미국 국토안보부(DHS) 및 국가첩보국(DNI)은 러시아 정부가 미국 정당 및 주선거위원회에 대한 사이버공격의 배후라는 확신을 가진다는 공동성명을 발표했다.이번 성명에는 "이러한 정보 절도 및 공개행위는 미국 선거 절차에 간섭하려는 의도를 가지고 있다"고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 7. SANS Korea / www.itlkorea.kr]

카스퍼스키랩에 따르면, 스트롱피티(StrongPity)로 알려진 지능형지속위협(APT) 공격 단체가 암호 다운로드를 노리고 있다고 밝혔다.지난 여름 동안 이 단체는 사용자들을 유인해서 TrueCrypt 및 WinRAR 등의 감염된 소프트웨어를 다운로드 하도록 워터링 홀 공격을 이용해 공격을 주도했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 10. SANS Korea / www.itlkorea.kr]

영국 정보위원회(ICO)는 통신회사가 적절한 보안을 취하지 않아 고객 데이터가 절도된 것에 대해40만 파운드(원화약 6억원)의 벌금을 부과했다.이번 사건은 2015년 10월에 발생한 사건이다. 공격자는 15만6천건의 톡톡사 고객 개인정보에 접근했다.이중 1만6천건의 기록에는 은행 계좌정보가 포함되어 있다.톡톡사가 2016년 11월 1일까지 벌금을 납부하면 20% 감면을 받을 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. & 6. SANS Korea / www.itlkorea.kr]

미국 아리조나주 외무부 장관은 주 투표자 등록시스템의 침해사고는 직원이 보낸 것처럼 보이는 이메일을 통해 발생했다고 밝혔다.메사추세츠 캠브리지의 사이버서밋의 발표에서, 미셸 레이건 장관은 침입자는 투표자 데이터에 접근했지만 투표 계산기능에는 접근하지 못했다고 전했다.장관은 침해사고가 탐지되고 바로 시스템을 인터넷에서 차단했다고 밝혔다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. SANS Korea / www.itlkorea.kr]

페이스북은 자사 모바일 앱 메신저에 옵트인 암호기술을 제공하고 있다.비밀대화 기능을 통해 이용자는 발신자와 송신자만이 메시지를 읽을 수 있도록 했다.또한 송신자는 보낸 메시지에 대해서 5초에서 하루 내에서 메시지 삭제 시간을 설정할 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 5. SANS Korea / www.itlkorea.kr]

미국 국토안보부(DHS)에 따르면, 적어도 20개의 주에 있는 투표자 등록시스템이 침해를 당했거나, 공격자들이 스캔을 했다고 밝혔다.한편 DHS는 데이터가 변경되었다는 증거는 없다고 밝혔다.하지만 침해사실 그 자체로 미국 국민들은 투표시스템에 대해 의문을 가질 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 1. & 3. SANS Korea / www.itlkorea.kr]

영국이 국가 사이버보안센터를 오픈했다. 센터는 사이버 위협에 대한 대응을 조정하고, 공공 및 민간 기관에게 도움을 제공할 예정이다.센터 사업은 사이버보안 환경 이해 및 지식 공유, 사이버보안 향상하기 위한 공공 및 민간 기관 지원, 사이버보안 사고 대응, 및 사이버보안 역량 제고 및 리더쉽 제공 등 4개의 목표가 정의되어 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 3. SANS Korea / www.itlkorea.kr]

미국의 18개 주가 국토안보부(DHS)에 투표시스템 보안에 대해 도움을 요청했다.DHS는 인터넷에 접한 시스템에 대한 스캐닝과 사이버침해사고 보고센터 접속을 제안했다.관련된 내용으로, FBI는 미국의 많은 투표자 등록 시스템에 침해 시도가 있었다고 밝힌 바 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 27. & 29. SANS Korea / www.itlkorea.kr]

사물인터넷(IoT) 봇넷을 이용하는 데 사용된 소스코드가 온라인에 공개되었다.미라이(Mirai)로 알려진 이 코드는 지난달 KrebsOnSecurity에 대한 DDoS 공격에 사용되었다.인터넷 모니터링 조직은 이미 취약한 IoT 기기에 대한 스캐닝이 증가하고 있다고 밝혔다.-krebsonsecurity.com/2016/10/source-code-for-iot-botnet-mirai-released★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 10. 2. & 3. SANS Korea / www.itlko

드레스코드라고 알려진 트로이목마 프로그램이 구글 플레이 스토어에서 400개의 이상의 앱에서 발견되었다.이 악성코드는 전체적으로 3,000개의 안드로이드 앱에서 탐지되었다.드레스코드는 감염된 기기에 연결된 네트워크로 통신을 만들어 데이터를 훔칠 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 30 & 10. 3. SANS Korea / www.itlkorea.kr]

