행정안전부, 산업통상자원부, 경기도 주최 K-SAFETY EXPO 2018이 지난 11월 14~16일까지 킨텍스 제1전시장에서 개최됐다. 이 가운데 15일 킨텍스 제1전시장 3층 그랜드볼룸에서 개인정보보호 및 정보보안 등 사이버안전을 중심으로 실무자 대상 '대한민국 정부, 공공, 지자체 사이버안전 컨퍼런스' 이 200여 명의 실무자가 참석한 가운데 개최됐다. 이 자리에서 박종섭 법무법인 광장 전문위원은 '정보보호의 약한 고리-사람해킹'을 주제로 강연을 진행했다. A사 직원 B씨는 동생으로부...

11월 15일 오후부터 ‘갠드크랩(GandCrab) 랜섬웨어 5.0.4’ 버전이 국내 사용자를 대상으로 급속히 확산되고 있는 정황이 포착됐다. 각별한 주의가 필요하다. 갠드크랩 랜섬웨어는 최근 국내에서 가장 활발하게 유포되고 있는 랜섬웨어 종류 중 하나로, 이번에 발견된 5.0.4 버전은 기업에서 가장 많이 사용하는 문서 작성 프로그램인 MS워드의 매크로 기능을 악용해 공격을 시도한다. MS 워드에서 제공하는 매크로 기능은 문서 작성 중 반복적인 동작이 필요한 경우, 사전에 기록된 명령을 자동으로 실행해 문서 편집의 효율성을 ...

체크멀(대표 김정훈)이 Stop 랜섬웨어 변종이 유포되고 있어 주의가 필요하다고 14일 밝혔다. 최초 생성된 Stop 랜섬웨어 파일은 동일한 파일명으로 자가 복제하여 실행된다. "Time Trigger Task" 작업 스케줄러 값을 등록하여 5분 단위로 파일을 자동 실행하도록 구성되어 있다. ​암호화된 파일의 확장명은 .DATAWAIT으로 변경되며, 암호화 대상 폴더마다 결제 안내 파일이 생성된다. 이번 랜섬웨어는 랜섬웨어 파일을 실행한 후 추가적인 악성 파일도 실행한다. ▲윈도우 파워셸(Windows PowerShell) 기...

북한 정부가 후원하는 것으로 추정되는 해킹그룹 '라자루스(Lazarus)'가 11월 현재 최신 APT 공격을 진행하고 있는 정황이 포착됐다. 공격자는 2018년 10월 말경 악성 DOC 문서를 제작했으며 주로 해외를 공격하고 있는 것으로 파악된다. 현재 2개 이상의 공격 정황이 포착되고 있다. 이번 APT 공격을 추적하고 있는 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터 (이하 ESRC) 측은 "일부 파일은 남아프리카 공화국에서 보고되었다. 최근 US-CERT에서 공개했던 'HIDDEN COBRA–...

한국을 비롯한 글로벌 해커 450여 명이 참석한 국제 해킹〮보안 컨퍼런스 POC 2018이 11월 8일~9일 양일간 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 이 자리에서 차세대 보안리더 양성 프로그램 BoB(BEST OF BEST) 7기 성민석, 정영호, 김성범, 임지환, 조기윤 학생들로 구성된 WYP팀은 "Vulnerability analysis of Z-wave products used in Korea"란 주제로 발표를 진행했다. Z-Wave(지웨이브) 무선 통신 프로토콜을 사용한 여러 제품의 보안 취약점을 분...

국제 해킹·보안 컨퍼런스 POC 2018이 양재동 더케이호텔서울 거문고홀에서 11월 8일~9일 양일간 제로데이 취약점, 최신 해킹기법, 글로벌 해킹동향 등 다양한 주제 발표와 참여형 이벤트들로 가득 채워진 가운데 성황리에 개최됐다. 이 자리에서 이스라엘 야네이 리브나이(Yannay Livneh)는 "Baby I can drive your car: remotely hacking Telematics CAN-connected devices"란 주제로 자동차를 타깃으로 한 원격 공격의 위험성에 대해 강연을 진행했다. 그는 2016년에...

경찰청 사이버안전국은 지난해 10월부터 12월까지 기업 인사담당자 등 3만2천435개 계정을 대상으로 사용자 몰래 중앙처리장치(CPU)의 50%를 강제 구동해 가상통화를 채굴한 피의자 4명을 검거해 기소의견으로 검찰에 10월 31일 송치했다. 사이버안전국 측은, 작년부터 시작된 비트코인 등 가상통화 열풍과 더불어 금전적 이득을 노리는 가상통화 채굴 악성코드가 급격히 증가해 적극적으로 대응하고자 관련 첩보 등을 바탕으로 피의자를 검거했다고 밝혔다. 가상통화 채굴 악성코드는 2017년부터 유포되기 시작해 2018년 이후 급격하게 ...

