올해로 10주년을 맞이하는 국제 해킹 보안 컨퍼런스 POC2015(www.powerofcommunity.net/)가 5일 서울 양재동 더케이호텔서울 가야금홀에서 국내외 해킹 보안 전문가 500여 명이 모인 가운데 최신 해킹 시연 및 제로데이 취약점 공개 그리고 다양한 해킹 보안 이벤트 등이 열렸다. POC2015 발표 현장 POC2015 발표자들도 국제적으로 유명한 해커들이 대거 참여했다. 한국 해커를 비롯해 중국, 독일, 루마니아, 러시아, 미국, 싱가포르, 아르헨티나, 일본, 캐나다, 프랑스, 터키 등 다양한 국가의 유명 해커

국제 해킹 보안 컨퍼런스인 POC(www.powerofcommunity.net)가 10주년을 맞이했다. 11월 5~6일, 서울 양재동 The-K 호텔(구 서울 교육문화회관)에서 개최될 POC2015는 국내외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이 취약점 공개와 이벤트들이 진행된다. 그리고 한국을 비롯해 독일, 루마니아, 러시아, 미국, 싱가폴, 아르헨티나, 일본, 중국, 캐나다, 프랑스, 터키 등으로부터 발표자, 스탭, 일반 참가자들이 POC에 참가할 예정이다. 특히 제로데이 구매 및 거액의 버그 바운티 프로그램을 제시

모질라는 2016년까지 파이어폭스의 NPAPI(네스케이프 플러그인 API) 플러그인 지원을 종료할 계획이다. 하지만 파이어폭스는 어도비 플래쉬를 계속 지원한다. 구글은 지난 9월에 출시된 크롬 버전 45부터 NPAPI 플러그인 지원을 중단하였으며, 마이크로소프트의 에지 브라우저도 플러그인 지원을 중단하였다. -www.computerworld.com/end-of-2016.html ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 10. 9. SANS Korea / www.itlkorea.kr]

어도비는 플래쉬에 현재 공격이 활용되고 있는 패치되지 않은 취약점이 존재한다고 인정하였다. 이번 발표는 어도비의 월간 보안 업데이트 발표 하루 후에 나왔다. 이 문제는 월간 보안 업데이트에는 포함되어 있지 않았다. 이 취약점은 윈도, 맥 및 리눅스 플래쉬 19.0.0.207과 그 이전 버전에 존재한다. 어도비는 다음 중에 이 취약점에 대한 긴급 패치를 발표할 계획이다. -www.darkreading.com/zero-day/d/d-id/1322670? ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 10. 14.

지난 추석 명절을 노려 해외 유명 메신저 서비스 업데이트 프로그램으로 위장해 파밍 공격을 시도하는 악성코드가 유포되었다. 이용자들의 각별한 주의가 요구된다. 악성코드 감염 과정을 살펴보면, 악성코드가 사용자 PC에 다운로드 된 후 최초 실행되면 (악성)파일은 숨김으로 변경된다. 이후 사용자 PC는 공격자 서버에 연결되어 감염 PC의 공인인증서가 저장돼 있는 NPKI 경로(공인인증서 저장 경로) 파일을 압축해 전송한다. 또한 사용자가 인터넷 주소를 입력하면 이를 실제 웹사이트와 연결시켜주는 기능을 하는 DNS(도메인네임시스템) 서버와

최근 유명 포털 사이트로 위장한 피싱 사이트에서 사용자의 아이핀 계정을 탈취하거나, 해당 피싱 사이트에서 악성코드를 유포하는 사례가 발견되어 사용자의 주의가 요구된다. 안랩에 따르면, “공격자는 유명 포털 로그인 화면으로 위장한 피싱 사이트를 제작하고, 사용자의 아이핀(i-PIN) 정보 탈취를 시도했다. 먼저 사용자가 메일, SNS에 첨부된 URL 등 다양한 경로로 포털 로그인 창을 위장한 피싱 사이트에 접속하면, 유명 포털을 사칭해 아이디/비밀번호를 요구하는 가짜 로그인 화면이 뜬다”며 “사용자가 해당 창에 아이디/비밀번호를 입력

한국인터넷진흥원 ‘8월 월간 악성코드 은닉사이트 탐지 동향 보고서’에 따르면, 8월 악성코드 유포지 탐지는 전월대비 69.3%(101건→171건) 증가했으며 대량 경유지가 탐지된 유포지 TOP10은 8월 유포지에 의해 탐지된 경유지 뿐만 아니라 기존 탐지된 유포지도 지속적으로 경유지에 악용되고 있으나, 차단 조치되어 악성행위는 유발시키지 않았다고 발표했다. 8월 악성코드 취약점 및 취약한 S/W 악용현황은 CVE-2011-2140/CVE-2014-0569/CVE-2015-0336/CVE-2015-3113/CVE-2015-5

