이스트시큐리티(대표 정상원)는 최근 ‘저금리 대출’을 미끼로 금융기관을 사칭하는 카카오톡 스미싱 공격이 발견되어, 사용자의 각별한 주의가 요구된다고 14일 밝혔다.이 공격은 먼저 사용자에게 저금리 대출 상품을 소개하는 내용의 문자 메시지를 발송한 후, 사용자가 전화상담을 진행하면 악성 앱을 내려 받도록 유도하는 카카오톡 메시지를 보내는 형태로 이루어진다.기존 스미싱 공격과 달리, 사용자가 처음 수신하는 문자 메시지에는 악성 앱의 다운로드 링크가 포함되어 있지 않다.사용자가 문자 메시지를 받고 일정 기간이 지난 후 전화 상담이 진행되

북한 정부지원 해킹그룹으로 추정되는 ‘김수키(Kimsuky)’ 조직의 '스모크 스크린' 캠페인의 일환으로 추정되는 공격이 또 한번 포착됐다.이번 공격에 사용된 악성 파일은 '21대 국회의원 선거 관련.docx', '외교문서 관련(이재춘국장).docx' 파일을 위장하고 있다.이스트시큐리티 ESRC(시큐리티 대응센터) 분석에 따르면, 이번에 발견된 두 개의 악성 워드파일들의 파일명은 다르지만, 동작방식은 동일하다.먼저 악성 DOCX 문서가 실행되면, 내부 'settings.xml.rels' 명령이 작동하고, 악성 매크로 함수실행을 위해

랜섬웨어 공격이 올해도 기승을 부리고 있다. 보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 1분기 총 18만5천105건의 랜섬웨어 공격을 차단했다고 7일 밝혔다.통계에 따르면 2020년 1분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 18만5105건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 2057건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과

이스트소프트(대표 정상원)는 지난 2일 이재갑 고용노동부 장관이 이스트소프트 본사를 방문하여 온라인 채용 과정을 살펴보고, 임직원을 격려하는 시간을 가졌다고 밝혔다.이스트소프트는 지난달 코로나19 사태로, 상반기 공개채용 전 과정을 온라인으로 진행하는 ‘언택트 채용’ 방식을 도입했다. 지원자들의 안전과 편의를 고려하여 이스트소프트를 포함한, 자회사 이스트시큐리티, 줌인터넷, 딥아이 모두 비대면으로 채용 절차를 진행하기로 결정했다.이날 이재갑 고용노동부 장관은 정상원 이스트소프트 대표를 비롯한 관계자들과 코로나19 여파로 인한 기업

코로나19 이슈를 이용한 사이버공격이 지속적으로 발생하고 있다. 4월 1일 오전부터 인천광역시 감염병관리지원단을 사칭한 악성 이메일(스피어 피싱)공격이 발견되어 사용자들의 각별한 주의가 요구된다.이스트시큐리티(대표 정상원)는 공격자들의 ‘코로나’ 키워드를 활용한 공격이 최근 집중적으로 발생 중이며, 특히 사용자들의 호기심과 심리적 공포를 자극하는 사회공학적 기법이 점점 정교해지고 있다고 1일 밝혔다.이번에 유포된 이메일은 ‘[긴급 조회]’라는 발신지와 함께 ‘인천광역시 코로나바이러스 대응’이라는 제목으로 유포되었으며, 발신자 메일

코로나19와 함께 우리 사회에 충격을 주고 있는 'n번방 사건'과 관련 스미싱(Smishing) 공격이 확인되고 있다. 각별한 주의가 요구된다.'n번방 사건'은 2018년 하반기부터 2020년 3월까지 텔레그램 및 기타 메신저 앱을 이용해 벌어진 사악한 디지털 성범죄 사건이며, 피해자 중 미성년자가 대거 포함되어 있어 국민들에게 충격을 안겨주고 있다.사이버 공격자들은 이번 'n번방 사건’에 쏠리는 대중의 관심을 이용해 스미싱 공격에 활용하고 있다. 3월 29일 오후부터 유포되기 시작했다.공격자는 이슈가 되고 있는 n번방 관련 회원의

국내 유명 카드사 계정을 노린 피싱 메일 공격이 발견돼 각별한 주의가 요구되는 상황이다.해당 메일은 국내 카드사 계정으로 수신 된 메일로 스토리지 공간이 부족하다는 메시지와 함께 저장 용량을 늘리기 위해 로그인을 유도하는 방식으로 사용되고 있다.계정 피싱 메일을 받은 사용자가 저장 용량을 늘리기 위해 메일 본문에 링크 된 주소를 클릭 할 경우 사용자의 계정과 패스워드를 가로채기 위한 피싱 사이트로 이동한다.이스트시큐리티 ESRC(시큐리티 대응센터) 측은 “피싱 타깃이 된 사용자가 해당 페이지에 계정과 패스워드를 입력할 경우, 개인

