최근 특정 노동조합원들이 많이 방문하는 모 노동조합총연맹 사이트에 최근 2~3주 가량 지속해서 악성코드 감염이 확인돼 관련 협회 사이트를 이용하는 노조원들의 PC가 악성코드 감염 위험에 노출되고 있어 주의가 필요하다. 빛스캔(대표 문일준)에 따르면, 노동조합 웹 서비스에 악성코드 유포는 4월 14일경부터 계속되고 있는 상황이며, 5월 2주차에는 전국XX노동조합 두 곳의 웹 서비스에서도 악성코드 유포 정황이 탐지되었다. 노동조합에 가입한 인원들과 접속을 하는 인원들이 대부분 현업에 종사하고 있는 직원이라고 볼 때 내부 침투용도로도 다

유명 공개 웹 애플리케이션 게시판인 그누보드에서 XSS 취약점이 발견돼 사용자의 주의가 요구된다.윈스(대표 김대연)는 15일, 국내 유명 공개 웹 애플리케이션 게시판인 그누보드(Gnuboard)에서 악성코드 유포와 공격이 가능한 ‘XSS(Cross Site Script) 취약점’을 발견했다고 밝혔다. XSS 취약점은 사용자의 브라우저에서 악의적인 프로그램이나 명령어가 실행되게 하는 것을 말한다. 회사측은 그누보드 배포 사이트인 에스아이알소프트에 관련 정보를 제공했다고 밝혔다.윈스 침해사고대응센터인 WSEC은 “해당 취약점을 '

안랩(대표 권치중)은 2014년 하반기 정규직 채용을 위한 인턴사원 모집을 16일부터 시작한다고 밝혔다. 인턴사원은 6개월간 실무 중심의 인턴십 프로그램을 수료하게 되며, 전환면접과 평가를 거친 후 정규직으로 전환 채용된다. 안랩은 올해 처음으로 선발하는 SW개발 및 모의해킹 부문을 비롯해 악성코드 분석 및 대응, 보안컨설팅, 기술지원 엔지니어, 인사, 홍보 등 총 7개 부문의 인턴사원을 선발할 예정이다. 학력, 학점, 어학점수, 각종 자격기준에 제한 없이 지원 가능하며, 모집분야 관련학과 전공자 외에 비전공자의 경우에도 지원 분야

정보보안 분야에 산학협력이 활발하게 진행되고 있다. NSHC(대표 허영일)와 KAIST 정보보호 대학원 CySecLab(교수 강병훈)이 13일 카이스트 영빈관에서 사이버 보안 부분의 발전을 위한 상호협력 업무협약(MOU)을 체결했다. 이날 체결식에는 강병훈 교수와 허영일 대표 그리고 NSHC 이사진 등 관계자들이 참석했다. 이번 업무협약으로 인력 및 기술교류 등을 통해 사이버 보안 부분의 발전을 선도하고 협력적 파트너쉽으로 양 기관의 발전에 상호기여 하기로 했다. KAIST 강병훈 교수는 “학계 연구를 중심으로 세계적인 인정을 받고

이메일을 통해 유포되고 있는 금융정보 탈취용 악성코드에 대한 주의보가 발령됐다. 하우리에 따르면, 이번에 발견된 악성코드는 이메일을 통해 유포되었으며 사용자가 첨부파일을 다운로드 받고 실행시 우스꽝스러운 사진을 보여줌으로써 악성코드의 동작을 숨기고 있는 것으로 분석됐다. 이는 사용자가 보고 가볍게 넘어갈 수 있으며 악성코드 감염여부를 알기 어려워 쉽게 정보탈취가 이루어 질 수 있어 사용자의 주의가 필요하다.해당 악성코드가 실행되면 악성코드 실행위치에 1.exe와 2.jpg가 생성된다.[파일 생성](악성코드실행위치)1.exe(악성코드

스마트폰 이용자들의 보안 인식과 실천이 더욱 중요해 지고 있다. 이용자들은 메시지 내 URL 실행을 자제해야 하고 알 수 없는 출처의 허용 금지 설정 및 스미싱 탐지 전용 앱 등을 설치해 스스로 보안을 강화해야 피해를 예방할 수 있다.지난해부터 급증하기 시작한 스미싱 악성코드가 올 1분기에도 여전히 증가세를 보인 것으로 조사됐다. 안랩은 내부 집계 결과, 2014년 1분기 스미싱 악성코드가 총 2,062개 발견됐다고 밝혔다. 이는 지난 해 1분기 504개 대비 약 4배, 2012년 1분기 5개에 비하면 무려 400배 이상 증가한 수

이스트소프트(대표 김장중)는 ‘알약 익스플로잇 쉴드’의 정식 버전을 출시했다고 13일 밝혔다.‘알약 익스플로잇 쉴드 1.0’은 별도 DB업데이트 없이 사용자PC 프로세스의 행위를 실시간으로 감시해, 보안 취약점을 악용한 악성코드 공격을 탐지 및 차단하는 악성코드 사전 방역 프로그램이다. DB기반으로 이미 알려진 악성코드를 탐지하는 백신과 다르기 때문에, 기존 백신과 함께 사용하면 더욱 강력한 보안 환경을 구축할 수 있다.‘알약 익스프로잇 쉴드 1.0’이 출시됨에 따라, 기존 베타버전 사용자는 정식버전으로 판올림해 사용하는 것을 추천

