미국 연방 수사국(FBI)는 미국 거주자와 회사가 정보 수집 목적으로 해킹 당했을 수 있다는 의혹에 근거해 NSO 그룹을 조사하기 시작했다.로이터 통신에 따르면, FBI는 2017년 스마트폰 기반 감시 소프트웨어를 개발할 때 필요한 코드를 미국 해커가 제공했는지 여부를 조사하는 과정에서 이스라엘 스파이웨어 공급업체인 NSO를 조사하기 시작했다. 이제 FBI는 NSO가 정부 기관에 대한 사이버 스파이 활동으로 의심되는 국가와 지역의 주민 및 회사에 대한 사이버 공격에 참여했는지 조사하고 있다.소식통에 따르면 조사의 일부는 NSO의 비

데프콘(DEFCON) 사이버 보안 컨퍼런스의 주최측은 현재 진행중인 신종 코로나 바이러스(2019-nCoV) 발생으로 올해 데프콘 차이나(DEFCON China)를 '보류'하고 있다고 발표했다.데프콘 팀은 오늘 포럼에서 "중국의 코로나 바이러스 발생을 억제하기 위한 노력의 일환으로 행사 개최를 보류하겠다고 발표했다"고 밝혔다.데프콘은 오늘날 가장 유명한 사이버 보안 컨퍼런스 중 하나로 데프콘 USA는 매년 8월에 라스베가스에서 개최된다. 올해 2회인 데프콘 차이나는 4월 17일부터 4월 19일까지 베이징에서 열릴 예정이다.주최측은

외신에 따르면, 중국 해커들이 미쓰비시전기 해킹 공격에 트렌드마이크로 OfficeScan 바이러스 백신에 대한 제로데이를 사용한 것으로 밝혀졌다.트렌드마이크로는 이 취약점을 패치했지만 미쓰비시전기 이외에 다른 곳에 제로데이가 사용되었는지에 대해서는 언급하지 않았다.저번 주 월요일 미쓰비시 해킹에 대한 소식이 공개되었다. 2019년 6월 28일 네트워크 침입을 감지했고 한 달 동안 조사한 결과 미쓰비시는 해커가 내부 네트워크에서 약 200MB의 파일을 훔쳤다고 밝혔다.미쓰비시는 처음에는 이 문서의 내용을 공개하지 않았지만 업데이트된

일본 미쓰비시전기는 최근 자사 웹사이트에 게시한 짧은 성명을 통해 해킹 당한 사실을 공개했다.작년 6월 28일에 해킹공격이 발생했고 9월에 공식 내부 조사가 시작되었지만 미쓰비시는 오늘 아사히 신문과 니케이 일보가 해킹에 대한 기사를 게시한 후에야 보안 사고를 공개했다.두 신문은 지난 몇 년 동안 일본을 대상으로 ‘Tick’(또는 Bronze Butler)이라는 이름으로 사이버 보안 업계에 알려진 중국 관련 사이버 스파이 그룹에 대한 침입을 보도한 바 있다.로컬 미디어의 보고서에 따르면 미쓰비시전기 직원이 회사 서버 중 하나에서 의

해외 모 해커가 51만5000 여 개의 서버, 홈라우터, IoT 스마트 기기의 텔넷 자격증명 정보를 공개해 충격을 주고 있다.여기에는 각 기기의 IP 주소와 텔넷 서비스에 대한 사용자 이름, 암호가 포함되어 있었다.이 목록은 텔넷 포트가 노출되어 있는 기기들을 전체 인터넷을 스캔해 찾아낸 후 찾아낸 기기에 공장-설정 기본 사용자 이름과 암호, 쉽게 추측되는 암호 조합을 시도해 만들어진 것이다.'봇 목록(bot lists)'라고 부르는 이러한 형식의 목록은 IoT 봇넷 작업의 일반적인 구성요소이다. 해커는 인터넷을 검색하여 봇 목록을

마이크로소프트는 2020년 1월 패치튜스데이를 통해 윈도우 운영체제에서 발견된 광범위한 암호화 취약점을 패치했다.NSA 사이버 보안 국장인 앤 노이베르거(Anne Neuberger)은 언론을 통해 이 버그는 미국 국토 안보부(NSA)에서 발견한 것이라고 말했다.발표된 보안 권고에 따르면 "Windows CryptoAPI (Crypt32.dll)가 ECC(Elliptic Curve Cryptography) 인증서의 유효성을 검사하는 방식에 스푸핑 취약점이 존재한다. CVE-2020-0601이 할당된 이 취약점은 암호화 작업을 처리하는

시트릭스(Citrix) 엔터프라이즈 장비의 취약점인 CVE-2019-19781에 대한 개념 증명 코드가 공개되었다. 해커가 장비를 장악하고 회사 내부 네트워크에 접속할 수 있는 취약점이라 각별한 주의가 요구된다.인포섹 커뮤니티에서 쉬트릭스(Shitrix)로 코드네임이 붙은 이 취약점은 NetScaler ADC로 알려진 Citrix Application Delivery Controller과 NetScaler Gateway로 알려진 Citrix Gateway에 영향을 미친다. 이 취약점은 최근 공개된 버그 중 가장 위험한 버그중 하나로

