영장카나리아는 매우 유용하나 적절하게 구현되지 않았을 때는 취약할 수 있다. 암호화 메일 서비스인 Riseup.net의 일부 사용자들은 서비스의 영장카나리아가 만료될 것이라는 공지 이후의 서비스 상태에 대해 우려를 표하고 있다.영장카나리아(warrant canary)는 정보매개자들이 정보제공이 이루어졌음을 이용자에게 알리지 못하도록 한 법적 제약을 회피하기 위해 이용자의 정보제공이 이루어지지 않음을 주기적으로 알리는 통지방식을 말한다.비밀유지를 이유로 활동가들과 기자들이 많이 사용하는 서비스인 Riseup이 영장카나리아가 데드라인

미군이 ‘Hack the Army’라는 명칭의 버그 바운티 프로그램을 시작했다. 해당 프로그램은 이전의 ‘Hack the Pentagon’ 프로그램에 기반을 두고 있으며, 취약점을 찾은 해커들에게는 현금으로 보상금을 지불한다.Hack the Pentagon 프로그램의 경우, 정적 웹사이트에서 취약점을 발견한 보안 연구원들에게 상금을 수여했다. Hack the Army는 이보다 한 단계 더 나아가 개인 식별 정보의 동적인 교환을 제공하는 웹 사이트에서 취약점을 찾을 보안 연구원을 찾는 것을 목표로 한다. 이 사이트는 군에서 채용을 목

미국 국방부(DoD)는 연구원이 기소 가능성을 걱정할 필요 없이 공개된 국방부 웹사이트의 취약점을 보고할 수 있는 정책을 수립했다.DoD는 버그 바운티 및 취약점 공개 프로그램 구축에 도움을 준 해커원사와 협력하고 있다.DoD 프로그램은 버그바운티 프로그램은 아니다. 애쉬 카터 DoD 장관은 “가이드라인만따른다면 취약점을 발견하고 공개하는데 따른 어떠한 법적 처벌도 받지 않는다. 그들의 활동을 존중한다”고 전했다.보다 자세한 사항은 아래 링크를 참조하면 된다.-http://hackerone.com/deptofdefense[외신. 2

퀄컴은 연구원들은 초청해 스냅드래곤 프로세서, LTE 모뎀 및 기타 제품 등에 대한 보안 취약점을 찾기 위해 버그 바운티 프로그램을 시작했다.이 프로그램의 참가자는 초청자만이 참가가 가능하다.[외신. 2016. 11. 17. & 21. SANS Korea / www.itlkorea.kr]

석유산업체의 공급망 시설이 석유를 선박에 접안하고 내리는 것과 관련된 밸브, 펌프 및 센터를 제어하는 시스템을 안전하게 하기 위해 해상산적액체 전송 사이버보안 프레임워크 프로파일이 개발되었다. 상세 자료는 데일리시큐 자료실에서 다운로드 가능하다.미국 해안경비대, 국가표준기술연구소(NIST) 및 석유산업 공급망 이해관계자들이 공동으로 개발되었으며, 이 가이드는 NIST 사이버보안 프레임워크를 조직의 운영으로 통합하는 방법을 제시하고 있다.[외신. 2016. 11. 16. SANS Korea / www.itlkorea.kr]★정보보안

일부 안드로이드 기기의 펌웨어에 문자 메시지 및 전화기록 등 개인 정보를 유출하는데 사용되는 백도어가 있는 것으로 확인되었다.이 문제는 중국에서 제조된 일부 저가의 안드로이드 스마트폰에서 발생한다. 소프트웨어는 중국 시장에서 판매된 기기를 위해 개발된 것으로 보이며 모르게 다른 나라에 판매되는 기기에서 발생하고 있다.[외신. 2016. 11. 15. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

러시아 통신 규제기관 록스콤나조르는 링크드인이 러시아에서 데이터 저장 법을 위반하였다는 판결 이후에 ISP에 링크드인 접속을 차단할 것을 명령했다.2014년 러시아법은 러시아 국민의 데이터를 처리하는 회사는 러시아내에서 데이터를 처리하도록 요구하고 있다.[외신. 2016. 11. 17. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

