익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. Zer0Con에서 'Unusual Windows Insider Preview Exploitation'이란 주제로 발표를 진행한 떠오르는 신성 '제임스 리(James Lee)'는 이미 글로벌에서 유명한 해커로 알려져 있다. 데일리시큐는 이 앳된 20살 해커에 대해 알아 보기 위해 현장 인터뷰를 진행했다. 제임...

익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. 이날 티오리(Theori. 대표 Brian Pak) 신정훈 연구원은 'How to make macOS exploit(from Browser to Kernel)'에 대해 발표를 진행했다. 지난해 12월 국가기관에서 티오리로 이직한 그를 만나 인터뷰를 진행했다. 신정훈 연구원은 "한국에 티오리 같은 회사를 만들...

익스플로잇 개발자와 버그헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘)이 지난 3월 29~30일 양일간 양재동 더케이호텔서울 크리스탈볼룸에서 12개국 130여 명의 해커들과 보안전문가들이 참석한 가운데 개최됐다. 이날 해외 참석자 중에는 인도에서 보안기업과 시큐리티 컨퍼런스를 운영하는 '안트릭시 샤(Antriksh Shah)'가 참석해 인터뷰를 진행했다. 인도의 정보보호 컨퍼런스와 보안산업 환경 등은 한국 독자들에게는 생소하기 때문에 이런저런 궁금한 점들을 묻고 답하는 시간을 가졌다. 그가 운영하는 보안기업 '파야투...

모든 윈도우 배포판에 포함 된 윈도우 원격 지원 툴이 타깃 공격에 악용될 수 있는 것으로 나타났다. 해외 한 보안연구원이 2월 이 툴에서 취약점(CVE-2018-0878)을 발견해 마이크로소프트에 지난 10월 제보했다. 이 문제를 수정한 패치는 지난 주 공개 된 2018년 3월 ‘패치 화요일’에 포함 되었다. 이 취약점은 공격자가 어떠한 파일이라도 피해자가 알지 못하는 상태에서 그의 컴퓨터에서 추출해낼 수 있도록 허용한다. 때문에 이 취약점은 데이터를 추출하기에 완벽하며 피해자의 컴퓨터에서 몰래 파일을 훔치는데 사용될 수 있다...

포티넷코리아는 오늘, 자사의 보안연구소인 포티가드랩이 발간한 ‘2017년 4분기 글로벌 위협 전망 보고서’를 발표했다. 이 보고서는 기업당 공격이 전 분기 대비 증가했으며, 자동화되고 정교한 스웜(swarm) 공격으로 인해 조직에서 사용자, 애플리케이션, 장치를 보호하는 것이 점점 더 어려워지고 있다고 설명했다. 포티넷의 CISO(정보보호최고책임자) 필 쿼드(Phil Quade)는 “글로벌 경제의 디지털 전환으로 인해 사이버 위협의 용량, 다양성, 정교함이 가속화되고 있다. 사이버 범죄자들도 유사한 전환을 경험하면서 더욱 대담...

웹사이트 이용자 계정정보를 탈취하는 악성코드가 국내에 유포되고 있다. 국내 사용자들의 각별한 주의가 필요한 상황이다. 확인 결과, 현재 국내에 유포되고 있는 ‘헤르메스’ 랜섬웨어와 함께 유포되었으며 최신 플래시 취약점 등을 이용해 '선다운(Sundown)' 익스플로잇 킷을 통해 유포되었다. 웹 서핑 도중 사용자 모르게 은밀히 감염되고 있어 더욱 위험하다. 웹을 통해 최초 감염된 악성코드는 '윈도우 탐색기(explore.exe)'에 특정 코드를 삽입해 동작시킨다. 가상머신을 탐지해 악성코드 분석 시스템이나 분석가들일 경우에는 동...

2018년 3월의 마이크로소프트(MS) 패치 튜스데이에는 75개 심각한 수준의 취약점들이 패치됐다. 이 취약점들은 모두 IE와 Edge 브라우저에 영향을 미친다. 대부분의 심각 수준 취약점들은 브라우저 스크립팅 엔진이 메모리에서 오브젝트를 처리하는 방식과 관련된 원격 코드 실행 결함이다. 또한 수정된 치명적인 취약점 중 하나는 대상 시스템을 해킹하기 위한 정보 유출로 이어질 수 있는 것이었다. 이번 달에 수정된 두가지 취약점, ASP.NET 2.0의 DoS 이슈(CVE-2018-0808)과 2010~2016년 마이크로소프트 E...

