여러 동유럽 국가의 산업 기반이 새로운 보안 위협의 공격을 받았다. 이번 공격으로 인해 러시아의 뉴스 회사, 공항 및 기차역과 같은 여러 산업에서 서비스가 중단됐다. 이들 산업 시설에 침투한 악성 소프트웨어는 배드래빗(Bad Rabbit)이라고 불리는 랜섬웨어다. 독일, 터키, 우크라이나 등의 여러 유럽 국가의 컴퓨터가 감염됐다. "지난 10월 24일 배드래빗이라고 불리는 랜섬웨어에 의한 대규모 공격을 감지했다. 주로 러시아에서 조직과 소비자를 대상으로 했지만 우크라이나에도 피해를 입은 사람들이 있다"고 보안 회사인 카스퍼스키...

페덱스와 머스크 등 수많은 글로벌 기업의 작업을 중단시킨 낫페트야(NotPetya) 계통의 변종 랜섬웨어가 다시 모습을 드러냈다. 새로운 해커 그룹은 페트야 랜섬웨어에서 코드를 얻었으며 글로벌 기업에 대한 또 다른 공격을 계획 중이다. 이번 공격을 준비하는 사이버 범죄자들은 러시아의 언론 매체를 출구로 사용해서 새로운 버전의 랜섬웨어를 보급하고 있다. 새로운 변종은 배드 래빗(Bad Rabbit)이라고 불린다. 희생자의 컴퓨터 잠금을 해체해준다는 말로 몸값을 요구하는 다크웹의 유물이다. 피해자들은 키예프 메트로 서비스인 인터팩...

Bad Rabbit이라는 이름의 랜섬웨어가 유럽 전역에 빠르게 확산되고 있다. 해당 멀웨어는 몇시간만에 이미 러시아, 우크라이나, 독일, 일본, 터키를 중심으로 200개 주요 기관에 영향을 미쳤다. Bad Rabbit은 러시아의 여러 큰 언론 매체에도 영향을 미쳤으며, Interfax 통신사와 fontana.ru는 이미 멀웨어에 감염되었음을 확인했다. 카스퍼스키에 따르면 Odessa 국제 공항이 자사 정보 시스템을 타깃으로 하는 사이버 공격에 대해 보고했는데, 이것이 동일한 공격인지는 명확하지 않다. 러시아 사이버 보안 회사인...

러시아 정부에 소속된 해커들이 사이버 보안 컨퍼런스에 관한 문서를 사용하여 미국의 사이버 보안 연구자들을 끌어들이려는 것으로 보인다. 연구원에게 보낸 악성 문서는 "사이버 갈등에 관한 컨퍼런스(Conference_on_Cyber_Conflict.doc)"라는 제목으로 내용을 보면 미국 내 보안 컨퍼런스 주최자의 로고와 후원자들의 이름이 두 페이지에 걸쳐 적혀 있다. 연구진이 주최 측에 확인한 결과, 컨퍼런스는 실재하지만 문서는 가짜인 것으로 판명됐다. 문서의 내용은 컨퍼런스 웹사이트에서 단순히 복사한 것이고 마이크로소프트 워드...

카스퍼스키랩이 고객들과 infosec 커뮤니티 신뢰를 되찾기 위해 소스코드 및 내부 프로세스의 독립적인 써드파티 리뷰를 허용한다고 밝혔다. 카스퍼스키는 암암리에 NSA 계약자들의 컴퓨터에서 기밀 정보를 훔치도록 러시아의 정부 해커들을 돕고 있다고 기소 된 이후 이같이 소스코드를 공개하게 되었다. 이달 초, 뉴욕 타임즈에서는 이스라엘의 정부 해커들이 2015년 카스퍼스키의 네트워크에 침입해 러시아 해커들이 카스퍼스키의 도움을 받아 미 정부를 해킹한 사실을 발견했다고 보도했었습니다. 미국은 오래 전부터 카스퍼스키 안티 바이러스 회...

