중국 사이버첩보 그룹이 드롭박스 및 워드프레스를 이용해 악성코드를 전파하고 목표하는 컴퓨터 네트워크를 급습하기 시작했다고 보도되었다. 이 그룹은 뉴욕타임즈를 공격한 단체와 동일한 것으로 추정된다. 공격자들은 드롭박스 계정을 등록하고, 특별히 조작된 컨텐츠를 업로드하고, 목표로 하는 사용자와 이 파일을 공유한다. US-ASEAN(동남아시아국가연합) 사업 위원회로 부터 온 것이라고 하는 메모가 미끼로 사용되었다. 일단 목표대상이 파일을 열었을 때, 내장된 악성코드는 워드프레스 블로그에 접속하여 명령제어(C2) 서버와 통신을 한다.

온라인 게임 서버 공격해 서버를 마비시킨 후, 게임 회사 측에 사이버 보호비 명목으로 돈을 뜯어내오던 해커 두 명이 7월 4일 체포되었으며, 현재 중국 남경 경찰서로 이송되었다. 지난 7월 1일, 두 명의 청년이 소주 지역의 모 여관에 투숙했다. 그런데 여관 종업원이 놀란 점이 하나 있는데, 이들이 무려 10여 대의 컴퓨터를 가지고 있었다는 것. 여관에 투숙한 둘은 방문을 잠그고 밤낮없이 인터넷을 했다. 이를 수상하게 여긴 종업원은 파출소에 신고했다. 경찰의 조사에 의하면, 두 명의 범죄 혐의자는 90년대 출생이며 네트워크 방면의

지난 28일, 360인터넷보안센터에서는 'Super-Internet-Bank' 계정관리 기능이 이미 해커의 주요 공격 목표가 되었으므로 인터넷에서 구매 및 거래할 때 주의해야 한다고 경고했다. 안휘성의 진씨는 최근 인터넷 사이트에서 의류를 구매하는 과정에서 'Super-Internet-Bank' 결제 시스템 결제창이 나타나 무심결에 관련 정보를 입력했다가, 단 24초 사이에 계정 내의 10만 위안(한화 약 1800만원)이 빠져나갔다고 한다. 한 보안 전문가는 'Super-Internet-Bank&

2009년 및 2010년도에 구글을 해킹한 중국 해커들은 미국 정부기관으로부터 감시를 받은 중국 첩보원의 구글 데이터테이스에 접근했다. 이 정보는 미국에 있는 어떤 중국의 첩보원들이 미국 사법당국에 의해서 감시를 받고 있다는 것을 알 수 있는 것이다. 마이크로소프트 직원은 그 당시 동시에 침해공격을 받았다고 최근에 밝혔다. 공격자들은 미국 정부기관의 법적인 도청 명령을 수행하는 계정에 대한 정보를 검색한 것으로 보인다고 밝혔다. -www.washingtonpost.com/world/national-security/chi

2011년 12월 21일, 중국에서 제일 큰 개발자 커뮤니티 CSDN 사이트의 사용자 600만 명의 아이디와 비밀번호가 해커에 의해 인터넷에 공개되었다. 그리고 하루 뒤 人人?(www.renren.com), 天涯(bbs.tianya.cn/), ?心?(www.kaixin001.com), 多玩(www.duowan.com), 世?佳?(www.jiayuan.com ), 珍??(www.zhenai.com), 美空?(www.moko.cc), 百合?(www.baihe.com), 178, 7K7K 등 유명 사이트의 사용자 개인정보가 잇따라 인터넷

지능형 사이버 공격 방어 기술 전문기업 파이어아이(지사장 전수홍 www.fireeye.com)는 7일 ‘지능형 사이버 공격 동향 보고서(Advanced Cyber Attack Landscape)’와 ‘인터랙티브 맵’을 발표했다고 밝혔다. 이를 통해 정교화된 사이버 공격과 연관된 멀웨어 커뮤니케이션 활동에 대해 상세 정보와 글로벌 인사이트를 제공한다는 계획이다. 파이어아이가 이번에 발표한 ‘지능형 사이버 공격 동향 보고서’는 2012년 한 해 동안, 전 세계 네트워크에 설치된 수천 대의 파이어아이 엔드-유저 어플라이언스에 의해 수집된

지난주 대만 고속철도가 신호등 이상으로 열차 운행이 중단되는 일이 발생했다. 4월 25일 오전 5시 4분, 열차가 대중역을 진입할 때 신호 이상을 발견되었다. 6시 20분 고속철도 관리자가 열차운행중단을 통지했다. 10시 30분이 지나서 운행복구를 통지했으며 11시 30분에 정상 운행이 시작되었다고 한다. 이번 중단 사건으로 모두 44대 열차가 운행 중단되어 3만 5천명 정도의 승객들이 이용에 불편을 겪었으며, 약 3000만 신대만달러(한화 약 11억)에 상당하는 손실이 발생했다고 한다. 일각에서는 중국해커의 소행이 아니냐고 의심하

