AMD PSP TPM 모듈에서 스택오버플로우 취약점이 발견되었다. 인텔 ME와 마찬가지로, AMD PSP (Platform Security Processor)역시 chip-on-chip 보안 프로세서다. AMD Secure Processor는 AMD64 x86 CPU코어 옆에서 다양한 보안관련 작업을 처리하는 독자적인 운영체제다. TPM(Trusted Platform Module)은 모듈로, 안전한 환경에서 AMD커널 이외의 곳에 쉽게 접근해 중요한 시스템 관련 정보 예를들어 비밀번호, 인증서, 암호화 키 등에 접근할 수 있도...

최근 우분투(Ubuntu Xenial) 16.04 사용자들이 Meltdown 및 Spectre 취약점 패치 이후 시스템이 정상적으로 부팅되지 않고, 초기 리눅스 커널 이미지로 돌아가는 이슈가 있다고 밝혔다. Canonical은 지난 1월 9일, 리눅스 커널 이미지 4.4.0-108을 공개했으며, Ubuntu Xenial 16.04 사용자 보안업데이트에 함께 포함시켜 Meltdown과 Spectre 취약점에 대응하도록 했다. 하지만 이 업데이트 이후 우분투 커뮤니티에서는 우분투의 Launchpad Bug Tracker와 Redd...

행정안전부(장관 김부겸)는 최근 발급만 받아놓고 쓰지 않는 아이핀을 무단 도용하기 위해 무차별적인 접속을 시도하는 사례가 발생하고 있어 이용자의 각별한 주의를 요한다고 밝혔다. 이 같은 무차별 접속에 피해를 방지하기 위해, 사이트별로 비밀번호를 다르게 설정하는 등의 비밀번호 변경, 최근 접속 일자 확인, 악성코드 바이러스 점검 등을 시행하는 것을 권장했다. 행안부에 따르면, 최근 9개의 민간사이트를 통해 공공아이핀 도용접속 시도가 있었으나 모두 차단, 다행히 피해는 발생하지 않았다. 국내의 특정단말에서 해외서버를 경유해 무차별...

한 사이버 범죄 단체가 파이크립토마이너(PyCryptoMiner)라는 봇넷을 만들었다. 이 봇넷은 파이톤 스크립팅 언어를 사용해 모네로(Monero)라는 가상화폐(암호화폐)를 채굴하며 리눅스 시스템을 주요 목표로 삼는다고 응용 프로그램 위협 정보 기관인 F5 랩스(F5 Labs)가 전했다. F5 랩스의 연구진은 공격자들이 네트워크 서비스를 운영하는 네트워크 프로토콜인 SSH 포트가 달린 리눅스 컴퓨터에 봇넷을 사용한다고 주장했다. 공격자들이 암호를 추측하는 데 성공하면 모네로 마이너가 시스템에 설치된다. 연구진은 범죄 집단의 ...

경찰청 사이버수사과는 지난 2017년 2월 9일부터 9월 25일까지 아이디ㆍ비밀번호 통합관리 서비스를 제공하는 이스트소프트의 알툴즈 회원 약 16만 명의 계정에 부정 접속해 각 회원이 등록한 인터넷 웹사이트 아이디ㆍ비밀번호 약 2천500만 건을 알아낸 뒤, 그 중 14만명의 아이디ㆍ비밀번호 약 43만개를 이스트소프트에 제시하며 “5억원을 주지 않으면 유출된 정보를 언론사 등에 넘기겠다”며 협박한 피의자 일당 총 2명 중 중국인 1명을 검거하고 해외 체류 중인 1명의 신원을 확인해 추적하고 있다고 10일 밝혔다. 경찰에 따르면,...

한국인터넷진흥원(KISA, 원장 김석환)은 최근 이슈가 되고 있는 인텔(Intel), AMD, ARM의 컴퓨터 중앙처리장치(CPU) 제품에 보안취약점이 발견됐다며, 이로 인한 해킹 피해를 예방하기 위해 사용 중인 PC 또는 모바일 디바이스 운영체제 등에 보안 패치를 최신으로 업데이트 할 것을 당부한다고 밝혔다. 이번 보안 취약점은 컴퓨터, 모바일 디바이스의 CPU 메모리에 저장되어 있는 중요 정보(식별번호, 로그인 비밀번호 등)가 해킹 위협에 노출될 수 있는 결함으로, 해커의 악성코드에 중요 정보가 탈취될 수 있다는 것을 의미...

보안 회사인 맥아피 지능형위협연구소(McAfee Advanced Threat Research) 연구진이 다가오는 평창 동계 올림픽 관련 조직을 대상으로 한 악의적인 마이크로소프트 워드 문서를 발견했다. '농림부와 평창 동계 올림픽 조직위'라는 제목의 전자 메일에 첨부된 이 파일은 평창 하키 운영 및 여러 한국 기업을 관리하기 위해 임시 직원을 채용하는 데 사용된 전자 메일 주소로 보내졌다고 뉴스 매체 버즈피드가 보도했다. 버즈피드 사이버 보안 특파원 케빈 콜리어는 그 이후 악성 전자 메일이 스키 리조트, 인근 공항 및 정부 공...

