이후에도 세 명의 해커가 해킹에 성공했으며 그 중 벤 머피는 2시간만에 인증서를 빼내는 데 성공했다.
웹사이트 진위여부를 가리는 보안인증서가 해킹을 당하면 가짜 웹사이트를 걸러낼 수 없어 사용자들이 위조 웹사이트에 무방비로 노출되게 된다.
예를 들어 사용자가 가짜 은행 사이트를 진짜인줄 알고 비밀번호 등 자신의 주요 개인정보를 고스란히 넘길 수 있는...
KISA가 분석한 피해사례에 따르면 사용자 PC는 악성코드에 감염돼 정상 금융 사이트에 접속하더라도 가짜 금융 사이트로 연결된다. 이후 해커는 사용자 스마트폰에까지 악성코드를 감염시키기 위해 QR코드로 추가 인증을 유도한다. 이 QR코드에 저장된 인터넷주소(URL)를 스마트폰으로 불러오는 수법으로 악성앱을 설치하게 된다.
이 악성앱은 전화번호나 문자메시지...
중국은 저가 노동력과 가짜 제품으로 유명했으나 해커스페이스를 중심으로 풀뿌리 혁신의 바람이 일어나고 있다고 CNBC는 강조했다.
쑨저보와 후자치도 해커스페이스를 통해 꿈을 키우고 있는 벤처기업인들이다. 둘은 대학 친구로 학창 시절 취미로 로봇을 만들었으나 졸업 후 이 취미를 사업으로 발전시키기로 했다. 그 결과 나온 것이 저가의 인간형 로봇...
어나니머스 한국정부 해킹
국제해커조직 '어나니머스'로 추정되는 단체가 다음 달 14일 한국 정부에 대해 해킹 공격을 예고한 가운데 이를 둘러싼 진위 논란이 계속되고 있다.
지난 22일 미래창조과학부와 한국인터넷진흥원(KISA)에 따르면 최근 어나니머스는 트위터(@AnonOpsokor)와 유튜브 등을 통해 "한국 정부가 세금을 낭비하고 언론을 왜곡하며...
같은 날 전파를 탄 tvN '더지니어스2:룰 브레이커'에서는 해커 출신 이두희는 은지원, 이상민 등 방송인들의 암묵적인 연합에게 배신을 당해 제대로된 게임 한번 못해보고 최종 탈락하게 됐다.
특히 어떤 상황에서도 살 수 있는 '불멸의 징표'를 획득한 이상민이 이두희에게 가짜 불멸의 징표를 넘기는 등 이두희 탈락에 일조했다.
이상민은 방송이 끝난...
파밍은 해커가 이용자의 컴퓨터를 악성코드에 감염시켜 이용자가 정상 사이트에 접속하더라도 가짜 사이트로 유도한 후 각종 금융정보를 탈취해 자금을 빼가는 금융정보사기다.
미래부 오승곤 정보보호정책과장은 “최근 스미싱으로 인한 피해가 많이 발생하고 있는 만큼 내년 초에 스미싱 문자의 실시간 탐지 시스템을 구축해 국민들이 안심하고 유·무선...
사용자 PC가 최신 보안 패치가 되지 않은 상태로 해커에 의해 변조된 웹사이트 방문 시 발생된다.
먼저 OS의 보안취약점을 악용, 드라이브 바이 다운로드(Drive-By-Download) 방식으로 침투한 악성코드가 취약한 PC를 1차 감염시킨다. 이어 감염된 PC와 기존에 연결되어 있었거나 새로 연결된 안드로이드 스마트폰을 체크해, 연결이 활성화된 기기에 악성앱을...
아이폰5S는 이들이 만든 가짜 손가락을 인식해 잠금을 해제했다.
CCC의 한 해커는 아이폰의 터치ID는 기존의 센서보다 해상도만 조금 높은 것에 불과해 해상도만 높이면 해킹이 가능하다고 지적했다.
애플의 지문인식 기능은 아이폰5S 발표 당시부터 해킹위험에 노출될 것이라는 지적을 받았다.
패스트 아이덴티티 온라인 얼라이언스의 마이클 배럿 사장은 10여년...
국민은행 보안승급 서비스를 빌미로 이용자들을 가짜 피싱 사이트로 유도하는 금융 피싱 사이트가 24일 또다시 등장,기승을 부리고 있다.
24일 국민은행을 사칭해 고객정보 안전을 위해 승급 후 이용하라는 내용과 함께 사이트 주소가 담긴 문자가 대거 발송된 것으로 밝혀졌다.
피싱 사이트는 기존 ‘www.kbebcard.com’에서 약간 변경된 ‘www.kbdabank.com’...
전문가들은 "어나니머스 해커들이 추구하는 좋은 이념에도 불구하고, 이번 2차 공격은 타이밍상 매우 부정적일수도 있다"는 의견을 제시하기도 했다.
최씨는 지난 4월 우민끼 해킹 이후 외환은행 고객 데이터베이스를 공개했다가 외환은행 데이터가 가짜로 밝혀지자 트위터를 탈퇴한 뒤 잠적한바 있다.
