해외 소프트웨어 정보 제공 및 파일 자료실로 유명한 Softpedia 웹 사이트로 위장한 페이지에 접속시 다운로드되는 파일을 통해 다수의 애드웨어(Adware)를 설치돼 피해를 발생시키는 사례가 발견돼 주의가 요구된다. 국내 대표 보안블로그 ‘울지않는 벌새’는 “가짜 Softpedia 웹 사이트로 위장해 애드웨어를 설치하는 방식은 사용자가 구글 검색을 통해 특정 웹 사이트에 접속하는 과정에서 조건에 부합될 경우 1회 연결이 이루어진다”며 “구글 검색을 통해 표시된 URL 주소값을 직접 웹 브라우저에 입력해 접속할 경우에는 정상적인

미국 의료정보 관리시스템 보안기구 통계에 따르면, 조사 응답자 27%는 지난 1년 동안 최소 1건의 보안유출 사고를 경험했고 응답자 79%는 보안사고에 직원들이 관련있다고 말했으며 이 가운데 대부분은 아웃소싱 업체나 계약직 직원들 잘못으로 지목했다. 또 사고 절반은 개인이 일반적으로 환자의 이름과 생년월일로 식별되는 정보에 무단으로 접근함으로써 발생한 것으로 조사됐다. BYOD의 정보유출을 우려하는 CIO들도 증가하고 있다. 2008년에는 BYOD의 정보유출을 우려한 응답자가 4%에 불과했지만 2010년에는 20%, 2012년에는

지난해 5월경부터 스미싱(Smishing) 문자를 이용한 악성앱 다운로드를 감시하는 보안앱을 우회할 목적으로 등장한 자동 입력 방지 문자(CAPTCHA)가 포함된 유포 사례가 발견되고 있다. 보안블로그 ‘울지않는 벌새’는 최근 블로그에 “이번에 확인된 유포 사례는 스미싱 문자를 통해 서울지방경찰청 웹 사이트처럼 제작된 피싱(Phishing) 사이트로 접속을 유도해 악성앱 다운로드를 유도한 사례”라며 이 과정에서 자동 입력 방지 문자가 포함된 부분을 상세히 설명하고 있다.

6월 1주차 한국 인터넷 위협은 지난주에 비해 더욱 증가한 상태다. 특히 신규 경유지를 통해서는 공격의 사전 징후인 카운터 서버 링크만 들어있는 유포지가 다수 관찰됐다. 빛스캔(대표 문일준) 관계자는 “카운터 서버 링크가 포함됐다는 것은 언제든 유포지로 이용될 수 있는 상태로 볼 수 있다”고 밝히고 더불어 “해외 국가의 VPN 및 프록시를 이용한 악성코드 유포도 나타나고 있으며 모두 악성링크의 차단을 회피하기 위한 방법으로 추정된다. 악성코드 유포지를 통해 다운로드되는 바이너리에서는 파밍 악성코드가 대부분 차지했으며 일부는 공인인증

최근 파밍으로 고객의 유·무선 인터넷 공유기에 설정된 DNS주소를 변조해 가짜 은행사이트로 접속하게 한 다음 금융정보를 절취하는 사례가 발생해 이용자들의 각별한 주의가 요구된다. 현재 금감원 조사에 따르면, 피해자는 1천691명으로 이름, 주민번호, 휴대폰번호, 거래은행명, 계좌번호, 계좌비밀번호, 보안카드 번호, 홈페이지 비밀번호가 유출되었다. 하지만 아직까지 금전피해는 없는 것으로 파악하고 있다. 해커는 공유기 출고시 설정된 비밀번호를 변경하지 않고 사용하는 공유기의 DNS주소를 변조해 피싱사이트로 유도하는 방식을 사용했다. 기

미국과 영국 당국은 제우스(Zeus) 변종인 게임오버 및 크립토로커라는 랜섬웨어으로 부터 시스템을 보호하기 위해 2주안에 조치를 취해야 한다고 경고했다. 이 악성코드 명령제어(C&C)시스템이 법집행기관에 의해서 일시적으로 소탕되었다. 당국은 범죄자들이 다시 시스템을 재운영하기까지 2주간의 시간이 있다고 밝혔다. 미국 법무부(DOJ), 영국의 국가범죄원 및 유럽경찰 뿐만 아니라 보안회사 및 대학연구원들의 합동으로 명령제어 서버를 폐쇄했다. -krebsonsecurity.com/2014/06/

전세계적인 축제 월드컵이 오는 6월 13일부터 7월 14일까지 브라질 상파울루, 쿠리치바 등 12개도시에서 개최된다. H조에 속한 한국의 홍명보호도 현재 월드컵 막바지 준비에 한창이다. 이에 다양한 월드컵 관련 모바일 게임 앱(APP)들도 다수 출시되었다. 그러나 최근 중국에서는 “오프사이드 목마(越位木?)”라고 불리는 바이러스가 월드컵 관련 모바일 게임 APP을 통해 전파되고 있다. 한국도 월드컵을 이용한 악성앱 또는 문자메시지, 이메일 첨부파일, SNS URL 등을 이용한 악성코드 유포 공격이 있을 수 있어 특별히 주의해야 한다

