홍웨이연맹 “사물인터넷 보안 ‘취약’, 해커의 ‘놀이동산’ 될까 두려워”
[보안뉴스=BLACKGUEST] 본지는 중국을 비롯한 전 세계의 한주간 보안이슈 및 동향을 살펴보기 위해 중국에서 활발히 활동하고 있는 보안연구그룹 BLACKGUEST의 도움을 받아 중국내 주요 매체 및 보안사이트의 보안관련 뉴스 제목을 소개하는 ‘한줄 제목으로 읽는 글로벌 보안이슈’ 코너를 마련했다.
중국 내 주요 보안소식을 비롯해 전 세계 보안이슈를 짚어내는데 큰 도움이 될 것으로 보인다.
▲중국해커연맹
- 전 세계 인터넷전쟁 시작 위협증가
- 8월25일 .CN 도메인 네임 공격한 해커 체포
- 중국 인터넷 보안 총회 개막
- 중국 직업 해커 조직 밝혀져
- 구월 해커 활동 보고서: PHP SuperGlobals
- 시리아 해커 조직 인터뷰: “미국이 우리 공격할 시 우리도 대응”
- 10대 최고 수준의 해커 기술, 중국 인터넷 보안총회(ISC) 출범
- 내년 세계 '해커 총회' 중국에서 개최
- 세계 최고 해커 중국 인터넷 보안총회에서 모이다
▲차이나 바이트
- 국경절 휴가를 즐겁게 보내라, 부디 PC 보안을 잊지 말라.
- 여러 방법을 병용한 DDoS 공격 보편화
- 탐색 속도와 데이터 보안을 겸할 수 있나? 암호화 소프트웨어로 의문에 답한다.
- Android 새 취약점 발견: WiFi 네트워크 같이 SD 카드 내용을 훔칠 수 있다.
- 애플 정보보안 사건, 데이터를 암호화하거나 위기를 없앨 수 있는가?
- RC4 공격: RC4 암호화 알고리즘은 SSL/TLS를 보호할 수 있나?
- UAC 보안에 초점을 맞춘 연구와 사고 분석
- 안드로이드 ‘문자메시지 도살자’ 바이러스 출현, 문자메시지 기능 효력 상실 가능
- 빅데이터는 네트워크 공격이 조금도 사라지지 못하게 한다.
- 야후 메일 취약점: 사용자는 이전 사용자 메일을 받을 수 있다.
- 애플 iOS 7.0.2 업데이트 발표, 잠금 화면 취약점 수정
- 클라우드 환경의 데이터보호 전략 논의
- 가짜 고객 서비스 간파 방법! 360 모바일 가드 ‘샹지아씨우’ 사기 방지 가능
- ‘보안센터’로 사칭한 피싱 사이트의 정보절취 경계
- 중국 반 피싱 연맹: 인터넷 상 여행 예약은 피싱 함정을 경계해야 한다.
- SDN은 반드시 네트워크 보안 취약점을 가져오는가?
- iPhone 5S 애플 지도 여전히 취약점 존재: 보안 문제를 야기할 수 있다.
- 클라우드 보안 연맹, BSI와 손을 잡고 STAR 인증 프로그램 시행
- 모바일과 전통적인 PC는 크게 다르다, 미래 핵심은 모바일 보안에 있다.
- 해커가 Touch ID를 말한다: 비록 완벽하진 않지만 훌륭하다.
- Stuxnet 새로운 프레임 출시, ICS/SCADA 보안 향상
- 웹 애플리케이션 보안 위한 10대 조치
- 팽팽하게 맞서다, 4가지 APT 공격 방어
- 클라우드 마이그레이션 데이터 보안 및 모범사례
- 실시간 감지 사전 분석, SIEM이 빅데이터 보안을 깨다.
- BYOD 시대 모바일 정보 보안 : 데이터를 유심히 보는 게 중요
- Softnext: 받은 메일의 APT 공격 피하는 방법
- ‘콰이러난성(중국방송)’ 피싱 사이트가 혼란을 틈타 한몫 보려한다.
- 사교에서 사기, 네트워크 보안 위협의 ‘육탄전’ 시대
- 빅데이터 시대, 정보보안은 보다 적극적일 필요가 있다.
- DeputyDog 공격, 최신 IE 제로데이 취약점을 타깃으로 하다.
- 밍차오 완다: 기업이 USB 기밀 누출을 벗어나는 방법
- 너의 네트워크는 얼마나 안전한가? Kali에게 물어봐라.
- 기업 같은 네트워크 세그먼트 ARP 스푸핑 분석 및 방어문제 해결
- 네트워크 보안장치 배치 실패를 해결하는 방법
- Websense, 새로운 IE 제로데이 취약점 발견, 70% 정도의 PC에 영향
- ‘보이스 오브 차이나’가 대상을 받았다고 하는가? 네트워크 피싱 함정 조심하라.
- 빅데이터는 어떤 보안 도전을 가져오는가?
- 마르크스: 더 많은 오래된 취약점이 이용되고 있다.
