구글이 이탈리아 기업 RCS Labs가 개발한 스파이웨어가 애플과 안드로이드 스마트폰을 해킹하는데 사용됐다고 밝혔다.구글이 수년 동안 RCS Labs의 활동을 추적한 결과, 2021년 발견된 모바일을 대상으로 한 9개의 제로데이 공격 중 7개가 RCS Labs의 스파이웨어과 관련이 있는 것으로 파악됐다.구글에 따르면, 스파이웨어를 통한 공격은 링크 공유에서 시작된다. 링크를 클릭하면 악성 애플리케이션을 다운로드하도록 설계된 페이지로 연결된다. 이를 통해 해커들은 개인의 메시지와 정보 등을 엿볼 수 있게 된다. 구글은 “해커들은 일부

중국 해커 조직 트로픽 트루퍼(Tropic Trooper)가 Nim 언어로 만들어진 Nimbda라는 멀웨어를 유포하고 있다. Nimbda 멀웨어는 notepad.exe 파일에 코드를 삽입해 해커가 3단계로 시스템을 감염시킬 수 있게 만든다. 이미지에 삽입된 최종 페이로드는 과거에 트로픽 트루퍼가 사용한 TClient 백도어다.또한 Nimbda는 중국어 그레이웨어 SMS Bomber와 함께 배포된다. 그레이웨어는 사용자가 장치를 사용할 수 없게 만드는 것을 목표로 한다.• 그레이웨어: 사용자의 동의를 얻어 설치되며 컴퓨터에 위협적인

이스라엘 기술 기업 NSO 그룹이 스마트폰의 원격 감시가 가능한 자사의 주력 기술 ‘페가수스(Pegasus) 스파이웨어’가 최소 5개의 유럽 국가에서 사용되고 있다고 밝혔다.최근 페가수스 스파이웨어의 사용이 언론에 알려지자, NSO 그룹 소속 Chaim Gelfand 법률 고문은 자신들에게 실수가 있었다고 시인하면서 대다수의 관련 계약을 취소했다.Chaim Gelfand 법률 고문은 "우리는 올바른 일을 하려고 노력하고 있다. 우리가 판매하는 모든 서비스는 해당 국가의 법률을 평가하기 위해 사전에 실사를 수행한다. 그러나 공개가 가

큐냅(QNAP)이 자사 제품에서 원격으로 악성 코드를 실행할 수 있는 PHP 취약점(CVE-2019-11043)이 발견됐다고 밝혔다. 이번 취약점은 Nginx 구성이 잘못된 경우 PHP 버전 7.1.x 7.1.33 미만, 7.2.x 7.2.24 미만, 7.3.x 7.3.11 미만 등에 영향을 미칠 수 있다.• Nginx: 웹 서버 소프트웨어로 가벼움과 높은 성능을 목표로 한다. 웹 서버, 리버스 프록시, 메일 프록시 기능을 가진다.• PHP: 프로그래밍 언어의 일종으로 동적 웹 페이지를 만들기 위해 설계됐다.큐냅은 “취약점은 Ngi

안랩이 친환경 경영의 의지를 담은 Every Little Detail라는 환경 캐치프레이즈와 함께 ‘환경 경영 방침’을 발표했다.안랩은 환경 경영 방침에서 환경 성과의 지속적 개선을 최우선 목표로 삼고 궁극적으로 안랩의 모든 경영 활동이 환경에 긍정적인 영향을 미치도록 노력하겠다고 다짐했다.안랩은 환경 방침에 ▲국내외 환경 관련 법규 준수 ▲사옥 내 에너지의 효율적 이용 · 관리 ▲환경경영 프로세스 구축 · 운영 ▲임직원 환경 인식 제고 ▲환경 경영 성과 공개 등 다섯 가지 환경 방침 실천사항을 담았다.다음은 안랩이 발표한 환경 방

미디어 기술 기업 에버미디어가 4K 울트라 HD 웹캠 ‘PW515’를 출시한다.에버미디어에 따르면, PW515는 프리미엄 4K 웹캠으로 최적화한 화상 회의 환경을 제공한다. 웹캠에 인텔(Intel) 그래픽용 비디오 효과를 적용한 모델이다.PW515는 일반 웹캠보다 더 많은 빛을 포착하는 대형 SONY 4K 센서, 생생한 색상을 전달하는 HDR 및 3DNR 기술을 적용했다. 이에 역광이나 어두운 방과 같은 까다로운 조명 조건에도 자연스러운 촬영이 가능하다. 또 100°의 매우 넓은 시야를 확보해 모든 참가자를 프레임에 담을 수 있다.

