지난해 말부터 전세계적인 보안 이슈가 되고 있는 솔라윈즈 SUNBURST 보안 침투사고 여파가 한국 기업과 기관들까지 위협하고 있다.‘Dark Halo’라는 사이버공격 그룹이 2020년 IT 소프트웨어 제작 기업 솔라윈즈(SolarWinds)를 공격해 Orion 플랫폼의 업데이트 내부에 SUNBURST 악성코드를 삽입했다.이후 전 세계 기업 및 정부 기관, 보안기업 등의 내부 네트워크에 침투사고가 이어지고 있다. 솔라윈즈 30만 고객중 1만8천개 고객사가 피해를 입고 있다. 국내 기업과 기관들도 공격 스캔을 받은 상태라 면밀한 조사

사이버 공격자들이 DDoS(분산 서비스 거부) 공격을 확대하기 위해 윈도우 RDP(원격 데스크톱 프로토콜) 서버를 악용하고 있는 것으로 나타났다.마이크로소프트 RDP는 윈도우 기반 워크 스테이션 및 서버에 대한 인증 된 원격 VDI (가상 데스크톱 인프라) 액세스를 제공하는 윈도우 운영 체제에서 기본 제공 서비스다.RDP 서비스는 TCP/3389 및 UDP/3389에서 실행되도록 구성 할 수 있다.시큐리티어페어스 보도에 따르면, 넷스카우트 연구원은 공격자가 UDP/3389에서 활성화 될 경우 85.9:1의 증폭 비율로 UDP 반사/

7천700만개 이상의 Nitro PDF 서비스 사용자의 이메일 주소, 이름 및 비밀번호가 포함 된 데이터가 해커에 의해 유출되고 온라인상에 공개되는 사고가 발생했다.확인결과, 유출된 정보는 14GB에 달하며 사용자의 이메일 주소, 전체 이름, 해시 된 암호, 직함, 회사 이름, IP 주소 및 기타 시스템 관련 정보가 포함 된 7천715만9천696개 규모다.Nitro는 PDF 및 디지털 문서를 만들고, 편집하고, 서명하는 데 사용되는 응용 프로그램이다. Nitro는 1만명 이상의 비즈니스 고객과 약 180만 명의 라이선스 사용자가 있

Signal, Duo, Facebook Messenger, JioChat, Mocha 등 5개의 유명 모바일 메시징 앱에서 사용자 동의 없이 오디오 또는 비디오를 악의적인 행위자의 기기로 몰래 전송할 수 있는 보안취약점이 발견됐다.이번 취약점은 구글 프로젝트 제로 보안연구원이 발견해 공개한 것이다. 이를 통해 해당 취약점은 패치 된 상태다.코드를 실행하지 않고 대상 장치가 오디오를 공격자 장치로 전송하도록 강제하는 기능은 이례적인 취약점이다.구글 연구원은 이번 버그가 바로 수정됐지만, 호출 상태 머신의 논리 버그로 인해 심각하고 접

이스트시큐리티(대표 정상원)는 해외에 서버를 둔 불법 성매매 소개 사이트에서 채팅 서비스를 위장한 악성 앱이 유포되고 있어, 각별한 주의가 필요하다고 20일 밝혔다.이 불법 성매매 소개 사이트에서 안드로이드(AOS)용 악성 앱뿐만 아니라, 아이폰(iOS)용 악성 앱도 설치를 유도하고 있어, 상대적으로 악성 앱 보안 위협에서 안전하다고 알려진 아이폰 사용자들도 유의할 필요가 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이들 악성 앱은 주로 불법 성인사이트를 통해 은밀하게 유포되고 있는 것을 확인했으며, 운영 중인 웹 사이트가

독일 데이터 규제 기관인 LfD는 온라인 노트북 및 전자 제품 소매업 체 NBB에 GDPR 위반으로 1,040만 유로(한화 139억원 상당)의 벌금을 부과했다고 발표했다.해당 기관은 NBB가 최소 2년 동안 직원들을 비디오로 모니터링했다고 벌금 부과 이유를 밝혔다. 이 벌금은 지금까지 독일 정부이 부과한 최고 금액이다.지속적인 감시를 위해 불법 카메라로 사내 작업장, 판매실, 창고 및 공용 공간 등을 녹화했으며 이는 GDPR 규정 위반이라는 것이다.NBB 측이 범죄 행위 예방과 창고 내 물품의 흐름을 추적하기 위해 비디오 카메라를

