롬버틱(Rombertik)이라는 이름의 악성코드는 분석을 피하기 위해서 다양한 시도를 한다. 롬버틱은 분석된다는 것을 알게 되면 자체적으로 파괴하고 분석을 시작하면 하드 디스크 데이터를 삭제시도한다. 또 운영체제가 다시 설치될 때까지 감염된 컴퓨터를 사용하지 못하게 하는 등 다양한 방법을 이용해서 연구원들의 분석을 방해한다. 롬버틱은 스팸메일 및 스피어 피싱 이메일을 통해 전파되고 있으며 브라우저에서 모든 평문 입력 데이터를 수집하도록 설계되어 있다. -arstechnica.com/security/2015/05/04//

ITL은 증가하는 보안 침해사고에 대한 대응 역량강화를 위해, '제2기 ITL 아카데미-사이버 포렌식 분석 전문가' 과정을 개설했다. 이번 과정에 참여하는 수강생들은 다양한 침해사고 포렌식 기술과, 사이버 공격에 사용되는 악성코드를 분석하는 방법을 배울 수 있다. 이 과정은 사이버 포렌식 전문가 희망자나 대형 공공기관, 대기업 금융기관 등 조직의 내부 직원 대상 침해사고 포렌식 전문가를 양성하고자 하는 기관에서 참여하실 수 있다. 제2기 ITL 아카데미에 대한 자세한 교육 일정은 다음과 같다. 1일차에는 수강생들은 침

지난 4월 20일 01시부터 11시까지 유명 커뮤니티의 접속만으로 수백명이 크립토락커(Crypt0L0cker) 랜섬웨어에 감염되어 사용자 PC의 로컬하드디스크 뿐 아니라 외장하드, 네트워크 드라이브로 연결된 서버, 드롭박스와 n드라이브와 같은 퍼블릭 클라우드, 문서중앙화 시스템의 사용자 데이터가 암화화되어 데이터를 사용할 수 없게 되었다. 이번 랜섬웨어 공격으로 공공기관, 지자체, 대기업, 중소기업과 개인 등 우리사회 전분야에 걸쳐 PC 데이터가 감염되어 그 피해가 심각하다. 이 랜섬웨어의 특징은 한글화된 첫번째 랜섬웨어로 그동안

최근 4주간 악성코드 유포 동향을 살펴보면 증가와 감소가 반복되는 양상을 보이고 있다. 하지만 신규 공격코드의 파급력은 4월 3주차 이후로 계속 증가하고 있으며 이번주에는 랜섬웨어와 함께 일부 영향력이 있는 사이트에서의 악성코드 유포로 인해 파급력의 수치가 더욱 높게 측정되었다. 빛스캔(대표 문일준)측은 “종합해 보면 신규 경유지의 활동은 줄었지만 영향을 미치는 범위가 넓고 위협적이었기 때문에 한국 인터넷 위협 수준을 주의단계 그대로 유지한다”며 “4월 5주차 신규 경유지는 감소한 반면 파급력은 높게 나타났다. 그 이유는 커뮤니티의

1분기 스미싱 악성코드가 총 2,710개 발견됐다고 안랩 측이 밝혔다. 이는 전년 동기 2,062개 대비 약 31.4%, 2013년 동기 504개 대비 무려 437% 증가한 수치이다. 2015년 1분기에 수집된 스미싱 악성코드는 대부분 ‘모바일 청첩장> 기관사칭> 택배’ 순으로 고전적인 스미싱 문구를 활용해 사용자의 금전을 노린 것으로 드러났다. 1분기에 가장 많이 발견된 스미싱 문구는 ‘모바일 청첩장’으로 전체의 47.5%를 차지했다. 이어서 교통 위반, 주차 단속 등 ‘기관 사칭’이 37.9%, ‘택배 사칭’이 13.5%로 세

전세계적으로 의료기관 정보유출 사고가 증가하고 있다. 의료기관이 보유하고 관리하는 정보는 타 기관 정보에 비해 상당히 민감한 정보들이다. 일반적인 개인정보뿐만 아니라 개인 병력정보까지 포함돼 있어 더욱 철저한 보호가 필요한 정보들이다. 해커들은 의료기관의 정보 가치를 가장 높이 평가하고 있으며 향후 집중적인 공격 타깃이 될 전망이다. 이에 데일리시큐는 오는 5월 28일 서울 역삼동 한국과학기술회관 국제회의실에서 국공립 의료기관, 대학병원, 대형 및 중소형 의료기관 개인정보보호와 정보보안 담당자 400여 명이 참석한 가운데 제2회 의

마이크로소프트는 윈도우 10용 차세대 인터넷 브라우저인 ‘마이크로소프트 엣지(Microsoft Edge; 코드명 프로젝트 스파르탄)’를 공개했다. 마이크로소프트 엣지는 가볍고 빠르며 광범위한 웹 표준을 지원하는 브라우저로, 보다 새롭고 심플해졌다. 더불어, 데스크탑은 물론 모바일폰, 태블릿, 노트북, Xbox One에 이르기까지 보다 다양한 윈도우 10 플랫폼에서 사용하기에 최적화되어 있다. 엣지는 초기 시작 시 뉴스, 추천 앱, 오늘의 날씨, 스포츠 경기 결과 등 보다 개인화된 형태로 사용자에게 최적화된 정보를 제공한다. 웹 서핑

