엘론 머스크가 러시아 해커들이 테슬라 내부 직원을 타깃으로 심각한 해킹 공격을 시도했다는 것을 인정했다.미국 수사기관은 네바다에 위치한 한 회사 직원에게 백만 달러의 댓가로 회사 네트워크에 멀웨어를 설치하도록 포섭하기 위해 미국에 들어온 러시아인을 체포해 기소했다.여러 매체들은 테슬라를 표적으로 했을 가능성이 높다고 추측했다. 한편 테슬라사는 공식 인정은 하지 않고 있지만 CEO 엘론 머스크는 30일 트윗을 통해 해킹 계획이 테슬라를 표적으로 삼았다고 공식적으로 전했다.러시아 해커는 4년 전 테슬라 직원과 만난 후 왓츠앱을 통해 연

라자루스(Lazarus) 그룹이 다시 한번 암호 화폐 기업을 공격 타깃으로 하고 있다. 과련 기업의 인력 부분을 악용해 암호 화폐 조직에 대한 표적 공격을 시작하고 있는 것으로 파악됐다.지난 화요일 에프시큐어 보안 연구원은 암호 화폐 조직이 영국과 미국을 포함한 최소 14개 국가의 기업을 대상으로 한 글로벌 캠페인의 최근 희생자 중 하나라고 말했다.라자루스는 북한과 관련되어 있을 것이라고 생각되는 APT 그룹이다. 핵 문제, 인권 문제 등으로 인해 북한에게 부가된 경제 제재로 인해 이 그룹은 지난 3년 동안 암호 화폐 기업을 돈벌이

구글은 지난 19일에 지메일 및 G Suite 이메일 서버에 영향을 미치는 주요 보안 버그를 패치했다.이 버그로 인해 위협 행위자가 지메일 또는 G Suite 고객을 모방한 스푸핑된 이메일을 보낼 수 있었다.4월에 이 문제를 발견해 구글에 보고한 보안 연구원 올리슨 후사인(Allison Husain)에 따르면 이 버그는 첨부자가 가장 진보된 이메일 보안 표준인 SPF(Sender Policy Framework) 및 DMARC(Domain-based Message Authentication, Reporting, and Conforma

북한 인민군의 전자전(Electronic warfare(EW)) 사이버공격 전담 해커부대 규모와 전략 전술 등에 대한 상세한 리포트가 공개됐다. 이 해커 부대는 한국의 군사 전략을 훔치고 각종 기반시설 시스템에 접근해 왔다.북한이 최소 6천 명의 해커와 사이버전 전문가를 보유하고 있으며 이들 중 상당수는 벨로루시, 중국, 인도, 말레이시아, 러시아와 같은 해외 국가에서 활동하고 있다는 내용의 미 육군 보고서가 발간된 것이다.지난달 미 육군은 군과 군 지도자를 훈련하기 위해 사용하는 전술 매뉴얼인 “북한 전술(North Korean

Oilrig로 알려진 이란 해킹 그룹이 공개적으로 처음 알려진 DoH 프로토콜을 공격에 사용한 공격자가 되었다.카스퍼스키의 멀웨어 분석가인 빈센테 디아즈는 지난주 웹미나에서 Oilrig가 올해 5월에 그들의 공격에 새로운 도구를 더하는 변화에 대해서 설명해 주목을 끌었다.분석가에 따르면, Oilrig 운영자들은 해킹된 네트워크에 그들의 침입중 일부로 DNSExfiltrator이라 불리는 새로운 유틸리티를 사용하기 시작했다.DNSExfiltrator는 깃허브에서 이용 가능한 오픈소스로 데이터를 퍼널링하고 비표준 프로토콜 안에 숨겨서

보안 부트(Secure Boot) 프로세스의 코어 구성 요소에 관련된 취약점이 발표되었다.BootHole로 명명된 취약점을 이용해 공격자는 실제 운영체제가 시작되기 전 부트 로딩 프로세스를 무단으로 변경할 수 있다. 이 프로세스는 부트로더라고 불리는 실제 운영체제가 실행되는 모든 컴퓨터 하드웨어 구성 요소와 펌웨어를 로드하는 구성 요소에 의존한다.BootHole은 최근 가장 인기있는 부트 로더 구성 요소 중 하나인 GRUB2의 취약점이다. 현재 GRUB2는 모든 리눅스 배포판의 기본 부트 로더로 사용되고 있으며 종종 윈도우, mac

17년간 방치됐던 MS 윈도우 서버 보안취약점이 발견됐다. 네트워크 보호를 위해 사용자들의 신속한 패치가 필요한 상황이다.지난 7월 14일 마이크로소프트 패치 화요일 보안 업데이트에서 일부 패치된 이 버그는 CVE-2020-1350으로 추적되며 CVSS 심각도 점수 10점을 받았다.체크포인트(Check Point) 연구원 사기 트자이크가 발견한 이 버그는 윈도우 운영체제 시스템의 도메인 네임 시스템 서비스인 마이크로소프트 윈도우 DNS와 서버 소프트웨어와 관련이 있다.‘SigRed’라고 명명된 이 취약점은 사용자 상호작용 없이 취약

