MS는 해커들이 사용자의 컴퓨터를 하이재킹하기 위해 in the wild에서 익스플로잇할 수 있는 IE 취약점에 대한 긴급 패치를 공개했다. 해당 취약점은 CVE-2018-8653으로, 브라우저 스크립팅 엔진에 존재하는 원격 코드 실행 취약점이다. MS는 이 버그에 대한 익스플로잇 코드는 아직 공개되지 않았지만, in the wild에서 활용되고 있다고 경고했다. 이 때문에 1월 패치 화요일이 아니라 미리 긴급 패치를 공개한 것이다. 사용자가 취약한 IE 버전의 이 버그를 남용한 악성 웹 사이트를 방문함으로써스파이웨어, 랜섬웨...

미 국방부와 버그바운티 플랫폼인 해커원(HackerOne)이 세번째 핵 더 에어포스(Hack the Air Force) 버그바운티 프로그램의 결과를 공개했다. 올해 이 프로그램은 10월 19일에 시작되어 4주 이상 진행되었고, 11월 22일에 끝났다. 핵 더 에어포스 3.0은 현재까지 미국 정부가 운영하는 가장 큰 버그바운티 프로그램으로 알려졌고 약 30명의 백인 화이트 해커들이 이 콘테스트에 참가했다. 미 국방부는 참가자들이 120개 이상의 취약점을 발견했고 13만 달러 이상을 보상 받았다고 발표했다. 심각 수준 취약점에 대...

폴란드의 한 보안연구원이 완벽한 기능의 페이스북 웜을 만드는데 사용할 수 있는 세부 정보와 개념증명코드(PoC)를 공개했다. Lasq라는 가명으로 온라인에 접속하는 연구원은 페이스북 스팸 발송 집단이 실제 사용하고 있는 플랫폼의 취약점을 발견했다. 이 취약점은 페이스북 공유대화상자/팝업의 모바일 버전에 존재하며 데스크톱 버전은 영향이 없다. Lasq는 공격자가 iframe 요소를 통해 악용할 수 있는 클릭재킹 취약점이 모바일 공유 대화상자에 존재한다고 설명한다. Lasq 이전에 이 문제를 사용한 스팸발송 집단은 이 취약점을 이...

해커에 의해 미국 NASA 직원들의 개인정보 데이터 유출 사건이 발생했다. NASA의 서버가 해킹을 당한 것은 이번이 처음이 아니다. 지난 2016년, 한 해킹 그룹이 NASA 직원 수 천명의 비행 기록, 크리덴셜 등의 민감 정보 276GB를 공개한 바 있다. 당시 해커들은 2억2천2백만 달러 상당의 드론의 비행 경로를 조작해 태평양에 곤두박질 시키려 시도해 충격을 주었다. 한편 이번주 NASA는 에이전시의 서버들 중 최소 하나가 해킹 되어 현직원/전직원 일부의 개인 정보가 유출 되었을 가능성이 있다고 공지했다. NASA가 지...

자칭 “중국 최연소 해커대부”, “마윈(알리바바 회장)의 스카우트를 거절” 등 수식어로 알려진 해커가 정보불법 이용 및 사이버범죄 혐의로 베이징 하이딩 지역 경찰에 검거되었다. 12일 베이징 공안국 사이버수사대는 “2018 사이버범죄 소탕작전”을 통해 “동방연맹”이라는 해커단체를 소탕하고 핵심멤버인 궈모씨를 온라인 상에서 자신의 신분을 위조, 해킹동영상을 제작 및 배포 한 혐의로 체포했다. 올해 10월, 베이징 사이버수사본부와 하이딩 지역 경찰은 순찰과정에서 “해커대부”라고 불리우는 궈모씨를 알리는 여러 게시판을 발견했다. 관...

중국 항저우에 인터넷 법원이 처음 설립되면서 발 품을 팔지 않고 컴퓨터를 켜고, 마우스로 기소, 조정, 입안, 입증, 증거제출, 심문, 선고, 송달, 집행 등의 소송절차를 모두 온라인으로 마칠 수 있다. 중국 언론에 따르면, 2017년 6월 26일, 항저우 인터넷 법원 설립에 관한 방안이 통과돼 2017년 8월 18일자로 항저우 인터넷 법원이 중국 최초의 인터넷 법원이 된 것이다. 중국 인민대학 샤오지옌궈 교수는 항저우 인터넷 법원 제도에 대해 "재판의 새로운 패러다임을 열었으며 사법절차가 오프라인에서 온라인으로 넘어가는 스마...

트위터 보안 전문가들이 기술 지원 양식에 영향을 미치는 정보 유출 취약점을 조사하던 중, 정부의 지원을 받는 그룹에 의한 공격 가능성을 발견했다. 전문가들은 해당 공격이 정부 관련 공격자들과 관련이 있는 IP 주소에서 비롯된 사실을 발견했다. 해당 결함은 계정에 문제가 있을 경우 트위터에 연락하는데 사용할 수 있는 기술 지원 양식에 영향을 미쳤다. 공격자는 사용자 전화번호의 국가 코드를 획득하고, 트위터에 의해 계정이 잠겼는지 여부를 판단하기 위해 악용할 수 있다. 만약 서비스 약관을 위반하거나 계정이 해킹 당하면 계정이 잠길...