지난 2018년 10월 31일 제작된 최신 APT공격용 악성파일을 다수 발견돼 각별한 주의가 요구된다. 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터(이하 ESRC)에 따르면, 이 악성파일들은 한국시간(KST) 기준으로 10월 31일 00시 48분경 부터 13시 15분경 사이에 집중적으로 빌드되었고, 감염 환경에 따라 32비트와 64비트용이 각각 다르게 생성된다. 특히, 이 악성파일들은 한국의 특정 보안제품 아이콘으로 위장하고 있으며, 해당 리소스와 그룹 아이콘 등의 언어가 한국어 코드(1042)로 ...

유효한 "DSGN & CO. LTD" 디지털 서명이 포함된 랜섬웨어가 확인됐다. 헤르메스(HERMES) 2.1 랜섬웨어와 래피드(Rapid) 랜섬웨어 유포에 사용된 악성파일에 유효한 "DSGN & CO. LTD" 디지털 서명이 포함되어 있는 것으로 드러났다. 헤르메스 2.1 랜섬웨어는 최신 보안 패치가 적용되지 않은 인터넷 익스플로러 웹 브라우저를 이용해 특정 웹 사이트 접속 시 취약점 방식으로 감염되는 기존 내용과 크게 다른 부분은 없다. 파일 암호화 완료 후 파일을 복원할 수 없도록 볼륨 섀도우 삭제 및 각 드라이브에 존재...

최근 포털 및 SW 서비스의 사용자 계정 정보를 노리는 다양한 피싱 사례가 발견돼 사용자의 주의가 필요한 상황이다. 공격자는 음란 동영상 플레이어처럼 만들어진 피싱 사이트를 제작해 이메일, 파일공유사이트(P2P) 등 다양한 방법으로 사용자를 해당 사이트로 유도했다. 사용자가 해당 피싱 사이트의 음란 동영상 재생 버튼을 클릭하면, ‘성인인증을 한다’는 명목으로 실제 포털 사이트 로그인 화면과 유사한 가짜 로그인 페이지가 열린다. 만약 사용자가 동영상 시청을 위해 자신의 포털 ID와 비밀번호를 입력하면 계정 정보가 공격자에게 전송...

인도의 보안 연구원 Narendra Shinde가 OpenBSD, 데비안, 우분투, CentOS, 레드햇, 페도라 등 주요 리눅스 배포한에 영향을 미치는 X.Org 서버 패키지에 존재하는 심각한 취약점(CVE-2018-14665)를 발견했다. Xorg X 프로젝트는 X 윈도우 시스템 오픈소스 구현을 제공하고, 디스플레이 장치에서 창 그리기 및 이동,마우스와 키보드 작용 등 GUI 환경을 위한 기본 프레임 워크를 제공한다. Shinde 연구원은 Xorg X 서버가 적어도 다음 두가지 명령줄 파라미터에 대해 인수를올바르게 처리하고...

2개월전 트위터를 통해 윈도우 제로데이를 공개했던 SandboxEscaper라는 가명의 연구원이 또다른 제로데이를 공개했다. 그는 제로데이의 개념증명코드(PoC)를 깃허브(GitHub)에 올리고 이 내용을 트위터를 통해 공개했다. 그가 공개한 두번째 제로데이는 응용 프로그램간의 데이터 중개를 제공하는 로컬 서비스인 마이크로소프트 데이터 공유(dssvc.dll)에 영향을 준다. 제로데이의 PoC를 분석한 여러 보안 전문가들에 따르면 공격자는 액세스 권한이 있는 시스템에 대한 권한을 상승시킬 수 있다. 이 취약점에 대한 PoC는 ...

국내 유명 사이버 학습사이트에서 CK VIP Exploit을 통한 KRBanker 악성코드 유포가 확인되었다. 이용자들의 각별한 주의가 요구된다. 악성코드가 유포되는 사이트는 정상적인 스크립트 파일 내부에 악성 스크립트를 삽입해 악성 URL로 연결 시키고 있다. 취약한 윈도우 및 소프트웨어를 사용 중인 사용자가 해당 사이트를 방문 할 경우 드라이브 바이 다운로드(Drive By Download) 기법에 의해 악성코드가 다운로드 및 실행 될 수 있다. 이스트시큐리티 악성코드 위협 대응 솔루션에 분석 된 데이터에 따르면, 10월 ...

