8월 23일 오후, 한국내 비트코인 거래소 해킹 공지로 위장한 스피어 피싱(Spear Phishing) 공격이 발견되었다. 안드로이드 스마트폰을 대상으로 한 이번 공격은 정부 후원 해킹조직 ‘김수키’와 직간접적 연계 조직인 '코니(Konni)' 그룹의 소행인 것으로 추정되고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 여러 공격벡터와 각종 지표를 종합한 결과, 기존 '코니(Konni)' 그룹을 이번 공격 배후로 지목했으며, 이른바 '김수키(Kimsuky)' 조직과 직간접 연계 가능성에 무게를 두고 있다.ESRC 관계자는

오픈소스 기반의 안드로이드용 스파이웨어가 구글 플레이에서 최초로 발견되어 각별한 주의가 요구된다.‘AhMyth’라는 오픈소스 스파이 도구를 기반으로 한 스파이웨어는 매우 독특한 Balochi(파키스탄 발루치스탄 지역) 음악을 재생하는 인터넷 라디오 앱으로 위장하고 있었다. 이 악성 스파이 기능은 다른 앱에도 쉽게 연동될 수 있다.ESET(이셋)의 국내 법인 이셋코리아는 “AhMyth는 2017년 말에 공개되었으며 이셋 안드로이드 모바일 보안에서 AhMyth 스파이웨어가 나타나기 전인 2017년 1월부터 AhMyth와 그 변종으로부터

고려대 SW보안 연구소(CSSA, 연구소장 이희조 교수)와 CONCERT는 2019년 8월 30일, 고려대학교 자연계캠퍼스 하나스퀘어에서 IoTcube Conference 2019를 개최한다.2017년 처음 시행하여, 올해 3회차를 맞는 ‘IoTcube Conference’는 IoT, SFM(Smart Factory Manufacturing), AI, Blockchain 등 SW 보안에 관한 산학연 컨퍼런스로서 보안취약점 자동분석 공개 플랫폼(IoTcube) 관련 신기술을 교류한다.올해에는 기존의 IoT SW 보안 관점을 넘어, 5

최근 유포되는 Sodinokibi 랜섬웨어에 한국어 랜섬노트가 추가된 것이 확인됐다. 각별한 주의가 요구된다.랜섬웨어에 감염되었을때 바뀌는 바탕화면 이미지와 랜섬노트에 기존 영어 메시지 외에 한국어 메시지와 중국어 메시지가 추가된 것이다.이스트시큐리티 시큐리티대응센터(ESRC)측은, 이달 초인 8월 5일에 유포된 Sodinokibi 랜섬웨어를 보면 감염시 변경되는 바탕화면 이미지와 랜섬노트 메시지에 영어로 작성된 내용만 있다.그러나 8월 21일에 유포된 Sodinokibi 랜섬웨어를 살펴보면 랜섬노트에 영어 메시지 외에 한국어와 중

해외 보안 연구원들이 시린스(Xilinx)가 제조한 인기있는 SoC(System-On-Chip) 보드에서 보안 결함을 발견했다고 밝혔다.취약한 부품에는 시린스의 Zynq UltraScale+ 브랜드로 자동차, 항공, 가전, 산업 및 군사 부품 내부에서 사용되는 시스템 온칩(SoC), 멀티프로세서 시스템 온칩(MPSoC), 무선 주파수 시스템 온칩(RFSoC) 제품이 포함된다.에프-시큐어(F-Secure)의 하드웨어 보안팀인 인버스 패스(Inverse Path)의 보안 연구원들에 따르면, 이들 SoC는 보안 부트 기능을 저해하는 보안

카스퍼스키 연구진은 2018년 중반에 최초 발견된 금전 탈취 목적의 모바일 악성코드 Riltok의 새로운 변종을 발견했다고 밝혔다. 프랑스와 이탈리아, 영국에서 인기 있는 서비스로 위장해 유포되면서 유럽을 시작으로 세계 각국으로 퍼져 나가고 있어 한국 모바일 사용자들도 주의해야 한다.뱅킹 트로이목마 Riltok은 기본적으로 로그인 정보를 훔치고 온라인 뱅킹 세션을 하이재킹하는 등 피해자의 금융 계좌와 자산에 접근하도록 고안된 악성코드이기 때문에 스마트폰 사용자에게 큰 위협이 된다. 트로이목마는 합법적인 웹 서비스 및 앱으로 위장해

지난 8월 13일 제작된 신규 악성 HWP 문서가 발견된 것에 이어 이번에는 국세청 관련 문서처럼 사칭한 사이버공격이 발견돼 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은, 해당 악성코드를 조사해 본 결과 지난 6월부터 7월까지 국내에서 지속적으로 발견되고 있는 '무비 코인(Movie Coin)' 시리즈로 분석되었다고 밝혔다.라자루스(Lazarus) APT 그룹의 오퍼레이션 '무비 코인' 공격은 지난 6월부터 8월까지 지속적인 활동이 포착되고 있다.오퍼레이션 '무비 코인'의 경우, 위협배후에 대표적 정부

