NAS(네트워크 연결 스토리지) 공급 업체 QNAP가 8일 악의적 공격자가 패치되지 않은 NAS 장치를 장악 할 수 있는 8개 취약점을 패치했다. 국내 사용 기업도 신속한 패치가 중요하다.이번 취약점은 XSS 및 명령 삽입 취약점 등이 포함돼 있다. CVE-2020-2495, CVE-2020-2496, CVE-2020-2497 및 CVE-2020-2498 취약점은 심각도가 높은 취약점으로 원격 공격자가 서버에 악성코드를 삽입 할 수 있는 취약점이다.이에 대해 제조사는 QNAP QuTS hero 고성능 ZFS 기반 운영 체제 및 QT

에볼루션 게이밍 보안연구원이 8일 비즈니스 커뮤니케이션 플랫폼 마이크로소프트 팀즈(Microsoft Teams)의 스텔스 공격이 가능한 보안취약점 세부 사항을 발표했다.이 보안취약점은 'teams.microsoft.com'도메인에 영향을 미치는 XSS(크로스 사이트 스크립팅) 문제이며 공격자가 MS 팀즈 데스크톱 응용 프로그램에서 원격코드를 실행하기 위해 악용 할 수 있다.공격자는 특수하게 조작 된 메시지를 MS 팀즈 사용자 또는 채널에 보내 취약점을 악용할 수 있는 것이다.보안연구원에 따르면, 특별히 제작 된 채팅 메시지는 사용자

공격자가 인증되지 않은 명령 주입 취약점 악용해 D-Link VPN 라우터를 손상시킬 수 있는 것으로 드러났다.디지털디펜스 보안 연구원은 D-Link VPN 라우터에서 명령 주입 결함 및 인증 된 crontab 주입 결함을 포함해 세 가지 취약점을 발견했다.전문가들은 처음에 펌웨어 버전 3.17을 실행하는 DSR-250 라우터 제품군의 결함을 발견했으며, 추가 조사를 통해 이러한 취약점이 D-Link DSR-150, DSR-250, DSR-500 및 DSR을 포함한 다른 장치에도 영향을 미치는지 확인했다.펌웨어 버전 3.17 이하를

지난 11월 22일, 클롭 랜섬웨어 해커 그룹이 이랜드그룹에 랜섬웨어 공격을 한 후 12월 3일, 다크웹에 약 10만개의 카드정보를 공개했다.이에 금융감독위원회는, 신용카드 부정사용에 대한 국민들의 우려를 감안해 진행경과 및 조치사항에 대해 안내했다.진행경과를 보면, 금융위는 금융보안원·여신협회·신용카드사 등과 함께 공개된 카드정보에 대한 진위여부를 검증하고 있으며, 부정결제를 차단하기 위해 노력하고 있다고 밝혔다.금융위 측은 “이번 유출 정보는 온라인 결제를 위한 CVV(Card Verification Value) 정보, 비밀번호

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환)은 산업 전반에 정보통신(ICT) 융합이 가속화되고, 일상생활에도 융합 제품·서비스가 확산되는 상황에서 보안내재화를 적극 지원하기 위하여 보안 리빙랩을 12월 10일 자율주행차를 시작으로 산업 분야별로 개소한다.또한, 사물인터넷(IoT) 제품과 같은 ‘정보통신망 연결기기’의 정보보호 대책을 강화한 '정보통신망 이용촉진 및 정보보호 등에 관한 법률'(이하, ‘정보통신망법’)과 시행령·시행규칙이 12월 10일 개정·시행되어, 안전한 융합서비스 이용환경

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 12월 9일 전체회의를 열고 엘지유플러스와 대리점 등 4개사에 총 7천500만원의 과징금 및 과태료를 부과했다.이번 제재는 통신사 대리점의 개인정보보호 규정 위반에 대해 위탁사인 통신사의 관리·감독 책임을 물어서 제재한 첫 사례다.개인정보위는 지난 ‘19년 1월 통신사 대리점 등의 개인정보 불법거래에 대한 조사를 요청하는 민원을 접수해 조사에 착수했고, 12월 9일 개최된 ’제8회 위원회 전체회의‘에서 주요 쟁점에 대한 논의를 거쳐 과징금과 과태료 등 행정처분을 의결했다.개인

