국내 유명 커뮤니케이션 서비스인 카카오톡 PC버전을 활용해 알려져 있지 않았던 플래시 플레이어(Flash Player) 제로데이(Zero-Day) 취약점 공격 사례가 확인되었다. 이용자들의 각별한 주의가 요구된다. 2017년 중순 전후로 한국의 유명 커뮤니케이션 서비스를 이용해 다양한 맞춤형 표적공격이 등장했다. 이러한 방식은 일종의 소셜 네트워크 피싱(SNP, Social Network Phishing) 기법으로 분류할 수 있다. 공격대상은 주로 한국내 대북관련 분야에서 활동하는 인사들이며 공격은 매우 은밀하게 수행되었다. ...

소포스(한국지사장 김봉근)는 고급 딥 러닝 신경 네트워크를 통한 멀웨어 탐지 기능을 갖춘 ‘인터셉트 X’를 출시했다. 새로운 Sophos Intercept X 버전에는 안티랜섬웨어와 익스플로잇 차단 및 신원 도용 방지와 같은 액티브 해커 완화 기능 등의 혁신적인 기술들이 포함된다. 멀웨어 방지 기능이 향상됨에 따라 해커들의 공격들도 합법적인 사용자로 시스템과 네트워크에서 이동하기 위해 필요한 자격 증명 절도에 주력하고 있으며, Intercept X는 이러한 동작을 감지하고 차단한다. 클라우드 기반 관리 플랫폼인 ‘소포스 센트럴...

그랜드크랩(GandCrab)이라고 불리는 새로운 형태의 랜섬웨어가 발견됐다. 이것은 현재 장치 및 시스템에 설치된 소프트웨어의 취약점을 발견하도록 개발된 익스플로잇 킷(Exploit Kit)을 통해 퍼진다. 사이버 보안 회사 멀웨어바이트(Malwarebytes)의 연구진은 그랜드크랩이 RIG 및 그랜드소프트 익스플로잇 킷을 통해 배포됐다고 주장했다. RIG 익스플로잇 킷에서 해당 랜섬웨어는 플래시 플레이어 및 인터넷 익스플로러의 취약점을 이용해 VB 스크립트 기반, 자바 스크립트, 플래시 공격을 시작했고 결국 악성 코드가 장치...

작년 4월, 세계적인 해커와 연구원들이 참여해 성황리에 운영된 비공개 컨퍼런스 Zer0Con(제로콘)이 올해도 개최된다. POC Security는 오는 3월 29~30일, 양재동 The-K 호텔 크리스탈볼룸홀에서 제2회 Zer0Con을 개최한다. Zer0Con은 2017년에 시작된 취약점 탐색, 분석, 익스플로잇팅에 초점을 맞춘 새로운 컨퍼런스이다. 주최 측은 “비공개 컨퍼런스의 특성상 참가자를 120명으로 제한하고 있고 선착순이다. 작년에는 참가자를 100명으로 제한했으나 참가자 수를 늘려달라는 요청이 많아 120명으로 늘렸...

맥아피(지사장 송한진)가 지난해 3분기에 발견된 신종 악성 코드의 수가 5,760만 개로 사상 최고치를 기록했다는 내용이 포함된 2017년 3분기 ‘맥아피 연구소 위협 보고서(McAfee Lab Threat Report)’를 발표했다. 2017년 3분기 맥아피 연구소 위협 보고서에는 모바일까지 아우르는 전체 악성 코드 통계, 랜섬웨어 및 악성 서명 바이너리 동향과 매크로 악성코드, 페이스리커 악성코드, 자바스크립트 악성코드, 파워셀 악성코드 등 통계 관련 내용이 담겨있다. 이번 보안 위협 보고서에서 가장 주목할 만한 부분은 지...

트위터 계정 @s1guza를 사용하는 보안연구원이 시스템을 완벽하게 제어할 수 있는 maxOS 제로데이 취약점을 공개했다. 이 연구원은 최소 2002년부터 해당 취약점이 존재해왔다고 추정했다. 이 취약점은 HID(Human Interface Devices) 용으로 설계된 커널 확장 IOHIDFamily에 영향을 주는 로컬 권한 상승 취약점이다. 터치 스크린, 버트, 가속도계 등에 영향을 미칠 수 있다. 그가 발견한 이 결함은 모든 버전의 애플 macOS에 영향을 미치며, 커널에서 임의의 읽기/쓰기 취약점을 발생시킬 수 있다. ...

체크포인트 소프트웨어 테크롤로지스가 오늘 NSS랩에서 실시한 침해방지 시스템(BPS) 테스트에서 보안효율성 부문 최고점을 받았다고 발표했다. NSS랩에서는 포괄적 위협 방지 솔루션인 체크포인트 샌드블래스트를 단일 통합형 15600 어플라이언스를 기반으로 테스트했다. 체크포인트 샌드블래스트는 9,268Mbps 성능으로, 우수한 보안 효율성과 가장 낮은 총 소유비용(TCO)의 두 측면에서 “추천(Recommended)” 등급을 받았다. 체크포인트는 테스트에 참여한 그룹 중에서 Mbps당 가장 낮은 총 소유비용을 달성했고 드라이브 ...

