구글은 패스워드로 보호가 되어 있더라도 취약한 기기에 접근할 수 있는 5X 넥서스 스마트폰 취약점을 수정했다고 밝혔다.부팅 USB 인터페이스에 있는 취약점인 이 문제는 공격자들이 안드로이드 디버깅 브리지를 통해 메모리 덤프가 가능한다.이 취약점은 운영체제 이미지 6.0 MDA39E에서 6.0.1 MMB29V 또는 봇로더 bhz10i/k를 운영하는 Nexus 5x 기기에 존재한다. 이 문제가 수정된 최초의 버전인 MHC19J은 3월에 발표되었다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 2.4 & 5. SA

최근 발표된 미국국방부 예산서에 따르면, 미국 국방부(DOD)의 무기시스템의 사이버 취약점을 탐지하기 위해 1억달러(원화 약 1,150억원)을 사용할 예정이다.이 예산은 기술분석에 사용되었으며 앞으로 연구, 시험 및 평가가 할당될 예정이다.무기 시스템은 20년간 개발되었으며 전장에서 굉장히 효과적이지만 네트워크 공격에 취약하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외산. 2016. 9. 1. SANS Korea / www.itlkorea.kr]

이란 국방부는 석유화학 공장 2곳의 시스템에서 악성코드를 발견하여 제거했다고 밝혔다. 골람레자 잘라라이는 악성코드는 활동하지 않았으며, 최근 이란 석유화학 시설에서 발생한 화재의 원인은 아니라고 밝혔다.이란군 관계자는 “최근 석유 화학시설 화재가 사이버 공격에 의해 발생되었는지 여부를 조사하고있는 중이지만 악성코드가 비활성화 상태여서 화재와 연관성은 없는 것으로 본다”고 전했다.이란은 미국과 이스라엘로부터 사이버공격을 지속적으로 받고 있으며 이미 스턱스넷 공격으로 핵발전소가 치명적 손상을 입은 바 있다.한편 이란의 석유화학 공장은

사물인터넷(IoT) 가정용 라우터가 해킹되어, 이름이 밝혀지지 않은 웹사이트를 대상으로 한 애플리케이션 레벨의 DDoS 공격을 하는데 사용되었다.보안회사 수커리는 레이어 7 HTTPS 플러드 공격을 탐지했으며, 이 공격에는 라우터 1만1천대를 해킹해 이용한 것이라고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 1. & 2. SANS Korea / www.itlkorea.kr]

아제르바이잔 핵티비스트들이 아르메니아를 방문한 외국인들의 여권 정보를 유출시키고, 아르메니아 정부 서버에 침투했다. 이번 사건은 러시아와 우크라이나, 인도와 파키스탄간의 대립처럼 사이버 공간에서의 두 국가간 대립을 잘 드러내고 있다.자칭 반-아르메니아팀은 유출된 데이터들이 아르메니아 국가보안부의 서버에서 나온 것이라고 주장하고 있다. 또한 해당 팀은 자신들이 5년동안 활동한 독립된 그룹이며 사이버 공격을 통해 불안을 조장하는 것이 목적이라고 말한다.보안 인텔리전스 전문가들은 해당 데이터 덤프들이 진짜라고 확신하고 있다. 아르메니아

8월 초, FBI 사이버부서는 미국 애리조나와 일리노이 등 두 개 주에 있는 선거시스템 데이터베이스가 해외 공격자로부터 침해를 당했다는 긴급 경고문을 발표했다.FBI는 두건의 침해사고를 조사했다. 이 중 적어도 한 곳에서는 공격자들이 데이터를 탈취한 것으로 조사됐다. 경고문에는 공격에 사용된 IP주소 8개를 발표했다. 공격은 애리조나주 및 일리노이주에서 발생했다.미국의 주정부 정보공유분석센터(MS-ISAC)를 운영하는 인터넷보안센터 운영 부센터장은 침입자가 데이터를 변경하거나 삭제했을 가능성에 대해 우려를 표명했다.★정보보안 & I

