일부 미국의회 의원들이 카스퍼스키 연구소가 러시아 정부와 관련이 있다는 우려를 표명했다. 이에 유진 카스퍼스키는 회사의 제품에 러시아 정부가 사용할 수 있는 악성코드가 포함되어 있지 않다는 것을 증명하기 위해, 회사의 소스코드를 미국 정부에 공개 할 것이라고 밝혔다. 한편 러시아는 해외 바이러스 백신 업체들이 러시아 시장에서 경쟁하지 못하도록하는 규제를 고려하고 있다고 밝혔다. [외신. 2017. 7. 5. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

워싱턴 포스트지는 지난 8일 밤 최근 미국의 원자력 발전소 및 기타 에너지 회사의 수많은 비즈니스 시스템에 러시아 정부 해커들이 침투했다고 전했다. 이번 사건으로 미국 에너지 회사에 대한 미래의 사이버 공격이 생길 수 있다는 전망이다. 보안 침해로 인해 다양한 비즈니스 및 관리 업무의 컴퓨터 네트워크가 영향을 받은 것으로 밝혀졌으며 추가 조사에 따르면 에너지 플랜트를 담당하는 컴퓨터 시스템이 위험에 처한 증거는 없다. 그럼에도 이번 공격은 미국의 원자력 발전소를 대상으로 최초로 성공한 사례라고 볼 수 있다. 이번 공격은 지난 ...

지난달 6월 28일 전세계 수천대 컴퓨터를 감염시킨 사이버 공격은 우크라이나에서 시작된 바이러스로 인한 것으로 추정된다고 전했다. 마이크로소프트, 시스코 탈로스, 시만텍을 포함한 보안 회사들은 멀웨어가 우크라이나의 MEDOC이라는 세금 소프트웨어 프로그램의 사용자에게 전송되었을 때 초기 감염이 시작되었다고 밝혔다. 그러나 해당 소프트웨어의 제공 업체는 자사 페이스북을 통해 보안 회사들의 주장을 부인했고 마이크로소프트는 의혹을 되풀이했다. 마이크로소프트 기술 블로그 포스트에서는 “마이크로소프트는 현재 랜섬웨어의 활동적인 감염이 ...

도널드 트럼프 미국 대통령과 푸틴 러시아 대통령이 최고 수준의 사이버 보안 팀을 구성하는데 합의했다고 밝혔다. 도널드 트럼프 미국 대통령은 독일 함부르크에서 열린 G20 정상 회담을 계기로 미국과 러시아가 반테러 노력과 해킹 활동에 대처할 수있는 ‘절대 침투할 수 없는’ 사이버 보안팀을 만들기로 합의했다. 트럼프에 따르면, 그는 미국 선거 과정에 러시아가 간섭했다는 의혹에 대해 러시아 대통령을 두 번 강하게 압박했다. 이에 대해 푸틴 대통령은 빈틈없이 반박했다. 트럼프는 뒤이어 러시아와 건설적인 관계를 맺고 한 발짝 앞으로 나...

차가버섯, 후코이단 전문 브랜드 ‘삶을여는사람들(회사명 고려인삼바이오)’이 차가버섯 가격을 최대 50%까지 인하한다고 밝혔다. 현재 스틱으로 판매중인 차가버섯의 포장비와 인건비를 빼고 파우치 포장으로 판매함으로써 가격을 파격적으로 인하한 것이다. 러시아 차가버섯 전문회사와 한국총판 계약을 체결한 고려인삼바이오는 보다 합리적인 가격에 국내 소비자들에게 차가버섯을 공급하겠다는 방침이다. 회사 관계자는 “이번 가격인하로 소비자들은 높은 품질의 차가버섯을 가격 부담을 덜고 구입할 수 있을 것으로 보인다”며 “과거 수입 초창기와는 달리...

러시아 사이버 보안업체 카스퍼스키 랩이 미국 정부에 소스 코드를 공개 및 모스크바에 있는 자사가 러시아 정부에 침해된 보안 제품을 판매하지 않겠다고 밝혔다. 유진 카스퍼스키 CEO는 “미국 정부가 필요하다면 소스 코드를 공개 할 수 있다. 악의적 행위를 하지 않는다는 점을 증명하기 위해 할 수 있는 일은 다 할 것”이라고 덧붙였다. 대부분의 소프트웨어 회사들에게 컴퓨터 코드는 극비 사항이다. 카스퍼스키 랩은 러시아 정부와의 유착관계 의혹으로 미국 상원 정보위원회의 토론 주제가 됐다. 국방부가 사용 금지를 내린 이 회사의 제품은...

우크라이나는 최근 발생했던 페트야(Petya) 사이버 공격에 대해 러시아가 중요 데이터를 파괴하고 공황상태로 몰고 가려는 목적으로 관여했다고 밝혔다. 우크라이나의 국가 안보국인 SBU는 20일 우크라이나에서 시작되어 화요일 전세계로 퍼진 Petya 공격의 주모자가 2016년 12월에 전력망을 공격한 해커와 동일범이라고 밝혔다. 이에 대해 Kremlin의 대변인은 "근거없는 혐의"라며 이를 부인했다. 이 웜은 약 60개 국가의 컴퓨터를 조종하고 배송에 혼란을 주었으며, 호주에서는 초콜릿 공장을 폐쇄시켰다. 사이버 보안회사들은 일...

