. 중소기업사이버보안 진흥법은 9월 21일 투표예정이다.법 내용은 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 19. SANS Korea / www.itlkorea.kr]

미국 연방정부는 주정부에서 국토안보부(DHS)의 도움을 이용해 투표시스템 보안을 높이도록 설득하고 있다.최근 일리노이즈 및 애리조나 선거인 등록 시스템의 침해사고 이유가 언급되고 있지만, 정부는 이 침해사고의 원인을 특정 그룹으로 돌리는 것을 자제하고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. SANS Korea / www.itlkorea.kr]

구글은 퀀텀 공격을 받았을 때도 사용자 데이터를 보호할 수 있는 새로운 기능이 포함된 크롬 브라우저를 출시했다.크롬 54 베타는 CECPQ1으로 알려진 기술을 사용하는 사이트와 통신하는 데이터를 암호화할 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. SANS Korea / www.itlkorea.kr]

국제인터넷주소관리기구(ICANN)는 올 가을에 새로운 최고 수준의 루트 존 키 서명키(KSK)를 생성할 계획이다.이것은 2010년 처음 만든 이후에 처음으로 키를 변경하는 것이다.시스템 관리자는 시스템을 업데이트해야 한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 25. & 9. 15. SANS Korea / www.itlkorea.kr]

구글은 API 접근인증기능을 출시했다. 이 기능은 조직들이 크롬 OS 기기를 암호적으로 검증하기 위해 사용할 수 있다.이를 통해 기기들이 네트워크에 접근하기 전에 보안정책을 준수하는지 확인이 가능하다.API는 신뢰 플랫폼 모듈(TPM)에 저장된 디지털 인증서를 사용한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. & 16. SANS Korea / www.itlkorea.kr]

미 당국이 2명의 노스캐롤리나 남성을 체포했다. ‘Crackas With Attitude’라는 이름으로 알려진 해커 그룹에 속해있다는 혐의이다.Crackas With Attitude 해커 그룹은 CIA, FBI, 백악관, 국방부, 다른 연방 기관들의 고위급 인사들의개인 이메일 계정을 타깃으로 하는 공격의 배후에 있다고 알려졌다.법무부의 공식보도자료에 따르면, Andrew Otto Boggs와 Justin Gray Liverman가 현지시각 목요일 오전 해킹 관련 혐의로 체포되었다. 22살의 Andrew Otto Boggs는 온라인에

구글은 패스워드로 보호가 되어 있더라도 취약한 기기에 접근할 수 있는 5X 넥서스 스마트폰 취약점을 수정했다고 밝혔다.부팅 USB 인터페이스에 있는 취약점인 이 문제는 공격자들이 안드로이드 디버깅 브리지를 통해 메모리 덤프가 가능한다.이 취약점은 운영체제 이미지 6.0 MDA39E에서 6.0.1 MMB29V 또는 봇로더 bhz10i/k를 운영하는 Nexus 5x 기기에 존재한다. 이 문제가 수정된 최초의 버전인 MHC19J은 3월에 발표되었다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 2.4 & 5. SA