구글은 이메일 시스템인 지메일(Gmail)을 보호하기 위해 새로운 보안 프로토콜을 구현했다. 또 학습하고 적응하는 피싱 탐지 알고리즘을 추가했다. 구글의 블로그 게시물에 따르면 피싱 탐지 시스템은 ‘기계 학습, 악의적인 링크에 대한 클릭 타임 경고, 예상치 못한 외부 회신에 대한 경고 및 새로운 위협에 대한 기본 방어 기능’을 사용한다. 기계 학습 모델은 의심스러운 것으로 판단되는 특정 이메일의 도착을 지연시키고 ‘엄격한 피싱 분석’을 통해 이를 확인하는 데 전념한다. 구글은 이 모델을 사용하면 피싱 및 스팸 이메일의 99.9...

미국의 한 보안 회사가 주 위원회의 조사를 받고있다. 미국 지역 방송 KSTP-TV는 미네소타 주 미니애폴리스에 위치한 유에스 뱅크 스타디움( U.S.Bank Stadium)의 보안을 책임지고 있는 시카고 회사인 몬테레이 시큐리티(Monterrey Security)가 정부 문서를 위조한 혐의로 기소됐다고 보도했다. 이어 해당 매체는 이 회사가 적절한 조치 없이 중범죄자를 고용해 주 위원회가 수사에 착수 했다고 전했다. 한편, 경기장 유에스 뱅크 스타디움의 보안을 맡게 된 몬테레이 시큐리티는 시카고 베어스, 시카고 컵스 등 여러...

콜로라도 주 볼더시는 6월14일 Cybersecurity Power Breakfast를 개최했다. 이번 모임은 사이버 위협을 인식하고 데이터를 보호하며, 사이버 공격을 다루는 것에 중점을 뒀다. 이 모임은 EKS & H LLLP, 콜라도 주립 대학, Flood and Peterson Insurance 및 Webroot에서 협찬했다. 이번 모임의 목표는 주로 기업 및 개인을 대상으로 민간 부문의 정보 보안을 위협하는 문제 등을 조사하는 것이었다. 이번 행사의 기조 연설자로 IBM의 매니저 및 암호화 관리자인 릭 로빈슨이 나섰다....

전세계적으로 알려진 영국 쉐프 고든 램지의 장인이 램지 회사의 컴퓨터 시스템을 해킹 시도로 인해 징역형을 선고 받았다. 영국의 올드 베일리에서 열린 재판에서 고든 램지의 장인 허치슨은 징역 6개월, 램지의 처남은 4개월 징역형과 2년의 집행유예를 선고했다. 올해 69세인 크리스 허치슨은 그의 아들인 애덤과 크리스 주니어와 함께 램지의 전자 메일에 불법적으로 접속해 재무 정보와 지적 재산관에 관한 정보 해킹을 시도했다. 사건 발생 후 메트로폴리탄 경찰 전문가들이 로그 파일을 검토했고 GRHL 계정에 대한 허가받지 않은 2,000...

지난해 12월에 우크라이나 전력망에 대한 공격에 사용되어 정전 사태를 일으킨 악성코드가 발견되었다. 드래고스사는 ‘크래쉬 오버라이드(Crash Override)’라고 명명하고, ESET에서는 ‘인더스트로이어(Industroyer)’라고 명명한 이 악성코드는 전력 그리드를 공격하기 위해 설계된 최초의 악성 프로그램이다. 이 악성코드는 2015년 12월 우크라이나 발전소 공격에 사용 된 악성코드보다 훨씬 업그레이드됐다. 크래쉬 오버라이드는 2016년 공격에 사용되지 않았지만, 시스템이 일주일 동안 다운 될 수 있는 기능이 있어 주...

최근 사이버 공격자들이 Samba의 알려진 보안취약점을 악용해 취약한 시스템에 암호 통화 마이닝 프로그램을 설치하고 있는 것으로 드러났다. Samba는 5월 25일에 이 취약점에 대한 패치를 발표했다. 수만 대의 리눅스 시스템이 여전히 패치되지 않은 버전의 Samba를 실행하고 있는 상황이다. Samba는 SMB 프로토콜을 사용해 윈도우와 리눅스 컴퓨터간에 파일 및 프린트 공유를 허용하는 상호 운용 프로그램이다. 최근 워너크라이 랜섬웨어 공격은 윈도 SMB 구현 취약점을 악용해 확산됐다. [2017. 6. 12. SANS Ko...

하버드 비즈니스 리뷰(Harvard Business Review)는 일부 의사결정자가 잘못된 생각으로 사이버보안에 대한 필요한 투자 규모와 대상을 결정할 수 있다는 보고서를 발표했다. 잘못된 모델은 다음과 같다. △사이버 방어를 요새화 과정으로 생각하는 것. 즉 포탑을 사용해 강력한 방화벽을 구축하면 멀리 떨어진 곳에서 공격자를 볼 수 있다고 착각하고 있다. △NIST나 FISMA와 같은 보안프레임워크를 준수하는 것이 충분한 보안이라고 가정하는 것. 모든 체크리스트를 확인하면 귀찮은 공격자를 막을 수 있다고 착각하고 있다. △...