최근 XX청, XX원 등 신뢰할 수 있는 기관을 사칭한 피싱 사이트와 파밍 사례가 발견되어 PC 사용자의 각별한 주의가 필요하다. 안랩(대표 권치중)에 따르면, 공격자는 실제 기관 사이트와 구분이 어려운 피싱 사이트를 제작하고 메일/SNS 등으로 사용자가 알아차리기 어려운 가짜 URL을 첨부해 피해자의 방문을 유도했다. 해당 사이트는 정상 사이트와는 달리 ‘개인정보침해신고센터’ 메뉴가 존재한다. 공격자는 피해자가 특정 메뉴를 클릭하면 ‘개인명의 도용 피해를 입증하라’는 내용의 메시지를 띄워 피해자가 ‘개인정보침해신고센터’ 메뉴를 이

최근 갓모드(God Mode) 공격기법을 악용해 성인 웹사이트로 악성코드를 유포하는 사례가 발견되어 사용자의 주의를 당부했다. 먼저 공격자는 악성코드 보안이 취약한 성인 웹사이트에 갓모드 취약점을 이용하는 스크립트를 삽입한 뒤, ‘드라이브 바이 다운로드(Drive-by-Download)’방식으로 악성코드를 유포했다. 즉, 사용자가 최신 보안 패치가 되지 않은 인터넷 익스플로러(IE)로 해당 사이트를 방문하기만 해도 자동으로 악성코드에 감염된다. 갓모드(God Mode) 공격기법은 윈도 운영체제(OS)에서 발견된 보안취약점을 악용한

어도비 플래시 플레이어에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전 사용자는 악성코드 감염에 취약할 수 있기 때문에 신속하게 최신 버전으로 업데이트 해야 안전할 수 있다. 이번에 어도비는 플래시 플레이어(Adobe Flash Player)의 취약점은 총 35개이며 이에 대한 보안패치가 공개된 상태다. 이번 취약점은 △임의코드 실행으로 이어질 수 있는 타입 혼란 취약점(CVE-2015-5554, CVE-2015-5555, CVE-2015-5558, CVE-2015-5562) △벡터 길이 충돌에 대응할 수 있는 업

지난달 해킹팀(Hacking Team) 자료 유출이 국내외에 미친 영향은 컸다. 특히 국내에서는 국정원이 해킹툴을 구매해 민간 사찰을 한 것이 아니냐는 의혹이 불거지면서 민감한 정치적 핫이슈로 떠 올랐다. 또 한편으로는 유출된 제로데이 취약점과 공격방법들을 악용한 새로운 신종 사이버 공격들이 출현하고 있어 이에 대한 대응책 마련으로 보안분야 관계자들을 긴장시키고 있다. 이에 트렌드마이크로는 4일, 세미나를 열고 ‘해킹팀 해킹 영향과 대책’이란 주제로 해킹팀 자료 유출에 따른 취약점 악용 가능성과 사례 등을 소개하고 이에 대응할 수

보안 업계에 따르면 사이버 공격 탐지에 소요되는 시간은 100일에서 많게는 200일까지 걸리고 있는 실정이다. 시스코는 3일 보안 위협 인텔리전스와 사이버 보안 동향을 분석한 ‘시스코 2015 중기 보안 보고서(Cisco® 2015 Midyear Security Report)’를 통해 정교한 사이버 공격에 대비하기 위해서는 탐지 시간(Time To Detection · TTD)의 단축이 중요하다고 강조했다. 비즈니스의 디지털화와 만물인터넷(IoE) 시대가 도래함에 따라, 악성코드와 보안 위협이 여느 때보다도 크게 확산되고 있

마이크로소프트는 모든 윈도우 버전에 영향을 미치는 원격 코드 실행 취약점에 대한 긴급 패치를 발표했다. 이 취약점은 윈도우 폰트 드라이버인 어도비 타입 매니터 라이브러리(atmfd.dll)에 있는 것이다.이 취약점은 해킹팀에서 도난된 문서에서 발견되어 누출되었다. -technet.microsoft.com/library/security/MS15-078 ★정보보안 대표 미디어 데일리시큐!★[외신. 2015. 7. 20. SANS Korea / www.itlkorea.kr]

지난주까지 활발하게 활동하던 유무선을 타깃으로 하는 공격이 7월 2주차에는 크게 감소했다. 특히, 파밍 악성코드는 평일에는 다소 관찰되었지만, 주말기간에 접어들면서는 거의 활동이 나타나지 않았고, 모바일 악성코드도 별다른 영향을 주지 못했다. 또한 금주에는 유무선을 타깃으로 하는 악성코드의 유포는 마찬가지로 감소한 것으로 빛스캔(대표 문일준) 측은 발표했다. 한편 회사 측은 “하지만 해킹팀(Hacking Team)으로부터 유출된 것으로 추정되는 어도비 플래시(Adobe Flash) 취약점(CVE-2015-5119)을 활용한 공격이

