지난 2018년 시스코 탈로스가 처음 발견한 사이버 범죄 그룹 ‘Rocke’가 최근 TTP(전술, 기술, 절차)를 변경했다는 외신 보도가 나왔다. 이 그룹은 대규모 악성 크립토마이닝 캠페인을 다수를 운영한 것으로 알려져 있으며 중국어를 구사하는 사이버 범죄 그룹이다.이들은 탐지를 피하기 위해 새로운 C2 인프라를 사용하고 악성코드를 업데이트한 것으로 조사됐다.Rocke는 패치 되지 않은 아파치 스트럿츠(Apache Struts), 오라클 웹로진(Oracle WebLogic), 어도비 콜드퓨전(Adobe ColdFusion) 서버를

Gnosticplayers라는 파키스탄 해커가 인기 게임 개발사 Zynga의 퍼즐 게임 Words With Friends 사용자 데이터를 해킹해 2억1800만 사용자 데이터를 절취한 것으로 알려졌다. 외신에 따르면, 이번 데이터 유출은 Words With Friends 게임을 9월 2일 이전에 설치한 Android와 iOS 모든 사용자에게 영향을 미친다.Zynga는 시가총액이 50억달러가 넘는 유명 소셜게임 개발업체 중 하나이며, 세계적으로 10억명이 넘는 사용자를 보유하고 있다.Zynga는 성명을 통해 데이터 유출 사실을 인정했지

키사이트테크놀로지스가 증가하는 커넥티드 카 관련 사이버공격에 대한 우려를 해결하기 위해 하드웨어, 소프트웨어 및 서비스를 포함한 광범위한 사이버보안 포트폴리오를 제공한다고 밝혔다.사이버 세계는 모든 사람들의 생활에 점점 더 깊이 연결되고 있으며, 엔터테인먼트와 편리함을 제공할 뿐 아니라 안전한 자동차 운전에도 큰 영향을 미친다. 이 기술은 고유한 이점을 가지고 있지만, 악의적인 해커 활동을 비롯한 위험에도 노출되어 있다. 자동차에 대한 사이버공격이 인명 피해를 초래할 수 있다는 것이 엄연한 현실이다. 최근 ‘컨슈머 워치독’(Cons

크립토커런시(Cryptocurrency, 암호화폐) 가치가 높아지면서 ‘크립토 재킹’ 공격이 크게 증가하고 있어 암호화폐 거래 관련자들의 각별한 주의가 요구된다.‘크립토 재킹’은 해커가 몰래 일반인의 PC에 암호화폐 채굴을 위한 악성코드를 설치해 암호화폐를 채굴하도록 만든 후 채굴한 암호화폐를 자신의 전자지갑으로 전송하는 방식의 사이버 범죄를 말한다.소닉월은 200여 개국에서 100만개 이상의 국제 보안 센서에서 수집한 실사 자료를 바탕으로 이번과 같은 2019년 사이버 위협 보고서 하반기 업데이트 내용을 발표했다.이 보고서에 따르

순천향대학교(총장 서교일)는 19일 오전 11시, 교내 대학본관 스마트 홀에서 '제17회 청소년 정보보호페스티벌 시상식'을 갖고 이어 ‘청소년 보안캠프’를 개최했다고 밝혔다.이날 시상식에는 서교일 순천향대 총장, 한국인터넷진흥원 이재일 본부장, 이경현 한국정보보호학회 회장, 유수근 한국정보보호산업협회 상근 부회장, 이스트시큐리티 문종현 이사, 이민구 KT천안법인 지사장과 염흥열 순천향대 정보보호학과 교수 등이 참석했다.순천향대가 매년 개최하는 청소년 정보보호페스티벌은 전국 중고등학생들에게 인터넷 사이버 공간의 해킹 방어를 위한 경연

데일리시큐는 지난 9월 4일 라는 제하의 기사를 통해 해외 제로데이 거래시장에서 삼성전자 스마트폰의 패치되지 않은 보안취약점이 다수 거래된 것을 보도한 바 있다. (삼성 제로데이 취약점 관련 기사 클릭)KISA(김석환 원장) 버그바운티(취약점 신고 포상제도) 1년 예산은 2억 6천만원에 불과하다. 삼성전자(005930. 김기남 대표이사)도 자체 버그바운티를 실시하고 있지만 2017년 9월부터 지금까지 총 보상금액은 12억원 정도다.반면 해외 제로데

보안 결함 발견 플랫폼인 디브이피(DVP)가 발행하는 디브이피 코인이 암호화폐 거래소 빗썸에 상장한다고 11일 밝혔다.DVP는 첫 상장으로 한국 시장을 꼽았으며 빗썸 공지에 따르면 디브이피(DVP)의 입금주소 오픈 시간은 금일 오후 2시며, 거래 시간은 금일 오후부터 가능하다. 또한 상장을 기념하여 520만개 디브이피 코인 에어드랍 이벤트를 진행한다.디브이피는 Decentralized Vulnerability Platform의 줄임말로 화이트 해커와 보안 수요가 있는 블록체인 업체들을 연결해주는 전세계 최초의 탈중앙화 결함 발견 보

