페이스북은 자사 모바일 앱 메신저에 옵트인 암호기술을 제공하고 있다.비밀대화 기능을 통해 이용자는 발신자와 송신자만이 메시지를 읽을 수 있도록 했다.또한 송신자는 보낸 메시지에 대해서 5초에서 하루 내에서 메시지 삭제 시간을 설정할 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. SANS Korea / www.itlkorea.kr]

미국 국토안보부(DHS)에 따르면, 적어도 20개의 주에 있는 투표자 등록시스템이 침해를 당했거나, 공격자들이 스캔을 했다고 밝혔다.한편 DHS는 데이터가 변경되었다는 증거는 없다고 밝혔다.하지만 침해사실 그 자체로 미국 국민들은 투표시스템에 대해 의문을 가질 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 1. & 3. SANS Korea / www.itlkorea.kr]

영국이 국가 사이버보안센터를 오픈했다. 센터는 사이버 위협에 대한 대응을 조정하고, 공공 및 민간 기관에게 도움을 제공할 예정이다.센터 사업은 사이버보안 환경 이해 및 지식 공유, 사이버보안 향상하기 위한 공공 및 민간 기관 지원, 사이버보안 사고 대응, 및 사이버보안 역량 제고 및 리더쉽 제공 등 4개의 목표가 정의되어 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 3. SANS Korea / www.itlkorea.kr]

미국의 18개 주가 국토안보부(DHS)에 투표시스템 보안에 대해 도움을 요청했다.DHS는 인터넷에 접한 시스템에 대한 스캐닝과 사이버침해사고 보고센터 접속을 제안했다.관련된 내용으로, FBI는 미국의 많은 투표자 등록 시스템에 침해 시도가 있었다고 밝힌 바 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 27. & 29. SANS Korea / www.itlkorea.kr]

사물인터넷(IoT) 봇넷을 이용하는 데 사용된 소스코드가 온라인에 공개되었다.미라이(Mirai)로 알려진 이 코드는 지난달 KrebsOnSecurity에 대한 DDoS 공격에 사용되었다.인터넷 모니터링 조직은 이미 취약한 IoT 기기에 대한 스캐닝이 증가하고 있다고 밝혔다.-krebsonsecurity.com/2016/10/source-code-for-iot-botnet-mirai-released★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 2. & 3. SANS Korea / www.itlko

드레스코드라고 알려진 트로이목마 프로그램이 구글 플레이 스토어에서 400개의 이상의 앱에서 발견되었다.이 악성코드는 전체적으로 3,000개의 안드로이드 앱에서 탐지되었다.드레스코드는 감염된 기기에 연결된 네트워크로 통신을 만들어 데이터를 훔칠 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 30 & 10. 3. SANS Korea / www.itlkorea.kr]

외신이 세가지 소스를 통해 알아낸 정보를 바탕으로 작성한 리포트에 따르면, 야후는 미국 정보기관의 요구에 따라 모든 사용자의 이메일에서 특정 정보를 검색하는 툴을 만들게 강제되어 왔다. 리포트에 따르면 2015년에 만들어진 이 툴은 NSA나 FBI의 명령에 의해 제작된 것으로 보인다.야후의 기술자들은 스파이들이 원격에서 찾고 저장한 문자열들을 담고 있는 메시지들을 빼내오기 위한 툴을 만들라고 명령을 받았다. 그러나 몇 주 후 회사의 내부 보안팀(현재는 페이스북에서 일하고 있는 Alex Stamos가 당시 이끌고 있던)은 그 프로그램

홍콩경찰은 올해 상반기 컴퓨터 불법침입 사건 674건을 신고 받았다. 그 중에는 이메일을 이용한 사기와 랜섬웨어 감염 등이 포함되며, 손해금액은 13억 홍콩달러(한화 약 1800억원)에 달한다.홍콩경찰 사이버보안 및 범죄조사부 팀장은 “해커들은 피싱 메일을 대량으로 배포한다. 만약 이메일에 첨부된 워드파일을 클릭하면 악성 소프트웨어 또는 바이러스가 실행된다. 또한 해커가 제공한 하이퍼링크를 클릭하면 랜섬웨어의 공격을 받게 된다”고 소개했다.최근 홍콩에서 Jigsaw를 포함한 다양한 랜섬웨어가 기승을 부리고 있다. 감염되면 파일이 잠

올해 상반기 상하이 공안부에서 사이버공격에 대해 집중단속을 실시해 7월 말, 단속결과를 통계해 공개했다.그 중에는 사이버공격, 침입제어, 바이러스 제조 및 전파를 통한 사기범죄, 음란물 배포, 국민의 개인정보 침해 등 위법행위가 포함된다. 또한 관련 사건 2,182건을 수사 및 해결했으며, 혐의자 3,975명을 검거하였다. 그 중 8%는 해킹기술을 이용해 사이버 위법행위에 참여했다.올해 상반기 상하이 공안부에서 해킹기술을 이용한 상업시스템 침입 및 정보절취를 이용한 사기범죄 사건 68건을 해결하였으며, 관련 혐의자 191명을 검거했

보안업계에서 애플사와 탈옥 전문 해커는 톰과 제리로 불린다. 해커들이 매번 시스템 취약점을 발견 및 탈옥 도구를 제작하면 Apple에서 바로 복구하는 상황이 톰과 제리를 연상시키기 때문이다. 외신 보도에 따르면 탈옥 전문가들이 Cupertino에서 Apple 고위층과 회담을 가질 예정이다. 그 중에는 중국 pangu팀도 포함된 것으로 알려졌다.입수한 명단에 따르면 회담 참석자 중 세계적으로 유명한 탈옥전문가들이 포함되어 있다. 최근에 iOS10 탈옥을 시연한 이탈리아 해커 Luca Todesco, 독일 보안전문가 Stefan Ess

