Moxa(모싸)는 2018년 SPS IPC Drives에서 TSN(시간 민감형 네트워킹) 기술력을 선보였다고 밝혔다. 참석자들은 TSN 기술이 적용된 표준 이더넷을 통해 자동화 아키텍처의 모든 데이터를 실시간으로 병렬 또는 수직 교환하는 방법을 확인하였다. 그리고 결정적으로 낮은 지연 시간으로 산업용 IoT(IIoT)와 인더스트리 4.0의 가능성을 실현시켜 주었다. 이번 전시회에서 Moxa는 자사의 부스(Hall 9, Booth 231)에서 서비스 품질 보증(QoS) 및 지연시간이 짧은 통합 표준 이더넷 인프라에서의 활용 사례...

나무기술(대표 정철)은 한국토지주택공사(LH)의 빅데이터 공통 플랫폼 구축을 위한 내재화 방안 수립 컨설팅 용역 사업을 완료했다고 7일(금) 밝혔다. 한국토지주택공사는 4차 산업혁명 시대에 선제적 경영전략 수립 확립과 혁신 성장을 위한 토대를 마련하기 위한 일환으로 빅데이터 공통 플랫폼 구축을 추진하였으며, 그 1단계로 국내외 선진 사례와 최신 ICT기술을 검토하여 최적의 내재화 방안을 도출하기 위한 컨설팅 용역 사업을 진행했다. 이번 사업은 한국토지주택공사의 내재화 방안 도출 및 검증을 위하여 선진 민간 클라우드 플랫폼을 기...

한국에서는 생소한 제로데이 취약점 거래 사업은 어떻게 이루어질까. 지난 11월 8일부터 9일까지 한국에서 열린 국제해킹·보안컨퍼런스 POC 2018에 크라우드펜스(Crowdfense) 대표 안드레아(Andrea)가 참석했다는 소식을 듣고 현장을 방문했다. 크라우드펜스는 제로데이 취약점 거래 전문 기업으로 설립한지 1년된 기업이다. 회사 운영에 좋은 환경인 두바이에 사무실을 두고 있으며 30여 명의 취약점 검증 연구원들이 함께하고 있다. 사업 초기, 크라우드펀딩으로 상당한 자금투자를 받았으며 모든 브라우저와 모바일 OS의 제로데...

한국을 비롯한 글로벌 해커 450여 명이 참석한 국제 해킹〮보안 컨퍼런스 POC 2018이 11월 8일~9일 양일간 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 이 자리에서 차세대 보안리더 양성 프로그램 BoB(BEST OF BEST) 7기 성민석, 정영호, 김성범, 임지환, 조기윤 학생들로 구성된 WYP팀은 "Vulnerability analysis of Z-wave products used in Korea"란 주제로 발표를 진행했다. Z-Wave(지웨이브) 무선 통신 프로토콜을 사용한 여러 제품의 보안 취약점을 분...

국제 해킹·보안 컨퍼런스 POC 2018이 양재동 더케이호텔서울 거문고홀에서 11월 8일~9일 양일간 제로데이 취약점, 최신 해킹기법, 글로벌 해킹동향 등 다양한 주제 발표와 참여형 이벤트들로 가득 채워진 가운데 성황리에 개최됐다. 이 자리에서 이스라엘 야네이 리브나이(Yannay Livneh)는 "Baby I can drive your car: remotely hacking Telematics CAN-connected devices"란 주제로 자동차를 타깃으로 한 원격 공격의 위험성에 대해 강연을 진행했다. 그는 2016년에...

한국을 비롯한 글로벌 해커 및 정보보안 전문가 450여 명이 참석한 가운데 국제 해킹〮보안컨퍼런스 POC 2018이 양재동 더케이호텔서울 거문고홀에서 11월 8일~9일 양일간 제로데이 취약점, 최신 해킹기법, 글로벌 해킹동향 등 다양한 주제 발표와 참여형 이벤트들로 가득 채워진 가운데 성황리에 개최됐다. 올해 13회를 맞는 국내 대표 글로벌 규모의 해킹보안 컨퍼런스 POC(Power of Community)는 매년 해외 참가자들이 늘고 있다. 이제 해외 해커들 사이에서는 인지도 높은 해커 컨퍼런스로 자리잡은 것이다. POC 주...

다음주 11월 8~9일 양일간 개최되는 POC2018의 발표자가 모두 공개됐다. 올해도 국내에서는 듣기 힘든 전세계 해킹•보안 최신 기술 및 이슈에 대한 발표가 준비되어 있어, 국내•외 많은 보안 연구원들이 참가할 예정이다. 올해는 작년과 비교해 외국인 사전 등록자가 크게 늘어 국내외 해커들간 활발한 네트워킹 자리가 마련될 것으로 보인다. 특히 Zerodium(제로디움), Crowdfense(크라우드펜스)와 같은 유명 제로데이 거래 업체 대표들이 참가할 예정이며, 독일 OffensiveCon, 인도 NullCon 등 세계 유명...

