이스트시큐리티(대표 정상원)는 미국 바이든 행정부 출범 기획 설문지로 위장한 해킹 공격이 수행되고 있어, 각별한 주의가 필요하다고 18일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 이번 공격의 배후로 국제사회에 북한 정부가 연계된 것으로 알려진 해킹 조직 ‘탈륨(Thallium)’을 지목했으며, 이들은 2021년에도 지능형지속위협(APT) 그룹 중 가장 활발한 움직임이 포착되고 있다고 설명했다.탈륨 조직은 2019년 말 미국 마이크로소프트(MS)로부터 정식 고소를 당하며 국제 사회에 주목을 받은 해킹 조직으로, 김수

마이크로소프트가 사이버공격에 악용되어 왔던 디펜더 안티바이러스 프로그램에 존재하는 제로데이 취약점을 패치했다.제로데이 취약점은 벤더사가 공식 패치를 발행하기 전 실제 공격에 악용되거나, PoC 익스플로잇이 공개되어 있는 취약점을 말한다.패치된 제로데이는 CVE-2021-1647이며 멀웨어 프로텍션 엔진 컴포넌트에 존재하는 원격 코드 실행 취약점이다.마이크로소프트는 해당 취약점에 대한 PoC 익스플로잇이 공개돼 있긴 하지만 대부분의 시스템에서 작동되지 않고, 일부 상황에서 PoC가 실패할 수 있다고 설명했다.★정보보안 대표 미디어 데

케이아이엔엑스(대표 김지욱, 이하 KINX)는 클라우드 연결 플랫폼 '클라우드허브'의 사용자 포털을 출시하고 셀프 서비스 지원을 시작한다고 11일 밝혔다.클라우드허브는 아마존웹서비스(AWS), 마이크로소프트(MS), 구글, 오라클, IBM, 텐센트, 네이버 클라우드 등 7개 클라우드 서비스 사업자(CSP)에 대한 멀티 및 하이브리드 클라우드 연결을 제공 중이다.이번에 출시된 클라우드허브 사용자 포털은 복잡한 멀티 및 하이브리드 클라우드를 온라인으로 연결하고 관리하는 키오스크형 셀프 서비스를 지원한다.사용자는 클라우드허브와 연결된 모

2021년 새해 꼭 체크해야 할 보안취약점들이 있다. 기관과 기업들은 반드시 아래 취약점들에 대한 보안업데이트 사항을 체크하고 적용해야 한다.한국인터넷진흥원과 미국 NSA 등에서 2020년 주요 보안위협 취약점으로 공지한 내용들이다. 네트워크, 운영체제, 가상화, 웹서버, 보안솔루션, 원격지원, IoT, 복합기, IT솔루션 등 다양한 제품들의 보안취약점들이 포함돼 있다.1. 네트워크. CVE-2019-15978 외 10개. Cisco Data Center Network Manager 명령어 삽입 취약점 등2. 네트워크. CVE-20

옥타코(대표 유미영·이재선)는 2021년을 그동안 검증된 기술력과 노하우를 바탕으로 실제 다양한 분야에서의 패스워드 없는 강력한 생체인증을 확대시키는 원년으로 만들겠다는 각오다.다음은 옥타코 유미영·이재선 공동대표와의 인터뷰 내용이다.■ 2020년 옥타코 사업 성과는코로나 펜데믹은 2020년 사회 전반에 걸쳐 지금까지 경험해 보지 못한 큰 변화를 겪은 해였다. 옥타코는 특히나 온라인상에서의 안전한 인증을 제공하는 회사로써 비대면 업무환경에서의 인증, 스마트오피스 인증, 사이버 보안에서의 인증 강화 등 눈코 뜰새 없이 바쁜 한해를 보

구글 프로젝트 제로 화이트해커가 윈도우에서 부적절하게 패치된 제로데이 코드 실행 취약점에 대한 세부 정보를 공개했다.CVE-2020-0986 취약점은 Print Spooler API에 있으며 위협 행위자가 악용해 임의 코드를 실행할 수 있다.한편 2020년 5월 카스퍼스키 보안전문가들은 한국 기업에 대한 공격을 발견했으며, 위협 행위자들은 두 가지 제로데이 공격을 연결해 공격을 시도했다고 보고했다. IE에 대한 원격코드 실행 공격과 윈도우 권한상승 공격이다.이 취약점을 통해 공격자는 영향을 받는 윈도우에 권한을 높일 수 있다는 것이

모니터랩(대표 이광후)은 시큐레터(대표 임차성)와 ‘정보보호 솔루션 공동 개발 협약’을 체결했다고 22일 밝혔다.모니터랩 본사에서 진행한 이번 협약으로 양사는 시큐레터의 실시간 악성파일 분석 솔루션(SLF)에 모니터랩의 통합 네트워크 보안솔루션(AISWG)’를 접목한 솔루션을 공동 개발해 시장에 공급할 계획이다.모니터랩의 ‘AISWG’는 인공지능 기술을 탑재한 자체 ‘Threat Intelligence 플랫폼’(AICC) 기반의 URL필터링, 악성 사이트 및 악성 코드 차단, 내부정보 유출방지, SSL 트래픽 가시성을 제공하는 기업

