BlazeVideo사의 DVD 플레이어에 Stack 기반의 버퍼 오버플로우 취약점이 발견됐다. 이를 발견하고 7일 분석보고서를 발표한 NSHC(대표 허영일) Red Alert팀은 “해당 프로그램이 HDTV Player에서 플레이 리스트를 불러와 실행하는 과정에서 데이터의 검증과정을 거치지 않아 발생하는 Stack 기반의 Buffer Overflow 취약점”이라고 분석했다. 또 “DVD 플레이어 프로그램 자체의 취약점으로 플레이어가 사용될 수 있는 모든 윈도가 대상시스템이 된다”고 설명했다. Red Alert팀은 컴퓨터에 DVD 플레

MinaliC는 C프로그래밍 언어로 개발된 소규모 웹 서버다. 여기에 버퍼 오버플로우 취약점이 발견됐다. 이번 취약성을 발견하고 지난 3일 분석 보고서를 발표한 NSHC(대표 허영일) Red Alert팀은 “전체 규모의 웹 서버 기능이 필요하지 않을 때, 작은 웹 응용 프로그램에 사용되는 최소한의 서버를 구성 할 수 있습니다. 해당 웹 서버에서 Get 방식으로 전송된 데이터를 처리할 때, 특정 데이터의 길이를 검증하지 않아 Buffer Overflow 취약성이 존재한다”고 설명했다. 대상프로그램은 MinaliC 웹서버 2.0.0 버

머니투데이와 데일리시큐는 금융 정보보안의 트렌드를 발 빠르게 파악함은 물론 개인정보보호에 대한 대국민 경각심 고취를 위해 공동으로 ‘금융보안 & 개인정보보호 페어(FPIS 2013)’을 오는 5월 14일 개최한다. 이번 행사는 미래창조과학부, 방송통신위원회, 금융감독원, 금융보안연구원, 한국인터넷진흥원, 지식정보보안산업협회, 개인정보보호협회, 한국데이터베이스진흥원 등의 후원으로 개최된다. 한편 이날 발표에는 오전 키노트 발표에 금융감독원의 ‘정부의 2013년 금융보안 정책’ 발표를 시작으로 방통위 김정렬 개인정보보호윤리과장의 ‘개인

HexChat은 전 세계를 실시간으로 연결해 채팅을 나눌 수 있는 프로그램으로 채팅 기능 외 다양한 기능을 제공하고 있다. 해당 프로그램의 특정 명령어에서 인자 값을 처리할 때, 인자 값의 길이를 검증하지 않아 Stack 기반의 버퍼 오버플로우 취약성이 존재한다는 것이 밝혀졌다. 이에 대해 얼마전 NSHC(대표 허영일) Red Alert팀에서는 분석보고서를 발표했다. 보고서에 따르면, 이 취약점은 커맨드라인 형태의 명령어가 실행될 때 전달되는 인자값의 길이를 검증하지 않아 할당된 버퍼보다 큰 데이터가 삽입돼 버퍼 오버플로우 취약성이

스마트 정보보안 전문기업 NSHC(대표 허영일 www.nshc.net/)의 워크샵은 남다르다. 경영실적 호조로 전직원에게 해외 여행을 보내주는 것도 좋겠지만, 오지를 찾아가 땀 흘리며 따뜻한 마음을 전하고 사회적 기업으로서 책임을 다하는 기업도 있다. 바로 NSHC의 캄보디아 재능기부워크샵이 그것이다. 한 해 동안 열심히 땀 흘리며 달려온 직원들에게 편안한 휴식 대신 오지에서 봉사활동이라. 언듯보면 휴식이 필요한 직원들을 더 힘들게 하는 건 아닐까란 생각이 들지만, NSHC 직원들은 캄보디아 오지 봉사활동을 통해 새로운 에너지와 기

초대장으로 위장한 악성앱이 설치되면 휴대폰 번호, 통신사, 디바이스ID(IMEI)를 탈취하고 특정번호를 모니터링해 SMS 탈취한다는 보고서가 발표됐다. NSHC(대표 허영일) Red Alert팀은 “초대장으로 위장한 악성앱이 설치되면 다양한 휴대폰 정보와 SMS 정보가 유출될 수 있다”며 “돌잔치 초대장으로 위장해 악성 URL을 유포하고 있어 주의해야 한다”고 당부했다. 해당 보고서는 감염증상과 악성 어플리케이션 파일정보, 공격자 서버정보, 상세분석 내용이 포함돼 있다. Red Ale

인터넷 익스플로러(Internet Explorer) 8.0.6001.18702 버전에서 발생하는 Use-After-Free 취약점 보고서가 NSHC(대표 허영일) RedAlert팀에서 발표됐다. 해당 취약점은 객체가 해제된 후에 여전히 존재하는 객체를 참조할 때 발생하며, 일부 환경에서 임의의 코드를 실행시킬 수 있는 가능성이 존재한다. RedAlert팀은 보고서에서 “CVE-2012-4792 취약점은 마이크로소프트 IE에서 발견된 취약점”이라며 “CButton 객체가 Heap 영역에서 할당 해제됨에도 불구하고 해당 영역을 참조 및

