대규모 금융 개인정보 유출 사고 이후 국민들의 금융시스템 안전성에 대한 불안감이 확산되고 있다. 이에 전자금융 보안성 강화 대책마련을 위해 개최된 ‘스마트 금융&정보보호 페어 2014’(SFIS 2014)가 2월 19일 코엑스 그랜드볼룸에서 금융기관 CISO 및 보안담당자 500여 명이 참석한 가운데 성대하게 개최됐다. 데일리시큐와 머니투데이가 공동 주최하고 금융위원회, 미래창조과학부, 안전행정부, 금융감독원, 금융보안연구원이 후원한 이번 SFIS 2014는 금융당국의 보안강화 대책 발표 및 금융권 보안강화를 위한 다양한 주제발표들

이스트소프트(대표 김장중)가 PC 및 스마트폰 원격 점검 서비스 ‘알약안심케어’를 18일 출시했다. 새롭게 선보인 알약안심케어는 PC와 스마트폰의 느려짐, 잦은 오류 발생 같은 폭넓은 문제 해결뿐만 아니라, 악성코드 감염 및 스미싱 공격 피해를 사전에 예방할 수 있도록 점검 해주는 ‘PC 및 스마트폰 원격 점검 서비스’다. 알약안심케어 원격 점검 서비스는 평일 오전 9시부터 22시까지(토요일 13시까지) 제공되며, 서비스 특성상 장소 제한 없이 전문 엔지니어의 도움을 받을 수 있다. 따라서 원거리에 거주하는 부모님의 PC와 스마트폰

PC 운영을 위한 기본 OS 및 솔루션들의 기술 지원 종료가 임박하면서, 보안 및 시스템 오류 등의 안정성 위협에 노출되고 있다.MS 윈도XP 운영체제(OS)에 대한 기술 지원이 오는 4월 8일, 전 세계적으로 동시에 종료된다. 기술 지원이 종료되면 현재 윈도XP에서 제공되던 보안 업데이트, 버그 수정, 온라인 기술 지원을 받을 수 없게 된다. 일부 보안솔루션 업데이트에 한해 MS가 7월 14일까지 연장 지원하기로 했으나, 이 기간이 끝나면 아무리 강력한 보안 소프트웨어를 설치하고 있다고 해도 시스템 보안 취약점은 바이러스, 스파이

마이크로소프트사는 패치되지 않은 IE10 제로데이 취약점을 이용해 드라이브 바이 다운로드 공격을 하여 악성코드를 설치한 최근의 보고를 확인했다. 이 공격은 ASLR(주소공간 레이아웃 랜덤화)를 우회하는 "메모리 해제 후 사용(use after free)" 취약점을 공격한다. 이 공격은 IE9에도 가능하다. -www.fireeye.com/blog/technical/cyber-exploits/2014/02/ [외신. 2014. 2. 13. SANS Korea / www.itlkorea.kr]

2월 2주차에 발견된 악성코드 유포지는 지난 주와 비슷한 양상이다. 신규 경유지는 하락했지만 파급력은 증가했다. 그 원인으로는 3개의 파일공유 사이트를 통해 집중적인 유포와 함께 교육기관, 커뮤니티, 종교 관련 언론사 등 사이트에서 영향을 준 것으로 분석됐다. 빛스캔(대표 문일준) 측은 주간 브리핑 자료를 공개하고 “파일공유 사이트를 통해 유포된 악성코드는 대부분 파밍 악성코드로 확인됐으며 hosts 파일 변조를 통해 가짜 은행 사이트로 연결하고 있었으며 파밍 알림 서비스를 우회하려는 시도와 신규로 국내 유명 오픈마켓 사이트를 이용

파이어아이(지사장 전수홍 www.fireeye.com/kr/ko)는 오늘 파이어아이 제품의 지원 기능을 강화한 ‘파이어아이 OS 7.1’ 업데이트를 발표했다. 파이어아이 OS 7.1은 CM 시리즈의 확장된 관리 능력, NX 시리즈의 IPv6 네트워크 보안 지원, EX 시리즈의 이메일 위협 분석 강화를 제공하며 오는 2월 말 정식 출시된다.업체 관계자는 “기업들은 파이어아이 OS 7.1로 수백 대의 파이어아이 어플라이언스들의 중앙 집중적인 관리가 가능하며, 새로운 웹 서비스 API를 사용하여 전사적 경고 알림 및 응답을 자동화할 수

안랩이 연속 7회 AV-TEST 인증을 획득하며 모바일 보안 분야에서 그 기술력을 인정받고 있다. 특히 악성코드 샘플을 100% 진단하며 총 13.0 만점에 12.5점으로 인증을 획득했다. 안랩(대표 권치중 www.ahnlab.com)의 모바일 보안 제품인 'V3 모바일’이 독립 보안제품 성능 평가 기관인 AV-TEST(www.av-test.org)가 실시한 최근 1~2월 모바일 보안제품 테스트에서 높은 점수로 인증을 획득했다.이번 테스트는 AV-TEST가 1월에 시만텍, 맥아피 등 전세계 30개 모바일 보안 제품을 안드로이

