세계 최초로 멀웨어를 이용한 정전 발생!Hackers Cause World's First Power Outage with Malware 해커들이 강력한 파괴력을 가진 멀웨어를 이용하여 우크라이나의 최소 3군대의 지역 전력기관을 감염시켜 지난 12월 23일 우크라이나의 이바노프란키우시크 지역에 정전을 일으킨 것으로 밝혀졌습니다. 우크라이나 자원부는 조사를 통하여 이번 정전사태는 지역 에너지 공급처인 Prykarpattyaoblenergo가 사이버 공격을 당했기 때문이라고 발표하였으며, 실제로 우크라이나의 다수 전력기관들이 "BlackEnergy" 멀웨어에 감염되어 있었던 것으로 밝혀졌습니다. BlackEnergy 멀웨어는 2007년 처음 발견되었으며, 발견당시 DDoS 공격을 실행하기 위한 단순한 툴이였지..

안전한 PC&모바일 세상/국내외 보안동향 2016. 1. 7. 10:02

구글, 또 다른 Mediaserver 취약점 패치Google Patches Another Critical Mediaserver Vulnerability 구글은 월간 넥서스 보안 공지를 통해 Mediaserver의 크리티컬한 취약점을 패치했다고 밝혔습니다. Mediaserver 취약점 관련 포스팅 보기▶ http://blog.alyac.co.kr/392 Mediaserver의 취약점들은 안드로이드 장비에 커다란 문제가 되어왔습니다. 이는 해당 버그를 악용이 가능한, MMS 및 브라우저 미디어 플레이백 기능을 포함한 다수의 어플리케이션과 상호작용 하기 때문입니다. 2015년 가장 큰 모바일 보안이슈중 하나였던(실제 공격사례가 발견되진 않았지만) stagefright 취약점을 공격하는 방법 중 하나로 알려지기..

안전한 PC&모바일 세상/국내외 보안동향 2016. 1. 6. 12:30

2015년 일본에서는 사이버공격을 통해서 207만건의 개인정보가 유출되었다. 昨年、個人情報流出が２０７万件 サイバー攻撃受けた組織から 일본에서 조사결과, 2015년도 일본 내 기업/단체 등 총 140개 조직에서 207만건의 개인정보가 유출되거나 혹은 유출되었을 가능성 있다고 밝혔습니다. 또한 이 중 약 75개의 조직은 경찰 등 외부에서 알려주기 전 까지 자신들이 사이버 공격을 받은것을 인지하지 못한 것으로 나타났습니다. 정보보호 전문가는 "이번에 발표한 것은 정보 유출의 빙산의 일각으로, 사이버 공격을 눈치채지 못한 조직도 많은 것으로"지적하며, 정보보호 업계의 틀을 뛰어 넘는 정보공유와 연계를 요구하였습니다. (이미지 출처 : http://www.nishinippon.co.jp/nnp/national/ar..

안전한 PC&모바일 세상/국내외 보안동향 2016. 1. 6. 09:00

마이크로소프트, 개인 암호화 키를 서버에 백업해 둬Microsoft Keeps Backup of Your Encryption Key on its Server - Here's How to Delete it Windows 8.1 이후의 윈도 컴퓨터들은 디스크 암호화 기능이 내장되어 디폴트로 실행됩니다.덕분에 기기를 잃어버렸거나 도난 당했을 시 사용자 데이터를 보호할 수 있습니다.또한, 암호화 키를 잃어버렸을 경우에도 사용자 복구 키의 사본이 마이크로소프트 서버에 저장되어 있습니다. 하지만 예를 들어 Windows 10에 마이크로소프트 계정으로 로그인 시, 시스템에서 자동으로 복구 키를마이크로소프트 서버에 전송한다는 사실은 잘 알려지지 않았습니다. 우려할만한 점은, 만약 사용자의 마이크로소프트 계정이 해킹 당..

안전한 PC&모바일 세상/국내외 보안동향 2016. 1. 5. 15:05

JavaScript 기반의 랜섬웨어 발견!Meet Ransom32: The first JavaScript ransomware 2016년 처음 JavaScript 기반의 랜섬웨어가 발견되었습니다. Emisoft의 Fabian Wosar은 블로그를 통하여 랜섬웨어를 내포한 NW.js 어플리케이션 페이지가 자체 압축해제(self-extracting) WinRAR 압축파일 내에 포함되어 있다고 밝혔습니다. NW.js는 어플리케이션 개발을 위한 JavaScript 프레임워크로 Node.js 및 Chromium을 기반으로 합니다. 이는 정식 프레임워크로 서명 기반의 탐지로직으로는 찾아내기 쉽지 않습니다. 이 JavaScript 기반의 랜섬웨어는 Ransom32로 명명되었으며, 현재까지는 Windows 환경에서만 볼..

안전한 PC&모바일 세상/국내외 보안동향 2016. 1. 5. 09:02

[12월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [CJ대한통운택배]인터파크 배달조회2 [공지] 훈련 정보 드리오니 필히 참석하세요 3 고객님택배 배송중단/예약변경 예약다시확인주세요

안전한 PC&모바일 세상/스미싱 알림 2015. 12. 25. 09:00

[12월 보안동향보고서] 알약 안드로이드 11월 스미싱 신고내역 본 포스트에는 12월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.11월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수6,715건 / 지난달 8,794 건 대비 23.64% 감소 2. 키워드별 신고 내역 키워드신고 건수결혼221택배148사진53등기38본인확인37 3. 알약이 뽑은 11월의 스미싱 No.문자 내용 1 서울지방검찰청 금융거래 정보등의 제공사실 통보서 간편조회 2 나 기억해 우리 옛날 사진 함 보라 3 여러분을 초대합니다! 사랑과관심으로 자리를 멋지게빛내주세요 4. 11월 최다 스미싱 TOP 5 No.문자 내용 1 11월18일저회 결혼해요~축하해주세요. 2 엔씨소프트.택배가 도착..

안전한 PC&모바일 세상/스미싱 알림 2015. 12. 23. 09:13

인스타그램 해킹: 연구원이 인스타그램 서버 및 관리 페이지 해킹해Shocking! Instagram HACKED! Researcher hacked into Instagram Server and Admin Panel 한 보안연구원은 인스타그램 서버에 저장된 민감 데이터에 접근할 수 있는 취약점을 공개했다가 페이스북에 협박을 받고 있다고 주장했습니다. 이 연구원이 공개한 취약점을 이용하여 접근할 수 있는 민감정보들은 아래와 같습니다. 인스타그램의 소스코드인스타그램의 SSL 인증서 및 Private key들인증 쿠키를 서명하는데 사용한 Key들인스타그램 사용자 및 직원의 신상 정보Email 서버 크리덴셜6개 이상의 다른 크리티컬한 기능의 Key들 하지만 페이스북은 그에게 버그바운티를 지급하는 대신, 그가 고의..

안전한 PC&모바일 세상/국내외 보안동향 2015. 12. 21. 20:19