구글이 윈도우, 맥, 리눅스, 안드로이드용 크롬 64의 업데이트 버전을 출시했다. 이번 업데이트 버전에는 브라우저에서 광고를 차단하는 기능이 탑재되었다. 이번 버전은 크롬 UI가 이전 버전과 전혀 다르지 않아서 새로운 기능이 많이 추가되지 않은 것 같지만, 대부분 추가된 기능이 브라우저의 기능을 향상시키는 데 초점을 맞추었다. 크롬 64의 업데이트 버전에서는 새로운 브라우저 API, CSS 속성, 자바스크립트 기능을 지원하고, 크롬 V8 자바스크립트 엔진도 일부 변경되었다. 일반 사용자들은 이 새로운 기능들을 이용할 필요가 없...

美 육군이 중국제조업체가 제작한 감시카메라를 특정 미국 내 군사기지에서 철거했다고 미국언론이 전했다. 이와 동시에 하원 중소기업위원회는 이번 달 공청회를 열어 중소기업이 이러한 장치를 사용하면 어떠한 사이버보안위험에 직면할지에 대해 연구를 계획하고 있다. 미주리주 오자크에 위치한 육군기지 참모장은 기지 내에 설치된 중국 업체에서 제작한 카메라 5대를 교체했다고 밝혔다. 그는 해당 기지의 공무원들이 해당 회사의 언론보도를 본 뒤 조치한 행동이라고 덧붙였다. 인텔리전스 정보보안 기업 씨엔시큐리티(류승우 대표)에 따르면,그는 “우리...

지난 1월 14일 광동성 선전 사이버경찰은 텐센트가 주최한 2018년 ‘수호자계획 대회’에서 중국 내 최대 사이버 해킹조직 ‘Dark 공격그룹’을 검거 했다고 밝혔다. 이는 중국 사이버보안부서 최초의 국제 해킹공격 범죄 단속 사건이다. 선전시 공안부 사이버경찰 파견대 부파견대장은 "텐센트의 ‘수호자계획’의 협조로 DDoS공격분석, 자료확보와 원인분석 등 업무를 효과적으로 펼칠 수 있어 해당 사건의 용의자를 검거하는데 중요한 지원을 제공받았다"고 소감을 밝혔다. ‘수호자계획’은 기업의 사회적 책임을 강화하기 위해 시작되었다. 사...

멜트다운/스펙터 패치를 적용한 다수의 프로세서에서 컴퓨터가 여러 번 재부팅되는 현상이 발생했다. 인텔은 개인과 기업의 컴퓨터를 대상으로 패치 적용 후에 나타나는 성능 저하 문제에 대해 실시한 테스트에 대해 보고했다. 분석 결과, 시스템 구성과 워크로드에 따라 성능 저하가 다르게 발생하는 것으로 나타났다. 인텔 연구원에 따르면, 일반적으로 사용자/커널 권한 변경 작업이 많이 포함된 워크로드와 커널 모드에서 많은 시간이 소모되는 경우 성능에 미치는 영향이 더욱 크다. 인텔은 또한 온라인 트랜잭션 처리에 미치는 영향에 대한 테스트도...

◇ICS시스템, CPU 패치로 문제발생 일부 스카다(SCADA) 공급 업체는 멜트다운 CPU 취약점 패치로 인해 자사 제품에 문제가 있다고 밝혔다. 원더웨어사는 마이크로소프트 패치가 "원더웨어 히스토리언의 불안정성을 유발하고 SMC를 통해 DA/OI 서버에 접근을 할 수 없게 만든다”고 밝혔다. 록웰사는 동일한 패치가 Studio 5000, FactoryTalk View SE 및 RSLinx Classic에 문제를 일으킬 수 있다고 밝혔다. ◇미국 인디애나 특정 병원 랜섬웨어 감염 미국 인디애나의 한 병원 네트워크가 랜섬웨어에...

인텔의 AMT(Active Management Technology) 원격 액세스 모니터링 및 유지관리 플랫폼의 보안 취약점으로 인해 공격자가 로그인을 우회해 랩탑에 백도어를 설치, 원격 액세스 및 시스템 동작을 가능하게 할 수 있다는 보안기업 연구결과가 나왔다. 인텔 AMT는 인텔 vPro 지원프로세스가 장착된 컴퓨터는 물론 일부 인텔 Xeon 프로세서 기반 시스템에서도 일반적으로 사용된다. F-Secure의 수석 보안 컨설턴트인 해리 신토넷(Harry Sintonen)는 이 취약점을 이용해 해커는 BIOS 암호, TPM 핀,...

