최근 일본 경찰청 사이버범죄부는 인터넷 악성코드 'DreamBot'의 감염피해가 10월 이후 급격히 증가하고 있다며 주의를 당부했다. DreamBot에 감염되어 탈취 된 인터넷 뱅킹 계정들은 2017년 7월부터 9월, 월 20건 정도였지만, 10월 이후 월 70건으로 증가했다. 일본사이버범죄대책센터에 따르면, DreamBot 악성코드가 포함된 이메일이 일본을 타깃으로 대량 유포되고 있으며, 이로 인해 일본 내의 감염 피해가 확산되고 있다고 밝혔다. 이스트시큐리티 측은 “악성 이메일은 실제 조직이나 서비스를 가장하고 있으며 악성...

미 육군은 민간인 사이버보안 전문가를 직접 사이버보안 인력으로 채용하는 프로그램을 시작했다. 미 육군 사이버사령부는 향후 수개월 동안 5명의 민간인을 직접 임명하고, 5년 동안 매년 5명을 추가로 임명할 계획이라고 밝혔다. ◇친구 조기 석방위해 교도소 시스템 침투 한편 친구의 조기석방을 시도하기 위해 미국 미시간주 한 교도소의 컴퓨터 네트워크에 침입한 남자가 체포되는 사건이 있었다. 콘랜드 보이츠라는 이 남성은 피싱 도메인을 구축해 약 1천600명의 와쉬티노 카운티 직원에 대한 계정의 인증정보를 획득했다. 이중 적어도 하나는 ...

캐나다의 다국적 기술 기업인 블랙베리(BlackBerry)가 모든 IoT 디바이스는 더 높은 수준의 보안 표준을 채택해야 한다고 주장했다. 이 회사는 더 엄격한 IoT 보안 표준을 요구하며 인터넷에 연결된 장치는 소프트웨어 업데이트를 지원해야 한다고 지적했다. 블랙베리 최고 보안 책임자 알렉스 마네아는 IoT 보안을 위해 업계가 주도하는 정부 표준이 필요하다고 말했다. 그는 점점 더 많은 수의 IoT 디바이스가 사이버 공격에 사용되고 있다고 말하며 모든 IoT 기기가 소프트웨어 업데이트를 따라야 한다는 사항을 포함한 특정 보안...

인기있는 가상 기보드 앱인 AI 타이프(AI.Type)가 최근 3,100만 명에 이르는 사용자의 개인 정보를 유출시켜 논란이 되고 있다. 보안 업체 크롬텍 시큐리티 센터(Kromtech Security Center)가 정보 유출 사실을 발견했다. 이들의 발표에 따르면 앱 개발자의 데이터 베이스가 암호로 보호되지 않았으며, 577GB에 달하는 사용자 기록이 온라인으로 유출됐다. IT 미디어 업체인 지디넷(ZDNet)은 유출된 정보에 사용자의 이름, 전자 메일 주소 및 키보드 응용 프로그램이 설치된 날짜와 같은 데이터를 비롯해 사...

지난 주말에 유출된 기밀 데이터를 제공하는 온라인 서비스 ‘LeakBase’가 다운됐고, HavelBeenPwned라는 데이터 유출 웹사이트에 리다이렉트 됐다. 해당 서비스는 2016년 9월 이후, 멤버십을 판매하고 대규모 데이터 유출 사고로 얻은 20억개 이상의 기밀 정보들을 제공하기 시작했다. 유출 데이터 서비스를 제공한 이후, 2017년 1월 연방 수사관들의 불시 단속 때문에 겉으로는 서비스를 중단한 것으로 보였다. 유명 조사관인 Brian Krebs는 LeakBase 서비스의 중단을 7월에 발생한 Hansa 블랙 마켓 ...

기술 대기업 구글이 세이프 브라우징 기능을 활용해 사용자의 동의없이 개인 데이터를 수집하는 안드로이드 앱 및 웹사이트의 유해한 행동을 모니터링한다. 이것은 사기성 소프트웨어로부터 사용자를 보호하기 위한 조치다. 구글은 지난 12월 1일 자사의 소프트웨어 정책을 무시하는 앱으로 사용자가 연결되면 구글 플레이 프로텍트(Google Play Protect) 또는 웹페이지에 경고가 표시된다고 발표했다. 구글 플레이 이외의 앱스토어에는 적용되지 않지만, 어느 정도 앱 개발자들의 규정 준수를 유도할 수 있을 전망이다. 2018년 2월부터...

세계 최대의 해운 서비스 제공 업체 클락슨 PLC(Clarkson PLC)는 해커가 시스템에 침투한 후 회사의 기밀 데이터 중 일부를 공개했다는 사실을 인정했다. 월스트리트저널이 이같은 내용을 보도했다. 런던에 본사를 둔 클락슨 PLC는 사이버 공격을 발견하자마자 해당 계정의 사용을 중지하는 등 즉각적인 조치를 취했으며 범인을 잡기 위해 영국의 사이버 범죄 경찰 및 데이터 보안 전문가와 협력하고 있다고 주장했다. 그러나 이들은 범죄자들에게 몸값(랜섬)을 지불하지 않을 생각이기 때문에 해커가 회사 데이터 중 일부를 공개할 가능성...

