석유산업체의 공급망 시설이 석유를 선박에 접안하고 내리는 것과 관련된 밸브, 펌프 및 센터를 제어하는 시스템을 안전하게 하기 위해 해상산적액체 전송 사이버보안 프레임워크 프로파일이 개발되었다. 상세 자료는 데일리시큐 자료실에서 다운로드 가능하다.미국 해안경비대, 국가표준기술연구소(NIST) 및 석유산업 공급망 이해관계자들이 공동으로 개발되었으며, 이 가이드는 NIST 사이버보안 프레임워크를 조직의 운영으로 통합하는 방법을 제시하고 있다.[외신. 2016. 11. 16. SANS Korea / www.itlkorea.kr]★정보보안

일부 안드로이드 기기의 펌웨어에 문자 메시지 및 전화기록 등 개인 정보를 유출하는데 사용되는 백도어가 있는 것으로 확인되었다.이 문제는 중국에서 제조된 일부 저가의 안드로이드 스마트폰에서 발생한다. 소프트웨어는 중국 시장에서 판매된 기기를 위해 개발된 것으로 보이며 모르게 다른 나라에 판매되는 기기에서 발생하고 있다.[외신. 2016. 11. 15. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

러시아 통신 규제기관 록스콤나조르는 링크드인이 러시아에서 데이터 저장 법을 위반하였다는 판결 이후에 ISP에 링크드인 접속을 차단할 것을 명령했다.2014년 러시아법은 러시아 국민의 데이터를 처리하는 회사는 러시아내에서 데이터를 처리하도록 요구하고 있다.[외신. 2016. 11. 17. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 육군은 처음으로 ‘육군 해킹 경진대회’를 발표했다. 올해 초 실시한 펜타곤 해킹 과 같이, 초청된 참가자들은 특정 시스템의 보안 문제를 찾는다.정적 웹사이트 취약점을 찾는 펜타곤 해킹과는 다르게 육군 행사는 육군의 디지털 채용 인프라를 대상으로 실시하며, 여기에는 지원자 및 기존 직원의 정보가 담긴 웹사이트 및 데이터베이스가 포함된다. 이 행사는 초청으로만 참가할 수 있다.[외신. 11. 11. & 14. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

내년부터 마이크로소프트는 월간 보안 패치 정보 전달 형태를 변경할 예정이다.현재의 정적인 문서 인덱스형태가 보안 업데이트 가이드라는 데이터베이스 기반의 포털로 대체된다.포털은 현재 검토단계이며, 2016년 11월, 12월 및 2017년 1월 보안 보고서는 두 가지 형태로 발간된다.2월부터는 패치 정보는 보안 업데이트 가이드를 통해 배포될 예정이다.[외신. 2016. 11. 14. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

프렌드파인더 네트웍스(FriendFinder Networks)의 사용자 계정 수천만개가 침해사고로 해킹되었다.이번 공격은 지난 10월에 발생한 것으로 보인다. 이번에 해킹 데이터에는 활동중인 계정 및 삭제된 계정 정보까지 포함되어 있다.이 공격으로 거의 모든 패스워드가 해킹되었다.[외신. 2016. 11. 13. & 14. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

일부 리눅스 배포판이 LUKS(Linux Unified Key Setup-on-disk format) 하드디스크 암호화 구현에서의 취약점을 공격하면 하드디스크를 복사, 변경 및 파괴할 수 있는 것으로 조사됐다.이 문제는 크립트셋업(Cryptsetup) 기본 설정 파일에 존재한다. 이 취약점을 이용하면 공격자는 데이터를 탈취할 수 있다.[외신. 2016. 11. 15. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

블랙너스(BlackNurse)로 알려진 DDoS 공격기법을 이용하면 공격자들은 단 한대의 노트북으로 큰 규모의 기업 방화벽을 오프라인으로 만들어 버릴 수 있다.공격자는 ICMP 패킷의 타입 3, 코드 3(Destination unreachable, Port unreachable) 스트림을 이용해서 공격대상 시스템의 CPU 자원을 소모하기 위해서 초당 약 15MB의 트래픽을 발생시킨다.[외신. 2016. 11. 12 & 14. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

핀란드의 아파트 빌딩 두 곳의 빌딩관리시스템이 DDoS 공격을 받았다.이번 공격으로 인해 아파트 주민들은 일주일간 중앙 난방 및 온수 공급을 받지 못했다.이 공격으로 빌딩 관리 시스템이 다운됐고 인터넷도 연결되지 않았다. 지속적인 디도스 공격으로 건물의 중앙냉난방 시스템이 제대로 작동하지 못했다.아파트 관리업체는 “원격제어시스템 90%가 작동하지 않아 온도를 작동할 수가 없었다. 그래서 안전을 위해 시스템을 셧다운 시킬 수 밖에 없었다”고 전했다.전문가는 이번 공격이 미라이 봇넷(Mirai botnet)이 원인이라고 보고 있다.[외

러시아 은행 규제기관은 러시아 은행 5곳이 DDoS 공격을 받았다고 밝혔다.이번 공격은 러시아 은행을 대상한 공격 중에는 가장 규모가 큰 것을 설명했다.간헐적으로 발생한 공격은 11월 8일에 시작되었다. 이번 공격은 사물인터넷(IoT) 기기의 힘을 이용한 것으로 보고 있다.[외신. 2016. 11. 10. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

