해외 보안연구원들은 전 세계 9천여 개 기업 4만대 이상의 서버, 라우터, IoT 기기들을 대상으로 공격을 성공시킨 대규모 봇넷을 발견했다고 밝혔다. 'Operation Prowli'라 불리는 이 캠페인은 익스플로잇 악용, 패스워드 브루트포싱, 취약한 구성 악용 등 다양한 기술을 사용해 전 세계 서버 및 웹사이트의 제어권을 탈취하기 위해 악성코드를 배포하고 주입했다. Operation Prowli는 이미 금융, 교육, 정부 기관 등을 포함한 기업 9,000개 이상의 기기 4만 여대를 공격한 것으로 조사됐다. Prowli 악성코...

해커는 처음에 티켓플라이 시스템의 취약점을 알려주는 대가로 1비트코인을 요구했지만, 티켓플라이로부터 아무런 응답을 받지 못하자 해당 취약점을 악용해 해킹 티켓 발행 서비스인 티켓플라이(Ticketfly)의 웹사이트가 해킹 및 손상되었다. 이 회사는 공식 트위터 계정을 통해 해킹 사실을 인정했다. 'IsHaKdZ'라는 해커가 공격한 것으로 밝혀졌으며 해커는 사이트에 자신들의 해킹 메시지를 표시했다. 또한 이 해커는 유출한 티켓플라이 직원 이름, 주소, 이메일 주소, 연락처 등 개인 정보를 또 다른 곳에 업로드했다. 이 메시지를 ...

마이크로소프트가 깃허브(Github)를 인수했다. 깃허브는 세계 최대 오픈소스 코딩 사이트로, git만이 호스팅을 위한 유일한 저장소 형식으로 지원되기 때문에 'Github'라고 부르게 되었다. Github는 2008년 4월 10일 처음 서비스를 시작했으며, 현재까지 이미 가입한 사용자만 350만명이며 약 8,000만개의 코드 저장소가 운영되고 있다. MS는 Github를 인수하기 위해 몇 년동안 공을 들였으며, 결국 성공적으로 인수하게 됐다고 밝혔다. Github는 약 2억달러의 구독료를 받고 있지만, 그 중 MS와 같은 기...

최근 중국 징닝 경찰국은 신종 DDoS(디도스) 공격사건을 수사해 공격 플랫폼을 개발해 서비스한 해킹조직을 검거하는 성과를 거뒀다. 2018년 1월 초, 징닝현 경찰국 사이버경찰대대는 알리바바로부터 최신 DDoS 공격패턴을 사용한 공격 정보를 제보 받았다. 징닝현 경찰국에 따르면, DDoS 공격은 단돈 50위안(한화 약 8천500원)으로도 대량 트래픽 공격을 일으킬 정도로 자본금이 적게 들며 관련 산업은 정찰제로 형성되어 있다. 1월 29일 징닝현 경찰국은 전담팀을 구성하여 이번 사건 수사에 나섰다. 경찰은 해당 사건을 201...

미 국토안보부와 FBI가 '히든 코브라(Hidden Cobra)'로 불리는 북한 관련 APT 그룹과 연관된 2가지 멀웨어, 'Joanap' 백도어 트로이목마와 'Brambul' 서버 메시지 블록 웜에 대한 공동 기술 경고를 발표했다. 관계자는 “미국 정부 파트너와의 협조 하에 국토 안보부와 FBI는 북한 정부가 사용하는 두가지 악성코드와 관련된 IP 주소와 기타 지표들을 확인했다. 이 두가지 악성코드는 Joanap으로 알려진 원격 접속 도구(RAT)와 Brambul로 알려진 SMB(Server Message Block)웜이다....

중국 상해시 서회 검찰청은 스마트홈 게이트웨이 장치를 이용해 트래픽 하이재킹 공격을 진행한 악성 해커를 검거했다. 조사에 따르면, 용의자 장씨는 올해 2월부터 3월까지 전국 20여대 스마트홈 게이트웨이에 침입해 웜 바이러스를 삽입했다. 장씨가 웜바이러스를 삽입한 이유는 사용자들이 스마트홈 게이트웨이를 통해 공공 네트워크 주소에 액세스하면 지정된 도박사이트로 리다이렉션시켜 중간에서 트래픽 중개 수수료를 챙기기 위해서였다. 장씨는 검거되기 불과 하루 전, 상해의 어느 네트워크 기술회사의 스마트홈 게이트웨이장치를 통해 전국 3만8천...

