매그니베르(Magniber) 랜섬웨어가 한국 인터넷 이용자를 대상으로 집중 공격하고 있는 것으로 조사됐다. 매그니베르는 매그니튜드(Magnitude) 랜섬웨어와 케르베르(Cerber) 랜섬웨어의 합성어로 케르베르 랜섬웨어에서 변형되어 매그니튜드 익스플로잇 킷을 통해 유포되는 새로운 랜섬웨어다. 익스플로잇 킷 공격은 지난 2016년 말부터 감소했으나, 특정 공격 활동은 지속적으로 감행되고 있다. 매그니튜드 익스플로잇 킷은 아태지역을 집중 공격하는 대표적인 예이다. 아래 그림은 지난 2017년 3월 발표한 파이어아이 다이나믹 위협...

사이버 보안에 대한 위협이 날이 갈수록 높아지고 있다. 특히 기업에서 비즈니스에 사용하는 소프트웨어 플랫폼에서는 각 직원이 보안 조치를 인지하고 있어야 한다. 윈도우 10의 최신 업그레이드에는 피싱 밒 악성 코드 공격으로부터 컴퓨터 및 데이터를 보호하기 위한 7가지 보안 기능이 있다. 통합 보안 기능인 윈도우 디펜더의 첫 번째 방어선은 윈도우 디펜더 스마트 스크린이다. 피싱 활동이나 멀웨어의 존재를 감지하면 그것이 포함된 웹사이트를 자동으로 차단한다. 또 악의적인 파일의 다운로드를 모두 중지하고, 사기 사이트를 차단하며 드라이...

맥아피(지사장 송한진)가 오늘 코엑스 인터컨티넨탈 호텔에서 기자간담회를 개최하고 2018년 비즈니스 전략과 신제품을 발표했다. 맥아피는 ◇삼성 스마트 TV에 대한 보안 ◇삼성 갤럭시 노트8에 와이파이 보안 솔루션 Secure Wi-Fi 탑재 ◇국내외 PC 보안 부문을 핵심 비즈니스 전략으로 선정했다. 특히, 이번 간담회에는 삼성전자의 PC 사업팀 마케팅 담당자가 참석해 삼성이 Thin & Light, 2-in-1, Gaming 제품을 확대하면서 글로벌 기업으로서 보안 강화를 위해 어떤 부문에 노력을 기울이고 있는지, 맥아피와 ...

체크포인트는 올해 네트워크, 클라우드, 모바일 전체를 아우르는 통합형 보안 플랫폼 인피니티 (Infinity)를 출시하고 기업의 주요한 보안 요구사항을 충족시키고 증가하고 있는 사이버 위협으로부터 기업을 보호하고 있다. 즉 통합형 보안 아키텍처를 기반으로 효율적이고 효과적인 IT 운영을 통해 기업의 비즈니스를 안전하게 보호하는데 초점을 맞추고 있다. 체크포인트 코리아 한승수 이사는 “전통적인 방식의 보안제품으로는 최근의 사이버 공격들을 막아 낼 수 없다. 현재의 안티바이러스로는 45%의 멀웨어 공격만 탐지가 가능하고, 알려지지...

교묘한 수법의 사이버 공격 조직이 다른 조직을 적극적으로 해킹해 피해자 데이터를 훔치고 도구와 기술을 이용하며 서로의 인프라를 재사용하는 사례가 증가하고 있다. 카스퍼스키랩 글로벌 위협 정보 분석팀(GReAT)에 따르면 이러한 경향 때문에 보안 연구원이 정확한 위협 인텔리전스를 제공하는 일이 더욱 어려워지고 있다고 한다. 정확한 위협 인텔리전스를 제공하기 위해서는 특정 해킹 조직의 단서가 되는 패턴과 도구를 밝혀내는 작업이 반드시 필요하다. 이러한 지식을 통해 다양한 해킹 조직의 목표와 공격 대상, 행동을 더욱 정확하게 파악하...

아이폰 사용자들은 새로이 공개 된 iOS 11로 업데이트 하는 것이 안전하다. iOS 10 및 이전 버전에 존재하는 보안 취약점을 악용하는 익스플로잇이 공개되었기 때문이다. 구글 프로젝트 제로의 보안연구원이 Broadcom Wi-Fi 칩을 사용하는 애플의 아이폰 및 다른 기기들에 존재하는 보안취약점(CVE-2017-11120)을 발견했다. 이 취약점은 악용하기가 무척 쉬워 더욱 위험하다. 이 취약점은 지난 4월 Broadcom WiFi SoC에서 발견 된 취약점과 올 여름 발견 된 BroadPwn 취약점과 유사하다. 이 취약점...