오늘(1월 8일) 새벽 시간대 금융관련 내용으로 스피어피싱 표적공격이 확인됐다. 공격자는 한메일 서비스를 이용했으며, '바젤3 관련자료' 등으로 위장한 이메일 제목을 사용했다. 해당 메일을 받은 인터넷 이용자는 각별한 주의를 기울여야 한다. ‘바젤3(Basel3)’이란 스위스 바젤에 본부를 둔 국제결제은행 산하의 바젤은행감독위원회에서 글로벌 금융위기 재발방지를 위해 내놓은 개혁안으로 은행자본 건전화 방안이다. 8일 공격은 일반인들이 다소 생소한 금융관련 내용을 담고 있는 것이 특징이다. 이스트시큐리티 시큐리티대응센터(ESRC)...

트렌드마이크로는 일부 버전의 Sonos와 Bose 스마트 스피커에서 보안취약점을 발견했다. 이 취약점을 해커가 이용하면 장비 하이재킹을 할 수 있다. 보안 연구원은 “공격자가 해당 취약점을 이용하면 네트워크 스캔을 통해 원격에서 장비를 제어할 수 있다. 예를 들어 이상한 음악을 재생하거나 Alexa 음성 명령을 내릴 수 있다”고 밝혔다. 비록 일부 버전의 스피커에서 관련 취약점이 발견되었지만 현재 2천500대에서 5천대 sonos 장비와 400~500대 Bose 장비가 해커의 공격을 받았다고 전했다. 보안 인텔리전스 전문기업 ...

지난 1월 초, 국내 특정 기관에서 공지한 '북한 2018년 신년사 분석' 내용으로 사칭한 HWP 취약점 기반 악성파일이 발견되었다. 수년 전부터 유사한 형태의 스피어 피싱 추정 공격이 지속적으로 발견되고 있어, 이용자분들의 각별한 주의가 요구된다. 해당 문서파일 포맷 내부에는 밀봉형 포스트스크립트인 'BIN0004.eps' 데이터가 포함되어 있다. 기본적으로 HWP 문서파일은 zlib 공개 압축 라이브러리를 사용하고 있는데, 압축된 부분을 해제하면 아래 비교화면과 같이 내부의 코드를 확인할 수 있다. 압축을 해제한 EPS 코...

지난달 초, 구글 플레이에서 사용자가 의도하지 않은 작업을 실행하는 36개의 악성앱이 발견되어 안드로이드 이용자들의 각별한 주의가 요구된다. 이 앱들은 Security Defender, Security Keeper, Smart Security, Advanced Boost 등 스캐닝, 정크 클리닝, 배터리 절약, CPU 쿨링, 앱 잠금, 메시지 보안, 와이파이 보안 등 여러 기능이 포함된 휴대폰 관리 앱으로 위장해 유포되었다. 앱들은 실제로 이러한 기능을 수행하는 동시에 사용자 정보, 사용자 위치 정보 등을 비밀리에 수집해 다량...

Jann Horn 등 보안연구원들은 ”Meltdown”(CVE-2017-5754)과 ”Spectre”(CVE-2017-5753 & CVE-2017-5715)라고 명명된 2개의 인텔 CPU 취약점을 공개했다. 해당 취약점들을 악용하면 공격자들이 사용자의 정보들을 유출시킬 수 있어 패치를 적용해야 안전할 수 있다. 현재까지 보안분석가들이 분석한 내용을 공유하면 다음과 같다. ◇CPU 취약점 동작원리 최신 CPU들은 처리 속도를 조금이라도 더 향상시키기 위해서 여러 기술들을 도입했는데, 그들 중에서 이번 이슈와 관련되는 기술은 비순...

시만텍의 보안전문가 캔디드 우스트(Candid Wueest)는 웹캠을 이용해 일반인을 감찰하는 해커 커뮤니티가 있다고 경고했다. 이 같은 일은 테이프를 잘라 웹캠에 붙여 해커로 인한 사생활 침입을 막을 수 있다고 전했다. 영국의 텔레그라프(Telegraph)는 전 FBI 국장인 제임스 코미(James Comey)도 2016년 한 컨퍼런스에서 자신의 노트북 웹캠 카메라를 가려 놓았다고 말하면서 이것은 "누구나 다 하는 보안 절차"라고 말했다. "어떤 법적 권한이 없는 사람들이 여러분들을 보게 해서는 안된다"고 코미 전 국장은 말...

