2017.04.10 – Daily Security Issue

일일 보안이슈 수상한 보안업체 직원…작전계획 해킹사건 후 잠적 지난 2월, 군 합동수사단은 국방부에 백신 프로그램을 납품한 업체를 압수 수색했습니다. 이를 통해 전시작전계획이 유출됐던 국방망의 백신 프로그램 ‘소스코드’가 유출된 정황이 확인됐습니다. 특히 수사가 시작된 뒤 종적을 감춘 이 업체 전 직원들의 행방을 쫓는 데 주력하고 있습니다. 그러나 업체 측은 군과 계약 관계에 놓인 입장에서 오해를 받아도…

2017.04.07 – Daily Security Issue

일일 보안이슈 암호 걸어둔 악성워드매크로문서, URL sniff 키로거 설치 문서내 악성 워드매크로로 동작하고, 악성코드가 실행된단 점에서 기존의 워드매크로와 차이점은 없으나 이메일에 비밀번호가 적혀있고, 이 비밀번호를 입력해야 문서를 열 수 있단 점에서, 자동분석 머신 등에선 분석이 불가능해지는 효과가 있다. 비밀번호를 걸면 문서 파일 자체도 암호화 되기에 정적분석이 불가능하고, 비밀번호 입력이라는 사용자 입력이 필요함과 동시에, 이메일 본문에서…

2017.02.28 – Daily Security Issue

일일 보안이슈 워드프레스 플러그인 NextGEN Gallery 에서 SQL 인젝션 취약점 발견 사용자가 워드프레스 웹사이트 DB의 사용자정보 등 민감한 데이터를 볼 수 있어, NextGEN 은 16.5백만 다운로드를 기록한 유명 갤러리 플러그인. 이 취약점을 발견한 Sucuri 에 따르면 NextGEN 의 기본 설정인 태그 클라우드 갤러리 기능을 이용하거나 해당 사이트의 회원이 포스트(글)을 쓸 수 있는 권한이 있다면 이…

2017.02.03 – Daily Security Issue

일일 보안이슈 미국 오하이오주, 랜섬웨어 감염으로 정부 네트워크 셧다운 악성코드의 전파를 막기위해 네트워크와 연결된 전화 컴퓨터를 강제로 종료해, WBNS 오하이오 지역뉴스에 따르면 지난 화요일 저녁 천대이상의 PC가 이미 랜섬웨어에 감연된것으로 밝혀져 기사원문1 워드프레스 치명적 버그, REST API 지난주 워드프레스는 세 가지의 취약점을 패치, 하지만 어제(2017년 2월 1일) 인증받지 못한 원격사용자가 워드프레스 내에 모든 페이지와 포스트…

2017.01.31 – Daily Security Issue

일일 보안이슈 단 하나의 SMS 메시지로 발생하는 삼성 갤럭시 취약점 S4, S4 mini, S5, Note4 에서 발생, 원격 공격자가 디바이스를 무한 재부팅 시킬 수 있어 WAP 설정을 통해 취약점 발생, 이 과정에서 사용자는 어떠한 알림도 받을 수 없어 기사원문1 사무용 프린터, 해킹을 통해 물리적 피해도 입을수 있어 독일의 Jens Muller 는 자신의 석사 논문을 통해…