다음달부터, 마이크로소프트는 윈도 패치가 전달되는 방법을 변경할 예정이다. 10월 11일부터, 윈도7 및 윈도 8.1 업데이트는 개별적인 패치없이 한꺼번에 진행된다.업데이트는 월간 또는 보안 업데이트만 전달된다. 윈도 업데이트 이용자는 자동 업데이트 또는 월간 업데이트를 선택할 수 있다.윈도 서버 업데이트 서비스(WSUS) 또는 시스템 센터 설정 관리프로그램(SCCM)을 사용하는 조직은 업데이트 방법을 선택할 수 있다.인터넷익스플로러(IE) 패치는 일관 업데이트에 포함되어 있지 않다. IE 패치는 앞으로도 별도로 전달된다. (IE1

미국 의회는 중소기업개발센터를 통해 중소기업에게 더 많은 사이버보안 서비스를 제공하는 중소기업법 개정안에 투표를 진행할 예정이다.중소기업청은 미국 국토안보부(DHS)와 함께 개발하는 전략에 따라 센터의 서비스를 늘리게 된다. 중소기업사이버보안 진흥법은 9월 21일 투표예정이다.법 내용은 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 19. SANS Korea / www.itlkorea.kr]

미국 연방정부는 주정부에서 국토안보부(DHS)의 도움을 이용해 투표시스템 보안을 높이도록 설득하고 있다.최근 일리노이즈 및 애리조나 선거인 등록 시스템의 침해사고 이유가 언급되고 있지만, 정부는 이 침해사고의 원인을 특정 그룹으로 돌리는 것을 자제하고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. SANS Korea / www.itlkorea.kr]

구글은 퀀텀 공격을 받았을 때도 사용자 데이터를 보호할 수 있는 새로운 기능이 포함된 크롬 브라우저를 출시했다.크롬 54 베타는 CECPQ1으로 알려진 기술을 사용하는 사이트와 통신하는 데이터를 암호화할 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. SANS Korea / www.itlkorea.kr]

국제인터넷주소관리기구(ICANN)는 올 가을에 새로운 최고 수준의 루트 존 키 서명키(KSK)를 생성할 계획이다.이것은 2010년 처음 만든 이후에 처음으로 키를 변경하는 것이다.시스템 관리자는 시스템을 업데이트해야 한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 25. & 9. 15. SANS Korea / www.itlkorea.kr]

구글은 API 접근인증기능을 출시했다. 이 기능은 조직들이 크롬 OS 기기를 암호적으로 검증하기 위해 사용할 수 있다.이를 통해 기기들이 네트워크에 접근하기 전에 보안정책을 준수하는지 확인이 가능하다.API는 신뢰 플랫폼 모듈(TPM)에 저장된 디지털 인증서를 사용한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. & 16. SANS Korea / www.itlkorea.kr]

미 당국이 2명의 노스캐롤리나 남성을 체포했다. ‘Crackas With Attitude’라는 이름으로 알려진 해커 그룹에 속해있다는 혐의이다.Crackas With Attitude 해커 그룹은 CIA, FBI, 백악관, 국방부, 다른 연방 기관들의 고위급 인사들의개인 이메일 계정을 타깃으로 하는 공격의 배후에 있다고 알려졌다.법무부의 공식보도자료에 따르면, Andrew Otto Boggs와 Justin Gray Liverman가 현지시각 목요일 오전 해킹 관련 혐의로 체포되었다. 22살의 Andrew Otto Boggs는 온라인에

구글은 패스워드로 보호가 되어 있더라도 취약한 기기에 접근할 수 있는 5X 넥서스 스마트폰 취약점을 수정했다고 밝혔다.부팅 USB 인터페이스에 있는 취약점인 이 문제는 공격자들이 안드로이드 디버깅 브리지를 통해 메모리 덤프가 가능한다.이 취약점은 운영체제 이미지 6.0 MDA39E에서 6.0.1 MMB29V 또는 봇로더 bhz10i/k를 운영하는 Nexus 5x 기기에 존재한다. 이 문제가 수정된 최초의 버전인 MHC19J은 3월에 발표되었다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 2.4 & 5. SA