대만 신임 국방부 장관 펑스콴은 최근 대만 정부가 대만무장부대의 4번째 군대인 사이버부대(CyberArmy)설립에 대해 확인했다. 민진당에서 전에 발표된 ‘국방정책 청서’에서는 특별히 현존 군사단위의 정보, 통신, 전자기술능력을 종합해 육, 해, 공 무장부대를 기반으로 독립적인 제4군종 설립에 대해 언급했으며 대만국방부는 해당 결정에 대해 승인했다.새로 설립된 대만 사이버부대는 현재의 인터넷보안과 네트워크구조를 기반으로 관련능력을 강화하게 된다. 새로 설립된 사이버부대는 직접 정보와 전자전사령부 및 기타 국방부소속 신호와 전자정보

러시아 국회의원 아들이 판매 마켓을 이용해 미국의 290만개 신용카드 정보를 팔아 유죄 판결을 받았다. 32살의 로만 셀레즈네프는 극-국수주의인 자유민주당 국회의원의 아들이다. 그는 2014년에 러시아 당국에 의해 몰디브로 가는 비행기에 탑승하려다 체포됐었다.셀레즈네프는 체포 당시 이것은 ‘도발을 위한 행위’라고 말했다. 그는 목요일에 워싱턴 법원에 의해 유죄가 선고되었다. 죄목은 10번 이상의 금융사기, 9번의 해킹, 9번의 인가되지 않은 디바이스 15개 소지, 8번의 의도적인 해킹, 2번의 신원 도용이다. 그의 선고는 12월 2

파이어아이 연구원들이 태국과 중동 아시아의 ATM기에서 돈을 빼내는데 사용된 멀웨어를 발견했다. 연구원들은 Ripper가 지난 주 있었던, 동유럽 쪽 갱에 의해 1천2백만 태국 바트(USD $346,992)가 도난된 사건에 사용되었다고 확신하고 있다.방콕 포스트지는 7월 9일부터 8월 23일 사이에 NCR(제조업체명) ATM를 타깃으로 하는 21번의 공격이 있었다고 보도했다. 경찰은 공격자들은 감염된 기기를 통해 공격 한번마다 4만 바트를 인출할 수 있다고 말한다.멀웨어 연구원인 Daniel Regalado는 “FireEye는 8월

프랑스 잠수함 제조사인 DCNS에서 유출된 문서는 인도에서 사용되는 스콜피언급 잠수함에 대한 정보가 포함되어 있었다.인도는 즉시 조사에 착수했다. 이 잠수함은 중국 및 말레이시아도 사용하고 있다.DCNS가 건조한 배를 보유하고 있는 호주는 유출된 정보는 자국 잠수함과 관련된 정보가 없다고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 24. SANS Korea / www.itlkorea.kr]

올해 여름에, 사이버공격자들은 태국의 ATM에서 1,200만바트(원화 약 3억 6천만원)을 훔쳤다.태국의 정부저축은행 21개 ATM이 악성코드에 감염되었으며, 이로 인해 은행네트워크와 인터넷 연결이 차단되었다.공격을 인지한 후, 해당 은행은 7천개의 ATM 중 3천개를 폐쇄하는 조치를 내렸다.이번 공격에 사용된 악성코드는 리퍼(Ripper)로 알려졌다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 25. & 26. SANS Korea / www.itlkorea.kr]

카스퍼스키는 자사 인터넷시큐리트 스윗을 다운시킬 수 있는 여러 개의 보안문제를 패치했다.이 중 3개의 취약점은 시스코의 탈로스 그룹에서 탐지되었으며, 소프트웨어를 다운시키는 서비스거부 상태를 유발시킬 수 있다.네번째 취약점을 공격하면 관리자 토큰 또는 커널 메모리 주소를 유출시킬 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 29. SANS Korea / www.itlkorea.kr]

러시아 중앙은행이 러시아 은행에 대한 사이버보안 강제요구사항을 구축했다.은행들은 침해사고 발생시 FinCERT로 보고해야 하고 중앙은행으로 결제정보를 전송하는 컴퓨터를 지속적으로 모니터링 해야 한다.2017년 6월까지 이 규정을 준수하지 않는 은행은 전자결제 시스템 연결 차단 및 벌금 등 징계를 받게 된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 22. SANS Korea / www.itlkorea.kr]