미국 정부는 지난 금요일 미군이 자심 카심 술레이마니(Jassim Qassim Suleimani) 장군을 살해한 후 이란이 수행할 수 있는 테러 및 사이버 공격에 대해 주말 내내 경고했다.이는 흔하지 않게 NTAS(국가 테러 경고 시스템)의 형태로 제공되었으며 2011년 이래로 시스템을 설치한 이후 지금까지 미정부는 이러한 형태의 경고는 소수만을 발행했었다.이 경고는 바그다드 공항에서 미국의 드론 공격으로이 사망한 후 하루 후에 발표되었다. 이 공습은 이란의 지지를 받는 바그다드 주재 미국 대사관에 대한 폭력적인 항의와 공격으로 이

RSA 인증서에서 현재 활성 상태인 172개 인증서마다 하나를 손상시킬 수 있는 취약점이 발견되었다.캘리포니아 로스앤젤레스에서 개최된 지능형 시스템 및 애플리케이션의 신뢰, 개인정보 보호 및 보안에 관한 제 1차 IEEE 컨퍼런스에서 키팩터(Ketfactor)의 연구팀은 디지털 인증서의 보안 상태에 대한 조사 결과를 발표했다.RSA 인증서는 암호 알고리즘을 사용해 데이터를 암호화하고 장치나 서비스에서 서버로 전송되는 정보를 보호하는 공개 키 인증서이다.이러한 시스템은 인터넷 트래픽과 소프트웨어 통신뿐만 아니라 사물인터넷(IoT)과

구글은 13일 안드로이드 모바일 운영체제의 기본 SMS 앱인 메시지에 대한 두가지 업데이트를 발표했다.13일부터 미국 및 일부 국가의 안드로이드 사용자는 확인된 SMS(Verified SMS) 및 스팸 보호(Spam Protection)라는 두가지 새로운 기능을 사용할 수 있다.첫번째 기능은 SMS 발신자의 신원을 확인해 작동한다. 메시지앱의 구글 소프트웨어 엔지니어인 로마 슬류사르추크(Roma Slyusarchuk)는 "구글에 메시지를 보내지 않으면서 메시지가 확인되면 메시지 스레드에 비즈니스 이름과 로고와 확인 배지가 표시될 것

어도비는 28일 마젠토 기반 온라인 상점의 테마 및 플러그인을 구매, 판매 및 다운로드하기 위한 회사의 마젠토 마켓플레이스에 등록된 사용자들에게 영향을 미치는 보안 사고를 공개했다.마젠토는 온라인 상점을 구축하기 위한 CMS(콘텐츠 관리 솔루션)이다. 클라우드 기반 서비스 뿐 아니라 자체 호스팅 가능한 솔루션으로도 제공된다. 쇼피파이(Shopify)에 이어 가장 인기있는 전자 상거래 플랫폼 중 하나다.어도비가 밝히지 않았지만 해커가 이 취약점을 악용한 시점에 대해 보안팀은 지난주 11월 21일 침입을 발견했다고 밝혔다.공격의 진입점

구글이 최근 3개월 간 149개 국가의 사용자에게 정부 지원 해킹 그룹에서 오는 이메일 공격에 대한 1만2천건 이상의 보안 경고를 보냈다.이 숫자는 2019년 7월에서 9월 사이에 보낸 경고만 포함한 것이다. 구글의 위협 분석 그룹(TAG)과 엘리트 해커 헌팅 부서의 멤버인 쉐인 헌틀리(Shane Huntley)는 자신의 블로그에 “3개월 간의 통계가 2017년과 2018년 같은 기간 경고 수의 +/- 10% 범위 내에 있으므로 정부지원 해킹이 크게 증가하거나 감소한 것은 아니라”고 설명했다.구글이 공유한 히트맵(heatmap)에

해킹 그룹이 현재 인터넷을 대량 스캔해 API 엔드 포인트가 온라인에 노출된 도커(Docker) 플랫폼을 찾고 있다.이러한 스캔의 목적은 해커 그룹이 도커 인스턴스에 명령을 전송하고 도커 인스턴스에 암호 화폐 채굴기를 배치해 금전적 이익을 만들어내는 것이다.이 대량 스캔 작업은 11월 24일 주말에 시작되었으며 그 크기 때문에 즉시 발견되었다.이 캠패인을 발견한 배드 패킷사(Bad Packerts LLC)의 수석 연구 책임자이자 공동 설립자인 트로이 머취(Troy Mursch)는 "Bad Packerts CTI API의 사용자에게는

