애플이 지난 5월 20일 업데이트한 iOS 13.5 버전까지 모두 탈옥이 가능한 소프트웨어, 언커버(unc0ver) v5.0.0이 공개됐다.탈옥이란 아이폰, 아이패드 등 애플의 iOS 운영체제를 사용하는 모바일 기기의 모든 권한을 획득하기 위해 임의로 OS를 수정하는 행위다. 탈옥은 자유로운 시스템 사용을 가능하게 하지만, 기기에 시스템 이상으로 인한 문제가 발생할 경우 공식 AS는 받을 수 없게 된다는 단점도 있다.이번에 공개된 5.0.0 버전은 언커버팀의 Pwn20wnd가 발견한 제로데이 취약점을 이용한다. 특히 Pwn20wnd

한국핀테크지원센터가 한국인터넷진흥원과 함께 5월 28일부터 '온라인 코리아 핀테크 위크 2020' 온라인 핀테크 채용설명회를 개최한다. 채용설명회에는 국내 주요 금융기관과 금융회사, 핀테크 기업 등 35개사가 참여하며, 홈페이지를 통해 실제 채용까지도 진행할 예정이다. 이번 채용 설명회에선 국내외 150여개의 참여 기관 및 기업의 최신 디지털 콘텐츠를 편리하게 관람할 수 있다. 한국핀테크지원센터는 자사의 핀테크 교육과정인 '핀테크 리더스 아카데미'와 '핀테크 넥스트 리더 아카데미' 등의 강좌를 홈페이지에서 영상으로 공개할 계획이다.

네트워크 보안업체 인섹시큐리티가 25일 선별 압수 도구 ‘포크레인(Forensic Crane)’을 출시했다고 밝혔다.선별 압수 도구는 수사에 필요한 데이터만을 선별해 증거자료로 채증(採證)하도록 지원하는 도구다.수사 담당자는 디지털 증거 수색 과정에서 해당 사건과 무관한 방대한 양의 데이터가 담긴 전체 저장 매체를 이미징 하는 대신, 이 도구를 통해 수사 범위 내 파일에 대하여 데이터를 선별하여 쉽고 빠르게 수집할 수 있다. 경로지정, 색인검색, 파일이름 검색, 날짜범위지정, 확장자 선택, 확장자 변조 탐지, 암호 파일 탐지, 레지

블록체인 전문 보안 기업 ‘웁살라시큐리티(Uppsala Security)’가 다크웹/사이버 보안 전문 기업 엔에스에이치씨(NSHC) 와 기술제휴 및 사업협력 업무협약을 맺고, NDA를 체결했다.이번 업무협약은 양사가 보유한 핵심 기술을 제휴해 공동의 비즈니스 모델을 개발, 구축하는데 협력하는 것이 골자다. NDA도 함께 체결한 만큼 업무협약과 관련된 자세한 내용은 공개할 수 없지만, 다크웹 보안 분야의 글로벌 대표기업 NSHC와 가상자산 부정거래 식별 및 추적에 독보적인 기술을 갖고 있는 웁살라시큐리티의 업무 협력으로 추후 각국 정

최근 암호화폐의 가격이 상승세를 타고 있는 가운데, 암호화폐 지갑 주소를 바꿔치기하는 수법의 악성코드 사이버 공격이 발견돼 이용자들의 주의가 필요한 상황이다.안랩이 발견한 사이버 공격은 보안이 취약한 일부 웹사이트를 침해한 후, 악성코드 유포도구인 ‘익스플로잇 킷’을 이용해 암호화폐 지갑을 바꿔치기하는 수법을 사용한다. 사용자가 최신 보안패치가 적용되지 않은 OS(운영체제)나 웹브라우저 등이 설치된 PC로 해당 웹사이트에 접속하면, 익스플로잇 킷이 PC의 취약점을 분석한 후 악성코드를 설치한다.활동을 시작한 악성코드는 사용자의 PC

미국 FBI(Federal Bureau of Investigation)와 CISA(Cybersecurity and Infrastructure Security Agency)는 5월 13일 중국 해커들이 코로나 관련 연구를 수행하는 미국 내 의료, 제약, 연구 조직들을 타깃으로 정보 탈취를 시도하고 있다고 밝히고 경고에 나섰다.양 기관은 성명서를 통해 "해커들이 코로나19를 연구하는 조직의 네트워크, 인력들로부터 귀중한 지적 재산과 공중 보건 데이터를 훔치려는 시도가 관찰됐다"고 밝히며 "이러한 중국의 행위가 중대한 위협이 되고 있다"

NHN의 모바일 앱 보안 솔루션 ‘TOAST AppGuard(토스트 앱가드)’가 안드로이드 및 iOS의 코드 난독화 서비스를 신규 출시했다.TOAST AppGuard는 NHN 내부의 보안 인력이 보유한 기술 노하우가 집약된 서비스로, 이번에 새롭게 추가된 코드 난독화 서비스와 더불어 ▲소스코드 보호 기능, ▲메모리 조작 및 후킹 차단, ▲ 해킹툴 차단, ▲안티-디버깅, ▲앱 위·변조 방지 등 모바일 앱에 필요한 모든 보안 기능을 통합 제공한다. 또한 코드 조작을 원천적으로 방어할 수 있는 가상화 컴파일러 기술도 국내 최초로 적용했다