최근 대형마트 등에서는 항산화 효과에 도움되는 맥주 효모가 판매되고 있다. 맥주 효모에 함유된 고분자 다당물질인 베타글루칸은 1940년대 미국에서 처음으로 발견됐으며, 곡류에도 포함된 것으로 알려졌다. 하지만 베타글루칸의 함량이 특히 높은 식품을 꼽자면 러시아에서 16세기부터 민간요법으로 쓰여왔던 차가버섯을 빼놓을 수 없다. 차가버섯에 함유된 베타글루칸 성분은 상황버섯의 10.8배에 이르며, 차가버섯이 성장하면서 빨아들이는 자작나무의 성분이 베타글루칸의 원천이다. 문제는 이 베타글루칸이 수분과 열에 의해 쉽게 파괴된다는 점이다...

보안 소프트웨어 업체인 시만텍(Symantec)에 따르면 구글 플레이 스토어에서 제공되는 마인크래프트 앱에서 악성 코드가 발견됐다고 한다. 시만텍 연구진은 해당 멀웨어가 삭봇(Sockbot) 트로이 목마라고 말하며, 현재까지 8개 앱을 감염시켰고 영향을 받은 기기는 60만~260만 개에 이를 것이라고 발표했다. 주로 피해를 입었을 것으로 예상되는 사람은 미국 내 사용자지만, 브라질, 독일, 러시아, 우크라이나의 사용자도 포함된다. "이 응용 프로그램의 원래 목적은 마인크래프트 포켓 에디션에서 캐릭터 모양을 바꾸는 스킨이다. 하...

기상청에 대한 해킹시도가 매년 1천건에 달하지만 기상청의 정보보안 관리실태는 낙제점 수준으로 보안 강화가 시급한 것으로 드러났다. 국회 환경노동위원회 송옥주 의원(더불어민주당)이 기상청으로부터 제출받은 기상청과 국가정보원의 ‘기상청 정보보안 관리실태 평가’ 비공개 자료에 따르면, DB에 원격 접속될 수 있거나 통제 없이 USB 반출이 가능하는 등 기상청의 사이버·정보 보안수준이 취약한 것으로 평가됐다. 최근 5년간 기상청 정보시스템에 대한 사이버 침해 시도는 총 4,958건으로 매년 증가 추세고, 특히 지난해는 796건으로 2...

직장인 A씨는 부모님을 위해 항산화 효과에 도움된다는 상락수 차가버섯 추출분말을 선물했다. 무이자 할부 혜택을 받을 수 있었던 데다 차가버섯과 시너지 효과를 내는 러시아산 금앵자 추출분말, 해독 효과에 도움되는 참좋은 야채주스 등을 함께 드리니 부모님도 흡족해 하셨다는 게 A씨의 이야기다. ‘버섯’이라는 이름이 붙어 있지만 차가버섯의 생태는 일반적인 버섯과는 상당한 차이를 보인다. 살아 있는 자작나무의 상처를 통해 착생해 뿌리를 내리는 차가버섯은 자작나무 수액과 플라보노이드 등 유익한 성분을 빨아들이며 성장한다. 자작나무의 영...

최근 월 스트리트 저널 기사에 따르면 러시아 정부를 위해 일하는 해커들이 미국이 외국 컴퓨터 네트워크에 접근하는 방법 및 공격으로부터 자체 네트워크를 방어하기 위해 사용하는 방법에 대한 정보를 훔쳤다고 보도한 바 있다. 이 보도에 따르면 공격자들은 NSA 계약업체가 비밀 데이터를 가정용 컴퓨터에 넣었을 때 정보에 접근할 수 있었다. 소식통에 따르면 공격자는 카스퍼스키 안티 바이러스(AV) 소프트웨어를 악용해 문서를 식별할 수 있다고 밝혔다. NSA 대변인은 NSA는 카스퍼스키 안티 바이러스와 계약을 하고 있지 않다고 밝혔다. ...

