최근 사이버 공격자들이 Samba의 알려진 보안취약점을 악용해 취약한 시스템에 암호 통화 마이닝 프로그램을 설치하고 있는 것으로 드러났다. Samba는 5월 25일에 이 취약점에 대한 패치를 발표했다. 수만 대의 리눅스 시스템이 여전히 패치되지 않은 버전의 Samba를 실행하고 있는 상황이다. Samba는 SMB 프로토콜을 사용해 윈도우와 리눅스 컴퓨터간에 파일 및 프린트 공유를 허용하는 상호 운용 프로그램이다. 최근 워너크라이 랜섬웨어 공격은 윈도 SMB 구현 취약점을 악용해 확산됐다. [2017. 6. 12. SANS Ko...

하버드 비즈니스 리뷰(Harvard Business Review)는 일부 의사결정자가 잘못된 생각으로 사이버보안에 대한 필요한 투자 규모와 대상을 결정할 수 있다는 보고서를 발표했다. 잘못된 모델은 다음과 같다. △사이버 방어를 요새화 과정으로 생각하는 것. 즉 포탑을 사용해 강력한 방화벽을 구축하면 멀리 떨어진 곳에서 공격자를 볼 수 있다고 착각하고 있다. △NIST나 FISMA와 같은 보안프레임워크를 준수하는 것이 충분한 보안이라고 가정하는 것. 모든 체크리스트를 확인하면 귀찮은 공격자를 막을 수 있다고 착각하고 있다. △...

하니웰이 최근 공식적으로 사이버 보안 서비스 제공 업체인 넥스트나인의 인수를 결정했다. 하니웰은 이번 인수를 통해 넥스트의 장점을 흡수 자신들의 보안영역을 강화할 예정이다. 데이터가 회사의 운영의 운명을 결정짓고 있는 시대기 때문에 사이버 보안의 중요성은 점점 커지고 있다. 이에 하니웰은 새로운 사이버보안 기반시설을 강화할 예정이다. 이번 인수는 다음 주 텍사스 샌 안토니오에서 개최되는 HUG 컨퍼런스에서 사이버보안 토론의 방향에 큰 영향을 미칠 것으로 보인다. 작년 열린 컨퍼런스에서 연설 한 비말 카푸르(Vimal Kapur...

중국 정부가 데이터 보안 플랫폼을 구축할 계획을 갖고 있다고 밝혔다. 국가의 핵심 인프라를 통제할 권한을 가진 이들만을 위한 정보 보안을 조정하겠다는 것이다. 이 공유 플랫폼은 정보 보안이 손상된 상황 또는 운송, 전력망과 같은 중요한 시스템에 부정적인 영향이 관찰될 때 사용된다. 정보 보안 부서는 과학 기술부가 민감한 정보를 보호할 수있는 방안을 강구하도록 지원할 예정이다. 이 플랫폼은 정부의 미래 지향적 개발 프로젝트에 관한 정보를 보호하는 수단으로 사용될 것이다. 정부는 그 목적을 위한 연구비를 지원하기로 했다. 린 추안...

케임브리지에 위치한 사이버 보안 회사인 이센타이어는 중소기업이 피싱 사기에 취약하며 지속적인 직원 교육을 통해서 스스로 보안을 강화해야 한다고 밝혔다. 이센타이어 (eSentire)의 빅터스 에제브레츠(Viktors Engelbrehts) 보안 책임자는 민간 부분의 사이버 안보에 대해 "중요한 것은 정보"라고 강조했다. 그는 온라인 사기를 막기 위해서는 자신이 하고 있는 것이 확실하지 않다면 하지 말라고 경고했다. 중소기업들은 강력한 사이버 보안 시스템을 갖추지 못한 경우가 많기 때문에 중소기업이 사이버 범죄의 주 타겟이 된다...

