미국 의회는 2017년 사물인터넷(IoT) 사이버보안 개선 법안을 발표했다. 이 법안은 미국 연방정부에 IoT 기기를 판매하고자 하는 회사의 표준을 수립하는 것이다. 법안에는 기기 패치, 하드 코딩 패스워드 금지, 기기가 판매될 때 취약점이 없어야 한다는 등의 요구사항이 포함되어 있다. 해당 법안 파일은 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 1. & 2. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 감사원(GAO) 보고서에 따르면, 미국 국방부(DOD)는 사물인터넷(IoT) 기기로 인한 보안위협을 해결하기 위한 적절한 규정이 없다. 미국 국방부는 일부 IoT 관련 보안위험에 대한 정책을 수립했지만, 특정 장치에 대해서는 정책이 충분하지 않다. GAO는 국방부가 적절한 작전 보안 조사하고, 현재 IoT 관련 정책을 평가하고 주의가 필요한 영역을 식별하도록 권고했다. 이번 권고문은 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 7. 27. & 31. SANS Korea / www.itlkorea.kr] ★...

최근 HBO를 해킹한 해킹 그룹이 8월 13일 방영 될 예정인 인기 미드 ‘왕좌의 게임 시즌 7의 5번째 에피소드의 대본을 공개했다. 또한 이 회사의 임원들 중 한 명과 주고 받은 한달 치 이메일도 함께 공개했다. 이번에 공개된 자료들은 HBO로부터 1.5TB의 정보를 빼냈다고 주장하는 해커들이 공개한 2번째 유출본 이기도 하다. 훔친 HBO 데이터의 0.5기가 샘플을 공개한 이 해킹그룹은 HBO에 추가 유출을 막으려면 수 백만달러의 랜섬머니를 지불하라고 요구했었다. 최신 HBO 데이터 덤프는 이메일, 직원 계약서, 재정 증명...

마이크로소프트(MS)가 윈도우 보안 취약점에 대해 최대 15,000달러를 보상하는 새로운 버그바운티 계획을 발표했다. MS는 2013년부터 보안 연구원이 악용 가능한 결함을 발견, 보고하는 것에 대해 재정적 보상을 하는 버그바운티 프로그램을 운영해왔다. 당시 MS는 인터넷 익스플로러(Internet Explorer) 11 버그에 대해 최대 11,000달러를 지불했다. 그 이후에는 Hyper-V 하이퍼바이저나 DEP와 ASLR, Edge 브라우저같은 윈도우의 광범위한 익스플로잇 미티게이션 시스템에 존재하는 취약점에 대한 구체적인...

8월 2일, 인증기관(CA)인 시만텍과 디지서트(DigiCert) 발표에 따르면, DigiCert가 시만텍의 보안인증업무를 9.5억 달러에 인수하기로 했다. 거래 후, 시만텍은 DigiCert의 약 30% 주식을 보유하게 된다. 이에 DigiCert는 SSL/TLS 및 IoT 서비스를 포함한 시만텍의 홈페이지 보안 솔루션 업무를 인수하게 되었다. 해당 협의는 현재 심의중에 있으며 올해 말 완료될 것으로 예상된다. DigiCert는 이번 인수가 늘어가는 고객들의 기술적 요구사항을 만족시키기 위한 것이라고 밝혔다. 이번 DigiC...

최근 보안전문가들은 악명높은 사이버 범죄자 Carbanak의 새로운 사이버 무기인 Jscript 백도어인 Bateleur를 추가한 것을 확인하였습니다. Carbanak 그룹은 카스퍼스키가 2015년 처음 발견한 범죄조직으로, 이 그룹은 약 100곳의 금융 기관으로부터 최소 3억 달러를 훔친 것으로 나타났다. 2016년 초, Carbanak 갱은 미국과 중동의 은행 및 금융 기관들을 공격했다. 그리고 작년 11월, Trustwave의 연구원들은 이 그룹이 서비스 분야의 조직들을 타깃으로 하는 새로운 캠페인을 실행했다는 사실을 발...

유명한 크롬 확장 프로그램인 ‘Web Developer’가 해커에 의해 하이재킹 당했다. 백만명 이상의 사용자들이 웹 브라우저에 광고를 인젝션 할 수 있도록 업데이트 된 사실이 확인된 것이다. 사용자들에게 다양한 웹 개발 툴을 제공하는 웹디벨로퍼(Web Developer) 크롬 확장 프로그램 제작자 크리스 페데릭(Chris Pederick)은 지난 수요일 알려지지 않은 해커들이 그의 구글 계정을 피싱해 해당 확장 프로그램을 버전 0.4.9로 업데이트하고 1백만명 이상의 사용자들에게 발행했다고 밝혀 충격을 주고 있다. 해커들은 ...