구글이 구글맵을 위해 남한에게 자세한 지도를 요청했으나 한국 정부는 이를 거부했다. 이러한 결정은 국회의 관련부처 합동위원회에서 내려진 것으로, 위원회는 ‘보안 문제’때문에 이러한 결정을 내렸다고 설명했다.구글이 6월에 요청한 이래 8월이였던 초기 데드라인을 넘기고 이러한 결정이 전달되었다. 결정이 지연된 것은 미국 선거 때문에 발생한 것으로 결정을 내리기 전 선거의 결과와 당선된 도널드 트럼프의 입장을 확인한 것으로 보인다.구글이 남한의 자세한 지도를 요청한 것은 처음이 아니다. 구글은 2010년부터 네비게이션과 드라이빙 방향을

미국 육군은 처음으로 ‘육군 해킹 경진대회’를 발표했다. 올해 초 실시한 펜타곤 해킹 과 같이, 초청된 참가자들은 특정 시스템의 보안 문제를 찾는다.정적 웹사이트 취약점을 찾는 펜타곤 해킹과는 다르게 육군 행사는 육군의 디지털 채용 인프라를 대상으로 실시하며, 여기에는 지원자 및 기존 직원의 정보가 담긴 웹사이트 및 데이터베이스가 포함된다. 이 행사는 초청으로만 참가할 수 있다.[외신. 11. 11. & 14. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

프렌드파인더 네트웍스(FriendFinder Networks)의 사용자 계정 수천만개가 침해사고로 해킹되었다.이번 공격은 지난 10월에 발생한 것으로 보인다. 이번에 해킹 데이터에는 활동중인 계정 및 삭제된 계정 정보까지 포함되어 있다.이 공격으로 거의 모든 패스워드가 해킹되었다.[외신. 2016. 11. 13. & 14. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

블랙너스(BlackNurse)로 알려진 DDoS 공격기법을 이용하면 공격자들은 단 한대의 노트북으로 큰 규모의 기업 방화벽을 오프라인으로 만들어 버릴 수 있다.공격자는 ICMP 패킷의 타입 3, 코드 3(Destination unreachable, Port unreachable) 스트림을 이용해서 공격대상 시스템의 CPU 자원을 소모하기 위해서 초당 약 15MB의 트래픽을 발생시킨다.[외신. 2016. 11. 12 & 14. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

핀란드의 아파트 빌딩 두 곳의 빌딩관리시스템이 DDoS 공격을 받았다.이번 공격으로 인해 아파트 주민들은 일주일간 중앙 난방 및 온수 공급을 받지 못했다.이 공격으로 빌딩 관리 시스템이 다운됐고 인터넷도 연결되지 않았다. 지속적인 디도스 공격으로 건물의 중앙냉난방 시스템이 제대로 작동하지 못했다.아파트 관리업체는 “원격제어시스템 90%가 작동하지 않아 온도를 작동할 수가 없었다. 그래서 안전을 위해 시스템을 셧다운 시킬 수 밖에 없었다”고 전했다.전문가는 이번 공격이 미라이 봇넷(Mirai botnet)이 원인이라고 보고 있다.[외

러시아 은행 규제기관은 러시아 은행 5곳이 DDoS 공격을 받았다고 밝혔다.이번 공격은 러시아 은행을 대상한 공격 중에는 가장 규모가 큰 것을 설명했다.간헐적으로 발생한 공격은 11월 8일에 시작되었다. 이번 공격은 사물인터넷(IoT) 기기의 힘을 이용한 것으로 보고 있다.[외신. 2016. 11. 10. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 인디애나주의 매디슨 카운티의 IT시스템이 랜섬웨어에 감염된 후 카운티 위원회는 만장일치로 몸 값을 지불하기로 결정했다.이번 공격으로 카운티의 서비스가 며칠간 폐쇄되었다. 카운티 정부의 보험회사인 트래블러는 몸 값에 대한 비용을 지불할 예정이다.[외신. 2016. 11. 8. 9. & 10. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

