얼마전 최소 3개의 공격자 그룹이 수천 개의 MongoDB 데이터베이스를 삭제했으며, 데이터를 반환하기 위해 최대 0.15 비트코인(원화 약 70만원)의 몸값을 요구한 사고가 발생했다. 몽고DB의 상품보안 선임이사에 따르면, 관리자 계정의 패스워드가 설정되지 않아서 최근 몽고DB 데이터베이스를 대상으로 한 랜섬웨어 공격이 성공한 것으로 나타났다. 몽고DB는 다가올 몽고DB 3.6.0 발표시 보안정책을 강화할 계획이다. [외신. 2017. 9. 11. SANS Korea . www.itlkorea.kr] ★정보보안 대표 미디어 ...

미국식품의약청(FDA)은 여러가지 보안문제를 해결하기 위한 펌웨어 업데이트하기 위해 45만개의 맥박조정기를 리콜한다고 발표했다. 이번 리콜은 이전에 St. Jude Medical으로 알려진 Abbott가 제조한 맥박 조정기의 여러 모델에 적용된다. 환자는 이 장비가 백업 모드인 동안 업데이트를 설치될 수 있는 의사의 사무실을 방문해야 한다. 이 취약점을 공격하면 취약한 장비에 비인가 접속을 할 수 있으며, 맥박 조정기의 설정 및 기능을 수정하는 명령을 실행할 수 있다. [외신. 2017. 8. 30. SANS Korea / w...

미국의 사이버사령부(CYBERCOM)는 독립적인 군 사령부로 승격 될 예정이다. 이러한 조치는 미국의 사이버 스페이스 활동을 강화하기 위한 것이다. CYBERCOM은 2009년에 만들어졌으며 NSA 내에 배치되었다. CYBERCOM의 지위 변화는 사령관이 지명되고 승인된 후에 진행될 예정이다. [외신. 2017. 8. 18. 19. & 21. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

CERT-CC(CERT Coordination Center)를 운영하는 카네기멜론대학(CMU) 소프트웨어공학 연구소는 보안취약점 공개에 대한 가이드를 발표했다. 보고서 작성자 아트 매니언은 "기술적인 문서가 아닙니다." 오히려 "매우 인간적인 과정" 이라고 밝혔다. 가이드에는 "취약점을 발견했을 때 당신은 무엇을 해야 하는가? 누구에게 말해야 하는가? 그 사람은 무엇을 해야 하는가?"를 다룬다. 이번 가이드는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 15. & 16. SANS Korea / www.it...

모질라(Mozilla)는 11월 14일에 출시 예정인 파이어폭스 57을 시작으로 파이어폭스 브라우저는 구형 애드온(add-on)을 더 이상 지원하지 않을 것이라고 발표했다. 대신 파이어폭스 57 및 이후 버전은 WebExtensions SDK를 기반으로하는 새로운 애드온만 지원한다. [외신. 2017. 8. 10. & 14. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

구글은 iOS 기기에서 지메일에 대한 안티 피싱 보안 대책을 도입했다고 밝혔다. 구글은 이미 몇 달 전에 안드로이드 기기에 이 기능을 서비스하고 있다. 지메일 메시지에서 의심스러운 링크를 클릭하면 경고 메시지가 표시된다. 사용자가 악의적인 것으로 알려진 링크를 클릭하면 더욱 강한 경고가 나타난다. 이 기능은 앞으로 2주 내에 iOS 지메일 사용자에게 배포될 예정이다. [외신. 2017. 8. 10. & 14. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 법무부(DOJ)는 조직에서 공식적인 취약점 공개 프로그램을 수립 할 수 있는 기업용 프레임워크를 발표했다. DOJ의 범죄부서의 사이버 보안팀에서 이 프레임 워크를 개발했다. 이번 프레임워크 문서는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 3. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 국토안보부(DHS)의 국가 사이버보안 통신 통합센터 및 산업제어시스템 비상대응팀 (NCCIC/ICS-CERT)은 자동차 제조업체에게 차량 제어 모듈의 취약성 연구를 검토하도록 권고하는 경고문을 발표했다. 특히 경고문에는 NCCIC/ICS-CERT는 CAN(Controller Area Network) BUS 표준의 취약점에 대한 공개 보고서를 알고 있으며 개념증명(PoC) 익스플로잇 코드가 존재하고 있다는 것을 지적하고 있다. 국내 자동차 제조사들도 차량 제어 모듈의 취약성 연구에 각별한 신경을 써야 한다. [외신. 201...

