과학기술정보통신부(장관 유영민)는 9월 11일 개최된 제7차 일자리위원회를 통해 4차 산업혁명 시대 혁신성장을 통한 소프트웨어 일자리 창출 전략을 확정해 발표했다. SW인재‧기업을 4차 산업혁명과 국가 일자리 창출의 주역으로 육성하고, 국가 전반의 SW융합으로 혁신성장 기반을 구축하기 위해 동 전략을 마련했다고 밝혔다. 4차 산업혁명의 동인인 인공지능, 빅데이터, 클라우드 등 디지털 신기술의 근간은 SW로, 글로벌 시장은 SW기업 중심으로 재편 중이며, 전 산업의 디지털 전환에 따라 SW가 핵심역량으로 부각 중이다. 하지만 국...

시스코가 최근 자사 제품의 취약점 총 32개를 수정하는 보안 패치 권고 30개를 공개했다. 이번 패치에는 최근 공개 된 아파치 스트럿츠 원격 코드 실행 취약점을 포함한 취약점 3개는 ‘치명적’으로 분류 되었다. 남은 29개의 취약점들 중 14개는 위험도 ‘높음’, 15개는 ‘보통’ 등급을 받았으며 Cisco 라우터, Cisco Webex, Cisco Umbrella, Cisco SD-WAN Solution, Cisco 클라우드 서비스 플랫폼, Cisco 데이터 센터 네트워크 등의 보안 취약점을 수정한다. 시스코가 패치한 ‘치명...

카스퍼스키랩의 2018년 상반기 봇넷 활동 결산 보고서가 발행되었다. 이 보고서에는 전 세계적으로 6만 개에 달하는 봇넷에 활용되는 150종 이상의 악성 코드와 그 변종을 분석한 결과가 수록되어 있다. 연구 결과 중 가장 주목할 만한 내용은 한 가지 용도로만 설계된 것이 아니라 다양한 작업에서 사용할 수 있는 다기능 악성 코드에 대한 수요가 전 세계적으로 증가했다는 점이었다. 감염되어 범죄에 악용되는 기기의 집합을 의미하는 봇넷은 범죄자들이 악성 코드를 유포하고 DDoS 및 스팸 공격을 전개하는 데 활용되는 주요 도구이다. 카...

오는 9월 20~21일 홍콩 Tsim Sha Tsim(침사침) 마르크폴로 홍콩(Marco Polo Hong Kong) 호텔에서 개최되는 beVX의 최종 발표자 라인업이 공개됐다. beVX 컨퍼런스 발표는 취약점 찾기, 익스플로잇, 리버스 엔지니어링 등 오펜시브 관련 기술을 주제로 하며, 2개 트랙으로 진행된다. 컨퍼런스의 시작을 알리는 키노트 발표는 보안기업 티오리(Theori) 공동 설립자이자 PPP팀 멤버인 앤드류 위지(Andrew Wesie)가 맡았다. 그는 본인 경험을 바탕으로 최근 CTF와 폰투오운(Pwn2Own) 스...

오는 9월 10일 월요일 국내 최고 정보보안 분석가들의 사이버위협 인텔리전스 정보 공유의 장 'K-ISI 2018 대한민국 정보보호 인텔리전스 컨퍼런스'가 한국과학기술회관 국제회의실에서 정부, 공공, 금융, 대기업 보안실무자 등 400명 이상이 참석하는 가운데 개최된다. 데일리시큐가 주최하는 이번 에서는 국내 최초 공개되는 사이버 공격자들을 분석한 내용들과 함께 올해 발생한 국내 침해사고 분석 내용, 정부 후원 APT 해킹조직 연구사례, 한글문서를 이용한 사이버 공격조...

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 유영민)와 함께 현업에 적용 가능한 침해사고 대응 아이디어 발굴을 위한 ‘제15회 HDCON(해킹방어대회)’를 개최한다고 밝혔다. HDCON은 지난 2004년부터 15년 간 매년 개최된 국내 최고(古)의 해킹방어대회로, 참가자들이 가상의 기업에 발생한 침해사고 상황에 대한 문제를 해결하는 과정에서 사고분석-사후조치 등 침해사고 대응 능력을 겨루는 CTF(Capture The Flag) 방식으로 진행되어 왔다. 이번 HDCON 대회는 침해사고, 보안 현안 등 사이...

최근 해상 화물 운송장 메일로 위장한 악성코드 유포 사례가 발견돼 기업들의 각별한 주의가 필요한 상황이다. 공격자는 송장, 명세서, 구매 안내서 등 물류 운송 내용으로 위장한 메일을 발송한다. 또한 메일 첨부 파일에 파일명이 국내 해운물류 기업의 선박 이름으로 된 악성 파일을 첨부해 사용자가 의심없이 파일을 실행하도록 유도했다. 첨부 악성 파일은 악성 실행 파일(.exe)이 포함된 압축파일(.zip) 혹은 문서 파일( .docx , .xls , .pptx )이다. 사용자가 무심코 악성 첨부 파일을 실행하면 정보 탈취형 악성코드...

