파이어아이(지사장 전수홍)가 파이어아이 엔드포인트 4.0 상용화 버전을 발표했다. 파이어아이 엔드포인트의 최신 버전은 위협에 대한 보호 및 대응 효과를 더욱 강화하기 위해 다양한 통합 위협 탐지, 방지 기능을 제공할 수 있도록 설계됐다. 파이어아이는 다수의 탐지 기술과 위협 인텔리전스 및 상세한 가시성을 엔드포인트 솔루션에 통합했다. 이를 통해, 가능한 한 많은 수의 위협을 제어하고 신속한 대응을 위해 공격에 대한 상세한 데이터를 제공할 수 있게 됐다. 파이어아이 엔드포인트 4.0은 아래의 사항을 제공한다. ◇사이버 공격의 최...

심각한 아파치 스트럿츠(Apache Struts) 보안취약점에 대한 국내 기업들의 보안관리가 여전히 취약한 상황이다. 보다 적극적인 대처가 필요하다. 최근 미국의 3대 신용정보기관인 에퀴팩스(Equifax)에서 1억 4천3백만명 이상의 대규모 개인신용정보가 유출된 보안침해 사건의 원인으로 밝혀진 보안취약점(CVE-2017-5638)을 포함한 자바 기반의 오픈소스 프레임워크인 아파치 스트럿츠(Apache Struts)를 이용한 오픈소스 소프트웨어 개발이 국내에서도 지속적으로 이루어져 왔던 것으로 알려져 있다. 지난 9월 7일 에...

최신 스파이웨어인 ‘FinFisher’ 변종 감염 사례가 다수 발견되고 있어 사용자의 각별한 주의가 요구된다. ‘FinSpy’로도 알려진 악명 높은 스파이웨어 ‘FinFisher’의 새로운 변종을 포함하는 소프트웨어가 전 세계 공공기관과 산하기관을 대상으로 판매되고 있어 주의가 필요하다. 엔드포인트 보안 전문 업체 ESET(이셋)의 국내 대표 법인 이셋코리아 관계자에 따르면 “새로 발견된 변종은 몇몇 기술적인 개선을 포함하고 있으며, 변종 중 일부는 주요 ISP 의 개입을 의심할 수 있는 감염 벡터를 사용하고 있다”며 “Fin...

제 12회 국제 해킹 보안 컨퍼런스 POC(www.powerofcommunity.net)가 오는 11월 9~10일, 서울 양재동 The-K 호텔에서 개최된다. POC2017에서는 수준 높은 익스플로잇 테크닉, 취약점 발견 기술 외에도 삼성 스마트폰에 관련된 취약점, 로봇 해킹, ATM기 해킹 등 흥미로운 발표들이 준비되어 있다. 발표 외에도 각종 해킹보안 커뮤니티 멤버들이 참가하여 명성이 높아지고 있는 Belluminar POC, 유명 대만 여성해커팀이 초청팀으로 참가하는 여성해킹대회(Power of XX), 초등학생과 중학생...

“전세계적으로 비효과적인 사용자의 사이버 보안 건강 관리(cybersecurity hygiene)와 위험도 높은 애플리케이션 사용이 웜과 유사한 파괴적인 공격을 급속도로 확산시킬 수 있다. 또 공격자들은 침입 방법을 개발하는데 드는 시간을 줄이는 대신, 자동화된 인텐트 기반의 툴을 활용해 비즈니스 연속성을 저해하는데 주력하고 있다.” 포티넷코리아(지사장 조현제)는 오늘, 자사의 보안연구소인 포티가드랩이 최근 발간한 ‘2017년 2분기 글로벌 위협 전망 보고서’를 발표했다. 포티넷 CISO(정보보호최고책임자) 필 쿼드(Phil ...

포티넷코리아(지사장 조현제)는 오늘, 블루투스 보안 취약성을 악용하는 블루본(BlueBorne)에 대비해야 한다고 강조하며, 이에 대한 대비책을 제시했다. 블루투스는 전세계적으로 가장 널리 사용되는 연결 프로토콜 중 하나이다. 전자 기기부터 스마트폰, IoT 기기 등 전세계 수십 억 개의 기기에 블루투스가 탑재되어 있다. 블루본(BlueBorne)은 이같은 블루투스 취약점을 공격하는 하이브리드 트로잔-웜(Trojan-Worm) 멀웨어로 블루투스가 활성화된 거의 모든 종류의 기기를 공격할 수 있다. 블루본은 웜과 같은 속성을 가...

인섹시큐리티(대표 김종광)는 오늘, 팔로알토 네트웍스(지사장 최원식)의 지능형 차세대 엔드포인트 보안 솔루션인 ‘트랩스 4.0’을 활용한 기업 고객들을 대상으로 ‘엔드포인트 기기 보안 진단 서비스’를 실시한다고 밝혔다. 인섹시큐리티는 보안 전문 회사로서의 다년간의 경험 및 노하우를 기반으로, 실질적인 엔드포인트 기기들의 통합 보안 환경 구축에 나서고 있는 기업 및 기관들의 요구에 맞춰 문제점을 진단하고 효과적인 대책을 마련하기 위한 컨설팅 서비스를 제공할 계획이다. 팔로알토 네트웍스의 지능형 차세대 엔드포인트 보안 솔루션 ‘트...

