‘POC x Zer0Con’으로 운영되는 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 오는 11월 11~13일, 사흘간 개최된다. 현재 후기 등록 진행 중이며, 코로나 상황에서 안전을 위해 온라인으로 진행되는 이번 POC에서도 분야별 최고 연구자와 주제들이 준비되어 있다.후기 등록 기간은 11월 6일까지며, 이번에는 참가자들이 오프라인 참가를 통해 얻을 수 있는 네트워킹 등의 기회가 감소함을 고려해 등록비를 인하해 책정했다.최종 선정한 20개 중 새롭게 선정된 13개 주제와 발표자는 다음과 같다.Aleksei Stenniko

올해 15주년을 맞는 국제해킹·보안 컨퍼런스 ‘POC’가 오는 11월 11~13일, 사흘간 온라인으로 개최된다.국내외 해킹보안 연구자들의 축제이기도 한 POC는 코로나 사태가 지속됨에 따라 온라인으로 열리며, 4월에 운영되지 못했던 ‘Zer0Con(제로콘)’과 함께 ‘POC x Zer0Con’으로 운영한다.한편 15주년을 기념하면서, 2006년 제 1회부터 올해까지 모든 발표자들과 발표 주제를 소개하고 기념하는 페이지도 공개한다. 온라인 진행 외에 지난 행사와 달라진 점은 트레이닝코스를 운영하지 않는다는 것이다. 온라인으로는 기존

중국, 이란, 러시아 국가 후원 해커들의 미국 대선에 대한 관심이 높다. 바이든과 트럼프 선거 캠페인과 관련된 자들의 이메일 계정을 해킹하려 한 사실이 드러났다.MS 고객 보안 및 신뢰 부문 부사장은 “이러한 공격의 대부분이 탐지 및 차단되었다”며 공격 사례 몇 건을 공개했다.우선 러시아 해커들은 APT28 또는 팬시베어로 알려진 그룹과 연결되어 있는 것을 조사됐다.마이크로소프트는 이 그룹이 2019년 9월부터 최근까지 전 세계 200개 이상의 조직을 대상으로 활발한 공격을 진행했으며 주로 미국 공화당원과 민주당원에게 서비스를 제공

엘론 머스크가 러시아 해커들이 테슬라 내부 직원을 타깃으로 심각한 해킹 공격을 시도했다는 것을 인정했다.미국 수사기관은 네바다에 위치한 한 회사 직원에게 백만 달러의 댓가로 회사 네트워크에 멀웨어를 설치하도록 포섭하기 위해 미국에 들어온 러시아인을 체포해 기소했다.여러 매체들은 테슬라를 표적으로 했을 가능성이 높다고 추측했다. 한편 테슬라사는 공식 인정은 하지 않고 있지만 CEO 엘론 머스크는 30일 트윗을 통해 해킹 계획이 테슬라를 표적으로 삼았다고 공식적으로 전했다.러시아 해커는 4년 전 테슬라 직원과 만난 후 왓츠앱을 통해 연

미국 FBI와 NSA가 새로운 리눅스 악성코드 변종에 대한 정보를 포함한 공동 보안 권고문을 발행하며 이 악성코드를 적절히 방어할 수 있는 방법을 공개했다.두 기관은 러시아 군 해킹그룹 APT28(Fancy Bear, Sednit)이 개발해 실제 공격에서 사용했던 ‘Drovorub’ 악성코드 정보를 공유하며 이 악성코드가 해킹된 네트워크 내 백도어를 설치하기 위해 사용됐다고 전했다.한편 공격을 방어하기 위해 모든 리눅스 시스템을 커널 3.7 및 이후 버전을 사용하도록 업데이트 할 것을 권고했다. 3.7 및 이후 버전은 커널 서명을

고전 안내서 ‘교양인의 동양 고전’, ‘교양인의 서양 고전’이 출간됐다.도서는 동양과 서양의 고전 문학을 남긴 작가들의 생애와 작품이 쓰인 시대적 상황과 저술 배경 등 고전에 대한 개관을 실었다. 수많은 고전 문학을 읽을 시간적 여유가 없거나, 고전 문학이 어렵다고 느꼈다면 교양인의 고전 시리즈를 통해 쉽게 고전 문학과 친해질 수 있을 것이다.고전 문학은 당대를 치열하게 살았던 작가들의 산물로 교양인의 고전 시리즈는 시대적, 지역적으로 배열한 고전 안내서라 할 수 있다. 동양과 서양의 고전 문학을 나눠 2권으로 출간한 도서는 각 작

도널드 트럼프 미국 대통령이 2018년, 선거에 영향을 미치는 것을 포함해 몇몇 주된 허위 정보 캠페인 배후에 있는 러시아 회사를 타깃으로 사이버 공격을 수행했음을 인정했다.워싱턴 포스트에 따르면, 공격 대상은 상트 페테르부르크에 있는 IRA(Internet Research Agency)이고, IRA는 크렌린이 마련한 허위 정보 캠페인의 정보통으로 추정되었다.해당 공격은 2018년 2월 NSA의 지원을 받은 미국 사이버 사령부에 의해 수행되었고, 2016년 대선에서 발생한 것과 유사한 선거 개입을 막기 위해 시작되었다.IRA에 대한

