구글 프로젝트 제로의 화이트 해커인 Jann Horn이 애플의 90일 공개 정책에 따라 제로데이를 공개했다. 애플이 90일간 해당이슈를 해결하지 못했기 때문이다. 이 제로데이 취약점은 이언비어(Ian Beer)가 시연했고, macOS XNU 커널을 통해 공격자는운영체제에 알리지 않고도 파일 시스템 이미지를 조작할 수 있었다. 해당 결함으로 공격자 또는 악성 애플리케이션은 프로세스 간 공유되는 메모리에서 예기치 못한 결함을 발생시키기 위해 Copy-on-write 기능을 우회할 수 있으며, 잠재적으로 메모리 손상 공격이 발생할 ...

미국 라이스 대학교, 영국 캠브릿지 대학교, SRI 인터네셔널의 보안 전문가들이 새로운 보안 취약점을 발견했다. 이 취약점은 주변 장치를 컴퓨터에 연결하는데 사용되는 애플과 인텔이 제작한 하드웨어 인터페이스인 썬더볼트(Thunderbolt)를 통해 악용이 가능하다. Thunderclap 취약점은 최신 컴퓨터들이 네트워크 카드, 저장 장치, 그래픽 카드 등 주변 장치와 상호작용하는 방식에 영향을 주는 보안 결점이다. 이 취약점은 Thunderbolt 포트에 물리적으로 접근이 가능한 공격자가 타깃 기기를 몇 초 만에 해킹해 가장 ...

베트남 하노이에서 2차 북미정상회담 일정이 진행되고 있는 가운데, ACE 압축포맷 취약점(CVE-2018-20250)을 활용한 APT 공격 의심정황이 포착됐다. 특이점은 파이썬 기반의 악성파일이 포함돼 있다는 점이다. CVE-2018-20250 취약점은 ACE 압축해제 동적 라이브러리 'unacev2.dll' 파일에 존재하는 것으로, 해당 취약점을 악용하면 악성파일을 윈도우 운영체제 시작프로그램 경로에 생성해 재부팅시 자동실행될 수 있도록 만들 수 있다. 이스트시큐리티 ESRC 측은 '북미2차정상회담.rar' 파일명을 사용한 ...

라자루스 그룹(일명 히든 코브라)으로 알려진 북한 APT 공격그룹은 한국, 일본, 미국에 해킹 활동의 초점을 맞추고 있었지만, 지난 1월에 러시아 기업을 타깃으로 한 캠페인이 발견되었다. 체크포인트는 블로그 포스트를 통해 1월 26일부터 31일까지 발생한 키릴 문자로 쓰여진 콘텐츠를 포함하고 있는 피싱 캠페인이 한국어로 작성된 코드 페이지를 포함한다고 밝혔다. 그들은 바이러스토탈에 업로드된 유일한 샘플이 러시아 소스로부터 왔기에 이러한 러시아를 목표로 한 것이 우연은 아니라고 설명한다. 이메일에는 PDF 문서와 악성 오피스 문...

헌법 재판소 소환장으로 위장해 갠드크랩 랜섬웨어 5.2버전이 대량 유포되고 있어 사용자들의 각별한 주의가 필요하다. 이번에 유포된 메일은 25일 오전부터 대량으로 유포되기 시작했으며 ‘당신은 의제에 법정에 표시해야’라는 어색한 한글로 작성되어 있다. 이번 랜섬웨어 유포 타깃으로 국내 대기업, 기관, 연구소, 금융, 대학 등이 대거 포함되어 있어 주의가 요구된다. 이 이메일의 내용은 어색한 한글로 작성되어 있다. 이스트시큐리티 측은 "공격자의 실수인지 아니면 제작 과정 에서의 오류인지는 알 수 없지만, 피싱 메일에 첨부되어있는 ...

RIPS Technologies GmbH의 보안 전문가들이 워드프레스5.0.3이전 버전들의 심각한 원격 코드 실행 취약점을 공개했다. 이는 무려 6년간 밝혀지지 않았던 취약점이다. 전문가들은 워드프레스 설치에서 적어도 작성자 이상의 권한을 가진 계정에 접근해 기본 서버에서 임의 PHP 코드를 실행하는 누군가가 해당 결함을 악용할 수 있음을 발견했다. 이 결함은 워드프레스 코어에서의 원격 코드 실행과 완전한 원격 탈취로 이어지는 Path Traversal및 로컬 파일 Inclusion 취약점의 체인이다. 전문가들은 해당 문제를 ...