애플이 자사 서버에 심각한 보안취약점을 리포트한 인도의 화이트해커 2명에게 5만달러의 포상금을 지급했다.두 화이트해커는 PII 노출과 애플 서버 또는 내부 네트워크에 대한 액세스와 같은 중요한 문제에 대해 연구를 해왔다. 그 결과 애플의 취약한 호스트를 발견한 것이다.두 화이트해커는 보안에 취약한 오래된 버전의 서버를 발견하고 또 인증되지 않고 파일에 액세스하는데 악용 될 수 있는 잘못된 구성을 발견해 애플 서버에서 웹쉘을 생성하고 임의의 코드를 실행할 수 있다는 것을 증명했다.★정보보안 대표 미디어 데일리시큐!★

최근 다크웹 러시아 해커 포럼에서 영국의 저명한 경영자문기관 캐피털 이코노믹스의 주요 고객에 대한 50만건 이상의 데이터가 공개 된 것이 발견됐다.캐피탈 이코노믹스은 거시 경제, 금융 시장 및 부문 별 예측 및 컨설팅을 제공하는 세계 최고의 독립 경제 연구기관 중 하나다.유출된 데이터에는 캐피탈 이코노믹스의 저명인사들 이메일 ID, 비밀번호 해시, 주소 등이 포함돼 있다.보안전문가들은 기업인들과 저명인사들의 이메일 계정이 유출됐기 때문에 이를 활용한 2차 공격이 있을 수 있어 주의를 당부하고 있다.★정보보안 대표 미디어 데일리시큐!

리눅스 기반 임베디드 운영 체제를 위한 오픈소스 프로젝트 커뮤니티 ‘OpenWRT 포럼’이 해킹 공격을 받아 데이터가 유출됐다.OpenWRT는 리눅스 기반 임베디드 운영 체제를 위한 오픈 소스 프로젝트로, 주로 임베디드 장치에서 네트워크 트래픽을 라우팅하는 데 사용된다. 주요 구성 요소는 Linux, util-linux, musl 및 BusyBox 등이다.지난 16일 토요일 새벽 OpenWRT 포럼의 사용자 데이터가 해커에 의해 유출되는 사고가 발생했다. 포럼 관리자는 관리자 계정을 도난 당했으며 사용자 데이터가 유출됐다고 밝혔다.

개인정보보호에 중점을 둔 검색엔진 ‘DuckDuckGo(덕덕고)’가 빠른 성장세를 이어가고 있다. 1월 일일 검색쿼리가 1억 2천만 건에 달하는 것으로 조사됐다.구글은 여전히 미국에서 94%의 시장 점유율을 차지하고 있지만 DuckDuckGo는 현재 2.25%로 2위를 차지하고 있을 정도이며 야후가 1.94 %로 뒤를 잇고 있다.DuckDuckGo의 특징은 사용자 프로필을 구축하거나 광고 네트워크를 포함한 제3자 회사와 개인정보 또는 식별 데이터를 공유하기 위해 검색을 추적하지 않는다는 점에서 최근 사용자가 급증한 것이다.네이버,

유럽의약국(이하 EMA. European Medicines Agency)은 지난 금요일 사이버공격을 통해 서버에서 도난 당한 코로나19 백신 문서가 유출되기 전에 해커에 의해 조작되었다고 밝혔다. 잘못된 정보로 혼란을 주고 백신 신뢰도를 떨어뜨리려는 의도로 추측된다.지난 12월에 사이버 공격자들은 EMA에 대한 집중공격을 시도했다.EMA는 EU 전역의 코로나19 백신 평가에 중요한 역할을 하며, 시험 결과로 인한 품질, 안전 및 유효성 데이터를 포함해 민감한 기밀 정보를 다루는 기관이다.지난 11월 말, 로이터 통신은 코로나 백신

LG유플러스는 양자컴퓨터의 공격을 막을 수 있는 양자내성암호(PQC) 기술을 USB에 담은 ‘Q-PUF USB’ 보안토큰을 개발하고, 이를 디지털뉴딜 사업에 적용했다고 19일 밝혔다.양자내성암호는 양자컴퓨터로 풀어내는데 수십억 년이 걸리는 복잡한 수학 알고리즘을 사용하는 암호화 방식이다. 현재 통용되는 RSA 암호화 방식이 양자컴퓨터에 의해 쉽게 풀릴 수 있기 때문에 양자내성암호와 같은 차세대 보안기술이 필요하다.양자내성암호는 암호키 교환, 데이터 암-복호화/무결성 인증 등 보안의 주요 핵심요소에 적용할 수 있고, 별도의 장비 없이

