파이어아이(지사장 전수홍)가 기존 및 차세대 엔드포인트 솔루션이 탐지하지 못하는 위협으로부터 조직을 보호하는 엔드포인트 보안 솔루션 업데이트를 발표했다. 이번 업데이트의 핵심은 익스플로잇 가드(Exploit Guard)의 행위 분석 역량을 이용해 마이크로소프트 윈도우를 대상으로 한 위협을 신속하게 탐지 및 대응할 수 있는 방어 기능을 추가한 것이다. 또한, 맥OS를 이용하는 엔드포인트를 추가적으로 지원한다. 금번에 업데이트된 기능들은 현재 상용화되어 전 세계 모든 고객이 이용 가능하다. 올해 파이어아이는 자사의 엔드포인트 보안...

최근 전 세계 은행을 대상으로 한 사이버 공격은 ‘라자루스’라는 사이버범죄 단체와 관련이 있는 것으로 보고 있다. 이 단체는 2014년 소니 픽쳐스 공격 및 방글라데쉬 중앙은행으로 부터 8,100만달러를 훔친 적이 있다. 최근 공격 트렌드는 폴란드, 미국 , 멕시코 및 영국에 있는 금융기관을 공격하고 있다. 이러한 일련의 공격은 2016년 10월부터 시작했다. 이 단체는 금융규제기관의 웹사이트를 악성코드로 감염시켜 워터링 홀 공격을 이용해 방문자를 익스플로잇 킷이 있는 곳으로 리다이렉트 시킨다. [외신. 2017. 2. 13....

2016년 카스퍼스키랩의 연구진들이 발견한 62개의 새로운 암호화 랜섬웨어 중 적어도 47개가 러시아어를 사용하는 사이버 범죄자들에 의해 개발된 것으로 드러났다. 이 내용은 러시아어 사용 랜섬웨어 지하조직에 관한 카스퍼스키랩 연구진들의 보고서에 포함되어 있다. 또한, 보고서에 따르면 제한적인 능력만을 가지고 있던 소규모 랜섬웨어 조직들이 날이 갈수록 전 세계의 개인 사용자들 및 기업들을 공격할 수 있는 수단을 갖춘 거대 범죄 조직으로 성장하고 있다고 한다. 암호화 랜섬웨어는 피해자의 파일을 암호화한 후 이를 푸는 데 대가를 요...

국제 해킹보안 컨퍼런스 POC(powerofcommunity.net) 운영 주체인 POC Security(피오시시큐리티)가 오는 4월 새로운 비공개 컨퍼런스 ‘Zer0Con(제로콘)’을 개최할 예정이라고 밝혔다. 4월 13~14일 양일간 개최되는 Zer0Con(제로콘, zer0con.org)은 익스플로잇 개발자들을 위한 컨퍼런스로 취약점 탐색, 분석, 익스플로잇팅에 초점을 맞추고 있다. Zer0Con은 현장등록 없이 사전등록만 진행하며, 참가자 등록 기간은 3월 31일까지다. 비공개 컨퍼런스의 특성상 참가자를 100명으로 제한...

현재 모든 버전의 윈도에 존재하는 SMB 취약점에 대한 개념증명(PoC) 익스플로잇이 지난 주에 발표되었다. 메모리 손상 취약점은 윈도가 SMB 트래픽을 처리하는 방식에서 존재한다. 이 취약점을 원격으로 공격하면 서비스 거부 상태가 발생한다. 현재 패치가 발표되지 않고 있다. [외신. 2017. 2. 3. & 4. SANS Korea / www.itlkorea.kr] ★정보보안 대표 미디어 데일리시큐!★

주요 외신이 지난 월요일에 가장 충격적인 유출 사건을 보도했다. 보도에 따르면, 전 NSA 계약자가 매우 민감한 데이터 50 테라바이트 이상을 훔쳤다. 한 소식통에 따르면 유출된 데이터에는 Tailored Access Operations(TAO)에 속한 75퍼센트 이상의 해킹툴들이 포함되어 있다. TAO는 세계에서 가장 정교한 소프트웨어 익스플로잇을 개발, 배포하는 엘리트 해킹 유닛이다. 변호사는 Harold T. Martin가 전 NSA 계약자를 더 나은 작업을 위해 NSA 자료들을 집으로 가져온 애국자로 묘사했다고 말한다....

인섹시큐리티(대표 김종광)는 오늘, 옵스왓(대표 베니 크자니)이 자사의 클라우드 기반 위협 인텔리전스 플랫폼 ‘메타디펜터 클라우드’ 사용자들을 위한 무료 데이터 살균기술을 배포했다고 밝혔다. 이를 통해 제한된 사용 권한을 가진 무료 사용자들도 2010년부터 메타디펜더 코어 기술에 적용돼 온 옵스왓의 데이터 살균 기술을 사용해 문서 파일에 담긴 잠재적인 위협을 제거할 수 있게 됐다. 메타디펜더 클라우드의 엔지니어링 제품 매니저 토마스 헤르투스(Tomas Hertus)는 “컨텐츠 디스암(무장해제) 및 재구성, 즉 CDR 혹은 데이...