최근 NVIDIA가 GPU 드라이버 및 자사의 다른 제품들 업데이트를 통해 CPU중의 Meltdown 및 Spectre 취약점으로 인해 발생할 수 있는 문제점에 대해 패치했다. 최근 두 종류의 CPU취약점이 공개된 이후, NVIDIA는 GPU는 이번 취약점에 영향을 받지 않지만, 퀄컴과 마찬가지로 NVIDIA의 일부 온칩(SoC) 제품들이 ARM의 CPU에 의존하기 때문에, GPU업데이트를 통해 CPU에서 발생할 수 있는 문제점을 최소화할 것이라고 밝혔다. 9일, NVIDIA는 고객들에게 GPU 디스플레이 드라이버 업데이트 완...

Reddit은 이메일 서비스 제공업체인 Mailgun이 해킹당해 사용자들의 설정파일 및 관련된 암호화폐 계정정보가 유출됬다고 밝혔다. 공격자는 서드파티 이메일 제공업체가 발송한 이메일 재설정 이메일을 통해 Reddit 사용자 계정에 접근했다. 몇몇 Reddit 사용자는 자신들의 비트코인 캐쉬가 들어있던 계정이 해킹당해 암호화폐가 사라졌다고 말했다. 하지만 Reddit은 공격자가 Reddit 시스템이나 Reddit 사용자의 이메일 계정에 접근할 수 없으며, 또한 현재까지 피해를 입은 사용자는 20명도 안된다고 밝혔다. Reddi...

맥OS 10.13.2에서 앱스토어 시스템 설정의 잠금을 해제하는 취약점이 발견되었다. 해당 취약점을 이용하면 로컬 관리자 계정을 사용하는 컴퓨터에서 공격자는 사용자 모르게 앱스토어 설정을 변경할 수 있다. 작년 11월 경에 발견된 반복적으로 암호를 입력하지 않고 루트 접근 권한을 획득할 수 있는 버그만큼 심각하지는 않지만, 암호 사용 방법에 관한 MacOS의 코드 감사(code audit, 버그, 보안 위반 등을 찾기 위해 소스 코드를 종합적으로 분석하는 것)에 심각한 문제가 있는 것으로 추정된다. 공격자가 암호 필드를 이용해...

AMD PSP TPM 모듈에서 스택오버플로우 취약점이 발견되었다. 인텔 ME와 마찬가지로, AMD PSP (Platform Security Processor)역시 chip-on-chip 보안 프로세서다. AMD Secure Processor는 AMD64 x86 CPU코어 옆에서 다양한 보안관련 작업을 처리하는 독자적인 운영체제다. TPM(Trusted Platform Module)은 모듈로, 안전한 환경에서 AMD커널 이외의 곳에 쉽게 접근해 중요한 시스템 관련 정보 예를들어 비밀번호, 인증서, 암호화 키 등에 접근할 수 있도...

지난 1월 5일, 구글은 Spectre 취약점 악용 공격을 CPU성능 저하 없이 차단할 수 있는 ‘Retpoline’을 공개했다. 이 패치 방법은 구글의 고급기술자인 Paul Turner이 공개했다. 또한 구글 내부에서는, 이미 이 기술을 데이터센터의 리눅스 서버에 적용해 보안패치를 진행했다고 밝혔다. 예측실행은 최신 CPU들이 사용하고 있는 최적화 기술이며, Meltdown과 Spectre 취약점의 원인이기도 하다. ‘Retpoline’은 소프트웨어의 구조로, 이는 간접적인 분기를 예측실행중으로부터 격리해 분기 타깃 인젝션 ...

홍콩 30세 컴퓨터 엔지니어가 두 여행사에 대한 사이버 공격 혐의로 구속되었으며 수년간의 징역형에 처해질 위기를 맞게 됐다. 이 해커는 두 여행사에게 고객의 개인정보를 빌미로 1비트코인에 해당하는 ‘몸값’을 요구했다. 해커의 ‘몸값’ 대상은 2만명의 고객 성명, 신분증번호, 여권정보와 전화번호 등 개인정보였다. Big Line Holiday와 Goldjoy Holidays 두 여행사는 각각 1월 1일과 1월 2일에 해킹공격을 당했다고 밝혔다. 그들은 한 익명의 범죄자의 이메일을 받았으며 해당 범죄자는 그들에게 1비트코인을 ‘몸...

2018년 1월 1일부터 SWIFT 고객 보안 통제 프레임워크가 발효되었다. 이 프레임워크에서는 모든 회원 은행이 일련의 사이버 보안 통제를 채택해야 한다. 16개 통제항목은 반드시 구현해야하며, 11개는 선택사항이나 향후 필수항목이 될 수 있다. SWIFT 네트워크의 모든 조직은 각 은행이 필요한 보안 조치를 채택했는지 여부를 확인할 수 있다. ◇美증권거래위원회, 침해사고 보고 지침 업데이트 미국 증권거래위원회(SEC)는 상장기업에 대한 침해사고 보고 요구사항을 업데이트 할 예정이다. 이전 SEC 자문관이었으며, 현재 증권 ...