지난 11월 7일 구글은 월간 안드로이드 보안업데이트를 발표했다.이번 업데이트에는 83개의 보안 문제를 해결하지만 최근에 공개된 copy-on-write 취약점(더티 카우) 문제는 수정하지 않는다.구글은 추가 보안 패치 시 더티 카우 문제를 해결한다.[외신. 2016. 11. 8. & 9. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

미국 인디애나주의 매디슨 카운티의 IT시스템이 랜섬웨어에 감염된 후 카운티 위원회는 만장일치로 몸 값을 지불하기로 결정했다.이번 공격으로 카운티의 서비스가 며칠간 폐쇄되었다. 카운티 정부의 보험회사인 트래블러는 몸 값에 대한 비용을 지불할 예정이다.[외신. 2016. 11. 8. 9. & 10. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

영국의 GCHQ는 사이버 재교육 아카데미를 발표했다. 이 계획은 지난 2015년에 파일럿 프로그램을 통해 효과가 증명된 실무중심의 영국내 인력 식별, 능력 시험 및 10주간 집중 교육에 대한 사이버 역량 문제를 개선하는 것이다.이 프로그램은 영국의 국가 사이버보안 전략의 한 부분이다. 사이버보안에 대한 이전 경력은 필요하지 않으며 대신 타고난 적성을 가진 사람을 찾는다.이 프로그램은 처음에 영국민을 대상으로 50명의 수강생을 선발할 예정이며, 고급 사이버 직무를 잘 할 수 있는 기술과 정신적인 요소를 측정하는 능력 시험을 볼 예정이

미국 국가표준기술연구소(NIST)는 사이버보안 인력 프레임워크 초안을 발표했다. 이번 초안원본은 데일리시큐 자료실에서 다운로드 가능하다.이 문서는 미국이 사이버보안 인력을 효과적으로 찾아내고 채용하고 개발 및 유지할 수 있는 방법을 제시한다.이 프레임워크는 사이버보안 직무를 논의할 때 기관간 일관성을 위한 공통적인 언어를 제시한다.또한 표준 교육훈련 프로그램 개발 및 개일별 커리어 계획에 대한 필요 요소를 제시한다. 이 문서는 2017년 1월 6일까지 의견을 받는다.[외신. 2016. 11. 2. & 3. SANS Korea / w

마이크로소프트(MS)는 악성매크로로부터 사용자를 보호하기 위해 오피스 2016에 있는 보안기능을 오피스 2013으로 확대했다고 밝혔다.악성매크로는 최근 악성코드 전파에 사용되었다. 이 기능은 오피스 2016 그룹정책에 도입되었다.이 기능은 관리자가 수상한 환경에서 로딩되는 매크로를 관리자가 선택적으로 차단할 수 있다. 사용자들은 오피스 97부터 기본적으로 매크로 사용을 비활성화할 수 있다.[외신. 2016. 10. 27. SANS Korea / www.itlkorea.kr]★정보보안 대표 미디어 데일리시큐!★

보안연구원들이 악의적인 목적으로 등록되는 도메인을 알아내기 위한 도구를 개발했다.구글, 프린스턴 대학, UCSB, UC 버컬리 및 국제컴퓨터과학연구소 연구원들은 얼마전 개최된 컴퓨터 통신보안의 ACM 컨퍼런스에서 발표했다.등록시점의 도메인악용 사전인지 및 제거(PREDATOR)라는 이름의 이 도구는 등록된 도메인수, 등록된 도메인명의 가독성 및 도메인등록 일수 등과 같은 것을 분석하여 악의적인 목적으로 등록되는 도메인을 식별하는 것이다.[외신. 2016. 10. 28. SANS Korea / www.itlkorea.kr]★정보보안

어도비사는 플래시, 리더 및 아크로뱃의 83개 취약점 패치를 발표했다.패치 대부분은 코드를 실행하는 공격이 가능한 Use After Free (UAF), 메모리 변조(Memory Corruption), 및 버퍼오버플로우 취약점을 해결하는 것이다.사용자는 자동 업데이트 기능을 설정해야 한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 12. SANS Korea / www.itlkorea.kr]

영국 경찰은 여섯 건의 테러에 가담한 한 남성을 기소했다고 밝혔다.이 중 두 건은 암호사용과 관련이 있다. 사마타 울라는 암호 기술을 이용해서 테러행위를 계획한 사람에게 암호 프로그램 기술을 이용하도록 교육하거나 지침을 제공하는 등의 테러리스트 훈련을 한 혐의를 받고 있다.또 암호 프로그램을 연구해서 자신의 블로그 사이트를 암호 버전으로 개발해 자신의 블로그 사이트에서 프로그램 사용과 관련해 지침을 내려 테러리스트들을 도와 준 것 혐의로 기소되었다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. & 10

영국 런던 경찰은 ATM기기에 악성코드를 심은 남성 한 명을 구속했다고 밝혔다.아이오넷 이마누엘 리후는 사기횡령 공모죄로 루마니아에서 인도되었다.다른 두 사람은 150만 파운드(원화약 20억원)를 훔친 2014년 사기범죄에 가담한 죄로 징역형을 선고 받았다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 7. SANS Korea / www.itlkorea.kr]

유럽위원회는 웹에 연결된 보안 카메라 및 DVR 등의 사물인터넷(IoT) 기기 보안을 향상하기 위해 새로운 법률 초안 작업을 하고 있다.이 법안은 EU의 통신법을 정비하는 계획의 일환으로 진행된다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 8. SANS Korea / www.itlkorea.kr]