어도비사는 플래쉬 플레이어, 리더 및 아크로뱃 취약점 패치를 발표했다. 플래시 업데이트는 12개의 원격 코드 실행 취약점 및 한 개의 정보 노출 취약점을 패치한 것이다.사용자들은 맥, 윈도 및 리눅스에서 플래쉬 플레어 버전 24.0.0.194으로 업그레이해야 한다.크롬, 에지 및 인터넷 익스플로러에 대한 플래쉬 플레이어 플러그인은 브라우저 업데이트 시 자동으로 업데이트된다.리더 및 아크로뱃에 대한 업데이트는 29개 취약점을 수정하는 것이며, 이중 28개는 임의의 코드 실행이 가능한 것이다.[외신. 2017. 1. 11. SANS K

마이크로소프트는 2017년 1월 정기 보안 업데이트는 윈도, 엣지, 오피스 및 어도비 플래쉬 플레이어 취약점 패치가 포함되어 있다.1월 발표에 포함된 4개의 업데이트 중 하나는 심각한 것이다. 나머지 3개는 중요한 사항은 평가되었다.[외신. 2017. 1. 10. & 11. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

머니투데이와 데일리시큐는 공동으로 오는 2월 28일 여의도 콘레드호텔 그랜드볼룸에서 국내 금융기관 CISO, CIO, CPO, 보안실무자, IT실무자 등 200여 명을 초청한 가운데 제4회 ‘스마트 금융 & 정보보호 페어 2017’ (SFIS 2017)을 개최한다고 밝혔다.SFIS 2017은 금융기관 담당자를 대상으로 한 상반기 최대 금융기관 타깃 보안 컨퍼런스로, 금융 보안과 금융 IT의 핵심 주제들을 정해 올해 글로벌 금융 트렌드와 국내 이슈를 총정리할 수 있는 자리로 마련됐다.ICT와 금융의 융합이 가속화되면서 국내에서도 인공

모바일과 IoT(사물인터넷) 보안위협이 증가하고 있는 가운데 데일리시큐는 오는 2월 21일 한국과학기술회관 대회의실에서 공공, 금융, 기업 등 정보보호 책임자, 실무자, 개인정보보호 담당자, IT 담당자 300여 명을 초청해 2017 모바일&IoT 정보보호 컨퍼런스 MISCON 2017을 개최한다고 밝혔다.올해 3회째를 맞는 MISCON 컨퍼런스는 최신 모바일 보안 위협과 이에 대응할 수 있는 최신 모바일 보안기술을 선보이는 자리로 2017년 모바일 정보보호를 준비하는 최적의 컨퍼런스가 될 전망이다.더불어 최근 불거지고 있는 각종

git 저장소에서 다양한 암호 강도를 가진 비밀키를 찾아내는 툴이 공개됐다. 개발자인 Dylan Ayrey에 따르면 TruffleHog라고 불리는 이 도구는 커밋(commit) 이력 및 분기(branch)를 깊게 파고들어 높은 엔트로피의 문자열을 포함하는 키를 검색하고 찾아낼 수 있다고 밝혔다.Ayrey는 TruffleHog의 검색 능력이 "높은 엔트로피를 지니는 커밋된 비밀키를 찾는데 효율적"이라고 말하며, GitPython만 준비되어 있으면 동작가능하다고 설명한다.이 모듈은 각 분기(branch)의 전체 커밋 내역을 살펴보고

미국 연방거래위원회(FTC)는 널리 알려져 있는 라우터 및 IP 카메라의 비인가 접근 위험에 대해 조치를 취하지 않았다는 이유로 디링크(D-link)에 대해 법적 조치를 시작했다.이 취약점을 이용해서 소비자를 감시하고 정보를 훔칠 수 있다는 판단에서다.보다 자세한 내용은 데일리시큐 자료실에서 다운로드 가능하다.[외신. 2017. 1. 5. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

구글은 2017년 최초의 보안 업데이트에서 90개의 취약점 패치를 발표했다.이 중 29개는 심각한 취약점이다.이 번 업데이트에는 안드로이드 미디어 서버 컴포넌트, 퀄컴 컴포넌트 및 리눅스 커널 취약점 패치도 포함되었다.[외신. 2017. 1. 5. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

CVE 상세 웹사이트에 따르면, 구글 안드로이드 운영체제는 2016년 523개의 취약점이 발견되었으며, 이는 지난해 가장 취약점이 많이 발견된 제품이다.데비안 리눅스 및 우분투 리눅스는 각각 두 번째와 세번째로 319개, 278개 취약점이 발견되었다.어도비 플래쉬 플레이어는 네 번째로 266개의 취약점이 발견되었다.[외신. 2017. 1. 4. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

