페트릭 워들(Patrick Wardle) 미 사이버 보안 회사 디지타 시큐리티(Digita Security)의 최고 연구 책임자(Chief Research Officer, CRO)는 다른 사이버 보안 회사인 카스퍼스키 랩(Kaspersky Lab)의 바이러스 백신 소프트웨어를 사이버 스파이 활동에 사용할 수 있는 강력한 도구로 바꾸는 데 성공했다. 사이버 보안에는 만능약이 없다는 것을 깨달은 디지타 시큐리티는 보안 소프트웨어의 기능을 뒤집어 강력한 사이버 스파이 소프트웨어를 만들었다. 워들은 러시아의 정보 기관들이 카스퍼스키가...

전 미국국가안전보장국(NSA)의 직원이자 내부 고발자인 에드워드 스노든이 컴퓨터 해킹을 막기 위해 외부인 침입을 감지하는 앱을 출시했다. 헤이븐(Haven)이라는 이름의 이 앱은 가디언프로젝트와 언론자유재단이 함께 개발한 앱이다. 앱을 작동하면 안드로이드 기기의 카메라가 감시 카메라로 변하는 방식이다. 이 앱은 스마트폰의 카메라, 마이크 및 가속도계를 사용해 침입자를 포착한다. 해당 앱은 방 안의 빛 변화를 감지해 누군가가 들어오면 그 사람의 사진 및 음성을 포착해 사용자에게 알람을 보내는 식으로 해커가 컴퓨터에 물리적으로 접...

2017년 워너크라이 랜섬웨어를 비롯한 여러 사이버 공격이 발생한 후 사이버 보안 전문가를 찾는 수요가 급증했다. 하지만 보안 전문가들은 아직 숙련된 전문가와 교육이 부족하다며 우려하고 있다. 영국컴퓨터학회(British Computer Society, BCS)의 이사 애덤 틸토르피는 "우리는 숙련된 IT 전문가가 부족할 것이라는 우려를 오래 전부터 표명해 왔다. 교육, 견습, 다양성 이니셔티브 등 정부와 기업 전반에 걸친 통합 전략이 필요하다. 앞으로 여성, 소수 민족, 사회적 약자 등을 훈련해 인력 부족을 해소해야 한다"고...

지난해 12월초 중국 청양경찰측은 상위부서의 지원을 받아 두 달 이상의 추적수사를 통해 100만여개의 STEAM게임 계정과 암호를 온라인에서 훔쳐 판매한 조직원 3명을 적발했다. 10월 초 전국 특별검거활동에서 청양경찰은 청양현 주민 서씨의 해킹범죄활동 혐의를 발견하고 즉시 전담팀을 구성해 조사를 펼쳤다. 조사결과, 서씨는 게임작업실 설립 명분으로 지인과 결탁해 계정 스캔프로그램을 구매했으며, STEAM 게임플랫폼 계정암호를 절취하는데 사용했다. 경찰의 확인 결과, 계정스캔 프로그램은 온라인몰 타오바오 ‘XX프로그램 작업실’에...

중국 언론보도에 따르면 후베이법원 사이트, 류안정부 사이트를 포함한 중국의 16개 정부사이트가 2명의 90년대생 해커의 공격을 받아 데이터가 유실되고 금전 협박을 받은 사건이 발생했다고 전했다. 지난달 20일 중국 류안시 금안구 법원에서 관련 사건에 대한 판결결과를 공개했다. 2명의 피고인 손씨와 이씨는 컴퓨터 정보시스템 파괴혐의로 5년형을 선고 받았고, 이번 사건에 연류된 부정행위 수익자금 14430위안(한화 약 240만원)을 압수했다. 조사에 따르면, 피고인 2명은 광둥 출신으로서 중학교 졸업 후 해킹기술에 심취하기 시작했...

화웨이 HG532 홈 라우터의 패치되지 않은 취약점이 오키쿠(Okiku) 또는 사토리(Satori)로 알려진 미이라(Mirai) 봇넷 악성코드 변종을 전파하는 데 사용되고 있다고 해외 보안기업이 경고했다. 체크포인트는 지난해 11월에 의심스러운 활동을 탐지하고 영향을 받는 사용자에게 몇 가지 완화 조치를 제안하는 보안 공지를 발표하는 등 화웨이 홈 라우터에 대한 주의를 당부했다. ◇디그마인 봇, 크롬 PC버전 페이스북 메신저 통해 전파중 디그마인 가상화폐 채굴프로그램이 크롬 PC버전의 페이스북 메신저를 통해 확산되고 있다. 악...

비즈니스 인텔리전스 회사인 마이크로스트래터지(MicroStrategy)는 엔터프라이즈 IoT(Enterprise IoT, EIoT)를 사용해 기업이 보안 침해를 모니터링하고 사전에 예방할 수 있다고 말했다. 마이크로스트래터지의 CTO 팀 랭은 보안 침해 사건의 약 70%가 회사 내부에서 발생한다고 지적했다. 문제가 발생하지 않도록 하려면 EIoT가 필요하다. 랭은 EIoT가 회사 내 시스템에 접근하는 사람들을 추적 및 모니터링할 수 있는 쉬운 방법이라고 설명했다. EIoT는 권한이 없는 사람이 기밀 수준이 높은 시스템에 접근했...

