한국소프트웨어저작권협회(회장 유병한)가 2023년 불법복제 SW 사용 제보 통계조사 자료를 발표했다.해당 자료는 한국소프트웨어저작권협회가 SW 저작권 보호와 SW 정품 사용 문화조성을 위해 운영하는 불법복제 SW 제보 서비스 ‘엔젤(Angel)’의 분석 결과를 토대로 작성되었다.자료에 따르면, 지난해 제보ㆍ접수된 전체 956건의 불법복제 프로그램 중 273건(29%)이 ‘일반사무용 SW’로 가장 높았으며, 설계용 SW 242건(25%), 운영체제 187건(20%), 그래픽 SW 130건(14%), 기타 SW 등의 순이었다.이를 업종

최근 카스퍼스키 보안연구원들은 애플 맥OS 사용자를 타깃으로 한 정교한 멀웨어 공격을 발견했다. 공격자는 이를 통해 민감한 시스템 정보와 가상화폐 지갑 데이터를 탈취할 수 있다.공격자들은 유명 SW 가운데 크랙된 SW를 악용해 버전 13.6 이상을 이용하는 맥OS 사용자에게 영향을 미치고 있으며, 이는 인텔과 애플의 아키텍처 모두에 심각한 위협이 될 수 있다.이 공격은 부비트랩 디스크 이미지(DMG) 파일 형태로 배포된다. 이러한 파일에는 ‘Activator’라는 프로그램이 포함되어 있으며, xScope와 같은 합법적인 소프트웨어의

킨드릴(한국 대표 류주복)은 기업 고객이 사이버 공격을 신속하게 감지하고 효과적으로 대응, 복구할 수 있는 서비스를 대폭 확대했다고 발표했다.킨드릴은 새로운 통합 보안 운영 역량과 서비스를 갖추고 보안 및 레질리언시 프랙티스에서 20억 달러(약 2조6000억원) 이상의 연매출을 통해, 470억 달러 규모(약 61조1000억원)의 매니지드 사이버 보안 서비스 시장(2025년 글로벌 전망)에서 입지를 확대해 나갈 방침이다.전통적인 보안 운영에 대한 사이버 공격은 점점 더 빈번해지고 있으며, 고객의 평판과 재정에 악영향을 끼치며 운영 중

안랩(대표 강석균)이 최근 ‘한글 2022 크랙’ 설치파일로 위장한 파일을 파일 공유 사이트에 올려 암호화폐 채굴 및 원격제어 악성코드 등을 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 웹하드, 토렌트 등 국내 다수 파일공유 사이트에 ‘한글2022(★일반 사용자용 영구 정품 인증)’이라는 제목으로 악성 압축 파일을 업로드했다.사용자가 다운로드한 파일의 압축을 해제한 후 ‘install.exe’을 실행하면 ‘한글2022’ 크랙 설치파일과 함께 악성코드를 외부에서 다운로드 받도록 하는 명령이 사용자 몰래 실행된다. 이

최근 소프트웨어(주로 오토캐드, 매트랩, 솔리드웍스, 마스터캠 등 고가의 설계 프로그램) 저작권침해로 내용증명을 받은 업체들이 늘어난 듯하다. 하루에도 몇 건씩 ‘저작권침해 내용증명(소장)을 받았다거나 소프트웨어 저작권침해 혐의와 관련하여 ’형사고소 및 압수수색을 당했다’는 내용의 상담문의를 받고 있어서다.등기로 받은 내용증명(소장)의 골자는 비슷하다. 단지 소프트웨어의 종류와 손해배상액에서 다소 차이를 보일 뿐이다.‘피신청인(상담자의 회사)는 신청인이 저작권을 가지고 있는 프로그램을 적법한 라이선스없이 **대 이상의 컴퓨터에 무단

미국 내무부 감찰관이 기관에서 사용하는 암호관리 시스템 및 보안정책을 감사해 보고서를 발표했다. 보고서는 불과 90분만에 1만4천명의 직원 계정이 크랙되었고 Password-1234가 가장 많이 사용하는 비밀번호로 분석되었다고 밝혔다.한국의 공공, 기업 직원들도 단순하고 허술한 패스워드를 사용하는 경우가 많아 사이버공격의 빌미를 제공하고 있어 각별히 주의해야 한다. 한편 미국 내무부는 보안시스템을 테스트하기 위해 Active Directory의 85,944개 직원계정 암호 해시가 감찰관에게 제공했고, 감찰측은 여러 언어의 사전, 미

