그동안 어나니머스 해커그룹인 Yamatough이라는 해커가 시만텍 pcAnywhere 제품에 대해 해킹한 소스코드를 공개하겠다고 협박해 왔다. 설마했지만 역시 그들은 자신들의 말을 지켰다. 그들은 지난 화요일 Pirate Bay 사이트에 시만텍 pcAnywhere의 소스코드를 공개했다. 이 제품은 원격에서 사용자가 자신의 컴퓨터를 제어할 수 있는 소프트웨어다. 또 외신은 어나니머스가 노턴 유틸리티와 pcAnywhere 2006 버전 이외에도 Norton Antivirus Corporate Edition과 Norton Internet

Swagg Security라는 이름으로 활동하는 해커들이 중국 전자제품 제조사 팍스콘(Foxconn)을 공격하겠다고 말했다. 또 그들은 그 말을 증명해 보였다. 팍스콘은 아이폰을 제조하는 곳으로도 잘 알려져 있고 직원들의 연쇄자살로도 유명한 글로벌 기업이다. 그들은 Pastebin 사이트에 얼마전 이렇게 포스팅했다. “팍스콘은 방화벽을 운영하고 있지만 우리는 그것을 우회해서 공격할 수 있다는 것을 보여주겠다”고 말했다. 이 해커들은 자신들의 말을 실제로 증명해 보였다. 그들은 Pirate Bay에 팍스콘의 데이터베이스 덤프 파일과

매리어트 호텔 소유의 컴퓨터 시스템을 해킹한 죄로 아틸라 네메스는 30개월의 징역형을 선고 받았다. 네메스는 2010년에 시스템에 침입했으며, 매리어트 호텔측은 회사 소유 데이터를 절도해 8개의 문서를 절도해 간 것을 발견하였다. 조사결과 네메스는 스피어 피싱 이메일 공격 방법으로 메리어트 시스템에 트로이목마 프로그램 2개를 설치하였다. 네메스는 자기에게 일자리를 주지않으면, 매리어트 경쟁회사 및 직원에게 정보를 공유하겠다고 협박했다. 매리어트 IT 간부로 가장한 미국 보안서비스기관이 네메스를 인터뷰한다고 속여서 체포하게 됐다.

일부 트랜드넷(TRENDnet) IP카메라에 백도어가 발견됐다. 이 취약점을 악용하면 권한없이도 카메라에 무단으로 접근이 가능해 카메라 조작과 데이터 유출 위험이 발생할 수 있다. 이 취약점을 발견한 ‘someLuser’라는 해커는 ‘binwalk’라는 툴을 사용해 자신의 TV-IP110w에 대한펌웨어를 연구하는 과정에서 발견된 것이다. 자유롭게 접근이 가능한 비디오 스트림 리스트가 이미 웹에서 돌고 있는 실정이다. 해커들은 무작위로 선별한 카메라들에 너무도 쉽게 접근이 가능했고 이를 통해 카메라가 설치된 사무실 내부도 볼 수 있고

북경의 모 결혼정보업체 대표 A씨, 네트워크 총괄 B씨는 해커를 고용해 경쟁업체 사이트에 DDoS 공격을 한 것이 발각됐다. 중국 검찰청은 A씨, B씨 등 4명의 범죄 혐의자를 컴퓨터 정보 시스템 파괴죄로 공소하였다.해커는 DDoS 공격의 대가로 시간 당 500위안(한화 약 9만원)을 받았다. 그 회사 대표는 자신의 회사 사이트가 수시로 해커의 공격을 받는 것을 수상하게 여기고 경쟁회사의 소행으로 의심한 것이다. 이에 2010년 말 대표는 회사 네트워크 총괄 담당자를 찾아가 경쟁회사 사이트를 공격할 계획을 세웠다. B씨는 대표의 의

사우디아라비아 해커 ‘Salman Al Anzi’가 시리아 바사르 알 아사드 대통령의 개인 이메일 계정을 해킹한 것으로 밝혀졌다.(이미지. www.flickr.com / by Syria-Frames-Of-Freedom) 또한 이 해커는 시리아 의회 소속 의원들의 이메일 계정도 해킹했다고 외신들이 전하고 있다. 이 해커는 만약 자신들의 요구사항을 시리아 대통령이 수용하지 않는다면 대통령의 수치스러운 부분들을 폭로하겠다고 협박하고 있다. 사우디아라비아 방송에 따르면, 해커들은 시리아 대통령과 수반들의 비리 증거들을 가지고 있다며 그 데