- 융합, 협조, 발전: TOPSEC, 새 보안이론을 말하다
- 클라우드 컴퓨팅은 일치된 보안 표준 시스템을 구축할 필요가 있다.
- 킹 소프트: ‘라우터 보안 검사’ 함정을 조심하라.
- 차이나 텔레콤, 악성 스팸 문자 메시지 바이러스의 위험성에 대해 발표
- 앱 보안: 개발자를 잊지 말라.
- 모바일 네트워크의 방화벽과 보안관리
▲해커방선
- 교내 당좌 이체 단말기의 취약점
- OSVDB-94390 신규가입 리스트를 이용한 오버플로우 취약점 분석
- ECShop 프로그램으로 ‘점령하다’
- 음악감상 및 다운 사이트의 취약점 분석
- NTLDR 수정해서 BOOT단계의 초기 비밀번호 설정하기
- 숨김 기능의 원리부터 실현까지 구동하기
- Windows중 PTE시스템 구역의 관리
- 비밀번호 해킹 보호 기능에 대한 백신프로그램
- 이동식 저장 방식 중 AES 하드웨어 암호화는 과연 안전한가?
- Android 환경에서 APK 압축의 실현
- APK 무료 백신간 대전쟁
- Microsoft Visual Studio 6.0 트로이 목마 취약점
- 알리바바 결제 암호화 소프트웨어의 수많은 보안상 취약점
- 새로운 종류의 ASP 목마 - shs
- 스크립트 백도어 및 트로이목마의 치료
- 간단한 하드웨어 방화벽 DIY 제작
▲헤이바
- Rapid7: IE 0DAY 취약점 언더그라운드에서 사용중
- APT 공격을 가한 해커조직, Icefog
- 집안 스마트기기, 해커에 의해 공격 가능성 있어
- 네트워크 보안인재 양성 중
- 양자 키 분배 시스템, 해커의 공격으로부터 안전해
- 美 회사 “중국 해커 IE취약점 이용해 네트워크 공격”
- 뉴욕에서 열린 해킹대회, 중국 대학생 기량 뽐내
- 中, 성 정부 사이트 해킹한 학생해커 백도어 800원에 판매
- 해커침입 방지 위해 심장박동으로 비밀번호 설계해
- SyScan360 해커대전에서 은행원이 우승 차지
- Barron’s : 해커 한해에 Black out 2500억 달러,
- 인터넷상 해커 용병 출현, 계약으로 서비스 가능해
- 일본정부 첫 네트워크방어훈련 개최
- SF가 현실로, 할리우드 영화 같은 해킹방법이 현실이 되다
- 해커조직 간단한 방법으로 Touch ID 해킹 가능해
- 중국 전문해커조직: 비밀살쾡이
- 미군기술 훔쳐 무인기 개발? 미국매체, 중국해커 비난
- 해커 아이폰5s 지문인식 크래킹 대회 개최
- NSA, 프랑스 보안회사 VUPEN으로부터 0day 취약점 구매
- NSA에 대한 폭로, 구글로 위장된 사이트로 사용자정보 해킹
- 카스퍼스키, 봇넷을 이용해 전파되는 최초의 모바일 트로잔(Trojan) 발견
- 한국 외교부 대사관 및 영사관: 5년간 약 1만 번의 해커공격을 받았다.
- 외국 언론: 해커단체 ‘비밀살쾡이’ 구글 공격
- NASA와 NSA를 혼동한 브라질 해커, 미국의 비밀 모니터링에 대한 보복 실패
- 해커 정보활동 보고: php의 난제
- 전문가曰 “아이폰 5s 지문인식기능, 해커에게 공격의 편리성 제공”
- 아르헨티나 19세 슈퍼해커 월수입 5만 달러
- 아르헨티나 경찰 ‘좀비액션(작전명)’으로 ‘슈퍼해커’ 검거
- 인터넷상에 위조품 파는 사기행각 빈번하게 일어나
- 중국공상은행 피싱사이트 발견.
- 중국 상해, 해커 침입대응 정보보안 실전연습 실시
- 일본정부, 중국의 네트워크공격에 대한 대비 강화
- 해커 한국 네트워크 점령, 클라우드 스토리지 서비스 프로그램 해킹도구로 전락
- 해커 자동차 해킹, 스마트 자동차 위험할 수 있다.