금융보안원(원장 허창언)은 4차 산업혁명 시대 도래에 따른 환경변화에 금융권이 적극적으로 대응하고, 금융회사가 IT 및 보안전략 수립시 활용할 수 있도록 국내·외 관련 자료에 대한 빅데이터 분석과 금융회사 온라인 설문조사, 전문가 인터뷰 등을 병행해 올 한해 금융권이 주목해야 할 IT·보안 10대 이슈를 선정해 발표했다. 2017년 금융 IT‧보안 10대 이슈는 다음과 같다.◇2017년 금융 IT‧보안 10대 이슈-블록체인: 구체화 되어가는 금융권 블록체인 기반 서비스-빅데이터: 부상하는 빅데이터 산업, 금융업

새로운 형태의 안드로이드 트로이 악성코드가 피해자의 무선 네트워크를 컨트롤할 수 있는 라우터를 공격하는 기능을 가지고 있어, 더 많은 사이버 공격, 데이터 탈취 등이 발생할 수 있다. ‘Switcher Trojan’이라 명명된 이 악성코드는 의심되지 않는 안드로이드 기기 사용자를 이용해 네트워크 상의 Wi-Fi에 연결된 모든 트래픽을 악의적인 범죄자에게 전송한다.카스퍼스키랩 연구원에 따르면 라우터 공격에 안드로이드 멀웨어가 사용된 것은 처음이다. 미리 정의된 로그인/암호 조합 목록을 사용해 라우터의 관리 인터페이스에 침투한다. 이

‘붉은 닭’의 해 정유년(丁酉年)은 여러 요인으로 전세계 경제와 정치, 외교가 요동치는 한 해가 될 전망이다. 사이버 보안의 영역도 마찬가지다. 이미 악성코드 제작 및 유포 서비스가 자리잡았고, 이를 기반으로 새로운 범죄 생태계가 조성되고 있어 금전적인 이득을 노리는 사이버 공격이 급증할 것으로 보인다. 여기에 기존과 같이 정상적인 서비스를 악용하는 공격이 대중화된 공격 툴과 맞물려 단순한 공격인지 교묘한 범죄 조직에 의한 것인지 파악하기 어려운 공격이 범람할 것으로 우려된다.기업과 기관의 보안에 대한 접근 방식에도 변화의 조짐이

밝은 곳이 있으면 어두운 곳도 있다는 만고의 진리처럼, IT 기술의 발전은 항상 새로운 보안 위협을 동반해왔다. 2017년에는 비교적 새로운 기술이라 할 수 있는 사물인터넷 기기와 관련된 위협이 전망된다. 더불어 기존의 보안 위협은 더욱 강력하고 교묘한 모습으로 사회 전반을 파고들 것으로 보인다. 특히 올해도 세계 경제 전망이 좋지 않은 만큼, 사이버 공격자들은 즉각적으로 금전적 이득을 취할 수 있는 공격에 집중할 것으로 보인다. 2016년 전세계를 집어삼킨 랜섬웨어(Ransomware)에서 이미 그 조짐이 드러났다. 일반 기업과

국내 주요 국가 기관과 기업을 대상으로 한 랜섬웨어가 다량 유포되고 있는 정황이 발견돼, 사용자의 각별한 주의와 보안 강화가 필요한 상황이다.이스트소프트 시큐리티대응센터 측에 따르면 이번 랜섬웨어는 악성파일을 첨부한 이메일을 국가 기관과 기업 종사자에게 다량 발송하는 형태로 유포되고 있다고 밝혔다. 특히 발송된 이메일에는 사내 내부지침 사항을 공유한다는 안내와 함께 ‘내부지침사항.egg’라는 이름의 압축파일을 첨부하고 있어, 조직 개편 등 신년을 맞아 각 기관과 기업의 내부 변동 사항이 많은 시점을 노려

미국 국립표준기술연구소(NIST)는 사이버보안 사고 복구 가이드를 발간했다.이 문서는 전술적 및 전략적 복구 등 복구 2 단계를 설명한다. 전술적 복구는 사이버공격전에 구축된 절차를 기반으로 하며, 전략적 복구는 사고로부터 얻은 교훈을 얻고, 이를 이용해서 향후 사고에 대한 복구 계획을 세우는 것이다.복구는 NIST 사이버보안 프레임워크의 5가지 요소 중 하나이다. 다른 것은 식별, 보호, 탐지, 대응이다.-다운로드: nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-184.pd