지난 11월 말, 해외 보안전문가들은 약 10만개 IP가 취약점이 존재하는 ZyXEL PK5001Z공유기를 대량으로 스캔하고 있다는 것을 발견했다. 이에 신규 미라이(Mirai) 변종이 빠르게 퍼지고 있다는 결론을 내렸다. 중국 360 Netlab보안연구원은 “공공데이터베이스에 발표된 PoC취약점을 이용하는 코드는 해당 봇넷 활동을 급증시키는 원인이다”라고 밝혔다. PoC코드가 발표된 시간은 지난 10월 31일이며 ZyXEL PK5001Z공유기의 취약점(CVE-2016-10401, 2016년 1월 공개)을 촉발시켰다. ZyXE...

기술 대기업 애플의 맥(Mac) OS인 하이시에라(High Sierra)의 보안 결함이 드러난 가운데 회사는 이를 수정하기 위한 소프트웨어 업데이트를 발표했다. 업데이트를 준비하는 동안 애플은 운영 체제의 최신 버전으로 고객을 보호하기 위해 "맥에서 루트 사용자를 활성화하거나 루트 암호를 변경하는 방법"이라는 단계별 가이드를 발표했다. 맥 하이시에라의 운영체제에서 발견된 결함은 사용자 이름에 루트(root)라는 단어를 입력하면 암호 없이도 데스트톱이나 랩톱에 로그인할 수 있다는 것이었다. 그래서 다른 사용자가 루트 로그인으로 ...

기술 대기업 구글이 휴대전화를 훔쳐보는 사람들을 차단할 수 있는 인공 지능(AI) 구동 전자 화면 보호기를 공개했다. 이 보호기는 누군가가 휴대전화를 훔쳐보며 모니터 상의 각종 정보를 알아내는 것을 파악하고 사용자에게 경고한다. AI 기술이 스마트폰 전방 카메라를 이용해 휴대전화의 소유자가 아닌 사람의 얼굴을 가려낸다. 구글은 이 기술이 좁은 공간에서 타인이 자신의 휴대전화를 훔쳐볼까봐 걱정하는 사람들에게 큰 도움이 될 것이라고 주장했다. 사실 이런 훔쳐보기도 개인 정보 유출로 이어질 수 있다. 구글은 이 전자 화면 보호기가 ...

영국 정부는 러시아와 연관이 있는 IT 기업이 만든 안티 바이러스 소프트웨어를 사용하지 말 것을 권고받았다. 정부 기관인 국립사이버보안센터(National Cyber Security Centre, NCSC)의 시아란 마틴 CEO는 러시아가 영국의 중요한 국가 기반 시설과 중앙 정부를 노리고 있다고 경고했다. 그는 특히 외국계 기술 기업의 안티 바이러스 소프트웨어에 명백한 위험이 있다고 말했다. 마틴은 정부 관계자들에게 편지를 보내 러시아가 사이버 위협을 시도할 가능성이 높으며, 사이버 공간을 파괴하거나 해당 공간에 영향력을 과...

항공 우주 회사 중국 우주항공과학산업(China Aerospace Science and Industry Corp. CASIC)은 사이버 공격을 방지하기 위해 인트라넷을 최신 기술로 업데이트하기로 했다. 중국의 주요 무기 제조 업체 중 하나이기도 한 CASIC은 인트라넷 최신 업그레이드를 배포하며 사이버 보안에 큰 관심을 표명했다. 베이징 컴퓨터 기술 및 응용 프로그램 연구소의 셴 시구앙은 2014년에 인트라넷 프로젝트를 시작한 이래로 이미 약 2만 대의 컴퓨터를 연결하는 데 성공했으며 이는 중국 내에서 가장 큰 소스 시스템이라...

글로벌 결제 서비스 제공업체인 TSYS는 조지아주 및 미국 전역에서 사이버 보안 업계에 종사할 학생들을 교육시킬 준비를 마쳤다고 밝혔다. 현재 사이버 보안 업계와 정부 모두는 사이버 보안 분야에서 전문적인 지식을 갖춘 인력부족 문제를 해결하는데 팔을 걷어부쳤다. TSYS는 콜럼버스 주립대학과 산학교류를 맺고 TSYS 사이버 보안 교육센터를 설립하는 데 250만 달러를 출자하기로 약속했다. 터너 경영대의 린다 해들리 교수는 해당 교육센터가 사이버 보안 분야, 그 중에서도 특히 금융서비스 산업분야 관련 사이버 보안 전문인력을 양성...