‘붉은 닭’의 해 정유년(丁酉年)은 여러 요인으로 전세계 경제와 정치, 외교가 요동치는 한 해가 될 전망이다. 사이버 보안의 영역도 마찬가지다. 이미 악성코드 제작 및 유포 서비스가 자리잡았고, 이를 기반으로 새로운 범죄 생태계가 조성되고 있어 금전적인 이득을 노리는 사이버 공격이 급증할 것으로 보인다. 여기에 기존과 같이 정상적인 서비스를 악용하는 공격이 대중화된 공격 툴과 맞물려 단순한 공격인지 교묘한 범죄 조직에 의한 것인지 파악하기 어려운 공격이 범람할 것으로 우려된다.기업과 기관의 보안에 대한 접근 방식에도 변화의 조짐이

밝은 곳이 있으면 어두운 곳도 있다는 만고의 진리처럼, IT 기술의 발전은 항상 새로운 보안 위협을 동반해왔다. 2017년에는 비교적 새로운 기술이라 할 수 있는 사물인터넷 기기와 관련된 위협이 전망된다. 더불어 기존의 보안 위협은 더욱 강력하고 교묘한 모습으로 사회 전반을 파고들 것으로 보인다. 특히 올해도 세계 경제 전망이 좋지 않은 만큼, 사이버 공격자들은 즉각적으로 금전적 이득을 취할 수 있는 공격에 집중할 것으로 보인다. 2016년 전세계를 집어삼킨 랜섬웨어(Ransomware)에서 이미 그 조짐이 드러났다. 일반 기업과

2016년 4월과 5월 CryptXXX 랜섬웨어의 두 가지 변종에 대한 복호화 도구를 발표한 후 카스퍼스키랩이 또 다시 CryptXXX 랜섬웨어의 최신 버전에 감염된 파일을 위한 복호화 도구를 새롭게 발표했다.CryptXXX 악성 코드는 2016년 4월 이후 전 세계를 대상으로 수천 대의 PC를 감염시켰을 뿐만 아니라 감염 파일을 완벽히 복구하는 것이 불가능한 것으로 알려져 있지만 카스퍼스키랩 RannohDecryptor 도구로 확장자명이 .crypt, .cryp1 및 .crypz인 파일을 대부분 복구할 수 있다.CryptXXX는

만약 당신이 우분투 데스크탑을 사용하고 있다면 신속히 패치를 적용 해야만 한다.보안 연구원 Donncha O'Cearbhaill는 우분투 리눅스에서 원격 코드 실행 취약점을 찾아냈다. 우분트 12.10에서 처음 나타나는 이 취약점은 조작된 파일을 열 때 악성코드가 시스템에서 실행되게 한다. 이를 이용해 공격자는 시스템 크래쉬를 유발하거나 루트 권한을 획득하고 멀웨어를 실행할 수 있다.O'Cearbhaill는 파일이 "Problem:"으로 시작하면 우분투의 Apport가 알려지지 않은 파일을 오픈하는 것을 발견했다.

미국 샌프란시스코 경전철(San Francisco Municipal Transport Agency, SFMTA)는 2016년 11월 28일 (현지시간) 랜섬웨어의 공격을 받았다고 발표했다. SFMTA의 설명에 따르면, 11월 25일 랜섬웨어 감염을 확인했으며 당초 약 900대의 PC가 영향을 받았다는 것이다. 또한 암호화 된 데이터의 복구를 위해 100BTC(약 8,500만원) 지불을 요구하고 있으며, 이에 응하지 않을 경우 수집된 30GB의 임직원 및 승객 데이터를 모두 공개하겠다고 협박을 받았다는 보도도 있다.트렌드마이크로는 이

트렌드마이크로는 오늘 연간 보안 예측 보고서인 ‘넥스트 티어 - 2017년 보안 예측’을 발표했다. 내년에는 발전하는 기술 환경에 맞게 차별화된 전술을 구현하는 위협 행위자들로 인해 공격의 강도와 수가 증가할 것으로 예측했다.트렌드마이크로 CTO 레이먼드 제네스는 “2016년의 위협 환경은 사이버범죄자들이 더욱 광범위한 공격과 공격 표면을 모색할 수 있는 기회 제공했기 때문에 내년에는 사이버 보안업계가 새로운 국면을 맞이하게 될 것이다. General Data Protection Regulation(일반정보 보호규정)으로 인해 전