국내 백신 솔루션을 우회해 사용자의 키입력 정보를 탈취하는 APT 악성코드가 발견됐다. 이를 최초 발견하고 분석보고서를 발표한 NSHC(대표 허영일) RedAlert팀은 “현재 미국에 위치한 해커의 웹 서버에 악성코드에 감염된 사용자가 입력하는 키입력 정보를 실시간 업로드 하고 있다”며 “4월 5일 20시 39분경 확인한바 해당 악성코드는 시스템의 관리 서버 등에 대한 접근 계정 정보(ID/PASSWD)가 노출되고 있다”고 경고했다. 해당 보고

NSHC(대표 허영일) Red Alert팀은 3. 20 사이버테러 사고 대응 보고서 최종본 업데이트가 완료되었다며 22일 아주 디테일한 최종 보고서를 페이스북에 공개했다. Red Alert팀은 “유포경로에 대한 추적은 많은 데이터와 가능성이 존재하지만, 확실한 근거가 없기 때문에 보고서 내용에는 불필요하다고 판단된다”며 “이런 이유로 해당 내용을 제외했다. 이외에 업데이트 내역으로는 추가로 확인된 샘플에 대한 정보와 상세분석 내용이 추가되었다”고 밝혔다. 또 “해당 보고서는 사실상 최종본으로 배포하는 것이다. 명확한 데이터가 없는

NSHC(대표 허영일) Red Alert팀은 21일 오후 7시경, 3.20 사이버테러에 대한 4차 사고대응 보고서를 발표했다. 이번 보고서에는 악성코드 동작의 이해를 돕기위한 동작 개요도를 포함하는 등 전체적으로 문서의 가독성을 높이는데 주력했다. 추가로 확인된 샘플의 분석을 완료하는 즉시 5차 업데이트도 있을 예정이다. 이번 보고서는 상세한 이번 악성코드 동작 개요도가 눈길을 끈다. 이외에도 아주 상세한 분석내용들이 일목요연하게 잘 정리돼 있어 한눈에 이번 사태를 파악하는데 큰 도움을 주는 보고서 형식이다. 대응방안도 소개돼 있다

NSHC(대표 허영일) Red Alert팀이 3월 20일 발생한 주요 방송-금융사 전산망 마비 사이버테러에 대한 분석 보고서를 계속 업데이트하고 있다. Red Alert팀은 3차 분석 보고서에서 “악성코드 샘플 분석결과 마스터 부트 레코드(MBR) 영역을 포함해 볼륨 부트 레코드(VBR)까지 손상된다”며 “악성코드 동작을 요약하면 특정 프로세스를 종료시키고 MBR 영역과 VBR 영역을 오버라이팅 한 후 시스템 재부팅을 유도한다”고 분석했다. 자세한 보고서 내용은 Red Alert팀 페이스북 페이지와 데일리시큐 자료실에서 다운로드 할

NSHC(대표 허영일) Red Alert팀이 3월 20일 발생한 주요 방송-금융사 전산망 마비 사이버테러에 대한 분석 보고서를 발표했다. Red Alert팀은 분석 보고서에서 “최근 금융, 공공기관을 대상으로 하는 신규 악성코드에 대해 지속적으로 연구해 왔다”며 “이번 사건의 원인으로 한국의 주요 기반 시설 전산망을 상대로한 북한의 사이버 테러일 가능성에 비중을 두고 있다”며 “NSHC는 금융 고객사의 정보제공을 통해 보안 전문가를 현장에 급파했으며 관련 기관들과 협조를 통해 데이터를 복구, 침해사고 원인인 악성코드 분석에 집중하고

스마트폰 내 공인인증서 및 개인정보들이 악성앱 설치에 의해 해커의 손에 넘어가는 현장이 그대로 포착됐다. NSHC(대표 허영일) Red Alert팀은 ‘안드로이드 공인인증서 탈취 악성코드’ 분석 보고서와 상세한 영상자료를 발표하고 사용자들의 각별한 주의를 당부했다. 현재 국내 다수 사용자로부터 탈취된 공인인증서 및 사진, 메모 등이 해커가 구축한 시스템에 저장 돼 있는 현장이 NSHC Red Alert팀에 의해 확인돼 충격을 주고 있다. NSHC