결제 안내 페이지에 Locky 랜섬웨어로 자신을 지칭하는 PyLocky 랜섬웨어가 확인돼 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈) 측은 "파이썬(Python) 언어로 제작된 PyLocky 랜섬웨어는 실행 후 프로그램 설치 화면이 일시적으로 표시되면서 오류 메시지 창을 생성한다"며 "오류가 발생한 것처럼 사용자를 속이는 과정이며, 메시지 내용을 확인해보면 송장 관련 메일 첨부파일을 통해 유포된 것으로 추정된다"고 설명했다. PyLocky 랜섬웨어에 의해 파일 암호화가 진행되면 원본 파일은 .locky...

카스퍼스키랩 연구원들이 2년 동안이나 발견되지 않고 숨어있던 새로운 안드로이드 악성코드를 발견했다. 공격자는 이 악성코드를 이용해 메시징 어플리케이션의 대화 및 SMS 뱅킹 메시지를 포함한 피해자의 각종 개인 데이터를 수집한 것으로 조사됐다. 이번에 발견된 'BusyGasper' 안드로이드 스파이웨어는 2016년 5월부터 활동해왔으며 스파이웨어에 잘 사용하지 않는 기능을 구현했다. 연구원들은 이를 기기 센서 리스너와 같은 눈에 띄는 기능들을 탑재한 독특한 스파이웨어라 설명했다. BusyGasper는 모든 기기의 센서들을 스파잉...

이번주에 사용자들을 감염시킨 CryptoJoker 랜섬웨어의 새로운 변종인 CryptoNar가 발견 되었지만 무료 해독기가 신속히 공개되어 피해자들이 무료로 파일을 되찾을 수 있게 되었다. 이 랜섬웨어는 연구원인 MalwareHunterTeam이 발견했다. 이 랜섬웨어는 유포된지 얼마되지 않았지만 100명 가량의 피해자를 발생시킨 것으로 조사됐다. 한편 해외 보안연구원이 피해자들이 무료로 파일을 되찾을 수 있도록 무료 해독기를 신속히 개발해 더 큰 피해는 발생하지 않았다. CryptoNar 랜섬웨어가 피해자의 파일을 암호화할 ...

최근 개최된 USENIX 보안 세미나에서 프린스턴 전기공학과의 Saleh Soltan은 우려스러운 연구결과를 발표했다. 만약 와이파이 장비의 사용규모가 늘어난다면 한 구간의 전력제어가 가능하다는 결과다. 다시 말해 일부 지역의 정전 또는 구간 전력망의 연쇄고장을 일으킬 수 있다는 것이다. Soltan，Prateek Mittal과 H. Vincent Poor는 현실의 전력망 모형을 통해 'MaDIoT(Manipulation of Demand Internet of Things)' 공격 시뮬레이션을 펼쳤다. 이번 시뮬레이션에서 네트...

OpenSSH 최신 버전에서 새로운 계정명 열거 문제가 발견됐다. OpenSSH가 오라클 공격에 취약하며 2011년 9월 이후 버전들에 모두 영향을 미치는 것으로 나타났다. 공격자는 서버에서 다양한 계정명을 시험해 유효한 것을 찾아낼 수 있게 된다. 이 취약점은 CVE-2018-15919로 등록 되었다. 연구원들은 지난주 발견된 취약점과 동일한 방식으로 이 문제를 발견했다. 이 취약점 또한 스위트의 OpenBSD 소스 코드 커밋을 분석하던 중 발견되었다. 문제는 auth2-gss.c 컴포넌트에 존재한다. 디폴트로 활성화 되어 ...

최근 블랙마켓에서 화주(Huazhu) 호텔 그룹에서 투숙한 투숙객들의 이름, 휴대폰번호, 신분증 번호, 비밀번호 등 민감정보가 포함된 개인정보들이 유출됐다. 이번에 유출된 개인정보들은 1억 건이 넘는 것으로 확인됐다. 해커는 이 정보들의 유출 시점을 8월 14일로 전하고 이 정보들의 판매가로 8비트코인 혹은 520모네로를 요구하고 있다. 뿐만 아니라 판매자는 완전한 판매 사후 서비스를 위해, 만약 앞으로도 사용자 권한이 유지되면 구매자에게는 무료로 추가 데이터를 제공해 주겠다고 밝혔다. 또 판매자의 게시글에는 자신이 올린 데이...