북한 정부 지원 해킹그룹으로 알려진 김수키(Kimsuky) 조직이 코로나19 이슈를 악용해 APT 공격을 진행하고 있는 정황이 포착됐다.김수키 조직은 지난 2월 28일, 이미 '코로나 바이러스 관련 이사장님 지시사항'이라는 이메일 제목으로 스피어피싱 공격을 진행한 적이 있다.이번에 발견된 악성 파일은 'COVID-19 and North Korea.docx' 파일명으로 유포되었으며, TTPs 등을 분석한 결과, 국내 기업과 기관을 대상으로 스피어피싱과 APT 공격을 지속해 오고 있는 김수키 조직의 '스모크 스크린' 캠페인의 일환으로

코로나19 바이러스 이슈를 노린 Hoax가 또다시 유포되고 있다. 주의가 필요하다. 해당 Hoax는 코로나19 랜섬웨어처럼 위장하고 있으나 암호화 행위를 하지 않음이 확인됐다.이 Hoax는 지난 3월 11일에 생성된 것으로 추정되며, COVID-19라는 파일명을 가지고 있다.실제로 사용자들이 해당 Hoax파일을 실행하게 되면, 실제 이 Hoax는 경고창을 띄우고 메시지를 보여준다.영어로 작성되어 있는 해당 문구는 'Just because you're home doesn't mean you're safe'라는 내용으로 최근 코로나19

이스트시큐리티(대표 정상원)는 최근 코로나19로 인한 재택근무 확산 추세에, 자사의 문서중앙화 솔루션 ‘인터넷디스크’와 ‘시큐어디스크’ 도입 문의가 지난 1월 대비 200% 급증했다고 12일 밝혔다.문서중앙화 솔루션은 기업 내부 자료가 개인 PC 및 이메일, 클라우드 저장소 등이 아닌 중앙 서버를 통해 통합 관리되어, 자료의 유출 및 유실 방지를 지원하는 문서 보안 솔루션이다.이 솔루션은 원격 근무 환경에서도 회사 주요 정보에 편리하게 접근하고, 내부 자료를 안전하게 공유할 수 있도록 지원하여 최근 재택근무의 도입을 검토하는 기업들

최근 코로나19로 인해 마스크 수요가 급증하고 있는 가운데 인터넷 거래를 유도해 국내 포털 사이트의 계정과 개인 정보 및 금전적인 이득을 취하는 중고마켓 사기가 발생하고 있어 사용자들의 각별한 주의가 요구된다.허위 마스크 판매자는 실제 중고마켓에 마스크 판매 글을 올려 직거래나 택배 판매는 안되고 연락을 특정 메신저를 통해서 받고 있으며, 메신저를 통해 연락 시 사용자에게 허위 안전거래 사이트 링크를 전달하는 방식으로 접근하고 있다.판매자가 전달 한 링크를 클릭하면 특정 중고마켓 사이트와 동일하게 만들어진 허위 사이트로 이동하게 된

이스트시큐리티(대표 정상원)가 자사 모바일 백신 앱 ‘알약M’ 이용자의 스마트폰 보안 강화를 위해 다음달 8일까지 ‘하루 3알’ 스탬프 이벤트를 진행한다고 11일 밝혔다.이번 이벤트는 알약M 이용자 전체를 대상으로 진행된다. 이용자는 하루 3번의 미션 수행을 통해 스탬프를 획득하여 경품에 응모할 수 있다.미션은 알약M 앱 실행을 포함해 주요 기능인 바이러스 검사, 배터리 관리, 파일 청소, 메모리 최적화 중 당일 제시된 2가지 미션을 수행하면 된다.미션 참가자 중 총 2005명을 추첨해 갤럭시 버즈, 스타벅스 음료 쿠폰, 비타 50

대중들의 코로나19 공포심리를 악용한 악성 메일들이 계속 유포되고 있어 기관, 기업, 일반인 등 각별한 주의가 요구된다.최근 발견된 악성 메일은 WHO(World Health Organization)를 위장하고 있으며, Coronavirus Updates라는 제목으로 유포되고 있다.메일 본문에 SNS 아이콘이 포함되어 있는데, 해당 아이콘들을 클릭하면 실제 WHO(World Health Organization)의 공식 SNS 계정으로 연결된다.해당 메일에는 ATT00001.zip 파일이 첨부되어 있다. 해당 압축파일 안에는 MyHe

이스트소프트(대표 정상원)가 9일부터 ‘2020년 상반기 공개채용’을 시작한다고 10일 밝혔다.이번 채용은 이스트소프트를 포함한, 보안 자회사 ‘이스트시큐리티’ 포털 자회사 ‘줌인터넷’, 커머스 자회사 ‘딥아이’ 등 총 4개사가 참여하는 그룹사 공채 형태로 진행된다.채용 규모는 약 40명 내외이며, 각 회사별로 ◇이스트소프트 개발, 기술, 영업 ◇이스트시큐리티 개발, 기술, 기획, 마케팅, 영업 ◇줌인터넷 개발, 기술, 디자인, 큐레이션 ◇딥아이 사무, 영업 등 총 8개 직군 27개 직무에서 인재를 모집한다.입사지원서는 이달 26일