중국 래양시에서 태어난 장 씨(24세)는 고등학교 졸업 후 계림의 모 PC방에서 아르바이트를 하면서 온라인 게임에 빠지게 되었다. 그러다 그는 게임 중 우연히 '해킹 프로그램'의 존재를 알게 되었다. 온라인 게임 아이템을 강화하기 위해 해킹 프로그램을 만지기 시작한 장 씨는 얼마 후 웹사이트를 해킹하는 해커로 변신했다. 그는 사용자 계정을 절취하는 기술을 배워서 닥치는 대로 사용자의 계정을 절취해 판매하는 방식으로 생계를 유지했다. 하지만 한 달에 몇 백 위안의 수익에서 만족하지 않았던 그는 기업 홈페이지를 해킹하기

최근 시중 대형은행 7곳의 가짜 사이트를 미리 개설해놓고 이용자들을 유인, 40여명의 개인정보를 빼내 6억원의 예금을 인출해 간 피싱조직이 경찰에 붙잡혔다. 이들의 수법은 교묘했다. 홈페이지 주소가 이상한 사이트의 경우, 접속 자체를 꺼린다는 점을 간파, 이용자들이 포털이나 즐겨찾기 등을 통해 진짜 은행 사이트에 접속하더라도 가짜 은행사이트로 유인되는 수법을 사용했다. 은행 사이트 초기화면도 거의 비슷해 상당수 이용자들이 깜빡 속을 수 밖에 없었다.

뉴욕 타임즈와 월스트리트 저널이 중국 해커들에 의한 사이버 공격의 피해자라고 밝히고 있다. 뉴욕 타임즈에 따르면, 자사의 시스템에 해커들의 침입은 회사의 아시아인 리포터들의 주변으로 집중되어지고 있었다. 그리고 중국의 총리 Wen Jiabao의 친척이 사업의 거래관계를 통해 수천만달러를 축척해 왔었다는 타임즈의 폭로와 함께 동시에 일어났다고 밝히고 있다. 해당 매체 경영 간부인 Jill Abramson은 “컴퓨터 보안 전문가들은 Wen 일가에 대한 우리의 기사 보도로부터의 중요한 이메일 또는 파일 접근, 다운로드, 복사 등 침해사실

중국 해커에 의한 뉴욕 타임즈 해킹 공격, UPnP 프로토콜 취약점을 이용한 봇넷의 페이스북 계정 탈취 등 규모가 큰 보안 사고가 연이어 발생하고 있는 가운데 지난 금요일 트위터는 자사 트위터 서비스의 계정 25만개가 해커에 의해 탈취 되었다고 밝혔다. 트위터의 보안 이사 밥 로드(Bob Lord)는 해커가 사용자 이름, 이메일 주소, 세션 토큰, 암호 등의 제한된 정보에 접근한 것으로 파악했으며 이에 대한 조취로 탈취된 것으로 의심되는 계정들에 대해 암호 및 기발행된 세션 토큰을 초기화 했다고 발표했다. 또한 해커의 공격의 굉장히

1월 8일 로이터통신에서는 국경을 넘나든 불법 소프트웨어 사건에 대해 보도했다. 중국의 불법 복제 소프트웨어 전문 판매자 리상은 미국 현지 시간으로 지난 월요일에 델라웨어 주 지역의 법원에서 1억 달러에 달하는 해적판 소프트웨어를 판매했다고 인정했다. 리상은 중국 성도 사람으로, 2011년 6월 태평양 사이판에서 미국 국토안보부에 의해 체포되었다. 그는 지난 2008년부터 2011년까지 웹사이트와 이메일을 통해 61개 국가의 325개 시장의 구매자들에게 약200여 업체의 소프트웨어의 불법 복제판을 판매하였다. 이러한 불법복제판 소프

중국 신화통신사에 따르면, 일본 농림수산성의 공식 사이트가 해커의 공격을 받아 대량의 정보가 유출되었을 가능성이 있다고 전했다. 유출 가능성이 있는 정보는 2011년 10월부터 2012년 4월에 걸쳐 작성된 일본의 환태평양경제동반자협정(Trans-Pacific Strategic Economic Partnership Agreement:TPP) 가입과 연관된 기밀문서로 알려졌다. 해커 목표는 '노다 요시히코 총리의 작년 11월에 TPP회담에 가입과 연관된 파일과 작년 4월 미국 오바마 대통령과의 정상회담 내용으로 추정된다고 한다