최근 프랑스 국가 안보국 (ANSSI)의 고위 관리들은 앞으로 몇 년 사이에 더 많은 사이버 공격 사건이 발생할 수 있다고 경고했다. 영국 신문인 인디펜던트(The Independent)가 발행한 최근 기사에 따르면 ANSSI의 기욤 푸파르 국장은 “전 세계 사이버 보안 침해에 경각심을 가져야 한다”고 말했다. 인터넷은 해커들이 정부의 의뢰를 받아 일하는 것 외에도 극단적 파벌과 정교한 사이버 범죄 그룹의 비도덕적인 행동으로 몸살을 앓고 있다. 프랑스는 사보타주, 간첩, 절도, 분열, 사기 및 파괴와 같은 사건을 포함하는 현재...

구글은 지난 5일 중요 보안 업데이트를 시행했다. 이번 보안 업데이트는 안드로이드 폴리스가 픽셀을 위한 가장 중요한 월간 보안 소프트웨어 업데이트 중 하나라고 발표했다. 사용자는 업데이트를 기다리거나 직접 다운로드해 픽셀 또는 넥서스 스마트폰의 문제를 해결할 수 있다. 안드로이드 사용자들은 적어도 하루에 한두 번씩 장치를 잠글 때 발생하는 문제가 불편하다고 말했다. 이 문제의 유일한 해결책은 전원 버튼을 길게 눌러 하드 리셋을 하는 것 뿐이며, 새 업데이트를 설치하면 이것은 더 이상 문제가 되지 않는다. 구글은 자사 블로그에 ...

2014년 야후 이메일 계정을 해킹해 큰 논란을 일으킨 카림 바라토프에 대한 신병 처리가 결정되지 않았다. 캐나다 법원은 지난 5일 바라토프의 보석 청구 요청을 더 검토해야 한다고 발표했다. 카자흐스탄에서 태어난 바라토프는 캐나다 시민권을 가지고 있다. 그는 지난 3월 미국에서 붙잡혔다. 그는 러시아 정보 기관의 요청에 따라 최소 80개의 야후 이메일 계정을 해킹하고 돈을 받은 혐의였다. 이는 5억 명의 야후 Inc 사용자 계정 정보 도용이 보고된 후 2014년에 발생했다. 바라토프는 캐나다 재판관이 그를 도주 위험이 있다고 ...

지난해 미국 대선에서 러시아 해커들이 투표기계 회사를 해킹하였다는 증거들이 수집되고 있는 것으로 밝혔다. 미국 국가안전보장국(NSA)의 기밀 보고서는 유출되기 전에 최근에야 완성됐다. 이 보고서에 따르면 러시아 군 정보국 (GRU)과 연계된 해커들이 유권자 등록 시스템을 운영하는 122명의 지역 유권자 등록 공무원에게 피싱 이메일을 보냈다고 한다. NSA 문서에 따르면 해킹은 선거일 1주 전에 발생했다. 해킹이 일어나기 일주일 전, 당시 미국 대통령이던 오바마는 러시아의 사이버 공격에 대한 정보를 이미 가지고 있었고 블라디미르...

세계시장에서 점유율이 가장 높은 안드로이드폰 대상으로 해킹 및 멀웨어 공격사례가 잇따르고 있다. 최근 미국, 프랑스 및 영국 안드로이드폰 사용자 중심으로 멀웨어의 공격을 받은 것으로 확인됐다. 이 멀웨어는 안드로이드 사용자를 목표로 삼고 자동으로 다운로드 되며 제거가 힘들다. 이 악성 코드는 높은 웹 트래픽을 유발하는 포럼에서 소위 멀버타이징(Malvertising) 형태로 처음 발견됐다. 이 멀웨어는 안드로이드 앱 사용자의 기기에서 다운로드를 강제 실행한 다음 나중에 더 많은 피해를 주는 두 번째 앱을 강제 설치한다. 클라우...