- 일본, ASEAN: 해커의 네트워크 공격에 대한 보안협약 체결
- 美 해커, 트위터에 경찰 웹사이트 해킹한 사실 과시로 징역 3년
- 취약점 존재하는 Java와 Flash 버전 사용자 많아
- 보다폰 독일지사, 해커들에게 공격 당해
- 美 NSA, 스마트폰 통해 사람들의 사생활 정보 해킹
- 중국 ISC총회에서 십대 해킹기술 중 절반 공개 예정
- 해커 공격을 받았던 중국 경매사이트: 징동, 판커, 타오바오
- 中 마카오의 80년생 해커들, 게임 아이디 해킹 후 판매
- ESET 새로운 뱅킹 트로이목마 ‘Hesperbot’ 발견
- WebView 취약점 대량 발견, 안췐바오로 해킹 방지 할 수 있어
- 불법광고 , 알고 보니 해커들의 소행
- 구글 암호화 프로젝트 강화해 메일 전송의 보안성 강화
- 해커들 4분 안에 핸드폰 해킹 가능
- 인도 해커: 다음 세대 Android는 이렇게 불려야
- 러시아 해커 Windows RT 8.1RTM 버전 누출에 성공
- 중국해커 발전사
- 짝사랑 하는 여자 사진 해킹하려 해커 도움 받다 도리어 해킹 당해
▲홍웨이연맹
- 6개 성의 보안전문가들이 난징에 모여 해커들을 공격했다
- iPhone 5s 지문인식 기능이 해킹당해-안전성에 대한 의문
- 당신의 데이터 암호는 안전합니까? 클라우드 컴퓨팅 서비스에 대한 깊은 생각
- 美 19세 해커가 젊은 소녀의 누드사진을 훔쳐가 협박한 사건 발생
- 중국해커가 IE취약점 이용해 네트워크 공격한다고 지목돼
- 해커 출현! LA학군 아이패드 무료 배포 중지
- “해커도 청부업자와 개인투자자로 나뉘어져 있어”
- 해커 습격! 미국 영부인의 정보도 훔쳐
- 중국 젊은 여성 모델 다수 아이디 해킹되어 음란한 동영상 유출
- 60초 내 당신의 아이폰을 해킹한다. 송청위 ISC 컨퍼런스에서 크래킹해
- 중국과학기술대와 칭화대, 잠재적 양자 해커 위험 성공적으로 해결
- DeputyDog 공격이 최신 IE 취약점으로 향해
- 해커: 유리컵에 남은 지문으로 잠김열 수 있어, 전문가 방법 신뢰할 수 없어
- 중국1세대 해커: 보안취약점 이용해 이득 취하는 블랙체인 이미 생겨
- 사물인터넷 보안 ‘취약’, 해커의 ‘놀이동산’ 될까 두려워
- 15살 소년, 선생님의 과한 관섭 때문에 교육사이트 해킹
- 시만텍 중국해커팀 ‘Hidden Lynx’ 발견
- 대만 발행한 IC카드에 심각한 암호화 취약점
- 해커들 iOS7의 취약점으로 삼성 S5 핵심부 해킹에 악용
- 구글은 안드로이드를 통해 전 세계 대부분의 Wi-Fi 비밀번호 알고 있다.
- 네트워크도 바이러스 ‘예방접종’을 실시할 수 있다.
- 해커들이 3D프린터를 이용해서 ‘복제 불가능한’ 키를 풀어냈다.
- 200만여 명의 보더폰 사용자들의 은행계좌 등 사용자 정보가 해커에게 유출
- 지문인식 기능에 취약점이 있다. 하지만 애플사의 Touch ID는 매우 안전하다.
- 영국 정보기관에서 암호해독 문제를 6주안에 풀어내면 특별 채용하겠다고 공고
- 중국해커팀, iOS7을 해킹하겠다고 발표
- 일촉즉발의 사물인터넷 정보보안 위기
- 해커들이 해킹 툴로 한국의 클라우드 스토리지 서비스 공격
▲화싸연맹
- 랴오닝성, QQ 등 아이디 해킹 범죄자 처벌할 수 있는 법 제정
- 피싱사이트 180% 증가, 바이러스 프로그램 하루 2500개씩 증가
- 해커, 인터넷상 아이폰 5S 지문인식 해킹에 포상을 걸다
- 구글 고위 보안책임자 “패스워드는 이미 죽었다”
- 해커들의 ‘분노’, 한 개의 전자상가를 없앴다
- 텐센트 취약점 보고시 1개당 최대 10만 인민폐 보상
▲화싸해커동맹
- 저렴한 해커 방지 도구: USB 보안 보호대
- 안드로이드 새로운 취약점이 재산 보안에 위협
- 카스퍼스키랩, QVOD 설치프로그램에 트로이목마 가능성 발견
- 방어에서 공격으로: 그는 한명의 ‘도덕적 해커’
- 미국 최고의 해커조직 Anonymous를 파헤쳐 보자
▲화원왕
- 구글, 사생활 보호 위반으로 벌금 40만달러
- 페이스북 , 뉴스피드에 스팸 광고글 감소
- 포인트를 상품으로 교환한 ‘해커’ 징역 1년 6개월
- iOS의 해커 중국어판 교본 이미 나와
- 중국이 미군용 무인기 기술을 훔쳤다: 터무니없는 소리!
- 용병 해커 통해 서버 판매하는 계약 체결
- FBI，Tor 네트워크 해킹 승인
- 해커 기술 이용해 기업 이메일 탈취하다 체포
[정리_BLACKGUEST]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
권준기자 기사보기
[2024-05-30] 
.jpg)
.jpg)