북한 정부 배후 추정 김수키 해킹조직의 대남 사이버공격이 계속되고 있다. 이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, 지난 2월 26일, '코로나 바이러스 관련 이사장님 지시사항'이라는 이메일 제목으로 악성 워드문서가 첨부된 스피어 피싱 공격이 포착되었고, 당시 이 공격은 '스모크 스크린(Smoke Screen)' APT 공격캠페인의 일환으로 분석한 바 있다.한편 2020년 3월 3일, 새로운 공격이 발견되었다. '비건 미국무부 부장관 서신 20200302.doc' 파일명이 사용된 것이다.ESRC는 해당 악성 문서 파일을 분

이스트시큐리티(대표 정상원)는 김수키(Kimsuky) 조직의 소행으로 추정되는 ‘코로나19’ 바이러스 내용의 악성 이메일 공격이 발견되었다고 27일 밝혔다.김수키 조직은 특정 정부의 후원을 받는 것으로 알려진 대표적인 사이버 공격 집단으로, 문정인 특보 사칭, 대북 국책연구기관 사칭 스피어피싱 등 국내 기업과 기관, 관련 종사자들을 대상으로 한 사이버 공격을 지속적으로 반복하고 있다.새롭게 발견된 악성 이메일은 김수키 조직이 사회적 이슈인 ‘코로나19’ 바이러스 확산 사태를 사이버 공격에 악용한 사례다.악성 이메일은 유창한 한글로

이스트시큐리티(대표 정상원)는 ‘코로나19 실시간 현황’ 조회 프로그램으로 위장한 악성코드가 발견되었다고 25일 밝혔다.새롭게 발견된 악성코드는 ‘코로나 국내 현황’, ‘국내 코로나 실시간 현황’ 등의 파일명을 사용하는 실행 프로그램(EXE) 형태며, 파일을 실행하면 변종에 따라 ‘실시간 코로나19 현황’이라는 제목의 팝업창이 나타난다.팝업창에는 실제 코로나19 감염 현황을 보여주는 것처럼 확진환자, 격리해제(완치), 사망자, 검사중 등 4가지 항목과 그에 따른 숫자 정보가 나타난다.이 과정에서 해당 악성 프로그램은 사용자 몰래 P

이스트시큐리티(대표 정상원)는 자사 엔드포인트 위협 대응 솔루션 ‘알약 EDR’의 사용자가 1만 명을 돌파했다고 18일 밝혔다.지난해 4월 출시한 알약 EDR은 적극적인 국내 시장 공략을 통해, 출시 직후 신세계조선호텔 전 사업장에 솔루션을 공급한데 이어, 인천종합에너지 등 약 10여 개 기업, 기관에 솔루션 구축을 완료했다. 특히 이 중 대다수는 최근 6개월간 이루어진 구축 사례로, 알약 EDR의 사업 성장세가 눈에 띈다.이 솔루션은 기업과 기관의 엔드포인트를 대상으로 알려진 보안 위협부터 알려지지 않은 위협의 의심 행위까지 ‘위

신종 코로나바이러스(코로나 19)에 대한 공포감이 확산되면서 이런 대중의 심리를 악용한 악성코드 유포가 계속되고 있어 각별한 주의가 요구된다.최근 "corona virus" 키워드를 활용한 파일명의 윈도우와 안드로이드 악성코드들이 대량으로 유포 중인 것으로 확인됐다.공격자들은 이메일 첨부파일을 통해 악성코드를 유포 중이며, 이들이 유포한 악성코드들의 명칭에는 공통적으로 ‘coronavirus’(코로나바이러스)라는 키워드가 포함되어 있는 것이 특징이다. 다음은 최근 발견된 악성코드 파일명들이다.△new infected CORONAVI

“2014년 북한 해킹조직(김수키)의 소행으로 공식 발표된 한수원 해킹사건. 그들은 이후에도 여전히 한국의 정부부처와 기업, 북한관련 기관, 언론사 등 다양한 분야의 관련자 해킹을 위해 지속적으로 공격을 시도해 오고 있다. 주로 스피어피싱 공격으로 PC에 악성코드 감염을 시도하고 특정인의 스마트폰 정보를 빼내고 도청하기 위해 고도화된 방법으로 공격 전술을 펼치고 있다. 지금 이 순간에도 우리는 총성 없는 사이버전쟁을 치르고 있다. 정치적 이슈로만 치부할 것이 아니라 경각심을 가지고 대응해야 한다.”국내 최대 사이버 위협 인텔리전스