미라이 봇넷의 새로운 변종인 위키드는 최소 3개의 패치되지 않은 IoT 취약점 익스플로잇을 가지고 있는 것으로 밝혀졌다. 또 최근 감염시킬 수 있는 장비를 확장하고 있다. 원래 미라이는 취약한 장비를 제어하기 위해 무차별 대입 공격을 사용했다. ◇사법기관에 휴대 전화 위치 데이터 제공하는 '시큐러스' 해킹당해 최근 사법기관에 휴대 전화 위치 데이터를 제공하는 것으로 밝혀진 시큐러스는 지난 주 데이터 침해를 당한 것으로 조사됐다. 침입자는 시큐러스의 일부 사법기관 고객의 패스워드가 포함된 데이터베이스를 훔쳤다. 시큐러스는 서비스...

MIME와 오픈PGP(OpenPGP)는 가장 일반적인 전자 메일 암호화 표준이다. 하지만 독일 뮌스터 응용과학대학과 보훔 루어대학, 벨기에 루벤 카톨릭대학의 연구진에 따르면 이 두 가지 전자 메일 암호화 표준은 해킹에 취약하다. 암호화는 해커와 사이버 범죄자가 라우터나 전자 메일 서버를 통해 콘텐츠에 불법적으로 액세스하거나 전송 중에 메시지를 복제하는 것을 방지하기 위한 전자 메일 보호 기능이다. 뮌스터 응용과학대학 제바스티안 쉰첼 교수는 스노든의 내부 고발 이후 발생한 수많은 이메일 서버 공격의 여파를 보면 이것은 매우 현실...

윈도우 10을 위한 어베스트 안티바이러스 소프트웨어(Avast Antivirus Software)에서 업데이트 결함이 발견됐다. 인터넷 사이트 레딧(Reddit)에 게시된 내용에 따르면 어베스트 업데이트가 설치된 컴퓨터가 부팅되기는 하지만 아이콘이 없는 검은 화면이 나타난다. 그리고 바탕화면에 있는 파일에 액세스할 수 없다는 오류 메시지가 표시된다. 마이크로소프트(Microsoft) 포럼에도 이와 비슷한 문제가 보고된 바 있다. 마이크로소프트 포럼에 게시된 내용에 따르면 델(Dell) 컴퓨터에서 어베스트를 업데이트하자 검은 화...

비트코인 골드(BTG)는 2017년 비트코인 네트워크에서 하드포크를 통해 만들어졌다. 그런데 비트코인 골드가 51% 공격의 타깃이 되었며, 1,750만 달러의 암호화폐가 교환된 것으로 드러났다. 네트워크에서 비정상적인 활동을 면밀히 조사한 결과 가상통화를 거래하는 암호 교환 거래에 대해 '이중지출' 공격이 시작된 것으로 밝혀졌다. 비트코인 골드팀에 따르면 공격의 타겟은 개별사용자가 아닌 교환과정이 목표였다. 첫번째 공격은 5월 16일에 기록되었으며, 현재는 중단된 것으로 보인다. 골드팀은 "매우 많은 양의 해시 파워에 접근할 ...

FBI가 국가 보안 관련 문제가 발생했다고 경고하며 VPNFilter 멀웨어와 봇넷의 확산을 막기 위한 단계를 밟고 있다고 말했다. 이 단계에는 VPNFilter로 인해 감염된 50만개 이상 라우터와 저장 장치 네트워크의 C&C 일부로 사용된 도메인을 점유하는 것을 포함한다. FBI는 또한 봇넷에 대한 흥미로운 사실을 발견했다. 이전에 러시아 정부를 대신해 미국 및 다른 국가들에 대한 국제적 해킹 캠페인을 수행한 러시아의 Sofacy 또는 Fancy Bear 그룹이 해당 공격의 배후에 있다는 것이다. FBI가 C&C 도메인을 ...

미국 육군대장인 폴 나카소네는 미국 사이버사령부 사령관 겸 국가안보국(NSA) 국장으로 임명된 같은 날, 미국 사이버 사령부는 독립적인 통합 전투 사령부로 승격되었다. 패트릭 샤나한 미 국방부 차관은 새로운 사이버 공간이 전투지역으로서 충분히 성숙했다는 것을 인정했다. ★정보보안 대표 미디어 데일리시큐!★

ESET(이셋) 보안 연구원 Anton Cherepanov가 악성 PDF 파일을 분석하면서 2개의 제로데이 취약점을 발견했다. 이 연구원은 공격자들이 여전히 익스플로잇 작업을 진행 중이라고 말했다. 악성 PDF 파일은 2018년 3월 말에 발견되었다. 해당 분석에 따르면 이 파일은 어도비 리더에 존재하는 원격 코드 실행 취약점과 윈도우 권한 상승 취약점의 익스플로잇을 포함한다. 분석 자료는 “결합된 취약점의 사용은 매우 강력하다. 공격자가 취약한 대상에 대해 가능한 높은 권한으로 임의 코드를 실행할 수 있기 때문이다. APT ...