터키 해커 그룹 GrayHatz에 의해 9개의 대형 비디오게임 사이트가 해킹을 당했다. 이번에 해킹을 당한 사이트는 Call of Duty, X-Men Origins, Spider-Man, Transformers, Prototype 2 Official Video Game Site, Infinity Ward Developer of Call of Duty, The Quantum Of Solace Game Official Video Game, DJ Hero 2 | Available Now Official Site, Guitar Hero

그루지아 프로크래딧 뱅크가 해킹그룹에 의해 해킹을 당했다. 해킹그룹의 이름은 B!JemBeX, RetnOHacK, Weedh0aX, mR.Thg 등이다. 이들은 AntiSerbs에 속하는 해킹 그룹들이다. 그들은 은행 페이지를 훼손하고 그 페이지에 그루지아 정부를 비판하는 내용을 올려놓았다. 해커들이 웹페이지 이외 어떤 데이터를 유출하거나 훼손시켰는지에 대한 내용은 아직 밝혀지지 않았다.[데일리시큐=길민권 기자]

썬마이크로시스템과 자바 프린터 페이지에 3개의 중요한 크로스 사이트 스크립트 취약점이 2월 5일 발견됐다. 크로스 사이트 스크립팅은(Cross-site scripting / XSS) 웹에서 자주 발견되는 취약점으로, 웹사이트 관리자가 아닌 이가 웹 페이지에 클라이언트 사이드 스크립트를 삽입하여 다른 사용자가 이를 실행하게끔 허용하는 취약점이다. 여러 사용자가 공유하여 이용하는 전자 게시판 형태의 웹 애플리케이션이 사이트 간 스크립팅 취약점을 가질 경우 특히 공격 대상이 되기 쉽다. 이 취약점은 사용자로부터 입력 받은 값을 웹 애플리

나사(NASA)와 펜타곤(Pentagon) 웹사이트를 공격한 것으로 의심되는 해커(20) ‘TinKode’가 루마니아 경찰에 의해 체포됐다. TinKode는 특정 웹사이트의 SQL인젝션 취약점을 찾아내 공격하는 자세한 방법을 발표해 고발을 당한 바 있다. 루마니아 범죄조사기관은 이 해커가 자신의 개인사이트에서 해킹툴을 판매했으며 IT관련 공부를 하는 학생이라고 밝혔다. 또 그는 지난 2010년 11월 해군 웹사이트를 해킹한 것에 대해 자랑스러워했다고 한다. TinKode는 또 SQL인젝션 취약점

구글 웹사이트에 크로스사이트스크립팅(XSS) 취약점이 발견됐다. 이 취약점은 ‘longrifle0x’이라는 해커에 의해 발견됐으며 그는 이 사실을 구글 보안전문가에게 리포트했다고 밝혔다. -xss code: 그는 올들어 사이트에 www.orangecountync.gov/, search.forbes.com, www.myspace.com/, www.mtv.com/, store.ferrari.com, store.app

교통보안관리국(TSA)의 회의 결과에 따르면, 이름이 밝혀지지 않은 미국 북서 지역의 철도 서비스가 2011년 12월에 사이버 공격을 받았다. 해커들은 12월 1일과 2일에 철도 신호를 조작하였으며, 이 결과 첫 날에는 약 15분간 철도가 지연되었다. 하지만 두 번 째 날에는 정상적으로 운행되었다. -www.nextgov.com/nextgov-news.techeye.net/security-www.ibtimes.co.uk/articles/286628/[정보제공. 2012. 1. 23. SANS Korea / www.it

사우디아라비아의 킹 사우드 대학이 알수 없는 해커에 의해 해킹을 당했다. 해킹으로 인해 812명의 데이터베이스가 유출됐으며 해커들은 이들의 메일주소와 휴대폰 번호, 패스워드 등을 파일공유사이트에 공개했다. 패스워드는 전혀 암호화 되어있지 않았으며 대부분의 학생들이 이메일 ID와 페이스북 그리고 기타 다른 사이트의 패스워드를 동일하게 사용하고 있었던 것으로 밝혀졌다. 이번 사건이 사우디아라비아와 이스라엘의 사이버전쟁의 일부인지는 아직 밝혀지지 않았다.[데일리시큐=길민권 기자]

인도네시아 해커가 지난 화요일(17일) 케냐 정부 웹사이트 100여 곳을 공격하고 훼손시켰다. 이번 공격을 감행한 해커는 Direxer로 드러났다. 해커는 사이트를 파괴하고 그들이 해킹했다는 것을 드러내는 표식도 남겼다. 이번에 해킹을 당한 사이트는 행정부와 재경부, 교육부, 공공보건, 국가 자산관리국 등 민감한 부서들이 대부분이었으며 경찰청과 이주자 관리부, 교도소, 여러 개의 자치도시 사이트, 다수의 위원회들이 공격을 받았다. 케냐 사이버 사고 대응팀(CIRT)이 현재 대응을 하고 있는 중이며 감염된 웹사이트를 복구중에 있다.