랜섬웨어 공격이 파상공세를 이어가고 있으며 앞으로 더욱 거세질 전망이다. 호스팅기업 인터넷나야나가 에레버스 랜섬웨어 공격에 항복하고 13억원을 공격자들에게 내주는 초유의 사태가 발생했고 LG전자 서비스센터가 워너크라이 랜섬웨어에 감염돼 서비스에 차질이 발생하는 사고도 있었다. 이외에도 정부, 공공, 기업, 금융기관, 의료기관, 개인 등을 대상으로 랜섬웨어 악성코드는 계속 진화하며 전방위적으로 공격을 계속해 오고 있다. 국내 모든 기관과 기업들은 철저한 대응책 마련과 최선의 솔루션 도입이 시급한 상황이다. 얼마전 판교 사무실을 ...

제 12회 국제 해킹 보안 컨퍼런스 POC2017이 오는 11월 9~10일 양일간 서울 양재동 The-K 호텔에서 개최된다. POC2017은 국내∙외 유명 해커들의 최신 해킹기술 발표 및 시연과 더불어 제로데이(0-day) 취약점 공개, 폰페스트(PwnFest), 벨루미나(Belluminar), 여성해킹대회, KIDs CTF 등 각종 흥미로운 이벤트들이 진행될 예정이다. ◇POC2017에서만 공개되는 최신 해킹 보안 연구내용들 POC2017 전체 발표자 17명 중 현재 10명이 확정되었고, 이중 5명의 주제와 상세 내용이 공개...

점점 더 안전해지고 있는 소프트웨어를 타깃으로 하는 제로데이 공격이 급증함에 따라 브로커가 기밀 메시지 전송이나 프라이버시를 제공하는 Signal, WhatsApp, 그리고 다른 모바일 앱들에 대한 익스플로잇에 큰 돈을 지불하고 있다. 2015년 시작된 브로커 업체인 워싱턴 DC의 제로디움(Zerodium)은 최근 Signal, WhatsApp, iMessage, Viber, Wechat, Telegram을 타깃으로 하는 full 익스플로잇에 대해 50만 달러를 지불한다고 밝혔다. 또한 기본 모바일 이메일 앱에 대한 익스플로잇...

비디오 링크가 포함된 페이스북 링크는 누가 보냈든 함부로 클릭하지 말아야 한다. 최근 보안연구원들은 페이스북 메신저에서 가짜 웹사이트로 이동되는 비디오 링크가 유포되고 있으며, 해당 링크를 클릭하면 악성 SW 설치를 유도하는 크로스 플랫폼 캠페인을 발견했다고 밝혔다. 이 악성코드가 어떻게 배포되는지 아직 확실히 밝혀지진 않았지만, 연구원들은 스패머들이 악성 링크를 배포하기 위해 해킹된 계정, 하이잭 된 브라우저 혹은 클릭재킹 기술을 사용하는 것으로 추측했다. 공격자들은 소셜 엔지니어링 기법을 사용해 사용자들이 비디오 링크를 클...

최근 해외 보안연구원들이 새로운 이메일 익스플로잇에 대해 경고했다. 이 익스플로잇은 공격자가 이미 사용자의 받은편지함에 도착한 이메일이라도 정상 이메일을 악성 이메일로 변환시킬 수 있다. 이 익스플로잇은 Ropemaker(Remotely Originated Post-delivery Email Manipulation Attacks Keeping Email Risky)라 불린다. Ropemaker 익스플로잇을 악용할 경우, 공격자는 자신이 보낸 이메일 내용을 원격으로 수정할 수 있게 된다. 따라서 URL을 악성으로 변경하는 등의 ...

iOS 보안을 강화하는데 사용되는 ARM 기반 보조 프로세서인 애플의 Secure Enclave는 펌웨어 암호 해독 키가 게시되면서 보안이 다소 취약해졌다. 해당 키는 SEP(Secure Enclave Processor)에 대한 액세스를 제공하지 않지만, 보안 연구원 및 호기심을 가진 다른 사람들에게 암호화된 펌웨어 코드를 복호화하고 탐험할 기회를 제공하고 있다. 트위터와 깃허브에서 ‘xerub’라는 이름을 사용하는 해커는 트위터와 아이폰 위키(iPhone wiki)에 키를 게시했다. iPhone wiki는 애플 디바이스 내부...

