사이버 공격으로 사람이 죽는 충격적인 사건이 발생했다.지난 9월 10일 독일 뒤셀도르프 대학 병원은 IT 시스템 오류로 응급 치료와 외래 치료 등 모든 의료 서비스가 중단됐다고 밝혔다.그런데 지난 목요일, 응급 치료가 필요했던 한 여성이 해당 사이버 공격으로 제때 치료를 받지 못했고, 32km 밖의 다른 도시 병원으로 이송됐지만 결국 사망한 것이다.병원 시스템을 감염시킨 것은 랜섬웨어였고, 해커는 대중적으로 사용되는 상용 애드온 소프트웨어의 취약점을 악용한 것으로 드러났다.뒤셀도르프 경찰은 해커들이 스스로 ‘뒤셀도르프 대학교’를 해

해외 보안 기업 산섹(Sansec)이 지난 9월 11일부터 14일까지 1904개의 마젠토(Magento) 기반 온라인 쇼핑몰을 대상으로 하는 역대 최대 규모의 메이지카트(Magecart) 공격을 발견했다고 밝혔다.메이지카트 공격은 쇼핑몰 구축 플랫폼 마젠토(Magento)를 통해 구축된 사이트에 입력되는 이용자의 지불 정보를 실시간으로 캡쳐한 후, 해커에게 전송하는 '카드 스키밍(Skimming) 악성코드'를 삽입하는 공격 방식이다.발표에 따르면 공격자들은 이번 해킹을 위해 자동화 기술을 사용했으며, 탈취된 개인정보만 수만 건에 이

블록체인 기업 글로스퍼랩스가 9월 11일 오전 자사가 보유한 펜션 ‘오버더마운틴’에서 주주총회를 열고 바이오 기업으로 거듭나겠다고 밝혔다. 하지만 그간 공을 들여 키워온 철강 스크랩 사업과 블록체인 사업 비중은 줄어들 것으로 보여 기존 하이콘 투자자들의 반발도 예상되는 상황이다.주주총회 시작에 앞서 이대식 글로스퍼랩스 대표이사는 인사말을 통해 “지난 정기 주주총회를 통해 2020년 좋은 모습을 보여드리겠다고 약속했으나 그러지 못하고 변명을 하게 돼, 회사를 책임지는 대표이사로서 주주 여러분께 송구스럽다”며 “오늘 주주총회는 새 사업

비자(Visa)가 카드 결제 정보를 훔쳐낸 후, 메모리 상에서 스스로를 제거하는 정교한 악성코드 ‘바카(Baka)’가 유포되고 있다며 이에 대한 주의를 당부했다.바카는 지난 2월 비자의 PFD(Payment Fraud Disruption) 이니셔티브가 여러 사이버 공격의 C2 서버를 분석하며 처음 발견됐다.바카는 웹페이지에 자바스크립트 파일을 로드하는 태그를 동적으로 추가해 작동한다. 정적 악성코드 탐지를 피하기 위해 동적으로 로드되며, 각 피해자에 대한 고유 암호화 매개 변수를 사용해 난독화한다.PFD 전문가들은 비자의 전자 상거

블록체인 기업 디카르고의 자체 토큰 DKA가 9월 3일 글로벌 암호화폐 거래소 후오비 글로벌에 상장됐다. 계정당 보유 한도는 5만 USDT이며, 내부자와 후오비 VIP에 대한 보유 한도는 없다.디카르고는 차세대 개방형 블록체인 기반 물류 데이터 플랫폼으로 자체 개발한 토큰 DKA 결제 수단으로 사용하고 있다.디카르고는 물류의 가시성과 투명성을 확보해 효율적인 물류 네트워크를 구축하고, 새로운 모빌리티와 다양한 연계서비스 사업자를 플랫폼에 참여할 수 있는 생태계 구축을 목표로 하고 있다.한편 DKA는 지난 6월 암호화폐 거래소 업비트

다크웹을 통해 미국 유권자 수백만의 개인정보가 유출된 것으로 밝혀졌다.러시아 유력 일간지 코메르산트(Kommersant)는 ‘Gorka9’이라는 아이디를 사용하는 유저가 다크웹의 익명 토론 포럼에서 "760만 명의 유권자 개인 정보에 접근할 수 있다"고 광고하고 있다고 전했다.또 코메르산트는 코네티컷, 아칸소, 플로리다, 노스캐롤라이나 등지에서 2백~6백만 명의 유권자 개인정보를 담은 데이터베이스도 발견했다고 밝혔다. 하지만 아직까지 유출 배후는 밝혀지지 않은 것으로 보인다.발견 직후 코메르산트는 보안 기업 인포워치(Infowatc

스위스 취리히 연방 공과대학교(ETH Zurich) 연구원들이 신용카드 보안을 위한 국제 표준인 EMV(Europay, MasterCard, Visa)에서 PIN 번호 확인 절차를 우회할 수 있는 취약점을 발견했다고 밝혔다.EMV는 유로페이, 마스터카드, 비자카드 등 3개사가 공동으로 발표한 IC카드 표준 규격으로, 대부분의 신용·직불카드와 단말기 등에 적용돼 있다. 특히 현재 전 세계 90억 개 이상의 카드에 적용, 80% 이상의 카드 거래에 활용되는 글로벌 표준이다.연구원들이 발표한 첫 번째 취약점은 카드의 PIN 번호를 몰라도