사이버 보안 전문가이자 최초의 상용 안티 바이러스 소프트웨어 회사 설립자인 존 맥아피의 트위터 계정이 해킹당했다. 맥아피는 해킹 사건이 자신의 명성을 훼손했다는 의견에 대해 "나는 보안 전문가지만 트위터의 보안을 제어할 수는 없다"고 말했다. 그는 이어서 "나를 싫어하는 사람이 많으며 나는 그들의 표적이다. 사람들은 가짜 계정을 만들고, 캡쳐를 조작하고, 가짜 소문을 퍼뜨린다. 자신이 돈을 잃은 것을 내 탓이라고 생각하는 해커들이 나를 노리고 있다. 자신의 일에는 스스로 책임을 지길 바란다"고 전했다. 다른 트위터 사용자가 어...

미국의 컴퓨터 전문가이자 미국 국가안전보장국(NSA)의 전 직원인 에드워드 스노든이 외부인의 침입에 대처할 수 있는 앱을 선보였다. 이 앱은 안드로이드 기기를 다용도 센서로 바꿔 외부 침입자의 움직임을 탐지할 수 있다. NSA의 내부 고발자이기도 한 그는 해당 앱이 안드로이드 기기를 보안 모니터로 변형시키는 앱이라고 소개했다. 앱의 이름은 헤이븐(Haven)이다. 헤이븐은 안드로이드 기기의 마이크, 카메라 및 가속도계를 사용해 기기의 움직임, 기기에 전해지는 충격과 소리를 확인한다. 예를 들어 기기 사용자가 호텔에 묵고 있을 ...

공격자들이 최근 워드프레스 사이트를 무차별 대입 공격해 관리자 접근 권한을 얻어서 모네로 가상화폐 채굴 프로그램을 설치했다. 감염된 사이트를 이용해서 다른 워드프레스 사이트에 대한 무차별 대입 공격을 하고 있다. 워드펜스는 공격이 "지금까지 본 것 중 가장 공격적인 캠페인으로, 시간당 1,400만 건 이상으로 공격하고 있다"고 밝혔다. ◇러시아 은행, SWIFT 통한 10억원 절도 시도 탐지 러시아의 Globex 주 은행은 공격자들이 SWIFT 국제결제시스템을 통해 5천 5백만 루블 (원화 약 10억원)을 훔치려고 했다고 밝혔...

사이버 범죄자들이 수백만 명의 스캐너와 프린터를 이용해 멀웨어를 확산하는데 악용하고 있다는 연구 결과가 나왔다. 바라쿠다(Barracuda) 연구원들은 2017년 11월 말에 이러한 공격을 처음으로 발견했으며, 첨부파일을 통해 피해자 PC에 숨겨진 PC 백도어에 접근하고 모니터링 활동을 할 수 있다고 밝혔다. 이 회사 연구원은 "프린터가 전송된 이메일에 PDF 첨부파일을 받는 것은 매우 흔한일로 많은 사용자들은 이 문서가 안전하다고 생각할 것이다. 사이버 범죄자들은 이러한 부분을 노려 사회공학적 공격을 시도한다"고 설명한다. ...

최근 보안회사 프루프포인트(Proofpoint) 연구원이 암호화된 화폐에서 Lazarus(라자루스) APT 그룹 활동의 중요한 증거를 발견했다. 북한과 관련된 것으로 알려진 이 해킹그룹은 암호화폐와 관련된 유인물을 통해 사용자를 악성코드에 감염시키는 여러 단계의 공격을 수행했다. 악성코드는 암호화폐 지갑과 환전에 대한 기밀 문서를 훔치는 것을 목표로 했지만 그 이상의 것을 얻을 수도 있다. 프루프포인트 연구원들은 라자루스 그룹이 암호 화폐와 관련된 유인물을 사용해 정교한 백도어나 정찰 목적의 악성코드로 수많은 사용자를 감염시켜...

지난해 비너스락커(VenusLocker) 랜섬웨어를 이용해 피해자들에게서 금전적 이익을 갈취한 단체가 그들의 관심을 암호화폐 채굴로 관심을 옮겨간 것으로 보인다. 포티넷의 포티가드랩은 12월 20일 블로그 게시물을 통해 ‘광부XMRig v2.4.2’를 사용해 공격자가 한국의 감염된 컴퓨팅 성능을 이용해 적극적으로 모네로(Monero) 코인을 채굴하고 있다고 발표했다. 희생자들은 피싱 메일을 통해 전달된 EGG 압축형식의 악성 첨부파일을 열어 감염된다.이 메일은 의류 판매자로부터 온 것으로, 정보가 유출되었고, 수령인의 웹사이트...

