최근 미국 NSA의 네트워크가 정체를 알 수 없는 해킹 단체인 Shadow Broker의 공격을 받아 NSA 이퀘이젼 그룹이 사용하는 툴과 기밀문서가 유출되었다. 따라서 유출된 문서 중 미국의 공격타깃에 중국기업이 포함된 것으로 알려졌다.8월 13일, ‘Shadow Broker’라고 자칭한 해커그룹이 커뮤니티를 통해 “미국 NSA 네트워크 공격에 성공했다”고 밝혔으며, 이퀘이젼 그룹이 사용하는 툴과 부분 데이터를 공개했다.또한 스노든이 제공한 파일을 통해 관련 툴이 미국 NSA에서 사용하는 소프트웨어로 확인되었으며, 그 중 해킹도구

의류 및 아웃도어 소매회사인 에디보어사는 북미지역의 모든 판매점의 POS시스템이 악성코드에 감염되었다고 인정했다.이 악성코드는 제거되었지만 2016년 1월 2일에서 7월 17일 사이 북미지역의 에디보어 가게에서 사용한 결제에 사용한 카드정보는 위험하다.에디보어사는 아직까지 사기에 이용된 카드가 없다고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 18. & 19. SANS Korea / www.itlkorea.kr]

NSA와 관계된 서버에서 훔친 것이라고 주장하는 지능적인 ‘해킹 도구’가 온라인에 유출되었다.도구를 훔친 자는 디지털 옥션에 이 도구를 판매할 계획이라고 밝혔다.이 해킹도구는 이퀘이션 단체에서 사용하는 것과 일치하는 디지털 특징을 가지고 있다.이퀘이션 단체는 NSA와 연관되어 있다. 이 사건은 제로데이 취약점을 축적하고 있는 위험성을 부각했다.정보기관들이 취약점을 이용해서 도구를 개발할 때, 이 도구들이 유출되어 악의적인 공격자의 손으로 넘어갈 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 16. 1

최근 DARPA의 Cyber Grand Challenge(이하 CGC)에서 3위를 차지한 ‘Mechanical Phish’가 GitHub에 오픈소스로 공개되었다. CGC는 인간의 개입없이 버그를 찾아내고 패치하는 소프트웨어를 만들기 위한 대회다.이 대회에서 UC 산타바바라 Giovanni Vigna 교수의 Shellphish팀은 1위를 차지한 카네기멜론(Carnegie Mellon)의 ForAllSecure팀, 2위를 차지한 버지니아 대학교와 GrammaTech의 TechX팀에 이어 3위를 차지했다.Mechanical Phish는

Bitcoin.org가 블록체인 통합 소프트웨어인 Bitcoin Core wallet이 공격 타깃이 될 것이라고 경고했다. Bitcoin.org는 공식적인 비트코인 관련 기관이 아니며 Bitcoin Core 다운로드를 호스팅하고 있는 웹사이트이다.Bitcoin.org는 곧 배포될 Bitcoin Core 0.13.0 버전 바이너리들이 어떤 국가가 배후에 있는 공격자들에 의해 타깃이 될 정황을 포착했다고 밝혔다. 그러나 어떤 국가가 해당 공격이나 위협의 배후인지는 밝히지 않았다.Bitcoin.org는 "웹사이트를 공격자로부터 방어할

은행간 결제가 가능한 SWIFT(국제 은행 간 통신 협회)의 뱅킹 시스템이 안전하다고 생각해왔다. 그러나 전 국제 은행 간 통신 협회장이 이 조직의 보안은 절대 신뢰할 수 있는 수준이 아니라고 밝혔다.SWIFT 협회는 뱅킹 시스템을 타깃으로 하는 수백만번의 고난도 해킹 공격 이후, 보안 수준을 높이기 위해 노력해왔다고 말했다. 그러나 1992년부터 2007년까지 SWIFT의 CEO였던 Leonard Schrank는 협회가 오랫동안 보안에 신경쓰지 않고 있다고 언급했다. 또한 Schrank는 Reuters를 통해 "이사회는 해당 시

미국 에너지부(DOE)는 스마트그리드 보안 프로젝트에 미화 3,400만달러(원화 약 380억원)를 투자했다.이 프로젝트는 ▲에너지 배전 시스템 컴포넌트의 공격 탐지 ▲신규 에너지 및 에너지 효율성 자원의 안전한 통합 ▲에너지 배전 제어시스템에 대한 사이버공격 지점의 자동적 축소 ▲에너지 배전 시스템에 대한 공급망 사이버보안 ▲에너지 분야 사이버보안을 강화하는 혁신기술 등 5개의 영역 중 하나이다.의회 승인을 기다리고 있는 이 예산은 전력 배전 및 에너지 신뢰성 사무국의 에너지 배전시스템 사이버보안(CEDS) 프로그램을 통해서 지출된

이란의 주요 가스 및 석유 시설에 대한 일련의 화재 및 폭발사고로 인해 이란의 국가사이버공간위원회가 이 사건이 사이버공격과 관련성이 있는지 조사중이다.7월 6일 이후부터 적어도 3건의 화재 및 2건의 폭발사고가 있었다.이란은 2012년 바이러스로 인해 시설에 대한 인터넷을 차단했으며, 지난 2010년에는 핵시설이 스턱스넷의 공격을 받았다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 12. SANS Korea / www.itlkorea.kr]

