밥사이다의 인공지능 이야기

1. 서론2. 감염된 디바이스와 취약점2-1. 감염된 디바이스 모델2-2. 취약한 운영체제 버전3. 감염 경로3-1. 취약점 및 루트 접근3-2. 비공식 펌웨어4. 백도어 작동 방식4-1. 악성 파일 및 스크립트4-2. C&C 서버와의 통신5. 감염된 디바이스 확인 방법5-1. 악성코드 스캐너 사용5-2. 수동 확인 방법 서론최근 보안 전문가들에 의해 약 1.3백만 개의 안드로이드 기반 TV 박스가 백도어를 통해 감염되었다는 충격적인 보고가 나왔습니다. 이 백도어는 'Android.Vo1d'라는 이름의 악성코드로, 전 세계 거의 200개국에 걸쳐 널리 퍼져 있습니다. 보안업체 Doctor Web의 연구원들은 이 감염의 원인에 대해 여전히 확실하게 규명하지 못한 상태입니다.감염된 디바이스와 취약점감염된 디..

[목차]1. 사건 개요1-1. 사건 발생 경위1-2. 유출된 데이터 종류2. 데이터 유출 사건의 영향3. Avis의 대응 자세4. 사이버 보안의 중요성4-1. 보안 문제의 원인 분석4-2. 기업이 할 수 있는 대응 방안5. 앞으로의 방책1. 사건 개요2024년 8월, 뉴저지에 본사를 둔 Avis는 사이버 공격으로 인해 수천 명의 고객 데이터가 유출되었다는 소식을 전하면서 많은 사람들에게 충격을 주었습니다. Avis는 이 사건에 대해 여러 주정부의 검사장들에게 통보했으며, 현재까지 알려진 바로는 299,006명의 개인 정보가 유출되었습니다.1-1. 사건 발생 경위Avis는 8월 5일 자사의 한 비즈니스 애플리케이션에서 침입자를 발견했고, 해당 애플리케이션에 대한 무단 접근을 차단하기 위한 노력을 기울였습니..

보안 연구원들이 광학 문자 인식을 사용해 암호화폐 지갑 자격 증명을 탈취하는 280개 이상의 악성 안드로이드 앱을 발견했습니다.목차1. 소개2. 악성 캠페인의 주요 특징2-1. 광학 문자 인식의 사용2-2. 데이터 탈취 방법3. 높은 수준의 정교함3-1. 서버 측 처리 방식3-2. 업데이트 및 난독화4. 권장 사항1. 소개최근 보안 연구자들이 280개 이상의 악성 안드로이드 앱을 발견했습니다. 이 앱들은 실제로는 금융 기관, 정부 서비스, TV 스트리밍 서비스, 공공 서비스 등을 사칭하여 사용자들로부터 데이터를 탈취하고 있습니다. 특히 이 앱들은 웹사이트를 통해 제공되거나 피싱 메시지를 통해 배포되며, Google Play 스토어에는 존재하지 않습니다.2. 악성 캠페인의 주요 특징이 새로운 악성 캠페인의..

시애틀 항구와 시애틀-타코마 국제공항은 웹사이트와 전화 시스템에 영향을 미치는 ‘사이버 공격 가능성’을 보고했습니다.[목차]1. 사건 개요1-1. 소셜 미디어를 통한 공지1-2. 지속적인 시스템 장애1-3. DNS 기록 상태2. 영향 및 대응2-1. TSA 보안 문제 없음2-2. 바이든 행정부의 대응3. 비교 및 맥락3-1. CrowdStrike 소프트웨어 업데이트 문제 1. 사건 개요지난주 토요일 아침, 시애틀 항구와 시애틀-타코마 국제공항은 소셜 미디어를 통해 시스템 장애를 공지하였습니다. 시스템 장애가 발생한 이유는 ‘사이버 공격 가능성’ 때문이라는 내용이었고, 이는 웹사이트 및 전화 시스템에 영향을 미쳤습니다.1-1. 소셜 미디어를 통한 공지시애틀 항구는 토요일 아침 소셜 미디어를 통해 첫 번째로..

목차1. 사건 개요(1) 사건의 배경(2) 유출된 정보와 그 영향2. 보안 결함 및 문제점(1) 보안 패치 미적용 문제(2) 취약한 비밀번호 관리3. ICO의 조사 및 결과(1) 문제의 원인(2) 반응 및 후속 조치4. 공공 부문 데이터 보호 정책의 변화(1) 벌금 대신 훈계의 선택(2) 효과적인 정책 변화의 필요성5. 향후 전망(1) 이번 사건의 교훈(2) 향후 데이터 보호의 중요성1. 사건 개요(1) 사건의 배경이번 사건은 2021년 8월부터 시작된 영국 선거 관리 위원회의 서버 해킹으로 인해 40백만 명의 유권자 정보가 유출된 것을 중심으로 합니다. 이번 유출은 영국 정보 보호 감시 기관에 의해 철저히 조사되었고, 그 결과 이번 사건은 기초적인 보안 조치만 취했어도 예방 가능했음이 밝혀졌습니다.(2..