파이어아이(지사장 전수홍)가 파이어아이 엔드포인트 4.0 상용화 버전을 발표했다. 파이어아이 엔드포인트의 최신 버전은 위협에 대한 보호 및 대응 효과를 더욱 강화하기 위해 다양한 통합 위협 탐지, 방지 기능을 제공할 수 있도록 설계됐다. 파이어아이는 다수의 탐지 기술과 위협 인텔리전스 및 상세한 가시성을 엔드포인트 솔루션에 통합했다. 이를 통해, 가능한 한 많은 수의 위협을 제어하고 신속한 대응을 위해 공격에 대한 상세한 데이터를 제공할 수 있게 됐다. 파이어아이 엔드포인트 4.0은 아래의 사항을 제공한다. ◇사이버 공격의 최...

심각한 아파치 스트럿츠(Apache Struts) 보안취약점에 대한 국내 기업들의 보안관리가 여전히 취약한 상황이다. 보다 적극적인 대처가 필요하다. 최근 미국의 3대 신용정보기관인 에퀴팩스(Equifax)에서 1억 4천3백만명 이상의 대규모 개인신용정보가 유출된 보안침해 사건의 원인으로 밝혀진 보안취약점(CVE-2017-5638)을 포함한 자바 기반의 오픈소스 프레임워크인 아파치 스트럿츠(Apache Struts)를 이용한 오픈소스 소프트웨어 개발이 국내에서도 지속적으로 이루어져 왔던 것으로 알려져 있다. 지난 9월 7일 에...

최신 스파이웨어인 ‘FinFisher’ 변종 감염 사례가 다수 발견되고 있어 사용자의 각별한 주의가 요구된다. ‘FinSpy’로도 알려진 악명 높은 스파이웨어 ‘FinFisher’의 새로운 변종을 포함하는 소프트웨어가 전 세계 공공기관과 산하기관을 대상으로 판매되고 있어 주의가 필요하다. 엔드포인트 보안 전문 업체 ESET(이셋)의 국내 대표 법인 이셋코리아 관계자에 따르면 “새로 발견된 변종은 몇몇 기술적인 개선을 포함하고 있으며, 변종 중 일부는 주요 ISP 의 개입을 의심할 수 있는 감염 벡터를 사용하고 있다”며 “Fin...

제 12회 국제 해킹 보안 컨퍼런스 POC(www.powerofcommunity.net)가 오는 11월 9~10일, 서울 양재동 The-K 호텔에서 개최된다. POC2017에서는 수준 높은 익스플로잇 테크닉, 취약점 발견 기술 외에도 삼성 스마트폰에 관련된 취약점, 로봇 해킹, ATM기 해킹 등 흥미로운 발표들이 준비되어 있다. 발표 외에도 각종 해킹보안 커뮤니티 멤버들이 참가하여 명성이 높아지고 있는 Belluminar POC, 유명 대만 여성해커팀이 초청팀으로 참가하는 여성해킹대회(Power of XX), 초등학생과 중학생...

“전세계적으로 비효과적인 사용자의 사이버 보안 건강 관리(cybersecurity hygiene)와 위험도 높은 애플리케이션 사용이 웜과 유사한 파괴적인 공격을 급속도로 확산시킬 수 있다. 또 공격자들은 침입 방법을 개발하는데 드는 시간을 줄이는 대신, 자동화된 인텐트 기반의 툴을 활용해 비즈니스 연속성을 저해하는데 주력하고 있다.” 포티넷코리아(지사장 조현제)는 오늘, 자사의 보안연구소인 포티가드랩이 최근 발간한 ‘2017년 2분기 글로벌 위협 전망 보고서’를 발표했다. 포티넷 CISO(정보보호최고책임자) 필 쿼드(Phil ...

포티넷코리아(지사장 조현제)는 오늘, 블루투스 보안 취약성을 악용하는 블루본(BlueBorne)에 대비해야 한다고 강조하며, 이에 대한 대비책을 제시했다. 블루투스는 전세계적으로 가장 널리 사용되는 연결 프로토콜 중 하나이다. 전자 기기부터 스마트폰, IoT 기기 등 전세계 수십 억 개의 기기에 블루투스가 탑재되어 있다. 블루본(BlueBorne)은 이같은 블루투스 취약점을 공격하는 하이브리드 트로잔-웜(Trojan-Worm) 멀웨어로 블루투스가 활성화된 거의 모든 종류의 기기를 공격할 수 있다. 블루본은 웜과 같은 속성을 가...

인섹시큐리티(대표 김종광)는 오늘, 팔로알토 네트웍스(지사장 최원식)의 지능형 차세대 엔드포인트 보안 솔루션인 ‘트랩스 4.0’을 활용한 기업 고객들을 대상으로 ‘엔드포인트 기기 보안 진단 서비스’를 실시한다고 밝혔다. 인섹시큐리티는 보안 전문 회사로서의 다년간의 경험 및 노하우를 기반으로, 실질적인 엔드포인트 기기들의 통합 보안 환경 구축에 나서고 있는 기업 및 기관들의 요구에 맞춰 문제점을 진단하고 효과적인 대책을 마련하기 위한 컨설팅 서비스를 제공할 계획이다. 팔로알토 네트웍스의 지능형 차세대 엔드포인트 보안 솔루션 ‘트...