송희경 의원 (국회 과학기술정보방송통신위원회·자유한국당 비례대표)은 어제 4일(수) 정부・공공기관의 정보보호책임관(Chief Security Officer, CSO) 지정을 의무화 하고 국가 전자정부 보안 시스템을 강화하기 위한 '전자정부법 일부개정법률안'을 대표발의 했다.우리나라는 지난 4월, 세계최초로 5G 상용화에 성공, 어느 나라 보다 빨리 초연결 시대로 진입하면서 산업 혁신에 대한 기대감을 높여왔다. 그러나 온・오프라인의 경계가 허물어지고, ICT 인프라를 중심으로 모든 것을 묶는 초연결이 가속화 될수록 사이버 공격으로 인

한국인터넷진흥원(KISA. 김석환 원장)에 따르면, KISA 버그바운티 프로그램에 참여하고 있는 기업이 16개사다. 네이버는 최근 단독으로 버그바운티를 운영하겠다며 독립을 선언했고 삼성전자도 2017년 9월부터 단독으로 버그바운티 프로그램을 운영 중이다.하지만 문제는 해외 제로데이 거래 시장과 비교해 국내 버그바운티 보상비용 경쟁력이 현저히 떨어진다는 점이다. 해커들은 실제 크리티컬한 제로데이 취약점은 글로벌 제로데이 거래시장에다 내놓지 KISA나 삼성에 제보하지 않는다.한국 소프트웨어 취약점 위주로 받고 있는 KISA의 2019년

버그바운티 플랫폼인 해커원은 플랫폼에서 관리하는 버그바운티 프로그램에 참여한 후 4명의 해커가 백만장자가 되었다고 발표했다.지난 3월, 해커원은 2명의 회원이 버그바운티 프로그램에 참여해서 백만달러 이상을 벌었다고 발표했다.해커원 프로그램을 통해 백만달러 이상을 번 최초의 화이트해커는 아르헨티나의 Santiago Lopez(산티아고 로페즈)였다. 로페즈는 19세 해커로 2015년부터 @try_to_hack라는 아이디로 참가해왔다. 이 해커는 트위터와 버라이즌 미디어 서비스 등에서 수천 개의 취약점을 찾았다.버그바운티로 백만달러를 받

통합 보안 플랫폼 기업 지니언스(대표이사 이동범)가 지능화된 사이버 위협에 대한 분석과 대응방안을 제공하는 악성코드 분석 서비스 사업에 박차를 가하고 있다.최근 보안 위협은 전통적인 방어체계를 회피하고 침투하는 랜섬웨어, APT 등과 같은 지능형 위협이 증가하고 있다. 단순하게 악성코드의 유입 및 감염을 차단하는 수준에서 벗어나 보안 취약점을 이용하여 내부 확산을 탐지하고, 반복적으로 발생하는 이상행위와 보안 위협을 실시간으로 추적해 신속하게 대응할 수 있는 인텔리전스 보안 솔루션이 절대적으로 필요한 시점으로 판단된다.지니언스는 지

세계 최대 해커들의 축제인 ‘데프콘 27(DEF CON 27)’이 8월 8일부터 11일까지 미국 라스베이거스에서 성황리에 개최됐다.이번 데프콘 27은 한국 해커들이 CTF 해킹대회도 참가했지만 각종 빌리지에서 해킹대회를 운영하기도 하고 데모랩(DEFCON DEMO LABS)에서 그동안 연구한 내용을 발표하는 스피커 참가자가 늘어났다는 점에서 큰 의미가 있었다.특히 지난 9일 라스베이거스 플래닛 헐리우드 호텔에서 열린 ‘데프콘 데모 랩스(DEFCON DEMO LABS)’에서 박현준(고려대학교 정보보호대학원) 삼성SDS 프로와 김소연

한국에서도 활동하는 것으로 분석 되는 베트남 정부 지원 해킹 그룹인 SectorF01 그룹의 최근 활동 분석 보고서가 NSHC(허영일 대표)에 의해 25일 공개됐다.NSHC ThreatRecon팀의 분석 보고서에 따르면, “2013년경부터 남중국해 주변의 국가들을 대상으로 사이버 첩보 활동을 하고 있는 국가 차원의 지원을 받는 해킹 그룹이 있다. 이 그룹을 자체적인 분류 체계에 따라 SectorF01 그룹이라 칭한다”고 밝히고 있다.또 “2017년을 기점으로 이들의 사이버 첩보 활동은 크게 증가하고 있다. 이들은 주로 주변국가들의

우분투 리눅스 회사인 카노니컬(Canonical)사의 깃허브(GitHub) 계정이 7월 6일 토요일 해킹당했다. 우분투 보안팀은 "우리는 7월 6일 카노니컬 소유의 깃허브 계정이 침해당했다는 것을 확인했다. 카노니컬은 침해당한 계정을 삭제했고 유출에 대해 광범위하게 조사를 하고 있다. 그러나 현재까지는 소스코드나 개인정보(PII)가 영향을 받았다는 증거는 확인되지 않았다. 더 나아가 우분투 배포판이 빌드된 런치패드(Lunchpad) 인프라를 깃허브로부터 연결을 끊었고 현재 침해당한 증거는 보이지 않는다"고 설명했다. 우분투 보...

