국내 해커들의 조직력과 역량이 확대되고 있다. 예전 음지에서 컴퓨터 자판만 치고 있던 해커들이 더 이상 아니다. 그들이 과감히 전면에 나서 국내 해킹과 보안 분야의 변화를 꾀하고 있다. 우리 사회에서 자신들의 존재가치가 무엇인지 보여주고자 하고 있다. 그들의 목소리에 귀기울여야 할 때가 온 것이다. 시큐인사이드로 들어가는 문. 고려대 인촌기념관 지난 7월 11일부터 12일, 양일간 고려대학교 인촌기념관에서 열린 ‘시큐인사이드(SECUINSIDE) 2016’은 해커들에게는 종합선물세트와 같았다. 국내 단일 보안행사에서 해킹대회 CT

쇼단(Shodan)이 약 50만개에 달하는 D-Link 디바이스들이 인터넷에 노출되어 있으며, 제로데이 취약점을 사용해 쉽게 하이재킹 당할 수 있다고 밝혔다. 스택 오버플로우 취약점들은 와이파이 카메라, 라우터, 모뎀 등 120개 이상의 D-Link 제품들에 영향을 줄 수 있으며, 원격 공격자들이 백도어를 설치하고 트래픽을 가로채기 위한 계정 하이재킹에 악용할 수도 있다. 관리자 패스워드를 변경하는 PoC 코드를 공개한 Senrio 연구원들은 취약점을 공격하는데 단 한 줄의 명령만이 사용된다고 말했다. 그들은 "Senrio 연구팀

라비드7(Rapid7) 연구원들이 NodeJS, PHP, Ruby, Java를 기반으로 한 툴에 들어있는 스웨거(Swagger) 설명서에서 취약점을 발견했다고 밝혔다. 라비드7에 따르면 취약점은 스웨거(Swagger) 코드 발생기를 통해 삽입 가능한 코드 페이로드에서 발견되었다. 만약 익스플로잇 한다면 공격자는 원격에서 클라이언트나 서버에서 코드 실행이 가능해진다. 이 툴의 다른 비슷한 프로그래밍 언어 역시 취약할 가능성이 있다. OAI가 개발한 Swager 설명서는 describing REST API를 설명하는데 기본적으로 사용되

최근 익스플로잇 킷(EK)을 사용하는 공격자들이 Angler에서 Neutrino로 옮겨가고 있다. 네트워크 보안 회사인 Malwarebytes에 따르면 Angler EK는 거의 사라지고 있으며, malvertising 공격에 Neutrino EK가 주로 사용되고 있다고 한다. Angler는 2013년 10월 ‘Blackhole’이 사라진 이후 수개월 동안 가장 많이 사용된 익스플로잇 킷이었다. 익스플로잇 킷은 해커가 통제하는 웹 사이트에 방문한 사용자에게 drive-by-download 공격으로 멀웨어를 삽입하기 위해 사용된다. 패

한국과 중국 해커들이 상하이에 모여 점차 증가하고 있는 모바일 위협에 대해 새로운 공격기술과 방어기술을 공유하는 의미있는 자리가 마련될 예정이다. 오는 7월 1일, 한국의 글로벌 해킹보안 컨퍼런스 POC와 중국 최고 해킹팀 중 하나인 Pangu(판구)팀이 중국 상하이 Grand Kempinski 호텔에서 제2회 MOSEC 컨퍼런스를 개최한다고 밝혔다. MOSEC은 모바일 해킹 보안 전문 글로벌 컨퍼런스로 작년에 이어 올해 두번째로 개최된다. ?지난해 제1회 MOSEC 발표현장 주최 측은 “POC와 Pangu팀은 모바일 디바이스에

카스퍼스키랩과 러시아에서 가장 큰 은행인 Sberbank, 러시아 사법부와의 긴밀한 공조 수사를 통해 50명의 범죄자를 검거했다. 이들은 2011년 이후 은행, 금융 기관 및 여러 기업에 걸쳐 4천 5백만 달러(30억 루블 )에 달하는 피해를 입힌 악성코드 유포에 관련된 것으로 추정된다. 이번 작전은 러시아 사상 최대 규모의 해커 검거 작전이었다. 2011년 카스퍼스키랩은 공격 대상의 컴퓨터에 접근하기 위해 다양한 기능을 가진 정교하며 범용 모듈 방식의 악성 코드인 Lurk 트로이목마를 이용하는 사이버 범죄 활동을 탐지했었다. 특히

[중국 베이징] 한국 POC SECURITY와 중국 대표 보안기업 Qihoo360이 공동주최한 ‘벨루미나 베이징 WCTF2016’이 6월 3일 대단원의 막을 내렸다. CTF 대회 결과는 한국과 미국 최강의 해커들이 연합한 ‘KeyResolve’(이하 키리졸브)팀이 최종 우승을 차지했고 고려대학교 사이버국방학과 학생들로 구성된 ‘CyKor’팀이 2위를 차지했다. 3위는 대만 HITCON팀이 차지했다. 한국 해커들이 압도적인 실력으로 이번 벨루미나 대회를 석권했다고 볼 수 있다. 특히 해외에서 개최되는 해킹 대회를 한국 운영진이 기획,

