스마트폰 악성코드가 지난해에 비해 올해 1분기에만 17배가 증가했다. 1분기에만 20만개가 넘는 안드로이드 기반 악성코드 샘플이 수집됐다. 더욱이 많은 글로벌 보안기업과 국내 보안기업들의 2015년 보안위협 전망을 살펴보면 대부분 모바일 위협이 폭발적으로 증가할 것이라고 경고하고 있다. 또한 스마트 오피스 확산으로 기업의 모바일 정보보호에 대한 대책마련이 시급하다. 이에 데일리시큐는 오는 2015년 2월 12일(목) 한국과학기술회관 대회의실에서 공공기관, 금융기관, 일반기업 정보보호 및 개인정보보호 담당자를 대상으로 ‘2015 모바

국내 대형 포털사이트 메일에 크로스 사이트 스크립팅(XSS) 취약점이 발견됐다. XSS(Cross-Site Scripting)는 웹해킹 공격시 주로 사용되는 취약점으로 공격자가 웹 페이지에 악성 스크립트를 삽입할 수 있는 취약점이다. 주로 여러 사용자가 보게 되는 게시판에 악성 스크립트가 담긴 글을 올리는 형태로 이루어진다.이 취약점으로 공격자는 사용자의 쿠키, 세션 등을 탈취하거나, 자동으로 비정상적인 기능을 수행하게 하거나 할 수 있어 위험하다. 특히 이번 메일을 이용한 XSS 공격은 공격자가 원하는 특정 대상에게 악성 스크립트

올 한 해 주요 보안 이슈를 뒤돌아 본다면 어떤 것들이 있을까. 안랩은 2014년 보안위협 트렌드로 스마트폰으로 확대되는 보안 위협, 인터넷 뱅킹을 노린 파밍 악성코드의 진화, 공격에 사용하는 경로의 다양화, POS(Point-of-Sales) 시스템 해킹 증가, 다수의 오픈 소스 취약점 위협 등장 등을 꼽았다. 1. 스마트폰으로 확대되는 보안 위협올해에는 PC에서 자주 등장한 보안위협이 스마트폰 환경으로 옮겨가는 것과 동시에, 모바일 환경에 특화된 보안위협이 등장하는 등 스마트폰에 대한 보안위협이 확대되었다. 먼저 랜섬웨어(ran

스마트폰 악성코드가 지난해에 비해 올해 1분기에만 17배가 증가했다. 1분기에만 20만개가 넘는 안드로이드 기반 악성코드 샘플이 수집됐다. 더욱이 많은 글로벌 보안기업과 국내 보안기업들의 2015년 보안위협 전망을 살펴보면 대부분 모바일 위협이 폭발적으로 증가할 것이라고 경고하고 있다. 이에 데일리시큐는 오는 2015년 2월 12일(목) 한국과학기술회관 대회의실에서 공공기관, 금융기관, 일반기업 정보보호 및 개인정보보호 담당자를 대상으로 ‘2015 모바일 정보보호 컨퍼런스’(MISCON 2015 / Mobil Information

한국수력원자력(이하 한수원)에 대한 사이버테러가 지난 12월 9일 공격자들로부터 발송된 스피어피싱 이메일로부터 시작됐다는 것이 한수원 측의 공식 입장이다. 하지만 그 이전 한수원 일부 직원들이 악성코드 감염에 의해 내부 문서유출이 장기간에 걸쳐 이루어졌을 것이라는 새로운 의견이 제기됐다. ▲한수원 직원 전용 여행사 웹페이지. 29일, 빛스캔(대표 문일준) 측은 “국내 유명 여행사 사이트에서 한수원 내부 직원을 위한 여행 전용 웹페이지를 제작해 운영하고 있다. 문제는 해당 여행사 사이트에 7월 21일 악성링크가 삽입돼 연관된 사이트

이스트소프트(대표 김장중)는 올 하반기 발생한 의미 있는 보안 동향을 정리하고, 사용자의 보안 의식을 고취하기 위해 ‘2015 예상 보안 이슈 TOP5’를 29일 발표했다. 1. 사물인터넷(IoT) 관련 산업의 발전에 따른 공격대상과 공격방법의 다양화향후 사물인터넷(IoT) 관련 기기의 보급과 활용이 급속히 증가될 것으로 예상된다. 따라서 사물인터넷 기기를 노리는 공격자들로 인해, 무선AP를 활용한 공격이나 CCTV, 의료기기 해킹 등 우리의 생활 및 안전을 직접적으로 위협하는 공격이 시도될 수 있다. 또한 스마트폰을 통해 사물인터

SSL(Secure Sockets Layer) 혹은 TLS(Transport Layer Security) 등과 같이 웹 브라우저와 웹 서버 간에 데이터를 안전하게 주고받기 위한 업계 표준 프로토콜로서 고급 보안 기능을 제공하는 표준 암호화 통신이 빠르게 확산되고 있다. SSL과 TLS를 적용한 웹 기반 서비스는 HTTPS 사이트에서의 안전한 거래 및 정보 제공을 지원하는 기반 기술을 활용해 안전하게 웹사이트에 로그인하는 것은 물론 온라인 및 모바일 뱅킹 서비스 등에 주로 사용돼 왔으며, 최근에는 주요 검색사이트는 물론, 지메일, 페