랜섬웨어 공격이 파상공세를 이어가고 있으며 앞으로 더욱 거세질 전망이다. 호스팅기업 인터넷나야나가 에레버스 랜섬웨어 공격에 항복하고 13억원을 공격자들에게 내주는 초유의 사태가 발생했고 LG전자 서비스센터가 워너크라이 랜섬웨어에 감염돼 서비스에 차질이 발생하는 사고도 있었다. 이외에도 정부, 공공, 기업, 금융기관, 의료기관, 개인 등을 대상으로 랜섬웨어 악성코드는 계속 진화하며 전방위적으로 공격을 계속해 오고 있다. 국내 모든 기관과 기업들은 철저한 대응책 마련과 최선의 솔루션 도입이 시급한 상황이다. 얼마전 판교 사무실을 ...

제 12회 국제 해킹 보안 컨퍼런스 POC2017이 오는 11월 9~10일 양일간 서울 양재동 The-K 호텔에서 개최된다. POC2017은 국내∙외 유명 해커들의 최신 해킹기술 발표 및 시연과 더불어 제로데이(0-day) 취약점 공개, 폰페스트(PwnFest), 벨루미나(Belluminar), 여성해킹대회, KIDs CTF 등 각종 흥미로운 이벤트들이 진행될 예정이다. ◇POC2017에서만 공개되는 최신 해킹 보안 연구내용들 POC2017 전체 발표자 17명 중 현재 10명이 확정되었고, 이중 5명의 주제와 상세 내용이 공개...

점점 더 안전해지고 있는 소프트웨어를 타깃으로 하는 제로데이 공격이 급증함에 따라 브로커가 기밀 메시지 전송이나 프라이버시를 제공하는 Signal, WhatsApp, 그리고 다른 모바일 앱들에 대한 익스플로잇에 큰 돈을 지불하고 있다. 2015년 시작된 브로커 업체인 워싱턴 DC의 제로디움(Zerodium)은 최근 Signal, WhatsApp, iMessage, Viber, Wechat, Telegram을 타깃으로 하는 full 익스플로잇에 대해 50만 달러를 지불한다고 밝혔다. 또한 기본 모바일 이메일 앱에 대한 익스플로잇...

비디오 링크가 포함된 페이스북 링크는 누가 보냈든 함부로 클릭하지 말아야 한다. 최근 보안연구원들은 페이스북 메신저에서 가짜 웹사이트로 이동되는 비디오 링크가 유포되고 있으며, 해당 링크를 클릭하면 악성 SW 설치를 유도하는 크로스 플랫폼 캠페인을 발견했다고 밝혔다. 이 악성코드가 어떻게 배포되는지 아직 확실히 밝혀지진 않았지만, 연구원들은 스패머들이 악성 링크를 배포하기 위해 해킹된 계정, 하이잭 된 브라우저 혹은 클릭재킹 기술을 사용하는 것으로 추측했다. 공격자들은 소셜 엔지니어링 기법을 사용해 사용자들이 비디오 링크를 클...

최근 해외 보안연구원들이 새로운 이메일 익스플로잇에 대해 경고했다. 이 익스플로잇은 공격자가 이미 사용자의 받은편지함에 도착한 이메일이라도 정상 이메일을 악성 이메일로 변환시킬 수 있다. 이 익스플로잇은 Ropemaker(Remotely Originated Post-delivery Email Manipulation Attacks Keeping Email Risky)라 불린다. Ropemaker 익스플로잇을 악용할 경우, 공격자는 자신이 보낸 이메일 내용을 원격으로 수정할 수 있게 된다. 따라서 URL을 악성으로 변경하는 등의 ...

iOS 보안을 강화하는데 사용되는 ARM 기반 보조 프로세서인 애플의 Secure Enclave는 펌웨어 암호 해독 키가 게시되면서 보안이 다소 취약해졌다. 해당 키는 SEP(Secure Enclave Processor)에 대한 액세스를 제공하지 않지만, 보안 연구원 및 호기심을 가진 다른 사람들에게 암호화된 펌웨어 코드를 복호화하고 탐험할 기회를 제공하고 있다. 트위터와 깃허브에서 ‘xerub’라는 이름을 사용하는 해커는 트위터와 아이폰 위키(iPhone wiki)에 키를 게시했다. iPhone wiki는 애플 디바이스 내부...

최근 구글 안드로이드 보안팀이 구글 공식 플레이 스토어에서 안드로이드 유저를 타깃으로 한 신종 스파이웨어 코드 ‘Lipizzan’을 발견하고 해당 코드로 제작된 앱 20여 개를 삭제했다고 밝혔다. 구글의 분석 결과, Lipizzan은 공격자들이 안드로이드 기기에 대한 접근 권한을 얻을 수 있도록 2단계로 정교하게 구성된 다단계 스파이웨어로 나타났다. 구글은 공식 스토어에서 Lipizzan이 심어진 20개의 앱들을 발견했고, 100대 이하의 안드로이드 기기들이 감염된 것으로 파악했다. Lipizzan이 사용된 앱들은 고전적 속임...