멤캐시드(Memcached) 증폭 공격용 PoC 익스플로잇 코드 2개가 온라인에 공개 되었다. 이번에 공개된 익스플로잇을 이용하면 해킹 초보들도 쉽게 UDP reflection을 사용해 대규모 DDoS 공격을 실행할 수 있게 된다. 첫번째 DDoS 툴은 C 프로그래밍 언어로 작성 되었으며, 미리 컴파일 된 취약한 멤캐시드 서버 목록을 사용한다. 또한 이 툴의 설명에는 인터넷에 노출 된 멤캐시드 서버에 취약한 서버 약 1만7천대의 목록이 포함 되어 있다. 두 번째 멤캐시드 DDoS 공격 툴은 파이썬으로 작성 되었으며, 쇼단 검색...

17회 해킹캠프가 지난 2월 24일부터 25일 양일간 남산 서울유스호스텔에서 해킹과 보안 전문가를 꿈꾸는 80여 명 학생들이 참가한 가운데 개최됐다. 비영리로 운영되는 해킹캠프는 ‘POC'와 '해커스쿨'이 공동으로 주최하는 초〮중〮고〮대학생들을 위한 프로그램이다. 해킹과 보안에 관심있는 학생들에게 올바른 방향을 제시하고 인재를 발굴, 양성하기 위해 2009년부터 시작되었다. 운영진은 더 알찬 프로그램을 만들기 위해 오픈채팅방 운영, 제비뽑기로 팀 구성, 후기 모집 등 새로운 시도를 매년 이어오고 있다. 16회와 마찬가지로 17...

POC Security가 오는 3월 29~30일 개최하는 Zer0Con(제로콘)의 9개 발표 주제 선정이 완료됐다고 밝혔다. Zer0Con은 2017년에 시작해 올해 2회째로 개최되며 취약점 탐색, 분석, 익스플로잇팅에 초점을 맞춘 익스플로잇 개발자와 버그 헌터를 위한 글로벌 컨퍼런스다. 총 10명의 발표자 중 현재까지 확정된 발표자는 9명이다. 브라우저 분야에서는 총 2개 발표, ▲Brian Pak, ‘Patch Analysis on Google Chrome’와 ▲Singi, ‘How to make macOS exploit(...

고려대 SW보안국제공동연구센터(CSSA, 센터장 이희조)와 한국침해사고대응팀협의회(CONCERT, 회장 원유재)가 공동 주최하는 ‘제2회 보안취약점 자동분석 아이디어 공모전’에서 심사결과 총 7개 수상작이 최종 선정됐다. 특히 올해 공모전은 ‘IoTcube Challenge’와 함께 진행되어 응모작의 범위와 수준을 넓혔으며, 외부 전문가로 구성된 평가위원회를 거쳐 수상작들이 결정됐다. 총 7팀 수상자와 응모작은 다음과 같다. 챌린지 부문에서는 △David Brumley Award 부문에 동국대학교 오택완 △CSSA 센터장상에 ...

유명 화이트햇 해커이자 구글 프로젝트 제로 연구원인 Tavis Ormandy가 블리자드에서 원격 공격자가 게이머 컴퓨터에 악성코드를 실행시켜 익스플로잇할 수 있는 심각한 취약점을 발견했다. 이 취약점으로 수백만대의 PC가 위험에 노출되어 있다. 매달 약 5억명의 사용자가 World of Warcraft, 오버워치, 디아블로, 하스스톤, 스타크래프트 등 블리자드 엔터테인먼드가 만든 인기 온라인 게임을 하고 있다. 블리자드 게임을 하는 것은 매우 간단하다. 플레이어는 ‘Blizzard Update Agent(블리자드 업데이트 에이...

과학기술정보통신부는 지난 17일 블록체인의 실태조사와 인력 양성 등을 통해 블록체인 기술에 대한 연구개발을 지원하는 체계를 갖추겠다고 밝혔다. 이러한 가운데, 기술 동향에 빠른 벤처와 스타트업 업체들이 블록체인 기반 사업들을 선보이고 있다. 업계에 따르면, 블록체인 업체들이 의료제증명 사업, IoT 보안, 오프라인 결제사업 등 블록체인을 기반으로 한 다양한 사업들이 선보이고 있다고 전했다. 써트온(대표 김승기, 박경옥)은 의료제증명서비스 시범사업을 위해 LG유플러스와 PoC(Proof of concept) 추진 계약을 체결했다...

작년 4월, 세계적인 해커와 연구원들이 참여해 성황리에 운영된 비공개 컨퍼런스 Zer0Con(제로콘)이 올해도 개최된다. POC Security는 오는 3월 29~30일, 양재동 The-K 호텔 크리스탈볼룸홀에서 제2회 Zer0Con을 개최한다. Zer0Con은 2017년에 시작된 취약점 탐색, 분석, 익스플로잇팅에 초점을 맞춘 새로운 컨퍼런스이다. 주최 측은 “비공개 컨퍼런스의 특성상 참가자를 120명으로 제한하고 있고 선착순이다. 작년에는 참가자를 100명으로 제한했으나 참가자 수를 늘려달라는 요청이 많아 120명으로 늘렸...