인터넷 범죄 수사센터(IC3)의 2017 인터넷 범죄보고서에 따르면, IC3는 30만 건의 민원을 접수했으며 14억 달러(원화 약 1조5천억원)의 손실이 발생했다고 밝혔다. 가장 자주 보고된 범죄는 미납 및 미배송, 개인정보 침해, 피싱 관련 사건 등이다. 한편 이 보고서는 "웰 스프링 작전 계획(Wellspring Initiative)"의 성공 사례를 포함하고 있다. 웰스프링 계획은 국가 및 지방의 법 집행 기관의 사이버 조사 역량을 구축하는 것이다. 이번 보고서(영문)는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 ...

갠드크랩(GandCrab) 랜섬웨어의 페이로드가 해킹 된 합법적인 사이트에 숨어있는 것이 발견되었다. 분석 결과, 해당 웹사이트는 업데이트 되지 않은 소프트웨어로 인한 취약점으로 가득했다. 이 캠페인을 분석하고 보고서를 발표한 연구원들은 “많은 중소기업들이 웹 프레임워크의 새로운 취약점에 대해 알지 못하며 알고 있더라도 소프트웨어를 제때 업데이트 할 수 있는 전문 기술과 시간이 부족하다”며 “하지만 공격자들은 이러한 취약점을 빠르게 악용하고 인터넷을 스캔해 타깃을 찾는다. 공격자가 스팸 캠페인을 위해 해킹 된 사이트들을 악용하...

GPON 라우터의 치명적 취약점 2개가 공개 된지 10일 만에 최소 5개의 봇넷들이 이 취약점을 악용해 수 백만 기기로 이루어진 봇넷 군단을 구성한 것으로 조사됐다. 해외 보안 연구원들은 봇넷 패밀리 5개(Mettle, Muhstik, Mirai, Hajime, Satori)가 GPON 익스플로잇을 실제 공격에 사용한다는 사실을 발견했다. 얼마 전 한국 다산 존 솔루션에서 제조한 GPON(Gigabit-capable Passive Optical Network) 라우터들이 인증 우회(CVE-2018-10561) 및 root-RC...

구글이 4가지 보안 취약점을 해결한 윈도우, 맥, 리눅스 시스템용 크롬 버전 66(Version 66.0.3359.170)의 업데이트 버전을 배포했다. 구글은 관련 게시물에서 “해당 업데이트에는 4가지 보안 패치가 포함된다. 아래 외부 연구원들이 제공한 취약점 관련 정보를 적어 놓았다. 더 자세한 내용은 크롬 보안 페이지를 참고하기 바란다”고 언급했다. 다음은 구글의 취약점 관련 공지내용이다. △[바운티 보상 금액 미정] Critical(심각): 샌드박스 이스케이프로 이어지는 심각 수준 취약점. 익명의 인물이 2018년 4월 ...

벡톤 디킨슨(BD)사가 제조한 여러 의료 기기가 KRACK 키 재설치 공격에 취약한 것으로 나타났다. 이 취약점은 환자 데이터를 변경하고 훔칠 수 있다. WPA 및 WPA2 와이파이 보안 프로토콜에 KRACK 취약점이 있다. 이 취약점은 BD Pyxis 투약 및 공급 관리 시스템에 영향을 준다. BD Pyxis는 적어도 12개 제품에 사용되고 있다. 영향을 받는 제품 중 일부는 패치를 적용할 수 있다. ◇ThaiCERT, 히든 코브라 APT 그룹 사용 서버 압수 태국의 컴퓨터긴급대응팀(ThaiCERT)은 GhostSecret ...

보안 전문가들이 지난 수년간 있었던 여러 스파이 활동 캠페인을 분석한 결과, 이들을 중국 정부와 연관시킬 수 있다고 언급했다. 보안업체 프로텍와이즈(ProtectWise)가 보고한 것에 따르면, 중국어를 사용하는 활동가들이 속한 다양한 위협 그룹들이 ‘Winnti un-brella’(윈티 엄브렐라)라고 불리며 모두 중국 정보 기관과 연결되어 있다고 한다. 해당 보고서는 “이들 작전과 그룹들은 Winnti unbrella에 연결되어 있고 중국 정부 정보 기관하에서 운영되고 있다. 중국 정보 기관은 Winnti, PassCV, A...

미국가안보부(NSA)가 2017년 전세계를 대상으로 전년도의 3배 이상인 5억 5천만 건의 전화 및 문자 메시지를 수집한 것으로 드러났다. NSA는 국가인텔리젼스의 5번째 연간 통계 투명성 보고서(2017년 국가 보안 당국의 사용에 관한 보고서)에서 2016년 1억 151만 건의 통화 녹음이 2017년 5억 3440만건으로 증가 되었음을 보고했다. 여기에는 미국 국내 번호와 외국번호 모두 포함되고 중복 기록이 포함되어 있을 수 있다. 2017년에 수집된 기록이 크게 증가한 이유는 기록 방법이 바뀌어서가 아니라 전화번호 및 통신...