풍뎅아 공부하자.

IBM Security Daily News Briefing

한국 IBM Security에서는 최신 보안 동향과 위협 등에 대한 정보를 뉴스레터로 보내 드립니다.
옆에 계신 동료분께 추천하고 싶다면? [뉴스레터 구독하기]를 클릭해 주세요.

[ 주요 기사 ]

재택근무자의 51.57%가 재택근무 중 보안 위협 느껴

앱 49% “고위험 오픈소스 코드 사용”

코로나19 확산으로 보안 위협 더 커졌다

‘전쟁과여성인권박물관’에서 견적 요청이? 메일 계정 해킹해 악성 이메일 유포

트위터·인스타그램, SNS 해킹 잇따라…국내는 괜찮나?

[2020 NetSec-KR] 김승주 교수 “DID, 오해와 진실...올바른 생태계 조성이 중요”
AI 역할 커지는 금투…당국 “AI 가이드라인 정한다”

금융권의 '클라우드 컴퓨팅' 주목…3년간 17.3%p '급증'

동의 없는 개인정보 추가이용, 업계 편의↑…개인정보보호법 시행령 재입법예고

▶ 지난 기사보기: https://homephompi.tistory.com/

[ Threat Intelligence: IBM X-Force Exchange Advisory ]

APT29 Targeting COVID-19 Vaccine Development Organizations

Reports on APT29 targeting Canadian, United Kingdom and United States organizations involved in COVID-19 research and vaccine development have been published jointly by the United Kingdom National Cyber Security Centre, Canada’s Communications Security Establishment, the United States Cybersecurity and Infrastructure Security Agency, and National Security Agency.

[ IBM Korea 주요행사 및 이벤트 ]

IBM 클라우드, 코로나 바이러스 대응을 위한 3개월 무료 서비스 제공

[ Talk & Talk ] 트웨터 보안사고를 통해 얻은 교훈과 대처방법

지난 7월 15일, 빌게이츠, 일론 머스크 등 미국의 유명한 트위터버스들으 계정이 한동안 장악당하는 사건이 발생하였습니다. 공격자는 계정을 장악한 후 비트코인을 보내주면 두배로 돌려주겠다는 내용을 포스트 하였으며, 이로 인해 375건의 거래, 12만 달러 상당의 비트코인이 특정 가상지갑으로 흘러 들어갔습니다.

트위터는 직원의 계정을 타깃으로 한 협동 사회공학적 공격 (Coordinated Social Engineering Attack)에 의한 것이라고 설명하고 있습니다. 물론, 아직 침해사고에 대한 경위가 조사중이긴 하지만, 이러한 트위터 측의 설명은 시스템 구조적으로 많은 문제점은 갖은 것으로 보입니다.

직원의 계정을 해킹한 후 트위터 사용자들의 계정으로 글을 올릴 수 있었다는 것은, 특정 권한을 갖은 직원의 경우, 트위터 사용자들의 계정 권한을 뛰어 넘는 어떠한 행위가 가능하다는 것을 의미합니다. 즉, 사용자의 계정으로 글을 작성하거나, 기존 글을 삭제 또는 수정할 수 있으며, 이메일 등의 계정정보 또한 수정이 가능함을 의미합니다.

트위터 사건으로 인해 그 이상의 피해를 입지 않은 것만으로도 천만다행이라고 봅니다. 우리는 이번 계기를 통해 펜데믹으로 인한 원격근무 환경에서 내부자에 대한 시스템 접근권한의 중요성과 위험성에 대해 인지하고 이에 대한 철저한 준비가 할 필요합니다.

내부자는 임직원을 포함한 외주인력을 포함하고 있으며, 시스템의 가시성을 높이고 내부자의 권한통제와 접근경로 통제를 통해 내부자 보안위협을 최소화 시킬 수 있습니다. 내부자 보안위협을 방지하기 위한 방법에 대해 알아보겠습니다.

  - 공격자 입장에서 공격 시뮬레이션을 실시하고 수정합니다. 시시 때대로 조직의 변화된 IT 환경에 따라, 어떠한 보안위협이 발생 가능한지를 점검하고 삭제합니다.

  - 내부자 행위에 대한 예측모델을 만들고, 이상행위에 대한 UBA(User Behavior Alerts)를 설정합니다.