최근 발표된 미국국방부 예산서에 따르면, 미국 국방부(DOD)의 무기시스템의 사이버 취약점을 탐지하기 위해 1억달러(원화 약 1,150억원)을 사용할 예정이다.이 예산은 기술분석에 사용되었으며 앞으로 연구, 시험 및 평가가 할당될 예정이다.무기 시스템은 20년간 개발되었으며 전장에서 굉장히 효과적이지만 네트워크 공격에 취약하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외산. 2016. 9. 1. SANS Korea / www.itlkorea.kr]

이란 국방부는 석유화학 공장 2곳의 시스템에서 악성코드를 발견하여 제거했다고 밝혔다. 골람레자 잘라라이는 악성코드는 활동하지 않았으며, 최근 이란 석유화학 시설에서 발생한 화재의 원인은 아니라고 밝혔다.이란군 관계자는 “최근 석유 화학시설 화재가 사이버 공격에 의해 발생되었는지 여부를 조사하고있는 중이지만 악성코드가 비활성화 상태여서 화재와 연관성은 없는 것으로 본다”고 전했다.이란은 미국과 이스라엘로부터 사이버공격을 지속적으로 받고 있으며 이미 스턱스넷 공격으로 핵발전소가 치명적 손상을 입은 바 있다.한편 이란의 석유화학 공장은

사물인터넷(IoT) 가정용 라우터가 해킹되어, 이름이 밝혀지지 않은 웹사이트를 대상으로 한 애플리케이션 레벨의 DDoS 공격을 하는데 사용되었다.보안회사 수커리는 레이어 7 HTTPS 플러드 공격을 탐지했으며, 이 공격에는 라우터 1만1천대를 해킹해 이용한 것이라고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 1. & 2. SANS Korea / www.itlkorea.kr]

아제르바이잔 핵티비스트들이 아르메니아를 방문한 외국인들의 여권 정보를 유출시키고, 아르메니아 정부 서버에 침투했다. 이번 사건은 러시아와 우크라이나, 인도와 파키스탄간의 대립처럼 사이버 공간에서의 두 국가간 대립을 잘 드러내고 있다.자칭 반-아르메니아팀은 유출된 데이터들이 아르메니아 국가보안부의 서버에서 나온 것이라고 주장하고 있다. 또한 해당 팀은 자신들이 5년동안 활동한 독립된 그룹이며 사이버 공격을 통해 불안을 조장하는 것이 목적이라고 말한다.보안 인텔리전스 전문가들은 해당 데이터 덤프들이 진짜라고 확신하고 있다. 아르메니아

8월 초, FBI 사이버부서는 미국 애리조나와 일리노이 등 두 개 주에 있는 선거시스템 데이터베이스가 해외 공격자로부터 침해를 당했다는 긴급 경고문을 발표했다.FBI는 두건의 침해사고를 조사했다. 이 중 적어도 한 곳에서는 공격자들이 데이터를 탈취한 것으로 조사됐다. 경고문에는 공격에 사용된 IP주소 8개를 발표했다. 공격은 애리조나주 및 일리노이주에서 발생했다.미국의 주정부 정보공유분석센터(MS-ISAC)를 운영하는 인터넷보안센터 운영 부센터장은 침입자가 데이터를 변경하거나 삭제했을 가능성에 대해 우려를 표명했다.★정보보안 & I

대만 신임 국방부 장관 펑스콴은 최근 대만 정부가 대만무장부대의 4번째 군대인 사이버부대(CyberArmy)설립에 대해 확인했다. 민진당에서 전에 발표된 ‘국방정책 청서’에서는 특별히 현존 군사단위의 정보, 통신, 전자기술능력을 종합해 육, 해, 공 무장부대를 기반으로 독립적인 제4군종 설립에 대해 언급했으며 대만국방부는 해당 결정에 대해 승인했다.새로 설립된 대만 사이버부대는 현재의 인터넷보안과 네트워크구조를 기반으로 관련능력을 강화하게 된다. 새로 설립된 사이버부대는 직접 정보와 전자전사령부 및 기타 국방부소속 신호와 전자정보