비트코인을 채굴하기 위해 사용자 컴퓨터를 제어하는 새로운 랜섬웨어 ‘링컵(Linkup)’이 탐지되었다. 이 악성코드의 특징은 컴퓨터의 데이터를 검색하지 않지만 "사용자에게 불법적인 활동으로 의심받고 있으며, 개인정보 및 벌금을 낼 때까지 인터넷 접속이 차단된다"고 하는 유럽의회로 부터 오는 것으로 보이는 메시지를 보낸다. 이 악성코드는 사용자의 인터넷을 차단하고 비트코인 봇넷에 접속한다. -www.theguardian.com/technology/2014/feb/10/how-ransomware-turns-your-compu

지난 2월 11일, ‘크리스천XXX’(일부 X표기)라는 종교 전문 언론사 웹사이트가 해킹을 당해 해당 웹사이트를 방문하는 사용자들에게 악성코드가 자동으로 유포되고 있다는 것이 포착됐다. 드라이브-바이-다운로드(DBD, Drive-by-download) 공격 방식으로 밝혀졌으며, 취약한 환경에 있는 방문자들이 방문만 해도 바로 악성코드에 감염되는 심각한 상태였다. 해당 사이트에 방문한 많은 종교인 PC들에 악성코드 감염이 우려되는 상황이다. 크리스천XXX는 2000년 7월경에 창간된 종교 매체로, 한국 기독교를 대표하는 초교파 미디어

미국 FBI는 사이버보안 전문가들에게 연구에 사용될 모든 악성코드 샘플을 보내달라고 요청했다. FBI는 악성코드 샘플 제공시 사례비를 지급할 예정이다. 이번 건은 FBI의 운영 기술부 조사 분석팀(IAU)에서 요청한 것이며, "다양한 산업계, 법집행기관 및 연구소 등에서 수집하는 악성코드는 IAU에서 악성코드 위협에 대한 글로벌한 인식을 확립할 수 있는 중요한 점이다"라고 밝혔다. -www.nextgov.com/cybersecurity/cybersecurity-report [외신. 2014. 2. 4 & 6. SANS K

포티넷 코리아(사장 최원식 www.fortinet.co.kr)는 오늘 APT 대응을 위한 자사의 ATP 방어 기술이 AV-컴패러티브가 지난 12월 발표한 ‘2013년 종합보고서’에서 최고등급 제품에 선정되었다고 발표했다.포티넷의 네트워크 보안 솔루션인 포티게이트와 엔드포인트 솔루션 포티클라이언트에 사용되는 지능형 위협 방어 기술은 능동적 차단율, 피싱 방지, 파일 탐지, 악성코드 제거 및 실지 공격 차단 종합 테스트에서 3점 만점에 만점을 획득했다.이번 조사는 2013년 1년에 걸쳐 포티클라이언트를 포함한 전 세계 각국의 21개 벤

2월 1주차 전체 발견된 악성코드 유포지 및 신규 경유지는 중국 춘절의 영향으로 전반적인 감소세를 보였다. 기존 공격 용도로 활용됐던 공다팩, 카이홍은 거의 나타나지 않아 파급력도 감소하는 양상이다. 빛스캔(대표 문일준)은 주간 인터넷 위협 보고서를 발표하고 “악성링크는 지난주와 같이 연휴기간 이전인 평일에 활동하는 모습이 다시 나타났으며 주말에 간헐적인 활동이 나타났으나 영향을 주지는 못했다”며 “하지만 연휴가 끝난 후에는 다시 악성링크의 활동이 활발해 지는 모습이 나타났다. 주의를 당부한다”고 밝혔다. 한편 공격자들은 지속적으로

5일, 어도비는 자사 플래시 플레이어에 영향을 주는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 취약점을 이용해 잠재적으로 시스템의 제어권한을 획득할 수 있는 상황이라 이용자들의 보안 업데이트가 반드시 필요하다. 해당 취약점은 임의코드 실행으로 이어질 수 있는 정수형 언더플로우 취약점(CVE-2014-0497)으로 알려졌다. 플래시 플레이어 사용자는 플래시 플레이어 다운로드 센터를 방문해 최신 버전으로 설치하거나 자동 업데이트를 이용해 업그레이드 하면된다.-get.adobe.com/flashplayer -help

사이버보안 전문교육 및 역량평가 전문기관인 ITL(대표 진수희)은 증가하는 악성코드 및 침해사고 위협에 대응할 수 있는 조직의 전문 역량을 강화를 위해 다음주 2월 12일(수)부터 14일(금)까지 3일간 서울 양재동 엘타워에서 사이버 포렌식 교육행사인 ‘CYBER BREAK ASIA 2014’를 개최한다고 밝혔다. ITL 관계자는 국내에서 처음 개최되는 포렌식 교육행사인 ‘CYBER BREAK ASIA 2014’에는 지금까지 공공기관, 게임사, 소프트웨어 개발회사, 보안 연구소, 보안전문회사 등 13개 기관에서 40여명이 등록했다고