시만텍은 지난 9월 6일, 올해 수십개의 에너지 회사를 대상으로 한 드래곤플라이(DragonFly) 2.0 캠페인에 대한 자세한 분석 내용을 발표했다. 공격자는 2014년에 발생한 Dragonfly 캠페인과 같다는 사실이 밝혀졌다. 맥아피가 공개한 추가 분석에 따르면 Dragonfly 작전은 이전의 다른 공격들과 연결되어 있다. 맥아피 랩과 지능형 위협 연구팀은 조사를 통해 해당 공격들이 제약, 재정, 회계 업계를 대상으로 하고 있으며 기술, 전술, 절차 등이 이전의 캠페인들과 유사하다는 것을 확인했다. 맥아피 측은 “잘 설계...

지난 봄, 전세계에 걸쳐 병원, 금융, 페덱스, 여러 기업등에 큰타격을 입힌 워너크라이의 배후에 북한이 있다고 트럼프 행정부 고위 자문관이 지난 월요일 밝혔다. 트럼프 정부의 국토 안보 보좌관인 톰 보세트(Tome Bossert)는 월스트리트 저널의 한 기사에서 "워너크라이는 광범위하고 값비싸며 무분별하게 무모했다. 북한은 이 사건에 직접적으로 책임이 있다"고 밝힌 것이다. 워너크라이는 백도어 멀웨어인 DoublePulsar와 EternalBlue를 통해 확산되었다. 이 툴은 미국 국토안보부(NSA)에서 만든 것으로 추정되며 ...

지난 5월, 연구원들이 비욘드 시큐리티의 SecuriTeam Secure Disclosure 프로그램을 통해 vBulletin 포럼 CMS 버전 5에 영향을 미치는 두개의 코드 실행 취약점을 공개했다. vBulletin은 현재 포춘 500과 Alexa Top 1M 기업들을 포함해 10만개 이상의 사이트에서 사용되고 있다. 한편 vBulletin은 오랫동안 해커들의 타깃이었으며 공격자들이 다른 시스템에 접근하기 위한 공략할 수 있는 쉬운 접속 포인트였다. 해당 결함은 이탈리아 보안 회사인 TRUEL IT의 보안 연구원과 알려지지...

"지난 18일 동안 매일 크리스마스 프린스를 본 53명의 사람들에게…누가 당신을 아프게 했나요?" (넷플릭스 트윗 내용) 지난 주말 많은 사람들이 넷플릭스에서 '크리스마스 프린스' 영화를 추적하고 있음을 드러내는 트윗에 놀랬고, 이 트윗은 10만3천개 이상의 리트윗을 받는 등 많은 사람들의 관심을 끌었다. 일부 고객들은 이 트윗이 있은 후 "소름끼친다"라고 반응을 보였다. 이 트윗은 넷플릭스가 1억이 넘는 고객들이 일정기간동안 어떤 프로그램을 얼마나 많이 시청하는지 뿐만 아니라 일부 직원들이 해당 데이터를 볼 수 있다는 것 역...

미국의비디오 스트리밍 회사 넷플릭스(Netflix)가 자체 사이버 보안 제품을 개발할 예정이라고 더인포메이션(The Information)이 보도했다. 넷플릭스는 지난 3년 간 15개의 사이버 보안 제품을 출시하며 사이버 보안에 대한 회사의 접근 방식을 고객에 맞췄다. 이들은 앞으로도 사이버 보안 위협에 대응할 솔루션 구축에 집중할 계획이다. 넷플릭스의 클라우드 보안 디렉터 제이슨 챈은 "우리는 일반적이지 않거나 비 전통적인 방식으로 문제를 해결하기위한 솔루션을 구축할 것이다"라고 말했다. 넷플릭스는 클라우드 컴퓨팅 플랫폼 제...

◇머니테이커 단체, 은행 공격 경고 머니테이커라는 이름의 사이버범죄 단체는 2016년 5월 이후로 미화 1,000만 달러(원화 약 110억원)를 훔치기 위해 미국과 라틴 아메리카의 은행을 목표로 삼고 있다. 이 단체는 ATM 사기 인출을 하기 위해은행 네트워크 침입과 카드 처리 시스템을 변경한다. 이들은 또한 목표로 한 다수의 은행에서 관리자 안내서, 변경 요청 양식 및 기타 내부 문서를 훔쳤다. ◇러시안 해커, 미국 민주당 해킹 인정 러시아 사이트인 벨(Bell)은 콘스탄틴 코즐러브스키(Konstantin Kozlovsky)...

◇ProxyM IoT 봇넷 ProxyM이라고 알려진 사물인터넷(IoT) 봇넷이 SQL 인젝션, 크로스사이트 스크립팅(XSS), LFI 등의 공격 중계 지점으로 사용돼 웹 애플리케이션에 대한 공격을 숨기고 있다. ProxyM은 2017년 2월부터 존재해 왔으며 5월과 6월 한번에 약 1만개의 감염된 기기에 접근했다. ◇NIST, 사이버보안 프레임워크 2차 초안 발표 미국 국립 표준기술연구소(NIST)는 핵심 인프라의 사이버보안을 향상하기 위한 프레임워크의 두 번째 초안을 발표했다. 새로운 초안 문서에는 사이버보안 위험 자체 평가...