Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

제2의 워너크라이 랜섬웨어 사태를 불러올 수 있는 심각한 보안 취약점이 발견됐다. 블루투스 기능이 있는 모든 기기가 위험에 노출됐다. 

17일 사이버 보안 업계는 안드로이드, iOS, 484도, 리눅스, 사물인터넷80(IoT) 등 약 53억대 이상 기기에 영향을 미치는 블루투스 취약점 '블루본(BlueBorne)'을 경고했다.

아미스 연구진은 블루투스 프로토콜 취약점을 악용하면 각종 기기 원격 제어 권한을 획득할 수 있다고 발표했다. 이번 취약점은 블루투스 기능이 있는 모든 기기에 적용되는데 보안 업데이트가 쉽지 않아 관련 공격이 발생할 경우 막대한 피해가 예상된다.

공격자는 블루투스가 활성화된 기기 제어권을 완전히 탈취하고 악성코드를 감염시킬 수 있다. 

PC는 물론이고 스마트폰, 스마트TV, 카메라, 스마트워치 등 블루투스 기능이 들어간 모든 기기가 공격 대상이다. 장난감, 자동차 인포테인먼트시스템, 스마트 냉장고 등도 해당된다.

기기에 블루투스 기능을 켜 놓기만 했는데 악성코드에 감염되고 중요 데이터를 빼앗긴다. 분산서비스거부(DDoS39) 공격을 일으키는 좀비 네트워크가 된다.

GettyImages<GettyImages>

아미스 연구진은 “블루본은 블루투스만 활성화되면 어떤 사전 조건과 구성이 필요 없이 공격할 수 있다”고 경고했다. 

이 취약점은 지난 5월 세계를 혼돈에 빠트린 워너크라이 랜섬웨어 같은 피해도 가능하다. 아미스 연구진은 블루본 공격을 사용해 봇넷(Botnet) 네트워크를 만들고 랜섬웨어를 설치하는 게 가능하다고 밝혔다. 공격자는 블루투스 기능을 활성화한 기기에 물리적으로 다가가 악성코드를 설치한다. 그 이후에는 자동으로 다른 기기를 감염시킨다. 블루투스는 자동 연결 특성을 가진다. 일단 악성코드에 감염된 기기 하나가 사무실이나 공공장소에 들어가면 다른 블루투스가 있는 기기로 악성코드를 전파한다. 

최상명 하우리 CERT 실장은 “지난 5월 PC와 서버 등을 노린 워너크라이 랜섬웨어는 3월에 이미 보안 패치가 나왔지만 세계적 피해를 입혔다”면서 “여러 기기를 대상으로 하는 블루본 취약점은 패치가 쉽지 않아 피해가 더욱 클 수 있다”고 설명했다. 최 실장은 “상당수 기기가 패치할 방법이 없거나 업데이트 과정이 복잡해 사용자가 시도할 엄두도 못 낸다”고 덧붙였다.

구글과 마이크로소프트는 블루본 관련 보안 업데이트를 제공한다. 애플 iOS 최신 버전은 안전하다. iOS 버전 9.3.5와 이전버전, 10억대가 넘는 안드로이드 마시멜로우 이전 버전 기기는 블루본 공격에 취약하다. 안드로이드 사용자는 단말기 제조사가 패치할 때까지 기다려야 한다.

아미스 연구진은 “꼭 필요한 경우가 아니라면 기기 블루투스를 비활성화해야 피해를 줄일 수 있다”고 권고했다. 

rtset?pid=560602&ev=1&rurl=http%3a%2f%2flg.php?cppv=1&cpp=dB7A4HxSeVhhQ0VROGNodm
GettyImages

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

HAMMER

2017.09.19 09:22
가입일: 2018:11.22
총 게시물수: 5
총 댓글수: 210

정말 무서운 랜섬이네요............

profile

shaula

2017.09.19 10:11
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

어디선가 공격하려고 열심히겠죠...ㅠ

profile

묵향

2017.09.19 10:39
가입일: 2016:05.13
총 게시물수: 28
총 댓글수: 1106

엄청나네요. ㅎㄷㄷ

profile

라윤

2017.09.19 11:02
가입일:
총 게시물수: 6
총 댓글수: 273

심각하네요......

profile

프리네

2017.09.20 03:02
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

이건 정말 심각하더군요. 켜기만 하면 알아서 돌아가니....

profile

홀로선비

2017.09.20 09:54
가입일: 2015:11.27
총 게시물수: 47
총 댓글수: 513

날이 갈수록 정말 지능적이네요..ㅡㅡ

List of Articles

일반정보 “암호화폐 거래소는 거래 당사자 신원정보를 꿰뚫고 있어야 한다”…FATF

암호화폐 거래소 등 ‘가상 자산 서비스 제공자(VASPs, virtual asset serviceproviders)’는 앞으로 전통금융기관 수준의 고객확인(실명인증·KYC)과 자금세탁방지(...

