최근 불법 온라인 도박 정보를 위장해 악성코드를 유포하는 사례가 발견되고 있어 이용자들의 각별한 주의가 요구된다. 공격자는 먼저 ‘percent.xlsm'이라는 이름의 바로가기 파일(.lnk)을 유포했다. 유포에는 불법 온라인 도박 확률 분석 내용과 함께 불법 도박 사이트를 홍보하는 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 불법 도박 배팅 방법이 적힌 엑셀 파일의 본문(보충자료 참조)이 나타나며, 동시에 악성코드가 설치된다.악성코드에 감염되면 공격자는 감염 PC에서 키로깅 및 사용자 정보 탈취를

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 클라우드 보안인증 등급제의 상중등급 평가기준이 반영된 클라우드컴퓨팅서비스 보안인증에 관한 고시일부 개정안을 2월 6일부터 2월 26일까지 행정예고 한다고 밝혔다.클라우드 보안인증 등급제는 공공 부문의 민간 클라우드 이용 활성화를 통해 공공서비스를 혁신하고, 클라우드 산업의 경쟁력을 강화하고자 ’23년 1월 도입되었다. 당시 과기정통부는 등급별로 보안인증 평가기준을 차등화하여, 상등급은 기존 평가기준을 보완‧강화, 중등급은 현행 수준을 유지, 하등급은 합리적으로 완화하는 것으로

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

안랩(대표 강석균)이 최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정 정보를 탈취하는 기업 사용자 대상 피싱 공격 사례를 발견하고 사용자 주의를 당부했다.공격자는 먼저 국내 유명 건설사를 사칭해 'OOO(기업명) 캐나다 온타리오주 프로젝트 견적 요청'이라는 제목의 피싱 메일을 유포했다. 본문에는 '캐나다 온타리오주에서 진행중인 계약과 관련하여 첨부한 물품에 대한 귀사의 견적서를 제출하여 주시기 바란다'는 내용을 적었다.본문에는 언뜻 견적서 문서 파일(PDF)로 보이는 파일이 첨부된 것처럼 보이지만,

최근 사회적 관심이 높아진 ‘후쿠시마 오염수 방류’ 이슈를 악용해 악성코드를 유포하는 사례를 발견되고 있어 주의가 요구된다. 공격자는 먼저 ’project.chm’이라는 이름의 윈도우 도움말 파일(.chm)을 유포했다. 유포에는 오염수 처리와 관련한 내용을 담은 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 ‘후쿠시마 오염수 방류’와 ‘노재팬’ 캠페인과 관련한 현황을 담은 기사 내용이 나타난다.이후에는 사용자 몰래 백도어 악성코드가 설치된다. 이 악성코드는 설치 이후 공격자의 명령에 따라 감염 PC에서

카스퍼스키는 전세계 20여 개국에 40여 명의 보안분석가들이 각 지역별로 사이버 공격그룹들에 대해 면밀히 분석해 이 정보를 서비스와 제품에 반영할 수 있도록 리포트를 제공하는 그룹인 ‘GReAT(그레이트)’팀을 운영하고 있다. 데일리시큐는 그레이트팀 가운데 한국뿐만 아니라 글로벌에서도 사이버 공격그룹 분석으로 명성을 갖고 있는 박성수 책임을 이번 카스퍼스키 CSW 2023 행사에서 직접 만나 인터뷰를 진행했다. 박성수 책임은 한국어를 사용하는 공격그룹들인 북한 및 아태지역 국가들의 공격 동향을 분석하고 있다. 그는 “최근 2021년

2023년 상반기 국내 주요 사이버위협 동향 분석 결과가 31일 발표됐다. 국내 주요 침해사고 특징으로는 ①공격자들은 최우선적으로 백업서버 찾아 금품 요구 악성 프로그램(랜섬웨어) 공격(백업파일 감염율 40% 이상) ②보안 소프트웨어 취약점을 노린 전문 해킹조직의 고도화된 사이버 공격 증가 ③지인 사칭에서 더 나아가, 탈취한 계정으로 지인이 직접 보내는 피싱공격 확산 ④관리자 계정 공유 등 부주의한 개발자에 의한 보안사고 증가 등으로 요약할 수 있다. 과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 많은 국민들이 이용하고 있는 금융보안인증 소프트웨어(S/W)에서 해킹사고를 유발하는 보안취약점이 발견되어 해당 S/W를 사용해 서비스를 제공 중인 기업-기관에게 보안 패치를 신속히 적용할 것을 당부한다고 밝혔다.해당 금융보안인증 S/W는 금융기관 및 쇼핑몰 등 다수 홈페이지에서 사용자 인증서 처리를 위해 사용하는 S/W이다. 이는 사용자가 홈페이지에 접속하면 자동 설치되는 형태이므로 전자금융 서비스를 사용하는 상당수의 국민이 이용 중이나, 본인이 이용

