중국 Qihoo 360(치후 360)은 오늘 미국 중앙 정보국(CIA)이 여러 중국 산업 및 정부 기관을 타깃으로 하는 11년 간의 해킹 캠페인 배후에 있음을 주장하는 새로운 보고서를 발표하였다. 대상 산업 분야에는 항공 조직, 과학 연구 기관, 석유 및 인터넷 회사 등이 포함된다.중국 연구원들은 이 사이버 공격들은 2008년 9월부터 2019년 6월 사이에 수행되었고 대부분 타깃은 베이징, 광동, 저장 지역에 위치하고 있다고 말한다. 그들은 “우리는 지난 11년간의 침입 공격을 분석했고 CIA가 이미 중국의 많은 기밀 사업, 심지

마이크로소프트는 COVID-19 코로나 바이러스에 대한 우려로 개최가 2주 남은 연례 MVP(Most Valuable Professional) 서밋을 취소했다. 대신 이 행사는 같은 시간에 가상 회의로 진행될 예정이다.마이크로소프트는 3월 2일에 MVP 들에게 행사 취소 사실을 알리기 시작했다. 활동적인 마이크로소프트 MVP를 위한 기술 및 피드백 세션이 포함된 마이크로소프트 MVP 글로벌 서밋 2020은 3월 15일부터 20일까지 워싱턴주 벨뷰(Bellevue)와 레드몬드에서 개최될 예정이었다.마이크로소프트 대변인은 "MVP 커뮤

중국 보안기업 차이틴 테크(Chaitin Tech)는 아파치 톰캣(Apache Tomcat) AJP 프로토콜에 GhostCat 취약점이 발견됐다고 밝혔다.AJP는 Apache JServ 프로토콜의 약자로 바이너리 포맷에서 HTTP 프로토콜의 성능 최적화 버전이다. 톰캣은 AJP를 아파치 HTTPD 웹서버나 다른 톰캣 인스턴스와 데이터를 교환하기 위해 사용한다. 톰캣의 AJP 커넥터는 기본적으로 활성화되어 있고, 8009 포트로 열려있다.차이틴의 연구원들은 AJP의 버그를 이용해 톰캣 서버에 파일을 읽거나 쓰는 공격을 할 수 있다고

이스라엘 국방부(IDF, Israeli Defence Force) 대변인은 하마스 팔레스타인 무장단체가 이스라엘 병사들의 전화기에 악성코드에 감염된 앱을 설치하도록 유인하기 위해 어린 10대 소녀로 위장해 활동했다고 밝혔다.일부 군인들이 이에 당했지만 IDF는 감염을 감지하고 악성코드를 추적한 다음 하마스의 해킹 인프라를 제거했다고 말했다.IDF는 하마스 요원이 페이스북, 인스타그램 및 텔레그램 계정을 만든 다음 IDF 군인에게 접근했다고 설명했다.IDF 대변인 힐드 실버맨(Hild Silberman)에 따르면 하마스 요원들은 히브

미 행정부는 2021년 국방부 예산에 사이버 작전을 위해 98억 달러(원화 약 11조5천6백억)를 요청했다. 이는 미국 정부의 전쟁 중 다섯번째 영역의 중요성을 보여주는 데이터다.‘국방성 2021 예산 제안서’에서 국방부에 요청한 금액은 2020년 미군이 실시할 사이버 작전에 대한 작년의 것과 거의 비슷하다.해당 예산은 2월 10일에 공개되었고, 사이버 작전 및 활동에 대해 전년 회계 연도에는 약 96억 달러를 요청, 2021 회계 연도에는 98억 달러를 요청했다.사이버 공간 영역에 대한 미국 정부의 98억 달러 투자는 다음을 포함

해외 유명 호스팅 제공 업체 Hostinger가 최근 1천400만 고객 데이터가 유출됐다고 보안 침해 사고 발표를 해 충격을 주고 있다. 공격자가 고객의 데이터베이스에 승인되지 않은 접근이 가능했다는 것이다.지난 23일 발생한 이번 사고는 Hostinger 관리 서버들 중 하나에 승인되지 않은 제3자가 접근했다는 알람을 받으면서 드러났다.회사 측은 “이 서버는 우리 시스템인 RESTful API 서버로의 추후 접근 권한 및 권한 상승에 사용되는 인증 토큰을 포함하고 있었다. 이 API 서버는 Hostinger의 고객 및 계정에 대한

오픈소스 하드웨어 가상화 패키지인 QEMU 취약점으로 인해, 악성 행위자가 사용자 운영 체제를 탈출해 호스트 운영 체제를 공격할 수 있는 가상 머신 이스케이프를 수행할 수 있다는 사실이 발견됐다.2015년 발견된 VENOM 취약점과 유사하게, 이 취약점은 공격자가 QEMU 자신과 같은 레벨의 권한에서 코드를 실행하거나 QEMU 전체 프로세스에서 크래시를 일으키는 등 행위가 잠재적으로 가능하게 한다.CVE-2019-14378로 추적된 해당 취약점은 QEMU 네트워크 구현에 의존한다. SLiRP 네트워킹 백엔드에 존재하는 결함은 패킷을

