지휘자 금난새와 농어촌 지역청소년이 선보이는 ‘2016 농어촌희망청소년오케스트라 합동연주회’가 오늘(30일) 천안 예술의 전당에서 막을 올린다.이날 연주회에는 금난새 예술감독을 비롯해 전국 20개 농어촌 지역청소년 100여 명과 러시아 사할린오케스트라, 전국대학생연합 오케스트라, 뉴월드 필하모닉 오케스트라 등 총 150여명이 참가한다.금난새 예술감독과 150여 명의 단원들은 보다 완성도 높은 공연을 위해 지난 26일부터 31일까지 5박 6일간 세종시 홍익대국제연수원에서 사전 합동연습캠프를 진행하고 있다.이번 합동연주회에서는 윌리엄텔

러시아 중앙은행이 러시아 은행에 대한 사이버보안 강제요구사항을 구축했다.은행들은 침해사고 발생시 FinCERT로 보고해야 하고 중앙은행으로 결제정보를 전송하는 컴퓨터를 지속적으로 모니터링 해야 한다.2017년 6월까지 이 규정을 준수하지 않는 은행은 전자결제 시스템 연결 차단 및 벌금 등 징계를 받게 된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 22. SANS Korea / www.itlkorea.kr]

최근 미국 NSA의 네트워크가 정체를 알 수 없는 해킹 단체인 Shadow Broker의 공격을 받아 NSA 이퀘이젼 그룹이 사용하는 툴과 기밀문서가 유출되었다. 따라서 유출된 문서 중 미국의 공격타깃에 중국기업이 포함된 것으로 알려졌다.8월 13일, ‘Shadow Broker’라고 자칭한 해커그룹이 커뮤니티를 통해 “미국 NSA 네트워크 공격에 성공했다”고 밝혔으며, 이퀘이젼 그룹이 사용하는 툴과 부분 데이터를 공개했다.또한 스노든이 제공한 파일을 통해 관련 툴이 미국 NSA에서 사용하는 소프트웨어로 확인되었으며, 그 중 해킹도구

KRA와 함께 하는 농어촌희망재단은 오는 30일과 31일 개최되는 ‘2016 농어촌희망청소년오케스트라 합동연주회’에 참여하는 러시아 사할린오케스트라 단원을 위한 특별한 이벤트를 마련했다.마에스트로 금난새 예술감독과 농어촌희망청소년오케스트라(이하 KYDO: Korea Young Dream Orchestra)가 펼치는 이번 연주회에는 전국 20개 농어촌 지역청소년 100여 명과 러시아 사할린오케스트라의 청소년 15명, 전국대학생연합 오케스트라, 뉴월드 필하모닉 오케스트라 등 총 150여 명이 참가해 감동과 화합의 하모니를 선보일 예정이

공격자들이 오라클의 MICRO POS 결제 카드 시스템에 대한 고객 지원 포털 등 오라클의 시스템을 해킹했다. 오라클은 모든 고객들에게 지원 포털의 패스워드 변경을 요청한 상태다. 이번 공격은 카바나크(Carbanak)로 알려진 러시아 사이버범죄 단체 소행으로 보인다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 8. SANS Korea / www.itlkorea.kr]

시만텍에서 새로 탐지한 사이버첩보 단체 ‘스타라이더’는 러시아, 스웨덴, 중국 및 벨기에 시스템을 공격했다. 스트라이더는 렘섹(Remsec)이라는 도구를 이용해서 정보를 훔쳤다. 이 단체는 2011년부터 활동하고 있지만 국가의 정보기관에 이익이 되는 조직 및 개인 등 7개 기관만 대상으로 공격했다. -www.symantec.com/connect/blogs/strider-cyberespionage-group-turns-eye-sauron-targets ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 8. SANS Kor

러시아의 연방안보국(FSB)는 러시아 연방정부 및 국가 핵심기반시설과 관련된 20개 기관 네트워크에 악성코드 증거가 있다고 밝혔다. 이 악성코드를 통해 공격자들이 카메라, 마이크를 조정하고 사진을 찍고 키 입력값 로깅이 가능하다. 최초 감염은 피싱 이메일을 통해서 이루어진 것으로 보인다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 1. SANS Korea / www.itlkorea.kr]

KRA와 함께 하는 농어촌희망재단은 금난새 예술감독이 이끄는 농어촌희망청소년 오케스트라(이하, KYDO)가 러시아 사할린에서 광복 71주년 기념 연주회를 마무리했다고 5일 밝혔다. KYDO(Korea Young Dream Orchestra)는 지난 6월 30일과 7월 2일(현지시간) 양일간, 러시아 사할린에서 광복 71주년 기념 KYDO 농어촌청소년 희망 나눔 사할린 연주회를 열고 현지 동포들과 음악으로 하나되는 화합의 장을 마련했다.이번 공연에는 금난새 예술감독을 비롯해 전국 1200여 명 KYDO 소속 단원 중 선발된 35명과