지란지교소프트는 자사 제품에 대한 업로드 취약점을 해결한 보안 업데이트를 공지했다.공격자는 해당 취약점을 악용해 악성코드 감염 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 관리자 페이지의 비밀번호 변경 기능을 이용한 업로드 취약점이다.나모 크로스에디터 3.5.1.38 이하 버전과 4.3.2.29 이하 버전 사용자는 반드시 패치를 적용해야 한다.★정보보안 대표 미디어 데일리시큐!★

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 ‘2020년 하반기 민간분야 사이버 위기대응 모의훈련 강평회’를 12월 9일(수) 온라인으로 개최했다고 밝혔다.KISA는 민간분야 보안 인식 확산 및 훈련 참여의 기회를 확대하기 위해 지난 상반기에 이어 하반기에도 참여기업을 공개모집했다. 또한, 최근 코로나19로 빠르게 확산하고 있는 비대면 서비스를 악용한 사이버 위협이 증가함에 따라, 비대면 서비스 기업에 대한 보안을 강화하기 위해 테마형 훈련을 동시에 진행했다. 이를 통해 모두 67개사, 22,659명

이스트시큐리티(대표 정상원)는 최근 ‘탈륨’과 ‘금성121' 등 북한 연계 조직의 소행으로 추정되는 APT 공격이 연이어 발견되고 있다며, 9일 주의를 당부했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)가 새롭게 발견한 APT 공격은 ◇통일부 사칭 악성 이메일 공격과 ◇평화 통일 관련 이야기 공모전 신청서를 사칭한 악성 HWP 문서 공격이다.먼저 통일부 사칭 공격은 악성 문서 파일을 첨부한 이메일을 발송해 수신자가 파일을 열어보도록 현혹하는 전형적인 스피어피싱 공격처럼 보이지만, 실제로는 첨부 파일이 아닌 악성 링크를 활용한 공

코로나19 확산 이후 기업의 디지털 전환 수요가 빨라지고 있다. 다양한 산업 분야에서 상호 연결성이 늘어나면서 내년에는 제조와 의료, 그리고 클라우드 컴퓨팅 분야에서 사이버 공격이 증가할 전망이다.SK인포섹(대표 이용환)은 9일 2021년도 사이버 위협 전망 보고서를 발표했다. 보고서에는 회사의 보안전문가 그룹 EQST(이큐스트)가 올해 발생한 해킹사고 사례와 위협 데이터를 바탕으로 내년에 발생 가능성이 높은 5대 사이버 위협을 꼽았다.EQST그룹이 전망한 5대 주요 사이버 위협으로는 △제조 분야 산업제어시스템을 노린 공격 △방어

글로벌 보안기업 중 하나인 파이어아이가 러시아 정부가 후원하는 해킹그룹의 공격에 당해 ‘FireEye Red Team’ 툴을 탈취당했다.파이어아이 측은 8일, “Red Team은 해커 입장에서 공격을 진행해 기업의 보안 상태를 점검할 수 있는 보안전문가 그룹이다. 목표는 공격을 성공시켜 보안운영 환경에서 어떤 점이 부족한지 알 수 있게 해주고 이를 개선할 수 있도록 해주는 것”이라며 “우리는 15년 이상 전 세계 고객을 대상으로 Red Team 평가를 수행해 왔다. 그 동안 고객의 보안 상태를 개선하는데 도움이 되는 각종 스크립트,

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 인터넷상에서 광범위하게 불법 유통되고 있는 개인정보로 인한 피해를 최소화하기 위해 관계기관과 공동으로 ‘웹사이트 계정정보 유출확인 시스템’ 구축·운영, 불법 개인정보 DB의 탐지·삭제 강화 등 대응책 마련에 나섰다.최근 개인정보위와 과기정통부는 해킹 등으로 유출된 개인정보를 공유하는 해외 웹사이트에서 불법 개인정보 DB를 확보해 분석한 결과, 국내 1천362개 웹사이트의 계정정보(이메일 주소, 패스워드) 2천346만여 건이 포함되어 있음을 확인했다.개인정보위는 ①해당 불법 D

미국 국가안보국(NSA)은 최근 러시아 해커가 최근 패치 된 CVE-2020-4006 VMware 결함을 악용해 표적에서 민감한 정보를 훔치고 있다는 보안 경고를 게시했다.미국 정보국은 기업들에게 해당 취약점을 경고하고 VMWare(브이엠웨어) 제품을 업데이트 할 것을 촉구하고 있다.지난주 VMWare는 Workspace One Access, Access Connector, Identity Manager 및 Identity Manager Connector의 CVE-2020-4006 제로데이 결함을 수정하기 위한 보안 업데이트를 발표