미국 국가표준기술연구소(NIST)는 사이버보안 자체평가 도구 초안을 발표했다.이 문서는 12월 15일까지 공개의견을 받는다.NIST는 거의 10년전에 발표된 기본적인 이메일 가이드(SP 800-45) 문서에서 다루지 않았던 문제를 업데이트한 신뢰 이메일에 관한 문서 SP 800-177를 발표했다.관련 자료는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 29. SANS Korea / www.itlkorea.kr]

구글은 개발자들이 크로스사이트 스크립팅(XSS) 에러를 줄이는 정책이 효과적인지 평가할 수 있는 새로운 도구를 발표했다.콘텐츠 보안 정책(CSP) 평가도구는 정책의 효과에 대한 아이디어를 얻기 위해 구글 엔지니어들이 사용한 것이다.구글은 크롬에 CSP 완화 확장프로그램을 발표했다. 개발자들은 이를 이용해서 애플리케이션이 CSP를 준수하는 지 알 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 27. & 28. SANS Korea / www.itlkorea.kr]

프랑스의 웹 호스팅 회사 OVH는 대규모 DDoS 공격을 받았다고 보도되었다.이번 공격은 해킹된 웹캠 등 사물인터넷(IoT) 기기 약 14만 5천대가 이용되었다. 공격이 최고일 때는 OVH회사에 대한 공격으로 1.1Tbs의 트래픽을 전달했다.최근 DDoS 공격은 이전의 공격보다 규모가 2배정도이다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 28. & 29. SANS Korea / www.itlkorea.kr]

팔로 알토 네트웍스 42부의 연구원들은 맥 OS X 컴퓨터를 감염시키는 트로이목마를 찾았다.‘콤플렉스’라는 이름의 이 트로이목마는 우주항공 관련 조직을 노리는 것으로 보인다.콤플렉스는 컴퓨터를 감염시키기 위해 맥키퍼 안티바이러스의 취약점을 공격한다.이 트로이목마는 파일 다운로드, 실행 및 삭제하는 기능을 가지고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 26. SANS Korea / www.itlkorea.kr]

인터넷산업컨소시움(IIC)은 인터넷산업 보안프레임워크(IISF)를 발간했다. 이 문서는 개발자 및 사용자를 위한 모범사례를 담고 있다.이 문서는 사물인터넷(IoT) 기기를 개발하고 사용하는 조직에서 활용가능하며, IoT에 대한 공통적인 언어를 제공한다.IIC회원은 보쉬, IBM, 인텔, NIST, 지멘스 및 MIT이다. 이번 문서는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 19. SANS Korea / www.itlkorea.kr]

다음달부터, 마이크로소프트는 윈도 패치가 전달되는 방법을 변경할 예정이다. 10월 11일부터, 윈도7 및 윈도 8.1 업데이트는 개별적인 패치없이 한꺼번에 진행된다.업데이트는 월간 또는 보안 업데이트만 전달된다. 윈도 업데이트 이용자는 자동 업데이트 또는 월간 업데이트를 선택할 수 있다.윈도 서버 업데이트 서비스(WSUS) 또는 시스템 센터 설정 관리프로그램(SCCM)을 사용하는 조직은 업데이트 방법을 선택할 수 있다.인터넷익스플로러(IE) 패치는 일관 업데이트에 포함되어 있지 않다. IE 패치는 앞으로도 별도로 전달된다. (IE1

미국 의회는 중소기업개발센터를 통해 중소기업에게 더 많은 사이버보안 서비스를 제공하는 중소기업법 개정안에 투표를 진행할 예정이다.중소기업청은 미국 국토안보부(DHS)와 함께 개발하는 전략에 따라 센터의 서비스를 늘리게 된다. 중소기업사이버보안 진흥법은 9월 21일 투표예정이다.법 내용은 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 19. SANS Korea / www.itlkorea.kr]

미국 연방정부는 주정부에서 국토안보부(DHS)의 도움을 이용해 투표시스템 보안을 높이도록 설득하고 있다.최근 일리노이즈 및 애리조나 선거인 등록 시스템의 침해사고 이유가 언급되고 있지만, 정부는 이 침해사고의 원인을 특정 그룹으로 돌리는 것을 자제하고 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. SANS Korea / www.itlkorea.kr]

구글은 퀀텀 공격을 받았을 때도 사용자 데이터를 보호할 수 있는 새로운 기능이 포함된 크롬 브라우저를 출시했다.크롬 54 베타는 CECPQ1으로 알려진 기술을 사용하는 사이트와 통신하는 데이터를 암호화할 수 있다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 15. SANS Korea / www.itlkorea.kr]

국제인터넷주소관리기구(ICANN)는 올 가을에 새로운 최고 수준의 루트 존 키 서명키(KSK)를 생성할 계획이다.이것은 2010년 처음 만든 이후에 처음으로 키를 변경하는 것이다.시스템 관리자는 시스템을 업데이트해야 한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 25. & 9. 15. SANS Korea / www.itlkorea.kr]