악성코드 공격에 의한 보안사고가 급증하면서 보안관제 업체와 악성코드 탐지 전문업체간 협업이 이루어지고 있다. 18일, 보안 관제 전문기업 인포섹(대표 신수정 www.skinfosec.com)은 파이어아이(지사장 전수홍 www.fireeye.com)와 악성코드 대응 통합 서비스 제공을 위한 보안관제 전문 파트너쉽을 체결했다고 발표했다.양사는 파트너쉽을 통해 보안관제 서비스와 솔루션 임대를 결합해 서비스함으로써 고객에게 투자비용 절감 효과와 지속적인 악성코드 대응 능력을 향상시켜 줄 것이라고 기대하고 있다.인포섹은 자사의 보안관제 역량

최근 취약한 웹사이트를 통한 악성코드 유포가 기하급수적으로 증가하고 있다. 특히 공격자는 웹사이트를 직접 노리지 않고 간접적인 유포 방식을 이용해 대응을 어렵게 하는 방법을 채택하고 있어 방어에 더욱 어려움이 있다. 대표적인 사례가 바로 광고 배너와 같이 외부 컨텐츠를 활용하는 유포방법이다. 지난 3월 16일(금) 새벽, 모 인터넷 마케팅 및 온라인-모바일 광고업체 이벤트 페이지에서 악성코드를 유포하기 위한 악성링크가 삽입된 정확이 포착됐다. 빛스캔(대표 문일준) 관계자는 “이 업체 이벤트 페이지는 모 P2P 업체에서 포인트를 자사

사회적 이슈나 큰 사고가 발생하면 항상 이를 악용한 악성코드 유포가 뒤따르고 있다. 이용자들의 각별한 주의가 요구된다. 지난 3월8일 실종된 말레이시아 항공기 MH370 실종 사고 관련 내용을 사칭한 악성코드가 페이스북상에서 유포되고 있어 이용자들은 주의해야 한다.트렌드마이크로는 18일 “[뉴스 속보] 베트남 해역에 추락한 말레이시아 항공기MH370의 잔해 발견!”이라는 제목의 악성링크가 페이스북상에서 유포되고 있다고 밝히고 주의를 당부했다. 즉 페이스북상에서 사용자가 이 링크를 클릭하면 소위 클릭만 하면 영상이 재생되는 동영상이

국내 유명 어학원 J사 사이트에서 지난 3월 15일경, 악성코드를 유포할 수 있는 링크가 삽입되어, 웹사이트 방문자에게 악성코드를 감염시키게 하는 역할을 한 것으로 확인됐다. 빛스캔(대표 문일준) 측은 해당 어학원을 통해 유포된 악성링크는 3월 15일 5시에 처음 발견이 되었으며 그 이후 3차례 악성링크가 변경되는 모습을 보였다. 잦은 변경을 한 이유로는 탐지장비 및 악성링크 차단을 우회하기 위한 목적이 크다고 할 수 있다. 또한 악성링크내의 공격코드를 분석해보면 최근 9개 취약성을 사용하고 있는 공다팩을 사용한 것으로 파악되었으며

“지난해 8월, 국내 유포된 악성코드를 역추적한 결과, 병원 내 각종 의료정보가 해외 서버에 수집되고 있는 것으로 나타났다. 홍콩에 위치한 이 서버에는 의료 관련 기관들에 속한 좀비 PC만을 별도로 관리하고 있는 정황을 확인 할 수 있었으며, 좀비 PC의 내용에는 진료기록•처방목록•MRI 촬영 관리 도구까지도 확인하는 모습들을 직접 볼 수 있었다. 또한 병원 의료정보뿐만 아니라 의약업체의 내부 PC들까지도 좀비PC로 관리되고 있는 정황도 확인된 바가 있다.” 빛스캔(대표 문일준)은 국내 의료정보들이 해외로 유출되고

지난 3월 14일 23시경, 회계 전문 교육센터 D사 웹사이트에서 방문한 사용자에게 악성코드를 감염시킬 수 있는 통로로 활용되었던 정황이 빛스캔에 의해 탐지됐다. 해당 사이트는 재경관리 선두기업의 공식지정 교육기관이기 때문에 방문자 대부분이 수강생이나 재무 관련된 직원일 가능성이 높다. 기업 내부의 정보 유출 등 추가적인 피해가 발생할 가능성이 높아 심각한 상황이다. 해당 사실을 분석한 빛스캔(대표 문일준) 관계자는 “사용자가 JAVA, 인터넷 익스플로러, 어도비 플래시 등에 대한 최신 보안 패치를 하지 않았다면 악성코드에 감염될

