대만에 본사를 둔 스토리지 공급 업체인 시놀로지(Synology)는 그들의 나스(NAS, Network Attached Storage)가 랜섬웨어 공격을 당하자 사용자들에게 암호를 강화하라고 경고했다.주요 시스템 백업을 포함하여 가치있는 데이터들을 보관하는 가정 및 중소기업 사용자가 사용하는 나스 장비는 랜섬웨어 공격자의 먹음직한 타깃이다. 2014년 랜섬웨어 공격자들은 패치하지 않은 회사의 리눅스 기반 디스크스테이션 메니저(DiskStation Manager)의 결함을 악용하여 수천 개의 시놀로지 디스크스테이션 장치를 공격했다.

화웨이의 전직원이 유출한 내부 문서에 따르면 화웨이가 북한의 상업용 3G 무선 네트워크 구축을 지원했던 것으로 추정된다고 외신들이 보도했다.워싱턴 포스트가 입수한 과거의 작업 지시서, 계약서 및 스프레드 시트가 포함된 문서에는 화웨이가 중국 국영기업인 판다국제정보기술(Panda International Information Technology)와 8년간 북한의 3G 상용 무선네트워크 구축 및 유지에 관련된 다양한 프로젝트에 협력한 사실이 들어나 있는 것으로 알려졌다.이 파트너쉽에서 화웨이는 북한에서 3G 네트워크를 구축하는데 사용된

구글의 엔지니어들은 수년간 제공해왔던 구글의 보안 기능을 제거할 계획이다. XSS Auditor라는 이름의 이 기능은 2010년 구글 크롬 v4의 출시와 함께 크롬에 추가되었다. 이름에서 알 수 있듯이 XSS Auditor는 웹 사이트의 소스코드에서 사용자 브라우저에서 악의적인 코드를 실행하려고 하는 교차 사이트 스크립팅(XSS) 공격의 패턴을 검색한다. 알려진 XSS 패턴이 발견되면 크롬에서 악성코드를 제거하거나 웹사이트가 완전히 로드되지 않도록 차단하여 오류를 표시한다. 출시 이후 이 기능은 애드온을 이용해 다른 브라우저에...

반도체 다각화를 모색하고 있는 브로드컴(Broadcom)이 글로벌 사이버 보안회사인 시만텍(Symantec)을 인수하기 위한 사전 협상을 진행중이라고 해외 언론보도가 나왔다. 브로드컴이 CA를 189억 달러에 인수계약을 체결한지 1년이 지났다. 이어 이번 시만텍과 계약이 성사된다면 브로드컴은 소프트웨어 기업으로 확장을 촉신시킬 전망이다. 이것은 또한 브로드컴의 퀄컴 인수 실패에 따른 것이기도 하다. 시만텍 대변인은 “추측에 대해서 코멘트하지 않는다”고 전했고, 브로드컴은 언급을 자제하고 있는 상황이다. 만약 브로드컴이 시만텍을...

외신에 따르면, 글로벌 인터넷 서비스 제공업체 ‘클라우드플레어(Cloudflare)’ 서비스에 문제가 발생했다. 약 1시간 동안 전세계 관련 웹사이트가 502 오류 메시지를 보이며 중단되는 사고였다. 현재는 문제는 수정되었고 서비스는 정상적으로 실행되고 있는 것처럼 보이지만 왜 그런현상이 발생한 것인지는 아직 명확하지 않다. 클라우드플레어 CTO인 존 그레이엄-커밍(John Graham-Cumming)는 짧은 블로그 게시물에서 다음과 같이 해명했다. 그는 "오늘 약 30분 동안 네트워크상의 CPU 사용률이 급격히 높아져 클라우...

싱가포르 정부는 높은 사용자 상호 작용을 용이하게 하는 ICT 시스템을 포함해 온라인 디지털 서비스 9개에 대한 잠재적 보안 허점을 규명하기 위한 또 하나의 버그바운티 프로그램을 계획 중이다. 확인된 버그의 심각도에 따라 취약점 보고서에 미화 305달러에서 1만달러가 지급된다. 해커원(HackerOne)에 따르면, 싱가포르 정부 기술기구(GovTech)와 사이버 시큐리티 에이전시의 주도하에 버그바운티 프로그램을 2019년 7월에서 8월까지 운영하기로 계획되었다. 이것은 정부 기술기구와 국방부(Mindef) 등이 싱가포르 정부를...

게임 개발사 EA Games(Electronic Arts Inc.)는 공격자가 수백만 플레이어의 계정을 탈취하고 지불 카드 정보에 접근하여 구매를 할 수 있는 한 쌍의 취약점을 수정했다. 캘리포니아 레드 우드 시티에 본사를 둔 EA는 FIFA, Madden NFL, NBA Live, Apex Legends, 배틀필드, 니드포스피드, 심즈, 스타워즈 등 인기있는 게임들을 개발해온 회사이다. 체크포인트(Check Point)와 CyberInt의 연구원에 따르면 발견된 두가지 결함 중 첫번째 결함을 이용하여 EA Games 하위 도...

