개인정보 유출이 심각해지면서 구체적인 개인정보를 활용한 보이스피싱 사기가 늘어나고 있다.이에 금융감독원은“보이스피싱 피해예방 10계명을 발표했다.1. 전화로 정부기관이라며 자금이체를 요구하면 일단 보이스피싱을 의심하며 검찰, 경찰, 금감원 등 정부기관은 어떠한 경우에도 전화로 자금의 이체 또는 개인의 금융거래정보를 요구하지 않는다.정부기관을 사칭, 범죄에 연루됐다면 금융거래 정보를 요구하거나 안전조치 등을 명목으로 자금의 이체 등을 요구하는 경우 100% 보이스피싱이므로 이런 전화를 받는 경우 전화를 끊고 해당 기관의 대표전화로 전

포티넷의 포티가드랩(Fortiguard lab)은 해킹그룹 Shadow Broker가 공개한 포티넷 네트워크 장비 원격코드실행 취약점을 해결한 보안 업데이트를 발표했다. 영향 받는 소프트웨어 사용자는 최신 버전으로 업데이트를 해야 안전할 수 있다.공격자가 Cookie Parser Buffer Over Flow 취약점을 이용해 조작된 HTTP를 요청함으로써 원격코드실행이 가능한 취약점이다.◇영향 받는 소프트웨어-Cookie Parser Buffer Over Flow 취약점 항목 영향 받는 버전FortGate(FOS) 4.3.8 및 이

교육부에서 운영하는 나이스 홈에듀 민원서비스에 심각한 보안취약점이 존재하는 것으로 확인됐다. 홈에듀 민원서비스 사이트에서는 졸업증명서, 학교생활기록부, 재직증명서, 경력증명서, 검정고시 합격증명서, 성적증명서 등을 온라인으로 발급 신청하고 발급받을 수 있는 서비스를 제공한다. 하지만 간단한 코드수정만으로도 타인의 증명서를 발급받을 수 있어 심각한 개인정보 유출로 이어질 수 있는 것으로 드러났다. 이번 취약점을 발견하고 데일리시큐에 취약점이 보완될 수 있도록 해달라며 제보한 박상수(더블에스 미디어) 대표는

주니퍼 네트웍스는 자사 라우터 펌웨어에 존재하는 취약점에 대한 핫픽스를 발표했다.이 취약점을 공격하면 서버스 거부 상태를 만들 수 있다. 이 취약점은 IPv6 트래픽을 처리하는 기기에 존재하는 것으로 보고됐다.이 문제는 올해 5월 시스코 펌웨어에서 탐지되었다. 시스코는 지난 달 이 취약점에 대한 패치를 발표했다. 이 문제는 차기 IPv6 발표 때 수정될 것으로 예상된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 9. SANS Korea / www.itlkorea.kr]

리눅스 운영체제의 심각한 취약점을 공격하면 웹사이트를 하이제킹할 수 있는 것으로 밝혀졌다.이 취약점은 리눅스 커널 3.6 이후 버전에 존재한다.이 취약점을 공격하면 임의의 호스트간 TCP 연결을 가로챌 수 있으며 다운로드 및 웹페이지로 가는 악성코드를 삽입할 수 있다.이 문제는 TCP를 더 안전하게 만드는 과정에서 발생했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 10. & 11. SANS Korea / www.itlkorea.kr]

지난주에는 다시 신규 악성코드 활동이 증가한 것으로 분석된 가운데, CK Exploit Kit(v7.22)에서는 신규 취약점이 삽입 된 것으로 확인되었다. 빛스캔 분석보고서에 따르면, 발견된 신규 취약점은 IE 9/10/11 버전에서 영향을 주는 CVE-2016-0189로 분석 되었으며, CVE-2014-6332는 제외 된 것으로 확인되었다. 이 외에 네이버 피싱 사이트의 활동은 계속되었고, 비트인 데이터도 4만여건 이상 업데이트 되었다고 밝혔다. 빛스캔 제공 한편 빛스캔 측은 “7월 26일 모 취업사이트 특정 페이지에 CK Exp

공격자들이 오라클의 MICRO POS 결제 카드 시스템에 대한 고객 지원 포털 등 오라클의 시스템을 해킹했다. 오라클은 모든 고객들에게 지원 포털의 패스워드 변경을 요청한 상태다. 이번 공격은 카바나크(Carbanak)로 알려진 러시아 사이버범죄 단체 소행으로 보인다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 8. SANS Korea / www.itlkorea.kr]

안드로이드 기기에 사용된 퀄컴 칩의 취약점 네 개로 인해 9억대의 안드로이드 기기 사용자들이 하이재킹 위험에 노출되고 있다. 이 취약점을 공격하면 권한 상승이 가능하고 취약한 기기에 루트 접근을 할 수 있다. 이 취약점 패치는 공개되었으나 스마트폰 제조사들이 사용자들에게 배포를 해야 한다. 구글의 가장 최신 안드로이드 업데이트에는 취약점 네 개 중 세개 패치가 포함되어 있으나, 네 번째 취약점 패치는 아직 일정이 잡히지 않았다. -참고: blog.checkpoint.com/2016/08/07/quadrooter/ ★정보보안 대표 미

휴가철 악성코드 유포가 증가하고 있어 주의가 필요하다. 지난주에는 네이버 계정정보 탈취와 파밍 악성코드의 활동이 크게 증가한 것으로 분석되었다. 빛스캔 인터넷 위협보고서에 따르면, 네이버 계정 탈취를 위한 피싱사이트 같은 경우에는 탐지를 회피하기 위해 하위링크를 계속해서 변경했고, 파일공유(P2P) 사이트를 통해 연결되는 악성링크는 레퍼러체크 방식을 통해 파밍 악성코드를 다운로드 받는 것으로 분석되었다. 또 지난주부터 악성코드 유포가 증가함에 따라 한국 인터넷 위협은 주의로 유지한다고 밝혔다. 한편 빛스캔 보고서에는 7월 16일에는