2019.06.19
인터넷에 연결된 기기 수십만 대를 해킹해 DDoS 공격을 실행하는 소프트웨어 미라이(Mirai)가 이제는 단순히 사물인터넷(IoT) 기기만 노리는 것이 아니다. 미라이 코드 속에 기업 SD-WAN 속 보안 취약점을 찾는 기능까지 추가됐기 때문이다. ... ...
지난 수십 년간 해커와 이들이 개발해 사용하는 악성코드의 수가 급증했다. 컴퓨터가 흰색의 큰 상자였던 시절, 해커들은 이제 막 걸음마를 배우는 단계였다. 그리고 이들이 하는 일은 ‘유치한 장난’에 불과했다. 예를 들면, 컴퓨터 화... ...
2016년 중반에 발견된 미라이 봇넷은 이제 웹에서 가장 강력한 보안 위협 중 하나가 됐다. 2016년 중반에 발견된 지 불과 몇 개월 만에 인터넷에서 가장 인기 있는 웹 사이트를 많이 없애는 등 미라이 봇넷의 등장은 빠르면서도 극적이었다. ... ...
안전하지 않은 기기들이 우리 삶 속에 스며들고 있다. 이제 보안 위협은 단순히 디지털 세상에만 국한되는 것이 아니다. 대부분 컴퓨터 보안 전문가들이 예언한 것처럼 사물 인터넷(IoT, Internet of Things)이 점점 더 나빠지고 있... ...
2017.02.22
악당들이 한 겨울에 난방기를 끈 후, 다시 켜는 조건으로 1,000달러를 요구한다면? 더 나아가 작은 도시의 전기를 '인질'로 사이버 몸값을 요구한다면? RSA 2017 컨퍼런스의 발표자로 나선 SANS 인스터튜트(SANS Institu... ...
2017.02.08
7일에 발간된 글로벌 사이버위협 보고서에 따르면, 2016년에 악성코드가 약간 줄었지만 랜섬웨어 공격이 2015년보다 무려 167배나 증가한 것으로 집계됐다. 랜섬웨어 공격 급증 이외에도 2016년에는 사물인터넷(IoT) 기기를 통한 대규모 디도... ...
심포지엄 2016(SIMposium 2016)에 참가한 전문가들이 IoT를 통한 대규모 디도스 공격에 관해 의견을 공유했다. "금요일에 인터넷 접속에 문제가 있었던 사람이 몇 명이나 될까?" 지난 10월 25일, 코네티컷(... ...
IoT 장치를 통해 이뤄지는 미라이(Mirai) DDoS 봇넷 공격이 성공할 수 있었던 이유가 몇몇 있다. 초보자도 쉽게 봇넷을 만들어 공격에 이용할 수 있는 소프트웨어가 이미 시중에 공개돼 있었던 것이 그 중 하나다. Credit: Flic... ...
2016.10.26
지난 주 DNS 서비스 업체 Dyn과 그 고객사를 무너뜨린 대규모 DDoS 공격은 온라인 인프라의 전반적인 보안과 그 성능에 대한 수많은 의문을 불러 일으켰다. 이번 공격은 결국은 완화되고 진정되었지만, 이번 공격에 사용된 수법은 여전히 유효하며, 언... ...
IoT 기기를 이용했던 최대 규모의 DDoS 공격을 기록한 악성코드인 미라이(Mirai)의 소스코드가 공개됐다. 앞으로 이 공격이 더욱 증가할 전망이다. 애니메이션 캐릭터 미라이 세나가 Credit: Flickr/Danny Choo 임페... ...
2016.10.05
미라이는 이번 DDoS 공격에 이용된 2개의 봇넷 가운데 하나다. 이 봇넷은 기본 사용자명과 비밀번호를 가진 IoT 기기를 공략해 좀비 기기로 만들어 공격한다. Credit: Stephen Lawson 기본 사용자명과 비밀번호는 IT에... ...
최고의 아이디어는 의외로 가까운 곳에 있을 수 있다. 토요타 이노베이션 페어는 직원들에게 창의력을 불어 넣어주고 내부 아이디어를 실현하며 회사 문화를 바꾸고 있다. Credit: Thinkstock 생체인식 보안 프로토타임, 3D 프린터... ...
  1. "미라이, 이제는 SD-WAN 장비도 노린다"

  2. 2019.06.19
  3. 인터넷에 연결된 기기 수십만 대를 해킹해 DDoS 공격을 실행하는 소프트웨어 미라이(Mirai)가 이제는 단순히 사물인터넷(IoT) 기기만 노리는 것이 아니다. 미라이 코드 속에 기업 SD-WAN 속 보안 취약점을 찾는 기능까지 추가됐기 때문이다. ...