맥아피 연구원들은 악성 코드를 서비스 형태로 제공하는 아웃소싱 시장이 확대되면서 공격 기법이 더욱 혁신적이고 민첩하게 발전할 것이라는 전망과 사이버 공격자들이 소셜 미디어, 클라우드, 스마트폰을 공격 경로로 활용해 기업 데이터, 홈 IoT 디바이스, 브랜드 평판 등을 공격할 것이라고 예측했다. 이번 주요 예측은 △지하 세계 사이버 범죄자들의 통합 및 공조 움직임 확대 △공격을 아웃소싱하는 현상 확산으로 회피 전술에 AI(인공 지능) 도입 △공격자들이 여러 공격 유형을 결합해 더 큰 피해를 유발하는 거대 보안 위협 생성 △부정적...

마이크로소프트는 2018년 12월 패치튜스데이에서 제로데이를 비롯해 40여개의 취약점을 수정했다. 이중 몇가지 문제는 매우 심각 등급이나 중요 등급으로 윈도우의 원격 코드 실행 결함에 대해 다루었다.여기에는 실제로 악용되고 있는 하나의 취약점이 포함된다. 텐에이블(Tenable)의 수석 연구 엔지니어인 사트남 나랑(Satnam Narang)은 “가장 중요한 결함 중 하나는 윈도우 커널 권한 상승 취약점(CVE-2018-8611)이며 공격자가 실제 악용한 것이다.이 취약점을 악용하려면 침입자가 취약 시스템에 접근해야 하긴 하지만...

화웨이의 최고재무책임자(CFO)인 멩 완주(Meng Wanzhou)가 미국의 요청에 따라 캐나다에서 체포된 후, 캐나다 법원에서 보석 및 조건부 석방 처리되었다. 브리티시 컬럼비아 대법원의 윌리엄 어크(William Ehrcke)판사는 화웨이 창립자의 딸이자 화웨이의 CFO인 멩 완주에게 보석을 허가했다. 그녀는 1,000만 캐나다 달러(84억 5000만원 상당)를 보석금으로 지불하고, 전자 발찌를 착용하며 오후 11시부터 다음날 오전 6시 사이에 밴쿠버의 자택 두 곳에 머무는 조건으로 조건부 석방되었다. 화웨이 창업자인 런정...

7일, 중국에서는 최대 포털 바이두에 실시간 검색 3위에 오른 기사가 화제가 되고 있다. 바로 중국돈 8천만 위안(약 130억원 규모)에 곰팡이가 펴 사용을 하지 못하게 된 사연이 보도된 것이다. 중국에는 스마트폰을 기반으로 한 위챗 등 간편결제가 보편화 돼 있다. 그래서 거액의 현금을 가지고 있어도 제대로 사용할 수 없는 현상이 발생하고 있는 것이다. 중국 공안은 최근 인터넷 도박사건 용의자를 추적하던 중 용의자 집에서 도박으로 번 돈 8천만 위안에 달하는 현금을 발견하고 압수했다. 용의자는 왜 자신의 집에 현금을 숨겨 놨을...

미국 법무부는 전세계적으로 악명을 떨치고 있는 SamSam 랜섬웨어 제작자로 두명의 이란인을 지목했다. 파일 잠금 악성코드(랜섬웨어)의 파괴적인 형태인 SamSam은 병원,시 정부및 기타 조직을 포함하여 미국 전역에서 200개 이상의 기관을 마비시켰으며 미국을 중심으로 전세계를 위협하고 있다. 애틀란타시, 로스앤젤레스의 할리우드 장로 병원 및 샌디에이고 항구 역시 피해를 받았다. SamSam의 일부 피해기관은 네트워크에 대한 접근권한 회복을 위해 공격자에게 비트코인으로 5만달러를 지불하기도 했다. 미연방 대배심은 34세의 파라...

해커가 인기있는 자바스크립트 라이브러리에 접근권한을 획득해 비트페이(BitPay)의 코페이(Copay) 지갑 응용 프로그램에 저장된비트코인을 훔치는 악성코드를 넣었던 것이 밝혀졌다. 이 악성코드의 존재 여부는 지난주에 확인되었지만 복잡한 난독화로 인해 이제야 연구원들은 코드의 목적이 무엇인지 확인할 수 있었다. 악성코드를 로드하는 라이브러리는 node.js 스트리밍 데이터를 작업하는 npm 패키지인 Event-Stream이다. 이 라이브러리는 npmjs.com 저장소에서 주간 다운로드가 2백만회가 넘는 매우 인기있는 자바스크립...