하우리(대표 김희천)는 최근 “헤르메스(HERMES)” 랜섬웨어가 국내 웹을 통해 유포되고 있어 사용자들의 주의가 필요하다고 밝혔다. 이번에 발견된 ‘헤르메스’ 랜섬웨어는 2.1 버전으로 기존에 국내에 유포되고 있던 ‘매트릭스’ 랜섬웨어의 후속 랜섬웨어로 공격자에 의해 선택된 것으로 추정된다. “선다운(Sundown)” 익스플로잇 킷을 통해서 유포되고 있기 때문에 웹 서핑 도중 사용자 모르게 은밀하게 감염된다. ‘헤르메스’ 랜섬웨어는 파일을 암호화한 후 “볼륨 쉐도우 복사본(Volume Shadow Copy)”을 삭제해 윈도우...

최근 PC 내 가상화폐 지갑을 훔쳐가는 악성코드가 웹을 통해 유포되고 있어 사용자들의 각별한 주의가 요구된다. 이번에 발견된 가상화폐 지갑 탈취 악성코드는 기존에 ‘선다운(Sundown)’ 익스플로잇 킷을 통해서 ‘매트릭스(Matrix)’ 랜섬웨어를 유포하던 조직이 랜섬웨어 대신 유포하기 시작했다. 기존의 ‘매트릭스’ 랜섬웨어는 ‘평양’, ‘주체’ 등의 단어와 ‘네이버’ 이메일 계정을 사용하는 등 한국에 대한 이해가 높은 범죄자들에 의해 만들어진 랜섬웨어였다. 최근 정부의 국내 가상화폐 거래소 규제 이슈와 함께 혹시 모를 위험...

BrickerBot(브릭커봇) 악성코드 제작자인 닉네임 ‘Janit0r’가 은퇴를 선언하며 2016년 11월부터 지금까지 1000만대의 디바이스들을 감염시켰다고 주장해 논란이 되고 있다. 그는 악성코드 제작 이유도 밝혔다. BrickerBot 악성코드는 올해 4월 처음 발견되었으며, 네트워크 상에서 취약한 IoT 디바이스들을 스캔해 원격에서 익스플로잇 코드를 이용, 플래시 메모리를 다시 작성한다. 이 악성코드에 감염된 디바이스들은 재설치 해야하며 때로는 악성코드가 펌웨어를 다시 쓰기 때문에 교체가 필요하기도 하다. 한편 Bri...

포티넷코리아는 오늘, 자사의 보안연구소인 포티가드랩이 최근 발간한 ‘2017년 3분기 글로벌 위협 전망 보고서’를 발표했다. 이 보고서는 사이버 범죄자들이 전례 없는 속도와 규모로 자동화된 공격 방법이 결합된 알려진 익스플로잇 공격을 활용하고 있으며, 이는 높은 봇넷 재발률과 자동화된 멀웨어 증가로 이어지고 있다고 설명했다. 포티넷의 CISO 필 쿼드(Phil Quade)는 “워너크라이, 아파치 스트럿츠 사례처럼 오랜 기간 동안 알려져 왔으나 패치되지 않은 취약성은 결국 지속적으로 공격의 게이트 역할을 한다. 새로운 위협과 취...

안티 랜섬웨어 전문기업 체크멀(대표 김정훈)이 국제 안티멀웨어 테스트 표준화 기구인 'AMTSO(Anti-Malware Testing Standards Organization)'에 가입했다고 30일 밝혔다. 국내 기업으로는 4번째 가입 기업이 됐다. AMTSO에는 글로벌 안티멀웨어 기업들인 카스퍼스키, 시만텍, 맥아피, 소포스, 트렌드마이크로 등 전세계 유수 보안회사들이 멤버로 활동하고 있으며, 악성코드 방어 솔루션에 대한 테스트 방법과 표준 제정을 주도하는 단체다. AMTSO 회원사가 되기 위해서는 AMTSO 회원의 추천과 ...

제 12회 국제 해킹 보안 컨퍼런스 POC가 지난 11월 9~10일 양일간, 서울 양재동 더케이호텔서울 거문고홀에서 500여 명의 국내외 해킹 보안 전문가들이 참석한 가운데 성황리에 개최됐다. 해외 참가자만해도 30여 개국에 달할 정도로 매년 해외 참가자들의 참석이 늘고 있어 글로벌 컨퍼런스의 면모를 보여주고 있다. 특히 POC2017의 가장 큰 강점은 국내 어디에서도 들을 수 없는 최신 글로벌 이슈가 될 수 있는 해킹 보안 이슈를 한국에서 들을 수 있다는 점이다. 또 해외 유명 해커들과 네트워킹 자리도 국내 전문가들에게는 소...

