점점 더 안전해지고 있는 소프트웨어를 타깃으로 하는 제로데이 공격이 급증함에 따라 브로커가 기밀 메시지 전송이나 프라이버시를 제공하는 Signal, WhatsApp, 그리고 다른 모바일 앱들에 대한 익스플로잇에 큰 돈을 지불하고 있다. 2015년 시작된 브로커 업체인 워싱턴 DC의 제로디움(Zerodium)은 최근 Signal, WhatsApp, iMessage, Viber, Wechat, Telegram을 타깃으로 하는 full 익스플로잇에 대해 50만 달러를 지불한다고 밝혔다. 또한 기본 모바일 이메일 앱에 대한 익스플로잇...

비디오 링크가 포함된 페이스북 링크는 누가 보냈든 함부로 클릭하지 말아야 한다. 최근 보안연구원들은 페이스북 메신저에서 가짜 웹사이트로 이동되는 비디오 링크가 유포되고 있으며, 해당 링크를 클릭하면 악성 SW 설치를 유도하는 크로스 플랫폼 캠페인을 발견했다고 밝혔다. 이 악성코드가 어떻게 배포되는지 아직 확실히 밝혀지진 않았지만, 연구원들은 스패머들이 악성 링크를 배포하기 위해 해킹된 계정, 하이잭 된 브라우저 혹은 클릭재킹 기술을 사용하는 것으로 추측했다. 공격자들은 소셜 엔지니어링 기법을 사용해 사용자들이 비디오 링크를 클...

최근 해외 보안연구원들이 새로운 이메일 익스플로잇에 대해 경고했다. 이 익스플로잇은 공격자가 이미 사용자의 받은편지함에 도착한 이메일이라도 정상 이메일을 악성 이메일로 변환시킬 수 있다. 이 익스플로잇은 Ropemaker(Remotely Originated Post-delivery Email Manipulation Attacks Keeping Email Risky)라 불린다. Ropemaker 익스플로잇을 악용할 경우, 공격자는 자신이 보낸 이메일 내용을 원격으로 수정할 수 있게 된다. 따라서 URL을 악성으로 변경하는 등의 ...

iOS 보안을 강화하는데 사용되는 ARM 기반 보조 프로세서인 애플의 Secure Enclave는 펌웨어 암호 해독 키가 게시되면서 보안이 다소 취약해졌다. 해당 키는 SEP(Secure Enclave Processor)에 대한 액세스를 제공하지 않지만, 보안 연구원 및 호기심을 가진 다른 사람들에게 암호화된 펌웨어 코드를 복호화하고 탐험할 기회를 제공하고 있다. 트위터와 깃허브에서 ‘xerub’라는 이름을 사용하는 해커는 트위터와 아이폰 위키(iPhone wiki)에 키를 게시했다. iPhone wiki는 애플 디바이스 내부...

최근 구글 안드로이드 보안팀이 구글 공식 플레이 스토어에서 안드로이드 유저를 타깃으로 한 신종 스파이웨어 코드 ‘Lipizzan’을 발견하고 해당 코드로 제작된 앱 20여 개를 삭제했다고 밝혔다. 구글의 분석 결과, Lipizzan은 공격자들이 안드로이드 기기에 대한 접근 권한을 얻을 수 있도록 2단계로 정교하게 구성된 다단계 스파이웨어로 나타났다. 구글은 공식 스토어에서 Lipizzan이 심어진 20개의 앱들을 발견했고, 100대 이하의 안드로이드 기기들이 감염된 것으로 파악했다. Lipizzan이 사용된 앱들은 고전적 속임...

2017년 2분기에는 정교한 기술을 자랑하는 해킹 조직들이 새롭고도 한층 발전된 악성 도구를 대거 풀어냈다. 이 중에는 제로데이 취약점은 물론이고 워너크라이(WannaCry)와 ExPetr 등, 전에는 보지 못했던 두 가지 악성 코드도 포함된다. WannaCry와 ExPetr를 분석한 결과, 전문가들은 코드가 미완성인 상태로 등장했을 가능성을 제시했다. 재원이 풍부한 해킹 조직으로서는 흔치 않은 상황이라 할 수 있다. 최근 카스퍼스키랩에서 발간된 분기별 위협 인텔리전스 요약 보고서를 통해 이러한 현상 및 기타 다른 추세에 대해...

미국 국토안보부(DHS)의 국가 사이버보안 통신 통합센터 및 산업제어시스템 비상대응팀 (NCCIC/ICS-CERT)은 자동차 제조업체에게 차량 제어 모듈의 취약성 연구를 검토하도록 권고하는 경고문을 발표했다. 특히 경고문에는 NCCIC/ICS-CERT는 CAN(Controller Area Network) BUS 표준의 취약점에 대한 공개 보고서를 알고 있으며 개념증명(PoC) 익스플로잇 코드가 존재하고 있다는 것을 지적하고 있다. 국내 자동차 제조사들도 차량 제어 모듈의 취약성 연구에 각별한 신경을 써야 한다. [외신. 201...

