::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 컬럼

2021/1/25(월)

새해 해커는 신기술을 노리면서 전방위 도전한다

조나단 카우치(Jonathan Couch),미국 보안전문 기업 쓰레드 퀀트(ThreatQuotient)수석 전략 부사장

사이버 보안 분야에서 새해 전망을 예측해본다. 우 리는 때때로 대담하고 완전한 새로운 공격을 예견한다. 2015년 빌 게이츠의 TED 강연 외에는 어 느 누구도 무엇이 닥칠지, 또 그것이 생명과 사이버 보안에 어떻게 영향을 미칠지 예견하지 못했 다.

지난 몇 년간 해커들의 움직 임을 살펴보면 공격자들은 새로운 기술과 오래된 기술을 모두 공격 대상으로 삼는다는 것이다. 그 들은 많은 대기업이나 무관심한 사용자들이 패치patch를 설치할 시간이 없거나, 패치 사용을 도 외시해서 장기간 방치된 취약점들을 공격한다. 또 가용성과 보안을 위해 개발된 신기술도 공격 수 단으로 활용한다.

여기에는 페이스북이 나 왓츠앱WhatsApp과 같은 모바일 앱과 소셜 미디어가 좋은 예다. 이들이 처음 출시되어 엄청난 인기를 얻었을 때, 공격자들은 취약점을 찾기 위해 많은 노력을 기울였다. 이것은 공공 영역에서 검증되지 않은 기술을 이용해서 수백만 명의 잠재적 피해자들을 목표로 하는 쉬운 방법 중의 하나 이다.

랜섬웨어와 멀웨어는 더 많 은 전파 위해 RAT와 회의 도구 사용 2020년에는 대부분의 예측이 빗나갔지만, 우리는 두 가지 황 금률에 따라 공격이 거세지는 것을 목격 했다. 랜섬웨어 공격이 더욱 진화된 것을 보았고, 코로나19 19 19 19 때문에 일반인을 대상으로 ‘새로운’ 기술에 대한 공격도 목격했다. 랜섬웨어는 RaaSRomance ware as a Service로 더욱 진화하여, 낮은 비용으로 인프라를 구축한
후에 실제로 사용자나 대상을 찾지 않고도 수익을 거둘 수 있는 방법으로 해커들이 비즈니스의 주도권을 쥐었다. 또 랜섬웨어는 네트워크 및 사용자를 통해 더 잘 전파되도 록 원격 액세스 도구Remote Access Tools와 같은 다른 악성 프로그램과의
통합과 상호 작용을 시도했다. 두 번째 룰은 원격 근무자를 대 상으로 Zoom, Cisco WebEx, Microsoft Teams, Google Meet와 같은 회의 도구를 사용할 때 작 동시켰다.

그러면 2021년은 어떻게 될 것인가? 올해는 랜섬웨어와 멀웨어가 전반적으로 발전하는 모습을 보게 될 것이며, 출시되는 신 기술이 목표물이 될 것이다. 멀웨어Malware는 점점 더 전문화되고 모듈화되어 가고 있다. 블랙 에너지BlackEnergy와 이모티콘은 두 가지 좋은 예다. 둘 다 뱅킹 멀웨어로 시작되었고, 둘 다 코 드가 하나 또는 초기 감염 후 다른 사용자나 호스트로 전파하는 두 가지 기본 기능을 갖는 모듈형 멀웨어로 진화했다. 그런 다음 멀웨어는 상대의 대상과 최종 목표에 따라 다른 모듈을 다운로드하 도록 지시 받는다.

랜섬웨어를 배포하려 면 해당 모듈을 다운로드해야 한다. 데이터를 검색하고 필터링하려면 다른 모듈을 다운로드하면 된다. 이 방식은 최고의 "플러그 앤 플레이 해킹plug and play hacking"이며, 처음에 감염된 호스 트에만 초점을 맞추는 것이 아니라
네트워크 전체에 빠르게 퍼지기 때문에 방어하기가 매우 어렵다.

코로나 백신을 맞는다고 해도 근무형태는 예전 상태로 돌아가지 않는다. 수백 만 명의 사용자를 사로잡는 놀라운 새로운 기술이 출현할 2021년에는 어떤 신기술이 출시될지는 예측하기 어렵다. 그렇지만 기업, 정부 및 사회가 전반적으로 새로운 규범에 적응함에 따라(백신 이 출시돼도 모든 것이 예전 상태로 되돌아가지 않을 것을 가정) 원격 작업 모델을 지원하기 위해 새로운 도구와 기술이 개발될 것이라고 믿는다. 따라서 새로운 형태의 회의 및 협업 도구와 원격 액세스 기술이 개발되거나 출시될 것이다. 가장 큰 위협은 2021년에 시장에 출시될 새롭고 독특 한 클라우드 기반의 SaaS 툴이다. 이들 중 다수는 시장 점유율을 확보할 수 있는 잠재력이 있어 시장에 확산되겠지만 보안을 준비할 시간은 별로 많지 않을 것이다.

전반적으로 보안 팀은 2021년에는 랜섬웨어와 같은 악성 프로그램으 로부터 보호하기 위해 표준 보안 관행 및 사용자 인식을 유지하는 것이 중요하다고 생각한다. 또 한, 안전을확인하기 위해 제공되는 신기술과 새로운 기술을 주시해야 할 것이다. 해커의 입장에 서 항상 생각해야 한다. 이러한 도구를 사용할 때, 저장되거나 전송되는 모든 정보를 사용할 수 있 는 방법을 상상해 보고, 만약 누군가가 그 정보를 습득한다면 어떤 일이 일어날지, 그리고 그들이 어떻게 그것에 도달할 수 있을지 고민해 보아야 한다. 항상 매우 인기있는 앱을 주시하고 사용자 가 위험을 확실히 알 수 있도록 배려해야 한다.

번호	구분	장르	제 목	작성일
8949	활용팁	윈도10	재택근무 효율 높이는, 디스플레이 팁	2021/01/27
8948	활용팁	윈도10	PC 1대 나눠쓰기	2021/01/26
8947	보안	컬럼	새해 해커는 신기술을 노리면서 전방위 도전한다	2021/01/25
8946	활용팁	윈도10	익스플로러 인증서 오류 해결하기	2021/01/24
8945	해킹	악성코드	유럽의약품청(EMA) 해킹으로 셀트리온 코로나19 치료제 문서 유...	2021/01/23
8944	보안	네이버	네이버 2단계 인증 설정하기	2021/01/22