최근 온라인으로 상용 소프트웨어나 게임 등 유료 프로그램을 불법으로 다운로드 받으려는 사용자를 타깃으로 한 악성코드를 유포하는 사례를 잇따라 발견되고 있다. 각별한 주의가 요구된다.안랩(대표 강석균)은 최근 업무용 상용 소프트웨어의 크랙 파일 다운로드 사이트로 위장한 피싱사이트를 발견했다고 밝혔다.사용자가 검색 사이트에 특정 소프트웨어의 다운로드와 관련된 키워드를 입력하면 공격자가 미리 제작해놓은 블로그가 검색 결과에 노출된다. 공격자는 웹사이트 주소에도 ‘Crack(크랙)’이나 ‘Free(공짜)’등의 문자를 삽입하고 사이트 내에

안랩(대표 강석균)이 개발 소프트웨어의 불법 설치파일로 사용자를 유도해 악성코드와 PUP 파일을 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 불법 다운로드 사이트 등을 이용해 개발 소프트웨어의 크랙으로 위장한 악성 파일을 유포했다.사용자가 해당 파일을 내려받아 실행하면 프로그램 설치 창이 나타난다. 사용자가 ‘다운로드하고 저장’을 누르면 크랙 파일과 함께 악성코드와 ‘가비지 클리너(Garbage Cleaner)’라는 PUP 프로그램이 함께 설치된다. 설치 창 오른쪽 하단의 ‘고급설정’ 버튼을 누르면 타 프로

보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 4분기 총 17만 2696건의 랜섬웨어 공격을 차단했다고 11일 밝혔다.통계에 따르면 2020년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 17만2696건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 1천910건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공

안랩(대표 강석균)이 최근 상용 SW 불법 다운로드와 관련된 유튜브 영상을 이용해 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 ‘크랙’을 이용해 상용 작곡 프로그램의 불법 설치방법을 설명하는 영상(제목: ‘Download Crack for Ableton Live Suite for FREE (2020 Working)’)으로 사용자들을 유인했다. 이와 함께 영상의 상세설명란에 ‘크랙 다운로드 URL’과 ‘파일 암호’를 기재해 사용자가 해당 URL을 실행하도록 유인했다.사용자가 무심코 다운로드 URL에 접속하면 실

안랩(대표 강석균)이 최근 상용 소프트웨어를 불법으로 다운로드하려는 사용자를 노려 ‘불법 다운로드 위장 피싱 사이트’에서 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 상용 소프트웨어의 ‘크랙(Crack) 다운로드’로 위장한 피싱 사이트를 제작했다. 사용자가 유명 영상편집 및 그래픽 프로그램 제품명과 ‘크랙(Crack)’ 등 소프트웨어를 불법으로 다운받기 위한 키워드를 합쳐서 검색하면 해당 피싱 사이트가 검색결과 상단에 나타난다. 사용자가 피싱 사이트에서 다운로드 버튼을 누르면 악성 압축파일이 다운로드 된다.사용

최근 상용 소프트웨어 불법 사용자를 노려 유포되는 ‘암호화폐 채굴형 악성코드(이하 마이너(Miner) 악성코드)’가 발견돼 각별한 주의가 요구된다.공격자는 먼저 한글로 작성된 피싱 사이트를 제작했다. 사용자가 검색창에 ‘한글 문서 프로그램 for Mac 크랙(*)’, ‘crack Autocad 2006 64 Bit Keygen(**)’ 등의 상용 소프트웨어 불법사용을 위한 키워드를 입력하면 검색 결과 페이지에 해당 피싱 사이트가 노출된다.이 피싱 사이트에 접속하면 불법 소프트웨어 사용 후기를 위장한 내용이 나오고, 이후 정상 파일

공격자들이 현재 진행 중인 캠페인에 사용되고 있는 악성코드 유형 7개를 저장하기 위해 비트벅켓(Bitbucket) 코드 호스팅 서비스를 악용하고 있다고 보안기업 사이버리즌 연구원들이 밝혔다. 전문가들에 따르면, 이 악성코드는 이미 전 세계 기업 컴퓨터 50만대 이상을 감염시켰다.사이버리즌 연구원에 따르면, “이 공격자들은 데이터 스틸러, 가상 화폐 마이너, 랜섬웨어 등을 모두 활용해 피해자를 다방면으로 공격한다”며 “이 캠페인에서 관찰된 페이로드가 코드 저장 플랫폼인 비트벅켓의 계정 다수에서 발견되어 공격자가 배포 인프라로써 이를

컴퓨터 수리, 외장하드 복구 업체 컴가드에서 고객들을 위한 서비스를 내보였다. 컴퓨터 수리 비용을 아끼기 위한 서비스인데 출장 방문한 컴퓨터 수리 기사가 포맷 후 그 이미지를 저장해 고객이 원하는 순간에 윈도우 초기화를 할 수 있는 시스템을 만들어 주는 것이다. 이 서비스는 프리 도스 윈도우10 설치 경우 가장 많이 이용된다고 한다. 윈도우10 설치 오류 등으로 설치가 안되는 경우가 없으며 블루스크린, 컴퓨터 프리징, 간단한 방법의 조작으로 윈도우10 재설치(클린설치)가 가능하다고 한다. 조립PC 견적부터 수리까지 모든 서비스...

