IoT 기기들로 인한 위협이 실제 일어나고 있고, 문제를 해결하기 위해서는 기업 내 조직적인 변화가 필요하다. Credit: GettyImage IoT 기기를 경로한 대규모 DDoS 공격이 발생한 것으로 파악됐다. 따...
2016.10.13
2차 해킹 집단이 지난 2월 미화 8,100만 달러를 강탈했던 것과 유사한 접근방식으로 송금 시스템을 이용해 은행을 공격하려 한 것으로 파악됐다. 2차 해커 집단이 송금 시스템을 겨냥하고 있다. Credit: Peter Sayer/IDG Ne...
2016.10.12
케르베르 랜섬웨어가 MySQL, 오라클, 마이크로소프트 SQL 서버 등 일반 DB 관련 프로세스를 공격하려는 것으로 밝혀졌다. 데이터베이스를 겨냥한 케르베르 랜섬웨어. Credit: IDGNS 케르베르 램섬웨어(Cerber ransomw...
2016.10.06
맥킨지 앤 컴퍼니(McKinsey & Co.)에 따르면, 사물인터넷(IoT) 시장 규모가 11조 달러(1경 2,237조 원)에 이를 전망이다. 보쉬(Bosch) 임원 스테판 퍼버 등은 IoT가 마케팅, 비즈니스, 의료를 비롯한 모든 것을 영구적...
2016.10.06
어느 날 회사에서 다음과 같은 메일을 수신했다. We are a HACKER TEAM - Armada Collective 1 - We have checked your information security systems, setup is po...
2016.10.04
오는 11월 대통령 선거를 겨냥한 해킹과 관련해 미국이 러시아 해킹 단체를 주시하는 것으로 전해졌다. Credit: screen shot odni.gov 미국 정보기관과 법집행기관들은 러시아가 11월 미국 대통령 선거를 방해하고자 비밀리...
2016.09.07
3만 8,000개의 기업 고객을 보유한 라이트스피드(Lightspeed)의 클라우드 기반 POS(Point-of-sales) 시스템이 해킹당한 것으로 알려졌다. 캐나다 몬트리올에 있는 라이트스피드는 지난 9월 1일 데이터 침해 사고가 ...
2016.09.05
랜섬웨어가 당신의 컴퓨터나 회사 전체 시스템을 차단해 버리면 어떻게 해야 할까? 당신의 웹사이트를 공격하겠다고 위협하는 해커의 이메일을 받는다면, 어떻게 대응해야 할까? 많은 사람은 공격자가 요구한 몸값을 비트코인으로 지불하고 싶어 할 수도 있지...
2016.09.02
의료기관의 IT조직에 보안 요구에 대응할만한 예산과 인력이 부족해 의료정보 보호에 소홀한 것으로 나타났다. 의료 보안. Credit: Shutterstoc 미국 내 약 32%의 병원과 52%의 비급성 질환 의료기관이 데이터를 ...
2016.08.24
랜섬웨어가 늘어나면서 해커들이 ‘몸값’을 요구하는 일도 많아졌다. 하지만 모든 몸값 요구에 응할 필요는 없다. 그중에서 일부는 ‘무의미한 위협’일 수 있기 때문이다. 2016 임원 애플리케이션...
2016.08.09
데프콘 보안 컨퍼런스에서 전압과 실행 시간 변화를 분석해 전자금고를 해킹하는 장면이 공개됐다. 사전트&그린리프 6120 전자금고의 전압 변화를 분석하고 있다. Credit: Lucian Constantin 일부 소비자용...
해킹 분석 해커 공격 데프콘 전자금고 전압 DEF CON 사전트&그린리프 6120
2016.08.08
데프콘 보안 컨퍼런스에서 전압과 실행 시간 변화를 분석해 전자금고를 해킹하는 장면이 공개됐다. 사전트&그린리프 6120 전자금고의 전압 변화를 분석하고 있다. Credit: Lucian Constantin 일부 소비자용...
2016.08.08
공공장소에 악성코드가 담긴 열쇠형 USB를 뿌려 놓고 잠시 기다리면 어떤 일이 벌어질까? 절반 가까이 누군가의 컴퓨터에 침투하는 데 성공할 것이다. 출처 : Elie Burstzein 열쇠형 USB는 이란 핵 개발 시설이 스턱스넷(Stu...
2016.08.05
랜섬웨어의 위협이 점점 확산되는 가운데, 미국 기업의 약 절반이 최근 악성코드 형태의 공격을 경험한 것으로 조사됐다. 하지만 기업 대부분이 몸값을 지불하지는 않는 것으로 파악됐다. 랜섬웨어의 위협이 점점 더 커지고 있다. Credit: Pal...
2016.08.04
무료 와이파이는 보안에 취약하다. 보안 업체인 어베스트는 얼마나 많은 사람이 무료 와이파이라는 미끼를 덥석 무는지 알아보고자 가짜 와이파이 핫스팟을 설치해 실제로 실험해 봤다. Credit: Erin Pettigrew via Flickr...
2016.08.02
오늘날 자동차에는 개인 신상 정보, 차량 등록 정보, 보험 정보, 금융 정보는 물론 집으로 가는 경로에 이르기까지 온갖 중요한 개인 정보가 담긴다. 그리고 이러한 정보는 악용될 가치가 충분하다. 자동차는 운송 수단을 넘어 온라인에 연결해 주는 매개체로...
2016.07.13
미국 국세청(IRS)이 올해 초 데이터 보안 사고를 겪은 후 웹 애플리케이션을 보호하려고 했으나 반복적으로 공격이 발생한 것으로 파악됐다. IRS 세금 문서 1040. Credit : IRS 반복 공격 이후, 미국 국세청은 납세자가 온...
2016.06.29
2만 5,000대 이상의 CCTV카메라와 디지털카메라에서 봇넷이 발견됐다. Credit: Gerd Altmann / Pixabay 해커들이 2만 5,000대 이상의 디지털카메라, CCTV카메라를 공격해 웹 사이트에 대한 디도스 공격에 사...
2016.06.29
몇 주 전, 워치가드 테크놀로지스(WatchGuard Technologies) 재무 팀의 핵심 팀원 중 한 명이 스피어 피싱 공격을 받았다. 스피어 피싱은 특정 개인이나 개인 그룹에 맞춰 공격을 맞춤화하는 피싱 공격의 한 형태다. 공격자는 목표로 삼은...
2016.06.24