영국 언론들은 지난 5월 영국 국민건강서비스(NHS)의 컴퓨터 네트워크가 워너크라이(WannaCry)에게 공격을 받아 영국 전역 16개의 병원이 폐쇄됐다고 전했다. BBC는 적어도 6,900건의 국민건강서비스 진료 예약이 취소됐으며 1만9,000건의 예약이 랜섬웨어 공격에 영향을 받았다고 보도했다. 매사추세츠 종합병원의 부원장인 브리튼 오닐은 7만2,000명의 직원이 로그인 인증을 통해 이 병원의 네트워크에 액세스할 수 있다고 말했다. 그는 나쁜 의도를 가진 사람이 직원의 이메일을 피싱 공격해 재정시스템과 전자건강기록 데이터베...

최근 해외 보안연구원 Vangelis Stykas와 Michael Gruhn이 ‘Trackmageddon’ 취약점을 공개했다. 해당 취약점은 약한 비밀번호, 문서 유출, 안전하지 않은 API 앤드포인트, 안전하지 않은 IDOR 취약점 등을 포함하며, 일부 GPS와 위치추적 서비스가 해당 취약점에 영향을 받는다. Trackmageddon 취약점을 이용하면 GPS 좌표, 전화번호, IMEI, 시리얼번호, MAC주소 등 디바이스 정보 및 기타 개인정보들을 유출시킬 수 있다. 연구원들은 “현재까지 100여개가 넘는 제조사 제품에서 취...

브이엠웨어(VMWare)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 인증 우회, 파일 업로드 등의 피해를 발생시킬 수 있어 사용자들은 각별한 주의가 필요하다. 최신 업데이트를 적용해야 한다. 이번 취약점은 △vSphere Data Protection(VDP)에서 발생하는 인증 우회 취약점(CVE-2017-15548) △vSphere Data Protection(VDP)에서 발생하는 파일 업로드 취약점(CVE-2017-15549) △vSphere Data Protection...

2025년까지 전세계 종합병원들 중 약 10%가 스마트 병원이 되거나 스마트 병원이 되기 위한 구현 작업을 시작할 것이라는 연구결과가 나왔다. 최근 프로스트 앤 설리번 한국 지사가 발표한 ‘스마트 병원의 미래(Future of Smart Hospitals)’ 보고서는 스마트 병원과 관련된 △약국 자동화 △모바일 자산 추적 △데이터 분석 △클라우드 컴퓨팅 등 4개 주요 부문에서 상당한 시장 성장 기회와 시장 수익을 기록할 것으로 예측했다. 프로스트 앤 설리번 ‘스마트 병원의 미래’ 보고서는 스마트 병원은 어떻게 운영되며 디지털 ...

트위터 계정 @s1guza를 사용하는 보안연구원이 시스템을 완벽하게 제어할 수 있는 maxOS 제로데이 취약점을 공개했다. 이 연구원은 최소 2002년부터 해당 취약점이 존재해왔다고 추정했다. 이 취약점은 HID(Human Interface Devices) 용으로 설계된 커널 확장 IOHIDFamily에 영향을 주는 로컬 권한 상승 취약점이다. 터치 스크린, 버트, 가속도계 등에 영향을 미칠 수 있다. 그가 발견한 이 결함은 모든 버전의 애플 macOS에 영향을 미치며, 커널에서 임의의 읽기/쓰기 취약점을 발생시킬 수 있다. ...

최근 삼성 안드로이드 브라우저에서 심각한 취약점이 발견되었다. 해당 취약점은 삼성 휴대폰을 사용하는 수억명의 사용자들이 영향을 받을 것으로 예상된다고 해외 언론이 보도했다. 이번에 발견된 취약점은 브라우저의 동일출처정책(SOP, Same Origin Policy)을 우회할 수 있는 취약점으로, CVE-2017-17692로 등록되었으며 삼성휴대폰 5.4.02.3 이상 버전의 브라우저에서 영향을 받습니다. 이번에 발견된 브라우저의 동일출처정책(SOP, Same Origin Policy)은 악성 사이트가 동일출처정책의 제약에서 벗어...

화웨이 HG532 홈 라우터의 패치되지 않은 취약점이 오키쿠(Okiku) 또는 사토리(Satori)로 알려진 미이라(Mirai) 봇넷 악성코드 변종을 전파하는 데 사용되고 있다고 해외 보안기업이 경고했다. 체크포인트는 지난해 11월에 의심스러운 활동을 탐지하고 영향을 받는 사용자에게 몇 가지 완화 조치를 제안하는 보안 공지를 발표하는 등 화웨이 홈 라우터에 대한 주의를 당부했다. ◇디그마인 봇, 크롬 PC버전 페이스북 메신저 통해 전파중 디그마인 가상화폐 채굴프로그램이 크롬 PC버전의 페이스북 메신저를 통해 확산되고 있다. 악...