미국 국가표준기술연구소(NIST)는 사이버보안 자체평가 도구 초안을 발표했다.이 문서는 12월 15일까지 공개의견을 받는다.NIST는 거의 10년전에 발표된 기본적인 이메일 가이드(SP 800-45) 문서에서 다루지 않았던 문제를 업데이트한 신뢰 이메일에 관한 문서 SP 800-177를 발표했다.관련 자료는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 29. SANS Korea / www.itlkorea.kr]

구글은 개발자들이 크로스사이트 스크립팅(XSS) 에러를 줄이는 정책이 효과적인지 평가할 수 있는 새로운 도구를 발표했다.콘텐츠 보안 정책(CSP) 평가도구는 정책의 효과에 대한 아이디어를 얻기 위해 구글 엔지니어들이 사용한 것이다.구글은 크롬에 CSP 완화 확장프로그램을 발표했다. 개발자들은 이를 이용해서 애플리케이션이 CSP를 준수하는 지 알 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 27. & 28. SANS Korea / www.itlkorea.kr]

프랑스의 웹 호스팅 회사 OVH는 대규모 DDoS 공격을 받았다고 보도되었다.이번 공격은 해킹된 웹캠 등 사물인터넷(IoT) 기기 약 14만 5천대가 이용되었다. 공격이 최고일 때는 OVH회사에 대한 공격으로 1.1Tbs의 트래픽을 전달했다.최근 DDoS 공격은 이전의 공격보다 규모가 2배정도이다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 28. & 29. SANS Korea / www.itlkorea.kr]

팔로 알토 네트웍스 42부의 연구원들은 맥 OS X 컴퓨터를 감염시키는 트로이목마를 찾았다.‘콤플렉스’라는 이름의 이 트로이목마는 우주항공 관련 조직을 노리는 것으로 보인다.콤플렉스는 컴퓨터를 감염시키기 위해 맥키퍼 안티바이러스의 취약점을 공격한다.이 트로이목마는 파일 다운로드, 실행 및 삭제하는 기능을 가지고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 26. SANS Korea / www.itlkorea.kr]

마이크로소프트가 엣지 브라우저에 존재하는 버그를 찾아 리포트하는 해커들에게 주는 상금액을 인상했다. 버그헌터들은 더 광범위한 취약점에 대해 더 많은 상금을 얻을 수 있게 된 것이다.8월에 ‘Microsoft Edge Web Platform onWindows Insider Preview Bug Bounty Programme’라는 이름의 버그바운티 프로그램을 시작했고, 해당 프로그램을 통해 취약점을 보고한 사람은 누구든 큰 금액의 현금을 받을 수 있다.이제 마이크로소프트는 ‘개인정보와 주요 사용자 데이터의 무결성을 침해하는 W3C 기준

한 해커가 테러리스트 그룹인 ISIS에게 미 정부와 군 소속 1,351명의 데이터를 넘겨준 혐의로 20년형을 선고받았다.Th3Dir3ctorY라는 닉네임의 Ardit Ferizi는 코소보 출신으로 지난 금요일 미 사법부에 의해 ‘ISIL(이슬람 국가의 이라크와 레반트)에 물질적인 지원을 제공하고 인증 절차 없이 사용자 컴퓨터에 접근해 정보를 수집’한 혐의로 이와 같은 형을 받았다.Ardit Ferizi는 21살의 해커로, 2015년 6월에 미국 웹 호스팅 기업의 서버를 해킹해 데이터를 획득했다. 획득한 데이터에서 미군 및 정부 소속

인터넷산업컨소시움(IIC)은 인터넷산업 보안프레임워크(IISF)를 발간했다. 이 문서는 개발자 및 사용자를 위한 모범사례를 담고 있다.이 문서는 사물인터넷(IoT) 기기를 개발하고 사용하는 조직에서 활용가능하며, IoT에 대한 공통적인 언어를 제공한다.IIC회원은 보쉬, IBM, 인텔, NIST, 지멘스 및 MIT이다. 이번 문서는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 19. SANS Korea / www.itlkorea.kr]

다음달부터, 마이크로소프트는 윈도 패치가 전달되는 방법을 변경할 예정이다. 10월 11일부터, 윈도7 및 윈도 8.1 업데이트는 개별적인 패치없이 한꺼번에 진행된다.업데이트는 월간 또는 보안 업데이트만 전달된다. 윈도 업데이트 이용자는 자동 업데이트 또는 월간 업데이트를 선택할 수 있다.윈도 서버 업데이트 서비스(WSUS) 또는 시스템 센터 설정 관리프로그램(SCCM)을 사용하는 조직은 업데이트 방법을 선택할 수 있다.인터넷익스플로러(IE) 패치는 일관 업데이트에 포함되어 있지 않다. IE 패치는 앞으로도 별도로 전달된다. (IE1

미국 의회는 중소기업개발센터를 통해 중소기업에게 더 많은 사이버보안 서비스를 제공하는 중소기업법 개정안에 투표를 진행할 예정이다.중소기업청은 미국 국토안보부(DHS)와 함께 개발하는 전략에 따라 센터의 서비스를 늘리게 된다. 중소기업사이버보안 진흥법은 9월 21일 투표예정이다.법 내용은 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 19. SANS Korea / www.itlkorea.kr]

미국 연방정부는 주정부에서 국토안보부(DHS)의 도움을 이용해 투표시스템 보안을 높이도록 설득하고 있다.최근 일리노이즈 및 애리조나 선거인 등록 시스템의 침해사고 이유가 언급되고 있지만, 정부는 이 침해사고의 원인을 특정 그룹으로 돌리는 것을 자제하고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. SANS Korea / www.itlkorea.kr]