하우리(대표 김희천)는 ‘바이로봇 패치 매니지먼트 시스템 3.0’ 제품이 IT보안인증사무국으로부터 EAL2 등급의 국내용 CC인증을 획득했다고 6일 밝혔다.바이로봇 PMS 3.0 제품은 기업 내 PC에 Windows OS 및 주요 어플리케이션의 보안패치 현황을 실시간으로 파악하고, 패치 파일을 신속하고 간편하게 배포/관리할 수 있는 패치관리솔루션이다.주요기능으로는 패치진행상황과 정책운영현황을 대시보드를 통해 실시간으로 모니터링 할 수 있다.사용 환경에 맞게 유연하고 일관성 있는 보안정책 설정이 가능하고 백그라운드 자동패치기능과 패치

안랩(대표 강석균)이 2023년에 예상되는 사이버 보안위협 전망을 정리해 ‘2023년 5대 사이버 보안위협 전망’을 발표했다.안랩이 전망한 내년 주요 보안위협은 ▲랜섬웨어 조직, '양보다 질(Quantity to Quality)' 전략 추구 ▲조직의 핵심 정보를 장기간 유출하는 ‘기생형’ 공격 대세 ▲파급력 높은 ‘잭팟’ 취약점 발굴과 악용 지속 ▲공급망 공격, 모바일 환경으로 확대 ▲개인의 가상 자산 지갑을 노린 공격 심화 등이다.김건우 안랩 시큐리티대응센터(ASEC)장은 “사회전반에 걸쳐 디지털화로 보안은 더 이상 특정 주체만의

최근 킬넷(친 러시아 성향의 해킹조직)이 해외 정부 및 기업(항공사, 공항 등)을 대상으로 디도스 공격 등 사이버 공격을 감행해 다수 홈페이지 장애가 발생되고 있어 담당자들의 주의와 주요 시스템에 대한 보안강화가 요구된다. 현재 미국 재무부(11.1), 불가리아 정부(10.15), 미국 공항(10.11), 미국 선관위(10.5), 일본 정부(9.8), 이탈리아 기업, 기관(5.30) 등이 공격을 당했다. 킬넷은 11월 5일 05시 45분경 텔레그램 채널을 통해 미국 주요 공항에 대한 공격 메시지를 올리고 8개 공항 홈페이지를 대상으

최근 정부 및 공공기관, 언론사, 잡지사 등이 운영하는 공식 유튜브 채널 등 SNS 계정을 해킹한 후 광고영상 등을 업로드하는 등의 침해사고가 발생하고 있어, SNS 계정 관리자들의 철저한 사전 보안 점검 및 대비가 필요한 상황이다. 피해사례를 보면, 해커가 유튜브 채널 관리자 계정을 해킹한 후 광고(가상자산 등) 영상을 업로드하는 방식이다. 구글은 커뮤니티 가이드 위반을 근거로 유튜브 채널 운영 중단 조치를 하고 있다. KISA 침해대응단 상황관제팀에서 권고하는 예방 조치는 다음과 같다. △채널 관리 계정의 개수는 최소화하고, 계

안랩(대표 강석균)이 ‘2023 도하 엑스포 VIP 초대장’을 위장한 문서파일로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘VIP Invitation to Doha Expo 2023(2023 도하 엑스포 VIP 초대)’라는 제목의 워드 문서 파일(.docx)을 메일 등으로 유포했다. 사용자가 해당 문서를 실행하면 ‘2023 도하 엑스포’의 VIP 초대장으로 보이는 본문이 열린다. 동시에 사용자 몰래 특정 URL에 자동으로 접속해 악성코드를 다운로드 및 설치한다. 감염 이후 공격자는 PC내 정보 탈취, 추가

티맥스오에스(대표이사 허희도)는 개방형OS 'Tmax구름'이 한국산업기술시험원(KTL)이 시행하는 국가 인증 제도인 GS 인증을 획득했다고 18일 밝혔다.Tmax구름은 국가보안기술연구소의 '구름 플랫폼'을 토대로 한 개방형OS다. 구름 플랫폼은 클라우드 업무 환경 전환에 대비하기 위해 오픈소스를 기반으로 보안성을 강화한 단말 운용 소프트웨어 플랫폼이다.금번에 인증을 받은 제품은 국가보안기술연구소의 구름 3.0에 티맥스 기술을 적용해 기능을 업데이트한 신규 버전이다. 데비안 10 기반이었던 기존 구름2.0이 최신 CPU나 디바이스 지