최근 구글 안드로이드 보안팀이 구글 공식 플레이 스토어에서 안드로이드 유저를 타깃으로 한 신종 스파이웨어 코드 ‘Lipizzan’을 발견하고 해당 코드로 제작된 앱 20여 개를 삭제했다고 밝혔다. 구글의 분석 결과, Lipizzan은 공격자들이 안드로이드 기기에 대한 접근 권한을 얻을 수 있도록 2단계로 정교하게 구성된 다단계 스파이웨어로 나타났다. 구글은 공식 스토어에서 Lipizzan이 심어진 20개의 앱들을 발견했고, 100대 이하의 안드로이드 기기들이 감염된 것으로 파악했다. Lipizzan이 사용된 앱들은 고전적 속임...

2017년 2분기에는 정교한 기술을 자랑하는 해킹 조직들이 새롭고도 한층 발전된 악성 도구를 대거 풀어냈다. 이 중에는 제로데이 취약점은 물론이고 워너크라이(WannaCry)와 ExPetr 등, 전에는 보지 못했던 두 가지 악성 코드도 포함된다. WannaCry와 ExPetr를 분석한 결과, 전문가들은 코드가 미완성인 상태로 등장했을 가능성을 제시했다. 재원이 풍부한 해킹 조직으로서는 흔치 않은 상황이라 할 수 있다. 최근 카스퍼스키랩에서 발간된 분기별 위협 인텔리전스 요약 보고서를 통해 이러한 현상 및 기타 다른 추세에 대해...

미국 국토안보부(DHS)의 국가 사이버보안 통신 통합센터 및 산업제어시스템 비상대응팀 (NCCIC/ICS-CERT)은 자동차 제조업체에게 차량 제어 모듈의 취약성 연구를 검토하도록 권고하는 경고문을 발표했다. 특히 경고문에는 NCCIC/ICS-CERT는 CAN(Controller Area Network) BUS 표준의 취약점에 대한 공개 보고서를 알고 있으며 개념증명(PoC) 익스플로잇 코드가 존재하고 있다는 것을 지적하고 있다. 국내 자동차 제조사들도 차량 제어 모듈의 취약성 연구에 각별한 신경을 써야 한다. [외신. 201...

국제 해킹∙보안 컨퍼런스 POC와 국내 대표적인 해킹∙보안 커뮤니티 해커스쿨이 공동으로 주최하는 ‘해킹캠프’가 오는 8월 26일부터 27일까지 남산 서울 유스호스텔에서 개최된다. 이번에 16회째를 맞는 해킹캠프는 교육과 실습, CTF 그리고 각종 이벤트를 통해 학생들이 스스로 학습 방향을 찾고 올바른 해커로 성장할 수 있도록 도와주기 위한 순수 비영리 캠프이다. 보통 학생들의 방학기간인 2월과 8월, 2차례 열리며 1박2일 캠프 형식으로 진행된다. 학생들이 주된 참가자인 만큼, 15회 해킹캠프부터는 참가학생들의 안전을 위해 단...

패치 튜스데이를 통해 마이크로소프트(MS)는 여러 제품의 보안 취약점을 패치한 8월 에디션을 배포했다. 사용자들은 가능한 빨리 업데이트를 해야 할 것이다. 이번에 패치된 취약점들에는 윈도우, Internet Explorer와 Edge, Flash Player, Hyper-V 게스트 escape에 대한 원격 코드 실행 취약점이 포함되어 있다. Redmond가 발표한 48개 패치 중 25개는 치명적인 보안 위험으로 분류됐다. 이 25개 이슈는 이미 공개된 모든 윈도우 버전에 대한 원격 코드 실행 취약점인 CVE-2017-8620를...

마이크로소프트(MS)가 윈도우 보안 취약점에 대해 최대 15,000달러를 보상하는 새로운 버그바운티 계획을 발표했다. MS는 2013년부터 보안 연구원이 악용 가능한 결함을 발견, 보고하는 것에 대해 재정적 보상을 하는 버그바운티 프로그램을 운영해왔다. 당시 MS는 인터넷 익스플로러(Internet Explorer) 11 버그에 대해 최대 11,000달러를 지불했다. 그 이후에는 Hyper-V 하이퍼바이저나 DEP와 ASLR, Edge 브라우저같은 윈도우의 광범위한 익스플로잇 미티게이션 시스템에 존재하는 취약점에 대한 구체적인...

포티넷코리아(지사장 조현제)는 오늘, 자사의 보안연구소인 포티가드랩이 최근 발간한 ‘2017년 1분기 글로벌 위협 전망 보고서’를 발표했다. 이 보고서는 중요 엔터프라이즈 기술 및 업계 트렌드를 배경으로 애플리케이션 익스플로잇, 악성 소프트웨어, 봇넷 등 3가지 측면에 초점을 맞춘 사이버보안 킬체인을 다루고 있다. 이 보고서는 악명 높은 공격들이 세간의 주목을 끌고 있으나, 대부분의 조직들은 편재적인 CaaS(Crime-as-a-Service) 인프라에 의해 여러 위협에 직면해 있다고 밝혔다. 포티넷의 CISO(정보보호최고책임...