인도의 보안 연구원 Narendra Shinde가 OpenBSD, 데비안, 우분투, CentOS, 레드햇, 페도라 등 주요 리눅스 배포한에 영향을 미치는 X.Org 서버 패키지에 존재하는 심각한 취약점(CVE-2018-14665)를 발견했다. Xorg X 프로젝트는 X 윈도우 시스템 오픈소스 구현을 제공하고, 디스플레이 장치에서 창 그리기 및 이동,마우스와 키보드 작용 등 GUI 환경을 위한 기본 프레임 워크를 제공한다. Shinde 연구원은 Xorg X 서버가 적어도 다음 두가지 명령줄 파라미터에 대해 인수를올바르게 처리하고...

2개월전 트위터를 통해 윈도우 제로데이를 공개했던 SandboxEscaper라는 가명의 연구원이 또다른 제로데이를 공개했다. 그는 제로데이의 개념증명코드(PoC)를 깃허브(GitHub)에 올리고 이 내용을 트위터를 통해 공개했다. 그가 공개한 두번째 제로데이는 응용 프로그램간의 데이터 중개를 제공하는 로컬 서비스인 마이크로소프트 데이터 공유(dssvc.dll)에 영향을 준다. 제로데이의 PoC를 분석한 여러 보안 전문가들에 따르면 공격자는 액세스 권한이 있는 시스템에 대한 권한을 상승시킬 수 있다. 이 취약점에 대한 PoC는 ...

제13회 국제해킹보안컨퍼런스 POC2018이 오는 11월 8일부터 9일까지 양일간 서울양재동 더케이호텔서울 거문고홀에서 국내외 해커 및 보안전문가들이 참석하는 가운데 개최될 예정이다. 올해 컨퍼런스에도 유명 해커, 보안 전문가들의 최신 해킹기술 발표 및 시연 그리고 Belluminar(벨루미나), PowerofXX(여성해킹대회) 등을 비롯한 흥미로운 이벤트들이 열린다. 운영진 측은 참가자들이 발표에 참석하는 것 외에도 다양한 경험을 할 수 있도록 준비하고 있다고 전했다. 또한 이번에 세계적으로 제로데이 거래로 유명한 두 회사,...

마이크로소프트가 2018년 10월 패치튜스데이를 통해 MS제품에 존재하는 50개 취약점에 대한 패치를 공개했다. 50개 중 12개는 심각한 수준의 취약점으로 분류되었고, 이 중 하나는 CVE-2018-8495로 추적되는 엣지 브라우저의 원격 코드 실행 취약점이다. 이 원격 코드 실행 취약점은 ‘윈도우 셸 원격 코드 실행 취약점’으로 불리며, 윈도우 셸이 부적절하게 URI를 처리할 때 발생한다. 윈도우 서버 2016, 윈도우 10, 윈도우 10 서버에 영향을 미친다. 해당 결함을 발견한 보안 연구원 Abdulrahman Al-Q...

구글 프로젝트 제로의 Jann Horn이 CVE-2018-17182 취약점을 발견해 상세 내용을 공개했다. 이 취약점은 심각 수준의 use-after-free로 추적되며 2014년 8월 배포된 리눅스커널 버전 3.16에 존재한다. 공격자는 DoS 조건을 유발하거나 취약한 시스템에서 루트 권한으로 임의 코드를 실행하여 익스플로잇이 가능하다. 전문가는 9월 12일에 이 결함을 리눅스커널 개발 팀에 보고했고, 며칠 후 패치되었다고 언급했다. Horn은 또한 취약점에 대한 PoC 코드를 공개했다. 그는 레퍼런스 카운터 오버플로우를 발...

해외 보안 연구원이 윈도우 모든 버전에서 패치되지 않은 제로데이 취약점을 공개했다. 이 결함은 원격 공격자가 취약한 시스템에서 임의 코드를 실행할 수 있는 JET 데이터베이스 엔진에 존재하는 Out of Bound 쓰기 취약점이다. 제로데이 취약점은 CVSS 6.8점을 받았고 JET의 인덱스 관리에 존재한다. 공격자는 데이터베이스 파일에서 특수하게 조작된 데이터를 사용해 할당된 버퍼 크기를 넘겨 쓰기를 수행할 수 있다. 전문가들은 이 결함을 익스플로잇하려면 공격자는 사용자가 버그를 유발하는 악성 파일을 열도록 속여야 한다고 설...