미국 국가방첩보안센터(NCSC)는 회사들이 사용하는 상품 및 서비스와 관련된 사이버위협 정보를 미국 회사에 보고서로 제공할 계획이다.이 정보공유 프로그램은 통신, 금융 및 에너지 회사에 해당한다. 이번 계획은 NCSC의 사이버보안에 대한 인식제고를 위한 프로그램이다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 10. & 15. SANS Korea / www.itlkorea.kr]

지난 화요일, 중국이 인공위성 'Micius'를 실은 2단계 궤도 위성 로켓을 발사했다. 이로써 중국은 세계에서 첫번째로 양자위성으로 발사한 국가가 되었다.양자 위성의 암호 기술은 해킹을 방지하기 위해 암호화된 통신을 만들어냄으로써 정보보안을 향상시키고자하는 국가적 노력의 한 부분이다.현재 양자컴퓨팅이 암호화와 보안 역량이 만들어낼 미래의 임펙트 때문에, 전 세계의 많은 연구원들이 양자 기술을 만들어내려고 경쟁중이다.중국의 신화통신에 따르면 발사된 위성을 통해 중국 과학자들이 위성과 지상 기지국 사이의 양자키 배포를

많은 의료 보험 조직의 의료보험 ID 카드를 만드는 회사가 자사 약 330만명의 개인정보가 해킹되었다고 고지했다.뉴커크 프로덕트사는 누군가가 정보를 가지고 있는 서버에 비인가 접근을 했으며, 이 서버에는 1차 의료기관에 등록된 사용자 이름, 보험 프리미엄 결제 및 메디케이드 ID 번호에 대한 정보가 포함되어 있다.뉴커크는 7월 초에 해킹 사실을 인지했으며 침입자는 5월에 접근한 것으로 조사됐다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 5. & 8. SANS Korea / www.itlkorea.kr]

파나소닉사가 자사의 제품에 대해 보안취약점을 찾고 패치하기 위해 외부 도움을 받는 버그바운티 프로그램을 시작했다. 파나소닉의 버그바운티 프로그램은 HackerOne(해커원)에서 운영하며 라스베가스에서 열리고 있는 데프콘에서 초대된 ‘선택된 해커 그룹’과 함께 시작한다. 현재 버그 바운트 플랫폼 페이지에는 몇가지 자세한 내용이 설명되어 있지만, 파나소닉은 이 프로젝트가 항공전자기기, 특히 파나소닉이 개발하고 판매한 항공기내 엔터테이먼트 시스템에 집중하고 있다고 밝혔다. 파나소닉 아비오닉스사는 "인터넷에 접속된 시스템에서 어떤 취약점

MS 윈도우 운영시스템(OS)에는 공격자가 사용자로 하여금 악성 웹사이트를 방문하게 함으로써 사용자 이름과 패스워드를 훔쳐낼 수 있는 취약점이 과거부터 존재해왔다. 또한 발표된 새로운 익스플로잇에 대한 증명은 얼마나 그것을 이용해 사용자의 정보를 훔쳐오기가 쉬운지 보여준다. 이 취약점은 널리 알려진, 약 20년 정도된 취약점이다. 1997년 Aaron Spangler에 의해 발견되었고 최근 2015년 보안연구자들에 의해 2015년 블랙햇에서 다시 중요 보안이슈로 언급됐다. 이 취약점이 다시 주목받게된 것은 윈도우8부터 사용자가 마이

중국의 만18세인 피고인이 QQ메시저를 통해 200여개의 웹쉘(webshell)을 판매한 혐의로 쟝먼시 법원에서 불법 침입 및 컴퓨터 정보 시스템 불법제어 죄명으로 징역 3년6개월을 선고 받았다. 1심판결 후 피고인은 항소를 신청했지만 2심에서 최초의 판결을 유지한다고 판결을 내렸다. 올해 3월, 피고인은 온라인 게임을 통해 모 해커를 알게 되었다. 또한 웹쉘이 바로 웹사이트 제어권한이라는 사실과 웹사이트 URL과 패스워드만 있으면 웹사이트 백그라운드에 접속할 수 있다는 흥미로운 사실을 알게 되었다. 그 후 그는 웹쉘을 구입 후 다

러시아의 연방안보국(FSB)는 러시아 연방정부 및 국가 핵심기반시설과 관련된 20개 기관 네트워크에 악성코드 증거가 있다고 밝혔다. 이 악성코드를 통해 공격자들이 카메라, 마이크를 조정하고 사진을 찍고 키 입력값 로깅이 가능하다. 최초 감염은 피싱 이메일을 통해서 이루어진 것으로 보인다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 1. SANS Korea / www.itlkorea.kr]

3명의 해커가 PHP에 존재하는 2개의 제로데이 취약점을 통해 Pornhub 사이트 서버에 원격 코드 실행 공격을 가했다. 구글 소프트웨어 인턴이자 보안 연구원인 Ruslan Habalov는 그와 그의 동료들(@_cutz, Dario Weißer)이 어떻게 Dornhub 데이터베이스 전체에 접근하고 민감한 사용자 정보를 얻었는지에 대한 상세한 정보를 공개했다. Pornhub은 이들에게 2만 달러를 지불했으며, PHP 제로데이에 대해서는 추가적으로 2천달러를 지불했다. 해당 연구팀은 익스플로잇 과정이 ‘Pornhub의 /e