최근 미국 소비자협회는 라는 공유기 보안보고서를 발표했다. 보고서에 따르면, 현재 5/6(약 83%) 와이파이 공유기에 보안결함이 존재하며, 업데이트를 소홀히 한 장비들은 사이버공격에 이용되고 있다고 전했다. 사용자 디지털 장비의 (예를 들어 휴대폰, 컴퓨터 등 장비는 패스워드를 설정하며, 금융정보, SNS, 기타 민감한 정보 포함)소프트웨어 보안은 개인정보를 직접적으로 위협한다. 심지어 무역, 국가기초시설과 국가보안에 영향을 주기도...

스마트폰을 중심으로 한 사용자들의 무선인터넷 기기 사용이 증가하면서 백화점, 카페, 도서관, 공항 등 다양한 공공장소에서 고객을 위한 공용 와이파이를 제공 하고 있다. 한편 사이버위협 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)는 "공용 와이파이를 사용해 발생하는 보안 사건들이 지속적으로 발생해 사용자들의 주의가 요구된다"며 "최근 중국 남경시에 거주중인 수여사는 백화점 공용 와이파이에 접속했다가 은행계좌에서 3천위안(한화 약 50만원)이 빠져나간 사실이 있다"고 전했다. 피해자에 따르면, 백화점에서 제공하는 공용WIFI에 ...

SSH구현 라이브러리인 Libssh에서 4년 된 심각한 취약점이 발견돼 각별한 주의가 요구된다. 쇼단에 검색 결과 인터넷에 연결 된 6,500대의 서버가 이에 취약할 것으로 나타났다. 이 취약점은 패스워드가 없어도 누구나 인증을 완전히 우회하고 취약한 서버를 제한 없이 제어할 수 있도록 허용한다. CVE-2018-10933로 등록 된 이 보안 취약점은 2014년에 공개 된 Libssh 버전 0.6에서 추가 된 인증 우회 문제다. 지난 4년 동안 수천 대의 기업 서버를 해커에게 오픈한 꼴이 되었다. 하지만 OpenSSH나 깃허브...

2018년 10월 18일 새로운 'KONNI' 캠페인의 활동이 발견됐다. 'KONNI' 시리즈는 지난 2014년부터 주로 북한관련 내용을 담고 있는 미끼 파일로 유혹하고 있으며, 한국 언론매체를 통해 알려진 기사를 활용하고 있는 것으로 분석되고 있다. 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직 시큐리티대응센터(이하 ESRC)에 따르면, 해당 위협 그룹은 주로 스피어 피싱 공격을 통해 문서 파일 형태로 위장한 EXE, SCR 실행파일 형식이나 실제 문서파일(DOC 등) 취약점을 활용하기도 한다고 전했다. 또한 새로 ...

중앙아시아 외교 기관을 표적으로 삼는 사이버 스파이 활동이 밝혀졌다. '옥토퍼스'라는 이름의 이 트로이목마는 널리 사용되는 합법적인 메신저로 위장해 중앙아시아에서 텔레그램 메신저가 금지될 수도 있다는 보도를 틈타 사용자를 유인했다. 옥토퍼스는 설치된 후에 해커가 피해자 컴퓨터에 원격 접근할 수 있는 권한을 제공한다. 이번 공격을 발견한 카스퍼스키랩은 "최근 해커들은 지속적으로 최신 기술 동향을 탐색하면서 활용할 수 있는 취약점을 찾아 자신들의 수법을 수정해 전 세계 사용자의 개인 정보와 중요한 정보를 위협하고 있다"며 "이번 ...

복수의 애플 아이디 피싱 메일이 국내에 유포되고 있어 사용자들의 각별한 주의가 요구된다. 이 피싱 메일은 Apple Support 및 Apple Care라는 제목으로 유포되고 있으며, 워드 혹은 PDF 파일이 첨부되어 있다. 피싱 메일에 첨부되어 파일에는 고화질 촬영 어플이 결제되었다는 내용 혹은 의심스러운 로그인 시도가 포착되어 사용자의 계정 보호를 위해 애플 ID를 잠궈놓았다는 내용 등 사용자의 클릭을 유도하는 내용이 포함되어 있다. 하지만 실제 첨부파일 안에 포함되어 있는 하이퍼링크가 정상적으로 동작하지 않아 계정 정보를...

마이크로소프트가 2018년 10월 패치튜스데이를 통해 MS제품에 존재하는 50개 취약점에 대한 패치를 공개했다. 50개 중 12개는 심각한 수준의 취약점으로 분류되었고, 이 중 하나는 CVE-2018-8495로 추적되는 엣지 브라우저의 원격 코드 실행 취약점이다. 이 원격 코드 실행 취약점은 ‘윈도우 셸 원격 코드 실행 취약점’으로 불리며, 윈도우 셸이 부적절하게 URI를 처리할 때 발생한다. 윈도우 서버 2016, 윈도우 10, 윈도우 10 서버에 영향을 미친다. 해당 결함을 발견한 보안 연구원 Abdulrahman Al-Q...