세계 최대 해킹 보안 컨퍼런스 블랙햇 USA 2018이 라스베거스 만다레이 베이 컨벤션센터에서 15000여 명의 전세계 보안담당자 및 해커들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 독일 해커 사무엘 그로스(Samuel Groß)는 "New Trends in Browser Exploitation: Attacking Client-Side JIT Compilers"라는 주제로 발표를 진행해 큰 관심을 끌었다. 발표 후 데일리시큐와 인터뷰를 진행한 사무엘은 "최근 브라우저 보안이 강화되면서 해커들이 공격하기 상당히 힘들어졌다...

전 세계의 미크로틱 라우터들을 타깃한 대규모 크립토재킹 캠페인이 발견됐다. 트러스트웨이브(Trustwave) 보고서에 따르면, 이 캠페인의 배후에 있는 해커는 총 20만대 이상의 미크로틱 라우터를 공격했다고 밝혔다. 이 기업 연구원들은 "해커가 지난 4월 발견 된 미크로틱 라우터의 윈박스(Winbox) 컴포넌트에 존재하는 제로데이를 사용했다"며 "미크로틱은 이 제로데이를 하루 만에 패치했지만, 모든 라우터 사용자들이 이 패치를 적용하지는 않았을 것"이라고 우려했다. 이후 여러 연구원들이 이 제로데이를 분석했으며, 공개 PoC ...

마이크로소프트 보안 연구원이 최근 바이러스토탈에 올라온, 무기화된 PDF 파일을 통해 발견한 2개 제로데이 취약점의 기술 정보를 공개했다. 이 두가지 이슈는 in-the-wild에서 사용되기 전, 2018년 5월 패치 튜스데이에서 해결된 것들이다. 첫번째 제로데이는 어도비 아크로뱃과 리더에 존재하는 원격 코드 실행 취약점(CVE-2018-4990)이고, 두번째는 윈도우에 존재에는 권한 상승 취약점(CVE-2018-8120)이다. 보안 연구원은 블로그 게시글에서 “첫번째 익스플로잇은 해당 모듈의 컨텍스트에서 셸 코드를 실행해 어...

7개월 전, 보안 전문가들이 워드프레스 모든 버전에 영향을 주는 파일 삭제 취약점을 발견했다. 그러나 해당 취약점이 아직 패치되지 않은 것으로 파악돼 사용자들의 각별한 주의가 요구된다. 공격자는 해당 취약점을 익스플로잇 해 유명 CMS(콘텐츠 관리 시스템)를 실행하는 웹 사이트를 탈취, 임의 코드 실행을 할 수 있다. 잠재적인 영향을 고려하면 문제는 더 심각할 수 있다. 워드프레스가 가장 인기있는 CMS이고, 대략 30%의 웹사이트들이 사용하고 있기 때문이다. 해당 취약점을 익스플로잇하기 전에 공격자는 미디어 파일은 편집하거나...

[데일리시큐=중국 상하이] 올해 4회째를 맞는 글로벌 모바일 해킹·보안 컨퍼런스 'MOSEC 2018'이 중국 상하이 완다린호텔에서 6월 22일 전세계 모바일 보안 연구가 500여 명이 참석한 가운데 성황리에 개최됐다. MOSEC은 중국의 유명 보안연구기업 판구팀(Team Pangu)과 한국의 글로벌 해킹 보안 컨퍼런스 POC를 매년 주최하고 있는 POC시큐리티가 공동 주최하고 있으며 이미 전세계 보안연구원들의 이목을 집중시키는 최고 퀄리티의 모바일 해킹 컨퍼런스로 자리매김했다. 특히 판구팀은 iOS 7, iOS 8 및 iOS...

악성코드 제작자들이 사이트의 방문자들을 악성코드에 감염시키기 위해 사용하는 웹 기반 툴킷 RIG 익스플로잇 키트에 지난 달 발견 된 인터넷 익스플로러(IE)의 제로데이 취약점(CVE-2018-8174)이 추가된 것으로 나타났다. 한편 지난 4월 모 보안기업은 이 인터넷 익스플로러 제로데이 취약점을 사용해 북한 정부의 지원을 받는 해킹 그룹이 적극적으로 해킹에 활용하고 있다고 전한 바 있다. 이 취약점은 인터넷 익스플로러와 마이크로소프트 오피스에 포함 된 비쥬얼 베이직 스크립팅 엔진인 VBScript에 영향을 미친다. 이 공격을...

가상화폐 등급표에서 이더리움과 함께 최고등급인 B등급을 받은 EOS(이오스). 이더리움보다 더 빠른 처리속도로 해외 뿐만아니라 한국에서도 EOS 블록체인 기반 앱들이 만들어지고 있다. 하지만 최근 중국 치후360에서 EOS 노드의 원격 코드 실행 취약점을 발견했고 EOS 측에서도 이를 인정하고 패치를 준비중이다. 한국에서 EOS 플랫폼을 기반으로 프로젝트를 진행하는 사업이 있다면 각별한 주의를 기울여야 할 상황이다. 치후 360 불칸팀(Qihoo 360 Vulcan Team) 유키 첸(Yuki Chen)과 치후 360 코어 시...

