미국 연방 수사국(이하 FBI)가 네트워크 프로토콜을 악용하는 대규모 분산 서비스 거부 공격(이하 DDoS)에 대해 경고하고 나섰다.이번에 FBI가 경고한 DDoS 공격은 ▲CoAP(Constrained Application Protocol) ▲WS-DD(Web Services Dynamic Discovery) ▲ARMS(Apple Remote Management Service)의 3가지 네트워크 프로토콜과 젠킨스(Jenkins) 웹 애플리케이션을 악용한다.우선 CoAP 프로토콜은 낮은 사양의 IoT 기기에 사용되는 프로토콜이다.

글로벌 보안 기업 아카마이가 지난 6월 21일 대형 유럽 은행을 노린, 8억 900만 패킷(809Mpps)에 달하는 디도스(DDoS) 공격 방어에 성공했다고 밝혔다. 디도스 공격이란 서버가 소화할 수 없는 규모의 트래픽을 일으켜 서비스를 마비시키는 공격으로, 최근 사물인터넷(IoT)을 활용해 더욱 활발히 이뤄지는 사이버 공격이다.아카마이에 따르면, 일반적으로 디도스 공격은 초당 비트 수(bps)로 측정되지만 이번 공격 유형인 PPS 공격은 주로 고객 데이터센터나 클라우드 환경의 네트워크 장비 및 애플리케이션에 과부하를 유발하는 방식

아마존이 역대급 규모의 디도스(Distributed Denial-of-Service, DDoS) 공격을 막아냈다. 아마존의 보안 연구팀 쉴드(AWS Shield)는 2020년 1분기 위협 동향 보고서(Threat Landscape Report – Q1 2020)를 통해, 지난 2월 중순 2.3Tbps 규모의 디도스 공격을 무력화했다고 밝혔다.디도스 공격은 해커가 공격 대상 서버 시스템의 리소스가 과부하되도록 수용이 불가능한 양의 불필요한 트래픽을 보내 결국엔 시스템을 다운시켜버리는 사이버 공격이다. 디도스는 해커들이 가장 즐겨 사용

트렌드마이크로가 ‘지하 세계 시장 보고서(Shifts in Underground Markets)’를 발표했다. 보고서는 사이버 범죄 서비스 거래 운용 및 패턴에 대한 내용을 담고 있으며, 최근 사이버 범죄자들이 서로 간 거래 신뢰 하락으로 전자상거래 플랫폼 및 디스코드(Discord) 커뮤니케이션 채널로 이동하고 있는 것으로 나타났다. ■ 사법 당국의 사이버 범죄 대응 강화, 지하 세계 판도 바꿔보고서는 이러한 추세에 대해 사법 당국의 적극적 노력이 주요 했다고 분석하고 있다. 현재 국제 경찰 조직에 의해 많은 사이버 범죄 관련 포

PC 바이러스, 혹은 해킹의 시작은 개인의 호기심과 장난이었다. 하지만 중요한 정보들이 데이터로 기록되면서 해킹은 더 이상 장난 수준에서 끝나지 않게 됐다.그렇다면 사물인터넷(IoT) 기기가 어디든 존재하는 지금, 해커들은 어떻게 IoT를 공격할까? 보안 기업 스틸리언 소속 화이트해커, 신동휘 연구소장을 만나 해커들의 IoT 공격 방법에 대해 들어봤다. 해커들의 IoT 공격 방법1. 펌웨어를 노리는 해커들펌웨어란 디바이스를 제어하는 기본 소프트웨어다. 이를 공격하기 위해 해커들은 기기에 탑재된 펌웨어를 분석, 특정한 포트를 열고 정

전 세계는 지금 4차 산업혁명의 핵심 기술인 5G 도입에 열을 올리고 있다. 그리고 그 중심에는 사물을 인터넷에 연결해 궁극의 편의를 추구하는 사물인터넷(Internet of Things, 이하 IoT)이 위치해 있다. 이번 호에서 IoT 업계는 어떤 모습으로 진화하고 있는 지, 왜 IoT에 보안이 중요한 지에 대해 알아본다. ■ 착실히 성장하는 IoT 시장IoT 전문 시장조사 기업 IoT Analytics의 ‘State of the IoT 2018’ 보고서에 따르면, 세계 IoT 시장 규모는 지난 2017년 1100억 달러 규모에

[CCTV뉴스=최형주 기자] 정보를 보호한다는 말은 이제 기업과 기관과 같은 조직들만의 영역이 아니다. 더 많은 기기들이 인터넷에 연결되며, 보안 또한 선택에서 의무로, 조직에서 개인으로 확장되고 있다.그리고 업계는 사용자단의 기기들을 ‘엔드포인트’라 부르며, 이와 기업 내부 정보를 보호하기 위해 수 많은 보안 솔루션들을 사용하고 있다. 하지만 이러한 보안 조치 이전에 선행돼야 하는 것은 단연코 개개인의 보안의식 제고다. 그렇다면 모두의 일상에 깊숙이 들어와 있는 각종 디바이스와 이를 통한 개인정보 혹은 사생활 유출을 막기 위해,