지난달 한 보안연구원이 패치가드(PatchGuard)로 불리는 마이크로소프트 커널 패치보호(KPP) 기능에 대한 우회 개념증명코드(PoC) 익스플로잇을 공개했다.ByePg로 명명된 이 패치가드 우회 기법은 7월에 공개된 InfinityHook 이후 올해 두번째 패치가드 우회 기법이다.패치가드란, 마이크로소프트 윈도우 XP에서 2005년 처음 도입된 패치가드는 앱이 커널을 패칭하는 것을 막는 보안 기능으로 윈도우 64비트 버전에서만 적용된다.커널을 패칭하는 것은 인증되지 않은 코드로 운영체제의 중요한 컴포넌트(앱에서부터 아래쪽의 하드

구글이 버그바운티 비용으로 약 17억원 이상을 지불하겠다고 밝혔다.구글은 안드로이드 운영체제에서 새로운 ‘타이탄 M 보안칩’을 손상시킬 수 있는 버그를 발견하고 보고한다면 최대 150만 달러(약 17억 6천700만원)의 버그바운티를 지불하겠다고 발표했다.작년에 공개된 타이탄 M칩은 현재 구글 픽셀 3 및 픽셀 4기기 에 모두 포함된 별도의 칩으로 검증된 부팅, 온디바이스 디스크 암호화, 잠금 화면 보호, 안전한 거래 등과 같은 민감한 데이터 및 프로세스 처리 전용으로 사용된다.구글은 만약 연구원들이 타이탄 M에 의해 보호되는 데이터

널리 사용되고 있는 VPN(가상 사설망) 서비스 제공업체인 NordVPN은 2018년 3월 데이터 센터 중 하나에서 정보 유출이 있었음을 인정했다.NordVPN 측은 공격자가 데이터 센터 제공자가 남긴 안전하지 않은 원격 관리 시스템을 이용하여 핀란드의 데이터 센터에 있는 서버에 엑세스 할 수 있었다고 설명했다.회사는 공식 성명을 통해 "서버 자체에는 사용자 활동 로그가 포함되어 있지 않다. 인증을 위해 사용자가 만든 자격 증명을 전송하는 응용프로그램이 없기 때문에 사용자 이름이나 암호를 가로챌 수는 없다."라고 설명했다.NordV

10월 14일, 마이크로소프트는 변조방지(Tamper Protection)라고 명명된 새로운 마이크로소프트 디펜더 안티바이러스 기능을 일반에게 제공한다고 발표했다.이 새로운 기능은 멀웨어가 마이크로소프트 디펜더(이전 윈도우 디펜더) 기능을 비활성화하는 것을 막는다.마이크로소프트에 따르면 변조방지를 이용하면 멀웨어는 아래의 기능을 할 수 없다.- 바이러스 및 위협탐지 비활성화- 실시간 보호 비활성화- 행위 감시 해제- 디펜더 안티바이러스 컴포넌트 비활성화(IOfficeAntivirus 등)- 클라우드 전달 보호 비활성화- 보안 인텔리

해외 보안 연구원이 가장 인기있는 인터넷 포럼 소프트웨어인 vBulletin에서 제로데이를 발견해 공개했다.보안 전문가들은 현재 이 패치 되지 않은 취약점에 관한 세부 내용 공개가 사용자 정보를 대량으로 훔쳐내는 포럼 해킹의 물결을 만들어낼 수도 있다고 우려하고 있다.공개된 코드 분석에 따르면, 제로데이를 이용하여 공격자는 vBulletin이 설치되어 돌아가고 있는 서버에서 쉘 명령을 실행할 수 있다. 이때 공격에서 공격자는 타겟 포럼의 계정이 필요없다. 이는 보안전문가들이 웹 기반 플랫폼에 영향을 줄 수 있는 최악의 보안 결함 중

구글은 지난 10월 4일 실제 공격에 사용되고 있는 패치되지 않은 안드로이드 제로데이 취약점을 발견했다고 밝혔다.이 취약점은 안드로이드 운영체제의 커널 코드에 존재하며 공격자가 장치에 대한 루트 권한을 얻는데 사용할 수 있다. 아이러니하게도 이 취약점은 2017년 12월 커널 버전 3.18, 4.14, 4.4, 4.9에서 패치되었으나 최신 버전에서 다시 발견되었다.구글 연구원들은 이 취약점이 아래와 같은 안드로이드 8.x 이상의 모델들에 영향을 미친다고 설명했다.- 안드로이드 9 및 안드로이드 10 프리뷰가 포함된 픽셀 2- 화웨이

시그널은 10월 4일 공격자들이 허락없이 전화를 걸어 피해자들을 도청할 수 있게 하는 도청 취약점(eavesdrop)을 패치했다고 밝혔다.이 버그는 공격자들이 페이스타임 오디오나 비디오 통화를 걸어 자동 승인함으로써 다른 사용자들을 도청할 수 있게 하는 지난 1월에 발견된 애플의 페이스타임 버그를 연상시킨다.이번에는 모든 통화에 카메라 액세스를 수동으로 활성화해야 하기 때문에 비디오가 아닌 오디오 신호를 통해서만 버그가 작동하며, 안드로이드의 시그널 앱만 영향을 받는다.이 문제를 발견한 구글 프로젝트 제로팀의 보안 연구원 나탈리 실