글로벌 보안기업 중 하나인 파이어아이가 러시아 정부가 후원하는 해킹그룹의 공격에 당해 ‘FireEye Red Team’ 툴을 탈취당했다.파이어아이 측은 8일, “Red Team은 해커 입장에서 공격을 진행해 기업의 보안 상태를 점검할 수 있는 보안전문가 그룹이다. 목표는 공격을 성공시켜 보안운영 환경에서 어떤 점이 부족한지 알 수 있게 해주고 이를 개선할 수 있도록 해주는 것”이라며 “우리는 15년 이상 전 세계 고객을 대상으로 Red Team 평가를 수행해 왔다. 그 동안 고객의 보안 상태를 개선하는데 도움이 되는 각종 스크립트,

사설정보지(속칭 ‘찌라시’)로 위장한 북한 해커 조직의 악성 한글 파일(HWP)이 발견돼 각별한 주의가 요구된다.해당 문서는 ‘정세균 총리 교체 시기 미뤄질 수도’, ‘비서실장직 선긋는 양정철’ 등 정치, 외교, 사회 등 언론 보도와 출처를 알 수 없는 소문 등을 짜깁기 한 내용으로 이뤄져 있어 호기심을 자극하는 문서다.이 악성 문서는 공격 방식이나 특징으로 미뤄볼 때 북한 해킹 조직 ‘탈륨(Thallium)’에 의해 제작된 것으로 파악되고 있다. 또한 문서는 수정/편집이 불가능한 ‘한글 배포용 문서’로 제작되어 있다. 배포용 문서

사이버작전사령부는 ‘2020년 사이버작전 경연대회’ 시상식을 지난 11월 10일 14시 육군회관 태극홀(서울 용산구)에서 사이버 작전사령관 주관으로(육군 준장 김한성) 개최했다.올해로 8회째를 맞는 이번 대회는 ‘화이트햇 콘테스트’, ‘국방 사이버안보 콘테스트’라는 명칭으로 그 동안 진행하였으나, 국방 사이버작전의 중요성을 강조하기 위해 작년부터 대회 명칭을 ‘사이버작전 경연대회’로 변경해 개최하고 있다.이날 행사에서는 지난 9월 12일(예선), 10월 17일(본선)에 일반부와 청소년부로 구분해 온라인으로 실시한 경연대회 결과에 따

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이번 PASCON 2020에서 에스투더블유랩(S2W LAB) 오재학 수석은 ‘다크웹 發 기업 타깃 범죄 동향과 대응방안’을 주제로 강연을 진행해 큰 관심을 끌었다.오재학 수석은 “다크웹 최신 이슈는 기업·기관을 타깃으로 한 ‘정보 유출’로 다크웹 데이터 내 공격 정황이나 유출된 문서 등을 다수 찾을 수 있다”며 “이에 대한 지속적인 관제 및 수집 활동을 통해 다크웹 發 사이버

과학기술정보통신부(장관 최기영)와 한국정보기술연구원(원장 유준상)은 차세대 정보보안 전문가로 성장할 청소년을 위한 사이버 가디언즈 콘퍼런스를 오는 11월 14일(토)에 온라인으로 개최한다고 밝혔다.이번 콘퍼런스 행사는 예년과는 다르게 코로나바이러스 감염증 확산 방지를 위해 비대면으로 개최할 예정이다. 행사 현장에는 강연자만 참석하며, 그 외 인원들은 실시간 생중계를 통해 온라인으로 참석한다.4차 산업혁명 시대를 선도할 청소년 대상으로 개최하는 ‘사이버 가디언즈 콘퍼런스’는 2017년부터 시작하여 올해로 4회 차를 맞이하였으며, 사이

중국 정부가 후원하는 해커들은 어떤 취약점을 악용해 사이버 공격을 진행했을까. 이에 대해 미국 국가 안보국 NSA가 취약점 리스트 분석 보고서를 발표했다.이번에 공개된 25개의 취약점은 모두 잘 알려진 것들이며 공급 업체에서 이미 패치가 나온 취약점들이다. 하지만 제대로 패치를 적용하지 않아 공격을 받고 있는 상황이다.취약점 익스플로잇도 공개된 것들이다. 일부는 중국 해커 이외에도 랜섬웨어 그룹, 낮은 수준의 멀웨어 그룹 및 러시아 및 이란 등 해커들과 협력해 사용한 것으로 조사됐다.NSA는 보고서에서 “이번에 공개된 취약점들은 인

언택트 시대, 디지털뉴딜정책, 데이터 3법 등 IT관련 키워드들이 쏟아지고 있으며, 이러한 시대적 패러다임의 속에서 안정성과 신뢰성을 더하는 보안산업의 중요성은 오늘보다 미래에 더 커질 것으로 예상된다. 이에 맞춰 전국 40여개 대학에서 보안학과를 갖추고 있고, 한국정보보호산업협회 등 보안전문 교육기관에서 미래 정보보안 산업을 이끌어갈 인재를 양성하고 있다. 보안산업에서 성장하고자 하는 수많은 지원자들이 성공적으로 보안업계에 정착할 수 있도록 보안기업(크로니아이티) 인사담당자로서의 느낌을 전달해 주고 싶다.■스펙보다는 업(業)에 대

