중국의 드론 제작업체인 DJI는 드론 소프트웨어에 대한 버그 리포트를 제출하는 연구원에게 수천 달러를 제공하는 버그바운티 프로그램을 시작했다. 올해 초부터, DJI는 Ronin 및 X5 드론 등의 제품의 펌웨어를 변경하여 비행 금지 구역, 고도 및 속도 제한을 우회하는 사용자들과의 끊임없는 대립상태에 있어 왔다. Pastebin에서부터 Facebook 토론 그룹에 이르기까지 많은 커뮤니티에 NFZ(Non Fly Zone)을 포함하여 공항이나 군기지 같은 곳에 대한 비행 방지를 위해 존재하는 DJI 제한을 우회하는 방법들이 널리...

해킹 된 안드로이드 스마트폰 수만대로 이루어진 새로운 DDoS 공격용 봇넷이 발견됐다. 일명 ‘WireX’로 ‘Android Clicker’라 탐지되는 이 봇넷은 주로 구글 플레이 스토어를 통해 설치된 수백개의 악성코드들이 포함되어 있었다. 또한 이는 대규모의 어플리케이션 레이어의 DDoS 공격을 실행하도록 설계 되었다. 아카마이, 클라우드플레어, 플래시포인트, 구글, 오라클 Dyn, 리스크IQ, Team Cymru 등의 보안 및 인터넷 기술 회사들은 이달 초 다수의 사이버 공격들을 발견하고 이를 해결하기 위해 서로 협력해왔다...

최근 해커들이 안드로이드에서 동작할 수 있는 서비스형 랜섬웨어(RaaS: Ransomware-as-a-service)를 판매하기 시작했다. 이로써 별다른 기술이 없는 사용자들도 손쉽게 자신들만의 랜섬웨어를 제작해 유포할 수 있는 단계까지 왔다. 누구나 다운로드가 가능하고 손쉽게 자신의 기기를 이용해 안드로이드 랜섬웨어를 생성할 수 있는 이 새로운 안드로이드 앱 덕분에 최악의 경우 앞으로 몇 달 동안 랜섬웨어 위협이 급격히 증가할 수도 있게 된 것이다. 최근 보안연구원들은 중국에서 인기있는 소셜 네트워킹 메시징 서비스의 광고를 ...

미국의 사이버사령부(CYBERCOM)는 독립적인 군 사령부로 승격 될 예정이다. 이러한 조치는 미국의 사이버 스페이스 활동을 강화하기 위한 것이다. CYBERCOM은 2009년에 만들어졌으며 NSA 내에 배치되었다. CYBERCOM의 지위 변화는 사령관이 지명되고 승인된 후에 진행될 예정이다. [외신. 2017. 8. 18. 19. & 21. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

사이버 위협이 심각한 수준에 이르고 있다. 이러한 우려를 해소하고자 최근 호주 빅토리아주 정부는 사이버 범죄에 맞서기 위해 보안 계획을 내놓았다.시민들의 개인정보를 보호하고 주 정부의 정보, 서비스 및 인프라를 보장하기 위해 새로운 5년 사이버 보안 계획을 발표한 것이다. 빅토리아주 정부는 9월 총리실에서 정보보안책임자(CTO)를 임명할 예정이며, 새로운 사이버 보안 사무소를 설립해 전략 공개를 감독하고 정부 간 조치를 조정할 방침이다. 빅토리아주 개빈 제닝스 국무장관은 "사이버 보안 전략을 통해 사이버 범죄자보다 앞서 나가고...

최근 출시되는 자동차는 자동차라기 보다는 점점 바퀴가 달린 컴퓨터로 변하고 있다. 단순히 연료 및 제동뿐 아니라 자동차의 모든 위치에 카메라가 내장되어 있고 탐색 기능이 있으며 수십 가지의 응용 가능성이 있다. 하지만 물론 다른 컴퓨터가 이러한 시스템을 해킹할 수 있다는 우려도 있다. 해킹당한 차량은 큰 문제가 생긴다. 다른 사람들을 위험에 빠뜨릴 수 있기 때문이다. 또 스마트 자동차는 흔히 사용되는 일반적인 경로, 가장 많이 방문한 장소 등 너무 많은 개인 데이터를 보유하고 있기 때문에 제조사가 자동차를 해킹으로부터 보호하는...