안랩(대표 권치중)은 올해 상반기 국내 및 해외에서 발생한 주요 보안 위협의 특징을 분석해 2016년 상반기 보안위협 동향을 발표했다. 안랩은 올 상반기 보안위협의 특징으로 랜섬웨어 증가, 표적공격 지속, 루팅시도 악성 앱 활개를 꼽았다. 다음은 안랩이 선정한 상반기 주요 보안위협 동향 분석 내용이다. ◇2016년 보안위협의 중심 ‘랜섬웨어’ 증가올해 상반기 안랩이 수집한 랜섬웨어의 종류는 신변종 포함 모두 60여 개로 지난해(2015년) 하반기 대비 무려 6배나 증가했다. 올 상반기에는 게임 사용자를 노린 테슬라크립트(TeslaC

공화당 대선 후보인 도날드 트럼프가 수요일 연설에서 힐러리 클린턴이 미 국무장관 시절 보냈던, 없어진 이메일을 러시아가 찾아주길 바란다고 말했다. 트럼프는 “러시아, 당신들이 듣고 있다면 나는 잃어버린 3만개의 이메일을 찾아주길 바란다. 만약 해낸다면, 우리 언론이 큰 보상을 줄 수도 있다”고 기자 회견에서 말했다. 이 회견 내용은 민주당 중앙위가 거의 1년동안 그들의 네트워크가 해킹당했다는 사실을 공개한지 6주 후에 이루어졌다. 보안 전문가들과 미국 정보국 직원들이 말한 그 해킹 사고는 러시아 스파이들에 의해 이루어진 것으로 보인

유브릿지(대표이사 이병주)는 오는 25일부터 러시아 및 CIS7개국에서 판매되는 기아자동차에 스마트폰과 네비게이션 간의 미러링을 지원하는 자사의 '카링크' 서비스가 본격적으로 탑재된다고 밝혔다. 카링크는 스마트카 관련 인포테인먼트를 제공하는 기술로 무선으로 스마트폰의 모든 앱 화면 및 소리를 내비게이션에서 공유할 수 있고 내비게이션으로 스마트폰을 조작할 수 있는 양방향 기술이 적용되어 ‘자동차 속으로 들어간 스마트폰’으로 불리운다. 유브릿지 카링크 사업부 문필봉 팀장은 "폰과 차량 단말간 링크 서비스는 이제 전 세계

기업에서 클라우드 서비스 이용을 확장시킴 따라, 사이버 범죄자들 역시 이를 악용해 멀웨어를 호스트하고 전달하는 도구로 사용을 확대해나가고 있다. 사이버 범죄자는 많은 기업들이 클라우드 기반 생산성 플랫폼을 사용하여 민감한 기업 데이터를 관리하는 것을 주목하고, 이러한 클라우드 상의 정보에 접근할 수 없을 경우 기업 운영에 심각한 영향을 미칠 것을 예상하고 있다. 위와 같은 상황의 구체적인 예시가 바로 CERBER 크립토 랜섬웨어다. 최근 트렌드마이크로에서 탐지한 CERBER의 변종 RANSOM_CERBER.CAD는 개인 및 기업 오

시만텍이 전세계 기업을 겨냥한 ‘송금유도 이메일 사기’에 대한 조사결과를 발표하며 기업이 유사한 피해를 입지 않도록 주의를 당부했다. 송금유도 이메일 사기공격은 최근 미 FBI에서 이와 관련해 경고의견을 낼 만큼 전세계적으로 확산되면서 기업들을 괴롭히고 있다. BEC(Business Email Compromise)라고도 불리는 이 공격은 CEO를 사칭해 재무담당자에게 거액의 송금을 요청하는 이메일을 발송하는 금융사기이다. 국내에서도 유사한 피해사례가 보도된 바 있다. 시만텍은 이러한 사기공격이 늘어남에 따라 전세계 이메일의 25%를

카스퍼스키 랩의 연구에 따르면 상당수의 여행자가 외국 땅을 밟는 순간 온라인에 접속하고 싶은 욕구를 느끼며 이로 인해 안전하지 않은 Wi-Fi 네트워크에 접속해 개인 정보가 위험에 노출된다고 한다. 유럽과 러시아, 라틴 아메리카, 아시아 태평양 지역, 미국 등 전 세계 11,850명을 대상으로 실시한 여론 조사에서 해외 체류 시 사이버 범죄가 자주 발생한다는 사실이 드러났다. 그러나 지도와 호텔 예약 확인은 물론이고 체크인 세부 내용과 비행기 탑승권에 이르기까지 오늘날의 여행에서는 대부분의 중요한 정보는 온라인으로 저장되어 있기 때