2016년, 글로벌에서 가장 이슈가 됐던 사이버 범죄 및 보안취약점 등에 대해 정리한 내용이다. 전문가들은 랜섬웨어 공격과 금융기관 공격 그리고 대규모 DDoS 공격 등을 주요한 사이버 공격 사건으로 보고 있다. 또 사회 기간망을 타깃으로 한 위협적인 공격과 대규모 데이터 유출 사건도 있었던 한 해였다. 다음은 트렌드마이크로가 선정한 2016년 주요 사이버 공격들을 정리한 내용이다.1. 가장 끈질긴 사이버 범죄: 랜섬웨어 공격랜섬웨어는 사이버 범죄자들 사이에서 인기있는 비즈니스 모델이 되었다. 2016년 상반기 새로운 랜섬웨어 패밀

폴란드 보안 연구원 Dawid Golunski는 PHP 오픈 소스 라이브러리 중 이메일 송수신에 사용되는 PHPMailer에서 웹쉘 등을 업로드할 수 있는 원격 코드 실행 취약점(CVE-2016-10033, CVE-2016-10045)을 발견했다. 아직 패치가 나오지 않아 이용자들은 각별한 주의를 기울여야 한다.이번에 공개된 취약점은 인증되지 않은 원격 공격자가 웹 서버의 컨텍스트에서 임의 코드를 실행할 수 있는 취약점(CVE-2016-10033)과 CVE-2016-10033 취약점에 대한 패치를 우회할 수 있는 취약점(CVE-20

오픈베이스(대표 송규헌)는 파트너사인 라피드7(Rapid7)이 CVE Number Authority 권한을 획득 했다고 밝혔다.라피드7은 전 세계 취약점 DB에 대한 정의 및 고유 번호를 부여하는 정부 기관인 MITRE로부터 2017년 이후 자체적으로 취약점에 대한 정의 및 고유번호를 부여할 수 있는 권한을 미 중앙정부로부터 위임 받았다고 지난 20일 밝혔다.CNA(CVE Number Authority)는 최초로 미국 정부로부터 권한을 위임 받은 몇 개의 민간 기업들로써, 이 중 취약점 점검 솔루션 제조사로는 라피드7이 유일하다.

이스트소프트가 오늘 발표한 ‘2016년 랜섬웨어 동향 결산’에 따르면, 올해 1월부터 12월 현재까지 알약을 통해 사전 차단된 랜섬웨어 공격은 총 397만4천658건으로 집계되었다.이는 알약의 행위기반 랜섬웨어 차단 기능을 통해 1시간에 약 454건의 공격이 차단된 것으로, 알약을 사용하지 않는 PC에 대한 공격까지 감안할 경우 올 한해 랜섬웨어 관련 보안 위협이 매우 심각한 수준으로 나타났다고 해석할 수 있다.또한 2016년 알약에 새롭게 등록된 신-변종 랜섬웨어 샘플은 총 2만8천515건으로, 월평균 2천345건의 새로운 랜섬웨

한국인터넷진흥원(KISA, 원장 백기승)은 최정예 사이버보안 인력양성(K-Shield) 과정을 이수한 사이버보안 전문가, 우수 대학정보보호동아리(KUCIS), 소프트웨어 신규취약점을 확인하여 침해사고 예방에 기여한 신고자 등에 대한 ‘정보보호 우수 인력 시상식’을 엘타워에서 개최했다고 23일 밝혔다.최정예 사이버보안 인력양성(K-Shield) 교육과정은 고도의 보안 전문가 양성을 목표로 2013년부터 정보보호 업무 재직자를 대상으로 진행하는 교육 프로그램으로 2016년은 4월부터 11월까지 이론 및 침해사고 시나리오 기반 실습 교육

빛스캔과 넷코아테크는 전략적 MOU를 체결하고 양사 보안 및 네트워크 기술력을 결집한 악성코드 감염 방지 제품을 출시했다고 밝혔다. 양사의 전문분야에서의 시너지를 최대화하겠다는 전략이다.이번 출시로 양사는 넷코아테크가 자체 기술로 개발한 DPI(Deep Packet Inspection) 기술을 기반으로 네트워크 Application 트래픽에 대한 실시간 관제, 모니터링, 분석, 제어(차단, QoS) 및 네트워크 보안제품 군에 빛스캔이 보유한 보안 기술 및 악성 URI-Exploit 데이터베이스(DB)를 적용시켜 악성코드 감염을 사전