최근 TeslaCryp의 몰락으로 혼란스러워진 랜섬웨어 시장에서 DMALocker의 제작자들이 그들의 멀웨어를 4.0으로 업데이트하며 힘을 키워가고 있다. Malwarebytes의 연구원 Hasherezade에 따르면 오리지널 버전은 빈약한 구조와 복호화가 가능한 문제 때문에 시장에서는 ‘농담’이라고 불리웠었다. 그러나 최근 빠르고 꾸준히 변화하고 있다. "이것은 다른 랜섬웨어의 기능들을 이용해 계속 발전 중이다. 아직까지는 사용되는 기술에서 특별한 새로운 점은 보이지 않으나, 우리는 오히려 이러한 측면에서 평범한 공격을 기대하고

서버(Cerber) 랜섬웨어 시장에서의 변종이 윈도 스크립트 파일을 이용해서 컴퓨터를 감염시키고 있다. 공격자는 악성 이메일에 첨부된 WSF로 이중 압축된 파일 및 수신거부 링크에 동일한 ZIP 파일로 링크해 피해자가 악성코드를 다운로드하도록 유도하고 있다. 서버의 이전 버전은 익스플로잇 킷 또는 매크로가 활성화된 워드문서를 통해 배포되었다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 5. 23. SANS Korea / www.itlkorea.kr]

국내 대형 언론사 사이트에 접속하는 접속자들의 금융정보가 심각한 보안위협에 노출되고 있다. 수많은 이용자들이 파밍 악성코드에 감염돼 피해를 입을 수 있는 정황이 포착됐다. 파이어아이(지사장 전수홍) 측은, 국내 대형 언론사 웹사이트에 온라인 광고를 제공하는 외주 광고 업체의 서버가 공다 익스플로잇 킷(GongDa Exploit Kit)에 의해 악용됐다고 밝혔다. 파이어아이에 따르면, 해당 사이버 공격은 웹사이트 방문자의 금융 정보 탈취를 목적으로 파밍 악성코드를 이용했으며, 이로 인해 수 천명의 금융 정보가 노출 위협에 휩싸였다고

시만텍이 인터넷 익스플로러의 취약점을 이용한 한국 겨냥 제로데이 표적공격이 발견돼 주의를 당부했다. 사용자들은 마이크로소프트사가 배포한 해당 제로데이 취약점에 대한 최신 보안 업데이트 패치를 즉시 설치해야 한다. 이번 공격은 해커들이 기존에 알려져 있던 취약점이 아니라 새로운 제로데이 취약점을 이용해 공격을 감행했고 이 공격이 한국을 겨냥하고 있다는 점에서 주목할 필요가 있다. 해커들은 인터넷 익스플로러의 제로데이 취약점을 이용하기 위해 목표 대상에 이메일을 발송해 유인하는 스피어 피싱 이메일이나 웹사이트를 감염시킨 후 잠복해 공격

자유롭고 독창적이고 오픈된 해커 정신이 고스란히 담겨있는 해킹 보안 컨퍼런스가 열릴 예정이다. 바로 7월 1일, 대전 KAIST에서 열리는 ‘김치콘(KimchiCon) 2016’가 그것이다. 김치콘은 한국의 대표 음식인 그 ‘김치’에 대해 논하는 컨퍼런스로 오해할 수 있지만, 실제로는 국내 대표적인 해킹 보안 전문가들이 의기투합해 공모한, 상당한 퀄리티의 해킹 컨퍼런스가 될 전망이다. 김치콘 운영자 김용대 교수(KAIST)는 "김치콘은 학계와 해커들의 연합을 통해 만들어지고 있는 컨퍼런스다. 최근 전세계적으로 많은 활약을 하고 있

국내 온라인 뱅킹 사용자들의 금융정보탈취를 위한 악성파일 ‘KRBanker’ 활동이 급증하고 있다. 사용자가 온라인 쇼핑몰 방문 시 직접 설치하는 애드웨어가 감염 경로가 되고 있어 각 사용자들의 각별한 주의와 금융 기관들의 지속적인 모니터링이 요구된다. 팔로알토 네트웍스(사장 최원식)는 자사의 보안 인텔리전스 분석 서비스 ‘오토포커스’를 통해 지난해부터 ‘KRBanker’를 지속적으로 추적해 온 결과, 2016년 초반부터 감염 대상이 꾸준히 증가하여, 최근 6개월 동안 2,000여개 이상의 공격 샘플과 200여개 이상의 파밍 서버

