본문 바로가기

Security_News/해외보안소식

미 국방부 사이버 보안 부대 구축계획 美국방부, 사이버보안 부대 구축 계획 미국 국방부장관인 척 헤이겔은 "미국의 사이버공간에 대한 의존도가 사이버보안 역량을 넘어서고 있다"고 밝히며 국방부의 사이버 전쟁 부대를 획기적으로 증가시켜야 한다고 밝혔다. 헤이겔 장관은 사이버 전쟁 부대 인력이 2016년까지 6,000명이상이 될 것으로 예상하고 있다. DOD는 자체 병력으로 사이버 보안 부대를 구축할 계획이다. 헤이겔은 NSA 및 DOD 사이버 사령부 국장직에서 사퇴한 케이스 알렉산더 장군의 퇴임식에서 이렇게 밝혔다.http://www.govinfosecurity.com/dod-looks-within-to-build-cyber-force-a-6691 http://www.stripes.com/wanted-cyberwarriors-no-experie.. 더보기
지난해 미 법집행기관 3000개 회사에 해킹사실 알려줘 지난해 美법집행기관, 3,000개 회사에 해킹사실 알려줘 지난해 미국 법집행기관은 3,000개 이상의 회사에 컴퓨터 네트워크가 해킹되었다는 것을 알려줬다. FBI, 비밀경호국(USSS) 등 미국의 법집행기관은 약 2,000개의 회사에 직접 방문 또는 전화로 해킹사실을 알려주었다. 기관들은 범죄 포럼에 침투하거나 회사에서는 가능하지 않는 다양한 방법으로 정보에 접근하기 때문에 해킹된 회사보더 먼저 해킹사실을 알수 있다.http://www.networkworld.com/news/2014/032614-fbi-secret-service-breach-280126.html?hpg1=bn http://www.washingtonpost.com/world/national-security/us-notified-3000-c.. 더보기
Dumb Ransomware Developer leaves Decryption Keys on Infected Computers So, How do Hackers compromise a Website? Simply by exploiting the flaws in it, that means they took advantage of the error in the developers’ code. Now, this time the hackers itself has left behind a crucial flaw in its malware code which can be exploited by us to help save our computer systems. Believe me, it’s not an April Fools’ joke! A malicious software program that holds the victims’ compu.. 더보기
WinRAR File Extension Spoofing vulnerability allows Hackers to Hide Malware Imagine, You Open a Winrar archive of MP3 files, but what if it will install a malware into your system when you play anyone of them. WinRAR, a widely used file archiver and data compression utility helps hackers to distribute malicious code. Israeli security researcher Danor Cohen (An7i) discovered the WinRAR file extension spoofing vulnerability. WinRAR file extension spoofing vulnerability al.. 더보기
MiniDuke Malware spreads via Fake Ukraine-related Documents A year back, Security Researchers from the Antivirus firm Kaspersky found a sophisticated piece of malware which they dubbed as ‘MiniDuke’, designed specifically to collect and steal strategic insights and highly protected political information, which is a subject to states’ security. Now, once again the MiniDuke virus is spreading in wild via an innocent looking but fake PDF documents related t.. 더보기
Researchers explained How ANGRY BIRDS Sharing Your Personal Data We are already aware about the fact that most probably every mobile app is collecting our data in one or the other form. Thanks to Edward Snowden, who provided the secret documents that revealed that the world's most popular Smartphone applications, including gaming apps such as Angry Birds, are telling the government intelligence agencies (NSA) everything about us. We reported earlier that how .. 더보기
Ukrainian Hacker falsely claimed theft of 800 million Credit Card 800 Million US based Credit and Debit cards compromised! Really it’s a big number and till now it has not been sized by the cyber security officials but a hacker group claims that they had stolen data on hundreds of millions of U.S. card accounts. Last week, the hacker group called itself Anonymous Ukraine (Op_Ukraine), said it has seized information pertained to 800 million U.S. credit and debi.. 더보기
DHS 능력있는 사이버 보안 인력 채용원해 DHS, 능력있는 사이버보안 인력 채용 원해 미국 국토안보부(DHS)는 의회에 최고수준의 보안 기술 인력을 끌어들이고 유지할 수 있도록 도움을 요청하였다. DHS 사이버보안 담당차관인 필리스 쉬넥은 상원 '국토안보 및 정부위원회'에 경쟁적인 보상을 제안할 수 있는 유연성을 요구하였다. 현재 미국 정부의 급여는 민간 분야보다 경쟁할 수 없는 수준이다. http://thehill.com/blogs/hillicon-valley/technology/201802-dhs-needs-help-to-hire-cybersecurity-experts 더보기
CERT-UK 발족 CERT-UK 발족 영국은 컴퓨터위기대응팀(CERT-UK)를 발족시켰다. CERT-UK는 영국 사이버보안 전략의 일환으로 공공분야의 핵심 국가 인프라 회사를 지원하고, 공공 및 민간분야의 정보보호 인식 제고를 목표로 한다. CERT-UK는 국가 사이버보안 사고에 대한 조정 역할을 한다. http://www.bbc.com/news/technology-26818747 http://www.zdnet.com/uk-cyber-emergency-response-team-unveiled-7000027890/ http://www.theregister.co.uk/2014/03/31/cert_uk_launch/ http://www.v3.co.uk/v3-uk/news/2337227/anti-hacker-cert-uk-ope.. 더보기
트위터 계정이 신용카드 정보보다 더 싸게 팔리는 이유 사이버범죄 지하 시장에서 트위터 계정정보가 신용카드 정보보다 더 비싼 가격에 거래되고 있는 것으로 나타났다. 랜드 연구소(RAND Corporation)가 주니퍼 네트웍스의 후원을 받고 작성한 보고서 ‘사이버범죄 툴 및 도난 당한 데이터 시장(Markets for Cybercrime Tools and Stolen Data)’에 따르면, 트위터 계정정보가 신용카드 정보보다 수익이 더 높은 것으로 조사됐다. 특히 여러 사이트에 동일한 ID와 비밀번호를 사용하는 사람의 계정정보는 사이버 범죄자에게 있어 ‘금광’과도 같다는 것이다. 주니퍼 네트웍스 연구원인 마이클 칼라한(Michael Callahan)은 “ID와 비밀번호를 포함한 한 사람의 소셜 미디어 계정정보는 그의 수많은 다른 사이트 계정을 공격하기 위한 .. 더보기

티스토리툴바