NATO(북대서 조약기구)의 군 및 정부 관료들은 러시아 사이버 공격자들이 나토 군인들의 개인용 스마트폰을 해킹하고 있다고 밝혔다. 올해 초 폴란드에서 NATO 기지의 지휘권을 맡은 미군의 한 중령은 누군가가 자신의 개인용 아이폰에서 분실 모드를 시작했으며 러시아 IP 주소를 통해 추가 보안 조치를 밟으려 하고 있다고 말했다. 그는 또한 누군가가 자신의 위치를 추적하고 있다는 것을 발견했다. 경우에 따라서는 스마트폰에서 정보가 도난되었거나 삭제되었을 수도 있다고 전했다. 하지만 이에 대해 러시아 정부는 지속적으로 자신들은 관련...

순천향대(총장 서교일)는 최근 스위스 제네바에서 개최된 국제전기통신연합 ITU-T SG17(정보보호) 총회에서 염흥열 교수 연구실에서 제안한 2건의 ‘분산원장기술(일명 블록체인)’ 보안 관련 신규 표준 아이템 제안이 채택되는 개가를 거뒀다고 밝혔다. ‘분산원장기술’은 최근 전 세계적으로 주목을 받고 있는 신흥 기술로서 가상 화폐(비트코인, 이더리움 등)를 구현하는 핵심기술로서 거래 원장을 분산적으로 안전하게 관리하는 블록체인으로도 잘 알려져 있다. 이번에 채택된 분산원장기술 보안분야 기고서는 염흥열 교수와 함께 박사과정 박근덕...

교묘한 수법의 사이버 공격 조직이 다른 조직을 적극적으로 해킹해 피해자 데이터를 훔치고 도구와 기술을 이용하며 서로의 인프라를 재사용하는 사례가 증가하고 있다. 카스퍼스키랩 글로벌 위협 정보 분석팀(GReAT)에 따르면 이러한 경향 때문에 보안 연구원이 정확한 위협 인텔리전스를 제공하는 일이 더욱 어려워지고 있다고 한다. 정확한 위협 인텔리전스를 제공하기 위해서는 특정 해킹 조직의 단서가 되는 패턴과 도구를 밝혀내는 작업이 반드시 필요하다. 이러한 지식을 통해 다양한 해킹 조직의 목표와 공격 대상, 행동을 더욱 정확하게 파악하...

회사원 김모씨는 지난해 추석 선물로 장인, 장모에게 차가버섯을 선물했다. 하지만 가공하지 않은 제품이 좋다는 약재상의 말만 믿고 차가버섯 덩어리를 통째로 보내드렸고, 차가버섯에 대한 지식이 없었던 장인, 장모님도 별 생각 없이 선물 받은 버섯을 분쇄해 약탕기에 달여 마셨다고 한다. 뒤늦게야 김씨 가족은 덩어리 형태의 차가버섯 섭취가 효율적이지 못하며 약효도 기대하기 어렵다는 사실을 알았다. 러시아 시베리아 지역에서 주로 생산되는 차가버섯은 베툴린&베툴린산과 베타글루칸 같은 항산화 성분을 풍부하게 함유하고 있다. 그러나 문제는 ...

리눅스 기반의 IoT 기기들을 감염시키는 미라이(Mirai)와 같은 봇넷들은 지속적으로 증가하고 있으며 주로 DDoS 공격을 실행하기 위해 설계 되었지만, 해외 보안연구원들은 범죄자들이 이 봇넷을 대량 스팸 메일을 보내는데 사용하고 있는 것을 발견했다. 연구원들은 사이버 범죄자들이 그들의 온라인 익명성을 보장하는데 사용한 Linux.ProxyM이라 명명 된 리눅스 악성코드가 최근 수익을 올리기 위해 대량 이메일 발송 기능을 추가하는 업데이트를 했다고 밝혔다. Linux.ProxyM 리눅스 악성코드는 올해 2월 처음 발견 되었으...

