스마트폰에서 간단한 탭 한 번으로 앱에 로그인할 수 있다. 하지만 사용자 데이터가 다른 앱과 공유하는 사고가 증가하고 있다. 대부분의 앱은 사용자가 나이, 생년월일, 이메일 주소, 전화 번호 등의 기본 정보를 등록하고 제공할 것을 요구한다. 사용자는 세부 정보를 직접 입력하거나 구글, 페이스북, 트위터 같은 소셜 네트워크에서 이미 사용중인 데이터를 해당 앱이 사용할 수 있도록 허용할 수 있다. 이런 과정을 소셜 로그인이라고 한다. 4월에 발표된 버지니아 폴리텍 연구소(Virginia Polytechnic Institute)의 ...

마이크로소프트는 인공 지능을 활용해 페트야(Petya)와 같은 사이버 공격을 막기 위해 노력한다고 밝혔다. 지난 몇 주 동안 이어진 랜섬웨어 사이버 공격에 따라 마이크로소프트는 바이러스 백신 시스템에 AI(인공 지능)를 설치하게 될 것이라고 발표했다. 이 회사는 다가오는 윈도우 10 폴 크리에이터스 업데이트(Windows 10 Fall Creators Update)가 클라우드 기반 보안 인텔리전스로 윈도우 디펜더 위협 프로텍션(Windows Defender ATP, 발전된 윈도우 방화벽)을 업그레이드 할 것이라고 발표했다. 페...

미국 정부는 핵 및 에너지 분야 기업들에게 해킹에 대해 경고하고 있다. 이들 산업 기관은 사이버 공격에 취약하다고 알려졌으며 2016년 12월 해커들이 우크라이나 전력을 차단한 이후 특별히 관심 대상이 되었다. FBI와 국토안보부는 공동 성명서를 통해 “역사적으로 사이버 공격자는 사이버 간첩에서부터 에너지 시스템을 파괴하기까지 다양한 목표를 가지고 전략적으로 에너지 부문을 공격했다”고 밝혔다. 보고서에 따르면 해커들은 피싱 전자 메일을 사용하여 자격 증명을 얻고 대상의 네트워크에 액세스할 수 있다. 이러한 전자 메일을 보내기 ...

인도 금융은 지폐없는 경제를 추구하고 있다. 이로 인해 최근 몇 년 동안 사이버보안이 더욱 취약해졌다. 지난해 인도의 히타치 회사에 대한 악성 코드 공격으로 약 320만 개의 직불카드가 손상됐으며, 인도 연방 은행의 서버도 같은 해에 공격을 받았다. 사이버보안 전문가들은 인도 금융 기관의 포괄적인 사이버 보안을 위해 새로운 정부 부서인 CERT-Fin (Computer Emergency Response Team for Finance)의 신설을 제안했다. 정부부서 신설 지지자들은 인도가 지폐없는 경제로 나아가기 위해 중요한 과정...

최근 사이버 공격이 지능화되면서 보안의 중요성이 날로 높아지고 있다. 남아프리카의 사이버 보안 전문가들은 지난 2 개월 동안 발생한 페트야 및 워너크라이와 같은 공격이 이제 시작일 뿐이라고 경고했다. 울프팩 인포메이션 리리스의 크래그 로즈워른은 "지금 단계에서 남아공에서는 거의 공격이 없었다"고 밝혔다. 로즈워른 대변인은 "그러나 워너크라이 같은 공격은 실제로 돈을 벌어 들지는 않았다"며 "이는 더 큰 공격을 위한 탐색이었다. 그들은 누가 보안에 취약한지 알아본 것이다"고 말했다. 텔스페이스 시스템의 매니 코리게도르는 5 월의...

사이버 보안 회사의 보고서에 따르면 은행의 온라인 뱅킹 서비스 관련 사이버 공격 사건이 발생하면 은행이 175만 달러의 비용 손해를 보게 된다. 카스퍼스키의 조사에 따르면 온라인 뱅킹에 영향을 미치는 사이버 보안 사고의 61%가 데이터 손실, 브랜드/회사 명성의 손실 및 기밀 정보 유출 등이라고 한다. 금융 기관의 가장 큰 걱정은 디지털/온라인 뱅킹 서비스 (45%) 및 POS 시스템 (40%)에 대한 사이버 공격이다. 고객의 피싱/사회 공학 피해(35%), 핵심 거래/백 오피스 시스템 (35%) 및 ATM (26%) 공격에 ...

가장 큰 규모로 알려진 버그바운티 업체 ‘해커원(HackerOne)’이 공개한 보고서에 따르면, 보안에 대한 인식이 있는 일부 기업에서 해커들에게 연간 최대 90만달러(약 10억원)를 수여한다고 한다. HackerOne은 버그바운티와 취약점 공개 플랫폼 제공 업체로 해커 인력을 활용한 800개의 프로그램을 운영하고, GitHub, General Motors, Intel, Lufthansa, Nintendo, Uber, 美국방부 등에서 5만개의 취약점을 찾아냈다. 버그바운티 현상금은 증가하고 있다. 2017년에 심각한 취약점을 ...

