이란의 주요 가스 및 석유 시설에 대한 일련의 화재 및 폭발사고로 인해 이란의 국가사이버공간위원회가 이 사건이 사이버공격과 관련성이 있는지 조사중이다.7월 6일 이후부터 적어도 3건의 화재 및 2건의 폭발사고가 있었다.이란은 2012년 바이러스로 인해 시설에 대한 인터넷을 차단했으며, 지난 2010년에는 핵시설이 스턱스넷의 공격을 받았다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 12. SANS Korea / www.itlkorea.kr]

삼성 갤럭시 S6 엣지 스마트폰 업데이트에는 심각한 취약점 패치가 포함되어 있다.이번 업데이트에는 이 취약점에 대한 상세정보를 포함하고 있지 않으나, S6 엣지 스마트폰에만 존재하는 것으로 보인다.이번 업데이트는 안정성 및 메모리 관리 효율성 개선기능도 포함되었다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 12. SANS Korea / www.itlkorea.kr]

미국 국가방첩보안센터(NCSC)는 회사들이 사용하는 상품 및 서비스와 관련된 사이버위협 정보를 미국 회사에 보고서로 제공할 계획이다.이 정보공유 프로그램은 통신, 금융 및 에너지 회사에 해당한다. 이번 계획은 NCSC의 사이버보안에 대한 인식제고를 위한 프로그램이다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 10. & 15. SANS Korea / www.itlkorea.kr]

주니퍼 네트웍스는 자사 라우터 펌웨어에 존재하는 취약점에 대한 핫픽스를 발표했다.이 취약점을 공격하면 서버스 거부 상태를 만들 수 있다. 이 취약점은 IPv6 트래픽을 처리하는 기기에 존재하는 것으로 보고됐다.이 문제는 올해 5월 시스코 펌웨어에서 탐지되었다. 시스코는 지난 달 이 취약점에 대한 패치를 발표했다. 이 문제는 차기 IPv6 발표 때 수정될 것으로 예상된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 9. SANS Korea / www.itlkorea.kr]

마이크로소프트는 실수로 부트 보호기능에서 백도어를 제공하는 시큐어부트 정책을 발표했다.시큐어 부트는 부팅시 비인가 운영체제를 차단하는 기능으로 윈도 8.1 이상을 사용하는 기기를 보호한다.마이크로소프트는 취약점을 감소시키는 패치를 발표했지만, 특정 조건에서 이 정보를 이용해서 윈도 기기에 안드로이드나 리눅스 또는 루트킷 등 다른 운영체제를 설치할 수 있다.발표된 정책에는 제품에 암호화된 백도어가 포함되었을 때 발생할 수 있는 위험을 설명하고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 10. & 11.

리눅스 운영체제의 심각한 취약점을 공격하면 웹사이트를 하이제킹할 수 있는 것으로 밝혀졌다.이 취약점은 리눅스 커널 3.6 이후 버전에 존재한다.이 취약점을 공격하면 임의의 호스트간 TCP 연결을 가로챌 수 있으며 다운로드 및 웹페이지로 가는 악성코드를 삽입할 수 있다.이 문제는 TCP를 더 안전하게 만드는 과정에서 발생했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 10. & 11. SANS Korea / www.itlkorea.kr]

gen.xyz는 새로운 최고 수준의 도메인인 .security와 .protection 보안 도메인을 소개했다.등록 운영기관은 SSL 및 DNSSEC을 작용할 것으로 강력하게 요구하고 있지만 강제사항은 아니다.새로운 도메인은 범죄자들이 합법적인 것처럼 보이기 위해 보안 도메인을 구매할 가능성을 줄이기 위해 가격을 2,500달러~4,000달러(원화 약 275만원~440만원)로 책정했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 5. SANS Korea / www.itlkorea.kr]

많은 의료 보험 조직의 의료보험 ID 카드를 만드는 회사가 자사 약 330만명의 개인정보가 해킹되었다고 고지했다.뉴커크 프로덕트사는 누군가가 정보를 가지고 있는 서버에 비인가 접근을 했으며, 이 서버에는 1차 의료기관에 등록된 사용자 이름, 보험 프리미엄 결제 및 메디케이드 ID 번호에 대한 정보가 포함되어 있다.뉴커크는 7월 초에 해킹 사실을 인지했으며 침입자는 5월에 접근한 것으로 조사됐다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 5. & 8. SANS Korea / www.itlkorea.kr]

공격자들이 오라클의 MICRO POS 결제 카드 시스템에 대한 고객 지원 포털 등 오라클의 시스템을 해킹했다. 오라클은 모든 고객들에게 지원 포털의 패스워드 변경을 요청한 상태다. 이번 공격은 카바나크(Carbanak)로 알려진 러시아 사이버범죄 단체 소행으로 보인다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 8. SANS Korea / www.itlkorea.kr]

안드로이드 기기에 사용된 퀄컴 칩의 취약점 네 개로 인해 9억대의 안드로이드 기기 사용자들이 하이재킹 위험에 노출되고 있다. 이 취약점을 공격하면 권한 상승이 가능하고 취약한 기기에 루트 접근을 할 수 있다. 이 취약점 패치는 공개되었으나 스마트폰 제조사들이 사용자들에게 배포를 해야 한다. 구글의 가장 최신 안드로이드 업데이트에는 취약점 네 개 중 세개 패치가 포함되어 있으나, 네 번째 취약점 패치는 아직 일정이 잡히지 않았다. -참고: blog.checkpoint.com/2016/08/07/quadrooter/ ★정보보안 대표 미