트렌드마이크로(대표 에바 첸)가 보안 종합 리포트 ‘사이버 위협의 역설(Annual Security Roundup: The Paradox of Cyberthreats)’을 통해 사이버범죄 조직들이 투자 회수율을 향상시키기 위해 좀 더 전략적인 공격을 감행하고 있다고 전했다. 트렌드마이크로는 이번 종합 보안 리포트를 통해 총 170억 랜섬웨어 사고 중 40%를 차지한 아시아태평양지역을 가장 위협에 많이 노출된 지역으로 꼽았다. 리포트에 의하면 아시아태평양 지역이 전체 랜섬웨어의 40%, 익스플로잇 킷은 70%, 온라인 뱅킹 말웨...

해외 보안 연구원들이 기업들의 서버를 취약한 멤캐시드(Memcached) 서버를 이용한 대규모 DDoS 공격으로부터 보호할 수 있도록 도와주는 킬 스위치를 발견했다. 최근 실행 된 전례없는 증폭율 5만의 대규모 멤캐시드 반사 DDoS 공격은 역대 최대 규모의 DDoS 공격들 중 하나로 기록 되었다. 최근 멤캐시드 증폭 공격용 PoC 익스플로잇 코드를 공개해, 해킹 초보들도 쉽게 대규모 사이버 공격을 실행할 수 있게 되어 각별한 주의가 요구된다. 이러한 여러 번의 경고에도 불구하고 아직까지 인터넷에서 접근할 수 있는 UDP 지원...

익스플로잇 개발자와 버그 헌터를 위한 비공개 글로벌 컨퍼런스 Zer0Con(제로콘) 후기 등록이 이번주 3월 15일 마감된다. 오는 3월 29~30일 양일간 개최하는 제로콘은 우리나라를 포함한 10여 개국 90여명 연구원들이 등록을 완료했으며, 15일까지 등록 가능한 인원은 45명이다. 세계 최고의 주제와 발표자, 그리고 발표 시간표(zer0con.org/#schedule-section)도 공개됐다. 대부분의 발표는 단순 특정 취약점에 대한 분석보다는 특정 취약점을 찾고 공격할 수 있는 포괄적인 새로운 기술 소개에 중점을 두고...

하우리(대표 김희천)는 최근 “헤르메스(HERMES)” 랜섬웨어가 최신 플래시 취약점을 이용하여 유포되고 있어 국내 피해자가 크게 증가함에 따라 사용자들의 주의가 필요하다고 밝혔다. 하우리 인텔리전스 위협 탐지 시스템(Radar)에 따르면 3월 8일 오전부터 ‘헤르메스’ 랜섬웨어 2.1 버전이 최신 플래시 취약점인 “CVE-2018-4878”으로 국내에 유포되기 시작했다. 기존 “선다운(Sundown)” 익스플로잇 킷에 해당 취약점이 적용되며 국내의 피해자들이 크게 증가하고 있다. 특히 “CVE-2018-4878” 취약점은 최...

멤캐시드(Memcached) 증폭 공격용 PoC 익스플로잇 코드 2개가 온라인에 공개 되었다. 이번에 공개된 익스플로잇을 이용하면 해킹 초보들도 쉽게 UDP reflection을 사용해 대규모 DDoS 공격을 실행할 수 있게 된다. 첫번째 DDoS 툴은 C 프로그래밍 언어로 작성 되었으며, 미리 컴파일 된 취약한 멤캐시드 서버 목록을 사용한다. 또한 이 툴의 설명에는 인터넷에 노출 된 멤캐시드 서버에 취약한 서버 약 1만7천대의 목록이 포함 되어 있다. 두 번째 멤캐시드 DDoS 공격 툴은 파이썬으로 작성 되었으며, 쇼단 검색...

수 십만대의 이메일 서버에 영향을 미치는 치명적인 취약점이 발견되었다. 이 취약점은 인터넷 이메일 서버의 절반 이상에 영향을 미치며, 패치는 이미 공개 된 상태이지만 적용하는데 몇 주, 또는 몇 달 이상이 소요 될 것으로 보여 각별한 주의가 요구된다. 이 취약점은 이메일을 송신자로부터 수신자에게 전달해주는 이메일 서버에서 실행 되는 소프트웨어(MTA-mail transfer agent)인 Exim에 존재한다. 2017년 3월 실시 된 설문 조사에 따르면, 모든 인터넷 이메일 서버의 56%가 Exim을 사용하고 있는 것으로 나타...

잉카인터넷(대표 주영흠)이 8년 만에 신제품을 발표했다. 18년간 이어온 '잉카인터넷=엔프로텍트(nProtect)'라는 도식을 깨고 EDR 기술 기반으로 한 차세대 엔드포인트 통합보안기업으로 엔터프라이즈 시장에서 사활을 걸어보겠다는 것이다. 3년 내 국내 엔드포인트 보안 시장에서 2위 자리를 차지하겠다는 도전장도 내밀었다. 잉카인터넷은 7일 신제품 출시 간담회를 열고 기존 ‘nProtect’ 제품 라인업에서 EDR기술 기반으로 ‘TACHYON(타키온)’ 제품 라인업을 신규 출시했다고 밝혔다. 이 자리에서 주영흠 대표는 "‘TA...

