넘버스
넘버스
봇넷
봇넷의 이해와 사이버범죄의 공범이 되지 않는 방법
보안 인텔리전스 플랫폼 체크포인트 리서치(Check Point Research)는 전 세계의 인터넷 서비스를 파괴할 수 있는 사이버 태풍으로 확산될 수 있는 리퍼(Reaper)라는 새로운 봇넷에 대한 심각한 경고를 발표했다. 리퍼의 가장 ...
미라이 백신, 취약한 IoT 디바이스 보호…전염병 접근 방식 AntibIoTic 프로젝트
지난 해 100만 대의 봇이 동원된 미라이 DDoS 공격이 일어나면서 정교하지 않고 제대로 보안도 되지 않은 IoT 디바이스의 위험성이 현실로 떠올랐다. 그리고 이들 디바이스의 많은 수가 여전히 위협으로 남아 있다. 보안 연구원들은 이 문제에 대...
모바일 기기를 공격하는 5대 신종 위협
사이버 범죄자들은 신형 무기와 구형 무기의 변종을 동원해 모바일 기기에 대한 공격을 강화하고 있다. 10년 전만 해도 모바일 악성코드는 있을 법하지 않은 신종 위협으로 간주됐다. 이런 위협으로부터 자신은 안전하다고 여기는 모바일 기기 사용자들도 ...
성공적인 이커머스를 위한 CDN의 조건 : 글로벌, 비디오, 보안 - IDG Summary
끊임없이 성장하는 전자상거래 시장은 규모가 커지면서 기업 간의 경쟁도 치열해지고 새로운 시장과 서비스를 개척하려는 움직임도 끊임없이 일어나고 있다. 최근에는 국내 전자상거래 기업의 해외 진출과 비디오 커머스가 전자상거래 업계의 주요 관심사로 떠올랐으며...
.300x240.jpg)
전문가들이 가장 두려워하는 보안 위협 7가지
악당들이 한 겨울에 난방기를 끈 후, 다시 켜는 조건으로 1,000달러를 요구한다면? 더 나아가 작은 도시의 전기를 '인질'로 사이버 몸값을 요구한다면? RSA 2017 컨퍼런스의 발표자로 나선 SANS 인스터튜트(SANS Institu...
HOW-TO : 가정용 IoT 기기가 안전한지 바로 확인하는 방법
상당한 시간을 들여 알렉사로 무선 스피커와 거실 전등, 스마트 캠 등을 조작할 수 있도록 만들었다고 하자. 그런데 이런 IoT 설정이 과연 안전할까? 불가드(BullGuard)는 이런 IoT 기기에 기본적인 보안 문제가 없는지를 쉽고 빠르게 확인...
한국 사이버 보안의 위기와 클라우드 기반 보안 서비스 - IDG Summary
장벽을 두르고 본거지를 지키는 개념의 보안 환경은 새로운 공격에 의해 날로 무력화되고 있다. 사물 인터넷 기기를 동원한 DDoS 공격으로 조만간 테라바이트급 공격이 전개될 것으로 보이며, 공격의 근거지도 공격의 대상도 전세계로 확장되고 있다. 이 때문...
공유기 봇넷, 러시아 은행에 DDoS 공격…이번에도 TR-069 취약점 악용
해킹한 가정용 공유기로 구성된 봇넷이 러시아의 5대 금융기관을 공격한 DDoS 공격에 사용된 것으로 나타났다. 지난 12월 5일 월요일 발생한 이번 공격은 러시아 국영 통신사인 로스텔레콤이 탐지해 완화했다. 로스텔레콤은 금요일 이번 공격의 규모가...
공유기 수백만 대, 삭제 안되는 악성 펌웨어 감염 주장…”진위 미확인, 가능성 있다”
만약 게이머라면 인텔 퓨마 6 칩셋을 사용한 가정용 라우터는 피하는 것이 좋다. 갑작스러운 지연과 패킷 손실로 게임에 지기 십상이기 때문이다. 물론 일부 게이머는 항상 ‘랙 때문에 졌다’는 핑계를 대곤 하지만, 퓨마 칩셋의 문제는...