GPON 라우터의 치명적 취약점 2개가 공개 된지 10일 만에 최소 5개의 봇넷들이 이 취약점을 악용해 수 백만 기기로 이루어진 봇넷 군단을 구성한 것으로 조사됐다. 해외 보안 연구원들은 봇넷 패밀리 5개(Mettle, Muhstik, Mirai, Hajime, Satori)가 GPON 익스플로잇을 실제 공격에 사용한다는 사실을 발견했다. 얼마 전 한국 다산 존 솔루션에서 제조한 GPON(Gigabit-capable Passive Optical Network) 라우터들이 인증 우회(CVE-2018-10561) 및 root-RC...

지난주 vpnMentor의 보안 연구원들이 다산(Dasan)사가 제조한 기가비트 수동 네트워크 GPON 홈 라우터에 존재하는 취약점 2건을 공개했다. 바로 CVE-2018-10561과 CVE-2018-10562다. 연구원들은 GPON 홈 라우터에 접근하기 위해 인증을 우회하는 방법(CVE-2018-10561)을 발견했고, 이 인증 우회 취약점을 다른 명령 삽입 취약점(CVE-2018-10562)과 연결해 디바이스에서 명령을 실행시킬 수 있었다. GPON 홈 라우터는 광섬유 인터넷을 제공하는 ISP를 채택하고 있고 이들 장치 중...

네덜란드 연구원들이 차량에 대한 원격코드 실행이 가능한 공격을 와이파이(Wi-Fi) 연결을 이용해 시도하면서 하만 인터내셔널(Harman International)의 '자동 엔터테인먼트 시스템'이 자동차 해킹 문제의 중심으로 다시 등장했다. 컴퓨테스트(Computest)의 단 큐퍼(DaanKeuper)와 티스 알케마데(ThijsAlkemade)는 일부 폭스바겐 차량에 설치된 하만 장치에서 취약점을 발견했다. 개념증명테스트(PoC)는 폭스바겐 Golf GTE(2015년형), 아우디 A3 스포츠백 e-tron 차량을 포함해서 9개...

해외 여러 보안 연구원들이 Nvidia Tegra의 임베디드 프로세서 제품군에서 패치할 수 없는 취약점을 발견해 실제로 동작 하는 PoC 익스플로잇을 공개했다. 해당 취약점은 현재 출시 된 모든 닌텐도 스위치 콘솔에 포함 되어 있다. Fusée Gelée 및 ShofEL2라 명명 된 이 익스플로잇은 콜드 부트 실행 해킹으로 이어질 수 있다. 이로써 기기 소유자들은 닌텐도 스위치 콘솔에 리눅스를 설치하고, 비공식 게임 및 커스텀 펌웨어를 실행하고 다른 서명 되지 않은 코드를 실행할 수 있게 된다. 이는 일반적으로 불가능한 일이다...

구글이 사용자 모드 코드 무결성(User Mode Code Integrity)이 활성화된 시스템에서 윈도우 Lockdown 정책을 우회하여 대상 시스템에서 임의 코드를 실행할 수 있는 윈도우 10 제로데이 취약점을 공개했다. 구글 프로젝트 제로 소속 해커인 James Forshaw는 구글 공개 정책에 따라 90일간 취약점이 수정되지 않았기 때문에 해당 이슈를 공개했다. 이 제로데이는 UMCI가 활성화된 모든 윈도우 10 버전에 영향을 미치고, Forshaw는 윈도우 10에서 익스플로잇에 성공했다. 구글이 게시한 보안 권고문은 ...

코오롱베니트(대표 이진용)가 과천 코오롱타워에 ‘AI 데모센터’를 구축했다고 25일 밝혔다. 코오롱베니트는 전날 SAS 코리아, 델 EMC의 주요 임원이 참석한 가운데 과천 코오롱타워에서 ‘AI 데모센터 개소식’을 열고, 빅데이터 분석 플랫폼 및 AI 확산을 위해 공동 협력하기로 했다. ‘AI 데모센터’에는 빅데이터 기반 AI 분석 플랫폼을 다양하게 구축할 수 있는 환경이 마련됐다. 고객사는 AI 도입에 앞서 각각의 환경에 맞는 최적의 인프라를 구성해볼 수 있으며 AI, 머신러닝, 딥러닝 등의 분석 서비스도 검증할 수 있다. ...

