러시아의 APT그룹인 Sofacy는 DealersChoice라 명명된 플래쉬 플레이어 익스플로잇 도구를 사용하고 있는 것으로 드러났다.팔로알토네트웍스 42연구소 위협연구팀의 연구에 따르면 악성 플래쉬 swf파일이 임베디드된 OLE 워드 문서를 담고 있는 RTF문서를 제작하는 툴이 발견되었다. 이 파일-내-파일-내-파일들(files-within-files-within-files)의 주 목적은 Fancy Bear로 알려진 APT그룹이 피해자의 머신을 공격하고 추가 멀웨어를 다운로드할 수 있게 해주는 백도어를 만들어내는 것이다.이 회사

트렌드마이크로는 오늘 XGenTM 엔드포인트 보안 기능을 제공한다고 발표했다.이 보안 기능은 다양한 위협 방어 기술이 융합된 XGen 플랫폼에 탑재되며 적시에 적절한 기술을 지능적으로 적용시켜 모든 위협들을 효과적이고 효율적으로 차단한다.트렌드마이크로 측은 양성 데이터와 알려진 위협들을 신속하게 탐지하는 검증된 방법을 사용하며 어플리케이션 제어, 익스플로잇 차단, 행동 분석 및 머신 러닝과 같은 고급 기술을 통해 알려지지 않은 위협들을 더욱 신속하고 정확하게 확인하며 하이파이 머신 러닝을 도입해 실행 전 및 실행 중인 파일들을 분석

올해 11회를 맞이하는 국제 해킹 보안 컨퍼런스 POC가 오는 11월 10~11일 서울 양재동 더케이호텔서울에서 열린다. POC2016에서는 국내외 유명 해커들의 최신 해킹기술 시연과 더불어 제로데이(0-day) 취약점 공개, 각종 흥미로운 이벤트들이 진행된다. 그리고 한국, 미국, 중국, 러시아, 인도, 체코, 네덜란드, 독일 등으로부터 발표자, 트레이너, 스탭, 일반 참가자들이 POC에 참가할 예정이다.다음은 POC2016에서 발표될 주제들의 간략한 내용이다. 총 17개의 주제가 발표되며, 홈페이지에 스케줄표가 공개되어 있다.◇

“안티바이러스 업데이트 하는 날은 업무를 제대로 못한다. 업무 PC가 느려지고 성능도 저하된다. 또 보안사고 터진 기관들 대부분 안티바이러스를 사용하고 있지만 결국 엔드포인트단에서 이루어지는 공격작업을 탐지하고 차단하지 못해 사고로 이어졌다. 결국 기존 안티바이러스로는 알려지지 않은 공격에 효과적으로 대응할 수 없는 상황이다. 그 대안으로 팔로알토네트웍스에서 내 놓은 것이 바로 차세대 엔드포인트 보안솔루션 ‘트랩스’다. 트랩스는 기존 안티바이러스 시장을 대체할 수 있는 혁신적인 솔루션으로 자리 잡을 전망이다.” –최원식

지난 20일 오후 국내 포털사이트 이용자들을 대상으로 한 악성코드 유포 정황이 포착돼 이용자들의 각별한 주의가 요구된다.순천향대 SCH사이버보안연구센터(센터장 염흥열 교수) 측은 “악성코드 감염을 유도하는 방법에는 웹 사이트에 접속만 해도 악성코드가 감염되는 드라이브 바이 다운로드(Drive by Download)방식이 사용되었다"며 "드라이브 바이 다운로드에는 CK VIP 익스플로잇 킷이 사용되었으며, 유포된 악성코드의 대부분은 피해자 컴퓨터를 조작해 해커가 만들어놓은 가짜 사이트로 이동시켜 금전적인 피해를 입히는 파밍 악성코

제 11회 국제 해킹 보안 컨퍼런스 POC(www.powerofcommunity.net)가 오는 11월 10~11일, 서울 양재동 더케이호텔서울(구 서울교육문화회관)에서 개최된다. POC2016은 한국, 미국, 중국, 러시아, 체코, 네덜란드 등의 해커들이 최신 해킹 보안 기술을 시연과 함께 발표한다. 또 해킹대회와 세미나가 혼합된 벨루미나(Belluminar), 여성해킹대회, 청소년 해킹대회와 함께 대규모 제로데이(0-day) 버그 헌팅 등 각종 흥미로운 이벤트들이 진행될 예정이다.POC2016 전체 발표자 18명 중 현재 13명