러시아 국회의원 아들이 판매 마켓을 이용해 미국의 290만개 신용카드 정보를 팔아 유죄 판결을 받았다. 32살의 로만 셀레즈네프는 극-국수주의인 자유민주당 국회의원의 아들이다. 그는 2014년에 러시아 당국에 의해 몰디브로 가는 비행기에 탑승하려다 체포됐었다.셀레즈네프는 체포 당시 이것은 ‘도발을 위한 행위’라고 말했다. 그는 목요일에 워싱턴 법원에 의해 유죄가 선고되었다. 죄목은 10번 이상의 금융사기, 9번의 해킹, 9번의 인가되지 않은 디바이스 15개 소지, 8번의 의도적인 해킹, 2번의 신원 도용이다. 그의 선고는 12월 2

파이어아이 연구원들이 태국과 중동 아시아의 ATM기에서 돈을 빼내는데 사용된 멀웨어를 발견했다. 연구원들은 Ripper가 지난 주 있었던, 동유럽 쪽 갱에 의해 1천2백만 태국 바트(USD $346,992)가 도난된 사건에 사용되었다고 확신하고 있다.방콕 포스트지는 7월 9일부터 8월 23일 사이에 NCR(제조업체명) ATM를 타깃으로 하는 21번의 공격이 있었다고 보도했다. 경찰은 공격자들은 감염된 기기를 통해 공격 한번마다 4만 바트를 인출할 수 있다고 말한다.멀웨어 연구원인 Daniel Regalado는 “FireEye는 8월

프랑스 잠수함 제조사인 DCNS에서 유출된 문서는 인도에서 사용되는 스콜피언급 잠수함에 대한 정보가 포함되어 있었다.인도는 즉시 조사에 착수했다. 이 잠수함은 중국 및 말레이시아도 사용하고 있다.DCNS가 건조한 배를 보유하고 있는 호주는 유출된 정보는 자국 잠수함과 관련된 정보가 없다고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 24. SANS Korea / www.itlkorea.kr]

올해 여름에, 사이버공격자들은 태국의 ATM에서 1,200만바트(원화 약 3억 6천만원)을 훔쳤다.태국의 정부저축은행 21개 ATM이 악성코드에 감염되었으며, 이로 인해 은행네트워크와 인터넷 연결이 차단되었다.공격을 인지한 후, 해당 은행은 7천개의 ATM 중 3천개를 폐쇄하는 조치를 내렸다.이번 공격에 사용된 악성코드는 리퍼(Ripper)로 알려졌다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 25. & 26. SANS Korea / www.itlkorea.kr]

카스퍼스키는 자사 인터넷시큐리트 스윗을 다운시킬 수 있는 여러 개의 보안문제를 패치했다.이 중 3개의 취약점은 시스코의 탈로스 그룹에서 탐지되었으며, 소프트웨어를 다운시키는 서비스거부 상태를 유발시킬 수 있다.네번째 취약점을 공격하면 관리자 토큰 또는 커널 메모리 주소를 유출시킬 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 29. SANS Korea / www.itlkorea.kr]

러시아 중앙은행이 러시아 은행에 대한 사이버보안 강제요구사항을 구축했다.은행들은 침해사고 발생시 FinCERT로 보고해야 하고 중앙은행으로 결제정보를 전송하는 컴퓨터를 지속적으로 모니터링 해야 한다.2017년 6월까지 이 규정을 준수하지 않는 은행은 전자결제 시스템 연결 차단 및 벌금 등 징계를 받게 된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 22. SANS Korea / www.itlkorea.kr]