2월 21일 오전, 신규 APT 공격이 포착됐다. 이번 공격은 도널드 트럼프 미국 대통령과 김정은 북한 국무위원장의 베트남 하노이 2차 북미 정상회담 결과에 대한 특별좌담회 초청 한글(HWP) 파일을 미끼로 사용했으며 특정 타깃에 스피어피싱으로 수행된 공격이다. 이스트시큐리티 시큐리티대응센터 (이하 ESRC) 측은 "이 공격은 특정 정부가 지원하는 해킹조직의 소행으로 분석되며, 2014년 한국수력원자력(한수원) 공격에 직접적으로 연결되어 있는 조직으로 추정된다. 지난 2018년 11월 27일 공개했던 '작전명 블랙 리무진(Op...

경찰기관을 사칭한 랜섬웨어 이메일이 유포되고 있어 경찰청 사이버수사과가 주의를 당부하고 수사에 착수했다. 경찰청 사이버수사과(테러수사대)는 경찰기관을 사칭해 출석요구서를 가장한 랜섬웨어가 첨부된 악성 이메일이 유포 중인 사건을 수사 중이며, 한국인터넷진흥원(KISA)과 함께 공동 대응 중이라고 밝혔다. 경찰청은 지난 10일부터 15개 경찰관서(울산 廳, 강남ㆍ부산남부ㆍ인천미추홀ㆍ대구달서ㆍ수원남부ㆍ도봉ㆍ동대문ㆍ구로ㆍ중랑ㆍ광진ㆍ마포ㆍ노원ㆍ성북ㆍ성동 署)를 사칭해, ‘출석요구서’를 가장한 랜섬웨어가 첨부된 악성 이메일이 해외에서 국...

최근 페이스북 사용자를 노린 정보탈취 목적 피싱 페이지가 팝업 광고로 유포되고 있어 사용자의 각별한 주의가 요구된다. 공격자는 인터넷사이트(랜덤 웹사이트) 방문시 뜨는 팝업 광고창에 가짜 페이스북 로그인 페이지가 나오도록 악성 광고를 제작했다. 해당 페이지는 정상 페이지와 매우 유사하기 때문에 URL을 자세히 확인하지 않으면 가짜 피싱 페이지임을 알기가 어렵다. 피싱 페이지에서 사용자가 페이스북 계정정보를 입력하면 이메일(ID)과 비밀번호, 접속 지역 등 로그인 정보가 공격자 서버로 전송된다. 공격자는 계정 정보 탈취 후 정상...

데일리시큐, 머니투데이 공동 주최로 개최되는 상반기 최대 국내 금융기관 대상 IT 및 정보보안 컨퍼런스 '스마트 금융&정보보호 페어(SFIS) 2019'가 내일 2월 20일 수요일 9시부터 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명 이상의 국내 은행, 증권, 보험, 카드사 등 전국의 금융기관 CISO, CIO, CPO 및 보안실무자와 IT 실무자들이 참가한 가운데 개최된다. SFIS 2019 등록은 오늘 오후 마감될 예정이다. 참석자는 7시간 보안교육 이수가 가능한 참석확인증이 컨퍼런스 종료후 며칠 뒤 메일로 전달될 예...

SUSELinux GmbH의 선임 소프트웨어 엔지니어인 Aleksa Sarai가 도커, containerd, Podman, CRI-O의 기본 컨테이너 런타임 runc에 영향을 주는 CVE-2019-5736 취약점을 공개했다. Adam Iwaniuk와 BorysPopławski가 발견한 해당 취약점은 심각수준으로 분류되었다. 위와 같은 종류의 취약점은 IT 환경에 크게 영향을 미칠 수 있고, 악용시 전체 컨테이너 호스트에 영향을 미쳐 궁극적으로 수백에서 수천개 다른 컨테이너를 손상시킬 수 있다. 레드햇(RedHat)이 게시한 블...

2019년 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-Privacy 2019가 오는 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 전국 공공기관, 지자체, 교육기관, 공기업, 일반기업, 금융기관, 의료기관 등 개인정보보호 책임자 및 실무자, 정보보안 책임자 및 실무자 등 1천여 명이 참석하는 가운데 성황리에 개최될 예정이다. 참관 보안실무자는 보안교육 7시간 이수도 인정받을 수 있다. 데일리시큐가 주최하고 관련 기관이 후원하는 G-Privacy 2019(2019년 전국 공공기관•기업 개인정보보호&정보보안 컨퍼런스)는 ...

데일리시큐, 머니투데이 공동 주최로 개최되는 상반기 최대 국내 금융기관 대상 IT 및 정보보안 컨퍼런스 '스마트 금융&정보보호 페어(SFIS) 2019'가 오는 2월 20일 수요일 9시부터 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명 이상의 국내 은행, 증권, 보험, 카드사 등 전국의 금융기관 CISO, CIO, CPO 및 보안실무자와 IT 실무자들이 대거 참석할 예정이다. 이번 SFIS 2019 조찬간담회 시간에는 금융위원회와 금융감독원 그리고 금융기관 CISO, CIO, 정보보호 담당자 그리고 SFIS 2019 참가기...