‘POC x Zer0Con’으로 운영되는 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 오는 11월 11~13일, 사흘간 개최된다. 현재 후기 등록 진행 중이며, 코로나 상황에서 안전을 위해 온라인으로 진행되는 이번 POC에서도 분야별 최고 연구자와 주제들이 준비되어 있다.후기 등록 기간은 11월 6일까지며, 이번에는 참가자들이 오프라인 참가를 통해 얻을 수 있는 네트워킹 등의 기회가 감소함을 고려해 등록비를 인하해 책정했다.최종 선정한 20개 중 새롭게 선정된 13개 주제와 발표자는 다음과 같다.Aleksei Stenniko

샘 큐리(Sam Curry)를 비롯한 5명의 보안연구원들로 구성된 연구팀이 3달간 발견한 55개 보안 결함을 애플에 보고했다.이들은 연구 대상을 애플의 IP 대역, apple.com, iCloud 도메인 등을 주 타깃으로 했고, 취약점은 모두 애플의 버그바운티 프로그램에서 다뤄졌다. 이중 11개 취약점이 위험 수준(critical)의 심각성을, 29개는 높은 심각성(high severity)을 가졌다고 평가되었다.일부 결함은 연구원이 보고한 지 몇 시간 후에 애플에서 해결했다. 연구원들은 이미 해당 이슈 중 32개에 대해 28만8천

ESET(이셋)의 국내 법인 이셋코리아가 APT-C-23 해커 그룹의 새로운 스파이웨어를 발견했다고 밝혔다.ESET 연구원들은 2017년부터 활동 중이며, 주로 중동 지역을 표적으로 삼는 것으로 알려진위협 그룹인 APT-C-23에서 사용하는 새로운 버전의 Android 스파이웨어를 분석했다.ESET 보안 제품에서 Android/SpyC23.A로 탐지된 새로운 스파이웨어는 이전에 보고된 버전을 기반으로 구축되어 확장된 스파이 기능, 새로운 은폐 기능 및 업데이트 된 C&C 통신을 한다. 스파이웨어가 배포되는 방법 중 하나는 가짜 An

사이버 보안 기업 스틸리언(대표 박찬암)은 보안 인재 멘토링 프로그램 'Stealien Security Leader'(이하 ‘SSL’) 1기 참가자를 최종 선정했다고 6일 밝혔다.‘SSL’은 향후 정보보호 분야를 선도할 보안 꿈나무를 발굴·지원하는 프로그램이다. 올해 처음으로 도입한 이 프로그램은 학생부터 직장인까지 총 100팀 이상이 지원했다. 이후 약 2주에 걸친 SSL 멘토단의 서류심사와 심층면접을 통해 16명이 최종 선정되었다. 고등학생을 포함한 합격자들은 올해 말까지 모바일 및 상용 프로그램 취약점 분석 등 다양한 주제에

미국 사법부가 중국인 5명과 말레이시아인 2명을 100여개 기업에 대한 사이버 공격 혐의로 기소했다.기소된 말레이시아인 1명은 이미 체포되었고 5명의 중국인은 중국으로 돌아간 것으로 추정되며, 이들 중 1명은 중국 국가안전국과 연관된 인물로 알려졌다.미국 사법부의 기소혐의에는 소스코드, 사용자 개인정보 및 상업 기밀정보 절취, 랜섬웨어를 통한 금전괄취 등의 혐의가 포함되었다. 또한 명시된 피해자에는 소프트웨어 개발회사, 컴퓨터 하드웨어 개발회사, 통신, 언론, 게임, 비영리 교육기관(대학), 지식산업, 외국정부 및 홍콩 정치인 등

소프트웨어 취약점을 찾기 위해 해커들에게 보상을 지불하는 ‘버그바운티’로 해커들은 얼마를 벌어들이고 있을까. 해커원에서 보고서가 발표됐다.해커는 버그바운티를 통해 취약점 발견 대가를 받을 수 있고, 조직은 버그 당 수천 달러를 지불함으로써 보안을 강화할 수 있다.미 국방부와 구글 등을 포함해 버그바운티 프로그램을 운영하는 해커원(HackerOne)은 해커가 발견한 취약점 수와 지불 금액에 대한 새로운 데이터를 발표했다.현재까지 18만1천개가 넘는 취약점이 보고되었으며 서비스에 가입한 해커에게 1억 달러 이상이 지급됐다.해커원은 작년

