아파치 재단이 공격자가 잠재적으로 악용 가능한, 웹 서버 소프트웨어에 영향을 미치는 세가지 결함을 해결하기 위해 2.4.46 버전을 출시했다. 공격자는 특정 조건에서 임의 코드를 실행하거나 서버를 충돌시켜 DoS 조건을 유발할 수 있다.구글 프로젝트 제로 연구원은 CVE-2020-9490, CVE-2020-11984, CVE-2020-11993으로 추적되는 3가지 취약점을 보고했다.구글의 분석에 따르면 “아파치의 mod_http2 모듈은 단일 HTTP/2 연결을 통해 이미 푸시된 모든 리소스를 추적하는 푸시 다이어리 기능을 지원한다

최근 해외의 모든 보안 제품에서 Cyber Kill Chain(사이버킬체인)과 MITRE ATT&CK 모델을 접목해 데이터를 보여주고 있다. Cyber Kill Chain은 악의적인 사용자 또는 해커가 공격을 하는 과정을 7단계로 분류해 만든 것이고, MITRE ATT&CK는 12개의 공격 그룹으로 나누고 그 그룹별로 사용하는 세부 실제 해킹 기술을 정리한 매트릭스이다.MITRE ATTCK의 12개 그룹은 Cyber Kill Chain 7단계와 맵핑이 된다. 그래서 실제로 해커 또는 공격자가 단계별로 어떤 공격을 시도하는지를 식별할

지난 8월 24일 특정 대북 분야 종사자를 상대로 한 정교한 이메일 피싱 공격이 발견되었다.이스트시큐리티(대표 정상원) 시큐리티대응센터(이하 ESRC)에 따르면 이번 공격은 국내 대기업에서 제공하는 클라우드 갤러리 서비스에서 공식적으로 발송한 것으로 보이게끔 정교하게 꾸며진 악성 이메일을, 특정 대북 분야 종사자에게 발송하는 공격 수법을 사용했다.이메일 본문에는 특정 클라우드 서비스의 갤러리 사용이 확인되었다는 안내와 함께, 메일 수신자의 궁금증을 유발할 수 있도록 강조된 글씨체로 ‘자주 묻는 질문’을 보여준다. 만약 이 문구를 클

재산세, 주민세 등 지방세 납부 시기가 다가온 가운데, 국세청을 사칭한 악성 메일이 유포되고 있어 사용자의 주의가 필요하다.안랩(대표 강석균)은 최근 ‘국세청 발급 전자세금계산서’를 사칭한 메일로 유포되는 정보유출 악성코드를 발견해 사용자의 주의를 당부했다.먼저 공격자는 발신자명을 ‘국세청’으로 설정한 후 ‘NTS-eTaxInvoice’라는 제목의 메일을 유포했다. 메일본문에는 ‘메일 내용을 확인하기 위해서는 첨부파일을 클릭하라’는 내용을 넣어 사용자가 첨부된 ‘NTS-eTaxInvoice.html’이라는 파일을 실행하도록 유도했다

데이터 3법(개인정보보호법·신용정보법·정보통신망법)의 시행과 함께 정보주체의 전송요구권에 따라 다양한 정보를 통합 관리해 주는 마이데이터 사업이 가능해졌다.통상 마이데이터 사업으로 불리는 ‘본인신용정보관리업’이란 개인인 신용정보주체의 신용관리를 지원하기 위하여 신용정보제공자나 이용자 또는 공공기관이 보유한 개인신용정보 등을 수집하고, 수집된 정보의 전부 또는 일부를 신용정보주체가 조회ㆍ열람할 수 있게 하는 업무를 제공하는 서비스로 금융위원회의 허가를 받도록 규정하고 있다.마이데이터 사업에 진출하는 기업들 입장에서는 은행, 카드, 보

IBM DB2 관계형 데이터베이스의 메모리 누수 취약점이 발견되었다. 공격자가 악용할 경우 민감 데이터에 접근하거나 데이터베이스에서 DoS를 촉발할 수 있는 것으로 나타났다.이 취약점은 리눅스, 유닉스, 윈도우용 BM Db2 버전(9.7, 10.1, 10.5, 11.1, 11.5)에 영향을 미친다. 이는 공유된 메모리를 부적절하게 사용하기 때문에 발생하며 특수 제작된 요청을 전송하여 악용이 가능하다.CVE-2020-4414로 추적되는 이 문제는 Db2의 추적 기능에서 사용하는 공유 메모리로 인해 발생한다. 보호 기능이 누락되어 로컬

