해킹 그룹이 현재 인터넷을 대량 스캔해 API 엔드 포인트가 온라인에 노출된 도커(Docker) 플랫폼을 찾고 있다.이러한 스캔의 목적은 해커 그룹이 도커 인스턴스에 명령을 전송하고 도커 인스턴스에 암호 화폐 채굴기를 배치해 금전적 이익을 만들어내는 것이다.이 대량 스캔 작업은 11월 24일 주말에 시작되었으며 그 크기 때문에 즉시 발견되었다.이 캠패인을 발견한 배드 패킷사(Bad Packerts LLC)의 수석 연구 책임자이자 공동 설립자인 트로이 머취(Troy Mursch)는 "Bad Packerts CTI API의 사용자에게는

지난달 한 보안연구원이 패치가드(PatchGuard)로 불리는 마이크로소프트 커널 패치보호(KPP) 기능에 대한 우회 개념증명코드(PoC) 익스플로잇을 공개했다.ByePg로 명명된 이 패치가드 우회 기법은 7월에 공개된 InfinityHook 이후 올해 두번째 패치가드 우회 기법이다.패치가드란, 마이크로소프트 윈도우 XP에서 2005년 처음 도입된 패치가드는 앱이 커널을 패칭하는 것을 막는 보안 기능으로 윈도우 64비트 버전에서만 적용된다.커널을 패칭하는 것은 인증되지 않은 코드로 운영체제의 중요한 컴포넌트(앱에서부터 아래쪽의 하드

구글이 버그바운티 비용으로 약 17억원 이상을 지불하겠다고 밝혔다.구글은 안드로이드 운영체제에서 새로운 ‘타이탄 M 보안칩’을 손상시킬 수 있는 버그를 발견하고 보고한다면 최대 150만 달러(약 17억 6천700만원)의 버그바운티를 지불하겠다고 발표했다.작년에 공개된 타이탄 M칩은 현재 구글 픽셀 3 및 픽셀 4기기 에 모두 포함된 별도의 칩으로 검증된 부팅, 온디바이스 디스크 암호화, 잠금 화면 보호, 안전한 거래 등과 같은 민감한 데이터 및 프로세스 처리 전용으로 사용된다.구글은 만약 연구원들이 타이탄 M에 의해 보호되는 데이터

블랙베리(CEO 존 S 첸)는 최근 발표한 새로운 모바일 멀웨어 보고서 ‘Mobile Malware and APT Espionage: Prolific, Pervasive, and Cross-Platform’을 통해 ‘지능형 지속 위협(APT)’이 기존의 데스크톱 멀웨어와 함께 어떻게 모바일 멀웨어를 활용하여 감시 활동과 스파이 활동 캠페인을 진행하고 있는지에 대한 분석 자료를 공개했다.블랙베리 사일런스 최고 기술 책임자인 에릭 코넬리우스(Eric Cornelius)는 “이 보고서는 모바일 공격이 이전에 예상했던 것보다 훨씬 더 만연

사이버 범죄자들이 디지털 공격 범위 전체에서 새로운 공격 기회를 지속적으로 찾고 있으며, 공격이 보다 정교해지는 만큼 우회 기법과 안티-분석(anti-analysis)을 더 많이 활용하고 있는 것으로 조사됐다.또한, 이번 분기에 위협전망지수는 최고점을 넘어섰다. 위협전망지수는 첫 오프닝 지수보다 약 4%가 상승했으며, 1년간 가장 높았던 지점이 바로 2019년 2분기 마감 시점이다. 이 같은 지수 상승은 멀웨어 및 익스플로잇 활동 증가로 인한 결과라고 할 수 있다.포티넷코리아(조원균 대표)는 자사의 보안연구소인 포티가드랩이 발간한

정보 관리의 중요성이 높아지면서 강력한 보안 환경 구축은 필수 요소가 되고 있다.지금 사용하고 있는 노트북과 모바일 기기의 보안에 대해 확신할 수 있는가? 회사에서 전사적으로 설치한 기업 내 PC 가운데 OS와 애플리케이션 소프트웨어에 필요한 패치를 모두 적용되어 있지는 않다. 자동화된 보안 패치가 이루어진다 해도 대부분의 파괴적이고 위험한 알려지지 않은 보안 위협에는 상당부분 노출되어 있는 것이 사실이다.이러한 일상화된 사이버 보안 위협 방어를 위해 도입한 다양한 포인트 보안 솔루션간의 호환성 부족으로 인한 통합 보안의 어려움 그

제 14회 국제 해킹보안 컨퍼런스 POC2019가 오는 11월 7~8일 서울 양재동 더케이호텔 거문고홀에서 개최된다. 9월 1일부터 조기 등록이 시작되었고, 조기 등록 마감일은 해외 등록자들과의 시차를 고려하여 10월 1일이다.전년도와 비교하여 외국인들의 등록이 늘어난 추세로, Zerodium, Crowdfense, RedBlueSec, Pwnorama와 같은 제로데이 거래 업체들의 대표들과 독일 해킹 보안 컨퍼런스 OffensiveCon 운영자, 러시아 ZeroNights 운영진을 비롯하여 러시아, 말레이시아, 미국, 영국, 이