메가(MEGA) 클라우드 서비스에서 데이터의 암호를 풀 수 있는 보안 취약점이 발견했다.취히리 연방 공과대학교(ETH Zurich) 연구원들에 따르면, 메가가 데이터를 암호화를 사용하는 방식에서 문제가 발생했다. 취약점은 메가 클라우드에서 데이터의 보안에 대한 심각한 공격으로 이어질 수 있는 수준이다.ETH Zurich의 연구원들이 발표한 논문에 따르면, 해커는 사용자 인증을 통과할 수 있는 악성 파일을 원하는 대로 삽입할 수 있다. 메가 계정에는 ▲비대칭 RSA 키 세트 ▲데이터 공유를 위한 RSA 키 쌍 ▲메가의 채팅 기능에 필

정부가 작년에만 7744억 원의 피해액을 낸 보이스피싱을 근절하기 위해 합동수사단을 설치·운영한다.이번 합동수사단은 그동안 여러 부처에 분산돼 있던 수사·대응 업무를 하나로 합치고 동시에 통합신고·대응센터를 만들어 운용될 예정이다.국무조정실은 지난 21일 정부서울청사에서 열린 ‘보이스피싱 등 사이버범죄 대응 범부처 대책회의’에서 이같이 결정했다고 밝혔다.특히 최근 고금리·고물가 등의 경제 상황으로 가뜩이나 어려운 서민에게 보이스피싱 범죄는 회복할 수 없는 고통과 참담함을 주는 매우 악질적인 범죄로 범정부적인 특단의 대책이 필요한 상

제이카 등 9개 개인 및 사업자가 구성원들의 동의 없이 사무실 내에 CCTV(영상정보처리기기)를 설치하는 등 개인정보 보호법을 위반한 혐의로 총 1300만 원의 과태료 처분을 받았다.이번에 과태료 부과 처분을 받은 사업자 또는 개인은 정보 주체의 동의를 받지 않거나, 촬영 사실을 안내하지 않은 채 CCTV를 설치·운영하는 등 개인정보 보호법을 위반한 사실이 확인됐다.이들 사업자 등의 구체적인 보호법 위반 행위는 다음과 같다. 먼저 친환경차 공유서비스업을 하는 ㈜제이카는 사무실 내부에 영상정보처리기기를 설치·운영하면서 정보 주체인 근

보안 기업 멀웨어바이트(Malwarebytes) 연구원들이 신용카드 정보를 탈취하는 해커 조직 메이지카트의 스키밍 공격이 더욱 교묘해지고 있다고 밝혔다.연구원들에 따르면, 메이지카트(Magecart)는 보안 기업의 해킹 탐지를 피하기 위해 대부분의 작업을 서버 측으로 전환하고 있다.• 스키밍: 카드 소지자의 허락 없이 카드상의 정보를 전자적으로 복사해 가는 부정 행위• 메이지카트(Magecart): 신용카드 정보 해킹과 관련된 사이버 공격을 전문으로 하는 수십 개의 하위 그룹으로 구성된 해커 조직멀웨어바이트 연구원들은 최근 메이지카

러시아 해커 조직 Cyber Spetsnaz가 리투아니아 정부의 러시아 철도 봉쇄 조치에 대한 보복 공격을 시사했다.보안 외신에 따르면, 최근 리투아니아가 러시아에서 리투아니아로 연결된 킬라닌그라드 지역의 철도를 통한 러시아 상품 운반을 금지한 이후, 다크웹에서 해킹 활동이 급증하고 있다. 여기에는 Cyber Spetsnaz가 발표한 디도스 공격이 포함돼 있는데 공격 대상은 리투아니아의 정부와 다양한 주요 기관과 시설 등이다.BBC 등 외신에 따르면, Cyber Spetsnaz는 대규모 디도스 공격을 통해 웹리소스, 웹사이트, Io

신용카드 정보, 이메일 계정, 가상자산 지갑 등 민감한 정보를 훔치도록 설계된 Raccoon Stealer의 새로운 변종 Dridex 뱅킹 트로이 목마가 확산되고 있어 주의가 필요하다.Bitdefender 사이버 공격 연구소에 따르면, 해커는 Raccoon Stealer 멀웨어 대신 Rig 익스플로잇 키트 기반의 Dridex 뱅킹 트로이 목마를 사용하고 있는 것으로 알려졌다.Bitdefender 연구소는 해커가 2022년 1월부터 Rig 익스플로잇 키트 기반의 Dridex 뱅킹 트로이 목마를 사용하는 것을 포착했다. 이 때는 지난

미국의 플래그스타(Flagstar Bank) 은행에서 150만 명의 개인정보가 유출됐다. 플래그스타 은행 측은 개인정보 유출에 대한 추가 정보는 아직 공유하지 않은 것으로 알려졌다.업계에 따르면, 보안 침해는 2021년 12월 초에 발생했으며, 이달 초 마무리된 조사에서 150만 개인의 개인정보가 포함된 파일에 해커가 접근한 것으로 확인됐다.은행 측이 게시한 정보 유출 관련 자료에 따르면, 해커는 개인의 사회 보장 번호(미국의 주민등록번호)에 접근할 수 있다. 현재 은행 측은 정보가 유출된 각 개인에게 이 유출 사실을 통지한 상황이

