중국 정부가 후원하는 해커들은 어떤 취약점을 악용해 사이버 공격을 진행했을까. 이에 대해 미국 국가 안보국 NSA가 취약점 리스트 분석 보고서를 발표했다.이번에 공개된 25개의 취약점은 모두 잘 알려진 것들이며 공급 업체에서 이미 패치가 나온 취약점들이다. 하지만 제대로 패치를 적용하지 않아 공격을 받고 있는 상황이다.취약점 익스플로잇도 공개된 것들이다. 일부는 중국 해커 이외에도 랜섬웨어 그룹, 낮은 수준의 멀웨어 그룹 및 러시아 및 이란 등 해커들과 협력해 사용한 것으로 조사됐다.NSA는 보고서에서 “이번에 공개된 취약점들은 인

마이크로소프트는 공격자가 컴퓨터에 멀웨어를 다운로드할 수 있다는 사실이 입증된 후 윈도 디펜더의 파일 다운로드 기능을 제거했다고 밝혔다.지난주 마이크로소프트는 알 수 없는 이유로 윈도 디펜더를 사용해 파일을 다운로드하는 기능을 추가했다. 해당 기능에 대해 보안 커뮤니티에서는 LOLBIN으로 공격자에게 악용될 수 있다는 우려가 있었다. LOLBIN, 또는 living-off-the-land 바이너리는 악의적 목적으로 사용될 수 있는 합법적인 운영체제 파일이다.파일을 다운로드하기 위해 사용자는 아래와 같이 다운로드파일 인수를 사용해 마

소프트웨어 취약점을 찾기 위해 해커들에게 보상을 지불하는 ‘버그바운티’로 해커들은 얼마를 벌어들이고 있을까. 해커원에서 보고서가 발표됐다.해커는 버그바운티를 통해 취약점 발견 대가를 받을 수 있고, 조직은 버그 당 수천 달러를 지불함으로써 보안을 강화할 수 있다.미 국방부와 구글 등을 포함해 버그바운티 프로그램을 운영하는 해커원(HackerOne)은 해커가 발견한 취약점 수와 지불 금액에 대한 새로운 데이터를 발표했다.현재까지 18만1천개가 넘는 취약점이 보고되었으며 서비스에 가입한 해커에게 1억 달러 이상이 지급됐다.해커원은 작년

모질라는 동일한 와이파이 네트워크에서 안드로이드용 파이어폭스 브라우저를 가로채고 사용자가 피싱 페이지와 같은 악성 사이트에 액세스하도록 악용할 수 있는 버그를 수정했다고 밝혔다.이 버그는 깃랩에서 일하는 호주 보안 연구원인 크리스 모버리(Chris Moberly)가 발견했다.이 취약점은 파이어폭스 SSDP 구성요소에 있다. SSDP(Simple Service Discovery Protocol)는 파이어폭스가 콘텐츠를 공유하거나 수신하기 위해 동일한 네트워크에서 다른 장치를 찾는 메커니즘이다.장치가 발견되면 파이어폭스 SSDP 구성

중국, 이란, 러시아 국가 후원 해커들의 미국 대선에 대한 관심이 높다. 바이든과 트럼프 선거 캠페인과 관련된 자들의 이메일 계정을 해킹하려 한 사실이 드러났다.MS 고객 보안 및 신뢰 부문 부사장은 “이러한 공격의 대부분이 탐지 및 차단되었다”며 공격 사례 몇 건을 공개했다.우선 러시아 해커들은 APT28 또는 팬시베어로 알려진 그룹과 연결되어 있는 것을 조사됐다.마이크로소프트는 이 그룹이 2019년 9월부터 최근까지 전 세계 200개 이상의 조직을 대상으로 활발한 공격을 진행했으며 주로 미국 공화당원과 민주당원에게 서비스를 제공

엘론 머스크가 러시아 해커들이 테슬라 내부 직원을 타깃으로 심각한 해킹 공격을 시도했다는 것을 인정했다.미국 수사기관은 네바다에 위치한 한 회사 직원에게 백만 달러의 댓가로 회사 네트워크에 멀웨어를 설치하도록 포섭하기 위해 미국에 들어온 러시아인을 체포해 기소했다.여러 매체들은 테슬라를 표적으로 했을 가능성이 높다고 추측했다. 한편 테슬라사는 공식 인정은 하지 않고 있지만 CEO 엘론 머스크는 30일 트윗을 통해 해킹 계획이 테슬라를 표적으로 삼았다고 공식적으로 전했다.러시아 해커는 4년 전 테슬라 직원과 만난 후 왓츠앱을 통해 연