최근 코로나19 확산 사태를 이용한 사이버 공격이 다수 발견되고 있다. 이에 한국인터넷진흥원(이하 KISA)이 '랜섬웨어 피해 예방 5대 수칙'을 준수해줄 것을 당부했다.멀웨어의 일종인 랜섬웨어(Ransom Ware)는 감염된 PC의 민감한 데이터에 대한 접근을 영구적으로 차단하는 컴퓨터 암호화 바이러스의 일종으로, 감염 이후 데이터 복구 등의 사후조치가 어려운 특성에 업계는 무엇보다 예방이 가장 중요하다고 입을 모은다. 특히 백업 데이터가 인터넷에 연결된 경우 함께 감염될 수도 있다.KISA가 권고한 ‘랜섬웨어 피해 예방 5대 수

미국 사이버사령부(United States Cyber Command)가 북한 정부와 연계된 라자루스(Lazarus) APT 그룹의 악성코드 샘플 5개를 바이러스토탈을 통해 공유하고, 새로운 3개의 악성 코드 보고서를 발표했다. 발표된 악성코드는 COMPERE, TAINTEDSCRIBE, PELLDASH라는 이름으로 각각 명명됐다.우선 ▲COMPERE는 공격자가 임의의 명령을 실행하고, 시스템을 정찰하며, 데이터를 추출할 수 있게 해주는 원격 액세스 트로이 목마(RAT)다. ▲TAINTEDSCRIBE는 감염으로 손상된 시스템에서 공격

한국인터넷진흥원(이하 KISA)과 온라인광고분쟁조정위원회가 소상공인 및 자영업자의 피해를 예방하고, 온라인광고 분쟁 발생 시 유사 조정사례를 참고해 신속하게 분쟁을 해결할 수 있도록 주요 조정 유형과 사례를 담은 ‘온라인광고 분쟁조정 사례집’과 ‘온라인광고 계약안내서’를 발간했다.발간된 사례집에는 ▲온라인광고분쟁조정위원회 및 제도 소개 ▲분쟁 상담 및 조정신청 현황 통계 ▲분쟁조정 유형별 사례 등이 담겼다. 주요 사례로는 2019년 분쟁조정위원회에서 처리한 사건 중 검색광고 계약관련 9건을 포함해 모두 21건에 대한 사건개요 및 분

공정거래위원회를 사칭해 전자상거래 위반 통지로 위장한 악성 이메일가 유포되고 있다. 보안 기업 안랩은 최근 공정거래위원회를 사칭한 메일로 감염PC의 정보를 유출하는 ‘비다르(Vidar) 악성코드’ 유포 사례를 발견하고 중소상공인들의 주의가 필요하다고 밝혔다.유포되고 있는 악성 메일은 ‘김OO 사무관’이라는 가짜 발신자 이름으로 ‘[공정거래위원회]전자상거래 위반행위 조사통지서’라는 제목의 메일을 무작위로 발송하고 있다. 본문에는 부당 전자상거래 신고가 제기되어 조사를 실시할 예정이라며, 첨부 파일 문서에 서명을 기재할 것을 요구하며

한국인터넷진흥원(이하 KISA)과 과학기술정보통신부가 6월부터 10월까지 5개월여에 걸쳐 ‘제1회 AI보안 기술개발 교육’을 오는 진행한다.올해 처음 실시되는 교육 과정은 AI(인공지능)와 융합해 지능화된 보안기술의 개발 역량을 갖춘 AI보안 전문가를 양성하기 위해 마련됐다.교육은 정보보호, 데이터 분석, 인공지능 기초를 학습할 수 있는 48시간 과정의 이론 교육과 악성코드 자동분류, 취약점 자동탐지, 빅데이터 분석을 학습하는 72시간의 실습 교육으로 구성된다. 또한 AI보안 기술개발에 필요한 수리·통계·데이터 과학 등의 32시간

정부가 5월 11일부터 코로나19 위기 극복을 위한 긴급재난지원금을 신청 받고 있는 가운데, 이를 사칭한 스미싱 공격이 등장했다. 보안 기업 이스트시큐리티는 5월 12일 ‘긴급재난지원금 조회 및 안내’로 위장한 공격을 확인했다. 스미싱 문자는 11일 오후부터 다수 유포됐고, 문자 메시지는 기존 스미싱과 마찬가지로 택배 사칭 메시지가 활용됐다.스미싱 문자 내용은 ‘주소가 불분명하여 배달이 불가능하다’며 이용자 클릭을 유도하지만, 첨부된 URL을 클릭하면 ‘정부 긴급재난지원금 신청’ 사이트로 위장한 개인정보 탈취 악성 페이지로 이동된다

