최근 미국 NSA의 네트워크가 정체를 알 수 없는 해킹 단체인 Shadow Broker의 공격을 받아 NSA 이퀘이젼 그룹이 사용하는 툴과 기밀문서가 유출되었다. 따라서 유출된 문서 중 미국의 공격타깃에 중국기업이 포함된 것으로 알려졌다.8월 13일, ‘Shadow Broker’라고 자칭한 해커그룹이 커뮤니티를 통해 “미국 NSA 네트워크 공격에 성공했다”고 밝혔으며, 이퀘이젼 그룹이 사용하는 툴과 부분 데이터를 공개했다.또한 스노든이 제공한 파일을 통해 관련 툴이 미국 NSA에서 사용하는 소프트웨어로 확인되었으며, 그 중 해킹도구

최근에 유출된 NSA 도구 중에는 시스코 PIX 장비의 취약점 익스플로잇이 있다.BENIGNCERTAIN이라는 이름의 이 도구는 PIX 장비를 사용하는 VPN으로 접근할 수 있는 디지털 키를 알아낼 수 있다.이 도구는 2000년대 초부터 이러한 VPN에 접근한 것으로 보인다.시스코는 PIX 제품을 더 이상 판매 및 지원하지 않는다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 19. SANS Korea / www.itlkorea.kr]

미국 의료정보관리시스템협회(HIMSS) 조사에 따르면, 2차 진료기관 병원의 약 1/3 및 1차 진료기관 병원의 절반이상이 전송 중에 환자데이터를 암호화하지 않는다고 경고했다.2차 진료병원의 60% 이상 및 일반병원의 48%만 시스템의 환자데이터를 암호화하고 있다.-www.himss.org/sites/himssorg/files/2016-cybersecurity-report.pdf★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 22. SANS Korea / www.itlkorea.kr]

의류 및 아웃도어 소매회사인 에디보어사는 북미지역의 모든 판매점의 POS시스템이 악성코드에 감염되었다고 인정했다.이 악성코드는 제거되었지만 2016년 1월 2일에서 7월 17일 사이 북미지역의 에디보어 가게에서 사용한 결제에 사용한 카드정보는 위험하다.에디보어사는 아직까지 사기에 이용된 카드가 없다고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 18. & 19. SANS Korea / www.itlkorea.kr]

NSA와 관계된 서버에서 훔친 것이라고 주장하는 지능적인 ‘해킹 도구’가 온라인에 유출되었다.도구를 훔친 자는 디지털 옥션에 이 도구를 판매할 계획이라고 밝혔다.이 해킹도구는 이퀘이션 단체에서 사용하는 것과 일치하는 디지털 특징을 가지고 있다.이퀘이션 단체는 NSA와 연관되어 있다. 이 사건은 제로데이 취약점을 축적하고 있는 위험성을 부각했다.정보기관들이 취약점을 이용해서 도구를 개발할 때, 이 도구들이 유출되어 악의적인 공격자의 손으로 넘어갈 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 16. 1

파이어아이에 따르면, 미국 및 일본에 있는 병원의 컴퓨터 시스템이 대량으로 로키 랜섬웨어 공격을 받고 있다.파이어아이는 이번 공격은 8월 초에 급격히 증가했다고 밝혔다. 로키 랜섬웨어를 다운로드한 사람의 량은 증가하고 있으며 공격에 사용되는 도구와 기법은 지속적으로 변하고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 18. SANS Korea / www.itlkorea.kr]

최근 DARPA의 Cyber Grand Challenge(이하 CGC)에서 3위를 차지한 ‘Mechanical Phish’가 GitHub에 오픈소스로 공개되었다. CGC는 인간의 개입없이 버그를 찾아내고 패치하는 소프트웨어를 만들기 위한 대회다.이 대회에서 UC 산타바바라 Giovanni Vigna 교수의 Shellphish팀은 1위를 차지한 카네기멜론(Carnegie Mellon)의 ForAllSecure팀, 2위를 차지한 버지니아 대학교와 GrammaTech의 TechX팀에 이어 3위를 차지했다.Mechanical Phish는

Bitcoin.org가 블록체인 통합 소프트웨어인 Bitcoin Core wallet이 공격 타깃이 될 것이라고 경고했다. Bitcoin.org는 공식적인 비트코인 관련 기관이 아니며 Bitcoin Core 다운로드를 호스팅하고 있는 웹사이트이다.Bitcoin.org는 곧 배포될 Bitcoin Core 0.13.0 버전 바이너리들이 어떤 국가가 배후에 있는 공격자들에 의해 타깃이 될 정황을 포착했다고 밝혔다. 그러나 어떤 국가가 해당 공격이나 위협의 배후인지는 밝히지 않았다.Bitcoin.org는 "웹사이트를 공격자로부터 방어할

은행간 결제가 가능한 SWIFT(국제 은행 간 통신 협회)의 뱅킹 시스템이 안전하다고 생각해왔다. 그러나 전 국제 은행 간 통신 협회장이 이 조직의 보안은 절대 신뢰할 수 있는 수준이 아니라고 밝혔다.SWIFT 협회는 뱅킹 시스템을 타깃으로 하는 수백만번의 고난도 해킹 공격 이후, 보안 수준을 높이기 위해 노력해왔다고 말했다. 그러나 1992년부터 2007년까지 SWIFT의 CEO였던 Leonard Schrank는 협회가 오랫동안 보안에 신경쓰지 않고 있다고 언급했다. 또한 Schrank는 Reuters를 통해 "이사회는 해당 시