점점 더 안전해지고 있는 소프트웨어를 타깃으로 하는 제로데이 공격이 급증함에 따라 브로커가 기밀 메시지 전송이나 프라이버시를 제공하는 Signal, WhatsApp, 그리고 다른 모바일 앱들에 대한 익스플로잇에 큰 돈을 지불하고 있다. 2015년 시작된 브로커 업체인 워싱턴 DC의 제로디움(Zerodium)은 최근 Signal, WhatsApp, iMessage, Viber, Wechat, Telegram을 타깃으로 하는 full 익스플로잇에 대해 50만 달러를 지불한다고 밝혔다. 또한 기본 모바일 이메일 앱에 대한 익스플로잇...

익명의 사이버 스파이 단체는 전문 스포츠계의 기밀 정보 누설에 관여했다. 단체의 이름은 팬시 베어스(Fancy Bears)다. 해당 단체는 여러 정부를 대상으로 한 사이버 공격과 스포츠 선수의 불법적인 성과 향상 및 여러 전문 스포츠 회사의 개인 정보 이용에 대한 책임이 있다. 팬시 베어스는 백악관과 CIA를 목표로 삼아 지난 미국 대선 당시 힐러리 클린턴 캠프의 전자 메일 해킹에 책임이 있다는 지목을 받아왔다. 또한 이 단체는 2017년 예비 선거를 조작하려는 시도를 했다고 비난받았다. 팬시 베어스는 스포츠 분야에서 세계 반...

구글은 사진에서 워터마크를 자동으로 지울 수 있는 새로운 컴퓨터 알고리즘을 적용하면 원본 사진 위에 올라간 로고는 더 이상 저작권 침해로부터 보호하기 위한 방법이 될 수 없다. 표시되는 워터마크는 로고 이미지 또는 패턴으로서 디지털 이미지에 중첩되어 작업의 증명을 보여줄 뿐 아니라 정당한 소유자가 아닌 사람들이 무차별적으로 재사용하는 것을 방지한다. 구글 관계자는 “이미지에서 워터마크를 수동으로 제거하는 것은 쉽지 않고 최첨단 편집 도구를 사용해도 작업을 수행하는데 장시간이 걸린다”고 말했다. 그러나 워터 마크를 추가 할 때 ...

구글은 안드로이드 8.0에서 공식 구글 플레이 스토어가 아닌 웹 또는 서드파티 앱 스토어에서 설치된 악성 앱들로부터 기기를 보호하는 새로운 방법을 도입했다. 지금까지 안드로이드 사용자는 구글의 공식 플레이 스토어가 아닌 서드파티 스토어를 이용하기 위해서는 설정 메뉴에서 '알 수 없는 출처'에서 설치를 활성화 시켜야했다. 편리한 옵션이지만 활성화시켰을 경우 사용자의 휴대전화로 악성앱이 다운로드 될 수 있기 때문에 사용하지 않는 것이 좋은 옵션이었다. 또한 '알 수 없는 출처 허용'을 사용하도록 설정한 사용자는 실제로는 악성 앱을...

가상화폐 거래소 에니그마(Enigma)는 익명의 해커그룹의 공격을 받아 47.1만달러 상당의 이더리움을 도난당했다. 에니그마는 공식 홈페이지를 통해 익명의 해커가 자신들의 웹페이지, slack 계정 및 이메일 뉴스레터 계정을 해킹하고 가짜 ETH 주소를 포함한 pre-sale 페이지를 추가해 돈을 보내도록 유도했다고 밝혔다. 또한 해커들은 가짜 주소가 포함된 Enigma's 뉴스레터와 pre-sale 코인을 위한 slack 계정을 사용자들에게 전송해 피해자들이 자신들의 가상화폐를 해커의 지갑 주소로 보내도록 유도했다. Ethe...

오스트리아 보안연구원들이 USB를 이용해 또 다른 USB 포트의 데이터를 모니터링 할 수 있는 방법을 발견했다. 이 모니터링 툴은 인접해있는 포트의 전기 신호를 탈취할 수 있어 이러한 방법을 통해 해커들이 민감 데이터를 탈취할 수 있다. 이러한 기술을 ‘channel-to-channel crosstalk leakage’라고 명명했다. ‘crosstalk’은 전기학에서 두개의 서로다른 통신 회선의 전기 신호가 전자기적으로 결합하는 현상을 뜻한다. 이러한 현상은 물리적으로 가까운 거리에 위치하는 경우 더 쉽게 발생하게 된다. 그리...

CERT-CC(CERT Coordination Center)를 운영하는 카네기멜론대학(CMU) 소프트웨어공학 연구소는 보안취약점 공개에 대한 가이드를 발표했다. 보고서 작성자 아트 매니언은 "기술적인 문서가 아닙니다." 오히려 "매우 인간적인 과정" 이라고 밝혔다. 가이드에는 "취약점을 발견했을 때 당신은 무엇을 해야 하는가? 누구에게 말해야 하는가? 그 사람은 무엇을 해야 하는가?"를 다룬다. 이번 가이드는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 15. & 16. SANS Korea / www.it...