시만텍에서 새로 탐지한 사이버첩보 단체 ‘스타라이더’는 러시아, 스웨덴, 중국 및 벨기에 시스템을 공격했다. 스트라이더는 렘섹(Remsec)이라는 도구를 이용해서 정보를 훔쳤다. 이 단체는 2011년부터 활동하고 있지만 국가의 정보기관에 이익이 되는 조직 및 개인 등 7개 기관만 대상으로 공격했다. -www.symantec.com/connect/blogs/strider-cyberespionage-group-turns-eye-sauron-targets ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 8. SANS Kor

HTTP/2 프로토콜에 심각한 취약점을 공격하면, 프로그램, 시스템 또는 서버를 다운시킬 수 있다. HTTP/2는 브라우저 및 서버가 효율적인 통신 및 사용자의 온라인 경험을 개선하기 위해서 개발되었다. 한 연구에 따르면 웹 사이트의 8.7%가 HTTP/2를 채택하고 있다고 전했다. 이번 취약점에 대한 상세리포트는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 4. SANS Korea / www.itlkorea.kr]

러시아의 연방안보국(FSB)는 러시아 연방정부 및 국가 핵심기반시설과 관련된 20개 기관 네트워크에 악성코드 증거가 있다고 밝혔다. 이 악성코드를 통해 공격자들이 카메라, 마이크를 조정하고 사진을 찍고 키 입력값 로깅이 가능하다. 최초 감염은 피싱 이메일을 통해서 이루어진 것으로 보인다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 1. SANS Korea / www.itlkorea.kr]

미국 국가기술표준연구소(NIST)는 디지털 인증 가이드라인(NIST SP 800-63B 초안) 업데이트 문서에서 SMS 메시지를 통한 2단계 인증을 사용 중단하라고 요구하고 있다. 이 문서에는 이 방법은 적절한 보안을 제공하지 않는다고 밝혔다. 이 가이드라인은 정부서비스 제공자에게 적용된다. -디지털 인증 가이드라인: pages.nist.gov/800-63-3/sp800-63b.html ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 7. 27. & 28. SANS Korea / www.itlkorea.kr]

7월 26일 발표된 미국 대통령 정책지침은 사이버공격에 대응하는 명령 체계를 분류했다. 미국 법무부의 국가 사이버보안합동조사팀 및 FBI는 사이버공격 대응 조정역할을 한다. 국토안보부(DHS)는 관련 조직에 대해 복구역할을 하며 국가첩보국(DNI)는 분석 및 정보수집을 리딩한다. 상세한 내용은 아래 링크를 참조하면 된다.-www.whitehouse.gov/the-press-office/2016/07/26/presidential-policy-incident ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 7. 26. SANS

인터넷에 연결된 전구의 취약점을 공격하면 빛을 조절하고 가정 와이파이 네트워크에 접근할 수 있다. 이 문제는 오스람 라이티파이 제품에 존재한다. 오스람 스마트폰 앱은 사용자의 와이파이 패스워드를 평문으로 저장한다. 오스람은 대부분의 이 취약점은 다음달 다음 버전에 수정될 것이라고 밝혔다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 7. 26. & 27. SANS Korea / www.itlkorea.kr]

맥 OSX용 텔레그램 메신저 앱의 취약점이 수정되었다. 텔레그램 앱은 사용자들이 비밀 모드로 종단간 암호기능을 선택했음에도 불구하고 사용자의 모든 채팅기록을 syslog로 복사해서 로그기록으로 남겼다. 텔레그램 CEO는 미러링 문제라고 밝히고 클립보드에서 복사/붙이기 한 텍스트만 영향이 있으며 앱스토어 앱은 syslog에 접근할 수 없다고 밝혔다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 7. 27. SANS Korea / www.itlkorea.kr]

유로폴은 독일 경찰, 카스퍼스키 랩, 인텔 시큐리티와 함께 ‘램섬웨어 근절(No More Ransom)’ 포털을 오픈했다. 이 포털의 목적은 랜섬웨어에 관해 사람들을 교육하고 몸 값 지불없이 사람들이 파일을 복구할 수 있는 정보를 제공하는 데 있다. 이 사이트는 랜섬웨어 잠금을 해제할 수 있는 도구를 제공하고, 컴퓨터가 감염된 사람들이 어떤 악성코드가 사용되었는지 분석할 수 있도록 암호화된 파일을 업로드할 수 있도록 한다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 7. 25. SANS Korea / www.itlko

델은 소닉월 글로벌 매니지먼트 시스템(GMS)에 취약점 6개에 대한 패치를 발표했다. 이중 4개는 심각한 수준이다. 심각한 취약점 중 하나는 숨겨진 기본 계정으로 패스워드를 쉽게 추측할 수 있다. 이 취약점을 공격하면 소프트웨어 및 인터넷 연결된 모든 장비를 장악할 수 있다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 7. 20. SANS Korea / www.itlkorea.kr]

오라클은 자사의 80개 이상의 제품에서 276의 보안 문제를 수정하는 분기 패치를 발표하였다. 이번 패치는 지금까지 패치 발표 중 가장 큰 규모이다. 이 중 19개는 심각한 취약점이며, 159개는 인증없이 원격에서 악용할 수 있다. 이번 발표는 자바 SE의 13개 취약점 패치도 포함되어 있다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 7. 20. & 21. SANS Korea / www.itlkorea.kr]