크립토커런시(Cryptocurrency, 암호화폐) 가치가 높아지면서 ‘크립토 재킹’ 공격이 크게 증가하고 있어 암호화폐 거래 관련자들의 각별한 주의가 요구된다.‘크립토 재킹’은 해커가 몰래 일반인의 PC에 암호화폐 채굴을 위한 악성코드를 설치해 암호화폐를 채굴하도록 만든 후 채굴한 암호화폐를 자신의 전자지갑으로 전송하는 방식의 사이버 범죄를 말한다.소닉월은 200여 개국에서 100만개 이상의 국제 보안 센서에서 수집한 실사 자료를 바탕으로 이번과 같은 2019년 사이버 위협 보고서 하반기 업데이트 내용을 발표했다.이 보고서에 따르

악의적인 행위를 숨기기 위한 파일리스 공격이 급증했다. 올 상반기 탐지된 파일리스 공격은 전년 동기 대비 265% 증가한 것으로 나타났다. 국내 기업들의 각별한 주의가 요구된다.트렌드마이크로(지사장 김진광)가 2019 중간 보안 위협 보고서를 발표했다. 2019 중간 보안 위협 보고서의 결과는 트렌드마이크로가 지난해 말 발간한 2019 보안 예측 보고서의 전망과 상당 부분 일치한다. 특히, 트렌드마이크로가 예측한대로 공격자들은 가장 큰 이익을 가져다 주는 비즈니스 혹은 환경을 목표로 점점 더 지능적으로 움직이고 있다.파일리스 위협,

인섹시큐리티(대표 김종광)는 오늘, 악성코드 탐지 전문 업체 옵스왓(대표 베니 크자니)의 CDR 파일 무해화 및 데이터 살균 기능을 가지고 있는 멀티 안티바이러스 엔진인 ‘메타디펜더’가 한국정보통신기술협회(TTA)의 소프트웨어 품질인증(GS) 1등급을 획득했다고 밝혔다.이번에 GS인증을 받은 옵스왓의 ‘메타디펜더’는 옵스왓의 대표 제품으로, 문서 파일에 담겨 있는 알려지거나 알려지지 않은 멀웨어를 탐지하고 제거함으로써 파일 기반 지능형 위협 방지(ATP)를 위한 플랫폼을 제공한다.특히 메타디펜더에 탑재된 파일 무해화 및 데이터 살균

국내외 해킹 보안 연구자들의 축제, POC2019가 오는 11월 7~8일 서울 양재동 더케이호텔 거문고홀에서 개최된다. 국제 해킹보안 컨퍼런스 POC는 2006년에 시작되어 올해 14회를 맞이했다. 9월 1일부터 등록을 시작했고 조기 등록 기간은 9월 30일까지다.POC 컨퍼런스의 주최인 POC Security는 올해도 한 해의 말미를 장식할 분야별 최고 연구원과 주제들로 라인업을 구성하기 위해 준비에 박차를 가하고 있다. 현재 8개 주제를 선정 완료하였고, 4개 트레이닝 코스가 결정되었다. CFP와 섭외 인력 30여명을 대상으로

카스퍼스키의 조사 결과, 지원되지 않거나 곧 단종될 운영 체제(OS)에 의존하고 있는 소비자와 기업이 여전히 많은 것으로 나타났다. 최신 버전 OS가 시중에 나와 있음에도 불구하고 약 41%의 소비자가 Windows XP, Windows 7같이 지원되지 않거나 지원 종료를 앞두고 있는 데스크톱 OS를 사용하고 있다.한편, 40%의 초소규모 기업(VSB)과 48%의 중소기업(SMB) 및 대기업 또한 동일한 실태인 것으로 드러났다. 문제는 지원이 종료된 OS는 보안 위험을 야기할 수 있다는 점이다.일반적으로 OS의 수명주기 종료란 해당

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 NSS랩의 두 번째 지능형 공격 침입 방지 시스템 그룹 테스트 보안 효용성 부문에서 최고점을 획득했다고 밝혔다.체크포인트는 이번 NSS랩의 테스트에서 차세대 방화벽 보안 게이트웨이, 위협 방지, 지능형 엔드포인트 시큐리티가 보안 효용성 및 보호 대상 Mpbs당 TCO 부문에서 “추천” 등급을 획득했다고 밝혔다.그룹 테스트 결과, 체크포인트는 보안 효용성 측면에서 최고점을 획득했다. 그밖에 이메일 및 웹 악성 코드 차단, 익스플로잇 방지 및 사후 감염 탐지율 부문에서도 100%의 점

