새롭게 발견된 인텔 CPU의 취약점은 메시지 서명을 위한 암호화키 유출에 사용될 수 있지만, 인텔은 패치를 진행하지 않았다. 블랙햇 2018에서 발표될 이 취약점에 대한 논문에는 인텔의 하이퍼쓰레딩 기술에 대해 데이터 암호화 서명에 사용된 256비트 EdDSA 암호화 키를 추출하는 사이드채널 공격이 상세히 나타나 있다. 연구자들은 인텔 CPU 아키텍쳐에 따라 TLBleed로 명명된 공격이 98% 이상 성공율로 다른 프로그램의 키를 유출할 수 있었다고 언급했다. 키 유출은 키가 데이터 서명에 사용될 때 발생한다. 공격이 인텔의 ...

중국과 연결된 APT15 그룹(Ke3chang, Mirage, Vixen Panda, Royal APT, Playful Dragon으로도 불림)이 과거 사용한 작전에서 일부 코드를 차용한 새로운 멀웨어를 개발한 것으로 보인다. APT15는 적어도 2010년부터 활동해온 그룹이며, 전세계 국방, 첨단 기술, 에너지 부문, 정부 기관, 우주 항공 산업, 제조업 등을 타깃으로 사이버 간첩 캠페인을 벌여왔다. 이들은 점점 더 정교한 수준의 맞춤 멀웨어와 다양한 익스플로잇을 보여왔다. 지난 몇년간 보안 업체들은 Mirage, BS200...

안티 바이러스 소프트웨어 업체인 360 토탈 시큐리티(360 Total Security)가 PC들이 충돌을 일으키도록 만드는 가상화폐(암호화폐) 마이닝 멀웨어를 발견했다. 윈스타Nssm마이너(WinstarNssmMiner)라는 이 멀웨어는 이미 3일 만에 벌써 50만 건의 공격을 시도했다. 이 멀웨어는 감염된 PC를 가로챈 다음 윈도우의 중요한 시스템 서비스에 침입해 자체 삭제를 방지한다. 그 다음 PC의 처리 능력을 활용해 디지털 코인을 채굴한다. 이 멀웨어는 모네로라는 가상화폐를 채굴하는 멀웨어다. 멀웨어가 PC에 감염되는...

최근 미국 트럼프 대통령과 김정은 북한 위원장이 만나 긍정적인 분위기가 조성되고 있는 상황에서 美국토안보부와 FBI는 'Typeframe'이라는 새로운 트로이목마에 대한 보고서를 내놓았다. 이번 멀웨어 분석보고서(이하 MAR)에 따르면 알려진 북한 해킹 그룹인 '히든코브라(Hidden Cobra)'가 Typeframe을 사용중이며 연방 정부에서 멀웨어에 대한 노출을 줄이기 위해 보고서를 배포하고 있다고 밝혔다. 국토안보부와 FBI는 32비트 및 64비트 윈도우 실행 파일이 들어있는 11개의 악성코드 샘플과 VisualBasic...

중국 정부 지원을 받는 것으로 추정되는 해커들이 미국 해군의 계약업체의 컴퓨터 네트워크에 침입하여 614GB 분량의 민감 데이터를 해킹한 것으로 드러났다. 이번 침입공격은 올해 1월과 2월에 발생했다. 도난당한 정보에는 초음속 대함 미사일 개발 계획 등이 포함되어 있다. ◇PGP 취약점 수정되 공개키 디지털 서명을 위장 공격에 악용할 수 있는 심각한 취약점을 수정하기 위해 널리 사용되는 암호화 도구가 패치되었다. SigSpoof 취약점으로 알려진이 문제는 수십 년 동안 존재해 왔다. ◇애플, 앱스토어에서 가상화폐 채굴 앱 금지...

마이크로소프트는 신속한 수정이 필요한 보안 버그와 추후 릴리즈될 보안 버그를 명확히 분류하는 새로운 초안 문서를 게시했다. 이 문서에는 보고된 취약점이 패치 튜스데이 보안 업데이트에서 신속하게 수정될 것인지 또는 이후 버전 업데이트때 이루어질지를 결정하기 위한 기준이 요약되어 있다. 마이크로소프트는 이 문서가 연구원들에게 윈도우에 존재하는 보안기능, 경계 및 완화와 함께 제공되는 ‘서비스 약속(servicing commitment)’에 대한 명확한 설명을 제공하기 위한 것이라고 밝혔다. 이 기준은 두가지 핵심 질문을 중심으로 ...

'에미세리 판다(Emissary Panda)' APT 그룹은 2010년부터 활동하며 전세계 금융 회사와 미국 방위 산업체를 타깃으로 사이버 공격을 수행해 왔다. 지난 3월 카스퍼스키랩 보안전문가는 중국 APT 그룹의 공격을 관찰하면서 중앙 아시아 데이터센터를 공격한 캠페인이 2017년 가을에 시작된 것으로 추측했다. 이들은 워터링홀 기법을 사용해 데이터센터를 공격했으며 공격자는 악의적인 자바스크립트 코드를 데이터센터에 연결된 정부 웹사이트에 삽입하려고 시도한 것으로 조사됐다. 카스퍼스키랩 측은 “2018년 3월, 우리는 201...