최근 확산된 Petya(NotPetya) 랜섬웨어에 가장 많은 타격을 입었던 우크라이나가 유로폴, FBI, 영국 NCA(국가범죄기관)에 배후 조사를 위한 도움을 요청했다. 우크라이나 보안 서비스 업체인 SBU는 공격자를 찾기 위한 국제적인 협력을 공표했다. 세 국제기구뿐만 아니라 다른 사이버보안 관련 기관들도 이 협력에 참여할 계획이다. 파키스탄 당국은 Petya에 대해 명백한 사이버 테러행위라고 말했고, 이와 같은 조사는 공격 소스를 수립하고 실행자와 운영자, 그리고 이에 대해 지불한 자를 확인하기 위함이라고 언급했다. 우크...

독일 의회는 사법기관들이 용의자의 전화기와 컴퓨터에 대한 해킹할 수 있는 권한을 확대하는 법안을 통과시켰다. 지금까지 경찰은 테러가 의심될 경우, 사람들의 전화와 컴퓨터를 해킹할 수 있는 권한을 가지고 있었다. 이번 개정안은 경찰이 Staatstrojanern으로 알려진 기술을 사용해 용의자의 전화기를 도청하는 등 모든 경우를 포함한다. 이번 법 개정은 운전금지를 다루는 법 개정으로 이루어졌다. [외신. 2017. 6. 23. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

위키리크스가 게시한 문서에 따르면 CIA에서 망분리된 컴퓨터를 감염시키는 데 사용되는 것으로 추정되는 기술에 대한 정보를 제공하고 있다고 밝혔다. ‘잔인한 캥거루’로 알려진 이 방법에는 USB 드라이브를 이용한다. ‘드리프팅 데드라인(Drifting Deadline)’이라는 한 도구는 굉장히 많은 컴퓨터에 설치되어 있으며, 컴퓨터에 연결된 모든 USB 드라이브를 감염시킨다. 감염된 컴퓨터는 다시 연결되는 컴퓨터를 다시 감염시킨다. [외신. 2017. 6. 26. SANS Korea / www.itlkorea.kr] ★정보보안 ...

중국 네트워크 감시카메라 사용자들은 그들의 생활에서 불청객의 훔쳐보기(엿보기)를 당할 확률이 높다. 왜냐하면 관련 기술이 해커에 의해 매우 쉽게 침입 당할 수 있기 때문이라고 중국 언론이 경고했다. 중국 보안위협정보 제공 전문기업 씨엔시큐리티(대표 류승우) 외신정보에 따르면, 중국의 많은 가정은 흔히 볼 수 있는 웹캠을 사용해 집안의 애완동물과 가족의 안전을 살펴보는 상황이다. 하지만 188위안(한화 약 3만원)만 있으면 인터넷 상에서 이러한 종류의 웹캠을 우회하는 소프트웨어를 구매할 수 있는 것으로 나타났다고 밝혔다. 이러한...

랜섬웨어 워너크라이의 공격 이후 사이버 회복력에 관한 보고서가 작성됐다. 보고서에 따르면 지금이 전 조직에 사이버 회복력 문화를 강화하고 사이버 장애를 퇴치하기 위한 사이버 보안의 인적 요소에 중점을 둘 때라고 전했다. 랜섬웨어가 등장하면서 전세계적 거대 사이버 공격이 이어지고 있는 실정이며 사이버 위협이 매우 현실적이라는 사실은 의심의 여지가 없다. 마찬가지로 비즈니스 연속성이 (business continuity)사이버 공격에 대응할뿐만 아니라 조직의 모든 피해를 관리 예방하는데 큰 역할을 해야한다. 사이버 회복력에 관한 ...

마이크로소프트의 스카이프(Skype) 웹메시징 및 통화서비스에서 원격 공격자가 시스템을 정지시키고 코드를 실행할 수 있는 치명적인 결함이 발견되었다. Vunerability Lab의 보안연구원 벤야민 쿤즈 메즈리(Benjamin Kunz Mejri)는 Skype 7.2, 7.35, 7.36에 존재하는 스택오버플로우 취약점(CVE-2017-9948)을 발견했다. 취약점의 심각도를 표시하는 CVSS 점수는 7.2로 공격자는 스택 버퍼 오버 플로우 취약점을 이용해 응용 프로그램을 원격으로 크래시하고 활성 프로세스 레지스터를 덮어써 ...