에볼루션 게이밍 보안연구원이 8일 비즈니스 커뮤니케이션 플랫폼 마이크로소프트 팀즈(Microsoft Teams)의 스텔스 공격이 가능한 보안취약점 세부 사항을 발표했다.이 보안취약점은 'teams.microsoft.com'도메인에 영향을 미치는 XSS(크로스 사이트 스크립팅) 문제이며 공격자가 MS 팀즈 데스크톱 응용 프로그램에서 원격코드를 실행하기 위해 악용 할 수 있다.공격자는 특수하게 조작 된 메시지를 MS 팀즈 사용자 또는 채널에 보내 취약점을 악용할 수 있는 것이다.보안연구원에 따르면, 특별히 제작 된 채팅 메시지는 사용자

2020년 12월 31일, 어도비의 플래시 플레이어 기술지원이 종료된다. 기술지원 종료 시 신규 보안 취약점 및 오류에 대한 보안 업데이트가 제공되지 않기 때문에, 플래시 플레이어가 제거된 최신 웹 브라우저의 사용을 권장한다.플래시(Flash)는 그동안 브라우저에서 게임, 음악 등의 컨텐츠를 제작, 재생하도록 하는 SW 기술로 활용돼 왔다.웹 브라우저 이용자들은 구글 크롬이나 크로미눔 기반 MS 엣지, 애플 사파리, 모질라 파이어폭스 등을 사용할 것을 권고한다. 한편 MS는 2021년 여름부터 구버전 엣지와 인터넷익스플로러11의 플

클라우드브릭과 메타넷티플랫폼이 클라우드 보안 서비스 제공을 위한 파트너십을 체결했다고 27일 밝혔다.코로나19 확산으로 인해 비대면 서비스 수요가 늘고 클라우드를 활용해 비즈니스 프로세스를 혁신하는 디지털 트랜스포메이션이 가속화되고 있다. 따라서 기존 온프레미스 환경과는 완전히 다른 클라우드 환경의 보안 방법론 결정이 보안 문제로 대두되었다.이에 클라우드브릭은 마이크로소프트(MS)가 선정한 한국을 대표하는 '2020 올해의 파트너'이자 국내 최대 애저(Azure) 골드 파트너사 메타넷티플랫폼과 파트너십을 체결해 애저 환경에 최적화된

이스트시큐리티(대표 정상원)는 25일 ‘국세청 전자세금계산서 발급 메일 안내’로 위장한 악성 이메일이 불특정 다수를 대상으로 국내에 급속히 유포되고 있다며, 25일 주의를 당부했다.발견된 공격은 메일 수신자가 관심을 가질 만한 내용의 이메일을 발송해 첨부된 악성 파일을 열어보도록 유도하는 전형적인 ‘스피어 피싱’ 방식이다.다만 기존 이메일 스피어 피싱 공격에는 압축파일이나 마이크로소프트(MS)의 워드(WORD) 문서 형태의 악성 파일을 흔히 사용했으나 이번 공격은 파워포인트 문서인 PPT 파일을 사용한 특징이 있다.또한, 메일 수신

북한 정부 후원 해킹조직 탈륨(김수키) 조직의 초기 침해사고는 내부 기밀자료 탈취 목표로 주로 정부나 공공기관, 기반시설에 집중된 경향이 있었지만 지금은 각종 민간단체와 특정기업을 넘어 불특정 다수의 국민들까지 위협하고 있다.이스트시큐리티 ESRC(시큐리티대응센터)는 23일 ‘탈륨(김수키)과 코니 APT 그룹의 연관관계 분석 Part3’ 분석 리포트를 공개했다. 특히 이들 조직에 대한 분석에 위협 행위자의 소속이나 국가를 분류하는데 오랜 연구와 집중이 필요하고, 악성 프로그램은 기본이고 사이버 작전에 참여한 조직의 인물에 집중해야

글로벌 사이버 보안기업 체크포인트 소프트웨어 테크롤지스 코리아(지사장 최원식)가 기자간담회를 개최하고 체크포인트 코리아의 2021 비즈니스 전략과 차세대 주력 솔루션에 대해 소개했다. 체크포인트는 코로나 팬데믹으로 인해 유발된 뉴노멀 시대를 맞이해 변화된 보안환경에 대응할 수 있는 고객 맞춤형 솔루션들을 중심으로 국내 시장 사업의 목표를 가속화한다는 계획이다.지난 9월 체크포인트 코리아에 취임한 최원식 지사장은 국내 시장 사업 목표를 을 크게 세가지 부분으로 구분해 정의했다. ▲성장 중심의 전략 ▲신규 고객 발굴 ▲클라우드 보안 솔