올해 초 워너크라이 랜섬웨어 공격에 대한 ‘킬 스위치’를 발견 한 사람인 마커스 허친스 (Marcus Hutchins)는 지난 주 블랙햇 데프콘 컨펀런스가 끝난 후 라스 베가스에서 체포되었다. 이 기소장에는 허친스가 2014년에 크로노스 뱅킹 악성코드를 제작했으며, 익명의 공범자가 언더그라운드 포럼에서 이를 판매했다고 주장하고 있다. 하지만 실제 피해에 대해서는 기소하지 않았다. 그는 기소된 혐의에 대해 유죄를 인정하지 않고 있다. 이번 기소장은 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 3. 4. & ...

미국 의회는 2017년 사물인터넷(IoT) 사이버보안 개선 법안을 발표했다. 이 법안은 미국 연방정부에 IoT 기기를 판매하고자 하는 회사의 표준을 수립하는 것이다. 법안에는 기기 패치, 하드 코딩 패스워드 금지, 기기가 판매될 때 취약점이 없어야 한다는 등의 요구사항이 포함되어 있다. 해당 법안 파일은 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 1. & 2. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

미국 감사원(GAO) 보고서에 따르면, 미국 국방부(DOD)는 사물인터넷(IoT) 기기로 인한 보안위협을 해결하기 위한 적절한 규정이 없다. 미국 국방부는 일부 IoT 관련 보안위험에 대한 정책을 수립했지만, 특정 장치에 대해서는 정책이 충분하지 않다. GAO는 국방부가 적절한 작전 보안 조사하고, 현재 IoT 관련 정책을 평가하고 주의가 필요한 영역을 식별하도록 권고했다. 이번 권고문은 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 7. 27. & 31. SANS Korea / www.itlkorea.kr] ★...

네트워크에 연결된 지멘스 의료용 스캐닝 기기의 취약점을 공격하면 악성코드를 실행할 수 있다. 이 취약점은 윈도 7에서 실행되는 지멘스의 양전자 방출 단층촬영 및 컴퓨터 단층 촬영(PET/CT) 스캐너에 존재한다. 지멘스는 이 네 가지 취약점에 대한 패치를 개발 중에 있다. 8월 말에 패치가 출시 될 예정이다다. 미 국토안보부의 산업제어시스템 CERT(ICS-CERT)는 보안권고문을 발표했다. 이번 보안권고문은 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 4. & 7. SANS Korea / www.itlk...

미국 국립표준기술연구소(NIST)는 정부기관들이 정보보호 예산을 할당하는 가장 좋은 방법을 파악하는데 도움이 되는 지침 초안을 발표했다. 이 지침의 제목은 "조직 목표의 중요성과 운영부실 또는 손실로 인해 목표에 영향을 줄 수 있는 영향도에 근거한 프로그램, 시스템 및 구성 요소의 우선 순위를 구조화 한 방법"이다. 상세한 자료는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 7. 24. SANS Korea / www.itlkorea.kr]

해외 보안연구원들은 지난주 미국 라스베가스에서 개최된 데프콘(DEFCON) 컨퍼런스에서 공개된 윈도우 Server Message Block(SMB)의 취약점은 인터넷에서 방화벽을 통해 차단할 수 있기 때문에 마이크로소프트는 이 취약점의 패치를 적용하지 않을 것이라고 밝혔다. SMBLoris라고 불리는이 취약점은 SMB에서 20년 동안 존재했다. 인터넷에 연결된 컴퓨터가 SMB 서비스를 하는 경우 이 취약점으로 원격 DoS(서비스 거부) 공격을 할 수 있다. [외신. 2017. 7. 26. & 30. SANS Korea / ww...