북한과 관련된 해킹그룹으로 알려진 라자루스 그룹(Lazarus Group)이 최근 미국 국방부와 연결된 방위산업체를 공격한 것으로 알려졌다. 팔로알토 네트웍스 연구원은 “분석 결과, 매크로 소스코드의 재사용, XOR 키 사용 등 그동안 라자루스 그룹이 주로 사용했던 공격 방식을 그대로 사용했고 공격 도구 재사용 뿐만 아니라 명령 제어에 사용되는 악의적 문서 및 IPv4 주소를 호스팅하는데 사용되는 URL 사용 등 공격에 사용된 다양한 인프라가 겹치는 것으로 드러났다”고 설명했다. 라자루스는 북한 정부가 관리하는 사이버 공격 그...

최근 일본의 캐논 IT 솔루션스는 2017년 상반기 악성코드 동향에 대해 발표했다. 2017년 상반기, 일본에서 유포된 악성코드 특징으로 정보탈취형 악성코드 'Ursnif’의 등장, ‘WannaCryptor’ 등의 랜섬웨어의 등장을 들었다. 또한 일본의 악성코드 탐지 상황을 월별로 살펴본 결과, 2017년 상반기, 3월부터 6월까지 평균 39%씩 상승했다고 밝혔다. 2017년 상반기, 일본에서 탐지된 악성코드 Top10을 살펴본 결과, 대부분 이메일 첨부파일을 통한 다운로더에 의한 경우가 많았으며, 상위 10종중 3종은 4월부...

모질라(Mozilla)는 11월 14일에 출시 예정인 파이어폭스 57을 시작으로 파이어폭스 브라우저는 구형 애드온(add-on)을 더 이상 지원하지 않을 것이라고 발표했다. 대신 파이어폭스 57 및 이후 버전은 WebExtensions SDK를 기반으로하는 새로운 애드온만 지원한다. [외신. 2017. 8. 10. & 14. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

구글은 iOS 기기에서 지메일에 대한 안티 피싱 보안 대책을 도입했다고 밝혔다. 구글은 이미 몇 달 전에 안드로이드 기기에 이 기능을 서비스하고 있다. 지메일 메시지에서 의심스러운 링크를 클릭하면 경고 메시지가 표시된다. 사용자가 악의적인 것으로 알려진 링크를 클릭하면 더욱 강한 경고가 나타난다. 이 기능은 앞으로 2주 내에 iOS 지메일 사용자에게 배포될 예정이다. [외신. 2017. 8. 10. & 14. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

올해 초 개최된 미 공군(USAF) 최초의 버그 바운티 프로그램 ‘Hack the Air Force’를 통해, 미 공군 13개 웹 사이트에서 207개의 유효한 취약점을 발견할 수 있었다. 해커들에게 지급된 보상금은 13만 달러에 달한다. 한편 가장 많은 버그바운티 상금을 받은 해커는 불과 17세의 나이로 30개의 유효한 취약점을 단독 제출해 DOD 관계자들을 놀라게 했다. 이번 Hack the Air Force 버그바운티 프로그램은 미국을 비롯해 캐나다, 영국, 호주 및 뉴질랜드 등 4개국에서 272명의 해커들이 참가했다. 미...

우루과이의 한 10대 소년이 구글 앱 엔진에 존재하는 취약점을 보고해 큰 점수를 받았다. 고등학생인 Ezequiel Pereira는 Burp를 사용해 구글 앱 엔진에 대한 웹 연결 호스트 헤더를 조작했다. 이 학생의 타깃은 구글 엔지니어 전용 포털인 MOMA의 보호를 받는 웹 페이지였다. 일반적으로 비공개 직원 전용 구글 서비스에 연결하기 위해서는 MOMA를 통해 로그인 해야한다. 그러나 이러한 모든 서비스들이 방문자가 콘텐츠에 접근할 권한이 있는지 완전히 검사하는 것은 아닌 것으로 밝혀졌다. www.appspot.com과 같...

미국 법무부(DOJ)는 조직에서 공식적인 취약점 공개 프로그램을 수립 할 수 있는 기업용 프레임워크를 발표했다. DOJ의 범죄부서의 사이버 보안팀에서 이 프레임 워크를 개발했다. 이번 프레임워크 문서는 데일리시큐 자료실에서 다운로드 가능하다. [외신. 2017. 8. 3. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★