리눅스 커널 보호 기술을 기반으로 한 보안기술 개발에서 국내 독보적인 기업이 바로 ‘아이넷캅’이다. 2001년에 설립된 이 회사는 최근 스마트폰, 스마트와치, 태블릿, 스마트카, 핀테크, IoT에 이르기까지 스마트 플랫폼에 특화된 전용 보안솔루션과 서비스를 제공해 오고 있다.아이넷캅은 악성코드 대응, 시스템 보안, 취약점 연구 및 서비스 운영 등의 사업 영역을 가지고 있으며 특히 ‘OS 커널단 보안강화 기술’ 부분에서는 그 역량을 인정받고 있는 기업이다.데일리시큐는 유동훈 아이넷캅 소장을 만나 올해 성과와 향후 사업 전략 등에 대해

시만텍이 인공지능(AI)을 탑재한 시만텍 엔드포인트 프로텍션 ‘SEP 14’를 출시하고 새로운 엔드포인트 보안 시대를 열겠다고 선언했다.16일 시만텍코리아(대표 박희범)는 기자간담회를 열고 차세대 엔드포인트 통합보안 솔루션 ‘SEP 14’를 공식 발표했다. 회사 측은 방대한 데이터 분석에 기반한 첨단 머신러닝 기술을 적용해 탐지 성능을 향상시키고 다계층 보호를 지원하는 등 진화된 엔드포인트 보호 기술을 통합 제공하겠다고 밝혔다.이 자리에서 윤광택 시만텍코리아 상무(CTO)는 “2016년 90%의 사이버 보안 사고가 악성코드에 의해

최근 웹을 통해 신종 랜섬웨어인 '크립토럭(CryptoLuck)'이 국내에 유포되고 있어 사용자들의 각별한 주의가 필요하다.이와 관련 하우리 측은 “이번에 발견된 크립토럭 랜섬웨어에 감염되면 사용자 PC의 파일들을 암호화하고 파일 확장자를 “.[8자리 임의문자]_luck”으로 변경한다. 공격자는 파일 복호화 비용 2.1 비트코인(한화 약 175만원)을 자신의 비트코인 지갑으로 보내줄 것을 요구한다”며 “또한 72시간 이내에 지불하지 않을 경우 개인키를 삭제하여 복구가 불가능하다고 협박한다”고 설명했다.특히 이번 랜섬웨

POC2016 현장에서 세계적으로 유명한 PPP팀 멤버로 활동하고 있는 박세준(Brian Pak, 이하 Pak)씨를 만났다. 이번에 그는 PWNFEST 2016 버그바운티 대회 심사위원과 POC 컨퍼런스 발표자로 참가해 분주한 한국 일정을 소화했다.Pak은 이번 컨퍼런스에서 “Effective Patch Analysis for Microsoft Updates”이란 주제로 발표를 진행했다. 마이크로소프트의 보안패치를 이용해 빠른 1-day 익스플로잇 개발이 가능함을 보임으로써 보안 위험성을 인식시키고 이에 대해 효과적인 패치 관리가

지난 10월 31일, 구글의 위협 분석 그룹(Threat Analysis Group)이 윈도우 대부분 버전에 존재하는 취약점이 멀웨어 공격에 의해 익스플로잇 되었음을 발견했다.한편 현지시각으로 11월 2일, 마이크로소프트 윈도우와 디바이스 그룹의 부사장인 Terry Myerson은 해당 익스플로잇이 고수준의 위협 그룹에 의해 사용되었고, 해당 그룹이 민주당 중앙위원회와 클린턴 캠페인 데이터 유출 공격을 수행한 그룹과 동일하다는 사실을 인정했다. 덧붙여 진화된 공격을 예방하기 위해 고객들에게 윈도우 10으로 업그레이드할 것을 권고했다

국제해킹보안컨퍼런스 POC가 오는 11월 10-11일, 서울양재동교육문화회관(The-K 호텔)에서 개최된다.올해 11회를 맞이한 POC에서는 하드웨어취약점, 네트워크, 가상화시스템 공격, 익스플로잇개발, 모바일, 자동차해킹, SCADA시스템 등 다양한 분야의 최신 해킹보안기술에 대한 발표와 시연이 함께 공개된다.또 2015년부터 시작된 해킹대회와 세미나가 혼합된 벨루미나(Belluminar), 올해 6회인 여성해킹대회, 이번 POC에서 처음 개최하는 버그바운티대회인 PwnFest2016 등 각종 흥미로운 이벤트들도 있다.USENIX

러시아의 APT그룹인 Sofacy는 DealersChoice라 명명된 플래쉬 플레이어 익스플로잇 도구를 사용하고 있는 것으로 드러났다.팔로알토네트웍스 42연구소 위협연구팀의 연구에 따르면 악성 플래쉬 swf파일이 임베디드된 OLE 워드 문서를 담고 있는 RTF문서를 제작하는 툴이 발견되었다. 이 파일-내-파일-내-파일들(files-within-files-within-files)의 주 목적은 Fancy Bear로 알려진 APT그룹이 피해자의 머신을 공격하고 추가 멀웨어를 다운로드할 수 있게 해주는 백도어를 만들어내는 것이다.이 회사