위협 인텔리전스 서비스 ‘멀웨어스닷컴‘으로 잘 알려져 있는 세인트시큐리티는 지난해 케이사인으로부터 62억 규모의 투자를 유치해 제2의 성장 동력을 마련했다. 또 글로벌 사이버위협 연합 ‘CTA’ 가입에 성공하며 글로벌 정보보호 인텔리전스 기업들과 어깨를 견줄 수 있는 역량도 갖춘 한 해였다. 올해 이 기업은 멀웨어스닷컴을 기반으로 중소기업용 APT 시장, 인공지능 기반 차세대 백신 ‘맥스(MAX)’, 한국 시장에 최적화 된 EDR 제품을 개발해 시장을 선점해 나가겠다는 계획을 세우고 있다. 다음은 김기홍 세인트시큐리티 대표와 ...

트위터 계정 @s1guza를 사용하는 보안연구원이 시스템을 완벽하게 제어할 수 있는 maxOS 제로데이 취약점을 공개했다. 이 연구원은 최소 2002년부터 해당 취약점이 존재해왔다고 추정했다. 이 취약점은 HID(Human Interface Devices) 용으로 설계된 커널 확장 IOHIDFamily에 영향을 주는 로컬 권한 상승 취약점이다. 터치 스크린, 버트, 가속도계 등에 영향을 미칠 수 있다. 그가 발견한 이 결함은 모든 버전의 애플 macOS에 영향을 미치며, 커널에서 임의의 읽기/쓰기 취약점을 발생시킬 수 있다. ...

최근 보안회사 프루프포인트(Proofpoint) 연구원이 암호화된 화폐에서 Lazarus(라자루스) APT 그룹 활동의 중요한 증거를 발견했다. 북한과 관련된 것으로 알려진 이 해킹그룹은 암호화폐와 관련된 유인물을 통해 사용자를 악성코드에 감염시키는 여러 단계의 공격을 수행했다. 악성코드는 암호화폐 지갑과 환전에 대한 기밀 문서를 훔치는 것을 목표로 했지만 그 이상의 것을 얻을 수도 있다. 프루프포인트 연구원들은 라자루스 그룹이 암호 화폐와 관련된 유인물을 사용해 정교한 백도어나 정찰 목적의 악성코드로 수많은 사용자를 감염시켜...

지난 5월, 연구원들이 비욘드 시큐리티의 SecuriTeam Secure Disclosure 프로그램을 통해 vBulletin 포럼 CMS 버전 5에 영향을 미치는 두개의 코드 실행 취약점을 공개했다. vBulletin은 현재 포춘 500과 Alexa Top 1M 기업들을 포함해 10만개 이상의 사이트에서 사용되고 있다. 한편 vBulletin은 오랫동안 해커들의 타깃이었으며 공격자들이 다른 시스템에 접근하기 위한 공략할 수 있는 쉬운 접속 포인트였다. 해당 결함은 이탈리아 보안 회사인 TRUEL IT의 보안 연구원과 알려지지...

지난 11월 9일부터 10일 양일간 열린 국제 해킹 보안 컨퍼런스 POC2017 버그다운티 대회인 제로페스트(Zer0Fest)에서 국내 대부분의 공공기관이 사용하고 있고 기업, 개인 등도 대표적으로 사용하고 있는 안랩 안티바이러스 V3와 한컴 오피스 등에서 원격코드 실행과 시스템 권한 장악이 가능한 심각한 취약점이 발표됐다. 안랩 V3는 해당 취약점에 대해 29일 저녁 8시 50분경 대응을 완료했고 한컴 취약점은 KISA에 전달돼 대응 중이다. POC 운영진은 29일 강남역에 위치한 하임시큐리티(대표 송하임)에서 기자간담회를 ...

해외 보안 전문가가 여론조사를 교묘하게 활용해 공적인 사진이든, 개인적인 사진이든 페이스북에서 모든 사진을 삭제할 수 있는 버그를 발견했다. Pouya Darabi는 프로필 페이지에서 페이스북 사용자들이 빠른 여론 조사를 설정하기 위해 사용하는 소프트웨어를 파고들었다. 이러한 비공식 설문 조사를 만들때 소셜 미디어 사용자들은 질문과 함께 표시할 사진을 선택할 수 있고, 해당 사진들에 대한 ID 코드가 페이스북 서버에 제출된 HTML 양식에 내장된다. Darabi는 요청 매개변수들을 보다가 ID 번호를 변경해 이미지를 첨부할 수...