라자루스(Lazarus) 그룹이 다시 한번 암호 화폐 기업을 공격 타깃으로 하고 있다. 과련 기업의 인력 부분을 악용해 암호 화폐 조직에 대한 표적 공격을 시작하고 있는 것으로 파악됐다.지난 화요일 에프시큐어 보안 연구원은 암호 화폐 조직이 영국과 미국을 포함한 최소 14개 국가의 기업을 대상으로 한 글로벌 캠페인의 최근 희생자 중 하나라고 말했다.라자루스는 북한과 관련되어 있을 것이라고 생각되는 APT 그룹이다. 핵 문제, 인권 문제 등으로 인해 북한에게 부가된 경제 제재로 인해 이 그룹은 지난 3년 동안 암호 화폐 기업을 돈벌이

구글은 지난 19일에 지메일 및 G Suite 이메일 서버에 영향을 미치는 주요 보안 버그를 패치했다.이 버그로 인해 위협 행위자가 지메일 또는 G Suite 고객을 모방한 스푸핑된 이메일을 보낼 수 있었다.4월에 이 문제를 발견해 구글에 보고한 보안 연구원 올리슨 후사인(Allison Husain)에 따르면 이 버그는 첨부자가 가장 진보된 이메일 보안 표준인 SPF(Sender Policy Framework) 및 DMARC(Domain-based Message Authentication, Reporting, and Conforma

북한 인민군의 전자전(Electronic warfare(EW)) 사이버공격 전담 해커부대 규모와 전략 전술 등에 대한 상세한 리포트가 공개됐다. 이 해커 부대는 한국의 군사 전략을 훔치고 각종 기반시설 시스템에 접근해 왔다.북한이 최소 6천 명의 해커와 사이버전 전문가를 보유하고 있으며 이들 중 상당수는 벨로루시, 중국, 인도, 말레이시아, 러시아와 같은 해외 국가에서 활동하고 있다는 내용의 미 육군 보고서가 발간된 것이다.지난달 미 육군은 군과 군 지도자를 훈련하기 위해 사용하는 전술 매뉴얼인 “북한 전술(North Korean

Oilrig로 알려진 이란 해킹 그룹이 공개적으로 처음 알려진 DoH 프로토콜을 공격에 사용한 공격자가 되었다.카스퍼스키의 멀웨어 분석가인 빈센테 디아즈는 지난주 웹미나에서 Oilrig가 올해 5월에 그들의 공격에 새로운 도구를 더하는 변화에 대해서 설명해 주목을 끌었다.분석가에 따르면, Oilrig 운영자들은 해킹된 네트워크에 그들의 침입중 일부로 DNSExfiltrator이라 불리는 새로운 유틸리티를 사용하기 시작했다.DNSExfiltrator는 깃허브에서 이용 가능한 오픈소스로 데이터를 퍼널링하고 비표준 프로토콜 안에 숨겨서

보안 부트(Secure Boot) 프로세스의 코어 구성 요소에 관련된 취약점이 발표되었다.BootHole로 명명된 취약점을 이용해 공격자는 실제 운영체제가 시작되기 전 부트 로딩 프로세스를 무단으로 변경할 수 있다. 이 프로세스는 부트로더라고 불리는 실제 운영체제가 실행되는 모든 컴퓨터 하드웨어 구성 요소와 펌웨어를 로드하는 구성 요소에 의존한다.BootHole은 최근 가장 인기있는 부트 로더 구성 요소 중 하나인 GRUB2의 취약점이다. 현재 GRUB2는 모든 리눅스 배포판의 기본 부트 로더로 사용되고 있으며 종종 윈도우, mac

17년간 방치됐던 MS 윈도우 서버 보안취약점이 발견됐다. 네트워크 보호를 위해 사용자들의 신속한 패치가 필요한 상황이다.지난 7월 14일 마이크로소프트 패치 화요일 보안 업데이트에서 일부 패치된 이 버그는 CVE-2020-1350으로 추적되며 CVSS 심각도 점수 10점을 받았다.체크포인트(Check Point) 연구원 사기 트자이크가 발견한 이 버그는 윈도우 운영체제 시스템의 도메인 네임 시스템 서비스인 마이크로소프트 윈도우 DNS와 서버 소프트웨어와 관련이 있다.‘SigRed’라고 명명된 이 취약점은 사용자 상호작용 없이 취약

트위터 해킹 사건은 해커들이 버락 오바마, 조 바이든, 빌 게이츠, 엘런 머스크, 제프 베조스, 애플, 우버, 킴 카다시안, 마이클 브룸버그, 카녜이 웨스트 등과 같은 공공 인물에 대한 계정을 침해했기 때문에 주목을 받고 있다.이 사건에 대한 전세계의 주목을 고려해 트위터는 해킹 이후 매일 관련 내용 업데이트를 제공하고 있다. 보안팀은 발생한 사건과 누가 침입했는지에 대한 로그를 조사중에 있다.지금까지 진행된 트위터 사건 업데이트의 내용을 정리하면 다음과 같다.트위터 해킹은 2020년 7월 15일 수요일 발생했다. 트위터는 해커들이