행위기반 인증시스템 제품 'BehavioSec'에 대한 관심이 높아지고 있다. 현재 한국에서 '트라이오니즈'와 '타이거팀'이 총판 및 기술파트너로 영업 및 마케팅 활동을 활발히 전개하고 있다. 보안에서 다루는 많은 것들 중에서 가장 중요한 것 중 하나가 인증과 권한 이슈이다. 적절한 사용자인지를 구분하고 구분된 사용자에 따라 필요한 권한을 부여할 수 있다면 정보유출의 이슈부터 상당히 많은 보안 이슈가 해결될 것이다. 하지만 아직까지 근본적인 해결책이 제시되지 못하고 있다. 지난 4월 13일, 원격제어 프로그램으로 사용자의 PC...

겨울이 되면서 날씨가 춥고, 눈이와서 도로상태가 안좋아 지면서 도로위에서 크고작은 사고들이 이러나고 있다. 특히나 다른 차선이나 다른 차량의 바퀴에서 튄 돌들로 유리 손상이 겨울에 더 잦아지고 있다. 나만 주의한다고 되는 일이 아니지만 그대로 방치하다간 더 큰 위험에 노출되기도 한다. 돌 튐 현상으로 앞 유리 등에 작은 크랙이 생겼을 때 통으로 교체하여야 하는지 그 부분만 메꿀 순 없는지 고민 하는 사람들이 많다. 유리복원으로 유명한 대전에이플러스 자동차유리에서는 고객들을 위해 자동차유리복원 과정을 상세하게 설명해 주고 작업을...

이터널 블루(Eternal Blue)는 워너크라이 공격에서 DOUBLEPULSAR로 헤드라인을 만든 것으로 추정되는 NSA의 익스플로잇이다. 이 악성코드는 새도우 브로커스(Shadow Brokers) 해킹 그룹이 NSA와 관련된 Equation 그룹으로부터 훔쳐 온라인에 공개되었다. 이터널 블루는 포트 445에서 SMBv1(Server Message Block) 프로토콜을 타깃으로 하고, 윈도우 7 및 XP 시스템을 대상으로 하는 멀웨어 개발자 커뮤니티에서 광범위하게 배포되었다. 마이크로소프트는 MS17-0101을 통해 해당 ...

CJ올리브네트웍스가 지난 15일(토) 서울시 IT창의교육센터에서 여중생들을 대상으로 ‘융합인재교육(STEAM) 캠프’를 개최했다고 밝혔다. 이 행사는 CJ그룹이 지난 2014년부터 유엔 전문기구 유네스코(UNESCO)와 함께 개발도상국 소녀들의 교육 환경 개선을 위해 추진하고 있는 ‘소녀교육 캠페인’과 연계한 것으로, 여성 IT인력이 부족한 국내 현실을 고려해 이공계 진로에 대한 소외계층 여학생들의 관심과 흥미를 이끌어내고자 마련됐다. 행사 운영에는 국제 비영리 청소년 교육 기관 ‘JA코리아’도 함께 했다. 캠프의 공식 명칭은...

전자기기에서 발생하는 버그는 세상을 혼란에 빠뜨릴 정도로 위협적인 것은 아니지만 어쨌든 사람들에게 불편을 준다. 버그를 겪는 많은 사람들이 놀라거나 짜증나거나 재미있다는 반응을 보인다. 예를 들어 구글 플레이 서비스의 버그 때문에 사용자들은 지메일에 접속하기 위해 신체 센서를 켜야 했다. 원래 이 신체 센서는 피트니스 앱을 이용할 때만 사용하면 된다. 또 다른 문제는 크랙(Krack)이라는 취약점이다. 이것은 벨기에대학 연구진이 발견했다. 와이파이 WPA2 표준에 내장된 암호화를 우회할 수 있는 버그다. 그리고 미국에서 최대 ...

문화체육관광부(장관 도종환)와 한국콘텐츠진흥원(KOCCA·원장 김영준) 지난 2월 26일 서울 홍릉 콘텐츠인재캠퍼스에서 ‘콘텐츠 인사이트’ 행사를 성황리에 마무리했다고 밝혔다. 이번 ‘콘텐츠 인사이트’에는 매트페인팅의 거장 크랙 멀린스(Craig Mullins), 개봉을 앞두고 있는 ‘퍼시픽림2’ 등을 만들어낸 VFX(특수효과) 분야 전문가 피터 에스젠니(Peter Eszenyi), ‘신과 함께’의 진종현 슈퍼바이저까지 국내외에서 인정 받고 있는 VFX 전문가들이 함께 했다. 현업에서 사용하는 디지털 드로잉 툴을 사용하여 실제...