  - 내부자의 접근권한에 대해 반드시 필요한지를 검토하고 적절한 접근권한을 재설정합니다.

  - 팬데믹으로 인해 느슨해진 재택근무 및 원격근무에 대한 보안정책을 검토하고 조정합니다.

  - 내부자는 다중인증(MFA, Multi-Factor Authentication)을 사용하도록 하고, 강력한 패스워드 규칙에 따라 주기적으로 패스워드를 변경하고 있는지 검토합니다.

  - 보안사고 또는 이상행위에 대해 사용자들이 신고할 수 있는 체계가 있는지 그리고 숙지하고 있는지를 점검합니다.

  - 주기적으로 사이버보안에 대한 교육을 수행하고, 교육받은 내용을 숙지하고 있는지 점검합니다.

- 민감한 정보를 다룰 때는 허가된 응용프로그램을 사용하며, 소셜 미디어를 통해서는 민감한 정보에 대해 다루지 않도록 합니다.

 ※ 원문: #TwitterHack: Power, Privilege and Pandemic

IBM Security에 대해 더 자세히 알고 싶다면?

▶ 한국 IBM Security 공식 웹 페이지

▶ (페이스북 커뮤니티) 한국 IBM 보안 비즈니스 그룹

▶ 한국IBM 제품 사용자를 위한 “한국 사이버보안 유저 그룹”

IBM Security Daily News Briefing

한국 IBM Security에서는 최신 보안 동향과 위협 등에 대한 정보를 뉴스레터로 보내 드립니다.
옆에 계신 동료분께 추천하고 싶다면? [뉴스레터 구독하기]를 클릭해 주세요.

[ 주요 기사 ]

원격 근무 근로자, 보안 인식 높지만 여전히 보안에 위협적인 행동 하고 있는 것으로 나타나

도커 환경 공격하는 해커들, 전략을 또 변경했다

씨게이트, '사용 가능한 비즈니스 데이터의 68%가 방치' 조사결과 발표

[의료보안 진단] 상당수 병원들, 의료증명서 발급 외부업체에 위탁…’의료정보 유출 위험'

“기술유출 의심되세요?”…중기부, 디지털포렌식 비용 지원

히틀러 옹호부터 보안 캠페인까지…역대 트위터 해킹 목적은?

트위터 보안 사고 '스피어피싱'이 원인일까
사이버보안도 '뉴딜'…안전한 비대면 시대 만든다

“디도스, 현재진행형…지능형·복합공격 동시다발 발생”

'고스트 스쿼드' 해커 그룹, 유럽 우주국 홈페이지 해킹

[차세대 보안관제⑩] 시장 조기 개화한 SOAR

권한 상승이 공격자에게 중요한 취약점인 이유
비대면 서비스? 클라우드? "정보등급부터 나누자"

▶ 지난 기사보기: https://homephompi.tistory.com/

[ Threat Intelligence: IBM X-Force Exchange Advisory ]

Critical Vulnerability in SAP NetWeaver AS Java

On the heels of the public announcement of this vulnerability, Proof-of-Concept (PoC) exploit code has been released on Github, as discovered by Bad Packets. BleepingComputer, reporting on this news, found no remote code execution PoCs but did identify a PoC for the path traversal vulnerability that would allow attackers to download ZIP files from the vulnerable system. Additionally, Bad Packets reported to BleepingComputer that they have seen active reconnaissance scans attempting to identify the presence of this vulnerability on servers. See the links in the Reference section for more information.

[ IBM Korea 주요행사 및 이벤트 ]

료 온라인 컨퍼런스: IBM Cloud Forum 2020, 7/16-17 12:30-16:30

IBM 클라우드, 코로나 바이러스 대응을 위한 3개월 무료 서비스 제공

[ Talk & Talk ] 금융거래 사기방지를 위한 FDS의 발전과 한계

이상거래 탐지시스템(Fraud Detection System, FDS)은 전자금융거래를 노린 사기 행위를 사전에 탐지 및 차단하여 금융거래의 안전성을 향상시키고자, 2013년 이후 금융권에서 도입하여 사용하고 있습니다. FDS는 금융거래에 사용되는 단말기, 접속정보, 거래내용 등을 종합적으로 분석해 의심스러운 거래를 찾아내고 차단합니다. 2014년 카드사의 대규모 고객정보 유출 사태로 인해, FDS에 대한 구축은 빠르게 확산되었습니다.