  4. '은행강도부터 핵티비스트까지' 10가지 해커 유형별로 본 위험

  5. 2018.04.26
  6. 지난 수십 년간 해커와 이들이 개발해 사용하는 악성코드의 수가 급증했다. 컴퓨터가 흰색의 큰 상자였던 시절, 해커들은 이제 막 걸음마를 배우는 단계였다. 그리고 이들이 하는 일은 ‘유치한 장난’에 불과했다. 예를 들면, 컴퓨터 화...

  7. 굵직굵직한 사건으로 알아보는 미라이 봇넷

  8. 2017.12.20
  9. 2016년 중반에 발견된 미라이 봇넷은 이제 웹에서 가장 강력한 보안 위협 중 하나가 됐다. 2016년 중반에 발견된 지 불과 몇 개월 만에 인터넷에서 가장 인기 있는 웹 사이트를 많이 없애는 등 미라이 봇넷의 등장은 빠르면서도 극적이었다. ...

  10. “숨을 곳은 없다” 새로운 해킹 시나리오 9가지

  11. 2017.02.24
  12. 안전하지 않은 기기들이 우리 삶 속에 스며들고 있다. 이제 보안 위협은 단순히 디지털 세상에만 국한되는 것이 아니다. 대부분 컴퓨터 보안 전문가들이 예언한 것처럼 사물 인터넷(IoT, Internet of Things)이 점점 더 나빠지고 있...

  13. 전문가들이 가장 두려워하는 보안 위협 7가지

  14. 2017.02.22
  15. 악당들이 한 겨울에 난방기를 끈 후, 다시 켜는 조건으로 1,000달러를 요구한다면? 더 나아가 작은 도시의 전기를 '인질'로 사이버 몸값을 요구한다면? RSA 2017 컨퍼런스의 발표자로 나선 SANS 인스터튜트(SANS Institu...

  16. '랜섬웨어 늘고 악성코드 줄었다' 2016년 집계 결과

  17. 2017.02.08
  18. 7일에 발간된 글로벌 사이버위협 보고서에 따르면, 2016년에 악성코드가 약간 줄었지만 랜섬웨어 공격이 2015년보다 무려 167배나 증가한 것으로 집계됐다. 랜섬웨어 공격 급증 이외에도 2016년에는 사물인터넷(IoT) 기기를 통한 대규모 디도...

  19. "매년 모든 시스템의 보안 유지보수 예산 편성해야" 전문가 조언

  20. 2016.10.31
  21. 심포지엄 2016(SIMposium 2016)에 참가한 전문가들이 IoT를 통한 대규모 디도스 공격에 관해 의견을 공유했다. "금요일에 인터넷 접속에 문제가 있었던 사람이 몇 명이나 될까?" 지난 10월 25일, 코네티컷(...

  22. 현실화된 IoT 대규모 공격··· 미라이 봇넷 성공의 비밀

  23. 2016.10.31
  24. IoT 장치를 통해 이뤄지는 미라이(Mirai) DDoS 봇넷 공격이 성공할 수 있었던 이유가 몇몇 있다. 초보자도 쉽게 봇넷을 만들어 공격에 이용할 수 있는 소프트웨어가 이미 시중에 공개돼 있었던 것이 그 중 하나다. Credit: Flic...

  25. Dyn DDos 공격에 대해 알아야 할 것, 해야 할 것

  26. 2016.10.26
  27. 지난 주 DNS 서비스 업체 Dyn과 그 고객사를 무너뜨린 대규모 DDoS 공격은 온라인 인프라의 전반적인 보안과 그 성능에 대한 수많은 의문을 불러 일으켰다. 이번 공격은 결국은 완화되고 진정되었지만, 이번 공격에 사용된 수법은 여전히 유효하며, 언...

  28. '더 큰 DDoS 공격 온다' 전문가들 전망··· 왜?

  29. 2016.10.14
  30. IoT 기기를 이용했던 최대 규모의 DDoS 공격을 기록한 악성코드인 미라이(Mirai)의 소스코드가 공개됐다. 앞으로 이 공격이 더욱 증가할 전망이다. 애니메이션 캐릭터 미라이 세나가 Credit: Flickr/Danny Choo 임페...

  31. 미라이 IoT 봇넷에서 활용한 61가지 비밀번호

  32. 2016.10.05
  33. 미라이는 이번 DDoS 공격에 이용된 2개의 봇넷 가운데 하나다. 이 봇넷은 기본 사용자명과 비밀번호를 가진 IoT 기기를 공략해 좀비 기기로 만들어 공격한다. Credit: Stephen Lawson 기본 사용자명과 비밀번호는 IT에...

  34. 토요타 CIO가 말하는 혁신의 비밀 '축제처럼 즐겁게'

  35. 2016.02.12
  36. 최고의 아이디어는 의외로 가까운 곳에 있을 수 있다. 토요타 이노베이션 페어는 직원들에게 창의력을 불어 넣어주고 내부 아이디어를 실현하며 회사 문화를 바꾸고 있다. Credit: Thinkstock 생체인식 보안 프로토타임, 3D 프린터...

X