가빈 추 포티넷 APAC 네트워크 및 보안 전략가는 "한국의 경우, 오라클 웹로직 서버(Oracle WebLogic Server, CVE-2017-10271, CVE-2017-3506), 아파치 스트러츠(Apache Struts, CVE-2017-5638), IIS 6.0 웹 서버(CVE-2017-7269)를 실행하는 엔터프라이즈 웹 시스템 내 알려진 취약점을 겨냥한 익스플로잇이 2018년 1분기에 가장 많이 보고되었다"고 전했다. 또 그는 "링크시스(Linksys), D-링크(D-Link) 홈 라우터와 같은 IoT 장치의 오...

해외 보안연구원들은 전 세계 9천여 개 기업 4만대 이상의 서버, 라우터, IoT 기기들을 대상으로 공격을 성공시킨 대규모 봇넷을 발견했다고 밝혔다. 'Operation Prowli'라 불리는 이 캠페인은 익스플로잇 악용, 패스워드 브루트포싱, 취약한 구성 악용 등 다양한 기술을 사용해 전 세계 서버 및 웹사이트의 제어권을 탈취하기 위해 악성코드를 배포하고 주입했다. Operation Prowli는 이미 금융, 교육, 정부 기관 등을 포함한 기업 9,000개 이상의 기기 4만 여대를 공격한 것으로 조사됐다. Prowli 악성코...

시놀로지가 ‘컴퓨텍스(COMPUTEX) 2018’ 기간인 6월 5일(화)부터 9일(토)까지 타이페이에서 단독 솔루션 전시회를 개최한다고 밝혔다. 이번 전시회에서 시놀로지는 자사 메시 Wi-Fi 라우터인 MR2200ac와 업그레이드된 시놀로지 라우터 매니저 1.2를 공개할 예정이다. 또한, 엔터프라이즈급 데이터 보호 솔루션인 비즈니스용 액티브 백업, 고급 기능을 갖춘 버추얼 머신 프로, 최신의 서베일런스 스테이션 8.2, 다양한 소프트웨어 기능 업데이트를 통해 강화된 디스크스테이션 매니저 6.2 등을 선보일 계획이다. 더불어, ...

시스코(Cisco) 위협 정보팀인 탈로스 인텔리전스(Talos Intelligence)의 블로그에 따르면 전 세계 54개국, 50만 대 이상의 소비자용 라우터가 VPN필터(VPNFilter) 멀웨어에 감염된 것으로 나타났다. 영향을 받은 장치는 링크시스(Linksys), 미크로틱(MikroTik), 넷기어(NETGEAR) 및 TP 링크(TP-Link) 네트워킹 장비 및 QNAP 네트워크 연결 저장 장치 등이다. VPN필터 멀웨어는 웹사이트의 자격 증명을 훔쳐 모드버스 스카다(Modbus SCADA) 프로토콜을 모니터링 할 수 ...

시스코 탈로스는 정부 차원의 후원을 받는 것으로 추정되는 사이버 공격인 ‘VPN 필터 맬웨어’를 확인했으며, 공격자들은 감염된 가정 및 소규모 오피스용 라우터, 스토리지 장비로 구성된 네트워크를 이용해 파괴적인 글로벌 공격을 준비하고 있다고 밝혔다. 동시다발적으로 감염된 디바이스들로 구성된 이 네트워크는, 탈로스가 발견할 것 중 가장 큰 규모에 해당하며 이 공격은 미국 정부가 정부 차원의 후원을 받는 단체의 소행으로 주장하고 있는 공격과 유사하다. 전세계적으로 최소 50만 개의 디바이스가 감염됐으며 대부분 가정 및 소규모 오피...

카스퍼스키랩 연구진은 주로 아시아 지역의 스마트폰을 노리고 DNS(domain name system) 하이재킹 기법을 통해 유포되는 신종 악성 코드를 하나 보고했다. 이 악성 코드는 4주 동안 빠르게 진화를 거듭하여 현재 지리적 공격 범위가 유럽과 중동까지 확대되었고 iOS 기기에 대한 피싱 옵션 및 PC 암호화 화폐 채굴 기능도 추가되었다. Roaming Mantis라고 불리는 이 공격은 주로 자격 증명 정보 등의 사용자 정보를 탈취하고 해커가 감염된 기기를 완전하게 장악할 수 있도록 설계되어 있다. 카스퍼스키랩 연구진은 이...

드레이텍(DrayTek) 라우터에서 공격자들이 악용할 경우 일부 모델에서 DNS 세팅을 변경할 수 있는 제로데이 취약점이 발견 되어 사용자들의 주의가 요구된다. 드레이텍은 해커들이 이미 이 취약점을 악용해 라우터를 해킹하려는 시도를 하고 있음을 인지하고 있다고 밝혔다. 많은 사용자들이 트위터에 이 라우터에 가해지는 사이버공격에 대해 제보했다. 해커들은 차이나 텔레콤(China Telecom)의 네트워크상의 IP 주소인 38.134.121.95를 가진 서버를 가리키도록 라우터의 DNS 설정을 변경했다. 이는 공격자가 중간자 공격...