미국 법무부가 북한이 두 건의 해킹을 통해 훔친 수백만 달러 가치의 암호화폐에 대한 압수를 주장하는 소송을 제기했다.고소장에 따르면, 북한과 연계된 것으로 추정되는 해커들은 지난 2019년 7월 한 가상화폐 거래소를 해킹해 27만 2천 달러(약 3억 2천만 원) 상당의 암호화폐와 각종 토큰을 훔쳐냈다. 해당 암호화폐는 몇 달에 걸쳐 다른 암호화폐로 세탁됐다.두 번째 해킹은 지난 2019년 9월 한 미국 기업을 대상으로 발생했다. 해커는 해당 기업의 가상화폐 지갑은 물론 기업이 다른 플랫폼에 보유한 자금과 파트너사들의 자금에 대한 접

미국 FBI와 사이버 인프라 보안국 CISA가 원격/재택근무 상황을 노리는 보이스 피싱(vishing) 캠페인에 대한 공동 경보를 발령하고 주의를 당부했다.보이스 피싱은 사회 공학적 기법을 활용한 전화 사기 범죄로, 최근 해커들은 코로나19 확산과 함께 원격근무와 VPN 사용이 늘어남을 이용해 범죄를 저지르고 있는 것으로 드러났다.발표에 따르면 범죄자들은 우선 목표로 삼은 회사의 내부 VPN 로그인 페이지와 유사한 피싱 페이지를 만든다.이후 SNS, 취업사이트 등에서 다양한 방식으로 해당 회사 직원들의 이름, 집 주소, 전화번호,

지난 5월 국회에서 전자서명법 개정안이 통과되면서 공인인증서가 폐지됐다. 하지만 공인인증서가 사라지는 것은 아니다. 정확히 말하면 법 개정을 통해 신기술이 적용된 다른 인증서로도 전자서명을 할 수 있게 된 것이다. 이번 히스토리를 통해 다양한 인증의 종류와 역사를 살펴보고, 앞으로 어떤 인증을 사용할 수 있을지도 알아보자. 우리 조상들의 신분증삼국시대엔 ‘부절(符節)’이라는 신분증이 존재했다. 고구려 건국 신화에 등장하는 고주몽의 큰아들 유리는 부러진 칼 한쪽을 고주몽에게 가져가 아들로 인정받았다. 삼국사기 설씨녀 열전에서는 6년

누구나 숨기고 싶은 비밀 한두 가지는 가지고 있다. 특히 많은 남성들이 자신의 갑작스런 죽음을 상상할 때 가장 걱정하는 것 중 하나가 바로 내 컴퓨터의 하드디스크다. 이번 가이드에선 이 같은 소중한 내 데이터와 비밀을 지키기 위한 방법을 소개한다. 폴더에 암호를 걸어보자와이즈 폴더 하이더(Wise Folder Hider)라는 프로그램이 있다. 이 프로그램을 사용해 폴더, 파일 등을 숨기고, 암호화해 아무나 접근할 수 없게 만들 수 있다. 비슷한 프로그램은 많지만 사용 방법이 간단하고 가장 인지도가 높아 선택했다.와이즈 폴더 하이더는

300달러(약 35만 원) 정도의 비용으로 인공위성을 해킹할 수 있다는 연구결과가 나와 업계의 이목을 끌고 있다. 지난 8월 1일부터 6일 온라인 개최된 글로벌 정보보안 컨퍼런스 ‘Black Hat 2020’에서 영국 옥스퍼드 대학 학술 연구원 제임스 파버(James Pavur)는 위성 인터넷 통신(ISP)이 도청 및 신호 차단에 취약하다며 이같이 밝혔다. '위성ISP' 해킹에 필요한 장비, 단돈 300달러위성 ISP는 북극 관측 캠프, 화물 선박, 비행기 등 지상파 통신이 불가능 한 곳에 인터넷을 제공하기 위해 사용되는 기술이다.

최근 국내에서도 인기를 끌고 있는 메르세데스-벤츠 E클래스가 원격 해킹에 취약하다는 연구 결과가 나왔다. 중국 보안 기업 치후360(Qihoo 360)의 모빌리티 보안 사업부 스카이고(Sky-Go)팀에 따르면, 현재 E클래스는 19개의 취약점을 드러낸 것으로 밝혀졌다.한국수입자동차협회에 따르면, 올해 1월부터 7월까지 E클래스는 국내에서 1만 7605대가 판매돼 수입 승용차 판매 1위에 올랐다. 이 같은 인기에 힘입어 E클래스를 포함한 메르세데스-벤츠의 신규 등록은 7월 한달 동안 5215대를 기록해 2위인 BMW(3816대)를 따