최근 암호화폐에 대한 관심이 높아지는 가운데, 안랩(대표 강석균)이 분실 코인 찾기 도움말을 위장한 악성코드 유포 사례를 발견하고 사용자의 주의를 당부했다.공격자는 메일 등으로 ‘코인분실자료.zip’라는 제목의 압축파일을 유포했다. 압축파일에는 ‘잃은 코인 찾기.rar’라는 압축파일과 ‘코인분실신고.docx’라는 제목의 문서파일 등 2개의 파일이 포함되어 있다.이 중 ‘잃은 코인 찾기.rar’의 압축을 해제하면 ‘lost.chm’이라는 윈도우 도움말 문서가 나온다. 해당 문서를 실행할 경우 가상화폐 해킹 관련 소송사례 기사가 나타나

이스트시큐리티(대표 정상원)는 코로나19로 작년에 이어 올해도 비대면 설날이 될 것으로 예상됨에 따라, 사이버 보안 피해를 예방하고 안전한 설 연휴를 보내기 위해 필요한 5가지 보안수칙을 27일 발표했다.◇ 계정 정보를 위협하는 피싱 메일 주의오미크론의 확산세와 방역 패스 시행에 따라 설 연휴 기간 전통시장이 아닌 온라인에서 장을 보는 사람들이 증가하고, 명절 전 백신 접종을 하려는 사람들 또한 많을 것으로 예상된다. 이에 따라 '백신 예약', '국민 비서', '카카오 결제' 등의 키워드를 이용한 피싱 메일 기반의 계정 정보 유출

과학기술정보통신부(이하 ‘과기정통부’) 조경식 2차관은 1월 5일 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문해 사이버위협 대응현황을 점검하고 직원들을 격려했다.인터넷침해대응센터(KISC)는 24시간 365일, 해킹 등 사이버침해사고 대응 관련 모니터링을 위한 종합상황실 운영, 사고 및 악성코드 분석 및 주요정보통신기반보호 지원 등 사이버 위협 대응 업무를 수행하고 있다.2차관은 지난해 연말, ‘21년 사이버위협 분석과 ’22년 전망을 분석해 보니, ‘22년 한해는 “로그4제이(Log4j) 취약점 문제의 장기화와 공급망 보안

앤앤에스피가 2021년 범정부 정보자원 통합구축사업으로 진행된 정부원격근무서비스(G-VPN)의 보안강화프로젝트에 물리적 일방향시스템 앤넷다이오드듀얼(nNetDiode Dual)을 적용해 성공적으로 수행했다고 밝혔다.행정안전부 국가정보자원관리원에서 운영하는 G-VPN 서비스는 공무원이 인터넷이 연결된 곳이라면 어디서든 사무실처럼 행정업무를 처리할 수 있도록 해주는 원격근무 서비스로서, 국가의 중요 정보를 관리하는 기관 특성상 양방향 망연계 시스템 기반 G-VPN에 대해 보안을 강화해야 한다는 필요성이 대두되었다.이를 극복하기 위해 앤

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 12월 24일 ‘케이(K)-사이버보안 대연합’ 출범에 따른 후속조치로 사이버위협정보 분석·공유시스템(C-TAS 1.0)을 ‘사용자 중심으로 개편(C-TAS 2.0)’한다고 밝혔다.케이(K)-사이버보안 대연합은 8개 정보보호 유관 기관과 1.9만 회원사가 전략적 공동 대응 모색을 위해 지난 11월 17일 발족했다.사이버위협정보 분석·공유시스템는 2014년부터 한국인터넷진흥원(KISA)에서 다양한 사이버 위협 정보 공유를 통해 악성코드 차단 등 신속한 침해대응을 목적으로 제조업,

아파치 Log4j 2 서비스에 대한 보안취약점('로그4셸'로 명명)이 발견됐다. 일반, 기업, 공공 대부분 컴퓨터에 악성코드 감염 등 악영향을 미칠 수 있는 최악의 보안취약점으로 알려졌다.Log4j는 기업 홈페이지 등 인터넷 서비스 운영·관리 목적의 로그기록을 남기기 위해 사용하는 프로그램으로 업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를 입을 수 있다. Log4j를 이용하는 경우 신속하게 업데이트를 적용해야 한다.국가정보원은 “인터넷 서버용 소프트웨어인 로그4j에서 심