사이버 안보 연구회

[보안뉴스 / 3.29.] 콘텐츠 전문기업 리디, 서버 캐시 설정 오류로 고객 개인정보 유출
28일 오후 40여분간 발생...아이디, 이메일 주소, 결제내역 등 유출돼 [보안뉴스 김영명 기자] 웹툰, 웹소설, 전자책, 애니메이션 등 다양한 웹 콘텐츠 플랫폼 기업 리디(대표 배기식)에서 지난 28일 오후 일부 고객 개인정보가 유출됐다. 리디 배기식 대표는 홈페이지에 개인정보 유출에 대한 사과문을 게재했다. ▲리디북스를 서비스하는 리디에서 지난 28일 개인정보 유출 사고가 발생했다[자료=리디] 리디의 [...]
[보안뉴스 / 3.29.] 트위터 소스코드 유출 사건, 어쩌면 거대한 보안 재앙의 신호탄 될 수 있어
3개월이나 트위터의 소스코드가 공개되어 있었는데, 트위터는 몰랐다. 소문도 나지 않았다. 어떻게 이런 일이 있을 수 있을까. 소스코드에 대한 특별 관리 대책이 다시 한 번 강조되고 있다. [보안뉴스 문가용 기자] 트위터의 비밀 소스코드 일부가 깃허브에 3개월 가량 공개되어 있었다는 사실이 뒤늦게 밝혀졌다. 깃허브(GitHub)는 세계에서 가장 큰 코드 호스팅 플랫폼으로 마이크로소프트가 소유하고 [...]
안드로이드 및 iOS 기기에서 제로데이 취약점을 악용한 스파이웨어 공급업체 적발
최근, 작년에 패치된 많은 제로데이 취약점이 상용 스파이웨어 공급업체에서 안드로이드 및 iOS 기기를 대상으로 악용되었다고 구글社 TAG가 공개함. 이와 관련 공개된 캠페인은 대상 장치에 패치가 배포될 때의 차이를 활용하여 제한적이고 고도로 표적화되었음. 이와 관련 TAG의 클레멘트 레신은 새 보고서에서 "이러한 업체들은 위험한 해킹 도구의 확산을 가능하게 하고 있다", "스파이웨어 기술의 [...]
Mélofée: Researchers Uncover New Linux Malware Linked to Chinese APT Groups
An unknown Chinese state-sponsored hacking group has been linked to a novel piece of malware aimed at Linux servers. French cybersecurity firm ExaTrack, which found three samples of the previously documented malicious software that date back to early 2022, dubbed it Mélofée. One of the artifacts is designed to drop a [...]
Australia’s Casino Giant Crown Resorts disclosed data breach after Clop ransomware attack
Australia’s gambling and entertainment giant Crown Resorts, disclosed a data breach caused by the exploitation of recently discovered GoAnywhere zero-day. Australian casino giant Crown Resorts disclosed a data breach after the attack of the Cl0p ransomware group. The group claims to have stolen sensitive data from over 130 organizations by exploiting a zero-day vulnerability [...]

국방 사이버 전략 연구실

제목	작성일
軍 사이버전 수행 관련 법적 기반 검토	23-03-15
ChatGPT 활용한 국방 사이버 위협	23-02-27
中 해킹그룹의 글로벌 사이버 공격에 대한 대응전략	23-02-10
북한의 주요 외화벌이 수단으로써의 가상자산	22-07-07
북한 내 공격집단의 사이버 공격 변화 양상	22-05-17
일본의 사이버 전략과 침해대응체계 연구	22-04-26
국방 사이버 위협 관리체계 구축 및 민·관·군 협력체계 구성 방안 연구	22-03-08
美 사이버 사령부의 인력 관리와 배치 연구	22-02-18

디지털 증거 수사 연구실

제목	작성일
주요 가상화폐 추적 기술 검토 결과	23-03-13
모바일 포렌식 증거 복구 최근 사례 및 주요 기술	23-02-27
국제협력을 통한 디지털 증거수집 관련 연구	23-02-10
대한민국의 채팅방 수사 기법과 적법성 검토	22-07-15
클라우드 서버 내 수사진행 간 수색 범위 설정	22-05-20
독일의 온라인 수색과 관련 판례 조사	22-04-18
역외 원격지 서버 대상 압수·수색과 적법성 연구	22-03-16
디지털 증거의 취급과 증거 능력 성립에 대한 연구	22-02-15