최근 랜섬웨어가 전 세계적으로 활개를 치고 있다. 글로벌 보안기업 체크포인트는 전 세계적으로 2020년 3분기 하루 평균 랜섬웨어 공격이 지난 상반기 대비 50% 증가했다고 발표했다. 실제로 지난 9월 미국에서는 400여 개 의료시설 네트워크를 통해 350만 명 환자에게 의료 서비스를 제공하는 의료 서비스 기업 UHS가 랜섬웨어 침해를 받았다. 국내의 상황도 다르지 않다.지난 5월에는 국내 웹호스팅 업체가 랜섬웨어 공격을 받아 웹호스팅 서버 일부가 감염되는 침해사고가 발생했으며, 최근에는 대형 유통사의 본사 서버를 타깃으로 한 해커

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

코로나19 관련 공격 증가, 멀웨어 및 사이버 전쟁의 발전, 5G와 사물인터넷(IoT)에 대한 새로운 위협 등…향후 12개월간 최고의 기관 및 기업들의 보안 어젠다로 대두될 전망체크포인트 소프트웨어 테크롤지스 코리아(지사장 최원식)가 2021년 사이버 보안 전망을 발표했다. 이 자료는 기관 및 기업들이 향후 1년간 직면하게 될 주요 보안 도전과제를 상세히 다루고 있다.체크포인트는 코로나19 팬데믹 기간에 발생한 변화의 여파가 지속적으로 기관 및 기업의 IT 및 보안팀의 핵심 고려사항이 될 것이라고 말했다. 81%의 기업이 자사 직원

KISA(원장 김석환)는 7일 각 국가 및 국내 보안기업들과 함께 지능화·고도화되는 사이버 위협에 선제적으로 대비하고 사이버 보안 활동을 선도하고자 ‘2021년에 주목해야 할 사이버 위협 시그널’을 발표했다.먼저 글로벌 사이버 위협 시그널은 ▲표적형 공격 랜섬웨어의 확산과 피해규모 증가 ▲고도화된 표적형 악성 이메일 ▲코로나-19 사이버 공격 팬데믹 ▲다크웹 유출 정보를 활용한 2차 공격 기승 ▲기업을 낚는 사이버 스나이퍼가 포함됐다.또 국내 사이버 위협 시그널로는 ▲표적 공격과 결합된 랜섬웨어의 위협 확대 ▲보안 솔루션을 우회하기

다국적 인사 컨설팅 회사 Randstad NV가 Egregor 랜섬웨어 공격에 피해를 입었다고 발표했다.Egregor 랜섬웨어 운영자는 다국적 인사 컨설팅 회사 Randstad NV의 네트워크를 침해하고 공격 중에 암호화되지 않은 파일을 훔쳤다.Randstad는 39 개국에서 운영되며 3만8천 명 이상의 직원을 고용하고 2019년에 237억 유로의 매출을 올렸다.Egregor 랜섬웨어 운영자는 도난 혐의가 있는 데이터의 1%를 공격의 증거로 게시했다. 아카이브의 크기는 32.7MB이며 184개의 파일이 포함되어 있다. 유출 된 파일

△OS 패치 좀 안 했다고 우리나라 전체 인터넷이 중단되겠어?-1.25 인터넷 대란△글로벌 클라우드 서비스가 중단될 일이 있겠어?-2018년 AWS 서울리전 DNS 오류로 한국 고객사 장애사건△우리 업무를 수행하는 협력업체 직원이 설마 개인정보를 유출하겠어?-2014년 카드3사 대규모 개인정보 유출 사건△통신사 지사 한 곳 화재 났다고 영향이 얼마나 있겠어?-서울KT 아현지사 지하 통신구 화재로 인근 지역 통신망 마비△POS기기가 랜섬웨어에 감염된다고 얼마나 영향이 있겠어?-2020년 POS 기기 악성코드로 유출된 대규모 한국인 카

Xerox는 DocuShare 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.DocuShare는 업무에 활용하는 문서의 전자화 및 검색, 열람, 관리 등의 기능을 지원하는 문서 관리 소프트웨어다.공격자는 해당 취약점을 악용해 정보노출 등의 피해를 발생시킬 수 있어, 최신버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 다음과 같다.-DocuShare에서 인증되지 않은 외부 XML 개체를 삽입할 수 있는 XXE 인젝션 취약점(CVE-2020-27177)-DocuShare에서 발생하는 SSRF(Server Side Re