비디오 컨퍼런스 소프트웨어 줌(Zoom)의 제로데이 보안취약점이 계속 발견되고 있는 가운데 줌 이용자들의 신속한 업데이트가 중요한 상황이다.최근 보안회사 아크로스 시큐리티(ACROS Security)는 블로그를 통해 줌 제로데이 취약점을 공개했고 줌 측은 이에 대한 패치를 진행중이다.아크로스 시큐리티는 제로데이가 줌의 윈도우 클라이언트에 영향을 주지만 윈도우7, 윈도우 서버 2008 R2 및 이전 버전과 같은 오래된 윈도우 운영체제 버전에서 실행되는 경우에만 영향을 미쳤다고 밝혔다.아크로스 시큐리티의 CEO인 미트야 콜섹는 윈도우

국가간 해킹과 관련된 법적 근거를 제시하기가 힘든 상황이다. 최근 러시아 측은 독일 당국이 러시아 군 해커들이 2015년 독일 연방하원을 해킹했다는 증거를 제시하지 못하고 있다고 밝혔다.이는 독일이 지난 5월 말 ‘드미트리 세르게예비치 바딘’이라는 러시아 해커를 기소했을 때 제기한 체포 영장과 관련있다. 독일 검사는 바딘이 2015년 상반기에 독일 연방하원을 해킹한 APT28라는 해킹 그룹의 일원으로 악성코드를 설치하고 정부 문서를 훔쳤다고 주장했다.조사관들은 APT28 해커 중 하나를 러시아 군 정보 기관인 GRU(Russian

오는 11월 3일 미국 대선 대진표가 공화당 도널드 트럼프 대통령과 민주당 조 바이든 전 부통령의 2파전으로 확정된 가운데 이들 선거캠프에 대한 사이버공격도 더욱 치열해 지고 있다.구글의 보안 부서인 구글 위협 분석 그룹(Google Threat Analysis Group, TAG)은 중국과 이란 정부 후원 해커들이 민주당 조 바이든과 공화당 도널드 트럼프 선거 캠프 직원들을 타깃으로 사이버공격을 진행했다고 조사 결과를 발표한 것이다.구글 측은 최근 TAG는 피싱을 이용해 중국 APT 그룹이 바이든 캠페인 직원을, 이란 APT는 트

지난 6월 1일 인증서 발급 업체 글로벌사인(GlobalSign)의 GCC(GlobalSign Certificate Center) 시스템 다운 사태가 발생했다. 이 문제 발생 및 대응 타임라인은 아래와 같다.◇2020년 6월 1일 07:46 UTC(한국시간 1일 16:46)-시스템 유지 관리 결과 GCC 플랫폼에서 일부 응용 프로그램/불안정성 문제가 발생.-이로 인해 CloudSSL 1.0 주문이 실패하고 다른 제품의 발행이 간헐적으로 지연됨.-현재 플랫폼 팀에서 즉시 이용 가능한 수정사항을 만드는 중.-타임스탬프(Timestamp

iOS 기기에 대한 새로운 탈옥 패키지가 공개됐다. 최근 해커들로 구성된 Unc0ver팀은 자신들이 개발한 탈옥툴 Unc0ver 최신버전인 5.0.0을 공개했다. 이 툴은 모든 iOS 기기에서 루트 권한을 얻고 잠금해제를 할 수 있다. 심지어 가장 최신 버전 iOS인 13.5버전에서도 동작하는 툴이다.탈옥은 사용자에게 루트 권한과 기기에 대한 전체 컨트롤 권한을 부여하기 위해 iOS 운영체제에 존재하는 버그를 악용하는 방식으로 동작하는 커스텀 소프트웨어의 일종이다.애플은 보안상의 이유로 사용자에게 아이폰 등 iOS 기기에 대해 전체

해외 보안학계에서 스마트폰, 태블릿, 랩탑, IoT 기기 등에서 널리 사용되고 있는 블루투스 무선 프로토콜의 새로운 취약점이 발표됐다.모든 블루투스 기기는 BIAS(CVE-2020-10135)와 KNOB(CVE-2019-9506) 공격에 대한 패치를 받아야 하는 상황이다.이 취약점은 코드네임 BIAS(Bluetooth Impersonation AttackS)로 명명되었으며, Basic Rate / Enhanced Data Rate, Bluetooth BR/EDR, Bluetooth Classic 등으로 불리고 있는 블루투스 프로토콜

이스라엘 학계에서 대규모 DDoS 공격을 발생시키는데 사용할 수 있는 DNS 서버 취약점인 NXNSAttack에 대한 상세내용을 발표했다.연구팀에 따르면, NXNSAttack은 재귀 DNS 서버와 DNS 위임 프로세스에 영향을 미친다. 재귀 DNS 서버는 도메인 이름을 IP 주소로 확인 및 변환하기 위해 DNS 쿼리를 업스트림으로 전달하는 DNS 시스템이다. 이러한 변환은 DNS 기록의 복사본을 갖고 있고 이를 변환할 권한이 있는 신뢰할 수 있는 DNS 서버에서 이루어진다.그러나 DNS 프로토콜의 안전 메커니즘으로 신뢰할 수 있는