700여만장의 SIM카드가 한곳에 모여있을 때 어떤 상황인지 상상이 되는가. 2015년 8월부터 올해 4월 말까지 중국경찰은 불법적인 데이터 절취사건을 수사하는 과정에서 스마트폰 SIM카드 703여만장을 압수했으며 이중 한 개 작업장에서만 20여만장의 전화카드를 압수했다.2015년 4월부터 중국 사오싱 시민들의 제보가 있었으며 자신의 지불플랫폼 계정이 절취당했다고 한다. 그 해 8월부터 사이싱 공안국에서 계정절취 사건 수사에 착수해 체포된 인원만 253명, 애마플랫폼 등 블랙마켓 플랫폼 3종을 중단시켰으며, 중국 최대 계정 절취 프

영국의 GCHQ는 사이버 재교육 아카데미를 발표했다. 이 계획은 지난 2015년에 파일럿 프로그램을 통해 효과가 증명된 실무중심의 영국내 인력 식별, 능력 시험 및 10주간 집중 교육에 대한 사이버 역량 문제를 개선하는 것이다.이 프로그램은 영국의 국가 사이버보안 전략의 한 부분이다. 사이버보안에 대한 이전 경력은 필요하지 않으며 대신 타고난 적성을 가진 사람을 찾는다.이 프로그램은 처음에 영국민을 대상으로 50명의 수강생을 선발할 예정이며, 고급 사이버 직무를 잘 할 수 있는 기술과 정신적인 요소를 측정하는 능력 시험을 볼 예정이

사물인터넷(IoT)용 우분투 코어 16은 인터넷에 연결된 기기에 대한 정기적인 보안 업데이트를 제공한다고 밝혔다.우분투 코어 16은 쉽게 기기에 업데이트를 전달할 수 있는 기능인 스냅이 포함되어 있다.만약이 더티 카우 또는 배쉬와 같은 심각한 취약점 발견된다면, 우분투 코어 16을 운영하는 기기로 업데이트가 전달된다.[외신. 2016. 11. 3. SANS Kroea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 국가표준기술연구소(NIST)는 사이버보안 인력 프레임워크 초안을 발표했다. 이번 초안원본은 데일리시큐 자료실에서 다운로드 가능하다.이 문서는 미국이 사이버보안 인력을 효과적으로 찾아내고 채용하고 개발 및 유지할 수 있는 방법을 제시한다.이 프레임워크는 사이버보안 직무를 논의할 때 기관간 일관성을 위한 공통적인 언어를 제시한다.또한 표준 교육훈련 프로그램 개발 및 개일별 커리어 계획에 대한 필요 요소를 제시한다. 이 문서는 2017년 1월 6일까지 의견을 받는다.[외신. 2016. 11. 2. & 3. SANS Korea / w

중국 Xiongmaitech는 “미국 인터넷 공격사건 이후 Xiongmaitech는 1만여대 웹캠(Webcam)을 리콜한다”고 밝혔다.지난주 대규모 인터넷 공격으로 트위터, 아마존, 페이팔을 포함한 미국 네트워크 전체가 큰 피해를 입었다.보안전문가는 이번 사건의 발생원인을 사물인터넷 취약점이라고 추측하고 있다. 왜냐하면 대량의 웹캠과 DVR이 해커들의 공격을 받은 것으로 들어났기 때문이다. 또한 관련 장비들은 모두 중국 Xiongmaitech에서 제조한 제품들이다.회사 관계자는 “미국에서 판매된 웹캠 제품을 리콜할 계획이다. 리콜

마이크로소프트(MS)는 악성매크로로부터 사용자를 보호하기 위해 오피스 2016에 있는 보안기능을 오피스 2013으로 확대했다고 밝혔다.악성매크로는 최근 악성코드 전파에 사용되었다. 이 기능은 오피스 2016 그룹정책에 도입되었다.이 기능은 관리자가 수상한 환경에서 로딩되는 매크로를 관리자가 선택적으로 차단할 수 있다. 사용자들은 오피스 97부터 기본적으로 매크로 사용을 비활성화할 수 있다.[외신. 2016. 10. 27. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★