북한과 관련이 있는 것으로 계속해서 의심을 받아온 해킹조직 ‘금성121’이 2일 국회 외통위, 정보위, 국방위 소속 자유한국당 의원실에 피싱메일을 살포하여 실제 감염 피해를 입혔으며, 3일인 오늘도 다시 의원실로 해킹 메일을 발송한 것으로 확인되었다. 송희경 의원(자유한국당)이 보안 전문기업 전문가와 함께 메일에 첨부된 파일을 분석한 결과 해킹메일(스피어피싱)은 APT(지능형지속위협) 공격에 해당하여 실제 막대한 피해를 입힐 수 있는 것으로 나타났다. 현재까지 공격을 받은 의원실 이메일 계정은 총 25개에 이르고 있으며, 발송...

싱가포르 정부는 높은 사용자 상호 작용을 용이하게 하는 ICT 시스템을 포함해 온라인 디지털 서비스 9개에 대한 잠재적 보안 허점을 규명하기 위한 또 하나의 버그바운티 프로그램을 계획 중이다. 확인된 버그의 심각도에 따라 취약점 보고서에 미화 305달러에서 1만달러가 지급된다. 해커원(HackerOne)에 따르면, 싱가포르 정부 기술기구(GovTech)와 사이버 시큐리티 에이전시의 주도하에 버그바운티 프로그램을 2019년 7월에서 8월까지 운영하기로 계획되었다. 이것은 정부 기술기구와 국방부(Mindef) 등이 싱가포르 정부를...

(중국 상하이=데일리시큐) 한국의 POC시큐리티와 중국의 판구(PANGU)팀이 공동 주최하는 글로벌 모바일 해킹 보안 컨퍼런스 2019 MOSEC(Mobile Security Conference)이 5월 30일부터 31일까지 중국 상하이 메리어트 호텔에서 1천여 명의 중국을 비롯한 전세계 모바일 보안연구가들이 참석한 가운데 성황리에 개최됐다. 모바일 해킹과 보안 기술이 어디까지 와 있는 지를 한 눈에 볼 수 있는 자리였다. 데일리시큐는 현장에서 iOS 해킹과 보안에서 전세계 독보적인 연구원과 기술력을 확보하고 있는 판구(PAN...

마이크로소프트의 윈도우 메모장 텍스트 편집기에서 코드 실행 취약점이 발견됐다고 외신이 보도했다. 이번 취약점은 유명한 화이트햇 해커인 구글 프로젝트 제로(Google Project Zero)의 타비스 오르만디(Tavis Ormandy)에 의해 발견됐다. 오르만디는 이 버그를 마이크로소프트에 제보했으며, 구글의 취약점 공개 정책에 따라 해당 결함의 기술적 세부 정보를 공개하기 전 90일을 기다릴 예정이다. 그는 이 취약점이 메모리 변형 버그라 추측했으며 트위터에 메모장에서 쉘을 띄우는 방법을 보여주는 이미지를 공개했다. 그는 이...

“해킹은 마술과 같아, 둘 다 상대를 속이는 것” 어린 시절 늘 외톨이에다 소외된 삶이었던 벤야민. 14살 이후로 컴퓨터 앞에서 시간을 보내면서 프로그래밍 언어와 해킹기술을 배워 나간다. 처음으로 시스템 해킹을 성공하는 순간 자신의 재능에 눈 뜬다. 현실에서는 사회성이 부족한 아웃사이더, 부적응자라는 꼬리표가 붙었지만 인터넷이라는 가상세계에서는 현실에 없던 브랜드 파워와 자신감을 찾아간다. 2014년 제작된 독일 영화 ‘Who Am I’의 주인공 벤야민은 사이버 공간에서 자신과 같은 해커들의 도피처를 찾아다닌다. 밤낮으로 온라...

약관을 좀 넘긴 22살이란 나이에 정보보호 컨설팅 기업 ‘에이쓰리시큐리티’를 설립하고 이후 국내 최대 게임회사인 엔씨소프트의 정보보안 실장을 거쳐 현재 고려대학교 사이버국방학과, 정보보호 대학원 교수를 역임하고 있는 해커 출신 김휘강 교수. 넥슨 코리아 게임보안팀 팀장, 넥슨 아메리카 Infosec팀 팀장, 네오플 인프라기술실 실장, 그리고 유명한 및 저자이자 현재 고려대학교 정보보호대학원 산학협력중점교수를 역임하고 있는 강병탁 교수. 이 둘의 공통점은 교수 이전에 기업 정보보안 현...