윈도우 도메인을 제어할 수 있는 DFSCoerce라는 새로운 종류의 NTLM 릴레이 공격이 발견됐다.• NTLM: 윈도우 NT 제품군의 모든 구성원이 사용하는 인증 절차한 보안 연구원에 따르면, DFSCoerce 공격은 윈도우 도메인을 제어하기 위해 DFS(분산 파일 시스템), MS-DFSNM(이름 공간 관리 프로토콜)를 이용한다.보안 연구원 Filip Dragovic이 게시한 NTLM 릴레이 공격에 대한 PoC(개념 증명) 스크립트에 따르면, 이 공격은 PetitPotam 익스플로잇과 MS-DFSNM 프로토콜을 기반으로 하는 것으

파수가 코로나19 이후 디지털 전환 시대를 맞이해 제로 트러스트 기반으로 모든 보안 솔루션을 재디자인해야 한다고 강조했다. 파수는 6월 21일 3년 만에 열린 연례 고객 행사 ‘디지털 인텔리전스 2022(Fasoo Digital Intelligence 2022, FDI 2022)’에서 이같이 밝혔다.조규곤 파수 대표는 개회사에서 “지난 3년간 코로나19를 겪고 난 후 깨달은 점이 몇 개 있다. 첫째, 언제 어디서나 접근 가능한 디지털 워크 플레이스를 안전하게 제공해야 한다는 점이다. 둘째, 사이버 전쟁과 해킹에 대응하는 일이다. 셋

독일 연방형사청(BKA)이 NATO 싱크탱크인 합동공군능력센터를 공격한 해커에 대한 체포영장을 발부했다.연방형사청에 따르면, 이번 사이버 공격은 러시아 해커 Nikolaj Kozachek에 의해 발생했으며 공격은 2017년 4월에 포착됐다. Kozachek은 2017년 NATO 싱크탱크의 정보를 해킹하고 염탐하기 위해 키로거를 설치한 것으로 알려졌다.•키로거(KL): 키로거는 소프트웨어 프로그램이나 하드웨어 장치를 통해 컴퓨터의 모든 키 스트로크를 캡처하도록 설계된 프로그램이다. 이처럼 키보드 활동 기록을 기록하는 것을 키로깅 또는

안랩이 ‘2023 도하 엑스포 VIP 초대장’으로 위장한 악성 문서 파일이 유포되고 있다며 주의를 당부했다.공격자는 먼저 ‘VIP Invitation to Doha Expo 2023(2023 도하 엑스포 VIP 초대)’라는 제목의 워드 문서 파일(.docx)을 메일 등으로 유포했다. 사용자가 해당 문서를 실행하면 ‘2023 도하 엑스포’의 VIP 초대장으로 보이는 본문이 열린다.본문이 열리는 사용자는 몰래 특정 URL에 자동으로 접속해 악성코드를 다운로드 및 설치한다. 감염 이후 공격자는 PC내 정보 탈취, 시스템 접근 권한 획득

수많은 워드프레스(Wordpress) 웹사이트에 영향을 미칠 수 있는 보안 취약점이 워드프레스 플러그인 닌자 폼(Ninja Form)에서 발견됐다.• 워드프레스(Wordpress): 오픈소스 기반의 설치형 블로그 혹은 CMS(콘텐츠 관리 시스템)이다. 워드프레스로 제작된 웹사이트의 시장 점유율이 전세계 웹사이트의 42%가 넘는 것으로 알려진다. • 닌자 폼(Ninja Forms): 워드프레스 플러그인 중 하나로, 대부분의 게시판 형태를 구성할 수 있도록 도와준다. 현대 웹 서비스의 대표적인 유형을 템플릿 형태로 구현했다. 이는 사용

팅크웨어가 2채널 QHD-FHD 화질에 2.7인치 LCD 화면과 후방 HDR 탑재 등으로 다양한 조도에서도 선명한 녹화가 가능한 '아이나비 QXD7000 mini'를 출시했다.아이나비 QXD7000 mini는 선명한 녹화를 위한 다양한 기능을 갖췄다. 가장 먼저 2560X1440 초고화질 QHD 해상도를 통해 담아낼 수 있으며, HD화질보다 4배나 더 많은 368만 화소는 노이즈와 빛의 손실을 최소화해 도로 위 환경을 선명하게 녹화되도록 한다.특히 '아이나비 QXD7000 mini'에는 후방 HDR(High Dynamic Range

효성인포메이션시스템이 VMware의 네트워크 가상화, 데이터센터 가상화 분야 마스터 서비스 컴피턴시(MSC)를 획득하며 프린서플(최고 등급) 파트너로서의 전문성과 기술력을 인정 받았다.이를 기반으로 효성인포메이션시스템은 향후 국내 인프라 및 클라우드 시장 공략을 강화할 예정이다.VMware 마스터 서비스 컴피턴시는 파트너가 전문 비즈니스 분야에서 입증된 성공 사례와 전문 지식을 바탕으로 고객 중심 솔루션과 기술 능력을 입증할 수 있도록 지원하기 위해 설계됐다.네트워크 가상화 MSC는 SDDC(소프트웨어 정의 데이터센터)의 기반을 형