HP의 기업 프린터들 중 일부에서 심각한 원격 코드 실행 취약점이 발견됐다. HP는 2015년 새로운 기업용 레이저젯 프린터들을 출시했으며 보안을 향상시킬 수 있는 기능들을 도입해 왔다. 이에 해외 보안연구원들은 HP PageWide Enterprise 586dn 다기능 프린터(MFP)와 HP LaserJet Enterprise M553n 프린터를 테스트했다. 이 팀은 독일의 연구원들이 개발한 PRET(Printer Exploitation Toolkit)이라는 해킹 툴을 사용했다. 연구원들은 과거에 이 툴을 이용해 델, Bro...

제 12회 국제 해킹 보안 컨퍼런스 POC가 지난 11월 9~10일 양일간, 서울 양재동 더케이호텔서울 거문고홀에서 500여 명의 국내외 해킹 보안 전문가들이 참석한 가운데 성황리에 개최됐다. 해외 참가자만해도 30여 개국에 달할 정도로 매년 해외 참가자들의 참석이 늘고 있어 글로벌 컨퍼런스의 면모를 보여주고 있다. 특히 POC2017의 가장 큰 강점은 국내 어디에서도 들을 수 없는 최신 글로벌 이슈가 될 수 있는 해킹 보안 이슈를 한국에서 들을 수 있다는 점이다. 또 해외 유명 해커들과 네트워킹 자리도 국내 전문가들에게는 소...

국제해킹보안컨퍼런스 POC2017이 11월 9일과 10일 양일간 서울 양재동 더케이호텔서울 거문고홀에서 500여 명의 국내외 해킹보안 전문가들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 텐센트 킨랩(Keenlab)연구원 리앙첸은 10일 애플에서 발표한 iOS 11.1.1 최신 버전에서도 제일브레이크(Jailbreak. 탈옥)에 성공했다. 리앙첸 연구원은 10일 POC2017 둘째날 iOS 11 버전에 대한 제일브레이크 발표를 하기 위해 한국에 도착했지만 애플이 10일 오전 11.1.1 최신 버전을 발표해 버렸다. 리앙첸 ...

인텔은 오늘 레드햇과 함께 소프트웨어 정의 인프라(SDI) 솔루션 센터를 오픈했다. 새롭게 오픈한 레드햇과 인텔의 소프트웨어 정의 인프라 솔루션 센터는 소프트웨어 정의 인프라 구축을 검토 중인 공공 및 엔터프라이즈 고객들이 보다 편리하고 효율적으로 관련 솔루션을 검토할 수 있도록 지원하기 위해 오픈했다. 이번 레드햇과 인텔의 소프트웨어 정의 인프라 솔루션 센터 오픈을 통해 레드햇은 프라이빗 클라우드와 하이브리드 클라우드의 기초가 되는 소프트웨어 정의 인프라 솔루션을 선보일 수 있게 됐다. 또한 레드햇은 SDI 소개, 데모시연,...

구글 보안 엔지니어들이 널리 사용되는 경량급 DNS 및 DHCP 서버인 Dnsmasq에서 7개의 심각한 취약점을 발견했다. 해당 오픈소스 프로그램은 다수의 홈 라우터와 특정 IoT 가젯, 우분투나 데비안 같은 데스크탑 리눅스 배포판에 포함되어 있다. 쇼단에 따르면 현재 1,098,179개 디바이스들이 Dnsmasq 서비스가 실행 중인 인터넷에 연결되어 있다. 가장 심각한 버그를 통해 공격자는 취약한 시스템에서 악성코드를 실행하고 하이재킹하고 익스플로잇할 수 있다. 개발자 Simon Kelley가 릴리즈한 버전 2.78에 모든 ...

아이폰 사용자들은 새로이 공개 된 iOS 11로 업데이트 하는 것이 안전하다. iOS 10 및 이전 버전에 존재하는 보안 취약점을 악용하는 익스플로잇이 공개되었기 때문이다. 구글 프로젝트 제로의 보안연구원이 Broadcom Wi-Fi 칩을 사용하는 애플의 아이폰 및 다른 기기들에 존재하는 보안취약점(CVE-2017-11120)을 발견했다. 이 취약점은 악용하기가 무척 쉬워 더욱 위험하다. 이 취약점은 지난 4월 Broadcom WiFi SoC에서 발견 된 취약점과 올 여름 발견 된 BroadPwn 취약점과 유사하다. 이 취약점...

제 12회 국제 해킹 보안 컨퍼런스 POC(www.powerofcommunity.net)가 오는 11월 9~10일, 서울 양재동 The-K 호텔에서 개최된다. POC2017에서는 수준 높은 익스플로잇 테크닉, 취약점 발견 기술 외에도 삼성 스마트폰에 관련된 취약점, 로봇 해킹, ATM기 해킹 등 흥미로운 발표들이 준비되어 있다. 발표 외에도 각종 해킹보안 커뮤니티 멤버들이 참가하여 명성이 높아지고 있는 Belluminar POC, 유명 대만 여성해커팀이 초청팀으로 참가하는 여성해킹대회(Power of XX), 초등학생과 중학생...