금융정보 및 개인정보를 유출하는 Zeus 변종 악성코드‘GoZeus’와 감염된 PC 내의 문서파일을 암호화시켜 금전을 요구하는‘CryptoLocker’의 국내 유입이 예상됨에 따라 이들 악성코드에 대한 감염피해에 각별한 주의가 요구된다. 최근 영국 정부기관(NCA)은 미국 FBI와 공조해 금융정보를 유출하는 GoZeus 봇넷에 대한 무력화를 단행했으며 이로 인해 감염PC 피해 우려를 언급한 바 있다. 피해 시스템은 Microsoft Windows 95, 98, Me, 2000, XP, Vista, 7, and 8 그리고 Micros

악명높은 온라인 뱅킹 정보탈취용 악성코드에 대응하기 위해 영국-미국-보안기업이 협력체계를 구축했다. 6월 2일(현지시간) NCA(영국 국가범죄수사국, 이하 NCA)와 FBI(미국 연방수사국, 이하 FBI)는 악명을 떨치고 있는 “P2PZeus”(또는 GOZeus, GameOverZeus로 불려지기도 한다)와 “CryptoLocker” 악성코드를 대응하기 위해 트렌드마이크로와 공조하기로 했다고 발표했다. 이는 2009년의 “Confiker” 악성코드에 대응하기 위한 보안업계와 사법당국과의 협동 작전 이후 가장 큰 공조 체계를 갖추게

지난 3년간 국내를 대상으로 악성코드를 유포하던 해킹 조직이 최근에 무대를 일본으로 확장하며 일본 인터넷뱅킹 사용자를 대상으로 계정정보를 탈취하는 악성코드를 유포하는 것이 확인됐다. 해당 악성코드 추적해 온 하우리 취약점 공격 사전차단 솔루션 APT Shield는 관제 과정에서 일본에서 이와 같은 악성코드가 최초 발견된 것을 확인했다. 다수의 일본 웹사이트를 통해 어도비 플래시 플레이어 취약점(CVE-2014-0515)을 이용해 유포하고있는 중인 것으로 드러났다. 악성코드에 감염되면 일본 인터넷 뱅킹 사이트 접속 시 사용자가 입력한

한글과컴퓨터사의 한글 등 오피스 프로그램에서 임의 코드실행이 가능한 취약점이 발견돼 이용자들의 신속한 보안업데이트가 필요하다. 공격자는 특수하게 조작한 웹페이지 방문 유도 또는 웹 게시물, 메일, 메신저의 링크 등을 통해 특수하게 조작된 문서를 열어보도록 유도해 임의코드를 실행시킬 수 있다. 즉 이 취약점을 통해 악성코드 감염 및 해킹이 가능하다는 것이다. 영향 받는 버전 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안 업데이트를 해야 안전할 수 있다. 한글과컴퓨터 홈페이지에서 보안업데이트 파일을 직접 다운로드 받

아이폰 및 아이패드 사용자들이 $100(원화 약 10만원)을 지급하기 전까지 잠금을 하는 악성코드로 인해 볼모가 되는 사례가 발견됐다. 이번 공격은 주로 호주에서 발견되었으며, 공격자는 ‘내 아이폰 찾기' 기능을 공격했다. 전문가들은 공격자들이 이 공격을 하기 위해 사용한 정보를 어떻게 획득했는지 분명하지 않지만, 다른 공격을 통해 인증정보를 획득한 후 다른 계정에 대해 동일한 인증정보를 사용하는 사용자를 대상으로 공격한 것으로 추측하고 있다. 애플은 아이클라우드 서비스는 해킹되지 않았다고 밝혔다. 애플 호주는 사용자들에게

NSHC(대표 허영일)가 발행하는 N magazine이 얼마전 2호를 발간했다. N magazine은 지난 2월 창간호를 발행하면서 IT 보안전문 소식지로 최신 보안관련 뉴스 및 NSHC의 새로운 소식들을 전하고 있어 큰 호응을 얻고 있다. 이번 N MAGAZINE 2호에는 NSHC의 특별한 재능기부 워크숍을 커버스토리로 하고 있으며 이외에도 한눈에 보는 주요 보안행사, 젊음으로 똘똘 뭉친 “보안컨설팅 사업부” 2014, 1/4분기 사이버 보안 사고, 2014, 1/4분기 악성코드(Malware), 2014, 1/4분기 JpCert

