1월 말부터 공인인증서를 탈취하는 악성코드가 지속적으로 발견되었으며, 설 연휴에도 수십 개의 공인인증서가 탈취된 것이 확인됐다. 또한 해당 악성코드로 인해 12일(화) 오전까지도 공인인증서가 탈취되는 것이 확인됐다. 심각한 상황이다. 보안전문기업 하우리(대표 김희천 www.hauri.co.kr) 관계자는 “해커들은 악성코드가 설치 동의 없이 바로 설치되는 드라이브 바이 다운로드(Drive-by Download) 방식을 통해 인터넷뱅킹용 악성코드를 유포한 후, FTP를 통해 공인인증서를 모두 수집해 탈취해 갔다”고 설명했다. 한편 해

악성앱에 감염된 스마트폰 단말기가 PC에 연결될 경우, PC에서 도청을 시도하는 악성코드 감염이이루진다는 것이 확인됐다. 이제 악성코드가 스마트폰과 PC의 경계를 넘나들고 있는 상황이다. 하우리 관계자에 따르면 “이 악성앱은 구글마켓을 통해 정식 배포되었으며 다수 스마트폰 사용자들이 다운로드 받은 것으로 추정된다”며 “이 악성앱이 설치된 스마트폰을 컴퓨터 USB를 통해 연결하면 PC용 악성코드가 자동실행되어 PC에 악성코드를 감염시키는 동작을 한다”고 밝혔다. 또 “감염된 스마트폰은 악성코드 제작자(해커)에 의해 조정될 수 있고 스

보안전문기업 하우리(대표 김희천 www.hauri.co.kr)는 14일부터 3일째 금융권 앱을 위장한 피싱 앱이 구글 정식 마켓을 통해 지속적으로 등록되었음을 확인했다고 밝혔다. 이원남 하우리 모바일 보안연구팀 팀장은 “이 앱들은 구글 마켓에 정식으로 등록된 후 사용자가 아무런 의심없이 다운로드 받을 수 있어서 더욱 위험하다. 최초 14일 5종의 악성코드가 발견되었고 15일 10종, 16일 4종, 17일 1종이 구글 정식 마켓에 등록되어 있는 것을 확인했다”며 “정식 마켓을 통해서도 악성코드가 배포됨으서 마켓 보안강화와 스마트폰 백

지난 한 해, APT 공격의 특성상 조직이나 기업의 내부적인 피해보다는 고객정보 및 서비스와 관련된 외부적인 피해가 발생하지 않는 한 겉으로 크게 공개되지 않는 점을 감안하면, 이렇다 할 크게 알려진 APT 공격 사례는 많지 않았다. 하지만 실질적으로 APT 공격에 대한 시도 및 외부로 알려지지 않은 APT 공격, 계속 진행 중인 APT 공격은 생각하는 것보다 매우 많이 빈번하게 이루어지고 있다. 그렇다면 이러한 APT 공격은 2013년, 계사년을 맞이하여 어떻게 변화되고 진행될까? ◇계속되는 문서 취약점을 이용한 내부 감염 시도주

한국과 일본의 양국간 독도 영토문제로 인하여 대립이 더욱더 첨예해지고 있는 가운데, 중국과 일본간의 조어도(일본명 센카쿠 열도) 관련 한글문서를 이용한 악성코드가 발견되어 주의가 요구된다. 하우리(대표 김희천, www.hauri.co.kr) 관계자는 “발견된 한글 악성문서는 조어도에 관련된 내용을 한글문서화해 악성코드를 삽입하는 형태로 제작되었다. 해당 한글 프로그램의 취약점을 이용하여 감염되기 때문에 한글 최신 보안패치가 되어 있지 않은 수신자들은 첨부파일을 열람할 경우 감염이 이루어진다. 해당 한글 악성문서를 열람하면 사용자들

보안전문기업 하우리(대표 김희천 www.hauri.co.kr)는 12월 19일 제 18대 대통령선거를 앞두고 국민들의 관심이 집중되고 있는 가운데, 이를 이용한 악성코드가 추가 발견되었다고 밝혔다. 지난 주 해킹 메일 중에는 ‘핵심공약.hwp’, ‘현안대응.hwp’ 이라는 대선과 관련된 내용의 한글 악성문서가 첨부파일로 배포되어 사용자가 해당 문서를 열람하는 순간, 악성코드에 감염되는 정황도 포착이 되었다.(www.hauri.co.kr/customer/security/colum_view.html?intSeq=155&page=1&ke

보안전문기업 하우리(대표 김희천)는 윈도우 서버용 백신인 '바이로봇 서버 프로텍션 2011(VRSP 2011)'이 국제 공인 평가 기관인 바이러스 블러틴에서 실시한 평가에서 'VB100' 인증을 획득했다고 17일 밝혔다. 이번 'VB100' 테스트는 기업 서버에 가장 많이 사용하는 OS중 하나인 Windows 2008 Server 환경에서 진행되었으며, 바이로봇 제품은 바이러스와 스파이웨어, 웜, 트로이목마 등의 와일드리스트를 100% 진단하며 높은 평가 점수를 받았다. 'VRSP