이스트시큐리티(대표 정상원)는 자사의 백신 프로그램 ‘알약’을 통해, 2020년 2분기 총 16만 3933건의 랜섬웨어 공격을 차단했다고 6일 밝혔다.통계에 따르면 2020년 2분기 알약을 통해 차단된 랜섬웨어 공격은 총 16만 3933건으로, 이를 일간 기준으로 환산하면 일평균 약 1822건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격은 더욱 많을 것으

국가간 해킹과 관련된 법적 근거를 제시하기가 힘든 상황이다. 최근 러시아 측은 독일 당국이 러시아 군 해커들이 2015년 독일 연방하원을 해킹했다는 증거를 제시하지 못하고 있다고 밝혔다.이는 독일이 지난 5월 말 ‘드미트리 세르게예비치 바딘’이라는 러시아 해커를 기소했을 때 제기한 체포 영장과 관련있다. 독일 검사는 바딘이 2015년 상반기에 독일 연방하원을 해킹한 APT28라는 해킹 그룹의 일원으로 악성코드를 설치하고 정부 문서를 훔쳤다고 주장했다.조사관들은 APT28 해커 중 하나를 러시아 군 정보 기관인 GRU(Russian

NSHC(대표 허영일)의 ThreatRecon팀은 10일 ‘사용자 정보 탈취를 목표로 하는 ‘SectorJ17’ 그룹의 해킹 활동 분석 보고서’를 발표했다.‘SectorJ17’ 그룹은 2014년부터 현재까지 약 6년간 한국을 주된 해킹 대상으로 활동하고 있으며, 주요 해킹 타깃 산업군은 제조 및 설비 관련 기업들로 조사됐다.이번 보고서에 따르면, “2019년 말 한국 제조 및 기타 산업 시설들을 대상으로 하는 SectorJ17 그룹의 해킹 활동이 발견되었다”며 “이들은 금전적인 이득을 획득하고자 해킹을 시도하는 사이버 범죄 해킹 그

북한 정부가 지원하는 것으로 추정되는 '금성121(Geumseong121)' 사이버공격 그룹이 새로운 방식을 도입해 APT 공격을 수행하고 있는 것으로 드러나 각별한 주의가 요구된다.이스트시큐리티 ESRC는 지난 2020년 5월 19일, ‘금성121 조직, 국회 사무처 사칭으로 APT 공격 수행】 포스팅을 공개한 바 있다. 이외에도 ‘통일 정책분야 연구원으로 사칭한 ‘금성121’ APT 공격 주의’ 내용 등으로 이들 그룹의 활발한 위협 인텔리전스 정보를 지속적으로 공유하고 있다.이번에 분석된 사례는 마치 워터링 홀(Watering

지난 16일 유럽 전역의 슈퍼 컴퓨터에 대한 연구를 조정하는 범유럽기구인 EGI(European Grid Infrastructure)의 CSIRT(Computer Security Incident Response Team)의 발표에 따르면, 유럽 전역의 여러 슈퍼컴퓨터들이 암호 화폐 채굴 악성코드에 감염되었고, 이 침입을 조사하기 위해 사용 중지되었다고 밝혔다.영국, 독일, 스위스, 스페인 등의 고성능 컴퓨팅 센터에서 이러한 보안사고가 계속되고 있어 심각한 상황이다.ARCHER 슈퍼컴퓨터를 운영하는 에든버러 대학교에서도 ARCHER

카스퍼스키 보안 연구원들이 HTTP 상태 코드에 의존하는 메커니즘을 사용해 감염된 호스트를 제어하는 새로운 버전의 COMpfun 멀웨어를 확인했다고 밝혔다.이 멀웨어는 유럽 전역의 외교 기관에 대한 공격에 사용되었고 공격의 배후는 ‘툴라(Turla)’로 알려진 러시아 국가 후원 사이버 공격 그룹으로 알려져 있다.툴라는 비표준적이고 혁신적인 방법을 사용해 멀웨어를 구축하고 은밀한 공격을 감행한 오랜 역사를 가지고 있다. 이 그룹은 통신 위성을 하이재킹해 멀리 떨어진 지역에 멀웨어를 전달, 브리트니 스피어스의 인스타그램 사진에 게시된