최근 안드로이드 스마트폰 사용자의 데이터를 인질로 삼아 금전을 요구하는 ‘스마트폰 랜섬웨어’ 사례가 발견되어 사용자의 각별한 주의가 요구된다. 공격자는 ‘어도비 플래시 플레이어’를 사칭한 악성 앱을 제작하고 사용자에게 유포했다. 사용자가 해당 앱 설치를 완료하면 랜섬웨어에 감염된다. 해당 악성 앱은 설치 과정에서 사용자에게 과도한 권한 및 관리자 활성화를 추가로 요구한다. 해당 랜섬웨어에 감염되면, 사용자의 스마트폰은 ‘100달러를 5일안에 입금하라’는 내용의 문구가 담긴 감염화면으로 바뀌고, 다른 화면으로 전환하는 등의 조작이 불

파이어아이 애즈 어 서비스 팀, 어도비 플래시 플레이어 제로데이 취약점 공격 실시간으로 포착해 신속한 대응 지원 파이어아이(지사장 전수홍)가 싱가포르에 있는 자사의 ‘파이어아이 애즈 어 서비스(FireEye as a Service)’팀이 어도비 플래시 플레이어(Adob??e Flash Player)의 제로데이 취약점 ‘CVE-2015-3113‘을 이용한 피싱 공격을 포착했다고 밝혔다. APT3는 파이어아이 인텔리전스가 쫓고 있는 가장 정교한 해킹 그룹 중 하나로 인터넷 익스플로러, 파이어폭스(Firefox) 및 어도비 플래시 플레이

이탈리아 소프트웨어 판매 기업이 해킹 당하면서 많은 정보 가운데 제로데이(0-day) 공격코드도 유출되어 사용자들의 각별한 주의가 요구된다. NSHC(허영일 대표) RED ALERT팀은 관련 최근 보고서를 통해 “오래 전부터 플래시 플레이어는 공격자들의 장난감이 되었다. 환경에 영향을 덜 받고 많은 사용자가 이용하고 있기 때문이다. 이번에 유출된 취약점 가운데 가장 문제가 되고 있는 것도 플래시 취약점(CVE-2015-5119)이다”라며 “유출 이후 SNS 를 통해 해당 취약점이 IE 뿐만 아니라 다양한 브라우저들에서도 성공적으로

모바일 서비스 및 솔루션 전문기업 인포뱅크(대표 박태형)는 최근 출시한 신개념 ‘광고-커머스’ 통합플랫폼 ‘헬로우 링크(HELLO LINK)’ 서비스와 관련, ‘SBCK’와 포괄적 업무제휴에 대한 양해각서를 맺는다고 6일 밝혔다. ‘SBCK’는 손정의 회장이 설립한 일본 ‘소프트뱅크 그룹’의 한국 내 자회사로 국내에선 안랩, 마이크로소프트, 어도비, 오토데스크, 폴리콤 등의 제품을 공급받아 리셀러(소매)들에게 제공하는 IT 솔루션 유통 전문기업이다. 최근에는 일본 ‘소프트뱅크 그룹’ 및 아시아를 기점으로 세계의 다양한 기업들과 파트

최근 크립토월이라고 알려진 랜섬웨어가 사용해서 어도비 플래쉬 플레이어에 있는 취약점을 공격하고 있는 것으로 드러났다. 원격 코드를 실행할 수 있는 이 취약점은 얼마전 공개되었으며, 윈도7 및 XP의 인터넷 익스플로러의 패치되지 않은 컴퓨터를 공격한다. 어도비사는 지난 주에 이 취약점 패치를 발표했으며, 이용자들은 신속한 보안패치를 적용해야 한다. -www.theregister.co.uk/2015/06/29/ransomware/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 6. 29. SANS Korea /

인텔시큐리티가 발표한 ‘맥아피 연구소 위협 보고서 2015년 1분기 내용에는 새로운 랜섬웨어의 급속한 확산, 이퀘이션 그룹에 의한 HDD 및 SSD 펌웨어 공격 사례, 어도비 플래시 멀티미디어 소프트웨어를 대상으로 한 악성코드의 주요 증가에 대한 내용이 수록됐다. 맥아피 연구소는 탐지가 어려운 CTB락커(CTB-Locker) 랜섬웨어 및 테슬라크립트라는 새로운 랜섬웨어의 확산과 크립토월(CryptoWall), 토렌트락커(TorrentLocker) 및 밴다코어(BandarChor)의 새로운 버전 출현으로 2015년 1분기에 새로운 랜