전 GCHQ(영국 정부통신본부) 의장 로버트 한니간이 주요 마켓에서 해킹 툴의 활용 가능성이 위협 판도를 변화시키고 있다고 경고했다. 공격자는 특정 지식이 없이도 공격 도구에 쉽게 접근할 수 있다고 경고한 내용이다. 그는 2014년 11월부터 2017년 1월까지 영국 정보 기관에서 재직했다. 로버트 전 의장은 지난주 런던에서 개최된 Infosec 컨퍼런스에서 “웹의 무기화: 국가 배후의 해킹과 기업 사이버 보안 차원에서의 의미”라는 주제로 키노트 발표를 진행했다. 이 발표에서 그는 지난 5년간 빠른 속도로 증가한 국가 배후 공...

최근 중국 매체가 중고휴대전화 정보유출 상황에 대해 공개했다. 휴대폰 소유자 정보는 0.1위안에 구입가능했고 중고 휴대전화를 포맷하더라도 데이터를 복구할 수 있었다. 中 조사기관에 따르면, 2017년 약 3천만대의 휴대전화가 C2B를 통해 회수됐다. 주소록에 있는 모든 휴대폰번호는 단돈 10위안에 구매가능했다. 장 모씨는 SNS를 통해 남녀의류등을 판매하고 있으며, 부업으로 중고 휴대전화 회수 사업을 진행하고 있다. 겉으로 보기에 정상적인 사업가이지만, 그는 휴대전화의 모든 개인주소록을 위챗을 통해 '한 줄당 10 위안'에 판...

악성코드 제작자들이 사이트의 방문자들을 악성코드에 감염시키기 위해 사용하는 웹 기반 툴킷 RIG 익스플로잇 키트에 지난 달 발견 된 인터넷 익스플로러(IE)의 제로데이 취약점(CVE-2018-8174)이 추가된 것으로 나타났다. 한편 지난 4월 모 보안기업은 이 인터넷 익스플로러 제로데이 취약점을 사용해 북한 정부의 지원을 받는 해킹 그룹이 적극적으로 해킹에 활용하고 있다고 전한 바 있다. 이 취약점은 인터넷 익스플로러와 마이크로소프트 오피스에 포함 된 비쥬얼 베이직 스크립팅 엔진인 VBScript에 영향을 미친다. 이 공격을...

해외 보안연구원들은 전 세계 9천여 개 기업 4만대 이상의 서버, 라우터, IoT 기기들을 대상으로 공격을 성공시킨 대규모 봇넷을 발견했다고 밝혔다. 'Operation Prowli'라 불리는 이 캠페인은 익스플로잇 악용, 패스워드 브루트포싱, 취약한 구성 악용 등 다양한 기술을 사용해 전 세계 서버 및 웹사이트의 제어권을 탈취하기 위해 악성코드를 배포하고 주입했다. Operation Prowli는 이미 금융, 교육, 정부 기관 등을 포함한 기업 9,000개 이상의 기기 4만 여대를 공격한 것으로 조사됐다. Prowli 악성코...

해커는 처음에 티켓플라이 시스템의 취약점을 알려주는 대가로 1비트코인을 요구했지만, 티켓플라이로부터 아무런 응답을 받지 못하자 해당 취약점을 악용해 해킹 티켓 발행 서비스인 티켓플라이(Ticketfly)의 웹사이트가 해킹 및 손상되었다. 이 회사는 공식 트위터 계정을 통해 해킹 사실을 인정했다. 'IsHaKdZ'라는 해커가 공격한 것으로 밝혀졌으며 해커는 사이트에 자신들의 해킹 메시지를 표시했다. 또한 이 해커는 유출한 티켓플라이 직원 이름, 주소, 이메일 주소, 연락처 등 개인 정보를 또 다른 곳에 업로드했다. 이 메시지를 ...

마이크로소프트가 깃허브(Github)를 인수했다. 깃허브는 세계 최대 오픈소스 코딩 사이트로, git만이 호스팅을 위한 유일한 저장소 형식으로 지원되기 때문에 'Github'라고 부르게 되었다. Github는 2008년 4월 10일 처음 서비스를 시작했으며, 현재까지 이미 가입한 사용자만 350만명이며 약 8,000만개의 코드 저장소가 운영되고 있다. MS는 Github를 인수하기 위해 몇 년동안 공을 들였으며, 결국 성공적으로 인수하게 됐다고 밝혔다. Github는 약 2억달러의 구독료를 받고 있지만, 그 중 MS와 같은 기...