마이크로소프트는 오늘 두 응용프로그램이 두 개의 루트 인증서를 사용자 컴퓨터에 설치했고, 모든 사용자의 개인키가 유출되었다고 경고했다. 이 실수를 이용하면 악의적인 타사가 두 응용프로그램의 개인 키를 추출해 합법적인 웹사이트 및 소프트웨어 게시자를 위조하기 위해 위조된 인증서를 발행하는데 사용할 수 있다. 두 개의 응용프로그램은 HeadSetup과 HeadSetup Pro이며 둘 다 독일 소프트웨어 개발사인 Sennheiser이 개발했다. 이 소프트웨어는 실제 전화가 필요없이 컴퓨터를 통해 인터넷으로 전화를 걸기 위한 소프트웨...

미국 정부가 중요 인프라 및 5G 아키텍쳐 등에 화웨이 장비를 사용할 경우 국가 안보에 위험할 수 있다고 경고하고 동맹국가들에게 화웨이 장비 사용을 금지할 것을 권고하고 있다. 월스트리트저널에 따르면, 미국의 동맹국가 대상 경고 뿐만 아니라 이탈리아의 정치인들은 국가 성장 및 국가 보안의 잠재적 효과를 위한 5G 인프라 구축을 완전히 무시할 것으로 예상되며 독일의 고위 관리들은 국가 안보의 잠재적 위협을 염려해 화웨이와 같은 중국 회사들을 입찰에서 제외할 예정이라고 보도했다. 더불어 미국 정부는 중국산 통신장비를 사용하지 않는...

2018년 11월 16일, 블랙베리는 인공지능 및 사이버 보안 전문기업 사일런스(Cylance)를 현금 14억 달러에 인수하는 최종 계약을 체결했다고 발표했다. 모든 프로세스는 정식 규제 승인을 받아야 하고 기타 통상 거래 조건을 맞추는 기한과 함께 블랙베리의 회계 연도(2019 년 2 월)가 끝나기 전에 완료될 것으로 예상된다. 블랙베리는 Executive Chairman 겸 CEO John Chen은 사일런스를 인수하면서 "인공지능(AI)과 사이버 보안 분야에서 사일런스의 리더십은 블랙베리의 UEM(Unified Endpo...

최근 일본에서 개최된 모바일 해킹대회에서 아이폰(iPhone)X, 삼성 갤럭시 S9, 샤오미 Mi6 등에서 제로데이 취약점이 발견됐다. 지난 11월 13일~14일 도쿄에서 개최 된 폰투오운(Pwn2Own) 2018 모바일 해킹 대회에서, 화이트 해커들이 최신 버전 소프트웨어를 사용하는 인기있는 스마트폰들도 해킹 될 수 있다는 것을 보여주었다. 이번에 해킹 된 기기에는 아이폰X, 삼성 갤럭시 S9, 샤오미 Mi6도 포함 되어 있었다. 화이트 해커들은 총 32만5천달러를 상금으로 수령했다. 서로 다른 국가, 서로 다른 사이버 보안...

인도의 보안 연구원 Narendra Shinde가 OpenBSD, 데비안, 우분투, CentOS, 레드햇, 페도라 등 주요 리눅스 배포한에 영향을 미치는 X.Org 서버 패키지에 존재하는 심각한 취약점(CVE-2018-14665)를 발견했다. Xorg X 프로젝트는 X 윈도우 시스템 오픈소스 구현을 제공하고, 디스플레이 장치에서 창 그리기 및 이동,마우스와 키보드 작용 등 GUI 환경을 위한 기본 프레임 워크를 제공한다. Shinde 연구원은 Xorg X 서버가 적어도 다음 두가지 명령줄 파라미터에 대해 인수를올바르게 처리하고...

스마트폰을 중심으로 한 사용자들의 무선인터넷 기기 사용이 증가하면서 백화점, 카페, 도서관, 공항 등 다양한 공공장소에서 고객을 위한 공용 와이파이를 제공 하고 있다. 한편 사이버위협 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)는 "공용 와이파이를 사용해 발생하는 보안 사건들이 지속적으로 발생해 사용자들의 주의가 요구된다"며 "최근 중국 남경시에 거주중인 수여사는 백화점 공용 와이파이에 접속했다가 은행계좌에서 3천위안(한화 약 50만원)이 빠져나간 사실이 있다"고 전했다. 피해자에 따르면, 백화점에서 제공하는 공용WIFI에 ...

마이크로소프트가 2018년 10월 패치튜스데이를 통해 MS제품에 존재하는 50개 취약점에 대한 패치를 공개했다. 50개 중 12개는 심각한 수준의 취약점으로 분류되었고, 이 중 하나는 CVE-2018-8495로 추적되는 엣지 브라우저의 원격 코드 실행 취약점이다. 이 원격 코드 실행 취약점은 ‘윈도우 셸 원격 코드 실행 취약점’으로 불리며, 윈도우 셸이 부적절하게 URI를 처리할 때 발생한다. 윈도우 서버 2016, 윈도우 10, 윈도우 10 서버에 영향을 미친다. 해당 결함을 발견한 보안 연구원 Abdulrahman Al-Q...