지난 주 영국 의회에서 약 90명 가량의 의원들의 이메일이 해킹당하는 사건이 발생했다. 영국 하원의 대변인은 성명서를 통해 국회의원들이 보다 안전한 암호를 사용했더라면 최초의 사이버 공격을 막을 수 있었을 것이라고 말했다. 지난 6월 23일 금요일에 발생한 "지속적이고 결정적인 사이버 공격"은 국무 총리, 다른 정부 장관, 그들의 보좌관 등 해커가 사용한 전자 메일 네트워크를 사용중이던 모든 의회 관계자들에게 영향을 미쳤다. 영국의 보안 회사 다크 트레이스(Darktrace)의 기술 담당 이사인 데이브 팔머는 "이번 공격은 누...

자연적으로 발생하여 대기오염 된 지역을 거쳐 오는 황사와 달리, 미세먼지는 산업시설, 자동차 배기가스 등 사람들의 활동 중에 발생하는 것으로 중금속, 유해 화학물질 등이 들어있어 호흡기에 영향을 미친다. 10마이크로미터 이하의 작은 미세먼지 입자들은 폐와 혈액 속에 유입될 수 있다. 특히 지속적으로 미세먼지에 심하게 노출된다면 폐 기능 감소와 만성 기관지염 등을 유발할 수도 있다. 최근 몇 년간 미세먼지가 가득한 날씨로 인한 환경 변화가 이뤄지고 있는데, 미세먼지의 농도가 짙은 날엔 외출을 삼가고 있으며 외출 시에는 대부분의 ...

보완대체식품 전문 브랜드 ‘삶을여는사람들(회사명 고려인삼바이오)’은 차가버섯 전제품 전용량에 대해 가격을 인하한다고 밝혔다. 그동안 소비자가 부담해왔던 비싼 포장비와 광고비를 줄이고 가격 부담을 확실히 줄이겠다는 방침이다. 포장비를 과감히 줄이고 최대 50%까지 할인한다. 지난해 6월 자회사를 통해 러시아 차가버섯 추출 전문회사와 한국총판계약을 맺은 고려인삼바이오는 몸이 중하신 분들을 위한 맞춤형 차가버섯 개발에 주력해왔다. 회사 관계자는 “차가버섯의 핵심 유효성분의 함량이 현재 판매중인 제품 가운데 가장 높은 수준”이라며 “...

미국 안보 보좌관 맥마스터는 기밀로 분류되는 정보도 '오픈 소스 보고'를 통해 접근할 수 있다고 기자들에게 전했다. 그는 도널드 트럼프 대통령이 아직 그 정보에 대한 브리핑을하지 않았다고 주장했다. 지난달 10일 트럼프 대통령은 세르게이 라브로프 러시아 외교장관과 주미 러시아 대사 세르게이 키슬리아크를 만났다. 그는 IS에 대한 미국의 움직임과 관련해 고도의 기밀 정보를 논의했는데 이는 외교 의례에 위배 되는 행위였다 '오픈 소스 보고' 란 일반적으로 공개 뉴스 매체, 소셜 미디어 및 학술 보고서를 통해 이미 접근 가능한 정보...

러시아의 무인 우주선 프로그레스 스페이스크래프트는 러시아 우주 정거장을 위한 주요 배송선이다. 러시아의 무인 화물선인 프로그레스 67은 지난 14일 카자흐스탄 바이코누르 우주 기지에서 국제 우주 정거장으로 이틀 간의 여행을 시작했다. 이 화물선은 우주 정거장에 있는 52명의 원정대에게 음식, 연료 및 기타 물품을 운반했다. 나사의 임무 업데이트에 따르면 화물선 발사 당시 “러시아 화물선은 이틀 동안 지구의 34궤도를 선회하고 6월 16일 오전 7시 42분에 궤도 선회 실험실에 도착할 예정이다”라고 도착시간을 예측했다. 각국 우...

미국 내에서 지금까지 랜섬웨어가 미친 사소한 영향에 대한 정부의 사이버 보안 노력 및 그 능력을 나타내는 지표를 국회의원들이 지적하고 나섰다. 국토 안보부 장관 존 켈리는 지난 5월 2018년 국가 재정 예산에 관한 증언에서 “단순한 의미의 국토 안보부가 아니라 광범위한 의미의 국토 안보부처럼, 사이버 보안이 어떻게 이루어졌고 미국 정부가 다른 국가들과 어떻게 연합했는지를 살펴보면 매우 인상적이다” 라고 말했다. 이에 반해 워너크라이는 여전히 랜섬웨어 위협에 대한 우려를 부채질하고 있다. 또한 이런 정보가 아직 공개되지 않았을...