최근 중국 징닝 경찰국은 신종 DDoS(디도스) 공격사건을 수사해 공격 플랫폼을 개발해 서비스한 해킹조직을 검거하는 성과를 거뒀다. 2018년 1월 초, 징닝현 경찰국 사이버경찰대대는 알리바바로부터 최신 DDoS 공격패턴을 사용한 공격 정보를 제보 받았다. 징닝현 경찰국에 따르면, DDoS 공격은 단돈 50위안(한화 약 8천500원)으로도 대량 트래픽 공격을 일으킬 정도로 자본금이 적게 들며 관련 산업은 정찰제로 형성되어 있다. 1월 29일 징닝현 경찰국은 전담팀을 구성하여 이번 사건 수사에 나섰다. 경찰은 해당 사건을 201...

미 국토안보부와 FBI가 '히든 코브라(Hidden Cobra)'로 불리는 북한 관련 APT 그룹과 연관된 2가지 멀웨어, 'Joanap' 백도어 트로이목마와 'Brambul' 서버 메시지 블록 웜에 대한 공동 기술 경고를 발표했다. 관계자는 “미국 정부 파트너와의 협조 하에 국토 안보부와 FBI는 북한 정부가 사용하는 두가지 악성코드와 관련된 IP 주소와 기타 지표들을 확인했다. 이 두가지 악성코드는 Joanap으로 알려진 원격 접속 도구(RAT)와 Brambul로 알려진 SMB(Server Message Block)웜이다....

중국 상해시 서회 검찰청은 스마트홈 게이트웨이 장치를 이용해 트래픽 하이재킹 공격을 진행한 악성 해커를 검거했다. 조사에 따르면, 용의자 장씨는 올해 2월부터 3월까지 전국 20여대 스마트홈 게이트웨이에 침입해 웜 바이러스를 삽입했다. 장씨가 웜바이러스를 삽입한 이유는 사용자들이 스마트홈 게이트웨이를 통해 공공 네트워크 주소에 액세스하면 지정된 도박사이트로 리다이렉션시켜 중간에서 트래픽 중개 수수료를 챙기기 위해서였다. 장씨는 검거되기 불과 하루 전, 상해의 어느 네트워크 기술회사의 스마트홈 게이트웨이장치를 통해 전국 3만8천...

미라이 봇넷의 새로운 변종인 위키드는 최소 3개의 패치되지 않은 IoT 취약점 익스플로잇을 가지고 있는 것으로 밝혀졌다. 또 최근 감염시킬 수 있는 장비를 확장하고 있다. 원래 미라이는 취약한 장비를 제어하기 위해 무차별 대입 공격을 사용했다. ◇사법기관에 휴대 전화 위치 데이터 제공하는 '시큐러스' 해킹당해 최근 사법기관에 휴대 전화 위치 데이터를 제공하는 것으로 밝혀진 시큐러스는 지난 주 데이터 침해를 당한 것으로 조사됐다. 침입자는 시큐러스의 일부 사법기관 고객의 패스워드가 포함된 데이터베이스를 훔쳤다. 시큐러스는 서비스...

MIME와 오픈PGP(OpenPGP)는 가장 일반적인 전자 메일 암호화 표준이다. 하지만 독일 뮌스터 응용과학대학과 보훔 루어대학, 벨기에 루벤 카톨릭대학의 연구진에 따르면 이 두 가지 전자 메일 암호화 표준은 해킹에 취약하다. 암호화는 해커와 사이버 범죄자가 라우터나 전자 메일 서버를 통해 콘텐츠에 불법적으로 액세스하거나 전송 중에 메시지를 복제하는 것을 방지하기 위한 전자 메일 보호 기능이다. 뮌스터 응용과학대학 제바스티안 쉰첼 교수는 스노든의 내부 고발 이후 발생한 수많은 이메일 서버 공격의 여파를 보면 이것은 매우 현실...

윈도우 10을 위한 어베스트 안티바이러스 소프트웨어(Avast Antivirus Software)에서 업데이트 결함이 발견됐다. 인터넷 사이트 레딧(Reddit)에 게시된 내용에 따르면 어베스트 업데이트가 설치된 컴퓨터가 부팅되기는 하지만 아이콘이 없는 검은 화면이 나타난다. 그리고 바탕화면에 있는 파일에 액세스할 수 없다는 오류 메시지가 표시된다. 마이크로소프트(Microsoft) 포럼에도 이와 비슷한 문제가 보고된 바 있다. 마이크로소프트 포럼에 게시된 내용에 따르면 델(Dell) 컴퓨터에서 어베스트를 업데이트하자 검은 화...

비트코인 골드(BTG)는 2017년 비트코인 네트워크에서 하드포크를 통해 만들어졌다. 그런데 비트코인 골드가 51% 공격의 타깃이 되었며, 1,750만 달러의 암호화폐가 교환된 것으로 드러났다. 네트워크에서 비정상적인 활동을 면밀히 조사한 결과 가상통화를 거래하는 암호 교환 거래에 대해 '이중지출' 공격이 시작된 것으로 밝혀졌다. 비트코인 골드팀에 따르면 공격의 타겟은 개별사용자가 아닌 교환과정이 목표였다. 첫번째 공격은 5월 16일에 기록되었으며, 현재는 중단된 것으로 보인다. 골드팀은 "매우 많은 양의 해시 파워에 접근할 ...