시스코가 최근 보안 위협 동향과 해결책을 담은 ‘시스코 2016 중기 사이버 보안 보고서 (Cisco 2016 Midyear Cybersecurity Report)’를 발표했다.보고서에 따르면 랜섬웨어(ransomware)가 수익 극대화를 위해 다양한 변종을 내놓으며 진화하는 것으로 나타났다. 많은 기업이 증가하는 랜섬웨어 변종에 어려움을 겪고 있는 주된 이유로 ▲취약한 보안 인프라 ▲허술한 네트워크 ▲느린 위협 탐지 속도를 꼽았다.랜섬웨어는 현재 가장 높은 수익을 얻을 수 있는 악성코드다. 랜섬웨어의 새로운 변종은 빠르게 전술을

지난 6월 초, 카스퍼스키랩은 사법기관과의 공조 수사 끝에 러시아 기업 및 은행에서 4천 5백만 달러 이상을 훔친 혐의를 받고 있는 사이버 범죄 조직인 Lurk 조직의 용의자들을 다수 검거했다고 밝혔다. 그 검거 작전은 최근 몇 년 간 진행된 사이버 범죄 수사 중 최대 규모였다. 그러나 이 사건은 Lurk 조직에서 관여한 사이버 범죄의 일부에 지나지 않는다. Lurk의 악성코드에 숨겨져 있는 IT 인프라를 분석한 결과 코드 운영자들이 익스플로잇 키트를 개발해 다른 사이버 범죄자들에게도 대여한 것으로 밝혀졌다. 이 Angler 익스플

시스코는 미국 NSA 해킹으로 유출된 도구에서 익스플로잇에 사용된 자사 어댑티브 보안 어플라이언스(ASA) 방화벽의 취약점 패치를 발표했다.엑스트라베이컨으로 알려진 익스플로잇은 시스코의 ASA 소프트웨어의 SNMP 버퍼오버플로우 취약점을 이용한다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 25. SANS Korea / www.itlkorea.kr]

자칭 Shadow Brokers라고 밝힌 미확인 해킹그룹이 지난 8월 13일 텀블러 등을 통해 NSA 소속 팀으로 생각되고 있는 이퀘이젼 그룹(이하 Equation Group)자료를 유출시켰다. Equation group은 스턱스넷(Stuxnet)과 Flame등 굵직한 APT공격의 주모자로 알려져 있으며, 카스퍼스키는 지난해 이 그룹이 NSA와 연관되어 있을 것이라는 보고서를 발표한바 있다.Shadow Brokers는 Equation group이 만든 것으로 생각되는 익스플로잇, 툴, 임플란트가 담겨있는 압축파일을 공개했다. 그들은

최근 DARPA의 Cyber Grand Challenge(이하 CGC)에서 3위를 차지한 ‘Mechanical Phish’가 GitHub에 오픈소스로 공개되었다. CGC는 인간의 개입없이 버그를 찾아내고 패치하는 소프트웨어를 만들기 위한 대회다.이 대회에서 UC 산타바바라 Giovanni Vigna 교수의 Shellphish팀은 1위를 차지한 카네기멜론(Carnegie Mellon)의 ForAllSecure팀, 2위를 차지한 버지니아 대학교와 GrammaTech의 TechX팀에 이어 3위를 차지했다.Mechanical Phish는

사물인터넷(Internet of Things, IoT)은 인터넷을 기반으로 모든 사물을 연결해 정보를 수집 및 교환할 수 있는 기술이다. 가트너에서는 2020년까지 208억 대 이상의 IoT 기기가 상용될 것이라 예측하고 있다. IoT는 기업 프로세스와 시스템의 절반 이상을 차지할 것이며, IoT를 이용한 수익이 증가할 것으로 예상하고 있다.중요한 것은 사이버 범죄자들이 이와 같은 기술을 활용해 다양한 공격을 수행할 수 있다는 것이다. IoT는 신규 애플리케이션과 하드웨어를 사용하지만, 이와 대조해 오래된 커넥션 프로토콜과 운영체제

지난 주 애플사는 뒤늦게 주요 iOS 취약점에 20만달러를 지불하기로 결정하면서 버그 바운티 시장에 발을 들였다. 지난 화요일, 익스플로잇 거래 업체인 'Exodus Intelligence'는 iOS 9.3과 그 이상 버전의 주요 취약점에 대해 50만달러를 지불할 용의가 있다고 밝혔다. 연구원들은 익스플로잇을 발견할 때까지 일시불로 받거나 분기별 지불을 받을 수 있다. 애플 익스플로잇은 희소 가치에 따라 가장 높은 보상을 받을 수 있다. 마이크로소프트와 구글의 버그 바운티 프로그램들 또한 Exodus에 맞춰 보상금 증

MS 윈도우 운영시스템(OS)에는 공격자가 사용자로 하여금 악성 웹사이트를 방문하게 함으로써 사용자 이름과 패스워드를 훔쳐낼 수 있는 취약점이 과거부터 존재해왔다. 또한 발표된 새로운 익스플로잇에 대한 증명은 얼마나 그것을 이용해 사용자의 정보를 훔쳐오기가 쉬운지 보여준다. 이 취약점은 널리 알려진, 약 20년 정도된 취약점이다. 1997년 Aaron Spangler에 의해 발견되었고 최근 2015년 보안연구자들에 의해 2015년 블랙햇에서 다시 중요 보안이슈로 언급됐다. 이 취약점이 다시 주목받게된 것은 윈도우8부터 사용자가 마이