GPON 라우터의 치명적 취약점 2개가 공개 된지 10일 만에 최소 5개의 봇넷들이 이 취약점을 악용해 수 백만 기기로 이루어진 봇넷 군단을 구성한 것으로 조사됐다. 해외 보안 연구원들은 봇넷 패밀리 5개(Mettle, Muhstik, Mirai, Hajime, Satori)가 GPON 익스플로잇을 실제 공격에 사용한다는 사실을 발견했다. 얼마 전 한국 다산 존 솔루션에서 제조한 GPON(Gigabit-capable Passive Optical Network) 라우터들이 인증 우회(CVE-2018-10561) 및 root-RC...

지난주 vpnMentor의 보안 연구원들이 다산(Dasan)사가 제조한 기가비트 수동 네트워크 GPON 홈 라우터에 존재하는 취약점 2건을 공개했다. 바로 CVE-2018-10561과 CVE-2018-10562다. 연구원들은 GPON 홈 라우터에 접근하기 위해 인증을 우회하는 방법(CVE-2018-10561)을 발견했고, 이 인증 우회 취약점을 다른 명령 삽입 취약점(CVE-2018-10562)과 연결해 디바이스에서 명령을 실행시킬 수 있었다. GPON 홈 라우터는 광섬유 인터넷을 제공하는 ISP를 채택하고 있고 이들 장치 중...

미국 캘리포니아 주 샌프란시스코에서 2018 엘라스티콘 컨퍼런스가 열렸다. 엘라스틱서치(Elasticsearch)의 서비스와 제품이 어떻게 사용되고 있는지 보여준 이번 이벤트에는 3일 동안 2,500명의 방문객이 참가했다. 엘라스틱서치는 확장 가능한 루씬(Lucene) 기반 검색 엔진으로, 현재 웹에서 가장 인기있는 오픈 소스 프로젝트다. 엘라스틱서치의 고객사로는 크레딧 스위스(Credit Suisse)가 있다. 크레딧 스위스는 엘라스틱 도구와 딥러닝 앱을 사용한다. 또 다른 고객사는 페르미 연구소(Fermilab)다. 이곳은...

카스퍼스키랩 연구진은 2018년 1분기 동안 주로 아시아를 기반으로 새로운 APT 활동이 급증한 것을 발견했다. 2018년 1분기 카스퍼스키랩 연구진이 관찰한 바에 따르면 특히 러시아어, 중국어, 영어, 한국어 기반 APT(지능형 지속 공격) 해킹 조직의 사이버 활동이 지속적으로 탐지되었다고 한다. 또한 유명 해킹 조직에서는 주목할 만한 활동을 보이지 않은 반면 APT의 활동과 신종 보안위협 해킹 조직이 아시아 지역에서 급증했다. 평창 올림픽을 노린 Olympic Destroyer 악성 코드 공격이 발생했던 것도 이러한 활동 ...

구글이 자사의 움직이는 공부방(Rolling Study Halls) 프로젝트를 16개 학군으로 확대한다. 움직이는 공부방이란 학생들이 학교 버스에서도 자유롭게 공부하고 과제를 해결할 수 있도록 만드는 프로젝트다. 구글은 지난 2년 동안 노스 캐롤라이나 및 사우스 캐롤라이나 주에 있는 학교 버스에 무료 와이파이 연결과 크롬북을 보급했다. 이 지역에 사는 수천 명의 농어촌 학생이 장시간 학교와 집을 오가며 어디서든 공부할 수 있다. 이 프로젝트는 가정에서 초고속 인터넷에 접속할 수 없는 학생들에게 큰 도움이 됐다. 이 학생들은 학...

국가정보원(원장 서훈. 이하 국정원)은 15일 한국과학기술회관 대회의실에서 '보안적합성 검증 제도 관련 정책 설명회'를 열고 2016년 7월 1일부터 운영중인 '보안기능 시험결과서' 발급과 관련 변경 사항에 대해 관련 업계와 정보를 공유하고 의견을 수렴하는 시간을 가졌다. 이날 주요 내용은 국가·공공기관에서 도입하는 정보보호시스템에 대한 안전성 검증 제도 가운데 '보안기능 시험결과서'에 대해 △어떤 제품이 대상이 되고 △어떻게 발급을 받고 △과거에 비해 달라진 내용은 무엇인지 설명하는 시간이었다. 국정원 관계자는 "보안기능 시...

안티 바이러스 소프트웨어 개발 업체 카스퍼스키 랩(Kaspersky Labs)이 미크로틱(MikroTik) 라우터에서 새로운 멀웨어를 발견했다. 카스퍼스키 랩의 글로벌 조사 및 분석 담당 이사 코스틴 라이우는 슬링샷(Slingshot)이라는 멀웨어를 공개하며 이와 같은 멀웨어는 여태까지 본 적이 없다고 말했다. 그는 자신들이 우연히 발견한 슬링샷은 시스템 관리자에 접근하는 새로운 방법이라고 덧붙였다. 회사는 이 멀웨어가 다른 곳에서도 발견되는지 알아보기 위해 키로깅을 스캔 및 분석했다. 슬링샷의 흔적은 scesrv.dll이라는...