이번 주 초에 미국 외교 협회 웹 사이트에 대한 해킹공격이 있었다. 중국 해커의 소행으로 의심되며, 공격에 인터넷 익스플로러 제로데이 취약점을 이용했다. Fireeye(파이어아이) 연구원들에 따르면 웹 사이트의 악성코드들은 해커들에 의한 것이며 그것은 방문자들의 윈도우 시스템을 해킹하기 위한 인터넷 익스플로러 8을 이용한 것이다. 그들은 "우리는 마이크로소프트 사가 현재 조사하고 있는 이 취약점 공격의 기술적인 것들을 공개하지 않기로 했다"고 밝혔다. 시스템을 공격하면서, 해커들은 타깃 컴퓨터로부터 취약한 정보를 찾는다. 일종의

이 글은 GrayHash(grayhash.com) 이승진님이 올린 정보보안 입문자 가이드 글입니다. 입문자들 뿐만 아니라 보안에 종사하는 분들이라면 좋은 정보가 될 것 같습니다. 다음은 글 전문입니다. 몇가지 설명이 빠진 부분이 있는데 이는 저자가 조만간 업데이트 한다고 합니다. 글이 업데이트 되면 해당 사이트를 방문하셔서 추가 사항을 참고하시면 될 것 같습니다. –편집자 주- 이 곳에서는 분야별 레퍼런스 및 기타 유용한 정보들을 정리해둘 예정입니다. 이 페이지를 만든 이유는 단순합니다. ”쏟아져 나오는 모든 자료를 모으

국내 해커들과 보안전문가들, 그리고 외국 해커들이 참여해 새로운 공격 기술 발표와 0-day 공개 위주의 발표가 진행되는 해킹·보안 컨퍼런스 ‘제7회 국제 해킹·보안 컨퍼런스 POC2012’가 11월 8일부터 9일까지 양일간 서울 양재동 교육문화회관 거문고홀에서 개최됐다. ‘POC’(http://www.powerofcommunity.net)는 국내 해커들과 보안전문가들, 그리고 외국 해커들이 참여해 새로운 공격 기술 발표와 0-day 공개 위주의 발표가 진행되는 해킹·보안 컨퍼런스다. 2006년도에 시작돼 올해로 7회째를 맞이하며,

국내 해커들과 보안 전문가들 그리고 외국 해커들의 참여에 의해 새로운 공격 기술 발표와 0-day 공개 위주의 발표가 진행되는 제7회 국제 해킹·보안 컨퍼런스 ‘POC2012’가 11월 8~9일까지 서울 양재동 교육문화회관 거문고홀에서 개최되고 있다. 첫날 키노트의 발표자는 중국의 해킹 그룹 China Eagle팀의 리더 Mando(Tao Wan)다. 그는 2000년 초에 있었던 미국과의 인터넷 전쟁에 CNHonker팀의 Lion과 함께 리더로 참가했던 인물로도 유명하다. 현재도 중국 민족주의 해커들의 리더(Lion, Goodwel

오는 11월 8~9일 서울 양재동 교육문화회관 거문고홀에서 개최되는 제7회 국제 해킹·보안 컨퍼런스 POC2012의 세계 각국의 발표자 및 흥미로운 발표주제 선정이 완료되었다. 'POC'(www.powerofcommunity.net)는 국내 해커들과 보안 전문가들, 그리고 외국 해커들의 참여에 의해 새로운 공격 기술 발표와 0-day 공개 위주의 발표가 진행되는 해킹·보안 컨퍼런스이며 2006년부터 시작해 올해 7회째를 맞이하는 순수 비영리 컨퍼런스다. ◇POC2012, 흥미로운 취약점 발표들=POC2012의 발표자들

10월 8일의 중국 정보에 의하면, 대학 졸업 후 착실하게 일을 하지 않고 쉽게 돈을 벌기 위해 불법으로 사이트를 해킹하고 수익을 챙긴 원(袁)씨를 안현인민검찰청이 체포했다. 원 씨는 고등학교 때 해킹 기술을 접했으며, 관련 서적을 읽으면서 연구했다. 그리고 대학 졸업 후 직장을 구하지 않고 악의적 해커의 길로 접어들게 되었다. 2011년 9월부터 해킹 기술을 이용해 해킹한 사이트 수가 1000여 개에 달하며 2012년 5월부터는 안현정부사이트 등에 침투해 제어한 후 광고를 업로드해주고 발생하는 트래픽으로 수익을 올려왔다. 원 씨는

제7회 국제 해킹·보안 컨퍼런스 POC2012가 오는 11월 8~9일까지 서울 양재동 교육문화회관 거문고홀에서 개최된다. 국내·외 유명 해커 및 보안전문가들의 최신 해킹기술 시연과 더불어 0-day 취약점 공개와 흥미로운 이벤트들이 예정되어 있다. POC(www.powerofcommunity.net)는 국내 해커들과 보안 전문가들 그리고 외국 해커들의 참여에 의해 새로운 공격 기술 발표와 0-day 공개 위주의 발표가 진행되는 해킹·보안 컨퍼런스다. 2006년에 시작되어 올해 7회째를 맞고 있다. POC 컨퍼런스는 상업적 이익을 거