러시아 정부와 연관된 해커들이 전력망 운영을 통제하는 응용 프로그램을 만든 것으로 밝혀져 파문이 일고 있다. 전세계 전문가들은 사실상 모든 세계 전력 네트워크를 파괴할 수 있는 최악의 시나리오가 될 수 있다고 말했다. 사이버 보안 회사인 드라고스는 악성 코드의 세부 사항과 복잡한 체계를 담은 최신 보고서를 발표했다. 보고서에서 새로운 악성 코드를 '크래시오버라이드'라고 부르며 이 악성코드는 전력망을 쉽게 차단 수 있어 세계 전력 공급업체를 크게 위협 할 수 있다고 설명했다. 이 악성 코드는 12월에 우크라이나 전력망을 공격했다...

중국은 약 일주일 전, 논란이 되고 있는 새로운 사이버 보안법을 시행했고, 이미 테스트까지 마친 상태라고 전했다. 중국 당국은 애플 직원이 개인 정보를 몰래 빼돌려 팔았다고 밝혔다. 빼돌린 개인 정보는 PC와 휴대전화 모두 사용된 것으로 알려졌다. 폭스 비즈니스는 현재 경찰에 구금된 사람은 22명이고, 이 중 20명은 애플 직매점과 아웃소싱 회사에서 일하고 있다고 보고했다. 체포된 사람들은 애플의 내부 시스템을 이용해 애플 침입 탐지 시스템 및 연락처 정보와 같은 아이폰의 중요한 데이터를 불법적으로 획득한 후 판매했다고 진술했...

중동 국가 카타르 단교 사태가 지속되는 가운데 위성 방송사 알 자지라(Al-Jazeera)가 해킹을 당했다고 주장했다. 알 자지라 뿐만 아니라 카타르의 다른 국영 방송사는 카타르에 대한 사이버 공격 때문에 카타르에서 진행중인 외교 위기가 더욱 악화됐다는 가짜 뉴스 기사를 공개한 바 있다. 미 연방 수사국 (FBI)의 요원들이 카타르 국립 은행 (Qatar National Bank) 시스템이 유출된 것에 대한 카타르 정부의 수사를 돕는 가운데 사이버 공격이 발생했다는 것이다. 가짜 뉴스 기사에서 카타르 국왕 셰이크 타밈 빈 하마...

전세계적으로 사이버공격 빈도가 높아지면서 호주와 싱가포르는 지난 2일 정보 공유에 도움되는 양해 각서를 체결하고 사이버 보안을 위해 공동 훈련을 실시하기로 했다고 밝혔다. 이번 공동 훈련은 싱가포르와 호주의 제2차 정상 회의에서 체결된 것으로, 약 2년간 효력이 있다. 양국은 앞으로 2년간 사이버 보안 위협에 관한 정보, 특히 중요한 인프라와 관련된 정보를 공유하게 된다. 또한 사이버 전문성을 향상시키는 것을 목표로 공동 훈련도 실시할 예정인 것으로 알려졌다. 싱가포르 사이버보안 협회는 성명을 통해 "이번 합의는 사이버 보안 ...

미국 멕시칸 요리 체인점 치포틀레는 지난4월 멀웨어 공격을 받은 이후 보안을 강화하기 위해 사이버 보안 회사와 협력한다고 밝혔다. 치포틀레는 고객이 계좌 및 신용카드, 직불카드 내역서를 검토하여 사기 또는 신원 도용의 징후가 있는지 확인해야 한다고 설명했다. 치포틀레의 POS시스템을 감염시킨 멀웨어는 트랙 카드 데이터, 즉 카드의 마그네틱 스트라이프에서 읽히는 소비자 데이터에 접근하도록 설계되었다. 수집될 수 있는 정보에는 카드 소유자 이름, 카드 번호, 유효 기간 및 내부 인증 코드와 같이 누군가의 신원을 도용하는 데 필요한...