트위터 해킹 사건은 해커들이 버락 오바마, 조 바이든, 빌 게이츠, 엘런 머스크, 제프 베조스, 애플, 우버, 킴 카다시안, 마이클 브룸버그, 카녜이 웨스트 등과 같은 공공 인물에 대한 계정을 침해했기 때문에 주목을 받고 있다.이 사건에 대한 전세계의 주목을 고려해 트위터는 해킹 이후 매일 관련 내용 업데이트를 제공하고 있다. 보안팀은 발생한 사건과 누가 침입했는지에 대한 로그를 조사중에 있다.지금까지 진행된 트위터 사건 업데이트의 내용을 정리하면 다음과 같다.트위터 해킹은 2020년 7월 15일 수요일 발생했다. 트위터는 해커들이

비디오 컨퍼런스 소프트웨어 줌(Zoom)의 제로데이 보안취약점이 계속 발견되고 있는 가운데 줌 이용자들의 신속한 업데이트가 중요한 상황이다.최근 보안회사 아크로스 시큐리티(ACROS Security)는 블로그를 통해 줌 제로데이 취약점을 공개했고 줌 측은 이에 대한 패치를 진행중이다.아크로스 시큐리티는 제로데이가 줌의 윈도우 클라이언트에 영향을 주지만 윈도우7, 윈도우 서버 2008 R2 및 이전 버전과 같은 오래된 윈도우 운영체제 버전에서 실행되는 경우에만 영향을 미쳤다고 밝혔다.아크로스 시큐리티의 CEO인 미트야 콜섹는 윈도우

국가간 해킹과 관련된 법적 근거를 제시하기가 힘든 상황이다. 최근 러시아 측은 독일 당국이 러시아 군 해커들이 2015년 독일 연방하원을 해킹했다는 증거를 제시하지 못하고 있다고 밝혔다.이는 독일이 지난 5월 말 ‘드미트리 세르게예비치 바딘’이라는 러시아 해커를 기소했을 때 제기한 체포 영장과 관련있다. 독일 검사는 바딘이 2015년 상반기에 독일 연방하원을 해킹한 APT28라는 해킹 그룹의 일원으로 악성코드를 설치하고 정부 문서를 훔쳤다고 주장했다.조사관들은 APT28 해커 중 하나를 러시아 군 정보 기관인 GRU(Russian

오는 11월 3일 미국 대선 대진표가 공화당 도널드 트럼프 대통령과 민주당 조 바이든 전 부통령의 2파전으로 확정된 가운데 이들 선거캠프에 대한 사이버공격도 더욱 치열해 지고 있다.구글의 보안 부서인 구글 위협 분석 그룹(Google Threat Analysis Group, TAG)은 중국과 이란 정부 후원 해커들이 민주당 조 바이든과 공화당 도널드 트럼프 선거 캠프 직원들을 타깃으로 사이버공격을 진행했다고 조사 결과를 발표한 것이다.구글 측은 최근 TAG는 피싱을 이용해 중국 APT 그룹이 바이든 캠페인 직원을, 이란 APT는 트

지난 6월 1일 인증서 발급 업체 글로벌사인(GlobalSign)의 GCC(GlobalSign Certificate Center) 시스템 다운 사태가 발생했다. 이 문제 발생 및 대응 타임라인은 아래와 같다.◇2020년 6월 1일 07:46 UTC(한국시간 1일 16:46)-시스템 유지 관리 결과 GCC 플랫폼에서 일부 응용 프로그램/불안정성 문제가 발생.-이로 인해 CloudSSL 1.0 주문이 실패하고 다른 제품의 발행이 간헐적으로 지연됨.-현재 플랫폼 팀에서 즉시 이용 가능한 수정사항을 만드는 중.-타임스탬프(Timestamp

iOS 기기에 대한 새로운 탈옥 패키지가 공개됐다. 최근 해커들로 구성된 Unc0ver팀은 자신들이 개발한 탈옥툴 Unc0ver 최신버전인 5.0.0을 공개했다. 이 툴은 모든 iOS 기기에서 루트 권한을 얻고 잠금해제를 할 수 있다. 심지어 가장 최신 버전 iOS인 13.5버전에서도 동작하는 툴이다.탈옥은 사용자에게 루트 권한과 기기에 대한 전체 컨트롤 권한을 부여하기 위해 iOS 운영체제에 존재하는 버그를 악용하는 방식으로 동작하는 커스텀 소프트웨어의 일종이다.애플은 보안상의 이유로 사용자에게 아이폰 등 iOS 기기에 대해 전체