한국인터넷진흥원(KISA, 원장 김석환)은 4차 산업혁명 시대 데이터의 안전한 활용을 촉진하기 위한 ‘2019년도 개인정보 비식별 기술 경진대회’의 참가자 모집을 시작한다고 19일 밝혔다.‘안전한 빅데이터 활용을 위한 전문인력 양성’을 주제로 개최되는 이번 경진대회는 온라인 사전평가(9월 7일)를 통해 20개 팀을 선발해 KISA 데이터이용기술지원센터에서 마련한 가상 데이터셋을 비식별 조치(10월 31일~11월 1일 예선)하고, KISA에서 준비한 비식별 조치 데이터셋을 원본 추정 시도(11월 21~22일 본선)하는 방식으로 운영된

미국 텍사스가 지방 정부를 겨냥한 지속적인 랜섬웨어 공격을 받고 있다. 최소 23개 지방 정부 기관이 랜섬웨어 공격의 영향을 받았고, 현재 정보자원부(DIT)에서 이를 조사하고 공격 완화를 위한 지원을 제공하고 있다.정보자원부는 성명서에 “정보자원부는 텍사스 전역의 20개 이상 지방 정부 기관에 영향을 미치는 랜섬웨어 공격 대응을 주도하고 있다. 지방 당국은 피해 관할 지역에 긴급 경고를 발표하고 대응 부서의 지원을 받을 수 있도록 지시했다”고 발표했다.이번 랜섬웨어 공격은 8월 16일 오전에 시작되었고, 사전을 조사 중인 보안 전

신종 랜섬웨어 ‘Sodin’이 발견됐다. Sodin은 최근 발견되었던 윈도우 제로데이 취약점을 악용해 감염된 시스템에 대한 관리자 권한을 확보한 후 랜섬웨어로는 보기 드물게 CPU 아키텍처를 교묘히 활용해서 보안 솔루션의 감시망을 벗어난다. 뿐만 아니라 사용자 개입 없이 공격자가 바로 취약한 서버에 Sodin을 심은 사례도 발견돼 각별한 주의가 요구된다. 한국에도 유포가 되고 있는 상황이다.데이터 또는 기기 자체를 암호화하고 이를 대가로 주로 돈을 요구하는 랜섬웨어는 오래 전부터 존재한 사이버위협이다. 전 세계적으로 개인은 물론 규

지난 2015년 고려대 사이버국방학과 재학생들 8명, 라온시큐어 연구원 3명, 조지아공대 유학생 2명 등 총 13명으로 구성된 한국 연합팀 ‘DEFKOR’가 아시아 국가로는 처음으로 세계 최고 권위의 국제해킹대회인 데프콘(DEF CON) CTF(Capture The Flag)에서 우승을 차지하였다.당시 전 세계 4,000여 팀이 참가한 이 대회에서 DEFKOR팀은 3연패에 도전하는 미국 카네기멜런대의 ‘PPP’팀을 누르고 1위를 차지했다. 특히 당시의 우승은 2006년에 아시아인 최초로 본선 진출권을 획득한 이승진씨(현재 고려대 정

의열단장 김원봉은 일본고등부 경찰 황옥에게 묻는다. “동지는 어느 역사 위에 이름을 올리겠습니까?” 일제와 내통하는 자는 척살해야 할 대상이었지만 그에게도 조국이 있고 마음의 빚이 있다고 여긴다. 영화 ‘밀정’은 빼앗긴 나라를 되찾기 위해 목숨을 걸고 싸우는 독립투사들의 이야기를 다룬 영화이다. 100년 전 우리의 비폭력 3·1운동은 일제의 잔악한 무력 앞에 허망하게 무너진다. 청년들은 국제 여론에 알리고자 강대국으로 숨어들고 독립자금을 보태고자 일자리 찾아 망망대해를 건넌다.일제의 잔혹한 만행에 참다 못한 민중은 일본군 수뇌부와

보안연구원들은 SQLite 데이터베이스를 수정해 데이터 저장에 SQLite를 사용하는 다른 앱 내에서 악성코드를 실행할 수 있음을 밝혔다.체크포인트(Check Point) 보안연구원 오머 굴(Omer Gull)은 데프콘(Defcon)27 컨퍼런스에서 악성코드 C&C 서버 탈취와 iOS 기기에서 지속성을 위해 SQLite를 사용하는 멀웨어에 대한 데모를 시연했다.아이디어는 제3자 앱이 SQLite 데이터베이스에서 데이터를 읽는 방식의 취약점을 통해 SQLite 데이터베이스의 데이터에 악성코드를 숨길 수 있다는 것이다.iMessage와