미국항공우주국(이하 나사. NASA)의 감찰 사무실(OIG)에서 발표한 보고서에 따르면, 2018년 4월 해커들이 NASA의 네트워크에 침입해 화성 탐사와 관련된 약 500MB의 데이터를 빼내간 것으로 드러났다. 49페이지에 달하는 OIG 보고서에 따르면, 공격의 진입지점은 승인이 없거나 적절한 보안 검토가 없었던 나사 제트 추진 연구소(JPL)의 IT 네트워크에 연결된 라즈베리파이 기기로 드러났다. 해커들은 공유 네트워크 게이트웨이를 해킹해 JPL 네트워크의 깊은 부분까지 들어가기 위해 이 진입지점을 사용했다. 해커는 이 네...

OpenSSH 프로젝트는 컴퓨터의 메모리에서 데이터를 유출시켜 위협 행위자가 중요 정보를 훔치는데 사용할수 있는 것으로 알려진 부채널 공격으로부터 시스템을 보호하는 기능을 도입했다. 이 보호 기능은 구글 보안연구원이자 OpenSSH, OepnBSD 최고 개발자중 한명인 대미엔 밀러(Damien Miller)에 의해 6월 20일 OpenSSH 코드에 추가되었다. OpenSSH는 OpenBSD에서부터 윈도우 10에 이르기까지 대부분의 운영체제에서 사용되는 기본 SSH 클라이언트이다. 밀러에 따르면 이 보호기능은 SSH(Secure...

블랙햇 컨퍼런스 측은 텍사스주 윌 허드(Will Hurd) 공화당 하원의원을 기조 연설자로 발표한지 하루만에 결정을 취소했다. 대회 웹사이트에 게시된 성명서에 따르면 "블랙햇은 2019년 블랙햇 기조연설에서 윌 허드를 빼기로 결정했다. 우리는 기술과 정치의 분리에 대해서 오판했다. 앞으로도 기술과 연구에 초점을 맞출 것이다. 그러나 우리는 블랙햇 USA가 우리의 발표자 선택에서 비롯되는 편파적인 정치 논쟁을 위한 적절한 플랫폼이 아니라는 것을 알고 있다. 우리는 여전히 포괄적인 환경을 제공하는데 전념하고 있으며 이 결정이 그러...

마이크로소프트는 오늘 올해 초 발견된 BLE(Bluetooth Low Energy) 페어링 프로토콜 취약점을 막기 위해 윈도우에서 특정 BLE 보안키의 페어링을 차단할 계획이라고 밝혔다. 마이크로소프트가 언급한 취약점은 지난달 구글이 BLE 기반의 타이탄(Titan) 보안키를 모두 회수하고 고객에게 무료 교체 서비스를 제공하는 것과 동일한 보안 결함이다. CVE-2019-2102가 할당된 이 취약점은 올해 초 두 명의 마이크로소프트 보안연구원인 에릭 피터슨(Erk Peterson)과 맷 비버(Matt Beaver)에 의해 발견...

미국, 오스트리아, 호주의 학자팀이 로우해머(Rowhammer) 공격의 또 다른 변형을 자세히 설명하는 새로운 연구 결과를 발표했다. 연구팀이 램블리드(RAMBleed)라고 명명한 로우해머 공격의 새로운 변형은 기존 로우해머처럼 데이터를 변경하거나 공격자 권한을 높이는 것과 달리 대상 장치에서 정보를 훔치는 것에 사용할 수 있다. 로우해머는 현대 메모리 카드(RAM이라고도 함)의 하드웨어 설계 결함을 이용하는 악용 클래스의 이름이다. 기본적으로 메모리 카드는 램의 실제 실리콘 칩에 행으로 배열된 저장 셸 안에 데이터를 그리드 ...

보안 연구원 샌드박스이스케이퍼(SandboxEscaper)가 또 하나의 윈도우 로컬 권한상승 제로데이를 온라인에 공개했다. 로컬 권한상승 취약점(LPE)은 시스템 침입에는 사용할 수 없지만 해커는 침입 이후 단계에서 호스트에서의 권한을 낮은 권한(low-priviliged)에서 관리자 권한으로 상승시키는데 사용할 수 있다. 깃허브에 올라온 제로데이에 대한 설명에 따르면 취약점은 윈도우 태스크 스케줄러(Windows Scheduler) 프로세스에 존재한다. 공격자는 작업 스케줄러 프로세스가 개별 파일에 대한 DACL(임의 액세스...