이스라엘 벤-구리온 대학의 연구원들은 보안네트워크에서 공유기 LED등을 사용해 데이터를 절취할 수 있는 악성 프로그램을 개발 했다. 공유기 혹은 게이트웨이 상에 이 악성프로그램을 설치하면 장비의 LED를 제어할 수 있다. LED를 제어해 인근의 공격자에게 바이너리 데이터를 전송할 수 있으며, 공격자는 영상기록장비를 사용해 데이터를 받을 수 있는 것으로 나타났다. 해당 연구원들은 이전에도 네트워크에 연결되지 않은 표적 컴퓨터상의 데이터를 하드디스크 소음 및 LED등을 이용해 절취할 수 있다는 것을 증명했다. 최근 장비의 상태를 ...

일본에서 호기심에 랜섬웨어 프로그램을 만든 중학생이 경찰에 검거됐다. 일본 가나가와현 경찰은 오사카부에 살고 있는 중학교 3학년 소년을 랜섬웨어의 제작 및 저장 혐의로 체포했다고 밝혔다. 학생은 경찰서에 자발적으로 출두했으며, 랜섬웨어 제작 이유는 프로그래머로서의 능력을 시험하기 위해서였다고 진술했다. 랜섬웨어는 대개 이메일을 통해 문서 파일로 전송된다. 랜섬웨어가 열리면 멀웨어가 대상 컴퓨터를 감염시키고 컴퓨터를 복구하려면 돈을 지불하라는 메시지를 내보낸다. 이 학생은 자신의 집 컴퓨터에서 랜섬웨어를 만들기 위해 여러 웹 사...

카타르 통신사가 지난 5월 24일 해커에 의해 해킹을 당한 후 가짜뉴스가 올라가면서 카타르의 정치적 위기국면이 발생하는 사건이 발생했다. 해커는 트럼프 대통령과의 긴장을 설명한 카타르의 장관이 장관직을 유지하지 않을 것이며, 이란과의 우호관계를 제안하고 팔레스타인 무장 단체인 하마스를 찬양하며, 이스라엘과 자신은 좋은관계를 유지하고 있다고 주장하는 기사를 실었다. 이 모순 된 진술은 미국과 걸프만 주변의 아랍 국가들을 멀리하기 위해 완전히 조작된 것이다. FBI와 영국 MI-6 법 집행 기관은 카타르 통신사가 해킹되어 가짜 뉴...

미국 언론 매체에 유출된 NSA의 한 보고서에 따르면, 러시아 정보 요원이 지난 2016년 11월 미국 대통령 선거 전에 투표 시스템 제조업체의 컴퓨터를 해킹했다. 그리고 러시아 정보 기관 GRU가 미국 지방의 정부 기관과 관련된 120개 이상의 이메일 주소를 해킹하기 위해 스피어피싱으로 공격한 것으로 추정된다고 주장했다. 또 미국 정보위원회는 모스크바가 트럼프 대통령을 선출하는 데 도움을 줄 의도로 여러 그룹을 해킹했다고 믿고 있다. 한편 이 정보유출과 연관된 미국 정부 계약업체 직원은 체포됐다. [외신. 2017. 6. 5...

사용자가 한 플랫폼에서 다양한 앱 및 웹사이트에 대한 여러 로그인을 한꺼번에 관리할 수있는 온라인 비즈니스 서비스업체 원로그인(OneLogin)이 사이버 보안 침해 당했다고 발표했다. 샌프란시스코에 본사를 둔 원로그인은 클라우드 기반 애플리케이션의 신원 관리 및 사인온(sign-on)을 용이하게 한다. 이 회사는 70개 이상의서비스를 제공하며, 소프트웨어 제공 업체와 300개 이상의 앱 공급 업체를 통해 약 44개 국가 2,000여개 회사에 서비스를 제공하는 업체다. 원로그인은 이번 보안 침해 사고로 데이터 손실 뿐 아니라 암...