국제해커그룹 어나니머스가 6월 25일 북한 조선중앙통신,노동신문 등 북한 사이트 45곳에 대한 대대적인 공격을 공식 발표했다.
지난 4월 북한 ‘우리민족끼리’ 등 북한 사이트 5곳을 해킹해 개인정보를 공개했던 어나니머스 핵심해커 최준석(가명)씨는 10일 “GMT 6/25 03:00 AM (한국시간 12시 정오)에 북한 외부웹 공격을 감행한다”고...
폐기된 공인인증서는 국민은행, 신한은행 등 시중 은행 고객의 인증서로 이번에도 해커들이 파밍 수법을 이용한 것으로 추정되고 있다.
파밍이란 가짜 사이트를 미리 개설하고 피해자 컴퓨터를 악성코드에 감염시켜 진짜 사이트 주소를 넣어도 가짜 사이트에 접속하도록 해 개인정보를 빼내는 한층 진화된 피싱 수법이다.
금융당국 관계자는 "외국 서버에...
리빙소셜은 지난 2011년 9월 티켓몬스터를 인수했다.
리빙소셜 해킹 소식은 AP통신의 트위터 계정을 해커들이 해킹하고 나서 가짜 트윗을 올려 잠시 금융시장을 혼란에 빠뜨린 일이 발생한 지 사흘 만에 일어났다.
이에 소셜네트워킹서비스(SNS) 보안에 대한 불안이 커지고 있다고 CNN머니는 전했다.
지난 4일 북한의 대남선전 사이트 ‘우리민족끼리’를 해킹해 회원정보를 공개했던 국제 해커집단 어나니머스 핵심멤버 최준석(가명, 해커필명 Anonsj)씨가 23일 발생한 가짜 외환은행 해킹사건의 책임을 지고 공개 SNS(트위터) 탈퇴를 선언했다.
이투데이 보도를 통해 수원에 거주하는 중학생으로 드러난 최씨는 23일 자신의 트위터를 통해 “외환은행 1460개의 이메일...
해커들이 23일(현지시간) AP통신의 트위터 계정을 해킹하고 나서 “백악관에서 두 차례의 폭발이 있었으며 버락 오바마 대통령이 부상했다”는 가짜 트윗을 올리자 뉴욕증시가 급락하는 등 한바탕 소동이 벌어졌다.
이 가짜 트윗이 올라온 시간은 미국 동부시간으로 오후 1시7분께였다.
AP통신은 즉각 트위터 계정이 해킹당했으며 이 트윗은 사실이 아니라고 해명했다....
이날 백악관에 폭발이 있었다는 가짜 메시지가 AP통신의 트위터를 통해 퍼지면서 다우지수는 장중 한때 150포인트나 추락하기도 했다.
해커들은 AP통신의 트위터 계정을 해킹해 백악관에서 두 차례 폭발이 있었으며 버락 오바마 대통령이 다쳤다는 내용의 메시지를 내보내 혼란을 일으켰다.
AP통신은 즉시 트윗 내용이 가짜라고 해명했으며 제이 카니...
위한 행동으로 판단된다”고 가짜 외환은행은 자신들이 한 해킹이 아니라고 밝혔다.
한편 최씨 등이 속한 국내 어나니머스는 소위 ‘블랙해커’와 ‘화이트해커’로 내분이 발생해 지난 21일 어나니머스코리아 해체를 선었했고, 이로 인해 상대의 신상정보를 무차별적으로 유포하거나, 욕설이 담긴 메시지를 보내는 등 심각한 사이버폭력이 더해지고 있다.
또 해커들은 모든 카카오톡 계정을 프로그램으로 생성한 가짜를 사용하고 있는 것으로 알려졌다.
어나니머스 Anonyong은 “카카오톡 계정은 수십, 수백개를 생성하는 것이 가능하다”고 말해 이들이 실제 자신의 계정이 아닌 가짜 계정을 사용하고 있다고 밝혔다.
일반적으로 카카오톡은 휴대전화 1대 당 인증문자를 통해 1개의 아이디가 생성되지만, 어나니머스들은...
어나니머스 핵심 해커 최준석(가명, 해커필명 Anonsj)씨는 15일 자신의 트위터를 통해 “남한의 한국해방작전이 4월 19일 온다. 이것은 플래시몹과 사진촬영 등”이라고 밝혔다.
또 이번 행사를 주도하고 있는 트위터 아이디 Anoxxxx는 지난 10일 “시간은 3~6시, 장소는 시청 또는 광화문광장이 될 수 있고, 경찰에 사전 신고를 고려하고 있다”며 “(어나니머스 상징 가면)...
또 채널A는 인터뷰 화면에서 A씨의 트위터 대신 핵심해커 최씨와 언론 인터뷰를 함께 했던 유어어논뉴스KR(@YourAnonNewsKR) 트위터 계정 화면을 방송하는 등 A씨의 트위터는 공개하지 못했다. 또 유어어논뉴스KR도 최씨와 같이 A씨는 ‘가짜’라고 주장하고 있어 채널A가 왜 A씨의 트위터는 공개하지 못하는지도 이해하기 어려운 부분이다.
앞서 지난 9일에도 채널A는...