"33일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어 공격으로 NC백화점·뉴코아아울렛의 매장 50여곳 중 23곳 정상 영업 못해..." 입니다. 보안 뉴스 중.. 랜섬웨어 공격으로 인한 오프라인 매장의 영업 중단 사태가 현실화됐다. 이랜드그룹은 22일 랜섬웨어 공격을 당해 NC백화점 등 이랜드가 운영하는 오프라인 매장 가운데 절반 정도 가량 운영에 차질을 빚었다고 밝혔다. 랜섬웨어(Ransomware))는 ‘몸값’을 뜻하는 영어 ‘랜섬(Ransom)’과 ‘소프트웨어(Software)’를 합친 단어로 대다수의 랜섬웨어는 컴퓨터를 걸어 잠그고 PC 사용을 막거나, 내부의 중요한 파일을 복잡한 방식으로 암호화한 뒤 이를 해결하려면 일정 금액을 지불할 것을 요구하는 사이버범죄의 일종이다. 컴퓨터를 인질 삼..

"32일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "제15회 중고생 정보보호 올림피아드 본선 성황리 개최" 입니다. 드디어 본선 개최! 상황이 상황인지라 ..ㅠㅠ 다들 힘드셨을 것 같네요 끝까지 참여하고, 화이팅 해준 참가자 분들 너무 수고하셨습니당!!! 보안뉴스 중 -- 대상 수상자인 선린인터넷고등학교 채하늘 학생은 “이전 대회 수상경력은 없지만 대회를 준비하면서 다양한 컴퓨터공학관련 지식을 접했으며, 특히 비대면 학습으로 등교를 하지 않아 많은 시간을 대회준비에 투자할 수 있었다”면서, 또한 “학교 동아리에서 친구들과 함께 공부한 것도 많은 도움이 되었다”고 수상소감을 밝혔다. 대회조직위원회 신동진 교수는 “ICT관련 많은 특성화 고등학교가 다양한 교과편제로 관련 전공을 배울 수 있도록 환경을 제공하고..

"31일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "사생활 보호하는 ‘시크릿 모드’, 브라우저별 사용법" 입니다. 보안뉴스 중 웹 브라우저의 ‘시크릿 모드’는 흔적을 남기지 않고 인터넷을 이용할 수 있게 해주는 기능이다. 오늘날 우리가 흔히 사용하는 웹 브라우저는 명칭은 조금씩 다르지만, 거의 동일한 기능을 제공하고 있다. 시크릿 모드에서 인터넷을 이용할 경우, 웹 브라우저를 닫는 순간 사용자의 ‘검색 기록’, ‘쿠키 및 웹 사이트 정보’, ‘계정과 암호’, ‘웹 주소’, ‘양식’ 등을 즉시 삭제한다. 이 때문에 웹 브라우저를 새로 열어 사용하면 시크릿 모드 중 사용한 내역은 남지 않는다. 시크릿 모드는 단순히 브라우저나 PC에 남는 기록을 제거하는 기능으로, VPN이나 Tor처럼 인터넷 상에서 익명으로 ..

"30일째 보안뉴스 리뷰!" 거의 한달간 보안뉴스를 올리지 못했네요 ㅠㅠ 지금이 가장 바쁜 시기 인 것 같네요 ㅠㅠㅠ 지금 하고 있는 걸 잘 마무리 하고 그동안 밀렸던 뉴스와 도움되었던 지식 등 한번에 정리하여 꼭 올리도록 하겠습니다.. 오늘의 보안 뉴스는 "회사 안에 개발자가 너무 적어 공격받는 모바일 게임, 어몽어스" 입니다. 보안뉴스 중 - 모바일 게임 어몽어스(Among Us)의 인기가 급속도로 치솟자 악성 행위자들이 몰려들기 시작했다. 하지만 개발사는 아직 이에 대처할 능력을 다 갖추지 못하고 있는 것으로 보인다. 지난 주말에도 어몽어스를 겨냥한 공격이 있어서 개발사인 이너슬로스(InnerSloth)가 서버 업데이트를 했는데, 이 때문에 정상적인 게이머들이 퇴장당하는 일이 발생했다. 어몽어스의 ..

