신종 랜섬웨어 ‘Sodin’이 발견됐다. Sodin은 최근 발견되었던 윈도우 제로데이 취약점을 악용해 감염된 시스템에 대한 관리자 권한을 확보한 후 랜섬웨어로는 보기 드물게 CPU 아키텍처를 교묘히 활용해서 보안 솔루션의 감시망을 벗어난다. 뿐만 아니라 사용자 개입 없이 공격자가 바로 취약한 서버에 Sodin을 심은 사례도 발견돼 각별한 주의가 요구된다. 한국에도 유포가 되고 있는 상황이다.데이터 또는 기기 자체를 암호화하고 이를 대가로 주로 돈을 요구하는 랜섬웨어는 오래 전부터 존재한 사이버위협이다. 전 세계적으로 개인은 물론 규

지난 2015년 고려대 사이버국방학과 재학생들 8명, 라온시큐어 연구원 3명, 조지아공대 유학생 2명 등 총 13명으로 구성된 한국 연합팀 ‘DEFKOR’가 아시아 국가로는 처음으로 세계 최고 권위의 국제해킹대회인 데프콘(DEF CON) CTF(Capture The Flag)에서 우승을 차지하였다.당시 전 세계 4,000여 팀이 참가한 이 대회에서 DEFKOR팀은 3연패에 도전하는 미국 카네기멜런대의 ‘PPP’팀을 누르고 1위를 차지했다. 특히 당시의 우승은 2006년에 아시아인 최초로 본선 진출권을 획득한 이승진씨(현재 고려대 정

의열단장 김원봉은 일본고등부 경찰 황옥에게 묻는다. “동지는 어느 역사 위에 이름을 올리겠습니까?” 일제와 내통하는 자는 척살해야 할 대상이었지만 그에게도 조국이 있고 마음의 빚이 있다고 여긴다. 영화 ‘밀정’은 빼앗긴 나라를 되찾기 위해 목숨을 걸고 싸우는 독립투사들의 이야기를 다룬 영화이다. 100년 전 우리의 비폭력 3·1운동은 일제의 잔악한 무력 앞에 허망하게 무너진다. 청년들은 국제 여론에 알리고자 강대국으로 숨어들고 독립자금을 보태고자 일자리 찾아 망망대해를 건넌다.일제의 잔혹한 만행에 참다 못한 민중은 일본군 수뇌부와

보안연구원들은 SQLite 데이터베이스를 수정해 데이터 저장에 SQLite를 사용하는 다른 앱 내에서 악성코드를 실행할 수 있음을 밝혔다.체크포인트(Check Point) 보안연구원 오머 굴(Omer Gull)은 데프콘(Defcon)27 컨퍼런스에서 악성코드 C&C 서버 탈취와 iOS 기기에서 지속성을 위해 SQLite를 사용하는 멀웨어에 대한 데모를 시연했다.아이디어는 제3자 앱이 SQLite 데이터베이스에서 데이터를 읽는 방식의 취약점을 통해 SQLite 데이터베이스의 데이터에 악성코드를 숨길 수 있다는 것이다.iMessage와

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 를 주제로 연재를 진행하고 있습니다. 바쁘신 가운데 기고 수락해 주신 점 감사드립니다. ‘사이버전’을 주제로 김혁준 대표와 데일리시큐 독자간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주-현대 사이버전의 가장 최첨단을 달리는 국가는 인터넷을 창조하고 가장 앞선 IT 기술로 지속적인 사이버 세계를 확대하고 있는 미국이라 할 수 있다. 하지만 로마가 하루 아침에 만들어진 것이 아닌 것처럼 미국 역시 하루 아침에 사이버 강대

이스트시큐리티 시큐리티대응센터(ESRC)가 12일 입사지원서 사칭 악성 메일을 통해 ‘소디노키비(Sodinokibi)’ 랜섬웨어가 유포되고 있다고 밝히며, 사용자의 각별한 주의를 당부했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 기존 비너스락커 유포 조직의 소행으로 추정되며, 비너스락커 유포 당시보다 진화된 공격 형태로 ‘소디노키비’ 랜섬웨어를 유포하고 있다고 분석했다.공격자는 구직자가 입사지원서를 제출하는 것처럼 사칭한 이메일을 통해 랜섬웨어를 유포하고 있으며, 유창한 한글 표기법을 사용하는 것은 물론 메일 제

NSHC(대표 허영일)는 8월 일부터 11일까지 미국 라스베이거스에서 열리는 데프콘 27에서 기반시설 및 제어망 관련 시스템을 대상으로 하는 ‘Red Alert ICS CTF’ 해킹 대회를 개최했다. 지난해 이어 2년 연속 콘테스트 운영이다.NSHC 측은 “ICS CTF 콘테스트는 데프콘 내 30여 개 콘테스트 가운데 가장 인기가 많고, 세계적인 명성의 해커들이 참여하는 행사다. 특별히 이번 대회는 뉴욕시와 PwC에서 투자를 했으며 시카고에 있는 FullStack 아카데미에서 행사를 서포트했다”고 설명했다.또한 이번 행사를 통해 아