로이터에 따르면, 구글이 무역 블렉리스트에 화웨이를 추가하겠다는 트럼프의 결정에 따라 중국 하드웨어 제작사인 화웨이와의 사업을 중지했다. 이 보고서는 또한 구글이 화웨이에게 안드로이드와 구글 서비스에 대한 기술 지원과 협력을 더 이상 제공하지 않을 것이라고 주장했다. 익명의 소식통에 따르면 화웨이는 업데이트에 대한 액세스 권한을 잃을 것이고 "구글 플레이 스토어 및 지메일 앱을 비롯한 인기있는 애플리케이션 및 서비스에 대한 액세스 권한을 잃을 것"이라고 밝혔다. 물론 오픈 소스 라이센스를 통해 계속 안드로이드 운영체제에 액세스...

좀비로드(Zombieload)는 최근 발견된 인텔 프로세스 보안 취약점이다. 공격자는 이 취약점을 이용해 CPU 내부에서 사용되는 데이터를 훔칠 수 있다. 연구원들은 가상환경에서 실시간으로 방문하는 웹사이트를 볼 수 있는 좀비로드 익스플로잇을 보여주었다. 그들은 가상 머신(VM) 내에서 실행되는 개인 정보 보호 토르(Tor) 클라이언트를 사용하는 다른 사람을 감시할 수 있음을 보여주었다. 좀비로드의 공식 이름은 "Microarchitectural Data Sampling(MDS)"이다. 이것은 좀비 로드의 개념에서 온 일반적인...

미국 법무부는 2015년 인디애나 폴리스에 본사를 둔 건강 보험 회사인 안템(Anthem)을 포함해 적어도 4개의 미국 회사를 해킹한 엘리트 중국 해킹 그룹의 일원으로 한 중국인을 기소했다. 현재 공개되지 않은 법무부 기소장에서 푸지 왕(Fujie Wang, 32)씨를 해킹 그룹의 한 명으로 지목했다. 법원 문서에 따르면 왕과 다른 해커들은 일반적으로 스피어 피싱을 사용하여 직원들이 컴퓨터에 악성코드를 설치하도록 유도했다. 직원이 감염되면 악성코드를 사용하여 목표 데이터가 있는 회사의 네트워크 내의 다른 시스템에 대한 액세스를...

시만텍은 쉐도우 브로커(Shadow Brokers)가 온라인 상에 NSA 멀웨어를 유출하기 1년 전에 중국의 사이버 스파이 그룹이 해당 멀웨어를 사용했다고 밝혔다. 벅아이(Buckeye), APT3, 고딕 판다(Gothic Panda), TG-011 및 UPS와 같은 이름으로 명명되고 있는 중국 해커 그룹은 미 당국이 2017년말 세명의 해커에게 책임을 부과한 후 더 악명이 높아졌다. 미국 정부는 무디스 애널리틱스, 지멘스, 트림블과 같은 서구 기업들을 해킹한 중국 보안부의 전면에서 활동하고 있는 보안 회사인 Boyusec의 ...

4월 마이크로소프트 윈도우 업데이트 이후 아바스트(Avast), 아비라(Avira), 아카비트(ArcaBit), 맥아피(McAfee) 및 소포스(Sophos)와 같은 안티 바이러스 소프트웨어가 설치된 컴퓨터에의 동작에 문제가 발생했다. 마이크로소프트의 월간 롤업 업데이트 웹페이지의 "알려진 문제점" 섹션에 따르면 위와 같은 AV 제품을 사용하고 4월 9일 윈도우 업데이트를 설치한 사용자들은 컴퓨터를 다시 시작하면 느려지거나 응답하지 않을 수도 있다. 아바스트와아카비트는 문제를 완화하기 위한 소프트웨어 업데이트를 발표했으며 맥아...

74%의 인터넷 사이트에서 사용중인 jQuery 자바스크립트 라이브러리에서 중요한 보안 버그가 나온지 3년이 지난 이번주 또 다른 패치가 이루어졌다. 이 업데이트는 보안 연구원들이 이제 연구하고 발견하기 시작한 프로토타입 오염(Prototype pollution)이라 불리는 취약점에 관련된 것이다. ◇프로토타입 오염이란 이름에서 유추할 수 있듯이 프로토타입 오염은 공격자가 자바스크립트 오브젝트의 프로토타입을 수정하는 것에 관련된 취약점이다. 자바스크립트 오브젝트는 변수와 비슷하나 하나의 값을 저장(var car = "Fiat"...

FIFA 등 게임으로 유명한 EA(Electronic Arts)의 온라인 게임 플랫폼인 Origin에서 공격자가 원격으로 악성 코드를 실행할 수 있는 취약점이 발견되었다. 테크크런치(TechCrunch)에 따르면 언더독시큐리티(Underdog Security)의 보안 연구원인 달레이 비(Daley Bee)와 도미닉페너(Dominik Penner)는 Origin을 설치한 수천만의 윈도우 사용자들에게 영향을 주는 버그를 발견했다. 연구원들은 PoC(개념증명코드)를 사용하여 공격자가 "원하는 모든 것"을 실행할 수 있고 익스플로잇을...