지난 미국 대선 결과에 따른 ‘바이든 시대 북한 비핵화 협상과 북한 체제 안전 보장 문제’ 내용 문건으로 사칭한 악성 파일이 발견돼, 각별한 주의가 필요한 상황이다.이스트시큐리티에 따르면, 새롭게 발견된 악성 파일은 마이크로소프트(MS) 워드 문서 형태로 유포되고 있으며, 이메일에 문서 파일을 다운로드할 수 있는 인터넷 주소(URL)를 기재해 수신자가 내려받도록 유도하는 방식이라고 전했다.이 URL은 마치 국내 특정 포털 회사의 인터넷 주소처럼 비슷하게 위조되어, 수신자가 공식 사이트로 생각하고 의심 없이 위조 웹사이트를 통해 악성

IT보안 전문기업 한싹시스템(대표 이주도)은 엘세븐시큐리티(대표 최복희)와 업무협약(MOU)을 체결하고, 보안전자팩스 솔루션에 개인정보보호 기능을 강화한다고 16일 밝혔다.최근 공공기관, 금융권, 지자체, 통신사, 기업 등 팩스를 통해 개인정보를 수집 및 관리하는 기관-기업에서 정보유출 방지와 개인정보보호법 준수를 위해 보안성이 보장된 전자팩스를 도입하려는 수요가 늘고 있다.양사는 이러한 시장 상황을 상호 인지하고, 한싹시스템의 보안전자팩스 솔루션과 엘세븐시큐리티의 이미지 개인정보 스캔 및 마스킹 기술을 융합한 패키지 상품을 공동

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이번 PASCON 2020에서 옥타코 이재형 CTO는 ‘패스워드를 대체하는 강력한 인증시대의 도래와 적용방안’을 주제로 강연을 진행했다.이재형 CTO는 국내 뿐 아니라 글로벌 데이터 유출 원인의 80% 이상을 차지하고 있는 패스워드의 보안 현실과 취약점 및 이용자들의 사용행태, 비밀번호가 보안에 취약한 구조적 원인에 대해 분석하고, 시장에 나와있는 다양한 인증 솔루션의 장.단

지난 11월 3일 마치 미국 대선 예측과 관련된 언론사 문건처럼 위장한 악성 HWP 문서 파일이 바이러스 토탈 서비스에 등록된 것이 확인 됐다. 분석결과 북한 정부와 연계된 해킹조직 탈륨의 소행으로 조사됐다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, “그동안 악성 HWP 문서는 주로 포스트 스크립트 취약점과 셸코드를 결합한 공격이 상대적으로 높았다”며 “그러나 관련 취약점의 문제가 해소된 한컴 오피스 최신 제품의 보급이 확대되자, 한국대상 공격자들이 객체 연결 삽입(Object Linking and Embedding, OL

최근 윈도우 서버의 Netlogon 권한상승 취약점을 악용한 사례가 지속적으로 발생하고 있어 윈도우 사용자의 보안강화가 요구되고 있다.Netlogon은 도메인 내의 사용자와 서비스를 인증하는 원격 프로토콜이다.CVE-2020-1472 윈도우 서버의 Netlogon에서 취약한 암호화 운영모드를 사용하여 발생하는 권한상승 취약점으로 위험 지수가 최고 등급이다.KISA 침해사고분석단 취약점분석팀은 “윈도우 서버의 Netlogon 권한상승 취약점에 대한 최신 업데이트가 적용되어 있지 않은 경우 공격 위험에 노출될 수 있다”며 “취약점에 영

최근 견적 요청 메일로 위장한 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다.이번에 발견된 메일은 “견적요청”이라는 제목으로 전파되었으며, 특정 기업에서 발송한 것처럼 사용자를 속여 메일에 포함된 첨부파일 “Purchase order.xlsx”의 클릭을 유도하고 있다.사용자가 피싱메일에 첨부된 파일을 다운로드해 실행할 경우, MS 오피스 엑셀파일이 오픈되며 전체 파일 내용 확인을 위해 본문에 포함된 링크를 클릭 할 경우 개인 정보 탈취를 목적으로 제작된 외부 사이트로 이동한다.해당 첨부파일 문서 실행 시 외부 주소에

이스트시큐리티(대표 정상원)는 코로나19 확산 방지를 위한 ‘사회적 거리두기 조치 관련 내용’으로 사칭한 악성 이메일이 불특정 다수 기업 종사자를 대상으로 유포되고 있어 주의가 필요하다고 22일 밝혔다.새롭게 발견된 악성 이메일은 수도권 사회적 거리두기 2.5단계 조치에 따라 특정 기업의 본사 방문 제한 협조를 요청하는 내용이다.다만, 자세히 살펴보면 현재 사회적 거리두기 단계가 이미 1단계로 하향 조정된 상황에서 2.5단계 시행과 관련된 안내를 기재하고 있으며, 본사 방문 제한 협조 기간도 2달여 전인 9월 6일까지로 표기하는 등