  • 등록일: 2019-06-22

15

VIEWS

1

COMMENTED

일반정보 은행 보이스피싱 예방책에 암호화폐 거래소들 '울상'

최근 비트코인 등 암호화폐 상승세를 틈타 암호화폐와 암호화폐 거래소를 보이스피싱 등 전자사기 범죄에 악용하려는 시도가 늘면서 암호화폐 거래소들이 또다른 ...

  • 등록일: 2019-06-19

33

VIEWS

1

COMMENTED

일반정보 PCI-SIG, PCIe 6.0 발표, 2021 년 최대 256 GBps 발표 file

PCIe 4.0 인터페이스는 마침내 AMD의 Ryzen 3000 시리즈 프로세서의 출시로 다음 달에 출시될 예정이지만 PCIe 사양의 표준 기구인 PCI-SIG는 이미 PCIe 6.0에 대...

  • 등록일: 2019-06-19

21

VIEWS

1

COMMENTED

일반정보 페북, 암호화폐 리브라 내년 상반기 출시.."언제 어디서나 결제"

페이스북 암호화폐 출시 계획 첫 발표 마크 저커버그 페이스북 최고경영자© News1(서울=뉴스1) 이수호 기자,송화연 기자 = 페이스북이 자체 암호화폐 '리브라'를 ...

  • 등록일: 2019-06-18

13

VIEWS

2

COMMENTED

일반정보 인텔, 삼성에 파운드리 첫 발주.. 미중 분쟁·AMD 고려한 듯

인텔이 극심한 PC용 중앙처리장치(CPU) 공급난을 해소하기 위해 삼성전자(005930) 파운드리에 차세대 제품 생산을 위탁한다. 반도체 설계와 생산을 함께하는 종합...

  • 등록일: 2019-06-18

52

VIEWS

2

COMMENTED

일반정보 샤오미의 5만 원 대 32L 오븐

https://www.cnet.co.kr/view/?no=20190617092454   사진=샤오미   중국 샤오미가 신제품 ‘미지아(Mi Jia) 전기오븐'을 공개했다. 이 제품은 샤오미의 상거래 플...

  • 등록일: 2019-06-17

80

VIEWS

4

COMMENTED

일반정보 정부도 '노플러그인' 정책 수혜 볼 수 있다

  (지디넷코리아=김윤희 임민철 기자)행정안전부가 지난달 16일 리눅스 운영체제(OS)를 행정·공공기관 PC에 도입하겠다고 발표했다. 마이크로소프트(MS)가 내년 1...

  • 등록일: 2019-06-16

84

VIEWS

1

COMMENTED

일반정보 넷플릭스의 도발…인기 드라마, 게임으로 만든다

'기묘한 이야기' 시리즈 활용  내달 4일 액션 게임으로 출시 적이라 부른 에픽게임즈와 협업도 인기 캐릭터 등 他콘텐츠로 확장 1800억弗 게임시장 정조준[ 김주...

  • 등록일: 2019-06-13

27

VIEWS

1

COMMENTED

일반정보 파이널 판타지 7 리메이크, 한국어 버전 2020년 3월 3일 출시 file

SQUARE ENIX CO., LTD.(이하 스퀘어에닉스, 대표: 마츠다 요스케)는 ‘FINAL FANTASY VII REMAKE’(파이널 판타지 7 리메이크)를 2020년 3월 3일(화)에 발매한다고 ...

  • 등록일: 2019-06-13

21

VIEWS

1

COMMENTED

일반정보 “현대·기아차 개인정보 불법 수집”…과징금·과태료 부과

운전자 개인정보를 불법으로 수집한 현대·기아차에 수천만 원의 과징금과 과태료가 부과됐습니다. 방송통신위원회는 오늘(12일) 제28차 회의를 열어 정보통신망...

