"31일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "사생활 보호하는 ‘시크릿 모드’, 브라우저별 사용법" 입니다. 보안뉴스 중 웹 브라우저의 ‘시크릿 모드’는 흔적을 남기지 않고 인터넷을 이용할 수 있게 해주는 기능이다. 오늘날 우리가 흔히 사용하는 웹 브라우저는 명칭은 조금씩 다르지만, 거의 동일한 기능을 제공하고 있다. 시크릿 모드에서 인터넷을 이용할 경우, 웹 브라우저를 닫는 순간 사용자의 ‘검색 기록’, ‘쿠키 및 웹 사이트 정보’, ‘계정과 암호’, ‘웹 주소’, ‘양식’ 등을 즉시 삭제한다. 이 때문에 웹 브라우저를 새로 열어 사용하면 시크릿 모드 중 사용한 내역은 남지 않는다. 시크릿 모드는 단순히 브라우저나 PC에 남는 기록을 제거하는 기능으로, VPN이나 Tor처럼 인터넷 상에서 익명으로 ..

"30일째 보안뉴스 리뷰!" 거의 한달간 보안뉴스를 올리지 못했네요 ㅠㅠ 지금이 가장 바쁜 시기 인 것 같네요 ㅠㅠㅠ 지금 하고 있는 걸 잘 마무리 하고 그동안 밀렸던 뉴스와 도움되었던 지식 등 한번에 정리하여 꼭 올리도록 하겠습니다.. 오늘의 보안 뉴스는 "회사 안에 개발자가 너무 적어 공격받는 모바일 게임, 어몽어스" 입니다. 보안뉴스 중 - 모바일 게임 어몽어스(Among Us)의 인기가 급속도로 치솟자 악성 행위자들이 몰려들기 시작했다. 하지만 개발사는 아직 이에 대처할 능력을 다 갖추지 못하고 있는 것으로 보인다. 지난 주말에도 어몽어스를 겨냥한 공격이 있어서 개발사인 이너슬로스(InnerSloth)가 서버 업데이트를 했는데, 이 때문에 정상적인 게이머들이 퇴장당하는 일이 발생했다. 어몽어스의 ..

"27일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "락다운 기간 동안 아동 성적학대 온라인 콘텐츠 늘어났다." 입니다. 유로폴이 온라인에서 공유되고 있는 아동 성적학대물(Child Sexual Abuse Material, CSAM)의 양이 너무 많아 감당하기 힘든 수준이라는 내용의 보고서를 새롭게 발표했다. 눈에 띄게 나타나는 또 다른 현상은 ‘자체 제작한 CSAM’이 크게 늘어났다는 것이다. 여기서 말하는 자체 제작물은 아이들이 만드는 아동 대상 성적학대물을 말한다. 락다운 기간 중 집에 있으면서 온라인 활동을 늘이다가 이런 쪽으로 빠져드는 경우가 상당하다는 뜻이다. 동 기간에 ‘라이브 스트리밍’ 형태의 CSAM이 급증했다는 것도 주의 깊게 살펴야 한다고 유로폴은 짚었다. 코로나 때문에 물리적 성적학대의..

"26일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어에 돈 내는 것이 불법으로 규정되자 보안 업계 의견 갈려" 입니다. 한국의 추석 기간 동안 미국 재무부가 랜섬웨어 대처와 관련된 새로운 시대를 열었다. 랜섬웨어 공격자들과 협상하는 것 자체를 범죄로 규정한 것이다. 이제 랜섬웨어 공격을 받아 돈을 내고 데이터를 복구하는 건 미국 내에서 법적으로는 불가능한 것이 되었다. 범인들과 피해자의 협상을 돕는 것도 사실상 금지됐다. 이에 대해 반대론자들은 “오히려 피해 사실을 쉬쉬할 근거가 생겼다”고 주장하였고, 찬성론자들은 “공격자들을 근절시킬 수 있는 장기적 대책”이라고 주장하였다고 한다. 보안뉴스 중에 아래와 같은 내용이 있는데, 물론 이러한 결정에 찬성하는 의견들도 있다. 보안 업체 시너지스텍(Cyne..

