전 GCHQ(영국 정부통신본부) 의장 로버트 한니간이 주요 마켓에서 해킹 툴의 활용 가능성이 위협 판도를 변화시키고 있다고 경고했다. 공격자는 특정 지식이 없이도 공격 도구에 쉽게 접근할 수 있다고 경고한 내용이다. 그는 2014년 11월부터 2017년 1월까지 영국 정보 기관에서 재직했다. 로버트 전 의장은 지난주 런던에서 개최된 Infosec 컨퍼런스에서 “웹의 무기화: 국가 배후의 해킹과 기업 사이버 보안 차원에서의 의미”라는 주제로 키노트 발표를 진행했다. 이 발표에서 그는 지난 5년간 빠른 속도로 증가한 국가 배후 공...

미 국토안보부와 FBI가 '히든 코브라(Hidden Cobra)'로 불리는 북한 관련 APT 그룹과 연관된 2가지 멀웨어, 'Joanap' 백도어 트로이목마와 'Brambul' 서버 메시지 블록 웜에 대한 공동 기술 경고를 발표했다. 관계자는 “미국 정부 파트너와의 협조 하에 국토 안보부와 FBI는 북한 정부가 사용하는 두가지 악성코드와 관련된 IP 주소와 기타 지표들을 확인했다. 이 두가지 악성코드는 Joanap으로 알려진 원격 접속 도구(RAT)와 Brambul로 알려진 SMB(Server Message Block)웜이다....

FBI가 국가 보안 관련 문제가 발생했다고 경고하며 VPNFilter 멀웨어와 봇넷의 확산을 막기 위한 단계를 밟고 있다고 말했다. 이 단계에는 VPNFilter로 인해 감염된 50만개 이상 라우터와 저장 장치 네트워크의 C&C 일부로 사용된 도메인을 점유하는 것을 포함한다. FBI는 또한 봇넷에 대한 흥미로운 사실을 발견했다. 이전에 러시아 정부를 대신해 미국 및 다른 국가들에 대한 국제적 해킹 캠페인을 수행한 러시아의 Sofacy 또는 Fancy Bear 그룹이 해당 공격의 배후에 있다는 것이다. FBI가 C&C 도메인을 ...

ESET(이셋) 보안 연구원 Anton Cherepanov가 악성 PDF 파일을 분석하면서 2개의 제로데이 취약점을 발견했다. 이 연구원은 공격자들이 여전히 익스플로잇 작업을 진행 중이라고 말했다. 악성 PDF 파일은 2018년 3월 말에 발견되었다. 해당 분석에 따르면 이 파일은 어도비 리더에 존재하는 원격 코드 실행 취약점과 윈도우 권한 상승 취약점의 익스플로잇을 포함한다. 분석 자료는 “결합된 취약점의 사용은 매우 강력하다. 공격자가 취약한 대상에 대해 가능한 높은 권한으로 임의 코드를 실행할 수 있기 때문이다. APT ...

구글이 4가지 보안 취약점을 해결한 윈도우, 맥, 리눅스 시스템용 크롬 버전 66(Version 66.0.3359.170)의 업데이트 버전을 배포했다. 구글은 관련 게시물에서 “해당 업데이트에는 4가지 보안 패치가 포함된다. 아래 외부 연구원들이 제공한 취약점 관련 정보를 적어 놓았다. 더 자세한 내용은 크롬 보안 페이지를 참고하기 바란다”고 언급했다. 다음은 구글의 취약점 관련 공지내용이다. △[바운티 보상 금액 미정] Critical(심각): 샌드박스 이스케이프로 이어지는 심각 수준 취약점. 익명의 인물이 2018년 4월 ...

보안 전문가들이 지난 수년간 있었던 여러 스파이 활동 캠페인을 분석한 결과, 이들을 중국 정부와 연관시킬 수 있다고 언급했다. 보안업체 프로텍와이즈(ProtectWise)가 보고한 것에 따르면, 중국어를 사용하는 활동가들이 속한 다양한 위협 그룹들이 ‘Winnti un-brella’(윈티 엄브렐라)라고 불리며 모두 중국 정보 기관과 연결되어 있다고 한다. 해당 보고서는 “이들 작전과 그룹들은 Winnti unbrella에 연결되어 있고 중국 정부 정보 기관하에서 운영되고 있다. 중국 정보 기관은 Winnti, PassCV, A...

지난주 vpnMentor의 보안 연구원들이 다산(Dasan)사가 제조한 기가비트 수동 네트워크 GPON 홈 라우터에 존재하는 취약점 2건을 공개했다. 바로 CVE-2018-10561과 CVE-2018-10562다. 연구원들은 GPON 홈 라우터에 접근하기 위해 인증을 우회하는 방법(CVE-2018-10561)을 발견했고, 이 인증 우회 취약점을 다른 명령 삽입 취약점(CVE-2018-10562)과 연결해 디바이스에서 명령을 실행시킬 수 있었다. GPON 홈 라우터는 광섬유 인터넷을 제공하는 ISP를 채택하고 있고 이들 장치 중...