“한국 인터넷 환경은 전반적으로 위험 상태에 깊이 들어와 있는 상황이다. 그 결과는 금융망과 방송국이 직접 피해를 입은 3.20 대란과 청와대와 정부기관이 피해를 입은 6.25 테러로 결과가 나온바 있다. 한편 웹 서비스를 이용한 악성코드 유포는 현재도 심각한 상황으로 계속 되고 있다. 또한 2013년의 치명적인 사건들에도 불구하고 대응 방안들은 여전히 미진한 상황이라 2014년도 금융 관련 정보유출 피해뿐 아니라 대량의 좀비 PC를 이용한 공격과 사건들은 계속 될 것으로 예상이 된다.” 빛스캔(대표 문일준) 측은 2013년도 온라

직장인 급여와 관련된 스팸 메일에 악성코드가 발견돼 이용자들의 각별한 주의가 요구된다. 무심코 클릭할 경우 PC내 주요 정보들이 해커의 손에 넘어갈 수 있다. 지란지교시큐리티(대표 윤두식 www.jiransecurity.com)는 국내 200여개 사의 이메일 데이터를 분석한 '2013년 4분기 스팸메일 동향 분석 보고서'를 발표했다. 이에 따르면, 기업의 HR 및 급여 관련 솔루션을 제공하는 ADP사를 사칭한 스팸 메일이 다양한 내용으로 등장해 사용자들의 PC에 악성코드를 설치하는 등 위험성이 있는 것으로 나타났다.만

츄베카(Chewbecca)라는 악성코드가 여러 개의 소매 POS 시스템을 감염시킨 것으로 밝혀졌다. 이 악성코드는 키로깅 및 메모리 공격기능을 이용해 고객 개인정보 및 결제 카드 정보를 훔친다. 지난 3개월 동안 츄베카는 45개의 소매업체에서 약 120여대의 POS 단말기를 감염시켜 약 5만개의 결제카드를 해킹했다. 해킹된 소매업체의 이름은 밝혀지지 않았으나 츄베카와 타겟사 시스템 해킹과의 연관성은 없는 것으로 보인다. -www.darkreading.com/attacks-breaches/point-of-sale-system-

사용자의 금융정보를 노려 금전 피해를 발생시키는 인터넷 뱅킹 관련 악성 앱(이하 뱅킹 악성 앱)은 2013년부터 본격적으로 발견되기 시작해 총 1,440건이 수집되었다. 특히, 올해 하반기에만 뱅킹 악성 앱이 1,384건으로 상반기 56건에 비해 약 25배(24.7배) 증가했다. 형태별로는 단순 피싱 사이트로 연결하는 초기형태에서 공인인증서 탈취, 정상 은행 앱을 악성 앱으로 교체하는 형태로 진화했다. 안랩(CEO 권치중 www.ahnlab.com)은 2013년 한 해 동안 발견된 스마트폰 뱅킹 악성 앱의 진화 추세를 분석 발표했다

최근 특정 대상을 목표로 하는 새로운 형태의 APT 공격이 계속해서 발견되고 있어 관계 기관의 각별한 주의가 필요하다. 하우리 보안대응센터는 “해당 악성코드는 특정 연구소의 세미나에 관한 문서로 위장해 유포되었으며 세미나를 참가하는 대상들의 정보를 수집할 목적으로 추정된다”며 “이번 APT 공격은 사용자의 키보드 입력 값을 수집하는 키로깅 기능이 포함되어 있어 정보 유출의 위험성이 크다”고 경고했다. 하우리에서 분석한 이번 악성파일의 특성은 다음과 같다.한글 프로그램 취약점에 의해 사용자 모르게 아래와 같은 경로에 파일을 생성하고,

인프라웨어 테크놀러지(대표 엄태철)가 스마트폰을 원격 관리해 스미싱 및 악성코드 공격 피해를 최소화 할 수 있는 보안서비스 앱 ‘패밀리가드’를 개발 완료했다.‘패밀리가드’는 본인의 스마트폰에 설치되는 원격관리 앱과 가족 구성원들의 스마트폰에 설치되는 원격접속 앱이 연결되어 실시간으로 악성코드를 감시하고 치료하는 원리이다.업체 측은 출시기념 이벤트(2월7일까지)도 진행하며, 응모한 고객은 추첨을 통해 기프티콘, 백화점상품권 등을 증정한다. 또한 이벤트 기간 동안 회원 가입 시 ‘패밀리가드’ 유료 버전 3달 체험 월정액 쿠폰이 증정된다