보안 업체 프루프포인트(Proofpoint) 연구원들이 어도비(Adobe)가 이번주 초 패치한 플래시 제로데이 취약점을 활용한 러시아 APT28 그룹의 몇가지 멀웨어 캠페인 증거를 수집했다. 유럽과 미국 전역 기관을 타깃으로 하는 공격을 연구한 전문가들에 따르면, APT28은 취약점 패치 전이나 사용자들이 업데이트를 하기 전에 CVE-2017-11292 제로데이를 익스플로잇하려고 시도하고 있다고 전했다. 정부의 지원을 받는 해커들은 주로 항공 산업의 정부 및 민간 부문 사업을 타깃으로 공격을 감행했다. 프루프포인트 보고서는 “...

마이크로소프트의 내장 기능을 악용하는 패치 되지 않은 공격 방식이 현재 광범위한 악성코드 공격 캠페인에 사용 되고 있는 것으로 나타났다. DDE 프로토콜은 마이크로소프트가 두 개의 실행 중인 프로그램들이 동일한 데이터를 공유할 수 있도록 하는 여러 방법들 중 하나다. 이 프로토콜은 엑셀, 워드, Quattro Pro, Visual Basic을 포함한 수 천 개의 프로그램들에서 1회성 데이터 전송 및 지속적인 업데이트 교환 등을 위해 사용하고 있다. DDE의 익스플로잇 기술은 피해자에게 해당 응용 프로그램을 실행할지 묻는 것 이...

매그니베르(Magniber) 랜섬웨어가 한국 인터넷 이용자를 대상으로 집중 공격하고 있는 것으로 조사됐다. 매그니베르는 매그니튜드(Magnitude) 랜섬웨어와 케르베르(Cerber) 랜섬웨어의 합성어로 케르베르 랜섬웨어에서 변형되어 매그니튜드 익스플로잇 킷을 통해 유포되는 새로운 랜섬웨어다. 익스플로잇 킷 공격은 지난 2016년 말부터 감소했으나, 특정 공격 활동은 지속적으로 감행되고 있다. 매그니튜드 익스플로잇 킷은 아태지역을 집중 공격하는 대표적인 예이다. 아래 그림은 지난 2017년 3월 발표한 파이어아이 다이나믹 위협...

사이버 보안에 대한 위협이 날이 갈수록 높아지고 있다. 특히 기업에서 비즈니스에 사용하는 소프트웨어 플랫폼에서는 각 직원이 보안 조치를 인지하고 있어야 한다. 윈도우 10의 최신 업그레이드에는 피싱 밒 악성 코드 공격으로부터 컴퓨터 및 데이터를 보호하기 위한 7가지 보안 기능이 있다. 통합 보안 기능인 윈도우 디펜더의 첫 번째 방어선은 윈도우 디펜더 스마트 스크린이다. 피싱 활동이나 멀웨어의 존재를 감지하면 그것이 포함된 웹사이트를 자동으로 차단한다. 또 악의적인 파일의 다운로드를 모두 중지하고, 사기 사이트를 차단하며 드라이...

맥아피(지사장 송한진)가 오늘 코엑스 인터컨티넨탈 호텔에서 기자간담회를 개최하고 2018년 비즈니스 전략과 신제품을 발표했다. 맥아피는 ◇삼성 스마트 TV에 대한 보안 ◇삼성 갤럭시 노트8에 와이파이 보안 솔루션 Secure Wi-Fi 탑재 ◇국내외 PC 보안 부문을 핵심 비즈니스 전략으로 선정했다. 특히, 이번 간담회에는 삼성전자의 PC 사업팀 마케팅 담당자가 참석해 삼성이 Thin & Light, 2-in-1, Gaming 제품을 확대하면서 글로벌 기업으로서 보안 강화를 위해 어떤 부문에 노력을 기울이고 있는지, 맥아피와 ...

체크포인트는 올해 네트워크, 클라우드, 모바일 전체를 아우르는 통합형 보안 플랫폼 인피니티 (Infinity)를 출시하고 기업의 주요한 보안 요구사항을 충족시키고 증가하고 있는 사이버 위협으로부터 기업을 보호하고 있다. 즉 통합형 보안 아키텍처를 기반으로 효율적이고 효과적인 IT 운영을 통해 기업의 비즈니스를 안전하게 보호하는데 초점을 맞추고 있다. 체크포인트 코리아 한승수 이사는 “전통적인 방식의 보안제품으로는 최근의 사이버 공격들을 막아 낼 수 없다. 현재의 안티바이러스로는 45%의 멀웨어 공격만 탐지가 가능하고, 알려지지...

교묘한 수법의 사이버 공격 조직이 다른 조직을 적극적으로 해킹해 피해자 데이터를 훔치고 도구와 기술을 이용하며 서로의 인프라를 재사용하는 사례가 증가하고 있다. 카스퍼스키랩 글로벌 위협 정보 분석팀(GReAT)에 따르면 이러한 경향 때문에 보안 연구원이 정확한 위협 인텔리전스를 제공하는 일이 더욱 어려워지고 있다고 한다. 정확한 위협 인텔리전스를 제공하기 위해서는 특정 해킹 조직의 단서가 되는 패턴과 도구를 밝혀내는 작업이 반드시 필요하다. 이러한 지식을 통해 다양한 해킹 조직의 목표와 공격 대상, 행동을 더욱 정확하게 파악하...