최근 전세계적으로 기업 및 조직을 대상으로 한 APT 공격을 통한 해킹사고가 빈번히 발생하고 있다. 대표적인 예로 EMC RSA사와 국내에서는 고려대 정보보호대학원이 문서 취약점 악성코드를 이용한 공격을 받았다. 이외에도 국내에서 최근 지속적으로 문서파일로 위장한 악성코드 감염 시도가 계속되고 있는 상황이다. 이에 하우리(대표 김희천 www.hauri.co.kr)는 12일 힐튼호텔에서 신제품 발표회를 갖고 문서파일을 위장한 APT 공격 방어 솔루션 '바이로봇 APT Shield'를 공식 출시한다고 밝혔다. 이날 최상명

국회의원으로 위장한 한글 악성문서가 유포되고 있으며 이를 열어 볼 경우 정부기관이나 기업 PC에 악성코드가 설치되고 이를 통한 APT 공격이 가능한 상황이라 주의를 기울여야 한다. 하우리(대표 김희천 www.hauri.co.kr)는 정부부처를 겨냥해 국회의원으로 위장한 한글 악성 문서가 유포되었다고 11일 밝혔다. 해당 문서는 ‘민주평통자문회의.hwp’이란 첨부파일로 메일을 통해 발송되었고 사용자가 열람할 경우 ‘한반도의 평화 정착과 공동 번영을 위하여’라는 정상문서가 열리면서 악성코드가 실행되어 감염된다. 해당 악성코드에 감염되면

보안전문기업 하우리(대표 김희천 www.hauri.co.kr)는 국가 정부부처를 타깃으로 한 악성코드가 발견되어 긴급업데이트를 진행했다고 15일 밝혔다. 이 악성코드는 한글 제로데이 취약점을 이용하여 제작되었기 때문에 최신 패치된 한글 버전에서도 동작을 하여 문서를 열람하는 순간 모든 한글 사용자가 감염된다. 또한 국내외 백신 프로그램에서 진단되지 않고 있기 때문에 더더욱 위험하다고 말했다. 김정수 하우리 보안대응센터 센터장은 “APT 공격은 99% 성공한다고 판단되기 때문에 감염이 이루어지면 국가나 기업들은 치명적인 사이버 피해가

국내 유명 인터넷 라이브 방송 사이트의 동영상 플레이어 설치파일과 파일공유 프로그램의 한 종류인 토렌트 설치파일 등의 변조를 통해 국내 인터넷 뱅킹용 악성파일이 유포되고 있다고 11일 잉카잉터넷과 하우리 등이 이용자들의 주의를 당부했다. 인터넷 뱅킹 및 소액결제 등을 사용하기 위해 필수적으로 본인확인을 위한 인증 시스템의 확인 절차를 거치게 된다. 이런 인증서나 사용자의 비밀번호 탈취는 곧바로 해커의 금전적인 이득으로 다가오기 때문에 하루에도 수 없이 발생하고 시도되고 있다. 하우리는 11일 “개인방송을 위한 웹사이트로서 동영상 프

카카오톡 무료전화를 사칭한 피싱웹이 나와 주의를 요하고 있다. 이 앱은 5월 30일 등록되어 Google Play(안드로이드 정식마켓)를 통해 배포되고 있다. 카카오톡 전화 보이스톡 이슈를 이용해 보이스톡을 해외에서 전화번호를 발급하는 방식을 이용하여 평생 무료로 사용할 수 있다고 사용자를 속여 설치를 유도했다. 앱을 실행하면 개인정보를 입력 후 계좌이체를 이용해 9,800원을 송금할 것을 요구하며 송금시 인증번호를 넣도록 해 개인 전화번호를 갈취한 것으로 추정된다. 하우리 관계자는 “현재 Google Play를 통해 설치된 사용자

데일리시큐는 창간 이후 계속해서 라는 타이틀로 국내에서 젊고 실력있는 보안전문가들을 한명한명 소개하고 있다. 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 루멘소프트 팀장, 최상명 하우리 선행기술팀장, 장영진 조지아 공대 박사과정, 박천성 비스트랩 맴버 등을 소개해 왔다. 이번에 소개할 차세대 리더는 심준보 블랙펄 시큐리티 선임연구원이다. “초등학교 1학년 때 컴퓨터 학원을 다녔다. 프로그래밍을 초등학교 1학년부터 시작해 베이직도 배우고 C언어도 배우고 4학년 때 전국 소프트웨어 경진대회에도 나가 입상도 했