영국의 디지털, 문화, 미디어 및 스포츠부는 이번 가을부터 6,000명의 중고등학교 학생들을 대상으로 온라인 사이버보안 교육 프로그램을 진행한다고 발표했다. 프로그램 참가학생들은 기술과 심리 측정 평가를 결합해 최근 검증된 혁신적인 사이버 인재 시험에 기반하여 선정된다. 온라인 CyberStart 게임을 통해 학생들은 인터넷에 접속할 수 있는 어디에서나 즐길 수 있는 중독성 게임을 통해 학습 내용을 배우고 실천할 수 있다. 사이버스타트 에센 (CyberStart Essentials)이라는 "사전 사이버" 집중 교육 프로그램을 ...

보안 카메라 및 액세스 카드 리더기를 포함한 수백만 개의 사물인터넷(IoT) 기기가 데빌스 아이비(Devil's Ivy)로 알려진 제로데이 익스플로잇에 취약해 쉽게 해킹을 당할 수 있는 것으로 조사됐다. 이번에 발견된 취약점은 gSOAP이라고 부르는 오픈소스 코드를 사용하는 모든 IoT 기기에서 발생한다. 이를 통해 공격자는 카메라를 원격에서 마음대로 통제할 수 있다. Senrio의 연구원은 A사 보안 카메라를 연구하던 중 이번 취약점을 발견하게 됐고 이를 FBI에 통보해 사용기관들에게 해킹 주의 경고 메시지가 전달됐다. 이 ...

국제 항공 특송 회사인 페덱스(FedEx)는 유럽연합에서 운영되는 TNT 익스프레스 시스템이 페트야(Petya) 랜섬웨어 악성코드에 감염됐으며, 이로인해 부정적인 영향을 받을 것이라고 밝혔다. 페덱스는 이번에 감염된 모든 시스템을 복구하지는 못할 수도 있다고 밝혔다. 한편 이 회사는 사이버 보험에 가입하지 않았다. 페트야 랜섬웨어는 윈도우 OS에서 폴더 및 파일 공유, 프린터 공유, 원격 접속 등을 사용하기 위해 사용되는 통신 프로토콜인 SMB(Server Message Block) 취약점을 공격에 사용하고 있으며, 다른 시스...

미국 에너지 회사 직원을 대상으로 한 스피어피싱 공격은 에너지 산업으로부터 접근용 인증정보 등의 정보를 획득하기 위한 것으로, 지속적인 국제적 활동과 연관이 있다. 이 공격은 지난 2015년부터 발생해 왔으며 중동 및 서유럽 기업을 대상으로 하고 있다. 악성 코드는 인증정보를 수집하고 정찰활동을 수행하지만, 시스템에 손상을 입히지 않도록 설계되었다. [외신. 2017. 7. 7. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

카피캣으로 알려진 악성코드는 타사 앱스토어에서 제공되는 앱을 통해 안드로이드 기기를 감염시키고 있다. 구글 플레이 스토어의 앱은 감염시키지 않는 것으로 보인다. 악성코드가 일단 기기를 감염시키면, 기기로부터 정보를 수집하고 루트킷을 다운로드한다. 체크포인트에 따르면 카피캣은 1,400만 개 이상의 기기를 감염시켰다. 안드로이드의 분리된 보안 업데이트 시스템으로 인해 많은 사용자가 패치되지 않은 버전의 모바일 운영체제를 실행하고 있다. [외신. 2017. 7. 6. SANS Korea / www.itlkorea.kr] ★정보보안...

일부 미국의회 의원들이 카스퍼스키 연구소가 러시아 정부와 관련이 있다는 우려를 표명했다. 이에 유진 카스퍼스키는 회사의 제품에 러시아 정부가 사용할 수 있는 악성코드가 포함되어 있지 않다는 것을 증명하기 위해, 회사의 소스코드를 미국 정부에 공개 할 것이라고 밝혔다. 한편 러시아는 해외 바이러스 백신 업체들이 러시아 시장에서 경쟁하지 못하도록하는 규제를 고려하고 있다고 밝혔다. [외신. 2017. 7. 5. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★