시스코 시스템즈(이하 시스코)가 구글 클라우드와 공동으로 구글 클라우드용 시스코 SD-WAN 클라우드 허브(Cisco SD-WAN Cloud Hub with Google Cloud) 개발에 나선다.시스코 SD-WAN 클라우드 허브는 애플리케이션 중심 멀티 클라우드 네트워킹 패브릭으로, 양사는 이번 협력을 바탕으로 하이브리드와 멀티 클라우드 전략 도입 기업들이 민첩성, 확장성, 유연성 등의 다양한 장점을 누리도록 지원한다.기업의 퍼블릭 클라우드 사용이 증가하면서, 기업의 주요 과제로 복잡한 애플리케이션을 효율적으로 일관성 있게 처리하

줌 비디오 커뮤니케이션즈(Zoom Video Communications, 이하 줌)가 메시징 및 파일공유 서비스업체 키베이스(Keybase)를 인수했다고 7일(현지시간) 밝혔다. 이를 통해 최근 논란이 됐던 줌의 보안성 문제를 잠재울 전망이다.키베이스는 줌의 보안을 담당하는 구성원으로서 플랫폼의 보안 및 개인정보 보호기능을 향상시킬 예정이다. 특히 그간 축적해 온 보안 솔루션 제공 경험을 토대로 줌의 엔드-투-엔드 암호화 시스템을 구축하는 데 협업할 계획이다.줌은 플랫폼의 보안성을 강화하기 위해 보안 관련 엔지니어들로 구성된 그룹과

안랩이 최근 가짜 이력서 파일로 위장해 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 악성 이메일을 발견하고 인터넷 이용자들의 주의를 당부했다.공격자는 이메일에 ‘이력서’라는 제목의 압축 파일을 첨부한다. 파일의 압축을 해제하면 ‘이력서_200506(뽑아주시면 최선을 다해서 열심히 하겠습니다)’와 ‘이력서_200506(뽑아주시면 최선을 다해서 열심히 하겠습니다)1’이라는 제목의 두가지 파일이 나오며, 각각 PDF 파일과 한글 문서파일의 아이콘을 사용한 악성코드 실행파일(.EXE)이다.한글 위장 파일을 실행하면 사용자의 PC는 ‘넴티

북한 정부의 후원을 받는 것으로 추정되는 사이버 범죄 그룹 ‘금성121(Geumseong121)’ 해커들이 새로운 시나리오로 APT(지능형지속위협) 공격을 자행하고 있는 것으로 드러났다. 보안 기업 이스트시큐리티는 5월 8일 금성121 그룹이 은밀히 사이버 공격을 수행하고 있다고 밝혔다.금성121 그룹은 국내 기업과 기관 등 조직들을 대상으로 각종 사이버 공격을 수행해온 해커 그룹이다. 특히 지난 2018년부터 북한과 관련된 정보를 빌미로 탈북자 등을 겨냥한 스피어피싱 공격을 펼쳐왔다. 스피어피싱은 '작살 낚시' 처럼 특정 조직이나

침입탐지 솔루션 제공업체 옵텍스(OPTEX)가 자사의 180° 외부 센서 WX 쉴드(WXS) 시리즈를 출시했다.해당 제품에는 4개의 PIR(인체 감지 센서)이 탑재돼 있으며, 침입 탐지를 위해 기존 아날로그 레이더 기술과 디지털 기술을 모두 활용한다. 또한, 트리플 레이어를 통해 180도 각도를 탐지할 수 있으며, 사이드별로 40피트의 탐지 범위를 제공해 전체적으로 80피트의 넓은 범위를 탐지할 수 있다.외부 침입탐지 카메라의 경우, 환경과 날씨 등의 영향을 많이 받기 때문에 정확한 측정을 하기 어렵다. 하지만 WXS에는 감도 설정

홈페이지 구축 솔루션 워드프레스(WordPress)의 위협 인텔리전스팀 워드펜스(Wordfence)가 5월 6일 백만 곳 이상의 워드프레스 기반 웹사이트를 해킹할 수 있는 취약점을 발견하고 업데이트를 당부했다. 취약점은 워드프레스의 플러그인 'Elementor Pro'와 'Ultimate Addons'에서 각각 발견됐다.우선 Elementor Pro 플러그인에서 발견된 취약점은 심각도 점수가 무려 9.9에 달하며, 해당 플러그인은 백만 곳 이상의 웹사이트에 설치돼 있어 문제가 더욱 심각하다. 해커가 해당 취약점을 악용할 경우 웹사이

유로폴(Europol)이 사이버 범죄 집단 ‘인피니티 블랙(Infinity Black)’ 소속 해커 5명을 체포하고 해당 그룹을 해체했다고 밝혔다. 인피니티 블랙 체포에는 유로폴, 유로저스트(Eurojust, EU 회원국 사법협력 기관)와 폴란드, 스위스 경찰도 긴밀히 협력했다.4월 29일 폴란드 경찰(Policja)은 폴란드 5개 지방에서 6곳을 수색해 범인들을 체포했다. 검거 과정에서 경찰은 약 1억 유로(약 1322억 원) 상당의 전자 장비, 외장하드, 암호화폐 지갑 등을 압수했다.또한 도난당한 로그인 자격증명, 악성코드 및