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행하고 있습니다. 바쁘신 가운데 기고 수락해 주신 점 감사드립니다. ‘사이버전’을 주제로 김혁준 대표와 데일리시큐 독자간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주-현대 사이버전의 가장 최첨단을 달리는 국가는 인터넷을 창조하고 가장 앞선 IT 기술로 지속적인 사이버 세계를 확대하고 있는 미국이라 할 수 있다. 하지만 로마가 하루 아침에 만들어진 것이 아닌 것처럼 미국 역시 하루 아침에 사이버 강대

이스트시큐리티 시큐리티대응센터(ESRC)가 12일 입사지원서 사칭 악성 메일을 통해 ‘소디노키비(Sodinokibi)’ 랜섬웨어가 유포되고 있다고 밝히며, 사용자의 각별한 주의를 당부했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 기존 비너스락커 유포 조직의 소행으로 추정되며, 비너스락커 유포 당시보다 진화된 공격 형태로 ‘소디노키비’ 랜섬웨어를 유포하고 있다고 분석했다.공격자는 구직자가 입사지원서를 제출하는 것처럼 사칭한 이메일을 통해 랜섬웨어를 유포하고 있으며, 유창한 한글 표기법을 사용하는 것은 물론 메일 제

NSHC(대표 허영일)는 8월 일부터 11일까지 미국 라스베이거스에서 열리는 데프콘 27에서 기반시설 및 제어망 관련 시스템을 대상으로 하는 ‘Red Alert ICS CTF’ 해킹 대회를 개최했다. 지난해 이어 2년 연속 콘테스트 운영이다.NSHC 측은 “ICS CTF 콘테스트는 데프콘 내 30여 개 콘테스트 가운데 가장 인기가 많고, 세계적인 명성의 해커들이 참여하는 행사다. 특별히 이번 대회는 뉴욕시와 PwC에서 투자를 했으며 시카고에 있는 FullStack 아카데미에서 행사를 서포트했다”고 설명했다.또한 이번 행사를 통해 아

데프콘 27(DEF CON 27)이 지난 8월 8일부터 11일까지 미국 라스베이거스 일대에서 전세계 해커들이 운집한 가운데 개최됐다. 해커들의 축제답게 4일간 다양한 이벤트, 콘테스트, 해킹대회, 컨퍼런스, 네트워킹 등이 끊임없이 열리면서 라스베이거스를 더욱 뜨겁게 달궜다.이번 데프콘 27 콘텐츠는 총 9개 카테고리로 나눠 진행됐다. 스피커, 워크숍, 콘테스트/이벤트, 데모 랩스, 빌리지, 벤더, 파티와 미팅, CTF, 엔터테인먼트 등으로 구성됐다.데프콘 CTF(CAPTURE THE FLAG)는 정통 해킹대회로 총 16개팀이 참가해

세계 최대 해커들의 축제인 ‘데프콘 27(DEF CON 27)’이 8월 8일부터 11일까지 미국 라스베이거스에서 성황리에 개최됐다.이번 데프콘 27은 한국 해커들이 CTF 해킹대회도 참가했지만 각종 빌리지에서 해킹대회를 운영하기도 하고 데모랩(DEFCON DEMO LABS)에서 그동안 연구한 내용을 발표하는 스피커 참가자가 늘어났다는 점에서 큰 의미가 있었다.특히 지난 9일 라스베이거스 플래닛 헐리우드 호텔에서 열린 ‘데프콘 데모 랩스(DEFCON DEMO LABS)’에서 박현준(고려대학교 정보보호대학원) 삼성SDS 프로와 김소연

한국개인정보법제연구회의 도움으로 한국사회를 변화시킨 9건의 개인정보 유출 사고와 해당 판례를 분석한 기고문을 게재합니다. 대량 개인정보 유출 사건을 중심으로 살펴보고 이 사건들이 우리나라 개인정보보호법에 어떤 영향을 미쳤는지 그리고 기업들은 어떤 부분을 주의해야 하는지 독자들과 공유하고 실무에 도움이 되는 시간이 되길 바랍니다. 의미있는 자료를 데일리시큐에 기고해 주신 한국개인정보법제연구회에 깊은 감사의 말씀을 전합니다. -편집자주-◇관련 민사 판결1심 : 서울중앙지방법원 2017. 9. 11. 선고 2014가합508066 판결,

파이어아이(지사장 전수홍)가 새로운 지능형지속위협 그룹을 식별하고 ‘APT41’이라 명명하고 이에 관한 자세한 내용을 공개했다.산드라 조이스 글로벌 위협 인텔리전스 운영 부문 수석부사장(SVP)은 "APT41은 개인적 이익을 위한 것으로 추정되는 활동에, 일반적으로 첩보 활동을 위해 이용되는 툴을 사용한다는 점에서 파이어아이가 추적하는 중국계 사이버 위협 조직과는 다른 특징을 보인다”며 “첩보활동과 사이버 범죄 목적을 위한APT 41의 공격적이고 지속적인 사이버 위협은 다른 조직과 구별되며, 여러 산업 분야에서 주요 위협 요소가 되