최근 국내 기업 및 교육기관 대상 DDoS 공격 발생으로, 이에 대비한 자체 모니터링 강화 및 DDoS 공격 대비가 필요한 상황이다.인터넷 회선 대역폭을 고갈시키는 UDP Flooding(출발지 IP 변조) 등의 공격기법을 활용한 DDoS 공격 트래픽이 발생했다.각 기관 및 기업은 DDoS 공격 대비 자사 홈페이지 및 주요 시스템에 대한 모니터링 및 보안 강화를 해야 할 상황이다.공격자로부터 협박 메일을 수신하거나 DDoS 공격으로 인한 피해 발생 시 한국인터넷진흥원 종합상황실로 즉시 신고하면 된다.영세·중소기업은 한국인터넷진흥원에

최근 국내 유명 파일공유 사이트에서 게임 실행파일을 위장한 정보유출 악성코드가 유포되고 있어 주의가 필요하다.공격자는 특정 성인게임 압축 파일에 해당 게임과 정보유출 악성코드를 동시에 실행시키는 가짜 실행파일(.exe)을 만들어 포함시킨 후 파일공유 사이트에 업로드 했다. 게임만 실행하는 정상 실행파일은 사용하지 못하도록 파일명을 변경했다.만약 사용자가 이 게시물에 첨부된 압축 파일을 내려받아 공격자가 만든 가짜 게임 실행파일을 클릭하면 악성코드에 즉시 감염된다. 이와 동시에 게임이 정상적으로 실행되기 때문에 사용자가 악성코드 감염

구글은 지난 19일에 지메일 및 G Suite 이메일 서버에 영향을 미치는 주요 보안 버그를 패치했다.이 버그로 인해 위협 행위자가 지메일 또는 G Suite 고객을 모방한 스푸핑된 이메일을 보낼 수 있었다.4월에 이 문제를 발견해 구글에 보고한 보안 연구원 올리슨 후사인(Allison Husain)에 따르면 이 버그는 첨부자가 가장 진보된 이메일 보안 표준인 SPF(Sender Policy Framework) 및 DMARC(Domain-based Message Authentication, Reporting, and Conforma

북한 인민군의 전자전(Electronic warfare(EW)) 사이버공격 전담 해커부대 규모와 전략 전술 등에 대한 상세한 리포트가 공개됐다. 이 해커 부대는 한국의 군사 전략을 훔치고 각종 기반시설 시스템에 접근해 왔다.북한이 최소 6천 명의 해커와 사이버전 전문가를 보유하고 있으며 이들 중 상당수는 벨로루시, 중국, 인도, 말레이시아, 러시아와 같은 해외 국가에서 활동하고 있다는 내용의 미 육군 보고서가 발간된 것이다.지난달 미 육군은 군과 군 지도자를 훈련하기 위해 사용하는 전술 매뉴얼인 “북한 전술(North Korean

마이크로소프트가 아시아 태평양 지역 보안 엔드포인트 위협 보고서 2019(Security Endpoint Threat Report 2019) 최신판을 통해 지난해 국내 사이버 위협 발생률이 감소 추세를 보였다고 발표했다.마이크로소프트 보안 엔드포인트 위협 보고서는 진화하는 사이버 위협 상황을 더욱 잘 이해하고, 갈수록 정교해지는 사이버 공격의 영향을 완화해 조직의 사이버 보안 태세 개선을 지원하기 위해 매해 발간되고 있다.이번 보고서는 한국을 포함한 아태지역 15개국의 멀웨어 및 랜섬웨어, 드라이브 바이 다운로드(DbD), 암호화폐

금융보안원(원장 김영기)은 디지털금융 혁신 및 데이터 경제 활성화를 위한 금융보안 전문기관의 역할 강화를 모색하고 금융보안 업무의 지속 가능한 성장•발전을 도모하기 위해 2020년도 금융보안자문위원회를 새롭게 개편하고 8월 18일 전체회의를 개최했다.2020년도 금융보안자문위원회는 학계, 산업계, 언론계, 법조계 등 각계 분야의 전문가 총 21인으로 구성됐다.최신 금융보안 이슈 및 자문 분야 전문성 등을 고려하여 인공지능•빅데이터•클라우드 등 4차산업혁명 기술 및 디지털금융•데이터경제 전문가 등을 새롭게 자문위원으로 위촉했다.금융보

[제공=스틸리언 / 클릭]★정보보안 대표 미디어 데일리시큐!★

장마가 길어지면서 예상치 못한 집중호우로 인해 댐의 한계수용 수준마저 넘겨 버렸습니다. 급기야 8월 5일부터 팔당댐과 의암댐을 시작으로 청평댐, 춘천댐 등 거의 모든 댐이 방류를 했습니다. 댐의 방류에 따라 인근 하류에 있는 마을과 농경지가 잠기고 주민들은 마을을 떠나 대피소로 피신해야 했습니다.정부의 적절한 통제와 조기 경보에 따라 신속하게 주민들이 대피함에 따라 사상자는 없었지만, 급격한 수위의 증가와 침수로 인해 재산적인 피해가 심각했습니다. 하지만 최근 북한의 예고 없는 황강댐 방류와 같이 외부의 인위적인 요인과 홍수 관리시

