매우 위험한 새로운 형태의 멀웨어 배포 계획이 발견됐다. 사용자들이 링크에 마우스 커서를 올리는 것 만으로도 감염될 수 있는 멀웨어다. 지난 8일 사이버 범죄자들은 ​​새로운 기술을 사용해 피해자의 컴퓨터를 감염시킬 계획을 시작했다. 피해자가 멀웨어가 삽입된 악의적인 하이퍼링크에 마우스 커서를 올리기만 해도 감염되는 프로그램이다 보안업체 닷지디스 시큐리티(Dodgethis security)의 사이버 보안 연구원 몇 명은 멀웨어에 대한 폭 넓은 분석을 시행하던 중 새로운 멀웨어 기법을 발견했다. 닷지디스 시큐리티 정보 보안 블로...

미국 알라바마 주 헌츠빌(Huntsville)에서 개최되는 전국 사이버 정상 회의(National Cyber ​​Summit)가 지난 6일부터 8일까지 2박3일 동안 개최됐다. 이번 회의에서 정보 보안 운영과 인프라 보안, 사이버 위협에 이르는 다양한 분야의 발표자들이 참석했다. 이번 회담에서는 개인용 스마트 장치 해킹에 대한 토론이 주목 받았다. 사물인터넷 검색엔진 쇼단(Shodan) 설립자 존 매덜리(John Matherly)는 “개인용 스마트 장치는 기본적으로 안전하지 않다. 컴퓨터와 마찬가지로 악의적인 공격을 받거나 다...

US-CERT는 북한의 해킹 그룹에 대한 경고를 발표했다. 히든 코브라(다른 이름으로 ‘라자루스’ 그룹 및 ‘평화수호자’ 등)는 미국 등의 금융, 미디어 및 항공 우주 부문뿐만 아니라 핵심 인프라 시스템을 목표로 하고 있다. CERT는 국토안보부 (Department of Homeland Security, FHS)와 협력해 이 단체에서 사용하는 IP 주소를 확인했다. 이 단체는 2009년부터 활동 해 왔으며 DDoS 봇넷, 원격 접속 도구, 키 스트로크 로거 및 와이퍼 악성코드를 사용한다. 보다 상세한 내용은 아래 링크를 참조...

마이크로소프트 이번주 화요일 패치 보안 업데이트에서 2달 연속 윈도 XP 및 현재 지원되지 않는 다른 운영 체제에 대한 패치가 포함되어 있다. 마이크로소프트는 블로그 포스트에서 정기 보안업데이트에서 해결된 일부 취약점이 "정부 기관에 의해 사이버 공격 위험을 높힌다."라는 우려로 구형 운영체제에 대해서 수동으로 다운로드 할 수 있는 패치를 제공하고 있다고 밝혔다. 6월 마이크로소프트 보안 업데이트는 SMB(Windows Server Message Block)의 취약점을 포함해 거의 100개의 취약점을 패치한다. [외신. 201...

미국 국방부 (DoD)의 CIO 존 A. 잔가르디는 지난 6월15일 볼티모어에서 열린 국방부 전자 통신 연합의 국방 사이버 작전 심포지움에서 기조 연설을 했다. 기술만으로는 현재의 사이버 보안 문제를 해결할 수 없다는 것이다. 잔가르디는 “경쟁력을 유지하기 위해 미국 국방부 (DoD)는 최고의 인재를 고용하고, 업계와 파트너 관계를 맺는 등 뛰어난 사이버 위생을 실천해야 한다”고 밝혔다. 잔가르디는 “오늘날의 IT 혁신은 정부가 아니라 산업계에서 비롯된 것”이라고 말했다. 그는 탁월한 인력, 부서 전반에 걸친 공동의 노력, 사...

영국 해커가 미국 군사 통신 시스템에서 수백명의 사용자 이름과 이메일 주소를 훔쳤다고 시인했다. 2014년 6월, Western Midlands Sutton Coldfield에 거주하는 25세 청년 Sean Caffrey는 위성 통신 시스템과 3만대 위성 전화의 800명 이상 사용자 이름과 이메일 주소를 훔쳤다. 그가 어떻게 해킹을 했는지는 알려지지 않았다. SQL 인젝션이나 웹 enumeration일수도 있지만 미국 정부는 이에 대해 말하지 않고 있으며, 이메일 연락처와 사용자 이름만 유출된 것으로 Caffrey가 아주 깊이...

중국의 새로운 사이버 보안법이 발효됨에 따라 지난 주 중국의 여러 엔터테인먼트 뉴스 웹사이트가 차단됐다. 웨이보, 위챗, 바이두, 텐센트, 네트이즈와 같은 소셜미디어 플랫폼은 이 보안법을 준수했다. 홍콩 프리 프레스에 따르면 1주일 내에 60개 이상의 웹 사이트와 일부 신문의 엔터테인먼트 섹션이 폐쇄됐다. 차단된 이들 웹 사이트 중 상당수는 높은 시장가치를 갖고 있다. ‘무비 램베이스트'의 시장 가치는 미 4,000만 달러고, ‘캐어 어바우트 아쉽 어소시에이션’의 가치는 미 1500달러에 달한다. 6월 초 시행된 사이버 보안법...