포브스(Forbs)닷컴 사이트에 멀티XSS 취약점이 발견됐다. 그루지아 해커 longrifle0x가 미국 유명 비즈니스 잡지사 포브스 공식 웹사이트에서 두개의 크로스 사이트 스크립팅(XSS) 취약점이 존재한다고 밝혔다. XSS 취약점은 XSS)은 웹 애플리케이션에서 많이 나타나는 취약점의 하나로, 웹사이트 관리자가 아닌 공격자가 웹 페이지에 클라이언트 사이드 스크립트를 삽입해 다른 사용자가 이를 실행하게끔 허용하는 취약점이다. 여러 사용자가 공유해 이용하는 전자 게시판 형태의 웹 애플리케이션이 사이트 간 스크립팅 취약점을 가질 경우

코소바 해커스 시큐리티 그룹(Kosova Hacker's Security Group)이 19일 인터넷에 이스라엘 7,000명의 신용카드 정보를 공개했다. 지난주에는 사우디 해커들에게 이스라엘 국민들 수백만명의 신용카드 정보가 위협을 받은 바 있다. 이에 이스라엘은 유대국가를 위협하는 해커들에 대항해 무력을 사용할 것이라고 밝혔다. 이번주 7,000명에 대한 신용카드 정보는 코소바 해커 3명에 의해 Tinypaste에 포스팅됐다. 이들이 인터넷에 포스팅한 내용은 카드넘버, 만료일자, 카드소유자 이름 등이 포함돼 있다. 또 이스

Yama Tough라는 해커는 트위터를 통해 시만텍의 최신 노턴 안티바이러스의 소스코드 전체를 이번주에 공개하겠다고 밝혀 논란이 예상된다. 시만텍이 주장하는 일부가 아닌 전체를 공개하겠다는 점이 심상치 않다. 지난주 Yama Tough은 시만텍 제품 소스코드 일부를 공개했다. 그는 모든 정보를 인도 정부서버를 해킹해서 가져왔다고 말한다. 시만텍 관계자는 “우리는 여전히 이번 사건에 대한 정보를 수집중에 있다. 하지만 노턴 안티바이러스의 소스코드 일부가 유출된 것은 인정한다. 하지만 시만텍의 자체 서버가 뚫린 것이 아니라 외부에서 유

얼마 전 몹시 추운 날, 강남에서 점심시간을 이용해 iSight에서 근무하는 라이언(Ryan MacArthur)과 인터뷰 시간을 가졌다. 그는 지난해 10월부터 한국에 거주하며 한국 보안상황에 대한 연구활동과 더불어 한국 해커들과의 활발한 교류를 해 오고 있었다. 기자는 올해 초 열린 코섹(KOSEC) 모임에서 라이언을 처음 알게 됐고 그가 한국에서 하는 일이 궁금했던 차에 비스트(beist) 이승진씨의 주선으로 인터뷰 자리를 갖게 됐다. 라이언과의 인터뷰는 강남에 있는 모 중식당에서 이루어졌으며 고량주와 소주잔이 오가는 가운데 화

사우디 해킹그룹 ‘OxOmar’이 16일 이스라엘 증권거래소와 국영 항공사 사이트를 해킹한 것으로 밝혀졌다. 또 이들은 지난주에 이스라엘 국민 40만명의 개인정보와 신용카드 정보를 탈취했고 이중 2만5000개 정도의 정보를 공개하기도 했다. 이들은 자신들을 ‘나이트메어’로 부르고 있다. 하지만 이스라엘 정부는 이와 같은 정보유출이 해커에 의한 사고라는 것을 공식적으로 인정하지 않고 있다. 사우디 해커는 두 개 사이트가 해킹을 당할 것이라고 미리 경고한 상태였고 실제로 이스라엘 항공사 EI AI가 월요일 해커에 의해 공격을 받은 것이

왜 안드로이드 폰을 보호해야 하는가? 왜 안드로이드폰에 안티 바이러스가 필요한가? 트로이목마, 바이러스, 스파이웨어 그리고 각종 맬웨어들로부터 스마트디바이스를 어떻게 보호할 수 있을까. 대부분의 사람들이 스마트폰에 민감한 개인정보들을 가지고 다닌다. 최근 러시아 네트워크에서 안드로이드폰을 감염시키는 미디어 플레이어가 출현해 많은 사람들이 피해를 당한 바 있다. 이용자들이 이 악성 앱을 실행하면 악성코드에 감염돼, 결국 자신들이 쓰지도 않은 엄청난 요금폭판을 맞는 사례가 발생한 것이다. 우리나라도 마찬가지로 얼마전 모 유명 포털 자료