미국 FBI와 NSA가 새로운 리눅스 악성코드 변종에 대한 정보를 포함한 공동 보안 권고문을 발행하며 이 악성코드를 적절히 방어할 수 있는 방법을 공개했다.두 기관은 러시아 군 해킹그룹 APT28(Fancy Bear, Sednit)이 개발해 실제 공격에서 사용했던 ‘Drovorub’ 악성코드 정보를 공유하며 이 악성코드가 해킹된 네트워크 내 백도어를 설치하기 위해 사용됐다고 전했다.한편 공격을 방어하기 위해 모든 리눅스 시스템을 커널 3.7 및 이후 버전을 사용하도록 업데이트 할 것을 권고했다. 3.7 및 이후 버전은 커널 서명을

최근 호텔 예약과 부재중 자동 회신 등 여름 휴가 관련 피싱 메일로 유포되는 정보유출 악성코드가 발견됐다. 이용자들의 각별한 주의가 요구된다.안랩에 따르면, 공격자는 “호텔 객실을 확인하세요”, “부재중입니다. △△△(임의 연락처)으로 연락주세요 (악성 URL)” 등 호텔 예약/결제, 업무 담당자 부재 중 자동 회신 등 같이 최근 여름 휴가 시기에 사용자가 속기 쉬운 내용으로 위장한 피싱 메일을 발송했다.공격자는 해당 메일에 악성 워드 파일(.doc)이나 PDF 파일을 직접 첨부하거나, 메일 본문에 악성 URL을 포함시켜 사용자가

국토교통부(장관 김현미), 국토교통과학기술진흥원, 한국교통안전공단이 함께 마련하는 “자율주행차 윤리지침(이하 윤리지침)”에 대한 공개 토론회가 14일 오후 한국언론진흥재단에서 열린다.국토부는 그동안 “자율주행차 제어권 전환 안전성 평가기술 및 사회적 수용성 연구(’17~’20)”를 통해 ‘3단계 자율주행차 안전기준’(’20.7 시행) 등 관련 제도를 마련해왔다.연구의 일환으로, 자율주행 상용화와 기술발전에 대비하기 위한 “윤리지침” 마련에 착수(’17년)하여 초안 발표(’19년) 이후 관련 전문가 자문 등 의견수렴을 거쳐 이번 제정

카네기 국제평화재단(CEIP)에서 지난해 7월 사이버보안 역량이 낮은 소규모 금융회사가 참고할 수 있는 사이버보안 역량 강화 가이드를 발표한 바 있다. 이 가이드는 CISO 등 사이버보안 전문 인력 외에도 이사회, CEO 등 조직의 지배구조를 구성하고 있는 계층별 역할을 구체적으로 제시한 것이 특징이다.이 내용은 ‘금융보안원 전자금융과 금융보안 제21호’에 게재된 내용으로, 일반 기업에서도 직급별로 사이버 보안 강화를 위해 참고할 만한 내용이다. 주요 내용은 다음과 같다.◇이사회 가이드이사회는 회사의 사이버 리스크 거버넌스 확립을

이스트시큐리티(대표 정상원)는 지난 8월 11일 특정 언론사 기자를 대상으로 한 정교한 이메일 피싱 공격이 발견되었다고 밝혔다.공격자는 취재기자가 사용하는 언론사의 공식 이메일이 아닌, 무료로 가입해 사용하는 국내 유명 개인용 이메일 서비스를 주요 표적으로 삼았다.해킹 공격은 마치 이메일 계정에 오류가 발생한 것처럼 조작한 허위 문구로 현혹하고, 충돌 문제를 해결하기 위해 본문에 포함되어 있는 인터넷 URL 주소(이하URL)를 클릭하도록 속이는 피싱 수법을 활용했다.이 주소를 클릭하면 접속되는 웹페이지는 해당 서비스 회사의 보안팀이

지난 8월 7일부터 9일까지 온라인으로 진행된 세계 최고 권위의 해킹대회 데프콘 CTF 2020은 중국 텐센트 멤버들로 구성된 ‘A*0*E'팀이 970점을 획득해 우승을 차지했다. 반면 지난해 우승팀인 PPP팀은 968점을 획득해 2위를 차지했다. 1위와 2위의 점수차는 불과 2점차다.PPP팀 멤버인 티오리 박세준 대표는 데일리시큐와 인터뷰에서 “중국 A*0*E팀은 예선에서도 1위를 차지해 본선에서도 잘할 것이라고 예상했다. 하지만 이번 데프콘 CTF는 운영상의 문제가 좀 심각했다. 만약 운영상의 문제가 아니었다면 우승팀이 바뀌었을