러시아 군 정보국 GRU 주도하에 2016년 대선 미국 투표 집계기 납품엄체에 사이버 공격을 감행한 것으로 밝혀졌다. 미국 국가 안보국(NSA) 기밀문서에 따르면 GRU가 러시아 스피어 피싱 계획이라 일컷는 해킹을 주도했다고 설명했다. GRU는 오바마 행정부가 2016 대선에 대한 보복으로 제제를 가한 기관이다. NSA 보고서에 따르면 러시아 해커들이 투표 집계기 회사 'VR 시스템즈' 직원에게 전자 메일이 발송해 사용자 크레덴션 (자격 증명)을 빼내려 했다. 이런 사회 공학적 해킹은 로그인 정보와 해킹 시스템이 필요한 세부 ...

사이버 보안 회사인 트렌드마이크로의 연구원은 정보 유출 광고 라이브러리인 "자비에(Xavier)"의 SDK (소프트웨어 개발 키트)가 구글 플레이 스토어의 800개가 넘는 안드로이드 애플리케이션에 내장돼 있다는 것을 알았다. SDK가 다운로드 된 장치에 공격자가 원격으로 액세스 할 수 있으며, 사용자의 개인 정보를 자동으로 유출하거나 도용할 수 있다. 이같은 방법을 트로이 목마라고 한다. 트로이 목마가 심어져 있는 것으로 알려진 앱에는 사진 편집, 월페이퍼, 벨소리 바꾸기 등의 앱이 포함돼 있다. 약 75개의 앱이 해당 코드에...

미 네바다 주지사 브라이언 샌도벌은 6월2일 법안 승인을 받은 가운데 471법안에 서명했고, 이로 인해 공공안전국에 공식적으로 사이버 보안 사무소가 개설됐다. 이 법안으로 사이버 방위 조정국이라는 새로운 기구가 공식적으로 설립됐다. 사회 기반 시설을 마비시키고 정부에 대한 방해공작과 같은 수많은 사이버 범죄가 발생하고 있는 상황이다. 이러한 상황에서 전 세계적으로 사이버 보안 방어를 업그레이드하려는 국가들의 명단이 빠르게 늘어나고 있으며, 엄청난 금액을 투자해 사이버 보안 강화를 시도하고 있다. 샌도벌 주지사가 서명한 이 법안...

위키리크스(WikiLeaks) 사이트에서는 유출된 문서 공개를 통해 ‘Engineering Development Group’이라고 명명된 CIA 엘리트 해킹 유닛의 작업을 공개했다. 유출된 비밀문서에 따르면 CIA가 비밀리에 감시작전을 수행하기 위해 수년간 가정, 사무실 및 공중 무선 라우터를 타깃으로 삼아왔던 것으로 드러났다. 여기에는 타깃 네트워크와 컴퓨터에 대한 공격을 수행하는 도구들의 사용자 가이드, 설치 가이드, 매뉴얼과 ‘비밀’로 표시된 지도와 차트가 포함되어 있다. 도구들 중 하나인 ‘체리블로썸(CherryBlos...

조지 브랜디스 호주 법무 장관은 지난 화요일 저녁 언론과의 인터뷰에서 "파이브 아이즈" 인텔리전스 파트너 (호주, 영구, 캐나다, 뉴질랜드, 미국으로 구성)에게 테러 방지를 위해 암호 기술 단속에 집중할 것을 촉구했다. 브랜디스 장관은 6월 말 열리는 회의에서 이 안건을 최우선으로 다루고자 한다. 브랜디스는 암호화 된 인터넷 통신은 전세계의 법 집행 기관 및 보안 기관이 직면한 가장 큰 도전이라고 지적했다. 그는 소셜 미디어, 인터넷 및 통신 회사가 당국의 테러 조사에 협조해 주기를 요청했다. 브랜디스는 “암호화 된 통신이 테...

영국의 유니버시티 컬리지 런던(University College London, UCL)은 6월14일 오후 사이버 공격을 당한 사실을 공개했다. 런던대학은 여러 IT 시스템 및 파일에 대한 액세스를 제한하고 학생들에게 "첨부 파일을 열거나 이메일의 링크를 누르지 않도록 각별히 주의하라"고 권고했다. 랜섬웨어가 대학의 시스템을 감염시키고, 그 과정에서 공공 및 개인용 드라이브의 파일을 손상시킨 후 내려진 조치였다. 런던대학의 성명서에 따르면 사전 예방 조치가 내려졌지만 ‘추가 감염의 위험성’이 있다. 그들은 멀웨어의 근원지를 파악...

