::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 해킹

장르: 사건사고

2024/4/14(일)

현역 보안 전문가, 암호화폐 거래소 털었다가 덜미 잡혀

요약 : 보안 외신 해커뉴스에 의하면 보안 엔지니어로 활동했던 한 인물이 미국에서 암호화폐 거래소를 해킹했다가 걸려 3년 형을 선고받았다고 한다.

이 자는 2022년 7월 두 번에 걸쳐 탈중앙화 거래소를 뚫어냈으며, 이를 통해 1230만 달러 이상을 훔쳐낸 것으로 알려져 있다. 작년 7월에 체포됐고, 지금까지 재판을 받고 있다. 범행 당시에도 국제적 기업의 보안 담당자로 근무하고 있었고,

리버스 엔지니어링과 스마트 컨트랙트, 블록체인 분야의 전문가였다고 한다. 해당 국제적 기업의 이름은 공개되지 않고 있으나, 이 자는 체포되기 직전에 아마존에서 근무하고 있었다.

그는 거래소 한 곳을 뚫어낸 뒤 큰 금액을 훔쳐내고 해당 거래소에 연락해 보안 문제점들을 지적해 주었다.

그러면서 돈도 대부분 돌려줬는데, 화이트 해킹 비용이라며 168만 달러는 돌려주지 않기도 했다. 나머지 다른 거래소와도 비슷한 거래를 시도했으나 해당 거래소는 거절했고, 이 자는 훔쳐낸 돈을 하나도 돌려주지 않았다.

[이미지 = gettyimagesbank]

배경 : 당사자에게 묻지 않고 진행하는 화이트 해킹 혹은 모의 해킹은 실제 해킹 범죄와 같은 것으로 간주되는 경우가 많다. 이 때문에 보안 연구원들은 해킹 해보려는 시스템이나 소프트웨어의 원 개발사와 제조사의 허락부터 얻고 연구를 진행한다.

하지만 연구를 허락하지 않는 곳도 제법 많기 때문에 연구가 미처 되지 않는 것들도 많다. 이 때문에 개발사/제조사의 허락 아래 마음껏 망가트릴 수 있는 폰투온 같은 해킹 대회가 각광을 받기도 한다.

말말말 : “그는 거래소들의 스마트 계약서에서 취약점을 발견했을 뿐만 아니라 익스플로잇 방법까지도 개발했습니다.” -해커뉴스-

번호	구분	장르	제 목	작성일
10090	보안	취약점	일부 인텔과 레노버 제품에서 6년된 취약점 발견돼	2024/04/16
10089	정보	윈도11	MS, 윈도우 11 시작 메뉴에 광고 추가하나	2024/04/15
10088	해킹	사건사고	현역 보안 전문가, 암호화폐 거래소 털었다가 덜미 잡혀	2024/04/14
10087	해킹	사건사고	친러 해킹그룹, 북한 고려항공 해킹…"北 보안 어딨나"	2024/04/13
10086	보안	버그 헌팅	구글·애플·MS가 해커에게 취약점 찾게하는 이유는	2024/04/12
10085	해킹	멀웨어	새로운 랜섬웨어 그룹 ‘랜섬허브’, 의료기관 해킹해 2,200만 ...	2024/04/11