최근 의료기관을 상대로 악성코드 유포가 증가하고 있다. 지난 3월 의료 포탈에 악성코드 유포 정황이 포착됐고 4월에는 모 대형 병원이 해킹을 당해 악성코드 유포지로 악용된 바 있다. 미국 신분도용자원센터 조사에 따르면, 미국 전체 신분 도용 중 43%가 의료정보 도용으로 조사됐으며 FBI는 의료시스템을 대상으로 한 사이버공격이 계속 증가해 이에 대한 의료기관의 적극적인 대처가 필요하다고 경고하고 있다. 한국도 마찬가지다. 의료기관에서 대형 개인정보 유출이나 의료기기에 대한 해킹 피해가 발생한다면 타 기관의 정보유추로가는 차원이 다른

친애저축은행 웹페이지에 파일 다운로드 취약점이 발견됐다. 이를 통해 악의적인 공격자는 데이터베이스의 아이디와 패스워드를 알아낼 수 있어 개인정보 유출 등 보안사고 발생 위험성이 존재한다. 해당 사이트 관리자의 신속한 조치가 필요하다. 해당 취약점을 발견하고 데일리시큐에 익명을 요구한 제보자(28)는 “취약한 URL로 접속을 하면 사이트에 공개된 파일을 다운로드 받을 수 있다. 하지만 악의적인 공격자는 filename 필드에 상위 또는 하위 디렉토리 경로를 입력해 링크로 걸어두지 않은 시스템 파일 등을 빼내 올 수 있는 취약점”이라고

취약점으로 유포되는 신종 금융 파밍 악성코드가 발견돼 주의가 요구된다. 하우리 측은 “이번에 발견된 신종 금융 파밍 악성코드는 기존 국내를 대상으로 금융 파밍 악성코드를 유포하는 조직과 동일한 조직의 소행으로 추정된다”며 “기존에는 로컬 호스트 파일을 변조하는 방법으로 파밍 사이트로 접속을 유도했지만 최근 대부분 백신이 로컬 호스트 파일의 변조여부를 감시하기 때문에 이를 우회하기 위한 새로운 기법을 적용한 것으로 추정된다”고 밝혔다. 해당 악성코드는 다수의 국내 웹하드 홈페이지를 통해 유포되었으며, 웹 브라우저 및 웹 브라우저 플러

최근 피싱, 파밍, 스미싱 등으로 사용자 컴퓨터에 담긴 대량의 공인인증서가 유출되는 사건이 발생했다. 악성코드 감염에 이용자들의 각별한 주의가 필요하다. 이와 관련, 한국인터넷진흥원(KISA) 측은 “빛스캔(대표 문일준)으로부터 제보를 받아 국내 악성코드 경유지로 악용되는 홈페이지를 탐지해 악성코드 채집 및 분석을 통해 해커의 공격서버(C&C) 정보를 확보한 후 공격서버 IP를 즉시 차단 조치했다”며 “또한 공인인증서를 유출하는 악성코드가 발견되어 신속히 악성코드 유포지를 차단했으며 유출된 공인인증서에 대해서는 공인인증기관을 통해

지속적으로 학원, 파일공유, 병원, 커뮤니티 등을 통한 악성코드의 감염이 활발하게 진행되고 있다. 또한 서비스 방문자들이 많은 게임 관련된 커뮤니티도 예외는 아니다. 최근 2~3주 가량 지속해서 악성코드 감염이 발생되고 있어 사이트 이용자들의 각별한 주의가 요구된다. 국내 대표적 게임관련 커뮤니티인 게임XX와 포XX를 통한 악성코드 유포가 계속되고 있는 상황이다. 이중 포XX의 경우 현재 5월 1주차까지 계속 되고 있다. 이들 사이트는 4월초부터 악성코드의 유포지로 활용되었으며 포XX는 현재도 간헐적으로 저녁, 새벽시간 때에도 악성

지난 주 웹을 통한 악성코드 감염에 이어 공격자가 개인 PC에 저장되어 있는 수천여건의 인증서를 수집해 관리해온 정황이 포착됐다. 지난해 유출로 확인된 인증서 숫자보다 몇십배 많은 6천947건의 인증서가 일주일만에 탈취된 것이 확인됐다. 빛스캔(대표 문일준) 측은 해당 정보를 KISA 등에 제공해 인증서 폐기 등 대응이 진행됐다고 밝혔다. 취약한 웹서비스를 통해 접속만 해도 감염되는 악성코드에 의해 단 1주일간 탈취된 PC용 공인인증서 유출이 2013년 PC와 모바일을 모두 합친 규모와 동일수준의 대규모 유출 사례가 확인 되었다.