미국은 취약한 사이버보안으로 해커 단체들이 사이버 공격을 감행하기 쉬운 나라가 되고 있다고 상원 의원들이 비판했다. 13일 화요일에 열린 상원 외교위원회 청문회에서 두 증인이 출석해 증언했다. 이 날 나온 증언에 따르면, 미국이 미국을 사이버 공격으로부터 방호하려는 노력을 증강시키거나 공격적인 해커들이 있다고 알려진 러시아, 중국, 그리고 북한 같은 나라들이 감행하는 사이버 공격을 막지 않는 이상 대규모 사이버 공격은 언제든지 감행되어질 수 있으며, 대다수 국회의원들이 이에 동의했다. 전 참모총장을 지낸 에릭 로젠바흐(Eric...

미국이 노트북 사용 제한을 미국-유럽 간 비행에 확대시키려는 우려가 높아지는 상황에서 미국과 EU 관리자가 항공 위협에 대한 정보를 교환했다. 미국은 보안 위험을 막기 위한 방법으로 특정 비행에서 노트북과 태블릿을 금지했다. 많은 항공사가 수익 저하를 이유로 이러한 규제에 반대를 표명했다. 미국과 유럽을 오가는 노선은 세계에게 가장 바쁜 항공 경로다. 따라서 노트북 금지가 이들 노선으로 확장되면 항공사 수익에 큰 타격을 줄 것을 우려하고 있다. 백악관은 도널드 트럼프 대통령이 러시아 외무 장관과 미국 주재 러시아 대사와의 회의...

미국 의회가 신중하게 강조하고 있는 내용은 사이버 위협이 존재하며 현재 문제가 되고 있고 따라서 사이버 보안 정책에 대한 전망이 시급히 필요하다는 것이다. 연방 정부를 위한 사이버 보안 업그레이드는 양당이 모두 주목하고 있는 내용이다. 2016년 트럼프 당시 후보의 선거 캠페인과 러시아 해커들의 DNC (민주당 전당 대회) 시스템 무단 침입이 연관이 있는지를 조사하는 현재의 수사내용에 대해 누구도 사이버 보안 관련 대화를 나누지 않았다. 조지 W 부시 전 대통령과 버락 오바마 전 대통령의 사이버 고문인 멜리사 해더웨이는 "이것...

새로운 공격 벡터의 계속된 출현으로 인해 데이터 보안 업계의 긴장감이 그 어느 때 보다 높아지고 있다. 앞으로의 과제는 종합적인 데이터 보호와 랜섬웨어의 피해를 최소화하는데 집중될 것으로 전망되고 있다. 랜섬웨어 공격이 지속적으로 증가하는 동시에 최근에는 정부 기관과 기업의 고위직들을 겨냥한 대규모의 공격이 기승을 부리고 있다. 지난 5월 워너 디스크립토(Wanna Decryptor)라고 불리는 이번 랜섬웨어는 영국의 국민 건강 보험(National Health Service) 상의 일부 병원을 공격해 네트워크를 무력화켰다. ...

지난 5일 미국 국가안전보장국(NSA)이 발표한 러시아가 미국 대선에 개입했다는 내용의 보고서는 전세계를 혼란에 빠뜨렸다. 미 정부 당국은 NSA 산하의 기관에서 일하던 25세의 리얼리티 리 위너라는 여성을 체포했다. 인터셉트지가 유출된 국가기밀문서를 발표한 직후였다. 디지털화 된 데이터 및 고급 암호화의 시대에는 비밀을 유지하기가 더욱 힘들어졌다. 최근 몇 년 간 미국 첩보 기관들이 모은 중요 유출 정보 사례를 공개됐다. 줄리안 어산지는 2006년에 비밀 폭로 웹 사이트 위키리크스를 만들었으나 2010년까지 해당 웹 사이트는...

러시아 군 정보국 GRU 주도하에 2016년 대선 미국 투표 집계기 납품엄체에 사이버 공격을 감행한 것으로 밝혀졌다. 미국 국가 안보국(NSA) 기밀문서에 따르면 GRU가 러시아 스피어 피싱 계획이라 일컷는 해킹을 주도했다고 설명했다. GRU는 오바마 행정부가 2016 대선에 대한 보복으로 제제를 가한 기관이다. NSA 보고서에 따르면 러시아 해커들이 투표 집계기 회사 'VR 시스템즈' 직원에게 전자 메일이 발송해 사용자 크레덴션 (자격 증명)을 빼내려 했다. 이런 사회 공학적 해킹은 로그인 정보와 해킹 시스템이 필요한 세부 ...

러시아의 황당한 사이버 간첩 작전이 알려져 이목을 끌고 있다. 최근 러시아 스파이들이 SNS 속에서 일명 ‘미인계’를 이용해 표적의 정보를 빼오는 스파이 기술이 성행이다. 보안 전문업체 피델리스 사이버시큐리티(Fidelis Cybersecurity)의 위협 정보 전문가는 한 매체와의 인터뷰에서 “미인계를 이용한 스파이들은 대부분 SNS의 ‘친구 추가’, ‘팔로우’ 기능으로 다른 나라 군인들의 평범한 행동을 분석하고 식별해 기밀 정보를 알아낼 수 있다”고 말해 충격을 자아냈다. 이에 미 국방부 대변인은 한 매체와의 인터뷰에서 “...