국제 해킹∙보안 컨퍼런스 POC와 국내 대표적인 해킹∙보안 커뮤니티 해커스쿨이 공동으로 주최하는 ‘해킹캠프’가 오는 8월 26일부터 27일까지 남산 서울 유스호스텔에서 개최된다. 이번에 16회째를 맞는 해킹캠프는 교육과 실습, CTF 그리고 각종 이벤트를 통해 학생들이 스스로 학습 방향을 찾고 올바른 해커로 성장할 수 있도록 도와주기 위한 순수 비영리 캠프이다. 보통 학생들의 방학기간인 2월과 8월, 2차례 열리며 1박2일 캠프 형식으로 진행된다. 학생들이 주된 참가자인 만큼, 15회 해킹캠프부터는 참가학생들의 안전을 위해 단...

패치 튜스데이를 통해 마이크로소프트(MS)는 여러 제품의 보안 취약점을 패치한 8월 에디션을 배포했다. 사용자들은 가능한 빨리 업데이트를 해야 할 것이다. 이번에 패치된 취약점들에는 윈도우, Internet Explorer와 Edge, Flash Player, Hyper-V 게스트 escape에 대한 원격 코드 실행 취약점이 포함되어 있다. Redmond가 발표한 48개 패치 중 25개는 치명적인 보안 위험으로 분류됐다. 이 25개 이슈는 이미 공개된 모든 윈도우 버전에 대한 원격 코드 실행 취약점인 CVE-2017-8620를...

마이크로소프트(MS)가 윈도우 보안 취약점에 대해 최대 15,000달러를 보상하는 새로운 버그바운티 계획을 발표했다. MS는 2013년부터 보안 연구원이 악용 가능한 결함을 발견, 보고하는 것에 대해 재정적 보상을 하는 버그바운티 프로그램을 운영해왔다. 당시 MS는 인터넷 익스플로러(Internet Explorer) 11 버그에 대해 최대 11,000달러를 지불했다. 그 이후에는 Hyper-V 하이퍼바이저나 DEP와 ASLR, Edge 브라우저같은 윈도우의 광범위한 익스플로잇 미티게이션 시스템에 존재하는 취약점에 대한 구체적인...

포티넷코리아(지사장 조현제)는 오늘, 자사의 보안연구소인 포티가드랩이 최근 발간한 ‘2017년 1분기 글로벌 위협 전망 보고서’를 발표했다. 이 보고서는 중요 엔터프라이즈 기술 및 업계 트렌드를 배경으로 애플리케이션 익스플로잇, 악성 소프트웨어, 봇넷 등 3가지 측면에 초점을 맞춘 사이버보안 킬체인을 다루고 있다. 이 보고서는 악명 높은 공격들이 세간의 주목을 끌고 있으나, 대부분의 조직들은 편재적인 CaaS(Crime-as-a-Service) 인프라에 의해 여러 위협에 직면해 있다고 밝혔다. 포티넷의 CISO(정보보호최고책임...

역시 PPP팀은 강했다. 7월 28일부터 30일까지 미국 라스베가스에서 열린 세계 최고 권위의 해킹대회 데프콘(DEFCON) 2017 CTF(Capture The Flag)에서 PPP팀이 본선 우승을 차지했다. PPP팀은 지난 대회에 이어 연속 2회 우승과 동시에 총 데프콘 CTF에서 4회 우승을 차지하는 팀이 됐다. 특히 PPP팀은 지난 4월 11일부터 12일까지 한국에서 개최된 국제해킹방어대회 코드게이트 2017에서도 우승은 차지한 바 있다. 코드게이트도 2회 연속 우승한 팀은 PPP팀 뿐이다. 대회 우승을 차지한 PPP팀...

이터널블루 스캐너로 조사한 결과, 약 5만대의 컴퓨터가 여전히 이터널블루(EternalBlue) 익스플로잇에 취약한 것으로 나타났다. 이터널블루는 워너크라이 랜섬웨어 공격에도 사용됐으며 Nitol 백도어 및 Gh0st RAT 악성코드를 배포하는 데도 사용되고 있다. 이 악성코드는 감염된 컴퓨터를 완벽하게 제어할 수 있는 프로그램이다. 이 익스플로잇(MS017-010)은 SMB 네트워킹 프로토콜의 취약점을 이용한다. 특히 메타스플로잇에 이터널블루 익스플로잇이 추가되면서 공격자들이 더 쉽게 이용하고 있다. 보안업체들은 현재 그리고...