경기도 소재 모 고등학교 사이트가 악성코드 경유지로 활용되고 있어 사이트 접속자들의 PC 악성코드 감염이 위험 수위에 이르고 있다. 종합적인 보안점검이 필요한 상황이다. 해당 내용을 데일리시큐에 제보해 온, MDsoft 백진성 대표는 “해당 홈페이지를 방문만 해도 악성코드에 감염이 되는 드라이브 바이 다운로드 방식의 유포가 급증하고 있다”며 “최근 유명 커뮤니티 광고 서버에 악성코드 감염을 유발하는 코드가 삽입돼 많은 사용자가 악성코드에 감염됐다”고 인터넷 사용자들이 주의를 당부했다. 특히 “홈페이지를 통한 악성코드 유포가 증가하는

멈블하드(Mumblehard)로 알려진 악성코드가 리눅스 및 FreeBSD 운영체제 컴퓨터를 감염시켜, 스팸 메일을 발송하는 봇넷으로 만들고 있다. 멈블하드는 약 5년간 활동했으며, 감염된 컴퓨터의 대부분은 웹 사이트를 운영하고 있다. 관리자들이 멈블하드 감염여부를 확인하기 위해서는 수상한 데몬이 있는지 확인해 볼 것을 권고한다. -arstechnica.com/security/2015/04/30/spam-blasting-malware-/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 4. 30. SANS Ko

최근 국내에 확산되었던 랜섬웨어의 일종인 크립토락커(Crypto Locker)의 변종이 발견됐다. 이제는 디도스 공격 기능까지 포함된 변종이 출현해 사용자들은 더욱 각별한 주의를 기울여야 한다. 이번에 안랩이 발견한 변종은 랜섬웨어 기능 외에 디도스(DDoS, 분산서비스거부)공격 기능이 추가된 것이 특징이다. 특히 디도스 기능을 하는 악성코드는 파일형태로 만들어지는 일반적인 방식이 아니라, 변종 악성코드에 최초 감염된 상태에서 사용자의 인터넷 브라우저를 몰래 자동 실행해 디도스 공격 기능을 가진 코드를 삽입하는 방식으로 동작한다.

이름을 밝히지 않은 미국의 대형 병원 2곳은 의료기기의 악성코드를 탐지하기 위해 AC 전력 소비를 모니터링하는 기술을 시범적으로 사용할 계획이다. 와츠업독(WattsUpDoc)이라는 이름의 이 모니터링 플랫폼은 전력 소비 사이드 채널 분석을 이용한다. 이 기술은 사용자에 대한 정보를 수집하는데 이용되지만 이번 경우에는 악성코드를 관찰하는 데 이용된 것이다. -www.theregister.co.uk/2015/04/27/us_hospitals_/ ★정보보안 대표 미디어 데일리시큐!★ [외신. 2015. 4. 27. SANS

국내 의료기관 개인정보보호 및 정보보안 실무자들이 한 자리에 모여 보안정보를 공유하고 현안에 대해 논의하는 국내 최대 컨퍼런스가 5월 28일 개최된다. 얼마전 글로벌 보안기업 시만텍은 ‘인터넷 보안위협 보고서’를 발표하고 전세계적으로 의료기관 정보유출 사고가 증가하고 있다며 각별한 주의를 당부했다. 의료기관이 보유하고 관리하는 정보는 타 기관 정보에 비해 상당히 민감한 정보들이다. 일반적인 개인정보뿐만 아니라 개인 병력정보까지 포함돼 있어 더욱 철저한 보호가 필요한 정보들이다. 공격자들은 의료기관 정보 가치를 가장 높이 평가하고 있

안랩(대표 권치중)은 자사의 안드로이드 기반 모바일 보안제품 'V3 모바일’이 글로벌 독립 보안제품 성능 평가 기관인 AV-TEST(www.av-test.org)의 2015년 3월 모바일 보안 제품 테스트에서 진단율 100%를 기록하며 14회 연속으로 인증을 획득했다고 밝혔다. 이번 인증 획득은 지난 2월, 또 다른 글로벌 보안제품 평가기관인 AV-Comparatives(www.av-comparatives.org, 이하 AV 컴패러티브)의 테스트에서 기록한 99.7%의 높은 진단율에 이은 것이다. 안랩 V3모바일은 AV-TE