한국인터넷진흥원(KISA, 원장 김석환)은 일본 도쿄에서 8월 27, 28일 개최된 ‘제6회 한중일 인터넷 침해사고대응 연례회의’에서 중국, 일본 국가 침해사고대응팀(CERT)과 한-중-일 사이버공격 공동대응 및 협력강화를 위한 방안을 논의했다고 밝혔다. KISA와 중국, 일본의 침해사고대응팀은 지난 2011년 ‘국가적 책임을 지고 있는 사이버보안 사고 대응팀 간 공동 업무협약(MoU)’를 체결한 후, 그 후속조치로 매년 대면회의를 개최하고 있다. 한-중-일 3국은 이번 연례회의에서 DDoS를 주제로 각국 침해사고대응팀이 운영...

페이스북 서버에서 원격코드 실행 취약점이 발견되었고 페이스북 측은 이를 빠르게 수정했다. SCRT 정보보안업체 연구원인 다니엘레갈(Daniel ‘Blaklis’ LeeGall)은 페이스북에 취약점을 알려주고 5천달러의 보상금을 확보했다. 보안권고문에 따르면, 취약점은 페이스북의 서버 중 하나에서 발견되었다고 한다. Blaklis는 페이스북과 연결된 IP범위를 스캔하는 동안 Django 프레임워크로 파이썬으로 작성된 불안정한 Sentry서비스를 발견했다. 그는 “이 응용프로그램은 사용자 암호 재설정 기능과 관련해 종종 크래쉬가 ...

아시아와 유럽, 아프리카 등 70여 개국을 연결하는 육, 해상 실크로드인 중국의 일대일로(一带一路)와 관련이 높은 것으로 보이는 사이버 공격에 대한 정보가 공개됐다. 파이어아이는 일대일로가 중국 APT(Advanced Persistent Threat) 그룹을 비롯한 다양한 공격자들의 지역 기반 사이버 위협의 촉매제가 될 것이라고 전망했다. 이들은 사이버 위협으로 유리한 정보를 확보하고, 각종 프로젝트 및 협약과 관련한 기업 인텔리전스를 수집할 것으로 예측된다. 예전 활동을 고려하면 공격 대상은 지역 정부, 학계 및 씽크탱크, ...

윈도우 파워셸(Windows PowerShell) 기능으로 유포되는 갠드크랩 랜섬웨어가 확인됐다. 입사지원서 또는 저작권 관련 위장 메일로 유포되던 갠드크랩 랜섬웨어가 다양한 방식으로 감염을 유발하고 있는데 최근 흔히 접할 수 없는 윈도우 파워셸 기능을 이용해 유포되고 있어 각별한 주의가 요구된다. 윈도우 파워셸은 명령 프롬프트(Command Prompt)의 확장형으로 다양한 명령어 입력을 통해 기능을 구현할 수 있으며, 기본적으로 윈도우 운영 체제에 내장된 명령어 처리 프로그램이다. 파워셸은 윈도우 관리 도구에 대한 접근이 ...

시스템 파일 패치를 통한 갠드크랩 랜섬웨어가 탐지됐다. 각별한 주의가 요구된다. 안티랜섬웨어 전문 기업 체크멀(대표 김정훈)은 "갠드크랩 랜섬웨어는 올해 인터넷 사용자들에게 가장 큰 피해를 끼친 랜섬웨어 중 하나로, 최근에는 rundll32.exe 시스템 파일을 악성 파일로 변경하여 직접 파일 암호화를 진행한 사례가 발견되었다"고 주의를 당부했다. rundll32.exe 시스템 파일을 악성 파일로 변경한 후 자동으로 시스템을 강제 종료하고 윈도우 시작 시 자동 실행되도록 시작 프로그램에 등록한다. 변경된 rundll32.exe...

북한과 관련된 해킹 그룹 라자루스가 최근 인도 코스모스 은행의 스위프트, ATM 인프라를 타깃으로 한 사이버 공격을 통해 1천350만 달러를 훔친것으로 드러났다. 코스모스 은행은 112년 역사를 가진 인도 협동 조합 은행이다. 이는 보안업체 시큐로닉스(Securonix)의 연구원들에 따르면, 공격 그룹은 스피어 피싱, 원격 접속, 써드 파티 인터페이스 등을 통해 은행 시스템에 접근했고, 자금을 훔치기 위해 여러 공격 기술을 사용했다고 외신은 전했다. 이 사고는 2018년 8월 10일에서 13일 사이에 발생했다. 라자루스 그룹은...

오픈소스 자바 기반 웹 애플리케이션 개발 프레임워크인 아파치(Apache)에서 원격 코드 실행(RCE) 취약점이 발견됐다. 신속히 업데이트를 하지 않을 경우 심각한 피해가 우려되는 상황이다. 국내 이용자들의 각별한 주의가 요구된다. 트렌드마이크로 측에 따르면, 이번에 발견된 취약점에 영향을 받는 대상은 Apache Struts 2.3~2.3.34 버전, 2.5 및 2.5.16 버전 사용자들이다. 아파치 재단은 보안 결함에 대한 기술적 세부사항과 보안 권고(S2-057)를 발행했다. 이번에 발견된 취약점은 최악의 경우, 악성코드...