지난 2014년 3월 14일 23시경, 국내 유명 경제지 방송사이트 M사를 통해서 악성코드를 유포한 정황이 빛스캔(대표 문일준) PCDS에서 탐지되었다. 악성링크가 5단계에 걸쳐 복잡하게 구성되어 있어 탐지 등 우회목적이 있는 것으로 판단된다. M사는 종합편성 케이블 TV 방송사로, 1993년 9월에 창립한 회사이며, 경제전문, 보도전문 채널을 포함하면 종합편성 케이블 TV 채널 가운데 가장 오래되었고, 유일하게 지상파 DMB방송 채널을 보유하고 있다. 방문자들은 언론/보도를 통해서 정보를 얻으려는 사람들이 대부분일 것으로 예상되며

윈도우 XP 보안 업데이트 지원이 내달 8일부터 중단된다. 이에 한국인터넷진흥원은 윈도우 XP의 신규 취약점을 악용한 악성코드가 발견될 시 전용백신을 제작해 오는 4월 8일 이후부터 무료로 보급할 계획이라고 밝혔다. 윈도우 XP 기술 지원이 종료되면 윈도우 XP에 대한 추가 업데이트나 최신 드라이버 지원, 온라인 기술 지원은 물론 추가로 발견되는 보안 취약점에 대한 업데이트도 중단되게 된다. 그러나 기술 지원 종료 이후에도 윈도우 XP를 이용하는 국내 이용자들이 존재할 것으로 예상되는 상황에서 윈도우 XP의 취약점을 악용한 악성코드

소프트웨어 개발 전문기업 이비즈네트웍스(대표 박기범)가 사단법인 함께하는 사랑밭(이사장 최성균)에 백신 소프트웨어를 후원했다. 이비즈네트웍스가 기부한 백신 소프트웨어는 ‘PC클리어 소포스’로 인터넷을 통해 퍼지고 있는 각종 악성코드, 스파이웨어, 애드웨어, 컴퓨터 바이러스 등을 진단하고 치료하는 악성 소프트웨어 전문치료 백신 프로그램이다. 함께하는 사랑밭 관계자는 “좋은 프로그램을 후원해준 이비즈네트웍스에 감사드린다”며 “함께하는 사랑밭의 내부 PC보안을 위해 잘 사용하겠다”고 말했다. 이비즈네트웍스 박기범 대표는 “앞으로도 우리나

이스트소프트사의 알마인드 프로그램에서 임의코드실행이 가능한 취약점이 발견됐다. 이용자들은 신속히 보안업데이트를 적용해야 안전할 수 있다. 공격자가 특수하게 제작한 알마인드 문서 파일(.emm)을 취약한 버전의 알마인드 사용자가 열람할 경우, 악성코드에 감염될 수 있는 취약점이다. 낮은 버전의 알마인드 사용자는 악성코드 감염으로 인해 정보유출, 시스템 파괴 등의 피해를 입을 수 있으므로 해결방안에 따라 최신버전으로 업데이트해야 한다. 영향 받는 소프트웨어는 알마인드 Lite 및 Pro 1.6 및 이전버전이다. 취약한 알마인드 버전 사

시큐아이(대표 배호경 www.secui.com)는 최근 부각되는 인터넷 접속시 악성코드에 의한 위험을 차단할 수 있는 기술인 ‘악성코드를 차단하기 위한 방법 및 시스템’ 기술이 지난 3일 국내 특허를 획득했다고 발표했다. 이번 특허 기술은 사용자가 악성코드에 감염된 웹사이트에 접속했을 경우, 유입되는 파일을 분석하여 악성코드로 판별된 파일을 차단하는 기술로써 보다 안전하게 서비스를 보장해 줄 수 있는 특징이 있다. 특히, 클라우드 분석센터에서 이러한 악성코드 웹사이트 정보를 취합해 모든 시큐아이 보안장비에 전달하여 사전에 악성코드를

오는 4월 8일 마이크로소프트는 윈도우 XP에 대한 보안 지원을 중단한다고 밝혔다. 이에 공공기관, 금융기관, 일반기업 등에서 사용하고 있는 윈도우 XP에 대한 보안위협이 증가할 것으로 예상된다. 이에 하우리(대표 김희천)는 내달 8일 지원이 중단되는 윈도우 XP의 보안 취약점 문제를 해결 할 수 있는 솔루션을 개발했다고 13일 밝혔다. 이번에 개발을 완료한 "ViRobot APT Shield"는 운영체제 및 프로그램의 동작을 감시하는 행위기반 차단 방식으로, 보안 취약점을 이용한 해킹 공격 및 악성코드의 PC 유입을 사전에 차

지난 3월 11일 기상정보 제공 사이트인 케이웨더(Kweather) 사이트가 악성코드 유포 통로로 이용되고 있는 모습이 빛스캔이 운영하는 PCDS(Pre-Crime Detect System)에서 확인되었다. 특히 케이웨더는 지난 2월에도 주요 악성코드 유포 통로로 이용되는 이력이 있으며, 지속적으로 이용되는 상황을 토대로 관련 서버를 공격자가 권한 등을 탈취한 것으로 추정할 수도 있다. 빛스캔(대표 문일준) 관계자는 최근 웹사이트 변조는 대부분 악성코드를 유포하기 위해 악성링크를 삽입하는 형태를 보이고 있으며 그 중에서도 모든 페이