하니웰이 최근 공식적으로 사이버 보안 서비스 제공 업체인 넥스트나인의 인수를 결정했다. 하니웰은 이번 인수를 통해 넥스트의 장점을 흡수 자신들의 보안영역을 강화할 예정이다. 데이터가 회사의 운영의 운명을 결정짓고 있는 시대기 때문에 사이버 보안의 중요성은 점점 커지고 있다. 이에 하니웰은 새로운 사이버보안 기반시설을 강화할 예정이다. 이번 인수는 다음 주 텍사스 샌 안토니오에서 개최되는 HUG 컨퍼런스에서 사이버보안 토론의 방향에 큰 영향을 미칠 것으로 보인다. 작년 열린 컨퍼런스에서 연설 한 비말 카푸르(Vimal Kapur...

중국 정부가 데이터 보안 플랫폼을 구축할 계획을 갖고 있다고 밝혔다. 국가의 핵심 인프라를 통제할 권한을 가진 이들만을 위한 정보 보안을 조정하겠다는 것이다. 이 공유 플랫폼은 정보 보안이 손상된 상황 또는 운송, 전력망과 같은 중요한 시스템에 부정적인 영향이 관찰될 때 사용된다. 정보 보안 부서는 과학 기술부가 민감한 정보를 보호할 수있는 방안을 강구하도록 지원할 예정이다. 이 플랫폼은 정부의 미래 지향적 개발 프로젝트에 관한 정보를 보호하는 수단으로 사용될 것이다. 정부는 그 목적을 위한 연구비를 지원하기로 했다. 린 추안...

케임브리지에 위치한 사이버 보안 회사인 이센타이어는 중소기업이 피싱 사기에 취약하며 지속적인 직원 교육을 통해서 스스로 보안을 강화해야 한다고 밝혔다. 이센타이어 (eSentire)의 빅터스 에제브레츠(Viktors Engelbrehts) 보안 책임자는 민간 부분의 사이버 안보에 대해 "중요한 것은 정보"라고 강조했다. 그는 온라인 사기를 막기 위해서는 자신이 하고 있는 것이 확실하지 않다면 하지 말라고 경고했다. 중소기업들은 강력한 사이버 보안 시스템을 갖추지 못한 경우가 많기 때문에 중소기업이 사이버 범죄의 주 타겟이 된다...

최근 프랑스 국가 안보국 (ANSSI)의 고위 관리들은 앞으로 몇 년 사이에 더 많은 사이버 공격 사건이 발생할 수 있다고 경고했다. 영국 신문인 인디펜던트(The Independent)가 발행한 최근 기사에 따르면 ANSSI의 기욤 푸파르 국장은 “전 세계 사이버 보안 침해에 경각심을 가져야 한다”고 말했다. 인터넷은 해커들이 정부의 의뢰를 받아 일하는 것 외에도 극단적 파벌과 정교한 사이버 범죄 그룹의 비도덕적인 행동으로 몸살을 앓고 있다. 프랑스는 사보타주, 간첩, 절도, 분열, 사기 및 파괴와 같은 사건을 포함하는 현재...

구글은 지난 5일 중요 보안 업데이트를 시행했다. 이번 보안 업데이트는 안드로이드 폴리스가 픽셀을 위한 가장 중요한 월간 보안 소프트웨어 업데이트 중 하나라고 발표했다. 사용자는 업데이트를 기다리거나 직접 다운로드해 픽셀 또는 넥서스 스마트폰의 문제를 해결할 수 있다. 안드로이드 사용자들은 적어도 하루에 한두 번씩 장치를 잠글 때 발생하는 문제가 불편하다고 말했다. 이 문제의 유일한 해결책은 전원 버튼을 길게 눌러 하드 리셋을 하는 것 뿐이며, 새 업데이트를 설치하면 이것은 더 이상 문제가 되지 않는다. 구글은 자사 블로그에 ...

2014년 야후 이메일 계정을 해킹해 큰 논란을 일으킨 카림 바라토프에 대한 신병 처리가 결정되지 않았다. 캐나다 법원은 지난 5일 바라토프의 보석 청구 요청을 더 검토해야 한다고 발표했다. 카자흐스탄에서 태어난 바라토프는 캐나다 시민권을 가지고 있다. 그는 지난 3월 미국에서 붙잡혔다. 그는 러시아 정보 기관의 요청에 따라 최소 80개의 야후 이메일 계정을 해킹하고 돈을 받은 혐의였다. 이는 5억 명의 야후 Inc 사용자 계정 정보 도용이 보고된 후 2014년에 발생했다. 바라토프는 캐나다 재판관이 그를 도주 위험이 있다고 ...