[글=레이첼 러(Rachel Ler) | 컴볼트 아시아태평양 지역 세일즈 부문 부사장]기상 악화·지진과 같은 재해와 랜섬웨어 등 외부 요인으로 인한 비즈니스 중단은 기업에서 빈번히 발생한다. 일분 일초를 다투는 이같은 상황에서 기업이 소유한 모든 데이터를 한 눈에 확인하고, 신속하게 복구하는 것만큼 중요한 일은 없다. 그리고 이때 필요한 것이 바로 ‘재해 복구 계획’의 수립과 실행이다. 다양한 위협, 위기에 빠진 데이터클라우드(SaaS) 기반 모니터링 솔루션 업체인 로직모니터(LogicMonitor)의 ‘IT 운영 중단의 영향 연구

해외 보안 기업 쓰렛패브릭(ThreatFabric)이 신용카드 정보를 비롯한 개인정보를 훔치는 새로운 안드로이드 뱅킹 트로이목마 악성코드 ‘블랙락(BlackRock)’을 발견하고 주의를 당부했다.쓰렛패브릭 연구원들에 따르면, 블랙락 악성코드는 지난 2019년 5월 소스코드가 공개된 크세르크세스(Xerxes) 악성코드를 기반으로 제작된 유일한 악성 트로이목마로, 크세르크세스 악성코드보다 더욱 다양하고 많은 기능을 구현했고, 개인 정보 도용에 유용하지 않은 기능은 제거해 효율성도 높아졌다.현재 블랙락은 구글 가짜 업데이트를 위장해 유포

핵티비스트 그룹으로 알려진 고스트 스쿼드(Ghost Squad Hackers)가 유럽 ​​우주국(European Space Agency, 이하 ESA) 사이트를 해킹했다.고스트 스쿼드는 수년간 미군, 유럽 연합, 워싱턴 DC, 이스라엘 국방군, 인도 정부 및 일부 중앙 은행을 포함한 수많은 조직과 정부 기관을 해킹했다고 주장하는 해커그룹이다.고스트 스쿼드는 이번 공격을 위해 ESA서버의 서버측 요청 위조(Server-Side Request Forgery, SSRF)라는 원격 코드 실행 취약점을 악용했다고 밝혔다.SSRF 공격은 요청

인천시는 송도국제도시 내 ‘송도11-1공구 기반시설 건설공사 기본 및 실시설계’에 대한 인천시 지방건설기술심의위원회의 설계경제성(VE) 검토가 지난 5월 13일부터 7월 15일까지 62일간 실시되었다고 밝혔다.위원장을 포함 총 15명의 위원들이 송도11-1공구 사업 전반에 대한 설계경제성(VE) 검토를 통해 설계의 최적화를 도모하였고 도로 및 교량, 유수지 등 기반시설의 구조안전 강화, 시공/유지관리 향상, 이용자 접근/환경 개선 등 총 63건의 아이디어를 제안하여 약 600억 원의 예산 절감(7.54%)과 함께 10.49%의 가치

질병관리본부 국립보건연구원은 지난 15일 서울 힐튼 호텔에서 대한예방의학회와 함께 '미세먼지로 인한 질병 피해 최소화 방안'을 주제로 미세먼지 기인 질병영향연구 포럼(온·오프라인)을 공동 개최하였다.이날 행사는 코로나19로 인한 사회적 거리 두기로 화상토론회(웨비나)를 통한 온라인 실시간 송출로 진행되었으며, 산·학·연·관 관계자 20여 명이 참석하였다.미세먼지로 인한 질병 발생 원인부터 기저질환 악화에 대한 그간의 연구결과를 공유하고, 미세먼지로 인한 질병 피해 최소화 방안을 논의하기 위해 국민과 전문가가 직접 소통하는 자리가 이

문화체육관광부(이하 문체부)는 외부 전문기관 한국여성인권진흥원과 함께, 최근 체육계 사건 등을 계기로 문화예술·콘텐츠·체육·관광 등 문체부 전체 소속 공공기관 32곳의 성희롱·성폭력 대응체계를 2개월(7월 중순~9월 중순) 동안 일제 점검한다.이번 점검에서는 심도 있는 서면조사와 방문(대면)조사 방식을 통해 문화·체육·관광 등 전 공공 분야의 성희롱·성폭력 방지 조치와 사건 처리 절차 등 이행 사항을 종합적으로 살펴본다.문체부 정책 담당자는 “기관별 사건 처리 절차와 운영 실태를 종합적으로 점검·조사하고 실질적인 개선 방안을 도출해

인천시는 서구 지역의 수돗물에서 발견된 유충과 관련하여 명확한 원인 규명을 위해 조사 중이며 이른 시일 내에 수질을 정상화하기 위해 최선을 다하겠다는 뜻을 밝혔다.수돗물 속에 벌레유충이 있다는 최초 민원 발생 이후 오늘 13시 현재까지 101건의 관련 민원이 제기되었다. 시는 한국수자원공사, 한강유역환경청, 국립생물자원관 등 유관기관과 함께 수돗물 공급과정 전반에 걸쳐 모든 가능성을 열어두고 조사를 진행 중이다.시와 관계기관은 현재까지의 조사 결과 등을 볼 때 활성탄 여과지에서 발생한 깔따구 유충이 수도관을 통해 가정으로 이동한 것