최근 악성코드 유포는 국내 사용자 방문이 많은 웹 서비스에 악성링크를 삽입해, 금융정보 탈취형 악성코드 이외에도 백도어들이 몇 주째 지속해서 유포되고 있는 상황이 지속되고 있는 가운데, 기후변화협약 대응 컨설팅을 하는 웹 사이트에 악성링크를 삽입해 악성코드를 유포하는 정황이 탐지되었다. RXX(일부 X처리) 사이트는 친환경, 지속가능발전을 위한 경험과 기술들을 바탕으로 철강, 전력, 시멘트, 석유화학분야 등 여러 업종에 대한 온실가스 감축 및 에너지절약을 위한 다양한 활동

최근 4월 이후 현재까지 국내 주요 노동조합사이트 3곳을 동시에 활용한 악성코드 유포가 주말마다 계속 되고 있어 관련 노조사이트 관리자의 적극적은 대책이 필요하다. 또한 최근에는 대량 감염을 위한 다단계 유포망에 연결되어 악성파일과 악성링크가 계속 변경되는 형태까지 관찰되고 있어서 우려감이 매우 높은 상황이다. 5월 15일 이후 일부 언론에 기사화가 되었으나, 이후에도 동일 현상이 계속 반복되고 있다. 지난 기사에서 노조 웹사이트를 통한 노조원 PC의 내부 감염 가능성이 높을 것

대형사이트를 중심으로 악성코드를 유포하는 현상이 4월 마지막주에도 여전히 계속되고 있다. 최근 공격자들은 국내 도메인은 차단이 어렵다는 점을 이용해 악성코드 유포지로 국내 사이트를 활용하는 비율이 높아졌으며 바이너리도 기존에 파밍 악성코드 뿐만 아니라 키로깅 기능과 같이 개인정보를 탈취하기 위한 다양한 악성코드가 등장하고 있다. 빛스캔(대표 문일준) 측은 “4월 마지막주 지난해 등장했던 포털 배너광고를 이용한 파밍 악성코드가 다시 등장했다”며 “인터넷 위협지수를 계속 ‘경고’ 단계를 유지하고 있다. 이용자들의 주의가 요구된다”고 강

최근 파밍 악성코드의 대응을 우회하기 위해 VPN 암호화 채널을 이용해 인터넷뱅킹 파밍을 수행하는 신종 파밍 악성코드가 발견되어 이용자들의 각별한 주의가 요구된다. 해당 악성코드는 국내 다수 웹사이트를 통해 웹 브라우저 및 웹 브라우저 플러그인의 취약점을 이용해 유포되었으며 하우리 취약점 공격 사전차단 솔루션인 APT Shield 관제를 통해 최초 발견되었다. 이번에 발견된 신종 파밍 악성코드는 기존의 파밍 악성코드와는 달리 감염될 경우 해커가 준비한 VPN 서버에 접속해 가상의 인터넷 네트워크를 구성하고 해당 네트워크를 통해 웹사

포티넷 코리아(지사장 이상준)는 신규 제품으로 포티게이트-1500D를 출시했다. 업체 측은 이 제품에 대해 어플라이언스 형태의 제품으로서 일반적인 기업들의 보안요구 사항을 만족하는 위협 방지 및 성능을 제공한다고 설명했다. 포티게이트-1500D에 대한 업체측 설명은, 11 Gbps의 IPS 성능 및 애플리케이션 제어 성능으로 비슷한 가격대의 다른 차세대 방화벽보다 5배 빠른 속도를 제공하고 최신 NP6 네트워크 프로세서 및 CP8 콘텐츠 프로세서를 통해 네트워크 가용성 및 성능에 영향을 주지 않고 멀티 기가 비트의 속도로 악성 콘텐

한국마이크로소프트는 기술 지원이 종료된 윈도우 XP 사용자들이 합리적인 가격으로 구형 PC나 운영체제를 업그레이드할 수 있도록 ‘윈도우 XP 탈출’ 캠페인을 진행한다. 지난 4월 8일 윈도우 XP에 대한 기술 지원이 종료됨에 따라, 보다 안전한 환경에서 충분한 보안 지원을 받기 위해서는 상위 운영체제로 전환이 시급해졌다. 이에 따라 한국마이크로소프트는 G마켓, 하이마트 등과 협력해 최신 사양의 PC를 구입하는 사용자들에게 합리적인 가격과 혜택을 제공하는 등 다양한 지원을 통해 윈도우 XP 탈출 돕기에 나선다. G마켓에서는 윈도우 X

최근 스미싱 악성코드 유포 방식에 의미있는 변화가 발생하고 있다는 것이 확인됐다. 이에 스마트폰 사용자들의 더욱 각별한 주의가 요구된다. 순천향대 SCH사이버보안연구센터(센터장 염흥열 교수)는 스미싱 악성코드의 유포가 급증하자 이동통신3사와 보안업체는 이러한 악성코드를 자동으로 탐지하기 위한 시스템을 구축해 운영하고 있다”며 “이러한 스미싱 대응 시스템은 스미싱 SMS 문자에 포함된 URL로부터 악성코드를 자동으로 다운 받아 이를 분석하는 탐지 방식을 이용하고 있다고 언급했다. 센터 관계자는 “스미싱 공격에서는 전체 URL 주소를