한국인터넷진흥원(KISA, 원장 백기승)은 소니픽쳐스에서 제작한 북한 김정은 국방위원장 암살을 다룬 ‘더 인터뷰’ 영화 파일을 가장한 스마트폰 악성코드가 개인들간 파일 공유 프로그램인 토렌트를 통해 유포된 사례가 발견되었다며 스마트폰 이용자들의 주의를 당부했다. 한국인터넷진흥원은 한국 맥아피(McAfee)로부터 관련 악성코드 샘플을 제공받아 분석한 결과, 해당 악성코드는 국내 스마트폰 뱅킹에 필요한 금융정보를 유출하는 것으로 확인되었으며, 악성코드 유포지 및 정보 유출지로의 접속 경로를 ISP를 통해 긴급 차단했다. 한국인터넷진흥원

에스에스알(대표 정진석)은 자사 개발 솔루션 ‘MetiEye(메티아이)’의 핵심 기술인 ‘웹 기능 분석을 통한 악성코드 탐지방법 및 그 기록매체’에 대해 특허를 획득했다고 밝혔다. 특허의 내용은 웹 해킹공격에 악용되는 최신 신/변종 웹쉘의 탐지능력을 향상 시키는 것으로 요약된다.기존의 문자열 인식의 패턴 탐지기법을 우회하는 신/변종 웹쉘에 대해 탐지성능은 최대한 향상시키며, 탐지율을 높이기 위해 발생하던 과탐 및 오탐은 최소화할 수 있는 발명이다. 특허 발명자인 에스에스알의 황용온 상무(기술연구소장, CTO)는 “최근 공격자의 다양

한수원 해킹자료로 추정되는 5번째 파일들이 PASTEBIN과 트위터를 통해 또 올라왔다. 여전히 원전을 세우라고 협박하는 글과 함께 자료를 다운로드 할 수 있는 URL을 공개하고 있다. '원전반대그룹 회장 미 핵'이라는 공격자는 23일 트위터를 통해 “한수원 사이버 대응 훈련 아주 완벽하시네. 우리 자꾸 자극해서 어쩔려고~ㅋㅋㅋ. 원전반대그룹에 사죄하면 자료 공개도 검토해볼께. 사죄할 의향이 있으면 국민들 위해서라도 우리가 요구한 원전들부터 세우시지?... 지금 국민들때문에 생각중이거든. 왜 국민들 대피 안시키냐. 우

예금주가 모르는 사이 1억2000만 원에 달하는 돈이 빠져나간 농협 사건을 계기로 파밍(pharming)에 대한 불안이 급속도로 확산되고 있다. 특히 ‘박싱데이’와 같은 쇼핑시즌이 몰려있는 연말연시는 인터넷 결제가 늘어나 파밍 피해에 노출될 위험이 증가하므로 더욱 각별한 주의가 필요하다. 스윙 브라우저를 통해 ‘해킹 보상서비스(무료)’를 서비스 중인 줌인터넷은 파밍 피해를 최소화 할 수 있는 방법을 22일 안내했다. 파밍이란 악성코드에 감염된 PC를 조작해 이용자가 위조 사이트로 접속하도록 유도한 후 개인정보나 금융정보를 탈취하는

이글루시큐리티(대표 이득춘)는 보안실무자가 2015년 최우선 보안 투자 영역을 판단하는데 도움을 주고자 2015년 보안 위협 트렌드를 22일 발표했다. 주요 내용은 다음과 같다. 1. 암호화를 이용한 공격과 기존 공격기법의 혼합 증가웹사이트를 통한 정보유출 사고가 증가함에 따라 SSL 적용과 같은 구간 암호화를 통해 보안을 강화하고 있다. 하지만 이러한 대응은 네트워크 분석을 통해 해킹을 분석하고 대응하는 보안장비 역시 면밀한 분석을 수행하기 어려울 수 있음을 의미한다. 이에 공격자들은 악의적인 코드를 암호화된 패킷 속에 삽입해 정

소니픽쳐스의 하드디스크 데이터를 삭제한 공격에 사용된 악성코드는 지능적이지 않으며, 버그가 많았다. 하지만 이 악성코드는 자신이 원하는 것을 수행했다. 이 악성코드 목적은 복잡한 코드가 필요하지 않다. 이 공격에 사용된 악성코드는 소니사의 네트워크에 대해서 깊이 연구한 후에 컴파일되었다. 즉 윈도 서버 인프라 지식을 이용해 마이크로소프트의 NetBIOS 프로토콜을 통해 관리 명령을 보내 메일 서버를 다운시키고 윈도 서비스를 통해 악성코드를 전파했다. -arstechnica.com/security/2014/12/

악명 높은 랜섬웨어 ‘TorrentLocker’에 대한 주의보가 발령됐다. 이 악성코드는 파일을 암호화하고 금전을 요구하는 랜섬웨어로, 수많은 시스템을 감염시켜온 것으로 드러났다. 노드32코리아 측은, 해당 랜섬웨어에 대한 주의보를 발령하고 피해 통계를 공개했다. 피해를 살펴보면, 총 3만9천670대의 컴퓨터가 감염됐고 이 중 1.45%인 570명의 피해자는 파일 복호화를 위해 악성코드 제작자에게 비용을 지불했다. 또 570회의 지불건은 비트코인(Bitcoin)으로 이루어졌으며 최소 29만달러에서 58만달러 사이인 것으로 조사됐다.