공격자들이 윈도우용 마이크로소프트 엣지 웹 브라우저와 iOS용 사파리에서 웹사이트 주소를 스푸핑하도록 허용하는 심각한 취약점이 발견됐다. 한편 구글 크롬과 모질라 파이어폭스 웹 브라우저는 이 취약점에 영향을 받지 않는다. 마이크로소프트는 지난 정기 업데이트를 통해 주소창 URL 스푸핑 취약점을 수정했지만, 사파리는 여전히 패치 되지 않아 애플 사용자들이 피싱 공격에 취약하게 됐다. 새로 발견 된 이 취약점은 사용자가 웹사이트의 진위성을 확인할 수 있는 기본 지표인 URL과 SSL을 우회할 수 있어 많은 피해가 우려된다. 보안 ...

제13회 국제해킹보안컨퍼런스 'POC'가 오는 11월 8~9일 서울 양재동 더케이호텔서울 거문고홀에서 개최된다. POC2018에서는 국내·외 유명 해커들의 최신 해킹기술 발표 및 시연과 더불어 제로데이 취약점 공개, Zer0Fest(제로페스트), Belluminar(벨루미나), PowerofXX(여성해킹대회) 등 각종 흥미로운 이벤트들이 진행된다. 운영진 측은 기존 이벤트의 규모를 확대하거나 새로운 시도를 접목시켜 참가자들이 주제 발표 외에도 다양한 경험을 할 수 있도록 준비 중이다. 현재 9명의 발표자 명단과 주제가 공개되어...

악성코드 개발자들이 윈도우 작업 스케쥴러 제로데이 익스플로잇을 악용하기 시작했다. 이는 해당 취약점의 PoC 코드가 온라인에 공개된지 이틀 만이다. SandboxEscaper라는 보안 연구원은 지난 8월 27일 윈도우 작업 스케쥴러가 사용하는 ALPC 인터페이스에 존재하는 보안 버그를 악용하는 소스코드를 발표했다. 문제는 SchRpcSetSecurity API 기능에 존재한다. 이는 사용자의 권한을 확인하지 않아 C:WindowsTask의 파일 쓰기 권한을 허용한다. 이 취약점은 윈도우 버전 7~10에 영향을 미치며 공격자가 ...

트러스트웨이브 스파이더 랩(Trustwave's SpiderLabs)의 사이버 보안 전문가와 브라질의 멀웨어헌터BR(MalwareHunterBR)에 따르면 미크로틱(MikroTik) 라우터에서 대규모 크립토재킹이 발생했다. 크립토재킹이란 개인 사용자 PC로 암호화폐를 채굴하는 해킹 방식으로, 해커들은 미크로틱 라우터의 구성에 코인하이브(Coinhive) 복사본을 삽입했다. 코하이브는 인브라우저 암호화폐(가상화폐) 채굴 스크립트다. 브라질에서는 거의 7만 2,000개 가량의 미크로틱 라우터가 코인하이브 사이버 공격 초기 단계에 ...

세계 최대 해킹 보안 컨퍼런스 블랙햇 USA 2018이 라스베거스 만다레이 베이 컨벤션센터에서 15000여 명의 전세계 보안담당자 및 해커들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 독일 해커 사무엘 그로스(Samuel Groß)는 "New Trends in Browser Exploitation: Attacking Client-Side JIT Compilers"라는 주제로 발표를 진행해 큰 관심을 끌었다. 발표 후 데일리시큐와 인터뷰를 진행한 사무엘은 "최근 브라우저 보안이 강화되면서 해커들이 공격하기 상당히 힘들어졌다...

전 세계의 미크로틱 라우터들을 타깃한 대규모 크립토재킹 캠페인이 발견됐다. 트러스트웨이브(Trustwave) 보고서에 따르면, 이 캠페인의 배후에 있는 해커는 총 20만대 이상의 미크로틱 라우터를 공격했다고 밝혔다. 이 기업 연구원들은 "해커가 지난 4월 발견 된 미크로틱 라우터의 윈박스(Winbox) 컴포넌트에 존재하는 제로데이를 사용했다"며 "미크로틱은 이 제로데이를 하루 만에 패치했지만, 모든 라우터 사용자들이 이 패치를 적용하지는 않았을 것"이라고 우려했다. 이후 여러 연구원들이 이 제로데이를 분석했으며, 공개 PoC ...

마이크로소프트 보안 연구원이 최근 바이러스토탈에 올라온, 무기화된 PDF 파일을 통해 발견한 2개 제로데이 취약점의 기술 정보를 공개했다. 이 두가지 이슈는 in-the-wild에서 사용되기 전, 2018년 5월 패치 튜스데이에서 해결된 것들이다. 첫번째 제로데이는 어도비 아크로뱃과 리더에 존재하는 원격 코드 실행 취약점(CVE-2018-4990)이고, 두번째는 윈도우에 존재에는 권한 상승 취약점(CVE-2018-8120)이다. 보안 연구원은 블로그 게시글에서 “첫번째 익스플로잇은 해당 모듈의 컨텍스트에서 셸 코드를 실행해 어...