사이버 침해 대응 연구실

제목	작성일
주요 EDR 제품 비교 분석	23-03-13
'22년 주요 침해사고 분석 결과	23-02-27
최신 사이버위협 트렌드 연구	23-02-10
Windows Exchange Server 취약점 활용 공격 대응 연구	22-06-20
5월) 네트워크 장비 제조업체 Cisco 社 제품 취약점(CVE-2022-20783 등 3건) 분석 및 조치방안 연구	22-05-04
Spring Java 프레임워크 원격코드 실행 취약점(CVE-2022-22965) 분석 및 대응방안 연구	22-04-13
CISA에서 추가한 알려진 악용 취약점 카탈로그(95건) 상세 분석 및 대응방안 연구	22-03-08
Kubernetes용 Argo CD(Continuous Deployment) 제로 데이 취약점(CVE-2022-24348) 분석 및 대응방안 연구	22-02-15

사이버 공격 기술 연구실

제목	작성일
다크웹 공격 도구 활용성 검토	23-03-13
샤오치잉이 공개한 공격 도구에 대한 분석 결과	23-02-27
AppleJeus 악성코드 분석	23-02-10
YT스틸러 악성코드 분석	22-07-04
Appleseed 악성코드 분석	22-05-24
우크라이나-러시아 전쟁 간 활용된 사이버 공격 기술 연구	22-04-19
SharkBot 악성코드 분석	22-03-18
HermeticRansom 랜섬웨어 분석	22-02-18

사이버 법률 정책 연구실

제목	작성일
"신시대 중국 인터넷 법치 건설" (中 국무원 발표)	23-03-17
국가 사이버안보 기본법 제정에 대한 연구 결과	23-02-27
국가별 사이버안보 정책 연구	23-02-10
메타버스 내 아바타 대상 성적인격권 침해 관련 처벌 연구	22-07-08
가상자산의 법적지위와 관련 법률 제정 연구	22-06-22
국가 사이버보안 전략 수립과 개선을 위한 참조 모델 개발 방안	22-05-04
무기체계 사이버 보안 정책 동향 파악 및 개선 사항 연구	22-04-12
클라우드ㆍ사이버공격 등 복잡해진 IP 환경에 적용가능한 보안 정책 연구	22-03-15

제로 데이 취약점 연구실

제목	작성일
00 망연계시스템 제로데이 취약점 분석 결과	23-03-27
CISCO 제품 제로데이 취약점 분석 결과	23-03-13
구글 크롬 브라우저 최신 제로데이 취약점 연구 결과	23-02-27
GoAnywhere 제로데이 관련 대응방안 연구	23-02-10
MSDT Follina 취약점 관련 연구	22-07-14
Window Exchange server 취약점 관련 연구	22-06-14
Java Spring4shell 취약점	22-04-01
리눅스 커널 로컬권한상승 취약점	22-03-02

공지사항
정기/수시 간행물

공지사항

제목	작성일
2022년 하반기 사이버 안보 연구회 회원 기고 접수	22-07-05
사이버 안보 연구회 하계 세미나 일정 안내	22-06-09
연구회 위촉위원 환영행사 안내	22-01-19
사이버 안보 연구회 홈페이지 리뉴얼 안내	21-11-16
사이버 안보 연구회 추계 세미나 일정 공지	21-09-09
어도비 포토샵 제로데이 취약점	21-09-01

정기/수시 간행물

제목	작성일
[자체/공개] 中 정보보안 주요 인물 및 이력	22-12-20
[자체/공개] 러시아-우크라이나 전쟁 간 사이버 작전 목록	22-08-08
[자체/공개] 美 사이버 발전동향 분석	22-07-29
[자체] 22년 상반기 국외 사이버 위협 동향	22-07-12
[KISA Report] '22년 1분기 랜섬웨어 동향 보고서	22-05-17
[자체] 22년 1분기 랜섬웨어 공격 절차 및 배포 방식 연구	22-04-19