강화된 미라이 악성코드, 도이치 텔레콤 라우터 공격…가입자 100만 명 인터넷 접속 문제
사물 인터넷 디바이스를 노리는 새로운 악성코드 미라이의 새 버전이 독일 도이치 텔레콤의 취약한 인터넷 라우터를 공격했다. 도이치 텔레콤은 미라이 악성코드의 변종이 퍼져 자사 고객 약 100만 명이 인터넷 접속 문제를 겪었다고 밝혔다. 미라이는 이...
해커들의 경쟁이 오히려 미라이 봇넷을 약화시켰다
지난달 미국 내 대규모 디도스 공격의 배후였던 미라이(Mirai) 악성코드는 자체 능력을 잃어가고 있는 것으로 나타났다. 역설적으로 해커들이 이 악성코드의 힘을 희석시켰다. 보안업체 플래시포인트에 따르면, 지금 현재도 인터넷상에서 가용 중인 미라이 악...
“3분기 봇넷 DDoS 공격, 중국 미국에 이어 한국 3위” 카스퍼스키랩
카스퍼스키랩은 DDoS 인텔리전스의 데이터를 바탕으로 2016년 3분기 봇넷을 통한 DDoS 공격 실태 보고서를 공개했다. 보고서에 따르면, 서부 유럽에 위치한 공격 서버의 활동이 늘어남과 동시에 유럽의 피해 리소스 수도 증가했고, 암호화된 트래픽 기...
DDoS 공격받았지만… “DNS 서비스가 여전히 최선” 가트너
지난달 Dyn이 DDoS 공격을 받으며 주요 웹사이트에 장애가 발생하는 사고가 있었다. 하지만 가트너는 이것이 기업들이 Dyn이나 다른 DNS 서비스 제공업체를 포기해야 한다는 의미는 아니라고 지적했다. 가트너의 애널리스트 밥 길은 사실 주요 웹...
“인터넷 붕괴?” Dyn DDos 공격에 대해 알아야 할 것과 해야 할 것
지난 주 DNS 서비스 업체 Dyn과 그 고객사를 무너뜨린 대규모 DDoS 공격은 온라인 인프라의 전반적인 보안과 그 성능에 대한 수많은 의문을 불러 일으켰다. 이번 공격은 결국은 완화되고 진정되었지만, 이번 공격에 사용된 수법은 여전히 유효하며, 언...
“DDoS에 이용된 인터넷 카메라 리콜” 중국 항저우 시옹마이
중국의 전자부품 업체 항저우 시옹마이 테크놀로지는 지난 주 금요일 미국 전역을 혼란에 빠트린 대규모 인터넷 중단 사태에 사용된 것으로 의심되는 자사 인터넷 카메라 제품 430만 대를 미국 시장에서 리콜하기로 결정했다. 24일 항저우 시옹마이는 자...
Dyn을 침몰시킨 DDoS 공격의 전개 방법…서브도메인 공격이 결정타
지난 주 금요일 DNS 서비스 업체인 Dyn이 제공하는 인터넷 주소 조회 서비스를 장악한 DDoS 공격은 전 세계의 데이터센터를 중단시키기 위해 치밀하게 준비된 것이었다. 이로 인해 Dyn이 맡고 있는 1,200개 이상 도메인의 사용자들이 원하는 서비...
IoT 봇넷으로 이뤄진 수천 만대 대규모 디도스 공격, 21일 미국을 덮치다
우려하던 미라이 봇넷의 복제 공격이 터졌다. 네트워크 보안 업체에 따르면, 지난 21일 미국 인터넷 트래픽을 방해했던 대규모 디도스(distributed denial-of-service, DDoS) 공격에 감염된 IoT 기기들로 구성된 봇넷이 어느정도...
미라이 소스코드를 이용한 IoT 봇넷 확산, 감염된 IoT 기기 49만 3,000개로 증가
봇넷을 구축할 수 있는 악성코드인 미라이(Mirai) 악성코드의 소스코드가 공공리에 발표된 이후, 감염된 IoT 제품들이 2배가 넘었다. Credit: Gerd Altmann / Pixabay 인터넷 백본 제공업체 레벨3커뮤니케이션(Le...
추천기사