하우리(대표 김희천)는 2016년도 1분기, 웹을 통해 국내에 유포된 랜섬웨어 악성코드 수치가 최대치를 기록, 이는 전년도 1분기 대비 약 17배 증가한 수치라고 밝혔다. 랜섬웨어 악성코드는 작년 2월 국내에 처음 유입되어 급속도로 증가하며 2016년 최대의 보안 위협이 되었다. 실제로 그로 인해 국내 관공서 및 기업 뿐만 아니라 일반 사용자들도 많은 피해를 입고 있다. 국내에 웹을 통해 유포된 랜섬웨어 악성코드는 2015년도 1분기 56종에서 2016년도 1분기 963종으로 약 17배 증가하였다. 특히 앵글러, 매그니튜드, 리그

카스퍼스키랩은 선임 악성코드 분석가 Fedor Sinitsyn이 CryptXXX로 암호화된 파일을 복구하는 복호화 도구를 개발했다고 밝혔다. 주로 윈도우 기기를 목표로 하는 CryptXXX 랜섬웨어는 파일을 잠그고 데이터를 복사해 비트코인을 탈취한다. CryptXXX 랜섬웨어는 감염됨 첨부 파일이나 악성 웹사이트 링크가 포함된 스팸 메일을 통해 인터넷 사용자에게 유포되며, Angler 익스플로잇 키트(EK)이라는 악성 도구를 호스팅하는 웹 페이지를 통해서도 유포된다. CryptXXX가 실행되면 감염된 시스템의 파일이 암호화 되고 파

지난 2월 버그바운티로 1만달러의 보상을 받은 대만의 보안연구원인 Orange Tsai는 페이스북 서버에 존재하는 불법 코드에 대한 그의 발견에 대해 리포트를 내놓았다. Devcore의 컨설턴트인 그는 원격 공격자가 페이스북 근로자의 이메일과 공유 파일에 접근하기 위해 사용했던 패스워드에 대한 접근을 할 수 있는 악성코드를 발견했다고 말했다. 페이스북 서버는 Accellion의 웹기반 보안 파일 전송 서비스를 사용하고 있었다. 이 어플리케이션은 페이스북과 같은 큰 회사에서 많이 사용되고 있는데, 이전에 큰 보안문제가 발견되기도 했었

러시아 법원은 드리트리 페도토프에게 블랙홀 익스플로잇 킷 제작한 죄로 7년 감옥형을 선고하였다. 전체적으로 7명이 블랙홀과 관련되어 기소되어 판결받았다. 나머지 6명은 5년 6개월에서 8년까지 감옥형을 받았다. 블랙홀은 상용 범죄소프트웨어로 월 500~700달러(원화 약 60만원~70만원)으로 대여하였다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 4. 14. & 15. SANS Korea / www.itlkorea.kr]

2015년 하반기 동안 국내 기관 중 38%가 지능형 사이버 공격의 타깃이 됐다. 이 수치는 전 세계 평균의 두 배에 달하는 수치로, 미국 평균의 세 배에 육박한다. 특히 한국 정부기관, 첨단 기술 산업, 통신업, 조선업, 건설 및 엔지니어링 산업, 항공우주산업 및 방위산업 등이 주요 공격 타깃이 되고 있으며 13개의 APT 그룹이 공격을 시도하고 있는 것으로 조사됐다. 또한 랜섬웨어 공격과 관련 한국이 세계에서 3번째로 많은 공격을 받고 있는 것으로 나타나 각별한 주의가 요구된다. 파이어아이(지사장 전수홍)는 14일 삼성동에 위치

2016년 3월 18일, 구글은 심각한 보안 취약점인 ‘CVE-2015-1085’에 대한 안드로이드 보안 권고사항을 발표했다. 루팅 애플리케이션에 활용되는 이 취약점은 2014년 4월 리눅스 커널에서 초기 발견되어 위험도 ‘중’으로 인식되었으나, 2015년 2월 심각도 상승으로 ‘CVE-2015-1805’로 CVE 식별 번호를 할당 받았다. 2016년 2월 해당 취약점을 악용한 익스플로잇 코드가 확인되어, 안드로이드 기기 보안 침해 가능성이 높아짐에 따라, 위험도 ‘최상’으로 수정되었다. 구글은 지난 3월 16일 해당 취약점에 대한

하우리(대표 김희천)는 최신 플래시 제로데이 취약점을 이용한 악성코드 유포로 인해 국내에서도 피해가 발생하고 있어 인터넷 이용자들의 각별한 주의가 요구된다고 밝혔다. 제로데이 취약점은 취약점을 해결할 수 있는 방안인 패치가 없는 상태의 취약점을 말하며 현재 해당 제로데이 취약점 역시 보안 업데이트가 발표되지 않은 상황이다. 따라서 사용자들은 플래시 플레이어가 탑재된 웹 브라우저를 통해 특정 웹사이트에 접속하는 것만으로 악성코드에 감염될 수 있다. 실제로 악성코드를 유포하는 도구인 익스플로잇 킷에 해당 취약점을 이용해 악성코드를 유포