클라우드 컴퓨팅 플랫폼 서비스를 제공하는 아마존 웹서비스가 감지 서비스인 가드두티(GuardDuty)를 선보인다. 가드두티는 서비스상의 작업부하와 고객 계정에 위협이 되는 새로운 위협들을 식별하기 위해 매일 수조 건의 작업을 검토할 수 있는 능력을 갖춘 것으로 알려졌다. 아마존 웹서비스는 사이버 보안 시장의 규모가 급격히 팽창하고 있다는 점을 인식하고, 새롭게 선보이는 사이버 보안 서비스가 비인가 활동 및 악의적인 목적의 활동을 하는 계정을 모니터링하여 고객들을 보호할 수 있을 것이라고 밝혔다. 아마존 웹서비스의 수석 정보 보...

얼마 전, 블루본은 지난 몇개월 동안 수 많은 모바일 장치들을 공격했다. 이에 구글과 아마존의 AI 스피커인 '구글 홈'과 '아마존 에코'의 보안 취약점을 개선하는 패치의 배포를 시작했다. IT 매채인 해커 뉴스 등 외신에 따르면, 보안 기업 아미스(Armis)는 지난주 2000만대 분량에 달하는 아마존 에코와 구글 홈에서 '블루본(BlueBorne)' 취약점이 발견됐다고 밝혔으며, 이를 개선하기 위한 패치를 19일(현지시각) 시작했다는 내용이다. 공격자는 블루투스 통신 가능 범위 내에 있어야 하지만, 페어링을 하지 않아도 블...

글로벌 기업들의 치열한 경쟁분야인 사물인터넷(IoT) 시장이 점차 확대되면서 더욱 전문화될 전망이다. 기술 관련 시장조사 기업 포레스터(Forrester)는 최근 발표한 IoT 관련 보고서 '2018년 예측 : 실험에서 비즈니스로 옮겨가는 IoT(Predictions 2018: IoT Moves From Experimentation To Business Scale)'를 통해 이같은 전망을 알렸다. 보고서에 따르면 IoT 산업은 내년에 더욱 전문화될 예정이다. 특히 범용 소프트웨어와 하드웨어 부분은 특정 산업에서 요구하는 것들을...

지난 주 @noarfromspace라는 보안연구원은 가짜 시만텍 블로그에서 OSX.Proton 패스워드 스틸러 변종이 퍼지고 있는 것을 발견했다. 11월 20일 멀웨어바이트스(Malwarebytes) 블로그 게시물에 따르면 이 멀웨어는 2017년 3월에 처음 나타나 손상된 Handbrake어플리케이션과 Ellmedia 소프트웨어를 통해 유포되어 왔었다. 이번 유포에 사용된 블로그는 언뜻 보기에는 도메인 등록 정보가 실제 시만텍 사이트와 동일한 이름과 주소를 사용하기때문에 정상적인 것으로 보이지만, 도메인을 등록하는데 사용된 메...

백악관이 네트워크 보안 문제를 이유로 들며 백악관 내 전 직원과 방문객들의 업무시간 동안의 휴대전화 사용 금지조치를 검토중이다. 백악관은 현재 사이버보안 문제가 거론됨에 따라 핸드폰 사용 금지조치를 검토중에 있다. 국제 뉴스매체인 블룸버그는 익명을 요청한 백악관의 일부 관계자들이 백악관 네트워크에 접속하는 기기가 여러대 존재한다고 밝힌 사실을 전했다. 해당 관계자들은 직원들이 사용하는 휴대전화일지라도 정부의 공식인가를 받은 핸드폰보다는 안전성이 떨어진다고 주장했다. 한 백악관 관계자는 올해 초 백악관 보좌관인 존 켈리가 해커들...

미국 군사 예산은 6,150억 달러로 경쟁국인 중국의 2,110억 달러와 러시아의 690억 달러보다 금액이 크다. 하지만 이러한 이점이 있다고 해도 군용 애플리케이션을 위한 인공지능을 찾고 만들어내는 것에서 미국이 뒤쳐질 수 있다는 보고서가 발표됐다. 2014년 미 국방부 장관 Chuck Hagel은 ‘Third Offset Strategy(제3의 오프셋 전략)’으로 그의 부서가 인공지능 혁명을 이끌 것이라고 공표했다. 두번째 오프셋 전략은 소련을 앞세운 중부 유럽 국가들의 재래식 무기 감축 강화에 대한 응답이었고, 인공위성이...

몇주전 미국 육군의 CENTCOM(사이버사령부) 및 PACOM(태평양사령부)의 민감한 데이터가 안전하지 않은 아마존 저장공간인 S3 버킷에 유출되었고, UpGuard라는 보안 업체의 전문가들이 몇 테라바이트의 미군용 소셜 미디어 감시 데이터를 발견했다. 최근에는 UpGuard의 동일팀이 S3 버킷에 미 육군과 NSA의 합동 기관인 INSCOM의 서류들이 포함되어 있다는 사실을 알아냈다. S3 서버에는 몇몇 파일과 폴더들이 있었고, 이중 3개는 다운로드도 가능했다. UpGuard는 “군과 정치 지도자들의 정보 수집을 담당하고 있...