미국 에너지부(DOE)는 스마트그리드 보안 프로젝트에 미화 3,400만달러(원화 약 380억원)를 투자했다.이 프로젝트는 ▲에너지 배전 시스템 컴포넌트의 공격 탐지 ▲신규 에너지 및 에너지 효율성 자원의 안전한 통합 ▲에너지 배전 제어시스템에 대한 사이버공격 지점의 자동적 축소 ▲에너지 배전 시스템에 대한 공급망 사이버보안 ▲에너지 분야 사이버보안을 강화하는 혁신기술 등 5개의 영역 중 하나이다.의회 승인을 기다리고 있는 이 예산은 전력 배전 및 에너지 신뢰성 사무국의 에너지 배전시스템 사이버보안(CEDS) 프로그램을 통해서 지출된

이란의 주요 가스 및 석유 시설에 대한 일련의 화재 및 폭발사고로 인해 이란의 국가사이버공간위원회가 이 사건이 사이버공격과 관련성이 있는지 조사중이다.7월 6일 이후부터 적어도 3건의 화재 및 2건의 폭발사고가 있었다.이란은 2012년 바이러스로 인해 시설에 대한 인터넷을 차단했으며, 지난 2010년에는 핵시설이 스턱스넷의 공격을 받았다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 12. SANS Korea / www.itlkorea.kr]

미국 국가방첩보안센터(NCSC)는 회사들이 사용하는 상품 및 서비스와 관련된 사이버위협 정보를 미국 회사에 보고서로 제공할 계획이다.이 정보공유 프로그램은 통신, 금융 및 에너지 회사에 해당한다. 이번 계획은 NCSC의 사이버보안에 대한 인식제고를 위한 프로그램이다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 10. & 15. SANS Korea / www.itlkorea.kr]

지난 화요일, 중국이 인공위성 'Micius'를 실은 2단계 궤도 위성 로켓을 발사했다. 이로써 중국은 세계에서 첫번째로 양자위성으로 발사한 국가가 되었다.양자 위성의 암호 기술은 해킹을 방지하기 위해 암호화된 통신을 만들어냄으로써 정보보안을 향상시키고자하는 국가적 노력의 한 부분이다.현재 양자컴퓨팅이 암호화와 보안 역량이 만들어낼 미래의 임펙트 때문에, 전 세계의 많은 연구원들이 양자 기술을 만들어내려고 경쟁중이다.중국의 신화통신에 따르면 발사된 위성을 통해 중국 과학자들이 위성과 지상 기지국 사이의 양자키 배포를

주니퍼 네트웍스는 자사 라우터 펌웨어에 존재하는 취약점에 대한 핫픽스를 발표했다.이 취약점을 공격하면 서버스 거부 상태를 만들 수 있다. 이 취약점은 IPv6 트래픽을 처리하는 기기에 존재하는 것으로 보고됐다.이 문제는 올해 5월 시스코 펌웨어에서 탐지되었다. 시스코는 지난 달 이 취약점에 대한 패치를 발표했다. 이 문제는 차기 IPv6 발표 때 수정될 것으로 예상된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 9. SANS Korea / www.itlkorea.kr]

마이크로소프트는 실수로 부트 보호기능에서 백도어를 제공하는 시큐어부트 정책을 발표했다.시큐어 부트는 부팅시 비인가 운영체제를 차단하는 기능으로 윈도 8.1 이상을 사용하는 기기를 보호한다.마이크로소프트는 취약점을 감소시키는 패치를 발표했지만, 특정 조건에서 이 정보를 이용해서 윈도 기기에 안드로이드나 리눅스 또는 루트킷 등 다른 운영체제를 설치할 수 있다.발표된 정책에는 제품에 암호화된 백도어가 포함되었을 때 발생할 수 있는 위험을 설명하고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 10. & 11.

리눅스 운영체제의 심각한 취약점을 공격하면 웹사이트를 하이제킹할 수 있는 것으로 밝혀졌다.이 취약점은 리눅스 커널 3.6 이후 버전에 존재한다.이 취약점을 공격하면 임의의 호스트간 TCP 연결을 가로챌 수 있으며 다운로드 및 웹페이지로 가는 악성코드를 삽입할 수 있다.이 문제는 TCP를 더 안전하게 만드는 과정에서 발생했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 10. & 11. SANS Korea / www.itlkorea.kr]

gen.xyz는 새로운 최고 수준의 도메인인 .security와 .protection 보안 도메인을 소개했다.등록 운영기관은 SSL 및 DNSSEC을 작용할 것으로 강력하게 요구하고 있지만 강제사항은 아니다.새로운 도메인은 범죄자들이 합법적인 것처럼 보이기 위해 보안 도메인을 구매할 가능성을 줄이기 위해 가격을 2,500달러~4,000달러(원화 약 275만원~440만원)로 책정했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 5. SANS Korea / www.itlkorea.kr]

많은 의료 보험 조직의 의료보험 ID 카드를 만드는 회사가 자사 약 330만명의 개인정보가 해킹되었다고 고지했다.뉴커크 프로덕트사는 누군가가 정보를 가지고 있는 서버에 비인가 접근을 했으며, 이 서버에는 1차 의료기관에 등록된 사용자 이름, 보험 프리미엄 결제 및 메디케이드 ID 번호에 대한 정보가 포함되어 있다.뉴커크는 7월 초에 해킹 사실을 인지했으며 침입자는 5월에 접근한 것으로 조사됐다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 5. & 8. SANS Korea / www.itlkorea.kr]