애플은 8월 26일 해커들이 최신 iOS 버전을 탈옥할 수 있는 버그를 패치했다고 밝혔다.구글 프로젝트 제로팀의 네드 윌리엄슨(Ned Williamson)이 발견한 원래 버그는 악성 앱이 UAF 취약점을 익스플로잇해 iOS 커널에서 시스템 권한으로 코드를 실행할 수 있다.이 취약점은 iOS 12.3에서 패치되었으나 지난달 iOS 12.4에서 갑자기 패치가 풀려버렸다. 하지만 애플은 실수를 눈치채지 못했고 Pwn20wnd라는 연구원이 윌리엄슨의 버그에 기반한 최신 iOS 기기를 탈옥하고 사용자들에게 아이폰의 완전한 통제권을 부여할 수

구글의 엔지니어들은 수년간 제공해왔던 구글의 보안 기능을 제거할 계획이다. XSS Auditor라는 이름의 이 기능은 2010년 구글 크롬 v4의 출시와 함께 크롬에 추가되었다. 이름에서 알 수 있듯이 XSS Auditor는 웹 사이트의 소스코드에서 사용자 브라우저에서 악의적인 코드를 실행하려고 하는 교차 사이트 스크립팅(XSS) 공격의 패턴을 검색한다. 알려진 XSS 패턴이 발견되면 크롬에서 악성코드를 제거하거나 웹사이트가 완전히 로드되지 않도록 차단하여 오류를 표시한다. 출시 이후 이 기능은 애드온을 이용해 다른 브라우저에...

구글(Google)이 게임 업계의 패러다임을 바꾸기에 나섰다. 구글은 자체적인 비디오 게임 스트리밍 플랫폼인 스타디아(Stadia)를 공개했다. 얼마 전 샌프란시스코에서 열린 게임 개발자 회의(GDC)에서 발표한 내용이다. 야후 파이낸스가 보도한 내용에 따르면 아직 정확한 이용료 등은 공개되지 않았다. 많은 사람들이 일반 대중들을 위해 저렴한 가격으로 출시될 것이라 예상하는 가운데 그렇지 않을 것이라고 보는 시각도 있다. 구글은 아직 스타디아에 관한 자세한 사항을 공개하지 않았다. 여태까지 구글이 공개한 정보에 따르면 스타디아...

미 식품의약국(FDA)이 앞으로 보건 의료 및 건강 관리 분야에서 사용되는 인공지능(AI) 기술을 규제할 방침을 마련할 예정이다. FDA는 현재 의학 분야에서 사용되는 AI 제품 관련 정보 및 새로운 데이터에 의존해 AI를 규제할 프레임 워크를 만들 것이다. FDA의 스콧 고틀립은 "급속하게 진화하고 있는 AI 제품이 의료 업계에서 사용되면 FDA가 처리해야 할 일이 많아진다. 따라서 규제에도 변화가 필요하다"고 말했다. 즉, 적절한 규제를 만들어 문제가 발생하기 전에 미리 관리, 감독을 시행해야 한다는 것이다. 우선 FDA측...

해커원(HackoerOne)의 설립자 마르텐 미코스(Mårten Mickos)가 사이버 보안 분야에서 일하고 싶어하는 이들이 여기에 뛰어들이 전 알아야하는 사실을 포브스에 제시했다. 첫째, 그는 사람들이 "배우는 것을 시작하고 행동해야 한다"고 조언했다. 미코스는 이것이 기술의 세상에서 단서를 알게 된다면 어떤 것이든 보통 패턴화하고 해답을 쉽게 찾을 수 있기 때문이라고 말했다. 그러나 그는 이 분야에 관심있는 이들이 좋은 해커가 되기 위해선 여전히 적절한 "기술, 강인함, 그리고 인내심"을 필요로 한다고 전했다. 둘째 버그를...

영국 통계청의 발표에 따르면 자동화 기술로 인헤 약 150만 명 가량의 영국인 노동자들이 일자리를 잃을 위기에 처했다. 특히 여성과 비정규직(파트타이머) 노동자들이 가장 큰 타격을 입을 전망이다. 슈퍼마켓에서는 이미 이런 현상이 나타나고 있다. 2011~2017년 사이 슈퍼마켓에서는 25.3% 가량의 일자리가 사라졌다. 또 세탁소, 농장, 타이어 교체소 등에서도 약 15%의 일자리가 사라지고 이 자리를 기계가 대신했다. 통계청은 특히 여성 노동자들이 자동화로 인해 가장 큰 타격을 입고 있다고 전했다. 2017년에 자동화로 인해...