[CCTV뉴스=석주원 기자] 금융 분야 침해사고대응기관인 금융보안원이 디도스 공격에 대비 클라우드와 연계한 디도스(DDoS: 분산 서비스 거부) 공격 대응 체계를 2020년 3월부터 본격적으로 가동할 예정이라고 밝혔다.사물인터넷(IoT), 5G 등 첨단 ICT 기술의 보급이 증가하면서 이 기술들을 악용한 디도스 공격도 함께 증가하고 있다. 2018년에 발생했던 세계 최대 오픈소스 저장소인 Github를 대상으로 디도스 공격 등이 대표적인 사례로 꼽힌다. 이에 금융권에서도 디도스 공격 대응 능력을 확충하고 고도화할 필요성이 제기됐다.

[CCTV뉴스=최형주 기자] 보안 기업 팔로알토 네트웍스(Palo Alto Networks, 이하 팔로알토)가 1월 16일 기자간담회를 통해 2020년 사이버 보안 전망을 발표했다.본격적 발표에 앞서 팔로알토 CSO 션 두카 부사장은 지난 2018년 12월 발표했던 ‘2019년 보안전망’에 대해 짚고 넘어갔다.팔로알토는 2019년을 예측하며 ▲비즈니스 이메일 계정 공격 증가 ▲공급망 취약점 위협 ▲아태지역 내 데이터 보호 규정 강화 ▲어려워지는 클라우드 보안 ▲사회 주요 인프라를 향한 보안 위협 증가의 5가지 사항에 대해 발표한 바

[CCTV뉴스=최형주 기자] SK인포섹의 보안전문가 그룹 EQST가 9일 ‘2020년도 사이버 위협 전망’을 발표하며, 스마트팩토리가 받을 수 있는 사이버 위협에 대해 경고했다.EQST그룹은 내년도 주요 사이버 위협으로 ▲스마트 산업시설을 노리는 사이버 공격 ▲다양한 방식을 결합한 대규모 랜섬웨어 공격 ▲IoT 기기 공격으로 인한 기업 리스크 확산 ▲클라우드 대상 APT 표적 공격 ▲다크웹 해킹 정보를 활용한 2차 공격의 5가지를 꼽았다. 보고서에 따르면, 스마트 산업시설에 대한 해킹 공격은 앞으로 더욱 거세질 것으로

[CCTV뉴스=최형주 기자] 한국인터넷진흥원(이하 KISA)이 5일 '2020년도 7대 사이버 공격 전망'을 발표했다.이번에 발표된 내용은 KISA가 지난 2014년 12월부터 안랩, 빛스캔, 이스트시큐리티, 하우리, 잉카인터넷, NSHC와 함께 사이버 위협정보 공유 및 침해사고 공동 대응을 위해 운영하고 있는 ‘사이버위협 인텔리전스 네트워크 협의체’를 통해 연구된 결과다. 전망에 따르면 4차 산업혁명 시대에 초고속·초저지연·초연결성을 지닌 5G 환경이 구축됨에 따라, 사이버 위협이 IoT

[CCTV뉴스=최형주 기자] 보안기업 트렌드마이크로가 20일 기자간담회를 열고, ‘2020 보안 예측 보고서’ 발표를 통해 클라우드와 공급망에서 기업들이 처할 수 있는 서드파티(3rd-Party) 위협에 대해 경고했다.트렌드마이크로는 이날 발표를 통해 클라우드와 데브옵스(DevOps) 환경의 인기가 높아짐에 따른 비즈니스 민첩성 향상이 일반 기업과 제조업체들을 서드파티(third-party) 위험에 노출시킬 수 있다고 밝혔다. 보고서에 따르면 많은 기업과 생산 체계가 클라우드 환경으로 옮겨가 서드파티 서비스 제공업체가

[CCTV뉴스=최형주 기자] 지난 2001년, 일본 역사교과서 왜곡에 항의하기 위해 국내 네티즌들이 일본 문부과학성과 자민당 홈페이지를 마비시켰다. 방법은 간단했다. 많은 네티즌이 해당 홈페이지에 접속해 새로고침(F5) 버튼을 눌러 인터넷 홈페이지 서버에 과부하를 준 것이다. 이러한 방식으로 탄생한 공격 메커니즘, 디도스(DDoS)공격으로 해커들은 세계 각국을 공격하고 있다. 인터넷망이 우리 삶의 일부가 된 이래로 DDoS 공격은 가장 쉬운 사이버 공격 수단 중 하나로 자리 잡았다. DDoS 공격은 정부, 금융사, 포

