중국 상해시 서회 검찰청은 스마트홈 게이트웨이 장치를 이용해 트래픽 하이재킹 공격을 진행한 악성 해커를 검거했다. 조사에 따르면, 용의자 장씨는 올해 2월부터 3월까지 전국 20여대 스마트홈 게이트웨이에 침입해 웜 바이러스를 삽입했다. 장씨가 웜바이러스를 삽입한 이유는 사용자들이 스마트홈 게이트웨이를 통해 공공 네트워크 주소에 액세스하면 지정된 도박사이트로 리다이렉션시켜 중간에서 트래픽 중개 수수료를 챙기기 위해서였다. 장씨는 검거되기 불과 하루 전, 상해의 어느 네트워크 기술회사의 스마트홈 게이트웨이장치를 통해 전국 3만8천...

미라이 봇넷의 새로운 변종인 위키드는 최소 3개의 패치되지 않은 IoT 취약점 익스플로잇을 가지고 있는 것으로 밝혀졌다. 또 최근 감염시킬 수 있는 장비를 확장하고 있다. 원래 미라이는 취약한 장비를 제어하기 위해 무차별 대입 공격을 사용했다. ◇사법기관에 휴대 전화 위치 데이터 제공하는 '시큐러스' 해킹당해 최근 사법기관에 휴대 전화 위치 데이터를 제공하는 것으로 밝혀진 시큐러스는 지난 주 데이터 침해를 당한 것으로 조사됐다. 침입자는 시큐러스의 일부 사법기관 고객의 패스워드가 포함된 데이터베이스를 훔쳤다. 시큐러스는 서비스...

MIME와 오픈PGP(OpenPGP)는 가장 일반적인 전자 메일 암호화 표준이다. 하지만 독일 뮌스터 응용과학대학과 보훔 루어대학, 벨기에 루벤 카톨릭대학의 연구진에 따르면 이 두 가지 전자 메일 암호화 표준은 해킹에 취약하다. 암호화는 해커와 사이버 범죄자가 라우터나 전자 메일 서버를 통해 콘텐츠에 불법적으로 액세스하거나 전송 중에 메시지를 복제하는 것을 방지하기 위한 전자 메일 보호 기능이다. 뮌스터 응용과학대학 제바스티안 쉰첼 교수는 스노든의 내부 고발 이후 발생한 수많은 이메일 서버 공격의 여파를 보면 이것은 매우 현실...

윈도우 10을 위한 어베스트 안티바이러스 소프트웨어(Avast Antivirus Software)에서 업데이트 결함이 발견됐다. 인터넷 사이트 레딧(Reddit)에 게시된 내용에 따르면 어베스트 업데이트가 설치된 컴퓨터가 부팅되기는 하지만 아이콘이 없는 검은 화면이 나타난다. 그리고 바탕화면에 있는 파일에 액세스할 수 없다는 오류 메시지가 표시된다. 마이크로소프트(Microsoft) 포럼에도 이와 비슷한 문제가 보고된 바 있다. 마이크로소프트 포럼에 게시된 내용에 따르면 델(Dell) 컴퓨터에서 어베스트를 업데이트하자 검은 화...

비트코인 골드(BTG)는 2017년 비트코인 네트워크에서 하드포크를 통해 만들어졌다. 그런데 비트코인 골드가 51% 공격의 타깃이 되었며, 1,750만 달러의 암호화폐가 교환된 것으로 드러났다. 네트워크에서 비정상적인 활동을 면밀히 조사한 결과 가상통화를 거래하는 암호 교환 거래에 대해 '이중지출' 공격이 시작된 것으로 밝혀졌다. 비트코인 골드팀에 따르면 공격의 타겟은 개별사용자가 아닌 교환과정이 목표였다. 첫번째 공격은 5월 16일에 기록되었으며, 현재는 중단된 것으로 보인다. 골드팀은 "매우 많은 양의 해시 파워에 접근할 ...

FBI가 국가 보안 관련 문제가 발생했다고 경고하며 VPNFilter 멀웨어와 봇넷의 확산을 막기 위한 단계를 밟고 있다고 말했다. 이 단계에는 VPNFilter로 인해 감염된 50만개 이상 라우터와 저장 장치 네트워크의 C&C 일부로 사용된 도메인을 점유하는 것을 포함한다. FBI는 또한 봇넷에 대한 흥미로운 사실을 발견했다. 이전에 러시아 정부를 대신해 미국 및 다른 국가들에 대한 국제적 해킹 캠페인을 수행한 러시아의 Sofacy 또는 Fancy Bear 그룹이 해당 공격의 배후에 있다는 것이다. FBI가 C&C 도메인을 ...