전자금융 거래량의 증가와 간편결제 수단의 다양화와 더불어 고도화되는 사기수법에 따른 보안위협의 증가는 초기 구축된 FDS에 한계를 나타내게 됩니다. FDS 기술의 변천과정은 다음과 같습니다.

  1단계) 추출 표본 대상으로 이상 징후를 포착하는 색출 샘플링(Discovery Sampling) 방식은 거래량 및 거래과정의 복잡도 증가로 인해 이상거래탐지가 어려워 짐

  2 단계) 컴퓨터 기반의 FDS는 전문가의 사전정의 룰에 의존적인 방식으로 동작방식의 한계에 직면

  3단계) 수학, 통계, 머신러닝 등의 알고리즘을 사용한 데이터마이닝 방식은 사기패턴 발견 등을 자동화함으로써 오탐율을 감소시켰으나, 여전히 한계점을 드러냄

  오탐사례) 회사 부서원 10여 명에게 모바일 뱅킹 송금시 거래 정지 (2015년)

  사고사례) 카카오뱅크, 1분 간격으로 체크카드 도용해 해외 사이트에서 결제 (2017년)

금융권은 이러한 문제점을 해결하기 위해, 인공지능과 머신러닝 기반의 FDS 도입으로 사기행위 탐지율의 정확도 향상, 오탐율 최소화, 실시간 탐지 및 대응 등 대규모 프로젝트를 진행행하고 있으며, FDS와 SoC를 연계해 실시간 모니터링 및 보안포털과의 연계 등 종합적인 대응시스템을 구상하고 있습니다. 하지만, 이러한 대규모 프로젝트는 몇몇 금전적인 여유가 있는 금융회사를 제외하고는 엄두를 낼 수 없는 상황입니다.  

더구나, 최근에 모바일 금융서비스 토스의 부정결제 사건과 대형 보험사의 신분증 위조를 통한 비대면 계좌개설 등 갈수록 교묘해 지고 고도화 되고 있는 사기수법들은 금융권의 보안에 대한 새로운 해법을 고민하게 합니다.

※ IBM Frau Protection (Trusteer) 는 사용자 접속 패턴 및 바이오 행위 패턴 학습을 통해 크리덴셜 도용을 방지하고, 인공지능에 의한 판단으로 모바일 뱅킹에 대한 사기를 식별하고 오탐을 최소화 합니다. FDS가 사기행위를 판단하기 이전에, 인증정보인 크리덴셜 탈취 및 위조를 식별하여 디지털 사기를 원천적으로 방지합니다. 이는 디지털 사기 오탐 최소화로 고객불만 또한 획기적으로 감소시킴으로써 운영비용을 절감 할 수 있습니다.

IBM Security에 대해 더 자세히 알고 싶다면?

▶ 한국 IBM Security 공식 웹 페이지

▶ (페이스북 커뮤니티) 한국 IBM 보안 비즈니스 그룹

▶ 한국IBM 제품 사용자를 위한 “한국 사이버보안 유저 그룹”

• - 2020년 AI 제품 및 서비스의 트렌드
• - 왜 Humane인가?
• - 인간의 사회적 속성(Being Social)
• - 의인성의 효과(Anthropomorphism)
• - 음성 및 멀티모달 인터랙션

• - 언어와 인지
• - VUX 디자인 구성요소
• - VUX 설계를 위한 AI 기술 이해
• - 퍼소나 디자인 방법론 및 다양한 서비스별 실례
• - Prompt 및 Dialogue 작성 및 개발

• - 왜 멀티모달리티인가?
• - 차세대 멀티모달 디바이스(Echo Show) 시연을 통해 보는 멀티모달 경험
• - 멀티모달의 궁극체 소셜 로봇
• - Jibo, Kuri, Anki 그 이후

• - 비대면(Untact) 서비스 및 디자인
• - 주요 업체(Amazon, Google) 동향
• - 주요 Vertical별(Home, Automobile, Public, etc.) 동향