"25일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "2017년의 워너크라이, 사물인터넷 장비 노리기 시작했다" 인데요, 랜섬웨어 공격이 심상치 않은 수준으로 늘어나고 있다고 합니다. 랜섬웨어는 저비용으로 실시하고 많은 수익을 올릴 수 있는 고효율 사이버 공격이기 때문에 많은 사이버 범죄자들이 선호하고 있으며, 그것이 최근 수면 위로 드러난 상황인 것이라 하네요. "보안뉴스 중" 현재까지 랜섬웨어에 주요 표적은 컴퓨터 시스템들이었다. 하지만 그것이 최근에는 사물인터넷으로 조금씩 옮겨가고 있는 추세다. 기업 환경에서 보다 많이 사용되는 추세이지만, 그만큼의 가시성 확보 노력은 부족하며 보안 기능도 시원찮아 적은 노력으로 큰 효과를 거둘 수 있기 때문이다. 고효율과 고효율이 만난 것이다. 게다가 사물인터넷 장비..

"24일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어 공격으로 코로나 백신 임상실험도 늦춰졌다" 인데요, 코로나 백신의 임상실험을 비롯해 여러 가지 질병 연구의 뒷받침을 해주는 소프트웨어 제조사가 랜섬웨어 공격에 당했다고 합니다. 뉴욕타임즈가 최초 보도한 바에 따르면 공격을 당한 회사는 이리서치테크놀로지(eResearchTechnology)로, 필라델피아의 의료용 소프트웨어 전문 개발사라고 하네요... 공격이 탐지된 건 2주 전인데 지금까지 주요 데이터 접근이 불가하다고 합니다. 이 때문에 해당 소프트웨어 사용 조직들도 연구에 차질이 생기고, 코로나 연구 및 임상실험도 덩달아 피해를 입었다고 하니 정말 문제가 큽니다.. 멋진 기술력을 가졌다면 도덕적으로 윤리의식을 가지고 기술을 이용해야지, 이렇게 ..

"20일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "강동구, 인공지능 활용 유기동물 보호관리 시도" 인데요, 코로나 19사태 이후 발길이 끊긴 자원봉사자들의 도움의 손길을 첨단 기술로 대체하기 위해 인공지능을 활용한 유기동물 보호관리 시범 사업을 추진하였다고 하네요. 인공지능이 이렇게 발전해서 동물에게도 영향을 미칠 수 있다는 것에 너무 감사하네요... 버려진 동물들에게 정말 큰 도움의 손길이 될 것입니다. 매년 10만 마리가 넘는 유기동물이 발생하고 있다고 하는데, 이를 책임 질 수 있는 사람에 수가 동물에 비해 턱없이 부족하기 때문에 어려운 여건에 놓여있는데 이렇게 인공지능을 도입하여 추진이 되니 너무 감사할 뿐이네요. 동물을 좋아하는 한 사람으로써 더 발전해서 유용하게 장비들이 쓰이고, 유기동물들에게..

"17일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "메이즈 랜섬웨어 운영자들, 가상기계 설치 기능까지 활용 중" 인데요, 악명 높은 메이즈(Maze) 랜섬웨어의 운영자들이 새로운 기술을 추가했다고 합니다. 바로 가상기계를 통해 랜섬웨어 페이로드를 배포하는 기능이라고 하는데 보안 업체 소포스(Sophos)에 의하면 메이즈는 현재 버추얼박스(VirtualBox) 디스크 이미지 파일(VDI) 형태로 배포되고 있는데, 이 VDI 파일은 윈도 MSI 파일에 포함되어 전파되는 중이라고 했다고 하네요. 이메이즈란 랜섬웨어가 뭐지 싶어 검색해보았는데, www.google.com/search?q=%EB%A9%94%EC%9D%B4%EC%A6%88+%EB%9E%9C%EC%84%AC%EC%9B%A8%EC%96%B4&oq=%EB..