더존비즈아카데미 사이트가 악성코드 감염 통로로 계속 활용되고 있어 온라인 교육생들의 감염 우려가 매우 높은 상황이라는 분석결과가 나왔다. 더욱이 자사 서비스 방문자를 대상으로 한 공격 이외에도 다른 웹 서비스의 소스에 추가되는 대량 감염 통로로도 직접 활용되고 있다. 빛스캔(대표 문일준) 측은 “지난 3월 14일 밤 11시경, 회계 전문 교육센터인 ‘더존비즈아카데미’ 웹사이트 방문자를 대상으로 악성코드를 감염시킬 수 있는 통로로 활용되었던 정황이 탐지되었다고 언급한 바가 있다”며 “하지만 두 달이 다 되어가는 현재까지도 해당 사이트

5월 1주, 신규 공격코드가 삽입된 악성링크의 활동은 줄었지만 파급력은 여전히 증가하고 있는 것으로 조사됐다. 빛스캔(대표 문일준)은 주간 동향을 발표하고 “지속적으로 파급력이 증가하는 이유는 지난주와 마찬가지로 악성링크가 영향력있는 사이트에서 유포가 이루어지고 있기 때문”이라고 설명했다. 더불어 “이번주 대부분 카이홍 공격킷을 사용한 공격이 증가한 가운데 그 동안 등장하지 않았던 IP 대역폭을 이용한 공격이 다시 등장해 위협을 주고 있다”며 “지속적으로 IP를 변경해 차단 장비의 탐지를 회피하는 모습도 발견됐다”고 말했다. 또 “

인기 온라인 MMORPG 게임 메이플스토리 자유게시판에 XSS 취약점이 발견됐다. XSS(크로스사이트스크립팅) 취약점은 OWASP TOP10에서도 매년 중요 웹 취약점으로 발표돼 관리자의 각별한 주의가 요구되는 취약점이다. 해당 취약점이 존재할 경우, 악의적 해커는 관리자 권한을 탈취할 수 있으며 악성코드 유포에 의한 좀비PC도 생산할 수 있어 위험하다. 이번 취약점을 지난달 발견하고 데일리시큐에 제보한 전남대학교 정보보호119팀은 “자신이 작성한 글이 단 안에 있어서 주석처리, 쌍따음표 처리 등 여러

다음 블로그에 XSS(크로스사이트스크립팅) 취약점이 발견됐다. XSS 취약점은 OWASP TOP10에서도 3위에 해당할 정도로 영향력있는 웹 취약점으로 알려져 있다. 이를 통해 악의적 해커는 관리자 권한을 탈취할 수 있으며 악성코드 유포에 의한 좀비PC도 생산할 수 있게 된다. 해당 취약점을 발견하고 데일리시큐에 제보한 신재현(창원동중) 군은 “다음 블로그의 자바스크립트 필터링이 제대로 되어있지 않아 XSS 취약점이 발생한다”며 “자바스크립트를 호출하거나 문자열을 유니코드로 변환할 경우 소스코드가 실행된다”고 설명했다. 또 “XSS

웹캠을 켜둔 상태가 아닌데도 불구하고 작동표시등에 불이 들어온다면 누군가 내 웹캠을 마음대로 조정하고 있는 것이다. 특히 여성들의 사생활 침해 사고 발생이 우려되는 상황이다. 최근 여성이 주로 방문하는 웹사이트를 통해 웹캠으로 사생활을 원격감시할 수 있는 악성코드가 유포되고 있는 정황이 포착돼 이용자들의 각별한 주의가 요구된다. 하우리 관계자는 “해당 웹사이트들에는 취약점을 이용해 악성코드를 감염시키는 공격코드가 삽입되어 있어, 보안패치를 설치하지 않은 상태에서는 웹사이트를 방문하는 것만으로도 악성코드에 감염된다”며 “인터넷 익스플

어도비는 플래시 플레이어(Flash Player)에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전 사용자는 악성코드 감염에 취약할 수 있어 최신버전으로 업데이트해야 안전할 수 있다. 이번 플래시 플레이어 취약점은 임의코드 실행으로 이어질 수 있는 버퍼 오버플로우 취약점이다. 윈도우 및 맥 사용자는 13.0.0.206 버전으로 업데이트해야 하고 리눅스 사용자는 11.2.202.356 버전으로 업데이트해야 한다. 어도비 플래시 플레이어 다운로드 센터(www.adobe.com/go/getflash)에 방문해 최신 버전

4월 2주부터 이번주까지 악성코드 움직임이 활발하다. 특히 신규 경유지 수치는 줄었지만 그 영향력은 지속적으로 증가하고 있는 것으로 나타났다. 빛스캔(대표 문일준) 측은 “사용자 방문이 많은 영향력 높은 사이트에 신규 경유지가 삽입됐기 때문”이라며 “이번주에도 게임 커뮤니티, 구인구직, 파일공유 등 방문자가 많은 사이트에 악성코드 유포가 지속되고 있다. 특히 공다팩과 모바일 악성코드가 결합돼 함께 등장하는 비율이 큰 폭으로 증가했으며 일부 모바일 악성코드는 단축링크를 사용하는 정황도 포착됐다”고 밝혔다.