27일 SyScan에서 발표한 스태판에서(Stefan Esser)와 인터뷰를 진행했다. 그는 독일인이며 독일에서 자신의 보안기업 SektionEins를 운영중에 있다. 이번 SyScan에서 그가 발표한 내용은 애플 iOS 힙메모리 매니지먼트 작동에 대해서 발표했고 해커들이 어떻게 힙 메모리 매니지먼트를 자신들이 원하는 방식으로 상황을 만들어낼 수 있는지 설명했다. 그는 16살부터 컴퓨터 해킹에 관심을 가지고 공부했으며 SyScan에는 예전부터 계속 참여해왔다고 한다. SyScan에 대해 그는 “아주 좋은 컨퍼런스다. 발표 내용들도

안티바이러스 제품들에 대한 흥미로운 테스트 결과가 공개됐다. 결과는 충격적이다. 소프트웨어 보안 센서 기업 getcarbonblack.com은 지난 2월 27일 malc0de.com으로부터 84개의 맬웨어 샘플을 랜덤으로 다운받았다. 이중 바이러스 토탈(VirusTotal)에서 43개 AV밴더 제품중 하나라도 악성으로 분류한 75개를 다시 선별해 테스트를 실시했다. 즉 제로데이 맬웨어가 아닌 공개된 맬웨어를 가지고 43개 AV 제품 테스트를 진행한 것이다. 우선 75개 맬웨어를 하루 동안 43개 AV 제품이 얼마나 탐지하는지를 알아

해커들이 가장 고민하는 부분 중에 하나가 바로 찾아낸 취약점을 어떻게 처리하느냐의 문제다. 한국은 이 부분이 제대로 되지 않고 있기 때문에 기업들은 해커들로부터 자사 제품이나 서비스 그리고 웹사이트의 취약점 정보를 받지 못하고 있다. 이렇게 되면 과연 누가 손해를 보게 되는 것일까. 결론은 뻔하다. 기업들이 손해를 보는 것이다. 찾아낸 취약점을 처리하는 방안에 대해 여러 전문가들의 의견을 들어봤다. ◇김휘강 고려대 교수=김휘강 고려대학교 정보보호대학원 교수는 “TippingPoint의 ZDI 모델이 사실 가장 바람직한 모델이라 생각

지난 12월 14일, 아랍에미레이트(UAE)의 수도 아부다비에서 세계 최대 해킹 컨퍼런스인 "BlackHat abu dhabi 2011"이 개최되었다. 이틀의 일정으로 개최된 이번 컨퍼런스는 최신 해킹기술과 관련된 24개의 섹션으로 구성되었으며, 중동을 비롯한 세계 각국의 보안 전문가들에게 많은 주목을 받았다. ◇블랙햇에서 발표한 한국 화이트해커 그룹 IssueMakersLab팀=특히, 금번 컨퍼런스는 한국에서는 최초로 BlackHat 보안 컨퍼런스의 메인 발표자로 한국 해커들이 선정되어 눈길을 끌었다. 그 주인공은 바로 최상명

데일리시큐는 해킹과 보안분야에서 차세대를 이끌어갈 젊은 인재들을 한분한분 소개하는 시간을 갖고 있다. 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 소프트포럼 팀장, 최상명 하우리 팀장 등을 차세대리더로 소개해 왔다. 이번에는 KAIST 보안동아리 GoN에서 활동하며 국내외 크고 작은 해킹대회에서 좋은 성적을 거두었고 현재는 Georgia Institute of Technology(Georgia Tech)에서 운영체제와 가상화 보안 분야 박사과정을 밟고 있는 장영진씨를 소개할까 한다. 현재 미국에 있는 관계로 기자와 이메

올해 3.4 DDoS 공격, 농협 전산망 장애, SK컴즈 해킹사건 등 악성코드로 인한 대형사고들이 지속적으로 발생하고 있다. 공격자들은 웹사이트나 웹하드, 스팸메일, SNS, 메신저 등을 통해 악성코드 감염을 시도하고 감염된 PC를 좀비로 만들어 대량 트레픽을 발생시켜 타깃 사이트에 DDoS 공격을 하거나 기업이 개인정보를 대량으로 유출해 가고 있다. 이러한 악성코드로 인해 3.4 DDoS 공격에서는 40개 사이트가 피해를 입었고 116,299대의 좀비 PC가 사용됐다. 악성코드 종류만도 53종으로 밝혀졌다. 또 농협은 273대의

데일리시큐는 최근 ‘차세대리더’라는 타이틀로 보안·해킹분야에서 향후 국내에서 리더로 역할을 할 수 있는 실력가들을 한명한명 소개하고 있다. 첫번째로 허영일 NSHC 대표, 유동훈 아이넷캅 연구소장, 박찬암 소프트포럼 팀장을 소개했다. 이번에는 악성코드 분석 분야에서 열정적으로 연구하고 각종 해킹시연 등에 단골 시연자로 나서고 있는 최상명 하우리 선행기술팀 팀장을 소개할까 한다. ◇순천향대학교 정보보호학과와 인연=“수능이 끝나고 대학 지원을 해야 하는 과정에서 순천향대학교 정보보호학과가 운명처럼 눈에 들어왔다. 그 전부터 컴퓨터에 관