가짜 인터넷뱅킹 사이트로 유도해 사용자의 개인정보를 빼내는 새로운 파밍 악성코드가 지속적으로 발견되고 있어 주의가 요구된다. 트렌드마이크로는 국내 인터넷뱅킹 사용자를 공격 대상으로 하는 중국발 추정의 새로운 악성코드가 11월 중순 이후 지속적으로 보고되고 있어 사용자의 각별한 주의가 필요하다고 당부했다. 이 악성코드에 감염될 경우 인터넷뱅킹 사이트 접속시 자동으로 가짜 피싱 사이트로 연결되며, 연결된 가짜 사이트에는 ‘보안취약 고객 보안설정’을 위한 정보 입력을 요구하는 페이지가 나타난다. 사용자가 이를 정상적인 사이트라고 믿고 정

상당수 APT 공격이 메일을 통해 이루어지고 있다. 이에 국내 안티스팸 전문기업 지란지교시큐리티(대표 윤두식)와 APT 대응 전문기업 파이어아이코리아(대표 전수홍)가 APT 대응 특화 메일보안 솔루션 개발을 위해 전략적 기술협력 및 사업제휴를 체결했다고 18일 밝혔다. 전세계 대규모 사이버공격은 APT방식으로 확대되고 있으며 APT, 악성코드 등 이메일을 통한 보안위협이 점점 정교화되면서 비즈니스 커뮤니케이션의 80% 이상을 이메일을 활용하는 국내외 시장의 보안위협이 날로 증가하고 있다. 이처럼 메일 보안위협의 정교화, 고도화에 대

APT 공격이 증가하면서 보안기업들간 협력관계가 계속해서 이루어지고 있다. 트렌드마이크로는 APT 공격 및 진화된 악성코드 위협으로부터 기업 보안을 강화하기 위해 자사의 APT 방어 솔루션인 Deep Discovery를 HP에 전략적인 기술 협력 하에 제공하기로 했다고 밝혔다. 이번 제휴로 HP 티핑포인트 ATA(Advanced Threat Appliance) 제품군에 트렌드마이크로 Deep Discovery를 적용함으로써 지능적인 표적 공격에 대한 더욱 강화된 탐지 및 차단 기능을 제공할 수 있게 되었다. 업체 측은, 이를 통해

아카마이(지사장 손부한)가 자사의 프로렉식 보안 엔지니어링 및 대응팀(이하 PLXsert)을 통해 새로운 사이버 보안 위협 경고를 발표했다. 이번 경고는 기업, 정부 및 개인들의 엑서(Xsser) 모바일 원격 액세스 트로이목마에 관한 것으로, iOS와 안드로이드 기기를 대상으로 한다. 엑서 앰랫(Xsser mRAT)으로 불리는 이 악성코드는 중간자(man-in-the-middle)와 피싱 공격을 통해 확산되며, 특정 위치 별 공격을 위해 휴대폰 기지국을 도청할 수 있다. 스튜어드 스콜리(Stuart Scholly) 아카마이 보안사업

지난 12월 16일, KT가 보험사와의 제휴를 통해 제공하는 부가서비스인 olleh(올레)폰안심플랜 온라인 보상센터의 웹서비스를 통해, 모든 접속자에게 공격이 발생되는 상황이 확인돼 이용자들의 주의가 요구된다. ▲olleh폰안심플랜 온라인 보상센터를 통한 악성링크 삽입. 12월 16일. 빛스캔 제공 빛스캔(대표 문일준) 관계자에 따르면, “olleh폰안심플랜 내부에 삽입되었던 악성링크를 살펴보면 탐지의 우회를 위해 다단계로 통로를 사용해 공격코드가 삽입된 유포지로 연결했으며, 발견된 공격코드는 Caihong EK 변종과 함께 Sw

인텔 시큐리티는 2014년 3분기 위협 리포트를 발표했다. 이 보고서는 2014년 3 분기에 위협 활동의 분석 및 2015년 위협 예측을 포함하고 있다. 맥아피 연구소는 샌드박스 우회공격을 포함 모바일 및 사물의 인터넷 IOT, 점점 더 정교한 사이버 스파이의 증가, 신뢰성을 악용한 공격형태의 증가등을 2015 위협 요소로 예측한다. 맥아피 연구소 보고서에 따르면, 3분기에 분당 307개, 초당 5개 이상의 새로운 위협이 발견되었으며, 모바일 위협은 같은 기간16% 증가한 것으로 조사됐다. 이는 전년 대비 76%가 증가한 수치이다.