"29일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "이번엔 데이터 삭제 공격! 새로운 P2P 봇넷, HEH 발견돼" 입니다. -- 보안기사 내용 중 -- 파괴력 가득할 것으로 보이는 P2P 봇넷이 새롭게 발견됐다. 사물인터넷 장비들의 텔넷 서비스들을 주로 장악하며, 이름은 HEH라고 한다. 중국의 보안 업체 치후360이 처음 발견해 세상에 알렸다. 기존 사물인터넷 봇넷이 장비 자체에는 기능적 영향을 크게 미치지 않은 것에 비해 HEH는 장비 내 모든 데이터를 완전히 삭제하는 기능을 가지고 있다고 한다. HEH 봇넷은 최근 등장하고 있는 멀웨어들 사이에서 나타나는 유행을 그대로 따르고 있다. 바로 1) SSH를 표적으로 삼고 있고, 2) 고 프로그래밍 언어로 작성되어 있다는 것이다. 이중 2)번은 이전 사물..

"28일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "2020년의 가장 큰 사이버 위협은 압도적으로 랜섬웨어" 입니다. “2020년은 코로나 팬데믹 사태로 인해 사이버 공격자들이 더욱 활발히 움직이는 해로 기록될 것입니다. 코로나 사태가 사이버 공격자들에게 큰 기회가 되었고, 이는 앞으로 다가올 재난 대비에 사이버 방어 계획이 반드시 포함되어야 한다는 뜻이 됩니다. 이들은 세상에서 일어나는 엄청난 일들을 기회로 삼아 사회를 공격하고 혼란을 일으킬 것입니다.” 크롤은 “랜섬웨어는 이러한 이들의 활동 증가에 발맞춰 늘어난 멀웨어 중 하나”라며 “앞으로 또 어떤 공격 기법이 전성기를 맞이할지는 알 수 없다”고 덧붙였다. “그러나 랜섬웨어가 자꾸만 발전하고 다크웹에서의 입지가 넓혀지는 것을 보면, 당분간은 랜섬웨어..

"27일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "락다운 기간 동안 아동 성적학대 온라인 콘텐츠 늘어났다." 입니다. 유로폴이 온라인에서 공유되고 있는 아동 성적학대물(Child Sexual Abuse Material, CSAM)의 양이 너무 많아 감당하기 힘든 수준이라는 내용의 보고서를 새롭게 발표했다. 눈에 띄게 나타나는 또 다른 현상은 ‘자체 제작한 CSAM’이 크게 늘어났다는 것이다. 여기서 말하는 자체 제작물은 아이들이 만드는 아동 대상 성적학대물을 말한다. 락다운 기간 중 집에 있으면서 온라인 활동을 늘이다가 이런 쪽으로 빠져드는 경우가 상당하다는 뜻이다. 동 기간에 ‘라이브 스트리밍’ 형태의 CSAM이 급증했다는 것도 주의 깊게 살펴야 한다고 유로폴은 짚었다. 코로나 때문에 물리적 성적학대의..

"26일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어에 돈 내는 것이 불법으로 규정되자 보안 업계 의견 갈려" 입니다. 한국의 추석 기간 동안 미국 재무부가 랜섬웨어 대처와 관련된 새로운 시대를 열었다. 랜섬웨어 공격자들과 협상하는 것 자체를 범죄로 규정한 것이다. 이제 랜섬웨어 공격을 받아 돈을 내고 데이터를 복구하는 건 미국 내에서 법적으로는 불가능한 것이 되었다. 범인들과 피해자의 협상을 돕는 것도 사실상 금지됐다. 이에 대해 반대론자들은 “오히려 피해 사실을 쉬쉬할 근거가 생겼다”고 주장하였고, 찬성론자들은 “공격자들을 근절시킬 수 있는 장기적 대책”이라고 주장하였다고 한다. 보안뉴스 중에 아래와 같은 내용이 있는데, 물론 이러한 결정에 찬성하는 의견들도 있다. 보안 업체 시너지스텍(Cyne..