전 세계, 특히 나이지리아의 해커들과 사이버 범죄자들이 3조 4천억원에 달하는 정보와 돈을 훔친 혐의로 기소됐다. 전문가들에 따르면 나이지리아의 해커들이 전 세계의 여러 기업에 사기성 이메일을 전송하고 컴퓨터를 해킹하여 정보와 돈을 훔쳤다. 미 연방 수사국(FBI)은 이러한 사이버 공격으로 인해 전 세계적으로 22,143개 이상의 기업이 피해를 입었다고 밝혔다. 사이버 보안 기업인 카스퍼스키 랩(Kaspersky Labs)은 최소 50개국의 500개 이상의 기업들이 피해를 입은 사실을 확인했다. 주로 독일, 아랍 에미리트 연방...

제 12회 국제 해킹 보안 컨퍼런스 POC(www.powerofcommunity.net)가 오는 11월 9~10일, 서울 양재동 The-K 호텔에서 개최된다. POC2017에서는 수준 높은 익스플로잇 테크닉, 취약점 발견 기술 외에도 삼성 스마트폰에 관련된 취약점, 로봇 해킹, ATM기 해킹 등 흥미로운 발표들이 준비되어 있다. 발표 외에도 각종 해킹보안 커뮤니티 멤버들이 참가하여 명성이 높아지고 있는 Belluminar POC, 유명 대만 여성해커팀이 초청팀으로 참가하는 여성해킹대회(Power of XX), 초등학생과 중학생...

최근 애완동물 관리, 도난방지에 이용되는 IP카메라 천 여 대가 해킹되면서 피해자들의 사생활이 온라인에 유포되는 사건이 벌어진 가운데, IoT 기기에 대한 보안을 강화해야 한다는 국회 지적이 나왔다. 22일 국민의당 신용현 의원이 한국인터넷진흥원으로부터 제출받은 ‘연도별 IoT 취약점 신고 현황’을 살펴보면 취약점 신고 건수는 2015년 130건에서 2016년 362건으로 2.7배 이상 증가했으며, 올해도 2분기 기준으로 이미 200여 건이 신고된 것으로 확인됐다. 특히 2013년 4건 신고에서 2016년 362건으로 4년 새...

미국 국토안보부가 러시아의 정보 기관과 보안 기업 카스퍼스키의 임원의 연관성에 대한 의혹을 제기하며 각 정부 부처에서 카스퍼스키 보안 백신 서비스 사용을 중지했다. BBC에 따르면, 미국 상원 의원 엘라인 듀크가 “카스퍼스키의 제품 사용을 금지하도록 투표했다”라고 발표했다. 이후 국토안보부는 각 정부 부처에 카스퍼스키 소프트웨어를 제거하고 다른 서비스로 대체하기 위해 3개월의 기간을 부여했다. 미국 정부는 러시아 정부가 러시아계 회사인 카스퍼스키 랩과 연관이 있는 여부에 관계없이 미국의 국가 안보에 위협이 된다는 점을 우려하고...

한국IBM(대표 장화진)이 서울디지털재단 새롬관 상상마당에서 열린 ‘도시혁신챌린지 스타트업 경진대회’에 참가한 1차 선정팀을 대상으로 ‘ICT 역량 강화 프로그램’을 제공했다고 밝혔다. 서울특별시와 유엔 아시아태평양 경제사회사무소(UN ESCAP), 유엔협회세계연맹(WFUNA)이 공동으로 주최하고 서울디지털재단이 주관한 ‘도시혁신챌린지 스타트업 경진대회’는 교통, 환경, 주택, 건강 등 도시문제 해결을 위한 청년 창업 경진대회다. 올해 처음 열린 이번 경진대회에는 미국, 프랑스, 덴마크, 러시아 등 다양한 국가에서 참가한 50...