美 정부, 페이스북 트위터 검열툴 개발 중

앞으로 미국 연방정부에서 일하려면 트위터나 페이스북, 스냅챗, 인스타그램 등의 소셜 미디어에 본인이 올린 게시물도 검열 받게 될 예정이다. 이같은 사실은 지난 주(2016.4.8) 미국 정부 전자입찰 사이트인 FBO(Federal Business. Opportunities)에 한 입찰 공고문이 게시되면서 알려졌다.  미국 연방인사관리처(OPM)가 올린 이 공고문은 연방직원 신원조회 시 페이스북이나 트위터, 인스타드램 등의 소셜 미디어 게시물 등의 PAEI를 자동으로 찾아 주는 프로그램을 만들어 […]

왓츠앱 암호화 했다고 안전할까?

지난 5일 왓츠앱(WhatsApp)은 모든 사용자에 대하여 end-to-end 암호화 적용을 완료했다고 발표했다. end-to-end 암호화는 외부 인터페이스로 메시지를 볼 수 없으므로 안전하다고 한다. 과연 안전할까? 믿어도 좋을까? 대서특필된 뉴스에 묻혔던 의문은 이렇다. 왓츠앱은 페이스북이 190억 달러를 주고 인수한 페이스북 소유 서비스다. 10억명 이상의 실 사용자가 하루 640억통 이상 주고 받는 메시지를 페이스북이 과연 그대로 놓아 둘까? end-to-end […]

터키 국민 개인정보 유출

터키 국민 절반 이상의 신상정보가 털린 것으로 보인다.  4월 5일 이름을 알 수 없는 한 해커가 약 50만명의 터키 국민의 개인정보를  1.4GB 파일로 압축해 빗토라노에 올리고 이 사실을 웹사이트에 공개했다. 유출된 개인정보는 이름, 주소, 생년월일, 출생지, 주소, 터키 정부가 발행한 신분증 번호 등을 포함하며 그 중에는 레제프 타이이프 에르도안 터키 대통령도 포함되어 있다. 해커는 데이터베이스가 […]

美 FBI, 아이폰 잠금해제 성공

美 FBI가 써드파티가 총기 난사 사건 용의자 시에드 파룩의 아이폰의 잠금을 해제하는 데 성공한 것으로 보인다. 미 법무부는 3.28일 美 연방법원에 애플과의 법적 소송 취하장을 제출했다. 취하장에는 연방정부는 현재 파룩의 아이폰에 저장된 데이터에 접속하는 데 성공했으며 따라서 애플사의 도움을 더 이상 필요로 하지 않는다는 내용의 소송 취하 이유가 적혀 있다.     취하장에는 FBI가 애플 […]

Verizon 해킹당해 150만 고객정보 유출

누군가가 버라이즌엔터프라이즈社 시스템을 해킹해 고객 150만명의 데이터를 훔쳐 사이버 범죄자들이 애용하는 한  언더그라운드 포럼에서 판매하는 것으로 밝혀졌다. 이같은 사실은 3월 16일 미국 보안 연구원 Brian Krebs에 의해 최초로 알려졌다. Brian Krebs에 의하면 3월 3째주 초에 언더그라운드 포럼에 한 회원이 버라이즌엔터프라이즈 고객 150만명 연락처가 포함된 데이터베이스를 판매하겠다는 글을 올렸다고 한다. 이 회원은 해당 포럼에서 유명한 사람으로, 판매 […]

FBI, 아이폰5C 잠금해제 시도 중

테러범이 사용하던 아이폰 5C의 잠금해제 여부를 두고 애플과 미국 연방정부 사이 다툼이 확전된 가운데 FBI가 현재 “외부”로부터 제공받은 코드로 아이폰 5C 잠금해제를 위한 테스트 중인 것으로 전해졌다. 외신들은 관계자들의 말을 인용, FBI가 현재 이 기술로 각종 스마트폰과 모바일 운영시스템을 테스트 중이라고 일제히 보도했다. 미국 법무장관 로레타 엘리자베스 린치는 3.24일 기자회견을 갖고 FBI가 잠금해제에 성공할지를 말하기는 […]

보안연구원들, 맥아피 바이러스백신 삭제 권고

OEM 노트북에 선탑재되는 맥아피 바이러스백신에 사용자 온라인 활동 추적과 광고 기능이 포함되었다는 연구 결과가 발표되어 보안과 프라이버시 문제가 제기되고 있다. 미국 보안회사 듀오시큐리티가 발표한 보고서(Bring Your Own Dilemma)에 의하면 윈도우가 탑재된 OEM 노트북 7대를 테스트한 결과 6대에 선탑재된 맥아피 바이러스백신은 사용자 추적과 광고에 사용되는 웹비콘(Web beacon)을 사용하고 있음이 밝혔다고 한다. 웹비콘은 사용자의 온라인 활동을 추적하기 […]

애플 아이메시지 암호화 제로데이 취약점

美 존홉킨스 대학교 연구팀이 애플 아이메시지 암호화를 해제하는 iOS 제로데이 취약점을 발표했다고 워싱턴포스트지가 전했다. 이 취약점에 관한 상세 정보는 알려지지 않았으며, 애플이 취약점을 패치할 때까지 비공개될 예정이다. 보도에 의아혐 애플은 지난 가을 iOS9 업데이트를 통해 동 취약점을 부분적으로 픽스했으며, 이번 iOS9.3에서 완전히 해결할 것이라고 한다. 연구원들은 애플 서버로 위장한 소프트웨어를 제작해 아이클라우드 서버에 저장된 사진 […]