지난 7월 1일 중국 상하이에서 개최된 MOSEC 2016 컨퍼런스에서 러시아 마이클 엘리자로브(Michael Elizarov)는 최근 이슈가 되고 있는 자동차 해킹과 관련된 발표를 진행했다. ?MOSEC 2016에서 자동차 해킹 발표를 진행하고 있는 마이클 이번 발표에서 그는 “자동차는 ECU(Electronic Control Unit: 엔진, 자동변속기, ABS 등을 제어하는 전자제어 장치)와 센서간 통신을 위한 CAN 네트워크를 가지고 있다”며 “이CAN 네트워크를 리버스 엔지니어링하기 위한 오픈소스 프레임워크인 ‘CANTo

젬알토가 스마트폰 기반의 보안 소프트웨어 앱 솔루션인 이지오 모바일 프로텍터(Ezio Mobile Protector)를 러시아 VTB24 은행에 공급한다고 밝혔다. 회사 관계자는 “이지오 모바일 프로텍터는 고객의 모바일 기기에서 구동되는 애플리케이션을 통해 리모트 뱅킹 거래 인증용 일회용 비밀번호(OTP)를 편리하고 안전하게 생성한다”며 “VTB24는 러시아 뱅킹 서비스 시장의 핵심을 이루는 은행이며 이번 도입은 국내 IT 통합서비스 사업자인 CompuTel와 공조 하에 이루어졌다”고 전했다. 젬알토의 이지오 모바일 프로텍터는 고객

2015년 중국 보안기업 360 보안센터에서 좀비 네트워크 C&C서버 1만3천599개를 탐지했다. 관련 통계는 360보안센터에서 발표한 ‘DDoS 공격으로 인한 파괴력 연구보고서’에 기록된 최신 데이터이며 중국에서 최초로 좀비 네트워크 C&C서버의 수량을 공개하게 되었다. DDoS란 분포식 서비스 거부 공격으로써 항상 큰 범위내의 네트워크 파괴를 조성한다. 주로 기업을 상대로 이루어지며, 보안업계에서 핵무기라고 부르기도 한다. 최근 몇 년간, DDoS 공격 횟수는 지속적으로 상승세를 보이며 주로 대기업이 타깃인 것으로 드러났다. 보

어도비사는 지난 화요일 보안 권고문에서 실제 네트워크 상에서 사용되고 있는 익스플로잇에 대한 리포트를 받았고, 해커들이 그것을 제한된 타깃에 대한 공격에 사용하고 있다고 말했다. 이 취약점을 이용해 공격자는 영향받는 시스템에 완전한 접근을 할 수 있게 된다. 그러나 현재 해커들이 사용하고 있는 이 치명적인 플래쉬 취약점을 패치하는데 이틀이 걸릴 것으로 보인다. 즉 패치는 목요일에 이루어질 것으로 예상되고, 수만대의 기기가 그동안 위험에 빠져있을 것이다. 이 취약점을 찾아낸 카스퍼스키랩은 블로그를 통해 ScarCruft라고 명명된 A

카스퍼스키랩은 사이버 범죄자들 사이에서 6달러에 해킹된 서버에 대한 접속 권한이 거래되고 있다는 정보에 대한 조사를 실시했다. 러시아어를 구사하는 조직에서 운영하는 것으로 알려진 xDedic 웹사이트에는 현재 70,624개의 해킹된 원격 데스크톱 프로토콜(RDP) 서버가 판매 목록에 올라와 있다. 이들 서버 중 대부분은 널리 사용되는 일반 공개 웹사이트를 호스팅하거나 웹 서비스를 제공하는 곳이며 이 중 광고 메일, 재무회계 또는 PoS 처리용 소프트웨어가 설치되어 있는 서버도 있다. 이러한 서버는 서버 소유자의 인프라를 표적으로 하

한국과 중국 해커들이 상하이에 모여 점차 증가하고 있는 모바일 위협에 대해 새로운 공격기술과 방어기술을 공유하는 의미있는 자리가 마련될 예정이다. 오는 7월 1일, 한국의 글로벌 해킹보안 컨퍼런스 POC와 중국 최고 해킹팀 중 하나인 Pangu(판구)팀이 중국 상하이 Grand Kempinski 호텔에서 제2회 MOSEC 컨퍼런스를 개최한다고 밝혔다. MOSEC은 모바일 해킹 보안 전문 글로벌 컨퍼런스로 작년에 이어 올해 두번째로 개최된다. ?지난해 제1회 MOSEC 발표현장 주최 측은 “POC와 Pangu팀은 모바일 디바이스에