데프콘 27(DEF CON 27)이 지난 8월 8일부터 11일까지 미국 라스베이거스 일대에서 전세계 해커들이 운집한 가운데 개최됐다. 해커들의 축제답게 4일간 다양한 이벤트, 콘테스트, 해킹대회, 컨퍼런스, 네트워킹 등이 끊임없이 열리면서 라스베이거스를 더욱 뜨겁게 달궜다.이번 데프콘 27 콘텐츠는 총 9개 카테고리로 나눠 진행됐다. 스피커, 워크숍, 콘테스트/이벤트, 데모 랩스, 빌리지, 벤더, 파티와 미팅, CTF, 엔터테인먼트 등으로 구성됐다.데프콘 CTF(CAPTURE THE FLAG)는 정통 해킹대회로 총 16개팀이 참가해

세계 최대 해커들의 축제인 ‘데프콘 27(DEF CON 27)’이 8월 8일부터 11일까지 미국 라스베이거스에서 성황리에 개최됐다.이번 데프콘 27은 한국 해커들이 CTF 해킹대회도 참가했지만 각종 빌리지에서 해킹대회를 운영하기도 하고 데모랩(DEFCON DEMO LABS)에서 그동안 연구한 내용을 발표하는 스피커 참가자가 늘어났다는 점에서 큰 의미가 있었다.특히 지난 9일 라스베이거스 플래닛 헐리우드 호텔에서 열린 ‘데프콘 데모 랩스(DEFCON DEMO LABS)’에서 박현준(고려대학교 정보보호대학원) 삼성SDS 프로와 김소연

한국개인정보법제연구회의 도움으로 한국사회를 변화시킨 9건의 개인정보 유출 사고와 해당 판례를 분석한 기고문을 게재합니다. 대량 개인정보 유출 사건을 중심으로 살펴보고 이 사건들이 우리나라 개인정보보호법에 어떤 영향을 미쳤는지 그리고 기업들은 어떤 부분을 주의해야 하는지 독자들과 공유하고 실무에 도움이 되는 시간이 되길 바랍니다. 의미있는 자료를 데일리시큐에 기고해 주신 한국개인정보법제연구회에 깊은 감사의 말씀을 전합니다. -편집자주-◇관련 민사 판결1심 : 서울중앙지방법원 2017. 9. 11. 선고 2014가합508066 판결,

파이어아이(지사장 전수홍)가 새로운 지능형지속위협 그룹을 식별하고 ‘APT41’이라 명명하고 이에 관한 자세한 내용을 공개했다.산드라 조이스 글로벌 위협 인텔리전스 운영 부문 수석부사장(SVP)은 "APT41은 개인적 이익을 위한 것으로 추정되는 활동에, 일반적으로 첩보 활동을 위해 이용되는 툴을 사용한다는 점에서 파이어아이가 추적하는 중국계 사이버 위협 조직과는 다른 특징을 보인다”며 “첩보활동과 사이버 범죄 목적을 위한APT 41의 공격적이고 지속적인 사이버 위협은 다른 조직과 구별되며, 여러 산업 분야에서 주요 위협 요소가 되

아카마이코리아(대표 이경준)가 금융 업계를 겨냥한 공격을 분석한 ‘아카마이 2019 인터넷 현황 보고서: 금융 서비스 공격’을 발표했다고 밝혔다.이번 보고서에서는 2017년 11월부터 2019년 4월까지 총 18개월의 분석 기간 동안 금융 업계를 대상으로 일어난 크리덴셜 스터핑 공격이 35억 건에 달해 고객 개인 정보와 금융 정보가 위협에 노출됐다고 밝혔다.크리덴셜 스터핑 공격은 공격자가 훔친 사용자 정보로 기업 웹사이트의 봇과 같은 자동화 툴을 활용해 로그인 시스템에서 검증을 시도하는 공격을 말한다.2018년 12월 2일부터 20

최근에 국가적으로 가장 중요한 이슈 중에 하나로 떠오르고 있는 ‘전략물자’와 관련하여 ‘정보보안’ 분야가 어떤 관련이 있는지 이해할 필요가 있어 정리를 해보고자 합니다.현재 이슈가 되고 있는 단어, ‘전략물자(Strategic Items)’란 재래식 무기 및 대량파괴무기(WMD)와 그 운반수단인 미사일 그리고 이들 무기류의 개발･제조･사용 혹은 저장에 이용될 수 있는 품목 등을 의미합니다.이러한 품목에 대해서는 UN안전보장이사회 결의 1540호에 따라 모든 회원국에게 비확산·수출통제 입법과 집행을 의무화하고 통제 제도를 운영하도록