최근 '모바일 전송 메일'로 위장한 악성코드가 유포되고 있어 사용자들의 각별한 주의가 필요하다. 공격자는 악성코드 xls파일을 첨부해 대량으로 악성 이메일을 유포하고 있다. 해당 파일은 DDE를 통해 악성코드 설치파일을 다운로드한다. 최종 페이로드인 ‘wsus.exe’는 감염된 PC를 통해 원격 제어기능을 한다. 이번 메일은 사용자가 확인 가능한 내용이 없기 때문에 궁금증을 유발시켜 첨부 xls파일 실행을 유도한다. 해당 xls파일 또한 삽입된 매크로가 실행하도록 유도한다. 최종 악성코드를 다운받기 위해 ‘http://upda...

발신번호를 조작할 수 있는 인터넷전화 앱 서비스를 개발해 제공해 온 별정통신사가 지난 2017년 경찰에 적발된 바 있다. 하지만 최근까지도 중국 보이스피싱 조직들이 발신번호 조작 프로그램을 개발해 보이스피싱에 활용하고 있는 정황이 포착됐다. 2015년 이전부터 기승을 부린 이 불법프로그램은 070이나 중국 번호를 한국 휴대폰 번호인 '010'이나 '114', '02' 등으로 자유롭게 조작해 통화를 할 수 있다. 대부분 보이스피싱 조직들이나 채권 추심업체들이 사용하고 있다. 최근 중국 블랙마켓에 발신자 표시번호(CDI) 조작 프...

데일리시큐, 머니투데이 공동 주최로 개최되는 상반기 최대 국내 금융기관 대상 IT 및 정보보안 컨퍼런스 '스마트 금융&정보보호 페어(SFIS) 2019'가 오는 2월 20일 수요일 9시부터 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명 이상의 국내 은행, 증권, 보험, 카드사 등 전국의 금융기관 CISO, CIO, CPO 및 보안실무자와 IT 실무자들이 대거 참석할 예정이다. 이번 SFIS 2019 조찬간담회 시간에는 금융위원회와 금융감독원 그리고 금융기관 CISO, CIO, 정보보호 담당자 그리고 SFIS 2019 참가기...

해외 보안 연구원이 우분투 및 다른 리눅스 배포판에 영향을 주는 취약점과 관련 개념증명코드(PoC)를 13일 발표했다. 우분투 운영체제 회사인 카노니칼(Canonical)은 공개 하루 전인 12일에 패치(USN-3887-1)를 발표했다. 이 취약점은 1월말 쉐나니간스(Shenanigans) 랩의 보안 연구원인 크리스 모데리(Chris Moberly)에 의해 발견되었으며, 카노니칼팀은 그와 긴밀히 협력해 문제를 수정했다. 모데리가 Dirty Sock라고 명명한 이 취약점을 이용하면 공격자는 취약한 시스템에 대해 원격으로 침입할 ...

2019년 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-Privacy 2019가 오는 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 전국 공공기관, 지자체, 교육기관, 공기업, 일반기업, 금융기관, 의료기관 등 개인정보보호 책임자 및 실무자, 정보보안 책임자 및 실무자 등 1천여 명이 참석하는 가운데 성황리에 개최될 예정이다. 참관 보안실무자는 보안교육 7시간 이수도 인정받을 수 있다. 데일리시큐가 주최하고 관련 기관이 후원하는 G-Privacy 2019(2019년 전국 공공기관·기업 개인정보보호&정보보안 컨퍼런스)는 ...

구글은 2월 보안 업데이트에서 이미지를 보는 것만으로도 안드로이드 스마트폰이 해킹당할 수 있는 세가지 취약점에 대해 패치를 발표했다. CVE-2019-1986, CVE-2019-1987, CVE-2019-1988이 할당된 문제들을 악용해 원격 공격자는 특수하고 조작된 PNG 파일을 사용하여 프로세스 문맥으로 임의의 코드를 실행할 수 있다. 구글에 따르면 아직 이 취약점이 악용된 상황은 보고되지 않았다고 밝혔다. 트립와이어(Tripwire)의 VERT(Vulnerability and Exposure Research Team) 컴...

가짜 MetaMask 앱이 기기의 클립보드에서 비트코인과 이더리움 주소를 모니터링하고, 공격자가 제어할 수 있는 지갑 주소로 바꿔주는 클립보드 하이재커라는 사실이 밝혀졌다. 공격자는 이 트릭을 사용해 지갑으로 자금을 이체할 수 있다. 보안 업체 ESET은 “이 위험한 형태의 악성코드는 2017년에 윈도우 플랫폼에서 처음 만들어졌고, 2018년 여름 안드로이드 앱 스토어에서 발견되었다. 2019년2월, 보안 연구원들이 공식 안드로이드 앱 스토어인 구글 플레이에서 악성 코드를 발견했다”고 설명했다. 클립보드 하이재커는 MetaMa...