지난해 미국 대선에서 러시아 해커들이 투표기계 회사를 해킹하였다는 증거들이 수집되고 있는 것으로 밝혔다. 미국 국가안전보장국(NSA)의 기밀 보고서는 유출되기 전에 최근에야 완성됐다. 이 보고서에 따르면 러시아 군 정보국 (GRU)과 연계된 해커들이 유권자 등록 시스템을 운영하는 122명의 지역 유권자 등록 공무원에게 피싱 이메일을 보냈다고 한다. NSA 문서에 따르면 해킹은 선거일 1주 전에 발생했다. 해킹이 일어나기 일주일 전, 당시 미국 대통령이던 오바마는 러시아의 사이버 공격에 대한 정보를 이미 가지고 있었고 블라디미르...

세계시장에서 점유율이 가장 높은 안드로이드폰 대상으로 해킹 및 멀웨어 공격사례가 잇따르고 있다. 최근 미국, 프랑스 및 영국 안드로이드폰 사용자 중심으로 멀웨어의 공격을 받은 것으로 확인됐다. 이 멀웨어는 안드로이드 사용자를 목표로 삼고 자동으로 다운로드 되며 제거가 힘들다. 이 악성 코드는 높은 웹 트래픽을 유발하는 포럼에서 소위 멀버타이징(Malvertising) 형태로 처음 발견됐다. 이 멀웨어는 안드로이드 앱 사용자의 기기에서 다운로드를 강제 실행한 다음 나중에 더 많은 피해를 주는 두 번째 앱을 강제 설치한다. 클라우...

러시아 정부와 연관된 해커들이 전력망 운영을 통제하는 응용 프로그램을 만든 것으로 밝혀져 파문이 일고 있다. 전세계 전문가들은 사실상 모든 세계 전력 네트워크를 파괴할 수 있는 최악의 시나리오가 될 수 있다고 말했다. 사이버 보안 회사인 드라고스는 악성 코드의 세부 사항과 복잡한 체계를 담은 최신 보고서를 발표했다. 보고서에서 새로운 악성 코드를 '크래시오버라이드'라고 부르며 이 악성코드는 전력망을 쉽게 차단 수 있어 세계 전력 공급업체를 크게 위협 할 수 있다고 설명했다. 이 악성 코드는 12월에 우크라이나 전력망을 공격했다...

중국은 약 일주일 전, 논란이 되고 있는 새로운 사이버 보안법을 시행했고, 이미 테스트까지 마친 상태라고 전했다. 중국 당국은 애플 직원이 개인 정보를 몰래 빼돌려 팔았다고 밝혔다. 빼돌린 개인 정보는 PC와 휴대전화 모두 사용된 것으로 알려졌다. 폭스 비즈니스는 현재 경찰에 구금된 사람은 22명이고, 이 중 20명은 애플 직매점과 아웃소싱 회사에서 일하고 있다고 보고했다. 체포된 사람들은 애플의 내부 시스템을 이용해 애플 침입 탐지 시스템 및 연락처 정보와 같은 아이폰의 중요한 데이터를 불법적으로 획득한 후 판매했다고 진술했...

중동 국가 카타르 단교 사태가 지속되는 가운데 위성 방송사 알 자지라(Al-Jazeera)가 해킹을 당했다고 주장했다. 알 자지라 뿐만 아니라 카타르의 다른 국영 방송사는 카타르에 대한 사이버 공격 때문에 카타르에서 진행중인 외교 위기가 더욱 악화됐다는 가짜 뉴스 기사를 공개한 바 있다. 미 연방 수사국 (FBI)의 요원들이 카타르 국립 은행 (Qatar National Bank) 시스템이 유출된 것에 대한 카타르 정부의 수사를 돕는 가운데 사이버 공격이 발생했다는 것이다. 가짜 뉴스 기사에서 카타르 국왕 셰이크 타밈 빈 하마...

전세계적으로 사이버공격 빈도가 높아지면서 호주와 싱가포르는 지난 2일 정보 공유에 도움되는 양해 각서를 체결하고 사이버 보안을 위해 공동 훈련을 실시하기로 했다고 밝혔다. 이번 공동 훈련은 싱가포르와 호주의 제2차 정상 회의에서 체결된 것으로, 약 2년간 효력이 있다. 양국은 앞으로 2년간 사이버 보안 위협에 관한 정보, 특히 중요한 인프라와 관련된 정보를 공유하게 된다. 또한 사이버 전문성을 향상시키는 것을 목표로 공동 훈련도 실시할 예정인 것으로 알려졌다. 싱가포르 사이버보안 협회는 성명을 통해 "이번 합의는 사이버 보안 ...

미국 멕시칸 요리 체인점 치포틀레는 지난4월 멀웨어 공격을 받은 이후 보안을 강화하기 위해 사이버 보안 회사와 협력한다고 밝혔다. 치포틀레는 고객이 계좌 및 신용카드, 직불카드 내역서를 검토하여 사기 또는 신원 도용의 징후가 있는지 확인해야 한다고 설명했다. 치포틀레의 POS시스템을 감염시킨 멀웨어는 트랙 카드 데이터, 즉 카드의 마그네틱 스트라이프에서 읽히는 소비자 데이터에 접근하도록 설계되었다. 수집될 수 있는 정보에는 카드 소유자 이름, 카드 번호, 유효 기간 및 내부 인증 코드와 같이 누군가의 신원을 도용하는 데 필요한...