대부분 사용자는 애플(Apple)이 iOS 웹 브라우징 데이터를 중국 Tencent(텐센트)에 전달한다는 사실을 모를 것이다. 애플은 iOS 12.2 이상부터 시작해 사용자의 보안을 향상시키고, 사기성 웹 사이트로부터 사용자를 보호하기 위해 ‘Tencent Safe Browsing’을 통합했다.Tencent Safe Browsing은 웹 브라우저에서 사용자가 방문한 모든 사이트를 확인하는 iOS 및 macOS에 대한 ‘Fraudulent Website Warning’ 기능을 구현하여 수행한다.해당 서비스는 지속적으로 업데이트되는 악

포티넷 FortiGuard Labs 보안 전문가가 CVE-2019-16920으로 추적된 원격 코드 실행 취약점을 공개했다. 해당 취약점은 2019년 9월에 발견된, 인증되지 않은 명령 삽입 이슈이다. CVSS v31 기본 점수 9.8, CVSS v20 기본 점수 10을 받았다.좋지 않은 소식은 이 취약점이 단종된 제품에 영향을 미치기 때문에 벤더사가 이를 해결하지 않을 것이라는 점이다. 포티넷에 따르면 결함은 DIR-655, DIR-866L, DIR-652 및 D-Link 펌웨어에 영향을 미친다.포티넷이 발표한 보안 권고문은 “20

보안엔지니어들은 연구를 통해 SIM카드의 심각한 취약점을 발견하였으며 공격자는 원격으로 SMS 문자메시지를 발송해 피해자를 감시할 수 있다고 TNW가 보도했다.더블린의 AdaptiveMobile Security는 ‘Simjacker’로 불리는 이 취약점은 스파이소프트웨어 개발회사에서 적어도 2년간 사용하고 있다고 밝혔다. 하지만 해당 기업의 이름과 피해자 정보에 대해서는 구체적으로 밝히지 않았다.외신에 의하면, Simjacker 취약점은 공격자가 피해자 휴대전화에 특정 문자를 발송하면 SIM카드에 의해 휴대전화를 제어하여 특정 명령

Gnosticplayers라는 파키스탄 해커가 인기 게임 개발사 Zynga의 퍼즐 게임 Words With Friends 사용자 데이터를 해킹해 2억1800만 사용자 데이터를 절취한 것으로 알려졌다. 외신에 따르면, 이번 데이터 유출은 Words With Friends 게임을 9월 2일 이전에 설치한 Android와 iOS 모든 사용자에게 영향을 미친다.Zynga는 시가총액이 50억달러가 넘는 유명 소셜게임 개발업체 중 하나이며, 세계적으로 10억명이 넘는 사용자를 보유하고 있다.Zynga는 성명을 통해 데이터 유출 사실을 인정했지

애플이 iOS 13 타사 키보드 앱에 영향을 미치는, 패치되지 않은 취약점에 대해 경고하는 보안 권고문을 발표했다. 해당 버그로 인해 사용자가 거부하더라도 키보드 확장에 모든(full) 액세스 권한이 부여될 수 있다.키보드 확장에 모든 액세스 권한을 부여하면 개발자가 사용자가 장치에 입력한 모든 내용을 캡쳐할 수 있다. 애플 iOS 13 타사 키보드 확장 프로그램은 외부 서비스에 접근하지 않고도 실행하거나 네트워크 액세스를 통해 추가 기능을 제공하기 위한 모든 액세스를 요청할 수 있다.애플은 해당 문제를 해결하는 소프트웨어 업데이트

2020년 1월 14일에 윈도우 7, 윈도우 서버 2008 및 2008 R2에 대한 지원이 종료되므로 사용자는 더 이상 보안 업데이트를 받을 수 없게 된다. 운영체제에서 발생한 보안 문제를 해결하기 위해 앞으로 사용자는 타사 연구원이 제공하는 마이크로 패치를 설치해야 한다.ACROS Security의 ‘0Patch’(제로패치) 플랫폼은 수명 종료 후 마이크로소프트 OS에서 발견된 보안 결함을 해결하기 위해 마이크로 패치를 발표한 것이라고 언급했다. 마이크로 패치는 일반적으로 소프트웨어 제품의 보안 결함을 해결하는 작은 코드라고 할

트위터는 9월 20일 자사 플랫폼에서 국가 지원 계정을 새로 제거했다고 발표했다. 이 최근 정리 기간 동안 트위터는 아랍에미리트, 이집트, 사우디아라비아, 스페인, 에콰도르, 그리고 중국에서 운영하는 계정들을 제거했다.이는 광범위한 정보 작업의 일부로 지난 1월(방글라데시, 이란, 러시아, 베네수엘라), 6월(이란, 스페인, 베네수엘라), 8월(중국)의 정부지원 계정을 삭제해온 작업에 이은 것이다.트위터는 이전과 마찬가지로 이러한 계정 및 트윗에 대한 정보를 공개하고 연구 및 학술목적으로 다운로드 할 수 있게 해두었다.최신 사례에

