기업(?)보안사고 뉴스들

몇 가지입니다.

http://naver.me/56YN8q2d

"구글이 정답지 알려줬다"…투자자라면 올해 반드시 이 섹터 주목 [홍키자의 빅테크]

"구글이 (......) 사이버보안 업체 맨디언트(Mandiant)를 54억달러(약 6조7000억원)에 인수하는 계약 (......) 맨디언트는 (......) 2013년 미국 기업에 대한 사이버 공격의 근원지가 중국 정부라는 보고서를 내놓으면서 업계에서 관심을 받기 시작했고요. 2020년 말에 미국 연방 정부 전역의 컴퓨터를 손상시킨 솔라윈즈 공격을 처음 발견한 기업으로도 알려져 있습니다. (......) 구글에는 역대 두 번째 규모의 인수·합병(M&A)인데요. 알파벳이 2012년 모토롤라모빌리티를 125억달러에 인수한 이후 두 번째로 큰 규모입니다."

https://www.hankyung.com/international/article/2022031318011

도청 당한 러군 '중국산 휴대폰'…"푸틴, 완벽히 실패한 전쟁"

"러시아군은 내부 소통을 위해 암호화되지 않은 중국산 무전기와 휴대폰을 썼다. 아마추어 무전 동호회원들이 도청해 트위터 등에 파일을 올렸을 정도로 허술했다"

우리나라도 남일이 아닐 것 같은데요. 군용이 안 터진다고 휴대폰쓰고, 카톡쓰고는 했다 치고... 중국산 스마트폰, 스마트워치, 스마트밴드, 태블릿에, 중국산 SNS, 회의앱에, 중국회사로 데이터가 가는 모바일 게임앱에..

 

 

“갤S22 코드까지 싹 털렸다”… 삼성 해킹 사건 보안 전문가에게 들어보니
압축 풀면 무려 402GB, 분석만 수개월 소요.. ‘설계도’ 해당하는 소스코드 대량 유출 확인
中 등 경쟁사, 빠르게 따라할 수 있는 빌미.. 취약점 공격 노출…속도전으로 대응해야

https://news.naver.com/main/read.naver?mode=LSD&mid=sec&sid1=105&oid=366&aid=0000798046 

“갤S22 코드까지 싹 털렸다”… 삼성 해킹 사건 보안 전문가에게 들어보니

“랩서스가 공개한 파일은 파트1부터 3까지 총 3개다. 이와 함께 각 파트에 어떤 내용이 담겼는지를 소개하는 ‘리드미(Readme)’라는 텍스트 파일이 있다. 내용이 너무 방대하기 때문에 일부만 본 상태다. 리드미에서 랩서스는 삼성의 보안 실행 환경에 설치된 모든 소스코드, 생체인식 잠금 해제 시스템에 대한 알고리즘, 보안 플랫폼 ‘녹스’를 포함한 시스템 부트로더(부팅 시 처음에 사용되는 코드) 소스코드, 퀄퀌 등 삼성 주요 파트너사의 기밀 사항 등이 담겼다고 주장하고 있는데 파트1에서 해당 소스코드를 확인했다. (......) 최근 출시된 ‘갤럭시S22′부터 이전 스마트폰까지 부트로더 소스코드가 싹 공개돼 (......) 유출 파일 작성 시기도 2019년부터 아주 최근까지 시기도 광범위하다.”