[CCTV뉴스=최형주 기자] 앱 원격 제어가 가능한 샤오미 IoT 애완동물 급식기 ‘Furrytail Pet Smart Feeder’에서 펌웨어 취약점이 발견됐다.러시아의 유명 화이트해커 안나 프로스베토바(Anna Prosvetova)는 10월 25일 자신의 텔레그램(Telegram) 채널을 통해 “급식기를 연구하던 중 장치가 인증없이 온라인에 노출돼 있다는 사실을 발견했고, 같은 모델의 모든 급식기에 연결할 수 있음을 알게 됐다”고 밝혔다. 안나에 따르면 이론적으로 온라인에 연결된 7천 대 이상의 급식기

[CCTV뉴스=최형주 기자] 한국인터넷진흥원(KISA)이 5G 상용화, 화웨이 사태, 비트코인 급등락 등 다사다난했던 2019년 2분기 보안 이슈들을 다룬 ‘사이버 위협 동향보고서’를 발표했다.먼저 제1장 ‘2분기 사이버 위협 동향’은 언론 보도로 살핀 5Gㆍ비트코인 등에 대한 사이버 위협 동향, 기업별 취약점 동향, 보안기업 보고서 중심의 글로벌 사이버 위협 동향 등의 내용을 담고 있다. 제2장에서는 전문가 칼럼을 수록해 사이버 위협 동향에 대한 이해를 돕고 있다. 대한민국, 전 세계 최초 5G 상용화 국가로 거듭먼저 4월엔 우리

[CCTV뉴스=이승윤 기자]DDoS공격은 서비스 거부 공격(DoS)을 이용해 특정 사이트를 공격하는 사이버 공격으로 주로 서버가 수용할 수 없을 정도의 대량의 트래픽을 발생시켜 해당 서버를 마비시키는 형태로 공격이 발생한다. 최근 DDoS공격은 클라우드와 IoT 시장의 성장과 함께 규모도 확대되고 있으며, 공격 경로도 다양해지고 있어 공격 대응이 점점 더 어려워지고 있는 상황이다. DDoS공격으로 인해 실제 사고가 발생할 경우 사이트에 대한 접속 자체가 불가능해지기 때문에 이로 인해 금전적 피해와 함께 사

[CCTV뉴스=신동훈 기자] 사물 인터넷(IoT) 기기의 필수 요소라고 하면 저전력 소모, 적정한 가격 및 무선 커넥티비티를 꼽는다. 그렇다면 보안성은 어떨까? 최근 수 년 동안 세계 곳곳에서 발생한 디도스(DDoS) 공격에서 드러났듯이 방대한 수의 기기들이 연결되어 있는 IoT에서도 보안은 모든 컨수머 기기에서와 마찬가지로 필수이다. 똑같은 IoT 기기가 산업용 애플리케이션에서 공급망의 일부로 인프라, 유틸리티 계량기 또는 병원에서 사용될 때 보안은 가장 첨예한 이슈가 된다. 저전력 소모와 적정한 가격에 최적화된 이러한 기기들은

[CCTV뉴스=이승윤 기자] 사물인터넷(IoT)는 네트워크를 통해 인간과 디바이스, 디바이스와 디바이스 간 유기적으로 연결되기 때문에 IoT 공격에서 안전한 환경을 구성하기 위해서는 기업 보안처럼 하나의 보안 플랫폼을 갖추는 것이 아닌 각 IoT 영역별 맞춤 대응 방안이 필요하다. 국내 정보보안 기업 SK 인포섹은 ‘사물인터넷(IoT) 보안 가이드’를 통해 IoT 보안을 4가지 영역으로 분류하고 각영역 맞춤형 대응방안을 제시하고 있다. 그렇다면 SK인포섹이 제시하는 대응방은 무엇일까? SK인포섹이 발표한 가이드를 중심으로 IoT 영

[CCTV뉴스=정재민 기자] 사이버 보안 및 애플리케이션 딜리버리 솔루션업체 '라드웨어'가 글로벌 시장조사기관 IDC가 최근 발표한 ‘IDC 마켓스케이프(IDC MarketScape): 2018-2019년 전 세계 디도스 공격 차단 솔루션 공급업체 평가' 보고서에서 엔터프라이즈 및 서비스 공급업체 시장에서의 강력한 글로벌 입지와 탐지 속도 및 정확성, 완화 및 차단 역량을 인정받아 리더로 선정됐다.라드웨어의 DDoS 공격 차단 솔루션은 동급 최고의 다계층 보안 아키텍처와 공격 방어를 위해 통합된 애플리케이션과

[CCTV뉴스=이승윤 기자] 쿤텍이 자사의 디도스(DDoS) 공격대응 모의훈련 솔루션인 ‘Jupiter Typhoon(주피터 타이푼)’을 출시한다고 22일 밝혔다. 쿤텍이 개발한 주피터 타이푼은 다양한 유형의 디도스 공격이 가능해 쿤텍 디도스 모의훈련 서비스의 주요 장비로 사용된다.디도스(DDoS, Distributed Denial of Service) 공격은 사이트가 감당할 수 없는 규모의 트래픽을 순간적으로 일으켜 해당 서버를 마비시키는 것으로, 해킹을 수행하는 공격자가 악성코드에 감염된 불특정 다수의 컴퓨터(일명 ‘좀비PC’)