마이크로소프트가 윈도우 호스트 컴퓨트 서비스 심(Windows Host Compute Service Shim(hcsshim)) 라이브러리에 존재하는 심각한 원격 코드 실행 취약점에 대한 패치 업데이트를 공지했다. 이 서비스는 Hyper-V에 존재하는 로우레벨 컨테이너 관리 API이다. 마이크로소프트는 고급 언어를 사용해 HCS 함수를 호출하는 두 가지 오픈소스 래퍼를 구현했다. 2017년 1월에 도입된 Windows Host Compute Service Shim 래퍼를 사용하면 Go 언어에서 윈도우 서버 컨테이너를 런치할 수 ...

애플이 사파리(Safari), macOS, iOS 등에 대한 3건의 보안취약점 패치 업데이트를 발표했다. 이용자들은 신속히 업데이트를 적용해야 한다. iOS의 경우 버전 11.3.1에 대한 업데이트이고 iOS와 macOS에서 사용되는 디버깅 도구에 있는 취약점을 포함한 총 4개의 CVE에 대한 패치다. 해당 취약점 CVE-2018-4206은 Crash Reporter에 존재하는 취약점으로, 구글 프로젝트 제로 연구원 Ian Beer에 의해 발견되었다. 애플에 따르면 Crash Reporter의 에러 핸들링 취약점으로 인해 응용...

구글이 사용자 모드 코드 무결성(User Mode Code Integrity)이 활성화된 시스템에서 윈도우 Lockdown 정책을 우회하여 대상 시스템에서 임의 코드를 실행할 수 있는 윈도우 10 제로데이 취약점을 공개했다. 구글 프로젝트 제로 소속 해커인 James Forshaw는 구글 공개 정책에 따라 90일간 취약점이 수정되지 않았기 때문에 해당 이슈를 공개했다. 이 제로데이는 UMCI가 활성화된 모든 윈도우 10 버전에 영향을 미치고, Forshaw는 윈도우 10에서 익스플로잇에 성공했다. 구글이 게시한 보안 권고문은 ...

지난주 미국 정부는 러시아의 정보기관 FSB와 군사정보기관 GRU를 포함해 5새의 러시아 단체와 19명 개인에 대한 제대 조치를 발표했다. 그러나 러시아 해커들은 이러한 제재 조치에도 불구하고 미국 기관을 포함해 전세계를 타깃으로 공격을 감행하고 있다. 러시아 스파이 기관 및 스파이들이 2016년 대통령 선거에 많은 영향을 미쳤고, NotPetya 랜섬웨어 캠페인 등 에너지 산업에 대한 공격을 수행해 많은 비난을 받고 있다. 지난해 미 국토 안보부와 FBI는 러시아의 위협 행위자들을 대상으로 주요 인프라를 타깃으로 하는 공격에...

2018년 3월의 마이크로소프트(MS) 패치 튜스데이에는 75개 심각한 수준의 취약점들이 패치됐다. 이 취약점들은 모두 IE와 Edge 브라우저에 영향을 미친다. 대부분의 심각 수준 취약점들은 브라우저 스크립팅 엔진이 메모리에서 오브젝트를 처리하는 방식과 관련된 원격 코드 실행 결함이다. 또한 수정된 치명적인 취약점 중 하나는 대상 시스템을 해킹하기 위한 정보 유출로 이어질 수 있는 것이었다. 이번 달에 수정된 두가지 취약점, ASP.NET 2.0의 DoS 이슈(CVE-2018-0808)과 2010~2016년 마이크로소프트 E...

지난주 카스퍼스키랩 보안 분석 서밋에서 NCCGroup의 수석 멀웨어 연구원인 Ahmed Zaki는 중국과 관련된 APT15 그룹의 영국 정부 서비스 제공 업체를 타깃으로 한 멀웨어 기반 공격의 상세 내용을 발표했다. APT15 그룹은 △Ke3chang, △Mirage, △Vixen Panda, △Playful Dragon으로도 불린다. NCCGroup 블로그 포스트는 “2017년 5월 NCCGroup의 위협 대응팀은 영국 정부에 광범위한 서비스를 제공하는 클라이언트가 위협 그룹 APT15와 관련된 네트워크 침해 사고로 피해를...

