개벽

과기정통부, ‘사이버보안 취약점 정보포털’ 개설 - 20만건 이상의 취약점 정보와 제조사 보안패치 정보 모두 제공 - 화이트 해커를 통해 신청기업 서비스의 보안 취약점 발굴도 신청 가능 - 취약점 정보 활용을 통한 신속한 사이버위협 대응 기반 마련 □ 과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 국가 차원에서 국내‧외 보안 취약점을 체계적으로 수집‧관리하고 수집된 정보를 다양한 이용자가 편리하게 확인‧개선할 수 있도록 하는 ‘사이버보안 취약점 정보포털*(이하 ‘취약점 정보포털’)’ 서비스를 3. 24(목)부터 본격 개시한다고 밝혔다. * 사이버보안 취약점 정보포털 : knvd.krcert.or.kr ㅇ 사이버위협의 주요 요인인 보안 취약..

ICT Sec./05. ETC 2022. 3. 23. 17:28

Microsoft(이하 MS)는 직원 중 한 명이 Lapsus$ 해킹 그룹에 의해 손상되어 위협 행위자가 소스 코드에 액세스하고 일부를 훔칠 수 있음을 확인했습니다. Lapsus$은 MS의 Azure DevOps 서버 에서 훔친 37GB의 소스 코드를 공개했습니다. 소스 코드는 Bing, Cortana 및 Bing Maps를 비롯한 다양한 내부 MS 프로젝트용입니다. 게시된 새 블로그 게시물에서 MS는 직원의 계정 중 하나가 Lapsus$에 의해 손상되어 소스 코드 저장소에 대한 제한된 액세스를 제공함을 확인했습니다. "관찰된 활동에는 고객 코드나 데이터가 포함되지 않았습니다. 조사 결과 단일 계정이 손상되어 제한된 액세스 권한이 부여된 것으로 나타났습니다. 우리 사이버 보안 대응 팀은 손상된 계정을 수..

ICT Sec./05. ETC 2022. 3. 23. 13:00

과기정통부, 국민과 기업의 금품요구악성프로그램 피해 예방을 위해 암호키 복구 도구 개발·배포 시작! ​ - ’21년 6월에 발견된 금품요구악성프로그램(Hive) 암호키 복구 성공 - ​ □ 과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 랜섬웨어 복구 도구를 개발하여 배포한다고 밝혔다. ​ ㅇ 랜섬웨어(Ransomware)는 해커가 피해자의 시스템이나 데이터를 암호화해 사용할 수 없도록 한 뒤, 이를 인질로 삼아 금전을 요구하는 악성 프로그램이다. ​ ㅇ 과기정통부는 기업의 랜섬웨어 피해가 증가하자 지난 2월 랜섬웨어 피해 주의보를 발령한 바 있다. 작년 KISA에 신고된 랜섬웨어 피해신고 건수는 223건으로 전년(127건) 대비 76% 늘..

ICT Sec./05. ETC 2022. 3. 21. 13:44

오늘 갑자기 vmware 윈도우10 사용 중 PC 멈추는 상황이 발생~~ 그래서, 본체 PC 재 부팅 후에 vmware 불려오려는데... 문제가 발생... ㅠㅠ 기존 사용하던 윈도우10 이미지 불러오는데... 아래와 같이 오류가 발생한다... "This virtual machine appears to be in user....."라고~~ 이것 저것 시도해보는데.... 안된다.. 구글신에게 물어 봤다... "Take Ownership" 키워드로 물어 보니... 방법이 나온다~~ 먼저 내 VM 이미지 디렉토리로 가서... *.lck 형태의 이름으로 된 폴더를 확인한다.. 그리고, 과감하게 삭제를 해준다~~ 이 *.lck 폴더는 강제 종료되면서 생긴 거다~~ (왜 생성되는지 난 모른다) 과감하게 삭제했다면....

ICT Sec./05. ETC 2022. 3. 18. 22:08

최근에 Spectre-BHB/BHI 취약점 이 공개되었으며 현재 Intel 및 Arm 프로세서만 영향을 받는 것으로 알려졌으나 해당 연구 과정에서 VUSec의 사람들은 Spectre V2 완화를 위한 AMD의 현재 Retpoline 전략이 적절하지 않다는 것을 발견했습니다. 이로 인해 AMD 프로세서의 동작이 변경되었으며 이미 Linux 커널에 적용되었습니다. ​ Vrije Universiteit Amsterdam의 VUSec 팀은 BHI/Spectre-BHB 백서 에서 AMD의 현재 LFENCE/JMP 기반 Retpolines의 Spectre V2 소프트웨어 완화 전략이 부적절하다고 언급했습니다. 지금까지 AMD CPU에서 Retpoline을 처리하면서 두 번째 변종 Spectre 취약점을 방어하기 위..

ICT Sec./05. ETC 2022. 3. 13. 17:06

VUSec 보안 연구 그룹과 Intel은 화요일 BHI( Branch History Injection ) 라는 또 다른 스펙터급 투기 실행 취약점을 공개했습니다. 새로운 취약점은 최신 Alder Lake CPU와 일부 Arm 코어를 포함하여 최근 몇 년 동안 출시된 모든 Intel 프로세서에 영향을 미칩니다. 대조적으로 AMD의 칩은 영향을 받지 않는 것으로 여겨집니다. BHI는 Spectre V2 취약점에 노출되어있으나 지금까지의 모든 완화조치를 적용된 CPU에 영향을 미치는 개념 증명 공격입니다. 새로운 익스플로잇은 Intel의 eIBRS 및 Arm의 CSV2 완화를 우회한다고 Phoronix 가 보고합니다. Haswell(2013년 출시)을 시작으로 최신 Ice Lake-SP 및 Alder Lake..

ICT Sec./05. ETC 2022. 3. 9. 15:13

- Lightsail에서 할당된 SSD 용량 확인 (xlinx 계열에 해당) 1) SSH 접속 또는 Lightsail 웹 로그인 후 콘솔 접속 2) 콘솔 접속 후 아래와 같은 명령을 통해 확인 $df -h ※ 할당된 공간은 총 80G이며, 현재 4.1G 사용(6%)

ICT Sec./03. Infra Sec. 2022. 3. 8. 01:34

Nvidia 해킹했던, 해커 Lapsus$가 이번에는 삼성을 해킹했다고 합니다. 유출했다고 주장하는 부분은 아래와 같습니다. 민감한 작업(ex. 하드웨어 암호화, 바이너리 암호화, 액세스 제어)에 사용되는 삼성의 TrustZone 환경에 설치된 모든 Trusted Applet(TA)의 소스 코드 모든 생체 인식 잠금 해제 작업을 위한 알고리즘 모든 최신 Samsung 장치에 대한 부트로더 소스 코드 Qualcomm 기밀 소스 코드 삼성 활성화 서버 소스 코드 API 및 서비스를 포함하여 삼성 계정을 인증하는데 사용되는 기술 전체 소스 코드 해당 내용이 사실이라면 삼성은 회사에 막대한 피해를 줄 수 있는 중대한 데이터 유출이라 보여 집니다. * 현재까지는 확인된 정보로 보면 해킹을 통한 유출이던 다른 방식..

ICT Sec./05. ETC 2022. 3. 5. 14:19