2월 중순부터 시작된 악성코드의 비정상적인 움직임은 3월에도 지속되고 있다. 3월 2주차 파일공유(P2P), 방송국, 언론사 등을 통해 악성코드 유포는 지속되고 있다. 특히 공격자는 주말기간 악성링크 삽입 시 그에 따른 대응이 늦는다는 점을 이용해 악성코드를 집중적으로 유포하고 있다. 대부분 월요일을 맞이하면서 악성코드 유포가 중지되고 있지만, 실제적으로 웹사이트에 악성링크의 흔적이 남아 있는 듯 실제로 적절한 대응이 되지 않는 심각한 상황이 지속되고 있다. 빛스캔(대표 문일준) 측은 “3월 7일부터 3월 9일까지 아시아뉴스통신 홈

CYREN(사이렌, 구 컴터치)의 한국 총판인 지란지교소프트(대표 오치영)가 사이렌사의 ‘2013년 인터넷 위협 분석 보고서’를 13일 국내에 발표했다. ‘2013년 인터넷 위협 분석 보고서’는 사이렌사가 2013년 한 해동안 Global View 시스템을 통해 190개 국가 약 6억명을 대상으로 약 4조건의 보안 트랜잭션을 분석한 결과를 바탕으로 작성됐다. 이 보고서에 따르면 작년 한 해 동안 발생한 인터넷 위협과 관련된 주요 이슈로 안드로이드 플랫폼에 대한 신종 악성코드의 증가, 글로벌 이슈를 이용한 익스플로이트킷(Exploit

미국서 개인정보 2억건이 유출된 것으로 드러났다. 피싱이나 악성코드 유포, 혹은 시스템 해킹을 통해 개인정보가 유출된 것이 아니라 사설탐정으로 신분을 위장한 신원정보 절도범이 한 회사에 돈을 지불하고 개인정보를 획득한 것으로 드러나 파문이 일고 있다. 이 회사는 미국 3대 소비자 신용평가 기관인 익스퍼리안(Experian)의 자회사였다. 베트남 국적의 히우 민 응오(Hieu

'투리아'라는 지능적인 악성코드가 미국 및 유럽에서 컴퓨터를 감염시키고 있다. 연구원 및 정보기관은 투리아는 러시아에서 제작된 것으로 추정하고 있다. 이 악성코드는 다른 이름으로 우로부로스 및 뱀이라고도 한다. 일부 연구원은 이 악성코드가 2006년에 처음 만들어졌다고 밝히고 있다. -uk.reuters.com/article/2014/03/07/russia-cyberespionage-idUKL1N0M302H20140307 [외신. 2014. 3. 7. SANS Korea / www.itlkorea.kr]

최근 사회문제로 대두되고 있는 온라인 사기문제. 모바일 사회가 도래하면서 피싱, 스마트폰 악성코드, 악성 앱 등으로인해 피해가 속출하고 있다. 개인정보 유출 뿐만 아니라 금전적 피해도 발생하고 있어 이에 대한 대비책 마련이 시급한 상황이다. 이에 인포섹(대표 신수정 www.skinfosec.com)은 한국EMC(대표 김경진 korea.emc.com)와 함께 온라인사기 방지 보안관제서비스인 ‘인포섹 안티프로드(Infosec Anti-Fraud) 보안관제’ 서비스를 선보인다고 밝혔다.‘인포섹 안티프로드 보안관제’ 서비스는 인터넷 상의

경인방송 OBS를 통해 악성코드가 유포된 정황이 3월 8일에 확인됐다. 빛스캔(대표 문일준) 측은 “해킹으로 인해, 해당 웹서비스를 방문하는 사용자에게 악성코드가 감염될 수 있었고, 타 사이트를 공격하는 악성링크로 직접 활용되어 더욱 심각한 상황”이라며 “공격자는 권한 획득 등을 통 악성코드를 유포하는 방식을 사용했었을 것으로 추정되며 그 외에도 2차적으로 방송 컨텐츠, 내부 DB 등이 유출됐을 가능성도 배제할 수 없다”며 해당 사이트 관리자의 보안조치를 촉구했다. 빛스캔 분석에 따르면, 경인방송은 지난 2013년 11월 악성링크의

포털사이트 다음(Daum)의 이메일과 블로그에서 주요 웹취약점인 XSS 및 CSRF 등 보안취약점이 발견됐다. 보안조치가 필요하다. 해당 취약점을 발견하고 데일리시큐에 제보한 이태경(경상고) 군은 “다음 이메일과 블로그에 embed 태그를 통한 악성사이트 주입이 가능한 상태”라며 “ 코드를 사용할 시에 네이버가 해당 메일과 블로그 글에 그대로 삽입되어지는 것을 알 수 있다. 악의적 해커들이 embed 태그의 속성에서 길이와 크기를 0으로 만들고 악성코드가 삽입된 홈페이