보안연구원들은 최근 뱅킹 트로이목마에 웜과 유사한 기능 추가를 시도중인 사이버 범죄자 그룹을 발견했다. 전세계에 효과적으로 유포하기 위한 일환으로 보여진다. ‘1000029’(v24)로 알려진 크리덴셜을 훔치는 TrickBot 뱅킹 악성코드의 새로운 변종이 워너크라이(WannaCry)와 페트야(Petya) 랜섬웨어가 악용한 Windows Server Message Block(SMB)를 사용하는 것으로 나타났다. TrickBot은 작년부터 전 세계의 금융 기관들을 노린 뱅킹 악성코드로 알려져 있다. 이 트로이목마는 보통 이름 없...

위키리스크(Wikileaks)가 CIA Vault 7 시리즈의 일환으로 요원들이 보안 카메라를 비활성화 시키는데 사용한 툴인 ‘Dumbo’를 공개했다. 이는 로컬 또는 무선(블루투스, WiFi), 유선 네트워크에 연결 된 웹캠, 마이크와 같은 설치 된 기기들을 식별한다. CIA는 ‘Dumbo’를 타깃 기기에서 USB 드라이브를 통해 직접 실행 시켜야 한다. 작업 수행을 위해서는 SYSTEM 권한이 필요하기 때문이다. 이 툴은 32비트 윈도우 XP, 윈도우 Vista, 이후 버전의 윈도우 OS를 지원한다. 64비트 윈도우 XP나...

최근 미국의 모 카지노가 해커들의 공격을 받았다. 조사에 따르면 공격자는 인터넷에 연결된 스마트 수족관을 통해 카지노 내부 네트워크에 침입 및 데이터를 절취한 것이다. 이 카지노는 편의를 위해 수족관의 자동 먹이 급여와 적절한 수온유지를 원격에서 관리하고 있었다. 중국 사이버위협 정보 서비스 전문 기업 씨엔시큐리티(대표 류승우) 해외 정보에 따르면, 관리 편의성으로 설치된 스마트 수족관이 카지노 네트워크를 해킹하는 수단으로 이용되었다. 정체불명의 공격자가 네트워크에 침입 후, 데이터를 핀란드 서버에 업로드 한 정황이 포착되었다...

31337 Hackers라는 이름의 해킹 그룹이 지난 7월 31일 파이어아이 침해조사 부서인 맨디언트(Mandiant)에서 일하는 보안연구원들의 개인정보와 관련 파일을 PasteBin에 공개해 논란이 됐다. 현재 해당 PasteBin 페이지에는 제거됐지만 이미 공개된 이후 다운로드가 이루어진 상태다. 해커는 맨디언트 연구원의 핫메일, 원드라이브 및 링크드인 계정을 해킹해 원드라이브에 저장된 정보를 유출한 것으로 추정된다. 해커들은 이 정보로 파이어아이 내부 네트워크에 접근할 수 있다고 밝혔지만 실제 파이어아이 내부 네트워크에 ...

제약회사인 머크는 2017년 7월 28일 발표된 2017년 2/4분기 실적 보고서에서 2017년 6월 27일 랜섬웨어 공격으로 글로벌 제조, 연구 및 영업 운영이 광범위하게 중단되었다고 밝혔다. 이 보고서에서 머크는 이번 사건의 파급 효과에 대해서 여전히 알고 있지 못하며, 특정 부서는 여전히 영향을 받고 있으며 영향을 최소화하기 위해 노력하고 있다고 밝혔다. 이번 공격은 머크의 전세계 제조, 연구 및 판매 운영을 방해하고 특정 시장의 일부 제품에 대한 주문 이행 능력에도 영향일 미치고 있다. 공격이 있은지 한 달이 지난 후에...

일반적으로 대형선박이나 비행기는 VSAT(Very Small Aperture Terminal. 소형 위성통신)시스템을 설치해 비행 또는 운항기간 정보를 전송 및 접수하고 인터넷에 접속할 수도 있다. 그러나 VSAT 시스템 보안에 결함이 존재하며 공격자가 이용하면 액세스 권한을 획득 후 통신을 중단시킬 수도 있다. 중국 사이버 위협 정보 서비스 전문기업 씨엔시큐리티(대표 류승우) 해외 정보에 따르면, 해외 보안연구원 x0rz는 “여러 VSAT시스템은 공중인터넷을 통해 접근이 가능하다. 즉 해커가 쇼단(Shodan)과 같은 서비스...