2019년 하반기 공공, 금융, 기업의 정보보안 실무자라면 꼭 참석해야 할 컨퍼런스가 있다. 바로 9월 10일 개최되는 국내 최고 퀄리티의 사이버위협 인텔리전스 정보공유의 장 ‘K-ISI 2019(대한민국 정보보호 인텔리전스 컨퍼런스)’가 그것이다.보안실무자들과 정보공유 차원에서 참관객은 무료 참관이 가능하며 7시간 보안교육 이수 참석확인증도 받을 수 있다. 현재 사전등록을 받고 있으며 공공, 기업, 금융 등 각 기관의 보안실무자라면 누구나 참석이 가능하다.또 주최측인 데일리시큐는 각 기관의 보안실무자들이 참석하는 만큼 정보보호 솔

정부지원을 받고 있는 '금성121(Geumseong121)' 해킹그룹이 한국의 탈북민 지원 관련 대상자를 겨냥해 복합적 APT공격을 수행하는 정황이 포착됐다. 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은, “이번 공격의 특징에 대해 윈도우 운영체제 및 안드로이드 스마트폰을 동시에 노렸다는 점이며, 위협배후에 '금성121(Geumseong121)' 해킹그룹이 조직적으로 가담 중임을 확신하고 있다”고 설명했다.특히 공격자는 JPG 이미지 파일로 위장해 악성코드를 은밀하게 삽입하는 이른바 '스테가노그래피(S

사이버위협 분석 기업 GEMINI ADVISORY에 따르면, 지난 두 달 동안 다크웹에서 판매되는 한국 사용자 카드 정보 건수가 급격히 증가해 총 100만건 이상 판매되고 있다고 전했다. 지난 5월 4만2천건, 6월 23만건, 7월 89만건이 추가된 것으로 조사됐다.이에 대해 한국 카드 정보의 평균 가격이 상승했기 때문이라고 말한다. 2018년 한국 카드 정보의 평균 가격은 24 달러였지만 2019년에는 40달러로 상승했다.전문가는 아시아 태평양 지역의 오프라인 및 온라인 비즈니스를 노린 공격이 급격하게 증가하고 있으며, 그 중 한

한국인터넷진흥원(KISA, 원장 김석환)은 ‘방송·통신·온라인 분야 개인정보보호 자율규제 기본계획’에 따라 중소·스타트업 사업자의 개인정보보호 역량 강화를 위한 ‘개인정보보호 현장 컨설팅 지원 사업’을 추진한다고 8월 5일 밝혔다.‘개인정보보호 자율규제’는 정부의 규제에 앞서 사업자 스스로 개인정보를 보호할 수 있는 환경을 조성하기 위한 정책으로, 케이블방송·이동통신·쇼핑·알뜰폰 등 다양한 분야 사업자들이 참여하여 자체적으로 마련한 개인정보보호 규약을 통해 개인정보보호 활동을 시행하고 있다.개인정보보호 자율규제는 협·단체 및 사업자

지난해 5월 ‘Distil Networks’ 조사 결과, 아마존 AWS, 구글 클라우드, MS Azure 등 외국계 클라우드 기업 보안 위협에 대해 경고가 있었다. 아마존 AWS 등 해외 클라우드 대역 보안 위협 공격 건수가 최대 4배에 달한다는 내용이었다.닷네임코리아 측은 실제 아마존 서버를 운영해 공격성 아이피가 매우 많이 들어오는 것을 확인했다고 밝혔다.한편 이러한 우려는 최근 미국 대형 은행인 캐피털원의 개인정보 유출 사건으로 현실화됐다. 캐피털원이 해킹을 당해 1억600만 명에 이르는 개인정보가 유출된 것이다. 문제는 유출

보안 연구원들은 프린터, 라우터에서부터 의료 시스템, 산업 장비에까지 영향을 미치는11가지 취약성에 대한 세부사항을 오늘 공개하고 ‘Urgent11’로 명명했다.아미스(Armis) 연구원들은 이번에 공개한 VxWorks에 영향을 미치는 11가지 취약점들에 대해서 다음 주 8일 라스베가스에서 열리는 블랙햇 보안 컨퍼런스에서 보다 심도 있게 발표할 예정이다.이 취약점들은 윈드 리버(Wind River)가 만든 실시간 운영체제인 VxWorks에 영향을 미친다. 실시간 운영체제(RTOS)는 현대의 사물인터넷(IoT) 장치와 같이 제한된 양

기반 시설에 대한 보안을 주제로 제어 시스템의 취약점 관련 연구를 진행하는 한국원자력연구원 계측제어인간공학연구부와 NSHC(허영일 대표)의 제어 보안 기술 연구소가 공동으로 이스라엘보다 앞서 지멘스 PLC의 신규 원격 제어 취약점을 국내 기반 시설 및 학계에 공개했다.외신 보도 자료에 따라면, 오는 8월 블랙햇에서 이스라엘의 보안 전문가들이 지멘스 S7 시마틱(Siemens S7 Simatic) 아키텍처에서 취약점들을 통해, S7 PLC의 운영을 조작할 수 있는 기술을 발표할 예정이고, 해당 경우에 타깃 시스템을 사용하는 산업 시설