트렌드마이크로(지사장 김진광)가 보안 검증 표준인 마이터 어택(MITRE ATT&CK) 평가에서 높은 위협 탐지율을 기록하며 우수한 평가를 받았다고 밝혔다.마이터 어택 프레임워크는 보안 측정을 위한 포괄적인 매트릭스를 제공하고 알려진 위협에 대한 대응 방안과 기술을 분류해 인사이트를 제공한다.트렌드마이크로는 참가 대상 21개 기업의 솔루션 중 전체 초기 설정 기준 탐지 항목에서 91.04%로 1위를 기록하고, 전체 탐지 항목에서는 91.79%로 2위를 기록함으로써 추가 설정 및 변경 없이 초기 보안 설정 값으로 높은 탐지율을 선보이

파이어아이가 마이터 어택(MITRE ATT&CK; Adversarial Tactics, Techniques, and Common Knowledge; 사이버 보안 프레임워크) 평가에서 파이어아이 엔드포인트 시큐리티(FireEye Endpoint Security)와 맨디언트 매니지드 디펜스(Mandiant Management Defense)가 우수한 평가를 받았다고 발표했다.이번 마이터 어택 평가에는 파이어아이를 비롯한 21개 기업이 선정돼 참여했다. 평가는 러시아 공격그룹인 APT29의 실제 공격 사례를 시뮬레이션 하는 방식으로 이루

“퓨쳐시스템의 모든 솔루션에 위협 인텔리전스(TI) 서비스를 접목해 공급할 예정이다. 더 이상 시그니처만으로는 위협에 대응할 수 없다. 퓨쳐시스템의 미래 방향성은 ‘시그니처를 넘어 인텔리전스’다. 고객들이 네트워크와 엔드포인트 단까지 위협의 가시성을 확보하고 실질적인 위협에 대응해 나갈 수 있도록 차별화된 플랫폼과 서비스를 제공하겠다.” –정원규 퓨쳐시스템 대표-퓨쳐시스템이 제2 도약을 위해 자사 모든 솔루션에 ‘위협 인텔리전스(이하 TI)’를 내재화시켜 공급하겠다고 선언했다.◇AES사업부 신설…”시그니처를 넘어 인텔리전스로”정원규

코로나19 사태가 전세계적으로 심각해 지고 있는 가운데 이 이슈를 악용한 사이버 공격자들의 움직임도 활발해 지고 있다.이에 NSHC(대표 허영일) 레드알럿(Redalert)팀은 16일 ‘코로나19를 악용한 해킹 그룹 활동 사례’ 리포트를 공개하며 코로나19 이슈를 악용한 해킹 활동의 발생 국가, 해킹 활동 발생 타임라인 및 해킹 그룹 별 발견된 해킹 활동 사례를 상세히 전했다.보고서 내용에 따르면, 아시아, 미국, 유럽 등 약 27개국에서 코로나19를 악용한 해킹 활동이 발견되었으며, 공격자는 주로 코로나19와 관련된 현황 보고서,

올해 초부터 활동을 시작한 새로운 IoT 봇넷 ‘dark_nexus’가 발견됐다. 라우터, 영상 레코더, 열 화상 카메라 등을 포함해 다양한 IoT 기기를 대상한 공격이 감지됐다.‘dark_nexus’에 대해 분석 결과를 공개한 비트디펜더 연구원들은 이 봇넷이 큐봇(Qbot) 및 미라이(Mirai) 코드를 재사용했지만 핵심 모듈은 독창적인 것이라고 전했다.특히 기존 IoT 봇넷들과 일부 기능이 유사하지만 훨씬 강력한 봇넷이라고 밝히고 현재 1천300대가 넘는 기기가 연결돼 있으며 주로 중국, 한국, 태국, 브라질, 러시아 등의 기기

파이어아이가 공식 블로그를 통해 ‘취약점 관리를 위한 인텔리전스 리포트’를 발표했다.파이어아이 맨디언트 위협 인텔리전스 팀에 따르면 제로데이 공격은 2019년 크게 증가했다. 지난 한 해 발견된 제로데이 공격 수가 지난 3년 간 일어난 공격을 모두 더한 수를 넘어섰을 정도다. 또한 제로데이 취약점을 이용하는 공격 그룹의 유형도 이전보다 확대됐다.구매한 사이버 공격 도구와 서비스를 이용하여 제로데이 취약점을 노리고 공격한 사례는 2017년 말부터 크게 증가했다. 지역적 측면에서는 중동지역을 표적으로 한 제로데이 공격 사례가 증가했으며

금융보안원(원장 김영기)은 2019년 상반기에 국내 금융권 피싱 공격 배후로 ‘TA505그룹’을 인지, 그동안 약 60만건에 달하는 TA505그룹의 국내 금융권 공격 피싱 메일을 추적∙분석한 결과물을 이번에 ‘TA505 위협그룹 프로파일링’ 보고서로 발간했다.TA505(Threat Actor 505)그룹은 2014년부터 기업 정보 탈취 및 금전적 대가를 목적으로 랜섬웨어, 원격 제어 악성코드를 이용해 주로 금융권 및 에너지 관련 업종을 공격하는 러시아 추정 공격 그룹이다.보고서에 따르면, TA505그룹의 공격은 다음과 같은 특징을