제로데이 취약점 탐지에 대한 국내 업체들의 활발한 기술개발이 이루어지고 있다. 22일, 윈스(대표 김대연)는 ‘악성코드 자동 수집 시스템’에 관한 기술로 특허를 취득했다고 밝혔다.이 기술은 취약한 환경의 가상머신으로 웹 사이트를 방문해 특정행위가 발생하면 해당 웹 사이트에 생성된 파일을 자동수집, 저장하는 행위기반 탐지기술이다. 회사 관계자는 “이 기술은 시그니처 기반이 아닌 행위기반 탐지기술로서 알려지지 않은 악성코드뿐만 아니라 제로데이 취약점 및 기존의 백신에서 탐지하지 못한 악성코드도 빠르게 수집

시스코는 21일(현지시간 기준) 미국 샌프란시스코에서 진행 중인 ‘시스코 라이브 2014(Cisco Live 2014)’ 행사에서 특정 시점은 물론 차별화된 회귀적 분석 기술을 적용한 지속적인 보안을 통해 공격 전 단계에 걸쳐 발생하는 보안 위협을 지능적으로 방어 해주는 자사의 ‘지능형 악성코드 차단(AMP)’ 솔루션과 데이터센터 보안 포트폴리오를 확장한다고 밝혔다. 이에 따라 시스코 고객들은 제로데이 공격 및 지능형 지속 위협(APT)에 보다 효과적으로 대처할 수 있게 됐다. 시스코는 앞으로도 이 두 부문의 포트폴리오를 지속적으로

러시아 최대 규모의 해킹·보안 컨퍼런스 및 CTF 해킹대회 PHD(Pasitive Hack Days)가 5월 21~22일 양일간 모스크바 강변에 위치한 Digital October business center에서 개최됐다. 이 자리에서 이번 PHD 발표자인 Fyodor Yarochkin(효도르 야로치킨. 사진)을 만나 인터뷰를 진행했다. 그는 현재 타이완에서 해커이자 보안전문가로 활동하고 있으며 아카데미 시니컬(www.sinica.edu.tw)이라는 연구소의 보안위협 리서치랩에서 프로젝트를 진행하고 있다. 그는 주로 침입탐지, 대응

4월 4주부터 시작된 신규 경유지 하락은 5월 3주까지 이어지고 있다. 하지만 신규 공격코드의 영향력은 증가와 감소를 반복하고 있으며 최근 3주 간에는 경유지 대비 높은 파급력을 나타내고 있다. 빛스캔(대표 문일준) 측은 5월 3주차 인터넷 위협보고서를 발표하고 “이번주에는 온라인 서점, 포털사이트를 비롯해 8개 이상의 파일공유사이트를 통해 악성코드가 직접 유포 및 경유지로 활용되는 모습이 확인됐다”며 “이들은 대부분 동일한 파밍 악성코드를 유포했으며 확인결과 host 파일 변조 없이 파밍사이트로 연결됐다”고 설명했다. 또한 “주말

팔로알토 네트웍스(지사장 박희범)는 21일, 고객이 필요로 하는 다양한 보안 솔루션을 함께 제공하는 ‘차세대 엔터프라이즈 보안 기업’으로 입지 다지기에 나선다고 밝혔다.팔로알토 네트웍스는 보안 플랫폼 기반 하의 차세대 방화벽, 차세대 APT 대응 솔루션, 차세대 엔드포인트 보안 솔루션에 이르기까지 보안 솔루션을 모두 구비해 엔터프라이즈 보안 포트폴리오를 대폭 강화했다. 이러한 강력한 보안 솔루션을 바탕으로 팔로알토 네트웍스는 전년 대비 55%에 달하는 빠른 성장세를 기록하고 있으며 가트너로부터 3년 연속 업계 리더로 선정되는 등 대

스마트폰 보급이 확산되면서 청소년들이 폭력, 게임, 음란 등 유해자료에 무방비로 노출되고 있어 학부모들의 걱정 뿐만 아니라 사회적 문제로 대두되고 있어 이에 대한 대책마련이 시급한 상황이다. 이에 개인정보보호전문기업 소만사(대표 김대환)는 20일 스마트폰 유해사이트 및 악성코드 차단서비스 ‘웹키퍼 모바일’을 출시했다고 밝혔다. ‘웹키퍼 모바일’은 음란물 포함 300만개 이상의 유해사이트 및 2천개 이상의 유해앱을 차단한다. 모바일사이트 접속으로 인한 악성코드감염을 막기위해 100만개 이상 악성코드 배포사이트 차단기능도 제공한다. 또