모바일 소액결제 사기 행위가 급속도로 확산되면서 사회적 문제로 대두되고 있다. 안드로이드 마켓에는 각종 소액결제 사기앱들이 사용자를 현혹해 설치를 유도하고 있고 이를 통해 소액결제를 통한 돈 갈취가 성행하고 있다. 바로 그 현장이 목격돼 충격을 주고 있다. 3월 5일 발견된 문자 메시지 탈취 악성코드로 인한 피해가 현재까지도 확산되고 있는 가운데 NSHC(대표 허영일) Red Alert팀은 “소액 결제를 통한 사용자 피해가 지속되고 있는 가운데 소액 결재를 이용해 금전적인 피해를 주고 있는 홍콩에 거주하는 해커의 시스템에 접근해 피

스타벅스 쿠폰이라는 이름으로 설치된 악성앱은 국내 사용자의 스마트폰만을 골라 스마트폰 번호와 SMS 수신을 가로채어 사용자에게는 알리지 않고 공격자에게 전송을 하는 것이 포착됐다. 공격자는 이미 가지고 있는 개인정보를 이용해 소액결제 승인번호를 갈취해 돈을 갈취하려는 목적으로 악성앱 설치를 유도하고 있어 이용자들의 주의가 요구된다. NSHC(대표 허영일) Red Alert팀은 “악성앱이 설치된 사용자 스마트폰에는 스타벅스 쿠폰이라는 앱이 설치되며 설치된 앱을 실행시에는 사용자 급증으로 시스템 과부하라는 내용으로 메시지를 보여주고 종

NSHC(대표 허영일) Red Alert팀은 “Free WMA MP3 Converter는 사용자의 원본미디어파일(.WMA, .MP3)을 다른 포맷 형식으로 바꿀 수 있으며 원본미디어파일(.WMA, .MP3)의 데이터를 변조할 경우 데이터의 검증과정을 거치지 않아 발생하는 Stack 기반의 버퍼 오버플로우 취약점이 발생한다”고 밝혔다. Red Alert팀은 지난해 12월 1일 발표된 Eusing 소프트웨어사의 Free WMA MP3 Converter에 관한 취약점 보고서를 발표하고 해당 취약점에 대한 주의를 당부했다. 팀 관계자는 “

010-114라는 번호로 “애플리케이션 실행 속도관련 최신 업그레이드가 필요합니다.”라는 문구로 악성앱을 설치하게끔 유도하는 정황이 포착됐다. 이에 대한 상세 보고서를 발표한 NSHC(대표 허영일) Red Alert팀은 “설치되는 악성 앱을 실행하게 되면 사용자의 스마트폰으로부터 휴대폰 번호, 통신사, 핸드폰 제조사, 핸드폰 모델명, 문자메시지 등을 http://samsenng.net/로 HTTP를 사용해 업로드하게 되며 사용자에게는 문자가 수신되지 않은 것처럼 보여진다”고 설명했다. Red Alert팀은 “출처를 알 수 없는 UR

공인인증서 및 패스워드 탈취를 목적으로 유포되는 악성코드가 발견됐다. 이에 NSHC(대표 허영일) RedAlert팀은 12일 해당 악성코드 분석 보고서를 발표하고 지속적인 사용자 주의를 당부했다. RedAlert팀 관계자는 “해당 악성코드는 지난 진보신당 사이트를 통해 유포됐던 악성코드의 변종으로써 감염시스템의 공인인증서 및 패스워드를 탈취해 공격자 FTP서버에 업로드하도록 한다”며 “악성코드에 감염이 되면 인터넷 익스플로서 시작시 LoginMgr.dll이 같이 로드되며 공인인증서 로그인시 정상 로그인 창과 비정상 로그인 창의 비밀

카카오톡 업데이트를 사칭해 사용자의 스마트 폰을 좀비폰으로 만드는 악성코드가 등장했다. 첨부된 단축 URL은 구글 앱 스토어로 위장한 프로그램이 설치되도록 유도한다. 설치 후 위장 된 앱 스토어를 실행하면 공격자로부터 특정 SMS를 수신 받게 되는데 이는 내용에 따라 각기 다른 공격방식을 가진다. 해당 내용에 대해 상세 분석 보고서를 발표한 NSHC(대표 허영일) Red Alert팀 관계자는 “출처를 알 수 없는 URL을 클릭하지 않고 블랙마켓을 이용하지 않는 것이 중요하다”며 “또한 구글 마켓을 통한 업데이

진보신당 홈페이지에 중국에서 제작되어진 것으로 보이는 인터넷 뱅킹의 정보를 탈취하는 악성코드가 IFRAME 형태로 삽입되어 있었으며, CVE-2012-1889(XML 메모리 변조 공격)을 이용해 취약한 사용자 PC에 악성코드를 다운로드한 점이 드러났다. 이에 NSHC(대표 허영일)의 Red Alert팀이 해당 악성코드에 대한 분석 보고서를 발표했다. 해당 분석보고서에는 금융정보를 노리는 악성코드에 대한 상세한 분석 내용이 포함돼 있다. Red Alert팀은 “진보신당의 홈페이지에서는 제거된 상태지만 공격자들로부터 CVE-2012-1