기존 솔루션의 중요한 솔루션뿐 아니라 새로운 기능을 추가하는 iOS 12의 주요 업그레이드가 있음에도 불구하고, 애플(Apple)의 새로운 iOS 12.1 시스템에 대한 심각한 우려가 제기되고 있다. 이러한 보너스와 표준화된 중요한 기능이 새롭게 추가됐지만, 애플플e 사용자 정보의 보안과 안전성과 관련하여 많은 우려와 이슈가 있는 상황이다. iPhone과 iPad 모두를위한 새로운 iOS 12.1은 다른 버전보다 훨씬 쉽게 해킹 할 수 있으며, 이는 간단한 전화통화를 통해서도 가능하다. 이 보안 위험의 가장 문제가 되는 부분은...

세계 최대 IT 기술 기업 중 하나인 삼성이 고체 배터리 분야에 투자를 확대한다. 최근 삼성은 자동차 및 항공기용 고체 배터리 제조업체인 솔리드파워(solid power inc)에 관심을 보이는 것으로 알려졌다. 블룸버그닷컴에 게시된 보고서에 따르면, 솔리드파워는 제조 시설 건설의 완공을 위해 2천만 달러의 자금을 마련한 것으로 알려졌다. 삼성벤처투자를 제외한, 시리즈 A 자금 조달 라운드에 대한 다른 큰 투자자들 가운데에는 Sanoh Industrial Company, Solvay SA 및 Hyundai Motor Compa...

애플이 신제품 애플워치4의 건강 관리 기능을 강화한다. 애플워치4 시리즈는 현재 시장에 출시된 다른 스마트 워치에는 없는 기능인 내장형 심전도 검사 기능을 탑재한 것으로 알려졌다. 엔가젯에 게재된 기사에 따르면, 애플워치4 시리즈는 표준 ECG 기능 이외에도 신체에 관한 문제, 특히 심장의 문제를 모니터하고 알림을 보내고 나중에 의사에게 보낼 리포트를 저장할 수도 있다. 아이보르 벤자민 미국심장협회장은 "환자의 심장에 관한 의미있는 데이터를 실시간으로 수집이 가능해짐에 따라 의료 행위 방식이 변화하고 있다"고 말했다. 그는 또...

앞으로 모든 스마트폰 제조업체는 더 이상 안드로이드 내 인기 앱에 무료로 액세스할 수 없을 예정이다. 지금까지 안드로이드(Android)폰은 구글(Google)에서 만든 많은 앱이 무료이며 구현하기 위해 최소한의 코딩만 필요하기 때문에 구글 앱과 서비스와 항상 결부되어 있었다. 그러나 구글의 발표에 따라 무료 액세스가 더는 불가능해질 전망이다. 이러한 앱에는 구글 크롬 브라우저, 구글 플레이, 구글 지도 및 Gmail이 포함된다. 이로 인해 제품의 가격이 인상될지도 모를 뿐만 아니라 생산 가능 제품의 양이 줄어드는 등 모든 안...

테슬라(Tesla)는 일본의 파나소닉(Panasonic)에 대한 의존도를 줄이기 위해 중국의 톈진 리센(Tianjin Lishen)과 상하이 공장 전기차용 배터리 공급을 위한 계약을 맺기로 결정했다. 이는 로이터 통신이 보도한 내용이다. 소식통에 따르면 테슬라는 아직 주문 건수를 결정하지는 않았지만 리센은 이미 테슬라가 요구하는 배터리 셀 크기를 맞추기 위해 노력 중이다. 테슬라의 엘론 머스크 CEO는 상하이에 있는 공장에서 모든 배터리 모듈과 팩을 생산할 예정이며 그 출처를 다변화할 계획이라고 밝혔다. 파나소닉은 현재 테슬라...

알파벳(Alphabet)의 자회사 구글(Google)이 지난 2018년에만 미국 정부를 대상으로 로비 활동을 벌이는 데 2,120만 달러(약 238억 원)를 지출했다. 이는 알파벳이 공개한 회사의 분기별 제출 서류에 따른 내용이다. 로이터 통신에 따르면 이 수치는 구글이 2012년에 지불했었던 로비 비용 1,822만 달러(약 204억 원)를 넘어선 것이다. 또한 2017년 1,804만 달러도 넘어섰다. 미국의 국회의원과 규제 당국은 구글, 페이스북, 아마존(Amazon) 등의 인터넷 서비스 제공 업체의 힘이 더 커지지 않도록 ...

BMW와 폭스바겐(Volkswagen) 등 독일의 자동차 제조업체의 발등에 불똥이 떨어졌다. 구글(Google)이 웨이모(Waymo) 사업부의 자율주행차 대량생산계획을 앞당겼기 때문이다. 구글은 웨이모와 손잡고 지난 2012년부터 자율주행차량을 개발하고 있다. 그리고 그로부터 4년 후 BMW는 기술회사 모빌아이(Mobileye)와 계약을 맺었으며 메르세데스(Mercedes)의 모회사 다임러(Daimler)는 2017년에 보쉬(Bosch)와 손을 잡았다. BMW와 다임러의 1세대 자율주행차는 2020년 또는 2021년에 출시될 ...