FBI는 최근 하와이에 위치한 기업인들과 하와이의 산업에 현존하는 사이버 보안 위협에 관한 비공개 브리핑을 진행했다. 이번 프리핑은 대테러, 사이버 침입 및 경제 간첩 활동에 대한 해당 브리핑은 위기가 발생하기 전에 준비시키려는 목적과 함께, 민간 분야 협력을 형성하고 강화하기 위한 국가적 노력의 일환으로 진행됐다. 하와이 주방위군부 부관참모인 케네스 하라(Kenneth Hara) 준장은 “우리는 위기 관리자와 비상사태 관리자로, 위기가 닥친후에 협력인들과 명함을 교환하고 싶지 않다”고 말했다. 하와이가 태평양 한 가운데 따로...

연구 회사인 프로스트앤설리번(Frost & Sullivan)은 전자 피부, 즉 e-스킨이 웨어러블 기술이 상용화될 것으로 내다보고 있다. 전문가들은 유연한 초박형 e-스킨 장치가 데이터 수집 및 다른 장치와의 상호 작용을 가능하게하는 센서, 마이크로 일렉트로닉스 및 기타 데이터 수집이 가능한 기기를 포괄할 것이라고 말했다. 이미 e-스킨은 의료 전문가들이 환자의 상태를 모니터링하고 신진 대사 활동을 측정하는 데 사용하고 있으며 그 가치가 입증됐다. 프로스트앤설리번은 고령화로 인해 이러한 의료 응용 분야에서 e-스킨의 수요가 증...

미국 조지아 공대 (Georgia Institute of Technology)의 사이버 보안 연구원팀이 실시한 테스트에 따르면 멀웨어가 시뮬레이션된 정수 처리장의 설비를 제어할 수 있다고 밝혔다. 컴퓨터 과학자들은 유틸리티 시스템 내의 컴퓨터 시스템에 밸브를 닫고 음용수의 염소 농도를 높이고 직원에게 잘못된 판독 값을 표시하도록 지시하는 랜섬웨어 응용 프로그램을 만들었다. 연구원은 제조 공장, 발전 설비, 폐수 처리장, HVAC(공조) 시스템, 엘리베이터 및 에스컬레이터를 제어하기 위한 빌딩 관리 시스템을 운영하는 제어 시스템...

전세계 전력 회사는 네트워크로 연결된 컴퓨터 시스템을 통해 보다 효율적으로 전력 시스템을 작동하고 정전이 된 구간을 빨리 찾아 내며 고객들에게 더욱 저렴하고 안정적인 서비스를 제공할 수 있다. 그런데 보안 전문가들에 따르면 컴퓨터들이 네트워크로 연결되면서 해킹 가능성 또한 높아졌다. 발전소 또는 전송 플랜트에 대한 사이버 공격은 해커가 그리드의 약점을 악용하여 전원 공급 장치를 손상시킬 수 있는 '악몽'으로 이어질 수 있다. 미시간 기술 대학(Michigan Technological University)의 치위 텐 연구원은 “...

중국 베이징에 있는 KFC 매장에서는 안면 인식 소프트웨어를 사용하여 고객의 주문을 미리 예측한다고 밝혔다. 이 소프트웨어는 줄을 서 있는 고객의 얼굴 이미지를 분석하여 연령, 성별, 기분 등을 판단한다. 이러한 요소를 분석한 소프트웨어는 고객이 주문할 때 특정 메뉴를 추천한다. 물론 고객이 제안을 무시할 수도 있지만 이런 방법을 적용 후 실제 KFC의 시스템 주문 체계를 간소화했다고 전했다. 이 시스템은 또한 여러 번 방문한 고객을 인지하고 그 고객이 이전 방문시 주문한 내용을 기억한다. KFC는 권장 메뉴를 작성할 때 해당...

이스라엘 Hod Hasharon 기반의 스타트업 기업인 Karamba Security와 프랑스의 자율주행 자동차 회사인 Vedecom Tech가 손을 잡고 세계 최초로 '사이버 해킹이 불가능한' 자율주행 차량을 개발할 예정이다. Vedecom Tech는 이미 완전히 독립적인 자율주행 차량 생산 단계에 접어들었다. 이 회사는 2017년 내에 프랑스, ​​독일, 이탈리아, 포르투갈, 네덜란드 시장에 자율주행 차량을 선보일 예정이다. Vedecom Tech는 Karamba Security의 Carwall 및 Autonomous Se...

인도 기업청의 기업 서류 제출 포털인 MCA21은 지난 달 악명 높은 워너크라이 랜섬웨어의 공격을 받았다. 워너크라이는 얼마 전 인도와 수백 개의 다른 국가에서 컴퓨터 시스템과 네트워크에 손상을 입혔지만 사이버 보안 전문가들이 나서면서 사태는 곧 진압됐다. 랜섬웨어의 공격을 받은 MCA21은 대규모 IT기업 인포시스(Infosys)가 관리하는 정부 포털이다. 기업들이 회사법 및 유한 책임 파트너십 법 (Limited Liability Partnership Act)의 규정에 따른 전자 신고를 하는 곳이다. 기업의 법인, 전문가 ...