미국 국토안보부 24만명 이상 현직, 전직 직원 개인정보가 유출된 사실이 밝혀졌다. 국토안보부는 이를 ‘사생활 침해 사건’으로 완곡하게 표현했다. 이 사실은 2017년 5월에 발견되었고, 진행 중인 수사의 일환으로 전직 직원이 사무실의 조사 케이스 관리 시스템을 무단으로 복사했다는 사실도 밝혀졌다. 국토안보부는 “개인 정보가 주요 대상이 아니라는 증거가 있다. 이 사건은 외부 공격자에 의한 사이버 공격이 아니다.”라고 강조했다. 그러나 2014년 고용된 연방 정부 직원 24만 6천 167명의 이름, 사회보장번호, 직책 등 식별...

사이버 보안 스타트업 에지(Edge)는 불록체인 기술로 사용자가 스스로의 데이터를 제어할 수 있도록 한다. 회사의 이름을 딴 에지 시큐리티(edge-security)는 중앙 서버 보안에 의존하지 않고 사용자 기기의 데이터가 네트워크나 서버에 접근하기 전에 그것을 암호화하는 기술이다. 보안 요구가 나날이 증가함에 따라 여태까지와는 다르게 블록체인 기술을 활용해 만들어졌다. 에지 CEO 폴 퓨이는 포브스지와의 인터뷰에서 "데이터를 중앙집중화하고 타사에 의존하는 대신 우리 회사는 고객이 제어하는 장치에서 스스로의 데이터를 암호화해 ...

Mac OS 기반의 보안업체 디지털시큐리티(Digita Security)의 수석 연구원 패트릭 워들(Patrick Wardle)은 "악성 코드와의 전쟁에서 안티 바이러스 제품은 필수품이나, 아이러니컬하게도 이 백신 제품들은 악성코드와 유사한 특징들은 지니고 있다"고 말했다. 뉴욕타임즈에 따르면 워들은 글로벌 보안소프트회사인 카스퍼스키랩의 바이러스 백신 소프트웨어를 기밀 문서에 대한 강력한 검색 도구로 사용하는 데 성공한 전 국가안보국(NSA) 해커였다. 워들은 최근 러시아 스파이들이 NSA 개발자의 개인 컴퓨터에서 카스퍼스키의...

시만텍의 보안전문가 캔디드 우스트(Candid Wueest)는 웹캠을 이용해 일반인을 감찰하는 해커 커뮤니티가 있다고 경고했다. 이 같은 일은 테이프를 잘라 웹캠에 붙여 해커로 인한 사생활 침입을 막을 수 있다고 전했다. 영국의 텔레그라프(Telegraph)는 전 FBI 국장인 제임스 코미(James Comey)도 2016년 한 컨퍼런스에서 자신의 노트북 웹캠 카메라를 가려 놓았다고 말하면서 이것은 "누구나 다 하는 보안 절차"라고 말했다. "어떤 법적 권한이 없는 사람들이 여러분들을 보게 해서는 안된다"고 코미 전 국장은 말...

미 국토안보부 (Department of Homeland Security)가 2만4,000명이 넘는 전,현직 국토 안보부 직원의 개인정보가 누출된 사건으로 곤욕을 치르고 있다. 수요일에 발표한 성명서에서, 미 국토안보부는 감사부(Office of Inspector General, OIG)가 전 국토안보부 직원에 대한 조사를 하던 중 허가받지 않은 국토안보부 수사 및 관리시스템에(investigative case management system) 관한 문건을 발견했다고 발표했다. 이 문건에는 개인정보 같은 사생활에 관한 사항도 ...

최근 리눅스, 윈도우, 맥 OS에 영향을 미치는 인텔의 아직 공개되지 않은 취약점에 대해 우려의 목소리가 높다. 해당 취약점은 커널 메모리 정보를 사용자 공간에 유출 시키는 취약점으로, 인텔 몇세대에 걸쳐 영향을 끼친다. 인텔의 엠바고로 인해 아직 더 많은 정보는 나오지 않은 상황이지만, 데이터센터/클라우드 업체 등에서는 이미 관련 문제에 대해 인식하고 조치를 취했을 것으로 추정된다. 이스트시큐리티 측은 “해당 버그에 관한 문의가 많아 커널 패치로 인한 성능 저하에 대한 몇 가지 벤치마크(비교평가, 컴퓨터의 부품 등의 성능을 ...

최근 해외 보안연구원 Vangelis Stykas와 Michael Gruhn이 ‘Trackmageddon’ 취약점을 공개했다. 해당 취약점은 약한 비밀번호, 문서 유출, 안전하지 않은 API 앤드포인트, 안전하지 않은 IDOR 취약점 등을 포함하며, 일부 GPS와 위치추적 서비스가 해당 취약점에 영향을 받는다. Trackmageddon 취약점을 이용하면 GPS 좌표, 전화번호, IMEI, 시리얼번호, MAC주소 등 디바이스 정보 및 기타 개인정보들을 유출시킬 수 있다. 연구원들은 “현재까지 100여개가 넘는 제조사 제품에서 취...