“PC내 모든 파일들이 암호화됐다. 돈을 입금하지 않으면 영원히 암호된 파일을 복원할 수 없을 것이다.” 최근 전세계적으로 피해를 증가시키는 랜섬웨어가 국내에서도 발견됨에 따라 새로운 보안 위협으로 등장하고 있다. 특히 랜섬웨어(Ransomware, 데이터를 ‘인질’로 잡는 사이버 공격)의 일종으로 지난 2013년 출현 이후 피해 규모가 커지고 있는 ‘크립토락커(CryptoLocker)’의 한글 버전이 배포되고 있어 사용자의 각별한 주의가 요구된다. 지난 4월 21일 국내 커뮤니티 웹사이트인 '클리앙'에서는 드라이브

제21회 정보통신망 정보보호 컨퍼런스(NETSEC KR 2015)에서 신종회 한국마이크로소프트 이사(NSO)는 ‘보안위협에 대응하는 조직내 통합보안 관리 방안’이란 주제로 발표를 진행했다. “사람도 기초체력이 튼튼하다면 그렇지 않은 사람에 비해 병에 걸릴 확률이 떨어진다. 보안도 마찬가지로 기초체력을 기르는 것이 중요하다. 이는 보안솔루션만 도입한다고 길러지는 것이 아니라 끊임없는 보안관리와 정기적인 체크와 실행에 의해 이루어질 수 있다.” 신종회 이사(사진)는 지난해 1월 발생한 카드사 개인정보 유출 사건을 예로 들며, “검거된

최근 국내 웹사이트에서 드라이브 바이 다운로드 공격을 통해 랜섬웨어 중 하나인 크립토웨어 악성코드가 배포된 정황이 빛스캔(대표 문일준)에 의해 포착됐다. 빛스캔 측은, “모 웹사이트에서 드라이브 바이 다운로드 공격 형태로 크립토웨어가 유포됐으며 지난 4월 22일부터 국내 5개 사이트 광고 서버를 통해 재유포됐다”며 “현재 악성코드 경유지는 트위터로 리다이렉션 되는 상황이며 발견된 악성링크는 동일한 ISP와 국가(네덜란드)를 사용한다. 또 감염된 PC의 IP정보를 이용해 해당 국가별 언어를 적용해 피해를 주고 있다”고 전했다. 현재까

안랩(대표 권치중)은 자사의 모바일 보안 제품인 'V3 모바일’이 글로벌 보안제품 성능 평가 기관인 ‘AV-Comparatives(이하 AV 컴패러티브 www.av-comparatives.org)’가 2015년 2월에 실시한 진단율 평가에 참가해 99.7%의 진단율을 기록했다고 밝혔다. AV 컴패러티브의 이번 진단율 테스트는 카스퍼스키, 트렌드마이크로 등 12개의 글로벌 보안 기업만을 대상으로, 총 4,523개의 안드로이드 악성코드 샘플을 사용해 진행됐다. 안랩은 99.7%의 진단율을 기록했으며, 함께 진행된 오진(false

최근 일주일 동안 지속적으로 국내에 유포되고 있는 램섬웨어에 대한 각별한 주의가 요구된다. 국내에 맞춤형으로 한글화된 랜섬웨어 ‘크립토락커’는 지난 17일 최초 발견된 이래, 20일~22일 연속으로 국내 커뮤니티 웹사이트 등을 통해 유포되며 앞으로 지속적으로 한국을 겨냥할 것으로 전문가들은 보고 있다. 하우리 측은 “랜섬웨어는 컴퓨터 사용자의 중요파일을 볼모로 돈을 요구하는 악성코드로 사용자 파일을 암호화 해 해커의 암호키 없이는 복구가 불가능하다. 따라서 감염되지 않는 것이 최선의 예방책”이라며 “기존 이메일을 통해 전파되던 랜섬

안랩(대표 권치중)은 4월 20일부터 24일까지(현지시각) 미국 샌프란시스코에서 진행하는 세계 최대 보안 컨퍼런스 ‘RSA 컨퍼런스 2015’에 참가해 ▲APT(Advanced Persistent Threat)와 같은 지능형 위협에 대응하는 솔루션 ‘안랩 MDS’ ▲POS등 특수목적 시스템 전용 보안 솔루션 ‘안랩 EPS’ ▲안드로이드 스마트폰 원스톱 보안 솔루션 ‘V3 Mobile Security(이하 V3모바일 시큐리티)’ 등 APT대응에서 모바일까지 다양한 영역에 대한 보안 솔루션을 소개했다. 안랩은 이번 RSA 전시장 부스

라온시큐어(대표 이순형)는 자회사인 라온화이트햇센터가 한국인터넷진흥원(KISA)이 운영하는 ‘2015년도 최정예 사이버보안 인력(K-Shield) 인증 과정’의 파트너훈련기관으로 선정됐다고 22일 밝혔다. 라온화이트햇센터는 기업 및 공공기관에 재직 중인 정보보호 담당자들을 대상으로 약 4개월간 총 100시간의 교육을 진행하게 된다. 이번 제3기 K-Shield 과정은 라온화이트햇센터등 5개 파트너기관이 진행하는 1차 교육을 통해 사이버공격 대응을 위해 필요한 지식과 스킬을 습득하게 되며, 1차 과정 수료 후에는 한국인터넷진흥원의 2