0netw0m1ra

#1. 트로얀 소스 유니코드의 자체 제어 기능을 이용해 소스코드에 악성코드 투명하게 삽입 하는 기법이다. #2. 유니코드 자체 제어 기능 코멘트, 문자열 사이에 끼어 사람의 눈과 코드 편집기에 의해 필터링되지 않고 정상 소스코드 사이에 끼어 컴파일 되는 기능이다. https://m.boannews.com/html/detail.html?mtype=2&tab_type=D&idx=102117 트로얀 소스, 소스코드를 몰래 감염시키는 신박한 공급망 공격 기법 사람의 눈과 컴파일러의 탐지 기술을 모두 속이는 악성 코드 삽입 기법이 고안됐다. 소스코드에 악성 요소를 직접 심는 이 공격에는 ‘트로얀 소스(Trojan Source)’라는 이름이 붙었다. 캠브리지대 m.boannews.com

#1. 디홈(DI·home) 디홈 보안 모듈은 스마트홈 환경이 도래함에 따라 스마트홈 인프라와 각종 디바이스 간의 융합기술 환경에서 이식성과 응용성, 적용성, 확장성이 가능하도록 하여 스마트홈 해킹 위협 대응할 수 있도록 개발되었다. #2. OTID(One Time ID) 일회용 ID 기술이다. ID가 고정적일 때의 취약점으로 인해 발생될 수 있는 근본적인 문제를 해결하기 위한 인증 수단이다. #3. 월패드 보안 월패드는 스마트홈 기기 중 벽에 붙어 있는 단말기를 의미한다. 예를 들어, 인터폰과 같은 벽걸이형 기기, 주방에 부착가능한 터치스크린 형태의 단말기 등이 있다. https://m.boannews.com/html/detail.html?tab_type=2&idx=101178 대림의 ‘디홈 보안 모듈..

#1. 블랙매터(BlackMatter) 콜로니얼 파이프라인 사태를 만든 다크사이드와 관련있는 그룹으로 추정된다. 블랙매터와 다크사이드의 코딩 스타일이 아주 많이 비슷하기 때문이다. 블랙매터는 피해자의 장비를 감염시키고, 파일을 암호화하고, 배경화면을 바꾼다. 또한, 런타임 API를 활용함으로써 정적 분석을 방해하기도 한다. 이를 통해 디버거를 회피하게 되고, 권한 상승 공격을 실시할 수 있게 된다. https://m.boannews.com/html/detail.html?tab_type=1&idx=100908 새로운 랜섬웨어 단체 블랙매터, 보면 볼수록 다크사이드와 닮아 요즘 떠오르는 랜섬웨어 단체 중 하나로 블랙매터(BlackMatter)가 있다. 올해 7월 처음 등장했으며 불과 지난 주에는 미국의 농업..

#1. 크리덴셜 거래 정보 시스템 상에서 암호화된 개인 정보를 사고 파는 거래 행위를 말한다. #2. RDP(Remote Desktop Protocol) 원격 데스크톱 프로토콜로 Microsoft에서 개발하였다. RDP를 이용하면 윈도우 시스템에서 원격으로 연결할 수 있도록 해준다. https://m.boannews.com/html/detail.html?tab_type=1&idx=100826 되돌릴 수도 없는데... 클라우드의 악순환, 우리 스스로 자초했다 클라우드를 향한 공격자들의 관심이 계속해서 높아지고 있다. 사용자 기업들이 유연성과 확장성 때문에 클라우드로 이주하려고 한다면, 공격자들은 제대로 보호되지 않은 데이터와 애플리케이 m.boannews.com

#1. 메타버스 가상, 추상의 의미인 '메타(Meta)'와 현실의 의미인 '유니버스(Universe)'의 합성어로 현실과 3차원의 가상세계가 혼항된 공간을 의미한다. 이를 이용해 사회, 경제, 문화, 게임 등 활동이 이루어질 수 있다. https://m.boannews.com/html/detail.html?tab_type=2&idx=100590 ADT캡스, 보안 교육사업에 ‘메타버스’ 적극 활용 ADT캡스(대표 박진효)가 9일 미래형 인재 양성을 위한 교육사업에 ‘메타버스’ 플랫폼을 적극 활용할 계획이라 밝혔다. 메타버스는 가상현실을 의미하는 VR(Virtual Reality)보다 한 단계 더 진화한 m.boannews.com

#1. Vegalocker 랜섬웨어 국외에서 유포되기 시작한 랜섬웨어로 랜섬웨어가 첨부된 이메일이 여러 타겟에게 보내졌다. 제목은 다양하게 보내지고, 이메일 내에 송금과 관련된 첨부파일이 포함되어 있다. 뿐만 아니라 .js 파일이 함께 포함되어 있는데 이 파일을 압축해제하여 pe 파일이 실행되면 랜섬웨어에 감염되는 것이다. #2. 랜섬노트 랜섬웨어 유포자가 타겟에게 금전을 요구하기 위해 전달하는 메시지이다. https://m.boannews.com/html/detail.html?idx=100457 해외에서 대량으로 유포되는 ‘Vegalocker’ 랜섬웨어 해외에서 지난 금요일부터 Vegalocker 랜섬웨어가 대량에서 유포되고 있다. 아직 국내에서 발견되지는 않았지만, 지메일(Gmail) 등 글로벌 이메..

#1. 빅테크 금융 관련 언론 및 국제기구에서 금융서비스 또는 금융상품을 직접 제공하는 기술회사를 의미한다. 예를 들어, 네이버, 카카오가 있다. 온라인 플랫폼뿐만 아니라 금융시장까지 진출한 기업을 말한다. #2. 딥보이스 딥보이스는 딥러닝과 보이스의 합성어로 음성 합성 기술을 의미한다. 유명인의 음성을 이용해 네비게이션 등으로 일상생활에서 많이 찾아볼 수 있다. #3. 퍼즈 테스팅 비정상적인 데이터를 어플리케이션에 전달해 에러를 유도하는 테스트로 취약점을 찾아내는 테스트를 의미한다. https://m.boannews.com/html/detail.html?tab_type=1&idx=100307 해커는 이미 사이버 공격에 AI 활용중... 보안 역시 AI로 강화해야 과학기술정보통신부(이하 과기정통부)가 주..

#1. 사이드워크(SideWalk), 스크램블크로스(ScrambleCross) 보안업체 이셋(ESET)과 트렌드 마이크로(Trend Micro)에서 각각 새로 등장한 모듈형 백도어에 이름을 붙였다. 이셋은 '사이드워크'라고 명명했고, 트렌드 마이크로는 '스크램블크로스'라고 이름을 붙였다. https://m.boannews.com/html/detail.html?tab_type=1&idx=100169 아시아와 북미 지역 윈도 컴퓨터 위협하는 새 백도어 보안 업체 이셋(ESET)과 트렌드 마이크로(Trend Micro)가 새로운 모듈형 백도어를 발견했다. 이셋은 이 백도어에 사이드워크(SideWalk), 공격자에 스파클링고블린(SparklingGoblin)이라는 이름을 붙였고 트 m.boannews.com