시스코는 미국 NSA 해킹으로 유출된 도구에서 익스플로잇에 사용된 자사 어댑티브 보안 어플라이언스(ASA) 방화벽의 취약점 패치를 발표했다.엑스트라베이컨으로 알려진 익스플로잇은 시스코의 ASA 소프트웨어의 SNMP 버퍼오버플로우 취약점을 이용한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 25. SANS Korea / www.itlkorea.kr]

뉴욕타임즈 대변인 아일린 머피는 자사 모스크바 지국이 이번달 초 사이버공격 시도를 받았다고 밝혔다.하지만 아직까지 내부 시스템이 해킹된 증거를 발견하지는 못했다.뉴욕타임즈는 외부 전문회사를 고용하지 않았다. FBI가 이 사건에 대해 민주당 해킹사건 관련성에 대해서 조사에 착수했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 23. & 24. SANS Korea / www.itlkorea.kr]

NYU Tandon School of Engineering(뉴욕대 공대) 과학자들이 프로세서 내에 취약점을 숨길 수 있도록 설계된 ASIC(Application-specific Integrated Circuit)의 새로운 폼을 만들어냈다.요즘에는 자기만의 제조칩을 가진 사람들이 거의 없다. 대부분의 프로세서들은 한 회사에 의해 만들어지고 있기 때문에 실제 하드웨어 설계는 수억개를 함께 제조하는 회사에 외주를 맡기게 된다. 이 과정에서 하드웨어가 보안상 취약해질 수 있다.뉴욕대 공대 팀이 설계한 ASIC는 메인 프로세서가 하드웨어 T

최근 미국 NSA의 네트워크가 정체를 알 수 없는 해킹 단체인 Shadow Broker의 공격을 받아 NSA 이퀘이젼 그룹이 사용하는 툴과 기밀문서가 유출되었다. 따라서 유출된 문서 중 미국의 공격타깃에 중국기업이 포함된 것으로 알려졌다.8월 13일, ‘Shadow Broker’라고 자칭한 해커그룹이 커뮤니티를 통해 “미국 NSA 네트워크 공격에 성공했다”고 밝혔으며, 이퀘이젼 그룹이 사용하는 툴과 부분 데이터를 공개했다.또한 스노든이 제공한 파일을 통해 관련 툴이 미국 NSA에서 사용하는 소프트웨어로 확인되었으며, 그 중 해킹도구

최근에 유출된 NSA 도구 중에는 시스코 PIX 장비의 취약점 익스플로잇이 있다.BENIGNCERTAIN이라는 이름의 이 도구는 PIX 장비를 사용하는 VPN으로 접근할 수 있는 디지털 키를 알아낼 수 있다.이 도구는 2000년대 초부터 이러한 VPN에 접근한 것으로 보인다.시스코는 PIX 제품을 더 이상 판매 및 지원하지 않는다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 19. SANS Korea / www.itlkorea.kr]

미국 의료정보관리시스템협회(HIMSS) 조사에 따르면, 2차 진료기관 병원의 약 1/3 및 1차 진료기관 병원의 절반이상이 전송 중에 환자데이터를 암호화하지 않는다고 경고했다.2차 진료병원의 60% 이상 및 일반병원의 48%만 시스템의 환자데이터를 암호화하고 있다.-www.himss.org/sites/himssorg/files/2016-cybersecurity-report.pdf★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 22. SANS Korea / www.itlkorea.kr]

의류 및 아웃도어 소매회사인 에디보어사는 북미지역의 모든 판매점의 POS시스템이 악성코드에 감염되었다고 인정했다.이 악성코드는 제거되었지만 2016년 1월 2일에서 7월 17일 사이 북미지역의 에디보어 가게에서 사용한 결제에 사용한 카드정보는 위험하다.에디보어사는 아직까지 사기에 이용된 카드가 없다고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 18. & 19. SANS Korea / www.itlkorea.kr]