시스템 해킹 및 가상화폐 채굴 악성코드를 설치하기 특정 해커 그룹이 MSSQL 서버에 브루트포싱 공격을 실행했다며 중국의 정보보안 기업 텐센트시큐리티가 밝혔다. 공격에 사용된 악성코드 이름은 ‘MrbMiner’로 불린다.이 MrbMiner 변종 악성코드는 C2 서버에서 리눅스 서버 및 ARM 기반 시스템을 공격하도록 설계된 것으로 조사됐다.텐센트 측은 이 해커 팀은 지난 몇 달 동안 활동해 왔으며 크립토마이너를 설치하기 위해 마이크로소프트 SQL 서버(MSSQL)을 해킹했다고 전했다.이어, 해커는 SQL 서버의 취약한 비밀번호를 뚫

올해 15주년을 맞는 국제해킹·보안 컨퍼런스 ‘POC’가 오는 11월 11~13일, 사흘간 온라인으로 개최된다.국내외 해킹보안 연구자들의 축제이기도 한 POC는 코로나 사태가 지속됨에 따라 온라인으로 열리며, 4월에 운영되지 못했던 ‘Zer0Con(제로콘)’과 함께 ‘POC x Zer0Con’으로 운영한다.한편 15주년을 기념하면서, 2006년 제 1회부터 올해까지 모든 발표자들과 발표 주제를 소개하고 기념하는 페이지도 공개한다. 온라인 진행 외에 지난 행사와 달라진 점은 트레이닝코스를 운영하지 않는다는 것이다. 온라인으로는 기존

엘론 머스크가 러시아 해커들이 테슬라 내부 직원을 타깃으로 심각한 해킹 공격을 시도했다는 것을 인정했다.미국 수사기관은 네바다에 위치한 한 회사 직원에게 백만 달러의 댓가로 회사 네트워크에 멀웨어를 설치하도록 포섭하기 위해 미국에 들어온 러시아인을 체포해 기소했다.여러 매체들은 테슬라를 표적으로 했을 가능성이 높다고 추측했다. 한편 테슬라사는 공식 인정은 하지 않고 있지만 CEO 엘론 머스크는 30일 트윗을 통해 해킹 계획이 테슬라를 표적으로 삼았다고 공식적으로 전했다.러시아 해커는 4년 전 테슬라 직원과 만난 후 왓츠앱을 통해 연

최근 해외의 모든 보안 제품에서 Cyber Kill Chain(사이버킬체인)과 MITRE ATT&CK 모델을 접목해 데이터를 보여주고 있다. Cyber Kill Chain은 악의적인 사용자 또는 해커가 공격을 하는 과정을 7단계로 분류해 만든 것이고, MITRE ATT&CK는 12개의 공격 그룹으로 나누고 그 그룹별로 사용하는 세부 실제 해킹 기술을 정리한 매트릭스이다.MITRE ATTCK의 12개 그룹은 Cyber Kill Chain 7단계와 맵핑이 된다. 그래서 실제로 해커 또는 공격자가 단계별로 어떤 공격을 시도하는지를 식별할

북한 인민군의 전자전(Electronic warfare(EW)) 사이버공격 전담 해커부대 규모와 전략 전술 등에 대한 상세한 리포트가 공개됐다. 이 해커 부대는 한국의 군사 전략을 훔치고 각종 기반시설 시스템에 접근해 왔다.북한이 최소 6천 명의 해커와 사이버전 전문가를 보유하고 있으며 이들 중 상당수는 벨로루시, 중국, 인도, 말레이시아, 러시아와 같은 해외 국가에서 활동하고 있다는 내용의 미 육군 보고서가 발간된 것이다.지난달 미 육군은 군과 군 지도자를 훈련하기 위해 사용하는 전술 매뉴얼인 “북한 전술(North Korean

멀티캠퍼스(대표 유연호)는 미국 사이버보안 스타트업 티오리(대표 박세준)와 손잡고 데프콘, 코드게이트 등 국내외 유수 해킹방어대회 입상을 목표로 한 '화이트 해커 특강'을 8월 1일부터 29일까지 멀티캠퍼스 선릉에서 연다.이번 특강 참가자는 해킹 이론 학습은 물론, 현직 최고 보안전문가로 구성된 티오리사의 멘토링을 통해 실제 대회 문제들을 직접 실습하며 최신 해킹-방어 기술 노하우를 습득할 수 있다.IT 정보보안 분야 진출을 희망하는 대학생들에게는 유익한 특강이 될 것으로 회사측은 기대한다.티오리사는 박세준 대표를 포함해 글로벌 보

7월 16일 한국정보보호학회(정수환 회장. 숭실대 교수)가 주관한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 이상준 지란지교시큐리티(윤두식 대표) 연구소장은 ‘재택근무 관련 보안 솔루션 사례’를 소개하며 악성문서에 의한 해킹사고 대응 기술 CDR에 대해 정보를 공유하는 시간을 가졌다.코로나19로 인해 재택근무와 비대면 업무가 일상화되고 있다. 회사 내부가 아닌 집이나 공공장소에서 업무가 이루어지기 때문에 기업 정보유출 가능성이 커지고 있는 상황이다.해커 입장에서 보면, 공격이 더욱 쉬워졌다고 볼 수 있다.