미국 육군대장인 폴 나카소네는 미국 사이버사령부 사령관 겸 국가안보국(NSA) 국장으로 임명된 같은 날, 미국 사이버 사령부는 독립적인 통합 전투 사령부로 승격되었다. 패트릭 샤나한 미 국방부 차관은 새로운 사이버 공간이 전투지역으로서 충분히 성숙했다는 것을 인정했다. ★정보보안 대표 미디어 데일리시큐!★

ESET(이셋) 보안 연구원 Anton Cherepanov가 악성 PDF 파일을 분석하면서 2개의 제로데이 취약점을 발견했다. 이 연구원은 공격자들이 여전히 익스플로잇 작업을 진행 중이라고 말했다. 악성 PDF 파일은 2018년 3월 말에 발견되었다. 해당 분석에 따르면 이 파일은 어도비 리더에 존재하는 원격 코드 실행 취약점과 윈도우 권한 상승 취약점의 익스플로잇을 포함한다. 분석 자료는 “결합된 취약점의 사용은 매우 강력하다. 공격자가 취약한 대상에 대해 가능한 높은 권한으로 임의 코드를 실행할 수 있기 때문이다. APT ...

인터넷 범죄 수사센터(IC3)의 2017 인터넷 범죄보고서에 따르면, IC3는 30만 건의 민원을 접수했으며 14억 달러(원화 약 1조5천억원)의 손실이 발생했다고 밝혔다. 가장 자주 보고된 범죄는 미납 및 미배송, 개인정보 침해, 피싱 관련 사건 등이다. 한편 이 보고서는 "웰 스프링 작전 계획(Wellspring Initiative)"의 성공 사례를 포함하고 있다. 웰스프링 계획은 국가 및 지방의 법 집행 기관의 사이버 조사 역량을 구축하는 것이다. 이번 보고서(영문)는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 ...

갠드크랩(GandCrab) 랜섬웨어의 페이로드가 해킹 된 합법적인 사이트에 숨어있는 것이 발견되었다. 분석 결과, 해당 웹사이트는 업데이트 되지 않은 소프트웨어로 인한 취약점으로 가득했다. 이 캠페인을 분석하고 보고서를 발표한 연구원들은 “많은 중소기업들이 웹 프레임워크의 새로운 취약점에 대해 알지 못하며 알고 있더라도 소프트웨어를 제때 업데이트 할 수 있는 전문 기술과 시간이 부족하다”며 “하지만 공격자들은 이러한 취약점을 빠르게 악용하고 인터넷을 스캔해 타깃을 찾는다. 공격자가 스팸 캠페인을 위해 해킹 된 사이트들을 악용하...

GPON 라우터의 치명적 취약점 2개가 공개 된지 10일 만에 최소 5개의 봇넷들이 이 취약점을 악용해 수 백만 기기로 이루어진 봇넷 군단을 구성한 것으로 조사됐다. 해외 보안 연구원들은 봇넷 패밀리 5개(Mettle, Muhstik, Mirai, Hajime, Satori)가 GPON 익스플로잇을 실제 공격에 사용한다는 사실을 발견했다. 얼마 전 한국 다산 존 솔루션에서 제조한 GPON(Gigabit-capable Passive Optical Network) 라우터들이 인증 우회(CVE-2018-10561) 및 root-RC...

구글이 4가지 보안 취약점을 해결한 윈도우, 맥, 리눅스 시스템용 크롬 버전 66(Version 66.0.3359.170)의 업데이트 버전을 배포했다. 구글은 관련 게시물에서 “해당 업데이트에는 4가지 보안 패치가 포함된다. 아래 외부 연구원들이 제공한 취약점 관련 정보를 적어 놓았다. 더 자세한 내용은 크롬 보안 페이지를 참고하기 바란다”고 언급했다. 다음은 구글의 취약점 관련 공지내용이다. △[바운티 보상 금액 미정] Critical(심각): 샌드박스 이스케이프로 이어지는 심각 수준 취약점. 익명의 인물이 2018년 4월 ...

벡톤 디킨슨(BD)사가 제조한 여러 의료 기기가 KRACK 키 재설치 공격에 취약한 것으로 나타났다. 이 취약점은 환자 데이터를 변경하고 훔칠 수 있다. WPA 및 WPA2 와이파이 보안 프로토콜에 KRACK 취약점이 있다. 이 취약점은 BD Pyxis 투약 및 공급 관리 시스템에 영향을 준다. BD Pyxis는 적어도 12개 제품에 사용되고 있다. 영향을 받는 제품 중 일부는 패치를 적용할 수 있다. ◇ThaiCERT, 히든 코브라 APT 그룹 사용 서버 압수 태국의 컴퓨터긴급대응팀(ThaiCERT)은 GhostSecret ...

