swork.org [anti-hackers lab][정보보호] [에스테크스타닷컴]

사이버 위협 첩보 전문가가 되는 세 가지 방법       2017-04-27 위협 첩보 전문가가 되고 싶은가? 쉽지 않은 길이지만 세 가지 방법이 있다 [보안뉴스 오다인 기자] 사이버보안 전문가가 부족하다는 건 새로울 것 없는 사실이지만, 수요는 계속해서 커지고 있다. 미국 노동통계국에 따르면, 2018년까지 사이버보안 전문가에 대한 수요는 지금보다 58% 커질 것으로 보인다. 여러 조직과 정부 단체들은 앞으로도 […]

 손해배상, 2차 피해 등 ‘여기어때’ 해킹사고 후폭풍 거세지나       2017-04-27 ‘여기어때’ 개인정보 유출사고 발표에 따른 손해배상 가능성과 2차 피해 우려 커져 [보안뉴스 성기노 객원기자] 숙박 검색 모바일 서비스 ‘여기어때’의 개인정보 유출 침해사고 조사결과가 발표됐다. 최근 미래창조과학부, 방송통신위원회, 한국인터넷진흥원, 민간 전문가 등으로 구성된 민·관 합동조사단은 지난달 7∼17일 발생한 ‘여기어때’ 운영사 위드이노베이션 개인정보 유출 침해사고를 조사해 그 […]

인터폴, 아세안 지역서 C&C 서버 9000여개 적발       2017-04-26 악성 서버, 웹사이트, 운영자 적발…다음 단계서 조치 취해갈 예정 “공조 해봤자 일시적인 효과” vs. “다음 수사 위한 훈련 효과” [보안뉴스 문가용 기자] 인터폴이 동남아시아국가연합(ASEAN) 지역에서 대대적인 수사를 펼쳐 9000여개의 C&C 서버와 수백 개의 감염된 웹사이트를 적발하는 데에 성공했고, 피싱 웹사이트 운영을 하는 것으로 의심되는 용의자들도 확보했다는 […]

 한국 비트코인 거래소 ‘야피존’ 해킹!…55억 규모 탈취       2017-04-26 야피존, 손실분 37.08% 피해를 회원에게 적용 거래수익 Fei가 생기면 지급 약속 [보안뉴스 원병철 기자] 우리나라의 비트코인 거래소 ‘야피존’이 지난 4월 22일 해킹돼 3831 비트코인, 한화 약 55억 원을 탈취당했다고 밝혀 충격을 주고 있다. 야피존은 공지를 통해 ‘2017년 4월 22일 토요일 새벽 02시~03시 사이에 해커의 공격으로, 거래소의 […]

[4.24 버그리포트] CVE-2015-1521 外       2017-04-24 CVE-2015-1521, CVE-2015-1522, mCVE-2015-8109 CVE-2015-8110, CVE-2017-8082 [보안뉴스 문가용 기자] 현지 시각으로 4월 23일, 우리나라 시간으로는 대략 23일에서 24일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다. ⓒ iclickart 1. CVE-2015-1521 Bro 2.3.2 이전 버전의 analyzer/protocol/dnp3/DNP3.cc의 취약점으로 원격의 공격자들이 조작된 DNP3 패킷을 통해 DoS 공격을 감행할 수 있게 해준다. […]

우버, 극비 프로그램으로 경쟁사 `리프트` 정보 몰래 빼내 진현진 기자 2jinhj@dt.co.kr | 입력: 2017-04-14 15:12 미국의 차량 호출 서비스 회사인 우버가 경쟁사인 리프트의 정보를 몰래 빼냈다는 주장이 제기됐다. 13일(현지시간) 미국 IT매체 인포메이션에 따르면 우버는 자사는 물론 리프트와도 협력하는 운전기사들의 정보를 알아내는 프로그램을 만들어 은밀히 가동한 것으로 알려졌다. 우버가 지난 2014년부터 2016년 초까지 이른바 ‘지옥(Hell)’으로 명명된 […]

디도스 이어 디페이스 공격! 中 해커들의 사이버 공습 본격화되나 롯데면세점 디도스 공격 이어 디페이스 공격으로 사이버전선 확대 아시아나항공 해커들에다 중국 해커들도 사이버공격 나서 위기감 고조 [보안뉴스 권 준 기자] 우리나라의 사드 배치에 반대하는 중국 정부의 후원 또는 묵인을 받는 중국 해커조직이 롯데인터넷면세점 디도스 공격에 이어 한국 홈페이지를 타깃으로 한 디페이스(Deface) 공격을 감행하면서 중국 측의 사이버 […]

가전제품·자동차 해킹 위험 커져…사이버범죄자=도둑 시대 오나 집 현관과 자동차 문, 해킹으로 개폐 가능…보안 시스템 연구 아직 미흡 [보안뉴스 성기노 객원기자] 사물인터넷(IoT) 시대는 이미 현실이 되고 있다. 모든 사물이 온라인에 연결된다는 건 해커가 기업 PC뿐만 아니라 문 잠금장치까지 조종할 수 있다는 뜻이다. 이에 따라 스마트폰으로 원격 조종하는 사물인터넷(IoT) 기기가 범죄에 악용될 가능성도 커지고 있다. 냉장고, TV […]

[사례로 보는 개인정보 침해] ⑩여행상품 전화상담 후, 문자·전화가 계속 와요 개인정보보호법 위반소지, 상담 후에는 개인정보 지체 없이 파기해야 [보안뉴스 박미영 기자] #연휴를 앞두고 해외여행을 계획하던 박모씨는 마음에 드는 일본 여행 상품이 있어 전화로 상담했다. 하지만 가격, 기간, 숙소 등에 대해 문의만 하고 가입 신청을 하지는 않았다. 그런데 그 이후 여행사에서 계속 전화와 문자가 온다. 이러한 […]