  • 등록일: 2019-06-12

16

VIEWS

1

COMMENTED

일반정보 '망중립성' 강화냐 완화냐..학계, 의견 대립 심화

명시적인 규정 불필요 vs ISP 독점적 지위 고려 필요 (지디넷코리아=선민규 기자)‘망중립성’을 두고 학계의 의견이 엇갈렸다. 5G가 상용화되고, 미국이 망중립성 ...

  • 등록일: 2019-06-08

27

VIEWS

5

COMMENTED

일반정보 구글, EU 반독점 과징금 2조2천500억원 부과에 항소

구글 로고. [로이터=연합뉴스 자료사진](샌프란시스코=연합뉴스) 정성호 특파원 = 구글은 유럽연합(EU)이 지난 3월 반(反)독점 과징금 17억 유로(약 2조2천500억...

  • 등록일: 2019-06-06

20

VIEWS

일반정보 美 상무부, TSMC 조사 실시…화웨이 제재 영향

미국이 대만 TSMC를 겨냥했다. 화웨이 제재 연장선상이다.   4일 중국 환구시보에 따르면 미국 상무부는 TSMC 본사에 직원을 파견해 조사를 벌였다.   환구시보...

  • 등록일: 2019-06-06

22

VIEWS

일반정보 中 TV 가전, 글로벌 질주...韓, 초격차로 대응

TCL, 북미 시장 점유율 1위…하이센스, 유럽 진출 (지디넷코리아=권혜미 기자)중국 기업들이 글로벌 TV 시장 점유율 확대에 속도를 내고 있다. 올해 1분기 TCL은 ...

  • 등록일: 2019-06-06

22

VIEWS

일반정보 ‘배그’에 푹 빠진 중대 교수에게 물었다 ‘게임 중독’은 질병일까 아닐까 [출처: 서울신문에서 제공하는 기사입니다.] http://seoul.co.kr/news/newsView.php?id=20190605500174#csidx0062265b5a62e26b53e165068a48ba3

‘배그’에 푹 빠진 중대 교수에게 물었다 ‘게임 중독’은 질병일까 아닐까   “중독성이 강한 술이나 담배 도박처럼 정말 게임이 중독의 원인이라면 미성년자들이 게...

  • 등록일: 2019-06-06

38

VIEWS

일반정보 넥슨 본입찰, 카카오·넷마블·사모펀드 참여...텐센트 불참

넥슨 로고.ⓒ넥슨 인수 자금 ‘최대 13조’ 전망 넥슨 인수전에서 카카오와 넷마블, 사모펀드들이 맞붙는다. 중국 텐센트는 본입찰에 참여하지 않은 것으로 전해졌다...

  • 등록일: 2019-06-03

11

VIEWS

일반정보 "애플, 18년된 아이튠즈 '셧다운'" 왜?

아이폰과 맥북에서 아이튠즈를 구동한 화면.   애플이 음악·영화·팟캐스트 유통채널인 ‘아이튠즈(iTunes)’를 종료하는 수순에 들어갈 예정이다. 맥이나 아이폰, ...

  • 등록일: 2019-06-01

56

VIEWS

5

COMMENTED

일반정보 둘로 나뉜 웹 표준, 하나로 합쳐진다

"W3C와의 기술 표준화 주도권 싸움에서 WHATWG 승리" (지디넷코리아=임민철 기자)HTML 표준을 제정하는 두 단체, 월드와이드웹컨소시엄(W3C)과 웹하이퍼텍스트애...

  • 등록일: 2019-06-01

56

VIEWS

3

COMMENTED

일반정보 4G도 빠른데 뭣 하러 5G를?

‘실시간성’이 바꾸는 위대한 세상 한국이 세계 최초로 5G를 상용화했다. “4G도 빠른데 뭣 하러” “당장 5G가 필요하냐”는 시각도 있으나 5G는 ‘사람과 기계, 사물...

  • 등록일: 2019-06-01

44

VIEWS

5

COMMENTED

일반정보 "韓, 이커머스 셀러 매출 전세계 3위"

"韓, 이커머스 셀러 매출 전세계 3위"   25-34 젊은층이 크로스보더 이커머스 시장 주도     글로벌 전자상거래를 위한 통합 금융 솔루션 기업 페이오니아 코리아...

  • 등록일: 2019-06-01

14

VIEWS