[doll님 曰] 완전 실전이네요. 재미납니다. 노래도 좋습니다. 이탈리아 해킹팀 해킹으로 유명한 피니어스 피셔가 5월 17일 스페인 경찰 노조 서버를 해킹해 데이터를 빼내는 실전을 담은 동영상을 공개했다. 해킹한 서버는 스페인 자치주 카탈루냐 경찰 노조(Sindicat De Mossos d’Esquadra) 시스탬으로 경찰 직원들의 이름, 은행 정보, 세부 개인정보 등을 포함, 거의 모든 민감한 정보를 빼냈다. 피니어스 피셔는 경찰들이 가난한 […]
[mud님 曰] 기다리던 USB Rubber Ducky가 도착했습니다. 이전부터 데프콘과 블랙햇 발표를 보고 사야지 사야지 생각만 하다가 몇 년. 그러다가 얼마 전 레드팀시큐리티의 물리적 침투테스트 기사를 읽고 본격적으로 필받아서 미루고 미루던 구매를 이제야 하게 되었습니다. USB Rubber Ducky(편의상 덕희양으로 부르겠습니다)가 뭔지 모르신다면 2010년부터 판매된 자그마한 해킹 툴입니다. 생긴 건 USB 메모리같지만 실제로는 CPU가 장착된 아주 똑똑한 “컴퓨터”입니다. 게다가 […]
실크로드가 돌아왔다. FBI와 국제 수사기관의 공조로 그동안 2번이나 폐쇄되었던 실크로드가 5월 7일 “실크로드 3.0″이라는 새로운 이름으로 등장했다. 현재 회원 가입을 받고 있으며, 훔친 데이터, 익스플로잇, 봇넷, 마약, 무기 등 거래가 이미 시작된 상태다. 이 소식은 레딧을 통해 전해졌다. 실크로드 3.0 운영자는 Crypto Market 운영자과 동일한 인물로, 그동안 보안 업그레이드를 하느라 몇달 동안 문을 닫아야 했으며 […]
2015년 5월 8일, 독일 연방의회 의사당 기술지원 센터에 117 핫라인 전화벨이 울렸다. 담당자가 전화를 받자 여직원의 다급한 목소리가 들려왔다. 키보드로 액센트가 입력되지 않는다는 것이다. 예를 들어 “René”라는 이름을 입력하려고 키보드를 눌러도 액센트만 입력이 안된다. 트로이 감염이 의심되는 대표적인 증상이었다. 조사가 시작되었고 독일 연방의회 해킹 사고는 이렇게 해서 세상에 알려졌다. 메르켈 총리 컴퓨터와 이메일 데이터도 도난당했다는 […]
페이스북이 캡쳐더플래그(CTF) 플랫폼 소스코드를 공개한다고 발표했다. 페이스북 위협기반시설팀 소프트웨어 엔지니어 굴샨 싱은 현지 시간 5월 11일 페이스북 공식 블로그를 통해 CTF 플랫폼을 오픈소스로 깃허브에 공개했다며 누구나 쉽게 보안 교육 목적으로 사용할 수 있기를 바란다고 밝혔다. CTF는 해커나 보안 전문가들이 팀을 이루어 주어진 문제들을 풀어내 우승자를 가리는 시합으로 미 라스베가스에서 열리는 데프콘 보안 컨퍼런스가 주최하는 CTF가 […]
방글라데시 중앙은행 8천 1백만 달러 불법 인출 사건에 북한과 파키스탄 그리고 제3국이 개입한 증거가 해킹된 시스템에서 발견된 것으로 전해졌다. 블룸버그誌는 이 사건을 수사 중인 수사관 2명의 말을 인용, 방글라데시 은행이 이 사건 수사를 위해 고용한 미국 보안회사 파이어아이(FireEye) 보안 연구원들이 포렌식 수사를 벌인 결과 해킹 그룹의 3개의 디지털 흔적을 발견했다고 전했다. 수사관들에 의하면 총 해킹 […]
[mgc6611님 曰] 흔히들 침투 테스트 하면 시스템 침입만 떠올리고 물리적 침투 테스트는 생각하지 않는 경향이 있죠. 미국 IT 전문매체 Tech Insider의 해커 동행 취재 기사는 독일, 우크라이나 등 국가 주요기반시설 ICS가 위협받는 요즘 우리에게 많은 과제를 던져 주는 것 같습니다. 웬만한 액션 영화보다 재미납니다! [기사 요약] 최근 Tech Insider 기자는 레드팀 시큐리티社 해커들과 중서부 지방을 […]
미국 ICS-CERT는 “ICS-CERT 모니터 3/4월호”를 발행했다. ICS-CERT 모니터는 2달에 한번 발행되는 웹진으로 주요기반시설 보안 관련된 이슈와 ICS-CERT 소식을 전한다. ICS-CERT는 미국 국토안보부 소속 조직으로 담당 업무는 US-CERT와 비슷하지만 대상이 미국 주요기반시설의 산업설비 제어 시스템 사이버보안이라는 점에서 다르다. 미국 정부는 16개 산업 부문을 국가 주요기반시설로 지정하고 있으며, 이 16개 부문(화학, 상업 시설, 통신, 주요제조, 댐, 방위 […]
독일 보안 연구원들이 새로운 PLC 웜을 발표했다. 이 웜은 PC를 감염시킬 필요 없이 오직 PLC에서만 실행된다는 점에서 스턱스넷과 차별화된다. PLC는 반복 작업의 기계화를 회로기판에 프로그램하는 제어장치로 오늘날 공장, 발전소, 정유공장, 송유관, 원자력 발전소 등의 주요기반시설과 항공 우주 인공위성에 이르기까지 광범위하게 사용된다. 3월 31일 싱가포르에서 열린 블랙햇 아시아 보안 컨퍼런스에서 독일 보안 컨설팅社 오픈소스시큐리티 보안 연구원 […]