안랩(대표 강석균 )이 경찰청을 사칭해 ‘교통범칙금 통지’로 위장한 스미싱 문자메시지를 잇따라 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘[경찰청교통민원]교통범칙금통지 발송 완료’, ‘교통법규위반 사실확인 통지서’ 등의 내용으로 악성 URL을 포함한 문자를 발송했다. 사용자가 문자메시지 내 URL을 누르면 ‘경찰청교통민원24’와 유사하게 제작된 피싱(가짜) 사이트로 연결된다.해당 피싱 사이트는 정상 경찰청교통민원24 사이트와는 달리 ‘핸드폰 번호를 입력하라’는 메시지와 입력창을 안내해 사용자의 전화번호 입력을 유도한다. 사용자

리눅스 민트(Linux Mint) 프로젝트 관리자는 공격자가 OS 화면 보호기를 우회할 수 있는 보안 버그를 해결했다. 이 취약점은 아버지의 컴퓨터로 놀던 두 어린이가 발견했다고 시큐리티어페어스가 보도했다.보도 내용에 따르면, 프로세스는 간단한데, 화면 보호기를 충돌시켜 잠금을 우회하고 가상 키보드를 통해 데스크톱을 잠금 해제할 수 있다. 가상 키보드를 클릭한 다음 입력하는 동안 실제 키보드에서 가능한 한 많은 키를 입력해 우회가 가능하다.깃헙 보고서는 “독특한 케이스이긴 하지만 화면 잠금 크래시를 두번 목격했으므로 꽤 현실적이라고

후오비 코리아가 한국인터넷진흥원(KISA)에서 정보보호관리체계(ISMS) 인증을 취득했다고 18일 밝혔다.ISMS 인증은 정보통신망의 안정성 및 신뢰성 확보를 위해 관리적, 기술적, 물리적 보호 조치를 포함한 종합적 관리 체계를 인증하는 제도다.올해 3월 시행 예정인 특정금융거래정보의 보고 및 이용 등에 관한 법률(이하 특금법)에 따르면 거래소를 포함한 가상자산사업자(VASP)는 9월까지 금융정보분석원(FIU)에 ‘가상자산 사업자’로 신고가 완료돼야 영업할 수 있다. 가상자산 사업자로 신고를 하기 위해 ISMS 인증 취득은 필수 요

이스트시큐리티(대표 정상원)는 미국 바이든 행정부 출범 기획 설문지로 위장한 해킹 공격이 수행되고 있어, 각별한 주의가 필요하다고 18일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 이번 공격의 배후로 국제사회에 북한 정부가 연계된 것으로 알려진 해킹 조직 ‘탈륨(Thallium)’을 지목했으며, 이들은 2021년에도 지능형지속위협(APT) 그룹 중 가장 활발한 움직임이 포착되고 있다고 설명했다.탈륨 조직은 2019년 말 미국 마이크로소프트(MS)로부터 정식 고소를 당하며 국제 사회에 주목을 받은 해킹 조직으로, 김수

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 김기태 UPS DATA 대표(4차산업위원회 비식별 조치 관련 자문위원)의 ‘가명정보의 활용을 위한 준비’ 두번째 글이다.지난주에 우리는 비식별 정보와 가명정보, 익명정보의 차이점과 가명정보의 처리 수준에 대한 어려움 그리고 이미 가명정보와 익명정보를 사용하고 있는 해외의 제도에 대해 알아보았다. 오늘은 이를 기반으로 가명정보를 활용하

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

지난해부터 전세계적으로 증가하고 있는 랜섬웨어와 랜섬디도스 공격이 국내에서도 발생하고 있다. 지난 15일 금요일 오전 9시 반 경 국내 특정 은행을 대상으로 22G 규모의 랜섬디도스 공격이 발생했다.금융기관에 따르면, 해당 은행은 협박 랜섬메일을 확인중에 있고 공격그룹은 팬시베어 그룹으로 추정하고 있다. 세션 고갈형으로 서비스 불안정을 발생시킨 것으로 알려졌다. 서비스가 다운되는 상황은 피했다.올해 랜섬웨어와 랜섬디도스 공격이 더욱 증가할 것이라고 금융보안원은 ‘2021 디지털금융 및 사이버보안 이슈 전망’ 보고서에서 발표한 바 있

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 15일 공지했다.공격자는 해당 취약점을 이용해 임의 명령어 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.취약점 내용은 다음과 같다.Cisco Small Business RV110W, RV130, RV130W, RV215W 공유기의 웹 인터페이스에서 발생하는 임의코드실행 취약점(CVE-2021-1159) 등 61개.Cisco AnyConnect Secure Mobility Client에서 DLL 하이재킹으로