Pivotal(피보탈)의 스프링 데이터 REST 프로젝트에서 패치가 필요한 심각한 취약점이 발견됐다. 이용자들은 즉시 최신 버전으로 업데이트해야 안전할 수 있다. Pivotal의 Spring 프레임워크는 웹 애플리케이션을 구축할 때 널리 사용되는 플랫폼으로 Spring 데이터 REST는 개발자가 자바 애플리케이션을 빌드할 때 기본 데이터 저장소에 RESTful API를 제공하는 추가 구성 요소 모음이다. 이러한 인터페이스들이 널리 사용되고 있다. 해당 원격 코드 실행 취약점(CVE-2017-8046)은 Semmle의 보안 연구...

북한 정부가 지원하는 해킹그룹으로 알려진 APT37 그룹이 한국을 타깃으로 CVE-2018-4878 취약점을 사용했다는 사실이 밝혀진 이후, 보안 전문가들은 2월 6일 어도비에서 해당 취약점에 대한 패치를 배포했다. 그러나 보안업체 모피섹(Morphisec)에 의하면 같은 취약점이 다른 공격자들에 의해 또 사용되었다는 사실이 발견됐다. Morphisec은 2월 22일에 이 캠페인을 찾았고, 공격자는 APT37 그룹이 사용한 것과 유사한 익스플로잇 버전을 사용하고 있었다. 해당 캠페인은 CVE-2018-4878 취약점을 익스플로...

구글 프로젝트 제로팀 연구원들은 구글 공개 정책에 따라 마이크로소프트가 90일 기한 내에 취약점을 패치하지 못했기 때문에 MS 엣지(Edge) 브라우저에 존재하는 취약점을 공개했다. 해당 취약점은 구글 프로젝트 제로의 이반 프레트릭(Ivan Fratric)이 발견했다. 공격자는 이 취약점을 윈도우 10 Creators 업데이트에서 구현된 코드 무결성 가드(Code Integrity Guard, CIG)와 함께 임의 코드 가드(Arbitrary Code Guard, ACG)를 우회하는데 악용할 수 있다. 사용자는 보안 기능을 통...

범죄 조직이 젠킨스(Jenkins) 서버를 해킹하고 JenkinsMiner라고 불리는 Monero 암호화폐 채굴기를 설치해 340만 달러를 번 사실이 밝혀졌다. Jenkins는 가장 유명한 오픈소스 자동화 서버로, CloudBees와 Jenkins 커뮤니티에서 관리하고 있다. 이 자동화 서버는 개발자가 애플리케이션을 빌드, 테스트, 배포할 수 있도록 지원하며 전세계 1백만명 이상의 사용자를 보유하고 있다. 지난 1월, 보안 전문가인 Mikail Tunç는 온라인에 공개된 Jenkins 서버를 분석하면서 민감한 정보가 유출되고 ...

Mozilla(모질라)가 취약한 버전의 브라우저를 실행하는 컴퓨터에서 원격 공격자가 임의 코드를 실행할 수 있는 심각한 취약점을 가진 파이어폭스(Firefox) 58 브라우저(Firefox Quan-tum, 파이어폭스 퀀텀)에 대한 업데이트를 발표했다. CVE-2018-5124가 붙은 이 취약점은 Firefox 버전 56에서 58까지 영향을 미치지만, 안드로이드용 Firefox 및 Firefox 52 ESR은 영향받지 않는다고 한다. 주요 리눅스 배포판의 개발팀 또한 해당 취약점을 패치한 업데이트 패키지를 출시하기 시작했다. ...

이란 사이버 첩보그룹 ‘OilRig’가 인터넷 정보 서비스(IIS) 웹 서버를 타깃으로 RGDoor 백도어를 사용하기 시작했다. OilRig 해커그룹은 적어도 2015년부터 활동을 시작했고, 주로 미국과 중동 국가의 금융 및 정부 부문의 조직을 타깃으로 하는 APT 그룹이다. 이 해커들은 주로 중동 정부, 재정, 교육 기관을 타깃으로 RGDoor를 사용했다. 연구원들에 따르면, RGDoor는 기본 TwoFace 웹 셸이 발견되고 제거되었을 때 해커가 다시 웹 서버에 액세스할 수 있게 해주는 보조 백도어이다. OilRig 해커들...

일렉트론(Electron)에서 원격 코드 실행 취약점(CVE-2018-1000006)이 패치됐다. Electron은 스카이프(Skype), 시그널(Signal), 슬랙(Slack), 깃허브 데스크톱(Github Desktop), 트위치(Twitch), 워드프레스(WordPress)를 포함해 널리 사용되는 데스크톱 애플리케이션에 사용되는 프레임워크다. 개발자가 자바스크립트, HTML, CSS와 같은 웹 기술을 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 빌드할 수 있게 해주는 node.js, V8, Chromium 오픈소스 프...