보안 전문가들이 지난 수년간 있었던 여러 스파이 활동 캠페인을 분석한 결과, 이들을 중국 정부와 연관시킬 수 있다고 언급했다. 보안업체 프로텍와이즈(ProtectWise)가 보고한 것에 따르면, 중국어를 사용하는 활동가들이 속한 다양한 위협 그룹들이 ‘Winnti un-brella’(윈티 엄브렐라)라고 불리며 모두 중국 정보 기관과 연결되어 있다고 한다. 해당 보고서는 “이들 작전과 그룹들은 Winnti unbrella에 연결되어 있고 중국 정부 정보 기관하에서 운영되고 있다. 중국 정보 기관은 Winnti, PassCV, A...

미국가안보부(NSA)가 2017년 전세계를 대상으로 전년도의 3배 이상인 5억 5천만 건의 전화 및 문자 메시지를 수집한 것으로 드러났다. NSA는 국가인텔리젼스의 5번째 연간 통계 투명성 보고서(2017년 국가 보안 당국의 사용에 관한 보고서)에서 2016년 1억 151만 건의 통화 녹음이 2017년 5억 3440만건으로 증가 되었음을 보고했다. 여기에는 미국 국내 번호와 외국번호 모두 포함되고 중복 기록이 포함되어 있을 수 있다. 2017년에 수집된 기록이 크게 증가한 이유는 기록 방법이 바뀌어서가 아니라 전화번호 및 통신...

지난주 vpnMentor의 보안 연구원들이 다산(Dasan)사가 제조한 기가비트 수동 네트워크 GPON 홈 라우터에 존재하는 취약점 2건을 공개했다. 바로 CVE-2018-10561과 CVE-2018-10562다. 연구원들은 GPON 홈 라우터에 접근하기 위해 인증을 우회하는 방법(CVE-2018-10561)을 발견했고, 이 인증 우회 취약점을 다른 명령 삽입 취약점(CVE-2018-10562)과 연결해 디바이스에서 명령을 실행시킬 수 있었다. GPON 홈 라우터는 광섬유 인터넷을 제공하는 ISP를 채택하고 있고 이들 장치 중...

마이크로소프트가 윈도우 호스트 컴퓨트 서비스 심(Windows Host Compute Service Shim(hcsshim)) 라이브러리에 존재하는 심각한 원격 코드 실행 취약점에 대한 패치 업데이트를 공지했다. 이 서비스는 Hyper-V에 존재하는 로우레벨 컨테이너 관리 API이다. 마이크로소프트는 고급 언어를 사용해 HCS 함수를 호출하는 두 가지 오픈소스 래퍼를 구현했다. 2017년 1월에 도입된 Windows Host Compute Service Shim 래퍼를 사용하면 Go 언어에서 윈도우 서버 컨테이너를 런치할 수 ...

페이스북 메신저를 통해 전달되는 비디오 링크에 대한 각별한 주의가 요구된다. 이유는 신종 가상화폐 채굴 악성코드 'FacexWorm'이 숨겨져 있기 때문이다. 특히 이 악성코드는 독일, 튀니지, 일본, 대만, 한국 및 스페인에서 발견되어 한국의 페이스북 사용자들은 특히 주의해야 한다. 'FacexWorm' 불리는 이 악성코드가 이달 초 새로운 악성 기능들을 추가해 리패키징 된 것을 발견했다고 밝혔다. 신규 기능들은 △구글과 가상화폐 관련 웹사이트의 계정 크리덴셜을 훔치고 △피해자들을 가상화폐 관련 사기를 시도하며 △웹 페이지에...

SamSam 랜섬웨어 최신 버전이 전체 회사를 타깃으로 하는 공격으로 스팸 캠페인의 영역을 넓혀가고 있어 각별한 주의가 요구된다. 해외 보안기업들의 분석에 따르면, SamSam 운영자들은 이전에 사용하던 전략과는 반대로 수 천 개의 랜섬웨어 복사본을 개별 조직에 한번에 보내고 있는 것으로 조사됐다. SamSam은 회사 전체를 감염시키기 위해 피싱과 스팸 보다는 다양한 취약점을 악용해 피해자 회사의 네트워크에 접근 권한을 얻는 방식을 취하고 있다. 이는 RDP 패스워드를 브루트포싱하는 것으로 나타났다. 내부망에 접근할 발판을 마...

네덜란드 연구원들이 차량에 대한 원격코드 실행이 가능한 공격을 와이파이(Wi-Fi) 연결을 이용해 시도하면서 하만 인터내셔널(Harman International)의 '자동 엔터테인먼트 시스템'이 자동차 해킹 문제의 중심으로 다시 등장했다. 컴퓨테스트(Computest)의 단 큐퍼(DaanKeuper)와 티스 알케마데(ThijsAlkemade)는 일부 폭스바겐 차량에 설치된 하만 장치에서 취약점을 발견했다. 개념증명테스트(PoC)는 폭스바겐 Golf GTE(2015년형), 아우디 A3 스포츠백 e-tron 차량을 포함해서 9개...