래피드7이 본격적인 한국 시장 출사표를 던졌다. 최근 서울 삼성동에 지사 사무실을 오픈하고 자사 대표 보안 솔루션 ‘래피드7 넥스포즈(Rapid7 Nexpose) 및 메타스프로잇(Rapid7 MetaSploit)’을 한국시장에 본격적으로 출시한 것이다.래피드7코리아 우청하 초대 지사장(사진)은 “국내 고객과 파트너들에게 더 나은 서비스를 제공하기 위해 국내에 지사를 설립하는 것은 매우 중요한 의미를 갖는다”며 “새로운 지사 사무실 마련은 아시아 보안시장에 대한 당사의 증가하는 관심과 투자를 입증하는 것”이라고 말했다.이번에 출시한

인터넷뱅킹 파밍용 악성코드가 지속적으로 유포되고 있어 이용자들의 각별한 주의가 요구된다. 해당 악성코드에 대한 분석 보고서를 발표한 NSHC(대표 허영일) Red Alert팀은 “해당 악성코드는 서비스로 등록되어 감염 시스템에 상주해 지속적으로 C&C서버에 접속 요청한다. 기존 파밍공격과 같은 형태이며 시스템 감염 방식만 바뀐 변종 인터넷뱅킹 파밍 악성코드다. 감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 치료를 하기바란다”고 밝혔다. Red Alert팀 분석 내용에 따르면, 악성코드는 국내 모 계측기 쇼핑몰을 악

이란에 근거지를 두고 웹 사이트 변조를 한 해킹 단체가 좀 더 심각한 활동으로 방향을 변경하고 있다. 자체적으로 Ajax 보안팀이라고 부르는 이 단체는 5년 이상 활동하고 있는 중이다. 최근에 이 단체는 서방 국방계약업체 및 이란내 프록시 서비스를 이용해 이란 파이어월을 우회하고자 하는 이란내 조직을 대상으로 공격을 하고 있다. 이 단체는 스틸러(Stealer)라는 자체 악성코드를 개발했다. 이 악성코드는 시스템에 접근하기 위해 소프트웨어 취약점을 공격하지 않고 대신 소셜 엔지니어링을 이용해 사람들을 속여 컴퓨터에 설치하도록 하는

미국 상원 국토안보및정부위윈회 보고서에서 온라인 광고 업체에 보안을 강화하라고 요구했다. 만약에 업계에서 자체적으로 규제를 하지 않는다면, 연방거래위원회(FTC)가 포괄적인 규제를 고려할 수 있다고 밝혔다. 이 보고서에는 또한 현재 온라인 광고 관행이 복잡함에 따라 온라인 광고 업계가 악성코드공격에 대한 책임을 회피하도록 하고 있다고 지적했다. 위원회에는 또한 "서킷 브레이커"를 만들어서 사이트 관리자 및 네트워크 운영자가 악성코드를 확산하는 광고를 탐지하는 경우 광고를 중단할 수 있도록 요구했다. -www.theregi

어도비사는 Adobe Illustrator, Flash Player, Reader, Acrobat 등에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 이용자들의 신속한 업데이트 적용이 필요하다. 낮은 버전 사용자는 악성코드 감염 및 보안기능 우회 등에 취약할 수 있으므로 해결방안에 따라 최신버전으로 업데이트해야 안전할 수 있다. 어도비 플래시 플레이어(Adobe Flash Player) 취약점은 임의코드 실행으로 이어질 수 있는 use-after-free 취약점(CVE-2014-0510)과 same origin policy

최근 특정 노동조합원들이 많이 방문하는 모 노동조합총연맹 사이트에 최근 2~3주 가량 지속해서 악성코드 감염이 확인돼 관련 협회 사이트를 이용하는 노조원들의 PC가 악성코드 감염 위험에 노출되고 있어 주의가 필요하다. 빛스캔(대표 문일준)에 따르면, 노동조합 웹 서비스에 악성코드 유포는 4월 14일경부터 계속되고 있는 상황이며, 5월 2주차에는 전국XX노동조합 두 곳의 웹 서비스에서도 악성코드 유포 정황이 탐지되었다. 노동조합에 가입한 인원들과 접속을 하는 인원들이 대부분 현업에 종사하고 있는 직원이라고 볼 때 내부 침투용도로도 다

유명 공개 웹 애플리케이션 게시판인 그누보드에서 XSS 취약점이 발견돼 사용자의 주의가 요구된다.윈스(대표 김대연)는 15일, 국내 유명 공개 웹 애플리케이션 게시판인 그누보드(Gnuboard)에서 악성코드 유포와 공격이 가능한 ‘XSS(Cross Site Script) 취약점’을 발견했다고 밝혔다. XSS 취약점은 사용자의 브라우저에서 악의적인 프로그램이나 명령어가 실행되게 하는 것을 말한다. 회사측은 그누보드 배포 사이트인 에스아이알소프트에 관련 정보를 제공했다고 밝혔다.윈스 침해사고대응센터인 WSEC은 “해당 취약점을 '