2014 브라질 월드컵 개막이 가까워지면서 사이버 범죄자들이 축구팬들을 겨냥한 온라인 사기 범죄를 지속적으로 활용하고 있어 주의가 요구된다. 이에 월드컵 기간내 피싱 사기 및 악성코드 등에 대한 안전 수칙을 잘 지켜야 한다고 전문가들은 강조하고 있다. 온라인 사기꾼들은 신용카드 정보 등의 개인정보를 탈취하기 위해 월드컵, 스폰서 및 유명 브랜드의 공식 웹사이트를 모방해 정교한 피싱 웹사이트를 만들고 있는 것으로 드러났다. 카스퍼스키랩의 조사에 따르면, 브라질에서만 매일 50~60개의 새로운 피싱 웹사이트가 발견되고 있으며 매우 정교

네만자(Nemanja)로 알려진 악성코드가 전세계 35개 이상 국가의 POS 컴퓨터, 회계 시스템 및 다른 백오피스 시스템 등 약 1,500대를 감염시켰다. 네만자를 이용해서 약 50만개의 결제 카드를 해킹한 것으로 조사됐다. 이 악성코드는 키스트로크 로깅 기능을 가지고 있어 이를 이용해서 인증정보를 수집해 다른 시스템에 접근한 것으로 드러났다. -www.scmagazine.com/nemanja-pos-malware-compromises/ [외신. 2014. 5. 22. & 23. SANS Korea / www.itlkore

카스퍼스키랩은 사이버 세상에서 사람들이 무엇을 하는지, 어떤 기기를 사용하는지 그리고 어떤 사이버 위협에 처해 있는지에 대한 방대한 통계 정보를 수집해 이를 한 눈에 확인할 수 있는 실시간 통계 웹사이트 및 3차원 지도를 공개했다.kaspersky-cyberstat.com 웹 사이트에서는 실시간으로 탐지된 악성코드 숫자, 최근 가장 사이버 공격을 많이 받은 국가, 가장 널리 퍼진 악성 코드 등 전세계 악성 코드의 활동을 모니터링하고 사용자 및 기기에 어떤 위험이 있는지에 대한 사이버 위협 관련 다양한 정보를 담고 있으며 위협에 대한

최근 의료 관련된 병원과 개인에 민감한 정보를 보유하고 있는 성형외과 등에 대한 악성코드 공격들이 빈번하게 발견되고 있어 이용자들의 각별한 주의가 요구된다. 악성코드 경유지로 활용 된다는 점은 서비스의 모든 권한을 공격자가 보유하고 있다는 의미이다. 빛스캔(대표 문일준) 측은 “하나의 다단계 유포망에 연결된 정보에서 의료 부분만을 분리해, 위험성을 알리기 위해 공공병원과 개인병원, 학회의 예를 정리한 내용”이라며 “내용을 통해 최근 의료 분야에 대한 공격을 넘어 일반인들을 대상으로 한 공격에도 공공병원과 개인 성형외과 그리고 의료학

최근 악성코드 유포는 국내 사용자 방문이 많은 웹 서비스에 악성링크를 삽입해, 금융정보 탈취형 악성코드 이외에도 백도어들이 몇 주째 지속해서 유포되고 있는 상황이 지속되고 있는 가운데, 기후변화협약 대응 컨설팅을 하는 웹 사이트에 악성링크를 삽입해 악성코드를 유포하는 정황이 탐지되었다. RXX(일부 X처리) 사이트는 친환경, 지속가능발전을 위한 경험과 기술들을 바탕으로 철강, 전력, 시멘트, 석유화학분야 등 여러 업종에 대한 온실가스 감축 및 에너지절약을 위한 다양한 활동

최근 4월 이후 현재까지 국내 주요 노동조합사이트 3곳을 동시에 활용한 악성코드 유포가 주말마다 계속 되고 있어 관련 노조사이트 관리자의 적극적은 대책이 필요하다. 또한 최근에는 대량 감염을 위한 다단계 유포망에 연결되어 악성파일과 악성링크가 계속 변경되는 형태까지 관찰되고 있어서 우려감이 매우 높은 상황이다. 5월 15일 이후 일부 언론에 기사화가 되었으나, 이후에도 동일 현상이 계속 반복되고 있다. 지난 기사에서 노조 웹사이트를 통한 노조원 PC의 내부 감염 가능성이 높을 것

대형사이트를 중심으로 악성코드를 유포하는 현상이 4월 마지막주에도 여전히 계속되고 있다. 최근 공격자들은 국내 도메인은 차단이 어렵다는 점을 이용해 악성코드 유포지로 국내 사이트를 활용하는 비율이 높아졌으며 바이너리도 기존에 파밍 악성코드 뿐만 아니라 키로깅 기능과 같이 개인정보를 탈취하기 위한 다양한 악성코드가 등장하고 있다. 빛스캔(대표 문일준) 측은 “4월 마지막주 지난해 등장했던 포털 배너광고를 이용한 파밍 악성코드가 다시 등장했다”며 “인터넷 위협지수를 계속 ‘경고’ 단계를 유지하고 있다. 이용자들의 주의가 요구된다”고 강