안랩(대표 권치중)은 올해 상반기 국내 및 해외에서 발생한 주요 보안 위협의 특징을 분석해 2016년 상반기 보안위협 동향을 발표했다. 안랩은 올 상반기 보안위협의 특징으로 랜섬웨어 증가, 표적공격 지속, 루팅시도 악성 앱 활개를 꼽았다. 다음은 안랩이 선정한 상반기 주요 보안위협 동향 분석 내용이다. ◇2016년 보안위협의 중심 ‘랜섬웨어’ 증가올해 상반기 안랩이 수집한 랜섬웨어의 종류는 신변종 포함 모두 60여 개로 지난해(2015년) 하반기 대비 무려 6배나 증가했다. 올 상반기에는 게임 사용자를 노린 테슬라크립트(TeslaC

시만텍이 랜섬웨어의 최신 보안 위협 동향을 담은 ‘랜섬웨어 스페셜 보고서 2016’을 발표했다. 이 보고서에 따르면 랜섬웨어는 점차 정교화된 공격 기법으로 비즈니스화 되고 무차별적 공격에서 점차 ‘기업’을 겨냥한 표적 공격으로 변화하고 있는 것으로 나타났다. 시만텍의 ‘글로벌 인텔리전스 네트워크’를 통한 랜섬웨어 동향을 분석한 결과는 ◇랜섬웨어의 기록 갱신 행진 ◇랜섬웨어의 평균 요구 몸값 상승 ◇‘기업’ 겨냥한 표적 공격의 시작 ◇APT 등 지능형 공격 기법 및 신규 위협 ◇랜섬웨어의 비즈니스 모델화 등이 주요 특징으로 조사됐다.

3명의 해커가 PHP에 존재하는 2개의 제로데이 취약점을 통해 Pornhub 사이트 서버에 원격 코드 실행 공격을 가했다. 구글 소프트웨어 인턴이자 보안 연구원인 Ruslan Habalov는 그와 그의 동료들(@_cutz, Dario Weißer)이 어떻게 Dornhub 데이터베이스 전체에 접근하고 민감한 사용자 정보를 얻었는지에 대한 상세한 정보를 공개했다. Pornhub은 이들에게 2만 달러를 지불했으며, PHP 제로데이에 대해서는 추가적으로 2천달러를 지불했다. 해당 연구팀은 익스플로잇 과정이 ‘Pornhub의 /e

기업에서 클라우드 서비스 이용을 확장시킴 따라, 사이버 범죄자들 역시 이를 악용해 멀웨어를 호스트하고 전달하는 도구로 사용을 확대해나가고 있다. 사이버 범죄자는 많은 기업들이 클라우드 기반 생산성 플랫폼을 사용하여 민감한 기업 데이터를 관리하는 것을 주목하고, 이러한 클라우드 상의 정보에 접근할 수 없을 경우 기업 운영에 심각한 영향을 미칠 것을 예상하고 있다. 위와 같은 상황의 구체적인 예시가 바로 CERBER 크립토 랜섬웨어다. 최근 트렌드마이크로에서 탐지한 CERBER의 변종 RANSOM_CERBER.CAD는 개인 및 기업 오

15년 전에 발견된 HTTProxy 보안 취약점(참고. https://httpoxy.org)이 다시 발견되었고, 서버단 웹 사이트 소프트웨어가 공격받을 위험이 커졌다. 아파치 소프트웨어 재단, 레드햇, Ngnix 등은 httpoxy라고 불리는 취약점에 대해 경고하고 있다. (PHP: CVE-2016-5385; Go: CVE-2016-5386; Apache HTTP server: CVE-2016-5387; Apache TomCat: CVE-2016-5388; PHP-engine HHVM: CVE-2016-1000109; Python:

PHP로 작성된 오픈 소스 콘텐츠 관리 프레임워크인 드루팔(Drupal)이 사용자들에게 심각한 원격 코드 실행 취약점을 패치할 것을 권고했다. 해당 취약점은 공격자들이 사이트를 쉽게 하이재킹할 수 있도록 하는 것이다. 이 콘텐츠 관리 시스템은 1천 5백만 다운로드의 기록을 가지고 있으며, 전세계 900개의 가장 인기있는 사이트들을 포함한 티켓 및 비즈니스 사이트들이 해당 프레임워크를 사용하고 있다. 드루팔 모듈에 있는 원격 코드 실행 취약점은 1만4천개 웹사이트에 의해 사용되고 있다. 드루팔 보안 연구원들은 “해당 모듈이 원격 코드