최근 영국 정부는 고위험 지역의 안전을 위해 3차원 안면 인식 기술을 적용한다고 밝혔다. 인텔 프리 프레스에 따르면 이노베이트 UK는 2년동안 진행되는 프로젝트에 17만 파운드의 공동 기금을 출자했다. 이 프로젝트는 안보의 획기적 솔루션을 개발해 상용화 하기 위해 시작됐으며 UWE 브리스톨 대학과 영국의 얼굴 인식 회사 인 컴스토머 클레버가 이끌고 있다. 커스토머 클레버는 다양한 분야에서 얼굴 인식 솔루션을 이끌 고 있다. UWE 브리스톨 기계 시각 센터 (Center for Machine Vision)의 전문가들에 이 프로젝...

사이버 보안 업체인 사이포트(Cyphort Inc)가 올해 6월 런던에서 개최된 인포시큐리티 유럽에서 최신 보안 분석 플랫폼인 Anti-SIEM을 선보였다. 이 플랫폼은 앞으로 기업의 사이버 보안 부서에 큰 힘을 실어줄 것으로 보인다. Anti-SIEM 플랫폼은 레거시 SIEM 솔루션(Legacy SIEM solutions)과 협력해 시간과 비용을 크게 줄이며, 동시에 업계를 대표할 위협 방어 품질을 선보인다. 이는 새로운 수준의 보안 분석 기능을 제공하는 강력한 플랫폼이다. 이 새롭고 강력한 플랫폼은 사용자 지정에 따라 우선...

미국 교통안전청은 이번에 새로 도입된 기술이 테스트를 통과하면 비행 승객들은 탑승권과 신원확인서류 등을 지문으로 대신할 수 있다고 밝혔다. 교통안전청 소속 스티브 카롤리 간사는 "새로운 기술은 갈수록 발전하고 있는 위험 상황에 대처하고 승객 및 수하물이 목적지에 안전하게 도착할 수 있도록 보안 효과를 높이는 방법을 모색했다"고 말했다. 또 "생체 인식 기능인 지문을 사용해 승객의 신원을 확인할 것"이라고 발표했다. 이번 주부터 교통안전청이 전적으로 관리하는 하츠필드-잭슨 애틀랜타 국제 공항과 덴버 국제 공항에서 새로운 기술이 ...

구글은 이메일 시스템인 지메일(Gmail)을 보호하기 위해 새로운 보안 프로토콜을 구현했다. 또 학습하고 적응하는 피싱 탐지 알고리즘을 추가했다. 구글의 블로그 게시물에 따르면 피싱 탐지 시스템은 ‘기계 학습, 악의적인 링크에 대한 클릭 타임 경고, 예상치 못한 외부 회신에 대한 경고 및 새로운 위협에 대한 기본 방어 기능’을 사용한다. 기계 학습 모델은 의심스러운 것으로 판단되는 특정 이메일의 도착을 지연시키고 ‘엄격한 피싱 분석’을 통해 이를 확인하는 데 전념한다. 구글은 이 모델을 사용하면 피싱 및 스팸 이메일의 99.9...

미국의 한 보안 회사가 주 위원회의 조사를 받고있다. 미국 지역 방송 KSTP-TV는 미네소타 주 미니애폴리스에 위치한 유에스 뱅크 스타디움( U.S.Bank Stadium)의 보안을 책임지고 있는 시카고 회사인 몬테레이 시큐리티(Monterrey Security)가 정부 문서를 위조한 혐의로 기소됐다고 보도했다. 이어 해당 매체는 이 회사가 적절한 조치 없이 중범죄자를 고용해 주 위원회가 수사에 착수 했다고 전했다. 한편, 경기장 유에스 뱅크 스타디움의 보안을 맡게 된 몬테레이 시큐리티는 시카고 베어스, 시카고 컵스 등 여러...

콜로라도 주 볼더시는 6월14일 Cybersecurity Power Breakfast를 개최했다. 이번 모임은 사이버 위협을 인식하고 데이터를 보호하며, 사이버 공격을 다루는 것에 중점을 뒀다. 이 모임은 EKS & H LLLP, 콜라도 주립 대학, Flood and Peterson Insurance 및 Webroot에서 협찬했다. 이번 모임의 목표는 주로 기업 및 개인을 대상으로 민간 부문의 정보 보안을 위협하는 문제 등을 조사하는 것이었다. 이번 행사의 기조 연설자로 IBM의 매니저 및 암호화 관리자인 릭 로빈슨이 나섰다....

전세계적으로 알려진 영국 쉐프 고든 램지의 장인이 램지 회사의 컴퓨터 시스템을 해킹 시도로 인해 징역형을 선고 받았다. 영국의 올드 베일리에서 열린 재판에서 고든 램지의 장인 허치슨은 징역 6개월, 램지의 처남은 4개월 징역형과 2년의 집행유예를 선고했다. 올해 69세인 크리스 허치슨은 그의 아들인 애덤과 크리스 주니어와 함께 램지의 전자 메일에 불법적으로 접속해 재무 정보와 지적 재산관에 관한 정보 해킹을 시도했다. 사건 발생 후 메트로폴리탄 경찰 전문가들이 로그 파일을 검토했고 GRHL 계정에 대한 허가받지 않은 2,000...