랜섬웨어 개발자들이 기업과 정부 기관을 공격해 많은 돈을 벌어들이면서 새로운 랜섬웨어가 계속 개발되고 있다.최근에는 랜섬웨어 제작자들이 노출된 원격 데스크톱 서비스를 해킹한 후 기업 환경을 노리는 최신 랜섬웨어 ‘TFlower’를 설치하고 있다는 외신보도가 나왔다.8월 초 악성 해커들은 TFlower 랜섬웨어를 실제 공격에 사용한 것으로 조사됐다. 랜섬웨어 사고 대응 보안기업은 TFlower가 더욱 강해지고 있다고 밝혔다. 기업들의 각별한 주의가 요구된다.공격 방법은, 공격자들이 노출된 원격 데스크톱 서비스를 해킹해 기업 네트워크에

마이크로소프트는 샌프란시스코에 기반을 둔 코드 분석 플랫폼 공급업체 셈멜(Semmle)을 미공개 금액에 인수 중이다. 마이크로소프트가 셈멜을 깃헙(GitHub) 사업의 일부로 만들 계획이라고 9월 18일 두 회사는 전했다.셈멜은 소스코드 쿼리는 다른 데이터 타입처럼 동작해야 한다는 아이디어로 2006년에 설립되었다. 셈멜의 블로그 포스트에 따르면 설립 이후 구글, 우버, 나사, 마이크로소프트와 많은 오픈소스 프로젝트들이 보안 강화를 위해 사용해왔다.셈멜 제품으로는 제품 보안팀이 제로데이 및 주요 취약성의 변형을 찾을 수 있도록 자동

이스라엘 경찰이 이동 통신 인터셉트 도구를 판매하는 회사 사무실을 급습해 고위 간부들을 체포했다고 현지 언론이 보도했다.이스라엘 경찰은 전 세계 법 집행 기관에 모바일 해킹도구를 판매하는 이스라엘 회사인 어빌리티(Ability Inc)의 두 자회사인 어빌리티 컴퓨터 앤 소프트웨어(Ability Computer & Software)와 어빌리티 보안 시스템(Ability Security Systems) 사무실을 대상으로 했다.포브스 보고서에 따르면 몇 년 전만 해도 일종의 도구 중 하나로 여겨졌던 어빌리티 툴은 이동통신 프로토콜의 취약

국내ㆍ외 보안정보 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)에 따르면, 중국에서 위챗페이를 통해 110위안(한화 약 1만 9천원)을 지불해야 암호 해독 키를 발급하는 랜섬웨어를 제작한 범죄자가 검거되었고 중국 법원이 이 제작자에게 6년 6개월형을 선고했다고 전했다.지난 2018년 12월 1일, 여러명의 중국 사용자 PC가 QR코드를 스캔해 몸값을 지불해야만 암호 해독 키를 받을 수 있는 바이러스에 감염 되었다. 바로 랜섬웨어에 감염되 것이다. 위챗 페이를 이용해 몸값을 지불하는 최초의 랜섬웨어였다. '공급망 감염'기법을 사용해

미국 재무부는 라자루스 그룹, Bluenoroff(블루노로프), Andarial(안다리얼) 등 3개 북한 해킹 그룹에 제재를 가하고 있다. 해당 그룹은 여러 해킹 작전을 통해 전 세계 금융 기관 및 암호화폐 거래소에서 수억 달러를 훔치고, 인프라를 타깃으로 하는 사이버 공격을 수행한 바 있다.특히 라자루스 그룹은 2018년 대규모 워너크라이 공격의 배후로 간주되고 있다. 재무부에 따르면 이 3개 그룹은 2017년과 2018년에 5개 아시아 거래소에서 암호화폐 5억 5,100만 달러를 훔쳤다. 정보 분석가들은 이들이 북한의 주요 정보

해외 보안기업인 스파이더랩스의 연구원들이 디링크(D-link), 콤바 텔레콤(Comba Telecom) 제조사의 라우터 모델 일부에서 사용자와 시스템에 영향을 줄 수 있는 보안 취약점을 발견했다고 밝혔다.홈 네트워크와 ISP를 연결하기 위해 설치되는 D-Link DSL 모뎀과 콤바 텔레콤 와이파이기기에서 취약점이 발견된 것이다.공격자는 이 취약점을 통해 기기 설정 변경, 민감 정보 추출, 중간자 공격 실행, 피싱 또는 악성 사이트로 사용자 이동 등 다양한 공격을 실행할 수 있다.디링크 와이파이 라우터의 첫 번째 취약점은 듀얼 밴드