주니퍼 네트웍스가 복잡한 메트로 네트워크 환경에서의 서비스 제공 간소화를 위해 새로운 비전을 발표했다. 주니퍼 네트웍스는 최근 어펌드 네트워크-네트로놈, 주니퍼 콘트레일 프로바이더 클라우드, 주니퍼 네트웍스 프로그래머블 포토닉 레이어 등을 공개하며 서비스 프로바이더가 5G 및 IoT 서비스를 위해 분산형 클라우드를 손쉽게 구축 및 관리할 수 있도록 지원해왔다. 이를 기반으로 주니퍼 네트웍스의 새로운 매트로 패브릭은 메트로 환경 내 서비스 구축 및 제공을 간소화하기 위해 유연하면서도 민첩하며 안전한 네트워크 인프라를 제공한다. ...

최근 연구원들이 고어헤드 웹서버 소프트웨어 기반의 사물인터넷 취약점을 발견했다. 취약점은 CVE-2017-17562로 불리며 장치를 강탈하는 데 악용될 가능성이 있다. 이 결함으로 인해 해커들은 장치에 코드를 주입해 소유자를 감시할 수 있다. 취약점이 있는 소프트웨어는 리눅스 기반 라우터, 홈 보안 캠, 네트워크와 연결된 항목에서 발견됐다. 미국 시애틀에 본사를 두고 있는 고어헤드의 제조업체인 임베드디스 소프트웨어는 자사의 코드를 세계에서 가장 인기 있으며 가장 작은 임베디드 웹 서버라고 말했다. 이 취약점은 고어헤드의 3.6...

칩 제조 업체인 인텔(Intel)이 사물 인터넷(IoT) 장치 및 자율주행 차량에 고성능 컴퓨팅 성능을 제공하기 위한 새로운 제온(Xeon) 칩셋을 출시했다. 인텔이 발표한 18 코어 제온 D-2100 프로세서는 컴퓨터 또는 전자 시스템의 모든 구성 요소를 통합하기 위한 SoC(System on a Chip)다. 이것은 또한 IoT 시스템에 대한 원격 서비스 및 라우터 성능을 강화할 수 있다. 새로운 칩이 자율주행 자동차의 심장부에 설치되면 차량 시스템이 더욱 '스마트'해진다. 이 칩이 스마트 홈 시스템에 사용되면 시스템은 프...

인텔은 CES 2018에서 파트너사와 함께 일상을 보다 편리하고 즐겁게 만들기 위해 우리의 삶을 연결하고 변화시키고 개선할 수 있는 신제품들을 선보였다. 인텔이 CES 2018에서 소개된 4가지 새로운 스마트 홈 제품 및 혁신은 다음과 같다. ▲더 빠른 와이파이– 인텔은 가정용 라우터 및 게이트웨이용 802.11ax 칩셋을 새로이 선보였다. 이 칩셋을 사용하면 보다 빠르고 부드럽게 콘텐츠를 스트리밍하고 온라인게임을 즐기며 화상 통화를 할 수 있다. ▲더욱 빨라지고 보안이 강화된 와이파이 라우터– 디링크(D-Link)는 맥아피 ...

화웨이 HG532 홈 라우터의 패치되지 않은 취약점이 오키쿠(Okiku) 또는 사토리(Satori)로 알려진 미이라(Mirai) 봇넷 악성코드 변종을 전파하는 데 사용되고 있다고 해외 보안기업이 경고했다. 체크포인트는 지난해 11월에 의심스러운 활동을 탐지하고 영향을 받는 사용자에게 몇 가지 완화 조치를 제안하는 보안 공지를 발표하는 등 화웨이 홈 라우터에 대한 주의를 당부했다. ◇디그마인 봇, 크롬 PC버전 페이스북 메신저 통해 전파중 디그마인 가상화폐 채굴프로그램이 크롬 PC버전의 페이스북 메신저를 통해 확산되고 있다. 악...

주니퍼 네트웍스가 IHS 마킷(IHS Markit)의 라우터 및 스위치 벤더 리더십 서비스 프로바이더 조사에서 주요 5개 분야 중 4개 분야에서 1위를 기록했다고 밝혔다. 12년째 진행된 해당 조사는 주요 엣지-코어 라우터, 캐리어 이더넷 스위치 제조사 중 서비스 프로바이더들의 이미지를 평가하는데 주니퍼 네트웍스는 기술 혁신, 제품 신뢰도, 서비스 및 지원, 보안 부문에서 1위에 선정됐다. 더불어 가격 대비 성능 부분에서도 2위에 선정됐다. IHS 마킷(IHS Markit)의 라우터 및 스위치 벤더 리더십 서비스 프로바이더 조...