미국 국립표준기술연구소(NIST)는 정부기관들이 정보보호 예산을 할당하는 가장 좋은 방법을 파악하는데 도움이 되는 지침 초안을 발표했다. 이 지침의 제목은 "조직 목표의 중요성과 운영부실 또는 손실로 인해 목표에 영향을 줄 수 있는 영향도에 근거한 프로그램, 시스템 및 구성 요소의 우선 순위를 구조화 한 방법"이다. 상세한 자료는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 7. 24. SANS Korea / www.itlkorea.kr]

영국의 디지털, 문화, 미디어 및 스포츠부는 이번 가을부터 6,000명의 중고등학교 학생들을 대상으로 온라인 사이버보안 교육 프로그램을 진행한다고 발표했다. 프로그램 참가학생들은 기술과 심리 측정 평가를 결합해 최근 검증된 혁신적인 사이버 인재 시험에 기반하여 선정된다. 온라인 CyberStart 게임을 통해 학생들은 인터넷에 접속할 수 있는 어디에서나 즐길 수 있는 중독성 게임을 통해 학습 내용을 배우고 실천할 수 있다. 사이버스타트 에센 (CyberStart Essentials)이라는 "사전 사이버" 집중 교육 프로그램을 ...

2개의 대형 다크넷 마켓 Alphabay와 Hansa가 국제 경찰 작전에 의해 폐쇄되었다. Alphabay는 다크웹에서 가장 큰 범죄 시장으로 토르 네트워크상의 숨겨진 서비스를 통해 접근할 수 있었다. 유로폴의 게시 중단 성명에 따르면 Alphabay가 중단되기 이전에 사용자가 20만명, 공급 업체가 4만개에 달했다고 한다. FBI와 유로폴의 공동 기자회견에서 Alphabay는 악명 높았던 Silk Road보다 10배 더 큰 것으로 묘사되었다. Alphabay에는 불법 마약 및 독성 화학 물질에 대한 25만건 이상의 목록과 도...

최근 트랜드마이크로 연구원에 의해 발견된 새로운 형태의 악성코드는 이제까지 발견된 정보탈취 코드 중 가장 발전된 형태로 보고됐다. 악성코드를 이용해 공격자는 데이터를 모니터링하고 정보를 도용하며 오디오 및 비디오를 기록하고 전화를 랜섬웨어로 감염시키는 백도어를 열 수 있게 해준다. ‘GhostCtrl’로 명명된 이 악성코드는 감염된 장치의 다양한 기능을 은밀하게 제어 가능하다. 연구원들은 이것은 시작일 뿐이며 멀웨어는 더 발전되어 나타날 것이라고 경고했다. 이 새로운 멀웨어는 윈도우즈, 맥, 리눅스 및 안드로이드 장치를 해커가...

최근 중국 경찰 측은 해킹프로그램을 이용한 디도스(DDoS)공격 범죄사건을 수사해 해외 해킹공격 소스사이트 대행결재, 공격프로그램 제작자, 관리자, 온라인판매업체 등으로 구성된 한 블랙마켓 체인을 파괴했다고 밝혔다. 중국 해킹∙보안 정보 서비스 전문기업 씨엔시큐리티(대표 류승우) 해외 정보에 따르면, 현재 8명의 범죄용의자는 각각 컴퓨터정보시스템 파괴죄, 컴퓨터정보시스템프로그램 침입 및 불법제어, 도구(툴)제공죄, 음란물품유포죄 등 혐의로 조사를 받고 있으며 수사는 계속 진행중이다. 이들 웹사이트는 유료로 운영되었으며, 일반회...

지난 5월 12일, NSA에서 유출 된 워너크라이(WannaCry)취약점 공격프로그램을 이용한 사이버 공격 사건이 전세계에 영향을 끼쳤다. 영국, 러시아, 유럽전역 및 중국내 다수 기업의 내부망과 정부기관의 네트워크가 협박을 당해 고액의 몸값을 지불해야만 문서를 복호화할 수 있었다. 한국도 큰 피해는 없었지만 상당한 긴장감을 조성했다. 중국 해킹∙보안정보 전문기업 씨엔시큐리티(대표 류승우) 외신 정보에 따르면 최근, 중국 저장성 진화시 공안국 진동 지국에서는 컴퓨터 시스템 취약점을 이용해 바이러스를 유포시켜 불법 이익을 얻은 ...

IOActive의 연구원에 따르면 세그웨이 호버 보드의 소프트웨어 취약점을 이용해 사용자의 위치를 모니터링하고 기기를 잠그거나 정지시켜 운전자를 떨어지게 할 수 있다. 그들은 리버스 엔지니어링을 이용한 연구를 통해 세그웨이 miniPRO 핸즈프리을 통한 Ninebot과 모바일 어플리케이션의 통신을 가로챌 수 있음을 밝혀냈다. 연구원들은 공격자가 블루투스 스니퍼를 사용해 Nordic UART의 수정 버전, 블루투스 서비스, 블루투스 스니퍼를 통한 스쿠터의 리버싱된 통신 프로토콜(원격 제어 및 구성 설정에 사용되는 것과 동일 시스...