소닉월(지사장 허남주)은 2017년 보안 산업 및 사이버 위협을 분석한 ‘2018 사이버 위협 보고서’를 발표했다. 이 보고서는 사이버 보안 전문가와 전세계 사이버 범죄자로 인해 만들어진 변화를 가공, 비교 및 대조한 데이터를 기반으로 작성됐다. 보고서에 따르면, 2017년에는 전년 대비 18.4% 증가한 93억 2,000만 건의 멀웨어 공격이 발생했고 12,500건 이상의 정보보안 취약점 표준(CVE)이 발견됐다. 랜섬웨어 공격은 2016년 6억 3,800만건에서 2017년 1억 8,400만 건으로 급감했으나 변종 랜섬웨어는...

북한 정부가 지원하는 해킹그룹으로 알려진 APT37 그룹이 한국을 타깃으로 CVE-2018-4878 취약점을 사용했다는 사실이 밝혀진 이후, 보안 전문가들은 2월 6일 어도비에서 해당 취약점에 대한 패치를 배포했다. 그러나 보안업체 모피섹(Morphisec)에 의하면 같은 취약점이 다른 공격자들에 의해 또 사용되었다는 사실이 발견됐다. Morphisec은 2월 22일에 이 캠페인을 찾았고, 공격자는 APT37 그룹이 사용한 것과 유사한 익스플로잇 버전을 사용하고 있었다. 해당 캠페인은 CVE-2018-4878 취약점을 익스플로...

독립 기관 테스트 결과를 토대로 산출한 TOP3 사이버 보안 지표에서 카스퍼스키랩이 5년 연속으로 정상의 자리에 올랐다. 카스퍼스키랩 제품군은 2017년 한해 동안 시행된 다양한 독립 기관 테스트 및 평가에 총 86회 참여해 1위 72회, TOP 3 선정 91%라는 점수를 기록하며 우수한 성능을 입증했다. 2017년 TOP3 지표에서도 카스퍼스키랩이 시중 보안업체 중 테스트 최다 참여 및 최다 수상 기업으로 꼽혔다. 2017년 독립 기관 테스트에 최다 참여를 기록한 카스퍼스키랩의 참여 횟수는 총 86회로, 2위 기업의 68회와...

최근 카스퍼스키랩 연구진은 PC 버전 텔레그램의 제로데이 취약점을 이용한 신종 악성 코드 공격을 발견했다. 이용자들의 각별한 주의가 요구된다. 이 취약점을 통해 다목적 악성코드가 설치되었으며, PC에 따라 이 악성 코드는 백도어 역할을 하거나 채굴 소프트웨어를 설치하는 도구 역할을 하기도 했다. 조사 결과에 따르면 2017년 3월 이후로 이 취약점은 모네로(Monero), 제트캐쉬(Zcash) 등 암호화 가상화폐의 채굴 작업에 활용된 것으로 밝혀졌다. 지난 달 카스퍼스키랩에서 출간한 보고서에 수록된 지능형 모바일 악성 코드 S...

POC Security가 오는 3월 29~30일 개최하는 Zer0Con(제로콘)의 9개 발표 주제 선정이 완료됐다고 밝혔다. Zer0Con은 2017년에 시작해 올해 2회째로 개최되며 취약점 탐색, 분석, 익스플로잇팅에 초점을 맞춘 익스플로잇 개발자와 버그 헌터를 위한 글로벌 컨퍼런스다. 총 10명의 발표자 중 현재까지 확정된 발표자는 9명이다. 브라우저 분야에서는 총 2개 발표, ▲Brian Pak, ‘Patch Analysis on Google Chrome’와 ▲Singi, ‘How to make macOS exploit(...

국내 유명 커뮤니케이션 서비스인 카카오톡 PC버전을 활용해 알려져 있지 않았던 플래시 플레이어(Flash Player) 제로데이(Zero-Day) 취약점 공격 사례가 확인되었다. 이용자들의 각별한 주의가 요구된다. 2017년 중순 전후로 한국의 유명 커뮤니케이션 서비스를 이용해 다양한 맞춤형 표적공격이 등장했다. 이러한 방식은 일종의 소셜 네트워크 피싱(SNP, Social Network Phishing) 기법으로 분류할 수 있다. 공격대상은 주로 한국내 대북관련 분야에서 활동하는 인사들이며 공격은 매우 은밀하게 수행되었다. ...