“랜섬웨어 등 악성코드는 이에 대응하기 위한 시그니처 패턴이 만들어지는 속도를 추월하고 있고, 신종 악성코드가 탐지 되지 않는(Zero-day) 기간이 늘어나고 있다. 이에 관리자들의 불안감이 날로 커지고 있는 상황이다. 이러한 위협으로부터 비즈니스를 보호하기 위해서는 적절한 관리자 및 사용자 교육, 기존 IT 환경에 적합한 조치, 그리고 엔드포인트 보안 고도화를 통해 랜섬웨어 예방 및 대응 전략을 구축해야 한다.” 팔로알토 네트웍스는 20일 기자간담회를 열고 랜섬웨어 예방 및 대응 방안을 발표하며 다중 보안을 지원하는 지능형...

마이크로소프트의 스카이프(Skype) 웹메시징 및 통화서비스에서 원격 공격자가 시스템을 정지시키고 코드를 실행할 수 있는 치명적인 결함이 발견되었다. Vunerability Lab의 보안연구원 벤야민 쿤즈 메즈리(Benjamin Kunz Mejri)는 Skype 7.2, 7.35, 7.36에 존재하는 스택오버플로우 취약점(CVE-2017-9948)을 발견했다. 취약점의 심각도를 표시하는 CVSS 점수는 7.2로 공격자는 스택 버퍼 오버 플로우 취약점을 이용해 응용 프로그램을 원격으로 크래시하고 활성 프로세스 레지스터를 덮어써 ...

보안패치가 나오지 않은 취약점 즉 제로데이 취약점을 활용한 공격이 앞으로 더욱 증가할 것으로 보안전문가들은 예측하고 있다. 트렌드마이크로는 자사 보안블로그에 아래 글을 게시하며 취약점 연구가 벤더와 고객에게 어떤 이로움을 줄 수 있는지 말하고 있다. 다음은 트렌드마이크로 블로그 전문이다. [편집자 주] 이전에 확인되지 않았던 새로운 익스플로잇 ‘제로 데이 취약점’이 이제는 더 자주 출현하고 있다. 더 우려할 점은 가끔씩 해커들이 공격을 하기 전에는 이러한 결함이 발견되지 않을 수도 있다는 점이다. Cybersecurity Ve...

워너크라이 랜섬웨어 공격에 사용 된 이터널블루(EternalBlue) 익스플로잇이 이제는 Nitol 백도어 및 Gh0st RAT 악성코드를 배포하는 데 사용되고 있는 것으로 분석됐다. 이 악성코드는 감염된 컴퓨터를 완벽하게 제어할 수 있는 프로그램이다. 이 익스플로잇(MS017-010)은 SMB 네트워킹 프로토콜의 취약점을 이용한다. 파이어아이 DTI는 “메타스플로잇에 이터널블루 익스플로잇을 추가함으로써 공격자들이 이러한 취약점을 쉽게 이용할 수 있게 되었다. 향후 수주 혹은 수개월 내에 이 취약점을 악용하는 공격자가 더 많아...

카스퍼스키랩은 데이터 센터 전용 보안 솔루션인 카스퍼스키 시큐리티 포 버추얼라이제이션 라이트 에이전트(Kaspersky Security for Virtualization Light Agent)의 새 버전을 공개했다. 대부분의 데이터 센터는 윈도우와 리눅스를 모두 사용하고 있으며, 둘 중 하나의 운영 체제로만 구성된 데이터 센터는 매우 드물다. 이 때문에 데이터 센터 인프라 보안 관리가 고민거리로 떠오르고 있는데, 많은 기업이 서로 다른 플랫폼과 운영 체제에서 각종 솔루션을 설치 및 구성하고 관리하는 데 상당한 비용과 시간, 그...

전세계 곳곳의 병원과 정부기관, 기업과 개인을 마비시킨 워너크라이(WannaCry) 랜섬웨어 공격이 다행히도 국내에서는 대규모 피해로 이어지지는 않은 것으로 나타났다. 그러나 랜섬웨어의 위협은 여전히 '진행 중'이며 더 강해져서 돌아올 것이라는 전망이 지배적이다. 이에 포티넷코리아(지사장 조현제)는 데릭 맨키(Derek Manky) 포티넷 글로벌보안전략가를 통해 향후 랜섬웨어에 대한 전망을 제시했다. ▲워너크라이(WannaCry) 익스플로잇은 전세계적인 이슈였으나 지금은 세력이 잦아든 것으로 보인다. 이제 최악의 상황을 면한 ...

세계적으로 유명한 모바일 해킹∙보안 전문가들이 상하이에 모일 예정이다. 한국 POC와 중국 Pangu팀이 공동으로 주최하는 국제 모바일 해킹보안 컨퍼런스 ‘MOSEC(en.mosec.org)’이 오는 6월 23일 상하이 Grand Kempinski 호텔에서 개최된다. MOSEC은 올해 3회째를 맞고 있다. 모바일 디바이스에 대한 보안 문제가 대두됨에 따라 새로운 공격 기술과 신속한 기술적 대응을 목표로 함께 연구하는데 초점을 둔 MOSEC에서는 올해도 수준 발표들이 준비되어 있다. 현재 총 7명의 발표자가 모두 확정된 상태이며...