업계에 따르면 블록체인 업체들이 의료제증명 사업, 3세대 블록체인 플랫폼, 블록체인 기반 환자 커뮤니티 구축 사업, 블록체인 기반 글로벌 송금 사업 등 다양한 사업들을 선보이고 있다고 전했다. ◇써트온, LG유플러스와 의료제증명서비스 시범사업 추진 써트온(대표 김승기, 박경옥)지난해 말 의료정보시스템 전문업체와 블록체인 기반 의료제증명서비스를 위한 컨소시엄을 구성하고 시범사업을 추진하고 있으며, 의료제증명서비스에 LG유플러스와 함께 기술개념증명(PoC)을 공동 추진하기로 했다. LG유플러스 관계자는 "써트온의 블록체인플랫폼 기...

해외 보안 연구원들이 기업들의 서버를 취약한 멤캐시드(Memcached) 서버를 이용한 대규모 DDoS 공격으로부터 보호할 수 있도록 도와주는 킬 스위치를 발견했다. 최근 실행 된 전례없는 증폭율 5만의 대규모 멤캐시드 반사 DDoS 공격은 역대 최대 규모의 DDoS 공격들 중 하나로 기록 되었다. 최근 멤캐시드 증폭 공격용 PoC 익스플로잇 코드를 공개해, 해킹 초보들도 쉽게 대규모 사이버 공격을 실행할 수 있게 되어 각별한 주의가 요구된다. 이러한 여러 번의 경고에도 불구하고 아직까지 인터넷에서 접근할 수 있는 UDP 지원...

멤캐시드(Memcached) 증폭 공격용 PoC 익스플로잇 코드 2개가 온라인에 공개 되었다. 이번에 공개된 익스플로잇을 이용하면 해킹 초보들도 쉽게 UDP reflection을 사용해 대규모 DDoS 공격을 실행할 수 있게 된다. 첫번째 DDoS 툴은 C 프로그래밍 언어로 작성 되었으며, 미리 컴파일 된 취약한 멤캐시드 서버 목록을 사용한다. 또한 이 툴의 설명에는 인터넷에 노출 된 멤캐시드 서버에 취약한 서버 약 1만7천대의 목록이 포함 되어 있다. 두 번째 멤캐시드 DDoS 공격 툴은 파이썬으로 작성 되었으며, 쇼단 검색...

17회 해킹캠프가 지난 2월 24일부터 25일 양일간 남산 서울유스호스텔에서 해킹과 보안 전문가를 꿈꾸는 80여 명 학생들이 참가한 가운데 개최됐다. 비영리로 운영되는 해킹캠프는 ‘POC'와 '해커스쿨'이 공동으로 주최하는 초〮중〮고〮대학생들을 위한 프로그램이다. 해킹과 보안에 관심있는 학생들에게 올바른 방향을 제시하고 인재를 발굴, 양성하기 위해 2009년부터 시작되었다. 운영진은 더 알찬 프로그램을 만들기 위해 오픈채팅방 운영, 제비뽑기로 팀 구성, 후기 모집 등 새로운 시도를 매년 이어오고 있다. 16회와 마찬가지로 17...

POC Security가 오는 3월 29~30일 개최하는 Zer0Con(제로콘)의 9개 발표 주제 선정이 완료됐다고 밝혔다. Zer0Con은 2017년에 시작해 올해 2회째로 개최되며 취약점 탐색, 분석, 익스플로잇팅에 초점을 맞춘 익스플로잇 개발자와 버그 헌터를 위한 글로벌 컨퍼런스다. 총 10명의 발표자 중 현재까지 확정된 발표자는 9명이다. 브라우저 분야에서는 총 2개 발표, ▲Brian Pak, ‘Patch Analysis on Google Chrome’와 ▲Singi, ‘How to make macOS exploit(...

고려대 SW보안국제공동연구센터(CSSA, 센터장 이희조)와 한국침해사고대응팀협의회(CONCERT, 회장 원유재)가 공동 주최하는 ‘제2회 보안취약점 자동분석 아이디어 공모전’에서 심사결과 총 7개 수상작이 최종 선정됐다. 특히 올해 공모전은 ‘IoTcube Challenge’와 함께 진행되어 응모작의 범위와 수준을 넓혔으며, 외부 전문가로 구성된 평가위원회를 거쳐 수상작들이 결정됐다. 총 7팀 수상자와 응모작은 다음과 같다. 챌린지 부문에서는 △David Brumley Award 부문에 동국대학교 오택완 △CSSA 센터장상에 ...

유명 화이트햇 해커이자 구글 프로젝트 제로 연구원인 Tavis Ormandy가 블리자드에서 원격 공격자가 게이머 컴퓨터에 악성코드를 실행시켜 익스플로잇할 수 있는 심각한 취약점을 발견했다. 이 취약점으로 수백만대의 PC가 위험에 노출되어 있다. 매달 약 5억명의 사용자가 World of Warcraft, 오버워치, 디아블로, 하스스톤, 스타크래프트 등 블리자드 엔터테인먼드가 만든 인기 온라인 게임을 하고 있다. 블리자드 게임을 하는 것은 매우 간단하다. 플레이어는 ‘Blizzard Update Agent(블리자드 업데이트 에이...