최근 해외 다수 IP에서 플래시 프로그램 취약점을 이용해 악성코드를 유포하는 사례가 발견되고 있어 각별한 주의가 요구된다.안랩(대표 권치중) 분석에 따르면, 공격자는 정상 광고 시스템을 악용하는 멀버타이징 기법을 사용해 악성코드 감염을 시도했다. 만약 사용자가 해당 악성 광고가 있는 웹사이트에 접속하면 악성코드 유포도구인 ‘리그(Rig) 익스플로잇 킷’을 실행하는 악성 웹페이지로 이동한다.멀버타이징(Malvertising)은 악성코드와 광고의 합성어로, 정상 광고 서비스를 악용해 악성코드를 유포 및 감염시키는 방법을 말한다.안랩의

소포스(한국지사장 배수한)가 전세계 IT 관리자 3100명 대상 설문조사 결과를 분석, ‘사이버 보안의 불가능한 퍼즐’ 보고서를 발표했다.이번 조사 결과에 따르면 IT 관리자들은 다각적인 사이버 공격의 홍수에 직면한 상황에서 보안 전문 지식, 예산, 최신 기술의 부족에도 불구하고 시스템 관리에 필사적으로 노력하고 있음이 밝혀졌다.▲사이버범죄자들, 최대 영향력 위해 다양한 공격 방법과 페이로드 활용소포스 조사는 사이버 공격 방법이 다양화되고 종종 다단계화되어 네트워크 방어의 어려움이 증가하는 실상을 보여준다. 조사에 응한 IT 관리자

보안 연구원들은 프린터, 라우터에서부터 의료 시스템, 산업 장비에까지 영향을 미치는11가지 취약성에 대한 세부사항을 오늘 공개하고 ‘Urgent11’로 명명했다.아미스(Armis) 연구원들은 이번에 공개한 VxWorks에 영향을 미치는 11가지 취약점들에 대해서 다음 주 8일 라스베가스에서 열리는 블랙햇 보안 컨퍼런스에서 보다 심도 있게 발표할 예정이다.이 취약점들은 윈드 리버(Wind River)가 만든 실시간 운영체제인 VxWorks에 영향을 미친다. 실시간 운영체제(RTOS)는 현대의 사물인터넷(IoT) 장치와 같이 제한된 양

엔시큐어(문성준 대표)는 글로벌 IT기업 시높시스와 파트너십 계약을 체결하고 시높시스 제품들을 한국시장에 본격적으로 확대해 나가겠다고 26일 밝혔다.이번 파트너십은 시높시스의 ▲오픈소스 라이선스와 취약점을 관리하는 ‘Black Duck(블랙덕)’, ▲취약점을 찾기 위해 무작위로 데이터를 입력해 오류를 발생시킨 후 원인을 분석하는 퍼즈 테스팅(Fuzz Testing)을 통해 알려지지 않은 취약점을 탐지하는 ‘Defensics(디펜직스)’, ▲애플리케이션에서 발생하는 실제 공격을 모의 테스트 하는 ‘Seeker(식커)’ 솔루션을 국내

아카마이(Akamai) 연구원인 래리 캐쉬돌러(Larry Cashdollar)가 단 몇 시간 만에 IoT 기기 수천 대를 무력화 시킬 수 있는 새로운 Silex 악성코드에 대해 경고했다. 외신에 따르면, 이 악성코드는 점점 심각한 상황을 초래하고 있는 것으로 나타났다. 해당 연구원은 Silex 악성코드가 시스템을 멈추기 전 감염된 기기의 저장 공간을 파괴하고, 방화벽 규칙 및 네트워크 구성을 삭제한다고 설명했다. 악성코드에 감염된 기기를 복구하는 방법은 기기의 펌웨어를 수동으로 재설치하는 방법뿐이다. Silex가 이러한 아성 ...

지난주 미국 워싱턴 DC에서 열린 ‘가트너 시큐리티&리스크 매니지먼트 서밋 2019(이하 가트너 서밋 2019)’에 참석자로 다녀왔다. 올해는 개최 25주년을 맞이하는 실버 기념일(Silver Anniversary)로써 글로벌하게 총 7번 예정되어 있는 가트너 서밋 2019 중 첫 번째이기도 한 뜻 깊은(이번 서밋은 서밋 중의 키노트라고 자평하고 싶다.) 서밋에 해당되었다. 이번 참관기는 아래와 같은 내용으로 정리를 해보고자 한다. 첫째, 키노트를 통해 본 가트너 서밋 2019 개요(Overview) 둘째, 참가한 세션 중에서...

(미국 워싱턴DC=데일리시큐) 글로벌 보안 트렌드와 향후 전망을 한 눈에 볼 수 있는 가트너 시큐리티&리스크 서밋 2019(Gartner Security & Risk Management Summit 2019)가 6월 16일부터 20일까지 미국 워싱턴DC 근교 내셔널 하버 게이로드 호텔 컨벤션센터에서 3천500여 명의 전세계 보안실무자들이 참석한 가운데 성황리에 개최되고 있다. 120여 개 세션 발표가 진행되는 가운데 17일 가트너 VP애널리스트 로렌스 핀그리(Lawrence Pingree)는 ‘Are ‘Mature’ Secur...