애플이 베이징으로부터 보안 위협을 받는 소수 무슬림 민족인 위구르가 아이폰 취약점을 이용한 공격의 타깃이 되어온 것은 맞지만, 스마트폰 사용자를 추적하려는 의도일 수 있다는 라이벌 사 알파벳의 설명에 대해서는 반박했다.구글 프로젝트 제로 연구원들은 지난 주, 최소 2년간 특정 커뮤니티가 5개 보안 결함을 이용해 아이폰 사용자를 해킹하려는 노력을 해왔다고 언급했다. 연구원들은 커뮤니티를 지정해 언급하지는 않았지만 주요 외신들이 공격의 최종 목표가 위구르를 모니터링 하는 것이라고 보도했다.로이터 통신은 최근 중국이 위구르 여행자들을 감

버그바운티 플랫폼인 해커원은 플랫폼에서 관리하는 버그바운티 프로그램에 참여한 후 4명의 해커가 백만장자가 되었다고 발표했다.지난 3월, 해커원은 2명의 회원이 버그바운티 프로그램에 참여해서 백만달러 이상을 벌었다고 발표했다.해커원 프로그램을 통해 백만달러 이상을 번 최초의 화이트해커는 아르헨티나의 Santiago Lopez(산티아고 로페즈)였다. 로페즈는 19세 해커로 2015년부터 @try_to_hack라는 아이디로 참가해왔다. 이 해커는 트위터와 버라이즌 미디어 서비스 등에서 수천 개의 취약점을 찾았다.버그바운티로 백만달러를 받

해외 유명 호스팅 제공 업체 Hostinger가 최근 1천400만 고객 데이터가 유출됐다고 보안 침해 사고 발표를 해 충격을 주고 있다. 공격자가 고객의 데이터베이스에 승인되지 않은 접근이 가능했다는 것이다.지난 23일 발생한 이번 사고는 Hostinger 관리 서버들 중 하나에 승인되지 않은 제3자가 접근했다는 알람을 받으면서 드러났다.회사 측은 “이 서버는 우리 시스템인 RESTful API 서버로의 추후 접근 권한 및 권한 상승에 사용되는 인증 토큰을 포함하고 있었다. 이 API 서버는 Hostinger의 고객 및 계정에 대한

해외 보안 연구원들이 시린스(Xilinx)가 제조한 인기있는 SoC(System-On-Chip) 보드에서 보안 결함을 발견했다고 밝혔다.취약한 부품에는 시린스의 Zynq UltraScale+ 브랜드로 자동차, 항공, 가전, 산업 및 군사 부품 내부에서 사용되는 시스템 온칩(SoC), 멀티프로세서 시스템 온칩(MPSoC), 무선 주파수 시스템 온칩(RFSoC) 제품이 포함된다.에프-시큐어(F-Secure)의 하드웨어 보안팀인 인버스 패스(Inverse Path)의 보안 연구원들에 따르면, 이들 SoC는 보안 부트 기능을 저해하는 보안

미국 텍사스가 지방 정부를 겨냥한 지속적인 랜섬웨어 공격을 받고 있다. 최소 23개 지방 정부 기관이 랜섬웨어 공격의 영향을 받았고, 현재 정보자원부(DIT)에서 이를 조사하고 공격 완화를 위한 지원을 제공하고 있다.정보자원부는 성명서에 “정보자원부는 텍사스 전역의 20개 이상 지방 정부 기관에 영향을 미치는 랜섬웨어 공격 대응을 주도하고 있다. 지방 당국은 피해 관할 지역에 긴급 경고를 발표하고 대응 부서의 지원을 받을 수 있도록 지시했다”고 발표했다.이번 랜섬웨어 공격은 8월 16일 오전에 시작되었고, 사전을 조사 중인 보안 전

사이버위협 분석 기업 GEMINI ADVISORY에 따르면, 지난 두 달 동안 다크웹에서 판매되는 한국 사용자 카드 정보 건수가 급격히 증가해 총 100만건 이상 판매되고 있다고 전했다. 지난 5월 4만2천건, 6월 23만건, 7월 89만건이 추가된 것으로 조사됐다.이에 대해 한국 카드 정보의 평균 가격이 상승했기 때문이라고 말한다. 2018년 한국 카드 정보의 평균 가격은 24 달러였지만 2019년에는 40달러로 상승했다.전문가는 아시아 태평양 지역의 오프라인 및 온라인 비즈니스를 노린 공격이 급격하게 증가하고 있으며, 그 중 한

구글 연구원이 iMessage로 조작된 메시지를 보내 애플 디바이스를 해킹하는 공격자들이 악용할 수 있는 5가지 취약점 중 4가지에 대한 세부 정보 및 PoC 코드를 공개했다.해당 결함들은 구글 프로젝트 제로의 화이트 해커인 Samuel Groß과 Natalie Silvanovich가 보고한 것이다. 목록은 아래와 같다.-CVE-2019-8647은 NSArray initWithCoder 메소드를 사용할 때 안전하지 않은 비 직렬화로 인해 임의 코드가 실행될 수 있는 코어 데이터 프레임 워크에 있는 use-after-free 취약점이