해외 보안학계에서 스마트폰, 태블릿, 랩탑, IoT 기기 등에서 널리 사용되고 있는 블루투스 무선 프로토콜의 새로운 취약점이 발표됐다.모든 블루투스 기기는 BIAS(CVE-2020-10135)와 KNOB(CVE-2019-9506) 공격에 대한 패치를 받아야 하는 상황이다.이 취약점은 코드네임 BIAS(Bluetooth Impersonation AttackS)로 명명되었으며, Basic Rate / Enhanced Data Rate, Bluetooth BR/EDR, Bluetooth Classic 등으로 불리고 있는 블루투스 프로토콜

이스라엘 학계에서 대규모 DDoS 공격을 발생시키는데 사용할 수 있는 DNS 서버 취약점인 NXNSAttack에 대한 상세내용을 발표했다.연구팀에 따르면, NXNSAttack은 재귀 DNS 서버와 DNS 위임 프로세스에 영향을 미친다. 재귀 DNS 서버는 도메인 이름을 IP 주소로 확인 및 변환하기 위해 DNS 쿼리를 업스트림으로 전달하는 DNS 시스템이다. 이러한 변환은 DNS 기록의 복사본을 갖고 있고 이를 변환할 권한이 있는 신뢰할 수 있는 DNS 서버에서 이루어진다.그러나 DNS 프로토콜의 안전 메커니즘으로 신뢰할 수 있는

지난 16일 유럽 전역의 슈퍼 컴퓨터에 대한 연구를 조정하는 범유럽기구인 EGI(European Grid Infrastructure)의 CSIRT(Computer Security Incident Response Team)의 발표에 따르면, 유럽 전역의 여러 슈퍼컴퓨터들이 암호 화폐 채굴 악성코드에 감염되었고, 이 침입을 조사하기 위해 사용 중지되었다고 밝혔다.영국, 독일, 스위스, 스페인 등의 고성능 컴퓨팅 센터에서 이러한 보안사고가 계속되고 있어 심각한 상황이다.ARCHER 슈퍼컴퓨터를 운영하는 에든버러 대학교에서도 ARCHER

카스퍼스키 보안 연구원들이 HTTP 상태 코드에 의존하는 메커니즘을 사용해 감염된 호스트를 제어하는 새로운 버전의 COMpfun 멀웨어를 확인했다고 밝혔다.이 멀웨어는 유럽 전역의 외교 기관에 대한 공격에 사용되었고 공격의 배후는 ‘툴라(Turla)’로 알려진 러시아 국가 후원 사이버 공격 그룹으로 알려져 있다.툴라는 비표준적이고 혁신적인 방법을 사용해 멀웨어를 구축하고 은밀한 공격을 감행한 오랜 역사를 가지고 있다. 이 그룹은 통신 위성을 하이재킹해 멀리 떨어진 지역에 멀웨어를 전달, 브리트니 스피어스의 인스타그램 사진에 게시된

2011년 이후 출시된 썬더볼트(Thunderbolt)가 설치된 모든 컴퓨터에 대해 공격자가 암호화된 드라이브 및 메모리에서 데이터를 빠르게 훔쳐낼 수 있는 9가지의 공격 시나리오가 공개됐다.네덜란드 보안연구원 비외른 루이텐베르크는 지난주 발표한 보고서에서 썬더스파이(Thunderspy)로 명명한 공격이 사용자가 무인 컴퓨터 잠금, 보안 부팅 설정, 강력한 BIOS 사용 및 운영 체제 계정 암호, 전체 디스크 암호화 같은 가장 좋은 보안 대처를 했더라도 작동할 수 있다고 경고했다.마이크로소프트는 썬터볼트3에 대해 직접 메모리 접근(

미국 국토안보부의 사이버 보안 및 인프라 보안 기관(DHS CISA)이 펄스 시큐어 VPN 서버를 운영하는 기업들이 시스템 패치에도 불구하고 여전히 해킹당할 위험이 있다고 경고하고 깃허브에 펄스 시큐어 VPN을 실행하는 회사들을 위한 툴을 공개했다.CISA에 따르면, 악의적 해커들은 펄스 시큐어 VPN 서버에 대한 액세스를 사용해 평문 액티브 디렉토리 자격증명을 추출해왔다. 피해 기관이 VPN 어플라이언스를 패치한 후 수개월 내에 손상된 액티브 디렉토리 자격증명이 사용된 사건을 알고 있다. 특정 사례에서 사이버 위협 행위자가 고객의

정부지원 해킹 그룹 ‘다크호텔’이 대규모 사이버공격을 진행 중이다. 중국 보안 회사 치후360은 해커들이 Sanfor SSL VPN 서버에서 제로데이를 사용해 기업 및 정부 네트워크에 원격으로 액세스 할 수 있었다고 말하며 이를 활용한 대규모 해킹 캠페인이 시작됐다고 6일 발표했다.지난달 발표된 보고서에 따르면 구글은 다크호텔이 지난 2019년 5개 제로데이 취약점을 사용했으며 이는 어떤 다른 국가의 해킹 작전보다 많은 개수라고 밝힌바 있다.치후 측은 이번 공격이 ‘다크호텔’로 알려진 해커 그룹에 대한 공격으로 추측한다고 밝혔다.